:リソースグループによるきめ細かなアクセス制御

仕組み

リソースグループは、プロジェクトや環境ごとにリソースを整理します。リソースをグループ化したら、そのグループにのみ権限を限定する RAM ポリシーをアイデンティティ (RAM ユーザー、ユーザーグループ、ロールなど) にアタッチできます。詳細については、「リソースのグループ化と権限付与」をご参照ください。

このアプローチには、主に 2 つのメリットがあります。

• きめ細かなアクセス制御：アカウント全体の権限を付与する代わりに、アイデンティティのアクセスを特定のグループ内のリソースのみに制限できます。これにより、プロジェクト固有のワークロードを分離し、意図しないアクセスのリスクを軽減できます。

• 管理の簡素化：新しいリソースがリソースグループに追加されると、そのグループに限定された権限を持つ RAM アイデンティティは自動的にアクセスできます。新しいリソースが作成されるたびに RAM ポリシーを更新する必要はありません。

RAM ユーザーへのリソースグループレベルの権限付与

このセクションでは、特定のリソースグループ内のTair (Redis®OSS-compatible)リソースにのみアクセス権限を RAM ユーザーに付与する方法について説明します。

サポート対象リソース

以下のTair (Redis®OSS-compatible)リソースは、リソースグループレベルの権限付与をサポートしています。

サポート対象外アクション

以下のTair (Redis®OSS-compatible)アクションは、リソースグループレベルの権限付与をサポートしていません。

上記のアクションについては、 [Resource Scope] を [Account] に設定し、カスタムポリシーを作成する必要があります。

以下のポリシー例は、必要に応じてカスタマイズ可能です。

• 読み取り専用アクセスの許可

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "kvstore:DescribeActiveOperationMaintainConfig",
          "kvstore:DescribeActiveOperationMaintenanceConfig",
          "kvstore:DescribeActiveOperationTask",
          "kvstore:DescribeActiveOperationTaskCount",
          "kvstore:DescribeActiveOperationTaskType",
          "kvstore:DescribeActiveOperationTasks",
          "kvstore:DescribeConnectionDomain",
          "kvstore:DescribeDedicatedUserCluster",
          "kvstore:DescribeDetachedInstances",
          "kvstore:DescribeErrorLogRecords",
          "kvstore:DescribeEventMetaInfo",
          "kvstore:DescribeHistoryEventsStat",
          "kvstore:DescribeHistoryTasksStat",
          "kvstore:DescribeInstanceClasses",
          "kvstore:DescribeInstanceForInner",
          "kvstore:DescribeInstanceKeywords",
          "kvstore:DescribeInstanceSpec",
          "kvstore:DescribeInstancesByExpireTime",
          "kvstore:DescribeMonitorItems",
          "kvstore:DescribeParameterGroup",
          "kvstore:DescribeParameterGroupSupportParam",
          "kvstore:DescribeParameterGroupTemplateList",
          "kvstore:DescribeParameterGroups",
          "kvstore:DescribeRdsVSwitchs",
          "kvstore:DescribeRdsVpcs",
          "kvstore:DescribeRdsVswitchs",
          "kvstore:DescribeRecommendBuyUrlForRds",
          "kvstore:DescribeServiceLinkedRoleExists",
          "kvstore:DescribeTags",
          "kvstore:DescribeTairKVCacheCustomInstances",
          "kvstore:DescribeTairKVCacheInferSupportModule",
          "kvstore:DescribeTairKVCacheVNode",
          "kvstore:DescribeTairUserACKClusterInfo",
          "kvstore:DescribeUserClusterHost",
          "kvstore:DescribeUserClusterHostInstance",
          "kvstore:DescribeUserEventConfig",
          "kvstore:DescribeVSwitches",
          "kvstore:DescribeVswitches"
        ],
        "Resource": "*"
      }
    ]
  }
  

• フルアクセスの許可

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "kvstore:CancelActiveOperationTasks",
          "kvstore:CreateParameterGroup",
          "kvstore:CreateTairKVCacheInferInstance",
          "kvstore:CreateTairKVCacheInferModule",
          "kvstore:CreateTairKVCacheInferModuleNode",
          "kvstore:CreateTairKVCacheVNode",
          "kvstore:DeleteGlobalSecurityIPGroup",
          "kvstore:DeleteParameterGroup",
          "kvstore:DeleteTairKVCacheInferModule",
          "kvstore:DeleteTairKVCacheInferModuleNode",
          "kvstore:DescribeActiveOperationMaintainConfig",
          "kvstore:DescribeActiveOperationMaintenanceConfig",
          "kvstore:DescribeActiveOperationTask",
          "kvstore:DescribeActiveOperationTaskCount",
          "kvstore:DescribeActiveOperationTaskType",
          "kvstore:DescribeActiveOperationTasks",
          "kvstore:DescribeConnectionDomain",
          "kvstore:DescribeDedicatedUserCluster",
          "kvstore:DescribeDetachedInstances",
          "kvstore:DescribeErrorLogRecords",
          "kvstore:DescribeEventMetaInfo",
          "kvstore:DescribeHistoryEventsStat",
          "kvstore:DescribeHistoryTasksStat",
          "kvstore:DescribeInstanceClasses",
          "kvstore:DescribeInstanceForInner",
          "kvstore:DescribeInstanceKeywords",
          "kvstore:DescribeInstanceSpec",
          "kvstore:DescribeInstancesByExpireTime",
          "kvstore:DescribeMonitorItems",
          "kvstore:DescribeParameterGroup",
          "kvstore:DescribeParameterGroupSupportParam",
          "kvstore:DescribeParameterGroupTemplateList",
          "kvstore:DescribeParameterGroups",
          "kvstore:DescribeRdsVSwitchs",
          "kvstore:DescribeRdsVpcs",
          "kvstore:DescribeRdsVswitchs",
          "kvstore:DescribeRecommendBuyUrlForRds",
          "kvstore:DescribeServiceLinkedRoleExists",
          "kvstore:DescribeTags",
          "kvstore:DescribeTairKVCacheCustomInstances",
          "kvstore:DescribeTairKVCacheInferSupportModule",
          "kvstore:DescribeTairKVCacheVNode",
          "kvstore:DescribeTairUserACKClusterInfo",
          "kvstore:DescribeUserClusterHost",
          "kvstore:DescribeUserClusterHostInstance",
          "kvstore:DescribeUserEventConfig",
          "kvstore:DescribeVSwitches",
          "kvstore:DescribeVswitches",
          "kvstore:DoLogicalDeleteResource",
          "kvstore:GetPrice",
          "kvstore:InitializeKvstorePermission",
          "kvstore:ModifyActiveOperationMaintainConfig",
          "kvstore:ModifyActiveOperationTask",
          "kvstore:ModifyActiveOperationTasks",
          "kvstore:ModifyEventInfo",
          "kvstore:ModifyGlobalSecurityIPGroupName",
          "kvstore:ModifyInstanceParameter",
          "kvstore:ModifyParameterGroup",
          "kvstore:ModifyTaskInfo",
          "kvstore:ModifyUserEventConfig",
          "kvstore:RenewAdditionalBandwidth",
          "kvstore:ResetAccount",
          "kvstore:describeBackupPolicy"
        ],
        "Resource": "*"
      }
    ]
  }
  

よくある質問