Java管理サービスの詳細
このトピックでは、Java管理サービスへのアクセスを制御するポリシーの記述の詳細を説明します。
リソース・タイプ
fleets
jms-plugins
java-download-tokens
java-download-reports
application-analyses
standalone-work-requests
subscription-ack-configs
サポートされている変数
サポートされているのは一般的な変数のみです(すべてのリクエストの一般的な変数を参照)。
動詞とリソース・タイプの組合せの詳細
次の表に、各動詞でカバーされている権限およびAPI操作を示します。アクセス・レベルは、inspect > read > use > manageの順に累積されます。たとえば、リソースを使用できるグループは、そのリソースを検査して読み取ることもできます。表セル内のプラス記号(+)は、その上のセルと比較して増分アクセスを示しますが、「余分なし」は増分アクセスを示しません。
| 動詞 | 権限 | 完全に対象となるAPI | 部分的に対象となるAPI |
|---|---|---|---|
| inspect |
FLEET_INSPECT |
|
なし |
| read |
INSPECT + FLEET_READ FLEET_QUERY_RESOURCES |
|
なし |
| use |
READ + FLEET_UPDATE |
UpdateFleet
|
なし |
| manage |
USE + FLEET_CREATE FLEET_DELETE FLEET_MOVE FLEET_ADVANCED_FEATURES_UPDATE |
|
なし |
| 動詞 | 権限 | 完全に対象となるAPI | 部分的に対象となるAPI |
|---|---|---|---|
| inspect | JMS_PLUGIN_INSPECT |
ListJmsPlugins
|
なし |
| read |
INSPECT + JMS_PLUGIN_READ |
GetJmsPlugin
|
なし |
| use |
READ + JMS_PLUGIN_UPDATE |
UpdateJmsPlugin
|
なし |
| manage |
USE + JMS_PLUGIN_CREATE+JMS_PLUGIN_DELETE |
|
なし |
| 動詞 | 権限 | 完全に対象となるAPI | 部分的に対象となるAPI |
|---|---|---|---|
| inspect |
JAVA_DOWNLOAD_TOKEN_INSPECT |
|
なし |
| read |
検査+ JAVA_DOWNLOAD_TOKEN_READ |
|
なし |
| use |
READ |
なし |
なし |
| manage |
USE + JAVA_DOWNLOAD_TOKEN_CREATE JAVA_DOWNLOAD_TOKEN_UPDATE JAVA_DOWNLOAD_TOKEN_DELETE |
|
なし |
| 動詞 | 権限 | 完全に対象となるAPI | 部分的に対象となるAPI |
|---|---|---|---|
| inspect |
JAVA_DOWNLOAD_REPORT_INSPECT |
|
なし |
| read |
検査+ JAVA_DOWNLOAD_REPORT_READ |
|
なし |
| use |
READ |
なし |
なし |
| manage |
USE + JAVA_DOWNLOAD_REPORT_CREATE JAVA_DOWNLOAD_REPORT_DELETE |
|
なし |
| 動詞 | 権限 | 完全に対象となるAPI | 部分的に対象となるAPI |
|---|---|---|---|
| inspect |
APPLICATION_ANALYSIS_INSPECT |
|
なし |
| read |
INSPECT + APPLICATION_ANALYSIS_READ |
|
なし |
| use |
READ |
なし |
なし |
| manage |
USE + APPLICATION_ANALYSIS_CREATE APPLICATION_ANALYSIS_UPDATE APPLICATION_ANALYSIS_DELETE |
|
なし |
| 動詞 | 権限 | 完全に対象となるAPI | 部分的に対象となるAPI |
|---|---|---|---|
| inspect |
STANDALONE_WORK_REQUEST_INSPECT |
|
なし |
| read |
INSPECT + STANDALONE_WORK_REQUEST_READ |
|
なし |
| use |
READ |
なし |
|
| manage |
USE + STANDALONE_WORK_REQUEST_DELETE |
|
なし |
| 動詞 | 権限 | 完全に対象となるAPI | 部分的に対象となるAPI |
|---|---|---|---|
| inspect |
なし |
||
| read |
STANDALONE_WORK_REQUEST_READ |
|
なし |
| use |
READ |
なし |
|
| manage |
USE + SUBSCRIPTION_ACK_CONFIG_UPDATE |
|
なし |
各API操作に必要な権限
次の表に、Java Management ServiceフリートAPI操作を示します。
| API操作 | 操作の使用に必要な権限 |
|---|---|
ListFleets
|
FLEET_INSPECT |
GetFleet
|
FLEET_READ |
UpdateFleet
|
FLEET_UPDATE |
ChangeFleetCompartment
|
FLEET_MOVE |
CreateFleet
|
FLEET_CREATE |
DeleteFleet
|
FLEET_DELETE |
SummarizeJres
|
FLEET_READおよびFLEET_QUERY_RESOURCES |
RequestSummarizedJres
|
FLEET_READおよびFLEET_QUERY_RESOURCES |
SummarizeApplications
|
FLEET_READおよびFLEET_QUERY_RESOURCES |
RequestSummarizedApplications
|
FLEET_READおよびFLEET_QUERY_RESOURCES |
SummarizeInstallations
|
FLEET_READおよびFLEET_QUERY_RESOURCES |
RequestSummarizedInstallations
|
FLEET_READおよびFLEET_QUERY_RESOURCES |
SummarizeManagedInstances
|
FLEET_READおよびFLEET_QUERY_RESOURCES |
RequestSummarizedManagedInstances
|
FLEET_READおよびFLEET_QUERY_RESOURCES |
ListWorkRequest
|
FLEET_INSPECT |
GetWorkRequest
|
FLEET_READ |
ListWorkRequestErrors
|
FLEET_INSPECT |
ListWorkRequestLogs
|
FLEET_INSPECT |
GetFleetAdvancedFeatureConfiguration
|
FLEET_READ |
UpdateFleetAdvancedFeatureConfiguration
|
FLEET_ADVANCED_FEATURES_UPDATE |
|
|
FLEET_READおよびFLEET_QUERY_RESOURCES |
|
|
FLEET_READおよびFLEET_QUERY_RESOURCES |
|
|
FLEET_READおよびFLEET_QUERY_RESOURCES |
|
|
FLEET_READおよびFLEET_QUERY_RESOURCES |
|
|
FLEET_READおよびFLEET_QUERY_RESOURCES |
|
|
FLEET_READおよびFLEET_QUERY_RESOURCES |
|
|
FLEET_READおよびFLEET_QUERY_RESOURCES |
|
|
FLEET_READおよびFLEET_QUERY_RESOURCES |
|
|
FLEET_READおよびFLEET_QUERY_RESOURCES |
|
|
FLEET_INSPECT |
|
|
FLEET_UPDATE |
|
|
FLEET_UPDATE |
|
|
FLEET_UPDATE |
|
|
FLEET_INSPECT |
|
|
FLEET_READおよびFLEET_QUERY_RESOURCES |
|
|
FLEET_UPDATE |
|
|
FLEET_UPDATE |
|
|
FLEET_UPDATE |
|
|
FLEET_UPDATE |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
FLEET_READ |
|
|
FLEET_ADVANCED_FEATURES_UPDATE |
ListFleetDiagnoses
|
FLEET_READ |
SummarizeApplicationInstallationUsage
|
FLEET_READおよびFLEET_QUERY_RESOURCES |
SummarizeDeployedApplicationInstallationUsage
|
FLEET_READおよびFLEET_QUERY_RESOURCES |
SummarizeDeployedApplicationUsage
|
FLEET_READおよびFLEET_QUERY_RESOURCES |
SummarizeJavaServerInstanceUsage
|
FLEET_READおよびFLEET_QUERY_RESOURCES |
ScanJavaServerUsage
|
FLEET_UPDATE |
SummarizeJavaServerUsage
|
FLEET_READおよびFLEET_QUERY_RESOURCES |
RequestJfrRecordings
|
FLEET_UPDATE |
RequestCryptoAnalyses
|
FLEET_UPDATE |
ListCryptoAnalysisResults
|
FLEET_QUERY_RESOURCES |
GetCryptoAnalysisResult
|
FLEET_READ |
DeleteCryptoAnalysisResult
|
FLEET_UPDATE |
RequestJavaMigrationAnalyses
|
FLEET_UPDATE |
RequestPerformanceTuningAnalyses
|
FLEET_UPDATE |
DeletePerformanceTuningAnalysisResult
|
FLEET_UPDATE |
GetPerformanceTuningAnalysisResult
|
FLEET_READ |
ListPerformanceTuningAnalysisResults
|
FLEET_QUERY_RESOURCES |
SummarizeResourceInventory
|
FLEET_READおよびFLEET_QUERY_RESOURCES |
DeleteJavaMigrationAnalysisResult
|
FLEET_UPDATE |
GetJavaMigrationAnalysisResult
|
FLEET_READ |
RequestDeployedApplicationMigrationAnalyses
|
FLEET_UPDATE |
ListJavaMigrationAnalysisResults
|
FLEET_QUERY_RESOURCES |
RequestUploadDrsFile
|
FLEET_ADVANCED_FEATURES_UPDATE |
RequestUpdateDrsFile
|
FLEET_ADVANCED_FEATURES_UPDATE |
DeleteDrsFile
|
FLEET_ADVANCED_FEATURES_UPDATE |
ListDrsFiles
|
FLEET_INSPECT |
GetDrsFile
|
FLEET_READ |
EnableDrs
|
FLEET_UPDATE |
DisableDrs
|
FLEET_UPDATE |
CreateDrsFile
|
FLEET_ADVANCED_FEATURES_UPDATE |
UpdateDrsFile
|
FLEET_ADVANCED_FEATURES_UPDATE |
GetExportSetting
|
FLEET_READ |
UpdateExportSetting
|
FLEET_UPDATE |
GetExportStatus
|
FLEET_READ |
GenerateLoadPipelineScript
|
FLEET_READ |
GenerateAgentInstallerConfiguration
|
FLEET_READ |
ListAgentInstallers
|
FLEET_READ |
GetAgentInstallerContent
|
FLEET_READ |
ListFleetErrors
|
FLEET_READおよびFLEET_QUERY_RESOURCES |
ListPluginErrors
|
FLEET_READおよびFLEET_QUERY_RESOURCES |
SummarizeFleetErrors
|
FLEET_READおよびFLEET_QUERY_RESOURCES |
SummarizePluginErrors
|
FLEET_READおよびFLEET_QUERY_RESOURCES |
次の表に、Java Management ServiceのJmsPlugin API操作をアルファベット順にリストします。
| API操作 | 操作の使用に必要な権限 |
|---|---|
CreateJmsPlugin
|
JMS_PLUGIN_CREATE |
DeleteJmsPlugin
|
JMS_PLUGIN_DELETE |
GetJmsPlugin
|
JMS_PLUGIN_READ |
ListJmsPlugins
|
JMS_PLUGIN_INSPECT |
UpdateJmsPlugin
|
JMS_PLUGIN_UPDATE |
次の表に、Java Management Service JavaダウンロードAPI操作をアルファベット順にリストします。
| API操作 | 操作の使用に必要な権限 |
|---|---|
CancelWorkRequest
|
JAVA_DOWNLOAD_TOKEN_DELETE |
CreateJavaDownloadReport
|
JAVA_DOWNLOAD_REPORT_CREATE |
CreateJavaDownloadToken
|
JAVA_DOWNLOAD_TOKEN_CREATE |
DeleteJavaDownloadReport
|
JAVA_DOWNLOAD_REPORT_DELETE |
DeleteJavaDownloadToken
|
JAVA_DOWNLOAD_TOKEN_DELETE |
GetJavaDownloadReport
|
JAVA_DOWNLOAD_REPORT_READ |
GetJavaDownloadReportContent
|
JAVA_DOWNLOAD_REPORT_READ |
GetJavaDownloadToken
|
JAVA_DOWNLOAD_TOKEN_READ |
GetWorkRequest
|
JAVA_DOWNLOAD_TOKEN_READ |
ListJavaDownloadRecords
|
JAVA_DOWNLOAD_REPORT_READ |
ListJavaDownloadReports
|
JAVA_DOWNLOAD_REPORT_INSPECT |
ListJavaDownloadTokens
|
JAVA_DOWNLOAD_TOKEN_INSPECT |
ListWorkRequest
|
JAVA_DOWNLOAD_TOKEN_INSPECT |
ListWorkRequestErrors
|
JAVA_DOWNLOAD_TOKEN_INSPECT |
ListWorkRequestLogs
|
JAVA_DOWNLOAD_TOKEN_INSPECT |
RequestSummarizedJavaDownloadCounts
|
JAVA_DOWNLOAD_REPORT_READ |
UpdateJavaDownloadToken
|
JAVA_DOWNLOAD_TOKEN_UPDATE |
次の表に、Java Management ServiceユーティリティAPI操作をアルファベット順にリストします。
| API操作 | 操作の使用に必要な権限 |
|---|---|
CancelWorkRequest
|
STANDALONE_WORK_REQUEST_DELETE |
DeleteJavaMigrationAnalysis
|
APPLICATION_ANALYSIS_DELETE |
DeletePerformanceTuningAnalysis
|
APPLICATION_ANALYSIS_DELETE |
GetAnalyzeApplicationsConfiguration
|
APPLICATION_ANALYSIS_INSPECT |
GetJavaMigrationAnalysis
|
APPLICATION_ANALYSIS_READ |
GetPerformanceTuningAnalysis
|
APPLICATION_ANALYSIS_READ |
GetSubscriptionAcknowledgmentConfiguration
|
SUBSCRIPTION_ACK_CONFIG_READ |
GetWorkRequest
|
STANDALONE_WORK_REQUEST_READ |
ListJavaMigrationAnalyses
|
APPLICATION_ANALYSIS_INSPECT |
ListPerformanceTuningAnalyses
|
APPLICATION_ANALYSIS_INSPECT |
ListWorkItems
|
STANDALONE_WORK_REQUEST_INSPECT |
ListWorkRequestErrors
|
STANDALONE_WORK_REQUEST_INSPECT |
ListWorkRequestLogs
|
STANDALONE_WORK_REQUEST_INSPECT |
ListWorkRequests
|
STANDALONE_WORK_REQUEST_INSPECT |
RequestJavaMigrationAnalysis
|
APPLICATION_ANALYSIS_CREATE |
RequestPerformanceTuningAnalysis
|
APPLICATION_ANALYSIS_CREATE |
UpdateAnalyzeApplicationsConfiguration
|
APPLICATION_ANALYSIS_UPDATE |
UpdateSubscriptionAcknowledgmentConfiguration
|
SUBSCRIPTION_ACK_CONFIG_UPDATE |
権限の詳細は、権限を参照してください。