ARN
ARN（Amazon Resource Name）を用いることで、AWSサービスのリソースを一意に決定することが可能となる。ARNは通常以下のフォーマットで記述される。
arn:partition:service:region:account-id:resource
arn:partition:service:region:account-id:resourcetype/resource
arn:partition:service:region:account-id:resourcetype:resource
各項目の内容は以下の通りである。
| 項目名 | 内容 | 例 |
|---|---|---|
| partition | パーティション | aws |
| service | AWSサービス名 | dynamodb |
| region | リージョン | ap-northeast-1 |
| account-id | アカウントID | 123456789 |
| resource | リソース名 | * | table/test |
リソース名はサービスごとに異なることから、詳細はAWS サービスの名前空間を参照のこと。
| サービス名 | 名前空間 | ARNの例 |
|---|---|---|
| API Gateway | apigateway | arn:aws:apigateway:region::resource-path |
| CloudFront | cloudfront | |
| CloudWatch | cloudwatch | |
| CloudWatch Logs | logs | arn:aws:logs:us-east-1:account-id:log-group:log_group_name など |
| Amazon Cognito | cognito-identity | |
| DynamoDB | dynamodb | arn:aws:dynamodb:region:account-id:table/tablename |
| Amazon EC2 | ec2 | arn:aws:ec2:region:account-id:instance/instance-id など |
| IAM | iam | arn:aws:iam::account-id:user/user-name など |
| Amazon Kinesis | kinesis | arn:aws:kinesis:region:account-id:stream/stream-name |
| Lambda | lambda | arn:aws:lambda:region:account-id:function:function-name など |
| Amazon S3 | s3 | arn:aws:s3:::bucket_name など |
