com.iijgio.dag.auth.policy

Class Resource

java.lang.Object

com.iijgio.dag.auth.policy.Resource

Direct Known Subclasses:

StorageBucketResource, StorageObjectResource

public class Resource
extends Object

IIJ GIOストレージ＆アナリシスサービスのアクセスコントロールポリシーのステートメントに関連する リソースを表すクラスです。

リソースは、アカウントによって所有されているIIJ GIOストレージ＆アナリシスサービスの バケットまたはオブジェクトです。

リソースを特定するには、標準的にはIIJGIO Resource Name (GRN)を用います。

リソースは「Aが、BをCにする権限をDの場合に持つ」という形式でのCに相当します。

Constructor Summary

Constructors

Constructor and Description
Resource(String resource) アクセスコントロールポリシーのリソースを新規に構築します。 対象となるリソースは、IIJGIO Resource Names (GRNs)によって特定されます

Method Summary

Modifier and Type	Method and Description
String	getId() リソースIDであるリソースを示すIIJGIO Resource Name (GRN)を返します。

Methods inherited from class java.lang.Object

clone, equals, finalize, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait

Constructor Detail

Resource

public Resource(String resource)

アクセスコントロールポリシーのリソースを新規に構築します。 対象となるリソースは、IIJGIO Resource Names (GRNs)によって特定されます

リソースを特定するには、以下のIIJGIO Resource Name (GRN)フォーマットを 利用します grn:iijgio:<vendor>:<region>:<namespace>:<relative-id>

• vendor は、IIJ GIOストレージ＆アナリシスサービスでは storage-dag固定 となります
• region は、IIJ GIOストレージ＆アナリシスサービスのリージョンを示します
• namespace は、アカウントIDを示します。
• relative-id は、IIJ GIOストレージ＆アナリシスサービスではバケット名を示します

いくつかのリソースでは、すべてのGRNのフィールドを使用しません。 たとえば、IIJ GIOストレージ＆アナリシスサービスのすべてのリソースを表すには regionフィールドを使用せず、以下のように指定します grn:iijgio:dag:::bucket/*

Parameters:

resource - IIJ GIOストレージ＆アナリシスサービスのリソースを示す、ユニークな IIJGIO Resource Name (GRN)

Method Detail

getId

public String getId()

リソースIDであるリソースを示すIIJGIO Resource Name (GRN)を返します。

Returns:

リソースIDであるリソースを示すIIJGIO Resource Name (GRN)