Operationen Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Direct Connect

AWS Direct Connect (Dienstpräfix:directconnect) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich die Referenz zur programmatischen Serviceautorisierung für diesen Dienst an.

Themen

API-Operationen, definiert von AWS Direct Connect
Aktionen definiert von AWS Direct Connect
Ressourcentypen, definiert durch AWS Direct Connect
Bedingungsschlüssel für AWS Direct Connect

API-Operationen, definiert von AWS Direct Connect

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.

Operation	IAM-Aktion	Zugriffsebene
AcceptDirectConnectGatewayAssociationProposal	direkte Verbindung: AcceptDirectConnectGatewayAssociationProposal	Schreiben
AllocateConnectionOnInterconnect	Direktverbindung: AllocateConnectionOnInterconnect	Schreiben
AllocateHostedConnection	Direktverbindung: AllocateHostedConnection	Schreiben
AllocateHostedConnection	Direktverbindung: TagResource	Taggen, Schreiben
AllocatePrivateVirtualInterface	Direktverbindung: AllocatePrivateVirtualInterface	Schreiben
AllocatePrivateVirtualInterface	Direktverbindung: TagResource	Taggen, Schreiben
AllocatePublicVirtualInterface	Direktverbindung: AllocatePublicVirtualInterface	Schreiben
AllocatePublicVirtualInterface	Direktverbindung: TagResource	Taggen, Schreiben
AllocateTransitVirtualInterface	Direktverbindung: AllocateTransitVirtualInterface	Schreiben
AllocateTransitVirtualInterface	Direktverbindung: TagResource	Taggen, Schreiben
AssociateConnectionWithLag	Direktverbindung: AssociateConnectionWithLag	Schreiben
AssociateConnectionsToResiliencyGroup	Direktverbindung: AssociateConnectionsToResiliencyGroup	Schreiben
AssociateHostedConnection	Direktverbindung: AssociateHostedConnection	Schreiben
AssociateMacSecKey	Direktverbindung: AssociateMacSecKey	Schreiben
AssociateVirtualInterface	Direktverbindung: AssociateVirtualInterface	Schreiben
ConfirmConnection	Direktverbindung: ConfirmConnection	Schreiben
ConfirmCustomerAgreement	Direktverbindung: ConfirmCustomerAgreement	Schreiben
ConfirmPrivateVirtualInterface	Direktverbindung: ConfirmPrivateVirtualInterface	Schreiben
ConfirmPublicVirtualInterface	Direktverbindung: ConfirmPublicVirtualInterface	Schreiben
ConfirmTransitVirtualInterface	Direktverbindung: ConfirmTransitVirtualInterface	Schreiben
CreateBGPPeer	Direktverbindung: BGP-Peer erstellen	Schreiben
CreateConnection	direkte Verbindung: CreateConnection	Schreiben
CreateConnection	Direktverbindung: TagResource	Taggen, Schreiben
CreateDirectConnectGateway	Direktverbindung: CreateDirectConnectGateway	Schreiben
CreateDirectConnectGateway	Direktverbindung: TagResource	Taggen, Schreiben
CreateDirectConnectGatewayAssociation	Direktverbindung: CreateDirectConnectGatewayAssociation	Schreiben
CreateDirectConnectGatewayAssociationProposal	Direktverbindung: CreateDirectConnectGatewayAssociationProposal	Schreiben
CreateInterconnect	Direktverbindung: CreateInterconnect	Schreiben
CreateInterconnect	Direktverbindung: TagResource	Taggen, Schreiben
CreateLag	Direktverbindung: CreateLag	Schreiben
CreateLag	Direktverbindung: TagResource	Taggen, Schreiben
CreatePrivateVirtualInterface	Direktverbindung: CreatePrivateVirtualInterface	Schreiben
CreatePrivateVirtualInterface	Direktverbindung: TagResource	Taggen, Schreiben
CreatePublicVirtualInterface	Direktverbindung: CreatePublicVirtualInterface	Schreiben
CreatePublicVirtualInterface	Direktverbindung: TagResource	Taggen, Schreiben
CreateResiliencyGroup	Direktverbindung: CreateResiliencyGroup	Schreiben
CreateResiliencyGroup	Direktverbindung: TagResource	Taggen, Schreiben
CreateTransitVirtualInterface	Direktverbindung: CreateTransitVirtualInterface	Schreiben
CreateTransitVirtualInterface	Direktverbindung: TagResource	Taggen, Schreiben
DeleteBGPPeer	Direktverbindung: BGP-Peer löschen	Schreiben
DeleteConnection	direkte Verbindung: DeleteConnection	Schreiben
DeleteDirectConnectGateway	Direktverbindung: DeleteDirectConnectGateway	Schreiben
DeleteDirectConnectGatewayAssociation	Direktverbindung: DeleteDirectConnectGatewayAssociation	Schreiben
DeleteDirectConnectGatewayAssociationProposal	Direktverbindung: DeleteDirectConnectGatewayAssociationProposal	Schreiben
DeleteInterconnect	Direktverbindung: DeleteInterconnect	Schreiben
DeleteLag	Direktverbindung: DeleteLag	Schreiben
DeleteResiliencyGroup	Direktverbindung: DeleteResiliencyGroup	Schreiben
DeleteVirtualInterface	Direktverbindung: DeleteVirtualInterface	Schreiben
DescribeConnectionLoa	Direktverbindung: DescribeConnectionLoa	Lesen
DescribeConnections	Direktverbindung: DescribeConnections	Lesen
DescribeConnectionsOnInterconnect	Direktverbindung: DescribeConnectionsOnInterconnect	Lesen
DescribeCustomerMetadata	Direktverbindung: DescribeCustomerMetadata	Lesen
DescribeDirectConnectGatewayAssociationProposals	Direktverbindung: DescribeDirectConnectGatewayAssociationProposals	Lesen
DescribeDirectConnectGatewayAssociations	Direktverbindung: DescribeDirectConnectGatewayAssociations	Lesen
DescribeDirectConnectGatewayAttachments	Direktverbindung: DescribeDirectConnectGatewayAttachments	Lesen
DescribeDirectConnectGateways	Direktverbindung: DescribeDirectConnectGateways	Lesen
DescribeHostedConnections	Direktverbindung: DescribeHostedConnections	Lesen
DescribeInterconnectLoa	Direktverbindung: DescribeInterconnectLoa	Lesen
DescribeInterconnects	Direktverbindung: DescribeInterconnects	Lesen
DescribeLags	Direktverbindung: DescribeLags	Lesen
DescribeLoa	Direktverbindung: DescribeLoa	Lesen
DescribeLocations	Direktverbindung: DescribeLocations	Lesen
DescribeRouterConfiguration	Direktverbindung: DescribeRouterConfiguration	Lesen
DescribeTags	Direktverbindung: DescribeTags	Lesen
DescribeVirtualGateways	Direktverbindung: DescribeVirtualGateways	Lesen
DescribeVirtualInterfaces	Direktverbindung: DescribeVirtualInterfaces	Lesen
DisassociateConnectionFromLag	Direktverbindung: DisassociateConnectionFromLag	Schreiben
DisassociateConnectionsFromResiliencyGroup	Direktverbindung: DisassociateConnectionsFromResiliencyGroup	Schreiben
DisassociateMacSecKey	Direktverbindung: DisassociateMacSecKey	Schreiben
GetResiliencyGroup	Direktverbindung: GetResiliencyGroup	Lesen
ListResiliencyGroupAssociations	Direktverbindung: ListResiliencyGroupAssociations	Auflisten
ListResiliencyGroups	Direktverbindung: ListResiliencyGroups	Auflisten
ListVirtualInterfaceRoutes	Direktverbindung: ListVirtualInterfaceRoutes	Auflisten
ListVirtualInterfaceTestHistory	Direktverbindung: ListVirtualInterfaceTestHistory	Auflisten
StartBgpFailoverTest	Direktverbindung: StartBgpFailoverTest	Schreiben
StopBgpFailoverTest	Direktverbindung: StopBgpFailoverTest	Schreiben
TagResource	Direktverbindung: TagResource	Taggen, Schreiben
UntagResource	Direktverbindung: UntagResource	Taggen, Schreiben
UpdateConnection	Direktverbindung: UpdateConnection	Schreiben
UpdateConnectionsBillingMode	Direktverbindung: UpdateConnectionsBillingMode	Schreiben
UpdateDirectConnectGateway	Direktverbindung: UpdateDirectConnectGateway	Schreiben
UpdateDirectConnectGatewayAssociation	Direktverbindung: UpdateDirectConnectGatewayAssociation	Schreiben
UpdateLag	Direktverbindung: UpdateLag	Schreiben
UpdateResiliencyGroup	Direktverbindung: UpdateResiliencyGroup	Schreiben
UpdateVirtualInterfaceAttributes	Direktverbindung: UpdateVirtualInterfaceAttributes	Schreiben

Aktionen definiert von AWS Direct Connect

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AcceptDirectConnectGatewayAssociationProposal	Gewährt die Berechtigung, eine Anforderung für einen Vorschlag zum Anfügen eines Virtual Private Gateways an ein Direct-Connect-Gateway anzunehmen	dx-gateway*	als: /$ {} ResourceTag TagKey	Schreiben
AllocateConnectionOnInterconnect	Gewährt die Berechtigung zum Erstellen einer gehosteten Verbindung über eine Interconnect-Verbindung	dxcon*	als: ResourceTag /$ {} TagKey	Schreiben
AllocateHostedConnection	Erteilt die Erlaubnis, eine neue gehostete Verbindung zwischen dem Netzwerk eines AWS Direct Connect-Partners und einem bestimmten AWS Direct Connect-Standort herzustellen	dxcon	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
AllocateHostedConnection		Flagge	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
AllocatePrivateVirtualInterface	Gewährt die Berechtigung zum Bereitstellen einer privaten virtuellen Schnittstelle, deren Eigentümer ein anderer Kunde sein soll	dxcon	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
AllocatePrivateVirtualInterface		Flagge	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
AllocatePublicVirtualInterface	Gewährt die Berechtigung zum Bereitstellen einer öffentlichen virtuellen Schnittstelle, deren Eigentümer ein anderer Kunde sein soll	dxcon	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
AllocatePublicVirtualInterface		Flagge	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
AllocateTransitVirtualInterface	Gewährt die Berechtigung zum Bereitstellen einer virtuellen Transit-Schnittstelle, deren Eigentümer ein anderer Kunde sein soll	dxcon	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
AllocateTransitVirtualInterface		Flagge	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
AssociateConnectionWithLag	Gewährt die Berechtigung zum Zuordnen einer Verbindung mit einer Link-Aggregationsgruppe (LAG)	dxcon*	als: ResourceTag /$ {} TagKey	Schreiben
AssociateConnectionWithLag		dxlag*	als: ResourceTag /$ {} TagKey	Schreiben
AssociateConnectionsToResiliencyGroup	Erteilt die Berechtigung, eine oder mehrere Verbindungen einer Resilienzgruppe zuzuordnen	dx-resiliency-group*	als: /$ {} ResourceTag TagKey	Schreiben
AssociateConnectionsToResiliencyGroup		dxcon*	als: ResourceTag /$ {} TagKey	Schreiben
AssociateHostedConnection	Gewährt die Berechtigung zum Zuordnen einer gehostete Verbindung und deren virtuelle Schnittstellen mit einer Link-Aggregationsgruppe (LAG) oder einer Interconnect-Verbindung	dxcon*	als: ResourceTag /$ {} TagKey	Schreiben
		dxcon*	als: ResourceTag /$ {} TagKey
		dFlagge	als: ResourceTag /$ {} TagKey
AssociateMacSecKey	Erteilt die Berechtigung, ein Paar MAC Security (MACSec) Connection Key Name (CKN) /Connectivity Association Key (CAK) mit einer dedizierten AWS Direct Connect-Verbindung zu verknüpfen	dxcon	als: ResourceTag /$ {} TagKey	Schreiben
AssociateMacSecKey		dFlagge	als: ResourceTag /$ {} TagKey	Schreiben
AssociateVirtualInterface	Gewährt die Berechtigung zum Zuordnen einer virtuellen Schnittstelle mit einer angegebenen Link-Aggregationsgruppe (LAG) oder einer Verbindung	dxcon	als: ResourceTag /$ {} TagKey	Schreiben
		dFlagge	als: ResourceTag /$ {} TagKey
		dxvif*	als: /$ {} ResourceTag TagKey
ConfirmConnection	Gewährt die Berechtigung, die Erstellung einer gehosteten Verbindung über eine Interconnect-Verbindung zu bestätigen	dxcon*	als: ResourceTag /$ {} TagKey	Schreiben
ConfirmCustomerAgreement	Gewährt die Berechtigung zur Bestätigung der Vertragsbedingungen beim Erstellen der Verbindung oder der Link-Aggregationsgruppe (LAG)			Schreiben
ConfirmPrivateVirtualInterface	Gewährt die Berechtigung, den Eigentum an einer von einem anderen Kunden erstellten privaten virtuellen Schnittstelle anzunehmen	dxvif*	als: /$ {} ResourceTag TagKey	Schreiben
ConfirmPublicVirtualInterface	Gewährt die Berechtigung, den Eigentum an einer von einem anderen Kunden erstellten öffentlichen virtuellen Schnittstelle anzunehmen	dxvif*	als: /$ {} ResourceTag TagKey	Schreiben
ConfirmTransitVirtualInterface	Gewährt die Berechtigung, den Eigentum an einer von einem anderen Kunden erstellten virtuellen Transit-Schnittstelle anzunehmen	dxvif*	als: /$ {} ResourceTag TagKey	Schreiben
CreateBGPPeer	Gewährt die Berechtigung zum Erstellen eines BGP-Peers für die angegebene virtuelle Schnittstelle	dxvif*	als: /$ {} ResourceTag TagKey	Schreiben
CreateConnection	Erteilt die Erlaubnis, eine neue Verbindung zwischen dem Kundennetzwerk und einem bestimmten AWS Direct Connect-Standort herzustellen	dxlag	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateDirectConnectGateway	Gewährt die Berechtigung zum Erstellen eines Direct-Connect-Gateways als Zwischenobjekt, mit dem Sie eine Verbindung mit einer Reihe von virtuellen Schnittstellen und Virtual Private Gateways herstellen können		aws: RequestTag /$ {} TagKey war: TagKeys	Schreiben
CreateDirectConnectGatewayAssociation	Gewährt die Berechtigung zu Erstellen einer Zuordnung zwischen einem Direct-Connect-Gateway und einem Virtual Private Gateway	DX-Gateway*	als: /$ {} ResourceTag TagKey	Schreiben
CreateDirectConnectGatewayAssociationProposal	Gewährt die Berechtigung zum Erstellen eines Vorschlags zur Zuordnung des angegebenen Virtual Private Gateway mit dem angegebenen Direct-Connect-Gateway	dx-Gateway*	als: /$ {} ResourceTag TagKey	Schreiben
CreateInterconnect	Erteilt die Erlaubnis, eine neue Verbindung zwischen dem Netzwerk eines AWS Direct Connect-Partners und einem bestimmten AWS Direct Connect-Standort herzustellen	dxlag	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateLag	Erteilt die Berechtigung zum Erstellen einer Link Aggregation Group (LAG) mit der angegebenen Anzahl gebündelter physischer Verbindungen zwischen dem Kundennetzwerk und einem bestimmten AWS Direct Connect-Standort	dxcon	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreatePrivateVirtualInterface	Gewährt die Berechtigung zum Erstellen einer neuen privaten virtuellen Schnittstelle	dxcon	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreatePrivateVirtualInterface		Flagge	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreatePublicVirtualInterface	Gewährt die Berechtigung zum Erstellen einer neuen öffentlichen virtuellen Schnittstelle	dxcon	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreatePublicVirtualInterface		Flagge	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateResiliencyGroup	Erteilt die Erlaubnis, eine Resilienzgruppe zu erstellen		aws: RequestTag /$ {} TagKey war: TagKeys	Schreiben
CreateTransitVirtualInterface	Gewährt die Berechtigung zum Erstellen einer neuen virtuellen Transit-Schnittstelle	dxcon	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateTransitVirtualInterface		Flagge	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
DeleteBGPPeer	Gewährt die Berechtigung zum Löschen des angegebenen BGP-Peers in der angegebenen virtuellen Schnittstelle mit der angegebenen Kundenadresse und dem ASN	dxvif*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteConnection	Gewährt die Berechtigung zum Löschen der Verbindung	dxcon*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteDirectConnectGateway	Gewährt die Berechtigung zum Löschen des angegebenen Direct-Connect-Gateways	dx-Gateway*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteDirectConnectGatewayAssociation	Gewährt die Berechtigung zum Löschen der Zuordnung zwischen dem angegebenen Direct-Connect-Gateway und einem Virtual Private Gateway	dx-Gateway*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteDirectConnectGatewayAssociationProposal	Gewährt die Berechtigung zum Löschen der Anforderung für einen Zuordnungs-Vorschlag zwischen dem angegebenen Direct-Connect-Gateway und einem Virtual Private Gateway			Schreiben
DeleteInterconnect	Gewährt die Berechtigung zum Löschen der angegebenen Interconnect-Verbindung	dxcon*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteLag	Gewährt die Berechtigung zum Löschen der angegebenen Link-Aggregationsgruppe (LAG)	dxlag*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteResiliencyGroup	Erteilt die Berechtigung zum Löschen einer Resilienzgruppe	dx-resiliency-group*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteVirtualInterface	Gewährt die Berechtigung zum Löschen einer virtuellen Schnittstelle	dxvif*	als: /$ {} ResourceTag TagKey	Schreiben
DescribeConnectionLoa	Erteilt die Erlaubnis, die LOA-CFA für eine Verbindung zu beschreiben	dxcon*	als: ResourceTag /$ {} TagKey	Lesen
DescribeConnections	Gewährt die Berechtigung zum Beschreiben aller Verbindungen in dieser Region	dxcon	als: ResourceTag /$ {} TagKey	Lesen
DescribeConnectionsOnInterconnect	Gewährt die Berechtigung, eine Liste von Verbindungen zu beschreiben, die über die gegebene Interconnect-Verbindung bereitgestellt wurden	dxcon*	als: ResourceTag /$ {} TagKey	Lesen
DescribeCustomerMetadata	Gewährt die Berechtigung, eine Liste der Kundenvereinbarungen sowie deren unterschriebenen Status anzuzeigen und ob der Kunde ein NNIPartner, NNIPartnerV2 oder ein nonPartner ist			Lesen
DescribeDirectConnectGatewayAssociationProposals	Gewährt die Berechtigung zum Beschreiben einer oder mehrere Zuordnungs-Vorschläge für die Verbindung zwischen einem Virtual Private Gateway und einem Direct-Connect-Gateway	DX-Gateway	als: ResourceTag /$ {} TagKey	Lesen
DescribeDirectConnectGatewayAssociations	Gewährt die Berechtigung zum Beschreiben der Zuordnungen zwischen Ihren Direct-Connect-Gateways und Virtual Private Gateways	DX-Gateway	als: ResourceTag /$ {} TagKey	Lesen
DescribeDirectConnectGatewayAttachments	Gewährt die Berechtigung zum Beschreiben der Anhänge zwischen Ihren Direct-Connect-Gateways und virtuellen Schnittstellen	DX-Gateway	als: ResourceTag /$ {} TagKey	Lesen
DescribeDirectConnectGateways	Gewährt die Berechtigung zum Beschreiben aller Ihrer Direct-Connect-Gateways oder nur des angegebenen Direct-Connect-Gateways	DX-Gateway	als: ResourceTag /$ {} TagKey	Lesen
DescribeHostedConnections	Gewährt die Berechtigung zum Beschreiben der gehosteten Verbindungen, die auf der angegebenen Interconnect-Verbindung oder Link-Aggregationsgruppe (LAG) bereitgestellt wurden	dxcon	als: ResourceTag /$ {} TagKey	Lesen
DescribeHostedConnections		dFlagge	als: ResourceTag /$ {} TagKey	Lesen
DescribeInterconnectLoa	Erteilt die Erlaubnis, das LOA-CFA für einen Interconnect zu beschreiben	dxcon*	als: ResourceTag /$ {} TagKey	Lesen
DescribeInterconnects	Erteilt die Erlaubnis, eine Liste von Interconnects zu beschreiben, deren Eigentümer AWS-Konto	dxcon	als: ResourceTag /$ {} TagKey	Lesen
DescribeLags	Gewährt die Berechtigung zum Beschreiben aller Ihrer Link-Aggregationsgruppe (LAG) oder der angegebenen LAG	dFlagge	als: ResourceTag /$ {} TagKey	Lesen
DescribeLoa	Erteilt die Erlaubnis, die LOA-CFA für eine Verbindungs-, Interconnect- oder Link-Aggregationsgruppe (LAG) zu beschreiben	dxcon	als: ResourceTag /$ {} TagKey	Lesen
DescribeLoa		dFlagge	als: ResourceTag /$ {} TagKey	Lesen
DescribeLocations	Erteilt die Berechtigung, die Liste der AWS Direct Connect-Standorte in der aktuellen AWS Region zu beschreiben			Lesen
DescribeRouterConfiguration	Gewährt die Berechtigung, Details zum Router für eine virtuelle Schnittstelle zu beschreiben	dxvif*	als: /$ {} ResourceTag TagKey	Lesen
DescribeTags	Erteilt die Berechtigung zur Beschreibung der Tags, die den angegebenen AWS Direct Connect-Ressourcen zugeordnet sind	dx-gateway	als: ResourceTag /$ {} TagKey	Lesen
		dx-resiliency-Gruppe	als: /$ {} ResourceTag TagKey
		dxcon	als: ResourceTag /$ {} TagKey
		dFlagge	als: ResourceTag /$ {} TagKey
		dxvif	als: ResourceTag /$ {} TagKey
DescribeVirtualGateways	Erteilt die Erlaubnis, eine Liste von virtuellen privaten Gateways zu beschreiben, die Eigentum von AWS-Konto			Lesen
DescribeVirtualInterfaces	Erteilt die Berechtigung zur Beschreibung aller virtuellen Schnittstellen für ein AWS-Konto	dxcon	als: ResourceTag /$ {} TagKey	Lesen
		dFlagge	als: ResourceTag /$ {} TagKey
		dxvif	als: ResourceTag /$ {} TagKey
DisassociateConnectionFromLag	Gewährt die Berechtigung zum Trennen einer Verbindung mit einer Link-Aggregationsgruppe (LAG)	dxcon*	als: ResourceTag /$ {} TagKey	Schreiben
DisassociateConnectionFromLag		dxlag*	als: ResourceTag /$ {} TagKey	Schreiben
DisassociateConnectionsFromResiliencyGroup	Erteilt die Berechtigung, eine oder mehrere Verbindungen von einer Resilienzgruppe zu trennen	dx-resiliency-group*	als: /$ {} ResourceTag TagKey	Schreiben
DisassociateConnectionsFromResiliencyGroup		dxcon*	als: ResourceTag /$ {} TagKey	Schreiben
DisassociateMacSecKey	Erteilt die Berechtigung, die Verknüpfung zwischen einem MAC-Sicherheitsschlüssel (MACSec) und einer dedizierten AWS Direct Connect-Verbindung aufzuheben	dxcon	als: ResourceTag /$ {} TagKey	Schreiben
DisassociateMacSecKey		dFlagge	als: ResourceTag /$ {} TagKey	Schreiben
GetResiliencyGroup	Erteilt die Erlaubnis, eine Resilienzgruppe zu beschreiben	dx-resiliency-group*	als: /$ {} ResourceTag TagKey	Lesen
ListResiliencyGroupAssociations	Erteilt die Berechtigung, die Verbindungszuordnungen einer Resilienzgruppe aufzulisten	dx-resiliency-group*	als: /$ {} ResourceTag TagKey	Auflisten
ListResiliencyGroups	Erteilt die Erlaubnis, alle Resilienzgruppen aufzulisten, deren Eigentümer AWS-Konto			Auflisten
ListVirtualInterfaceRoutes	Erteilt die Berechtigung, die über eine virtuelle Schnittstelle akzeptierten und beworbenen Routen aufzulisten	dxvif*	als: /$ {} ResourceTag TagKey	Auflisten
ListVirtualInterfaceTestHistory	Gewährt die Berechtigung zum Auflisten des Failover-Testverlaufs der virtuellen Schnittstelle	dxvif*	als: /$ {} ResourceTag TagKey	Auflisten
StartBgpFailoverTest	Gewährt die Berechtigung zum Starten des Failover-Tests der virtuellen Schnittstelle, der überprüft, ob Ihre Konfiguration Ihre Ausfallsicherheits-Anforderungen erfüllt, indem die BGP-Peering-Sitzung in den DOWN-Zustand versetzt wird. Anschließend können Sie Datenverkehr senden, um sicherzustellen, dass keine Ausfälle vorliegen	dxvif*	als: /$ {} ResourceTag TagKey	Schreiben
StopBgpFailoverTest	Gewährt die Berechtigung zum Beenden des Failover-Tests der virtuellen Schnittstelle	dxvif*	als: /$ {} ResourceTag TagKey	Schreiben
TagResource	Erteilt die Berechtigung, die angegebenen Tags zur angegebenen AWS Direct Connect-Ressource hinzuzufügen. Jede Ressource kann maximal 50 Tags haben	dx-gateway	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Taggen, Schreiben
		DX-Resiliency-Gruppe	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		dxcon	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Flagge	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		dxvif	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
UntagResource	Erteilt die Berechtigung, ein oder mehrere Tags aus der angegebenen AWS Direct Connect-Ressource zu entfernen	dx-gateway	als: ResourceTag /$ {} TagKey war: TagKeys	Taggen, Schreiben
		DX-Resiliency-Gruppe	als: /$ {} ResourceTag TagKey war: TagKeys
		dxcon	als: ResourceTag /$ {} TagKey war: TagKeys
		Flagge	als: ResourceTag /$ {} TagKey war: TagKeys
		dxvif	als: ResourceTag /$ {} TagKey war: TagKeys
UpdateConnection	Erteilt die Erlaubnis, die Konfiguration der dedizierten AWS Direct Connect-Verbindung zu aktualisieren. Sie können die folgenden Parameter für eine Verbindung aktualisieren: Der Verbindungsname oder der MAC-Sicherheits-Verschlüsselungsmodus (MAC Security) der Verbindung	dxcon*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateConnectionsBillingMode	Erteilt die Erlaubnis, den Abrechnungsmodus für bis zu 200 AWS Direct Connect-Verbindungen in einer einzigen Anfrage zu aktualisieren	dxcon*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateDirectConnectGateway	Gewährt die Berechtigung zum Aktualisieren des Namens eines Direct-Connect-Gateways	dx-Gateway*	als: /$ {} ResourceTag TagKey	Schreiben
UpdateDirectConnectGatewayAssociation	Gewährt die Berechtigung zum Aktualisieren der angegebenen Attribute der Direct-Connect-Gateway-Zuordnung			Schreiben
UpdateLag	Gewährt die Berechtigung zum Aktualisieren der Attribute der angegebenen Link Aggregation Group (LAG)	dxlag*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateResiliencyGroup	Erteilt die Erlaubnis, die Attribute einer Resilienzgruppe zu aktualisieren	dx-resiliency-group*	als: /$ {} ResourceTag TagKey	Schreiben
UpdateVirtualInterfaceAttributes	Gewährt die Berechtigung zum Aktualisieren der angegebenen Attribute der angegebenen virtuellen privaten Schnittstelle	dxvif*	als: /$ {} ResourceTag TagKey	Schreiben

Ressourcentypen, definiert durch AWS Direct Connect

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
dx-gateway	arn: $ {Partition} :directconnect: :$ {Konto} :dx-gateway/$ {} DirectConnectGatewayId	ResourceTagaws: /$ {} TagKey
dx-resiliency-Gruppe	arn: $ {Partition} :directconnect: :$ {Konto} :dx-resiliency-group/$ {} ResiliencyGroupId	ResourceTagaws: /$ {} TagKey
dxcon	arn: $ {Partition} :directconnect: $ {Region} :$ {Konto} :dxcon/$ {} ConnectionId	awsTagKey: /$ {} ResourceTag
dflaggen	arn: $ {Partition} :directconnect: $ {Region} :$ {Konto} :dxlag/$ {} LagId	awsTagKey: /$ {} ResourceTag
dxvif	arn: $ {Partition} :directconnect: $ {Region} :$ {Konto} :dxvif/$ {} VirtualInterfaceId	awsTagKey: /$ {} ResourceTag

Bedingungsschlüssel für AWS Direct Connect

AWS Direct Connect definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
aws: RequestTag /$ {} TagKey	Filtert den Zugriff danach, ob Tag-Schlüssel-Wert-Paare in der Anforderung vorhanden sind	Zeichenfolge
as: ResourceTag /$ {} TagKey	Filtert den Zugriff basierend auf den Tag-Schlüssel-Wert-Paaren, die der Ressource angefügt sind	Zeichenfolge
war: TagKeys	Filtert Zugriff basierend auf dem Vorhandensein von Tag-Schlüsseln in der Anforderung	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS Diagnosetools (ts)

AWS Directory Service (ds)