Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Aktionen, Ressourcen und Bedingungsschlüssel für Amazon EC2
Amazon EC2 (Dienstpräfix): ec2) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.
Referenzen:
-
Erfahren Sie, wie Sie diesen Service konfigurieren.
-
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
-
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
-
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung
für diesen Dienst.
Themen
Von Amazon EC2 definierte API-Operationen
In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.
| Operation | IAM-Aktion | Bedingungsschlüssel | Mögliche (n) Wert (e) | Zugriffsebene |
|---|---|---|---|---|
|
AcceptAddressTransfer |
Schreiben |
|||
Taggen, Schreiben |
||||
|
AcceptCapacityReservationBillingOwnership |
Schreiben |
|||
|
AcceptReservedInstancesExchangeQuote |
Schreiben |
|||
|
AcceptTransitGatewayClientVpnAttachment |
Schreiben |
|||
|
AcceptTransitGatewayMulticastDomainAssociations |
Schreiben |
|||
|
AcceptTransitGatewayPeeringAttachment |
Schreiben |
|||
|
AcceptTransitGatewayVpcAttachment |
Schreiben |
|||
|
AcceptVpcEndpointConnections |
Schreiben |
|||
|
AcceptVpcPeeringConnection |
Schreiben |
|||
|
AdvertiseByoipCidr |
Schreiben |
|||
|
AllocateAddress |
Schreiben |
|||
Taggen, Schreiben |
||||
|
AllocateHosts |
Schreiben |
|||
Taggen, Schreiben |
||||
|
AllocateIpamPoolCidr |
Schreiben |
|||
Taggen, Schreiben |
||||
|
ApplySecurityGroupsToClientVpnTargetNetwork |
Schreiben |
|||
|
AssignIpv6Addresses |
Schreiben |
|||
|
AssignPrivateIpAddresses |
Schreiben |
|||
|
AssignPrivateNatGatewayAddress |
Schreiben |
|||
|
AssociateAddress |
Schreiben |
|||
|
AssociateApplicationStatusCheck |
Schreiben |
|||
|
AssociateCapacityReservationBillingOwner |
Schreiben |
|||
|
AssociateClientVpnTargetNetwork |
Schreiben |
|||
|
AssociateDhcpOptions |
Schreiben |
|||
|
AssociateEnclaveCertificateIamRole |
Schreiben |
|||
|
AssociateIamInstanceProfile |
Schreiben |
|||
iam:PassedToService |
ec2.amazonaws.com |
Schreiben |
||
|
AssociateInstanceEventWindow |
Schreiben |
|||
|
AssociateIpamByoasn |
Schreiben |
|||
|
AssociateIpamResourceDiscovery |
Schreiben |
|||
Taggen, Schreiben |
||||
|
AssociateNatGatewayAddress |
Schreiben |
|||
|
AssociateRouteServer |
Schreiben |
|||
|
AssociateRouteTable |
Schreiben |
|||
|
AssociateSecurityGroupVpc |
Schreiben |
|||
|
AssociateSubnetCidrBlock |
Schreiben |
|||
|
AssociateTransitGatewayMulticastDomain |
Schreiben |
|||
|
AssociateTransitGatewayPolicyTable |
Schreiben |
|||
|
AssociateTransitGatewayRouteTable |
Schreiben |
|||
|
AssociateTrunkInterface |
Schreiben |
|||
|
AssociateVpcCidrBlock |
Schreiben |
|||
|
AttachClassicLinkVpc |
Schreiben |
|||
|
AttachImageWatermark |
Schreiben |
|||
|
AttachInternetGateway |
Schreiben |
|||
|
AttachNetworkInterface |
Schreiben |
|||
|
AttachVerifiedAccessTrustProvider |
Schreiben |
|||
|
AttachVolume |
Schreiben |
|||
|
AttachVpnGateway |
Schreiben |
|||
|
AuthorizeClientVpnIngress |
Schreiben |
|||
|
AuthorizeSecurityGroupEgress |
Schreiben |
|||
Taggen, Schreiben |
||||
|
AuthorizeSecurityGroupIngress |
Schreiben |
|||
Taggen, Schreiben |
||||
|
BatchModifyIpamRoutingPolicyRegistrations |
Schreiben |
|||
|
BundleInstance |
Schreiben |
|||
|
CancelBundleTask |
Schreiben |
|||
|
CancelCapacityReservation |
Schreiben |
|||
|
CancelCapacityReservationFleets |
Schreiben |
|||
|
CancelConversionTask |
Schreiben |
|||
|
CancelDeclarativePoliciesReport |
Schreiben |
|||
|
CancelExportTask |
Schreiben |
|||
|
CancelImageLaunchPermission |
Verwaltung von Berechtigungen, Schreiben |
|||
|
CancelImportTask |
Schreiben |
|||
|
CancelReservedInstancesListing |
Schreiben |
|||
|
CancelSpotFleetRequests |
Schreiben |
|||
|
CancelSpotInstanceRequests |
Schreiben |
|||
|
ConfirmProductInstance |
Schreiben |
|||
|
CopyFpgaImage |
Schreiben |
|||
|
CopyImage |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CopySnapshot |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CopyVolumes |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateApplicationStatusCheck |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateCapacityManagerDataExport |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateCapacityReservation |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateCapacityReservationBySplitting |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateCapacityReservationCancellationQuote |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateCapacityReservationDateChangeQuote |
Taggen, Schreiben |
|||
|
CreateCapacityReservationFleet |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateCarrierGateway |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateClientVpnEndpoint |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateClientVpnRoute |
Schreiben |
|||
|
CreateCoipCidr |
Schreiben |
|||
|
CreateCoipPool |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateCustomerGateway |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateDefaultSubnet |
Schreiben |
|||
|
CreateDefaultVpc |
Schreiben |
|||
|
CreateDelegateMacVolumeOwnershipTask |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateDhcpOptions |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateEgressOnlyInternetGateway |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateFleet |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateFlowLogs |
Schreiben |
|||
Taggen, Schreiben |
||||
iam:PassedToService |
vpc-flow-logs.amazonaws.com |
Schreiben |
||
|
CreateFpgaImage |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateImage |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateImageUsageReport |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateInstanceConnectEndpoint |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateInstanceEventWindow |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateInstanceExportTask |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateInternetGateway |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateInterruptibleCapacityReservationAllocation |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateIpam |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateIpamExternalResourceVerificationToken |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateIpamInternetRegistryAssociation |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateIpamPolicy |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateIpamPool |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateIpamPrefixListResolver |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateIpamPrefixListResolverTarget |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateIpamResourceDiscovery |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateIpamRoutingPolicyRegistration |
Schreiben |
|||
|
CreateIpamScope |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateKeyPair |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateLaunchTemplate |
Schreiben |
|||
Taggen, Schreiben |
||||
iam:PassedToService |
ec2.amazonaws.com |
Schreiben |
||
|
CreateLaunchTemplateVersion |
Schreiben |
|||
iam:PassedToService |
ec2.amazonaws.com |
Schreiben |
||
|
CreateLocalGatewayRoute |
Schreiben |
|||
|
CreateLocalGatewayRouteTable |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateLocalGatewayRouteTableVirtualInterfaceGroupAssociation |
ec2:CreateLocalGatewayRouteTableVirtualInterfaceGroupAssociation |
Schreiben |
||
Taggen, Schreiben |
||||
|
CreateLocalGatewayRouteTableVpcAssociation |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateLocalGatewayVirtualInterface |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateLocalGatewayVirtualInterfaceGroup |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateMacSystemIntegrityProtectionModificationTask |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateManagedPrefixList |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateNatGateway |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateNetworkAcl |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateNetworkAclEntry |
Schreiben |
|||
|
CreateNetworkInsightsAccessScope |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateNetworkInsightsPath |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateNetworkInterface |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateNetworkInterfacePermission |
Verwaltung von Berechtigungen, Schreiben |
|||
|
CreatePlacementGroup |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreatePublicIpv4Pool |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateReplaceRootVolumeTask |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateReservedInstancesListing |
Schreiben |
|||
|
CreateRestoreImageTask |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateRoute |
Schreiben |
|||
|
CreateRouteServer |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateRouteServerEndpoint |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateRouteServerPeer |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateRouteTable |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateSecondaryNetwork |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateSecondarySubnet |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateSecurityGroup |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateSnapshot |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateSnapshots |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateSpotDatafeedSubscription |
Schreiben |
|||
|
CreateStoreImageTask |
Schreiben |
|||
|
CreateSubnet |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateSubnetCidrReservation |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateTags |
Taggen, Schreiben |
|||
|
CreateTrafficMirrorFilter |
Taggen, Schreiben |
|||
Schreiben |
||||
|
CreateTrafficMirrorFilterRule |
Taggen, Schreiben |
|||
Schreiben |
||||
|
CreateTrafficMirrorSession |
Taggen, Schreiben |
|||
Schreiben |
||||
|
CreateTrafficMirrorTarget |
Taggen, Schreiben |
|||
Schreiben |
||||
|
CreateTransitGateway |
Taggen, Schreiben |
|||
Schreiben |
||||
|
CreateTransitGatewayConnect |
Taggen, Schreiben |
|||
Schreiben |
||||
|
CreateTransitGatewayConnectPeer |
Taggen, Schreiben |
|||
Schreiben |
||||
|
CreateTransitGatewayMeteringPolicy |
Taggen, Schreiben |
|||
Schreiben |
||||
|
CreateTransitGatewayMeteringPolicyEntry |
Schreiben |
|||
|
CreateTransitGatewayMulticastDomain |
Taggen, Schreiben |
|||
Schreiben |
||||
|
CreateTransitGatewayPeeringAttachment |
Taggen, Schreiben |
|||
Schreiben |
||||
|
CreateTransitGatewayPolicyTable |
Taggen, Schreiben |
|||
Schreiben |
||||
|
CreateTransitGatewayPolicyTableEntry |
Schreiben |
|||
|
CreateTransitGatewayPrefixListReference |
Schreiben |
|||
|
CreateTransitGatewayRoute |
Schreiben |
|||
|
CreateTransitGatewayRouteTable |
Taggen, Schreiben |
|||
Schreiben |
||||
|
CreateTransitGatewayRouteTableAnnouncement |
Taggen, Schreiben |
|||
Schreiben |
||||
|
CreateTransitGatewayVpcAttachment |
Taggen, Schreiben |
|||
Schreiben |
||||
|
CreateVerifiedAccessEndpoint |
Taggen, Schreiben |
|||
Schreiben |
||||
|
CreateVerifiedAccessGroup |
Taggen, Schreiben |
|||
Schreiben |
||||
|
CreateVerifiedAccessInstance |
Taggen, Schreiben |
|||
Schreiben |
||||
|
CreateVerifiedAccessTrustProvider |
Taggen, Schreiben |
|||
Schreiben |
||||
|
CreateVolume |
Taggen, Schreiben |
|||
Schreiben |
||||
|
CreateVpc |
Taggen, Schreiben |
|||
Schreiben |
||||
|
CreateVpcBlockPublicAccessExclusion |
Taggen, Schreiben |
|||
Schreiben |
||||
|
CreateVpcEncryptionControl |
Taggen, Schreiben |
|||
Schreiben |
||||
|
CreateVpcEndpoint |
Taggen, Schreiben |
|||
Schreiben |
||||
|
CreateVpcEndpointConnectionNotification |
Schreiben |
|||
|
CreateVpcEndpointServiceConfiguration |
Taggen, Schreiben |
|||
Schreiben |
||||
|
CreateVpcPeeringConnection |
Taggen, Schreiben |
|||
Schreiben |
||||
|
CreateVpnConcentrator |
Taggen, Schreiben |
|||
Schreiben |
||||
|
CreateVpnConnection |
Taggen, Schreiben |
|||
Schreiben |
||||
|
CreateVpnConnectionRoute |
Schreiben |
|||
|
CreateVpnGateway |
Taggen, Schreiben |
|||
Schreiben |
||||
|
DeleteApplicationStatusCheck |
Schreiben |
|||
|
DeleteCapacityManagerDataExport |
Schreiben |
|||
|
DeleteCarrierGateway |
Schreiben |
|||
|
DeleteClientVpnEndpoint |
Schreiben |
|||
|
DeleteClientVpnRoute |
Schreiben |
|||
|
DeleteCoipCidr |
Schreiben |
|||
|
DeleteCoipPool |
Schreiben |
|||
|
DeleteCustomerGateway |
Schreiben |
|||
|
DeleteDhcpOptions |
Schreiben |
|||
|
DeleteEgressOnlyInternetGateway |
Schreiben |
|||
|
DeleteFleets |
Schreiben |
|||
|
DeleteFlowLogs |
Schreiben |
|||
|
DeleteFpgaImage |
Schreiben |
|||
|
DeleteImageUsageReport |
Schreiben |
|||
|
DeleteInstanceConnectEndpoint |
Schreiben |
|||
|
DeleteInstanceEventWindow |
Schreiben |
|||
|
DeleteInternetGateway |
Schreiben |
|||
|
DeleteIpam |
Schreiben |
|||
|
DeleteIpamExternalResourceVerificationToken |
Schreiben |
|||
|
DeleteIpamInternetRegistryAssociation |
Schreiben |
|||
|
DeleteIpamPolicy |
Schreiben |
|||
|
DeleteIpamPool |
Schreiben |
|||
|
DeleteIpamPrefixListResolver |
Schreiben |
|||
|
DeleteIpamPrefixListResolverTarget |
Schreiben |
|||
|
DeleteIpamResourceDiscovery |
Schreiben |
|||
|
DeleteIpamRoutingPolicyRegistration |
Schreiben |
|||
|
DeleteIpamScope |
Schreiben |
|||
|
DeleteKeyPair |
Schreiben |
|||
|
DeleteLaunchTemplate |
Schreiben |
|||
|
DeleteLaunchTemplateVersions |
Schreiben |
|||
|
DeleteLocalGatewayRoute |
Schreiben |
|||
|
DeleteLocalGatewayRouteTable |
Schreiben |
|||
|
DeleteLocalGatewayRouteTableVirtualInterfaceGroupAssociation |
ec2:DeleteLocalGatewayRouteTableVirtualInterfaceGroupAssociation |
Schreiben |
||
|
DeleteLocalGatewayRouteTableVpcAssociation |
Schreiben |
|||
|
DeleteLocalGatewayVirtualInterface |
Schreiben |
|||
|
DeleteLocalGatewayVirtualInterfaceGroup |
Schreiben |
|||
|
DeleteManagedPrefixList |
Schreiben |
|||
|
DeleteNatGateway |
Schreiben |
|||
|
DeleteNetworkAcl |
Schreiben |
|||
|
DeleteNetworkAclEntry |
Schreiben |
|||
|
DeleteNetworkInsightsAccessScope |
Schreiben |
|||
|
DeleteNetworkInsightsAccessScopeAnalysis |
Schreiben |
|||
|
DeleteNetworkInsightsAnalysis |
Schreiben |
|||
|
DeleteNetworkInsightsPath |
Schreiben |
|||
|
DeleteNetworkInterface |
Schreiben |
|||
|
DeleteNetworkInterfacePermission |
Verwaltung von Berechtigungen, Schreiben |
|||
|
DeletePlacementGroup |
Schreiben |
|||
|
DeletePublicIpv4Pool |
Schreiben |
|||
|
DeleteQueuedReservedInstances |
Schreiben |
|||
|
DeleteRoute |
Schreiben |
|||
|
DeleteRouteServer |
Schreiben |
|||
|
DeleteRouteServerEndpoint |
Schreiben |
|||
|
DeleteRouteServerPeer |
Schreiben |
|||
|
DeleteRouteTable |
Schreiben |
|||
|
DeleteSecondaryNetwork |
Schreiben |
|||
|
DeleteSecondarySubnet |
Schreiben |
|||
|
DeleteSecurityGroup |
Schreiben |
|||
|
DeleteSnapshot |
Schreiben |
|||
|
DeleteSpotDatafeedSubscription |
Schreiben |
|||
|
DeleteSubnet |
Schreiben |
|||
|
DeleteSubnetCidrReservation |
Schreiben |
|||
|
DeleteTags |
Taggen, Schreiben |
|||
|
DeleteTrafficMirrorFilter |
Schreiben |
|||
|
DeleteTrafficMirrorFilterRule |
Schreiben |
|||
|
DeleteTrafficMirrorSession |
Schreiben |
|||
|
DeleteTrafficMirrorTarget |
Schreiben |
|||
|
DeleteTransitGateway |
Schreiben |
|||
|
DeleteTransitGatewayClientVpnAttachment |
Schreiben |
|||
|
DeleteTransitGatewayConnect |
Schreiben |
|||
|
DeleteTransitGatewayConnectPeer |
Schreiben |
|||
|
DeleteTransitGatewayMeteringPolicy |
Schreiben |
|||
|
DeleteTransitGatewayMeteringPolicyEntry |
Schreiben |
|||
|
DeleteTransitGatewayMulticastDomain |
Schreiben |
|||
|
DeleteTransitGatewayPeeringAttachment |
Schreiben |
|||
|
DeleteTransitGatewayPolicyTable |
Schreiben |
|||
|
DeleteTransitGatewayPolicyTableEntry |
Schreiben |
|||
|
DeleteTransitGatewayPrefixListReference |
Schreiben |
|||
|
DeleteTransitGatewayRoute |
Schreiben |
|||
|
DeleteTransitGatewayRouteTable |
Schreiben |
|||
|
DeleteTransitGatewayRouteTableAnnouncement |
Schreiben |
|||
|
DeleteTransitGatewayVpcAttachment |
Schreiben |
|||
|
DeleteVerifiedAccessEndpoint |
Schreiben |
|||
|
DeleteVerifiedAccessGroup |
Schreiben |
|||
|
DeleteVerifiedAccessInstance |
Schreiben |
|||
|
DeleteVerifiedAccessTrustProvider |
Schreiben |
|||
|
DeleteVolume |
Schreiben |
|||
|
DeleteVpc |
Schreiben |
|||
|
DeleteVpcBlockPublicAccessExclusion |
Schreiben |
|||
|
DeleteVpcEncryptionControl |
Schreiben |
|||
|
DeleteVpcEndpointConnectionNotifications |
Schreiben |
|||
|
DeleteVpcEndpointServiceConfigurations |
Schreiben |
|||
|
DeleteVpcEndpoints |
Schreiben |
|||
|
DeleteVpcPeeringConnection |
Schreiben |
|||
|
DeleteVpnConcentrator |
Schreiben |
|||
|
DeleteVpnConnection |
Schreiben |
|||
|
DeleteVpnConnectionRoute |
Schreiben |
|||
|
DeleteVpnGateway |
Schreiben |
|||
|
DeprovisionByoipCidr |
Schreiben |
|||
|
DeprovisionIpamByoasn |
Schreiben |
|||
|
DeprovisionIpamPoolCidr |
Schreiben |
|||
|
DeprovisionPublicIpv4PoolCidr |
Schreiben |
|||
|
DeregisterImage |
Schreiben |
|||
|
DeregisterInstanceEventNotificationAttributes |
Schreiben |
|||
|
DeregisterTransitGatewayMulticastGroupMembers |
Schreiben |
|||
|
DeregisterTransitGatewayMulticastGroupSources |
Schreiben |
|||
|
DescribeAccountAttributes |
Auflisten |
|||
|
DescribeAccountVpcEncryptionControl |
Auflisten |
|||
|
DescribeAddressTransfers |
Auflisten |
|||
|
DescribeAddresses |
Auflisten |
|||
|
DescribeAddressesAttribute |
Auflisten |
|||
|
DescribeAggregateIdFormat |
Auflisten |
|||
|
DescribeApplicationStatus |
Auflisten |
|||
|
DescribeApplicationStatusCheckAssociations |
Auflisten |
|||
|
DescribeApplicationStatusChecks |
Auflisten |
|||
|
DescribeAvailabilityZones |
Auflisten |
|||
|
DescribeAwsNetworkPerformanceMetricSubscriptions |
Auflisten |
|||
|
DescribeBundleTasks |
Auflisten |
|||
|
DescribeByoipCidrs |
Auflisten |
|||
|
DescribeCapacityBlockExtensionHistory |
Auflisten |
|||
|
DescribeCapacityBlockExtensionOfferings |
Auflisten |
|||
|
DescribeCapacityBlockOfferings |
Auflisten |
|||
|
DescribeCapacityBlockStatus |
Auflisten |
|||
|
DescribeCapacityBlocks |
Auflisten |
|||
|
DescribeCapacityManagerDataExports |
Auflisten |
|||
|
DescribeCapacityReservationBillingRequests |
Auflisten |
|||
|
DescribeCapacityReservationCancellationQuotes |
Auflisten |
|||
|
DescribeCapacityReservationFleets |
Auflisten |
|||
|
DescribeCapacityReservationTopology |
Auflisten |
|||
|
DescribeCapacityReservations |
Auflisten |
|||
|
DescribeCarrierGateways |
Auflisten |
|||
|
DescribeClassicLinkInstances |
Auflisten |
|||
|
DescribeClientVpnAuthorizationRules |
Auflisten |
|||
|
DescribeClientVpnConnections |
Auflisten |
|||
|
DescribeClientVpnEndpoints |
Auflisten |
|||
|
DescribeClientVpnRoutes |
Auflisten |
|||
|
DescribeClientVpnTargetNetworks |
Auflisten |
|||
|
DescribeCoipPools |
Auflisten |
|||
|
DescribeConversionTasks |
Auflisten |
|||
|
DescribeCustomerGateways |
Auflisten |
|||
|
DescribeDeclarativePoliciesReports |
Auflisten |
|||
|
DescribeDhcpOptions |
Auflisten |
|||
|
DescribeEgressOnlyInternetGateways |
Auflisten |
|||
|
DescribeElasticGpus |
Auflisten |
|||
|
DescribeExportImageTasks |
Auflisten |
|||
|
DescribeExportTasks |
Auflisten |
|||
|
DescribeFastLaunchImages |
Auflisten |
|||
|
DescribeFastSnapshotRestores |
Auflisten |
|||
|
DescribeFleetHistory |
Auflisten |
|||
|
DescribeFleetInstances |
Auflisten |
|||
|
DescribeFleets |
Auflisten |
|||
|
DescribeFlowLogs |
Auflisten |
|||
|
DescribeFpgaImageAttribute |
Auflisten |
|||
|
DescribeFpgaImages |
Auflisten |
|||
|
DescribeHostReservationOfferings |
Auflisten |
|||
|
DescribeHostReservations |
Auflisten |
|||
|
DescribeHosts |
Auflisten |
|||
|
DescribeIamInstanceProfileAssociations |
Auflisten |
|||
|
DescribeIdFormat |
Auflisten |
|||
|
DescribeIdentityIdFormat |
Auflisten |
|||
|
DescribeImageAttribute |
Auflisten |
|||
|
DescribeImageReferences |
Auflisten |
|||
|
DescribeImageUsageReportEntries |
Auflisten |
|||
|
DescribeImageUsageReports |
Auflisten |
|||
|
DescribeImages |
Auflisten |
|||
|
DescribeImportImageTasks |
Auflisten |
|||
|
DescribeImportSnapshotTasks |
Auflisten |
|||
|
DescribeInstanceAttribute |
Auflisten |
|||
|
DescribeInstanceConnectEndpoints |
Auflisten |
|||
|
DescribeInstanceCreditSpecifications |
Auflisten |
|||
|
DescribeInstanceEventNotificationAttributes |
Auflisten |
|||
|
DescribeInstanceEventWindows |
Auflisten |
|||
|
DescribeInstanceImageMetadata |
Auflisten |
|||
|
DescribeInstanceSqlHaHistoryStates |
Auflisten |
|||
|
DescribeInstanceSqlHaStates |
Auflisten |
|||
|
DescribeInstanceStatus |
Auflisten |
|||
|
DescribeInstanceTopology |
Auflisten |
|||
|
DescribeInstanceTypeOfferings |
Auflisten |
|||
|
DescribeInstanceTypes |
Auflisten |
|||
|
DescribeInstances |
Auflisten |
|||
|
DescribeInternetGateways |
Auflisten |
|||
|
DescribeIpamByoasn |
Auflisten |
|||
|
DescribeIpamExternalResourceVerificationTokens |
Auflisten |
|||
|
DescribeIpamInternetRegistryAssociations |
Auflisten |
|||
|
DescribeIpamPolicies |
Auflisten |
|||
|
DescribeIpamPoolAllocations |
Auflisten |
|||
|
DescribeIpamPools |
Auflisten |
|||
|
DescribeIpamPrefixListResolverTargets |
Auflisten |
|||
|
DescribeIpamPrefixListResolvers |
Auflisten |
|||
|
DescribeIpamResourceDiscoveries |
Auflisten |
|||
|
DescribeIpamResourceDiscoveryAssociations |
Auflisten |
|||
|
DescribeIpamScopes |
Auflisten |
|||
|
DescribeIpams |
Auflisten |
|||
|
DescribeIpv6Pools |
Auflisten |
|||
|
DescribeKeyPairs |
Auflisten |
|||
|
DescribeLaunchTemplateVersions |
Auflisten |
|||
|
DescribeLaunchTemplates |
Auflisten |
|||
|
DescribeLocalGatewayRouteTableVirtualInterfaceGroupAssociations |
ec2:DescribeLocalGatewayRouteTableVirtualInterfaceGroupAssociations |
Auflisten |
||
|
DescribeLocalGatewayRouteTableVpcAssociations |
Auflisten |
|||
|
DescribeLocalGatewayRouteTables |
Auflisten |
|||
|
DescribeLocalGatewayVirtualInterfaceGroups |
Auflisten |
|||
|
DescribeLocalGatewayVirtualInterfaces |
Auflisten |
|||
|
DescribeLocalGateways |
Auflisten |
|||
|
DescribeLockedSnapshots |
Auflisten |
|||
|
DescribeMacHosts |
Auflisten |
|||
|
DescribeMacModificationTasks |
Auflisten |
|||
|
DescribeManagedPrefixLists |
Auflisten |
|||
|
DescribeNatGateways |
Auflisten |
|||
|
DescribeNetworkAcls |
Auflisten |
|||
|
DescribeNetworkInsightsAccessScopeAnalyses |
Auflisten |
|||
|
DescribeNetworkInsightsAccessScopes |
Auflisten |
|||
|
DescribeNetworkInsightsAnalyses |
Auflisten |
|||
|
DescribeNetworkInsightsPaths |
Auflisten |
|||
|
DescribeNetworkInterfaceAttribute |
Auflisten |
|||
|
DescribeNetworkInterfacePermissions |
Auflisten |
|||
|
DescribeNetworkInterfaces |
Auflisten |
|||
|
DescribeOutpostLags |
Auflisten |
|||
|
DescribePlacementGroups |
Auflisten |
|||
|
DescribePrefixLists |
Auflisten |
|||
|
DescribePrincipalIdFormat |
Auflisten |
|||
|
DescribePublicIpv4Pools |
Auflisten |
|||
|
DescribeRegions |
Auflisten |
|||
|
DescribeReplaceRootVolumeTasks |
Auflisten |
|||
|
DescribeReservedInstances |
Auflisten |
|||
|
DescribeReservedInstancesListings |
Auflisten |
|||
|
DescribeReservedInstancesModifications |
Auflisten |
|||
|
DescribeReservedInstancesOfferings |
Auflisten |
|||
|
DescribeRouteServerEndpoints |
Auflisten |
|||
|
DescribeRouteServerPeers |
Auflisten |
|||
|
DescribeRouteServers |
Auflisten |
|||
|
DescribeRouteTables |
Auflisten |
|||
|
DescribeScheduledInstanceAvailability |
Auflisten |
|||
|
DescribeScheduledInstances |
Auflisten |
|||
|
DescribeSecondaryInterfaces |
Auflisten |
|||
|
DescribeSecondaryNetworks |
Auflisten |
|||
|
DescribeSecondarySubnets |
Auflisten |
|||
|
DescribeSecurityGroupReferences |
Auflisten |
|||
|
DescribeSecurityGroupRules |
Auflisten |
|||
|
DescribeSecurityGroupVpcAssociations |
Auflisten |
|||
|
DescribeSecurityGroups |
Auflisten |
|||
|
DescribeServiceLinkVirtualInterfaces |
Auflisten |
|||
|
DescribeSnapshotAttribute |
Auflisten |
|||
|
DescribeSnapshotTierStatus |
Auflisten |
|||
|
DescribeSnapshots |
Auflisten |
|||
|
DescribeSpotDatafeedSubscription |
Auflisten |
|||
|
DescribeSpotFleetInstances |
Auflisten |
|||
|
DescribeSpotFleetRequestHistory |
Auflisten |
|||
|
DescribeSpotFleetRequests |
Auflisten |
|||
|
DescribeSpotInstanceRequests |
Auflisten |
|||
|
DescribeSpotPriceHistory |
Auflisten |
|||
|
DescribeStaleSecurityGroups |
Auflisten |
|||
|
DescribeStoreImageTasks |
Auflisten |
|||
|
DescribeSubnets |
Auflisten |
|||
|
DescribeTags |
Auflisten |
|||
|
DescribeTrafficMirrorFilterRules |
Auflisten |
|||
|
DescribeTrafficMirrorFilters |
Auflisten |
|||
|
DescribeTrafficMirrorSessions |
Auflisten |
|||
|
DescribeTrafficMirrorTargets |
Auflisten |
|||
|
DescribeTransitGatewayAttachments |
Auflisten |
|||
|
DescribeTransitGatewayConnectPeers |
Auflisten |
|||
|
DescribeTransitGatewayConnects |
Auflisten |
|||
|
DescribeTransitGatewayMeteringPolicies |
Auflisten |
|||
|
DescribeTransitGatewayMulticastDomains |
Auflisten |
|||
|
DescribeTransitGatewayPeeringAttachments |
Auflisten |
|||
|
DescribeTransitGatewayPolicyTables |
Auflisten |
|||
|
DescribeTransitGatewayRouteTableAnnouncements |
Auflisten |
|||
|
DescribeTransitGatewayRouteTables |
Auflisten |
|||
|
DescribeTransitGatewayVpcAttachments |
Auflisten |
|||
|
DescribeTransitGateways |
Auflisten |
|||
|
DescribeTrunkInterfaceAssociations |
Auflisten |
|||
|
DescribeVerifiedAccessEndpoints |
Auflisten |
|||
|
DescribeVerifiedAccessGroups |
Auflisten |
|||
|
DescribeVerifiedAccessInstanceLoggingConfigurations |
Auflisten |
|||
|
DescribeVerifiedAccessInstances |
Auflisten |
|||
|
DescribeVerifiedAccessTrustProviders |
Auflisten |
|||
|
DescribeVolumeAttribute |
Auflisten |
|||
|
DescribeVolumeStatus |
Auflisten |
|||
|
DescribeVolumes |
Auflisten |
|||
|
DescribeVolumesModifications |
Auflisten |
|||
|
DescribeVpcAttribute |
Auflisten |
|||
|
DescribeVpcBlockPublicAccessExclusions |
Auflisten |
|||
|
DescribeVpcBlockPublicAccessOptions |
Auflisten |
|||
|
DescribeVpcClassicLink |
Auflisten |
|||
|
DescribeVpcClassicLinkDnsSupport |
Auflisten |
|||
|
DescribeVpcEncryptionControls |
Auflisten |
|||
|
DescribeVpcEndpointAssociations |
Auflisten |
|||
|
DescribeVpcEndpointConnectionNotifications |
Auflisten |
|||
|
DescribeVpcEndpointConnections |
Auflisten |
|||
|
DescribeVpcEndpointServiceConfigurations |
Auflisten |
|||
|
DescribeVpcEndpointServicePermissions |
Auflisten |
|||
|
DescribeVpcEndpointServices |
Auflisten |
|||
|
DescribeVpcEndpoints |
Auflisten |
|||
|
DescribeVpcPeeringConnections |
Auflisten |
|||
|
DescribeVpcs |
Auflisten |
|||
|
DescribeVpnConcentrators |
Auflisten |
|||
|
DescribeVpnConnections |
Auflisten |
|||
|
DescribeVpnGateways |
Auflisten |
|||
|
DetachClassicLinkVpc |
Schreiben |
|||
|
DetachImageWatermark |
Schreiben |
|||
|
DetachInternetGateway |
Schreiben |
|||
|
DetachNetworkInterface |
Schreiben |
|||
|
DetachVerifiedAccessTrustProvider |
Schreiben |
|||
|
DetachVolume |
Schreiben |
|||
|
DetachVpnGateway |
Schreiben |
|||
|
DisableAddressTransfer |
Schreiben |
|||
|
DisableAllowedImagesSettings |
Schreiben |
|||
|
DisableApplicationStatusCheckSuppression |
Schreiben |
|||
|
DisableAwsNetworkPerformanceMetricSubscription |
Schreiben |
|||
|
DisableCapacityManager |
Schreiben |
|||
|
DisableEbsEncryptionByDefault |
Schreiben |
|||
|
DisableFastLaunch |
Schreiben |
|||
|
DisableFastSnapshotRestores |
Schreiben |
|||
|
DisableImage |
Schreiben |
|||
|
DisableImageBlockPublicAccess |
Verwaltung von Berechtigungen, Schreiben |
|||
|
DisableImageDeprecation |
Schreiben |
|||
|
DisableImageDeregistrationProtection |
Schreiben |
|||
|
DisableInstanceSqlHaStandbyDetections |
Schreiben |
|||
|
DisableIpamOrganizationAdminAccount |
Schreiben |
|||
|
DisableIpamPolicy |
Schreiben |
|||
|
DisableRouteServerPropagation |
Schreiben |
|||
|
DisableSerialConsoleAccess |
Schreiben |
|||
|
DisableSnapshotBlockPublicAccess |
Verwaltung von Berechtigungen, Schreiben |
|||
|
DisableTransitGatewayRouteTablePropagation |
Schreiben |
|||
|
DisableVgwRoutePropagation |
Schreiben |
|||
|
DisableVpcClassicLink |
Schreiben |
|||
|
DisableVpcClassicLinkDnsSupport |
Schreiben |
|||
|
DisassociateAddress |
Schreiben |
|||
|
DisassociateApplicationStatusCheck |
Schreiben |
|||
|
DisassociateCapacityReservationBillingOwner |
Schreiben |
|||
|
DisassociateClientVpnTargetNetwork |
Schreiben |
|||
|
DisassociateEnclaveCertificateIamRole |
Schreiben |
|||
|
DisassociateIamInstanceProfile |
Schreiben |
|||
|
DisassociateInstanceEventWindow |
Schreiben |
|||
|
DisassociateIpamByoasn |
Schreiben |
|||
|
DisassociateIpamResourceDiscovery |
Schreiben |
|||
|
DisassociateNatGatewayAddress |
Schreiben |
|||
|
DisassociateRouteServer |
Schreiben |
|||
|
DisassociateRouteTable |
Schreiben |
|||
|
DisassociateSecurityGroupVpc |
Schreiben |
|||
|
DisassociateSubnetCidrBlock |
Schreiben |
|||
|
DisassociateTransitGatewayMulticastDomain |
Schreiben |
|||
|
DisassociateTransitGatewayPolicyTable |
Schreiben |
|||
|
DisassociateTransitGatewayRouteTable |
Schreiben |
|||
|
DisassociateTrunkInterface |
Schreiben |
|||
|
DisassociateVpcCidrBlock |
Schreiben |
|||
|
EnableAddressTransfer |
Schreiben |
|||
|
EnableAllowedImagesSettings |
Schreiben |
|||
|
EnableApplicationStatusCheckSuppression |
Schreiben |
|||
|
EnableAwsNetworkPerformanceMetricSubscription |
Schreiben |
|||
|
EnableCapacityManager |
Schreiben |
|||
|
EnableEbsEncryptionByDefault |
Schreiben |
|||
|
EnableFastLaunch |
Schreiben |
|||
|
EnableFastSnapshotRestores |
Schreiben |
|||
|
EnableImage |
Schreiben |
|||
|
EnableImageBlockPublicAccess |
Verwaltung von Berechtigungen, Schreiben |
|||
|
EnableImageDeprecation |
Schreiben |
|||
|
EnableImageDeregistrationProtection |
Schreiben |
|||
|
EnableInstanceSqlHaStandbyDetections |
Schreiben |
|||
|
EnableIpamInternetRegistryAssociation |
Schreiben |
|||
|
EnableIpamOrganizationAdminAccount |
Schreiben |
|||
|
EnableIpamPolicy |
Schreiben |
|||
|
EnableReachabilityAnalyzerOrganizationSharing |
Schreiben |
|||
|
EnableRouteServerPropagation |
Schreiben |
|||
|
EnableSerialConsoleAccess |
Schreiben |
|||
|
EnableSnapshotBlockPublicAccess |
Verwaltung von Berechtigungen, Schreiben |
|||
|
EnableTransitGatewayRouteTablePropagation |
Schreiben |
|||
|
EnableVgwRoutePropagation |
Schreiben |
|||
|
EnableVolumeIO |
Schreiben |
|||
|
EnableVpcClassicLink |
Schreiben |
|||
|
EnableVpcClassicLinkDnsSupport |
Schreiben |
|||
|
ExportClientVpnClientCertificateRevocationList |
Lesen |
|||
|
ExportClientVpnClientConfiguration |
Lesen |
|||
|
ExportImage |
Taggen, Schreiben |
|||
Schreiben |
||||
|
ExportTransitGatewayRoutes |
Schreiben |
|||
|
ExportVerifiedAccessInstanceClientConfiguration |
Lesen |
|||
|
GetActiveVpnTunnelStatus |
Lesen |
|||
|
GetAllowedImagesSettings |
Lesen |
|||
|
GetAssociatedEnclaveCertificateIamRoles |
Lesen |
|||
|
GetAssociatedIpv6PoolCidrs |
Lesen |
|||
|
GetAwsNetworkPerformanceData |
Lesen |
|||
|
GetCapacityManagerAttributes |
Lesen |
|||
|
GetCapacityManagerMetricData |
Lesen |
|||
|
GetCapacityManagerMetricDimensions |
Lesen |
|||
|
GetCapacityManagerMonitoredTagKeys |
Auflisten |
|||
|
GetCapacityReservationUsage |
Lesen |
|||
|
GetCoipPoolUsage |
Lesen |
|||
|
GetConsoleOutput |
Lesen |
|||
|
GetConsoleScreenshot |
Lesen |
|||
|
GetDeclarativePoliciesReportSummary |
Lesen |
|||
|
GetDefaultCreditSpecification |
Lesen |
|||
|
GetEbsDefaultKmsKeyId |
Lesen |
|||
|
GetEbsEncryptionByDefault |
Lesen |
|||
|
GetEnabledIpamPolicy |
Lesen |
|||
|
GetFlowLogsIntegrationTemplate |
Lesen |
|||
|
GetGroupsForCapacityReservation |
Auflisten |
|||
|
GetHostReservationPurchasePreview |
Lesen |
|||
|
GetImageAncestry |
Lesen |
|||
|
GetImageBlockPublicAccessState |
Lesen |
|||
|
GetInstanceMetadataDefaults |
Auflisten |
|||
|
GetInstanceTpmEkPub |
Lesen |
|||
|
GetInstanceTypesFromInstanceRequirements |
Auflisten |
|||
|
GetInstanceUefiData |
Lesen |
|||
|
GetIpamAddressHistory |
Lesen |
|||
|
GetIpamDiscoveredAccounts |
Lesen |
|||
|
GetIpamDiscoveredPublicAddresses |
Lesen |
|||
|
GetIpamDiscoveredResourceCidrs |
Lesen |
|||
|
GetIpamDiscoveredRoutes |
Lesen |
|||
|
GetIpamInternetRegistryAssociationAsns |
Lesen |
|||
|
GetIpamInternetRegistryAssociationCidrs |
Lesen |
|||
|
GetIpamPolicyAllocationRules |
Auflisten |
|||
|
GetIpamPolicyOrganizationTargets |
Auflisten |
|||
|
GetIpamPoolAllocations |
Auflisten |
|||
|
GetIpamPoolCidrs |
Lesen |
|||
|
GetIpamPrefixListResolverRules |
Lesen |
|||
|
GetIpamPrefixListResolverVersionEntries |
Lesen |
|||
|
GetIpamPrefixListResolverVersions |
Lesen |
|||
|
GetIpamResourceCidrs |
Lesen |
|||
|
GetIpamRouteOriginAuthorizations |
Lesen |
|||
|
GetIpamRouteProtectionFindings |
Lesen |
|||
|
GetIpamRoutingPolicyRegistrationDeltas |
Lesen |
|||
|
GetIpamRoutingPolicyRegistrations |
Lesen |
|||
|
GetLaunchTemplateData |
Lesen |
|||
|
GetManagedPrefixListAssociations |
Lesen |
|||
|
GetManagedPrefixListEntries |
Lesen |
|||
|
GetManagedResourceVisibility |
Auflisten |
|||
|
GetNetworkInsightsAccessScopeAnalysisFindings |
Lesen |
|||
|
GetNetworkInsightsAccessScopeContent |
Lesen |
|||
|
GetPasswordData |
Lesen |
|||
|
GetReservedInstancesExchangeQuote |
Lesen |
|||
|
GetRouteServerAssociations |
Lesen |
|||
|
GetRouteServerPropagations |
Lesen |
|||
|
GetRouteServerRoutingDatabase |
Lesen |
|||
|
GetSecurityGroupsForVpc |
Lesen |
|||
|
GetSerialConsoleAccessStatus |
Lesen |
|||
|
GetSnapshotBlockPublicAccessState |
Lesen |
|||
|
GetSpotPlacementScores |
Lesen |
|||
|
GetSubnetCidrReservations |
Lesen |
|||
|
GetTransitGatewayAttachmentPropagations |
Auflisten |
|||
|
GetTransitGatewayMeteringPolicyEntries |
Auflisten |
|||
|
GetTransitGatewayMulticastDomainAssociations |
Auflisten |
|||
|
GetTransitGatewayPolicyTableAssociations |
Auflisten |
|||
|
GetTransitGatewayPolicyTableEntries |
Auflisten |
|||
|
GetTransitGatewayPrefixListReferences |
Auflisten |
|||
|
GetTransitGatewayRouteTableAssociations |
Auflisten |
|||
|
GetTransitGatewayRouteTablePropagations |
Auflisten |
|||
|
GetVerifiedAccessEndpointPolicy |
Auflisten |
|||
|
GetVerifiedAccessEndpointTargets |
Auflisten |
|||
|
GetVerifiedAccessGroupPolicy |
Auflisten |
|||
|
GetVpcResourcesBlockingEncryptionEnforcement |
Auflisten |
|||
|
GetVpnConnectionDeviceSampleConfiguration |
Auflisten |
|||
|
GetVpnConnectionDeviceTypes |
Auflisten |
|||
|
GetVpnTunnelReplacementStatus |
Auflisten |
|||
|
ImportClientVpnClientCertificateRevocationList |
Schreiben |
|||
|
ImportImage |
Taggen, Schreiben |
|||
Schreiben |
||||
|
ImportInstance |
Schreiben |
|||
|
ImportKeyPair |
Taggen, Schreiben |
|||
Schreiben |
||||
|
ImportSnapshot |
Taggen, Schreiben |
|||
Schreiben |
||||
|
ImportVolume |
Schreiben |
|||
|
ListImagesInRecycleBin |
Auflisten |
|||
|
ListSnapshotsInRecycleBin |
Auflisten |
|||
|
ListVolumesInRecycleBin |
Auflisten |
|||
|
LockSnapshot |
Schreiben |
|||
|
ModifyAccountVpcEncryptionControl |
Schreiben |
|||
|
ModifyAddressAttribute |
Schreiben |
|||
|
ModifyApplicationStatusCheck |
Schreiben |
|||
|
ModifyAvailabilityZoneGroup |
Schreiben |
|||
|
ModifyCapacityReservation |
Schreiben |
|||
|
ModifyCapacityReservationFleet |
Schreiben |
|||
|
ModifyClientVpnEndpoint |
Schreiben |
|||
|
ModifyDefaultCreditSpecification |
Schreiben |
|||
|
ModifyEbsDefaultKmsKeyId |
Schreiben |
|||
|
ModifyFleet |
Schreiben |
|||
|
ModifyFpgaImageAttribute |
Schreiben |
|||
|
ModifyHosts |
Schreiben |
|||
|
ModifyIdFormat |
Schreiben |
|||
|
ModifyIdentityIdFormat |
Schreiben |
|||
|
ModifyImageAttribute |
Schreiben |
|||
|
ModifyInstanceAttribute |
Schreiben |
|||
|
ModifyInstanceCapacityReservationAttributes |
Schreiben |
|||
|
ModifyInstanceConnectEndpoint |
Schreiben |
|||
|
ModifyInstanceCpuOptions |
Schreiben |
|||
|
ModifyInstanceCreditSpecification |
Schreiben |
|||
|
ModifyInstanceEventStartTime |
Schreiben |
|||
|
ModifyInstanceEventWindow |
Schreiben |
|||
|
ModifyInstanceMaintenanceOptions |
Schreiben |
|||
|
ModifyInstanceMetadataDefaults |
Schreiben |
|||
|
ModifyInstanceMetadataOptions |
Schreiben |
|||
|
ModifyInstanceNetworkPerformanceOptions |
Schreiben |
|||
|
ModifyInstancePlacement |
Schreiben |
|||
|
ModifyIpam |
Schreiben |
|||
|
ModifyIpamPolicyAllocationRules |
Schreiben |
|||
|
ModifyIpamPool |
Schreiben |
|||
|
ModifyIpamPoolAllocation |
Schreiben |
|||
|
ModifyIpamPrefixListResolver |
Schreiben |
|||
|
ModifyIpamPrefixListResolverTarget |
Schreiben |
|||
|
ModifyIpamResourceCidr |
Schreiben |
|||
|
ModifyIpamResourceDiscovery |
Schreiben |
|||
|
ModifyIpamRoutingPolicyRegistration |
Schreiben |
|||
|
ModifyIpamScope |
Schreiben |
|||
|
ModifyLaunchTemplate |
Schreiben |
|||
|
ModifyLocalGatewayRoute |
Schreiben |
|||
|
ModifyManagedPrefixList |
Schreiben |
|||
|
ModifyManagedResourceVisibility |
Schreiben |
|||
|
ModifyNetworkInterfaceAttribute |
Schreiben |
|||
|
ModifyPrivateDnsNameOptions |
Schreiben |
|||
|
ModifyPublicIpDnsNameOptions |
Schreiben |
|||
|
ModifyReservedInstances |
Schreiben |
|||
|
ModifyRouteServer |
Schreiben |
|||
|
ModifySecurityGroupRules |
Schreiben |
|||
|
ModifySnapshotAttribute |
Verwaltung von Berechtigungen, Schreiben |
|||
|
ModifySnapshotTier |
Schreiben |
|||
|
ModifySpotFleetRequest |
Schreiben |
|||
|
ModifySubnetAttribute |
Schreiben |
|||
|
ModifyTrafficMirrorFilterNetworkServices |
Schreiben |
|||
|
ModifyTrafficMirrorFilterRule |
Schreiben |
|||
|
ModifyTrafficMirrorSession |
Schreiben |
|||
|
ModifyTransitGateway |
Schreiben |
|||
|
ModifyTransitGatewayMeteringPolicy |
Schreiben |
|||
|
ModifyTransitGatewayPolicyTableEntry |
Schreiben |
|||
|
ModifyTransitGatewayPrefixListReference |
Schreiben |
|||
|
ModifyTransitGatewayVpcAttachment |
Schreiben |
|||
|
ModifyVerifiedAccessEndpoint |
Schreiben |
|||
|
ModifyVerifiedAccessEndpointPolicy |
Schreiben |
|||
|
ModifyVerifiedAccessGroup |
Schreiben |
|||
|
ModifyVerifiedAccessGroupPolicy |
Schreiben |
|||
|
ModifyVerifiedAccessInstance |
Schreiben |
|||
|
ModifyVerifiedAccessInstanceLoggingConfiguration |
Schreiben |
|||
|
ModifyVerifiedAccessTrustProvider |
Schreiben |
|||
|
ModifyVolume |
Schreiben |
|||
|
ModifyVolumeAttribute |
Schreiben |
|||
|
ModifyVpcAttribute |
Schreiben |
|||
|
ModifyVpcBlockPublicAccessExclusion |
Schreiben |
|||
|
ModifyVpcBlockPublicAccessOptions |
Schreiben |
|||
|
ModifyVpcEncryptionControl |
Schreiben |
|||
|
ModifyVpcEndpoint |
Schreiben |
|||
|
ModifyVpcEndpointConnectionNotification |
Schreiben |
|||
|
ModifyVpcEndpointPayerResponsibility |
Schreiben |
|||
|
ModifyVpcEndpointServiceConfiguration |
Schreiben |
|||
|
ModifyVpcEndpointServicePayerResponsibility |
Schreiben |
|||
|
ModifyVpcEndpointServicePermissions |
Verwaltung von Berechtigungen, Schreiben |
|||
|
ModifyVpcPeeringConnectionOptions |
Schreiben |
|||
|
ModifyVpcTenancy |
Schreiben |
|||
|
ModifyVpnConnection |
Schreiben |
|||
|
ModifyVpnConnectionOptions |
Schreiben |
|||
|
ModifyVpnTunnelCertificate |
Schreiben |
|||
|
ModifyVpnTunnelOptions |
Schreiben |
|||
|
MonitorInstances |
Schreiben |
|||
|
MoveByoipCidrToIpam |
Schreiben |
|||
|
MoveCapacityReservationInstances |
Schreiben |
|||
|
ProvisionByoipCidr |
Schreiben |
|||
|
ProvisionIpamByoasn |
Schreiben |
|||
|
ProvisionIpamPoolCidr |
Schreiben |
|||
|
ProvisionPublicIpv4PoolCidr |
Schreiben |
|||
|
PurchaseCapacityBlock |
Taggen, Schreiben |
|||
Schreiben |
||||
|
PurchaseCapacityBlockExtension |
Schreiben |
|||
|
PurchaseHostReservation |
Taggen, Schreiben |
|||
Schreiben |
||||
|
PurchaseReservedInstancesOffering |
Schreiben |
|||
|
PurchaseScheduledInstances |
Schreiben |
|||
|
RebootInstances |
Schreiben |
|||
|
RegisterImage |
Taggen, Schreiben |
|||
Schreiben |
||||
|
RegisterInstanceEventNotificationAttributes |
Schreiben |
|||
|
RegisterTransitGatewayMulticastGroupMembers |
Schreiben |
|||
|
RegisterTransitGatewayMulticastGroupSources |
Schreiben |
|||
|
RejectCapacityReservationBillingOwnership |
Schreiben |
|||
|
RejectTransitGatewayClientVpnAttachment |
Schreiben |
|||
|
RejectTransitGatewayMulticastDomainAssociations |
Schreiben |
|||
|
RejectTransitGatewayPeeringAttachment |
Schreiben |
|||
|
RejectTransitGatewayVpcAttachment |
Schreiben |
|||
|
RejectVpcEndpointConnections |
Schreiben |
|||
|
RejectVpcPeeringConnection |
Schreiben |
|||
|
ReleaseAddress |
Schreiben |
|||
|
ReleaseHosts |
Schreiben |
|||
|
ReleaseIpamPoolAllocation |
Schreiben |
|||
|
ReplaceIamInstanceProfileAssociation |
Schreiben |
|||
iam:PassedToService |
ec2.amazonaws.com |
Schreiben |
||
|
ReplaceImageCriteriaInAllowedImagesSettings |
Schreiben |
|||
|
ReplaceImageInstanceTypeSpecification |
Schreiben |
|||
|
ReplaceNetworkAclAssociation |
Schreiben |
|||
|
ReplaceNetworkAclEntry |
Schreiben |
|||
|
ReplaceRoute |
Schreiben |
|||
|
ReplaceRouteTableAssociation |
Schreiben |
|||
|
ReplaceTransitGatewayRoute |
Schreiben |
|||
|
ReplaceVpnTunnel |
Schreiben |
|||
|
ReportInstanceStatus |
Schreiben |
|||
|
RequestSpotFleet |
Taggen, Schreiben |
|||
Schreiben |
||||
iam:PassedToService |
ec2.amazonaws.com |
Schreiben |
||
|
RequestSpotInstances |
Taggen, Schreiben |
|||
Schreiben |
||||
iam:PassedToService |
ec2.amazonaws.com |
Schreiben |
||
|
ResetAddressAttribute |
Schreiben |
|||
|
ResetEbsDefaultKmsKeyId |
Schreiben |
|||
|
ResetFpgaImageAttribute |
Schreiben |
|||
|
ResetImageAttribute |
Schreiben |
|||
|
ResetInstanceAttribute |
Schreiben |
|||
|
ResetNetworkInterfaceAttribute |
Schreiben |
|||
|
ResetSnapshotAttribute |
Verwaltung von Berechtigungen, Schreiben |
|||
|
RestoreImageFromRecycleBin |
Schreiben |
|||
|
RestoreManagedPrefixListVersion |
Schreiben |
|||
|
RestoreSnapshotFromRecycleBin |
Schreiben |
|||
|
RestoreSnapshotTier |
Schreiben |
|||
|
RestoreVolumeFromRecycleBin |
Schreiben |
|||
|
RevokeClientVpnIngress |
Schreiben |
|||
|
RevokeSecurityGroupEgress |
Schreiben |
|||
|
RevokeSecurityGroupIngress |
Schreiben |
|||
|
RunInstances |
Taggen, Schreiben |
|||
Schreiben |
||||
iam:PassedToService |
ec2.amazonaws.com |
Schreiben |
||
|
RunScheduledInstances |
Schreiben |
|||
|
SearchLocalGatewayRoutes |
Auflisten |
|||
|
SearchTransitGatewayMulticastGroups |
Auflisten |
|||
|
SearchTransitGatewayRoutes |
Auflisten |
|||
|
SendDiagnosticInterrupt |
Schreiben |
|||
|
StartDeclarativePoliciesReport |
Taggen, Schreiben |
|||
Lesen |
||||
|
StartInstances |
Write (Schreiben) |
|||
|
StartNetworkInsightsAccessScopeAnalysis |
Taggen, Schreiben |
|||
Schreiben |
||||
|
StartNetworkInsightsAnalysis |
Taggen, Schreiben |
|||
Schreiben |
||||
|
StartVpcEndpointServicePrivateDnsVerification |
Schreiben |
|||
|
StopInstances |
Schreiben |
|||
|
TerminateClientVpnConnections |
Schreiben |
|||
|
TerminateInstances |
Schreiben |
|||
|
UnassignIpv6Addresses |
Schreiben |
|||
|
UnassignPrivateIpAddresses |
Schreiben |
|||
|
UnassignPrivateNatGatewayAddress |
Schreiben |
|||
|
UnlockSnapshot |
Schreiben |
|||
|
UnmonitorInstances |
Schreiben |
|||
|
UpdateCapacityManagerMonitoredTagKeys |
Schreiben |
|||
|
UpdateCapacityManagerOrganizationsAccess |
Schreiben |
|||
|
UpdateInterruptibleCapacityReservationAllocation |
Schreiben |
|||
|
UpdateSecurityGroupRuleDescriptionsEgress |
Schreiben |
|||
|
UpdateSecurityGroupRuleDescriptionsIngress |
Schreiben |
|||
|
ValidateSecurityGroupQuotasForInterface |
Lesen |
|||
|
WithdrawByoipCidr |
Write (Schreiben) |
Von Amazon EC2 definierte Aktionen
Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Gewährt die Berechtigung zum Akzeptieren einer Elastic-IP-Adressen-Übertragung |
Schreiben |
|||
Erteilt die Genehmigung, die verfügbare Kapazität einer gemeinsamen Kapazitätsreservierung dem Anruferkonto zuzuweisen |
Schreiben |
|||
Gewährt die Berechtigung, ein Convertible Reserved Instance-Austauschangebot zu akzeptieren |
Schreiben |
|||
Erteilt die Erlaubnis, eine Anfrage zum Anhang eines Transit-Gateways für einen Client-VPN-Endpunkt anzunehmen |
Schreiben |
|||
Gewährt die Berechtigung, eine Anforderung zum Zuordnen von Subnetzen zu einer Transit-Gateway-Multicast-Domain zu akzeptieren |
Write |
|||
Gewährt die Berechtigung zum Annehmen einer Transit-Gateway-Peering-Anlagenanforderung |
Write |
|||
Gewährt die Berechtigung, eine Anforderung zum Zuordnen einer VPC zu einem Transit-Gateway anzunehmen |
Write |
|||
Gewährt die Berechtigung, eine oder mehrere Schnittstellen-VPC-Endpunktverbindungen mit Ihrem VPC-Endpunkt-Service zu akzeptieren |
Write |
|||
Gewährt die Berechtigung zum Annehmen einer VPC-Peering-Verbindungsanforderung |
Schreiben |
|||
Erteilt die Erlaubnis, für einen IP-Adressbereich zu werben, der für die Verwendung in bereitgestellt wurde AWS durch Bringen Sie Ihre eigenen IP-Adressen mit (BYOIP) |
Schreiben |
|||
Gewährt die Berechtigung, Ihrem Konto eine Elastic IP-Adresse (EIP) zuzuweisen |
Write |
|||
Gewährt die Berechtigung, Ihrem Konto einen Dedicated Host zuzuweisen |
Schreiben |
|||
Gewährt die Berechtigung, ein CIDR aus einem Amazon VPC IP Address Manager (IPAM)-Pool zuzuweisen |
Schreiben |
|||
Gewährt die Berechtigung, eine Sicherheitsgruppe auf die Mapping zwischen einem Client-VPN-Endpunkt und einem Zielnetzwerk anzuwenden |
Write |
|||
Gewährt die Berechtigung zum Zuweisen einer oder mehrerer IPv6-Adressen zu einer Netzwerkschnittstelle |
Write |
|||
Gewährt die Berechtigung, eine oder mehrere sekundäre private IP-Adressen einer Netzwerkschnittstelle zuzuweisen |
Schreiben |
|||
Gewährt die Berechtigung zum Zuweisen von einer oder mehreren sekundären privaten IP-Adressen zu einem NAT-Gateway |
Schreiben |
|||
Gewährt die Berechtigung, eine Elastic IP-Adresse (EIP) mit einer Instance oder einer Netzwerkschnittstelle zu verknüpfen |
Schreiben |
|||
|
ec2:InstanceBandwidthWeighting |
||||
Erteilt die Erlaubnis, Instanzen oder Tags eine Überprüfung des Anwendungsstatus zuzuordnen |
Schreiben |
|||
|
ec2:InstanceBandwidthWeighting |
||||
Erteilt die Erlaubnis, die ungenutzte Kapazität einer gemeinsam genutzten Kapazitätsreservierung einem Verbraucherkonto in Rechnung zu stellen |
Schreiben |
|||
Gewährt die Berechtigung, ein Zielnetzwerk mit einem Client-VPN-Endpunkt zu verknüpfen |
Write |
|||
Gewährt die Berechtigung, eine Gruppe von DHCP-Optionen einer VPC zuzuordnen oder ihre Mapping aufzuheben |
Write |
|||
Gewährt die Berechtigung, ein ACM-Zertifikat einer IAM-Rolle zuzuordnen, um sie in einer EC2-Enclave zu verwenden |
Write |
|||
Gewährt die Berechtigung, ein IAM-Instance-Profil einer ausgeführten oder gestoppten Instance zuzuordnen |
ec2:InstanceBandwidthWeighting |
Schreiben |
||
Gewährt die Berechtigung zum Zuweisen eines oder mehrerer Ziele zu einem Ereignisfenster |
Schreiben |
|||
Gewährt die Berechtigung, einer BYOIP CIDR eine Autonome Systemnummer (ASN) zuzuordnen |
Schreiben |
|||
Erteilt die Erlaubnis, eine IPAM-Ressourcenerkennung mit einem Amazon VPC IPAM zu verknüpfen |
Schreiben |
|||
Gewährt die Berechtigung zum Zuordnen einer Elastic-IP-Adresse und privaten IP-Adresse zu einem öffentlichen NAT-Gateway |
Schreiben |
|||
Erteilt die Erlaubnis, einen Routenserver einer VPC zuzuordnen |
Schreiben |
|||
Gewährt die Berechtigung, ein Subnetz oder ein Gateway mit einer Routing-Tabelle zu verknüpfen |
Schreiben |
|||
Erteilt die Berechtigung, eine Sicherheitsgruppe einer anderen VPC in derselben Region zuzuordnen |
Schreiben |
|||
Gewährt die Berechtigung, einen CIDR-Block einem Subnetz zuzuordnen |
Write |
|||
Gewährt die Berechtigung, eine Anlage und Liste von Subnetzen zu einer Transit-Gateway-Multicast-Domain zuzuordnen |
Schreiben |
|||
Erteilung der Erlaubnis, eine Richtlinientabelle mit einem Transit-Gateway-Anhang zu verknüpfen |
Schreiben |
|||
Gewährt die Berechtigung zum Zuordnen einer Anlage zu einer Transit-Gateway-Routing-Tabelle |
Schreiben |
|||
Gewährt die Berechtigung, eine Zweignetzwerkschnittstelle mit einer Trunk-Netzwerkschnittstelle |
Schreiben |
|||
Gewährt die Berechtigung zum Verknüpfen eines CIDR-Blocks mit einer VPC |
Schreiben |
|||
Erteilt die Erlaubnis, eine zu verknüpfen EC2-Classic Instanz mit einem ClassicLink-enabled VPC über eine oder mehrere Sicherheitsgruppen der VPC |
ec2:InstanceBandwidthWeighting |
Schreiben |
||
Erteilt die Erlaubnis, ein Wasserzeichen an ein Amazon Machine Image (AMI) anzuhängen |
Schreiben |
|||
Gewährt die Berechtigung zum Anfügen eines Internet-Gateways an eine VPC |
Write |
|||
Gewährt die Berechtigung zum Zuordnen einer Netzwerkschnittstelle zu einer Instance |
ec2:InstanceBandwidthWeighting |
Schreiben |
||
Gewährt die Berechtigung zum Anhängen eines Vertrauensanbieters zu einer Instance mit verifiziertem Zugriff |
Schreiben |
|||
Gewährt die Berechtigung, ein EBS-Volume an eine ausgeführte oder gestoppte Instance anzufügen und es der Instance mit dem angegebenen Gerätenamen zur Verfügung zu stellen. |
ec2:InstanceBandwidthWeighting |
Write |
||
Gewährt die Berechtigung zum Zuordnen eines Virtual Private Gateways zu einer VPC |
Write |
|||
Gewährt die Berechtigung zum Hinzufügen einer Autorisierungsregel für eingehenden Datenverkehr zu einem Client-VPN-Endpunkt |
Schreiben |
|||
Gewährt die Berechtigung zum Hinzufügen einer oder mehrerer ausgehender Regeln zu einer VPC-Sicherheitsgruppe. Richtlinien, die die Sicherheitsgruppenregel auf Ressourcenebene verwenden, werden nur durchgesetzt, wenn die API-Anfrage Folgendes beinhaltet TagSpecifications |
Schreiben |
|||
Gewährt die Berechtigung zum Hinzufügen einer oder mehrerer Regeln für eingehenden Datenverkehr zu einer VPC-Sicherheitsgruppe. Richtlinien, die die Berechtigung „Sicherheitsgruppenregel“ auf Ressourcenebene verwenden, werden nur durchgesetzt, wenn die API-Anforderung Folgendes beinhaltet TagSpecifications |
Schreiben |
|||
Erteilt die Erlaubnis, mehrere Registrierungen von Routing-Richtlinien in einem einzigen Vorgang zu ändern |
Schreiben |
|||
Gewährt die Berechtigung zum Bündeln einer durch Instance-Speicher gestützten Windows-Instance |
Write |
|||
Gewährt die Berechtigung zum Abbrechen eines Bündelvorgangs |
Write |
|||
Gewährt die Berechtigung, eine Kapazitätsreservierung zu stornieren und die reservierte Kapazität freizugeben |
Schreiben |
|||
Gewährt die Erlaubnis, eine oder mehrere Flotten mit Kapazitätsreservierung zu stornieren |
Schreiben |
|||
Gewährt die Berechtigung zum Abbrechen einer aktiven Konvertierungsaufgabe |
Schreiben |
|||
Erteilt die Erlaubnis, einen Bericht über deklarative Richtlinien zu stornieren |
Schreiben |
|||
Gewährt die Berechtigung zum Abbrechen einer aktiven Exportaufgabe |
Schreiben |
|||
Erteilt die Erlaubnis, Ihre zu entfernen AWS-Konto aus den Startberechtigungen für das angegebene AMI |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung, eine laufende Aufgabe zum Importieren einer virtuellen Maschine oder zum Importieren eines Snapshots zu stornieren |
Write |
|||
Gewährt die Berechtigung zum Stornieren eines Reserved Instance-Angebots auf dem Reserved Instance Marketplace |
Write |
|||
Gewährt die Berechtigung zum Stornieren einer oder mehrerer Spot-Flottenanforderungen |
Write |
|||
Gewährt die Berechtigung zum Stornieren einer oder mehrerer Spot-Instance-Anforderungen |
Write |
|||
Gewährt die Berechtigung, zu bestimmen, ob ein eigener Produktcode einer Instance zugeordnet ist |
Schreiben |
|||
Erteilt die Erlaubnis, ein Amazon FPGA-Quellimage (AFI) in die aktuelle Region zu kopieren. Resource-level Die für diese Aktion angegebenen Berechtigungen gelten nur für das neue AFI. Sie gelten nicht für die Quell-AFI |
Schreiben |
|||
Erteilt die Berechtigung, ein Amazon Machine Image (AMI) aus einer Quellregion in die aktuelle Region zu kopieren |
Schreiben |
|||
Erteilt die Erlaubnis, einen Point-in-Time-Snapshot eines EBS-Volumes zu kopieren und in Amazon S3 zu speichern. Resource-level Die für diese Aktion angegebenen Berechtigungen gelten sowohl für die Snapshot-Kopie als auch für den Quell-Snapshot |
Schreiben |
|||
Erteilt die Berechtigung, eine Kopie eines EBS-Volumes zu erstellen. Resource-level Die für diese Aktion angegebenen Berechtigungen gelten für das Quell- und das kopierte Volume. Die Bedingungsschlüssel für das kopierte Volume entsprechen den Parametern, die in der CopyVolumes API-Anfrage |
Schreiben |
|||
Erteilt die Erlaubnis, eine Anwendungsstatusüberprüfung zur Überwachung des Zustands von Anwendungen zu erstellen, die auf Instanzen ausgeführt werden |
Schreiben |
|||
Erteilt die Erlaubnis, einen neuen S3-Datenexport für Capacity Manager zu erstellen |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Kapazitätsreservierung |
Schreiben |
|||
Erteilt die Erlaubnis, eine neue Kapazitätsreservierung zu erstellen, indem die verfügbare Kapazität der Quell-Kapazitätsreservierung aufgeteilt wird |
ec2:DestinationCapacityReservationId |
Schreiben |
||
Erteilt die Erlaubnis, ein Stornierungsangebot für eine zukünftige Kapazitätsreservierung zu erstellen |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Kapazitätsreservierungsflotte |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Carrier-Gateways und stellt VPC-Kunden CSP-Konnektivität bereit. |
Write |
|||
Gewährt die Berechtigung zum Erstellen eines Client-VPN-Endpunkts |
Write |
|||
Gewährt die Berechtigung zum Hinzufügen einer Netzwerkroute zur Routing-Tabelle eines Client-VPN-Endpunkts |
Schreiben |
|||
Erteilt die Berechtigung zum Erstellen eines Bereichs von IP-Adressen (CoIP) im Besitz des Kunden |
Schreiben |
|||
Erteilt die Berechtigung zum Erstellen eines Pools von IP-Adressen (CoIP) im Besitz des Kunden |
Schreiben |
|||
Erteilt die Erlaubnis, ein Kundenportal zu erstellen, das Informationen bereitstellt AWS über Ihr Customer-Gateway-Gerät |
Schreiben |
|||
Gewährt die Berechtigung, ein Standardsubnetz in einer angegebenen Availability Zone in einer Standard-VPC zu erstellen |
Write |
|||
Gewährt die Berechtigung zum Erstellen einer Standard-VPC mit einem Standardsubnetz in jeder Availability Zone |
Schreiben |
|||
Erteilt die Erlaubnis, eine Aufgabe zur Übertragung von Volumenrechten für eine Apple Silicon Mac-Instance zu erstellen |
ec2:InstanceBandwidthWeighting |
Schreiben |
||
Gewährt die Berechtigung zum Erstellen einer Gruppe von DHCP-Optionen für eine VPC |
Write |
|||
Gewährt die Berechtigung, ein Internet-Gateway nur für ausgehenden Verkehr für eine VPC zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, eine EC2-Flotte zu starten. Resource-level Die Berechtigungen für diese Aktion umfassen nicht die in einer Startvorlage angegebenen Ressourcen. Um Berechtigungen auf Ressourcenebene für Ressourcen festzulegen, die in einer Startvorlage angegeben sind, müssen Sie die Ressourcen in die RunInstances Handlungsanweisung |
Schreiben |
|||
Gewährt die Berechtigung, ein oder mehrere Ablauf-Protokolle zum Erfassen des IP-Datenverkehrs für eine Netzwerkschnittstelle zu erstellen |
Write |
|||
Gewährt die Berechtigung, ein Amazon FPGA-Image (AFI) aus einem Designcheckpoint (DCP) zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, ein Amazon zu erstellen EBS-backed AMI von einem gestoppten oder laufenden Amazon EBS-backed Instanz. Diese Aktion kann Instanzen als Teil des Image-Erstellungsprozesses neu starten, auch ohne RebootInstances Berechtigungen. Um Instanzneustarts während der Image-Erstellung zu verhindern, verwenden Sie den NoReboot Einstellung |
Schreiben |
|||
|
ec2:InstanceBandwidthWeighting |
||||
Erteilt die Erlaubnis, einen AMI-Nutzungsbericht zu erstellen |
Schreiben |
|||
Gewährt die Berechtigung, einen EC2-Instance-Connect-Endpunkt zu erstellen, mit dem Sie eine Verbindung zu einer Instance ohne öffentliche IPv4-Adresse herstellen können |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Ereignisfensters, in dem geplante Ereignisse für die zugeordneten Amazon EC2 Instances ausgeführt werden können |
Schreiben |
|||
Gewährt die Berechtigung zum Exportieren einer ausgeführten oder gestoppten Instance in einen Amazon-S3-Bucket |
Write |
|||
|
ec2:InstanceBandwidthWeighting |
||||
Gewährt die Berechtigung zum Erstellen eines Internet-Gateways für eine VPC |
Schreiben |
|||
Erteilt die Erlaubnis, eine unterbrechbare Kapazitätsreservierung zu erstellen, indem die Anzahl der ungenutzten Instances angegeben wird, die Sie aus Ihrer Quellreservierung zuweisen möchten |
ec2:InterruptibleCapacityReservationId |
Schreiben |
||
Gewährt die Berechtigung zum Erstellen eines Amazon VPC IP Address Manager (IPAM) |
Schreiben |
|||
Erteilt die Erlaubnis, ein Verifizierungstoken zu erstellen, das den Besitz einer externen Ressource belegt |
Schreiben |
|||
Erteilt die Erlaubnis, eine Verknüpfung zwischen einem IPAM und einer Regional Internet Registry (RIR) für die Verwaltung der Resource Public Key Infrastructure (RPKI) herzustellen |
Schreiben |
|||
Erteilt die Erlaubnis, eine Richtlinie in Amazon VPC IP Address Manager (IPAM) zu erstellen, die Regeln für die Zuweisung öffentlicher IPv4-Adressen aus IPAM-Pools definiert AWS Ressourcen |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines IP-Adresspools für Amazon VPC IP Address Manager (IPAM), bei dem es sich um eine Sammlung zusammenhängender IP-Adress-CIDRs handelt |
Schreiben |
|||
Erteilt die Berechtigung, einen IPAM-Präfixlisten-Resolver zu erstellen, der Regeln für die Auswahl von CIDRs zur Aufnahme in Präfixlisten definiert |
Schreiben |
|||
Erteilt die Berechtigung, ein Resolver-Ziel für eine IPAM-Präfixliste zu erstellen, das einen Resolver mit einer verwalteten Präfixliste verknüpft |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer IPAM-Ressourcenerfassung |
Schreiben |
|||
Erteilt die Erlaubnis, eine Routing-Policy-Registrierung zu erstellen und Route Origin Authorizations (ROAs) im RPKI zu veröffentlichen |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Amazon VPC IP Address Manager (IPAM)-Bereichs, bei dem es sich um den Container auf höchster Ebene innerhalb von IPAM handelt |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines 2048-Bit-RSA-Schlüsselpaars |
Write |
|||
Gewährt die Berechtigung zum Erstellen einer Startvorlage |
Write |
|||
Gewährt die Berechtigung zum Erstellen einer neuen Version einer Startvorlage |
Write |
|||
Gewährt die Berechtigung zum Erstellen einer statischen Route die Routing-Tabelle eines lokalen Gateways |
Schreiben |
|||
Erteilt die Berechtigung zum Erstellen einer Routing-Tabelle eines lokalen Gateways |
Schreiben |
|||
|
CreateLocalGatewayRouteTableVirtualInterfaceGroupAssociation |
Erteilt die Berechtigung zum Erstellen einer Gruppenzugehörigkeit der virtuellen Schnittstellengruppe für die lokale Gateway-Routing-Tabelle |
Schreiben |
||
local-gateway-route-table-virtual-interface-group-association* |
||||
Gewährt die Berechtigung, eine VPC mit einer Routing-Tabelle des lokalen Gateways zu verknüpfen |
Schreiben |
|||
Erteilt die Erlaubnis, eine virtuelle Schnittstelle für ein lokales Gateway zu erstellen |
Schreiben |
|||
Erteilt die Berechtigung, eine virtuelle Schnittstellengruppe für das lokale Gateway zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, eine SIP-Änderungsaufgabe (System Integrity Protection) für eine Amazon EC2 Mac-Instance zu erstellen |
ec2:InstanceBandwidthWeighting |
Schreiben |
||
Gewährt die Berechtigung zum Erstellen einer verwalteten Präfixliste |
Write |
|||
Gewährt die Berechtigung zum Erstellen eines NAT-Gateways in einem Subnetz |
Write |
|||
Gewährt die Berechtigung zum Erstellen einer Netzwerk-ACL in einer VPC |
Write |
|||
Gewährt die Berechtigung zum Erstellen eines nummerierten Eintrags (einer Regel) in einer Netzwerk-ACL |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Netzwerkzugriff-Bereichs |
Schreiben |
|||
Gewährt die Berechtigung, einen Pfad zum Analysieren der Erreichbarkeit zu erstellen |
ec2:InstanceBandwidthWeighting |
Write |
||
Gewährt die Berechtigung zum Erstellen einer Netzwerkschnittstelle in einem Subnetz |
Schreiben |
|||
Erteilt die Erlaubnis, eine Genehmigung für eine zu erstellen AWS-autorisierter Benutzer zur Ausführung bestimmter Operationen an einer Netzwerkschnittstelle |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Platzierungsgruppe |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines öffentlichen IPv4-Adresspools für öffentliche IPv4-CIDRs, die Sie besitzen und nach Amazon zur Verwaltung mit Amazon VPC IP Address Manager (IPAM) bringen |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Ersatz-Root-Volume-Aufgabe |
Write |
|||
|
ec2:InstanceBandwidthWeighting |
||||
Gewährt die Berechtigung, ein Angebot für Standard Reserved Instances zu erstellen, die im Reserved-Instance-Marketplace verkauft werden sollen |
Schreiben |
|||
Erteilt die Erlaubnis, eine Aufgabe zu starten, die ein AMI aus einem S3-Objekt wiederherstellt, das zuvor mithilfe von CreateStoreImageTask |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Route in einer VPC-Routing-Tabelle |
Schreiben |
|||
Erteilt die Erlaubnis, einen Routenserver zu erstellen |
Schreiben |
|||
Erteilt die Berechtigung zum Erstellen eines Routenserver-Endpunkts |
Schreiben |
|||
Erteilt die Erlaubnis, einen Routenserver-Peer zu erstellen |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Routing-Tabelle für eine VPC |
Schreiben |
|||
Erteilt die Erlaubnis, ein sekundäres Netzwerk zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, ein sekundäres Subnetz zu erstellen |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Sicherheitsgruppe |
Write |
|||
Gewährt die Berechtigung, einen Snapshot eines EBS-Volumes zu erstellen und ihn in Amazon S3 zu speichern |
Write |
|||
Gewährt die Berechtigung, absturzkonsistente Snapshots mehrerer EBS-Volumes zu erstellen und in Amazon S3 zu speichern |
Write |
|||
Gewährt die Berechtigung zum Erstellen eines Datenfeeds für Spot-Instances zum Anzeigen von Spot-Instance-Nutzungsprotokollen |
Write |
|||
Gewährt die Berechtigung zum Speichern eines AMI als einzelnes Objekt in einem S3 Bucket |
Write |
|||
Gewährt die Berechtigung zum Erstellen eines Subnetzes in einer VPC |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Kapazitätsreservierung |
Schreiben |
|||
Gewährt die Berechtigung zum Hinzufügen oder Überschreiben von einem oder mehreren Tags für Amazon EC2-Ressourcen |
Taggen, Schreiben |
|||
|
ec2:InstanceBandwidthWeighting |
||||
local-gateway-route-table-virtual-interface-group-association |
||||
|
ec2:Phase1EncryptionAlgorithms |
||||
Gewährt die Berechtigung zum Erstellen eines Traffic Mirror-Filters |
Write |
|||
Gewährt die Berechtigung zum Erstellen einer Traffic-Mirror-Filter-Regel |
Write |
|||
Gewährt die Berechtigung zum Erstellen einer Traffic Mirror-Sitzung |
Write |
|||
Gewährt die Berechtigung zum Erstellen eines Traffic Mirror-Ziels |
Write |
|||
Gewährt die Berechtigung zum Erstellen eines Transit-Gateways |
Write |
|||
Gewährt die Berechtigung zum Erstellen eines Connect-Anhangs aus einem angegebenen Transit-Gateway-Anhang |
Write |
|||
Gewährt die Berechtigung zum Erstellen eines Connect-Peers zwischen einem Transit-Gateway und einer Appliance |
Schreiben |
|||
Erteilt die Genehmigung zur Erstellung einer Messrichtlinie für ein Transit-Gateway |
Schreiben |
|||
Erteilt die Erlaubnis, einen Eintrag für eine Messrichtlinie für das Transit-Gateway zu erstellen |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Multicast-Domain für ein Transit-Gateway |
Write |
|||
Gewährt die Berechtigung, eine Transit-Gateway-Peering-Anlage zwischen einem Anforderer- und einem Annehmer-Transit-Gateway anzufordern |
Schreiben |
|||
Erteilung der Genehmigung zur Erstellung einer Transit-Gateway-Richtlinientabelle |
Schreiben |
|||
Erteilt die Berechtigung, einen Eintrag in einer Richtlinientabelle für Transit-Gateways zu erstellen |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Transit-Gateway-Präfixlistenreferenz |
Write |
|||
Gewährt die Berechtigung zum Erstellen einer statischen Route für eine Transit-Gateway-Routing-Tabelle |
Write |
|||
Gewährt die Berechtigung zum Erstellen einer Routing-Tabelle für ein Transit-Gateway |
Schreiben |
|||
Erteilung der Erlaubnis zur Erstellung einer Ankündigung für eine Transit-Gateway-Routing-Tabelle |
Schreiben |
|||
Gewährt die Berechtigung zum Anfügen einer VPC an ein Transit-Gateway |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Endpunkts mit verifiziertem Zugriff |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Gruppe mit verifiziertem Zugriff |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Instance mit verifiziertem Zugriff |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines verifizierten Vertrauensanbieters |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines EBS-Volumes |
Write |
|||
Gewährt die Berechtigung zum Erstellen einer VPC mit einem angegebenen CIDR-Block |
Schreiben |
|||
Erteilt die Erlaubnis, eine Ausschlussliste für den blockierten öffentlichen Zugriff auf eine VPC zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, eine VPC Encryption Control zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis zum Erstellen eines VPC-Endpunkts für AWS Bedienung |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Verbindungsbenachrichtigung für einen VPC-Endpunkt oder einen VPC-Endpunktservice |
Schreiben |
|||
Erteilt die Erlaubnis, eine VPC-Endpunktdienstkonfiguration zu erstellen, an die Service-Verbraucher (AWS Konten, IAM-Benutzer und IAM-Rollen) können eine Verbindung herstellen |
Schreiben |
|||
Gewährt die Berechtigung zum Anfordern einer VPC-Peering-Verbindung zwischen zwei VPCs |
Schreiben |
|||
Erteilt die Erlaubnis, einen VPN-Konzentrator zu erstellen, der mehrere VPN-Verbindungen zu einem Transit-Gateway zusammenfasst |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer VPN-Verbindung zwischen einem Virtual Private Gateway oder Transit-Gateway und einem Kunden-Gateway |
Write |
|||
|
ec2:Phase1EncryptionAlgorithms |
||||
Gewährt die Berechtigung zum Erstellen einer statischen Route für eine VPN-Verbindung zwischen einem Virtual Private Gateway und einem Kunden-Gateway |
Write |
|||
Gewährt die Berechtigung zum Erstellen eines Virtual Private Gateways |
Schreiben |
|||
Erteilt die Erlaubnis, eine Statusüberprüfung einer Anwendung zu löschen |
Schreiben |
|||
Erteilt die Erlaubnis, eine bestehende Capacity Manager-Datenexportkonfiguration zu löschen |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Carrier-Gateways |
Write |
|||
Gewährt die Berechtigung zum Löschen eines Client-VPN-Endpunkts |
Write |
|||
Gewährt die Berechtigung zum Löschen einer Route von einem Client-VPN-Endpunkt |
Schreiben |
|||
Erteilt die Berechtigung zum Löschen eines Bereichs von IP-Adressen (CoIP) im Besitz des Kunden |
Schreiben |
|||
Erteilt die Berechtigung zum Löschen eines Pools von IP-Adressen (CoIP) im Besitz des Kunden |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Kunden-Gateways |
Write |
|||
Gewährt die Berechtigung zum Löschen einer Gruppe von DHCP-Optionen |
Write |
|||
Gewährt die Berechtigung zum Löschen eines Internet-Gateways nur für ausgehenden Verkehr |
Write |
|||
Gewährt die Berechtigung zum Löschen einer oder mehrerer EC2-Flotten |
Write |
|||
Gewährt die Berechtigung zum Löschen eines oder mehrerer Ablauf-Protokolle |
Write |
|||
Gewährt die Berechtigung zum Löschen eines Amazon FPGA-Images (AFI) |
Schreiben |
|||
Erteilt die Erlaubnis, einen AMI-Nutzungsbericht zu löschen |
Schreiben |
|||
Gewährt die Berechtigung, einen EC2-Instance-Connect-Endpunkt zu löschen |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen des angegebenen Ereignisses |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Internet-Gateways |
Schreiben |
|||
Gewährt die Berechtigung, einen Amazon VPC IP Address Manager (IPAM) zu löschen und alle dem IPAM zugeordneten überwachten Daten zu entfernen, einschließlich der historischen Daten für CIDRs |
Schreiben |
|||
Erteilt die Erlaubnis zum Löschen eines Verifizierungstokens, das den Besitz einer externen Ressource belegt |
Schreiben |
|||
Erteilt die Erlaubnis, eine IPAM-Internetregistrierungszuordnung zu löschen |
Schreiben |
|||
Erteilt die Erlaubnis, eine Amazon VPC IP Address Manager (IPAM) -Richtlinie zu löschen |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Amazon VPC IP Address Manager (IPAM)-Pools |
Schreiben |
|||
Erteilt die Erlaubnis, einen Resolver für IPAM-Präfixlisten zu löschen |
Schreiben |
|||
Erteilt die Berechtigung zum Löschen eines IPAM-Präfixlisten-Resolver-Ziels |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer IPAM-Ressourcenerfassung |
Schreiben |
|||
Erteilt die Erlaubnis, eine Routing-Policy-Registrierung zu löschen |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen des Bereichs für einen Amazon VPC IP Address Manager (IPAM) |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Schlüsselpaars durch Entfernen des öffentlichen Schlüssels aus Amazon EC2 |
Write |
|||
Gewährt die Berechtigung zum Löschen einer Startvorlage und der zugehörigen Versionen |
Write |
|||
Gewährt die Berechtigung zum Löschen einer oder mehrerer Versionen einer Startvorlage |
Write |
|||
Gewährt die Berechtigung zum Löschen einer Route aus der Routing-Tabelle eines lokalen Gateways |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Routing-Tabelle eines lokalen Gateways |
Schreiben |
|||
|
DeleteLocalGatewayRouteTableVirtualInterfaceGroupAssociation |
Erteilt die Berechtigung zum Löschen einer Gruppenzugehörigkeit der virtuellen Schnittstellengruppe für die lokale Gateway-Routing-Tabelle |
local-gateway-route-table-virtual-interface-group-association* |
Schreiben |
|
Gewährt die Berechtigung zum Löschen einer Mapping zwischen einer VPC und einer Routing-Tabelle des lokalen Gateways |
Schreiben |
|||
Erteilt die Erlaubnis, eine virtuelle Schnittstelle des lokalen Gateways zu löschen |
Schreiben |
|||
Erteilt die Berechtigung zum Löschen einer lokalen virtuellen Gateway-Schnittstellengruppe |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer verwalteten Präfixliste |
Write |
|||
Gewährt die Berechtigung zum Löschen eines NAT-Gateways |
Write |
|||
Gewährt die Berechtigung zum Löschen einer Netzwerk-ACL |
Write |
|||
Gewährt die Berechtigung zum Löschen eines Eintrags (einer Regel) für eingehenden oder ausgehenden Datenverkehr aus einer Netzwerk-ACL |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Netzwerkzugriff-Bereichs |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Netzwerkzugriff-Bereich-Analyse |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Analyse von Netzwerkerkenntnissen |
Write |
|||
Gewährt die Berechtigung zum Löschen eines Pfads zu Netzwerkerkenntnissen |
Write |
|||
Gewährt die Berechtigung zum Löschen einer getrennten Netzwerkschnittstelle |
Write |
|||
Gewährt die Berechtigung zum Löschen einer mit einer Netzwerkschnittstelle verknüpften Berechtigung |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Platzierungsgruppe |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines öffentlichen IPv4-Adresspools für öffentliche IPv4-CIDRs, die Sie besitzen und nach zur Verwaltung mit Amazon VPC IP Address Manager (IPAM) gebracht haben |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen der Käufe in der Warteschlange für die angegebenen Reserved Instances |
Write |
|||
Gewährt die Berechtigung zum Löschen einer Route aus einer Routing-Tabelle |
Schreiben |
|||
Erteilt die Erlaubnis, einen Routenserver zu löschen |
Schreiben |
|||
Erteilt die Berechtigung zum Löschen eines Routenserver-Endpunkts |
Schreiben |
|||
Erteilt die Berechtigung zum Löschen eines Routenserver-Peers |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Routing-Tabelle |
Schreiben |
|||
Erteilt die Erlaubnis, ein sekundäres Netzwerk zu löschen |
Schreiben |
|||
Erteilt die Berechtigung zum Löschen eines sekundären Subnetzes |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Sicherheitsgruppe |
Write |
|||
Gewährt die Berechtigung zum Löschen eines Snapshots eines EBS-Volumes |
Write |
|||
Gewährt die Berechtigung zum Löschen eines Datenfeeds für Spot-Instances |
Write |
|||
Gewährt die Berechtigung zum Löschen eines Subnetzes |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer abgelaufenen Reservierung. |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines oder mehrerer Tags von Amazon EC2-Ressourcen |
Taggen, Schreiben |
|||
local-gateway-route-table-virtual-interface-group-association |
||||
Gewährt die Berechtigung zum Löschen eines Traffic Mirror-Filters |
Write |
|||
Gewährt die Berechtigung zum Löschen einer Traffic Mirror-Filterregel |
Write |
|||
Gewährt die Berechtigung zum Löschen einer Traffic Mirror-Sitzung |
Write |
|||
Gewährt die Berechtigung zum Löschen eines Traffic Mirror-Ziels |
Write |
|||
Gewährt die Berechtigung zum Löschen eines Transit-Gateways |
Schreiben |
|||
Erteilt die Erlaubnis, einen Transit-Gateway-Anhang für einen Client-VPN-Endpunkt zu löschen |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Transit-Gateway-Connect-Anhangs |
Write |
|||
Gewährt die Berechtigung zum Löschen eines Transit-Gateway-Connect-Peers |
Schreiben |
|||
Erteilt die Erlaubnis, eine Transit-Gateway-Messing-Richtlinie zu löschen |
Schreiben |
|||
Erteilt die Erlaubnis, einen Eintrag aus einer Metering-Richtlinie für Transit-Gateways zu löschen |
Schreiben |
|||
Gewährt Berechtigungen zum Löschen einer Transit-Gateway-Multicast-Domain |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Peering-Anlage von einem Transit-Gateway |
Schreiben |
|||
Erteilung der Erlaubnis zum Löschen einer Transit-Gateway-Richtlinientabelle |
Schreiben |
|||
Erteilt die Erlaubnis, einen Eintrag aus einer Transit-Gateway-Richtlinientabelle zu löschen |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Transit-Gateway-Präfixlistenreferenz |
Write |
|||
Gewährt die Berechtigung zum Löschen einer Route aus einer Routing-Tabelle eines Transit-Gateways |
Write |
|||
Gewährt die Berechtigung zum Löschen einer Routing-Tabelle für Transit Gateway |
Schreiben |
|||
Erteilung der Erlaubnis zum Löschen einer Transit-Gateway-Routing-Tabellenankündigung |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer VPC-Anlage von einem Transit-Gateway |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Endpunkts mit verifiziertem Zugriff |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Gruppe mit verifiziertem Zugriff |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Instance mit verifiziertem Zugriff |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines verifizierten Vertrauensanbieters |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines EBS-Volumes |
Write |
|||
Gewährt die Berechtigung zum Löschen einer VPC |
Schreiben |
|||
Erteilt die Erlaubnis, eine Ausschlussliste für den blockierten öffentlichen Zugriff auf eine VPC zu löschen |
Schreiben |
|||
Erteilt die Erlaubnis, eine VPC Encryption Control zu löschen |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer oder mehrerer VPC-Endpunkt-Verbindungsbenachrichtigungen |
Write |
|||
Gewährt die Berechtigung zum Löschen einer oder mehrerer VPC-Endpunkt-Service-Konfigurationen |
Write |
|||
Gewährt die Berechtigung zum Löschen eines oder mehrerer VPC-Endpunkte |
Write |
|||
Gewährt die Berechtigung zum Löschen einer VPC-Peering-Verbindung |
Schreiben |
|||
Erteilt die Erlaubnis, einen VPN-Konzentrator zu löschen |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer VPN-Verbindung |
Write |
|||
Gewährt die Berechtigung zum Löschen einer statischen Route für eine VPN-Verbindung zwischen einem Virtual Private Gateway und einem Kunden-Gateway |
Write |
|||
Gewährt die Berechtigung zum Löschen eines Virtual Private Gateways |
Write |
|||
Gewährt die Berechtigung, einen IP-Adressbereich freizugeben, der durch Mitbringen eigener IP-Adressen (BYOIP) bereitgestellt wurde, und den entsprechenden Adresspool zu löschen |
Schreiben |
|||
Gewährt die Berechtigung, die Bereitstellung einer Autonomen Systemnummer (ASN) von einem Amazon Web Services-Konto aufzuheben |
Schreiben |
|||
Gewährt die Berechtigung, die Bereitstellung eines CIDR aus einem Amazon VPC IP Address Manager (IPAM)-Pool aufzuheben |
Schreiben |
|||
Gewährt die Berechtigung, die Bereitstellung eines CIDR aus einem öffentlichen IPv4-Pool aufzuheben |
Schreiben |
|||
Gewährt die Berechtigung zum Aufheben der Registrierung eines Amazon Machine Image (AMI) |
Write |
|||
Gewährt die Berechtigung zum Entfernen von Tags aus der Gruppe von Tags, die in Benachrichtigungen über geplante Ereignisse für Ihre Instances enthalten sind. |
Write |
|||
Gewährt die Berechtigung, die Registrierung eines oder mehrerer Netzwerkschnittstellenmitglieder bei einer Gruppen-IP-Adresse in einer Transit-Gateway-Multicast-Domain aufzuheben |
Write |
|||
Gewährt die Berechtigung, die Registrierung einer oder mehrerer Netzwerkschnittstellenquellen bei einer Gruppen-IP-Adresse in einer Transit-Gateway-Multicast-Domain aufzuheben |
Schreiben |
|||
Erteilt die Erlaubnis, die Attribute von zu beschreiben AWS-Konto |
Auflisten |
|||
Erteilt die Berechtigung zur Beschreibung der VPC Encryption Control-Konfiguration auf Kontoebene |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben einer elastischen IP-Adressen-Übertragung |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben einer oder mehrerer Elastic IP-Adressen |
List |
|||
Gewährt die Berechtigung zum Beschreiben der Attribute der angegebenen Elastic IP-Adressen |
List |
|||
Gewährt die Berechtigung zum Beschreiben der Formateinstellungen für eine längere ID für alle Ressourcentypen |
Auflisten |
|||
Erteilt die Berechtigung, den aggregierten Anwendungsstatus für Instances zu beschreiben |
Auflisten |
|||
Erteilt die Erlaubnis, die Verknüpfungen für eine oder mehrere Anwendungsstatusprüfungen zu beschreiben |
Auflisten |
|||
Erteilt die Erlaubnis, die Statusprüfungen von Bewerbungen zu beschreiben |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben einer oder mehrerer Availability Zones, die für Sie verfügbar sind |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben des aktuellen Abonnements für Infrastruktur-Leistungskennzahlen |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben einer oder mehrerer Bündelungsaufgaben |
List |
|||
Gewährt die Berechtigung zum Beschreiben der IP-Adressbereiche, die durch Mitbringen Ihrer eigenen IP-Adressen (BYOIP) bereitgestellt wurden |
Auflisten |
|||
Erteilt die Erlaubnis, den Verlauf der Capacity Block-Erweiterungen zu beschreiben |
Auflisten |
|||
Erteilt die Erlaubnis, die Angebote von Capacity Block-Erweiterungen zu beschreiben |
ec2:DestinationCapacityReservationId |
Auflisten |
||
Gewährt die Berechtigung zum Beschreiben reservierter Kapazitätsangebote, die zum Kauf verfügbar sind |
Auflisten |
|||
Erteilt die Erlaubnis, die Verfügbarkeit von Kapazität für die angegebenen Kapazitätsblöcke oder alle Ihre Kapazitätsblöcke zu beschreiben |
Auflisten |
|||
Erteilt die Erlaubnis, Details zu Kapazitätsblöcken in der AWS-Region die Sie derzeit verwenden |
Auflisten |
|||
Erteilt die Erlaubnis, eine oder mehrere Capacity Manager-Datenexportkonfigurationen zu beschreiben |
Auflisten |
|||
Erteilt die Erlaubnis, eine oder mehrere Anfragen zur Zuweisung der Abrechnung der ungenutzten Kapazität einer Kapazitätsreservierung zu beschreiben |
Auflisten |
|||
Erteilt die Erlaubnis, ein oder mehrere Stornoangebote für eine Kapazitätsreservierung zu beschreiben |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben einer oder mehrere Kapazitätsreservierungs-Flotten |
Auflisten |
|||
Erteilt die Erlaubnis, die Topologie einer oder mehrerer Kapazitätsreservierungen zu beschreiben |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben einer oder mehrere Kapazitätsreservierungen |
List |
|||
Gewährt die Berechtigung zum Beschreiben eines oder mehrerer Carrier-Gateways |
Auflisten |
|||
Erteilt die Erlaubnis, einen oder mehrere verknüpfte Links zu beschreiben EC2-Classic Instanzen |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben der Autorisierungsregeln für einen Client-VPN-Endpunkt |
List |
|||
Gewährt die Berechtigung zum Beschreiben von aktiven Clientverbindungen und Verbindungen, die innerhalb der letzten 60 Minuten für einen Client-VPN-Endpunkt beendet wurden |
List |
|||
Gewährt die Berechtigung zum Beschreiben eines oder mehrerer Client-VPN-Endpunkte |
List |
|||
Gewährt die Berechtigung zum Beschreiben der Routen für einen Client-VPN-Endpunkt |
List |
|||
Gewährt die Berechtigung zum Beschreiben der Zielnetzwerke, die einem Client-VPN-Endpunkt zugeordnet sind |
List |
|||
Gewährt die Berechtigung zum Beschreiben der angegebenen Adresspools des Kunden oder aller Adresspools des Kunden. |
List |
|||
Gewährt die Berechtigung zum Beschreiben eines oder mehrerer Konvertierungsaufgaben |
List |
|||
Gewährt die Berechtigung zum Beschreiben eines oder mehrerer Kunden-Gateways |
Auflisten |
|||
Erteilt die Erlaubnis, einen oder mehrere deklarative Richtlinienberichte zu beschreiben |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben einer oder mehrerer DHCP-Optionsgruppen |
List |
|||
Gewährt die Berechtigung zum Beschreiben eines oder mehrerer Internet-Gateways nur für ausgehenden Datenverkehr |
List |
|||
Gewährt die Berechtigung zum Beschreiben eines Elastic Graphics Accelerator, der einer Instance zugeordnet ist |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben eines oder mehrerer Export-Image-Aufgaben |
List |
|||
Gewährt die Berechtigung zum Beschreiben einer oder mehrerer Export-Instance-Aufgaben |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben von schnellstartaktivierten Windows-AMIs |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben des Status schneller Snapshot-Wiederherstellungen für Snapshots |
Auflisten |
|||
Gewährt die Berechtigung, die Ereignisse für eine EC2-Flotte während einer bestimmten Zeit zu beschreiben |
List |
|||
Gewährt die Berechtigung zum Beschreiben der ausgeführten Instances für eine EC2-Flotte |
List |
|||
Gewährt die Berechtigung zum Beschreiben einer oder mehrerer EC2-Flotten |
List |
|||
Gewährt die Berechtigung zum Beschreiben eines oder mehrerer Ablauf-Protokolle |
List |
|||
Gewährt die Berechtigung zum Beschreiben der Attribute eines Amazon FPGA-Images (AFI) |
List |
|||
Gewährt die Berechtigung zum Beschreiben eines oder mehrerer Amazon FPGA Images (AFIs) |
List |
|||
Gewährt die Berechtigung, die Dedicated Host-Reservierungen zu beschreiben, die zum Kauf verfügbar sind |
Auflisten |
|||
Erteilt die Erlaubnis, die Reservierungen von Dedicated Hosts, die Dedicated Hosts zugeordnet sind, in den AWS-Konto |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben eines oder mehrerer Dedicated Hosts |
List |
|||
Gewährt die Berechtigung zum Beschreiben der IAM-Instance-Profilmappingen |
List |
|||
Gewährt die Berechtigung zum Beschreiben der ID-Formateinstellungen für Ressourcen |
List |
|||
Gewährt die Berechtigung zum Beschreiben der ID-Formateinstellungen für Ressourcen für einen IAM-Benutzer, eine IAM-Rolle oder einen Root-Benutzer |
List |
|||
Gewährt die Berechtigung zum Beschreiben eines Attributs eines Amazon Machine Image (AMI) |
Auflisten |
|||
Erteilt die Erlaubnis, deine zu beschreiben AWS Ressourcen, die auf bestimmte Bilder verweisen |
Auflisten |
|||
Erteilt die Erlaubnis, die Einträge eines AMI-Nutzungsberichts zu beschreiben |
Auflisten |
|||
Erteilt die Erlaubnis, die Konfiguration und den Status eines AMI-Nutzungsberichts zu beschreiben |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben eines oder mehrerer Images (AMIs, AKIs und ARIs) |
List |
|||
Gewährt die Berechtigung, Aufgaben zum Importieren von virtuellen Maschinen oder zum Importieren von Snapshot-Aufgaben zu beschreiben |
List |
|||
Gewährt die Berechtigung, Aufgaben zum Importieren von Snapshots zu beschreiben |
List |
|||
Gewährt die Berechtigung zum Beschreiben der Attribute einer Instance |
ec2:InstanceBandwidthWeighting |
Auflisten |
||
Gewährt die Berechtigung, einen EC2-Instance-Connect-Endpunkt zu beschreiben |
Auflisten |
|||
Gewährt die Berechtigung zur Beschreibung der Kreditoption für die CPU-Auslastung einer oder mehrerer Burstable Performance-Instances |
List |
|||
Gewährt die Berechtigung zum Beschreiben der Tags, die in Benachrichtigungen über geplante Ereignisse für Ihre Instances enthalten sind. |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben der angegebenen Ereignisfenster oder aller Ereignisfenster |
Auflisten |
|||
Erteilt die Erlaubnis, das AMI zu beschreiben, das zum Starten einer Instance verwendet wurde |
Auflisten |
|||
Erteilt die Erlaubnis, den Status des SQL-HA-Verlaufs der EC2-Instanz zu beschreiben |
Auflisten |
|||
Erteilt die Erlaubnis, den SQL-HA-Status einer EC2-Instanz zu beschreiben |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben des Status einer oder mehrerer Instances |
Auflisten |
|||
Gewährt die Berechtigung, eine baumbasierte Hierarchie zu beschreiben, die die physische Host-Platzierung von EC2-Instances darstellt |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben der Instance-Typen, die an einem Speicherort angeboten werden. |
List |
|||
Gewährt die Berechtigung zum Beschreiben der Details von Instance-Typen, die an einem Speicherort angeboten werden. |
List |
|||
Gewährt die Berechtigung zum Beschreiben einer oder mehrerer Instances |
List |
|||
Gewährt die Berechtigung zum Beschreiben einer oder mehrerer Internet-Gateways |
Auflisten |
|||
Gewährt die Berechtigung, eine BYOASN (Bring Your Own Autonomous System Number) zu beschreiben, die Sie mit zu IPAM gebracht haben |
Auflisten |
|||
Erteilt die Erlaubnis, Verifizierungstoken zu beschreiben, was beweist, dass Sie Eigentümer einer externen Ressource sind |
Auflisten |
|||
Erteilt die Erlaubnis, IPAM-Internetregistrierungszuordnungen zu beschreiben |
Auflisten |
|||
Erteilt die Erlaubnis, die Richtlinien von Amazon VPC IP Address Manager (IPAM) zu beschreiben |
Auflisten |
|||
Erteilt die Erlaubnis, IPAM-Poolzuweisungen zu beschreiben |
Auflisten |
|||
Gewährt die Berechtigung zur Beschreibung von Amazon VPC IP Address Manager (IPAM)-Pools |
Auflisten |
|||
Erteilt die Berechtigung, Resolver-Ziele für IPAM-Präfixlisten zu beschreiben |
Auflisten |
|||
Erteilt die Berechtigung, Resolver für IPAM-Präfixlisten zu beschreiben |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben von IPAM-Ressourcenerfassungen |
Auflisten |
|||
Erteilt die Erlaubnis, Verknüpfungen zur Ressourcenerfassung mit einem Amazon VPC IPAM zu beschreiben |
Auflisten |
|||
Gewährt die Berechtigung zur Beschreibung von Amazon VPC IP Address Manager (IPAM)-Bereichen |
Auflisten |
|||
Gewährt die Berechtigung zur Beschreibung eines Amazon VPC IP Address Manager (IPAM) |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben eines oder mehrerer IPv6-Adresspools |
List |
|||
Gewährt die Berechtigung zum Beschreiben eines oder mehrerer Schlüsselpaare |
List |
|||
Gewährt die Berechtigung zum Beschreiben einer oder mehrerer Startvorlagen-Versionen |
List |
|||
Gewährt die Berechtigung zum Beschreiben einer oder mehrerer Startvorlagen |
List |
|||
|
DescribeLocalGatewayRouteTableVirtualInterfaceGroupAssociations |
Gewährt die Berechtigung zum Beschreiben der Mappings zwischen virtuellen Schnittstellengruppen und lokalen Gateway-Routing-Tabellen |
List |
||
Gewährt die Berechtigung zum Beschreiben einer Mapping zwischen VPCs und Routing-Tabellen des lokalen Gateways |
List |
|||
Gewährt die Berechtigung zum Beschreiben einer oder mehrerer Routing-Tabellen des lokalen Gateways |
List |
|||
Gewährt die Berechtigung zum Beschreiben virtueller Schnittstellengruppen des lokalen Gateways |
List |
|||
Gewährt die Berechtigung zum Beschreiben virtueller Schnittstellen des lokalen Gateways |
List |
|||
Gewährt die Berechtigung zum Beschreiben eines oder mehrerer lokaler Gateways |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben des Sperrstatus für einen Snapshot |
Auflisten |
|||
Erteilt die Erlaubnis, Ihre EC2 Mac Dedicated Hosts zu beschreiben |
Auflisten |
|||
Erteilt die Erlaubnis, eine SIP-Änderungsaufgabe (System Integrity Protection) oder eine Aufgabe zur Übertragung von Volume Ownership für eine Amazon EC2 Mac-Instance zu beschreiben |
Auflisten |
|||
Erteilt die Erlaubnis, Ihre verwalteten Präfixlisten und alle anderen zu beschreiben AWS-verwaltete Präfixlisten |
Auflisten |
|||
Erteilt die Erlaubnis, Elastic IP-Adressen zu beschreiben, die in den EC2-VPC Bahnsteig |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben eines oder mehrerer NAT-Gateways |
List |
|||
Gewährt die Berechtigung zum Beschreiben einer oder mehrerer Netzwerk-ACLs |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben einer oder mehrerer Netzwerkzugriff-Bereich-Analysen |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben der Netzwerkzugriff-Bereiche |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben einer oder mehrerer Netzwerkerkenntnis-Analysen |
List |
|||
Gewährt die Berechtigung zum Beschreiben eines oder mehrerer Netzwerkerkenntnis-Pfade |
List |
|||
Gewährt die Berechtigung zum Beschreiben eines Netzwerkschnittstellenattributs |
List |
|||
Gewährt die Berechtigung zum Beschreiben der Berechtigungen, die einer Netzwerkschnittstelle zugeordnet sind |
List |
|||
Gewährt die Berechtigung zum Beschreiben einer oder mehrerer Netzwerkschnittstellen |
Auflisten |
|||
Erteilt die Erlaubnis, Outpost LAGs zu beschreiben |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben einer oder mehrerer Platzierungsgruppen |
Auflisten |
|||
Erteilt die Erlaubnis, verfügbare Informationen zu beschreiben AWS Dienste in einem Präfixlistenformat |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben der ID-Formateinstellungen für den Stammbenutzer und alle IAM-Rollen und IAM-Benutzer, die explizit eine längere ID-Einstellung (17-stellige ID) angegeben haben |
List |
|||
Gewährt die Berechtigung zum Beschreiben eines oder mehrerer IPv4-Adresspools |
Auflisten |
|||
Erteilt die Erlaubnis, einen oder mehrere zu beschreiben AWS-Regionen die derzeit in Ihrem Konto verfügbar sind |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben einer Ersatz-Root-Volume-Aufgabe |
List |
|||
Gewährt die Berechtigung zum Beschreiben einer oder mehrerer erworbener Reserved Instances in Ihrem Konto |
List |
|||
Gewährt die Berechtigung, die Reserved Instance-Angebote Ihres Kontos im Reserved Instance Marketplace zu beschreiben |
List |
|||
Gewährt die Berechtigung zum Beschreiben der an einer oder mehreren Reserved Instances vorgenommenen Änderungen |
List |
|||
Gewährt die Berechtigung zum Beschreiben der Reserved Instance-Angebote, die zum Kauf verfügbar sind |
Auflisten |
|||
Erteilt die Erlaubnis, einen oder mehrere Routenserver-Endpunkte zu beschreiben |
Auflisten |
|||
Erteilt die Berechtigung, einen oder mehrere Routenserver-Peers zu beschreiben |
Auflisten |
|||
Erteilt die Berechtigung, einen oder mehrere Routenserver zu beschreiben |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben einer oder mehrerer Routing-Tabellen |
List |
|||
Gewährt die Berechtigung zum Suchen verfügbarer Zeitpläne für geplante Instances |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben einer oder mehrerer geplanter Instances in Ihrem Konto |
Auflisten |
|||
Erteilt die Berechtigung, eine oder mehrere sekundäre Schnittstellen zu beschreiben |
Auflisten |
|||
Erteilt die Erlaubnis, ein oder mehrere sekundäre Netzwerke zu beschreiben |
Auflisten |
|||
Erteilt die Erlaubnis, ein oder mehrere sekundäre Subnetze zu beschreiben |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben der VPCs auf der anderen Seite einer VPC-Peering-Verbindung, die auf bestimmte VPC-Sicherheitsgruppen verweisen |
List |
|||
Gewährt die Berechtigung zum Beschreiben einer oder mehrerer Sicherheitsgruppen |
Auflisten |
|||
Erteilt die Berechtigung, Sicherheitsgruppen-VPC-Zuordnungen zu beschreiben |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben einer oder mehrerer Sicherheitsgruppen |
Auflisten |
|||
Erteilt die Erlaubnis, virtuelle Service Link-Schnittstellen zu beschreiben |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben eines Attributs eines Snapshots |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben des Speicherstufen-Status für Amazon-EBS-Snapshots |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben eines oder mehrerer EBS-Snapshots |
List |
|||
Gewährt die Berechtigung zum Beschreiben des Datenfeeds für Spot-Instances |
List |
|||
Gewährt die Berechtigung zum Beschreiben der ausgeführten Instances für eine Spot-Flotte |
List |
|||
Gewährt die Berechtigung, die Ereignisse für eine Spot-Flottenanforderung während einer bestimmten Zeit zu beschreiben |
List |
|||
Gewährt die Berechtigung zum Beschreiben einer oder mehrerer Spot-Flottenanforderungen |
List |
|||
Gewährt die Berechtigung zum Beschreiben einer oder mehrerer Spot-Instance-Anforderungen |
List |
|||
Gewährt die Berechtigung zum Beschreiben des Spot-Instance-Preisverlaufs |
List |
|||
Gewährt die Berechtigung zum Beschreiben der veralteten Sicherheitsgruppenregeln für Sicherheitsgruppen in einer angegebenen VPC |
List |
|||
Gewährt die Berechtigung zum Beschreiben des Fortschritts der AMI-Speicheraufgaben |
List |
|||
Gewährt die Berechtigung zum Beschreiben eines oder mehrerer Subnetze |
List |
|||
Gewährt die Berechtigung zum Beschreiben eines oder mehrerer Tags für eine Amazon EC2-Ressource |
Auflisten |
|||
Erteilt die Berechtigung zur Beschreibung von Traffic-Mirror-Filtern, die den gespiegelten Verkehr bestimmen |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben eines oder mehrerer Traffic Mirror-Filter |
List |
|||
Gewährt die Berechtigung zum Beschreiben einer oder mehrerer Traffic-Spiegel-Sitzungen |
List |
|||
Gewährt die Berechtigung zum Beschreiben eines oder mehrerer Traffic Mirror-Ziele |
List |
|||
Gewährt die Berechtigung, eine oder mehrere Anlagen zwischen Ressourcen und Transit-Gateways zu beschreiben |
List |
|||
Gewährt die Berechtigung zum Beschreiben eines oder mehrerer Transit-Gateway-Connect-Peers |
List |
|||
Gewährt die Berechtigung zum Beschreiben eines oder mehrerer Transit-Gateway-Connect-Anhänge |
Auflisten |
|||
Erteilt die Erlaubnis, eine oder mehrere Messrichtlinien für Transit-Gateways zu beschreiben |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben einer oder mehrerer Transit-Gateway-Multicastdomains |
List |
|||
Gewährt die Berechtigung zum Beschreiben einer oder mehrerer Transit-Gateway-Peering-Anlagen |
Auflisten |
|||
Erteilung der Erlaubnis zur Beschreibung einer Transit-Gateway-Richtlinientabelle |
Auflisten |
|||
Erteilung der Erlaubnis, eine Transit-Gateway-Routing-Tabelle-Ankündigung zu beschreiben |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben einer oder mehrerer Routing-Tabellen des Transit-Gateways |
List |
|||
Gewährt die Berechtigung zum Beschreiben einer oder mehrerer VPC-Anlagen auf einem Transit Gateway |
List |
|||
Gewährt die Berechtigung zum Beschreiben eines oder mehrerer Transit-Gateways |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben einer oder mehrerer Netzwerkschnittstellen |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben der angegebenen Endpunkte mit verifiziertem Zugriff oder aller Endpunkte mit verifiziertem Zugriff |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben der angegebenen Gruppen mit verifiziertem Zugriff oder aller Gruppen mit verifiziertem Zugriff |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben der aktuellen Protokollierungskonfiguration für die Instances mit verifiziertem Zugriff |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben der angegebenen Instances mit verifiziertem Zugriff oder aller Instances mit verifiziertem Zugriff |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben von Details vorhandener Anbieter mit verifiziertem Zugriff |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben eines Attributs eines EBS-Volumes |
List |
|||
Gewährt die Berechtigung zum Beschreiben des Status eines oder mehrerer EBS-Volumes |
List |
|||
Gewährt die Berechtigung zum Beschreiben eines oder mehrerer EBS-Volumes |
List |
|||
Gewährt die Berechtigung zum Beschreiben des aktuellen Änderungsstatus eines oder mehrerer EBS-Volumes |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben eines Attributs einer VPC |
Auflisten |
|||
Erteilt die Erlaubnis, eine Ausschlussliste für den blockierten öffentlichen Zugriff auf eine VPC zu beschreiben |
Auflisten |
|||
Erteilt die Erlaubnis, Optionen für den blockierten öffentlichen Zugriff auf einer VPC zu beschreiben |
Auflisten |
|||
Erteilt die Erlaubnis zur Beschreibung der ClassicLink Status einer oder mehrerer VPCs |
Auflisten |
|||
Erteilt die Erlaubnis zur Beschreibung der ClassicLink Status der DNS-Unterstützung einer oder mehrerer VPCs |
Auflisten |
|||
Erteilt die Erlaubnis, eine oder mehrere VPC-Verschlüsselungssteuerungen zu beschreiben |
Auflisten |
|||
Erteilt die Erlaubnis, die VPC-Endpunktzuordnungen zu beschreiben |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben der Verbindungsbenachrichtigungen für VPC-Endpunkte und VPC-Endpunkt-Services |
List |
|||
Gewährt die Berechtigung zum Beschreiben der VPC-Endpunktverbindungen mit Ihren VPC-Endpunkt-Services |
List |
|||
Gewährt die Berechtigung zum Beschreiben von VPC-Endpunkt-Service-Konfigurationen (Ihre Services) |
List |
|||
Gewährt die Berechtigung zum Beschreiben der Prinzipale (Servicekonsumenten), denen es erlaubt ist, Ihren VPC-Endpunktservice zu erkennen |
Auflisten |
|||
Erteilt die Erlaubnis, alle unterstützten Funktionen zu beschreiben AWS Dienste, die beim Erstellen eines VPC-Endpunkts angegeben werden können |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben eines oder mehrerer VPC-Endpunkte |
List |
|||
Gewährt die Berechtigung zum Beschreiben einer oder mehrerer VPC-Peering-Verbindungen |
List |
|||
Gewährt die Berechtigung zum Beschreiben einer oder mehrerer VPCs |
Auflisten |
|||
Erteilt die Erlaubnis, einen oder mehrere VPN-Konzentratoren zu beschreiben |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben einer oder mehrerer VPN-Verbindungen |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben eines oder mehrerer Virtual Private Gateways |
Auflisten |
|||
Erteilt die Erlaubnis, eine verknüpfte Verbindung aufzuheben (zu trennen) EC2-Classic Instanz aus einer VPC |
ec2:InstanceBandwidthWeighting |
Schreiben |
||
Erteilt die Erlaubnis, ein Wasserzeichen von einem Amazon Machine Image (AMI) zu trennen |
Schreiben |
|||
Gewährt die Berechtigung zum Trennen eines Internet-Gateways von einer VPC |
Write |
|||
Gewährt die Berechtigung zum Trennen einer Netzwerkschnittstelle von einer Instance |
ec2:InstanceBandwidthWeighting |
Schreiben |
||
Gewährt die Berechtigung zum Trennen eines Vertrauensanbieters von einer Instance mit verifiziertem Zugriff |
Schreiben |
|||
Gewährt die Berechtigung zum Trennen eines EBS-Volumes von einer Instance |
ec2:InstanceBandwidthWeighting |
Write |
||
Gewährt die Berechtigung zum Trennen eines Virtual Private Gateway von einer VPC |
Schreiben |
|||
Gewährt die Berechtigung zum Deaktivieren einer Übertragung einer Elastic-IP-Adresse |
Schreiben |
|||
Erteilt die Erlaubnis, die Einstellungen für zulässige Bilder zu deaktivieren |
Schreiben |
|||
Erteilt die Erlaubnis, die Unterdrückung von Anwendungsstatusüberprüfungen für Instanzen zu deaktivieren |
ec2:InstanceBandwidthWeighting |
Schreiben |
||
Gewährt die Berechtigung zum Deaktivieren von Abonnements für Infrastruktur-Leistungskennzahlen |
Schreiben |
|||
Erteilt die Erlaubnis, EC2 Capacity Manager für Ihr Konto zu deaktivieren |
Schreiben |
|||
Gewährt die Berechtigung, die EBS-Verschlüsselung standardmäßig für Ihr Konto zu deaktivieren |
Schreiben |
|||
Gewährt die Berechtigung zum Deaktivieren des Schnellstarts für Windows AMIs |
Schreiben |
|||
Gewährt die Berechtigung zum Deaktivieren von schnellen Snapshot-Wiederherstellungen für einen oder mehrere Snapshots in angegebenen Availability Zones |
Schreiben |
|||
Gewährt die Berechtigung zum Deaktivieren eines AMI |
Schreiben |
|||
Erteilt die Erlaubnis, den öffentlichen Zugriff auf AMIs auf Kontoebene im angegebenen Bereich zu deaktivieren AWS-Region |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung zum Abbrechen der Ablehnung des angegebenen AMI |
Schreiben |
|||
Erteilt die Erlaubnis, den Abmeldeschutz für ein AMI zu deaktivieren. Wenn der Abmeldeschutz deaktiviert ist, kann das AMI deregistriert werden |
Schreiben |
|||
Erteilt die Berechtigung, SQL-HA-Standby-Erkennungen für EC2-Instanzen zu deaktivieren |
ec2:InstanceBandwidthWeighting |
Schreiben |
||
Erteilt die Erlaubnis zum Deaktivieren einer AWS Mitgliedskonto der Organisation als Amazon VPC IP Address Manager (IPAM) -Administratorkonto |
Schreiben |
|||
Erteilt die Erlaubnis, eine Richtlinie im Amazon VPC IP Address Manager (IPAM) zu deaktivieren, die die Zuweisung öffentlicher IPv4-Adressen steuert |
Schreiben |
|||
Erteilt die Erlaubnis, die Routen-Server-Propagierung zu deaktivieren |
Schreiben |
|||
Gewährt die Berechtigung, den Zugriff auf die serielle EC2-Konsole aller Instances für Ihr Konto zu deaktivieren |
Schreiben |
|||
Gewährt die Berechtigung zum Deaktivieren der Einstellung „Öffentlichen Zugriff für Schnappschüsse blockieren“ für eine Region |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung, eine Ressourcen-Anlage an der Propagierung von Routen in der angegebenen Propagierungs-Routing-Tabelle zu hindern |
Write |
|||
Gewährt die Berechtigung, ein Virtual Private Gateway an der Propagierung von Routen in einer angegebenen Routing-Tabelle einer VPC zu hindern |
Schreiben |
|||
Erteilt die Erlaubnis zur Deaktivierung ClassicLink für eine VPC |
Schreiben |
|||
Erteilt die Erlaubnis zur Deaktivierung ClassicLink DNS-Unterstützung für eine VPC |
Schreiben |
|||
Gewährt die Berechtigung, eine Elastic IP-Adresse von einer Instance oder einer Netzwerkschnittstelle zu trennen |
Schreiben |
|||
Erteilt die Erlaubnis, eine Anwendungsstatusüberprüfung von Instances oder Tags zu trennen |
Schreiben |
|||
|
ec2:InstanceBandwidthWeighting |
||||
Erteilt die Erlaubnis, eine ausstehende Anfrage zu stornieren, mit der die ungenutzte Kapazität einer Kapazitätsreservierung einem Kundenkonto in Rechnung gestellt wird |
Schreiben |
|||
Gewährt die Berechtigung, die Mapping eines Zielnetzwerks zu einem Client-VPN-Endpunkt aufzuheben |
Write |
|||
Gewährt die Berechtigung, die Mapping eines ACM-Zertifikats zu einer IAM-Rolle aufzuheben |
Write |
|||
Gewährt die Berechtigung, die Mapping eines IAM-Instance-Profils zu einer ausgeführten oder gestoppten Instance aufzuheben |
ec2:InstanceBandwidthWeighting |
Schreiben |
||
Gewährt die Berechtigung, die Zuordnung eines oder mehrerer Ziele zu einem Ereignisfenster aufzuheben |
Schreiben |
|||
Gewährt die Berechtigung, die Zuordnung einer Autonomen Systemnummer (ASN) zu einer BYOIP-CIDR zu trennen |
Schreiben |
|||
Gewährt die Berechtigung, die Verknüpfung einer Ressourcenerfassung von einem Amazon VPC IPAM zu trennen |
Schreiben |
|||
Gewährt die Berechtigung zum Aufheben der Zuordnung von sekundären Elastic-IP-Adressen zu einem öffentlichen NAT-Gateway |
Schreiben |
|||
Erteilt die Erlaubnis, einen Routenserver von einer VPC zu trennen |
Schreiben |
|||
Gewährt die Berechtigung, die Mapping eines Subnetzes zu einer Routing-Tabelle aufzuheben |
Schreiben |
|||
Erteilt die Berechtigung, eine Sicherheitsgruppe von einer VPC zu trennen |
Schreiben |
|||
Gewährt die Berechtigung, die Mapping eines CIDR-Blocks zu einem Subnetz aufzuheben |
Write |
|||
Gewährt die Berechtigung, die Mapping einer oder mehrerer Subnetze zu einer Transit-Gateway-Multicast-Domain aufzuheben |
Schreiben |
|||
Erteilung der Erlaubnis, eine Richtlinientabelle von einem Transit-Gateway abzukoppeln |
Schreiben |
|||
Gewährt die Berechtigung, die Mapping einer Ressourcen-Anlage zu einer Routing-Tabelle für Transit-Gateways aufzuheben |
Schreiben |
|||
Gewährt die Berechtigung, eine Zweignetzwerkschnittstelle mit einer Trunk-Netzwerkschnittstelle zu |
Schreiben |
|||
Gewährt die Berechtigung, die Verbindung eines CIDR-Blocks mit einer VPC zu trennen |
Schreiben |
|||
Gewährt die Berechtigung zum Aktivieren einer Übertragung einer Elastic-IP-Adresse |
Schreiben |
|||
Erteilt die Erlaubnis, die Einstellungen für zulässige Bilder zu aktivieren |
Schreiben |
|||
Erteilt die Erlaubnis, Anwendungsstatusüberprüfungen für Instanzen zu unterdrücken |
ec2:InstanceBandwidthWeighting |
Schreiben |
||
Gewährt die Berechtigung zum Aktivieren von Infrastrukturleistungsabonnements |
Schreiben |
|||
Erteilt die Erlaubnis, EC2 Capacity Manager für Ihr Konto zu aktivieren |
Schreiben |
|||
Gewährt die Berechtigung, die EBS-Verschlüsselung für Ihr Konto standardmäßig zu aktivieren |
Schreiben |
|||
Gewährt die Berechtigung zum Aktivieren des Schnellstarts für Windows AMIs |
Schreiben |
|||
Gewährt die Berechtigung, schnelle Snapshot-Wiederherstellungen für einen oder mehrere Snapshots in angegebenen Availability Zones zu aktivieren |
Schreiben |
|||
Gewährt die Berechtigung zum erneuten Aktivieren eines deaktivierten AMI |
Schreiben |
|||
Erteilt die Erlaubnis, den blockierten öffentlichen Zugriff für AMIs auf Kontoebene in den angegebenen Konten zu aktivieren AWS-Region |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung, das angegebene AMI zum angegebenen Datum und zu der angegebenen Uhrzeit zu verwerfen. |
Schreiben |
|||
Erteilt die Erlaubnis, den Abmeldeschutz für ein AMI zu aktivieren. Wenn der Abmeldeschutz aktiviert ist, kann das AMI nicht deregistriert werden |
Schreiben |
|||
Erteilt die Berechtigung, SQL-HA-Standby-Erkennungen für EC2-Instanzen zu aktivieren |
ec2:InstanceBandwidthWeighting |
Schreiben |
||
Erteilt die Berechtigung, Resource Public Key Infrastructure (RPKI) für eine IPAM-Internetregistrierungszuordnung zu aktivieren |
Schreiben |
|||
Erteilt die Erlaubnis zur Aktivierung einer AWS Mitgliedskonto der Organisation als Amazon VPC IP Address Manager (IPAM) -Administratorkonto |
Schreiben |
|||
Erteilt die Erlaubnis, eine Amazon VPC IP Address Manager (IPAM) -Richtlinie zu aktivieren |
Schreiben |
|||
Gewährt die Berechtigung zum Aktivieren der gemeinsamen Nutzung des Erreichbarkeitsanalysators durch die Organisation |
Schreiben |
|||
Erteilt die Erlaubnis, die Routen-Server-Propagierung zu aktivieren |
Schreiben |
|||
Gewährt die Berechtigung, den Zugriff auf die serielle EC2-Konsole aller Instances für Ihr Konto zu ermöglichen |
Schreiben |
|||
Gewährt die Berechtigung, die Einstellung „Öffentlichen Zugriff für Snapshots blockieren“ für eine Region zu aktivieren oder zu ändern |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung, einer Anlage die Verteilung von Routen an eine Propagierungs-Routing-Tabelle zu ermöglichen |
Write |
|||
Gewährt die Berechtigung, einem Virtual Private Gateway die Propagierung von Routen in einer VPC-Routing-Tabelle zu ermöglichen |
Schreiben |
|||
Erteilt die Erlaubnis zur Aktivierung I/O Operationen für ein Volume, das I/O Operationen deaktiviert |
Schreiben |
|||
Erteilt die Erlaubnis, eine VPC zu aktivieren für ClassicLink |
Schreiben |
|||
Erteilt die Erlaubnis, einer VPC die Unterstützung der DNS-Hostnamenauflösung zu ermöglichen für ClassicLink |
Schreiben |
|||
Gewährt die Berechtigung zum Download der Clientzertifikatsperrliste für einen Client-VPN-Endpunkt |
Lesen |
|||
Gewährt die Berechtigung zum Download des Inhalts der Client-VPN-Endpunkt-Konfigurationsdatei für einen Client-VPN-Endpunkt |
Lesen |
|||
Gewährt die Berechtigung, ein Amazon Machine Image (AMI) in eine VM-Datei zu exportieren |
Write |
|||
Gewährt die Berechtigung zum Exportieren von Routen aus einer Transit Gateway-Routing-Tabelle in einen Amazon-S3-Bucket |
Schreiben |
|||
Erteilt die Erlaubnis zum Exportieren einer verifizierten Access-Instanz-Client-Konfiguration |
Lesen |
|||
Erteilt die Erlaubnis, die aktuellen Sicherheitsparameter für einen aktiven VPN-Tunnel abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, die erlaubten Einstellungen für Bilder abzurufen |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen der Liste von Rollen, die einem ACM-Zertifikat zugeordnet sind |
Read |
|||
Gewährt die Berechtigung zum Abrufen von Informationen über die IPv6-CIDR-Block-Mappings für einen angegebenen IPv6-Adresspool |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen von Netzwerkleistungsdaten |
Lesen |
|||
Erteilt die Erlaubnis, die aktuelle Konfiguration und den Status von EC2 Capacity Manager abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, Kennzahlen zur Kapazitätsnutzung für Ihre EC2-Ressourcen abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, die verfügbaren Dimensionswerte für Kapazitätsmetriken innerhalb eines bestimmten Zeitraums abzurufen |
Lesen |
|||
Erteilt die Berechtigung zum Abrufen der Tag-Schlüssel, die derzeit von EC2 Capacity Manager überwacht werden |
Auflisten |
|||
Gewährt die Berechtigung zum Abrufen von Nutzungsinformationen über eine Kapazitätsreservierung |
Read |
|||
Gewährt die Berechtigung zum Beschreiben der Zuweisungen aus dem angegebenen Adresspool des Kunden. |
Read |
|||
Gewährt die Berechtigung zum Abrufen der Konsolenausgabe für eine Instance |
ec2:InstanceBandwidthWeighting |
Lesen |
||
Erteilt die Erlaubnis zum Abrufen von JPG-format Screenshot einer laufenden Instanz |
ec2:InstanceBandwidthWeighting |
Lesen |
||
Erteilt die Erlaubnis, die Berichtszusammenfassung der deklarativen Richtlinien abzurufen |
Lesen |
|||
Gewährt die Berechtigung, die Standardgutschriftoption für die CPU-Auslastung einer Burstable Performance Instance-Familie abzurufen. |
Read |
|||
Gewährt die Berechtigung, die ID des Standard-Kundenmasterschlüssels (CMK) für die EBS-Verschlüsselung standardmäßig abzurufen |
Read |
|||
Gewährt die Berechtigung, zu beschreiben, ob die EBS-Verschlüsselung standardmäßig für Ihr Konto aktiviert ist |
Lesen |
|||
Erteilt die Erlaubnis, die aktuell aktivierte Richtlinie in Amazon VPC IP Address Manager (IPAM) zu beschreiben |
Lesen |
|||
Erteilt die Erlaubnis, eine zu generieren CloudFormation Vorlage zur Optimierung der Integration von VPC-Flow-Protokollen mit Amazon Athena |
Lesen |
|||
Gewährt die Berechtigung zum Auflisten der Resource Groups, denen eine Kapazitätsreservierung hinzugefügt wurde |
List |
|||
Gewährt die Berechtigung zur Vorschau eines Reservierungskaufs mit Konfigurationen, die denen eines Dedicated Hosts entsprechen |
Lesen |
|||
Erteilt die Erlaubnis, die Abstammungskette eines AMI zurück zu seinem Root-AMI abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, den aktuellen Status der Sperrung des öffentlichen Zugriffs für AMIs auf Kontoebene im angegebenen Verzeichnis abzurufen AWS-Region |
Lesen |
|||
Erteilt die Berechtigung zum Anzeigen der IMDS-Standardeinstellungen (Instance Metadata Service), die für Ihr Konto in der angegebenen Region festgelegt wurden |
Auflisten |
|||
Erteilt die Erlaubnis, den öffentlichen Bestätigungsschlüssel zu erhalten, der dem Nitro Trusted Platform Module (NitroTPM) für die angegebene Instance zugeordnet ist |
ec2:InstanceBandwidthWeighting |
Lesen |
||
Gewährt die Berechtigung zum Anzeigen einer Liste von Instance-Typen mit angegebenen Instance-Attributen |
Auflisten |
|||
Gewährt die Berechtigung zum Abrufen der binären Darstellung des UEFI-Variablenspeichers |
ec2:InstanceBandwidthWeighting |
Lesen |
||
Gewährt die Berechtigung zum Abrufen historischer Informationen über ein CIDR innerhalb eines Amazon VPC IP Address Manager (IPAM)-Bereichs |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen von erkannten IPAM-Konten |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen der öffentlichen IP-Adressen, die von IPAM erkannt wurden |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen der Ressourcen-CIDRs, die im Rahmen einer Ressourcenerfassung überwacht werden. |
Lesen |
|||
Erteilt die Erlaubnis, BGP-Routen (Border Gateway Protocol) abzurufen, die durch die IPAM-Ressourcenerkennung entdeckt wurden |
Lesen |
|||
Erteilt die Erlaubnis zum Abrufen von Autonomous System Numbers (ASNs), die bei einer Internetregistrierung für eine IPAM-Internetregistrierungszuordnung registriert sind |
Lesen |
|||
Erteilt die Erlaubnis, IP-Adress-CIDRs abzurufen, die bei einer Internetregistrierung für eine IPAM-Internetregistrierungsvereinigung registriert sind |
Lesen |
|||
Erteilt die Erlaubnis, die Regeln zu beschreiben, die definieren, wie Amazon VPC IP Address Manager (IPAM) -Pools IP-Adressen zuweisen AWS Ressourcentypen innerhalb einer IPAM-Richtlinie |
Auflisten |
|||
Erteilt die Erlaubnis zum Abrufen der AWS Ziele der Organisation, die einer Amazon VPC IP Address Manager (IPAM) -Richtlinie zugeordnet sind |
Auflisten |
|||
Gewährt die Berechtigung zum Abrufen einer Liste aller CIDR-Zuweisungen in einem Amazon VPC IP Address Manager (IPAM)-Pool |
Auflisten |
|||
Gewährt die Berechtigung zum Abrufen der CIDRs, die an einen Amazon VPC IP Address Manager (IPAM)-Pool bereitgestellt sind |
Lesen |
|||
Erteilt die Erlaubnis, Regeln für einen IPAM-Präfixlisten-Resolver abzurufen |
Lesen |
|||
Erteilt die Berechtigung, CIDR-Einträge für eine bestimmte Version eines IPAM-Präfixlisten-Resolvers abzurufen |
Lesen |
|||
Erteilt die Berechtigung, Versionen eines IPAM-Präfixlisten-Resolvers abzurufen |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen von Informationen zu den Ressourcen in einem Amazon VPC IP Address Manager (IPAM)-Bereich |
Lesen |
|||
Erteilt die Berechtigung zum Abrufen der aktuellen Route Origin Authorizations (ROAs), die im RPKI für eine IPAM-Internetregistrierungszuordnung veröffentlicht wurden |
Lesen |
|||
Erteilt die Berechtigung zum Abrufen der Routenschutzergebnisse für eine IPAM |
Lesen |
|||
Erteilt die Berechtigung, den Verlauf der Registrierungsänderungen der Routing-Richtlinien für eine IPAM-Internetregistrierungszuordnung abzurufen |
Lesen |
|||
Erteilt die Berechtigung zum Abrufen von Routing-Richtlinien-Registrierungen für eine IPAM-Internetregistrierungszuordnung |
Lesen |
|||
Gewährt die Berechtigung zum Anfordern der Konfigurationsdaten der angegebenen Instance für die Verwendung mit einer neuen Startvorlage oder einer Startvorlagenversion |
ec2:InstanceBandwidthWeighting |
Read |
||
Gewährt die Berechtigung zum Abrufen von Informationen zu den Ressourcen, die der angegebenen verwalteten Präfixliste zugeordnet sind. |
Read |
|||
Gewährt die Berechtigung zum Abrufen von Informationen zu den Einträgen für eine angegebene verwaltete Präfixliste |
Lesen |
|||
Erteilt die Berechtigung zum Abrufen der Konfiguration für die Sichtbarkeit der verwalteten Ressourcen für das Konto |
Auflisten |
|||
Gewährt die Berechtigung zum Abrufen der Ergebnisse für eine oder mehrere Netzwerkzugriff-Bereich-Analysen |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen des Inhalts für einen angegebenen Netzwerkzugriff-Bereich |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen des verschlüsselten Administratorpassworts für eine ausgeführte Windows-Instance |
ec2:InstanceBandwidthWeighting |
Read |
||
Gewährt die Berechtigung zur Rückgabe eines Angebots und zum Austausch von Informationen für den Austausch einer oder mehrerer Convertible Reserved Instances gegen eine neue Convertible Reserved Instance |
Lesen |
|||
Erteilt die Berechtigung, Zuordnungen für einen Routenserver abzurufen |
Lesen |
|||
Erteilt die Berechtigung, Propagierungen für einen Routenserver abzurufen |
Lesen |
|||
Erteilt die Berechtigung, die Routing-Datenbank für einen Routenserver abzurufen |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen einer Liste von Sicherheitsgruppen für eine bestimmte VPC |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen des Zugriffsstatus Ihres Kontos auf die serielle EC2-Konsole aller Instances |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen des aktuellen Status der Einstellung „Öffentlichen Zugriff für Schnappschüsse blockieren“ für eine Region |
Lesen |
|||
Gewährt die Berechtigung zur Berechnung der Spot-Placement-Bewertung für eine Region oder Availability Zone anhand der angegebenen Zielkapazität und den Computing-Anforderungen |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen von Informationen über die Hub-Ressource in Ihrem Konto |
Lesen |
|||
Gewährt die Berechtigung zum Auflisten der Routing-Tabellen, an die eine Ressourcenanlage Routen weiterleitet |
Auflisten |
|||
Erteilt die Berechtigung, die Einträge für eine Transit-Gateway-Messungsrichtlinie aufzulisten |
Auflisten |
|||
Gewährt die Berechtigung zum Abrufen von Informationen zu den Mappings für eine Transit-Gateway-Multicast-Domain |
Auflisten |
|||
Erteilung der Erlaubnis zum Abrufen von Informationen über Zuordnungen für eine Transit-Gateway-Richtlinientabelle |
Auflisten |
|||
Erteilung der Erlaubnis, Informationen über Assoziationen für einen Transit-Gateway-Tabelleneintrag zu erhalten |
Auflisten |
|||
Gewährt die Berechtigung zum Abrufen von Informationen über Präfixlistenreferenzen für eine Transit-Gateway-Routing-Tabelle |
List |
|||
Gewährt die Berechtigung zum Abrufen von Informationen zu Mappings für eine Routing-Tabelle des Transit-Gateways |
List |
|||
Gewährt die Berechtigung zum Anfordern von Informationen über die Routing-Tabellen-Propagierungen für eine Transit-Gateway-Routing-Tabelle |
Auflisten |
|||
Gewährt die Berechtigung zum Anzeigen der mit dem Endpunkt verbundenen Richtlinie mit verifiziertem Zugriff |
Auflisten |
|||
Erteilt die Erlaubnis, verifizierte Zugriffsendpunktziele abzurufen |
Auflisten |
|||
Gewährt die Berechtigung zum Anzeigen der Inhalte der mit der Gruppe verbundenen Richtlinie mit verifiziertem Zugriff |
Auflisten |
|||
Erteilt die Erlaubnis, Ressourcen zu beschreiben, die die Durchsetzung von VPC Encryption Control blockieren würden |
Auflisten |
|||
Erteilt die Erlaubnis zum Herunterladen einer AWS-bereitgestellte Beispielkonfigurationsdatei zur Verwendung mit dem Gateway-Gerät des Kunden |
Auflisten |
|||
Gewährt die Berechtigung, eine Liste der Kunden-Gateway-Geräte zu erhalten, für die Beispielkonfigurationsdateien bereitgestellt werden können |
Auflisten |
|||
Gewährt die Berechtigung, verfügbare Wartungsereignisse für Tunnel-Endpunkte einzusehen |
Auflisten |
|||
Gewährt die Berechtigung zum Upload einer Clientzertifikatsperrliste auf einen Client-VPN-Endpunkt |
Write |
|||
Gewährt die Berechtigung zum Importieren von Single- oder Multi-Volume-Datenträger-Images oder EBS-Snapshots in ein Amazon Machine Image (AMI) |
Write |
|||
Gewährt die Berechtigung zum Erstellen einer Aufgabe zum Importieren einer Instance unter Verwendung von Metadaten aus einem Datenträger-Image |
Write |
|||
Gewährt die Berechtigung zum Importieren eines öffentlichen Schlüssels aus einem RSA-Schlüsselpaar, das mit einem Drittanbieter-Tool erstellt wurde |
Write |
|||
Gewährt die Berechtigung zum Importieren eines Datenträgers in einen EBS-Snapshot |
Write |
|||
Gewährt die Berechtigung zum Erstellen einer Aufgabe zum Importieren eines Volumes unter Verwendung von Metadaten aus einem Datenträger-Image |
Schreiben |
|||
Gewährt die Berechtigung zum Auflisten der Amazon Machine Images (AMIs), die sich derzeit im Papierkorb befinden |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten der Amazon-EBS-Snapshots, die sich derzeit im Recycle Bin befinden |
Auflisten |
|||
Erteilt die Erlaubnis, EBS-Volumes im Papierkorb aufzulisten |
Auflisten |
|||
Gewährt die Berechtigung, einen Amazon EBS-Snapshot entweder im Governance- oder Compliance-Modus zu sperren, um ihn vor versehentlichem oder böswilligem Löschen zu schützen |
Schreiben |
|||
Erteilt die Berechtigung, die VPC Encryption Control-Konfiguration auf Kontoebene zu ändern |
Schreiben |
|||
Gewährt die Berechtigung zum Ändern eines Attributs der angegebenen Elastic IP-Adresse |
Schreiben |
|||
Erteilt die Erlaubnis, eine Anwendungsstatusüberprüfung zu ändern |
Schreiben |
|||
Gewährt die Berechtigung zum Ändern des Aktivierungsstatus für die Gruppen „Lokale Zone“ und „Wavelength-Zone“ für Ihr Konto |
Write |
|||
Gewährt die Berechtigung, die Kapazität einer Kapazitätsreservierung und die Bedingungen zu ändern, unter denen sie freigesetzt werden soll |
Schreiben |
|||
Gewährt die Berechtigung zum Ändern einer Kapazitätsreservierungsflotte |
Schreiben |
|||
Gewährt die Berechtigung zum Ändern eines Client-VPN-Endpunkts |
ec2:Attribute/${AttributeName} |
Write |
||
Gewährt die Berechtigung, die Standardgutschriftoption auf Kontoebene für die CPU-Auslastung von Burstable Performance-Instances zu ändern. |
Write |
|||
Gewährt die Berechtigung, den Standard-Kundenmasterschlüssel (CMK) für die EBS-Verschlüsselung standardmäßig für Ihr Konto zu ändern |
Write |
|||
Gewährt die Berechtigung zum Ändern einer EC2-Flotte |
Write |
|||
Gewährt die Berechtigung zum Ändern eines Attributs eines Amazon FPGA-Images (AFI) |
Write |
|||
Gewährt die Berechtigung zum Ändern eines Dedicated Hosts |
Write |
|||
Gewährt die Berechtigung zum Ändern des ID-Formats für eine Ressource |
Write |
|||
Gewährt die Berechtigung, das ID-Format einer Ressource für einen bestimmten Prinzipal in Ihrem Konto zu ändern |
Write |
|||
Gewährt die Berechtigung zum Ändern eines Attributs eines Amazon Machine Image (AMI) |
Write |
|||
Gewährt die Berechtigung zum Ändern eines Attributs einer Instance |
ec2:Attribute/${AttributeName} ec2:InstanceBandwidthWeighting |
Write |
||
Gewährt die Berechtigung zum Ändern der Kapazitätsreservierungseinstellungen für eine gestoppte Instance |
Schreiben |
|||
|
ec2:Attribute/${AttributeName} ec2:InstanceBandwidthWeighting |
||||
Erteilt die Erlaubnis, einen vorhandenen EC2 Instance Connect-Endpunkt zu ändern |
Schreiben |
|||
Erteilt die Erlaubnis, die CPU-Optionen auf einer Instance zu ändern |
ec2:Attribute/${AttributeName} ec2:InstanceBandwidthWeighting |
Schreiben |
||
Gewährt die Berechtigung zum Ändern der Kreditoption für die CPU-Auslastung einer Instance |
ec2:Attribute/${AttributeName} ec2:InstanceBandwidthWeighting |
Write |
||
Gewährt die Berechtigung zum Ändern der Startzeit für ein geplantes EC2-Instance-Ereignis |
ec2:Attribute/${AttributeName} ec2:InstanceBandwidthWeighting |
Schreiben |
||
Gewährt die Berechtigung zum Ändern des angegebenen Endpunkts |
Schreiben |
|||
Erteilt die Berechtigung zum Ändern des Wiederherstellungsverhaltens für eine Instance |
ec2:Attribute/${AttributeName} ec2:InstanceBandwidthWeighting |
Schreiben |
||
Erteilt die Berechtigung, die IMDS-Standardeinstellungen (Instance Metadata Service) für Ihr Konto in der angegebenen Region zu ändern |
Schreiben |
|||
Gewährt die Berechtigung zum Ändern der Metadatenoptionen für eine Instance |
ec2:Attribute/${AttributeName} ec2:InstanceBandwidthWeighting |
Schreiben |
||
Erteilt die Erlaubnis, die Netzwerkleistungsoptionen für eine Instance zu ändern |
ec2:Attribute/${AttributeName} ec2:InstanceBandwidthWeighting |
Schreiben |
||
Gewährt die Berechtigung zum Ändern der Platzierungsattribute für eine Instance |
Schreiben |
|||
|
ec2:Attribute/${AttributeName} ec2:InstanceBandwidthWeighting |
||||
Gewährt die Berechtigung zum Ändern der Konfigurationen eines Amazon VPC IP Address Managers (IPAM) |
Schreiben |
|||
Erteilt die Erlaubnis, die Regeln zu ändern, die definieren, wie Amazon VPC IP Address Manager (IPAM) -Pools IP-Adressen zuweisen AWS Ressourcentypen innerhalb einer IPAM-Richtlinie |
Schreiben |
|||
Gewährt die Berechtigung zum Ändern der Konfigurationen eines Amazon VPC IP Address Manager (IPAM)-Pools |
Schreiben |
|||
Erteilt die Berechtigung, die Beschreibung einer IPAM-Poolzuweisung zu ändern |
Schreiben |
|||
Erteilt die Berechtigung, einen Resolver für IPAM-Präfixlisten zu ändern |
Schreiben |
|||
Erteilt die Berechtigung, das Ziel eines IPAM-Präfixlisten-Resolvers zu ändern |
Schreiben |
|||
Gewährt die Berechtigung zum Ändern der Konfigurationen einer Amazon VPC IP Address Manager (IPAM)-Ressourcen-CIDR |
Schreiben |
|||
Gewährt die Berechtigung zum Ändern einer Ressourcenerfassung |
Schreiben |
|||
Erteilt die Erlaubnis, eine bestehende Routing-Policy-Registrierung zu ändern |
Schreiben |
|||
Gewährt die Berechtigung zum Ändern der Konfigurationen eines Amazon VPC IP Address Manager (IPAM)-Bereichs |
Schreiben |
|||
Gewährt die Berechtigung zum Ändern einer Startvorlage |
Schreiben |
|||
Gewährt die Berechtigung zum Ändern einer lokalen Gateway-Route |
Schreiben |
|||
Gewährt die Berechtigung zum Ändern einer verwalteten Präfixliste |
ec2:Attribute/${AttributeName} |
Schreiben |
||
Erteilt die Berechtigung, die Sichtbarkeitskonfiguration für verwaltete Ressourcen für das Konto zu ändern |
Schreiben |
|||
Gewährt die Berechtigung zum Ändern eines Attributs einer Netzwerkschnittstelle |
ec2:InstanceBandwidthWeighting |
Schreiben |
||
Gewährt die Berechtigung zum Ändern der Optionen für Instanz-Hostnamen für die angegebene Instance |
ec2:Attribute/${AttributeName} ec2:InstanceBandwidthWeighting |
Schreiben |
||
Erteilt die Erlaubnis, die Optionen für öffentliche Hostnamen für eine Netzwerkschnittstelle zu ändern |
Schreiben |
|||
Gewährt die Berechtigung zum Ändern von Attributen einer oder mehrerer Reserved Instances |
ec2:Attribute/${AttributeName} |
Schreiben |
||
Erteilt die Erlaubnis, einen Routenserver zu ändern |
Schreiben |
|||
Gewährt die Berechtigung zum Ändern der Regeln einer Sicherheitsgruppe |
Write |
|||
Gewährt die Berechtigung zum Hinzufügen oder Entfernen von Berechtigungseinstellungen für einen Snapshot |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung zum Archivieren von Amazon-EBS-Snapshots |
Schreiben |
|||
Gewährt die Berechtigung zum Ändern einer Spot-Flottenanforderung |
Write |
|||
Gewährt die Berechtigung zum Ändern eines Attributs eines Subnetzes |
Write |
|||
Gewährt die Berechtigung zum Zulassen oder Einschränken von Spiegelungsnetzwerk-Services |
Write |
|||
Gewährt die Berechtigung zum Ändern einer Datenspiegelungsregel |
Write |
|||
Gewährt die Berechtigung zum Ändern einer Traffic Mirror-Sitzung |
Write |
|||
Gewährt die Berechtigung zum Ändern eines Transit-Gateways |
Schreiben |
|||
Erteilt die Erlaubnis, eine Metering-Richtlinie für Transit-Gateways zu ändern |
Schreiben |
|||
Erteilt die Erlaubnis, einen Tabelleneintrag in einer Transit-Gateway-Richtlinie zu ändern |
Schreiben |
|||
Gewährt die Berechtigung zum Ändern einer Transit-Gateway-Präfixlistenreferenz |
Write |
|||
Gewährt die Berechtigung zum Ändern einer VPC-Anlage auf einem Transit-Gateway |
Schreiben |
|||
Gewährt die Berechtigung zum Ändern der Konfiguration eines Endpunkts mit verifiziertem Zugriff |
Schreiben |
|||
Gewährt die Berechtigung zum Ändern der angegebenen Endpunktsrichtlinie mit verifiziertem Zugriff |
Schreiben |
|||
Gewährt die Berechtigung zum Ändern der angegebenen Konfiguration der Gruppe mit verifiziertem Zugriff |
Schreiben |
|||
Gewährt die Berechtigung zum Ändern der angegebenen Gruppenrichtlinie mit verifiziertem Zugriff |
Schreiben |
|||
Gewährt die Berechtigung zum Ändern der angegebenen Konfiguration der Instance mit verifiziertem Zugriff |
Schreiben |
|||
Gewährt die Berechtigung zum Ändern der Protokollierungskonfiguration für die angegebene Instance mit verifiziertem Zugriff |
Schreiben |
|||
Gewährt die Berechtigung zum Ändern der Konfiguration des angegebenen Vertrauensanbieters mit verifiziertem Zugriff |
Schreiben |
|||
Gewährt die Berechtigung zum Ändern der Parameter eines EBS-Volumes |
Write |
|||
Gewährt die Berechtigung zum Ändern eines Attributs eines Volumes |
Write |
|||
Gewährt die Berechtigung zum Ändern eines Attributs einer VPC |
Schreiben |
|||
Erteilt die Berechtigung, eine Ausschlussliste für den blockierten öffentlichen Zugriff auf eine VPC zu ändern |
Schreiben |
|||
Erteilt die Erlaubnis, Optionen für den blockierten öffentlichen Zugriff auf einer VPC zu ändern |
Schreiben |
|||
Erteilt die Erlaubnis, eine bestehende VPC Encryption Control zu ändern |
Schreiben |
|||
Gewährt die Berechtigung zum Ändern eines Attributs eines VPC-Endpunkts |
Write |
|||
Gewährt die Berechtigung zum Ändern einer Verbindungsbenachrichtigung für einen VPC-Endpunkt oder einen VPC-Endpunkt-Service |
Schreiben |
|||
Erteilt die Erlaubnis, die Verantwortung des Zahlers für einen VPC-Endpunkt zu ändern |
Schreiben |
|||
Gewährt die Berechtigung zum Ändern der Attribute einer VPC-Endpunkt-Service-Konfiguration |
Schreiben |
|||
Gewährt die Berechtigung zum Ändern des Zahlers, der für einen VPC-Endpunkt-Service verantwortlich ist |
Schreiben |
|||
Gewährt die Berechtigung zum Ändern der Berechtigungen für einen VPC-Endpunkt-Service |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung zum Ändern der VPC-Peering-Verbindungsoptionen auf einer Seite einer VPC-Peering-Verbindung |
Write |
|||
Gewährt die Berechtigung zum Ändern des Instance-Tenancy-Attributs einer VPC |
Schreiben |
|||
Erteilt die Erlaubnis, das Ziel-Gateway eines zu ändern Site-to-Site VPN-Verbindung |
ec2:Attribute/${AttributeName} ec2:Phase1EncryptionAlgorithms |
Schreiben |
||
Erteilt die Erlaubnis, die Verbindungsoptionen für Ihre zu ändern Site-to-Site VPN-Verbindung |
Schreiben |
|||
Erteilt die Erlaubnis, das Zertifikat für einen zu ändern Site-to-Site VPN-Verbindung |
Schreiben |
|||
Erteilt die Erlaubnis, die Optionen für eine zu ändern Site-to-Site VPN-Verbindung |
ec2:Attribute/${AttributeName} ec2:Phase1EncryptionAlgorithms |
Schreiben |
||
Gewährt die Berechtigung, eine detaillierte Überwachung für eine derzeit ausgeführte Instance zu aktivieren. |
ec2:InstanceBandwidthWeighting |
Schreiben |
||
Erteilt die Erlaubnis, eine Elastic IP-Adresse aus dem EC2-Classic Plattform zur EC2-VPC Bahnsteig |
Schreiben |
|||
Gewährt die Berechtigung zum Verschieben eines BYOIP IPv4 CIDR aus einem öffentlichen IPv4-Pool in Amazon VPC IP Address Manager (IPAM) |
Schreiben |
|||
Erteilt die Erlaubnis, verfügbare Kapazität von einer Quellkapazitätsreservierung auf eine Zielkapazitätsreservierung zu übertragen |
ec2:DestinationCapacityReservationId |
Schreiben |
||
Erteilt die Erlaubnis, einen Adressbereich zur Verwendung in bereitzustellen AWS indem Sie Ihre eigenen IP-Adressen (BYOIP) mitbringen und einen entsprechenden Adresspool erstellen |
Schreiben |
|||
Gewährt die Berechtigung zum Bereitstellen einer autonomen Systemnummer (ASN) zur Verwendung in einem Amazon Web Services-Konto |
Schreiben |
|||
Gewährt die Berechtigung zum Bereitstellen eines CIDR an einen Amazon VPC IP Address Manager (IPAM)-Pool |
Schreiben |
|||
Gewährt die Berechtigung zum Bereitstellen eines CIDR für einen öffentlichen IPv4-Pool |
Schreiben |
|||
Gewährt die Berechtigung zum Kauf eines Angebots über reservierte Kapazitäten. |
Schreiben |
|||
Erteilt die Genehmigung zum Kauf einer Capacity Block-Erweiterung |
Schreiben |
|||
Gewährt die Berechtigung zum Kauf einer Reservierung mit Konfigurationen, die denen eines Dedicated Hosts entsprechen |
Write |
|||
Gewährt die Berechtigung zum Kauf eines Reserved Instance-Angebots |
Write |
|||
Gewährt die Berechtigung zum Kauf einer oder mehrerer geplanter Instances mit einem bestimmten Zeitplan |
Write |
|||
Gewährt die Berechtigung, einen Neustart einer oder mehrerer Instances anzufordern |
ec2:InstanceBandwidthWeighting |
Write |
||
Gewährt die Berechtigung zum Registrieren einer Amazon Machine Image (AMI) |
Write |
|||
Gewährt die Berechtigung zum Hinzufügen von Tags zum Satz von Tags, die in Benachrichtigungen über geplante Ereignisse für Ihre Instances enthalten sind |
Write |
|||
Gewährt die Berechtigung, eine oder mehrere Netzwerkschnittstellen als Mitglied einer Gruppen-IP-Adresse in einer Transit-Gateway-Multicast-Domain zu registrieren |
Write |
|||
Gewährt die Berechtigung, eine oder mehrere Netzwerkschnittstellen als Quelle einer Gruppen-IP-Adresse in einer Transit-Gateway-Multicast-Domain zu registrieren |
Schreiben |
|||
Erteilt die Erlaubnis, eine Anfrage abzulehnen, Ihrem Konto die Abrechnung der verfügbaren Kapazität einer gemeinsamen Kapazitätsreservierung zuzuweisen |
Schreiben |
|||
Erteilt die Erlaubnis, eine Anfrage zur Anlage eines Transit-Gateways für einen Client-VPN-Endpunkt abzulehnen |
Schreiben |
|||
Gewährt die Berechtigung, Anforderungen zum Zuordnen von kontoübergreifenden Subnetzen zu einer Transit-Gateway-Multicast-Domain abzulehnen |
Write |
|||
Gewährt die Berechtigung zum Ablehnen einer Transit-Gateway-Peering-Anlagenanforderung |
Write |
|||
Gewährt die Berechtigung, eine Anforderung zum Zuordnen einer VPC zu einem Transit-Gateway abzulehnen |
Write |
|||
Gewährt die Berechtigung zum Ablehnen einer oder mehrerer VPC-Endpunktverbindungsanforderungen an einen VPC-Endpunkt-Service |
Write |
|||
Gewährt die Berechtigung zum Ablehnen einer VPC-Peering-Verbindungsanforderung |
Write |
|||
Gewährt die Berechtigung zum Freigeben einer Elastic IP-Adresse |
Schreiben |
|||
Erteilt die Erlaubnis, eine oder mehrere freizugeben On-Demand Engagierte Gastgeber |
Schreiben |
|||
Gewährt die Berechtigung zum Freigeben einer Zuteilung innerhalb eines Amazon VPC IP Address Manager (IPAM)-Pools |
Schreiben |
|||
Gewährt die Berechtigung zum Ersetzen eines IAM-Instance-Profils für eine Instance |
ec2:InstanceBandwidthWeighting |
Schreiben |
||
Erteilt die Erlaubnis, Bildkriterien in den Einstellungen für zulässige Bilder zu ersetzen |
Schreiben |
|||
Erteilt die Erlaubnis, die Instance-Typ-Spezifikation für ein Amazon Machine Image (AMI) zu ersetzen oder zu entfernen |
Schreiben |
|||
Gewährt die Berechtigung zum Ändern der Netzwerk-ACL, mit der ein Subnetz verknüpft ist |
Write |
|||
Gewährt die Berechtigung zum Ersetzen eines Eintrags (Regel) in einer Netzwerk-ACL |
Write |
|||
Gewährt die Berechtigung zum Ersetzen einer Route innerhalb einer Routing-Tabelle in einer VPC |
Write |
|||
Gewährt die Berechtigung zum Ändern der Routing-Tabelle, die einem Subnetz zugeordnet ist |
Write |
|||
Gewährt die Berechtigung, eine Route in der Routing-Tabelle für ein Transit-Gateway zu ersetzen |
Schreiben |
|||
Gewährt die Berechtigung zum Ersetzen eines VPN-Tunnels |
Schreiben |
|||
Gewährt die Berechtigung, Feedback zum Status einer Instance zu übermitteln |
Write |
|||
Gewährt die Berechtigung zum Erstellen einer Spot-Flottenanforderung |
Write |
|||
Gewährt die Berechtigung zum Erstellen einer Spot-Instance-Anforderung |
Write |
|||
Gewährt die Berechtigung zum Zurücksetzen des Attributs der angegebenen IP-Adresse |
Schreiben |
|||
Erteilt die Erlaubnis, den Standard-Kunden-Masterschlüssel (CMK) für die EBS-Verschlüsselung zurückzusetzen, damit Ihr Konto den verwenden kann AWS-verwalteter CMK für EBS |
Schreiben |
|||
Gewährt die Berechtigung, ein Attribut eines Amazon FPGA-Image (AFI) auf den Standardwert zurückzusetzen |
Write |
|||
Gewährt die Berechtigung, ein Attribut eines Amazon Machine Image (AMI) auf seinen Standardwert zurückzusetzen |
Write |
|||
Gewährt die Berechtigung, ein Attribut einer Instance auf seinen Standardwert zurückzusetzen |
ec2:InstanceBandwidthWeighting |
Write |
||
Gewährt die Berechtigung zum Zurücksetzen eines Attributs einer Netzwerkschnittstelle |
Write |
|||
Gewährt die Berechtigung zum Zurücksetzen von Berechtigungseinstellungen für einen Snapshot |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Erlaubnis, eine Elastic IP-Adresse wiederherzustellen, die zuvor in den EC2-VPC Plattform zurück zur EC2-Classic Bahnsteig |
Schreiben |
|||
Erteilt die Berechtigung, ein Amazon Machine Image (AMI) aus einem Papierkorb wiederherzustellen |
Schreiben |
|||
Gewährt die Berechtigung zum Wiederherstellen der Einträge aus einer früheren Version einer verwalteten Präfixliste in eine neue Version der Präfixliste |
Schreiben |
|||
Gewährt die Berechtigung zum Wiederherstellen eines Amazon-EBS-Snapshots aus dem Recycle Bin |
Schreiben |
|||
Gewährt die Berechtigung, einen archivierten Amazon-EBS-Snapshot zur vorübergehenden oder dauerhaften Verwendung wiederherzustellen oder den Wiederherstellungszeitraum oder den Wiederherstellungstyp für einen Snapshot zu ändern, der zuvor vorübergehend wiederhergestellt wurde |
Schreiben |
|||
Erteilt die Erlaubnis, ein EBS-Volume aus dem Papierkorb wiederherzustellen |
Schreiben |
|||
Gewährt die Berechtigung zum Entfernen einer Autorisierungsregel für eingehenden Datenverkehr von einem Client-VPN-Endpunkt |
Write |
|||
Gewährt die Berechtigung zum Entfernen einer oder mehrerer Regeln für ausgehenden Datenverkehr aus einer VPC-Sicherheitsgruppe |
Write |
|||
Gewährt die Berechtigung zum Entfernen einer oder mehrerer Regeln für eingehenden Datenverkehr aus einer Sicherheitsgruppe |
Write |
|||
Gewährt die Berechtigung zum Starten einer oder mehrerer Instances |
Write |
|||
|
ec2:InstanceBandwidthWeighting |
||||
|
SZENARIO: EC2-Classic-EBS |
||||
|
SZENARIO: EC2-Classic-InstanceStore |
||||
|
SZENARIO: EC2-VPC-EBS |
||||
|
SZENARIO: EC2-VPC-EBS-Subnet |
||||
|
SZENARIO: EC2-VPC-InstanceStore |
||||
|
SZENARIO: EC2-VPC-InstanceStore-Subnet |
||||
Gewährt die Berechtigung zum Starten einer oder mehrerer geplanter Instances |
Write |
|||
Gewährt die Berechtigung, in der Routing-Tabelle eines lokalen Gateways nach Routen zu suchen |
List |
|||
Gewährt die Berechtigung zum Suchen nach Gruppen, Quellen und Mitgliedern in einer Transit-Gateway-Multicast-Domain |
List |
|||
Gewährt die Berechtigung zum Suchen nach Routen in der Routing-Tabelle eines Transit-Gateways |
List |
|||
Gewährt die Berechtigung zum Senden eines Diagnose-Interrupts an eine Amazon EC2-Instance |
ec2:InstanceBandwidthWeighting |
Schreiben |
||
Erteilt die Erlaubnis, einen Bericht über deklarative Richtlinien zu erstellen |
Lesen |
|||
Gewährt die Berechtigung zum Starten einer gestoppten Instance |
Schreiben |
|||
|
ec2:InstanceBandwidthWeighting |
||||
Gewährt die Berechtigung zum Starten einer Analyse des Netzwerkzugriffs-Bereichs |
Schreiben |
|||
Gewährt die Berechtigung, die Analyse eines angegebenen Pfads zu starten |
Write |
|||
Gewährt die Berechtigung zum Starten des privaten DNS-Überprüfungsprozesses für einen VPC-Endpunkt-Service |
Schreiben |
|||
Erteilt die Erlaubnis, einen Amazon zu stoppen EBS-backed Instanz |
ec2:InstanceBandwidthWeighting |
Schreiben |
||
Gewährt die Berechtigung zum Beenden von aktiven Client-VPN-Endpunktverbindungen |
Write |
|||
Gewährt die Berechtigung zum Herunterfahren einer oder mehrerer Instances |
ec2:InstanceBandwidthWeighting |
Write |
||
Gewährt die Berechtigung zum Aufheben der Zuweisung einer oder mehrerer IPv6-Adressen zu einer Netzwerkschnittstelle |
Write |
|||
Gewährt die Berechtigung zum Aufheben der Zuweisung einer oder mehrerer sekundärer privater IP-Adressen zu einer Netzwerkschnittstelle |
Schreiben |
|||
Gewährt die Berechtigung zum Aufheben der Zuweisung sekundärer privater IPv4-Adressen zu einem privaten NAT-Gateway |
Schreiben |
|||
Gewährt die Berechtigung, einen Snapshot zu entsperren, der im Governance-Modus oder im Compliance-Modus gesperrt ist, während er sich noch in der Abkühlungsphase befindet |
Schreiben |
|||
Gewährt die Berechtigung zum Deaktivieren der detaillierten Überwachung für eine ausgeführte Instance |
ec2:InstanceBandwidthWeighting |
Schreiben |
||
Erteilt die Erlaubnis, Tag-Schlüssel für die Überwachung durch EC2 Capacity Manager zu aktivieren oder zu deaktivieren |
Schreiben |
|||
Erteilt die Erlaubnis, die Organisationszugriffseinstellung für EC2 Capacity Manager zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, die Anzahl der Instances, die einer unterbrechbaren Reservierung zugewiesen sind, zu aktualisieren, sodass Sie Ihrer Quell-Kapazitätsreservierung mehr Kapazität hinzufügen oder Kapazität zurückgewinnen können |
ec2:InterruptibleCapacityReservationId |
Schreiben |
||
Gewährt die Berechtigung zum Aktualisieren von Beschreibungen für eine oder mehrere Regeln für ausgehenden Datenverkehr in einer VPC-Sicherheitsgruppe |
Write |
|||
Gewährt die Berechtigung, Beschreibungen für eine oder mehrere Regeln für eingehenden Datenverkehr in einer Sicherheitsgruppe zu aktualisieren |
Schreiben |
|||
Erteilt die Berechtigung, zu überprüfen, ob die angegebenen Sicherheitsgruppen einer einzelnen Netzwerkschnittstelle zugeordnet werden können, ohne die geltenden Kontingente zu überschreiten |
Lesen |
|||
Erteilt die Erlaubnis, die Werbung für einen Adressbereich einzustellen, der für die Verwendung in bereitgestellt wurde AWS über BYOIP (Bring Your Own IP Addresses) |
Schreiben |
Permission-only Aktionen für Amazon EC2
Die folgenden Aktionen werden von Amazon EC2 definiert, können jedoch nicht direkt über eine API-Operation aufgerufen werden. Sie können nur in IAM-Richtlinienanweisungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Erteilt die Erlaubnis, eine zuzuordnen AWS Web Application Firewall (WAF) Web Access Control List (ACL) mit einer Verified Access-Instanz |
Schreiben |
|||
Erteilt die Erlaubnis, eine Appliance mit einem zu verbinden public/private Nat-Gateway |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Erlaubnis, Ressourcen an eine Platzierungsgruppe anzuhängen |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Berechtigung, einem Dienst den Zugriff auf einen IP-Pool (CoIP) im Besitz des Kunden zu erlauben |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Berechtigung, einem Dienst den Zugriff auf eine Routing-Tabelle eines lokalen Gateways zu erlauben |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Erlaubnis, Oracle Database@ zuzulassen AWS um eine Peering-Verbindung zwischen einem ODB-Netzwerk und einer VPC herzustellen |
Rechteverwaltung, Schreiben |
|||
Erteilt die Berechtigung, einem Dienst den Zugriff auf einen IP-Pool (CoIP) im Besitz des Kunden zu verweigern |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung, einem Dienst den Zugriff auf eine Routing-Tabelle eines lokalen Gateways zu verweigern |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Erlaubnis, Oracle Database@ zuzulassen AWS um eine Peering-Verbindung zwischen einem ODB-Netzwerk und einer VPC zu löschen |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung zum Entfernen einer IAM-Richtlinie, die die kontoübergreifende Freigabe von einer Ressource ermöglicht |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Berechtigung, einem Dienst die Beschreibung Routing-Tabellen-Berechtigungen des lokalen Gateways zu erlauben |
Auflisten |
|||
Erteilt die Erlaubnis zur Beschreibung der AWS Verknüpfungen der Web Access Control List (ACL) der Web Application Firewall (WAF) für eine Verified Access-Instanz |
Auflisten |
|||
Erteilt die Erlaubnis, eine Appliance von einer zu trennen public/private Nat-Gateway |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Erlaubnis, Ressourcen von einer Platzierungsgruppe zu trennen |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Erlaubnis, eine Verbindung zu trennen AWS Web Application Firewall (WAF) Web Access Control List (ACL) aus einer Verified Access-Instanz |
Schreiben |
|||
Gewährt die Berechtigung zum Beschreiben einer IAM-Richtlinie, die die kontoübergreifende Freigabe ermöglicht |
Lesen |
|||
Erteilt die Erlaubnis zum Anzeigen der AWS Web Application Firewall (WAF) Web Access Control-Liste (ACL) für eine Verified Access-Instanz |
Auflisten |
|||
Gewährt die Berechtigung, bestehende BYOIP-IPv4-CIDRs zu IPAM zu übertragen |
Schreiben |
|||
Gewährt die Berechtigung, vorübergehend Fehler für Ziel-API-Anfragen einzufügen |
Schreiben |
|||
Erteilt die Erlaubnis, vorübergehend Latenz einzufügen I/O Operationen für ein Amazon EBS-Zielvolume |
Schreiben |
|||
Erteilt die Erlaubnis, Oracle Database@ zuzulassen AWS um die Einstellungen einer Peering-Verbindung zwischen einem ODB-Netzwerk und einer VPC zu ändern |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Erlaubnis, vorübergehend zu pausieren I/O Operationen für ein Amazon EBS-Zielvolume |
ec2:InstanceBandwidthWeighting |
Schreiben |
||
Gewährt die Berechtigung zum Anfügen einer IAM-Richtlinie, die die kontoübergreifende Freigabe für eine Ressource ermöglicht |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung zum Unterbrechen einer Spot-Instance |
ec2:InstanceBandwidthWeighting |
Schreiben |
Von Amazon EC2 definierte Ressourcentypen
Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.
| Ressourcentypen | ARN | Bedingungsschlüssel |
|---|---|---|
arn:${Partition}:ec2:${Region}:${Account}:application-status-check/${ApplicationStatusCheckId} |
||
arn:${Partition}:ec2:${Region}:${Account}:capacity-block/${CapacityBlockId} |
||
arn:${Partition}:ec2:${Region}:${Account}:capacity-manager-data-export/${CapacityManagerDataExportId} |
||
arn:${Partition}:ec2:${Region}:${Account}:capacity-reservation/${CapacityReservationId} |
ec2:Attribute/${AttributeName} ec2:DestinationCapacityReservationId ec2:InterruptibleCapacityReservationId |
|
arn:${Partition}:ec2:${Region}:${Account}:capacity-reservation-cancellation-quote/${CapacityReservationCancellationQuoteId} |
||
arn:${Partition}:ec2:${Region}:${Account}:capacity-reservation-fleet/${CapacityReservationFleetId} |
||
arn:${Partition}:ec2:${Region}:${Account}:carrier-gateway/${CarrierGatewayId} |
||
arn:${Partition}:acm:${Region}:${Account}:certificate/${CertificateId} |
||
arn:${Partition}:ec2:${Region}:${Account}:client-vpn-endpoint/${ClientVpnEndpointId} |
ec2:Attribute/${AttributeName} |
|
arn:${Partition}:ec2:${Region}:${Account}:coip-pool/${Ipv4PoolCoipId} |
||
arn:${Partition}:ec2:${Region}:${Account}:customer-gateway/${CustomerGatewayId} |
||
arn:${Partition}:ec2:${Region}:${Account}:declarative-policies-report/${DeclarativePoliciesReportId} |
||
arn:${Partition}:ec2:${Region}:${Account}:dedicated-host/${DedicatedHostId} |
||
arn:${Partition}:ec2:${Region}:${Account}:dhcp-options/${DhcpOptionsId} |
||
arn:${Partition}:ec2:${Region}:${Account}:egress-only-internet-gateway/${EgressOnlyInternetGatewayId} |
||
arn:${Partition}:ec2:${Region}:${Account}:elastic-gpu/${ElasticGpuId} |
||
arn:${Partition}:elastic-inference:${Region}:${Account}:elastic-inference-accelerator/${AcceleratorId} |
||
arn:${Partition}:ec2:${Region}:${Account}:elastic-ip/${AllocationId} |
||
arn:${Partition}:ec2:${Region}:${Account}:export-image-task/${ExportImageTaskId} |
||
arn:${Partition}:ec2:${Region}:${Account}:export-instance-task/${ExportTaskId} |
||
arn:${Partition}:ec2:${Region}:${Account}:fleet/${FleetId} |
||
arn:${Partition}:ec2:${Region}:${Account}:fpga-image/${FpgaImageId} |
||
arn:${Partition}:resource-groups:${Region}:${Account}:group/${GroupName} |
||
arn:${Partition}:ec2:${Region}:${Account}:host-reservation/${HostReservationId} |
||
arn:${Partition}:ec2:${Region}::image/${ImageId} |
||
arn:${Partition}:ec2:${Region}:${Account}:image-usage-report/${ImageUsageReportId} |
||
arn:${Partition}:ec2:${Region}:${Account}:import-image-task/${ImportImageTaskId} |
||
arn:${Partition}:ec2:${Region}:${Account}:import-snapshot-task/${ImportSnapshotTaskId} |
||
arn:${Partition}:ec2:${Region}:${Account}:instance/${InstanceId} |
ec2:Attribute/${AttributeName} ec2:InstanceBandwidthWeighting |
|
arn:${Partition}:ec2:${Region}:${Account}:instance-connect-endpoint/${InstanceConnectEndpointId} |
||
arn:${Partition}:ec2:${Region}:${Account}:instance-event-window/${InstanceEventWindowId} |
||
arn:${Partition}:ec2:${Region}:${Account}:internet-gateway/${InternetGatewayId} |
||
arn:${Partition}:ec2::${Account}:ipam/${IpamId} |
||
arn:${Partition}:ec2::${Account}:ipam-external-resource-verification-token/${IpamExternalResourceVerificationTokenId} |
||
arn:${Partition}:ec2::${Account}:ipam-internet-registry-association/${IpamInternetRegistryAssociationId} |
||
arn:${Partition}:ec2::${Account}:ipam-policy/${IpamPolicyId} |
||
arn:${Partition}:ec2::${Account}:ipam-pool/${IpamPoolId} |
||
arn:${Partition}:ec2:${Region}:${Account}:ipam-pool-allocation/${IpamPoolAllocationId} |
||
arn:${Partition}:ec2::${Account}:ipam-prefix-list-resolver/${IpamPrefixListResolverId} |
||
arn:${Partition}:ec2::${Account}:ipam-prefix-list-resolver-target/${IpamPrefixListResolverTargetId} |
||
arn:${Partition}:ec2::${Account}:ipam-resource-discovery/${IpamResourceDiscoveryId} |
||
arn:${Partition}:ec2::${Account}:ipam-resource-discovery-association/${IpamResourceDiscoveryAssociationId} |
||
arn:${Partition}:ec2::${Account}:ipam-scope/${IpamScopeId} |
||
arn:${Partition}:ec2:${Region}:${Account}:ipv4pool-ec2/${Ipv4PoolEc2Id} |
||
arn:${Partition}:ec2:${Region}:${Account}:ipv6pool-ec2/${Ipv6PoolEc2Id} |
||
arn:${Partition}:ec2:${Region}:${Account}:key-pair/${KeyPairName} |
||
arn:${Partition}:ec2:${Region}:${Account}:launch-template/${LaunchTemplateId} |
||
arn:${Partition}:license-manager:${Region}:${Account}:license-configuration:${LicenseConfigurationId} |
||
arn:${Partition}:ec2:${Region}:${Account}:local-gateway/${LocalGatewayId} |
||
arn:${Partition}:ec2:${Region}:${Account}:local-gateway-route-table/${LocalGatewayRoutetableId} |
||
local-gateway-route-table-virtual-interface-group-association |
arn:${Partition}:ec2:${Region}:${Account}:local-gateway-route-table-virtual-interface-group-association/${LocalGatewayRouteTableVirtualInterfaceGroupAssociationId} |
|
arn:${Partition}:ec2:${Region}:${Account}:local-gateway-route-table-vpc-association/${LocalGatewayRouteTableVpcAssociationId} |
||
arn:${Partition}:ec2:${Region}:${Account}:local-gateway-virtual-interface/${LocalGatewayVirtualInterfaceId} |
||
arn:${Partition}:ec2:${Region}:${Account}:local-gateway-virtual-interface-group/${LocalGatewayVirtualInterfaceGroupId} |
||
arn:${Partition}:ec2:${Region}:${Account}:mac-modification-task/${MacModificationTaskId} |
||
arn:${Partition}:ec2:${Region}:${Account}:natgateway/${NatGatewayId} |
||
arn:${Partition}:ec2:${Region}:${Account}:network-acl/${NaclId} |
||
arn:${Partition}:ec2:${Region}:${Account}:network-insights-access-scope/${NetworkInsightsAccessScopeId} |
||
arn:${Partition}:ec2:${Region}:${Account}:network-insights-access-scope-analysis/${NetworkInsightsAccessScopeAnalysisId} |
||
arn:${Partition}:ec2:${Region}:${Account}:network-insights-analysis/${NetworkInsightsAnalysisId} |
||
arn:${Partition}:ec2:${Region}:${Account}:network-insights-path/${NetworkInsightsPathId} |
||
arn:${Partition}:ec2:${Region}:${Account}:network-interface/${NetworkInterfaceId} |
||
arn:${Partition}:ec2:${Region}:${Account}:outpost-lag/${OutpostLagId} |
||
arn:${Partition}:ec2:${Region}:${Account}:placement-group/${PlacementGroupName} |
||
arn:${Partition}:ec2:${Region}:${Account}:prefix-list/${PrefixListId} |
ec2:Attribute/${AttributeName} |
|
arn:${Partition}:ec2:${Region}:${Account}:replace-root-volume-task/${ReplaceRootVolumeTaskId} |
||
arn:${Partition}:ec2:${Region}:${Account}:reserved-instances/${ReservationId} |
ec2:Attribute/${AttributeName} |
|
arn:${Partition}:iam::${Account}:role/${RoleNameWithPath} |
||
arn:${Partition}:ec2:${Region}:${Account}:route-server/${RouteServerId} |
||
arn:${Partition}:ec2:${Region}:${Account}:route-server-endpoint/${RouteServerEndpointId} |
||
arn:${Partition}:ec2:${Region}:${Account}:route-server-peer/${RouteServerPeerId} |
||
arn:${Partition}:ec2:${Region}:${Account}:route-table/${RouteTableId} |
||
arn:${Partition}:ec2:${Region}:${Account}:secondary-interface/${SecondaryInterfaceId} |
||
arn:${Partition}:ec2:${Region}:${Account}:secondary-network/${SecondaryNetworkId} |
||
arn:${Partition}:ec2:${Region}:${Account}:secondary-subnet/${SecondarySubnetId} |
||
arn:${Partition}:ec2:${Region}:${Account}:security-group/${SecurityGroupId} |
||
arn:${Partition}:ec2:${Region}:${Account}:security-group-rule/${SecurityGroupRuleId} |
||
arn:${Partition}:ec2:${Region}::snapshot/${SnapshotId} |
||
arn:${Partition}:ec2:${Region}:${Account}:spot-fleet-request/${SpotFleetRequestId} |
||
arn:${Partition}:ec2:${Region}:${Account}:spot-instances-request/${SpotInstanceRequestId} |
||
arn:${Partition}:ec2:${Region}:${Account}:subnet/${SubnetId} |
||
arn:${Partition}:ec2:${Region}:${Account}:subnet-cidr-reservation/${SubnetCidrReservationId} |
||
arn:${Partition}:ec2:${Region}:${Account}:traffic-mirror-filter/${TrafficMirrorFilterId} |
||
arn:${Partition}:ec2:${Region}:${Account}:traffic-mirror-filter-rule/${TrafficMirrorFilterRuleId} |
||
arn:${Partition}:ec2:${Region}:${Account}:traffic-mirror-session/${TrafficMirrorSessionId} |
||
arn:${Partition}:ec2:${Region}:${Account}:traffic-mirror-target/${TrafficMirrorTargetId} |
||
arn:${Partition}:ec2:${Region}:${Account}:transit-gateway/${TransitGatewayId} |
||
arn:${Partition}:ec2:${Region}:${Account}:transit-gateway-attachment/${TransitGatewayAttachmentId} |
||
arn:${Partition}:ec2:${Region}:${Account}:transit-gateway-connect-peer/${TransitGatewayConnectPeerId} |
||
arn:${Partition}:ec2:${Region}:${Account}:transit-gateway-metering-policy/${TransitGatewayMeteringPolicyId} |
||
arn:${Partition}:ec2:${Region}:${Account}:transit-gateway-multicast-domain/${TransitGatewayMulticastDomainId} |
||
arn:${Partition}:ec2:${Region}:${Account}:transit-gateway-policy-table/${TransitGatewayPolicyTableId} |
||
arn:${Partition}:ec2:${Region}:${Account}:transit-gateway-route-table/${TransitGatewayRouteTableId} |
||
arn:${Partition}:ec2:${Region}:${Account}:transit-gateway-route-table-announcement/${TransitGatewayRouteTableAnnouncementId} |
||
arn:${Partition}:ec2:${Region}:${Account}:verified-access-endpoint/${VerifiedAccessEndpointId} |
||
arn:${Partition}:ec2:${Region}:${Account}:verified-access-endpoint-target/${VerifiedAccessEndpointTargetId} |
||
arn:${Partition}:ec2:${Region}:${Account}:verified-access-group/${VerifiedAccessGroupId} |
||
arn:${Partition}:ec2:${Region}:${Account}:verified-access-instance/${VerifiedAccessInstanceId} |
||
arn:${Partition}:ec2:${Region}:${Account}:verified-access-policy/${VerifiedAccessPolicyId} |
||
arn:${Partition}:ec2:${Region}:${Account}:verified-access-trust-provider/${VerifiedAccessTrustProviderId} |
||
arn:${Partition}:ec2:${Region}:${Account}:volume/${VolumeId} |
||
arn:${Partition}:ec2:${Region}:${Account}:vpc/${VpcId} |
||
arn:${Partition}:ec2:${Region}:${Account}:vpc-block-public-access-exclusion/${VpcBlockPublicAccessExclusionId} |
||
arn:${Partition}:ec2:${Region}:${Account}:vpc-encryption-control/${VpcEncryptionControlId} |
||
arn:${Partition}:ec2:${Region}:${Account}:vpc-endpoint/${VpcEndpointId} |
ec2:Attribute/${AttributeName} |
|
arn:${Partition}:ec2:${Region}:${Account}:vpc-endpoint-connection/${VpcEndpointConnectionId} |
||
arn:${Partition}:ec2:${Region}:${Account}:vpc-endpoint-service/${VpcEndpointServiceId} |
||
arn:${Partition}:ec2:${Region}:${Account}:vpc-endpoint-service-permission/${VpcEndpointServicePermissionId} |
||
arn:${Partition}:ec2:${Region}:${Account}:vpc-flow-log/${VpcFlowLogId} |
||
arn:${Partition}:ec2:${Region}:${Account}:vpc-peering-connection/${VpcPeeringConnectionId} |
||
arn:${Partition}:ec2:${Region}:${Account}:vpn-concentrator/${VpnConcentratorId} |
||
arn:${Partition}:ec2:${Region}:${Account}:vpn-connection/${VpnConnectionId} |
ec2:Attribute/${AttributeName} ec2:Phase1EncryptionAlgorithms |
|
arn:${Partition}:ec2:${Region}:${Account}:vpn-connection-device-type/${VpnConnectionDeviceTypeId} |
||
arn:${Partition}:ec2:${Region}:${Account}:vpn-gateway/${VpnGatewayId} |
Bedingungsschlüssel für Amazon EC2
Amazon EC2 definiert die folgenden Bedingungsschlüssel, die im Condition-Element einer IAM-Richtlinie verwendet werden können.
| Bedingungsschlüssel | Beschreibung | Typ |
|---|---|---|
Filtert den Zugriff nach Tag-Schlüssel-Wertepaaren, die in der Anforderung zulässig sind |
String |
|
Filtert den Zugriff nach Tag-Schlüssel-Wert-Paar einer Ressource |
String |
|
Filtert den Zugriff nach Liste von Tag-Schlüsseln, die in der Anforderung zulässig sind |
ArrayOfString |
|
Filtert den Zugriff nach ARN einer Annehmer-VPC in einer VPC-Peering-Verbindung |
ARN |
|
Filtert den Zugriff nach der Gruppe, die einem Snapshot hinzugefügt wird |
String |
|
Filtert den Zugriff nach der Konto-ID, die zu einem Snapshot hinzugefügt wird |
String |
|
Filtert den Zugriff nach der Zuordnungs-ID der elastischen IP-Adresse |
String |
|
Filtert den Zugriff danach, ob der Benutzer der Instance eine öffentliche IP-Adresse zuordnen möchte. |
Bool |
|
Filtert den Zugriff nach einem Attribut einer Ressource |
String |
|
Filtert den Zugriff nach einem Attribut, das für eine Ressource festgelegt wurde |
String |
|
Filtert den Zugriff nach Authentifizierungstyp für die VPN-Tunnel-Endpunkte |
String |
|
Filtert den Zugriff durch AWS Dienst, der die Erlaubnis hat, eine Ressource zu verwenden |
String |
|
Filtert den Zugriff nach IAM-Prinzipalen, die über die Berechtigung zur Verwendung einer Ressource verfügen |
String |
|
Filtert den Zugriff nach Eigenschaften der automatischen Platzierung eines Dedicated Hosts |
String |
|
Filtert den Zugriff nach dem Namen einer Availability Zone in einer AWS-Region |
String |
|
Filtert den Zugriff nach der ID einer Availability Zone in einer AWS-Region |
String |
|
Filtert den Zugriff nach dem Startmodus |
String |
|
Filtert den Zugriff nach ARN der Flotte zu Kapazitätsreservierungen |
ARN |
|
Filtert den Zugriff nach dem ARN der Client-Stammzertifikat-Kette |
ARN |
|
Filtert den Zugriff nach dem ARN des CloudWatch Logs, Protokollgruppe |
ARN |
|
Filtert den Zugriff nach dem ARN des CloudWatch Protokolliert den Log-Stream |
ARN |
|
Filtert den Zugriff nach der Dauer der Kapazitätsreservierung |
Numeric |
|
Filtert den Zugriff nach AMD-Status SEV-SNP CPU-Optionen. Derzeit werden nur die USA Ost (Ohio) und Europa (Irland) unterstützt |
String |
|
Filtert den Zugriff nach Name einer ressourcenerstellenden API-Aktion |
String |
|
Filtert den Zugriff nach Datum und Uhrzeit der Erstellung der Kapazitätsreservierung |
Date |
|
Filtert den Zugriff nach der Dauer, nach der eine DPD-Zeitüberschreitung in einem VPN-Tunnel auftritt |
Numeric |
|
Filtert den Zugriff nach der ID der Kapazitätsreservierung, in die Sie die Kapazität verschieben möchten |
ARN |
|
Filtert den Zugriff nach der ID eines Options-Set des Dynamic Host Configuration Protocol (DHCP) |
String |
|
Filtert den Zugriff nach dem ARN des Verzeichnisses |
ARN |
|
Filtert den Zugriff nach der Domain der elastischen IP-Adresse |
String |
|
Filtert den Zugriff danach, ob die Instance zur EBS-Optimierung fähig ist |
Bool |
|
Filtert den Zugriff nach Typ des Elastic Graphics Accelerators |
String |
|
Filtert den Zugriff danach, ob das EBS-Volume verschlüsselt ist |
Bool |
|
Filtert den Zugriff nach Datum und Uhrzeit, an dem die Kapazitätsreservierung endet |
Date |
|
Filtert den Zugriff nach der Art und Weise, wie die Kapazitätsreservierung endet |
String |
|
Filtert den Zugriff danach, ob die Instance für temporären Speicher aktiviert ist |
Bool |
|
Filtert den Zugriff nach der ID einer AWS FIS-Aktion |
String |
|
Filtert den Zugriff nach dem ARN einer AWS FIS-Ziel |
ArrayOfARN |
|
Filtert den Zugriff nach dem Gateway-Typ für einen VPN-Endpunkt auf der AWS Seite einer VPN-Verbindung |
String |
|
Filtert den Zugriff danach, ob die Hostwiederherstellung für einen Dedicated Host aktiviert ist |
String |
|
Filtert den Zugriff nach IKE-Versionen (Internet Key Exchange), die für einen VPN-Tunnel zulässig sind |
ArrayOfString |
|
Filtert den Zugriff nach der ID eines Images |
String |
|
Filtert den Zugriff nach Image-Typ (Maschine, Aki oder Ari) |
String |
|
Filtert den Zugriff nach Bereich der internen IP-Adressen für einen VPN-Tunnel |
String |
|
Filtert den Zugriff nach einem Bereich der internen IPv6-Adressen für einen VPN-Tunnel |
String |
|
Filtert den Zugriff danach, ob der Instance-Typ die automatische Wiederherstellung unterstützt |
String |
|
Filtert den Zugriff anhand der Bandbreitengewichtung einer Instanz |
String |
|
Filtert den Zugriff nach der Anzahl der Instanzen |
Numeric |
|
Filtert den Zugriff nach der ID einer Instance |
String |
|
Filtert den Zugriff nach Markt oder Kaufoption einer (On-Demand- oder Spot-)Instance |
String |
|
Filtert den Zugriff nach der Art der Instance-Starts, die von der Kapazitätsreservierung akzeptiert werden |
String |
|
Filtert den Zugriff danach, ob die Instance den Zugriff auf Instance-Tags aus den Instance-Metadaten ermöglicht |
String |
|
Filtert den Zugriff nach dem Typ des Betriebssystems, für das die Kapazitätsreservierung Kapazität reserviert |
ARN |
|
Filtert den Zugriff nach ARN eines Instance-Profils |
ARN |
|
Filtert den Zugriff nach Instance-Typ |
String |
|
Filtert den Zugriff nach der ID eines Internet-Gateways |
String |
|
Filtert den Zugriff nach der ID einer unterbrechbaren Kapazitätsreservierung |
String |
|
Filtert den Zugriff nach der Art der Unterbrechung |
String |
|
Filtert den Zugriff anhand der Ziel-ID des IPAM-Präfixlisten-Resolvers, der CIDRs mit einer verwalteten Präfixliste synchronisiert |
String |
|
Filtert den Zugriff nach der ID eines IPAM-Pools, der für die IPv4-CIDR-Blockzuweisung vorgesehen ist |
String |
|
Filtert den Zugriff nach der ID eines IPAM-Pools, der für die IPv6-CIDR-Blockzuweisung vorgesehen ist |
String |
|
Filtert den Zugriff danach, ob Kapazitätsreservierungen unterbrechbar sind |
Bool |
|
Filtert den Zugriff danach, ob Benutzer Ressourcen überschreiben können, die in der Startvorlage angegeben sind |
Bool |
|
Filtert den Zugriff nach dem Namen des Schlüsselpaars |
String |
|
Filtert den Zugriff nach dem Typ des Schlüsselpaars |
String |
|
Filtert den Zugriff nach der ID einer AWS Der in der Anfrage angegebene KMS-Schlüssel |
String |
|
Filtert den Zugriff nach ARN einer Startvorlage |
ARN |
|
Filtert den Zugriff auf die Snapshot-Kopie nach dem Ziel |
String |
|
Filtert den Zugriff anhand der Anwesenheit eines EC2-Operators, der eine verwaltete Ressource bereitstellt |
String |
|
Filtert den Zugriff danach, ob der HTTP-Endpunkt für den Instance-Metadaten-Service aktiviert ist |
String |
|
Filtert den Zugriff nach zulässiger Anzahl von Hops beim Aufruf des Instance-Metadaten-Service |
Numeric |
|
Filtert den Zugriff danach, ob beim Aufruf des Instance-Metadaten-Service Token erforderlich sind (optional oder erforderlich) |
String |
|
Filtert den Zugriff nach der ID einer Netzwerk-Zugriffssteuerungsliste (ACL) |
String |
|
Filtert den Zugriff nach der ID einer Elastic-Network-Schnittstelle |
String |
|
Filtert den Zugriff durch den ARN des angehängten Instance-Profils |
ARN |
|
Filtert den Zugriff nach ARN des Outposts |
ARN |
|
Filtert den Zugriff durch den Eigentümer der Ressource (Amazon, AWS-Marketplace oder AWS-Konto ID) |
String |
|
Filtert den Zugriff nach ARN des übergeordneten Snapshots |
ARN |
|
Filtert den Zugriff nach ARN des übergeordneten Volumes, aus dem der Snapshot erstellt wurde |
ARN |
|
Filtert den Zugriff nach der Art der Berechtigung für eine Ressource (INSTANCE-ATTACH oder EIP-ASSOCIATE) |
String |
|
Filtert den Zugriff durch Diffie-Hellman Gruppennummern, die für einen VPN-Tunnel für die IKE-Verhandlungen der Phase 1 zulässig sind |
ArrayOfString |
|
Filtert den Zugriff durch die Verschlüsselungsalgorithmen, die für einen VPN-Tunnel für die IKE-Verhandlungen der Phase 1 zulässig sind |
ArrayOfString |
|
Filtert den Zugriff nach Integritätsalgorithmen, die für einen VPN-Tunnel für die IKE-Verhandlungen der Phase 1 zulässig sind |
ArrayOfString |
|
Filtert den Zugriff nach Lebensdauer in Sekunden für Phase 1 der IKE-Verhandlungen für einen VPN-Tunnel |
Numeric |
|
Filtert den Zugriff durch Diffie-Hellman Gruppennummern, die für einen VPN-Tunnel für die IKE-Verhandlungen der Phase 2 zulässig sind |
ArrayOfString |
|
Filtert den Zugriff nach Verschlüsselungsalgorithmen, die für einen VPN-Tunnel für die IKE-Verhandlungen der Phase 2 zulässig sind |
ArrayOfString |
|
Filtert den Zugriff nach Integritätsalgorithmen, die für den VPN-Tunnel für die IKE-Verhandlungen der Phase 2 zulässig sind |
ArrayOfString |
|
Filtert den Zugriff nach Lebensdauer in Sekunden für Phase 2 der IKE-Verhandlungen für einen VPN-Tunnel |
Numeric |
|
Filtert den Zugriff nach ARN der Platzierungsgruppe |
ARN |
|
Filtert den Zugriff nach dem Namen einer Platzierungsgruppe |
String |
|
Filtert den Zugriff nach Instance-Platzierungsstrategie, die von der Platzierungsgruppe (Cluster, Spread oder Partition) verwendet wird |
String |
|
Filtert den Zugriff nach dem Produktcode, der dem AMI zugeordnet ist |
String |
|
Filtert den Zugriff danach, ob das Image über öffentliche Startberechtigungen verfügt |
Bool |
|
Filtert den Zugriff nach öffentlicher IP-Adresse |
String |
|
Filtert den Zugriff nach Anzahl von Dedicated Hosts in einer Anforderung |
Numeric |
|
Filtert den Zugriff nach dem Namen des AWS-Region |
String |
|
Filtert den Zugriff nach Prozentsatz der Erhöhung des Rekey-Fensters (bestimmt durch die Rekey-Zeitspanne), innerhalb dessen die Rekey-Zeit für einen VPN-Tunnel nach dem Zufallsprinzip ausgewählt wird |
Numeric |
|
Filtert den Zugriff nach Margenzeit bis zum Ablauf der Phase-2-Lebensdauer für einen VPN-Tunnel |
Numeric |
|
Filtert den Zugriff nach der Gruppe, die aus einem Snapshot entfernt wird |
String |
|
Filtert den Zugriff nach der Konto-ID, die aus einem Snapshot entfernt wird |
String |
|
Filtert den Zugriff nach der Anzahl der Pakete in einem IKE-Wiedergabefenster |
String |
|
Filtert den Zugriff nach ARN einer Anforderer-VPC in einer VPC-Peering-Verbindung |
ARN |
|
Filtert den Zugriff nach Zahlungsoption des Reserved Instance-Angebots („No Upfront (Keine Vorauszahlung)“, „Partial Upfront (Teileweise Vorauszahlung)“ oder „All Upfront (Komplette Vorauszahlung)“) |
String |
|
Filtert den Zugriff nach Tag-Schlüssel-Wert-Paar einer Ressource |
String |
|
Filtert den Zugriff nach Version des Instance-Metadaten-Service zum Abrufen von IAM-Rollen-Anmeldeinformationen für EC2 |
Numeric |
|
Filtert den Zugriff nach Stammgerätetyp der Instance (ebs oder instance-store) |
String |
|
Filtert den Zugriff nach der ID einer Routing-Tabelle |
String |
|
Filtert den Zugriff nach Routing-Typ für die VPN-Verbindung |
String |
|
Filtert den Zugriff nach dem ARN des IAM-SAML-Identitätsanbieters |
ARN |
|
Filtert den Zugriff nach der ID einer Sicherheitsgruppe |
String |
|
Filtert den Zugriff nach dem ARN des Serverzertifikats |
ARN |
|
Filtert den Zugriff nach der Abkühlungsperiode des Konformitätsmodus |
Numeric |
|
Filtert den Zugriff nach der ID eines Snapshots |
String |
|
Filtert den Zugriff anhand der Dauer der Snapshot-Sperre |
Numeric |
|
Filtert den Zugriff nach der Initiierungszeit eines Snapshots |
String |
|
Filtert den Zugriff nach dem Namen der Availability Zone, aus der die Anfrage stammt |
String |
|
Filtert den Zugriff nach der ID der Kapazitätsreservierung, aus der Sie die Kapazität verschieben möchten |
ARN |
|
Filtert den Zugriff nach ARN der Instance, von der die Anforderung stammt |
ARN |
|
Filtert den Zugriff nach ARN des Outposts, von dem die Anforderung stammt |
ARN |
|
Filtert den Zugriff nach ARN des Subnetzes |
ARN |
|
Filtert den Zugriff nach der ID eines Subnetzes |
String |
|
Filtert den Zugriff nach der Anzahl der Instanzen, denen die unterbrechbare Kapazitätsreservierung zugewiesen ist |
Numeric |
|
Filtert den Zugriff nach der Tenancy der VPC oder Instance (Standard, dedizierter oder Host) |
String |
|
Filtert den Zugriff nach der ID eines Volumes |
String |
|
Filtert den Zugriff nach der Initialisierungsrate des Volumes, in MiBps |
Numeric |
|
Filtert den Zugriff nach der Anzahl von input/output Für das Volume bereitgestellte Operationen pro Sekunde (IOPS) |
Numeric |
|
Filtert den Zugriff nach der Größe des Volumes (in GiB) |
Numeric |
|
Filtert den Zugriff nach dem Durchsatz des Volumes, in MiBps |
Numeric |
|
Filtert den Zugriff nach dem Typ des Volumes (gp2, gp3, io1, io2, st1, sc1 oder Standard) |
String |
|
Filtert den Zugriff nach ARN der VPC |
ARN |
|
Filtert den Zugriff nach der ID einer Virtual Private Cloud (VPC) |
String |
|
Filtert den Zugriff nach der ID einer VPC-Peering-Verbindung |
String |
|
Filtert den Zugriff nach mehreren Regionen des VPC-Endpunktdienstes |
String |
|
Filtert den Zugriff nach der privaten DNS-Präferenz |
String |
|
Filtert den Zugriff durch die privaten DNS-Domänen |
ArrayOfString |
|
Filtert den Zugriff nach Name des VPC-Endpunktservice |
String |
|
Filtert den Zugriff des Dienstinhabers auf den VPC-Endpunktdienst (Amazon, AWS-Marketplace oder ein AWS-Konto ID) |
String |
|
Filtert den Zugriff nach dem privaten DNS-Namen des VPC-Endpunktservice |
String |
|
Filtert den Zugriff nach der Region des VPC-Endpunktdienstes |
String |
|
Filtert den Zugriff nach der unterstützten Region des VPC-Endpunktdienstes |
String |
|
Filtert den Zugriff anhand der ID eines Transit-Gateway-Anhangs |
String |
|
Filtert den Zugriff anhand der ID eines Transit-Gateway-Connect-Peers |
String |
|
Filtert den Zugriff nach der ID eines Transit-Gateways |
String |
|
Filtert den Zugriff anhand der ID einer Messrichtlinien-ID |
String |
|
Filtert den Zugriff nach der ID einer Transit-Gateway-Multicast-Domäne |
String |
|
Filtert den Zugriff nach der ID einer Transit-Gateway-Richtlinientabelle |
String |
|
Filtert den Zugriff anhand der ID einer Ankündigung einer Transit-Gateway-Routentabelle |
String |
|
Filtert den Zugriff anhand der ID einer Transit-Gateway-Routentabelle |
String |
