Operationen Aktionen Permission-only Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Elastic Load Balancing V2

AWS Elastic Load Balancing V2 (Dienstpräfix: elasticloadbalancing) bietet die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

API-Operationen, definiert durch AWS Elastic Load Balancing V2
Aktionen definiert durch AWS Elastic Load Balancing V2
Permission-only Aktionen für AWS Elastic Load Balancing V2
Ressourcentypen, definiert durch AWS Elastic Load Balancing V2
Bedingungsschlüssel für AWS Elastic Load Balancing V2

API-Operationen, definiert durch AWS Elastic Load Balancing V2

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	IAM-Aktion	Zugriffsebene
AddListenerCertificates	elasticloadbalancing:AddListenerCertificates	Schreiben
AddTags	elasticloadbalancing:AddTags	Taggen, Schreiben
AddTrustStoreRevocations	elasticloadbalancing:AddTrustStoreRevocations	Schreiben
CreateListener	elasticloadbalancing:AddTags	Taggen, Schreiben
CreateListener	elasticloadbalancing:CreateListener	Schreiben
CreateLoadBalancer	elasticloadbalancing:AddTags	Taggen, Schreiben
CreateLoadBalancer	elasticloadbalancing:CreateLoadBalancer	Schreiben
CreateRule	elasticloadbalancing:AddTags	Taggen, Schreiben
CreateRule	elasticloadbalancing:CreateRule	Schreiben
CreateTargetGroup	elasticloadbalancing:AddTags	Taggen, Schreiben
CreateTargetGroup	elasticloadbalancing:CreateTargetGroup	Schreiben
CreateTrustStore	elasticloadbalancing:AddTags	Taggen, Schreiben
CreateTrustStore	elasticloadbalancing:CreateTrustStore	Schreiben
DeleteListener	elasticloadbalancing:DeleteListener	Schreiben
DeleteLoadBalancer	elasticloadbalancing:DeleteLoadBalancer	Schreiben
DeleteRule	elasticloadbalancing:DeleteRule	Schreiben
DeleteSharedTrustStoreAssociation	elasticloadbalancing:DeleteSharedTrustStoreAssociation	Schreiben
DeleteTargetGroup	elasticloadbalancing:DeleteTargetGroup	Schreiben
DeleteTrustStore	elasticloadbalancing:DeleteTrustStore	Schreiben
DeregisterTargets	elasticloadbalancing:DeregisterTargets	Schreiben
DescribeAccountLimits	elasticloadbalancing:DescribeAccountLimits	Lesen
DescribeCapacityReservation	elasticloadbalancing:DescribeCapacityReservation	Lesen
DescribeListenerAttributes	elasticloadbalancing:DescribeListenerAttributes	Lesen
DescribeListenerCertificates	elasticloadbalancing:DescribeListenerCertificates	Lesen
DescribeListeners	elasticloadbalancing:DescribeListeners	Lesen
DescribeLoadBalancerAttributes	elasticloadbalancing:DescribeLoadBalancerAttributes	Lesen
DescribeLoadBalancers	elasticloadbalancing:DescribeLoadBalancers	Auflisten
DescribeRules	elasticloadbalancing:DescribeRules	Lesen
DescribeSSLPolicies	elasticloadbalancing:DescribeSSLPolicies	Lesen
DescribeTags	elasticloadbalancing:DescribeTags	Lesen
DescribeTargetGroupAttributes	elasticloadbalancing:DescribeTargetGroupAttributes	Lesen
DescribeTargetGroups	elasticloadbalancing:DescribeTargetGroups	Lesen
DescribeTargetHealth	elasticloadbalancing:DescribeTargetHealth	Lesen
DescribeTrustStoreAssociations	elasticloadbalancing:DescribeTrustStoreAssociations	Lesen
DescribeTrustStoreRevocations	elasticloadbalancing:DescribeTrustStoreRevocations	Lesen
DescribeTrustStores	elasticloadbalancing:DescribeTrustStores	Lesen
GetResourcePolicy	elasticloadbalancing:GetResourcePolicy	Lesen
GetTrustStoreCaCertificatesBundle	elasticloadbalancing:GetTrustStoreCaCertificatesBundle	Lesen
GetTrustStoreRevocationContent	elasticloadbalancing:GetTrustStoreRevocationContent	Lesen
ModifyCapacityReservation	elasticloadbalancing:ModifyCapacityReservation	Write (Schreiben)
ModifyIpPools	elasticloadbalancing:ModifyIpPools	Schreiben
ModifyListener	elasticloadbalancing:ModifyListener	Schreiben
ModifyListenerAttributes	elasticloadbalancing:ModifyListenerAttributes	Schreiben
ModifyLoadBalancerAttributes	elasticloadbalancing:ModifyLoadBalancerAttributes	Schreiben
ModifyRule	elasticloadbalancing:ModifyRule	Schreiben
ModifyTargetGroup	elasticloadbalancing:ModifyTargetGroup	Schreiben
ModifyTargetGroupAttributes	elasticloadbalancing:ModifyTargetGroupAttributes	Schreiben
ModifyTrustStore	elasticloadbalancing:ModifyTrustStore	Schreiben
RegisterTargets	elasticloadbalancing:RegisterTargets	Schreiben
RemoveListenerCertificates	elasticloadbalancing:RemoveListenerCertificates	Schreiben
RemoveTags	elasticloadbalancing:RemoveTags	Taggen, Schreiben
RemoveTrustStoreRevocations	elasticloadbalancing:RemoveTrustStoreRevocations	Schreiben
SetIpAddressType	elasticloadbalancing:SetIpAddressType	Schreiben
SetRulePriorities	elasticloadbalancing:SetRulePriorities	Schreiben
SetSecurityGroups	elasticloadbalancing:SetSecurityGroups	Schreiben
SetSubnets	elasticloadbalancing:SetSubnets	Schreiben

Aktionen definiert durch AWS Elastic Load Balancing V2

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AddListenerCertificates	Gewährt die Berechtigung zum Hinzufügen der angegebenen Zertifikate zum angegebenen sicheren Listener.	listener/app*	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}	Schreiben
AddListenerCertificates		listener/net*	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}	Schreiben
AddTags	Gewährt die Berechtigung zum Hinzufügen der angegebenen Tags zum angegebenen Load Balancer. Jeder Load Balancer kann maximal 10 Tags aufweisen.	listener-rule/app	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys elasticloadbalancing:CreateAction elasticloadbalancing:ResourceTag/${TagKey}	Taggen, Schreiben
		listener-rule/net	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys elasticloadbalancing:CreateAction elasticloadbalancing:ResourceTag/${TagKey}
		listener/app	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys elasticloadbalancing:CreateAction elasticloadbalancing:ResourceTag/${TagKey}
		listener/gwy	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys elasticloadbalancing:CreateAction elasticloadbalancing:ResourceTag/${TagKey}
		listener/net	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys elasticloadbalancing:CreateAction elasticloadbalancing:ResourceTag/${TagKey}
		loadbalancer/app/	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys elasticloadbalancing:CreateAction elasticloadbalancing:ResourceTag/${TagKey}
		loadbalancer/gwy/	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys elasticloadbalancing:CreateAction elasticloadbalancing:ResourceTag/${TagKey}
		loadbalancer/net/	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys elasticloadbalancing:CreateAction elasticloadbalancing:ResourceTag/${TagKey}
		targetgroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys elasticloadbalancing:CreateAction elasticloadbalancing:ResourceTag/${TagKey}
		truststore	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys elasticloadbalancing:CreateAction elasticloadbalancing:ResourceTag/${TagKey}
AddTrustStoreRevocations	Gewährt die Berechtigung zum Hinzufügen von Widerrufen zu einem Trust Store	truststore*	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}	Schreiben
CreateListener	Gewährt die Berechtigung zum Erstellen eines Listeners für den angegebenen Application Load Balancer.	loadbalancer/app/	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys elasticloadbalancing:ListenerProtocol elasticloadbalancing:ResourceTag/${TagKey} elasticloadbalancing:SecurityPolicy	Schreiben
		loadbalancer/gwy/	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys elasticloadbalancing:ListenerProtocol elasticloadbalancing:ResourceTag/${TagKey} elasticloadbalancing:SecurityPolicy
		loadbalancer/net/	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys elasticloadbalancing:ListenerProtocol elasticloadbalancing:ResourceTag/${TagKey} elasticloadbalancing:SecurityPolicy
CreateLoadBalancer	Gewährt die Berechtigung zum Erstellen eines Load Balancers	loadbalancer/app/	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys elasticloadbalancing:ResourceTag/${TagKey} elasticloadbalancing:Scheme elasticloadbalancing:SecurityGroup elasticloadbalancing:Subnet	Schreiben
		loadbalancer/gwy/	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys elasticloadbalancing:ResourceTag/${TagKey} elasticloadbalancing:Scheme elasticloadbalancing:SecurityGroup elasticloadbalancing:Subnet
		loadbalancer/net/	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys elasticloadbalancing:ResourceTag/${TagKey} elasticloadbalancing:Scheme elasticloadbalancing:SecurityGroup elasticloadbalancing:Subnet
CreateRule	Gewährt die Berechtigung zum Erstellen einer Regel für den angegebenen Listener.	listener/app*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys elasticloadbalancing:ResourceTag/${TagKey}	Schreiben
CreateRule		listener/net*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys elasticloadbalancing:ResourceTag/${TagKey}	Schreiben
CreateTargetGroup	Gewährt die Berechtigung zum Erstellen einer Zielgruppe	targetgroup*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys elasticloadbalancing:ResourceTag/${TagKey}	Schreiben
CreateTrustStore	Gewährt die Berechtigung zum Erstellen eines Vertrauensspeichers	truststore	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys elasticloadbalancing:ResourceTag/${TagKey}	Schreiben
DeleteListener	Gewährt die Berechtigung zum Löschen des angegebenen Listeners.	listener/app*	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}	Schreiben
		listener/gwy*	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}
		listener/net*	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}
DeleteLoadBalancer	Gewährt die Berechtigung zum Löschen des angegebenen Load Balancers.	loadbalancer/app/	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}	Schreiben
		loadbalancer/gwy/	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}
		loadbalancer/net/	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}
DeleteRule	Gewährt die Berechtigung zum Löschen der angegebenen Regel.	listener-rule/app*	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}	Schreiben
DeleteRule	Gewährt die Berechtigung zum Löschen der angegebenen Regel.	listener-rule/net*	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}	Schreiben
DeleteSharedTrustStoreAssociation	Erteilt die Berechtigung, die angegebene gemeinsame Trust Store-Zuordnung zu löschen	truststore*	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}	Schreiben
DeleteTargetGroup	Gewährt die Berechtigung zum Löschen der angegebenen Zielgruppe.	targetgroup*	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}	Schreiben
DeleteTrustStore	Gewährt die Berechtigung zum Löschen des angegebenen Vertrauensspeichers	truststore*	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}	Schreiben
DeregisterTargets	Gewährt die Berechtigung zum Aufheben der Registrierung der angegebenen Ziele in der angegebenen Zielgruppe.	targetgroup*	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}	Schreiben
DescribeAccountLimits	Erteilt die Berechtigung zur Beschreibung der Elastic Load Balancing-Ressourcenlimits für AWS-Konto			Lesen
DescribeCapacityReservation	Erteilt die Erlaubnis, die Kapazitätsreservierung für einen Load Balancer zu beschreiben			Lesen
DescribeListenerAttributes	Erteilt die Erlaubnis, die Attribute für den angegebenen Listener zu beschreiben			Lesen
DescribeListenerCertificates	Gewährt die Berechtigung zum Beschreiben der Zertifikate für den angegebenen sicheren Listener.			Lesen
DescribeListeners	Gewährt die Berechtigung zum Beschreiben des oder der angegebenen Listener für den angegebenen Application Load Balancer.			Lesen
DescribeLoadBalancerAttributes	Gewährt die Berechtigung zum Beschreiben der Attribute für den angegebenen Load Balancer.			Lesen
DescribeLoadBalancers	Gewährt die Berechtigung zum Beschreiben der angegebenen Load Balancer. Wenn keine Load Balancer angegeben werden, beschreibt der Aufruf alle Ihre Load Balancer.			Auflisten
DescribeRules	Gewährt die Berechtigung zum Beschreiben der angegebenen Regel oder der angegebenen Regeln für den angegebenen Listener.			Lesen
DescribeSSLPolicies	Gewährt die Berechtigung zum Beschreiben der angegebenen Richtlinie oder aller Richtlinien für die SSL-Aushandlung.			Lesen
DescribeTags	Gewährt die Berechtigung zum Beschreiben der Tags, die der angegebenen Ressource zugeordnet sind.			Lesen
DescribeTargetGroupAttributes	Gewährt die Berechtigung zum Beschreiben der Attribute für die angegebene Zielgruppe.			Lesen
DescribeTargetGroups	Gewährt die Berechtigung zum Beschreiben der angegebenen Zielgruppen oder aller Zielgruppen.			Lesen
DescribeTargetHealth	Gewährt die Berechtigung zum Beschreiben des Zustands der angegebenen Zielgruppen oder aller Zielgruppen.			Lesen
DescribeTrustStoreAssociations	Gewährt die Berechtigung zum Beschreiben der Assoziationen mit einem Vertrauensspeicher			Lesen
DescribeTrustStoreRevocations	Gewährt die Berechtigung zum Beschreiben der angegebenen Vertrauensspeicher-Widerrufe oder aller Widerrufe im Zusammenhang mit einem Vertrauensspeicher.			Lesen
DescribeTrustStores	Gewährt die Berechtigung zum Beschreiben der angegebenen Vertrauensspeicher oder aller Vertrauensspeicher			Lesen
GetResourcePolicy	Erteilt die Berechtigung, die der Ressource zugeordnete Ressourcenrichtlinie abzurufen	truststore	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}	Lesen
GetTrustStoreCaCertificatesBundle	Gewährt die Berechtigung zum Abrufen eines Vertrauensspeicher-CA-Zertifikatspakets	truststore*	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}	Lesen
GetTrustStoreRevocationContent	Gewährt die Berechtigung zum Abrufen eines Vertrauensspeichers-Widerrufsinhalts	truststore*	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}	Lesen
ModifyCapacityReservation	Erteilt die Erlaubnis, die Kapazitätsreservierung für einen Load Balancer zu ändern	loadbalancer/app/	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}	Schreiben
		loadbalancer/gwy/	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}
		loadbalancer/net/	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}
ModifyIpPools	Erteilt die Erlaubnis, die IP-Pools für einen Load Balancer zu ändern	loadbalancer/app/	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}	Schreiben
ModifyListener	Gewährt die Berechtigung zum Ändern der angegebenen Eigenschaften des angegebenen Listeners.	listener/app*	aws:ResourceTag/${TagKey} elasticloadbalancing:ListenerProtocol elasticloadbalancing:ResourceTag/${TagKey} elasticloadbalancing:SecurityPolicy	Schreiben
		listener/gwy*	aws:ResourceTag/${TagKey} elasticloadbalancing:ListenerProtocol elasticloadbalancing:ResourceTag/${TagKey} elasticloadbalancing:SecurityPolicy
		listener/net*	aws:ResourceTag/${TagKey} elasticloadbalancing:ListenerProtocol elasticloadbalancing:ResourceTag/${TagKey} elasticloadbalancing:SecurityPolicy
ModifyListenerAttributes	Erteilt die Berechtigung, die Attribute des angegebenen Listeners zu ändern	listener/app*	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}	Schreiben
		listener/gwy*	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}
		listener/net*	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}
ModifyLoadBalancerAttributes	Gewährt die Berechtigung zum Ändern der Attribute für den angegebenen Load Balancer.	loadbalancer/app/	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}	Schreiben
		loadbalancer/gwy/	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}
		loadbalancer/net/	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}
ModifyRule	Gewährt die Berechtigung zum Ändern der angegebenen Regel.	listener-rule/app*	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}	Schreiben
ModifyRule	Gewährt die Berechtigung zum Ändern der angegebenen Regel.	listener-rule/net*	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}	Schreiben
ModifyTargetGroup	Gewährt die Berechtigung zum Ändern der Zustandsprüfungen zur Bewertung des Zustands der Ziele in der angegebenen Zielgruppe.	targetgroup*	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}	Schreiben
ModifyTargetGroupAttributes	Gewährt die Berechtigung zum Ändern der angegebenen Attribute der angegebenen Zielgruppe.	targetgroup*	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}	Schreiben
ModifyTrustStore	Gewährt die Berechtigung zum Ändern des angegebenen Vertrauensspeichers	truststore*	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}	Schreiben
RegisterTargets	Gewährt die Berechtigung zum Registrieren der angegebenen Ziele in der angegebenen Zielgruppe.	targetgroup*	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}	Schreiben
RemoveListenerCertificates	Gewährt die Berechtigung zum Entfernen der angegebenen Zertifikate des angegebenen sicheren Listeners.	listener/app*	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}	Schreiben
RemoveListenerCertificates		listener/net*	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}	Schreiben
RemoveTags	Gewährt die Berechtigung zum Entfernen eines oder mehrerer Tags aus dem angegebenen Load Balancer.	listener-rule/app	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys elasticloadbalancing:ResourceTag/${TagKey}	Taggen, Schreiben
		listener-rule/net	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys elasticloadbalancing:ResourceTag/${TagKey}
		listener/app	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys elasticloadbalancing:ResourceTag/${TagKey}
		listener/gwy	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys elasticloadbalancing:ResourceTag/${TagKey}
		listener/net	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys elasticloadbalancing:ResourceTag/${TagKey}
		loadbalancer/app/	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys elasticloadbalancing:ResourceTag/${TagKey}
		loadbalancer/gwy/	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys elasticloadbalancing:ResourceTag/${TagKey}
		loadbalancer/net/	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys elasticloadbalancing:ResourceTag/${TagKey}
		targetgroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys elasticloadbalancing:ResourceTag/${TagKey}
		truststore	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys elasticloadbalancing:ResourceTag/${TagKey}
RemoveTrustStoreRevocations	Gewährt die Berechtigung zum Entfernen von Widerrufen aus einem Vertrauensspeicher	truststore*	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}	Schreiben
SetIpAddressType	Gewährt die Berechtigung zum Festlegen des Typs der IP-Adressen, die von den Subnetzen des angegebenen Load Balancers verwendet werden.	loadbalancer/app/	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}	Schreiben
		loadbalancer/gwy/	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}
		loadbalancer/net/	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}
SetRulePriorities	Gewährt die Berechtigung zum Festlegen der Prioritäten der angegebenen Regeln	listener-rule/app*	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}	Schreiben
SetRulePriorities		listener-rule/net*	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}	Schreiben
SetSecurityGroups	Gewährt die Berechtigung zum Zuordnen der angegebenen Sicherheitsgruppen für den angegebenen Load Balancer.	loadbalancer/app/	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey} elasticloadbalancing:SecurityGroup	Schreiben
SetSecurityGroups		loadbalancer/net/	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey} elasticloadbalancing:SecurityGroup	Schreiben
SetSubnets	Gewährt die Berechtigung zum Aktivieren der Availability Zone für die angegebenen Subnetze für den angegebenen Load Balancer.	loadbalancer/app/	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey} elasticloadbalancing:Subnet	Schreiben
		loadbalancer/gwy/	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey} elasticloadbalancing:Subnet
		loadbalancer/net/	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey} elasticloadbalancing:Subnet

Permission-only Aktionen für AWS Elastic Load Balancing V2

Die folgenden Aktionen sind definiert durch AWS Elastic Load Balancing V2, sind jedoch nicht direkt über einen API-Vorgang aufrufbar. Sie können nur in IAM-Policy-Statements verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AllowVendedLogDeliveryForResource	Erteilt die Berechtigung, die Vended-Log-Bereitstellung für Load Balancer zu konfigurieren			Verwaltung von Berechtigungen, Schreiben
CreateWebACLAssociation	Erteilt die Erlaubnis, WAF WebACL dem angegebenen Load Balancer zuzuordnen	loadbalancer/app/*	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}	Schreiben
DeleteWebACLAssociation	Erteilt die Berechtigung, WAF WebACL vom angegebenen Load Balancer zu trennen	loadbalancer/app/*	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}	Schreiben
DescribeWebACLAssociation	Erteilt die Erlaubnis, alle Load Balancer zu beschreiben, die einer WAF WebACL in Ihrem Konto zugeordnet sind			Auflisten
GetLoadBalancerWebACL	Erteilt die Erlaubnis, die WAF-WebACL abzurufen, die dem angegebenen Load Balancer zugeordnet ist	loadbalancer/app/*	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}	Lesen
SetWebAcl	Erteilt die Erlaubnis zum Geben WebAcl Genehmigung für WAF			Schreiben

Ressourcentypen, definiert durch AWS Elastic Load Balancing V2

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
listener-rule/app	arn:${Partition}:elasticloadbalancing:${Region}:${Account}:listener-rule/app/${LoadBalancerName}/${LoadBalancerId}/${ListenerId}/${ListenerRuleId}	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}
listener-rule/net	arn:${Partition}:elasticloadbalancing:${Region}:${Account}:listener-rule/net/${LoadBalancerName}/${LoadBalancerId}/${ListenerId}/${ListenerRuleId}	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}
listener/app	arn:${Partition}:elasticloadbalancing:${Region}:${Account}:listener/app/${LoadBalancerName}/${LoadBalancerId}/${ListenerId}	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}
listener/gwy	arn:${Partition}:elasticloadbalancing:${Region}:${Account}:listener/gwy/${LoadBalancerName}/${LoadBalancerId}/${ListenerId}	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}
listener/net	arn:${Partition}:elasticloadbalancing:${Region}:${Account}:listener/net/${LoadBalancerName}/${LoadBalancerId}/${ListenerId}	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}
loadbalancer/app/	arn:${Partition}:elasticloadbalancing:${Region}:${Account}:loadbalancer/app/${LoadBalancerName}/${LoadBalancerId}	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}
loadbalancer/gwy/	arn:${Partition}:elasticloadbalancing:${Region}:${Account}:loadbalancer/gwy/${LoadBalancerName}/${LoadBalancerId}	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}
loadbalancer/net/	arn:${Partition}:elasticloadbalancing:${Region}:${Account}:loadbalancer/net/${LoadBalancerName}/${LoadBalancerId}	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}
targetgroup	arn:${Partition}:elasticloadbalancing:${Region}:${Account}:targetgroup/${TargetGroupName}/${TargetGroupId}	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}
truststore	arn:${Partition}:elasticloadbalancing:${Region}:${Account}:truststore/${TrustStoreName}/${TrustStoreId}	aws:ResourceTag/${TagKey} elasticloadbalancing:ResourceTag/${TagKey}

Bedingungsschlüssel für AWS Elastic Load Balancing V2

AWS Elastic Load Balancing V2 definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff nach Tag-Schlüssel-Wertepaaren, die in der Anforderung zulässig sind	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff nach Tag-Schlüssel-Wert-Paar einer Ressource	String
aws:TagKeys	Filtert den Zugriff nach Liste von Tag-Schlüsseln, die in der Anforderung zulässig sind	ArrayOfString
elasticloadbalancing:CreateAction	Filtert den Zugriff nach Name einer ressourcenerstellenden API-Aktion	String
elasticloadbalancing:ListenerProtocol	Filtert den Zugriff durch das Listener-Protokoll, das in der Anforderung zulässig ist	ArrayOfString
elasticloadbalancing:ResourceTag/${TagKey}	Filtert den Zugriff nach vorangestellter Zeichenfolge eines Tag-Schlüssel/Wertepaars, das an eine Ressource angefügt ist	String
elasticloadbalancing:Scheme	Filtert den Zugriff durch das Load-Balancer-Schema, das in der Anforderung zulässig ist	String
elasticloadbalancing:SecurityGroup	Filtert den Zugriff durch die Sicherheitsgruppen-IDs, die in der Anforderung zulässig sind	ArrayOfString
elasticloadbalancing:SecurityPolicy	Filtert den Zugriff durch die SSL-Sicherheitsrichtlinien, die in der Anfrage zulässig sind	ArrayOfString
elasticloadbalancing:Subnet	Filtert den Zugriff durch die Subnetz-IDs, die in der Anfrage zulässig sind	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS Elastisches Load Balancing (elasticloadbalancing)

AWS Elementare Geräte und Software (elemental-appliances-software)