Operationen Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Network Manager

AWS Network Manager (Dienstpräfix: networkmanager) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

API-Operationen, definiert durch AWS Network Manager
Aktionen definiert durch AWS Network Manager
Ressourcentypen, definiert durch AWS Network Manager
Bedingungsschlüssel für AWS Network Manager

API-Operationen, definiert durch AWS Network Manager

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	IAM-Aktion	Zugriffsebene
AcceptAttachment	networkmanager:AcceptAttachment	Schreiben
AssociateConnectPeer	networkmanager:AssociateConnectPeer	Schreiben
AssociateCustomerGateway	networkmanager:AssociateCustomerGateway	Schreiben
AssociateLink	networkmanager:AssociateLink	Schreiben
AssociateTransitGatewayConnectPeer	networkmanager:AssociateTransitGatewayConnectPeer	Schreiben
CreateConnectAttachment	networkmanager:CreateConnectAttachment	Schreiben
	networkmanager:PutAttachmentRoutingPolicyLabel	Schreiben
	networkmanager:TagResource	Taggen, Schreiben
	networkmanager:UpdateAttachmentNatConfiguration	Schreiben
CreateConnectPeer	networkmanager:CreateConnectPeer	Schreiben
CreateConnectPeer	networkmanager:TagResource	Taggen, Schreiben
CreateConnection	networkmanager:CreateConnection	Schreiben
CreateConnection	networkmanager:TagResource	Taggen, Schreiben
CreateCoreNetwork	networkmanager:CreateCoreNetwork	Schreiben
CreateCoreNetwork	networkmanager:TagResource	Taggen, Schreiben
CreateCoreNetworkPrefixListAssociation	networkmanager:CreateCoreNetworkPrefixListAssociation	Schreiben
CreateDevice	networkmanager:CreateDevice	Schreiben
CreateDevice	networkmanager:TagResource	Taggen, Schreiben
CreateDirectConnectGatewayAttachment	networkmanager:CreateDirectConnectGatewayAttachment	Schreiben
	networkmanager:PutAttachmentRoutingPolicyLabel	Schreiben
	networkmanager:TagResource	Taggen, Schreiben
	networkmanager:UpdateAttachmentNatConfiguration	Schreiben
CreateGlobalNetwork	networkmanager:CreateGlobalNetwork	Schreiben
CreateGlobalNetwork	networkmanager:TagResource	Taggen, Schreiben
CreateLink	networkmanager:CreateLink	Schreiben
CreateLink	networkmanager:TagResource	Taggen, Schreiben
CreateSite	networkmanager:CreateSite	Schreiben
CreateSite	networkmanager:TagResource	Taggen, Schreiben
CreateSiteToSiteVpnAttachment	networkmanager:CreateSiteToSiteVpnAttachment	Schreiben
	networkmanager:PutAttachmentRoutingPolicyLabel	Schreiben
	networkmanager:TagResource	Taggen, Schreiben
	networkmanager:UpdateAttachmentNatConfiguration	Schreiben
CreateTransitGatewayPeering	networkmanager:CreateTransitGatewayPeering	Schreiben
CreateTransitGatewayPeering	networkmanager:TagResource	Taggen, Schreiben
CreateTransitGatewayRouteTableAttachment	networkmanager:CreateTransitGatewayRouteTableAttachment	Schreiben
	networkmanager:PutAttachmentRoutingPolicyLabel	Schreiben
	networkmanager:TagResource	Taggen, Schreiben
CreateVpcAttachment	networkmanager:CreateVpcAttachment	Schreiben
	networkmanager:PutAttachmentRoutingPolicyLabel	Schreiben
	networkmanager:TagResource	Taggen, Schreiben
	networkmanager:UpdateAttachmentNatConfiguration	Schreiben
DeleteAttachment	networkmanager:DeleteAttachment	Schreiben
DeleteConnectPeer	networkmanager:DeleteConnectPeer	Schreiben
DeleteConnection	networkmanager:DeleteConnection	Schreiben
DeleteCoreNetwork	networkmanager:DeleteCoreNetwork	Schreiben
DeleteCoreNetworkPolicyVersion	networkmanager:DeleteCoreNetworkPolicyVersion	Schreiben
DeleteCoreNetworkPrefixListAssociation	networkmanager:DeleteCoreNetworkPrefixListAssociation	Schreiben
DeleteDevice	networkmanager:DeleteDevice	Schreiben
DeleteGlobalNetwork	networkmanager:DeleteGlobalNetwork	Schreiben
DeleteLink	networkmanager:DeleteLink	Schreiben
DeletePeering	networkmanager:DeletePeering	Schreiben
DeleteResourcePolicy	networkmanager:DeleteResourcePolicy	Verwaltung von Berechtigungen, Schreiben
DeleteSite	networkmanager:DeleteSite	Schreiben
DeregisterTransitGateway	networkmanager:DeregisterTransitGateway	Schreiben
DescribeGlobalNetworks	networkmanager:DescribeGlobalNetworks	Auflisten
DisassociateConnectPeer	networkmanager:DisassociateConnectPeer	Schreiben
DisassociateCustomerGateway	networkmanager:DisassociateCustomerGateway	Schreiben
DisassociateLink	networkmanager:DisassociateLink	Schreiben
DisassociateTransitGatewayConnectPeer	networkmanager:DisassociateTransitGatewayConnectPeer	Schreiben
ExecuteCoreNetworkChangeSet	networkmanager:ExecuteCoreNetworkChangeSet	Schreiben
GetConnectAttachment	networkmanager:GetConnectAttachment	Lesen
GetConnectPeer	networkmanager:GetConnectPeer	Lesen
GetConnectPeerAssociations	networkmanager:GetConnectPeerAssociations	Lesen
GetConnections	networkmanager:GetConnections	Auflisten
GetCoreNetwork	networkmanager:GetCoreNetwork	Lesen
GetCoreNetworkChangeEvents	networkmanager:GetCoreNetworkChangeEvents	Lesen
GetCoreNetworkChangeSet	networkmanager:GetCoreNetworkChangeSet	Lesen
GetCoreNetworkPolicy	networkmanager:GetCoreNetworkPolicy	Lesen
GetCustomerGatewayAssociations	networkmanager:GetCustomerGatewayAssociations	Auflisten
GetDevices	networkmanager:GetDevices	Auflisten
GetDirectConnectGatewayAttachment	networkmanager:GetDirectConnectGatewayAttachment	Lesen
GetLinkAssociations	networkmanager:GetLinkAssociations	Auflisten
GetLinks	networkmanager:GetLinks	Auflisten
GetNetworkResourceCounts	networkmanager:GetNetworkResourceCounts	Lesen
GetNetworkResourceRelationships	networkmanager:GetNetworkResourceRelationships	Lesen
GetNetworkResources	networkmanager:GetNetworkResources	Lesen
GetNetworkRoutes	networkmanager:GetNetworkRoutes	Lesen
GetNetworkTelemetry	networkmanager:GetNetworkTelemetry	Lesen
GetResourcePolicy	networkmanager:GetResourcePolicy	Lesen
GetRouteAnalysis	networkmanager:GetRouteAnalysis	Lesen
GetSiteToSiteVpnAttachment	networkmanager:GetSiteToSiteVpnAttachment	Lesen
GetSites	networkmanager:GetSites	Auflisten
GetTransitGatewayConnectPeerAssociations	networkmanager:GetTransitGatewayConnectPeerAssociations	Auflisten
GetTransitGatewayPeering	networkmanager:GetTransitGatewayPeering	Lesen
GetTransitGatewayRegistrations	networkmanager:GetTransitGatewayRegistrations	Auflisten
GetTransitGatewayRouteTableAttachment	networkmanager:GetTransitGatewayRouteTableAttachment	Lesen
GetVpcAttachment	networkmanager:GetVpcAttachment	Lesen
ListAttachmentNatConfigurations	networkmanager:ListAttachmentNatConfigurations	Auflisten
ListAttachmentRoutingPolicyAssociations	networkmanager:ListAttachmentRoutingPolicyAssociations	Auflisten
ListAttachments	networkmanager:ListAttachments	Auflisten
ListConnectPeers	networkmanager:ListConnectPeers	Auflisten
ListCoreNetworkPolicyVersions	networkmanager:ListCoreNetworkPolicyVersions	Auflisten
ListCoreNetworkPrefixListAssociations	networkmanager:ListCoreNetworkPrefixListAssociations	Auflisten
ListCoreNetworkRoutingInformation	networkmanager:ListCoreNetworkRoutingInformation	Auflisten
ListCoreNetworks	networkmanager:ListCoreNetworks	Auflisten
ListOrganizationServiceAccessStatus	networkmanager:ListOrganizationServiceAccessStatus	Auflisten
ListPeerings	networkmanager:ListPeerings	Auflisten
ListTagsForResource	networkmanager:ListTagsForResource	Lesen
PutAttachmentRoutingPolicyLabel	networkmanager:PutAttachmentRoutingPolicyLabel	Write (Schreiben)
PutCoreNetworkPolicy	networkmanager:PutCoreNetworkPolicy	Schreiben
PutResourcePolicy	networkmanager:PutResourcePolicy	Verwaltung von Berechtigungen, Schreiben
RegisterTransitGateway	networkmanager:RegisterTransitGateway	Schreiben
RejectAttachment	networkmanager:RejectAttachment	Schreiben
RemoveAttachmentRoutingPolicyLabel	networkmanager:RemoveAttachmentRoutingPolicyLabel	Schreiben
RestoreCoreNetworkPolicyVersion	networkmanager:RestoreCoreNetworkPolicyVersion	Schreiben
StartOrganizationServiceAccessUpdate	networkmanager:StartOrganizationServiceAccessUpdate	Verwaltung von Berechtigungen, Schreiben
StartRouteAnalysis	networkmanager:StartRouteAnalysis	Schreiben
TagResource	networkmanager:TagResource	Taggen, Schreiben
UntagResource	networkmanager:UntagResource	Taggen, Schreiben
UpdateAttachmentNatConfiguration	networkmanager:UpdateAttachmentNatConfiguration	Schreiben
UpdateConnection	networkmanager:UpdateConnection	Schreiben
UpdateCoreNetwork	networkmanager:UpdateCoreNetwork	Schreiben
UpdateDevice	networkmanager:UpdateDevice	Schreiben
UpdateDirectConnectGatewayAttachment	networkmanager:UpdateDirectConnectGatewayAttachment	Schreiben
UpdateGlobalNetwork	networkmanager:UpdateGlobalNetwork	Schreiben
UpdateLink	networkmanager:UpdateLink	Schreiben
UpdateNetworkResourceMetadata	networkmanager:UpdateNetworkResourceMetadata	Schreiben
UpdateSite	networkmanager:UpdateSite	Schreiben
UpdateVpcAttachment	networkmanager:UpdateVpcAttachment	Schreiben

Aktionen definiert durch AWS Network Manager

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AcceptAttachment	Gewährt die Berechtigung, die Erstellung einer Anlage zwischen einer Quelle und einem Ziel in einem Kernnetzwerk zu akzeptieren	attachment*	aws:ResourceTag/${TagKey}	Schreiben
AssociateConnectPeer	Gewährt die Berechtigung zum Zuordnen eines Connect-Peers	device*	aws:ResourceTag/${TagKey}	Schreiben
AssociateConnectPeer	Gewährt die Berechtigung zum Zuordnen eines Connect-Peers	global-network*	aws:ResourceTag/${TagKey}	Schreiben
AssociateCustomerGateway	Gewährt die Berechtigung, ein Kunden-Gateway mit einem Gerät zu verbinden	device*	aws:ResourceTag/${TagKey} networkmanager:cgwArn	Write
		global-network*	aws:ResourceTag/${TagKey} networkmanager:cgwArn
		link	aws:ResourceTag/${TagKey} networkmanager:cgwArn
AssociateLink	Gewährt die Berechtigung, einen Link mit einem Gerät zu verbinden	device*	aws:ResourceTag/${TagKey}	Write
		global-network*	aws:ResourceTag/${TagKey}
		link*	aws:ResourceTag/${TagKey}
AssociateTransitGatewayConnectPeer	Gewährt die Berechtigung, einen Transit-Gateway-Connect-Peer einem Gerät zuzuordnen	device*	aws:ResourceTag/${TagKey} networkmanager:tgwConnectPeerArn	Schreiben
		global-network*	aws:ResourceTag/${TagKey} networkmanager:tgwConnectPeerArn
		link	aws:ResourceTag/${TagKey} networkmanager:tgwConnectPeerArn
CreateConnectAttachment	Gewährt die Berechtigung zum Erstellen eines Connect-Anhangs	attachment*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateConnectAttachment		core-network*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateConnectPeer	Gewährt die Berechtigung zum Erstellen einer Connect-Peer-Verbindung	attachment*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateConnection	Gewährt die Berechtigung zum Erstellen einer neuen Verbindung	global-network*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateCoreNetwork	Gewährt die Berechtigung zum Erstellen eines neuen Kern-Netzwerks	global-network*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateCoreNetworkPrefixListAssociation	Erteilt die Erlaubnis, eine Kernnetzwerkzuordnung mit einer Präfixliste zu erstellen	core-network*	aws:ResourceTag/${TagKey}	Schreiben
CreateDevice	Gewährt die Berechtigung zum Erstellen eines neuen Geräts	global-network*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateDirectConnectGatewayAttachment	Erteilt die Erlaubnis, einen Direct Connect-Gateway-Anhang zu erstellen	core-network*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys networkmanager:directConnectGatewayArn networkmanager:edgeLocations	Schreiben
CreateGlobalNetwork	Gewährt die Berechtigung zum Erstellen eines neuen globalen Netzwerks		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateLink	Gewährt die Berechtigung zum Erstellen eines neues Link.	global-network*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateLink	Gewährt die Berechtigung zum Erstellen eines neues Link.	site	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateSite	Gewährt die Berechtigung zum Erstellen einer neuen Site.	global-network*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateSiteToSiteVpnAttachment	Gewährt die Berechtigung zum Erstellen eines Site-to-Site-VPN-Anhangs	core-network*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys networkmanager:vpnConnectionArn	Schreiben
CreateTransitGatewayPeering	Gewährt die Berechtigung zum Erstellen eines Transit-Gateways	core-network*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys networkmanager:tgwArn	Schreiben
CreateTransitGatewayRouteTableAttachment	Gewährt die Berechtigung zum Erstellen eines VPC-Anhangs	peering*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys networkmanager:tgwRtbArn	Schreiben
CreateVpcAttachment	Gewährt die Berechtigung zum Erstellen eines VPC-Anhangs	core-network*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys networkmanager:subnetArns networkmanager:vpcArn	Schreiben
DeleteAttachment	Gewährt die Berechtigung zum Löschen eines Anhangs	attachment*	aws:ResourceTag/${TagKey}	Schreiben
DeleteConnectPeer	Gewährt die Berechtigung zum Löschen eines Connect-Peers	connect-peer*	aws:ResourceTag/${TagKey}	Schreiben
DeleteConnection	Gewährt die Berechtigung zum Löschen einer Verbindung.	connection*	aws:ResourceTag/${TagKey}	Schreiben
DeleteConnection	Gewährt die Berechtigung zum Löschen einer Verbindung.	global-network*	aws:ResourceTag/${TagKey}	Schreiben
DeleteCoreNetwork	Gewährt die Berechtigung zum Löschen eines Kern-Netzwerks	core-network*	aws:ResourceTag/${TagKey}	Schreiben
DeleteCoreNetworkPolicyVersion	Gewährt die Berechtigung zum Löschen der Richtlinienversion eines Kern-Netzwerks	core-network*	aws:ResourceTag/${TagKey}	Schreiben
DeleteCoreNetworkPrefixListAssociation	Erteilt die Berechtigung zum Löschen einer Kernnetzwerkzuordnung aus der Präfixliste	core-network*	aws:ResourceTag/${TagKey}	Schreiben
DeleteDevice	Gewährt die Berechtigung zum Löschen eines Geräts	device*	aws:ResourceTag/${TagKey}	Write
DeleteDevice	Gewährt die Berechtigung zum Löschen eines Geräts	global-network*	aws:ResourceTag/${TagKey}	Write
DeleteGlobalNetwork	Gewährt die Berechtigung zum Löschen eines globalen Netzwerks	global-network*	aws:ResourceTag/${TagKey}	Write
DeleteLink	Gewährt die Berechtigung zum Löschen eines Links	global-network*	aws:ResourceTag/${TagKey}	Schreiben
DeleteLink	Gewährt die Berechtigung zum Löschen eines Links	link*	aws:ResourceTag/${TagKey}	Schreiben
DeletePeering	Gewährt die Berechtigung zum Löschen eines Connect-Peers	peering*	aws:ResourceTag/${TagKey}	Schreiben
DeleteResourcePolicy	Gewährt die Berechtigung zum Löschen einer Ressource	core-network*	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
DeleteSite	Gewährt die Berechtigung zum Löschen einer Website	global-network*	aws:ResourceTag/${TagKey}	Write
DeleteSite	Gewährt die Berechtigung zum Löschen einer Website	site*	aws:ResourceTag/${TagKey}	Write
DeregisterTransitGateway	Gewährt die Berechtigung zur Deregistrierung eines Transit-Gateways aus einem globalen Netzwerk	global-network*	aws:ResourceTag/${TagKey} networkmanager:tgwArn	Write
DescribeGlobalNetworks	Gewährt die Berechtigung zur Beschreibung globaler Netzwerke	global-network	aws:ResourceTag/${TagKey}	Auflisten
DisassociateConnectPeer	Gewährt die Berechtigung zum Trennen eines Connect-Peers	global-network*	aws:ResourceTag/${TagKey}	Schreiben
DisassociateCustomerGateway	Gewährt die Berechtigung, ein Kunden-Gateway von einem Gerät zu trennen	global-network*	aws:ResourceTag/${TagKey} networkmanager:cgwArn	Write
DisassociateLink	Gewährt die Berechtigung, einen Link von einem Gerät zu trennen	device*	aws:ResourceTag/${TagKey}	Write
		global-network*	aws:ResourceTag/${TagKey}
		link*	aws:ResourceTag/${TagKey}
DisassociateTransitGatewayConnectPeer	Gewährt die Berechtigung, die Mapping eines Transit-Gateway-Connect-Peer zu einem Gerät aufzuheben	global-network*	aws:ResourceTag/${TagKey} networkmanager:tgwConnectPeerArn	Schreiben
ExecuteCoreNetworkChangeSet	Gewährt die Berechtigung zum Anwenden von Änderungen auf das Kern-Netzwerk	core-network*	aws:ResourceTag/${TagKey}	Schreiben
GetConnectAttachment	Gewährt die Berechtigung zum Abrufen eines Connect-Anhangs	attachment*	aws:ResourceTag/${TagKey}	Lesen
GetConnectPeer	Gewährt die Berechtigung zum Abrufen eines Connect-Peers	connect-peer*	aws:ResourceTag/${TagKey}	Lesen
GetConnectPeerAssociations	Gewährt die Berechtigung zum Beschreiben von Connect-Peer-Zuordnungen	global-network*	aws:ResourceTag/${TagKey}	Lesen
GetConnections	Gewährt die Berechtigung zum Beschreiben von Verbindungen	connection	aws:ResourceTag/${TagKey}	Auflisten
GetConnections	Gewährt die Berechtigung zum Beschreiben von Verbindungen	global-network*	aws:ResourceTag/${TagKey}	Auflisten
GetCoreNetwork	Gewährt die Berechtigung zum Abrufen eines Kern-Netzwerks	core-network*	aws:ResourceTag/${TagKey}	Lesen
GetCoreNetworkChangeEvents	Gewährt die Berechtigung zum Abrufen einer Liste der Kern-Netzwerk-Änderungssätze	core-network*	aws:ResourceTag/${TagKey}	Lesen
GetCoreNetworkChangeSet	Gewährt die Berechtigung zum Abrufen einer Liste der Kern-Netzwerk-Änderungssätze	core-network*	aws:ResourceTag/${TagKey}	Lesen
GetCoreNetworkPolicy	Gewährt die Berechtigung zum Abrufen von Kern-Netzwerk-Richtlinien	core-network*	aws:ResourceTag/${TagKey}	Lesen
GetCustomerGatewayAssociations	Gewährt die Berechtigung, Kunden-Gateway-Mappings zu beschreiben	global-network*	aws:ResourceTag/${TagKey}	List
GetDevices	Gewährt die Berechtigung, Geräte zu beschreiben	device	aws:ResourceTag/${TagKey}	Auflisten
GetDevices	Gewährt die Berechtigung, Geräte zu beschreiben	global-network*	aws:ResourceTag/${TagKey}	Auflisten
GetDirectConnectGatewayAttachment	Erteilt die Erlaubnis, einen Direct Connect-Gateway-Anhang abzurufen	attachment*	aws:ResourceTag/${TagKey}	Lesen
GetLinkAssociations	Gewährt die Berechtigung, Link-Verknüpfungen zu beschreiben	device	aws:ResourceTag/${TagKey}	List
		global-network*	aws:ResourceTag/${TagKey}
		link	aws:ResourceTag/${TagKey}
GetLinks	Gewährt die Berechtigung, Links zu beschreiben	global-network*	aws:ResourceTag/${TagKey}	Auflisten
GetLinks	Gewährt die Berechtigung, Links zu beschreiben	link	aws:ResourceTag/${TagKey}	Auflisten
GetNetworkResourceCounts	Gewährt die Berechtigung zum Zurückgeben der Anzahl der Ressourcen für ein globales Netzwerk, das nach Typ gruppiert ist	global-network*	aws:ResourceTag/${TagKey}	Lesen
GetNetworkResourceRelationships	Gewährt die Berechtigung zum Abrufen verwandter Ressourcen für eine Ressource innerhalb des globalen Netzwerks	global-network*	aws:ResourceTag/${TagKey}	Lesen
GetNetworkResources	Gewährt die Berechtigung zum Abrufen einer globalen Netzwerkressource	global-network*	aws:ResourceTag/${TagKey}	Lesen
GetNetworkRoutes	Gewährt die Berechtigung zum Abrufen von Routen für eine Routing-Tabelle innerhalb des globalen Netzwerks	global-network*	aws:ResourceTag/${TagKey}	Lesen
GetNetworkTelemetry	Gewährt die Berechtigung zum Abrufen von Netzwerk-Telemetrieobjekten für das globale Netzwerk	global-network*	aws:ResourceTag/${TagKey}	Lesen
GetResourcePolicy	Gewährt die Berechtigung zum Abrufen einer Ressourcenrichtlinie.	core-network*	aws:ResourceTag/${TagKey}	Lesen
GetRouteAnalysis	Gewährt die Berechtigung zum Abrufen einer Routenanalyse-Konfiguration und eines Ergebnisses	global-network*	aws:ResourceTag/${TagKey}	Lesen
GetSiteToSiteVpnAttachment	Gewährt die Berechtigung zum Abrufen eines Site-to-Site-VPN-Anhangs	attachment*	aws:ResourceTag/${TagKey}	Lesen
GetSites	Gewährt die Berechtigung zur Beschreibung globaler Netzwerke	global-network*	aws:ResourceTag/${TagKey}	List
GetSites		site	aws:ResourceTag/${TagKey}	List
GetTransitGatewayConnectPeerAssociations	Gewährt die Berechtigung zum Beschreiben von Transit-Gateway-Connect-Peer-Mappings	global-network*	aws:ResourceTag/${TagKey}	Auflisten
GetTransitGatewayPeering	Gewährt die Berechtigung zum Abrufen eines Transit Gateway	peering*	aws:ResourceTag/${TagKey}	Lesen
GetTransitGatewayRegistrations	Gewährt die Berechtigung, Transit-Gateway-Registrierungen zu beschreiben	global-network*	aws:ResourceTag/${TagKey}	Auflisten
GetTransitGatewayRouteTableAttachment	Gewährt die Berechtigung zum Abrufen eines VPC-Anhangs	attachment*	aws:ResourceTag/${TagKey}	Lesen
GetVpcAttachment	Gewährt die Berechtigung zum Abrufen eines VPC-Anhangs	attachment*	aws:ResourceTag/${TagKey}	Lesen
ListAttachmentNatConfigurations	Erteilt die Berechtigung, die NAT-Konfigurationen von Anhängen aufzulisten	attachment*	aws:ResourceTag/${TagKey}	Auflisten
ListAttachmentRoutingPolicyAssociations	Erteilt die Erlaubnis, alle Routing-Richtlinien aufzulisten, die den Anhängen im Kernnetzwerk zugeordnet sind	core-network*	aws:ResourceTag/${TagKey}	Auflisten
ListAttachments	Erteilt die Berechtigung zum Beschreiben eines Anhangs	attachment*	aws:ResourceTag/${TagKey}	Auflisten
ListConnectPeers	Gewährt die Berechtigung zum Beschreiben von Connect-Peers	connect-peer*	aws:ResourceTag/${TagKey}	Auflisten
ListCoreNetworkPolicyVersions	Gewährt die Berechtigung zum Auflisten von Netzwerk-Richtlinienversionen	core-network*	aws:ResourceTag/${TagKey}	Auflisten
ListCoreNetworkPrefixListAssociations	Erteilt die Erlaubnis, die Zuordnungen der Präfixliste des Kernnetzwerks aufzulisten	core-network*	aws:ResourceTag/${TagKey}	Auflisten
ListCoreNetworkRoutingInformation	Erteilt die Erlaubnis, Routing-Informationen zum Kernnetzwerk aufzulisten	core-network*	aws:ResourceTag/${TagKey}	Auflisten
ListCoreNetworks	Gewährt die Berechtigung zum Auflisten von Kern-Netzwerken			Auflisten
ListOrganizationServiceAccessStatus	Erteilt die Berechtigung, den Zugriffsstatus des Organisationsservices aufzulisten			Auflisten
ListPeerings	Gewährt die Berechtigung zum Beschreiben von Verbindungen			Auflisten
ListTagsForResource	Gewährt die Berechtigung zum Auflisten von Tags für eine Network Manager-Ressource	attachment	aws:ResourceTag/${TagKey}	Lesen
		connect-peer	aws:ResourceTag/${TagKey}
		connection	aws:ResourceTag/${TagKey}
		core-network	aws:ResourceTag/${TagKey}
		device	aws:ResourceTag/${TagKey}
		global-network	aws:ResourceTag/${TagKey}
		link	aws:ResourceTag/${TagKey}
		peering	aws:ResourceTag/${TagKey}
		site	aws:ResourceTag/${TagKey}
PutAttachmentRoutingPolicyLabel	Erteilt die Erlaubnis, eine Richtlinien-Bezeichnung für die Weiterleitung von Anhängen anzubringen	attachment*	aws:ResourceTag/${TagKey}	Schreiben
PutAttachmentRoutingPolicyLabel		core-network*	aws:ResourceTag/${TagKey}	Schreiben
PutCoreNetworkPolicy	Gewährt die Berechtigung zum Erstellen einer neuen Kern-Netzwerk-Richtlinie	core-network*	aws:ResourceTag/${TagKey}	Schreiben
PutResourcePolicy	Gewährt die Berechtigung zum Erstellen oder Aktualisieren einer Ressourcenrichtlinie	core-network*	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
RegisterTransitGateway	Gewährt die Berechtigung, ein Transit-Gateway in einem globalen Netzwerk zu registrieren	global-network*	aws:ResourceTag/${TagKey} networkmanager:tgwArn	Schreiben
RejectAttachment	Gewährt die Berechtigung zum Ablehnen von Anhangs-Anforderungen	attachment*	aws:ResourceTag/${TagKey}	Schreiben
RemoveAttachmentRoutingPolicyLabel	Erteilt die Erlaubnis, ein Richtlinienlabel für die Weiterleitung von Anhängen zu entfernen	attachment*	aws:ResourceTag/${TagKey}	Schreiben
RemoveAttachmentRoutingPolicyLabel		core-network*	aws:ResourceTag/${TagKey}	Schreiben
RestoreCoreNetworkPolicyVersion	Gewährt die Berechtigung zum Wiederherstellen der Kern-Netzwerk-Richtlinie auf eine frühere Version	core-network*	aws:ResourceTag/${TagKey}	Schreiben
StartOrganizationServiceAccessUpdate	Erteilt die Berechtigung, die Aktualisierung des Organisationsservicezugriffs zu starten			Verwaltung von Berechtigungen, Schreiben
StartRouteAnalysis	Gewährt die Berechtigung zum Starten einer Routenanalyse und speichert die Analysekonfiguration	global-network*	aws:ResourceTag/${TagKey}	Schreiben
TagResource	Gewährt die Berechtigung zum Markieren einer Network Manager-Ressource	attachment	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		connect-peer	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		connection	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		core-network	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		device	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		global-network	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		link	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		peering	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		site	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Gewährt die Berechtigung, die Markierung einer Network Manager-Ressource aufzuheben	attachment	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		connect-peer	aws:ResourceTag/${TagKey} aws:TagKeys
		connection	aws:ResourceTag/${TagKey} aws:TagKeys
		core-network	aws:ResourceTag/${TagKey} aws:TagKeys
		device	aws:ResourceTag/${TagKey} aws:TagKeys
		global-network	aws:ResourceTag/${TagKey} aws:TagKeys
		link	aws:ResourceTag/${TagKey} aws:TagKeys
		peering	aws:ResourceTag/${TagKey} aws:TagKeys
		site	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateAttachmentNatConfiguration	Erteilt die Erlaubnis, die NAT-Konfiguration eines Anhangs zu aktualisieren	attachment*	aws:ResourceTag/${TagKey}	Schreiben
UpdateConnection	Gewährt die Berechtigung zum Aktualisieren einer Verbindung.	connection*	aws:ResourceTag/${TagKey}	Schreiben
UpdateConnection		global-network*	aws:ResourceTag/${TagKey}	Schreiben
UpdateCoreNetwork	Gewährt die Berechtigung zum Aktualisieren eines Kern-Netzwerks	core-network*	aws:ResourceTag/${TagKey}	Schreiben
UpdateDevice	Gewährt die Berechtigung, ein Gerät zu aktualisieren	device*	aws:ResourceTag/${TagKey}	Schreiben
UpdateDevice	Gewährt die Berechtigung, ein Gerät zu aktualisieren	global-network*	aws:ResourceTag/${TagKey}	Schreiben
UpdateDirectConnectGatewayAttachment	Erteilt die Erlaubnis, einen Direct Connect-Gateway-Anhang zu aktualisieren	attachment*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys networkmanager:edgeLocations	Schreiben
UpdateGlobalNetwork	Gewährt die Berechtigung, ein globales Netzwerk zu aktualisieren	global-network*	aws:ResourceTag/${TagKey}	Write
UpdateLink	Gewährt die Berechtigung, einen Link zu aktualisieren	global-network*	aws:ResourceTag/${TagKey}	Schreiben
UpdateLink	Gewährt die Berechtigung, einen Link zu aktualisieren	link*	aws:ResourceTag/${TagKey}	Schreiben
UpdateNetworkResourceMetadata	Erteilt die Erlaubnis, Metadaten hinzuzufügen oder zu aktualisieren key/value Paare auf der Netzwerkressource	global-network*	aws:ResourceTag/${TagKey}	Schreiben
UpdateSite	Gewährt die Berechtigung, eine Website zu aktualisieren	global-network*	aws:ResourceTag/${TagKey}	Schreiben
UpdateSite	Gewährt die Berechtigung, eine Website zu aktualisieren	site*	aws:ResourceTag/${TagKey}	Schreiben
UpdateVpcAttachment	Gewährt die Berechtigung zum Aktualisieren eines VPC-Anhangs	attachment*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys networkmanager:subnetArns	Schreiben

Ressourcentypen, definiert durch AWS Network Manager

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
attachment	arn:${Partition}:networkmanager::${Account}:attachment/${ResourceId}	aws:ResourceTag/${TagKey}
connect-peer	arn:${Partition}:networkmanager::${Account}:connect-peer/${ResourceId}	aws:ResourceTag/${TagKey}
connection	arn:${Partition}:networkmanager::${Account}:connection/${GlobalNetworkId}/${ResourceId}	aws:ResourceTag/${TagKey}
core-network	arn:${Partition}:networkmanager::${Account}:core-network/${ResourceId}	aws:ResourceTag/${TagKey}
device	arn:${Partition}:networkmanager::${Account}:device/${GlobalNetworkId}/${ResourceId}	aws:ResourceTag/${TagKey}
global-network	arn:${Partition}:networkmanager::${Account}:global-network/${ResourceId}	aws:ResourceTag/${TagKey}
link	arn:${Partition}:networkmanager::${Account}:link/${GlobalNetworkId}/${ResourceId}	aws:ResourceTag/${TagKey}
peering	arn:${Partition}:networkmanager::${Account}:peering/${ResourceId}	aws:ResourceTag/${TagKey}
site	arn:${Partition}:networkmanager::${Account}:site/${GlobalNetworkId}/${ResourceId}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für AWS Network Manager

AWS Network Manager definiert die folgenden Bedingungsschlüssel, die in der Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind.	String
aws:TagKeys	Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden	ArrayOfString
networkmanager:cgwArn	Filtert den Zugriff danach, welche Kunden-Gateways zugeordnet oder getrennt werden können	ARN
networkmanager:directConnectGatewayArn	Filtert den Zugriff, über den das Direct Connect-Gateway verwendet werden kann, um create/update Befestigung	ARN
networkmanager:edgeLocations	Filtert den Zugriff, über den Edge-Standorte zu einem Direct Connect-Gateway-Anhang hinzugefügt oder daraus entfernt werden können	ArrayOfString
networkmanager:subnetArns	Filtert den Zugriff danach, welche VPC-Subnetze einem VPC-Anhang hinzugefügt oder entfernt werden können	ArrayOfARN
networkmanager:tgwArn	Filtert den Zugriff danach, welche Transit-Gateways an- oder abgemeldet werden können	ARN
networkmanager:tgwConnectPeerArn	Filtert den Zugriff danach, welche Transit-Gateway-Connect-Peers zugeordnet oder getrennt werden können	ARN
networkmanager:tgwRtbArn	Filtert den Zugriff, über den die Transit Gateway Gateway-Routentabelle zum Erstellen einer Anlage verwendet werden kann	ARN
networkmanager:vpcArn	Filtert den Zugriff, über den VPC verwendet werden kann, um create/update Befestigung	ARN
networkmanager:vpnConnectionArn	Filtert den Zugriff nach welcher Site-to-Site VPN kann verwendet werden für create/update Befestigung	ARN

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS Netzwerk-Firewall (network-firewall)

AWS Netzwerkmanager-Chat (networkmanager-chat)