View a markdown version of this page

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Dienst, der verwaltete private Netzwerke bereitstellt - Service-Authorization-Referenz
AktionenRessourcentypenBedingungsschlüssel

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Dienst, der verwaltete private Netzwerke bereitstellt

AWS Dienst, der verwaltete private Netzwerke bereitstellt (Dienstpräfix: private-networks) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Aktionen, definiert durch AWS Dienst, der verwaltete private Netzwerke bereitstellt

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

AcknowledgeOrderReceipt

Gewährt die Berechtigung, den Eingang einer Bestellung zu bestätigen

order*

aws:ResourceTag/${TagKey}

Schreiben

ActivateDeviceIdentifier

Gewährt die Berechtigung zum Aktivieren einer Gerätekennung

device-identifier*

aws:ResourceTag/${TagKey}

Schreiben

ActivateNetworkSite

Gewährt die Berechtigung zum Aktivieren einer Netzwerkseite

network-site*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

order*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ConfigureAccessPoint

Gewährt die Berechtigung zum Konfigurieren eines Zugangspunkts

network-resource*

aws:ResourceTag/${TagKey}

Schreiben

CreateNetwork

Gewährt die Berechtigung zum Erstellen eines Netzwerks

network*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateNetworkSite

Gewährt die Berechtigung zum Erstellen einer Netzwerkseite

network*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

DeactivateDeviceIdentifier

Gewährt die Berechtigung zum Deaktivieren einer Gerätekennung

device-identifier*

aws:ResourceTag/${TagKey}

Schreiben

DeleteNetwork

Gewährt die Berechtigung zum Löschen eines Netzwerks

network*

aws:ResourceTag/${TagKey}

Schreiben

DeleteNetworkSite

Gewährt die Berechtigung zum Löschen einer Netzwerkseite

network-site*

aws:ResourceTag/${TagKey}

Schreiben

GetDeviceIdentifier

Gewährt die Berechtigung zum Abrufen einer Gerätekennung

device-identifier*

aws:ResourceTag/${TagKey}

Lesen

GetNetwork

Gewährt die Berechtigung zum Abrufen eines Netzwerks

network*

aws:ResourceTag/${TagKey}

Lesen

GetNetworkResource

Gewährt die Berechtigung zum Abrufen einer Netzwerkressource

network-resource*

aws:ResourceTag/${TagKey}

Lesen

GetNetworkSite

Gewährt die Berechtigung zum Abrufen einer Netzwerkseite

network-site*

aws:ResourceTag/${TagKey}

Lesen

GetOrder

Gewährt die Berechtigung zum Abrufen eines Netzauftrags

order*

aws:ResourceTag/${TagKey}

Lesen

ListDeviceIdentifiers

Gewährt die Berechtigung zum Auflisten von Gerätekennung

network*

aws:ResourceTag/${TagKey}

Auflisten

ListNetworkResources

Gewährt die Berechtigung zum Auflisten von Netzwerkressourcen

network*

aws:ResourceTag/${TagKey}

Auflisten

ListNetworkSites

Gewährt die Berechtigung zum Auflisten von Netzwerkseiten

network*

aws:ResourceTag/${TagKey}

Auflisten

ListNetworks

Gewährt die Berechtigung zum Auflisten von Netzwerken

Auflisten

ListOrders

Gewährt die Berechtigung zum Auflisten von Netzaufträgen

network*

aws:ResourceTag/${TagKey}

Auflisten

ListTagsForResource

Gewährt Berechtigungen zum Zurückgeben einer Liste der Tags für eine Ressource

Auflisten

Ping

Gewährt die Berechtigung zum Prüfen des Services

Lesen

StartNetworkResourceUpdate

Gewährt die Berechtigung zum Starten einer Aktualisierung auf der angegebenen Netzwerkressource

network-resource*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

TagResource

Gewährt die Berechtigung zum Hinzufügen von Tags der angegebenen Ressource

device-identifier

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

network

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

network-resource

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

network-site

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

order

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

UntagResource

Gewährt die Berechtigung zum Entfernen von Tags aus der angegebenen Ressource

device-identifier

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

network

aws:ResourceTag/${TagKey}

aws:TagKeys

network-resource

aws:ResourceTag/${TagKey}

aws:TagKeys

network-site

aws:ResourceTag/${TagKey}

aws:TagKeys

order

aws:ResourceTag/${TagKey}

aws:TagKeys

UpdateNetworkSite

Gewährt die Berechtigung zum Aktualisieren einer Netzwerkseite

network-site*

aws:ResourceTag/${TagKey}

Schreiben

UpdateNetworkSitePlan

Gewährt die Berechtigung zum Aktualisieren eines Plans auf einer Netzwerkseite

network-site*

aws:ResourceTag/${TagKey}

Schreiben

Ressourcentypen, definiert durch AWS Dienst, der verwaltete private Netzwerke bereitstellt

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen ARN Bedingungsschlüssel

device-identifier

arn:${Partition}:private-networks:${Region}:${Account}:device-identifier/${NetworkName}/${DeviceId}

aws:ResourceTag/${TagKey}

network

arn:${Partition}:private-networks:${Region}:${Account}:network/${NetworkName}

aws:ResourceTag/${TagKey}

network-resource

arn:${Partition}:private-networks:${Region}:${Account}:network-resource/${NetworkName}/${ResourceId}

aws:ResourceTag/${TagKey}

network-site

arn:${Partition}:private-networks:${Region}:${Account}:network-site/${NetworkName}/${NetworkSiteName}

aws:ResourceTag/${TagKey}

order

arn:${Partition}:private-networks:${Region}:${Account}:order/${NetworkName}/${OrderId}

aws:ResourceTag/${TagKey}

Bedingungsschlüssel für AWS Dienst, der verwaltete private Netzwerke bereitstellt

AWS Ein Dienst, der verwaltete private Netzwerke bereitstellt, definiert die folgenden Bedingungsschlüssel, die in Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel Beschreibung Typ

aws:RequestTag/${TagKey}

Filtert den Zugriff nach dem Prüfen des Vorhandenseins von Tag-Schlüssel-Wert-Paaren in der Anforderung

String

aws:ResourceTag/${TagKey}

Filtert Aktionen nach der Prüfung von Tag-Schlüssel-Werte-Paaren, die der Ressource angefügt sind

String

aws:TagKeys

Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüsseln in der Anforderung

ArrayOfString