Operationen Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS RTB-Gewebe

AWS RTB Fabric (Dienstpräfix): rtbfabric) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

API-Operationen, definiert durch AWS RTB-Fabric
Aktionen definiert durch AWS RTB Fabric
Ressourcentypen, definiert durch AWS RTB-Gewebe
Bedingungsschlüssel für AWS RTB-Gewebe

API-Operationen, definiert durch AWS RTB-Fabric

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	IAM-Aktion	Zugriffsebene
AcceptLink	rtbfabric:AcceptLink	Schreiben
AssociateCertificate	rtbfabric:AssociateCertificate	Schreiben
CreateInboundExternalLink	rtbfabric:CreateInboundExternalLink	Schreiben
CreateInboundExternalLink	rtbfabric:TagResource	Taggen, Schreiben
CreateLink	rtbfabric:CreateLink	Schreiben
CreateLink	rtbfabric:TagResource	Taggen, Schreiben
CreateLinkRoutingRule	rtbfabric:CreateLinkRoutingRule	Schreiben
CreateLinkRoutingRule	rtbfabric:TagResource	Taggen, Schreiben
CreateOutboundExternalLink	rtbfabric:CreateOutboundExternalLink	Schreiben
CreateOutboundExternalLink	rtbfabric:TagResource	Taggen, Schreiben
CreateRequesterGateway	rtbfabric:CreateRequesterGateway	Schreiben
CreateRequesterGateway	rtbfabric:TagResource	Taggen, Schreiben
CreateResponderGateway	rtbfabric:CreateResponderGateway	Schreiben
CreateResponderGateway	rtbfabric:TagResource	Taggen, Schreiben
DeleteInboundExternalLink	rtbfabric:DeleteInboundExternalLink	Schreiben
DeleteLink	rtbfabric:DeleteLink	Schreiben
DeleteLinkRoutingRule	rtbfabric:DeleteLinkRoutingRule	Schreiben
DeleteOutboundExternalLink	rtbfabric:DeleteOutboundExternalLink	Schreiben
DeleteRequesterGateway	rtbfabric:DeleteRequesterGateway	Schreiben
DeleteResponderGateway	rtbfabric:DeleteResponderGateway	Schreiben
DisassociateCertificate	rtbfabric:DisassociateCertificate	Schreiben
GetCertificateAssociation	rtbfabric:GetCertificateAssociation	Lesen
GetInboundExternalLink	rtbfabric:GetInboundExternalLink	Lesen
GetLink	rtbfabric:GetLink	Lesen
GetLinkRoutingRule	rtbfabric:GetLinkRoutingRule	Lesen
GetOutboundExternalLink	rtbfabric:GetOutboundExternalLink	Lesen
GetRequesterGateway	rtbfabric:GetRequesterGateway	Lesen
GetResponderGateway	rtbfabric:GetResponderGateway	Lesen
ListCertificateAssociations	rtbfabric:ListCertificateAssociations	Auflisten
ListLinkRoutingRules	rtbfabric:ListLinkRoutingRules	Auflisten
ListLinks	rtbfabric:ListLinks	Auflisten
ListRequesterGateways	rtbfabric:ListRequesterGateways	Auflisten
ListResponderGateways	rtbfabric:ListResponderGateways	Auflisten
ListTagsForResource	rtbfabric:ListTagsForResource	Lesen
RejectLink	rtbfabric:RejectLink	Write (Schreiben)
TagResource	rtbfabric:TagResource	Taggen, Schreiben
UntagResource	rtbfabric:UntagResource	Taggen, Schreiben
UpdateLink	rtbfabric:UpdateLink	Schreiben
UpdateLinkModuleFlow	rtbfabric:UpdateLinkModuleFlow	Schreiben
UpdateLinkRoutingRule	rtbfabric:UpdateLinkRoutingRule	Schreiben
UpdateRequesterGateway	rtbfabric:UpdateRequesterGateway	Schreiben
UpdateResponderGateway	rtbfabric:UpdateResponderGateway	Schreiben

Aktionen definiert durch AWS RTB Fabric

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AcceptLink	Erteilt die Erlaubnis, eine Link-Einladung von einem anderen Gateway anzunehmen	Link*	aws:ResourceTag/${TagKey} rtbfabric:LinkLinkId rtbfabric:RequesterGatewayGatewayId rtbfabric:ResponderGatewayGatewayId	Schreiben
AssociateCertificate	Erteilt die Erlaubnis, ein ACM-Zertifikat einem Responder-Gateway zuzuordnen	ResponderGateway*	aws:ResourceTag/${TagKey} rtbfabric:ResponderGatewayGatewayId	Schreiben
CreateInboundExternalLink	Erteilt die Erlaubnis, einen eingehenden externen Link für ein Responder-Gateway zu erstellen	ResponderGateway*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rtbfabric:ResponderGatewayGatewayId	Schreiben
CreateLink	Erteilt die Erlaubnis, eine neue Verbindung zwischen RTB-Anwendungen zu erstellen		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateLinkRoutingRule	Erteilt die Erlaubnis, eine Routing-Regel für eine Verbindung zu erstellen	Link*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rtbfabric:LinkLinkId rtbfabric:RequesterGatewayGatewayId rtbfabric:ResponderGatewayGatewayId	Schreiben
CreateOutboundExternalLink	Erteilt die Erlaubnis, einen ausgehenden externen Link für ein Anforderer-Gateway zu erstellen, um eine Verbindung zu externen Public-Responder-Endpunkten herzustellen	RequesterGateway*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rtbfabric:RequesterGatewayGatewayId	Schreiben
CreateRequesterGateway	Erteilt die Erlaubnis, ein Anforderer-Gateway zu erstellen		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateResponderGateway	Erteilt die Erlaubnis, ein Responder-Gateway zu erstellen		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
DeleteInboundExternalLink	Erteilt die Erlaubnis, einen eingehenden externen Link zu löschen	InboundExternalLink*	aws:ResourceTag/${TagKey} rtbfabric:InboundExternalLinkLinkId rtbfabric:ResponderGatewayGatewayId	Schreiben
DeleteInboundExternalLink		ResponderGateway*	aws:ResourceTag/${TagKey} rtbfabric:ResponderGatewayGatewayId	Schreiben
DeleteLink	Erteilt die Erlaubnis, einen Link zwischen RTB-Anwendungen zu löschen	Link*	aws:ResourceTag/${TagKey} rtbfabric:LinkLinkId rtbfabric:RequesterGatewayGatewayId rtbfabric:ResponderGatewayGatewayId	Schreiben
DeleteLinkRoutingRule	Erteilt die Erlaubnis, eine Routing-Regel aus einem Link zu löschen	Link*	aws:ResourceTag/${TagKey} rtbfabric:LinkLinkId rtbfabric:RequesterGatewayGatewayId rtbfabric:ResponderGatewayGatewayId	Schreiben
DeleteLinkRoutingRule		LinkRoutingRule*	aws:ResourceTag/${TagKey} rtbfabric:LinkLinkId rtbfabric:LinkRoutingRuleRuleId	Schreiben
DeleteOutboundExternalLink	Erteilt die Erlaubnis, einen ausgehenden externen Link zu löschen	OutboundExternalLink*	aws:ResourceTag/${TagKey} rtbfabric:OutboundExternalLinkLinkId rtbfabric:RequesterGatewayGatewayId	Schreiben
DeleteOutboundExternalLink		RequesterGateway*	aws:ResourceTag/${TagKey} rtbfabric:RequesterGatewayGatewayId	Schreiben
DeleteRequesterGateway	Erteilt die Erlaubnis, ein Anforderer-Gateway zu löschen	RequesterGateway*	aws:ResourceTag/${TagKey} rtbfabric:RequesterGatewayGatewayId	Schreiben
DeleteResponderGateway	Erteilt die Erlaubnis, ein Responder-Gateway zu löschen	ResponderGateway*	aws:ResourceTag/${TagKey} rtbfabric:ResponderGatewayGatewayId	Schreiben
DisassociateCertificate	Erteilt die Erlaubnis, eine Zertifikatszuordnung von einem Responder-Gateway zu entfernen	ResponderGateway*	aws:ResourceTag/${TagKey} rtbfabric:ResponderGatewayGatewayId	Schreiben
GetCertificateAssociation	Erteilt die Erlaubnis, Details einer Zertifikatszuordnung mit einem Responder-Gateway abzurufen	ResponderGateway*	aws:ResourceTag/${TagKey} rtbfabric:ResponderGatewayGatewayId	Lesen
GetInboundExternalLink	Erteilt die Erlaubnis, Informationen über einen eingehenden externen Link abzurufen	InboundExternalLink*	aws:ResourceTag/${TagKey} rtbfabric:InboundExternalLinkLinkId rtbfabric:ResponderGatewayGatewayId	Lesen
GetInboundExternalLink		ResponderGateway*	aws:ResourceTag/${TagKey} rtbfabric:ResponderGatewayGatewayId	Lesen
GetLink	Erteilt die Erlaubnis, Informationen über einen Link zwischen RTB-Anwendungen abzurufen	Link*	aws:ResourceTag/${TagKey} rtbfabric:LinkLinkId rtbfabric:RequesterGatewayGatewayId rtbfabric:ResponderGatewayGatewayId	Lesen
GetLinkRoutingRule	Erteilt die Erlaubnis, Informationen über eine Routing-Regel für einen Link abzurufen	Link*	aws:ResourceTag/${TagKey} rtbfabric:LinkLinkId rtbfabric:RequesterGatewayGatewayId rtbfabric:ResponderGatewayGatewayId	Lesen
GetLinkRoutingRule		LinkRoutingRule*	aws:ResourceTag/${TagKey} rtbfabric:LinkLinkId rtbfabric:LinkRoutingRuleRuleId	Lesen
GetOutboundExternalLink	Erteilt die Erlaubnis, Informationen über einen ausgehenden externen Link abzurufen	OutboundExternalLink*	aws:ResourceTag/${TagKey} rtbfabric:OutboundExternalLinkLinkId rtbfabric:RequesterGatewayGatewayId	Lesen
GetOutboundExternalLink		RequesterGateway*	aws:ResourceTag/${TagKey} rtbfabric:RequesterGatewayGatewayId	Lesen
GetRequesterGateway	Erteilt die Erlaubnis, Informationen über ein Anforderer-Gateway abzurufen	RequesterGateway*	aws:ResourceTag/${TagKey} rtbfabric:RequesterGatewayGatewayId	Lesen
GetResponderGateway	Erteilt die Erlaubnis, Informationen über ein Responder-Gateway abzurufen	ResponderGateway*	aws:ResourceTag/${TagKey} rtbfabric:ResponderGatewayGatewayId	Lesen
ListCertificateAssociations	Erteilt die Berechtigung, Zertifikatszuordnungen für ein Responder-Gateway aufzulisten	ResponderGateway*	aws:ResourceTag/${TagKey} rtbfabric:ResponderGatewayGatewayId	Auflisten
ListLinkRoutingRules	Erteilt die Berechtigung, Routing-Regeln für einen Link aufzulisten	Link*	aws:ResourceTag/${TagKey} rtbfabric:LinkLinkId rtbfabric:RequesterGatewayGatewayId rtbfabric:ResponderGatewayGatewayId	Auflisten
ListLinks	Erteilt die Erlaubnis, Links aufzulisten, die einer RTB-Anwendung zugeordnet sind			Auflisten
ListRequesterGateways	Erteilt die Erlaubnis, Anforderer-Gateways mit optionaler Filterung und Paginierung aufzulisten			Auflisten
ListResponderGateways	Erteilt die Erlaubnis, Responder-Gateways mit optionaler Filterung und Paginierung aufzulisten			Auflisten
ListTagsForResource	Gewährt die Berechtigung zum Auflisten von Tags für eine Ressource	InboundExternalLink	aws:ResourceTag/${TagKey} rtbfabric:InboundExternalLinkLinkId rtbfabric:ResponderGatewayGatewayId	Lesen
		Link	aws:ResourceTag/${TagKey} rtbfabric:LinkLinkId rtbfabric:RequesterGatewayGatewayId rtbfabric:ResponderGatewayGatewayId
		LinkRoutingRule	aws:ResourceTag/${TagKey} rtbfabric:LinkLinkId rtbfabric:LinkRoutingRuleRuleId
		OutboundExternalLink	aws:ResourceTag/${TagKey} rtbfabric:OutboundExternalLinkLinkId rtbfabric:RequesterGatewayGatewayId
		RequesterGateway	aws:ResourceTag/${TagKey} rtbfabric:RequesterGatewayGatewayId
		ResponderGateway	aws:ResourceTag/${TagKey} rtbfabric:ResponderGatewayGatewayId
RejectLink	Erteilt die Erlaubnis, eine Linkanforderung zwischen RTB-Anwendungen abzulehnen	Link*	aws:ResourceTag/${TagKey} rtbfabric:LinkLinkId rtbfabric:RequesterGatewayGatewayId rtbfabric:ResponderGatewayGatewayId	Schreiben
TagResource	Erteilt die Erlaubnis, der angegebenen Ressource ein oder mehrere Tags (Schlüssel-Wert-Paare) zuzuweisen	InboundExternalLink	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rtbfabric:InboundExternalLinkLinkId rtbfabric:ResponderGatewayGatewayId	Taggen, Schreiben
		Link	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rtbfabric:LinkLinkId rtbfabric:RequesterGatewayGatewayId rtbfabric:ResponderGatewayGatewayId
		LinkRoutingRule	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rtbfabric:LinkLinkId rtbfabric:LinkRoutingRuleRuleId
		OutboundExternalLink	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rtbfabric:OutboundExternalLinkLinkId rtbfabric:RequesterGatewayGatewayId
		RequesterGateway	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rtbfabric:RequesterGatewayGatewayId
		ResponderGateway	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys rtbfabric:ResponderGatewayGatewayId
UntagResource	Gewährt die Berechtigung zum Löschen eines oder mehrerer Tags aus einer Ressource	InboundExternalLink	aws:ResourceTag/${TagKey} aws:TagKeys rtbfabric:InboundExternalLinkLinkId rtbfabric:ResponderGatewayGatewayId	Taggen, Schreiben
		Link	aws:ResourceTag/${TagKey} aws:TagKeys rtbfabric:LinkLinkId rtbfabric:RequesterGatewayGatewayId rtbfabric:ResponderGatewayGatewayId
		LinkRoutingRule	aws:ResourceTag/${TagKey} aws:TagKeys rtbfabric:LinkLinkId rtbfabric:LinkRoutingRuleRuleId
		OutboundExternalLink	aws:ResourceTag/${TagKey} aws:TagKeys rtbfabric:OutboundExternalLinkLinkId rtbfabric:RequesterGatewayGatewayId
		RequesterGateway	aws:ResourceTag/${TagKey} aws:TagKeys rtbfabric:RequesterGatewayGatewayId
		ResponderGateway	aws:ResourceTag/${TagKey} aws:TagKeys rtbfabric:ResponderGatewayGatewayId
UpdateLink	Erteilt die Erlaubnis, die Konfigurationseinstellungen für einen vorhandenen Link zu aktualisieren	Link*	aws:ResourceTag/${TagKey} rtbfabric:LinkLinkId rtbfabric:RequesterGatewayGatewayId rtbfabric:ResponderGatewayGatewayId	Schreiben
UpdateLinkModuleFlow	Erteilt die Erlaubnis, einen Link-Modul-Flow zu aktualisieren	Link*	aws:ResourceTag/${TagKey} rtbfabric:LinkLinkId rtbfabric:RequesterGatewayGatewayId rtbfabric:ResponderGatewayGatewayId	Schreiben
UpdateLinkRoutingRule	Erteilt die Erlaubnis, eine Routing-Regel für einen Link zu aktualisieren	Link*	aws:ResourceTag/${TagKey} rtbfabric:LinkLinkId rtbfabric:RequesterGatewayGatewayId rtbfabric:ResponderGatewayGatewayId	Schreiben
UpdateLinkRoutingRule		LinkRoutingRule*	aws:ResourceTag/${TagKey} rtbfabric:LinkLinkId rtbfabric:LinkRoutingRuleRuleId	Schreiben
UpdateRequesterGateway	Erteilt die Erlaubnis, ein Anforderer-Gateway zu aktualisieren	RequesterGateway*	aws:ResourceTag/${TagKey} rtbfabric:RequesterGatewayGatewayId	Schreiben
UpdateResponderGateway	Erteilt die Erlaubnis, ein Responder-Gateway zu aktualisieren	ResponderGateway*	aws:ResourceTag/${TagKey} rtbfabric:ResponderGatewayGatewayId	Schreiben

Ressourcentypen, definiert durch AWS RTB-Gewebe

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
InboundExternalLink	arn:${Partition}:rtbfabric:${Region}:${Account}:gateway/${GatewayId}/link/${LinkId}	aws:ResourceTag/${TagKey} rtbfabric:InboundExternalLinkLinkId rtbfabric:ResponderGatewayGatewayId
Link	arn:${Partition}:rtbfabric:${Region}:${Account}:gateway/${GatewayId}/link/${LinkId}	aws:ResourceTag/${TagKey} rtbfabric:LinkLinkId rtbfabric:RequesterGatewayGatewayId rtbfabric:ResponderGatewayGatewayId
LinkRoutingRule	arn:${Partition}:rtbfabric:${Region}:${Account}:gateway/${GatewayId}/link/${LinkId}/routing-rule/${RuleId}	aws:ResourceTag/${TagKey} rtbfabric:LinkLinkId rtbfabric:LinkRoutingRuleRuleId
OutboundExternalLink	arn:${Partition}:rtbfabric:${Region}:${Account}:gateway/${GatewayId}/link/${LinkId}	aws:ResourceTag/${TagKey} rtbfabric:OutboundExternalLinkLinkId rtbfabric:RequesterGatewayGatewayId
RequesterGateway	arn:${Partition}:rtbfabric:${Region}:${Account}:gateway/${GatewayId}	aws:ResourceTag/${TagKey} rtbfabric:RequesterGatewayGatewayId
ResponderGateway	arn:${Partition}:rtbfabric:${Region}:${Account}:gateway/${GatewayId}	aws:ResourceTag/${TagKey} rtbfabric:ResponderGatewayGatewayId

Bedingungsschlüssel für AWS RTB-Gewebe

AWS RTB Fabric definiert die folgenden Bedingungsschlüssel, die in Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff nach Tag-Schlüssel-Wertepaaren, die in der Anforderung zulässig sind	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff nach Tag-Schlüssel-Wert-Paar einer Ressource	String
aws:TagKeys	Filtert den Zugriff nach Liste von Tag-Schlüsseln, die in der Anforderung zulässig sind	ArrayOfString
rtbfabric:InboundExternalLinkGatewayId	Filtert den Zugriff anhand der Gateway-ID, die RTB-GW-*-Formate unterstützt	String
rtbfabric:InboundExternalLinkLinkId	Filtert den Zugriff nach InboundExternalLink LinkID-ID der Ressource	String
rtbfabric:LinkLinkId	Filtert den Zugriff anhand des LinkID-Identifikators der Link-Ressource	String
rtbfabric:LinkRoutingRuleRuleId	Filtert den Zugriff anhand der Routing-Regel-ID, die Rule-*-Formate unterstützt	String
rtbfabric:OutboundExternalLinkLinkId	Filtert den Zugriff nach OutboundExternalLink LinkID-ID der Ressource	String
rtbfabric:RequesterGatewayGatewayId	Filtert den Zugriff anhand der Gateway-ID, die die Formate rtb-gw-* unterstützt	String
rtbfabric:ResponderGatewayGatewayId	Filtert den Zugriff anhand der Gateway-ID, die RTB-GW-*-Formate unterstützt	String

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS Globaler Route53-Resolver (route53globalresolver)

AWS Sparpläne (savingsplans)