Operaciones Acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para AWS Direct Connect

AWS Direct Connect (prefijo de servicio:directconnect) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización de servicio programática de este servicio.

Temas

Las operaciones de API definidas por AWS Direct Connect
Acciones definidas por AWS Direct Connect
Tipos de recursos definidos por AWS Direct Connect
Claves de condición para AWS Direct Connect

Las operaciones de API definidas por AWS Direct Connect

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Acción de IAM	Nivel de acceso
AcceptDirectConnectGatewayAssociationProposal	conexión directa: AcceptDirectConnectGatewayAssociationProposal	Escritura
AllocateConnectionOnInterconnect	conexión directa: AllocateConnectionOnInterconnect	Escritura
AllocateHostedConnection	conexión directa: AllocateHostedConnection	Escritura
AllocateHostedConnection	conexión directa: TagResource	Etiquetar, escribir
AllocatePrivateVirtualInterface	conexión directa: AllocatePrivateVirtualInterface	Escritura
AllocatePrivateVirtualInterface	conexión directa: TagResource	Etiquetar, escribir
AllocatePublicVirtualInterface	conexión directa: AllocatePublicVirtualInterface	Escritura
AllocatePublicVirtualInterface	conexión directa: TagResource	Etiquetar, escribir
AllocateTransitVirtualInterface	conexión directa: AllocateTransitVirtualInterface	Escritura
AllocateTransitVirtualInterface	conexión directa: TagResource	Etiquetar, escribir
AssociateConnectionWithLag	conexión directa: AssociateConnectionWithLag	Escritura
AssociateConnectionsToResiliencyGroup	conexión directa: AssociateConnectionsToResiliencyGroup	Escritura
AssociateHostedConnection	conexión directa: AssociateHostedConnection	Escritura
AssociateMacSecKey	conexión directa: AssociateMacSecKey	Escritura
AssociateVirtualInterface	conexión directa: AssociateVirtualInterface	Escritura
ConfirmConnection	conexión directa: ConfirmConnection	Escritura
ConfirmCustomerAgreement	conexión directa: ConfirmCustomerAgreement	Escritura
ConfirmPrivateVirtualInterface	conexión directa: ConfirmPrivateVirtualInterface	Escritura
ConfirmPublicVirtualInterface	conexión directa: ConfirmPublicVirtualInterface	Escritura
ConfirmTransitVirtualInterface	conexión directa: ConfirmTransitVirtualInterface	Escritura
Crea BGP Peer	Conexión directa: cree BGP Peer	Escritura
CreateConnection	conexión directa: CreateConnection	Escritura
CreateConnection	conexión directa: TagResource	Etiquetar, escribir
CreateDirectConnectGateway	conexión directa: CreateDirectConnectGateway	Escritura
CreateDirectConnectGateway	conexión directa: TagResource	Etiquetar, escribir
CreateDirectConnectGatewayAssociation	conexión directa: CreateDirectConnectGatewayAssociation	Escritura
CreateDirectConnectGatewayAssociationProposal	conexión directa: CreateDirectConnectGatewayAssociationProposal	Escritura
CreateInterconnect	conexión directa: CreateInterconnect	Escritura
CreateInterconnect	conexión directa: TagResource	Etiquetar, escribir
CreateLag	conexión directa: CreateLag	Escritura
CreateLag	conexión directa: TagResource	Etiquetar, escribir
CreatePrivateVirtualInterface	conexión directa: CreatePrivateVirtualInterface	Escritura
CreatePrivateVirtualInterface	conexión directa: TagResource	Etiquetar, escribir
CreatePublicVirtualInterface	conexión directa: CreatePublicVirtualInterface	Escritura
CreatePublicVirtualInterface	conexión directa: TagResource	Etiquetar, escribir
CreateResiliencyGroup	conexión directa: CreateResiliencyGroup	Escritura
CreateResiliencyGroup	conexión directa: TagResource	Etiquetar, escribir
CreateTransitVirtualInterface	conexión directa: CreateTransitVirtualInterface	Escritura
CreateTransitVirtualInterface	conexión directa: TagResource	Etiquetar, escribir
Eliminar BGP Peer	Conexión directa: eliminar BGP Peer	Escritura
DeleteConnection	conexión directa: DeleteConnection	Escritura
DeleteDirectConnectGateway	conexión directa: DeleteDirectConnectGateway	Escritura
DeleteDirectConnectGatewayAssociation	conexión directa: DeleteDirectConnectGatewayAssociation	Escritura
DeleteDirectConnectGatewayAssociationProposal	conexión directa: DeleteDirectConnectGatewayAssociationProposal	Escritura
DeleteInterconnect	conexión directa: DeleteInterconnect	Escritura
DeleteLag	conexión directa: DeleteLag	Escritura
DeleteResiliencyGroup	conexión directa: DeleteResiliencyGroup	Escritura
DeleteVirtualInterface	conexión directa: DeleteVirtualInterface	Escritura
DescribeConnectionLoa	conexión directa: DescribeConnectionLoa	Lectura
DescribeConnections	conexión directa: DescribeConnections	Lectura
DescribeConnectionsOnInterconnect	conexión directa: DescribeConnectionsOnInterconnect	Lectura
DescribeCustomerMetadata	conexión directa: DescribeCustomerMetadata	Lectura
DescribeDirectConnectGatewayAssociationProposals	conexión directa: DescribeDirectConnectGatewayAssociationProposals	Lectura
DescribeDirectConnectGatewayAssociations	conexión directa: DescribeDirectConnectGatewayAssociations	Lectura
DescribeDirectConnectGatewayAttachments	conexión directa: DescribeDirectConnectGatewayAttachments	Lectura
DescribeDirectConnectGateways	conexión directa: DescribeDirectConnectGateways	Lectura
DescribeHostedConnections	conexión directa: DescribeHostedConnections	Lectura
DescribeInterconnectLoa	conexión directa: DescribeInterconnectLoa	Lectura
DescribeInterconnects	conexión directa: DescribeInterconnects	Lectura
DescribeLags	conexión directa: DescribeLags	Lectura
DescribeLoa	conexión directa: DescribeLoa	Lectura
DescribeLocations	conexión directa: DescribeLocations	Lectura
DescribeRouterConfiguration	conexión directa: DescribeRouterConfiguration	Lectura
DescribeTags	conexión directa: DescribeTags	Lectura
DescribeVirtualGateways	conexión directa: DescribeVirtualGateways	Lectura
DescribeVirtualInterfaces	conexión directa: DescribeVirtualInterfaces	Lectura
DisassociateConnectionFromLag	conexión directa: DisassociateConnectionFromLag	Escritura
DisassociateConnectionsFromResiliencyGroup	conexión directa: DisassociateConnectionsFromResiliencyGroup	Escritura
DisassociateMacSecKey	conexión directa: DisassociateMacSecKey	Escritura
GetResiliencyGroup	conexión directa: GetResiliencyGroup	Lectura
ListResiliencyGroupAssociations	conexión directa: ListResiliencyGroupAssociations	Enumeración
ListResiliencyGroups	conexión directa: ListResiliencyGroups	Enumeración
ListVirtualInterfaceRoutes	conexión directa: ListVirtualInterfaceRoutes	Enumeración
ListVirtualInterfaceTestHistory	conexión directa: ListVirtualInterfaceTestHistory	Enumeración
StartBgpFailoverTest	conexión directa: StartBgpFailoverTest	Escritura
StopBgpFailoverTest	conexión directa: StopBgpFailoverTest	Escritura
TagResource	conexión directa: TagResource	Etiquetar, escribir
UntagResource	conexión directa: UntagResource	Etiquetar, escribir
UpdateConnection	conexión directa: UpdateConnection	Escritura
UpdateConnectionsBillingMode	conexión directa: UpdateConnectionsBillingMode	Escritura
UpdateDirectConnectGateway	conexión directa: UpdateDirectConnectGateway	Escritura
UpdateDirectConnectGatewayAssociation	conexión directa: UpdateDirectConnectGatewayAssociation	Escritura
UpdateLag	conexión directa: UpdateLag	Escritura
UpdateResiliencyGroup	conexión directa: UpdateResiliencyGroup	Escritura
UpdateVirtualInterfaceAttributes	conexión directa: UpdateVirtualInterfaceAttributes	Escritura

Acciones definidas por AWS Direct Connect

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AcceptDirectConnectGatewayAssociationProposal	Otorga permisos para aceptar una solicitud de propuesta de asociar una puerta de enlace privada virtual a una puerta de enlace de Direct Connect.	dx-gateway*	aws: /$ {} ResourceTag TagKey	Escritura
AllocateConnectionOnInterconnect	Otorga permisos para crear una conexión alojada en una interconexión.	dxcon*	aws: ResourceTag /$ {} TagKey	Escritura
AllocateHostedConnection	Otorga permiso para crear una nueva conexión alojada entre la red de un socio de AWS Direct Connect y una ubicación específica de AWS Direct Connect	dxcon	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
AllocateHostedConnection		dxlag	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
AllocatePrivateVirtualInterface	Otorga permisos para aprovisionar una interfaz virtual privada para que sea propiedad de otro cliente.	xcon	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
AllocatePrivateVirtualInterface		dxlag	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
AllocatePublicVirtualInterface	Otorga permisos para aprovisionar una interfaz virtual pública para que sea propiedad de otro cliente.	xcon	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
AllocatePublicVirtualInterface		dxlag	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
AllocateTransitVirtualInterface	Otorga permisos para aprovisionar una interfaz virtual de tránsito para que sea propiedad de otro cliente.	xcon	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
AllocateTransitVirtualInterface		dxlag	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
AssociateConnectionWithLag	Otorga permisos para asociar una conexión con un LAG.	dxcon*	aws: ResourceTag /$ {} TagKey	Escritura
AssociateConnectionWithLag	Otorga permisos para asociar una conexión con un LAG.	dxlag*	aws: ResourceTag /$ {} TagKey	Escritura
AssociateConnectionsToResiliencyGroup	Otorga permiso para asociar una o más conexiones con un grupo de resiliencia	dx-resiliency-group*	aws: /$ {} ResourceTag TagKey	Escritura
AssociateConnectionsToResiliencyGroup		dxcon*	aws: ResourceTag /$ {} TagKey	Escritura
AssociateHostedConnection	Otorga permisos para asociar una conexión alojada y sus interfaces virtuales con una interconexión o un grupo de agregación de enlaces (LAG).	dxcon*	aws: ResourceTag /$ {} TagKey	Escritura
		dxcon*	aws: ResourceTag /$ {} TagKey
		dxlag	aws: ResourceTag /$ {} TagKey
AssociateMacSecKey	Otorga permiso para asociar un par de nombre de clave de conexión (CKN) y clave de asociación de conectividad (CAK) de MAC Security (MACsec) a una AWS conexión dedicada de Direct Connect	dxcon	aws: ResourceTag /$ {} TagKey	Escritura
AssociateMacSecKey		dxlag	aws: ResourceTag /$ {} TagKey	Escritura
AssociateVirtualInterface	Otorga permisos para asociar una interfaz virtual con una conexión o un grupo de agregación de enlaces (LAG) determinados.	dxcon	aws: ResourceTag /$ {} TagKey	Escritura
		dxlag	aws: ResourceTag /$ {} TagKey
		dxvif*	aws: /$ {} ResourceTag TagKey
ConfirmConnection	Otorga permisos para confirmar la creación de una conexión alojada en una interconexión.	dxcon*	aws: ResourceTag /$ {} TagKey	Escritura
ConfirmCustomerAgreement	Otorga permisos para confirmar los términos del acuerdo al crear la conexión o el grupo de agregación de enlaces (LAG).			Escritura
ConfirmPrivateVirtualInterface	Otorga permisos para agregar la propiedad de una interfaz virtual privada creada por otro cliente.	dxvif*	aws: /$ {} ResourceTag TagKey	Escritura
ConfirmPublicVirtualInterface	Otorga permisos para aceptar la propiedad de una interfaz virtual pública creada por otro cliente.	dxvif*	aws: /$ {} ResourceTag TagKey	Escritura
ConfirmTransitVirtualInterface	Otorga permisos para aceptar la propiedad de una interfaz virtual de tránsito creada por otro cliente.	dxvif*	aws: /$ {} ResourceTag TagKey	Escritura
Crea BGP Peer	Otorga permisos para crear un BGP de mismo nivel en la interfaz virtual especificada.	dxvif*	aws: /$ {} ResourceTag TagKey	Escritura
CreateConnection	Otorga permiso para crear una nueva conexión entre la red del cliente y una ubicación específica de AWS Direct Connect	dxlag	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateDirectConnectGateway	Otorga permisos para crear una puerta de enlace de Direct Connect, que es un objeto intermedio que le permite conectar un conjunto de interfaces virtuales y puertas de enlace privadas virtuales.		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
CreateDirectConnectGatewayAssociation	Otorga permisos para crear una asociación entre una gateway de Direct Connect y una puerta de enlace privada virtual.	dx-gateway*	aws: /$ {} ResourceTag TagKey	Escritura
CreateDirectConnectGatewayAssociationProposal	Otorga permisos para crear una propuesta para asociar la puerta de enlace privada virtual especificada con la puerta de enlace de Direct Connect especificada.	dx-gateway*	aws: /$ {} ResourceTag TagKey	Escritura
CreateInterconnect	Otorga permiso para crear una nueva interconexión entre la red de un socio de AWS Direct Connect y una ubicación específica de AWS Direct Connect	dxlag	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateLag	Otorga permiso para crear un grupo de agregación de enlaces (LAG) con el número especificado de conexiones físicas agrupadas entre la red del cliente y una ubicación específica de AWS Direct Connect	dxcon	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreatePrivateVirtualInterface	Otorga permisos para crear una interfaz privada virtual.	xcon	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreatePrivateVirtualInterface	Otorga permisos para crear una interfaz privada virtual.	dxlag	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreatePublicVirtualInterface	Otorga permisos para crear una nueva interfaz virtual pública.	xcon	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreatePublicVirtualInterface		dxlag	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateResiliencyGroup	Otorga permiso para crear un grupo de resiliencia		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
CreateTransitVirtualInterface	Otorga permisos para crear una nueva interfaz virtual de tránsito.	xcon	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateTransitVirtualInterface		dxlag	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
Eliminar BGP Peer	Otorga permisos para eliminar el BGP de mismo nivel especificado en la interfaz virtual especificada con la dirección y ASN del cliente especificados.	dxvif*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteConnection	Otorga permisos para eliminar una conexión.	dxcon*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteDirectConnectGateway	Otorga permisos para eliminar la puerta de enlace Direct Connect especificada.	dx-gateway*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteDirectConnectGatewayAssociation	Otorga permisos para eliminar la asociación entre la puerta de enlace de Direct Connect especificada y la puerta de enlace privada virtual.	dx-gateway*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteDirectConnectGatewayAssociationProposal	Otorga permisos para eliminar la solicitud de propuesta de asociación entre la puerta de enlace de Direct Connect especificada y la puerta de enlace privada virtual.			Escritura
DeleteInterconnect	Otorga permisos para eliminar la interconexión especificada.	dxcon*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteLag	Otorga permisos para eliminar el grupo de agregación de enlaces (LAG).	dxlag*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteResiliencyGroup	Otorga permiso para eliminar un grupo de resiliencia	dx-resiliency-group*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteVirtualInterface	Otorga permisos para eliminar una interfaz virtual.	dxvif*	aws: /$ {} ResourceTag TagKey	Escritura
DescribeConnectionLoa	Otorga permiso para describir el LOA-CFA for a Connection	dxcon*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeConnections	Otorga permisos para describir todas las conexiones en esta región.	dxcon	aws: ResourceTag /$ {} TagKey	Lectura
DescribeConnectionsOnInterconnect	Otorga permisos para describir una lista de las conexiones que se han aprovisionado en la interconexión determinada.	dxcon*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeCustomerMetadata	Otorga permisos para ver una lista de acuerdos de clientes, junto con su estado firmado y si el cliente es un socio de NNIPartner, NNIPartnerv2 o no es un socio.			Lectura
DescribeDirectConnectGatewayAssociationProposals	Otorga permisos para describir una o varias propuestas de asociación para la conexión entre una puerta de enlace privada virtual y una puerta de enlace de Direct Connect.	dx-gateway	aws: ResourceTag /$ {} TagKey	Lectura
DescribeDirectConnectGatewayAssociations	Otorga permisos para describir todas las asociaciones entre las puertas de enlace de Direct Connect y las puertas de enlace privadas virtuales.	dx-gateway	aws: ResourceTag /$ {} TagKey	Lectura
DescribeDirectConnectGatewayAttachments	Otorga permisos para describir las vinculaciones entre las puertas de enlace de Direct Connect y las interfaces virtuales.	dx-gateway	aws: ResourceTag /$ {} TagKey	Lectura
DescribeDirectConnectGateways	Otorga permisos para describir todas las puertas de enlace de Direct Connect o solo las puertas de enlace de Direct Connect especificadas.	dx-gateway	aws: ResourceTag /$ {} TagKey	Lectura
DescribeHostedConnections	Otorga permisos para describir las conexiones alojadas que se han aprovisionado en la interconexión o el grupo de agregación de enlaces (LAG) especificados.	dxcon	aws: ResourceTag /$ {} TagKey	Lectura
DescribeHostedConnections		dxlag	aws: ResourceTag /$ {} TagKey	Lectura
DescribeInterconnectLoa	Otorga permiso para describir el LOA-CFA para una interconexión	dxcon*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeInterconnects	Otorga permiso para describir una lista de interconexiones propiedad de Cuenta de AWS	dxcon	aws: ResourceTag /$ {} TagKey	Lectura
DescribeLags	Otorga permisos para describir todos los grupos de agregación de enlaces (LAG) o el LAG especificado.	dxlag	aws: ResourceTag /$ {} TagKey	Lectura
DescribeLoa	Otorga permiso LOA-CFA para describir el grupo de conexión, interconexión o agregación de enlaces (LAG)	dxcon	aws: ResourceTag /$ {} TagKey	Lectura
DescribeLoa		dxlag	aws: ResourceTag /$ {} TagKey	Lectura
DescribeLocations	Otorga permiso para describir la lista de ubicaciones de AWS Direct Connect en la AWS región actual			Lectura
DescribeRouterConfiguration	Otorga permisos para describir detalles sobre el enrutador de una interfaz virtual.	dxvif*	aws: /$ {} ResourceTag TagKey	Lectura
DescribeTags	Otorga permiso para describir las etiquetas asociadas a los recursos de AWS Direct Connect especificados	dx-gateway	aws: ResourceTag /$ {} TagKey	Lectura
		grupo de resiliencia dx-	aws: /$ {} ResourceTag TagKey
		dxcon	aws: ResourceTag /$ {} TagKey
		dxlag	aws: ResourceTag /$ {} TagKey
		dxvif	aws: ResourceTag /$ {} TagKey
DescribeVirtualGateways	Otorga permiso para describir una lista de pasarelas privadas virtuales propiedad de Cuenta de AWS			Lectura
DescribeVirtualInterfaces	Otorga permiso para describir todas las interfaces virtuales de un Cuenta de AWS	dxcon	aws: ResourceTag /$ {} TagKey	Lectura
		dxlag	aws: ResourceTag /$ {} TagKey
		dxvif	aws: ResourceTag /$ {} TagKey
DisassociateConnectionFromLag	Otorga permisos para desasociar una conexión de un grupo de agregación de enlaces (LAG).	dxcon*	aws: ResourceTag /$ {} TagKey	Escritura
DisassociateConnectionFromLag		dxlag*	aws: ResourceTag /$ {} TagKey	Escritura
DisassociateConnectionsFromResiliencyGroup	Otorga permiso para desasociar una o más conexiones de un grupo de resiliencia	dx-resiliency-group*	aws: /$ {} ResourceTag TagKey	Escritura
DisassociateConnectionsFromResiliencyGroup		dxcon*	aws: ResourceTag /$ {} TagKey	Escritura
DisassociateMacSecKey	Otorga permiso para eliminar la asociación entre una clave de seguridad MAC Security (MACsec) y una conexión dedicada de AWS Direct Connect	dxcon	aws: ResourceTag /$ {} TagKey	Escritura
DisassociateMacSecKey		dxlag	aws: ResourceTag /$ {} TagKey	Escritura
GetResiliencyGroup	Otorga permiso para describir un grupo de resiliencia	dx-resiliency-group*	aws: /$ {} ResourceTag TagKey	Lectura
ListResiliencyGroupAssociations	Otorga permiso para enumerar las asociaciones de conexión de un grupo de resiliencia	dx-resiliency-group*	aws: /$ {} ResourceTag TagKey	Enumeración
ListResiliencyGroups	Otorga permiso para enumerar todos los grupos de resiliencia propiedad de Cuenta de AWS			Enumeración
ListVirtualInterfaceRoutes	Otorga permiso para enumerar las rutas aceptadas y anunciadas a través de una interfaz virtual	dxvif*	aws: /$ {} ResourceTag TagKey	Enumeración
ListVirtualInterfaceTestHistory	Otorga permisos para enumerar el historial de pruebas de conmutación por error de la interfaz virtual.	dxvif*	aws: /$ {} ResourceTag TagKey	Enumeración
StartBgpFailoverTest	Otorga permisos para iniciar la prueba de conmutación por error de la interfaz virtual, que verifica si la configuración cumple los requisitos de resistencia asignando el estado DOWN a la sesión de intercambio de tráfico (peering) BGP. A continuación, puede enviar tráfico para comprobar que no hay interrupciones.	dxvif*	aws: /$ {} ResourceTag TagKey	Escritura
StopBgpFailoverTest	Otorga permisos para detener la prueba de conmutación por error de interfaz virtual.	dxvif*	aws: /$ {} ResourceTag TagKey	Escritura
TagResource	Otorga permiso para agregar las etiquetas especificadas al recurso de AWS Direct Connect especificado. Cada recurso puede tener un máximo de 50 etiquetas.	dx-gateway	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		dx-resiliency-group	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		xcon	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		dxlag	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		dxvif	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
UntagResource	Otorga permiso para eliminar una o más etiquetas del recurso de AWS Direct Connect especificado	dx-gateway	aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		dx-resiliency-group	aws: /$ {} ResourceTag TagKey AWS: TagKeys
		xcon	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		dxlag	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		dxvif	aws: ResourceTag /$ {} TagKey AWS: TagKeys
UpdateConnection	Otorga permiso para actualizar la configuración de conexión dedicada de AWS Direct Connect. Puede actualizar los siguientes parámetros para una conexión: El nombre de la conexión o el modo de cifrado de seguridad MAC (MacSec) de la conexión	dxcon*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateConnectionsBillingMode	Otorga permiso para actualizar el modo de facturación de hasta 200 conexiones de AWS Direct Connect en una sola solicitud	dxcon*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateDirectConnectGateway	Otorga permisos para actualizar el nombre de una puerta de enlace de Direct Connect.	dx-gateway*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateDirectConnectGatewayAssociation	Otorga permisos para actualizar los atributos especificados de la asociación de la puerta de enlace de Direct Connect.			Escritura
UpdateLag	Otorga permisos para actualizar los atributos del grupo de agregación de enlaces (LAG) especificado.	dxlag*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateResiliencyGroup	Otorga permiso para actualizar los atributos de un grupo de resiliencia	dx-resiliency-group*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateVirtualInterfaceAttributes	Otorga permisos para actualizar los atributos especificados de la interfaz privada virtual especificada.	dxvif*	aws: /$ {} ResourceTag TagKey	Escritura

Tipos de recursos definidos por AWS Direct Connect

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
dx-gateway	arn: $ {Partition} :directconnect: :$ {Account} :dx-gateway/$ {} DirectConnectGatewayId	awsResourceTag: /$ {} TagKey
grupo de resiliencia dx-	arn: $ {Partition} :directconnect: :$ {Account} :dx-resiliency-group/$ {} ResiliencyGroupId	awsResourceTag: /$ {} TagKey
dxcon	arn: $ {Partition} :directconnect: $ {Region} :$ {Account} :dxcon/$ {} ConnectionId	ResourceTagaws: /$ {} TagKey
dxlag	arn: $ {Partition} :directconnect: $ {Region} :$ {Account} :dxlag/$ {} LagId	ResourceTagaws: /$ {} TagKey
dxvif	arn: $ {Partition} :directconnect: $ {Region} :$ {Account} :dxvif/$ {} VirtualInterfaceId	ResourceTagaws: /$ {} TagKey

Claves de condición para AWS Direct Connect

AWS Direct Connect define las siguientes claves de condición que se pueden usar en el Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
aws: RequestTag /$ {} TagKey	Filtra el acceso mediante acciones en función de la presencia de pares de clave-valor de etiqueta en la solicitud.	Cadena
aws: ResourceTag /$ {} TagKey	Filtra el acceso mediante acciones en función de pares de clave-valor asociados al recurso.	Cadena
AWS: TagKeys	Filtra el acceso mediante acciones en función de la presencia de claves de etiqueta en la solicitud	ArrayOfString

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

AWS Herramientas de diagnóstico

AWS Directory Service (ds)