Operaciones Acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para AWS Global Accelerator

AWS Global Accelerator (prefijo de servicio: globalaccelerator) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para utilizarlas en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Vea el referencia de autorización de servicio programático para este servicio.

Temas

Operaciones de API definidas por AWS Global Accelerator
Acciones definidas por AWS Global Accelerator
Tipos de recursos definidos por AWS Global Accelerator
Claves de condición para AWS Global Accelerator

Operaciones de API definidas por AWS Global Accelerator

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulta la Tabla de acciones.

Operación	Acción de IAM	Nivel de acceso
AddCustomRoutingEndpoints	globalaccelerator:AddCustomRoutingEndpoints	Escritura
AddEndpoints	globalaccelerator:AddEndpoints	Escritura
AddEndpoints	globalaccelerator:UpdateEndpointGroup	Escritura
AdvertiseByoipCidr	globalaccelerator:AdvertiseByoipCidr	Escritura
AllowCustomRoutingTraffic	globalaccelerator:AllowCustomRoutingTraffic	Escritura
CreateAccelerator	globalaccelerator:CreateAccelerator	Escritura
CreateAccelerator	globalaccelerator:TagResource	Etiquetar, escribir
CreateCrossAccountAttachment	globalaccelerator:CreateCrossAccountAttachment	Escritura
CreateCrossAccountAttachment	globalaccelerator:TagResource	Etiquetar, escribir
CreateCustomRoutingAccelerator	globalaccelerator:CreateCustomRoutingAccelerator	Escritura
CreateCustomRoutingAccelerator	globalaccelerator:TagResource	Etiquetar, escribir
CreateCustomRoutingEndpointGroup	globalaccelerator:CreateCustomRoutingEndpointGroup	Escritura
CreateCustomRoutingListener	globalaccelerator:CreateCustomRoutingListener	Escritura
CreateEndpointGroup	globalaccelerator:CreateEndpointGroup	Escritura
CreateListener	globalaccelerator:CreateListener	Escritura
DeleteAccelerator	globalaccelerator:DeleteAccelerator	Escritura
DeleteCrossAccountAttachment	globalaccelerator:DeleteCrossAccountAttachment	Escritura
DeleteCustomRoutingAccelerator	globalaccelerator:DeleteCustomRoutingAccelerator	Escritura
DeleteCustomRoutingEndpointGroup	globalaccelerator:DeleteCustomRoutingEndpointGroup	Escritura
DeleteCustomRoutingListener	globalaccelerator:DeleteCustomRoutingListener	Escritura
DeleteEndpointGroup	globalaccelerator:DeleteEndpointGroup	Escritura
DeleteListener	globalaccelerator:DeleteListener	Escritura
DenyCustomRoutingTraffic	globalaccelerator:DenyCustomRoutingTraffic	Escritura
DeprovisionByoipCidr	globalaccelerator:DeprovisionByoipCidr	Escritura
DescribeAccelerator	globalaccelerator:DescribeAccelerator	Lectura
DescribeAcceleratorAttributes	globalaccelerator:DescribeAcceleratorAttributes	Lectura
DescribeCrossAccountAttachment	globalaccelerator:DescribeCrossAccountAttachment	Lectura
DescribeCustomRoutingAccelerator	globalaccelerator:DescribeCustomRoutingAccelerator	Lectura
DescribeCustomRoutingAcceleratorAttributes	globalaccelerator:DescribeCustomRoutingAcceleratorAttributes	Lectura
DescribeCustomRoutingEndpointGroup	globalaccelerator:DescribeCustomRoutingEndpointGroup	Lectura
DescribeCustomRoutingListener	globalaccelerator:DescribeCustomRoutingListener	Lectura
DescribeEndpointGroup	globalaccelerator:DescribeEndpointGroup	Lectura
DescribeListener	globalaccelerator:DescribeListener	Lectura
ListAccelerators	globalaccelerator:ListAccelerators	Enumeración
ListByoipCidrs	globalaccelerator:ListByoipCidrs	Enumeración
ListCrossAccountAttachments	globalaccelerator:ListCrossAccountAttachments	Enumeración
ListCrossAccountResourceAccounts	globalaccelerator:ListCrossAccountResourceAccounts	Enumeración
ListCrossAccountResources	globalaccelerator:ListCrossAccountResources	Enumeración
ListCustomRoutingAccelerators	globalaccelerator:ListCustomRoutingAccelerators	Enumeración
ListCustomRoutingEndpointGroups	globalaccelerator:ListCustomRoutingEndpointGroups	Enumeración
ListCustomRoutingListeners	globalaccelerator:ListCustomRoutingListeners	Enumeración
ListCustomRoutingPortMappings	globalaccelerator:ListCustomRoutingPortMappings	Enumeración
ListCustomRoutingPortMappingsByDestination	globalaccelerator:ListCustomRoutingPortMappingsByDestination	Enumeración
ListEndpointGroups	globalaccelerator:ListEndpointGroups	Enumeración
ListListeners	globalaccelerator:ListListeners	Enumeración
ListTagsForResource	globalaccelerator:ListTagsForResource	Lectura
ProvisionByoipCidr	globalaccelerator:ProvisionByoipCidr	Escritura
RemoveCustomRoutingEndpoints	globalaccelerator:RemoveCustomRoutingEndpoints	Escritura
RemoveEndpoints	globalaccelerator:RemoveEndpoints	Escritura
RemoveEndpoints	globalaccelerator:UpdateEndpointGroup	Escritura
TagResource	globalaccelerator:TagResource	Etiquetar, escribir
UntagResource	globalaccelerator:UntagResource	Etiquetar, escribir
UpdateAccelerator	globalaccelerator:UpdateAccelerator	Escritura
UpdateAcceleratorAttributes	globalaccelerator:UpdateAcceleratorAttributes	Escritura
UpdateCrossAccountAttachment	globalaccelerator:UpdateCrossAccountAttachment	Escritura
UpdateCustomRoutingAccelerator	globalaccelerator:UpdateCustomRoutingAccelerator	Escritura
UpdateCustomRoutingAcceleratorAttributes	globalaccelerator:UpdateCustomRoutingAcceleratorAttributes	Escritura
UpdateCustomRoutingListener	globalaccelerator:UpdateCustomRoutingListener	Escritura
UpdateEndpointGroup	globalaccelerator:UpdateEndpointGroup	Escritura
UpdateListener	globalaccelerator:UpdateListener	Escritura
WithdrawByoipCidr	globalaccelerator:WithdrawByoipCidr	Escritura

Acciones definidas por AWS Global Accelerator

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AddCustomRoutingEndpoints	Otorga permiso para agregar un punto de enlace de subred de Virtual Private Cloud (VPC) a un grupo de puntos de conexión del acelerador de direccionamiento personalizado.	endpointgroup*	aws:ResourceTag/${TagKey}	Escritura
AddEndpoints	Concede permiso para agregar un punto de conexión a un grupo de puntos de conexión de un acelerador estándar	endpointgroup*	aws:ResourceTag/${TagKey}	Escritura
AdvertiseByoipCidr	Otorga permiso para anunciar un rango de direcciones IPv4 que se aprovisiona para su uso con su acelerador a través de direcciones Bring Your Own IP (BYOIP).			Escritura
AllowCustomRoutingTraffic	Concede permiso para permitir el enrutamiento personalizado del tráfico de usuarios a un destino privado IP:PORT en una subred de VPC específica	endpointgroup*	aws:ResourceTag/${TagKey}	Escritura
CreateAccelerator	Otorga permiso para crear un acelerador estándar		aws:RequestTag/${TagKey} aws:TagKeys	Escritura
CreateCrossAccountAttachment	Concede permiso para crear una CrossAccountAttachment		aws:RequestTag/${TagKey} aws:TagKeys	Escritura
CreateCustomRoutingAccelerator	Otorga permiso para crear un acelerador de direccionamiento personalizado.		aws:RequestTag/${TagKey} aws:TagKeys	Escritura
CreateCustomRoutingEndpointGroup	Otorga permiso para crear un grupo de puntos de conexión del agente de escucha especificado de un acelerador de enrutamiento personalizado.	listener*	aws:ResourceTag/${TagKey}	Escritura
CreateCustomRoutingListener	Otorga permiso para crear un agente de escucha para procesar conexiones entrantes de clientes a un acelerador de enrutamiento personalizado.	accelerator*	aws:ResourceTag/${TagKey}	Escritura
CreateEndpointGroup	Otorga permiso para agregar un grupo de puntos de conexión a un agente de escucha de un acelerador estándar.	listener*	aws:ResourceTag/${TagKey}	Escritura
CreateListener	Otorga permiso para agregar un agente de escucha a un acelerador estándar	accelerator*	aws:ResourceTag/${TagKey}	Escritura
DeleteAccelerator	Otorga permiso para eliminar un acelerador estándar	accelerator*	aws:ResourceTag/${TagKey}	Escritura
DeleteCrossAccountAttachment	Concede permiso para eliminar un CrossAccountAttachment	attachment*	aws:ResourceTag/${TagKey}	Escritura
DeleteCustomRoutingAccelerator	Otorga permiso para eliminar un acelerador de enrutamiento personalizado	accelerator*	aws:ResourceTag/${TagKey}	Escritura
DeleteCustomRoutingEndpointGroup	Otorga permiso para eliminar un grupo de puntos de conexión de un agente de escucha de un acelerador de enrutamiento personalizado.	endpointgroup*	aws:ResourceTag/${TagKey}	Escritura
DeleteCustomRoutingListener	Otorga permiso para eliminar un agente de escucha de un acelerador de enrutamiento personalizado.	listener*	aws:ResourceTag/${TagKey}	Escritura
DeleteEndpointGroup	Otorga permiso para eliminar un grupo de puntos de conexión asociado a un agente de escucha de un acelerador estándar.	endpointgroup*	aws:ResourceTag/${TagKey}	Escritura
DeleteListener	Otorga permiso para eliminar un agente de escucha de un acelerador estándar	listener*	aws:ResourceTag/${TagKey}	Escritura
DenyCustomRoutingTraffic	Concede permiso para impedir el enrutamiento personalizado del tráfico de usuarios a un destino privado IP:PORT en una subred de VPC específica	endpointgroup*	aws:ResourceTag/${TagKey}	Escritura
DeprovisionByoipCidr	Otorga permiso para liberar el rango de direcciones especificado que aprovisionó para su uso con su acelerador a través de direcciones Bring Your Own IP (BYOIP)			Escritura
DescribeAccelerator	Otorga permiso para describir un acelerador estándar	accelerator*	aws:ResourceTag/${TagKey}	Lectura
DescribeAcceleratorAttributes	Otorga permiso para describir los atributos de un acelerador estándar	accelerator*	aws:ResourceTag/${TagKey}	Lectura
DescribeCrossAccountAttachment	Otorga permisos para describir una CrossAccountAttachment	attachment*	aws:ResourceTag/${TagKey}	Lectura
DescribeCustomRoutingAccelerator	Otorga permiso para describir un acelerador de enrutamiento personalizado.	accelerator*	aws:ResourceTag/${TagKey}	Lectura
DescribeCustomRoutingAcceleratorAttributes	Otorga permiso para describir los atributos de un acelerador de enrutamiento personalizado	accelerator*	aws:ResourceTag/${TagKey}	Lectura
DescribeCustomRoutingEndpointGroup	Otorga permiso para describir un grupo de puntos de conexión de un acelerador de enrutamiento personalizado.	endpointgroup*	aws:ResourceTag/${TagKey}	Lectura
DescribeCustomRoutingListener	Otorga permiso para describir un agente de escucha de un acelerador de enrutamiento personalizado.	listener*	aws:ResourceTag/${TagKey}	Lectura
DescribeEndpointGroup	Otorga permiso para describir el grupo de puntos de conexión de un acelerador estándar.	endpointgroup*	aws:ResourceTag/${TagKey}	Lectura
DescribeListener	Otorga permiso para describir un agente de escucha de un acelerador estándar	listener*	aws:ResourceTag/${TagKey}	Lectura
ListAccelerators	Otorga permiso para mostrar una lista de todos los aceleradores estándar			Enumeración
ListByoipCidrs	Otorga permiso para mostrar una lista de los CIDR BYOIP			Enumeración
ListCrossAccountAttachments	Concede permiso para enumerar todo CrossAccountAttachments			Enumeración
ListCrossAccountResourceAccounts	Concede permiso para incluir cuentas en CrossAccountAttachments incluir a la persona que llama como principal			Enumeración
ListCrossAccountResources	Concede permiso para enumerar todo CrossAccountAttachment recursos que puede utilizar la persona que llama			Enumeración
ListCustomRoutingAccelerators	Concede permiso para enumerar los aceleradores de enrutamiento personalizados de un Cuenta de AWS			Enumeración
ListCustomRoutingEndpointGroups	Otorga permiso para mostrar una lista de los grupos de puntos de conexión asociados a un agente de escucha de un acelerador de enrutamiento personalizado.	listener*	aws:ResourceTag/${TagKey}	Enumeración
ListCustomRoutingListeners	Otorga permiso para mostrar una lista de los agentes de escucha de un acelerador de enrutamiento personalizado	accelerator*	aws:ResourceTag/${TagKey}	Enumeración
ListCustomRoutingPortMappings	Otorga permiso para mostrar una lista de los mapeos de puertos de un acelerador de enrutamiento personalizado.	accelerator*	aws:ResourceTag/${TagKey}	Enumeración
ListCustomRoutingPortMappingsByDestination	Otorga permiso para mostrar una lista de los mapeos de puertos de una dirección IP de punto de enlace específica (una dirección de destino) en una subred			Enumeración
ListEndpointGroups	Otorga permiso para mostrar una lista de todos los grupos de puntos de conexión asociados a un agente de escucha de un acelerador estándar.	listener*	aws:ResourceTag/${TagKey}	Enumeración
ListListeners	Otorga permiso para mostrar una lista de todos los agentes de escucha asociados a un acelerador estándar	accelerator*	aws:ResourceTag/${TagKey}	Enumeración
ListTagsForResource	Otorga permiso para mostrar una lista de las etiquetas de un recurso globalaccelerator	accelerator	aws:ResourceTag/${TagKey}	Lectura
ListTagsForResource		attachment	aws:ResourceTag/${TagKey}	Lectura
ProvisionByoipCidr	Con permiso para aprovisionar un rango de direcciones para su uso con su acelerador mediante Traiga sus propias direcciones IP (BYOIP)			Escritura
RemoveCustomRoutingEndpoints	Otorga permiso para eliminar los puntos de enlace de subred de Virtual Private Cloud (VPC) de un grupo de puntos de conexión del acelerador de enrutamiento personalizado	endpointgroup*	aws:ResourceTag/${TagKey}	Escritura
RemoveEndpoints	Concede permiso para quitar un punto de conexión de un grupo de puntos de conexión de un acelerador estándar	endpointgroup*	aws:ResourceTag/${TagKey}	Escritura
TagResource	Otorga permiso para agregar etiquetas a un recurso globalaccelerator	accelerator	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etiquetar, escribir
TagResource		attachment	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etiquetar, escribir
UntagResource	Otorga permiso para eliminar etiquetas de un recurso globalaccelerator	accelerator	aws:ResourceTag/${TagKey} aws:TagKeys	Etiquetar, escribir
UntagResource		attachment	aws:ResourceTag/${TagKey} aws:TagKeys	Etiquetar, escribir
UpdateAccelerator	Otorga permiso para actualizar un acelerador estándar.	accelerator*	aws:ResourceTag/${TagKey}	Escritura
UpdateAcceleratorAttributes	Otorga permiso para actualizar los atributos de un acelerador estándar	accelerator*	aws:ResourceTag/${TagKey}	Escritura
UpdateCrossAccountAttachment	Concede permiso para actualizar un CrossAccountAttachment	attachment*	aws:ResourceTag/${TagKey}	Escritura
UpdateCustomRoutingAccelerator	Otorga permiso para actualizar un acelerador de enrutamiento personalizado	accelerator*	aws:ResourceTag/${TagKey}	Escritura
UpdateCustomRoutingAcceleratorAttributes	Otorga permiso para actualizar los atributos de un acelerador de enrutamiento personalizado	accelerator*	aws:ResourceTag/${TagKey}	Escritura
UpdateCustomRoutingListener	Otorga permiso para actualizar un agente de escucha de un acelerador de enrutamiento personalizado	listener*	aws:ResourceTag/${TagKey}	Escritura
UpdateEndpointGroup	Otorga permiso para actualizar un grupo de puntos de conexión en un agente de escucha de un acelerador estándar.	endpointgroup*	aws:ResourceTag/${TagKey}	Escritura
UpdateListener	Otorga permiso para actualizar un agente de escucha en un acelerador estándar.	listener*	aws:ResourceTag/${TagKey}	Escritura
WithdrawByoipCidr	Otorga permiso para dejar de anunciar una dirección IPv4 BYOIP			Escritura

Tipos de recursos definidos por AWS Global Accelerator

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
accelerator	arn:${Partition}:globalaccelerator::${Account}:accelerator/${ResourceId}	aws:ResourceTag/${TagKey}
attachment	arn:${Partition}:globalaccelerator::${Account}:attachment/${ResourceId}	aws:ResourceTag/${TagKey}
endpointgroup	arn:${Partition}:globalaccelerator::${Account}:accelerator/${ResourceId}/listener/${ListenerId}/endpoint-group/${EndpointGroupId}	aws:ResourceTag/${TagKey}
listener	arn:${Partition}:globalaccelerator::${Account}:accelerator/${ResourceId}/listener/${ListenerId}	aws:ResourceTag/${TagKey}

Claves de condición para AWS Global Accelerator

AWS Global Accelerator define las siguientes claves de condición que se pueden usar en Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
aws:RequestTag/${TagKey}	Filtra el acceso según si hay pares de clave-valor de etiqueta en la solicitud.	String
aws:ResourceTag/${TagKey}	Filtra el acceso por los pares de clave-valor de etiqueta adjuntados al recurso	String
aws:TagKeys	Filtra el acceso en función de la presencia de claves de etiqueta en la solicitud	ArrayOfString

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

AWS Nivel gratuito (freetier)

AWS Pegamento (glue)