Acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para AWS servicio que proporciona redes privadas gestionadas

AWS El servicio que proporciona redes privadas gestionadas (prefijo de servicio:private-networks) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización de servicio programática de este servicio.

Temas

Acciones definidas por AWS servicio que proporciona redes privadas gestionadas
Tipos de recursos definidos por AWS servicio que proporciona redes privadas gestionadas
Claves de condición para AWS servicio que proporciona redes privadas gestionadas

Acciones definidas por AWS servicio que proporciona redes privadas gestionadas

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AcknowledgeOrderReceipt	Concede permiso para confirmar que se ha recibido un pedido	pedido*	aws: ResourceTag /$ {} TagKey	Escritura
ActivateDeviceIdentifier	Concede permiso para activar un identificador de dispositivo	identificador de dispositivo*	aws: /$ {} ResourceTag TagKey	Escritura
ActivateNetworkSite	Concede permiso para activar un sitio de red	sitio de red*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
ActivateNetworkSite	Concede permiso para activar un sitio de red	pedido*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
ConfigureAccessPoint	Concede permiso para configurar un punto de acceso	recurso de red*	aws: /$ {} ResourceTag TagKey	Escritura
CreateNetwork	Concede permiso para crear una red	red*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateNetworkSite	Concede permiso para crear un sitio de red	red*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
DeactivateDeviceIdentifier	Concede permiso para desactivar un identificador de dispositivo	identificador de dispositivo*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteNetwork	Concede permiso para eliminar una red	red*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteNetworkSite	Concede permiso para eliminar un sitio de red	sitio de red*	aws: /$ {} ResourceTag TagKey	Escritura
GetDeviceIdentifier	Concede permiso para obtener un identificador de dispositivos	identificador de dispositivo*	aws: /$ {} ResourceTag TagKey	Lectura
GetNetwork	Otorga permiso para obtener una red	red*	aws: ResourceTag /$ {} TagKey	Lectura
GetNetworkResource	Concede permiso para obtener un recurso de red	recurso de red*	aws: /$ {} ResourceTag TagKey	Lectura
GetNetworkSite	Concede permiso para obtener un sitio de red	sitio de red*	aws: /$ {} ResourceTag TagKey	Lectura
GetOrder	Concede permiso para obtener un pedido de red	pedido*	aws: ResourceTag /$ {} TagKey	Lectura
ListDeviceIdentifiers	Concede permiso para enumerar identificadores de dispositivos	red*	aws: ResourceTag /$ {} TagKey	Enumeración
ListNetworkResources	Concede permiso para enumerar recursos de red	red*	aws: ResourceTag /$ {} TagKey	Enumeración
ListNetworkSites	Concede permiso para enumerar sitios de red	red*	aws: ResourceTag /$ {} TagKey	Enumeración
ListNetworks	Concede permiso para enumerar redes			Enumeración
ListOrders	Concede permiso para enumerar pedidos de red	red*	aws: ResourceTag /$ {} TagKey	Enumeración
ListTagsForResource	Concede permiso para devolver una lista de etiquetas de un recurso			Enumeración
Ping	Otorga permiso para comprobar el estado del servicio			Lectura
StartNetworkResourceUpdate	Concede permiso para iniciar una actualización en el recurso de red especificado	recurso de red*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
TagResource	Otorga permiso para agregar etiquetas al recurso especificado	identificador de dispositivo	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		red	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		recurso de red	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		sitio de red	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		orden	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
UntagResource	Otorga permiso para eliminar etiquetas del recurso especificado	identificador de dispositivo	aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		red	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		recurso de red	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		sitio de red	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		orden	aws: ResourceTag /$ {} TagKey AWS: TagKeys
UpdateNetworkSite	Concede permiso para actualizar un sitio de red	sitio de red*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateNetworkSitePlan	Concede permiso para actualizar un plan en un sitio de red	sitio de red*	aws: /$ {} ResourceTag TagKey	Escritura

Tipos de recursos definidos por AWS servicio que proporciona redes privadas gestionadas

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
identificador de dispositivo	arn: $ {Partition} :redes privadas: $ {Region} :$ {Account} :device-identifier/$ {} /$ {} NetworkName DeviceId	AWSTagKey: /$ {} ResourceTag
red	arn: $ {Partition} :redes privadas: $ {Región} :$ {Cuenta} :red/$ {} NetworkName	ResourceTagaws: /$ {} TagKey
recurso de red	arn: $ {Partition} :redes privadas: $ {Region} :$ {Account} :network-resource/$ {} /$ {} NetworkName ResourceId	AWSTagKey: /$ {} ResourceTag
sitio de red	arn: $ {Partition} :redes privadas: $ {Region} :$ {Account} :network-site/$ {} /$ {} NetworkName NetworkSiteName	AWSTagKey: /$ {} ResourceTag
pedido	arn: $ {Partition} :redes privadas: $ {Region} :$ {Account} :order/$ {} /$ {} NetworkName OrderId	AWSTagKey: /$ {} ResourceTag

Claves de condición para AWS servicio que proporciona redes privadas gestionadas

AWS el servicio que proporciona redes privadas gestionadas define las siguientes claves de condición que se pueden utilizar como Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
aws: RequestTag /$ {} TagKey	Filtra el acceso mediante la comprobación de la presencia de pares de clave-valor de etiquetas en la solicitud	Cadena
aws: ResourceTag /$ {} TagKey	Filtra el acceso mediante la comprobación de los pares de clave-valor de las etiquetas adjuntas al recurso	Cadena
AWS: TagKeys	Filtra el acceso según la presencia de claves de etiqueta en la solicitud.	ArrayOfString

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

AWS Service Catalog (catálogo de servicios)

AWS Shield (escudo)