View a markdown version of this page

Acciones, recursos y claves de condición para AWS Creador de redes de telecomunicaciones - Referencia de autorizaciones de servicio

Acciones, recursos y claves de condición para AWS Creador de redes de telecomunicaciones

AWS Telco Network Builder (prefijo de servicio:tnb) proporciona las siguientes claves de operaciones, recursos, acciones y condiciones específicos del servicio para utilizarlas en las políticas de permisos de IAM.

Referencias:

Las operaciones de API definidas por AWS Creador de redes de telecomunicaciones

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación Acción de IAM Clave de condición Valores posibles Nivel de acceso

CancelSolNetworkOperation

tnb: CancelSolNetworkOperation

Escritura

CreateSolFunctionPackage

tnb: CreateSolFunctionPackage

Escritura

tnb: TagResource

Etiquetar, escribir

CreateSolNetworkInstance

tnb: CreateSolNetworkInstance

Escritura

tnb: TagResource

Etiquetar, escribir

CreateSolNetworkPackage

tnb: CreateSolNetworkPackage

Escritura

tnb: TagResource

Etiquetar, escribir

DeleteSolFunctionPackage

tnb: DeleteSolFunctionPackage

Escritura

DeleteSolNetworkInstance

tnb: DeleteSolNetworkInstance

Escritura

DeleteSolNetworkPackage

tnb: DeleteSolNetworkPackage

Escritura

GetSolFunctionInstance

tnb: GetSolFunctionInstance

Lectura

GetSolFunctionPackage

tnb: GetSolFunctionPackage

Lectura

GetSolFunctionPackageContent

tnb: GetSolFunctionPackageContent

Lectura

GetSolFunctionPackageDescriptor

tnb: GetSolFunctionPackageDescriptor

Lectura

GetSolNetworkInstance

tnb: GetSolNetworkInstance

Lectura

GetSolNetworkOperation

tnb: GetSolNetworkOperation

Lectura

GetSolNetworkPackage

tnb: GetSolNetworkPackage

Lectura

GetSolNetworkPackageContent

tnb: GetSolNetworkPackageContent

Lectura

GetSolNetworkPackageDescriptor

tnb: GetSolNetworkPackageDescriptor

Lectura

InstantiateSolNetworkInstance

tnb: InstantiateSolNetworkInstance

Escritura

tnb: TagResource

Etiquetar, escribir

ListSolFunctionInstances

tnb: ListSolFunctionInstances

Enumeración

ListSolFunctionPackages

tnb: ListSolFunctionPackages

Enumeración

ListSolNetworkInstances

tnb: ListSolNetworkInstances

Enumeración

ListSolNetworkOperations

tnb: ListSolNetworkOperations

Enumeración

ListSolNetworkPackages

tnb: ListSolNetworkPackages

Enumeración

ListTagsForResource

tnb: ListTagsForResource

Enumeración

PutSolFunctionPackageContent

tnb: PutSolFunctionPackageContent

Escritura

PutSolNetworkPackageContent

tnb: PutSolNetworkPackageContent

Escritura

TagResource

tnb: TagResource

Etiquetar, escribir

TerminateSolNetworkInstance

tnb: TagResource

Etiquetar, escribir

tnb: TerminateSolNetworkInstance

Escritura

UntagResource

tnb: UntagResource

Etiquetar, escribir

UpdateSolFunctionPackage

tnb: UpdateSolFunctionPackage

Escritura

UpdateSolNetworkInstance

tnb: TagResource

Etiquetar, escribir

tnb: UpdateSolNetworkInstance

Escritura

UpdateSolNetworkPackage

tnb: UpdateSolNetworkPackage

Escritura

ValidateSolFunctionPackageContent

tnb: ValidateSolFunctionPackageContent

Escritura

ValidateSolNetworkPackageContent

tnb: ValidateSolNetworkPackageContent

Escritura

Acciones definidas por AWS Creador de redes de telecomunicaciones

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones Description (Descripción) Tipos de recursos (*necesarios) Claves de condición Nivel de acceso

CancelSolNetworkOperation

Otorga permiso para cancelar una operación de red

operación de red*

aws: /$ {} ResourceTag TagKey

Escritura

CreateSolFunctionPackage

Otorga permiso para crear un paquete de funciones

paquete de funciones*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateSolNetworkInstance

Otorga permiso para crear una instancia de red

instancia de red*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

paquete de red*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

CreateSolNetworkPackage

Otorga permiso para crear un paquete de redes

paquete de red*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

DeleteSolFunctionPackage

Otorga permiso para eliminar un paquete de funciones

paquete de funciones*

aws: /$ {} ResourceTag TagKey

Escritura

DeleteSolNetworkInstance

Otorga permiso para eliminar una instancia de red

instancia de red*

aws: /$ {} ResourceTag TagKey

Escritura

DeleteSolNetworkPackage

Otorga permiso para eliminar un paquete de redes

paquete de red*

aws: /$ {} ResourceTag TagKey

Escritura

GetSolFunctionInstance

Otorga permiso para obtener una instancia de función

funcion-instancia*

aws: /$ {} ResourceTag TagKey

Lectura

GetSolFunctionPackage

Otorga permiso para obtener un paquete de funciones

paquete de funciones*

aws: /$ {} ResourceTag TagKey

Lectura

GetSolFunctionPackageContent

Otorga permiso para obtener el contenido de un paquete de funciones

paquete de funciones*

aws: /$ {} ResourceTag TagKey

Lectura

GetSolFunctionPackageDescriptor

Otorga permiso para obtener un descriptor de paquete de funciones

paquete de funciones*

aws: /$ {} ResourceTag TagKey

Lectura

GetSolNetworkInstance

Otorga permiso para obtener una instancia de red

instancia de red*

aws: /$ {} ResourceTag TagKey

Lectura

GetSolNetworkOperation

Otorga permiso para obtener una operación de red

operación de red*

aws: /$ {} ResourceTag TagKey

Lectura

GetSolNetworkPackage

Otorga permiso para obtener un paquete de redes

paquete de red*

aws: /$ {} ResourceTag TagKey

Lectura

GetSolNetworkPackageContent

Otorga permiso para obtener el contenido de un paquete de redes

paquete de red*

aws: /$ {} ResourceTag TagKey

Lectura

GetSolNetworkPackageDescriptor

Otorga permiso para obtener un descriptor de paquete de redes

paquete de red*

aws: /$ {} ResourceTag TagKey

Lectura

InstantiateSolNetworkInstance

Otorga permiso para instanciar una instancia de red

instancia de red*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

ListSolFunctionInstances

Otorga permiso para enumerar las instancias de función

funcion-instancia*

aws: /$ {} ResourceTag TagKey

Enumeración

ListSolFunctionPackages

Otorga permiso para enumerar paquetes de funciones

paquete de funciones*

aws: /$ {} ResourceTag TagKey

Enumeración

ListSolNetworkInstances

Otorga permiso para enumerar instancias de redes

instancia de red*

aws: /$ {} ResourceTag TagKey

Enumeración

ListSolNetworkOperations

Otorga permiso para enumerar operaciones de redes

operación de red*

aws: /$ {} ResourceTag TagKey

Enumeración

ListSolNetworkPackages

Otorga permiso para enumerar paquetes de redes

paquete de red*

aws: /$ {} ResourceTag TagKey

Enumeración

ListTagsForResource

Concede permiso para devolver una lista de etiquetas de un recurso

Enumeración

PutSolFunctionPackageContent

Otorga permiso para cargar el contenido del paquete de funciones

paquete de funciones*

aws: /$ {} ResourceTag TagKey

Escritura

PutSolNetworkPackageContent

Otorga permiso para cargar el contenido de paquetes de redes

paquete de red*

aws: /$ {} ResourceTag TagKey

Escritura

TagResource

Otorga permiso para agregar etiquetas al recurso especificado

instancia de función

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Etiquetar, escribir

paquete de funciones

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

instancia de red

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

operación de red

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

paquete de red

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

TerminateSolNetworkInstance

Otorga permiso para terminar instancias de red

instancia de red*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

UntagResource

Otorga permiso para eliminar etiquetas del recurso especificado

función-instancia

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Etiquetar, escribir

paquete de funciones

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

instancia de red

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

operación de red

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

paquete de red

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

UpdateSolFunctionPackage

Otorga permiso para actualizar un paquete de función

paquete de funciones*

aws: /$ {} ResourceTag TagKey

Escritura

UpdateSolNetworkInstance

Otorga permiso para actualizar una instancia de red

funcion-instancia*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

instancia de red*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

UpdateSolNetworkPackage

Otorga permiso para actualizar un paquete de red

paquete de red*

aws: /$ {} ResourceTag TagKey

Escritura

ValidateSolFunctionPackageContent

Otorga permiso para validar el contenido del paquete de funciones

paquete de funciones*

aws: /$ {} ResourceTag TagKey

Escritura

ValidateSolNetworkPackageContent

Otorga permiso para validar el contenido del paquete de red

paquete de red*

aws: /$ {} ResourceTag TagKey

Escritura

Tipos de recursos definidos por AWS Creador de redes de telecomunicaciones

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso ARN Claves de condición

instancia de función

arn: $ {Partition} :tnb: $ {Region} :$ {Account} :function-instance/$ {} FunctionInstanceId

ResourceTagwas: /$ {} TagKey

paquete de funciones

arn: $ {Partition} :tnb: $ {Region} :$ {Account} :function-package/$ {} FunctionPackageId

ResourceTagwas: /$ {} TagKey

instancia de red

arn: $ {Partition} :tnb: $ {Region} :$ {Account} :network-instance/$ {} NetworkInstanceId

ResourceTagwas: /$ {} TagKey

operación de red

arn: $ {Partition} :tnb: $ {Region} :$ {Account} :network-operation/$ {} NetworkOperationId

ResourceTagaws: /$ {} TagKey

paquete de red

arn: $ {Partition} :tnb: $ {Region} :$ {Account} :network-package/$ {} NetworkPackageId

ResourceTagaws: /$ {} TagKey

Claves de condición para AWS Creador de redes de telecomunicaciones

AWS Telco Network Builder define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.

Claves de condición Descripción Tipo

aws: RequestTag /$ {} TagKey

Filtra el acceso mediante la comprobación de la presencia de pares de clave-valor de etiquetas en la solicitud

Cadena

aws: ResourceTag /$ {} TagKey

Filtra el acceso mediante la comprobación de los pares de clave-valor de las etiquetas adjuntas al recurso

Cadena

AWS: TagKeys

Filtra el acceso según la presencia de claves de etiqueta en la solicitud.

ArrayOfString