Operaciones Acciones Permission-only acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición de Amazon VPC Lattice

Amazon VPC Lattice (prefijo de servicio:vpc-lattice) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización de servicio programática de este servicio.

Temas

Operaciones de API definidas por Amazon VPC Lattice
Acciones definidas por Amazon VPC Lattice
Permission-only acciones para Amazon VPC Lattice
Tipos de recurso definidos por Amazon VPC Lattice
Claves de condición para Amazon VPC Lattice

Operaciones de API definidas por Amazon VPC Lattice

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Acción de IAM	Nivel de acceso
BatchUpdateRule	celosía vpc-lattice: UpdateRule	Escritura
CreateAccessLogSubscription	retícula vpc: CreateAccessLogSubscription	Escritura
CreateAccessLogSubscription	retícula vpc: TagResource	Etiquetar, escribir
CreateListener	celosía vpc-lattice: CreateListener	Escritura
CreateListener	retícula vpc: TagResource	Etiquetar, escribir
CreateResourceConfiguration	celosía vpc-lattice: CreateResourceConfiguration	Escritura
CreateResourceConfiguration	retícula vpc: TagResource	Etiquetar, escribir
CreateResourceGateway	celosía vpc-lattice: CreateResourceGateway	Escritura
CreateResourceGateway	retícula vpc: TagResource	Etiquetar, escribir
CreateRule	celosía vpc-lattice: CreateRule	Escritura
CreateRule	retícula vpc: TagResource	Etiquetar, escribir
CreateService	celosía vpc-lattice: CreateService	Escritura
CreateService	retícula vpc: TagResource	Etiquetar, escribir
CreateServiceNetwork	celosía vpc-lattice: CreateServiceNetwork	Escritura
CreateServiceNetwork	retícula vpc: TagResource	Etiquetar, escribir
CreateServiceNetworkResourceAssociation	celosía vpc-lattice: AssociateViaAWSService	Gestión de permisos, escritura
	celosía vpc-lattice: AssociateViaAWSService-EventsAndStates	Gestión de permisos, escritura
	celosía vpc-lattice: CreateServiceNetworkResourceAssociation	Escritura
	retícula vpc: TagResource	Etiquetar, escribir
CreateServiceNetworkServiceAssociation	celosía vpc-lattice: CreateServiceNetworkServiceAssociation	Escritura
CreateServiceNetworkServiceAssociation	retícula vpc: TagResource	Etiquetar, escribir
CreateServiceNetworkVpcAssociation	celosía vpc-lattice: AssociateViaAWSService	Gestión de permisos, escritura
	celosía vpc-lattice: CreateServiceNetworkVpcAssociation	Escritura
	retícula vpc: TagResource	Etiquetar, escribir
CreateTargetGroup	celosía vpc-lattice: CreateTargetGroup	Escritura
CreateTargetGroup	retícula vpc: TagResource	Etiquetar, escribir
DeleteAccessLogSubscription	celosía vpc-lattice: DeleteAccessLogSubscription	Escritura
DeleteAuthPolicy	retícula vpc: DeleteAuthPolicy	Gestión de permisos, escritura
DeleteDomainVerification	celosía vpc-lattice: DeleteDomainVerification	Escritura
DeleteListener	retícula vpc: DeleteListener	Escritura
DeleteResourceConfiguration	retícula vpc: DeleteResourceConfiguration	Escritura
DeleteResourceEndpointAssociation	retícula vpc: DeleteResourceEndpointAssociation	Escritura
DeleteResourceGateway	retícula vpc: DeleteResourceGateway	Escritura
DeleteResourcePolicy	retícula vpc: DeleteResourcePolicy	Escritura
DeleteRule	retícula vpc: DeleteRule	Escritura
DeleteService	retícula vpc: DeleteService	Escritura
DeleteServiceNetwork	retícula vpc: DeleteServiceNetwork	Escritura
DeleteServiceNetworkResourceAssociation	retícula vpc: DeleteServiceNetworkResourceAssociation	Escritura
DeleteServiceNetworkServiceAssociation	retícula vpc: DeleteServiceNetworkServiceAssociation	Escritura
DeleteServiceNetworkVpcAssociation	retícula vpc: DeleteServiceNetworkVpcAssociation	Escritura
DeleteTargetGroup	retícula vpc: DeleteTargetGroup	Escritura
DeregisterTargets	retícula vpc: DeregisterTargets	Escritura
GetAccessLogSubscription	retícula vpc: GetAccessLogSubscription	Lectura
GetAuthPolicy	retícula vpc: GetAuthPolicy	Lectura
GetDomainVerification	retícula vpc: GetDomainVerification	Lectura
GetListener	retícula vpc: GetListener	Lectura
GetResourceConfiguration	retícula vpc: GetResourceConfiguration	Lectura
GetResourceGateway	retícula vpc: GetResourceGateway	Lectura
GetResourcePolicy	retícula vpc: GetResourcePolicy	Lectura
GetRule	retícula vpc: GetRule	Lectura
GetService	retícula vpc: GetService	Lectura
GetServiceNetwork	retícula vpc: GetServiceNetwork	Lectura
GetServiceNetworkResourceAssociation	retícula vpc: GetServiceNetworkResourceAssociation	Lectura
GetServiceNetworkServiceAssociation	retícula vpc: GetServiceNetworkServiceAssociation	Lectura
GetServiceNetworkVpcAssociation	retícula vpc: GetServiceNetworkVpcAssociation	Lectura
GetTargetGroup	retícula vpc: GetTargetGroup	Lectura
ListAccessLogSubscriptions	retícula vpc: ListAccessLogSubscriptions	Enumeración
ListDomainVerifications	retícula vpc: ListDomainVerifications	Enumeración
ListListeners	retícula vpc: ListListeners	Enumeración
ListResourceConfigurations	retícula vpc: ListResourceConfigurations	Enumeración
ListResourceEndpointAssociations	retícula vpc: ListResourceEndpointAssociations	Enumeración
ListResourceGateways	retícula vpc: ListResourceGateways	Enumeración
ListRules	retícula vpc: ListRules	Enumeración
ListServiceNetworkResourceAssociations	retícula vpc: ListServiceNetworkResourceAssociations	Enumeración
ListServiceNetworkServiceAssociations	retícula vpc: ListServiceNetworkServiceAssociations	Enumeración
ListServiceNetworkVpcAssociations	retícula vpc: ListServiceNetworkVpcAssociations	Enumeración
ListServiceNetworkVpcEndpointAssociations	retícula vpc: ListServiceNetworkVpcEndpointAssociations	Enumeración
ListServiceNetworks	retícula vpc: ListServiceNetworks	Enumeración
ListServices	retícula vpc: ListServices	Enumeración
ListTagsForResource	retícula vpc: ListTagsForResource	Lectura
ListTargetGroups	retícula vpc: ListTargetGroups	Enumeración
ListTargets	retícula vpc: ListTargets	Enumeración
PutAuthPolicy	retícula vpc: PutAuthPolicy	Gestión de permisos, escritura
PutResourcePolicy	celosía vpc-lattice: PutResourcePolicy	Escritura
RegisterTargets	retícula vpc: RegisterTargets	Escritura
StartDomainVerification	retícula vpc: StartDomainVerification	Escritura
StartDomainVerification	retícula vpc: TagResource	Etiquetar, escribir
TagResource	celosía vpc-lattice: TagResource	Etiquetar, escribir
UntagResource	celosía vpc-lattice: UntagResource	Etiquetar, escribir
UpdateAccessLogSubscription	celosía vpc-lattice: UpdateAccessLogSubscription	Escritura
UpdateListener	retícula vpc: UpdateListener	Escritura
UpdateResourceConfiguration	retícula vpc: UpdateResourceConfiguration	Escritura
UpdateResourceGateway	retícula vpc: UpdateResourceGateway	Escritura
UpdateRule	retícula vpc: UpdateRule	Escritura
UpdateService	retícula vpc: UpdateService	Escritura
UpdateServiceNetwork	retícula vpc: UpdateServiceNetwork	Escritura
UpdateServiceNetworkVpcAssociation	retícula vpc: UpdateServiceNetworkVpcAssociation	Escritura
UpdateTargetGroup	retícula vpc: UpdateTargetGroup	Escritura

Acciones definidas por Amazon VPC Lattice

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
CreateAccessLogSubscription	Otorga permiso para crear una suscripción de registro de acceso	AccessLogSubscription*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
		ResourceConfiguration	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		Servicio	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: AuthType
		ServiceNetwork	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: AuthType
CreateListener	Otorga permiso para crear un oyente	Oyente*	AWS: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys VPC-Lattice: protocolo Celosía vpc: TargetGroupArns	Escritura
CreateResourceConfiguration	Concede permiso para crear una configuración de recursos.	DomainVerification	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: DomainName	Escritura
		ResourceConfiguration	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		ResourceGateway	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: VpcId
CreateResourceGateway	Concede permiso para crear una puerta de enlace de recursos.	ResourceGateway*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: VpcId	Escritura
CreateRule	Concede permiso para crear una regla	Regla*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: TargetGroupArns	Escritura
CreateService	Otorga permiso para crear un servicio.	Servicio*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: AuthType	Escritura
CreateServiceNetwork	Otorga permiso para crear una red de servicios	ServiceNetwork*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: AuthType	Escritura
CreateServiceNetworkResourceAssociation	Concede permiso para crear una asociación entre una red de servicio y un recurso.	ResourceConfiguration*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: ResourceConfigurationArn retícula vpc: ServiceNetworkArn	Escritura
		ServiceNetwork*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: AuthType retícula vpc: ResourceConfigurationArn retícula vpc: ServiceNetworkArn
		ServiceNetworkResourceAssociation*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: ResourceConfigurationArn retícula vpc: ServiceNetworkArn
CreateServiceNetworkServiceAssociation	Otorga permiso para crear una red de servicios y una asociación de servicios	Servicio*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: AuthType retícula vpc: ServiceArn retícula vpc: ServiceNetworkArn	Escritura
		ServiceNetwork*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: AuthType retícula vpc: ServiceArn retícula vpc: ServiceNetworkArn
		ServiceNetworkServiceAssociation*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: ServiceArn retícula vpc: ServiceNetworkArn
CreateServiceNetworkVpcAssociation	Otorga permiso para crear una red de servicios y una asociación de VPC	ServiceNetwork*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: AuthType retícula vpc: PrivateDnsPreference retícula vpc: PrivateDnsSpecifiedDomains retícula vpc: SecurityGroupIds retícula vpc: ServiceNetworkArn retícula vpc: VpcId	Escritura
CreateServiceNetworkVpcAssociation		ServiceNetworkVpcAssociation*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: PrivateDnsPreference retícula vpc: PrivateDnsSpecifiedDomains retícula vpc: SecurityGroupIds retícula vpc: ServiceNetworkArn retícula vpc: VpcId	Escritura
CreateTargetGroup	Concede permiso para crear un grupo de destino.	TargetGroup*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: VpcId	Escritura
DeleteAccessLogSubscription	Otorga permiso para eliminar una suscripción de registro de acceso	AccessLogSubscription*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
DeleteAuthPolicy	Otorga permiso para eliminar una política de autenticación	Servicio	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: AuthType	Gestión de permisos, escritura
DeleteAuthPolicy	Otorga permiso para eliminar una política de autenticación	ServiceNetwork	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: AuthType	Gestión de permisos, escritura
DeleteDomainVerification	Otorga permiso para eliminar una verificación de dominio	DomainVerification*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: DomainName	Escritura
DeleteListener	Otorga permiso para eliminar un oyente	Oyente*	AWS: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys VPC-Lattice: protocolo Celosía vpc: TargetGroupArns	Escritura
DeleteResourceConfiguration	Concede permiso para eliminar una configuración de recursos.	ResourceConfiguration*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
DeleteResourceEndpointAssociation	Concede permiso para eliminar una asociación de punto de conexión de recursos.	ResourceEndpointAssociation*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: ResourceConfigurationArn retícula vpc: VpcEndpointId	Escritura
DeleteResourceGateway	Concede permiso para eliminar una puerta de enlace de recursos.	ResourceGateway*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: VpcId	Escritura
DeleteResourcePolicy	Concede permiso para eliminar una política de recursos.	ResourceConfiguration	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
		Servicio	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: AuthType
		ServiceNetwork	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: AuthType
DeleteRule	Otorga permiso para eliminar una regla	Regla*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: TargetGroupArns	Escritura
DeleteService	Otorga permiso para eliminar un servicio.	Servicio*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: AuthType	Escritura
DeleteServiceNetwork	Otorga permiso para eliminar una red de servicios	ServiceNetwork*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: AuthType	Escritura
DeleteServiceNetworkResourceAssociation	Concede permiso para eliminar una asociación entre una red de servicio y un recurso.	ServiceNetworkResourceAssociation*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: ResourceConfigurationArn retícula vpc: ServiceNetworkArn	Escritura
DeleteServiceNetworkServiceAssociation	Otorga permiso para eliminar una asociación de servicios de red de servicios	ServiceNetworkServiceAssociation*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: ServiceArn retícula vpc: ServiceNetworkArn	Escritura
DeleteServiceNetworkVpcAssociation	Otorga permiso para eliminar una red de servicios y una asociación de VPC	ServiceNetworkVpcAssociation*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: PrivateDnsPreference retícula vpc: PrivateDnsSpecifiedDomains retícula vpc: SecurityGroupIds retícula vpc: ServiceNetworkArn retícula vpc: VpcId	Escritura
DeleteTargetGroup	Otorga permiso para eliminar un grupo de destino	TargetGroup*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: VpcId	Escritura
DeregisterTargets	Otorga permiso para dar de baja destinos de un grupo de destinos	TargetGroup*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: VpcId	Escritura
GetAccessLogSubscription	Otorga permiso para obtener información sobre una suscripción de registro de acceso	AccessLogSubscription*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Lectura
GetAuthPolicy	Otorga permiso para obtener información sobre una política de autenticación	Servicio	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: AuthType	Lectura
GetAuthPolicy		ServiceNetwork	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: AuthType	Lectura
GetDomainVerification	Otorga permiso para obtener información sobre la verificación de un dominio	DomainVerification*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: DomainName	Lectura
GetListener	Otorga permiso para obtener información sobre un oyente	Oyente*	AWS: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys VPC-Lattice: protocolo Celosía vpc: TargetGroupArns	Lectura
GetResourceConfiguration	Concede permiso para obtener información sobre una configuración de recursos.	ResourceConfiguration*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Lectura
GetResourceGateway	Concede permiso para obtener información sobre una puerta de enlace de recursos.	ResourceGateway*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: VpcId	Lectura
GetResourcePolicy	Otorga permiso para obtener información sobre una política de recursos	ResourceConfiguration	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Lectura
		Servicio	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: AuthType
		ServiceNetwork	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: AuthType
GetRule	Otorga permiso para obtener información sobre una regla	Regla*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: TargetGroupArns	Lectura
GetService	Otorga permiso para obtener información sobre un servicio	Servicio*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: AuthType	Lectura
GetServiceNetwork	Otorga permiso para obtener información sobre una red de servicios	ServiceNetwork*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: AuthType	Lectura
GetServiceNetworkResourceAssociation	Concede permiso para obtener información sobre una asociación entre una red de servicio y una configuración de recursos.	ServiceNetworkResourceAssociation*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: ResourceConfigurationArn retícula vpc: ServiceNetworkArn	Lectura
GetServiceNetworkServiceAssociation	Otorga permiso para obtener información sobre una red de servicios y una asociación de servicios	ServiceNetworkServiceAssociation*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: ServiceArn retícula vpc: ServiceNetworkArn	Lectura
GetServiceNetworkVpcAssociation	Otorga permiso para obtener información sobre una red de servicios y una asociación de VPC	ServiceNetworkVpcAssociation*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: PrivateDnsPreference retícula vpc: PrivateDnsSpecifiedDomains retícula vpc: SecurityGroupIds retícula vpc: ServiceNetworkArn retícula vpc: VpcId	Lectura
GetTargetGroup	Otorga permiso para obtener información sobre un grupo de destino	TargetGroup*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: VpcId	Lectura
ListAccessLogSubscriptions	Otorga permiso para enumerar algunas o todas las suscripciones de registro de acceso sobre una red de servicios o un servicio			Enumeración
ListDomainVerifications	Otorga permiso para enumerar algunas o todas las verificaciones de dominio			Enumeración
ListListeners	Otorga permiso para enumerar algunos o todos los oyentes			Enumeración
ListResourceConfigurations	Concede permiso para enumerar algunas o todas las configuraciones de recursos.			Enumeración
ListResourceEndpointAssociations	Concede permiso para enumerar algunas o todas las asociaciones entre una configuración de recursos y un punto de conexión de VPC.		vpc-lattice: ResourceConfigurationArn retícula vpc: VpcEndpointId	Enumeración
ListResourceGateways	Concede permiso para enumerar algunas o todas las puertas de enlace de recursos.			Enumeración
ListRules	Otorga permiso para enumerar algunas o todas las reglas			Enumeración
ListServiceNetworkResourceAssociations	Concede permiso para enumerar algunas o todas las asociaciones entre una red de servicio y una configuración de recursos.			Enumeración
ListServiceNetworkServiceAssociations	Otorga permiso para enumerar algunas o todas las redes de servicios y asociaciones servicios		retícula vpc: ServiceArn retícula vpc: ServiceNetworkArn	Enumeración
ListServiceNetworkVpcAssociations	Otorga permiso para enumerar algunas o todas las redes de servicios y asociaciones de VPC		retícula vpc: ServiceNetworkArn	Enumeración
ListServiceNetworkVpcEndpointAssociations	Concede permiso para enumerar algunas o todas las asociaciones entre una red de servicio y un punto de conexión de VPC.			Enumeración
ListServiceNetworks	Otorga permiso para enumerar las redes de servicios propiedad de una cuenta de intermediario o compartidas con dicha cuenta			Enumeración
ListServices	Otorga permiso para enumerar los servicios propiedad de una cuenta de intermediario o compartidos con dicha cuenta			Enumeración
ListTagsForResource	Otorga permiso para enumerar etiquetas de un recurso vpc-lattice			Lectura
ListTargetGroups	Otorga permiso para enumerar algunos o todos los grupos de destino			Enumeración
ListTargets	Otorga permiso para enumerar algunos o todos los destinos de un grupo de destino	TargetGroup*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: VpcId	Enumeración
PutAuthPolicy	Otorga permiso para crear o actualizar la política de autenticación de una red de servicios o de un servicio	Servicio	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: AuthType	Gestión de permisos, escritura
PutAuthPolicy		ServiceNetwork	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: AuthType	Gestión de permisos, escritura
PutResourcePolicy	Concede permiso para crear una política de recursos para una configuración de recursos, un servicio o una red de servicio.	ResourceConfiguration	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
		Servicio	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: AuthType
		ServiceNetwork	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: AuthType
RegisterTargets	Otorga permiso para registrar destinos en un grupo de destino	TargetGroup*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: VpcId	Escritura
StartDomainVerification	Otorga permiso para iniciar una verificación de dominio	DomainVerification*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: DomainName	Escritura
TagResource	Otorga permiso para etiquetar un recurso vpc-lattice	AccessLogSubscription	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: CreateAction	Etiquetar, escribir
		DomainVerification	AWS: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: CreateAction retícula vpc: DomainName
		Oyente	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: CreateAction VPC-Lattice: protocolo Celosía vpc: TargetGroupArns
		ResourceConfiguration	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: CreateAction
		ResourceEndpointAssociation	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: CreateAction retícula vpc: ResourceConfigurationArn retícula vpc: VpcEndpointId
		ResourceGateway	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: CreateAction retícula vpc: VpcId
		Regla	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: CreateAction retícula vpc: TargetGroupArns
		Servicio	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: AuthType retícula vpc: CreateAction
		ServiceNetwork	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: AuthType retícula vpc: CreateAction
		ServiceNetworkResourceAssociation	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: CreateAction retícula vpc: ResourceConfigurationArn retícula vpc: ServiceNetworkArn
		ServiceNetworkServiceAssociation	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: CreateAction retícula vpc: ServiceArn retícula vpc: ServiceNetworkArn
		ServiceNetworkVpcAssociation	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: CreateAction retícula vpc: PrivateDnsPreference retícula vpc: PrivateDnsSpecifiedDomains retícula vpc: SecurityGroupIds retícula vpc: ServiceNetworkArn retícula vpc: VpcId
		TargetGroup	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: CreateAction retícula vpc: VpcId
UntagResource	Otorga permiso para quitar la etiqueta de un recurso vpc-lattice	AccessLogSubscription	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		DomainVerification	AWS: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: DomainName
		Oyente	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys VPC-Lattice: protocolo Celosía vpc: TargetGroupArns
		ResourceConfiguration	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		ResourceEndpointAssociation	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: ResourceConfigurationArn retícula vpc: VpcEndpointId
		ResourceGateway	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: VpcId
		Regla	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: TargetGroupArns
		Servicio	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: AuthType
		ServiceNetwork	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: AuthType
		ServiceNetworkResourceAssociation	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: ResourceConfigurationArn retícula vpc: ServiceNetworkArn
		ServiceNetworkServiceAssociation	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: ServiceArn retícula vpc: ServiceNetworkArn
		ServiceNetworkVpcAssociation	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: PrivateDnsPreference retícula vpc: PrivateDnsSpecifiedDomains retícula vpc: SecurityGroupIds retícula vpc: ServiceNetworkArn retícula vpc: VpcId
		TargetGroup	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: VpcId
UpdateAccessLogSubscription	Otorga permiso para actualizar una suscripción de registro de acceso	AccessLogSubscription*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
UpdateListener	Otorga permiso para actualizar un oyente	Oyente*	AWS: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys VPC-Lattice: protocolo Celosía vpc: TargetGroupArns	Escritura
UpdateResourceConfiguration	Concede permiso para actualizar una configuración de recursos.	ResourceConfiguration*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
UpdateResourceGateway	Concede permiso para actualizar una puerta de enlace de recursos.	ResourceGateway*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: SecurityGroupIds retícula vpc: VpcId	Escritura
UpdateRule	Otorga permiso para actualizar una regla	Regla*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: TargetGroupArns	Escritura
UpdateService	Otorga permiso para actualizar un servicio.	Servicio*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: AuthType	Escritura
UpdateServiceNetwork	Otorga permiso para actualizar una red de servicios	ServiceNetwork*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: AuthType	Escritura
UpdateServiceNetworkVpcAssociation	Otorga permiso para actualizar una red de servicios y una asociación de VPC	ServiceNetworkVpcAssociation*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: PrivateDnsPreference retícula vpc: PrivateDnsSpecifiedDomains retícula vpc: SecurityGroupIds retícula vpc: ServiceNetworkArn retícula vpc: VpcId	Escritura
UpdateTargetGroup	Otorga permiso para actualizar un grupo de destino	TargetGroup*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: VpcId	Escritura

Permission-only acciones para Amazon VPC Lattice

Amazon VPC Lattice define las siguientes acciones, pero no se pueden invocar directamente a través de ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.

Acciones	Description (Descripción)	Nivel de acceso
AssociateViaAWSService	Otorga permiso para asociar una configuración de recursos a través de cualquier red gestionada por AWS servicios	Administración de permisos, escritura
AssociateViaAWSService-EventsAndStates	Otorga permiso para asociar una configuración de recursos a través de las redes de servicios Amazon EventBridge y AWS Step Functions	Gestión de permisos, escritura
CreateServiceNetworkVpcEndpointAssociation	Concede permiso para crear una asociación entre una red de servicios y un punto de conexión de VPC.	Gestión de permisos, escritura

Tipos de recurso definidos por Amazon VPC Lattice

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
AccessLogSubscription	arn: $ {Partition} :vpc-lattice: $ {Region} :$ {Account} :accesslogsubscription/$ {} AccessLogSubscriptionId	RequestTagAWS: /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
DomainVerification	arn: $ {Partition} :vpc-lattice: $ {Region} :$ {Account} :domainverification/$ {} DomainVerificationId	RequestTagAWS: /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: DomainName
Oyente	arn: $ {Partition} :vpc-lattice: $ {Region} :$ {Account} :service/$ {} /listener/$ {} ServiceId ListenerId	awsTagKey: /$ {} RequestTag aws: ResourceTag /$ {} TagKey AWS: TagKeys VPC-Lattice: protocolo Celosía vpc: TargetGroupArns
ResourceConfiguration	arn: $ {Partition} :vpc-lattice: $ {Region} :$ {Account} :resourceconfiguration/$ {} ResourceConfigurationId	RequestTagaws: /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
ResourceEndpointAssociation	arn: $ {Partition} :vpc-lattice: $ {Region} :$ {Account} :resourceendpointassociation/$ {} ResourceEndpointAssociationId	RequestTagaws: /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: ResourceConfigurationArn retícula vpc: VpcEndpointId
ResourceGateway	arn: $ {Partition} :vpc-lattice: $ {Region} :$ {Account} :resourcegateway/$ {} ResourceGatewayId	RequestTagaws: /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: VpcId
Regla	arn: $ {Partition} :vpc-lattice: $ {Region} :$ {Account} :service/$ {} /listener/$ {} /rule/$ {} ServiceId ListenerId RuleId	awsTagKey: /$ {} RequestTag aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: TargetGroupArns
Servicio	arn: $ {Partition} :vpc-lattice: $ {Region} :$ {Account} :service/$ {} ServiceId	RequestTagaws: /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: AuthType
ServiceNetwork	arn: $ {Partition} :vpc-lattice: $ {Region} :$ {Account} :servicenetwork/$ {} ServiceNetworkId	RequestTagaws: /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: AuthType
ServiceNetworkResourceAssociation	arn: $ {Partition} :vpc-lattice: $ {Region} :$ {Account} :servicenetworkresourceassociation/$ {} ServiceNetworkResourceAssociationId	RequestTagwas: /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: ResourceConfigurationArn retícula vpc: ServiceNetworkArn
ServiceNetworkServiceAssociation	arn: $ {Partition} :vpc-lattice: $ {Region} :$ {Account} :servicenetworkserviceassociation/$ {} ServiceNetworkServiceAssociationId	RequestTagaws: /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: ServiceArn retícula vpc: ServiceNetworkArn
ServiceNetworkVpcAssociation	arn: $ {Partition} :vpc-lattice: $ {Region} :$ {Account} :servicenetworkvpcassociation/$ {} ServiceNetworkVpcAssociationId	RequestTagaws: /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: PrivateDnsPreference retícula vpc: PrivateDnsSpecifiedDomains retícula vpc: SecurityGroupIds retícula vpc: ServiceNetworkArn retícula vpc: VpcId
TargetGroup	arn: $ {Partition} :vpc-lattice: $ {Region} :$ {Account} :targetgroup/$ {} TargetGroupId	RequestTagAWS: /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys retícula vpc: VpcId

Claves de condición para Amazon VPC Lattice

Amazon VPC Lattice define las siguientes claves de condición que se pueden utilizar en el elemento Condition de una política de IAM.

Claves de condición	Descripción	Tipo
aws: /$ {} RequestTag TagKey	Filtra el acceso según si hay pares de clave-valor de etiqueta en la solicitud.	Cadena
aws: ResourceTag /$ {} TagKey	Filtra el acceso por los pares de clave-valor de etiqueta adjuntados al recurso	Cadena
AWS: TagKeys	Filtra el acceso en función de la presencia de claves de etiqueta en la solicitud	ArrayOfString
celosía vpc-lattice: AuthType	Filtra el acceso por el tipo de autenticación especificado en la solicitud	Cadena
retícula vpc: CreateAction	Filtra el acceso por el nombre de una acción de la API que crea un recurso y solo está disponible al etiquetar los recursos en el momento de su creación	Cadena
VPC-Lattice: DomainName	Filtra el acceso por nombre de dominio	Cadena
vpc-lattice: PrivateDnsPreference	Filtra el acceso según la preferencia de DNS privado	Cadena
retícula vpc: PrivateDnsSpecifiedDomains	Filtra el acceso por los dominios dns privados	ArrayOfString
VPC-Lattice: protocolo	Filtra el acceso por el protocolo especificado en la solicitud	Cadena
Celosía vpc: ResourceConfigurationArn	Filtra el acceso por el ARN de una configuración de recursos.	ARN
retícula vpc: SecurityGroupIds	Filtra el acceso por los ID de los grupos de seguridad	ArrayOfString
retícula vpc: ServiceArn	Filtra el acceso por el ARN de un servicio	ARN
retícula vpc: ServiceNetworkArn	Filtra el acceso por el ARN de una red de servicios	ARN
retícula vpc: TargetGroupArns	Filtra el acceso por los ARN de los grupos de destino	ArrayOfARN
retícula vpc: VpcEndpointId	Filtra el acceso por el ID de un punto de conexión de VPC.	Cadena
retícula vpc: VpcId	Filtra el acceso por el ID de una nube virtual privada (VPC)	Cadena

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

Permisos verificados de Amazon (permisos verificados)

Amazon VPC Lattice Services (vpc-lattice-svcs)