Opérations Actions Types de ressources Clés de condition

Actions, ressources et clés de condition pour AWS Direct Connect

AWS Direct Connect (préfixe de service :directconnect) fournit les opérations, ressources, actions et clés de condition spécifiques au service suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

Découvrez comment configurer ce service.
Affichez la liste des opérations d'API disponibles pour ce service.
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
Consultez la référence d'autorisation de service programmatique pour ce service.

Rubriques

Opérations d'API définies par AWS Direct Connect
Actions définies par AWS Direct Connect
Types de ressources définis par AWS Direct Connect
Clés de condition pour AWS Direct Connect

Opérations d'API définies par AWS Direct Connect

Le tableau suivant fait correspondre les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le tableau Actions.

Opération	Action IAM	Niveau d’accès
AcceptDirectConnectGatewayAssociationProposal	directconnect:AcceptDirectConnectGatewayAssociationProposal	Écrire
AllocateConnectionOnInterconnect	directconnect:AllocateConnectionOnInterconnect	Écrire
AllocateHostedConnection	directconnect:AllocateHostedConnection	Écrire
AllocateHostedConnection	directconnect:TagResource	Marquage, écriture
AllocatePrivateVirtualInterface	directconnect:AllocatePrivateVirtualInterface	Écrire
AllocatePrivateVirtualInterface	directconnect:TagResource	Marquage, écriture
AllocatePublicVirtualInterface	directconnect:AllocatePublicVirtualInterface	Écrire
AllocatePublicVirtualInterface	directconnect:TagResource	Marquage, écriture
AllocateTransitVirtualInterface	directconnect:AllocateTransitVirtualInterface	Écrire
AllocateTransitVirtualInterface	directconnect:TagResource	Marquage, écriture
AssociateConnectionWithLag	directconnect:AssociateConnectionWithLag	Écrire
AssociateConnectionsToResiliencyGroup	directconnect:AssociateConnectionsToResiliencyGroup	Écrire
AssociateHostedConnection	directconnect:AssociateHostedConnection	Écrire
AssociateMacSecKey	directconnect:AssociateMacSecKey	Écrire
AssociateVirtualInterface	directconnect:AssociateVirtualInterface	Écrire
ConfirmConnection	directconnect:ConfirmConnection	Écrire
ConfirmCustomerAgreement	directconnect:ConfirmCustomerAgreement	Écrire
ConfirmPrivateVirtualInterface	directconnect:ConfirmPrivateVirtualInterface	Écrire
ConfirmPublicVirtualInterface	directconnect:ConfirmPublicVirtualInterface	Écrire
ConfirmTransitVirtualInterface	directconnect:ConfirmTransitVirtualInterface	Écrire
CreateBGPPeer	directconnect:CreateBGPPeer	Écrire
CreateConnection	directconnect:CreateConnection	Écrire
CreateConnection	directconnect:TagResource	Marquage, écriture
CreateDirectConnectGateway	directconnect:CreateDirectConnectGateway	Écrire
CreateDirectConnectGateway	directconnect:TagResource	Marquage, écriture
CreateDirectConnectGatewayAssociation	directconnect:CreateDirectConnectGatewayAssociation	Écrire
CreateDirectConnectGatewayAssociationProposal	directconnect:CreateDirectConnectGatewayAssociationProposal	Écrire
CreateInterconnect	directconnect:CreateInterconnect	Écrire
CreateInterconnect	directconnect:TagResource	Marquage, écriture
CreateLag	directconnect:CreateLag	Écrire
CreateLag	directconnect:TagResource	Marquage, écriture
CreatePrivateVirtualInterface	directconnect:CreatePrivateVirtualInterface	Écrire
CreatePrivateVirtualInterface	directconnect:TagResource	Marquage, écriture
CreatePublicVirtualInterface	directconnect:CreatePublicVirtualInterface	Écrire
CreatePublicVirtualInterface	directconnect:TagResource	Marquage, écriture
CreateResiliencyGroup	directconnect:CreateResiliencyGroup	Écrire
CreateResiliencyGroup	directconnect:TagResource	Marquage, écriture
CreateTransitVirtualInterface	directconnect:CreateTransitVirtualInterface	Écrire
CreateTransitVirtualInterface	directconnect:TagResource	Marquage, écriture
DeleteBGPPeer	directconnect:DeleteBGPPeer	Écrire
DeleteConnection	directconnect:DeleteConnection	Écrire
DeleteDirectConnectGateway	directconnect:DeleteDirectConnectGateway	Écrire
DeleteDirectConnectGatewayAssociation	directconnect:DeleteDirectConnectGatewayAssociation	Écrire
DeleteDirectConnectGatewayAssociationProposal	directconnect:DeleteDirectConnectGatewayAssociationProposal	Écrire
DeleteInterconnect	directconnect:DeleteInterconnect	Écrire
DeleteLag	directconnect:DeleteLag	Écrire
DeleteResiliencyGroup	directconnect:DeleteResiliencyGroup	Écrire
DeleteVirtualInterface	directconnect:DeleteVirtualInterface	Écrire
DescribeConnectionLoa	directconnect:DescribeConnectionLoa	Lecture
DescribeConnections	directconnect:DescribeConnections	Lecture
DescribeConnectionsOnInterconnect	directconnect:DescribeConnectionsOnInterconnect	Lecture
DescribeCustomerMetadata	directconnect:DescribeCustomerMetadata	Lecture
DescribeDirectConnectGatewayAssociationProposals	directconnect:DescribeDirectConnectGatewayAssociationProposals	Lecture
DescribeDirectConnectGatewayAssociations	directconnect:DescribeDirectConnectGatewayAssociations	Lecture
DescribeDirectConnectGatewayAttachments	directconnect:DescribeDirectConnectGatewayAttachments	Lecture
DescribeDirectConnectGateways	directconnect:DescribeDirectConnectGateways	Lecture
DescribeHostedConnections	directconnect:DescribeHostedConnections	Lecture
DescribeInterconnectLoa	directconnect:DescribeInterconnectLoa	Lecture
DescribeInterconnects	directconnect:DescribeInterconnects	Lecture
DescribeLags	directconnect:DescribeLags	Lecture
DescribeLoa	directconnect:DescribeLoa	Lecture
DescribeLocations	directconnect:DescribeLocations	Lecture
DescribeRouterConfiguration	directconnect:DescribeRouterConfiguration	Lecture
DescribeTags	directconnect:DescribeTags	Lecture
DescribeVirtualGateways	directconnect:DescribeVirtualGateways	Lecture
DescribeVirtualInterfaces	directconnect:DescribeVirtualInterfaces	Lecture
DisassociateConnectionFromLag	directconnect:DisassociateConnectionFromLag	Écrire
DisassociateConnectionsFromResiliencyGroup	directconnect:DisassociateConnectionsFromResiliencyGroup	Écrire
DisassociateMacSecKey	directconnect:DisassociateMacSecKey	Écrire
GetResiliencyGroup	directconnect:GetResiliencyGroup	Lecture
ListResiliencyGroupAssociations	directconnect:ListResiliencyGroupAssociations	List
ListResiliencyGroups	directconnect:ListResiliencyGroups	List
ListVirtualInterfaceRoutes	directconnect:ListVirtualInterfaceRoutes	List
ListVirtualInterfaceTestHistory	directconnect:ListVirtualInterfaceTestHistory	List
StartBgpFailoverTest	directconnect:StartBgpFailoverTest	Écrire
StopBgpFailoverTest	directconnect:StopBgpFailoverTest	Écrire
TagResource	directconnect:TagResource	Marquage, écriture
UntagResource	directconnect:UntagResource	Marquage, écriture
UpdateConnection	directconnect:UpdateConnection	Écrire
UpdateConnectionsBillingMode	directconnect:UpdateConnectionsBillingMode	Écrire
UpdateDirectConnectGateway	directconnect:UpdateDirectConnectGateway	Écrire
UpdateDirectConnectGatewayAssociation	directconnect:UpdateDirectConnectGatewayAssociation	Écrire
UpdateLag	directconnect:UpdateLag	Écrire
UpdateResiliencyGroup	directconnect:UpdateResiliencyGroup	Écrire
UpdateVirtualInterfaceAttributes	directconnect:UpdateVirtualInterfaceAttributes	Écrire

Actions définies par AWS Direct Connect

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Pour chaque action, le tableau répertorie les types de ressources et les clés de condition pris en charge par cette action. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

Actions	Description	Types de ressources (*obligatoire)	Clés de condition	Niveau d’accès
AcceptDirectConnectGatewayAssociationProposal	Accorde l'autorisation d'accepter une demande de proposition visant à attacher une passerelle réseau privé virtuel à une passerelle Direct Connect	dx-gateway*	aws:ResourceTag/${TagKey}	Écrire
AllocateConnectionOnInterconnect	Accorde l'autorisation de créer une connexion hébergée sur une interconnexion	dxcon*	aws:ResourceTag/${TagKey}	Écrire
AllocateHostedConnection	Autorise la création d'une nouvelle connexion hébergée entre le réseau d'un partenaire AWS Direct Connect et un emplacement AWS Direct Connect spécifique	dxcon	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Écrire
AllocateHostedConnection		dxlag	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Écrire
AllocatePrivateVirtualInterface	Accorde l'autorisation d'allouer une interface virtuelle privée devant être détenue par un autre client	dxcon	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Écrire
AllocatePrivateVirtualInterface		dxlag	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Écrire
AllocatePublicVirtualInterface	Accorde l'autorisation d'allouer une interface virtuelle publique devant être détenue par un autre client	dxcon	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Écrire
AllocatePublicVirtualInterface		dxlag	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Écrire
AllocateTransitVirtualInterface	Accorde l'autorisation d'allouer une interface virtuelle de transit devant être détenue par un autre client	dxcon	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Écrire
AllocateTransitVirtualInterface		dxlag	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Écrire
AssociateConnectionWithLag	Accorde l'autorisation d'associer une connexion à un LAG	dxcon*	aws:ResourceTag/${TagKey}	Écrire
AssociateConnectionWithLag	Accorde l'autorisation d'associer une connexion à un LAG	dxlag*	aws:ResourceTag/${TagKey}	Écrire
AssociateConnectionsToResiliencyGroup	Accorde l'autorisation d'associer une ou plusieurs connexions à un groupe de résilience	dx-resiliency-group*	aws:ResourceTag/${TagKey}	Écrire
AssociateConnectionsToResiliencyGroup		dxcon*	aws:ResourceTag/${TagKey}	Écrire
AssociateHostedConnection	Accorde l'autorisation d'associer une connexion hébergée et ses interfaces virtuelles à un groupe d'agrégation de liaisons (LAG) ou une interconnexion	dxcon*	aws:ResourceTag/${TagKey}	Écrire
		dxcon*	aws:ResourceTag/${TagKey}
		dxlag	aws:ResourceTag/${TagKey}
AssociateMacSecKey	Accorde l'autorisation d'associer une paire de nom de clé de connexion (CKN) /clé d'association de connectivité (CAK) MAC Security (MacSec) à une AWS connexion dédiée Direct Connect	dxcon	aws:ResourceTag/${TagKey}	Écrire
AssociateMacSecKey		dxlag	aws:ResourceTag/${TagKey}	Écrire
AssociateVirtualInterface	Accorde l'autorisation d'associer une interface virtuelle à un groupe d'agrégation de liaisons (LAG) ou une connexion spécifié(e)	dxcon	aws:ResourceTag/${TagKey}	Écrire
		dxlag	aws:ResourceTag/${TagKey}
		dxvif*	aws:ResourceTag/${TagKey}
ConfirmConnection	Accorde l'autorisation de confirmer la création d'une connexion hébergée sur une interconnexion	dxcon*	aws:ResourceTag/${TagKey}	Écrire
ConfirmCustomerAgreement	Accorde l'autorisation de confirmer les conditions du contrat lors de la création de la connexion ou du groupe d'agrégation de liaisons (LAG)			Écrire
ConfirmPrivateVirtualInterface	Accorde l'autorisation d'accepter la propriété d'une interface virtuelle privée créée par un autre client	dxvif*	aws:ResourceTag/${TagKey}	Écrire
ConfirmPublicVirtualInterface	Accorde l'autorisation d'accepter la propriété d'une interface virtuelle publique créée par un autre client	dxvif*	aws:ResourceTag/${TagKey}	Écrire
ConfirmTransitVirtualInterface	Accorde l'autorisation d'accepter la propriété d'une interface virtuelle de transit créée par un autre client	dxvif*	aws:ResourceTag/${TagKey}	Écrire
CreateBGPPeer	Accorde l'autorisation de créer un appairage BGP sur l'interface virtuelle spécifiée	dxvif*	aws:ResourceTag/${TagKey}	Écrire
CreateConnection	Accorde l'autorisation de créer une nouvelle connexion entre le réseau du client et un emplacement AWS Direct Connect spécifique	dxlag	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Écrire
CreateDirectConnectGateway	Accorde l'autorisation de créer une passerelle Direct Connect, qui est un objet intermédiaire permettant de connecter un ensemble d'interfaces virtuelles et de passerelles privées virtuelles		aws:RequestTag/${TagKey} aws:TagKeys	Écrire
CreateDirectConnectGatewayAssociation	Accorde l'autorisation de créer une association entre une passerelle Direct Connect et une passerelle réseau privé virtuel	dx-gateway*	aws:ResourceTag/${TagKey}	Écrire
CreateDirectConnectGatewayAssociationProposal	Accorde l'autorisation de créer une proposition visant à associer la passerelle réseau privé virtuel spécifiée à la passerelle Direct Connect spécifiée	dx-gateway*	aws:ResourceTag/${TagKey}	Écrire
CreateInterconnect	Autorise la création d'une nouvelle interconnexion entre le réseau d'un partenaire AWS Direct Connect et un emplacement AWS Direct Connect spécifique	dxlag	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Écrire
CreateLag	Accorde l'autorisation de créer un groupe d'agrégation de liens (LAG) avec le nombre spécifié de connexions physiques groupées entre le réseau du client et un emplacement AWS Direct Connect spécifique	dxcon	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Écrire
CreatePrivateVirtualInterface	Accorde l'autorisation de créer une interface virtuelle privée	dxcon	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Écrire
CreatePrivateVirtualInterface		dxlag	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Écrire
CreatePublicVirtualInterface	Accorde l'autorisation de créer une interface virtuelle publique	dxcon	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Écrire
CreatePublicVirtualInterface		dxlag	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Écrire
CreateResiliencyGroup	Accorde l'autorisation de créer un groupe de résilience		aws:RequestTag/${TagKey} aws:TagKeys	Écrire
CreateTransitVirtualInterface	Accorde l'autorisation de créer une interface virtuelle de transit	dxcon	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Écrire
CreateTransitVirtualInterface		dxlag	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Écrire
DeleteBGPPeer	Accorde l'autorisation de supprimer l'appairage BGP spécifié sur l'interface virtuelle spécifiée avec l'adresse client et l'ASN spécifiés	dxvif*	aws:ResourceTag/${TagKey}	Écrire
DeleteConnection	Accorde l'autorisation de supprimer la connexion	dxcon*	aws:ResourceTag/${TagKey}	Écrire
DeleteDirectConnectGateway	Accorde l'autorisation de supprimer la passerelle Direct Connect spécifiée	dx-gateway*	aws:ResourceTag/${TagKey}	Écrire
DeleteDirectConnectGatewayAssociation	Accorde l'autorisation de supprimer l'association entre la passerelle Direct Connect spécifiée et la passerelle réseau privé virtuel	dx-gateway*	aws:ResourceTag/${TagKey}	Écrire
DeleteDirectConnectGatewayAssociationProposal	Accorde l'autorisation de supprimer la demande de proposition d'association entre la passerelle Direct Connect spécifiée et la passerelle réseau privé virtuel			Écrire
DeleteInterconnect	Accorde l'autorisation de supprimer l'interconnexion spécifiée	dxcon*	aws:ResourceTag/${TagKey}	Écrire
DeleteLag	Accorde l'autorisation de supprimer le groupe d'agrégation de liaisons (LAG) spécifié	dxlag*	aws:ResourceTag/${TagKey}	Écrire
DeleteResiliencyGroup	Autorise la suppression d'un groupe de résilience	dx-resiliency-group*	aws:ResourceTag/${TagKey}	Écrire
DeleteVirtualInterface	Accorde l'autorisation de supprimer une interface virtuelle	dxvif*	aws:ResourceTag/${TagKey}	Écrire
DescribeConnectionLoa	Accorde l'autorisation de décrire le LOA-CFA pour une connexion	dxcon*	aws:ResourceTag/${TagKey}	Lecture
DescribeConnections	Accorde l'autorisation de décrire toutes les connexions dans cette région	dxcon	aws:ResourceTag/${TagKey}	Lecture
DescribeConnectionsOnInterconnect	Accorde l'autorisation de décrire une liste des connexions qui ont été allouées sur l'interconnexion donnée	dxcon*	aws:ResourceTag/${TagKey}	Lecture
DescribeCustomerMetadata	Accorde l'autorisation d'afficher une liste des contrats clients, accompagnés de leur statut signé, indiquant si le client est un partenaire NNIPartner, NNIPartnerv2 ou nonPartner			Lecture
DescribeDirectConnectGatewayAssociationProposals	Accorde l'autorisation de décrire une ou plusieurs propositions d'association pour la connexion entre une passerelle réseau privé virtuel et une passerelle Direct Connect	dx-gateway	aws:ResourceTag/${TagKey}	Lecture
DescribeDirectConnectGatewayAssociations	Accorde l'autorisation de décrire les associations entre vos passerelles Direct Connect et les passerelles réseau privé virtuel	dx-gateway	aws:ResourceTag/${TagKey}	Lecture
DescribeDirectConnectGatewayAttachments	Accorde l'autorisation de décrire les attachements entre vos passerelles Direct Connect et les interfaces virtuelles	dx-gateway	aws:ResourceTag/${TagKey}	Lecture
DescribeDirectConnectGateways	Accorde l'autorisation de décrire toutes vos passerelles Direct Connect ou la passerelle Direct Connect spécifiée uniquement	dx-gateway	aws:ResourceTag/${TagKey}	Lecture
DescribeHostedConnections	Accorde l'autorisation de décrire les connexions hébergées qui ont été allouées sur l'interconnexion ou le groupe d'agrégation de liaisons (LAG) spécifié(e)	dxcon	aws:ResourceTag/${TagKey}	Lecture
DescribeHostedConnections		dxlag	aws:ResourceTag/${TagKey}	Lecture
DescribeInterconnectLoa	Accorde l'autorisation de décrire le LOA-CFA pour une interconnexion	dxcon*	aws:ResourceTag/${TagKey}	Lecture
DescribeInterconnects	Octroie l'autorisation de décrire une liste d'interconnexions détenues par Compte AWS	dxcon	aws:ResourceTag/${TagKey}	Lecture
DescribeLags	Accorde l'autorisation de décrire tous vos groupes d'agrégation de liaisons (LAG) ou le LAG spécifié	dxlag	aws:ResourceTag/${TagKey}	Lecture
DescribeLoa	Accorde l'autorisation de décrire LOA-CFA le LAG (connexion, interconnexion ou groupe d'agrégation de liens)	dxcon	aws:ResourceTag/${TagKey}	Lecture
DescribeLoa		dxlag	aws:ResourceTag/${TagKey}	Lecture
DescribeLocations	Accorde l'autorisation de décrire la liste des sites AWS Direct Connect dans la AWS région actuelle			Lecture
DescribeRouterConfiguration	Accorde l'autorisation de décrire les informations sur le routeur pour une interface virtuelle	dxvif*	aws:ResourceTag/${TagKey}	Lecture
DescribeTags	Accorde l'autorisation de décrire les balises associées aux ressources AWS Direct Connect spécifiées	dx-gateway	aws:ResourceTag/${TagKey}	Lecture
		dx-resiliency-group	aws:ResourceTag/${TagKey}
		dxcon	aws:ResourceTag/${TagKey}
		dxlag	aws:ResourceTag/${TagKey}
		dxvif	aws:ResourceTag/${TagKey}
DescribeVirtualGateways	Accorde l'autorisation de décrire une liste de passerelles privées virtuelles détenues par Compte AWS			Lecture
DescribeVirtualInterfaces	Accorde l'autorisation de décrire toutes les interfaces virtuelles d'un Compte AWS	dxcon	aws:ResourceTag/${TagKey}	Lecture
		dxlag	aws:ResourceTag/${TagKey}
		dxvif	aws:ResourceTag/${TagKey}
DisassociateConnectionFromLag	Accorde l'autorisation de dissocier une connexion d'un groupe d'agrégation de liaisons (LAG)	dxcon*	aws:ResourceTag/${TagKey}	Écrire
DisassociateConnectionFromLag		dxlag*	aws:ResourceTag/${TagKey}	Écrire
DisassociateConnectionsFromResiliencyGroup	Accorde l'autorisation de dissocier une ou plusieurs connexions d'un groupe de résilience	dx-resiliency-group*	aws:ResourceTag/${TagKey}	Écrire
DisassociateConnectionsFromResiliencyGroup		dxcon*	aws:ResourceTag/${TagKey}	Écrire
DisassociateMacSecKey	Accorde l'autorisation de supprimer l'association entre une clé de sécurité MAC Security (MACsec) et une connexion dédiée AWS Direct Connect	dxcon	aws:ResourceTag/${TagKey}	Écrire
DisassociateMacSecKey		dxlag	aws:ResourceTag/${TagKey}	Écrire
GetResiliencyGroup	Accorde l'autorisation de décrire un groupe de résilience	dx-resiliency-group*	aws:ResourceTag/${TagKey}	Lecture
ListResiliencyGroupAssociations	Accorde l'autorisation de répertorier les associations de connexion d'un groupe de résilience	dx-resiliency-group*	aws:ResourceTag/${TagKey}	List
ListResiliencyGroups	Accorde l'autorisation de répertorier tous les groupes de résilience détenus par Compte AWS			List
ListVirtualInterfaceRoutes	Permet de répertorier les itinéraires acceptés et annoncés via une interface virtuelle	dxvif*	aws:ResourceTag/${TagKey}	List
ListVirtualInterfaceTestHistory	Accorde l'autorisation de répertorier l'historique des tests de basculement de l'interface virtuelle	dxvif*	aws:ResourceTag/${TagKey}	List
StartBgpFailoverTest	Accorde l'autorisation de lancer le test de basculement de l'interface virtuelle qui vérifie que votre configuration répond à vos exigences en matière de résilience, en plaçant la session d'appairage BGP dans l'état DOWN. Vous pouvez ensuite envoyer du trafic pour vérifier qu'il n'y a pas de pannes	dxvif*	aws:ResourceTag/${TagKey}	Écrire
StopBgpFailoverTest	Accorde l'autorisation d'arrêter le test de basculement de l'interface virtuelle	dxvif*	aws:ResourceTag/${TagKey}	Écrire
TagResource	Accorde l'autorisation d'ajouter les balises spécifiées à la ressource AWS Direct Connect spécifiée. Chaque ressource peut avoir un maximum de 50 balises	dx-gateway	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Marquage, écriture
		dx-resiliency-group	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		dxcon	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		dxlag	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		dxvif	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Accorde l'autorisation de supprimer une ou plusieurs balises de la ressource AWS Direct Connect spécifiée	dx-gateway	aws:ResourceTag/${TagKey} aws:TagKeys	Marquage, écriture
		dx-resiliency-group	aws:ResourceTag/${TagKey} aws:TagKeys
		dxcon	aws:ResourceTag/${TagKey} aws:TagKeys
		dxlag	aws:ResourceTag/${TagKey} aws:TagKeys
		dxvif	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateConnection	Accorde l'autorisation de mettre à jour la configuration de la connexion dédiée AWS Direct Connect. Vous pouvez mettre à jour les paramètres suivants pour une connexion : le nom de la connexion ou le mode de chiffrement MAC Security (MacSec) de la connexion	dxcon*	aws:ResourceTag/${TagKey}	Écrire
UpdateConnectionsBillingMode	Autorise la mise à jour du mode de facturation pour un maximum de 200 connexions AWS Direct Connect en une seule demande	dxcon*	aws:ResourceTag/${TagKey}	Écrire
UpdateDirectConnectGateway	Accorde l'autorisation de mettre à jour le nom d'une passerelle Direct Connect	dx-gateway*	aws:ResourceTag/${TagKey}	Écrire
UpdateDirectConnectGatewayAssociation	Accorde l'autorisation de mettre à jour les attributs spécifiés de l'association de passerelle Direct Connect			Écrire
UpdateLag	Accorde l'autorisation de mettre à jour les attributs du groupe d'agrégation de liaisons (LAG) spécifié	dxlag*	aws:ResourceTag/${TagKey}	Écrire
UpdateResiliencyGroup	Accorde l'autorisation de mettre à jour les attributs d'un groupe de résilience	dx-resiliency-group*	aws:ResourceTag/${TagKey}	Écrire
UpdateVirtualInterfaceAttributes	Accorde l'autorisation de mettre à jour les attributs spécifiés de l'interface virtuelle privée spécifiée	dxvif*	aws:ResourceTag/${TagKey}	Écrire

Types de ressources définis par AWS Direct Connect

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.

Types de ressources	ARN	Clés de condition
dx-gateway	arn:${Partition}:directconnect::${Account}:dx-gateway/${DirectConnectGatewayId}	aws:ResourceTag/${TagKey}
dx-resiliency-group	arn:${Partition}:directconnect::${Account}:dx-resiliency-group/${ResiliencyGroupId}	aws:ResourceTag/${TagKey}
dxcon	arn:${Partition}:directconnect:${Region}:${Account}:dxcon/${ConnectionId}	aws:ResourceTag/${TagKey}
dxlag	arn:${Partition}:directconnect:${Region}:${Account}:dxlag/${LagId}	aws:ResourceTag/${TagKey}
dxvif	arn:${Partition}:directconnect:${Region}:${Account}:dxvif/${VirtualInterfaceId}	aws:ResourceTag/${TagKey}

Clés de condition pour AWS Direct Connect

AWS Direct Connect définit les clés de condition suivantes qui peuvent être utilisées dans l'Conditionélément d'une politique IAM.

Clés de condition	Description	Type
aws:RequestTag/${TagKey}	Filtre l'accès en fonction des actions basées sur la présence de paires clé-valeur de balise dans la requête	String
aws:ResourceTag/${TagKey}	Filtre l'accès en fonction des actions basées sur les paires clé-valeur d'identification attachées à la ressource	String
aws:TagKeys	Filtre l'accès en fonction des actions basées sur la présence de clés d'identification dans la requête	ArrayOfString

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

AWS Outils de diagnostic (ts)

AWS Service de répertoire (ds)