Operazioni Permission-only azioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS Anteprima di App Mesh

AWS App Mesh Preview (prefisso del servizio: appmesh-preview) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Azioni definite da AWS Anteprima di App Mesh
Permission-only azioni per AWS Anteprima di App Mesh
Tipi di risorse definiti da AWS Anteprima di App Mesh
Chiavi di condizione per AWS Anteprima di App Mesh

Azioni definite da AWS Anteprima di App Mesh

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Livello di accesso
CreateGatewayRoute	Concede l'autorizzazione per creare una route gateway associata a un gateway virtuale	gatewayRoute*	Write
CreateGatewayRoute		virtualService	Write
CreateMesh	Concede l'autorizzazione per creare una mesh di servizio	mesh*	Write
CreateRoute	Concede l'autorizzazione per creare una route associata a un router virtuale	route*	Write
CreateRoute		virtualNode	Write
CreateVirtualGateway	Concede l'autorizzazione per creare un gateway virtuale all'interno di una mesh di servizio	virtualGateway*	Write
CreateVirtualNode	Concede l'autorizzazione per creare un nodo virtuale all'interno di una mesh di servizio	virtualNode*	Write
CreateVirtualNode		virtualService	Write
CreateVirtualRouter	Concede l'autorizzazione per creare un router virtuale all'interno di una mesh di servizio	virtualRouter*	Write
CreateVirtualService	Concede l'autorizzazione per creare un servizio virtuale all'interno di una mesh di servizio	virtualNode	Write
		virtualRouter
		virtualService*
DeleteGatewayRoute	Concede l'autorizzazione per eliminare una route del gateway esistente	gatewayRoute*	Write
DeleteMesh	Concede l'autorizzazione per eliminare una mesh di servizio esistente	mesh*	Write
DeleteRoute	Concede l'autorizzazione per eliminare una route esistente	route*	Write
DeleteVirtualGateway	Concede l'autorizzazione per eliminare un gateway virtuale esistente	virtualGateway*	Write
DeleteVirtualNode	Concede l'autorizzazione per eliminare un nodo virtuale esistente	virtualNode*	Write
DeleteVirtualRouter	Concede l'autorizzazione per eliminare un router virtuale esistente	virtualRouter*	Write
DeleteVirtualService	Concede l'autorizzazione per eliminare un servizio virtuale esistente	virtualService*	Write
DescribeGatewayRoute	Concede l'autorizzazione per descrivere una route gateway esistente	gatewayRoute*	Read
DescribeMesh	Concede l'autorizzazione per descrivere una mesh di servizio esistente	mesh*	Read
DescribeRoute	Concede l'autorizzazione per descrivere una route esistente	route*	Read
DescribeVirtualGateway	Concede l'autorizzazione per descrivere un gateway virtuale esistente	virtualGateway*	Read
DescribeVirtualNode	Concede l'autorizzazione per descrivere un nodo virtuale esistente	virtualNode*	Read
DescribeVirtualRouter	Concede l'autorizzazione per descrivere un router virtuale esistente	virtualRouter*	Read
DescribeVirtualService	Concede l'autorizzazione per descrivere un servizio virtuale esistente	virtualService*	Read
ListGatewayRoutes	Concede l'autorizzazione per elencare route gateway esistenti in una mesh di servizio	virtualGateway*	Elenco
ListMeshes	Concede l'autorizzazione per elencare le mesh di servizio esistenti		Elenco
ListRoutes	Concede l'autorizzazione per elencare route esistenti in una mesh di servizio	virtualRouter*	Elenco
ListVirtualGateways	Concede l'autorizzazione per elencare gateway virtuali esistenti in una mesh di servizio	mesh*	Elenco
ListVirtualNodes	Concede l'autorizzazione per elencare i nodi virtuali esistenti	mesh*	Elenco
ListVirtualRouters	Concede l'autorizzazione per elencare i router virtuali esistenti in una mesh di servizio	mesh*	Elenco
ListVirtualServices	Concede l'autorizzazione per elencare i servizi virtuali esistenti in una mesh di servizio	mesh*	List
StreamAggregatedResources	Concede l'autorizzazione a ricevere risorse in streaming per un endpoint App Mesh (VirtualNode/VirtualGateway)	virtualGateway	Lettura
StreamAggregatedResources		virtualNode	Lettura
UpdateGatewayRoute	Concede l'autorizzazione per aggiornare una route gateway esistente per una mesh di servizio e un gateway virtuale specificati	gatewayRoute*	Write
UpdateGatewayRoute		virtualService	Write
UpdateMesh	Concede l'autorizzazione per aggiornare una mesh di servizio esistente	mesh*	Write
UpdateRoute	Concede l'autorizzazione per aggiornare una route esistente per una mesh di servizio e un router virtuale specificati	route*	Write
UpdateRoute		virtualNode	Write
UpdateVirtualGateway	Concede l'autorizzazione per aggiornare un gateway virtuale esistente in una mesh di servizio specificata	virtualGateway*	Write
UpdateVirtualNode	Concede l'autorizzazione per aggiornare un nodo virtuale esistente in una mesh di servizio specificata	virtualNode*	Write
UpdateVirtualRouter	Concede l'autorizzazione per aggiornare un router virtuale esistente in una mesh di servizio specificata	virtualRouter*	Write
UpdateVirtualService	Concede l'autorizzazione per aggiornare un servizio virtuale esistente in una mesh di servizio specificata	virtualNode	Scrittura
		virtualRouter
		virtualService*

Permission-only azioni per AWS Anteprima di App Mesh

Le seguenti azioni sono definite da AWS App Mesh Preview ma non sono direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzati solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Livello di accesso
DeleteMeshPolicy	Concede il permesso di eliminare la politica di controllo degli accessi alla RAM per una mesh	mesh*	Scrittura
GetMeshPolicy	Concede il permesso di leggere la politica di controllo degli accessi alla RAM per una mesh	mesh*	Lettura
PutMeshPolicy	Concede il permesso di definire la politica di controllo degli accessi alla RAM per una mesh	mesh*	Scrittura

Tipi di risorse definiti da AWS Anteprima di App Mesh

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
gatewayRoute	arn:${Partition}:appmesh-preview:${Region}:${Account}:mesh/${MeshName}/virtualGateway/${VirtualGatewayName}/gatewayRoute/${GatewayRouteName}
mesh	arn:${Partition}:appmesh-preview:${Region}:${Account}:mesh/${MeshName}
route	arn:${Partition}:appmesh-preview:${Region}:${Account}:mesh/${MeshName}/virtualRouter/${VirtualRouterName}/route/${RouteName}
virtualGateway	arn:${Partition}:appmesh-preview:${Region}:${Account}:mesh/${MeshName}/virtualGateway/${VirtualGatewayName}
virtualNode	arn:${Partition}:appmesh-preview:${Region}:${Account}:mesh/${MeshName}/virtualNode/${VirtualNodeName}
virtualRouter	arn:${Partition}:appmesh-preview:${Region}:${Account}:mesh/${MeshName}/virtualRouter/${VirtualRouterName}
virtualService	arn:${Partition}:appmesh-preview:${Region}:${Account}:mesh/${MeshName}/virtualService/${VirtualServiceName}

Chiavi di condizione per AWS Anteprima di App Mesh

AWS App Mesh Preview non ha chiavi di condizione specifiche del servizio che possono essere utilizzate in Condition elemento delle dichiarazioni politiche.

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS App Mesh (appmesh)

AWS App Runner (apprunner)