Operazioni Operazioni Permission-only azioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS App Mesh

AWS App Mesh (prefisso del servizio: appmesh) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Operazioni API definite da AWS App Mesh

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Azione IAM	Chiave di condizione	Valori possibili	Livello di accesso
CreateGatewayRoute	appmesh:CreateGatewayRoute			Scrittura
CreateGatewayRoute	appmesh:TagResource			Etichettatura, scrittura
CreateMesh	appmesh:CreateMesh			Scrittura
CreateMesh	appmesh:TagResource			Etichettare, scrivere
CreateRoute	appmesh:CreateRoute			Scrittura
CreateRoute	appmesh:TagResource			Etichettare, scrivere
CreateVirtualGateway	appmesh:CreateVirtualGateway			Scrittura
CreateVirtualGateway	appmesh:TagResource			Etichettare, scrivere
CreateVirtualNode	appmesh:CreateVirtualNode			Scrittura
	appmesh:TagResource			Etichettare, scrivere
	iam:PassRole	iam:PassedToService	appmesh.amazonaws.com	Scrittura
CreateVirtualRouter	appmesh:CreateVirtualRouter			Scrittura
CreateVirtualRouter	appmesh:TagResource			Etichettare, scrivere
CreateVirtualService	appmesh:CreateVirtualService			Scrittura
CreateVirtualService	appmesh:TagResource			Etichettare, scrivere
DeleteGatewayRoute	appmesh:DeleteGatewayRoute			Scrittura
DeleteMesh	appmesh:DeleteMesh			Scrittura
DeleteRoute	appmesh:DeleteRoute			Scrittura
DeleteVirtualGateway	appmesh:DeleteVirtualGateway			Scrittura
DeleteVirtualNode	appmesh:DeleteVirtualNode			Scrittura
DeleteVirtualRouter	appmesh:DeleteVirtualRouter			Scrittura
DeleteVirtualService	appmesh:DeleteVirtualService			Scrittura
DescribeGatewayRoute	appmesh:DescribeGatewayRoute			Lettura
DescribeMesh	appmesh:DescribeMesh			Lettura
DescribeRoute	appmesh:DescribeRoute			Lettura
DescribeVirtualGateway	appmesh:DescribeVirtualGateway			Lettura
DescribeVirtualNode	appmesh:DescribeVirtualNode			Lettura
DescribeVirtualRouter	appmesh:DescribeVirtualRouter			Lettura
DescribeVirtualService	appmesh:DescribeVirtualService			Lettura
ListGatewayRoutes	appmesh:ListGatewayRoutes			List
ListMeshes	appmesh:ListMeshes			List
ListRoutes	appmesh:ListRoutes			List
ListTagsForResource	appmesh:ListTagsForResource			List
ListVirtualGateways	appmesh:ListVirtualGateways			List
ListVirtualNodes	appmesh:ListVirtualNodes			List
ListVirtualRouters	appmesh:ListVirtualRouters			List
ListVirtualServices	appmesh:ListVirtualServices			List
TagResource	appmesh:TagResource			Etichettare, scrivere
UntagResource	appmesh:UntagResource			Etichettare, scrivere
UpdateGatewayRoute	appmesh:UpdateGatewayRoute			Scrittura
UpdateMesh	appmesh:UpdateMesh			Scrittura
UpdateRoute	appmesh:UpdateRoute			Scrittura
UpdateVirtualGateway	appmesh:UpdateVirtualGateway			Scrittura
UpdateVirtualNode	appmesh:UpdateVirtualNode			Scrittura
UpdateVirtualRouter	appmesh:UpdateVirtualRouter			Scrittura
UpdateVirtualService	appmesh:UpdateVirtualService			Scrittura

Azioni definite da AWS App Mesh

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
CreateGatewayRoute	Concede l'autorizzazione per creare una route gateway associata a un gateway virtuale	gatewayRoute*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateGatewayRoute		virtualService	aws:ResourceTag/${TagKey}	Write
CreateMesh	Concede l'autorizzazione per creare una mesh di servizio	mesh*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateRoute	Concede l'autorizzazione per creare una route associata a un router virtuale	route*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateRoute		virtualNode	aws:ResourceTag/${TagKey}	Write
CreateVirtualGateway	Concede l'autorizzazione per creare un gateway virtuale all'interno di una mesh di servizio	virtualGateway*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateVirtualNode	Concede l'autorizzazione per creare un nodo virtuale all'interno di una mesh di servizio	virtualNode*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateVirtualNode		virtualService	aws:ResourceTag/${TagKey}	Write
CreateVirtualRouter	Concede l'autorizzazione per creare un router virtuale all'interno di una mesh di servizio	virtualRouter*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateVirtualService	Concede l'autorizzazione per creare un servizio virtuale all'interno di una mesh di servizio	virtualNode	aws:ResourceTag/${TagKey}	Write
		virtualRouter	aws:ResourceTag/${TagKey}
		virtualService*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
DeleteGatewayRoute	Concede l'autorizzazione per eliminare una route del gateway esistente	gatewayRoute*	aws:ResourceTag/${TagKey}	Write
DeleteMesh	Concede l'autorizzazione per eliminare una mesh di servizio esistente	mesh*	aws:ResourceTag/${TagKey}	Write
DeleteRoute	Concede l'autorizzazione per eliminare una route esistente	route*	aws:ResourceTag/${TagKey}	Write
DeleteVirtualGateway	Concede l'autorizzazione per eliminare un gateway virtuale esistente	virtualGateway*	aws:ResourceTag/${TagKey}	Write
DeleteVirtualNode	Concede l'autorizzazione per eliminare un nodo virtuale esistente	virtualNode*	aws:ResourceTag/${TagKey}	Write
DeleteVirtualRouter	Concede l'autorizzazione per eliminare un router virtuale esistente	virtualRouter*	aws:ResourceTag/${TagKey}	Write
DeleteVirtualService	Concede l'autorizzazione per eliminare un servizio virtuale esistente	virtualService*	aws:ResourceTag/${TagKey}	Write
DescribeGatewayRoute	Concede l'autorizzazione per descrivere una route gateway esistente	gatewayRoute*	aws:ResourceTag/${TagKey}	Read
DescribeMesh	Concede l'autorizzazione per descrivere una mesh di servizio esistente	mesh*	aws:ResourceTag/${TagKey}	Read
DescribeRoute	Concede l'autorizzazione per descrivere una route esistente	route*	aws:ResourceTag/${TagKey}	Read
DescribeVirtualGateway	Concede l'autorizzazione per descrivere un gateway virtuale esistente	virtualGateway*	aws:ResourceTag/${TagKey}	Read
DescribeVirtualNode	Concede l'autorizzazione per descrivere un nodo virtuale esistente	virtualNode*	aws:ResourceTag/${TagKey}	Read
DescribeVirtualRouter	Concede l'autorizzazione per descrivere un router virtuale esistente	virtualRouter*	aws:ResourceTag/${TagKey}	Read
DescribeVirtualService	Concede l'autorizzazione per descrivere un servizio virtuale esistente	virtualService*	aws:ResourceTag/${TagKey}	Read
ListGatewayRoutes	Concede l'autorizzazione per elencare route gateway esistenti in una mesh di servizio	virtualGateway*	aws:ResourceTag/${TagKey}	Elenco
ListMeshes	Concede l'autorizzazione per elencare le mesh di servizio esistenti			Elenco
ListRoutes	Concede l'autorizzazione per elencare route esistenti in una mesh di servizio	virtualRouter*	aws:ResourceTag/${TagKey}	Elenco
ListTagsForResource	Concede l'autorizzazione per elencare i tag per una risorsa App Mesh	gatewayRoute	aws:ResourceTag/${TagKey}	Elenco
		mesh	aws:ResourceTag/${TagKey}
		route	aws:ResourceTag/${TagKey}
		virtualGateway	aws:ResourceTag/${TagKey}
		virtualNode	aws:ResourceTag/${TagKey}
		virtualRouter	aws:ResourceTag/${TagKey}
		virtualService	aws:ResourceTag/${TagKey}
ListVirtualGateways	Concede l'autorizzazione per elencare gateway virtuali esistenti in una mesh di servizio	mesh*	aws:ResourceTag/${TagKey}	Elenco
ListVirtualNodes	Concede l'autorizzazione per elencare i nodi virtuali esistenti	mesh*	aws:ResourceTag/${TagKey}	Elenco
ListVirtualRouters	Concede l'autorizzazione per elencare i router virtuali esistenti in una mesh di servizio	mesh*	aws:ResourceTag/${TagKey}	Elenco
ListVirtualServices	Concede l'autorizzazione per elencare i servizi virtuali esistenti in una mesh di servizio	mesh*	aws:ResourceTag/${TagKey}	List
StreamAggregatedResources	Concede l'autorizzazione a ricevere risorse in streaming per un endpoint App Mesh (VirtualNode/VirtualGateway)	virtualGateway	aws:ResourceTag/${TagKey}	Lettura
StreamAggregatedResources		virtualNode	aws:ResourceTag/${TagKey}	Lettura
TagResource	Concede l'autorizzazione per assegnare un tag a una risorsa con un oggetto resourceArn specificato	gatewayRoute	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		mesh	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		route	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		virtualGateway	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		virtualNode	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		virtualRouter	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		virtualService	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Concede l'autorizzazione per eliminare un tag da una risorsa	gatewayRoute	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
		mesh	aws:ResourceTag/${TagKey} aws:TagKeys
		route	aws:ResourceTag/${TagKey} aws:TagKeys
		virtualGateway	aws:ResourceTag/${TagKey} aws:TagKeys
		virtualNode	aws:ResourceTag/${TagKey} aws:TagKeys
		virtualRouter	aws:ResourceTag/${TagKey} aws:TagKeys
		virtualService	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateGatewayRoute	Concede l'autorizzazione per aggiornare una route gateway esistente per una mesh di servizio e un gateway virtuale specificati	gatewayRoute*	aws:ResourceTag/${TagKey}	Write
UpdateGatewayRoute		virtualService	aws:ResourceTag/${TagKey}	Write
UpdateMesh	Concede l'autorizzazione per aggiornare una mesh di servizio esistente	mesh*	aws:ResourceTag/${TagKey}	Write
UpdateRoute	Concede l'autorizzazione per aggiornare una route esistente per una mesh di servizio e un router virtuale specificati	route*	aws:ResourceTag/${TagKey}	Write
UpdateRoute		virtualNode	aws:ResourceTag/${TagKey}	Write
UpdateVirtualGateway	Concede l'autorizzazione per aggiornare un gateway virtuale esistente in una mesh di servizio specificata	virtualGateway*	aws:ResourceTag/${TagKey}	Write
UpdateVirtualNode	Concede l'autorizzazione per aggiornare un nodo virtuale esistente in una mesh di servizio specificata	virtualNode*	aws:ResourceTag/${TagKey}	Write
UpdateVirtualRouter	Concede l'autorizzazione per aggiornare un router virtuale esistente in una mesh di servizio specificata	virtualRouter*	aws:ResourceTag/${TagKey}	Write
UpdateVirtualService	Concede l'autorizzazione per aggiornare un servizio virtuale esistente in una mesh di servizio specificata	virtualNode	aws:ResourceTag/${TagKey}	Scrittura
		virtualRouter	aws:ResourceTag/${TagKey}
		virtualService*	aws:ResourceTag/${TagKey}

Permission-only azioni per AWS App Mesh

Le seguenti azioni sono definite da AWS App Mesh ma non sono direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzati solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
DeleteMeshPolicy	Concede il permesso di eliminare la politica di controllo degli accessi alla RAM per una mesh	mesh*	aws:ResourceTag/${TagKey}	Scrittura
GetMeshPolicy	Concede il permesso di leggere la politica di controllo degli accessi alla RAM per una mesh	mesh*	aws:ResourceTag/${TagKey}	Lettura
PutMeshPolicy	Concede il permesso di definire la politica di controllo degli accessi alla RAM per una mesh	mesh*	aws:ResourceTag/${TagKey}	Scrittura

Tipi di risorse definiti da AWS App Mesh

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
gatewayRoute	arn:${Partition}:appmesh:${Region}:${Account}:mesh/${MeshName}/virtualGateway/${VirtualGatewayName}/gatewayRoute/${GatewayRouteName}	aws:ResourceTag/${TagKey}
mesh	arn:${Partition}:appmesh:${Region}:${Account}:mesh/${MeshName}	aws:ResourceTag/${TagKey}
route	arn:${Partition}:appmesh:${Region}:${Account}:mesh/${MeshName}/virtualRouter/${VirtualRouterName}/route/${RouteName}	aws:ResourceTag/${TagKey}
virtualGateway	arn:${Partition}:appmesh:${Region}:${Account}:mesh/${MeshName}/virtualGateway/${VirtualGatewayName}	aws:ResourceTag/${TagKey}
virtualNode	arn:${Partition}:appmesh:${Region}:${Account}:mesh/${MeshName}/virtualNode/${VirtualNodeName}	aws:ResourceTag/${TagKey}
virtualRouter	arn:${Partition}:appmesh:${Region}:${Account}:mesh/${MeshName}/virtualRouter/${VirtualRouterName}	aws:ResourceTag/${TagKey}
virtualService	arn:${Partition}:appmesh:${Region}:${Account}:mesh/${MeshName}/virtualService/${VirtualServiceName}	aws:ResourceTag/${TagKey}

Chiavi di condizione per AWS App Mesh

AWS App Mesh definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra le operazioni in base alla presenza di coppie chiave-valore di tag nella richiesta.	String
aws:ResourceTag/${TagKey}	Filtra le operazioni in base alla presenza di coppie chiave-valore di tag collegate alla risorsa	String
aws:TagKeys	Filtra le operazioni in base alla presenza di chiavi di tag nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS Amplify UI Builder (amplifyuibuilder)

AWS Anteprima App Mesh (appmesh-preview)