Operazioni Operazioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS Direct Connect

AWS Direct Connect (prefisso del servizio: directconnect) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da AWS Direct Connect
Azioni definite da AWS Direct Connect
Tipi di risorse definiti da AWS Direct Connect
Chiavi di condizione per AWS Direct Connect

Operazioni API definite da AWS Direct Connect

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Azione IAM	Livello di accesso
AcceptDirectConnectGatewayAssociationProposal	directconnect:AcceptDirectConnectGatewayAssociationProposal	Scrittura
AllocateConnectionOnInterconnect	directconnect:AllocateConnectionOnInterconnect	Scrittura
AllocateHostedConnection	directconnect:AllocateHostedConnection	Scrittura
AllocateHostedConnection	directconnect:TagResource	Etichettatura, scrittura
AllocatePrivateVirtualInterface	directconnect:AllocatePrivateVirtualInterface	Scrittura
AllocatePrivateVirtualInterface	directconnect:TagResource	Etichettare, scrivere
AllocatePublicVirtualInterface	directconnect:AllocatePublicVirtualInterface	Scrittura
AllocatePublicVirtualInterface	directconnect:TagResource	Etichettare, scrivere
AllocateTransitVirtualInterface	directconnect:AllocateTransitVirtualInterface	Scrittura
AllocateTransitVirtualInterface	directconnect:TagResource	Etichettatura, scrittura
AssociateConnectionWithLag	directconnect:AssociateConnectionWithLag	Scrittura
AssociateConnectionsToResiliencyGroup	directconnect:AssociateConnectionsToResiliencyGroup	Scrittura
AssociateHostedConnection	directconnect:AssociateHostedConnection	Scrittura
AssociateMacSecKey	directconnect:AssociateMacSecKey	Scrittura
AssociateVirtualInterface	directconnect:AssociateVirtualInterface	Scrittura
ConfirmConnection	directconnect:ConfirmConnection	Scrittura
ConfirmCustomerAgreement	directconnect:ConfirmCustomerAgreement	Scrittura
ConfirmPrivateVirtualInterface	directconnect:ConfirmPrivateVirtualInterface	Scrittura
ConfirmPublicVirtualInterface	directconnect:ConfirmPublicVirtualInterface	Scrittura
ConfirmTransitVirtualInterface	directconnect:ConfirmTransitVirtualInterface	Scrittura
CreateBGPPeer	directconnect:CreateBGPPeer	Scrittura
CreateConnection	directconnect:CreateConnection	Scrittura
CreateConnection	directconnect:TagResource	Etichettare, scrivere
CreateDirectConnectGateway	directconnect:CreateDirectConnectGateway	Scrittura
CreateDirectConnectGateway	directconnect:TagResource	Etichettare, scrivere
CreateDirectConnectGatewayAssociation	directconnect:CreateDirectConnectGatewayAssociation	Scrittura
CreateDirectConnectGatewayAssociationProposal	directconnect:CreateDirectConnectGatewayAssociationProposal	Scrittura
CreateInterconnect	directconnect:CreateInterconnect	Scrittura
CreateInterconnect	directconnect:TagResource	Etichettare, scrivere
CreateLag	directconnect:CreateLag	Scrittura
CreateLag	directconnect:TagResource	Etichettare, scrivere
CreatePrivateVirtualInterface	directconnect:CreatePrivateVirtualInterface	Scrittura
CreatePrivateVirtualInterface	directconnect:TagResource	Etichettare, scrivere
CreatePublicVirtualInterface	directconnect:CreatePublicVirtualInterface	Scrittura
CreatePublicVirtualInterface	directconnect:TagResource	Etichettare, scrivere
CreateResiliencyGroup	directconnect:CreateResiliencyGroup	Scrittura
CreateResiliencyGroup	directconnect:TagResource	Etichettare, scrivere
CreateTransitVirtualInterface	directconnect:CreateTransitVirtualInterface	Scrittura
CreateTransitVirtualInterface	directconnect:TagResource	Etichettare, scrivere
DeleteBGPPeer	directconnect:DeleteBGPPeer	Scrittura
DeleteConnection	directconnect:DeleteConnection	Scrittura
DeleteDirectConnectGateway	directconnect:DeleteDirectConnectGateway	Scrittura
DeleteDirectConnectGatewayAssociation	directconnect:DeleteDirectConnectGatewayAssociation	Scrittura
DeleteDirectConnectGatewayAssociationProposal	directconnect:DeleteDirectConnectGatewayAssociationProposal	Scrittura
DeleteInterconnect	directconnect:DeleteInterconnect	Scrittura
DeleteLag	directconnect:DeleteLag	Scrittura
DeleteResiliencyGroup	directconnect:DeleteResiliencyGroup	Scrittura
DeleteVirtualInterface	directconnect:DeleteVirtualInterface	Scrittura
DescribeConnectionLoa	directconnect:DescribeConnectionLoa	Lettura
DescribeConnections	directconnect:DescribeConnections	Lettura
DescribeConnectionsOnInterconnect	directconnect:DescribeConnectionsOnInterconnect	Lettura
DescribeCustomerMetadata	directconnect:DescribeCustomerMetadata	Lettura
DescribeDirectConnectGatewayAssociationProposals	directconnect:DescribeDirectConnectGatewayAssociationProposals	Lettura
DescribeDirectConnectGatewayAssociations	directconnect:DescribeDirectConnectGatewayAssociations	Lettura
DescribeDirectConnectGatewayAttachments	directconnect:DescribeDirectConnectGatewayAttachments	Lettura
DescribeDirectConnectGateways	directconnect:DescribeDirectConnectGateways	Lettura
DescribeHostedConnections	directconnect:DescribeHostedConnections	Lettura
DescribeInterconnectLoa	directconnect:DescribeInterconnectLoa	Lettura
DescribeInterconnects	directconnect:DescribeInterconnects	Lettura
DescribeLags	directconnect:DescribeLags	Lettura
DescribeLoa	directconnect:DescribeLoa	Lettura
DescribeLocations	directconnect:DescribeLocations	Lettura
DescribeRouterConfiguration	directconnect:DescribeRouterConfiguration	Lettura
DescribeTags	directconnect:DescribeTags	Lettura
DescribeVirtualGateways	directconnect:DescribeVirtualGateways	Lettura
DescribeVirtualInterfaces	directconnect:DescribeVirtualInterfaces	Lettura
DisassociateConnectionFromLag	directconnect:DisassociateConnectionFromLag	Scrittura
DisassociateConnectionsFromResiliencyGroup	directconnect:DisassociateConnectionsFromResiliencyGroup	Scrittura
DisassociateMacSecKey	directconnect:DisassociateMacSecKey	Scrittura
GetResiliencyGroup	directconnect:GetResiliencyGroup	Lettura
ListResiliencyGroupAssociations	directconnect:ListResiliencyGroupAssociations	List
ListResiliencyGroups	directconnect:ListResiliencyGroups	List
ListVirtualInterfaceRoutes	directconnect:ListVirtualInterfaceRoutes	List
ListVirtualInterfaceTestHistory	directconnect:ListVirtualInterfaceTestHistory	List
StartBgpFailoverTest	directconnect:StartBgpFailoverTest	Scrittura
StopBgpFailoverTest	directconnect:StopBgpFailoverTest	Scrittura
TagResource	directconnect:TagResource	Etichettare, scrivere
UntagResource	directconnect:UntagResource	Etichettare, scrivere
UpdateConnection	directconnect:UpdateConnection	Scrittura
UpdateConnectionsBillingMode	directconnect:UpdateConnectionsBillingMode	Scrittura
UpdateDirectConnectGateway	directconnect:UpdateDirectConnectGateway	Scrittura
UpdateDirectConnectGatewayAssociation	directconnect:UpdateDirectConnectGatewayAssociation	Scrittura
UpdateLag	directconnect:UpdateLag	Scrittura
UpdateResiliencyGroup	directconnect:UpdateResiliencyGroup	Scrittura
UpdateVirtualInterfaceAttributes	directconnect:UpdateVirtualInterfaceAttributes	Scrittura

Azioni definite da AWS Direct Connect

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AcceptDirectConnectGatewayAssociationProposal	Concede l'autorizzazione per accettare una richiesta di collegare un gateway privato virtuale a un gateway Direct Connect	dx-gateway*	aws:ResourceTag/${TagKey}	Scrittura
AllocateConnectionOnInterconnect	Concede l'autorizzazione per creare una connessione in hosting su un'interconnessione	dxcon*	aws:ResourceTag/${TagKey}	Scrittura
AllocateHostedConnection	Concede il permesso di creare una nuova connessione ospitata tra un AWS La rete del partner Direct Connect e una rete specifica AWS Posizione Direct Connect	dxcon	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
AllocateHostedConnection		dxlag	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
AllocatePrivateVirtualInterface	Concede l'autorizzazione per effettuare il provisioning di un'interfaccia virtuale privata da assegnare a un altro cliente	dxcon	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
AllocatePrivateVirtualInterface		dxlag	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
AllocatePublicVirtualInterface	Concede l'autorizzazione per effettuare il provisioning di un'interfaccia virtuale pubblica da assegnare a un altro cliente	dxcon	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
AllocatePublicVirtualInterface		dxlag	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
AllocateTransitVirtualInterface	Concede l'autorizzazione per effettuare il provisioning di un'interfaccia virtuale di transito da assegnare a un altro cliente	dxcon	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
AllocateTransitVirtualInterface		dxlag	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
AssociateConnectionWithLag	Concede l'autorizzazione per associare una connessione ad un LAG	dxcon*	aws:ResourceTag/${TagKey}	Scrittura
AssociateConnectionWithLag		dxlag*	aws:ResourceTag/${TagKey}	Scrittura
AssociateConnectionsToResiliencyGroup	Concede il permesso di associare una o più connessioni a un gruppo di resilienza	dx-resiliency-group*	aws:ResourceTag/${TagKey}	Scrittura
AssociateConnectionsToResiliencyGroup		dxcon*	aws:ResourceTag/${TagKey}	Scrittura
AssociateHostedConnection	Concede l'autorizzazione per associare una connessione in hosting e le sue interfacce virtuali a un gruppo di aggregazione dei collegamenti (LAG, Link Aggregation Group) o interconnessione	dxcon*	aws:ResourceTag/${TagKey}	Scrittura
		dxcon*	aws:ResourceTag/${TagKey}
		dxlag	aws:ResourceTag/${TagKey}
AssociateMacSecKey	Concede l'autorizzazione ad associare una coppia MAC Security (MACSec) Connection Key Name (CKN) /Connectivity Association Key (CAK) a un AWS Connessione dedicata Direct Connect	dxcon	aws:ResourceTag/${TagKey}	Scrittura
AssociateMacSecKey		dxlag	aws:ResourceTag/${TagKey}	Scrittura
AssociateVirtualInterface	Concede l'autorizzazione per associare un'interfaccia virtuale a un gruppo di aggregazione dei collegamenti (LAG) o connessione	dxcon	aws:ResourceTag/${TagKey}	Scrittura
		dxlag	aws:ResourceTag/${TagKey}
		dxvif*	aws:ResourceTag/${TagKey}
ConfirmConnection	Concede l'autorizzazione per confermare la creazione di una connessione in hosting su un'interconnessione	dxcon*	aws:ResourceTag/${TagKey}	Scrittura
ConfirmCustomerAgreement	Concede l'autorizzazione per confermare i termini di contratto durante la creazione della connessione o del gruppo di aggregazione dei collegamenti (LAG)			Scrittura
ConfirmPrivateVirtualInterface	Concede l'autorizzazione per accettare la proprietà di un'interfaccia virtuale privata creata da un altro cliente	dxvif*	aws:ResourceTag/${TagKey}	Scrittura
ConfirmPublicVirtualInterface	Concede l'autorizzazione per accettare la proprietà di un'interfaccia virtuale pubblica creata da un altro cliente	dxvif*	aws:ResourceTag/${TagKey}	Scrittura
ConfirmTransitVirtualInterface	Concede l'autorizzazione per accettare la proprietà di un'interfaccia virtuale di transito creata da un altro cliente	dxvif*	aws:ResourceTag/${TagKey}	Scrittura
CreateBGPPeer	Concede l'autorizzazione per creare un peer BGP sull'interfaccia virtuale specificata	dxvif*	aws:ResourceTag/${TagKey}	Scrittura
CreateConnection	Concede il permesso di creare una nuova connessione tra la rete del cliente e una specifica AWS Sede Direct Connect	dxlag	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateDirectConnectGateway	Concede l'autorizzazione per creare un gateway Direct Connect, che è un oggetto intermedio che consente di connettere un set di interfacce virtuali e dei gateway virtuali privati		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateDirectConnectGatewayAssociation	Concede l'autorizzazione per creare un'associazione tra un gateway Direct Connect e un gateway virtuale privato	dx-gateway*	aws:ResourceTag/${TagKey}	Scrittura
CreateDirectConnectGatewayAssociationProposal	Concede l'autorizzazione per creare una proposta per associare il gateway virtuale privato specificato al gateway Direct Connect specificato	dx-gateway*	aws:ResourceTag/${TagKey}	Scrittura
CreateInterconnect	Concede il permesso di creare una nuova interconnessione tra un AWS La rete del partner Direct Connect e una rete specifica AWS Posizione Direct Connect	dxlag	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateLag	Concede l'autorizzazione a creare un gruppo di aggregazione di link (LAG) con il numero specificato di connessioni fisiche raggruppate tra la rete del cliente e una rete specifica AWS Ubicazione Direct Connect	dxcon	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreatePrivateVirtualInterface	Concede l'autorizzazione per creare una nuova interfaccia virtuale privata	dxcon	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreatePrivateVirtualInterface		dxlag	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreatePublicVirtualInterface	Concede l'autorizzazione per creare una nuova interfaccia virtuale pubblica	dxcon	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreatePublicVirtualInterface		dxlag	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateResiliencyGroup	Concede il permesso di creare un gruppo di resilienza		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateTransitVirtualInterface	Concede l'autorizzazione per creare una nuova interfaccia virtuale di transito	dxcon	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateTransitVirtualInterface		dxlag	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
DeleteBGPPeer	Concede l'autorizzazione per eliminare il peer BGP sull'interfaccia virtuale specificata con l'indirizzo del cliente e l'ASN specificati	dxvif*	aws:ResourceTag/${TagKey}	Scrittura
DeleteConnection	Concede l'autorizzazione per eliminare la connessione	dxcon*	aws:ResourceTag/${TagKey}	Scrittura
DeleteDirectConnectGateway	Concede l'autorizzazione per eliminare il gateway Direct Connect specificato	dx-gateway*	aws:ResourceTag/${TagKey}	Scrittura
DeleteDirectConnectGatewayAssociation	Concede l'autorizzazione per eliminare l'associazione tra il gateway Direct Connect specificato e il gateway virtuale privato	dx-gateway*	aws:ResourceTag/${TagKey}	Scrittura
DeleteDirectConnectGatewayAssociationProposal	Concede l'autorizzazione per eliminare la proposta di associazione tra il gateway Direct Connect specificato e il gateway virtuale privato			Scrittura
DeleteInterconnect	Concede l'autorizzazione per eliminare l'interconnessione specificata	dxcon*	aws:ResourceTag/${TagKey}	Scrittura
DeleteLag	Concede l'autorizzazione per eliminare il gruppo di aggregazione dei collegamenti (LAG) specificato	dxlag*	aws:ResourceTag/${TagKey}	Scrittura
DeleteResiliencyGroup	Concede il permesso di eliminare un gruppo di resilienza	dx-resiliency-group*	aws:ResourceTag/${TagKey}	Scrittura
DeleteVirtualInterface	Concede l'autorizzazione per eliminare un'interfaccia virtuale	dxvif*	aws:ResourceTag/${TagKey}	Scrittura
DescribeConnectionLoa	Concede il permesso di descrivere il LOA-CFA per una connessione	dxcon*	aws:ResourceTag/${TagKey}	Lettura
DescribeConnections	Concede l'autorizzazione per descrivere tutte le connessioni in questa regione	dxcon	aws:ResourceTag/${TagKey}	Lettura
DescribeConnectionsOnInterconnect	Concede l'autorizzazione per descrivere un elenco di connessioni che sono state assegnate a una determinata interconnessione	dxcon*	aws:ResourceTag/${TagKey}	Lettura
DescribeCustomerMetadata	Concede l'autorizzazione per visualizzare un elenco di contratti con il cliente, permettendo di verificare se è stato firmato e se il cliente è un NNIPartner, NNIPartnerV2 o un nonPartner			Lettura
DescribeDirectConnectGatewayAssociationProposals	Concede l'autorizzazione per descrivere una o più proposte di associazione per la connessione tra un gateway virtuale privato e un gateway Direct Connect	dx-gateway	aws:ResourceTag/${TagKey}	Lettura
DescribeDirectConnectGatewayAssociations	Concede l'autorizzazione per descrivere le associazioni tra i gateway Direct Connect e i gateway virtuali privati	dx-gateway	aws:ResourceTag/${TagKey}	Lettura
DescribeDirectConnectGatewayAttachments	Concede l'autorizzazione per descrivere gli allegati tra i gateway Direct Connect e le interfacce virtuali	dx-gateway	aws:ResourceTag/${TagKey}	Lettura
DescribeDirectConnectGateways	Concede l'autorizzazione per descrivere tutti i gateway Direct Connect o soltanto il gateway Direct Connect specificato	dx-gateway	aws:ResourceTag/${TagKey}	Lettura
DescribeHostedConnections	Concede l'autorizzazione per descrivere le connessioni in hosting che sono state assegnate all'interconnessione o al gruppo di aggregazione dei collegamenti (LAG) specificati	dxcon	aws:ResourceTag/${TagKey}	Lettura
DescribeHostedConnections		dxlag	aws:ResourceTag/${TagKey}	Lettura
DescribeInterconnectLoa	Concede il permesso di descrivere il LOA-CFA per un'interconnessione	dxcon*	aws:ResourceTag/${TagKey}	Lettura
DescribeInterconnects	Concede il permesso di descrivere un elenco di interconnessioni di proprietà di Account AWS	dxcon	aws:ResourceTag/${TagKey}	Lettura
DescribeLags	Concede l'autorizzazione per descrivere tutti i gruppi di aggregazione dei collegamenti (LAG) o soltanto il LAG specificato	dxlag	aws:ResourceTag/${TagKey}	Lettura
DescribeLoa	Concede il permesso di descrivere il LOA-CFA per un gruppo di connessione, interconnessione o aggregazione di link (LAG)	dxcon	aws:ResourceTag/${TagKey}	Lettura
DescribeLoa		dxlag	aws:ResourceTag/${TagKey}	Lettura
DescribeLocations	Concede il permesso di descrivere l'elenco di AWS Sedi Direct Connect nel momento attuale AWS regione			Lettura
DescribeRouterConfiguration	Concede l'autorizzazione per descrivere i dettagli sul router per un'interfaccia virtuale	dxvif*	aws:ResourceTag/${TagKey}	Lettura
DescribeTags	Concede il permesso di descrivere i tag associati a quanto specificato AWS Risorse Direct Connect	dx-gateway	aws:ResourceTag/${TagKey}	Lettura
		dx-resiliency-group	aws:ResourceTag/${TagKey}
		dxcon	aws:ResourceTag/${TagKey}
		dxlag	aws:ResourceTag/${TagKey}
		dxvif	aws:ResourceTag/${TagKey}
DescribeVirtualGateways	Concede il permesso di descrivere un elenco di gateway privati virtuali di proprietà di Account AWS			Lettura
DescribeVirtualInterfaces	Concede il permesso di descrivere tutte le interfacce virtuali per un Account AWS	dxcon	aws:ResourceTag/${TagKey}	Lettura
		dxlag	aws:ResourceTag/${TagKey}
		dxvif	aws:ResourceTag/${TagKey}
DisassociateConnectionFromLag	Concede l'autorizzazione per dissociare una connessione da un gruppo di aggregazione dei collegamenti (LAG)	dxcon*	aws:ResourceTag/${TagKey}	Scrittura
DisassociateConnectionFromLag		dxlag*	aws:ResourceTag/${TagKey}	Scrittura
DisassociateConnectionsFromResiliencyGroup	Concede il permesso di dissociare una o più connessioni da un gruppo di resilienza	dx-resiliency-group*	aws:ResourceTag/${TagKey}	Scrittura
DisassociateConnectionsFromResiliencyGroup		dxcon*	aws:ResourceTag/${TagKey}	Scrittura
DisassociateMacSecKey	Concede il permesso di rimuovere l'associazione tra una chiave di sicurezza MAC Security (MACSec) e una AWS Connessione dedicata Direct Connect	dxcon	aws:ResourceTag/${TagKey}	Scrittura
DisassociateMacSecKey		dxlag	aws:ResourceTag/${TagKey}	Scrittura
GetResiliencyGroup	Concede il permesso di descrivere un gruppo di resilienza	dx-resiliency-group*	aws:ResourceTag/${TagKey}	Lettura
ListResiliencyGroupAssociations	Concede il permesso di elencare le associazioni di connessione di un gruppo di resilienza	dx-resiliency-group*	aws:ResourceTag/${TagKey}	List
ListResiliencyGroups	Concede il permesso di elencare tutti i gruppi di resilienza di proprietà di Account AWS			List
ListVirtualInterfaceRoutes	Concede il permesso di elencare i percorsi accettati e pubblicizzati su un'interfaccia virtuale	dxvif*	aws:ResourceTag/${TagKey}	List
ListVirtualInterfaceTestHistory	Concede l'autorizzazione per elencare la cronologia dei test di failover dell'interfaccia virtuale	dxvif*	aws:ResourceTag/${TagKey}	List
StartBgpFailoverTest	Concede l'autorizzazione per avviare il test di failover dell'interfaccia virtuale che verifica che la configurazione soddisfi i requisiti di resilienza posizionando la sessione di peering BGP nello stato DOWN. È quindi possibile inviare traffico per verificare che non vi siano interruzioni	dxvif*	aws:ResourceTag/${TagKey}	Scrittura
StopBgpFailoverTest	Concede l'autorizzazione per interrompere il test di failover dell'interfaccia virtuale	dxvif*	aws:ResourceTag/${TagKey}	Scrittura
TagResource	Concede il permesso di aggiungere i tag specificati a quelli specificati AWS Risorsa Direct Connect. Ogni risorsa può avere un massimo di 50 tag	dx-gateway	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		dx-resiliency-group	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		dxcon	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		dxlag	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		dxvif	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Concede il permesso di rimuovere uno o più tag da quelli specificati AWS Risorsa Direct Connect	dx-gateway	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		dx-resiliency-group	aws:ResourceTag/${TagKey} aws:TagKeys
		dxcon	aws:ResourceTag/${TagKey} aws:TagKeys
		dxlag	aws:ResourceTag/${TagKey} aws:TagKeys
		dxvif	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateConnection	Concede il permesso di aggiornare il AWS Configurazione della connessione dedicata Direct Connect. È possibile aggiornare i seguenti parametri di una connessione: il nome della connessione o la modalità di crittografia MAC Security (MacSec) della connessione	dxcon*	aws:ResourceTag/${TagKey}	Scrittura
UpdateConnectionsBillingMode	Concede il permesso di aggiornare la modalità di fatturazione per un massimo di 200 AWS Connessioni Direct Connect in un'unica richiesta	dxcon*	aws:ResourceTag/${TagKey}	Scrittura
UpdateDirectConnectGateway	Concede l'autorizzazione per aggiornare il nome di un gateway Direct Connect	dx-gateway*	aws:ResourceTag/${TagKey}	Scrittura
UpdateDirectConnectGatewayAssociation	Concede l'autorizzazione per aggiornare gli attributi specificati dell'associazione al gateway Direct Connect			Scrittura
UpdateLag	Concede l'autorizzazione per aggiornare gli attributi del gruppo di aggregazione dei collegamenti (LAG) specificato	dxlag*	aws:ResourceTag/${TagKey}	Scrittura
UpdateResiliencyGroup	Concede il permesso di aggiornare gli attributi di un gruppo di resilienza	dx-resiliency-group*	aws:ResourceTag/${TagKey}	Scrittura
UpdateVirtualInterfaceAttributes	Concede l'autorizzazione per aggiornare gli attributi specificati dell'interfaccia virtuale privata specificata	dxvif*	aws:ResourceTag/${TagKey}	Scrittura

Tipi di risorse definiti da AWS Direct Connect

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
dx-gateway	arn:${Partition}:directconnect::${Account}:dx-gateway/${DirectConnectGatewayId}	aws:ResourceTag/${TagKey}
dx-resiliency-group	arn:${Partition}:directconnect::${Account}:dx-resiliency-group/${ResiliencyGroupId}	aws:ResourceTag/${TagKey}
dxcon	arn:${Partition}:directconnect:${Region}:${Account}:dxcon/${ConnectionId}	aws:ResourceTag/${TagKey}
dxlag	arn:${Partition}:directconnect:${Region}:${Account}:dxlag/${LagId}	aws:ResourceTag/${TagKey}
dxvif	arn:${Partition}:directconnect:${Region}:${Account}:dxvif/${VirtualInterfaceId}	aws:ResourceTag/${TagKey}

Chiavi di condizione per AWS Direct Connect

AWS Direct Connect definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso in base alle operazioni basate sulla presenza di coppie chiave-valore di tag nella richiesta	String
aws:ResourceTag/${TagKey}	Filtra l'accesso in base alle operazioni basate sulla presenza di coppie chiave-valore allegate alla risorsa	String
aws:TagKeys	Filtra l'accesso in base alle operazioni basate sulla presenza di chiavi di tag nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS Strumenti diagnostici (ts)

AWS Servizio di elenco (ds)