View a markdown version of this page

Azioni, risorse e chiavi di condizione per AWS Interconnessione - Service Authorization Reference
OperazioniOperazioniTipi di risorseChiavi di condizione

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Azioni, risorse e chiavi di condizione per AWS Interconnessione

AWS Interconnessione (prefisso del servizio: interconnect) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Operazioni API definite da AWS Interconnessione

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione Azione IAM Chiave di condizione Valori possibili Livello di accesso

AcceptConnectionProposal

interconnect:AcceptConnectionProposal

Scrittura

interconnect:TagResource

Etichettatura, scrittura

CreateConnection

interconnect:CreateConnection

Scrittura

interconnect:TagResource

Etichettare, scrivere

DeleteConnection

interconnect:DeleteConnection

Scrittura

DescribeConnectionProposal

interconnect:DescribeConnectionProposal

Lettura

GetConnection

interconnect:GetConnection

Lettura

GetEnvironment

interconnect:GetEnvironment

Lettura

ListAttachPoints

interconnect:ListAttachPoints

Lettura

ListConnections

interconnect:ListConnections

List

ListEnvironments

interconnect:ListEnvironments

List

ListTagsForResource

interconnect:ListTagsForResource

Lettura

TagResource

interconnect:TagResource

Etichettare, scrivere

UntagResource

interconnect:UntagResource

Etichettare, scrivere

UpdateConnection

interconnect:UpdateConnection

Scrittura

Azioni definite da AWS Interconnessione

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

AcceptConnectionProposal

Concede il permesso di accettare una proposta di connessione generata altrove

aws:RequestTag/${TagKey}

aws:TagKeys

Scrittura

CreateConnection

Autorizza l'utente a creare una connessione.

connection*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

interconnect:RemoteAccount

Scrittura

DeleteConnection

Concede il permesso di eliminare una connessione esistente

connection*

aws:ResourceTag/${TagKey}

Scrittura

DescribeConnectionProposal

Concede il permesso di descrivere una proposta di connessione

Lettura

GetConnection

Concede il permesso di descrivere una connessione

connection*

aws:ResourceTag/${TagKey}

Lettura

GetEnvironment

Concede l'autorizzazione per descrivere un ambiente

environment*

Lettura

ListAttachPoints

Concede il permesso di elencare i punti di collegamento disponibili

Lettura

ListConnections

Concede il permesso di elencare le connessioni

List

ListEnvironments

Concede il permesso di elencare gli ambienti disponibili

List

ListTagsForResource

Concede il permesso di elencare i tag su una risorsa

Lettura

TagResource

Concede il permesso di applicare tag a una risorsa

connection*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Etichettatura, scrittura

UntagResource

Concede l'autorizzazione per rimuovere tag da una risorsa

connection*

aws:ResourceTag/${TagKey}

aws:TagKeys

Etichettare, scrivere

UpdateConnection

Concede il permesso di aggiornare una connessione esistente

connection*

aws:ResourceTag/${TagKey}

Scrittura

Tipi di risorse definiti da AWS Interconnessione

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse ARN Chiavi di condizione

connection

arn:${Partition}:interconnect:${Region}:${Account}:connection/${Id}

aws:ResourceTag/${TagKey}

environment

arn:${Partition}:interconnect:${Region}:${Account}:environment/${Id}

Chiavi di condizione per AWS Interconnessione

AWS Interconnect definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione Descrizione Tipo

aws:RequestTag/${TagKey}

Filtra l'accesso in base a un tag formato da una coppia chiave/valore consentito nella richiesta

String

aws:ResourceTag/${TagKey}

Filtra l'accesso in base a un tag formato da una coppia chiave/valore di tag di una risorsa.

String

aws:TagKeys

Filtra l'accesso in base a un elenco di chiavi di tag consentite nella richiesta

ArrayOfString

interconnect:RemoteAccount

Filtra l'accesso in base all'identificativo dell'account del partner remoto fornito durante la creazione di una connessione

String