Operazioni Operazioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS Network Manager

AWS Network Manager (prefisso del servizio: networkmanager) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da AWS Network Manager
Azioni definite da AWS Network Manager
Tipi di risorse definiti da AWS Network Manager
Chiavi di condizione per AWS Network Manager

Operazioni API definite da AWS Network Manager

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Azione IAM	Livello di accesso
AcceptAttachment	networkmanager:AcceptAttachment	Scrittura
AssociateConnectPeer	networkmanager:AssociateConnectPeer	Scrittura
AssociateCustomerGateway	networkmanager:AssociateCustomerGateway	Scrittura
AssociateLink	networkmanager:AssociateLink	Scrittura
AssociateTransitGatewayConnectPeer	networkmanager:AssociateTransitGatewayConnectPeer	Scrittura
CreateConnectAttachment	networkmanager:CreateConnectAttachment	Scrittura
	networkmanager:PutAttachmentRoutingPolicyLabel	Scrittura
	networkmanager:TagResource	Etichettatura, scrittura
	networkmanager:UpdateAttachmentNatConfiguration	Scrittura
CreateConnectPeer	networkmanager:CreateConnectPeer	Scrittura
CreateConnectPeer	networkmanager:TagResource	Etichettare, scrivere
CreateConnection	networkmanager:CreateConnection	Scrittura
CreateConnection	networkmanager:TagResource	Etichettare, scrivere
CreateCoreNetwork	networkmanager:CreateCoreNetwork	Scrittura
CreateCoreNetwork	networkmanager:TagResource	Etichettare, scrivere
CreateCoreNetworkPrefixListAssociation	networkmanager:CreateCoreNetworkPrefixListAssociation	Scrittura
CreateDevice	networkmanager:CreateDevice	Scrittura
CreateDevice	networkmanager:TagResource	Etichettare, scrivere
CreateDirectConnectGatewayAttachment	networkmanager:CreateDirectConnectGatewayAttachment	Scrittura
	networkmanager:PutAttachmentRoutingPolicyLabel	Scrittura
	networkmanager:TagResource	Etichettare, scrivere
	networkmanager:UpdateAttachmentNatConfiguration	Scrittura
CreateGlobalNetwork	networkmanager:CreateGlobalNetwork	Scrittura
CreateGlobalNetwork	networkmanager:TagResource	Etichettare, scrivere
CreateLink	networkmanager:CreateLink	Scrittura
CreateLink	networkmanager:TagResource	Etichettare, scrivere
CreateSite	networkmanager:CreateSite	Scrittura
CreateSite	networkmanager:TagResource	Etichettare, scrivere
CreateSiteToSiteVpnAttachment	networkmanager:CreateSiteToSiteVpnAttachment	Scrittura
	networkmanager:PutAttachmentRoutingPolicyLabel	Scrittura
	networkmanager:TagResource	Etichettare, scrivere
	networkmanager:UpdateAttachmentNatConfiguration	Scrittura
CreateTransitGatewayPeering	networkmanager:CreateTransitGatewayPeering	Scrittura
CreateTransitGatewayPeering	networkmanager:TagResource	Etichettare, scrivere
CreateTransitGatewayRouteTableAttachment	networkmanager:CreateTransitGatewayRouteTableAttachment	Scrittura
	networkmanager:PutAttachmentRoutingPolicyLabel	Scrittura
	networkmanager:TagResource	Etichettare, scrivere
CreateVpcAttachment	networkmanager:CreateVpcAttachment	Scrittura
	networkmanager:PutAttachmentRoutingPolicyLabel	Scrittura
	networkmanager:TagResource	Etichettare, scrivere
	networkmanager:UpdateAttachmentNatConfiguration	Scrittura
DeleteAttachment	networkmanager:DeleteAttachment	Scrittura
DeleteConnectPeer	networkmanager:DeleteConnectPeer	Scrittura
DeleteConnection	networkmanager:DeleteConnection	Scrittura
DeleteCoreNetwork	networkmanager:DeleteCoreNetwork	Scrittura
DeleteCoreNetworkPolicyVersion	networkmanager:DeleteCoreNetworkPolicyVersion	Scrittura
DeleteCoreNetworkPrefixListAssociation	networkmanager:DeleteCoreNetworkPrefixListAssociation	Scrittura
DeleteDevice	networkmanager:DeleteDevice	Scrittura
DeleteGlobalNetwork	networkmanager:DeleteGlobalNetwork	Scrittura
DeleteLink	networkmanager:DeleteLink	Scrittura
DeletePeering	networkmanager:DeletePeering	Scrittura
DeleteResourcePolicy	networkmanager:DeleteResourcePolicy	Gestione delle autorizzazioni, Write
DeleteSite	networkmanager:DeleteSite	Scrittura
DeregisterTransitGateway	networkmanager:DeregisterTransitGateway	Scrittura
DescribeGlobalNetworks	networkmanager:DescribeGlobalNetworks	List
DisassociateConnectPeer	networkmanager:DisassociateConnectPeer	Scrittura
DisassociateCustomerGateway	networkmanager:DisassociateCustomerGateway	Scrittura
DisassociateLink	networkmanager:DisassociateLink	Scrittura
DisassociateTransitGatewayConnectPeer	networkmanager:DisassociateTransitGatewayConnectPeer	Scrittura
ExecuteCoreNetworkChangeSet	networkmanager:ExecuteCoreNetworkChangeSet	Scrittura
GetConnectAttachment	networkmanager:GetConnectAttachment	Lettura
GetConnectPeer	networkmanager:GetConnectPeer	Lettura
GetConnectPeerAssociations	networkmanager:GetConnectPeerAssociations	Lettura
GetConnections	networkmanager:GetConnections	List
GetCoreNetwork	networkmanager:GetCoreNetwork	Lettura
GetCoreNetworkChangeEvents	networkmanager:GetCoreNetworkChangeEvents	Lettura
GetCoreNetworkChangeSet	networkmanager:GetCoreNetworkChangeSet	Lettura
GetCoreNetworkPolicy	networkmanager:GetCoreNetworkPolicy	Lettura
GetCustomerGatewayAssociations	networkmanager:GetCustomerGatewayAssociations	List
GetDevices	networkmanager:GetDevices	List
GetDirectConnectGatewayAttachment	networkmanager:GetDirectConnectGatewayAttachment	Lettura
GetLinkAssociations	networkmanager:GetLinkAssociations	List
GetLinks	networkmanager:GetLinks	List
GetNetworkResourceCounts	networkmanager:GetNetworkResourceCounts	Lettura
GetNetworkResourceRelationships	networkmanager:GetNetworkResourceRelationships	Lettura
GetNetworkResources	networkmanager:GetNetworkResources	Lettura
GetNetworkRoutes	networkmanager:GetNetworkRoutes	Lettura
GetNetworkTelemetry	networkmanager:GetNetworkTelemetry	Lettura
GetResourcePolicy	networkmanager:GetResourcePolicy	Lettura
GetRouteAnalysis	networkmanager:GetRouteAnalysis	Lettura
GetSiteToSiteVpnAttachment	networkmanager:GetSiteToSiteVpnAttachment	Lettura
GetSites	networkmanager:GetSites	List
GetTransitGatewayConnectPeerAssociations	networkmanager:GetTransitGatewayConnectPeerAssociations	List
GetTransitGatewayPeering	networkmanager:GetTransitGatewayPeering	Lettura
GetTransitGatewayRegistrations	networkmanager:GetTransitGatewayRegistrations	List
GetTransitGatewayRouteTableAttachment	networkmanager:GetTransitGatewayRouteTableAttachment	Lettura
GetVpcAttachment	networkmanager:GetVpcAttachment	Lettura
ListAttachmentNatConfigurations	networkmanager:ListAttachmentNatConfigurations	List
ListAttachmentRoutingPolicyAssociations	networkmanager:ListAttachmentRoutingPolicyAssociations	List
ListAttachments	networkmanager:ListAttachments	List
ListConnectPeers	networkmanager:ListConnectPeers	List
ListCoreNetworkPolicyVersions	networkmanager:ListCoreNetworkPolicyVersions	List
ListCoreNetworkPrefixListAssociations	networkmanager:ListCoreNetworkPrefixListAssociations	List
ListCoreNetworkRoutingInformation	networkmanager:ListCoreNetworkRoutingInformation	List
ListCoreNetworks	networkmanager:ListCoreNetworks	List
ListOrganizationServiceAccessStatus	networkmanager:ListOrganizationServiceAccessStatus	List
ListPeerings	networkmanager:ListPeerings	List
ListTagsForResource	networkmanager:ListTagsForResource	Lettura
PutAttachmentRoutingPolicyLabel	networkmanager:PutAttachmentRoutingPolicyLabel	Scrittura
PutCoreNetworkPolicy	networkmanager:PutCoreNetworkPolicy	Scrittura
PutResourcePolicy	networkmanager:PutResourcePolicy	Gestione delle autorizzazioni, Write
RegisterTransitGateway	networkmanager:RegisterTransitGateway	Scrittura
RejectAttachment	networkmanager:RejectAttachment	Scrittura
RemoveAttachmentRoutingPolicyLabel	networkmanager:RemoveAttachmentRoutingPolicyLabel	Scrittura
RestoreCoreNetworkPolicyVersion	networkmanager:RestoreCoreNetworkPolicyVersion	Scrittura
StartOrganizationServiceAccessUpdate	networkmanager:StartOrganizationServiceAccessUpdate	Gestione delle autorizzazioni, Write
StartRouteAnalysis	networkmanager:StartRouteAnalysis	Scrittura
TagResource	networkmanager:TagResource	Etichettatura, scrittura
UntagResource	networkmanager:UntagResource	Etichettare, scrivere
UpdateAttachmentNatConfiguration	networkmanager:UpdateAttachmentNatConfiguration	Scrittura
UpdateConnection	networkmanager:UpdateConnection	Scrittura
UpdateCoreNetwork	networkmanager:UpdateCoreNetwork	Scrittura
UpdateDevice	networkmanager:UpdateDevice	Scrittura
UpdateDirectConnectGatewayAttachment	networkmanager:UpdateDirectConnectGatewayAttachment	Scrittura
UpdateGlobalNetwork	networkmanager:UpdateGlobalNetwork	Scrittura
UpdateLink	networkmanager:UpdateLink	Scrittura
UpdateNetworkResourceMetadata	networkmanager:UpdateNetworkResourceMetadata	Scrittura
UpdateSite	networkmanager:UpdateSite	Scrittura
UpdateVpcAttachment	networkmanager:UpdateVpcAttachment	Scrittura

Azioni definite da AWS Network Manager

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AcceptAttachment	Concede l'autorizzazione per accettare la creazione di un allegato tra un'origine e una destinazione in una rete principale	attachment*	aws:ResourceTag/${TagKey}	Scrittura
AssociateConnectPeer	Concede l'autorizzazione per associare un Connect Peer	device*	aws:ResourceTag/${TagKey}	Scrittura
AssociateConnectPeer	Concede l'autorizzazione per associare un Connect Peer	global-network*	aws:ResourceTag/${TagKey}	Scrittura
AssociateCustomerGateway	Concede l'autorizzazione per associare un gateway del cliente a un dispositivo	device*	aws:ResourceTag/${TagKey} networkmanager:cgwArn	Write
		global-network*	aws:ResourceTag/${TagKey} networkmanager:cgwArn
		link	aws:ResourceTag/${TagKey} networkmanager:cgwArn
AssociateLink	Concede l'autorizzazione per associare un collegamento a un dispositivo	device*	aws:ResourceTag/${TagKey}	Write
		global-network*	aws:ResourceTag/${TagKey}
		link*	aws:ResourceTag/${TagKey}
AssociateTransitGatewayConnectPeer	Concede l'autorizzazione per associare un peer Connect del transit gateway a un dispositivo	device*	aws:ResourceTag/${TagKey} networkmanager:tgwConnectPeerArn	Scrittura
		global-network*	aws:ResourceTag/${TagKey} networkmanager:tgwConnectPeerArn
		link	aws:ResourceTag/${TagKey} networkmanager:tgwConnectPeerArn
CreateConnectAttachment	Concede l'autorizzazione per creare un allegato Connect	attachment*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateConnectAttachment	Concede l'autorizzazione per creare un allegato Connect	core-network*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateConnectPeer	Concede l'autorizzazione per creare una connessione Connect Peer	attachment*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateConnection	Concede l'autorizzazione per creare una nuova connessione	global-network*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateCoreNetwork	Concede l'autorizzazione per creare una nuova rete principale	global-network*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateCoreNetworkPrefixListAssociation	Concede il permesso di creare un elenco di prefissi, un'associazione di rete principale	core-network*	aws:ResourceTag/${TagKey}	Scrittura
CreateDevice	Concede l'autorizzazione per creare un nuovo dispositivo	global-network*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateDirectConnectGatewayAttachment	Concede l'autorizzazione a creare un allegato del gateway Direct Connect	core-network*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys networkmanager:directConnectGatewayArn networkmanager:edgeLocations	Scrittura
CreateGlobalNetwork	Concede l'autorizzazione per creare una nuova rete globale		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateLink	Concede l'autorizzazione per creare un nuovo collegamento	global-network*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateLink	Concede l'autorizzazione per creare un nuovo collegamento	site	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateSite	Concede l'autorizzazione per creare un nuovo sito	global-network*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateSiteToSiteVpnAttachment	Concede l'autorizzazione per creare un allegato Site-to-Site VPN	core-network*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys networkmanager:vpnConnectionArn	Scrittura
CreateTransitGatewayPeering	Concede l'autorizzazione per creare un peering del gateway di transito	core-network*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys networkmanager:tgwArn	Scrittura
CreateTransitGatewayRouteTableAttachment	Concede l'autorizzazione per creare un allegato TGW RTB	peering*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys networkmanager:tgwRtbArn	Scrittura
CreateVpcAttachment	Concede l'autorizzazione per creare un allegato VPC	core-network*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys networkmanager:subnetArns networkmanager:vpcArn	Scrittura
DeleteAttachment	Concede l'autorizzazione per eliminare un allegato	attachment*	aws:ResourceTag/${TagKey}	Scrittura
DeleteConnectPeer	Concede l'autorizzazione per eliminare un Connect Peer	connect-peer*	aws:ResourceTag/${TagKey}	Scrittura
DeleteConnection	Autorizza l'utente a eliminare una connessione.	connection*	aws:ResourceTag/${TagKey}	Scrittura
DeleteConnection	Autorizza l'utente a eliminare una connessione.	global-network*	aws:ResourceTag/${TagKey}	Scrittura
DeleteCoreNetwork	Concede l'autorizzazione per eliminare una rete principale	core-network*	aws:ResourceTag/${TagKey}	Scrittura
DeleteCoreNetworkPolicyVersion	Concede l'autorizzazione per eliminare la versione di base della policy della rete principale	core-network*	aws:ResourceTag/${TagKey}	Scrittura
DeleteCoreNetworkPrefixListAssociation	Concede il permesso di eliminare un'associazione di rete principale di un elenco di prefissi	core-network*	aws:ResourceTag/${TagKey}	Scrittura
DeleteDevice	Concede l'autorizzazione per eliminare un dispositivo	device*	aws:ResourceTag/${TagKey}	Write
DeleteDevice	Concede l'autorizzazione per eliminare un dispositivo	global-network*	aws:ResourceTag/${TagKey}	Write
DeleteGlobalNetwork	Concede l'autorizzazione per eliminare una rete globale	global-network*	aws:ResourceTag/${TagKey}	Write
DeleteLink	Concede l'autorizzazione per eliminare un collegamento	global-network*	aws:ResourceTag/${TagKey}	Scrittura
DeleteLink	Concede l'autorizzazione per eliminare un collegamento	link*	aws:ResourceTag/${TagKey}	Scrittura
DeletePeering	Concede l'autorizzazione per eliminare un peering	peering*	aws:ResourceTag/${TagKey}	Scrittura
DeleteResourcePolicy	Concede l'autorizzazione per eliminare una risorsa	core-network*	aws:ResourceTag/${TagKey}	Gestione delle autorizzazioni, scrittura
DeleteSite	Concede l'autorizzazione per eliminare un sito	global-network*	aws:ResourceTag/${TagKey}	Write
DeleteSite	Concede l'autorizzazione per eliminare un sito	site*	aws:ResourceTag/${TagKey}	Write
DeregisterTransitGateway	Concede l'autorizzazione per annullare la registrazione di un transit gateway a una rete globale	global-network*	aws:ResourceTag/${TagKey} networkmanager:tgwArn	Write
DescribeGlobalNetworks	Concede l'autorizzazione per descrivere reti globali	global-network	aws:ResourceTag/${TagKey}	List
DisassociateConnectPeer	Concede l'autorizzazione per dissociare un Connect Peer	global-network*	aws:ResourceTag/${TagKey}	Scrittura
DisassociateCustomerGateway	Concede l'autorizzazione per annullare l'associazione di un gateway del cliente a un dispositivo	global-network*	aws:ResourceTag/${TagKey} networkmanager:cgwArn	Write
DisassociateLink	Concede l'autorizzazione per annullare l'associazione di un collegamento a un dispositivo	device*	aws:ResourceTag/${TagKey}	Write
		global-network*	aws:ResourceTag/${TagKey}
		link*	aws:ResourceTag/${TagKey}
DisassociateTransitGatewayConnectPeer	Concede l'autorizzazione per dissociare un peer Connect del transit gateway da un dispositivo	global-network*	aws:ResourceTag/${TagKey} networkmanager:tgwConnectPeerArn	Scrittura
ExecuteCoreNetworkChangeSet	Concede l'autorizzazione per applicare le modifiche alla rete principale	core-network*	aws:ResourceTag/${TagKey}	Scrittura
GetConnectAttachment	Concede l'autorizzazione per recuperare un allegato Connect	attachment*	aws:ResourceTag/${TagKey}	Lettura
GetConnectPeer	Concede l'autorizzazione per recuperare un Connect Peer	connect-peer*	aws:ResourceTag/${TagKey}	Lettura
GetConnectPeerAssociations	Concede l'autorizzazione per descrivere le associazioni Connect Peer	global-network*	aws:ResourceTag/${TagKey}	Lettura
GetConnections	Concede l'autorizzazione per descrivere le connessioni	connection	aws:ResourceTag/${TagKey}	List
GetConnections	Concede l'autorizzazione per descrivere le connessioni	global-network*	aws:ResourceTag/${TagKey}	List
GetCoreNetwork	Concede l'autorizzazione per recuperare una rete principale	core-network*	aws:ResourceTag/${TagKey}	Lettura
GetCoreNetworkChangeEvents	Concede l'autorizzazione per recuperare un elenco di modifiche di reti principali	core-network*	aws:ResourceTag/${TagKey}	Lettura
GetCoreNetworkChangeSet	Concede l'autorizzazione per recuperare un elenco di set di modifiche di reti principali	core-network*	aws:ResourceTag/${TagKey}	Lettura
GetCoreNetworkPolicy	Concede l'autorizzazione per recuperare le policy della rete principale	core-network*	aws:ResourceTag/${TagKey}	Lettura
GetCustomerGatewayAssociations	Concede l'autorizzazione per descrivere le associazioni del gateway del cliente	global-network*	aws:ResourceTag/${TagKey}	Elenco
GetDevices	Concede l'autorizzazione per descrivere dispositivi	device	aws:ResourceTag/${TagKey}	List
GetDevices	Concede l'autorizzazione per descrivere dispositivi	global-network*	aws:ResourceTag/${TagKey}	List
GetDirectConnectGatewayAttachment	Concede l'autorizzazione a recuperare un allegato del gateway Direct Connect	attachment*	aws:ResourceTag/${TagKey}	Lettura
GetLinkAssociations	Concede l'autorizzazione per descrivere le associazioni dei collegamenti	device	aws:ResourceTag/${TagKey}	Elenco
		global-network*	aws:ResourceTag/${TagKey}
		link	aws:ResourceTag/${TagKey}
GetLinks	Concede l'autorizzazione per descrivere i collegamenti	global-network*	aws:ResourceTag/${TagKey}	List
GetLinks	Concede l'autorizzazione per descrivere i collegamenti	link	aws:ResourceTag/${TagKey}	List
GetNetworkResourceCounts	Concede l'autorizzazione per restituire il numero di risorse di una rete globale raggruppate per tipo	global-network*	aws:ResourceTag/${TagKey}	Lettura
GetNetworkResourceRelationships	Concede l'autorizzazione per recuperare le risorse correlate di una risorsa all'interno della rete globale	global-network*	aws:ResourceTag/${TagKey}	Lettura
GetNetworkResources	Concede l'autorizzazione per recuperare una risorsa di rete globale	global-network*	aws:ResourceTag/${TagKey}	Lettura
GetNetworkRoutes	Concede l'autorizzazione per recuperare i routing di una tabella di routing all'interno della rete globale	global-network*	aws:ResourceTag/${TagKey}	Lettura
GetNetworkTelemetry	Concede l'autorizzazione per recuperare oggetti di telemetria di rete relativi alla rete globale	global-network*	aws:ResourceTag/${TagKey}	Lettura
GetResourcePolicy	Autorizza l'utente a recuperare una policy basata sulle risorse.	core-network*	aws:ResourceTag/${TagKey}	Lettura
GetRouteAnalysis	Concede l'autorizzazione per recuperare configurazione e risultato di un'analisi di routing	global-network*	aws:ResourceTag/${TagKey}	Lettura
GetSiteToSiteVpnAttachment	Concede l'autorizzazione per recuperare un allegato site-to-site VPN	attachment*	aws:ResourceTag/${TagKey}	Lettura
GetSites	Concede l'autorizzazione per descrivere reti globali	global-network*	aws:ResourceTag/${TagKey}	Elenco
GetSites	Concede l'autorizzazione per descrivere reti globali	site	aws:ResourceTag/${TagKey}	Elenco
GetTransitGatewayConnectPeerAssociations	Concede l'autorizzazione per descrivere le associazioni peer Connect del transit gateway	global-network*	aws:ResourceTag/${TagKey}	List
GetTransitGatewayPeering	Concede l'autorizzazione per recuperare un peering del gateway di transito	peering*	aws:ResourceTag/${TagKey}	Lettura
GetTransitGatewayRegistrations	Concede l'autorizzazione per descrivere le registrazioni del transit gateway	global-network*	aws:ResourceTag/${TagKey}	List
GetTransitGatewayRouteTableAttachment	Concede l'autorizzazione per recuperare un allegato TGW RTB	attachment*	aws:ResourceTag/${TagKey}	Lettura
GetVpcAttachment	Concede l'autorizzazione per recuperare un allegato VPC	attachment*	aws:ResourceTag/${TagKey}	Lettura
ListAttachmentNatConfigurations	Concede il permesso di elencare le configurazioni NAT degli allegati	attachment*	aws:ResourceTag/${TagKey}	List
ListAttachmentRoutingPolicyAssociations	Concede l'autorizzazione a elencare tutte le politiche di routing associate agli allegati di rete principali	core-network*	aws:ResourceTag/${TagKey}	List
ListAttachments	Concede l'autorizzazione per descrivere gli allegati	attachment*	aws:ResourceTag/${TagKey}	List
ListConnectPeers	Concede l'autorizzazione per descrivere i Connect Peers	connect-peer*	aws:ResourceTag/${TagKey}	List
ListCoreNetworkPolicyVersions	Concede l'autorizzazione per elencare le versioni delle policy di rete principale	core-network*	aws:ResourceTag/${TagKey}	List
ListCoreNetworkPrefixListAssociations	Concede l'autorizzazione a elencare le associazioni dell'elenco dei prefissi della rete principale	core-network*	aws:ResourceTag/${TagKey}	List
ListCoreNetworkRoutingInformation	Concede l'autorizzazione a elencare le informazioni di routing della rete principale	core-network*	aws:ResourceTag/${TagKey}	List
ListCoreNetworks	Concede l'autorizzazione per elencare le reti principali			List
ListOrganizationServiceAccessStatus	Concede l'autorizzazione per elencare gli stati di accesso al servizio dell'organizzazione			List
ListPeerings	Concede l'autorizzazione per descrivere i peering			List
ListTagsForResource	Concede l'autorizzazione per elencare i tag per una risorsa di Network Manager	attachment	aws:ResourceTag/${TagKey}	Lettura
		connect-peer	aws:ResourceTag/${TagKey}
		connection	aws:ResourceTag/${TagKey}
		core-network	aws:ResourceTag/${TagKey}
		device	aws:ResourceTag/${TagKey}
		global-network	aws:ResourceTag/${TagKey}
		link	aws:ResourceTag/${TagKey}
		peering	aws:ResourceTag/${TagKey}
		site	aws:ResourceTag/${TagKey}
PutAttachmentRoutingPolicyLabel	Concede il permesso di inserire un'etichetta relativa alla politica di routing degli allegati	attachment*	aws:ResourceTag/${TagKey}	Scrittura
PutAttachmentRoutingPolicyLabel		core-network*	aws:ResourceTag/${TagKey}	Scrittura
PutCoreNetworkPolicy	Concede l'autorizzazione per creare una policy di rete principale	core-network*	aws:ResourceTag/${TagKey}	Scrittura
PutResourcePolicy	Concede l'autorizzazione per creare o aggiornare la policy di una risorsa	core-network*	aws:ResourceTag/${TagKey}	Gestione delle autorizzazioni, scrittura
RegisterTransitGateway	Concede l'autorizzazione per registrare un transit gateway in una rete globale	global-network*	aws:ResourceTag/${TagKey} networkmanager:tgwArn	Scrittura
RejectAttachment	Concede l'autorizzazione per rifiutare l'allegato della richiesta	attachment*	aws:ResourceTag/${TagKey}	Scrittura
RemoveAttachmentRoutingPolicyLabel	Concede l'autorizzazione a rimuovere un'etichetta relativa alla politica di routing degli allegati	attachment*	aws:ResourceTag/${TagKey}	Scrittura
RemoveAttachmentRoutingPolicyLabel		core-network*	aws:ResourceTag/${TagKey}	Scrittura
RestoreCoreNetworkPolicyVersion	Concede l'autorizzazione per ripristinare la policy di rete principale a una versione precedente	core-network*	aws:ResourceTag/${TagKey}	Scrittura
StartOrganizationServiceAccessUpdate	Concede l'autorizzazione per avviare l'aggiornamento dell'accesso al servizio dell'organizzazione			Gestione delle autorizzazioni, scrittura
StartRouteAnalysis	Concede l'autorizzazione per avviare un'analisi di routing e memorizzare la configurazione dell'analisi	global-network*	aws:ResourceTag/${TagKey}	Scrittura
TagResource	Concede l'autorizzazione per aggiungere tag a una risorsa di Network Manager	attachment	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		connect-peer	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		connection	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		core-network	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		device	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		global-network	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		link	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		peering	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		site	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Concede l'autorizzazione per rimuovere tag da una risorsa di Network Manager	attachment	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
		connect-peer	aws:ResourceTag/${TagKey} aws:TagKeys
		connection	aws:ResourceTag/${TagKey} aws:TagKeys
		core-network	aws:ResourceTag/${TagKey} aws:TagKeys
		device	aws:ResourceTag/${TagKey} aws:TagKeys
		global-network	aws:ResourceTag/${TagKey} aws:TagKeys
		link	aws:ResourceTag/${TagKey} aws:TagKeys
		peering	aws:ResourceTag/${TagKey} aws:TagKeys
		site	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateAttachmentNatConfiguration	Concede il permesso di aggiornare la configurazione NAT di un allegato	attachment*	aws:ResourceTag/${TagKey}	Scrittura
UpdateConnection	Autorizza l'utente ad aggiornare una connessione.	connection*	aws:ResourceTag/${TagKey}	Scrittura
UpdateConnection	Autorizza l'utente ad aggiornare una connessione.	global-network*	aws:ResourceTag/${TagKey}	Scrittura
UpdateCoreNetwork	Concede l'autorizzazione per aggiornare una rete principale	core-network*	aws:ResourceTag/${TagKey}	Scrittura
UpdateDevice	Concede l'autorizzazione per aggiornare un dispositivo	device*	aws:ResourceTag/${TagKey}	Scrittura
UpdateDevice	Concede l'autorizzazione per aggiornare un dispositivo	global-network*	aws:ResourceTag/${TagKey}	Scrittura
UpdateDirectConnectGatewayAttachment	Concede l'autorizzazione per aggiornare un allegato del gateway Direct Connect	attachment*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys networkmanager:edgeLocations	Scrittura
UpdateGlobalNetwork	Concede l'autorizzazione per aggiornare una rete globale	global-network*	aws:ResourceTag/${TagKey}	Write
UpdateLink	Concede l'autorizzazione per aggiornare un collegamento	global-network*	aws:ResourceTag/${TagKey}	Scrittura
UpdateLink	Concede l'autorizzazione per aggiornare un collegamento	link*	aws:ResourceTag/${TagKey}	Scrittura
UpdateNetworkResourceMetadata	Concede il permesso di aggiungere o aggiornare i metadati key/value coppie sulla risorsa di rete	global-network*	aws:ResourceTag/${TagKey}	Scrittura
UpdateSite	Concede l'autorizzazione per aggiornare un sito	global-network*	aws:ResourceTag/${TagKey}	Scrittura
UpdateSite	Concede l'autorizzazione per aggiornare un sito	site*	aws:ResourceTag/${TagKey}	Scrittura
UpdateVpcAttachment	Concede l'autorizzazione per aggiornare un allegato VPC	attachment*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys networkmanager:subnetArns	Scrittura

Tipi di risorse definiti da AWS Network Manager

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
attachment	arn:${Partition}:networkmanager::${Account}:attachment/${ResourceId}	aws:ResourceTag/${TagKey}
connect-peer	arn:${Partition}:networkmanager::${Account}:connect-peer/${ResourceId}	aws:ResourceTag/${TagKey}
connection	arn:${Partition}:networkmanager::${Account}:connection/${GlobalNetworkId}/${ResourceId}	aws:ResourceTag/${TagKey}
core-network	arn:${Partition}:networkmanager::${Account}:core-network/${ResourceId}	aws:ResourceTag/${TagKey}
device	arn:${Partition}:networkmanager::${Account}:device/${GlobalNetworkId}/${ResourceId}	aws:ResourceTag/${TagKey}
global-network	arn:${Partition}:networkmanager::${Account}:global-network/${ResourceId}	aws:ResourceTag/${TagKey}
link	arn:${Partition}:networkmanager::${Account}:link/${GlobalNetworkId}/${ResourceId}	aws:ResourceTag/${TagKey}
peering	arn:${Partition}:networkmanager::${Account}:peering/${ResourceId}	aws:ResourceTag/${TagKey}
site	arn:${Partition}:networkmanager::${Account}:site/${GlobalNetworkId}/${ResourceId}	aws:ResourceTag/${TagKey}

Chiavi di condizione per AWS Network Manager

AWS Network Manager definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso per i tag passati nella richiesta	String
aws:ResourceTag/${TagKey}	Filtra l'accesso per i tag associati alla risorsa	String
aws:TagKeys	Filtra l'accesso tramite le chiavi di tag passate nella richiesta	ArrayOfString
networkmanager:cgwArn	Filtra l'accesso in base a quali gateway del cliente possono essere associati o dissociati	ARN
networkmanager:directConnectGatewayArn	Filtra l'accesso tramite il quale il gateway Direct Connect può essere utilizzato per un create/update accessorio	ARN
networkmanager:edgeLocations	Filtra l'accesso mediante il quale è possibile aggiungere o rimuovere le posizioni periferiche da un allegato del gateway Direct Connect	ArrayOfString
networkmanager:subnetArns	Filtra l'accesso in base a quale sottorete VPC è possibile aggiungere o rimuovere da un allegato VPC	ArrayOfARN
networkmanager:tgwArn	Filtra l'accesso in base a quali gateway di transito possono essere registrati, deregistrati o usati con peering	ARN
networkmanager:tgwConnectPeerArn	Filtra l'accesso in base a quali transit gateway connect peer possono essere associati o dissociati	ARN
networkmanager:tgwRtbArn	Filtra l'accesso in base al quale è possibile utilizzare la tabella di instradamento del Gateway di transito per creare un allegato	ARN
networkmanager:vpcArn	Filtra l'accesso tramite il quale il VPC può essere utilizzato per un create/update accessorio	ARN
networkmanager:vpnConnectionArn	Filtra l'accesso in base a quale Site-to-Site La VPN può essere utilizzata per a create/update accessorio	ARN

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS Firewall di rete (network-firewall)

AWS Chat del gestore di rete (networkmanager-chat)