View a markdown version of this page

Azioni, risorse e chiavi di condizione per AWS servizio che fornisce reti private gestite - Service Authorization Reference
OperazioniTipi di risorseChiavi di condizione

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Azioni, risorse e chiavi di condizione per AWS servizio che fornisce reti private gestite

AWS servizio che fornisce reti private gestite (prefisso del servizio: private-networks) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Azioni definite da AWS servizio che fornisce reti private gestite

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

AcknowledgeOrderReceipt

Concede l'autorizzazione per confermare che un ordine è stato ricevuto

order*

aws:ResourceTag/${TagKey}

Scrittura

ActivateDeviceIdentifier

Concede l'autorizzazione per attivare un identificatore di dispositivo

device-identifier*

aws:ResourceTag/${TagKey}

Scrittura

ActivateNetworkSite

Concede l'autorizzazione per attivare un sito di rete

network-site*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

order*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ConfigureAccessPoint

Concede l'autorizzazione per configurare un punto di accesso

network-resource*

aws:ResourceTag/${TagKey}

Scrittura

CreateNetwork

Concede l'autorizzazione per creare una rete

network*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

CreateNetworkSite

Concede l'autorizzazione per creare un sito di rete

network*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

DeactivateDeviceIdentifier

Concede l'autorizzazione per disattivare un identificatore di dispositivo

device-identifier*

aws:ResourceTag/${TagKey}

Scrittura

DeleteNetwork

Concede l'autorizzazione per eliminare una rete

network*

aws:ResourceTag/${TagKey}

Scrittura

DeleteNetworkSite

Concede l'autorizzazione per eliminare un sito di rete

network-site*

aws:ResourceTag/${TagKey}

Scrittura

GetDeviceIdentifier

Concede l'autorizzazione per ottenere un identificatore di dispositivo

device-identifier*

aws:ResourceTag/${TagKey}

Lettura

GetNetwork

Concede l'autorizzazione per ottenere una rete

network*

aws:ResourceTag/${TagKey}

Lettura

GetNetworkResource

Concede l'autorizzazione per ottenere una risorsa di rete

network-resource*

aws:ResourceTag/${TagKey}

Lettura

GetNetworkSite

Concede l'autorizzazione per ottenere un sito di rete

network-site*

aws:ResourceTag/${TagKey}

Lettura

GetOrder

Concede l'autorizzazione per ottenere un ordine di rete

order*

aws:ResourceTag/${TagKey}

Lettura

ListDeviceIdentifiers

Concede l'autorizzazione per elencare gli identificatori di dispositivo

network*

aws:ResourceTag/${TagKey}

List

ListNetworkResources

Concede l'autorizzazione per elencare le risorse di rete

network*

aws:ResourceTag/${TagKey}

List

ListNetworkSites

Concede l'autorizzazione per elencare i siti di rete

network*

aws:ResourceTag/${TagKey}

List

ListNetworks

Concede l'autorizzazione per elencare le reti

List

ListOrders

Concede l'autorizzazione per elencare gli ordini di rete

network*

aws:ResourceTag/${TagKey}

List

ListTagsForResource

Concede l'autorizzazione per restituire un elenco di tag per una risorsa

List

Ping

Concede l'autorizzazione per controllare l'integrità del servizio

Lettura

StartNetworkResourceUpdate

Concede l'autorizzazione per avviare un aggiornamento nella risorsa di rete specificata

network-resource*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

TagResource

Concede l'autorizzazione per aggiungere tag alla risorsa specificata

device-identifier

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Etichettatura, scrittura

network

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

network-resource

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

network-site

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

order

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

UntagResource

Concede l'autorizzazione per rimuovere i tag dalla risorsa specificata

device-identifier

aws:ResourceTag/${TagKey}

aws:TagKeys

Etichettare, scrivere

network

aws:ResourceTag/${TagKey}

aws:TagKeys

network-resource

aws:ResourceTag/${TagKey}

aws:TagKeys

network-site

aws:ResourceTag/${TagKey}

aws:TagKeys

order

aws:ResourceTag/${TagKey}

aws:TagKeys

UpdateNetworkSite

Concede l'autorizzazione per aggiornare un sito di rete

network-site*

aws:ResourceTag/${TagKey}

Scrittura

UpdateNetworkSitePlan

Concede l'autorizzazione per aggiornare un piano sul sito di una rete

network-site*

aws:ResourceTag/${TagKey}

Scrittura

Tipi di risorse definiti da AWS servizio che fornisce reti private gestite

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse ARN Chiavi di condizione

device-identifier

arn:${Partition}:private-networks:${Region}:${Account}:device-identifier/${NetworkName}/${DeviceId}

aws:ResourceTag/${TagKey}

network

arn:${Partition}:private-networks:${Region}:${Account}:network/${NetworkName}

aws:ResourceTag/${TagKey}

network-resource

arn:${Partition}:private-networks:${Region}:${Account}:network-resource/${NetworkName}/${ResourceId}

aws:ResourceTag/${TagKey}

network-site

arn:${Partition}:private-networks:${Region}:${Account}:network-site/${NetworkName}/${NetworkSiteName}

aws:ResourceTag/${TagKey}

order

arn:${Partition}:private-networks:${Region}:${Account}:order/${NetworkName}/${OrderId}

aws:ResourceTag/${TagKey}

Chiavi di condizione per AWS servizio che fornisce reti private gestite

AWS il servizio che fornisce reti private gestite definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione Descrizione Tipo

aws:RequestTag/${TagKey}

Filtra l'accesso in base alla presenza di coppie chiave-valore di tag nella richiesta

String

aws:ResourceTag/${TagKey}

Filtra le operazioni in base alle coppie chiave-valore di tag collegate alla risorsa

String

aws:TagKeys

Filtra l'accesso in base alla presenza di chiavi di tag nella richiesta

ArrayOfString