View a markdown version of this page

Azioni, risorse e chiavi di condizione per AWS Tessuto RTB - Service Authorization Reference

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Azioni, risorse e chiavi di condizione per AWS Tessuto RTB

AWS RTB Fabric (prefisso del servizio: rtbfabric) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Operazioni API definite da AWS Tessuto RTB

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione Azione IAM Chiave di condizione Valori possibili Livello di accesso

AcceptLink

rtbfabric:AcceptLink

Scrittura

AssociateCertificate

rtbfabric:AssociateCertificate

Scrittura

CreateInboundExternalLink

rtbfabric:CreateInboundExternalLink

Scrittura

rtbfabric:TagResource

Etichettatura, scrittura

CreateLink

rtbfabric:CreateLink

Scrittura

rtbfabric:TagResource

Etichettare, scrivere

CreateLinkRoutingRule

rtbfabric:CreateLinkRoutingRule

Scrittura

rtbfabric:TagResource

Etichettare, scrivere

CreateOutboundExternalLink

rtbfabric:CreateOutboundExternalLink

Scrittura

rtbfabric:TagResource

Etichettare, scrivere

CreateRequesterGateway

rtbfabric:CreateRequesterGateway

Scrittura

rtbfabric:TagResource

Etichettare, scrivere

CreateResponderGateway

rtbfabric:CreateResponderGateway

Scrittura

rtbfabric:TagResource

Etichettare, scrivere

DeleteInboundExternalLink

rtbfabric:DeleteInboundExternalLink

Scrittura

DeleteLink

rtbfabric:DeleteLink

Scrittura

DeleteLinkRoutingRule

rtbfabric:DeleteLinkRoutingRule

Scrittura

DeleteOutboundExternalLink

rtbfabric:DeleteOutboundExternalLink

Scrittura

DeleteRequesterGateway

rtbfabric:DeleteRequesterGateway

Scrittura

DeleteResponderGateway

rtbfabric:DeleteResponderGateway

Scrittura

DisassociateCertificate

rtbfabric:DisassociateCertificate

Scrittura

GetCertificateAssociation

rtbfabric:GetCertificateAssociation

Lettura

GetInboundExternalLink

rtbfabric:GetInboundExternalLink

Lettura

GetLink

rtbfabric:GetLink

Lettura

GetLinkRoutingRule

rtbfabric:GetLinkRoutingRule

Lettura

GetOutboundExternalLink

rtbfabric:GetOutboundExternalLink

Lettura

GetRequesterGateway

rtbfabric:GetRequesterGateway

Lettura

GetResponderGateway

rtbfabric:GetResponderGateway

Lettura

ListCertificateAssociations

rtbfabric:ListCertificateAssociations

List

ListLinkRoutingRules

rtbfabric:ListLinkRoutingRules

List

ListLinks

rtbfabric:ListLinks

List

ListRequesterGateways

rtbfabric:ListRequesterGateways

List

ListResponderGateways

rtbfabric:ListResponderGateways

List

ListTagsForResource

rtbfabric:ListTagsForResource

Lettura

RejectLink

rtbfabric:RejectLink

Scrittura

TagResource

rtbfabric:TagResource

Etichettare, scrivere

UntagResource

rtbfabric:UntagResource

Etichettare, scrivere

UpdateLink

rtbfabric:UpdateLink

Scrittura

UpdateLinkModuleFlow

rtbfabric:UpdateLinkModuleFlow

Scrittura

UpdateLinkRoutingRule

rtbfabric:UpdateLinkRoutingRule

Scrittura

UpdateRequesterGateway

rtbfabric:UpdateRequesterGateway

Scrittura

UpdateResponderGateway

rtbfabric:UpdateResponderGateway

Scrittura

Azioni definite da AWS Tessuto RTB

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

AcceptLink

Concede il permesso di accettare un invito al collegamento da un altro Gateway

Link*

aws:ResourceTag/${TagKey}

rtbfabric:LinkLinkId

rtbfabric:RequesterGatewayGatewayId

rtbfabric:ResponderGatewayGatewayId

Scrittura

AssociateCertificate

Concede l'autorizzazione ad associare un certificato ACM a un gateway di risposta

ResponderGateway*

aws:ResourceTag/${TagKey}

rtbfabric:ResponderGatewayGatewayId

Scrittura

CreateInboundExternalLink

Concede l'autorizzazione a creare un link esterno in entrata per un gateway di risposta

ResponderGateway*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

rtbfabric:ResponderGatewayGatewayId

Scrittura

CreateLink

Concede l'autorizzazione a creare un nuovo collegamento tra le applicazioni RTB

aws:RequestTag/${TagKey}

aws:TagKeys

Scrittura

CreateLinkRoutingRule

Concede l'autorizzazione a creare una regola di routing per un link

Link*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

rtbfabric:LinkLinkId

rtbfabric:RequesterGatewayGatewayId

rtbfabric:ResponderGatewayGatewayId

Scrittura

CreateOutboundExternalLink

Concede l'autorizzazione a creare un link esterno in uscita per consentire a un gateway di richiesta di connettersi agli endpoint pubblici esterni dei risponditori

RequesterGateway*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

rtbfabric:RequesterGatewayGatewayId

Scrittura

CreateRequesterGateway

Concede l'autorizzazione a creare un gateway per i richiedenti

aws:RequestTag/${TagKey}

aws:TagKeys

Scrittura

CreateResponderGateway

Concede l'autorizzazione a creare un gateway per i risponditori

aws:RequestTag/${TagKey}

aws:TagKeys

Scrittura

DeleteInboundExternalLink

Concede il permesso di eliminare un link esterno in entrata

InboundExternalLink*

aws:ResourceTag/${TagKey}

rtbfabric:InboundExternalLinkLinkId

rtbfabric:ResponderGatewayGatewayId

Scrittura

ResponderGateway*

aws:ResourceTag/${TagKey}

rtbfabric:ResponderGatewayGatewayId

DeleteLink

Concede il permesso di eliminare un collegamento tra applicazioni RTB

Link*

aws:ResourceTag/${TagKey}

rtbfabric:LinkLinkId

rtbfabric:RequesterGatewayGatewayId

rtbfabric:ResponderGatewayGatewayId

Scrittura

DeleteLinkRoutingRule

Concede il permesso di eliminare una regola di routing da un link

Link*

aws:ResourceTag/${TagKey}

rtbfabric:LinkLinkId

rtbfabric:RequesterGatewayGatewayId

rtbfabric:ResponderGatewayGatewayId

Scrittura

LinkRoutingRule*

aws:ResourceTag/${TagKey}

rtbfabric:LinkLinkId

rtbfabric:LinkRoutingRuleRuleId

DeleteOutboundExternalLink

Concede il permesso di eliminare un link esterno in uscita

OutboundExternalLink*

aws:ResourceTag/${TagKey}

rtbfabric:OutboundExternalLinkLinkId

rtbfabric:RequesterGatewayGatewayId

Scrittura

RequesterGateway*

aws:ResourceTag/${TagKey}

rtbfabric:RequesterGatewayGatewayId

DeleteRequesterGateway

Concede il permesso di eliminare un gateway per i richiedenti

RequesterGateway*

aws:ResourceTag/${TagKey}

rtbfabric:RequesterGatewayGatewayId

Scrittura

DeleteResponderGateway

Concede il permesso di eliminare un gateway per i risponditori

ResponderGateway*

aws:ResourceTag/${TagKey}

rtbfabric:ResponderGatewayGatewayId

Scrittura

DisassociateCertificate

Concede l'autorizzazione a rimuovere un'associazione di certificati da un gateway di risposta

ResponderGateway*

aws:ResourceTag/${TagKey}

rtbfabric:ResponderGatewayGatewayId

Scrittura

GetCertificateAssociation

Concede l'autorizzazione a recuperare i dettagli di un'associazione di certificati con un gateway di risposta

ResponderGateway*

aws:ResourceTag/${TagKey}

rtbfabric:ResponderGatewayGatewayId

Lettura

GetInboundExternalLink

Concede il permesso di recuperare informazioni su un link esterno in entrata

InboundExternalLink*

aws:ResourceTag/${TagKey}

rtbfabric:InboundExternalLinkLinkId

rtbfabric:ResponderGatewayGatewayId

Lettura

ResponderGateway*

aws:ResourceTag/${TagKey}

rtbfabric:ResponderGatewayGatewayId

GetLink

Concede il permesso di recuperare informazioni su un collegamento tra applicazioni RTB

Link*

aws:ResourceTag/${TagKey}

rtbfabric:LinkLinkId

rtbfabric:RequesterGatewayGatewayId

rtbfabric:ResponderGatewayGatewayId

Lettura

GetLinkRoutingRule

Concede il permesso di recuperare informazioni su una regola di routing per un link

Link*

aws:ResourceTag/${TagKey}

rtbfabric:LinkLinkId

rtbfabric:RequesterGatewayGatewayId

rtbfabric:ResponderGatewayGatewayId

Lettura

LinkRoutingRule*

aws:ResourceTag/${TagKey}

rtbfabric:LinkLinkId

rtbfabric:LinkRoutingRuleRuleId

GetOutboundExternalLink

Concede il permesso di recuperare informazioni su un link esterno in uscita

OutboundExternalLink*

aws:ResourceTag/${TagKey}

rtbfabric:OutboundExternalLinkLinkId

rtbfabric:RequesterGatewayGatewayId

Lettura

RequesterGateway*

aws:ResourceTag/${TagKey}

rtbfabric:RequesterGatewayGatewayId

GetRequesterGateway

Concede l'autorizzazione a recuperare informazioni su un gateway per i richiedenti

RequesterGateway*

aws:ResourceTag/${TagKey}

rtbfabric:RequesterGatewayGatewayId

Lettura

GetResponderGateway

Concede l'autorizzazione a recuperare informazioni su un gateway di risposta

ResponderGateway*

aws:ResourceTag/${TagKey}

rtbfabric:ResponderGatewayGatewayId

Lettura

ListCertificateAssociations

Concede l'autorizzazione a elencare le associazioni di certificati per un gateway di risposta

ResponderGateway*

aws:ResourceTag/${TagKey}

rtbfabric:ResponderGatewayGatewayId

List

ListLinkRoutingRules

Concede il permesso di elencare le regole di routing per un link

Link*

aws:ResourceTag/${TagKey}

rtbfabric:LinkLinkId

rtbfabric:RequesterGatewayGatewayId

rtbfabric:ResponderGatewayGatewayId

List

ListLinks

Concede l'autorizzazione a elencare i collegamenti associati a un'applicazione RTB

List

ListRequesterGateways

Concede il permesso di elencare i gateway dei richiedenti con filtri e impaginazione opzionali

List

ListResponderGateways

Concede il permesso di elencare i gateway dei risponditori con filtri e impaginazione opzionali

List

ListTagsForResource

Concede l'autorizzazione per elencare i tag per una risorsa

InboundExternalLink

aws:ResourceTag/${TagKey}

rtbfabric:InboundExternalLinkLinkId

rtbfabric:ResponderGatewayGatewayId

Lettura

Link

aws:ResourceTag/${TagKey}

rtbfabric:LinkLinkId

rtbfabric:RequesterGatewayGatewayId

rtbfabric:ResponderGatewayGatewayId

LinkRoutingRule

aws:ResourceTag/${TagKey}

rtbfabric:LinkLinkId

rtbfabric:LinkRoutingRuleRuleId

OutboundExternalLink

aws:ResourceTag/${TagKey}

rtbfabric:OutboundExternalLinkLinkId

rtbfabric:RequesterGatewayGatewayId

RequesterGateway

aws:ResourceTag/${TagKey}

rtbfabric:RequesterGatewayGatewayId

ResponderGateway

aws:ResourceTag/${TagKey}

rtbfabric:ResponderGatewayGatewayId

RejectLink

Concede il permesso di rifiutare una richiesta di collegamento tra applicazioni RTB

Link*

aws:ResourceTag/${TagKey}

rtbfabric:LinkLinkId

rtbfabric:RequesterGatewayGatewayId

rtbfabric:ResponderGatewayGatewayId

Scrittura

TagResource

Concede il permesso di assegnare uno o più tag (coppie chiave-valore) alla risorsa specificata

InboundExternalLink

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

rtbfabric:InboundExternalLinkLinkId

rtbfabric:ResponderGatewayGatewayId

Etichettatura, scrittura

Link

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

rtbfabric:LinkLinkId

rtbfabric:RequesterGatewayGatewayId

rtbfabric:ResponderGatewayGatewayId

LinkRoutingRule

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

rtbfabric:LinkLinkId

rtbfabric:LinkRoutingRuleRuleId

OutboundExternalLink

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

rtbfabric:OutboundExternalLinkLinkId

rtbfabric:RequesterGatewayGatewayId

RequesterGateway

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

rtbfabric:RequesterGatewayGatewayId

ResponderGateway

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

rtbfabric:ResponderGatewayGatewayId

UntagResource

Concede l'autorizzazione per rimuovere un tag o tag da una risorsa

InboundExternalLink

aws:ResourceTag/${TagKey}

aws:TagKeys

rtbfabric:InboundExternalLinkLinkId

rtbfabric:ResponderGatewayGatewayId

Etichettare, scrivere

Link

aws:ResourceTag/${TagKey}

aws:TagKeys

rtbfabric:LinkLinkId

rtbfabric:RequesterGatewayGatewayId

rtbfabric:ResponderGatewayGatewayId

LinkRoutingRule

aws:ResourceTag/${TagKey}

aws:TagKeys

rtbfabric:LinkLinkId

rtbfabric:LinkRoutingRuleRuleId

OutboundExternalLink

aws:ResourceTag/${TagKey}

aws:TagKeys

rtbfabric:OutboundExternalLinkLinkId

rtbfabric:RequesterGatewayGatewayId

RequesterGateway

aws:ResourceTag/${TagKey}

aws:TagKeys

rtbfabric:RequesterGatewayGatewayId

ResponderGateway

aws:ResourceTag/${TagKey}

aws:TagKeys

rtbfabric:ResponderGatewayGatewayId

UpdateLink

Concede il permesso di aggiornare le impostazioni di configurazione per un link esistente

Link*

aws:ResourceTag/${TagKey}

rtbfabric:LinkLinkId

rtbfabric:RequesterGatewayGatewayId

rtbfabric:ResponderGatewayGatewayId

Scrittura

UpdateLinkModuleFlow

Concede il permesso di aggiornare il flusso di un modulo di collegamento

Link*

aws:ResourceTag/${TagKey}

rtbfabric:LinkLinkId

rtbfabric:RequesterGatewayGatewayId

rtbfabric:ResponderGatewayGatewayId

Scrittura

UpdateLinkRoutingRule

Concede il permesso di aggiornare una regola di routing per un link

Link*

aws:ResourceTag/${TagKey}

rtbfabric:LinkLinkId

rtbfabric:RequesterGatewayGatewayId

rtbfabric:ResponderGatewayGatewayId

Scrittura

LinkRoutingRule*

aws:ResourceTag/${TagKey}

rtbfabric:LinkLinkId

rtbfabric:LinkRoutingRuleRuleId

UpdateRequesterGateway

Concede l'autorizzazione ad aggiornare un gateway per i richiedenti

RequesterGateway*

aws:ResourceTag/${TagKey}

rtbfabric:RequesterGatewayGatewayId

Scrittura

UpdateResponderGateway

Concede l'autorizzazione ad aggiornare un gateway per i risponditori

ResponderGateway*

aws:ResourceTag/${TagKey}

rtbfabric:ResponderGatewayGatewayId

Scrittura

Tipi di risorse definiti da AWS Tessuto RTB

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse ARN Chiavi di condizione

InboundExternalLink

arn:${Partition}:rtbfabric:${Region}:${Account}:gateway/${GatewayId}/link/${LinkId}

aws:ResourceTag/${TagKey}

rtbfabric:InboundExternalLinkLinkId

rtbfabric:ResponderGatewayGatewayId

Link

arn:${Partition}:rtbfabric:${Region}:${Account}:gateway/${GatewayId}/link/${LinkId}

aws:ResourceTag/${TagKey}

rtbfabric:LinkLinkId

rtbfabric:RequesterGatewayGatewayId

rtbfabric:ResponderGatewayGatewayId

LinkRoutingRule

arn:${Partition}:rtbfabric:${Region}:${Account}:gateway/${GatewayId}/link/${LinkId}/routing-rule/${RuleId}

aws:ResourceTag/${TagKey}

rtbfabric:LinkLinkId

rtbfabric:LinkRoutingRuleRuleId

OutboundExternalLink

arn:${Partition}:rtbfabric:${Region}:${Account}:gateway/${GatewayId}/link/${LinkId}

aws:ResourceTag/${TagKey}

rtbfabric:OutboundExternalLinkLinkId

rtbfabric:RequesterGatewayGatewayId

RequesterGateway

arn:${Partition}:rtbfabric:${Region}:${Account}:gateway/${GatewayId}

aws:ResourceTag/${TagKey}

rtbfabric:RequesterGatewayGatewayId

ResponderGateway

arn:${Partition}:rtbfabric:${Region}:${Account}:gateway/${GatewayId}

aws:ResourceTag/${TagKey}

rtbfabric:ResponderGatewayGatewayId

Chiavi di condizione per AWS Tessuto RTB

AWS RTB Fabric definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione Descrizione Tipo

aws:RequestTag/${TagKey}

Filtra l'accesso in base a un tag formato da una coppia chiave/valore consentito nella richiesta

String

aws:ResourceTag/${TagKey}

Filtra l'accesso in base a un tag formato da una coppia chiave/valore di tag di una risorsa.

String

aws:TagKeys

Filtra l'accesso in base a un elenco di chiavi di tag consentite nella richiesta

ArrayOfString

rtbfabric:InboundExternalLinkGatewayId

Filtra l'accesso in base all'identificatore del gateway che supporta i formati rtb-gw-*

String

rtbfabric:InboundExternalLinkLinkId

Filtra l'accesso per InboundExternalLink identificatore LinkID della risorsa

String

rtbfabric:LinkLinkId

Filtra l'accesso in base all'identificatore LinkID della risorsa Link

String

rtbfabric:LinkRoutingRuleRuleId

Filtra l'accesso in base all'identificatore della regola di routing che supporta i formati rule-*

String

rtbfabric:OutboundExternalLinkLinkId

Filtra l'accesso per OutboundExternalLink identificatore LinkID della risorsa

String

rtbfabric:RequesterGatewayGatewayId

Filtra l'accesso in base all'identificatore del gateway che supporta i formati rtb-gw-*

String

rtbfabric:ResponderGatewayGatewayId

Filtra l'accesso in base all'identificatore del gateway che supporta i formati rtb-gw-*

String