View a markdown version of this page

Azioni, risorse e chiavi di condizione per AWS Telco Network Builder - Service Authorization Reference
OperazioniTipi di risorseChiavi di condizione

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Azioni, risorse e chiavi di condizione per AWS Telco Network Builder

AWS Telco Network Builder (prefisso del servizio: tnb) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Azioni definite da AWS Telco Network Builder

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

CancelSolNetworkOperation

Concede l'autorizzazione per annullare un'operazione di rete

network-operation*

aws:ResourceTag/${TagKey}

Scrittura

CreateSolFunctionPackage

Concede l'autorizzazione per creare un pacchetto di funzioni

function-package*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

CreateSolNetworkInstance

Concede l'autorizzazione per creare un'istanza di rete

network-instance*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

network-package*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateSolNetworkPackage

Concede l'autorizzazione per creare un pacchetto di rete

network-package*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

DeleteSolFunctionPackage

Concede l'autorizzazione per eliminare un pacchetto di funzioni

function-package*

aws:ResourceTag/${TagKey}

Scrittura

DeleteSolNetworkInstance

Concede l'autorizzazione per eliminare un'istanza di rete

network-instance*

aws:ResourceTag/${TagKey}

Scrittura

DeleteSolNetworkPackage

Concede l'autorizzazione per eliminare un pacchetto di rete

network-package*

aws:ResourceTag/${TagKey}

Scrittura

GetSolFunctionInstance

Concede l'autorizzazione per ottenere un'istanza della funzione

function-instance*

aws:ResourceTag/${TagKey}

Lettura

GetSolFunctionPackage

Concede l'autorizzazione per ottenere un pacchetto di funzioni

function-package*

aws:ResourceTag/${TagKey}

Lettura

GetSolFunctionPackageContent

Concede l'autorizzazione per ottenere i contenuti di un pacchetto di funzioni

function-package*

aws:ResourceTag/${TagKey}

Lettura

GetSolFunctionPackageDescriptor

Concede l'autorizzazione per ottenere il descrittore di un pacchetto di funzioni

function-package*

aws:ResourceTag/${TagKey}

Lettura

GetSolNetworkInstance

Concede l'autorizzazione per ottenere un'istanza di rete

network-instance*

aws:ResourceTag/${TagKey}

Lettura

GetSolNetworkOperation

Concede l'autorizzazione per ottenere un'operazione di rete

network-operation*

aws:ResourceTag/${TagKey}

Lettura

GetSolNetworkPackage

Concede l'autorizzazione per ottenere un pacchetto di rete

network-package*

aws:ResourceTag/${TagKey}

Lettura

GetSolNetworkPackageContent

Concede l'autorizzazione per ottenere i contenuti di un pacchetto di rete

network-package*

aws:ResourceTag/${TagKey}

Lettura

GetSolNetworkPackageDescriptor

Concede l'autorizzazione per ottenere il descrittore di un pacchetto di rete

network-package*

aws:ResourceTag/${TagKey}

Lettura

InstantiateSolNetworkInstance

Concede l'autorizzazione per creare un'istanza di rete

network-instance*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

ListSolFunctionInstances

Concede l'autorizzazione per elencare le istanze della funzione

function-instance*

aws:ResourceTag/${TagKey}

List

ListSolFunctionPackages

Concede l'autorizzazione per elencare i pacchetti di funzioni

function-package*

aws:ResourceTag/${TagKey}

List

ListSolNetworkInstances

Concede l'autorizzazione per elencare le istanze di rete

network-instance*

aws:ResourceTag/${TagKey}

List

ListSolNetworkOperations

Concede l'autorizzazione per elencare le operazioni di rete

network-operation*

aws:ResourceTag/${TagKey}

List

ListSolNetworkPackages

Concede l'autorizzazione per elencare i pacchetti di rete

network-package*

aws:ResourceTag/${TagKey}

List

ListTagsForResource

Concede l'autorizzazione per restituire un elenco di tag per una risorsa

List

PutSolFunctionPackageContent

Concede l'autorizzazione per caricare il contenuto di un pacchetto di funzioni

function-package*

aws:ResourceTag/${TagKey}

Scrittura

PutSolNetworkPackageContent

Concede l'autorizzazione per caricare il contenuto di un pacchetto di rete

network-package*

aws:ResourceTag/${TagKey}

Scrittura

TagResource

Concede l'autorizzazione per aggiungere tag alla risorsa specificata

function-instance

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Etichettatura, scrittura

function-package

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

network-instance

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

network-operation

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

network-package

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

TerminateSolNetworkInstance

Concede l'autorizzazione per terminare un'istanza di rete

network-instance*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

UntagResource

Concede l'autorizzazione per rimuovere i tag dalla risorsa specificata

function-instance

aws:ResourceTag/${TagKey}

aws:TagKeys

Etichettare, scrivere

function-package

aws:ResourceTag/${TagKey}

aws:TagKeys

network-instance

aws:ResourceTag/${TagKey}

aws:TagKeys

network-operation

aws:ResourceTag/${TagKey}

aws:TagKeys

network-package

aws:ResourceTag/${TagKey}

aws:TagKeys

UpdateSolFunctionPackage

Concede l'autorizzazione per aggiornare un pacchetto di funzioni

function-package*

aws:ResourceTag/${TagKey}

Scrittura

UpdateSolNetworkInstance

Concede l'autorizzazione per aggiornare un'istanza di rete

function-instance*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

network-instance*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

UpdateSolNetworkPackage

Concede l'autorizzazione per aggiornare un pacchetto di rete

network-package*

aws:ResourceTag/${TagKey}

Scrittura

ValidateSolFunctionPackageContent

Concede l'autorizzazione per convalidare il contenuto di un pacchetto di funzioni

function-package*

aws:ResourceTag/${TagKey}

Scrittura

ValidateSolNetworkPackageContent

Concede l'autorizzazione per convalidare il contenuto di un pacchetto di rete

network-package*

aws:ResourceTag/${TagKey}

Scrittura

Tipi di risorse definiti da AWS Telco Network Builder

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse ARN Chiavi di condizione

function-instance

arn:${Partition}:tnb:${Region}:${Account}:function-instance/${FunctionInstanceId}

aws:ResourceTag/${TagKey}

function-package

arn:${Partition}:tnb:${Region}:${Account}:function-package/${FunctionPackageId}

aws:ResourceTag/${TagKey}

network-instance

arn:${Partition}:tnb:${Region}:${Account}:network-instance/${NetworkInstanceId}

aws:ResourceTag/${TagKey}

network-operation

arn:${Partition}:tnb:${Region}:${Account}:network-operation/${NetworkOperationId}

aws:ResourceTag/${TagKey}

network-package

arn:${Partition}:tnb:${Region}:${Account}:network-package/${NetworkPackageId}

aws:ResourceTag/${TagKey}

Chiavi di condizione per AWS Telco Network Builder

AWS Telco Network Builder definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione Descrizione Tipo

aws:RequestTag/${TagKey}

Filtra l'accesso in base alla presenza di coppie chiave-valore di tag nella richiesta

String

aws:ResourceTag/${TagKey}

Filtra le operazioni in base alle coppie chiave-valore di tag collegate alla risorsa

String

aws:TagKeys

Filtra l'accesso in base alla presenza di chiavi di tag nella richiesta

ArrayOfString