Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Operazioni, risorse e chiavi di condizione per Amazon VPC Lattice
Amazon VPC Lattice (prefisso del servizio: vpc-lattice) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza riferimento programmatico all'autorizzazione del servizio
per questo servizio.
Argomenti
Operazioni API definite da Amazon VPC Lattice
La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.
| Operazione | Azione IAM | Chiave di condizione | Valori possibili | Livello di accesso |
|---|---|---|---|---|
|
BatchUpdateRule |
Scrittura |
|||
|
CreateAccessLogSubscription |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateListener |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateResourceConfiguration |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateResourceGateway |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateRule |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateService |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateServiceNetwork |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateServiceNetworkResourceAssociation |
Gestione delle autorizzazioni, Write |
|||
Gestione delle autorizzazioni, Write |
||||
Scrittura |
||||
Etichettatura, scrittura |
||||
|
CreateServiceNetworkServiceAssociation |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateServiceNetworkVpcAssociation |
Gestione delle autorizzazioni, Write |
|||
Scrittura |
||||
Etichettatura, scrittura |
||||
|
CreateTargetGroup |
Scrittura |
|||
Etichettare, scrivere |
||||
|
DeleteAccessLogSubscription |
Scrittura |
|||
|
DeleteAuthPolicy |
Gestione delle autorizzazioni, Write |
|||
|
DeleteDomainVerification |
Scrittura |
|||
|
DeleteListener |
Scrittura |
|||
|
DeleteResourceConfiguration |
Scrittura |
|||
|
DeleteResourceEndpointAssociation |
Scrittura |
|||
|
DeleteResourceGateway |
Scrittura |
|||
|
DeleteResourcePolicy |
Scrittura |
|||
|
DeleteRule |
Scrittura |
|||
|
DeleteService |
Scrittura |
|||
|
DeleteServiceNetwork |
Scrittura |
|||
|
DeleteServiceNetworkResourceAssociation |
Scrittura |
|||
|
DeleteServiceNetworkServiceAssociation |
Scrittura |
|||
|
DeleteServiceNetworkVpcAssociation |
Scrittura |
|||
|
DeleteTargetGroup |
Scrittura |
|||
|
DeregisterTargets |
Scrittura |
|||
|
GetAccessLogSubscription |
Lettura |
|||
|
GetAuthPolicy |
Lettura |
|||
|
GetDomainVerification |
Lettura |
|||
|
GetListener |
Lettura |
|||
|
GetResourceConfiguration |
Lettura |
|||
|
GetResourceGateway |
Lettura |
|||
|
GetResourcePolicy |
Lettura |
|||
|
GetRule |
Lettura |
|||
|
GetService |
Lettura |
|||
|
GetServiceNetwork |
Lettura |
|||
|
GetServiceNetworkResourceAssociation |
Lettura |
|||
|
GetServiceNetworkServiceAssociation |
Lettura |
|||
|
GetServiceNetworkVpcAssociation |
Lettura |
|||
|
GetTargetGroup |
Lettura |
|||
|
ListAccessLogSubscriptions |
List |
|||
|
ListDomainVerifications |
List |
|||
|
ListListeners |
List |
|||
|
ListResourceConfigurations |
List |
|||
|
ListResourceEndpointAssociations |
List |
|||
|
ListResourceGateways |
List |
|||
|
ListRules |
List |
|||
|
ListServiceNetworkResourceAssociations |
List |
|||
|
ListServiceNetworkServiceAssociations |
List |
|||
|
ListServiceNetworkVpcAssociations |
List |
|||
|
ListServiceNetworkVpcEndpointAssociations |
List |
|||
|
ListServiceNetworks |
List |
|||
|
ListServices |
List |
|||
|
ListTagsForResource |
Lettura |
|||
|
ListTargetGroups |
List |
|||
|
ListTargets |
List |
|||
|
PutAuthPolicy |
Gestione delle autorizzazioni, Write |
|||
|
PutResourcePolicy |
Scrittura |
|||
|
RegisterTargets |
Scrittura |
|||
|
StartDomainVerification |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
TagResource |
Etichettare, scrivere |
|||
|
UntagResource |
Etichettare, scrivere |
|||
|
UpdateAccessLogSubscription |
Scrittura |
|||
|
UpdateListener |
Scrittura |
|||
|
UpdateResourceConfiguration |
Scrittura |
|||
|
UpdateResourceGateway |
Scrittura |
|||
|
UpdateRule |
Scrittura |
|||
|
UpdateService |
Scrittura |
|||
|
UpdateServiceNetwork |
Scrittura |
|||
|
UpdateServiceNetworkVpcAssociation |
Scrittura |
|||
|
UpdateTargetGroup |
Scrittura |
Operazioni definite da Amazon VPC Lattice
Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
| Operazioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede l'autorizzazione per creare una sottoscrizione ai log di accesso |
Scrittura |
|||
Concede l'autorizzazione per creare un ascoltatore |
Scrittura |
|||
Concede il permesso di creare una configurazione delle risorse |
Scrittura |
|||
Concede l'autorizzazione a creare un gateway di risorse |
Scrittura |
|||
Concede l'autorizzazione per creare una regola |
Scrittura |
|||
Concede l'autorizzazione per creare un servizio |
Scrittura |
|||
Concede l'autorizzazione per creare una rete di servizi |
Scrittura |
|||
Concede l'autorizzazione a creare un'associazione tra una rete di servizi e una risorsa |
Scrittura |
|||
Concede l'autorizzazione per creare una rete di servizi e un'associazione di servizi |
Scrittura |
|||
Concede l'autorizzazione per creare una rete di servizi e un'associazione VPC |
vpc-lattice:PrivateDnsPreference |
Scrittura |
||
|
vpc-lattice:PrivateDnsPreference |
||||
Concede l'autorizzazione per creare un gruppo di destinazione |
Scrittura |
|||
Concede l'autorizzazione per eliminare una sottoscrizione ai log di accesso |
Scrittura |
|||
Concede l'autorizzazione per eliminare una policy di autenticazione |
Gestione delle autorizzazioni, scrittura |
|||
Concede il permesso di eliminare una verifica del dominio |
Scrittura |
|||
Concede l'autorizzazione per eliminare un ascoltatore |
Scrittura |
|||
Concede il permesso di eliminare una configurazione di risorse |
Scrittura |
|||
Concede il permesso di eliminare un'associazione di endpoint di risorse |
Scrittura |
|||
Concede il permesso di eliminare un gateway di risorse |
Scrittura |
|||
Autorizza l'utente a eliminare una policy basata sulle risorse. |
Scrittura |
|||
Concede l'autorizzazione per eliminare una regola |
Scrittura |
|||
Concede l'autorizzazione per eliminare un servizio |
Scrittura |
|||
Concede l'autorizzazione per eliminare una rete di servizi |
Scrittura |
|||
Concede il permesso di eliminare l'associazione tra una rete di servizi e una risorsa |
Scrittura |
|||
Concede l'autorizzazione per eliminare un'associazione di servizi della rete di servizi |
Scrittura |
|||
Concede l'autorizzazione per eliminare una rete di servizi e un'associazione VPC |
vpc-lattice:PrivateDnsPreference |
Scrittura |
||
Concede l'autorizzazione per eliminare un gruppo di destinazione |
Scrittura |
|||
Concede l'autorizzazione per annullare la registrazione delle destinazioni da un gruppo di destinazione |
Scrittura |
|||
Concede l'autorizzazione per ottenere le informazioni su una sottoscrizione ai log di accesso |
Lettura |
|||
Concede l'autorizzazione per ottenere informazioni su una policy di autenticazione |
Lettura |
|||
Concede il permesso di ottenere informazioni sulla verifica di un dominio |
Lettura |
|||
Concede l'autorizzazione per ottenere informazioni su un ascoltatore |
Lettura |
|||
Concede il permesso di ottenere informazioni sulla configurazione di una risorsa |
Lettura |
|||
Concede il permesso di ottenere informazioni su un gateway di risorse |
Lettura |
|||
Concede l'autorizzazione per ottenere informazioni su una policy delle risorse |
Lettura |
|||
Concede l'autorizzazione per ottenere informazioni su un ruolo |
Lettura |
|||
Concede l'autorizzazione per ottenere le informazioni su un servizio |
Lettura |
|||
Concede l'autorizzazione per ottenere ulteriori informazioni su una rete di servizi |
Lettura |
|||
Concede il permesso di ottenere informazioni su un'associazione tra una rete di servizi e la configurazione delle risorse |
Lettura |
|||
Concede l'autorizzazione per ottenere informazioni su una rete di servizi e un'associazione di servizi |
Lettura |
|||
Concede l'autorizzazione per ottenere le informazioni su una rete di servizi e un'associazione VPC |
vpc-lattice:PrivateDnsPreference |
Lettura |
||
Concede l'autorizzazione per ottenere le informazioni su un gruppo di destinazione |
Lettura |
|||
Concede l'autorizzazione per elencare alcune o tutte le sottoscrizioni dei log di accesso su una rete di servizi o un servizio |
List |
|||
Concede il permesso di elencare alcune o tutte le verifiche del dominio |
List |
|||
Concede l'autorizzazione per elencare alcuni o tutti gli ascoltatori |
List |
|||
Concede il permesso di elencare alcune o tutte le configurazioni delle risorse |
List |
|||
Concede il permesso di elencare alcune o tutte le associazioni tra una configurazione di risorse e un endpoint VPC |
List |
|||
Concede il permesso di elencare alcuni o tutti i gateway di risorse |
List |
|||
Concede l'autorizzazione per elencare alcune o tutte le regole |
List |
|||
Concede il permesso di elencare alcune o tutte le associazioni tra una rete di servizi e la configurazione delle risorse |
List |
|||
Concede l'autorizzazione per elencare alcune o tutte le associazioni di servizi e reti di servizi |
List |
|||
Concede l'autorizzazione per elencare alcune o tutte le associazioni di reti di servizi e VPC |
List |
|||
Concede il permesso di elencare alcune o tutte le associazioni tra una rete di servizi e un endpoint VPC |
List |
|||
Concede l'autorizzazione per elencare le reti di servizi di proprietà dell'account chiamante o con lui condivise |
List |
|||
Concede l'autorizzazione per elencare i servizi di proprietà dell'account chiamante o con lui condivisi |
List |
|||
Concede l'autorizzazione per elencare i tag per una risorsa VPC Lattice |
Lettura |
|||
Concede l'autorizzazione per elencare alcuni o tutti i gruppi di destinazioni |
List |
|||
Concede l'autorizzazione per elencare alcune o tutte le destinazioni in un gruppo di destinazioni |
List |
|||
Concede l'autorizzazione per creare o aggiornare la policy di autenticazione per una rete di servizi o un servizio |
Gestione delle autorizzazioni, scrittura |
|||
Concede l'autorizzazione a creare una politica delle risorse per una configurazione di risorse, un servizio o una rete di servizi |
Scrittura |
|||
Concede l'autorizzazione per registrare le destinazioni in un gruppo di destinazione |
Scrittura |
|||
Concede il permesso di avviare una verifica del dominio |
Scrittura |
|||
Concede l'autorizzazione per applicare un tag a una risorsa VPC Lattice |
Etichettatura, scrittura |
|||
|
vpc-lattice:PrivateDnsPreference |
||||
Concede l'autorizzazione per rimuovere un tag da una risorsa VPC Lattice |
Etichettare, scrivere |
|||
|
vpc-lattice:PrivateDnsPreference |
||||
Concede l'autorizzazione per aggiornare una sottoscrizione ai log di accesso |
Scrittura |
|||
Concede l'autorizzazione per aggiornare un ascoltatore |
Scrittura |
|||
Concede il permesso di aggiornare la configurazione di una risorsa |
Scrittura |
|||
Concede il permesso di aggiornare un gateway di risorse |
Scrittura |
|||
Concede l'autorizzazione per aggiornare una regola |
Scrittura |
|||
Concede l'autorizzazione per aggiornare un servizio |
Scrittura |
|||
Concede l'autorizzazione per aggiornare una rete di servizi |
Scrittura |
|||
Concede l'autorizzazione per aggiornare una rete di servizi e un'associazione VPC |
vpc-lattice:PrivateDnsPreference |
Scrittura |
||
Concede l'autorizzazione per aggiornare un gruppo di destinazione |
Scrittura |
Permission-only azioni per Amazon VPC Lattice
Le seguenti azioni sono definite da Amazon VPC Lattice ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.
| Operazioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede il permesso di associare una configurazione di risorse tramite qualsiasi AWS reti gestite da servizi |
gestione delle autorizzazioni, scrittura |
|||
Concede il permesso di associare una configurazione di risorse tramite Amazon EventBridge e AWS reti di servizi Step Functions |
Gestione delle autorizzazioni, Write |
|||
Concede il permesso di creare un'associazione tra una rete di servizi e un endpoint VPC |
Gestione delle autorizzazioni, Write |
Tipi di risorsa definiti da Amazon VPC Lattice
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
|---|---|---|
arn:${Partition}:vpc-lattice:${Region}:${Account}:accesslogsubscription/${AccessLogSubscriptionId} |
||
arn:${Partition}:vpc-lattice:${Region}:${Account}:domainverification/${DomainVerificationId} |
||
arn:${Partition}:vpc-lattice:${Region}:${Account}:service/${ServiceId}/listener/${ListenerId} |
||
arn:${Partition}:vpc-lattice:${Region}:${Account}:resourceconfiguration/${ResourceConfigurationId} |
||
arn:${Partition}:vpc-lattice:${Region}:${Account}:resourceendpointassociation/${ResourceEndpointAssociationId} |
||
arn:${Partition}:vpc-lattice:${Region}:${Account}:resourcegateway/${ResourceGatewayId} |
||
arn:${Partition}:vpc-lattice:${Region}:${Account}:service/${ServiceId}/listener/${ListenerId}/rule/${RuleId} |
||
arn:${Partition}:vpc-lattice:${Region}:${Account}:service/${ServiceId} |
||
arn:${Partition}:vpc-lattice:${Region}:${Account}:servicenetwork/${ServiceNetworkId} |
||
arn:${Partition}:vpc-lattice:${Region}:${Account}:servicenetworkresourceassociation/${ServiceNetworkResourceAssociationId} |
||
arn:${Partition}:vpc-lattice:${Region}:${Account}:servicenetworkserviceassociation/${ServiceNetworkServiceAssociationId} |
||
arn:${Partition}:vpc-lattice:${Region}:${Account}:servicenetworkvpcassociation/${ServiceNetworkVpcAssociationId} |
vpc-lattice:PrivateDnsPreference |
|
arn:${Partition}:vpc-lattice:${Region}:${Account}:targetgroup/${TargetGroupId} |
Chiavi di condizione per Amazon VPC Lattice
Amazon VPC Lattice definisce le chiavi di condizione seguenti che possono essere utilizzate nell'elemento Condition di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
|---|---|---|
Filtra l'accesso in base alla presenza di coppie chiave-valore di tag nella richiesta |
String |
|
Filtra le operazioni in base alle coppie chiave-valore di tag collegate alla risorsa |
String |
|
Filtra l'accesso in base alla presenza di chiavi di tag nella richiesta |
ArrayOfString |
|
Filtra l'accesso in base al tipo di autenticazione specificato nella richiesta |
String |
|
Filtra l'accesso in base al nome di un'azione API che crea risorse ed è disponibile solo durante l'etichettatura delle risorse al momento della creazione |
String |
|
Filtra l'accesso in base al nome di dominio |
String |
|
Filtra l'accesso in base alla preferenza DNS privata |
String |
|
Filtra l'accesso da parte dei domini DNS privati |
ArrayOfString |
|
Filtra l'accesso in base al protocollo specificato nella richiesta |
String |
|
Filtra l'accesso da parte dell'ARN a una configurazione di risorse |
ARN |
|
Filtra l'accesso in base all'ID dei gruppi di sicurezza |
ArrayOfString |
|
Filtra l'accesso in base all'ARN di un servizio |
ARN |
|
Filtra l'accesso in base all'ARN di una rete di servizi |
ARN |
|
Filtra l'accesso in base agli ARN dei gruppi di destinazione |
ArrayOfARN |
|
Filtra l'accesso in base all'ID di un endpoint VPC |
String |
|
Filtra l'accesso in base all'ID di un cloud privato virtuale (VPC) |
String |
