Operationen Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Direct Connect

AWS Direct Connect (Dienstpräfix: directconnect) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

API-Operationen, definiert durch AWS Direct Connect
Aktionen definiert durch AWS Direct Connect
Ressourcentypen, definiert durch AWS Direct Connect
Bedingungsschlüssel für AWS Direct Connect

API-Operationen, definiert durch AWS Direct Connect

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	IAM-Aktion	Zugriffsebene
AcceptDirectConnectGatewayAssociationProposal	directconnect:AcceptDirectConnectGatewayAssociationProposal	Schreiben
AllocateConnectionOnInterconnect	directconnect:AllocateConnectionOnInterconnect	Schreiben
AllocateHostedConnection	directconnect:AllocateHostedConnection	Schreiben
AllocateHostedConnection	directconnect:TagResource	Taggen, Schreiben
AllocatePrivateVirtualInterface	directconnect:AllocatePrivateVirtualInterface	Schreiben
AllocatePrivateVirtualInterface	directconnect:TagResource	Taggen, Schreiben
AllocatePublicVirtualInterface	directconnect:AllocatePublicVirtualInterface	Schreiben
AllocatePublicVirtualInterface	directconnect:TagResource	Taggen, Schreiben
AllocateTransitVirtualInterface	directconnect:AllocateTransitVirtualInterface	Schreiben
AllocateTransitVirtualInterface	directconnect:TagResource	Taggen, Schreiben
AssociateConnectionWithLag	directconnect:AssociateConnectionWithLag	Schreiben
AssociateConnectionsToResiliencyGroup	directconnect:AssociateConnectionsToResiliencyGroup	Schreiben
AssociateHostedConnection	directconnect:AssociateHostedConnection	Schreiben
AssociateMacSecKey	directconnect:AssociateMacSecKey	Schreiben
AssociateVirtualInterface	directconnect:AssociateVirtualInterface	Schreiben
ConfirmConnection	directconnect:ConfirmConnection	Schreiben
ConfirmCustomerAgreement	directconnect:ConfirmCustomerAgreement	Schreiben
ConfirmPrivateVirtualInterface	directconnect:ConfirmPrivateVirtualInterface	Schreiben
ConfirmPublicVirtualInterface	directconnect:ConfirmPublicVirtualInterface	Schreiben
ConfirmTransitVirtualInterface	directconnect:ConfirmTransitVirtualInterface	Schreiben
CreateBGPPeer	directconnect:CreateBGPPeer	Schreiben
CreateConnection	directconnect:CreateConnection	Schreiben
CreateConnection	directconnect:TagResource	Taggen, Schreiben
CreateDirectConnectGateway	directconnect:CreateDirectConnectGateway	Schreiben
CreateDirectConnectGateway	directconnect:TagResource	Taggen, Schreiben
CreateDirectConnectGatewayAssociation	directconnect:CreateDirectConnectGatewayAssociation	Schreiben
CreateDirectConnectGatewayAssociationProposal	directconnect:CreateDirectConnectGatewayAssociationProposal	Schreiben
CreateInterconnect	directconnect:CreateInterconnect	Schreiben
CreateInterconnect	directconnect:TagResource	Taggen, Schreiben
CreateLag	directconnect:CreateLag	Schreiben
CreateLag	directconnect:TagResource	Taggen, Schreiben
CreatePrivateVirtualInterface	directconnect:CreatePrivateVirtualInterface	Schreiben
CreatePrivateVirtualInterface	directconnect:TagResource	Taggen, Schreiben
CreatePublicVirtualInterface	directconnect:CreatePublicVirtualInterface	Schreiben
CreatePublicVirtualInterface	directconnect:TagResource	Taggen, Schreiben
CreateResiliencyGroup	directconnect:CreateResiliencyGroup	Schreiben
CreateResiliencyGroup	directconnect:TagResource	Taggen, Schreiben
CreateTransitVirtualInterface	directconnect:CreateTransitVirtualInterface	Schreiben
CreateTransitVirtualInterface	directconnect:TagResource	Taggen, Schreiben
DeleteBGPPeer	directconnect:DeleteBGPPeer	Schreiben
DeleteConnection	directconnect:DeleteConnection	Schreiben
DeleteDirectConnectGateway	directconnect:DeleteDirectConnectGateway	Schreiben
DeleteDirectConnectGatewayAssociation	directconnect:DeleteDirectConnectGatewayAssociation	Schreiben
DeleteDirectConnectGatewayAssociationProposal	directconnect:DeleteDirectConnectGatewayAssociationProposal	Schreiben
DeleteInterconnect	directconnect:DeleteInterconnect	Schreiben
DeleteLag	directconnect:DeleteLag	Schreiben
DeleteResiliencyGroup	directconnect:DeleteResiliencyGroup	Schreiben
DeleteVirtualInterface	directconnect:DeleteVirtualInterface	Schreiben
DescribeConnectionLoa	directconnect:DescribeConnectionLoa	Lesen
DescribeConnections	directconnect:DescribeConnections	Lesen
DescribeConnectionsOnInterconnect	directconnect:DescribeConnectionsOnInterconnect	Lesen
DescribeCustomerMetadata	directconnect:DescribeCustomerMetadata	Lesen
DescribeDirectConnectGatewayAssociationProposals	directconnect:DescribeDirectConnectGatewayAssociationProposals	Lesen
DescribeDirectConnectGatewayAssociations	directconnect:DescribeDirectConnectGatewayAssociations	Lesen
DescribeDirectConnectGatewayAttachments	directconnect:DescribeDirectConnectGatewayAttachments	Lesen
DescribeDirectConnectGateways	directconnect:DescribeDirectConnectGateways	Lesen
DescribeHostedConnections	directconnect:DescribeHostedConnections	Lesen
DescribeInterconnectLoa	directconnect:DescribeInterconnectLoa	Lesen
DescribeInterconnects	directconnect:DescribeInterconnects	Lesen
DescribeLags	directconnect:DescribeLags	Lesen
DescribeLoa	directconnect:DescribeLoa	Lesen
DescribeLocations	directconnect:DescribeLocations	Lesen
DescribeRouterConfiguration	directconnect:DescribeRouterConfiguration	Lesen
DescribeTags	directconnect:DescribeTags	Lesen
DescribeVirtualGateways	directconnect:DescribeVirtualGateways	Lesen
DescribeVirtualInterfaces	directconnect:DescribeVirtualInterfaces	Lesen
DisassociateConnectionFromLag	directconnect:DisassociateConnectionFromLag	Write (Schreiben)
DisassociateConnectionsFromResiliencyGroup	directconnect:DisassociateConnectionsFromResiliencyGroup	Schreiben
DisassociateMacSecKey	directconnect:DisassociateMacSecKey	Schreiben
GetResiliencyGroup	directconnect:GetResiliencyGroup	Lesen
ListResiliencyGroupAssociations	directconnect:ListResiliencyGroupAssociations	Auflisten
ListResiliencyGroups	directconnect:ListResiliencyGroups	Auflisten
ListVirtualInterfaceRoutes	directconnect:ListVirtualInterfaceRoutes	Auflisten
ListVirtualInterfaceTestHistory	directconnect:ListVirtualInterfaceTestHistory	Auflisten
StartBgpFailoverTest	directconnect:StartBgpFailoverTest	Schreiben
StopBgpFailoverTest	directconnect:StopBgpFailoverTest	Schreiben
TagResource	directconnect:TagResource	Taggen, Schreiben
UntagResource	directconnect:UntagResource	Taggen, Schreiben
UpdateConnection	directconnect:UpdateConnection	Schreiben
UpdateConnectionsBillingMode	directconnect:UpdateConnectionsBillingMode	Schreiben
UpdateDirectConnectGateway	directconnect:UpdateDirectConnectGateway	Schreiben
UpdateDirectConnectGatewayAssociation	directconnect:UpdateDirectConnectGatewayAssociation	Schreiben
UpdateLag	directconnect:UpdateLag	Schreiben
UpdateResiliencyGroup	directconnect:UpdateResiliencyGroup	Schreiben
UpdateVirtualInterfaceAttributes	directconnect:UpdateVirtualInterfaceAttributes	Schreiben

Aktionen definiert durch AWS Direct Connect

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AcceptDirectConnectGatewayAssociationProposal	Gewährt die Berechtigung, eine Anforderung für einen Vorschlag zum Anfügen eines Virtual Private Gateways an ein Direct-Connect-Gateway anzunehmen	dx-gateway*	aws:ResourceTag/${TagKey}	Schreiben
AllocateConnectionOnInterconnect	Gewährt die Berechtigung zum Erstellen einer gehosteten Verbindung über eine Interconnect-Verbindung	dxcon*	aws:ResourceTag/${TagKey}	Schreiben
AllocateHostedConnection	Erteilt die Erlaubnis zum Erstellen einer neuen gehosteten Verbindung zwischen AWS Das Netzwerk eines Direct Connect-Partners und einem bestimmten AWS Standort von Direct Connect	dxcon	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
AllocateHostedConnection		dxlag	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
AllocatePrivateVirtualInterface	Gewährt die Berechtigung zum Bereitstellen einer privaten virtuellen Schnittstelle, deren Eigentümer ein anderer Kunde sein soll	dxcon	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
AllocatePrivateVirtualInterface		dxlag	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
AllocatePublicVirtualInterface	Gewährt die Berechtigung zum Bereitstellen einer öffentlichen virtuellen Schnittstelle, deren Eigentümer ein anderer Kunde sein soll	dxcon	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
AllocatePublicVirtualInterface		dxlag	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
AllocateTransitVirtualInterface	Gewährt die Berechtigung zum Bereitstellen einer virtuellen Transit-Schnittstelle, deren Eigentümer ein anderer Kunde sein soll	dxcon	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
AllocateTransitVirtualInterface		dxlag	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
AssociateConnectionWithLag	Gewährt die Berechtigung zum Zuordnen einer Verbindung mit einer Link-Aggregationsgruppe (LAG)	dxcon*	aws:ResourceTag/${TagKey}	Schreiben
AssociateConnectionWithLag		dxlag*	aws:ResourceTag/${TagKey}	Schreiben
AssociateConnectionsToResiliencyGroup	Erteilt die Berechtigung, eine oder mehrere Verbindungen einer Resilienzgruppe zuzuordnen	dx-resiliency-group*	aws:ResourceTag/${TagKey}	Schreiben
AssociateConnectionsToResiliencyGroup		dxcon*	aws:ResourceTag/${TagKey}	Schreiben
AssociateHostedConnection	Gewährt die Berechtigung zum Zuordnen einer gehostete Verbindung und deren virtuelle Schnittstellen mit einer Link-Aggregationsgruppe (LAG) oder einer Interconnect-Verbindung	dxcon*	aws:ResourceTag/${TagKey}	Schreiben
		dxcon*	aws:ResourceTag/${TagKey}
		dxlag	aws:ResourceTag/${TagKey}
AssociateMacSecKey	Erteilt die Erlaubnis, ein Paar von MAC Security (MACSec) Connection Key Name (CKN) /Connectivity Association Key (CAK) einem Paar zuzuordnen AWS Dedizierte Direct Connect-Verbindung	dxcon	aws:ResourceTag/${TagKey}	Schreiben
AssociateMacSecKey		dxlag	aws:ResourceTag/${TagKey}	Schreiben
AssociateVirtualInterface	Gewährt die Berechtigung zum Zuordnen einer virtuellen Schnittstelle mit einer angegebenen Link-Aggregationsgruppe (LAG) oder einer Verbindung	dxcon	aws:ResourceTag/${TagKey}	Schreiben
		dxlag	aws:ResourceTag/${TagKey}
		dxvif*	aws:ResourceTag/${TagKey}
ConfirmConnection	Gewährt die Berechtigung, die Erstellung einer gehosteten Verbindung über eine Interconnect-Verbindung zu bestätigen	dxcon*	aws:ResourceTag/${TagKey}	Schreiben
ConfirmCustomerAgreement	Gewährt die Berechtigung zur Bestätigung der Vertragsbedingungen beim Erstellen der Verbindung oder der Link-Aggregationsgruppe (LAG)			Schreiben
ConfirmPrivateVirtualInterface	Gewährt die Berechtigung, den Eigentum an einer von einem anderen Kunden erstellten privaten virtuellen Schnittstelle anzunehmen	dxvif*	aws:ResourceTag/${TagKey}	Schreiben
ConfirmPublicVirtualInterface	Gewährt die Berechtigung, den Eigentum an einer von einem anderen Kunden erstellten öffentlichen virtuellen Schnittstelle anzunehmen	dxvif*	aws:ResourceTag/${TagKey}	Schreiben
ConfirmTransitVirtualInterface	Gewährt die Berechtigung, den Eigentum an einer von einem anderen Kunden erstellten virtuellen Transit-Schnittstelle anzunehmen	dxvif*	aws:ResourceTag/${TagKey}	Schreiben
CreateBGPPeer	Gewährt die Berechtigung zum Erstellen eines BGP-Peers für die angegebene virtuelle Schnittstelle	dxvif*	aws:ResourceTag/${TagKey}	Schreiben
CreateConnection	Erteilt die Erlaubnis, eine neue Verbindung zwischen dem Kundennetzwerk und einer bestimmten Verbindung herzustellen AWS Standort von Direct Connect	dxlag	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateDirectConnectGateway	Gewährt die Berechtigung zum Erstellen eines Direct-Connect-Gateways als Zwischenobjekt, mit dem Sie eine Verbindung mit einer Reihe von virtuellen Schnittstellen und Virtual Private Gateways herstellen können		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateDirectConnectGatewayAssociation	Gewährt die Berechtigung zu Erstellen einer Zuordnung zwischen einem Direct-Connect-Gateway und einem Virtual Private Gateway	dx-gateway*	aws:ResourceTag/${TagKey}	Schreiben
CreateDirectConnectGatewayAssociationProposal	Gewährt die Berechtigung zum Erstellen eines Vorschlags zur Zuordnung des angegebenen Virtual Private Gateway mit dem angegebenen Direct-Connect-Gateway	dx-gateway*	aws:ResourceTag/${TagKey}	Schreiben
CreateInterconnect	Erteilt die Erlaubnis, eine neue Verbindung zwischen einem AWS Das Netzwerk eines Direct Connect-Partners und einem bestimmten AWS Standort von Direct Connect	dxlag	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateLag	Erteilt die Erlaubnis, eine Link Aggregation Group (LAG) mit der angegebenen Anzahl gebündelter physischer Verbindungen zwischen dem Kundennetzwerk und einem bestimmten Netzwerk zu erstellen AWS Standort von Direct Connect	dxcon	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreatePrivateVirtualInterface	Gewährt die Berechtigung zum Erstellen einer neuen privaten virtuellen Schnittstelle	dxcon	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreatePrivateVirtualInterface		dxlag	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreatePublicVirtualInterface	Gewährt die Berechtigung zum Erstellen einer neuen öffentlichen virtuellen Schnittstelle	dxcon	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreatePublicVirtualInterface		dxlag	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateResiliencyGroup	Erteilt die Erlaubnis, eine Resilienzgruppe zu erstellen		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateTransitVirtualInterface	Gewährt die Berechtigung zum Erstellen einer neuen virtuellen Transit-Schnittstelle	dxcon	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateTransitVirtualInterface		dxlag	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
DeleteBGPPeer	Gewährt die Berechtigung zum Löschen des angegebenen BGP-Peers in der angegebenen virtuellen Schnittstelle mit der angegebenen Kundenadresse und dem ASN	dxvif*	aws:ResourceTag/${TagKey}	Schreiben
DeleteConnection	Gewährt die Berechtigung zum Löschen der Verbindung	dxcon*	aws:ResourceTag/${TagKey}	Schreiben
DeleteDirectConnectGateway	Gewährt die Berechtigung zum Löschen des angegebenen Direct-Connect-Gateways	dx-gateway*	aws:ResourceTag/${TagKey}	Schreiben
DeleteDirectConnectGatewayAssociation	Gewährt die Berechtigung zum Löschen der Zuordnung zwischen dem angegebenen Direct-Connect-Gateway und einem Virtual Private Gateway	dx-gateway*	aws:ResourceTag/${TagKey}	Schreiben
DeleteDirectConnectGatewayAssociationProposal	Gewährt die Berechtigung zum Löschen der Anforderung für einen Zuordnungs-Vorschlag zwischen dem angegebenen Direct-Connect-Gateway und einem Virtual Private Gateway			Schreiben
DeleteInterconnect	Gewährt die Berechtigung zum Löschen der angegebenen Interconnect-Verbindung	dxcon*	aws:ResourceTag/${TagKey}	Schreiben
DeleteLag	Gewährt die Berechtigung zum Löschen der angegebenen Link-Aggregationsgruppe (LAG)	dxlag*	aws:ResourceTag/${TagKey}	Schreiben
DeleteResiliencyGroup	Erteilt die Berechtigung zum Löschen einer Resilienzgruppe	dx-resiliency-group*	aws:ResourceTag/${TagKey}	Schreiben
DeleteVirtualInterface	Gewährt die Berechtigung zum Löschen einer virtuellen Schnittstelle	dxvif*	aws:ResourceTag/${TagKey}	Schreiben
DescribeConnectionLoa	Erteilt die Erlaubnis zur Beschreibung der LOA-CFA für eine Verbindung	dxcon*	aws:ResourceTag/${TagKey}	Lesen
DescribeConnections	Gewährt die Berechtigung zum Beschreiben aller Verbindungen in dieser Region	dxcon	aws:ResourceTag/${TagKey}	Lesen
DescribeConnectionsOnInterconnect	Gewährt die Berechtigung, eine Liste von Verbindungen zu beschreiben, die über die gegebene Interconnect-Verbindung bereitgestellt wurden	dxcon*	aws:ResourceTag/${TagKey}	Lesen
DescribeCustomerMetadata	Gewährt die Berechtigung, eine Liste der Kundenvereinbarungen sowie deren unterschriebenen Status anzuzeigen und ob der Kunde ein NNIPartner, NNIPartnerV2 oder ein nonPartner ist			Lesen
DescribeDirectConnectGatewayAssociationProposals	Gewährt die Berechtigung zum Beschreiben einer oder mehrere Zuordnungs-Vorschläge für die Verbindung zwischen einem Virtual Private Gateway und einem Direct-Connect-Gateway	dx-gateway	aws:ResourceTag/${TagKey}	Lesen
DescribeDirectConnectGatewayAssociations	Gewährt die Berechtigung zum Beschreiben der Zuordnungen zwischen Ihren Direct-Connect-Gateways und Virtual Private Gateways	dx-gateway	aws:ResourceTag/${TagKey}	Lesen
DescribeDirectConnectGatewayAttachments	Gewährt die Berechtigung zum Beschreiben der Anhänge zwischen Ihren Direct-Connect-Gateways und virtuellen Schnittstellen	dx-gateway	aws:ResourceTag/${TagKey}	Lesen
DescribeDirectConnectGateways	Gewährt die Berechtigung zum Beschreiben aller Ihrer Direct-Connect-Gateways oder nur des angegebenen Direct-Connect-Gateways	dx-gateway	aws:ResourceTag/${TagKey}	Lesen
DescribeHostedConnections	Gewährt die Berechtigung zum Beschreiben der gehosteten Verbindungen, die auf der angegebenen Interconnect-Verbindung oder Link-Aggregationsgruppe (LAG) bereitgestellt wurden	dxcon	aws:ResourceTag/${TagKey}	Lesen
DescribeHostedConnections		dxlag	aws:ResourceTag/${TagKey}	Lesen
DescribeInterconnectLoa	Erteilt die Erlaubnis zur Beschreibung der LOA-CFA für ein Interconnect	dxcon*	aws:ResourceTag/${TagKey}	Lesen
DescribeInterconnects	Erteilt die Erlaubnis, eine Liste von Verbindungsleitungen zu beschreiben, die dem AWS-Konto	dxcon	aws:ResourceTag/${TagKey}	Lesen
DescribeLags	Gewährt die Berechtigung zum Beschreiben aller Ihrer Link-Aggregationsgruppe (LAG) oder der angegebenen LAG	dxlag	aws:ResourceTag/${TagKey}	Lesen
DescribeLoa	Erteilt die Erlaubnis zur Beschreibung der LOA-CFA für eine Verbindungs-, Interconnect- oder Linkaggregationsgruppe (LAG)	dxcon	aws:ResourceTag/${TagKey}	Lesen
DescribeLoa		dxlag	aws:ResourceTag/${TagKey}	Lesen
DescribeLocations	Erteilt die Erlaubnis, die Liste von zu beschreiben AWS Direct Connect-Standorte im aktuellen AWS Region			Lesen
DescribeRouterConfiguration	Gewährt die Berechtigung, Details zum Router für eine virtuelle Schnittstelle zu beschreiben	dxvif*	aws:ResourceTag/${TagKey}	Lesen
DescribeTags	Erteilt die Erlaubnis, die Tags zu beschreiben, die dem angegebenen Objekt zugeordnet sind AWS Direct Connect-Ressourcen	dx-gateway	aws:ResourceTag/${TagKey}	Lesen
		dx-resiliency-group	aws:ResourceTag/${TagKey}
		dxcon	aws:ResourceTag/${TagKey}
		dxlag	aws:ResourceTag/${TagKey}
		dxvif	aws:ResourceTag/${TagKey}
DescribeVirtualGateways	Erteilt die Erlaubnis, eine Liste von virtuellen privaten Gateways zu beschreiben, die dem gehören AWS-Konto			Lesen
DescribeVirtualInterfaces	Erteilt die Erlaubnis, alle virtuellen Schnittstellen für eine zu beschreiben AWS-Konto	dxcon	aws:ResourceTag/${TagKey}	Lesen
		dxlag	aws:ResourceTag/${TagKey}
		dxvif	aws:ResourceTag/${TagKey}
DisassociateConnectionFromLag	Gewährt die Berechtigung zum Trennen einer Verbindung mit einer Link-Aggregationsgruppe (LAG)	dxcon*	aws:ResourceTag/${TagKey}	Schreiben
DisassociateConnectionFromLag		dxlag*	aws:ResourceTag/${TagKey}	Schreiben
DisassociateConnectionsFromResiliencyGroup	Erteilt die Berechtigung, eine oder mehrere Verbindungen von einer Resilienzgruppe zu trennen	dx-resiliency-group*	aws:ResourceTag/${TagKey}	Schreiben
DisassociateConnectionsFromResiliencyGroup		dxcon*	aws:ResourceTag/${TagKey}	Schreiben
DisassociateMacSecKey	Erteilt die Erlaubnis, die Verknüpfung zwischen einem MAC-Sicherheitsschlüssel (MACSec) und einem zu entfernen AWS Dedizierte Direct Connect-Verbindung	dxcon	aws:ResourceTag/${TagKey}	Schreiben
DisassociateMacSecKey		dxlag	aws:ResourceTag/${TagKey}	Schreiben
GetResiliencyGroup	Erteilt die Erlaubnis, eine Resilienzgruppe zu beschreiben	dx-resiliency-group*	aws:ResourceTag/${TagKey}	Lesen
ListResiliencyGroupAssociations	Erteilt die Erlaubnis, die Verbindungszuordnungen einer Resilienzgruppe aufzulisten	dx-resiliency-group*	aws:ResourceTag/${TagKey}	Auflisten
ListResiliencyGroups	Erteilt die Berechtigung, alle Resilienzgruppen aufzulisten, deren Eigentümer AWS-Konto			Auflisten
ListVirtualInterfaceRoutes	Erteilt die Erlaubnis, die Routen aufzulisten, die über eine virtuelle Schnittstelle akzeptiert und angekündigt wurden	dxvif*	aws:ResourceTag/${TagKey}	Auflisten
ListVirtualInterfaceTestHistory	Gewährt die Berechtigung zum Auflisten des Failover-Testverlaufs der virtuellen Schnittstelle	dxvif*	aws:ResourceTag/${TagKey}	Auflisten
StartBgpFailoverTest	Gewährt die Berechtigung zum Starten des Failover-Tests der virtuellen Schnittstelle, der überprüft, ob Ihre Konfiguration Ihre Ausfallsicherheits-Anforderungen erfüllt, indem die BGP-Peering-Sitzung in den DOWN-Zustand versetzt wird. Anschließend können Sie Datenverkehr senden, um sicherzustellen, dass keine Ausfälle vorliegen	dxvif*	aws:ResourceTag/${TagKey}	Schreiben
StopBgpFailoverTest	Gewährt die Berechtigung zum Beenden des Failover-Tests der virtuellen Schnittstelle	dxvif*	aws:ResourceTag/${TagKey}	Schreiben
TagResource	Erteilt die Erlaubnis, die angegebenen Tags zu den angegebenen hinzuzufügen AWS Direct Connect-Ressource. Jede Ressource kann maximal 50 Tags haben	dx-gateway	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		dx-resiliency-group	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		dxcon	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		dxlag	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		dxvif	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Erteilt die Erlaubnis, ein oder mehrere Tags aus dem angegebenen zu entfernen AWS Direct Connect-Ressource	dx-gateway	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		dx-resiliency-group	aws:ResourceTag/${TagKey} aws:TagKeys
		dxcon	aws:ResourceTag/${TagKey} aws:TagKeys
		dxlag	aws:ResourceTag/${TagKey} aws:TagKeys
		dxvif	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateConnection	Erteilt die Erlaubnis, das zu aktualisieren AWS Konfiguration der dedizierten Direct Connect-Verbindung. Sie können die folgenden Parameter für eine Verbindung aktualisieren: Der Verbindungsname oder der MAC-Sicherheits-Verschlüsselungsmodus (MAC Security) der Verbindung	dxcon*	aws:ResourceTag/${TagKey}	Schreiben
UpdateConnectionsBillingMode	Erteilt die Erlaubnis, den Abrechnungsmodus für bis zu 200€ zu aktualisieren AWS Direct Connect-Verbindungen in einer einzigen Anfrage	dxcon*	aws:ResourceTag/${TagKey}	Schreiben
UpdateDirectConnectGateway	Gewährt die Berechtigung zum Aktualisieren des Namens eines Direct-Connect-Gateways	dx-gateway*	aws:ResourceTag/${TagKey}	Schreiben
UpdateDirectConnectGatewayAssociation	Gewährt die Berechtigung zum Aktualisieren der angegebenen Attribute der Direct-Connect-Gateway-Zuordnung			Schreiben
UpdateLag	Gewährt die Berechtigung zum Aktualisieren der Attribute der angegebenen Link Aggregation Group (LAG)	dxlag*	aws:ResourceTag/${TagKey}	Schreiben
UpdateResiliencyGroup	Erteilt die Berechtigung, die Attribute einer Resilienzgruppe zu aktualisieren	dx-resiliency-group*	aws:ResourceTag/${TagKey}	Schreiben
UpdateVirtualInterfaceAttributes	Gewährt die Berechtigung zum Aktualisieren der angegebenen Attribute der angegebenen virtuellen privaten Schnittstelle	dxvif*	aws:ResourceTag/${TagKey}	Schreiben

Ressourcentypen, definiert durch AWS Direct Connect

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
dx-gateway	arn:${Partition}:directconnect::${Account}:dx-gateway/${DirectConnectGatewayId}	aws:ResourceTag/${TagKey}
dx-resiliency-group	arn:${Partition}:directconnect::${Account}:dx-resiliency-group/${ResiliencyGroupId}	aws:ResourceTag/${TagKey}
dxcon	arn:${Partition}:directconnect:${Region}:${Account}:dxcon/${ConnectionId}	aws:ResourceTag/${TagKey}
dxlag	arn:${Partition}:directconnect:${Region}:${Account}:dxlag/${LagId}	aws:ResourceTag/${TagKey}
dxvif	arn:${Partition}:directconnect:${Region}:${Account}:dxvif/${VirtualInterfaceId}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für AWS Direct Connect

AWS Direct Connect definiert die folgenden Bedingungsschlüssel, die in Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff danach, ob Tag-Schlüssel-Wert-Paare in der Anforderung vorhanden sind	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff basierend auf den Tag-Schlüssel-Wert-Paaren, die der Ressource angefügt sind	String
aws:TagKeys	Filtert Zugriff basierend auf dem Vorhandensein von Tag-Schlüsseln in der Anforderung	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS Diagnosetools (ts)

AWS Verzeichnisdienst (ds)