View a markdown version of this page

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon EC2 - Service-Authorization-Referenz

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon EC2

Amazon EC2 (Service-Präfix:ec2) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Von Amazon EC2 definierte API-Operationen

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.

Operation IAM-Aktion Bedingungsschlüssel Mögliche Werte Zugriffsebene

AcceptAddressTransfer

ec2: AcceptAddressTransfer

Schreiben

ec2: CreateTags

Taggen, Schreiben

AcceptCapacityReservationBillingOwnership

ec2: AcceptCapacityReservationBillingOwnership

Schreiben

AcceptReservedInstancesExchangeQuote

ec2: AcceptReservedInstancesExchangeQuote

Schreiben

AcceptTransitGatewayClientVpnAttachment

ec2: AcceptTransitGatewayClientVpnAttachment

Schreiben

AcceptTransitGatewayMulticastDomainAssociations

ec2: AcceptTransitGatewayMulticastDomainAssociations

Schreiben

AcceptTransitGatewayPeeringAttachment

ec2: AcceptTransitGatewayPeeringAttachment

Schreiben

AcceptTransitGatewayVpcAttachment

ec2: AcceptTransitGatewayVpcAttachment

Schreiben

AcceptVpcEndpointConnections

ec2: AcceptVpcEndpointConnections

Schreiben

AcceptVpcPeeringConnection

ec2: AcceptVpcPeeringConnection

Schreiben

AdvertiseByoipCidr

ec2: AdvertiseByoipCidr

Schreiben

AllocateAddress

ec2: AllocateAddress

Schreiben

ec2: CreateTags

Taggen, Schreiben

AllocateHosts

ec2: AllocateHosts

Schreiben

ec2: CreateTags

Taggen, Schreiben

AllocateIpamPoolCidr

ec2: AllocateIpamPoolCidr

Schreiben

ec2: CreateTags

Taggen, Schreiben

ApplySecurityGroupsToClientVpnTargetNetwork

ec2: ApplySecurityGroupsToClientVpnTargetNetwork

Schreiben

AssignIpv6Addresses

ec2: AssignIpv6Addresses

Schreiben

AssignPrivateIpAddresses

ec2: AssignPrivateIpAddresses

Schreiben

AssignPrivateNatGatewayAddress

ec2: AssignPrivateNatGatewayAddress

Schreiben

AssociateAddress

ec2: AssociateAddress

Schreiben

AssociateApplicationStatusCheck

ec2: AssociateApplicationStatusCheck

Schreiben

AssociateCapacityReservationBillingOwner

ec2: AssociateCapacityReservationBillingOwner

Schreiben

AssociateClientVpnTargetNetwork

ec2: AssociateClientVpnTargetNetwork

Schreiben

AssociateDhcpOptions

ec2: AssociateDhcpOptions

Schreiben

AssociateEnclaveCertificateIamRole

ec2: AssociateEnclaveCertificateIamRole

Schreiben

AssociateIamInstanceProfile

ec2: AssociateIamInstanceProfile

Schreiben

ich bin: PassRole

ich bin: PassedToService

ec2.amazonaws.com

Schreiben

AssociateInstanceEventWindow

ec2: AssociateInstanceEventWindow

Schreiben

AssociateIpamByoasn

ec2: AssociateIpamByoasn

Schreiben

AssociateIpamResourceDiscovery

ec2: AssociateIpamResourceDiscovery

Schreiben

ec2: CreateTags

Taggen, Schreiben

AssociateNatGatewayAddress

ec2: AssociateNatGatewayAddress

Schreiben

AssociateRouteServer

ec2: AssociateRouteServer

Schreiben

AssociateRouteTable

ec2: AssociateRouteTable

Schreiben

AssociateSecurityGroupVpc

ec2: AssociateSecurityGroupVpc

Schreiben

AssociateSubnetCidrBlock

ec2: AssociateSubnetCidrBlock

Schreiben

AssociateTransitGatewayMulticastDomain

ec2: AssociateTransitGatewayMulticastDomain

Schreiben

AssociateTransitGatewayPolicyTable

ec2: AssociateTransitGatewayPolicyTable

Schreiben

AssociateTransitGatewayRouteTable

ec2: AssociateTransitGatewayRouteTable

Schreiben

AssociateTrunkInterface

ec2: AssociateTrunkInterface

Schreiben

AssociateVpcCidrBlock

ec2: AssociateVpcCidrBlock

Schreiben

AttachClassicLinkVpc

ec2: AttachClassicLinkVpc

Schreiben

AttachImageWatermark

ec2: AttachImageWatermark

Schreiben

AttachInternetGateway

ec2: AttachInternetGateway

Schreiben

AttachNetworkInterface

ec2: AttachNetworkInterface

Schreiben

AttachVerifiedAccessTrustProvider

ec2: AttachVerifiedAccessTrustProvider

Schreiben

AttachVolume

ec2: AttachVolume

Schreiben

AttachVpnGateway

ec2: AttachVpnGateway

Schreiben

AuthorizeClientVpnIngress

ec2: AuthorizeClientVpnIngress

Schreiben

AuthorizeSecurityGroupEgress

ec2: AuthorizeSecurityGroupEgress

Schreiben

ec2: CreateTags

Taggen, Schreiben

AuthorizeSecurityGroupIngress

ec2: AuthorizeSecurityGroupIngress

Schreiben

ec2: CreateTags

Taggen, Schreiben

BatchModifyIpamRoutingPolicyRegistrations

ec2: BatchModifyIpamRoutingPolicyRegistrations

Schreiben

BundleInstance

ec2: BundleInstance

Schreiben

CancelBundleTask

ec2: CancelBundleTask

Schreiben

CancelCapacityReservation

ec2: CancelCapacityReservation

Schreiben

CancelCapacityReservationFleets

ec2: CancelCapacityReservationFleets

Schreiben

CancelConversionTask

ec2: CancelConversionTask

Schreiben

CancelDeclarativePoliciesReport

ec2: CancelDeclarativePoliciesReport

Schreiben

CancelExportTask

ec2: CancelExportTask

Schreiben

CancelImageLaunchPermission

ec2: CancelImageLaunchPermission

Verwaltung von Berechtigungen, Schreiben

CancelImportTask

ec2: CancelImportTask

Schreiben

CancelReservedInstancesListing

ec2: CancelReservedInstancesListing

Schreiben

CancelSpotFleetRequests

ec2: CancelSpotFleetRequests

Schreiben

CancelSpotInstanceRequests

ec2: CancelSpotInstanceRequests

Schreiben

ConfirmProductInstance

ec2: ConfirmProductInstance

Schreiben

CopyFpgaImage

ec2: CopyFpgaImage

Schreiben

CopyImage

ec2: CopyImage

Schreiben

ec2: CreateTags

Taggen, Schreiben

CopySnapshot

ec2: CopySnapshot

Schreiben

ec2: CreateTags

Taggen, Schreiben

CopyVolumes

ec2: CopyVolumes

Schreiben

ec2: CreateTags

Taggen, Schreiben

CreateApplicationStatusCheck

ec2: CreateApplicationStatusCheck

Schreiben

ec2: CreateTags

Taggen, Schreiben

CreateCapacityManagerDataExport

ec2: CreateCapacityManagerDataExport

Schreiben

ec2: CreateTags

Taggen, Schreiben

CreateCapacityReservation

ec2: CreateCapacityReservation

Schreiben

ec2: CreateTags

Taggen, Schreiben

CreateCapacityReservationBySplitting

ec2: CreateCapacityReservationBySplitting

Schreiben

ec2: CreateTags

Taggen, Schreiben

CreateCapacityReservationCancellationQuote

ec2: CreateCapacityReservationCancellationQuote

Schreiben

ec2: CreateTags

Taggen, Schreiben

CreateCapacityReservationDateChangeQuote

ec2: CreateTags

Taggen, Schreiben

CreateCapacityReservationFleet

ec2: CreateCapacityReservationFleet

Schreiben

ec2: CreateTags

Taggen, Schreiben

CreateCarrierGateway

ec2: CreateCarrierGateway

Schreiben

ec2: CreateTags

Taggen, Schreiben

CreateClientVpnEndpoint

ec2: CreateClientVpnEndpoint

Schreiben

ec2: CreateTags

Markieren, Schreiben

CreateClientVpnRoute

ec2: CreateClientVpnRoute

Schreiben

CreateCoipCidr

ec2: CreateCoipCidr

Schreiben

CreateCoipPool

ec2: CreateCoipPool

Schreiben

ec2: CreateTags

Markieren, Schreiben

CreateCustomerGateway

ec2: CreateCustomerGateway

Schreiben

ec2: CreateTags

Markieren, Schreiben

CreateDefaultSubnet

ec2: CreateDefaultSubnet

Schreiben

CreateDefaultVpc

ec2: CreateDefaultVpc

Schreiben

CreateDelegateMacVolumeOwnershipTask

ec2: CreateDelegateMacVolumeOwnershipTask

Schreiben

ec2: CreateTags

Markieren, Schreiben

CreateDhcpOptions

ec2: CreateDhcpOptions

Schreiben

ec2: CreateTags

Markieren, Schreiben

CreateEgressOnlyInternetGateway

ec2: CreateEgressOnlyInternetGateway

Schreiben

ec2: CreateTags

Markieren, Schreiben

CreateFleet

ec2: CreateFleet

Schreiben

ec2: CreateTags

Markieren, Schreiben

CreateFlowLogs

ec2: CreateFlowLogs

Schreiben

ec2: CreateTags

Markieren, Schreiben

ich bin: PassRole

ich bin: PassedToService

vpc-flow-logs.amazonaws.com

Schreiben

CreateFpgaImage

ec2: CreateFpgaImage

Schreiben

ec2: CreateTags

Markieren, Schreiben

CreateImage

ec2: CreateImage

Schreiben

ec2: CreateTags

Markieren, Schreiben

CreateImageUsageReport

ec2: CreateImageUsageReport

Schreiben

ec2: CreateTags

Markieren, Schreiben

CreateInstanceConnectEndpoint

ec2: CreateInstanceConnectEndpoint

Schreiben

ec2: CreateTags

Markieren, Schreiben

CreateInstanceEventWindow

ec2: CreateInstanceEventWindow

Schreiben

ec2: CreateTags

Markieren, Schreiben

CreateInstanceExportTask

ec2: CreateInstanceExportTask

Schreiben

ec2: CreateTags

Markieren, Schreiben

CreateInternetGateway

ec2: CreateInternetGateway

Schreiben

ec2: CreateTags

Markieren, Schreiben

CreateInterruptibleCapacityReservationAllocation

ec2: CreateInterruptibleCapacityReservationAllocation

Schreiben

ec2: CreateTags

Markieren, Schreiben

CreateIpam

ec2: CreateIpam

Schreiben

ec2: CreateTags

Markieren, Schreiben

CreateIpamExternalResourceVerificationToken

ec2: CreateIpamExternalResourceVerificationToken

Schreiben

ec2: CreateTags

Markieren, Schreiben

CreateIpamInternetRegistryAssociation

ec2: CreateIpamInternetRegistryAssociation

Schreiben

ec2: CreateTags

Markieren, Schreiben

CreateIpamPolicy

ec2: CreateIpamPolicy

Schreiben

ec2: CreateTags

Markieren, Schreiben

CreateIpamPool

ec2: CreateIpamPool

Schreiben

ec2: CreateTags

Markieren, Schreiben

CreateIpamPrefixListResolver

ec2: CreateIpamPrefixListResolver

Schreiben

ec2: CreateTags

Markieren, Schreiben

CreateIpamPrefixListResolverTarget

ec2: CreateIpamPrefixListResolverTarget

Schreiben

ec2: CreateTags

Markieren, Schreiben

CreateIpamResourceDiscovery

ec2: CreateIpamResourceDiscovery

Schreiben

ec2: CreateTags

Markieren, Schreiben

CreateIpamRoutingPolicyRegistration

ec2: CreateIpamRoutingPolicyRegistration

Schreiben

CreateIpamScope

ec2: CreateIpamScope

Schreiben

ec2: CreateTags

Markieren, Schreiben

CreateKeyPair

ec2: CreateKeyPair

Schreiben

ec2: CreateTags

Markieren, Schreiben

CreateLaunchTemplate

ec2: CreateLaunchTemplate

Schreiben

ec2: CreateTags

Markieren, Schreiben

ich bin: PassRole

ich bin: PassedToService

ec2.amazonaws.com

Schreiben

CreateLaunchTemplateVersion

ec2: CreateLaunchTemplateVersion

Schreiben

ich bin: PassRole

ich bin: PassedToService

ec2.amazonaws.com

Schreiben

CreateLocalGatewayRoute

ec2: CreateLocalGatewayRoute

Schreiben

CreateLocalGatewayRouteTable

ec2: CreateLocalGatewayRouteTable

Schreiben

ec2: CreateTags

Markieren, Schreiben

CreateLocalGatewayRouteTableVirtualInterfaceGroupAssociation

ec2: CreateLocalGatewayRouteTableVirtualInterfaceGroupAssociation

Schreiben

ec2: CreateTags

Markieren, Schreiben

CreateLocalGatewayRouteTableVpcAssociation

ec2: CreateLocalGatewayRouteTableVpcAssociation

Schreiben

ec2: CreateTags

Markieren, Schreiben

CreateLocalGatewayVirtualInterface

ec2: CreateLocalGatewayVirtualInterface

Schreiben

ec2: CreateTags

Markieren, Schreiben

CreateLocalGatewayVirtualInterfaceGroup

ec2: CreateLocalGatewayVirtualInterfaceGroup

Schreiben

ec2: CreateTags

Markieren, Schreiben

CreateMacSystemIntegrityProtectionModificationTask

ec2: CreateMacSystemIntegrityProtectionModificationTask

Schreiben

ec2: CreateTags

Markieren, Schreiben

CreateManagedPrefixList

ec2: CreateManagedPrefixList

Schreiben

ec2: CreateTags

Markieren, Schreiben

CreateNatGateway

ec2: CreateNatGateway

Schreiben

ec2: CreateTags

Markieren, Schreiben

CreateNetworkAcl

ec2: CreateNetworkAcl

Schreiben

ec2: CreateTags

Markieren, Schreiben

CreateNetworkAclEntry

ec2: CreateNetworkAclEntry

Schreiben

CreateNetworkInsightsAccessScope

ec2: CreateNetworkInsightsAccessScope

Schreiben

ec2: CreateTags

Markieren, Schreiben

CreateNetworkInsightsPath

ec2: CreateNetworkInsightsPath

Schreiben

ec2: CreateTags

Markieren, Schreiben

CreateNetworkInterface

ec2: CreateNetworkInterface

Schreiben

ec2: CreateTags

Markieren, Schreiben

CreateNetworkInterfacePermission

ec2: CreateNetworkInterfacePermission

Verwaltung von Berechtigungen, Schreiben

CreatePlacementGroup

ec2: CreatePlacementGroup

Schreiben

ec2: CreateTags

Markieren, Schreiben

CreatePublicIpv4Pool

ec2: CreatePublicIpv4Pool

Schreiben

ec2: CreateTags

Markieren, Schreiben

CreateReplaceRootVolumeTask

ec2: CreateReplaceRootVolumeTask

Schreiben

ec2: CreateTags

Markieren, Schreiben

CreateReservedInstancesListing

ec2: CreateReservedInstancesListing

Schreiben

CreateRestoreImageTask

ec2: CreateRestoreImageTask

Schreiben

ec2: CreateTags

Markieren, Schreiben

CreateRoute

ec2: CreateRoute

Schreiben

CreateRouteServer

ec2: CreateRouteServer

Schreiben

ec2: CreateTags

Markieren, Schreiben

CreateRouteServerEndpoint

ec2: CreateRouteServerEndpoint

Schreiben

ec2: CreateTags

Markieren, Schreiben

CreateRouteServerPeer

ec2: CreateRouteServerPeer

Schreiben

ec2: CreateTags

Markieren, Schreiben

CreateRouteTable

ec2: CreateRouteTable

Schreiben

ec2: CreateTags

Markieren, Schreiben

CreateSecondaryNetwork

ec2: CreateSecondaryNetwork

Schreiben

ec2: CreateTags

Markieren, Schreiben

CreateSecondarySubnet

ec2: CreateSecondarySubnet

Schreiben

ec2: CreateTags

Markieren, Schreiben

CreateSecurityGroup

ec2: CreateSecurityGroup

Schreiben

ec2: CreateTags

Markieren, Schreiben

CreateSnapshot

ec2: CreateSnapshot

Schreiben

ec2: CreateTags

Markieren, Schreiben

CreateSnapshots

ec2: CreateSnapshots

Schreiben

ec2: CreateTags

Markieren, Schreiben

CreateSpotDatafeedSubscription

ec2: CreateSpotDatafeedSubscription

Schreiben

CreateStoreImageTask

ec2: CreateStoreImageTask

Schreiben

CreateSubnet

ec2: CreateSubnet

Schreiben

ec2: CreateTags

Markieren, Schreiben

CreateSubnetCidrReservation

ec2: CreateSubnetCidrReservation

Schreiben

ec2: CreateTags

Markieren, Schreiben

CreateTags

ec2: CreateTags

Markieren, Schreiben

CreateTrafficMirrorFilter

ec2: CreateTags

Markieren, Schreiben

ec2: CreateTrafficMirrorFilter

Schreiben

CreateTrafficMirrorFilterRule

ec2: CreateTags

Markieren, Schreiben

ec2: CreateTrafficMirrorFilterRule

Schreiben

CreateTrafficMirrorSession

ec2: CreateTags

Markieren, Schreiben

ec2: CreateTrafficMirrorSession

Schreiben

CreateTrafficMirrorTarget

ec2: CreateTags

Markieren, Schreiben

ec2: CreateTrafficMirrorTarget

Schreiben

CreateTransitGateway

ec2: CreateTags

Markieren, Schreiben

ec2: CreateTransitGateway

Schreiben

CreateTransitGatewayConnect

ec2: CreateTags

Markieren, Schreiben

ec2: CreateTransitGatewayConnect

Schreiben

CreateTransitGatewayConnectPeer

ec2: CreateTags

Markieren, Schreiben

ec2: CreateTransitGatewayConnectPeer

Schreiben

CreateTransitGatewayMeteringPolicy

ec2: CreateTags

Markieren, Schreiben

ec2: CreateTransitGatewayMeteringPolicy

Schreiben

CreateTransitGatewayMeteringPolicyEntry

ec2: CreateTransitGatewayMeteringPolicyEntry

Schreiben

CreateTransitGatewayMulticastDomain

ec2: CreateTags

Markieren, Schreiben

ec2: CreateTransitGatewayMulticastDomain

Schreiben

CreateTransitGatewayPeeringAttachment

ec2: CreateTags

Markieren, Schreiben

ec2: CreateTransitGatewayPeeringAttachment

Schreiben

CreateTransitGatewayPolicyTable

ec2: CreateTags

Markieren, Schreiben

ec2: CreateTransitGatewayPolicyTable

Schreiben

CreateTransitGatewayPolicyTableEntry

ec2: CreateTransitGatewayPolicyTableEntry

Schreiben

CreateTransitGatewayPrefixListReference

ec2: CreateTransitGatewayPrefixListReference

Schreiben

CreateTransitGatewayRoute

ec2: CreateTransitGatewayRoute

Schreiben

CreateTransitGatewayRouteTable

ec2: CreateTags

Markieren, Schreiben

ec2: CreateTransitGatewayRouteTable

Schreiben

CreateTransitGatewayRouteTableAnnouncement

ec2: CreateTags

Markieren, Schreiben

ec2: CreateTransitGatewayRouteTableAnnouncement

Schreiben

CreateTransitGatewayVpcAttachment

ec2: CreateTags

Markieren, Schreiben

ec2: CreateTransitGatewayVpcAttachment

Schreiben

CreateVerifiedAccessEndpoint

ec2: CreateTags

Markieren, Schreiben

ec2: CreateVerifiedAccessEndpoint

Schreiben

CreateVerifiedAccessGroup

ec2: CreateTags

Markieren, Schreiben

ec2: CreateVerifiedAccessGroup

Schreiben

CreateVerifiedAccessInstance

ec2: CreateTags

Markieren, Schreiben

ec2: CreateVerifiedAccessInstance

Schreiben

CreateVerifiedAccessTrustProvider

ec2: CreateTags

Markieren, Schreiben

ec2: CreateVerifiedAccessTrustProvider

Schreiben

CreateVolume

ec2: CreateTags

Markieren, Schreiben

ec2: CreateVolume

Schreiben

CreateVpc

ec2: CreateTags

Markieren, Schreiben

ec2: CreateVpc

Schreiben

CreateVpcBlockPublicAccessExclusion

ec2: CreateTags

Markieren, Schreiben

ec2: CreateVpcBlockPublicAccessExclusion

Schreiben

CreateVpcEncryptionControl

ec2: CreateTags

Markieren, Schreiben

ec2: CreateVpcEncryptionControl

Schreiben

CreateVpcEndpoint

ec2: CreateTags

Markieren, Schreiben

ec2: CreateVpcEndpoint

Schreiben

CreateVpcEndpointConnectionNotification

ec2: CreateVpcEndpointConnectionNotification

Schreiben

CreateVpcEndpointServiceConfiguration

ec2: CreateTags

Markieren, Schreiben

ec2: CreateVpcEndpointServiceConfiguration

Schreiben

CreateVpcPeeringConnection

ec2: CreateTags

Markieren, Schreiben

ec2: CreateVpcPeeringConnection

Schreiben

CreateVpnConcentrator

ec2: CreateTags

Markieren, Schreiben

ec2: CreateVpnConcentrator

Schreiben

CreateVpnConnection

ec2: CreateTags

Markieren, Schreiben

ec2: CreateVpnConnection

Schreiben

CreateVpnConnectionRoute

ec2: CreateVpnConnectionRoute

Schreiben

CreateVpnGateway

ec2: CreateTags

Markieren, Schreiben

ec2: CreateVpnGateway

Schreiben

DeleteApplicationStatusCheck

ec2: DeleteApplicationStatusCheck

Schreiben

DeleteCapacityManagerDataExport

ec2: DeleteCapacityManagerDataExport

Schreiben

DeleteCarrierGateway

ec2: DeleteCarrierGateway

Schreiben

DeleteClientVpnEndpoint

ec2: DeleteClientVpnEndpoint

Schreiben

DeleteClientVpnRoute

ec2: DeleteClientVpnRoute

Schreiben

DeleteCoipCidr

ec2: DeleteCoipCidr

Schreiben

DeleteCoipPool

ec2: DeleteCoipPool

Schreiben

DeleteCustomerGateway

ec2: DeleteCustomerGateway

Schreiben

DeleteDhcpOptions

ec2: DeleteDhcpOptions

Schreiben

DeleteEgressOnlyInternetGateway

ec2: DeleteEgressOnlyInternetGateway

Schreiben

DeleteFleets

ec2: DeleteFleets

Schreiben

DeleteFlowLogs

ec2: DeleteFlowLogs

Schreiben

DeleteFpgaImage

ec2: DeleteFpgaImage

Schreiben

DeleteImageUsageReport

ec2: DeleteImageUsageReport

Schreiben

DeleteInstanceConnectEndpoint

ec2: DeleteInstanceConnectEndpoint

Schreiben

DeleteInstanceEventWindow

ec2: DeleteInstanceEventWindow

Schreiben

DeleteInternetGateway

ec2: DeleteInternetGateway

Schreiben

DeleteIpam

ec2: DeleteIpam

Schreiben

DeleteIpamExternalResourceVerificationToken

ec2: DeleteIpamExternalResourceVerificationToken

Schreiben

DeleteIpamInternetRegistryAssociation

ec2: DeleteIpamInternetRegistryAssociation

Schreiben

DeleteIpamPolicy

ec2: DeleteIpamPolicy

Schreiben

DeleteIpamPool

ec2: DeleteIpamPool

Schreiben

DeleteIpamPrefixListResolver

ec2: DeleteIpamPrefixListResolver

Schreiben

DeleteIpamPrefixListResolverTarget

ec2: DeleteIpamPrefixListResolverTarget

Schreiben

DeleteIpamResourceDiscovery

ec2: DeleteIpamResourceDiscovery

Schreiben

DeleteIpamRoutingPolicyRegistration

ec2: DeleteIpamRoutingPolicyRegistration

Schreiben

DeleteIpamScope

ec2: DeleteIpamScope

Schreiben

DeleteKeyPair

ec2: DeleteKeyPair

Schreiben

DeleteLaunchTemplate

ec2: DeleteLaunchTemplate

Schreiben

DeleteLaunchTemplateVersions

ec2: DeleteLaunchTemplateVersions

Schreiben

DeleteLocalGatewayRoute

ec2: DeleteLocalGatewayRoute

Schreiben

DeleteLocalGatewayRouteTable

ec2: DeleteLocalGatewayRouteTable

Schreiben

DeleteLocalGatewayRouteTableVirtualInterfaceGroupAssociation

ec2: DeleteLocalGatewayRouteTableVirtualInterfaceGroupAssociation

Schreiben

DeleteLocalGatewayRouteTableVpcAssociation

ec2: DeleteLocalGatewayRouteTableVpcAssociation

Schreiben

DeleteLocalGatewayVirtualInterface

ec2: DeleteLocalGatewayVirtualInterface

Schreiben

DeleteLocalGatewayVirtualInterfaceGroup

ec2: DeleteLocalGatewayVirtualInterfaceGroup

Schreiben

DeleteManagedPrefixList

ec2: DeleteManagedPrefixList

Schreiben

DeleteNatGateway

ec2: DeleteNatGateway

Schreiben

DeleteNetworkAcl

ec2: DeleteNetworkAcl

Schreiben

DeleteNetworkAclEntry

ec2: DeleteNetworkAclEntry

Schreiben

DeleteNetworkInsightsAccessScope

ec2: DeleteNetworkInsightsAccessScope

Schreiben

DeleteNetworkInsightsAccessScopeAnalysis

ec2: DeleteNetworkInsightsAccessScopeAnalysis

Schreiben

DeleteNetworkInsightsAnalysis

ec2: DeleteNetworkInsightsAnalysis

Schreiben

DeleteNetworkInsightsPath

ec2: DeleteNetworkInsightsPath

Schreiben

DeleteNetworkInterface

ec2: DeleteNetworkInterface

Schreiben

DeleteNetworkInterfacePermission

ec2: DeleteNetworkInterfacePermission

Verwaltung von Berechtigungen, Schreiben

DeletePlacementGroup

ec2: DeletePlacementGroup

Schreiben

DeletePublicIpv4Pool

ec2: DeletePublicIpv4Pool

Schreiben

DeleteQueuedReservedInstances

ec2: DeleteQueuedReservedInstances

Schreiben

DeleteRoute

ec2: DeleteRoute

Schreiben

DeleteRouteServer

ec2: DeleteRouteServer

Schreiben

DeleteRouteServerEndpoint

ec2: DeleteRouteServerEndpoint

Schreiben

DeleteRouteServerPeer

ec2: DeleteRouteServerPeer

Schreiben

DeleteRouteTable

ec2: DeleteRouteTable

Schreiben

DeleteSecondaryNetwork

ec2: DeleteSecondaryNetwork

Schreiben

DeleteSecondarySubnet

ec2: DeleteSecondarySubnet

Schreiben

DeleteSecurityGroup

ec2: DeleteSecurityGroup

Schreiben

DeleteSnapshot

ec2: DeleteSnapshot

Schreiben

DeleteSpotDatafeedSubscription

ec2: DeleteSpotDatafeedSubscription

Schreiben

DeleteSubnet

ec2: DeleteSubnet

Schreiben

DeleteSubnetCidrReservation

ec2: DeleteSubnetCidrReservation

Schreiben

DeleteTags

ec2: DeleteTags

Markieren, Schreiben

DeleteTrafficMirrorFilter

ec2: DeleteTrafficMirrorFilter

Schreiben

DeleteTrafficMirrorFilterRule

ec2: DeleteTrafficMirrorFilterRule

Schreiben

DeleteTrafficMirrorSession

ec2: DeleteTrafficMirrorSession

Schreiben

DeleteTrafficMirrorTarget

ec2: DeleteTrafficMirrorTarget

Schreiben

DeleteTransitGateway

ec2: DeleteTransitGateway

Schreiben

DeleteTransitGatewayClientVpnAttachment

ec2: DeleteTransitGatewayClientVpnAttachment

Schreiben

DeleteTransitGatewayConnect

ec2: DeleteTransitGatewayConnect

Schreiben

DeleteTransitGatewayConnectPeer

ec2: DeleteTransitGatewayConnectPeer

Schreiben

DeleteTransitGatewayMeteringPolicy

ec2: DeleteTransitGatewayMeteringPolicy

Schreiben

DeleteTransitGatewayMeteringPolicyEntry

ec2: DeleteTransitGatewayMeteringPolicyEntry

Schreiben

DeleteTransitGatewayMulticastDomain

ec2: DeleteTransitGatewayMulticastDomain

Schreiben

DeleteTransitGatewayPeeringAttachment

ec2: DeleteTransitGatewayPeeringAttachment

Schreiben

DeleteTransitGatewayPolicyTable

ec2: DeleteTransitGatewayPolicyTable

Schreiben

DeleteTransitGatewayPolicyTableEntry

ec2: DeleteTransitGatewayPolicyTableEntry

Schreiben

DeleteTransitGatewayPrefixListReference

ec2: DeleteTransitGatewayPrefixListReference

Schreiben

DeleteTransitGatewayRoute

ec2: DeleteTransitGatewayRoute

Schreiben

DeleteTransitGatewayRouteTable

ec2: DeleteTransitGatewayRouteTable

Schreiben

DeleteTransitGatewayRouteTableAnnouncement

ec2: DeleteTransitGatewayRouteTableAnnouncement

Schreiben

DeleteTransitGatewayVpcAttachment

ec2: DeleteTransitGatewayVpcAttachment

Schreiben

DeleteVerifiedAccessEndpoint

ec2: DeleteVerifiedAccessEndpoint

Schreiben

DeleteVerifiedAccessGroup

ec2: DeleteVerifiedAccessGroup

Schreiben

DeleteVerifiedAccessInstance

ec2: DeleteVerifiedAccessInstance

Schreiben

DeleteVerifiedAccessTrustProvider

ec2: DeleteVerifiedAccessTrustProvider

Schreiben

DeleteVolume

ec2: DeleteVolume

Schreiben

DeleteVpc

ec2: DeleteVpc

Schreiben

DeleteVpcBlockPublicAccessExclusion

ec2: DeleteVpcBlockPublicAccessExclusion

Schreiben

DeleteVpcEncryptionControl

ec2: DeleteVpcEncryptionControl

Schreiben

DeleteVpcEndpointConnectionNotifications

ec2: DeleteVpcEndpointConnectionNotifications

Schreiben

DeleteVpcEndpointServiceConfigurations

ec2: DeleteVpcEndpointServiceConfigurations

Schreiben

DeleteVpcEndpoints

ec2: DeleteVpcEndpoints

Schreiben

DeleteVpcPeeringConnection

ec2: DeleteVpcPeeringConnection

Schreiben

DeleteVpnConcentrator

ec2: DeleteVpnConcentrator

Schreiben

DeleteVpnConnection

ec2: DeleteVpnConnection

Schreiben

DeleteVpnConnectionRoute

ec2: DeleteVpnConnectionRoute

Schreiben

DeleteVpnGateway

ec2: DeleteVpnGateway

Schreiben

DeprovisionByoipCidr

ec2: DeprovisionByoipCidr

Schreiben

DeprovisionIpamByoasn

ec2: DeprovisionIpamByoasn

Schreiben

DeprovisionIpamPoolCidr

ec2: DeprovisionIpamPoolCidr

Schreiben

DeprovisionPublicIpv4PoolCidr

ec2: DeprovisionPublicIpv4PoolCidr

Schreiben

DeregisterImage

ec2: DeregisterImage

Schreiben

DeregisterInstanceEventNotificationAttributes

ec2: DeregisterInstanceEventNotificationAttributes

Schreiben

DeregisterTransitGatewayMulticastGroupMembers

ec2: DeregisterTransitGatewayMulticastGroupMembers

Schreiben

DeregisterTransitGatewayMulticastGroupSources

ec2: DeregisterTransitGatewayMulticastGroupSources

Schreiben

DescribeAccountAttributes

ec2: DescribeAccountAttributes

Auflisten

DescribeAccountVpcEncryptionControl

ec2: DescribeAccountVpcEncryptionControl

Auflisten

DescribeAddressTransfers

ec2: DescribeAddressTransfers

Auflisten

DescribeAddresses

ec2: DescribeAddresses

Auflisten

DescribeAddressesAttribute

ec2: DescribeAddressesAttribute

Auflisten

DescribeAggregateIdFormat

ec2: DescribeAggregateIdFormat

Auflisten

DescribeApplicationStatus

ec2: DescribeApplicationStatus

Auflisten

DescribeApplicationStatusCheckAssociations

ec2: DescribeApplicationStatusCheckAssociations

Auflisten

DescribeApplicationStatusChecks

ec2: DescribeApplicationStatusChecks

Auflisten

DescribeAvailabilityZones

ec2: DescribeAvailabilityZones

Auflisten

DescribeAwsNetworkPerformanceMetricSubscriptions

ec2: DescribeAwsNetworkPerformanceMetricSubscriptions

Auflisten

DescribeBundleTasks

ec2: DescribeBundleTasks

Auflisten

DescribeByoipCidrs

ec2: DescribeByoipCidrs

Auflisten

DescribeCapacityBlockExtensionHistory

ec2: DescribeCapacityBlockExtensionHistory

Auflisten

DescribeCapacityBlockExtensionOfferings

ec2: DescribeCapacityBlockExtensionOfferings

Auflisten

DescribeCapacityBlockOfferings

ec2: DescribeCapacityBlockOfferings

Auflisten

DescribeCapacityBlockStatus

ec2: DescribeCapacityBlockStatus

Auflisten

DescribeCapacityBlocks

ec2: DescribeCapacityBlocks

Auflisten

DescribeCapacityManagerDataExports

ec2: DescribeCapacityManagerDataExports

Auflisten

DescribeCapacityReservationBillingRequests

ec2: DescribeCapacityReservationBillingRequests

Auflisten

DescribeCapacityReservationCancellationQuotes

ec2: DescribeCapacityReservationCancellationQuotes

Auflisten

DescribeCapacityReservationFleets

ec2: DescribeCapacityReservationFleets

Auflisten

DescribeCapacityReservationTopology

ec2: DescribeCapacityReservationTopology

Auflisten

DescribeCapacityReservations

ec2: DescribeCapacityReservations

Auflisten

DescribeCarrierGateways

ec2: DescribeCarrierGateways

Auflisten

DescribeClassicLinkInstances

ec2: DescribeClassicLinkInstances

Auflisten

DescribeClientVpnAuthorizationRules

ec2: DescribeClientVpnAuthorizationRules

Auflisten

DescribeClientVpnConnections

ec2: DescribeClientVpnConnections

Auflisten

DescribeClientVpnEndpoints

ec2: DescribeClientVpnEndpoints

Auflisten

DescribeClientVpnRoutes

ec2: DescribeClientVpnRoutes

Auflisten

DescribeClientVpnTargetNetworks

ec2: DescribeClientVpnTargetNetworks

Auflisten

DescribeCoipPools

ec2: DescribeCoipPools

Auflisten

DescribeConversionTasks

ec2: DescribeConversionTasks

Auflisten

DescribeCustomerGateways

ec2: DescribeCustomerGateways

Auflisten

DescribeDeclarativePoliciesReports

ec2: DescribeDeclarativePoliciesReports

Auflisten

DescribeDhcpOptions

ec2: DescribeDhcpOptions

Auflisten

DescribeEgressOnlyInternetGateways

ec2: DescribeEgressOnlyInternetGateways

Auflisten

DescribeElasticGpus

ec2: DescribeElasticGpus

Auflisten

DescribeExportImageTasks

ec2: DescribeExportImageTasks

Auflisten

DescribeExportTasks

ec2: DescribeExportTasks

Auflisten

DescribeFastLaunchImages

ec2: DescribeFastLaunchImages

Auflisten

DescribeFastSnapshotRestores

ec2: DescribeFastSnapshotRestores

Auflisten

DescribeFleetHistory

ec2: DescribeFleetHistory

Auflisten

DescribeFleetInstances

ec2: DescribeFleetInstances

Auflisten

DescribeFleets

ec2: DescribeFleets

Auflisten

DescribeFlowLogs

ec2: DescribeFlowLogs

Auflisten

DescribeFpgaImageAttribute

ec2: DescribeFpgaImageAttribute

Auflisten

DescribeFpgaImages

ec2: DescribeFpgaImages

Auflisten

DescribeHostReservationOfferings

ec2: DescribeHostReservationOfferings

Auflisten

DescribeHostReservations

ec2: DescribeHostReservations

Auflisten

DescribeHosts

ec2: DescribeHosts

Auflisten

DescribeIamInstanceProfileAssociations

ec2: DescribeIamInstanceProfileAssociations

Auflisten

DescribeIdFormat

ec2: DescribeIdFormat

Auflisten

DescribeIdentityIdFormat

ec2: DescribeIdentityIdFormat

Auflisten

DescribeImageAttribute

ec2: DescribeImageAttribute

Auflisten

DescribeImageReferences

ec2: DescribeImageReferences

Auflisten

DescribeImageUsageReportEntries

ec2: DescribeImageUsageReportEntries

Auflisten

DescribeImageUsageReports

ec2: DescribeImageUsageReports

Auflisten

DescribeImages

ec2: DescribeImages

Auflisten

DescribeImportImageTasks

ec2: DescribeImportImageTasks

Auflisten

DescribeImportSnapshotTasks

ec2: DescribeImportSnapshotTasks

Auflisten

DescribeInstanceAttribute

ec2: DescribeInstanceAttribute

Auflisten

DescribeInstanceConnectEndpoints

ec2: DescribeInstanceConnectEndpoints

Auflisten

DescribeInstanceCreditSpecifications

ec2: DescribeInstanceCreditSpecifications

Auflisten

DescribeInstanceEventNotificationAttributes

ec2: DescribeInstanceEventNotificationAttributes

Auflisten

DescribeInstanceEventWindows

ec2: DescribeInstanceEventWindows

Auflisten

DescribeInstanceImageMetadata

ec2: DescribeInstanceImageMetadata

Auflisten

DescribeInstanceSqlHaHistoryStates

ec2: DescribeInstanceSqlHaHistoryStates

Auflisten

DescribeInstanceSqlHaStates

ec2: DescribeInstanceSqlHaStates

Auflisten

DescribeInstanceStatus

ec2: DescribeInstanceStatus

Auflisten

DescribeInstanceTopology

ec2: DescribeInstanceTopology

Auflisten

DescribeInstanceTypeOfferings

ec2: DescribeInstanceTypeOfferings

Auflisten

DescribeInstanceTypes

ec2: DescribeInstanceTypes

Auflisten

DescribeInstances

ec2: DescribeInstances

Auflisten

DescribeInternetGateways

ec2: DescribeInternetGateways

Auflisten

DescribeIpamByoasn

ec2: DescribeIpamByoasn

Auflisten

DescribeIpamExternalResourceVerificationTokens

ec2: DescribeIpamExternalResourceVerificationTokens

Auflisten

DescribeIpamInternetRegistryAssociations

ec2: DescribeIpamInternetRegistryAssociations

Auflisten

DescribeIpamPolicies

ec2: DescribeIpamPolicies

Auflisten

DescribeIpamPoolAllocations

ec2: DescribeIpamPoolAllocations

Auflisten

DescribeIpamPools

ec2: DescribeIpamPools

Auflisten

DescribeIpamPrefixListResolverTargets

ec2: DescribeIpamPrefixListResolverTargets

Auflisten

DescribeIpamPrefixListResolvers

ec2: DescribeIpamPrefixListResolvers

Auflisten

DescribeIpamResourceDiscoveries

ec2: DescribeIpamResourceDiscoveries

Auflisten

DescribeIpamResourceDiscoveryAssociations

ec2: DescribeIpamResourceDiscoveryAssociations

Auflisten

DescribeIpamScopes

ec2: DescribeIpamScopes

Auflisten

DescribeIpams

ec2: DescribeIpams

Auflisten

DescribeIpv6Pools

ec2: DescribeIpv6Pools

Auflisten

DescribeKeyPairs

ec2: DescribeKeyPairs

Auflisten

DescribeLaunchTemplateVersions

ec2: DescribeLaunchTemplateVersions

Auflisten

DescribeLaunchTemplates

ec2: DescribeLaunchTemplates

Auflisten

DescribeLocalGatewayRouteTableVirtualInterfaceGroupAssociations

ec2: DescribeLocalGatewayRouteTableVirtualInterfaceGroupAssociations

Auflisten

DescribeLocalGatewayRouteTableVpcAssociations

ec2: DescribeLocalGatewayRouteTableVpcAssociations

Auflisten

DescribeLocalGatewayRouteTables

ec2: DescribeLocalGatewayRouteTables

Auflisten

DescribeLocalGatewayVirtualInterfaceGroups

ec2: DescribeLocalGatewayVirtualInterfaceGroups

Auflisten

DescribeLocalGatewayVirtualInterfaces

ec2: DescribeLocalGatewayVirtualInterfaces

Auflisten

DescribeLocalGateways

ec2: DescribeLocalGateways

Auflisten

DescribeLockedSnapshots

ec2: DescribeLockedSnapshots

Auflisten

DescribeMacHosts

ec2: DescribeMacHosts

Auflisten

DescribeMacModificationTasks

ec2: DescribeMacModificationTasks

Auflisten

DescribeManagedPrefixLists

ec2: DescribeManagedPrefixLists

Auflisten

DescribeNatGateways

ec2: DescribeNatGateways

Auflisten

DescribeNetworkAcls

ec2: DescribeNetworkAcls

Auflisten

DescribeNetworkInsightsAccessScopeAnalyses

ec2: DescribeNetworkInsightsAccessScopeAnalyses

Auflisten

DescribeNetworkInsightsAccessScopes

ec2: DescribeNetworkInsightsAccessScopes

Auflisten

DescribeNetworkInsightsAnalyses

ec2: DescribeNetworkInsightsAnalyses

Auflisten

DescribeNetworkInsightsPaths

ec2: DescribeNetworkInsightsPaths

Auflisten

DescribeNetworkInterfaceAttribute

ec2: DescribeNetworkInterfaceAttribute

Auflisten

DescribeNetworkInterfacePermissions

ec2: DescribeNetworkInterfacePermissions

Auflisten

DescribeNetworkInterfaces

ec2: DescribeNetworkInterfaces

Auflisten

DescribeOutpostLags

ec2: DescribeOutpostLags

Auflisten

DescribePlacementGroups

ec2: DescribePlacementGroups

Auflisten

DescribePrefixLists

ec2: DescribePrefixLists

Auflisten

DescribePrincipalIdFormat

ec2: DescribePrincipalIdFormat

Auflisten

DescribePublicIpv4Pools

ec2: DescribePublicIpv4Pools

Auflisten

DescribeRegions

ec2: DescribeRegions

Auflisten

DescribeReplaceRootVolumeTasks

ec2: DescribeReplaceRootVolumeTasks

Auflisten

DescribeReservedInstances

ec2: DescribeReservedInstances

Auflisten

DescribeReservedInstancesListings

ec2: DescribeReservedInstancesListings

Auflisten

DescribeReservedInstancesModifications

ec2: DescribeReservedInstancesModifications

Auflisten

DescribeReservedInstancesOfferings

ec2: DescribeReservedInstancesOfferings

Auflisten

DescribeRouteServerEndpoints

ec2: DescribeRouteServerEndpoints

Auflisten

DescribeRouteServerPeers

ec2: DescribeRouteServerPeers

Auflisten

DescribeRouteServers

ec2: DescribeRouteServers

Auflisten

DescribeRouteTables

ec2: DescribeRouteTables

Auflisten

DescribeScheduledInstanceAvailability

ec2: DescribeScheduledInstanceAvailability

Auflisten

DescribeScheduledInstances

ec2: DescribeScheduledInstances

Auflisten

DescribeSecondaryInterfaces

ec2: DescribeSecondaryInterfaces

Auflisten

DescribeSecondaryNetworks

ec2: DescribeSecondaryNetworks

Auflisten

DescribeSecondarySubnets

ec2: DescribeSecondarySubnets

Auflisten

DescribeSecurityGroupReferences

ec2: DescribeSecurityGroupReferences

Auflisten

DescribeSecurityGroupRules

ec2: DescribeSecurityGroupRules

Auflisten

DescribeSecurityGroupVpcAssociations

ec2: DescribeSecurityGroupVpcAssociations

Auflisten

DescribeSecurityGroups

ec2: DescribeSecurityGroups

Auflisten

DescribeServiceLinkVirtualInterfaces

ec2: DescribeServiceLinkVirtualInterfaces

Auflisten

DescribeSnapshotAttribute

ec2: DescribeSnapshotAttribute

Auflisten

DescribeSnapshotTierStatus

ec2: DescribeSnapshotTierStatus

Auflisten

DescribeSnapshots

ec2: DescribeSnapshots

Auflisten

DescribeSpotDatafeedSubscription

ec2: DescribeSpotDatafeedSubscription

Auflisten

DescribeSpotFleetInstances

ec2: DescribeSpotFleetInstances

Auflisten

DescribeSpotFleetRequestHistory

ec2: DescribeSpotFleetRequestHistory

Auflisten

DescribeSpotFleetRequests

ec2: DescribeSpotFleetRequests

Auflisten

DescribeSpotInstanceRequests

ec2: DescribeSpotInstanceRequests

Auflisten

DescribeSpotPriceHistory

ec2: DescribeSpotPriceHistory

Auflisten

DescribeStaleSecurityGroups

ec2: DescribeStaleSecurityGroups

Auflisten

DescribeStoreImageTasks

ec2: DescribeStoreImageTasks

Auflisten

DescribeSubnets

ec2: DescribeSubnets

Auflisten

DescribeTags

ec2: DescribeTags

Auflisten

DescribeTrafficMirrorFilterRules

ec2: DescribeTrafficMirrorFilterRules

Auflisten

DescribeTrafficMirrorFilters

ec2: DescribeTrafficMirrorFilters

Auflisten

DescribeTrafficMirrorSessions

ec2: DescribeTrafficMirrorSessions

Auflisten

DescribeTrafficMirrorTargets

ec2: DescribeTrafficMirrorTargets

Auflisten

DescribeTransitGatewayAttachments

ec2: DescribeTransitGatewayAttachments

Auflisten

DescribeTransitGatewayConnectPeers

ec2: DescribeTransitGatewayConnectPeers

Auflisten

DescribeTransitGatewayConnects

ec2: DescribeTransitGatewayConnects

Auflisten

DescribeTransitGatewayMeteringPolicies

ec2: DescribeTransitGatewayMeteringPolicies

Auflisten

DescribeTransitGatewayMulticastDomains

ec2: DescribeTransitGatewayMulticastDomains

Auflisten

DescribeTransitGatewayPeeringAttachments

ec2: DescribeTransitGatewayPeeringAttachments

Auflisten

DescribeTransitGatewayPolicyTables

ec2: DescribeTransitGatewayPolicyTables

Auflisten

DescribeTransitGatewayRouteTableAnnouncements

ec2: DescribeTransitGatewayRouteTableAnnouncements

Auflisten

DescribeTransitGatewayRouteTables

ec2: DescribeTransitGatewayRouteTables

Auflisten

DescribeTransitGatewayVpcAttachments

ec2: DescribeTransitGatewayVpcAttachments

Auflisten

DescribeTransitGateways

ec2: DescribeTransitGateways

Auflisten

DescribeTrunkInterfaceAssociations

ec2: DescribeTrunkInterfaceAssociations

Auflisten

DescribeVerifiedAccessEndpoints

ec2: DescribeVerifiedAccessEndpoints

Auflisten

DescribeVerifiedAccessGroups

ec2: DescribeVerifiedAccessGroups

Auflisten

DescribeVerifiedAccessInstanceLoggingConfigurations

ec2: DescribeVerifiedAccessInstanceLoggingConfigurations

Auflisten

DescribeVerifiedAccessInstances

ec2: DescribeVerifiedAccessInstances

Auflisten

DescribeVerifiedAccessTrustProviders

ec2: DescribeVerifiedAccessTrustProviders

Auflisten

DescribeVolumeAttribute

ec2: DescribeVolumeAttribute

Auflisten

DescribeVolumeStatus

ec2: DescribeVolumeStatus

Auflisten

DescribeVolumes

ec2: DescribeVolumes

Auflisten

DescribeVolumesModifications

ec2: DescribeVolumesModifications

Auflisten

DescribeVpcAttribute

ec2: DescribeVpcAttribute

Auflisten

DescribeVpcBlockPublicAccessExclusions

ec2: DescribeVpcBlockPublicAccessExclusions

Auflisten

DescribeVpcBlockPublicAccessOptions

ec2: DescribeVpcBlockPublicAccessOptions

Auflisten

DescribeVpcClassicLink

ec2: DescribeVpcClassicLink

Auflisten

DescribeVpcClassicLinkDnsSupport

ec2: DescribeVpcClassicLinkDnsSupport

Auflisten

DescribeVpcEncryptionControls

ec2: DescribeVpcEncryptionControls

Auflisten

DescribeVpcEndpointAssociations

ec2: DescribeVpcEndpointAssociations

Auflisten

DescribeVpcEndpointConnectionNotifications

ec2: DescribeVpcEndpointConnectionNotifications

Auflisten

DescribeVpcEndpointConnections

ec2: DescribeVpcEndpointConnections

Auflisten

DescribeVpcEndpointServiceConfigurations

ec2: DescribeVpcEndpointServiceConfigurations

Auflisten

DescribeVpcEndpointServicePermissions

ec2: DescribeVpcEndpointServicePermissions

Auflisten

DescribeVpcEndpointServices

ec2: DescribeVpcEndpointServices

Auflisten

DescribeVpcEndpoints

ec2: DescribeVpcEndpoints

Auflisten

DescribeVpcPeeringConnections

ec2: DescribeVpcPeeringConnections

Auflisten

DescribeVpcs

ec2: DescribeVpcs

Auflisten

DescribeVpnConcentrators

ec2: DescribeVpnConcentrators

Auflisten

DescribeVpnConnections

ec2: DescribeVpnConnections

Auflisten

DescribeVpnGateways

ec2: DescribeVpnGateways

Auflisten

DetachClassicLinkVpc

ec2: DetachClassicLinkVpc

Schreiben

DetachImageWatermark

ec2: DetachImageWatermark

Schreiben

DetachInternetGateway

ec2: DetachInternetGateway

Schreiben

DetachNetworkInterface

ec2: DetachNetworkInterface

Schreiben

DetachVerifiedAccessTrustProvider

ec2: DetachVerifiedAccessTrustProvider

Schreiben

DetachVolume

ec2: DetachVolume

Schreiben

DetachVpnGateway

ec2: DetachVpnGateway

Schreiben

DisableAddressTransfer

ec2: DisableAddressTransfer

Schreiben

DisableAllowedImagesSettings

ec2: DisableAllowedImagesSettings

Schreiben

DisableApplicationStatusCheckSuppression

ec2: DisableApplicationStatusCheckSuppression

Schreiben

DisableAwsNetworkPerformanceMetricSubscription

ec2: DisableAwsNetworkPerformanceMetricSubscription

Schreiben

DisableCapacityManager

ec2: DisableCapacityManager

Schreiben

DisableEbsEncryptionByDefault

ec2: DisableEbsEncryptionByDefault

Schreiben

DisableFastLaunch

ec2: DisableFastLaunch

Schreiben

DisableFastSnapshotRestores

ec2: DisableFastSnapshotRestores

Schreiben

DisableImage

ec2: DisableImage

Schreiben

DisableImageBlockPublicAccess

ec2: DisableImageBlockPublicAccess

Verwaltung von Berechtigungen, Schreiben

DisableImageDeprecation

ec2: DisableImageDeprecation

Schreiben

DisableImageDeregistrationProtection

ec2: DisableImageDeregistrationProtection

Schreiben

DisableInstanceSqlHaStandbyDetections

ec2: DisableInstanceSqlHaStandbyDetections

Schreiben

DisableIpamOrganizationAdminAccount

ec2: DisableIpamOrganizationAdminAccount

Schreiben

DisableIpamPolicy

ec2: DisableIpamPolicy

Schreiben

DisableRouteServerPropagation

ec2: DisableRouteServerPropagation

Schreiben

DisableSerialConsoleAccess

ec2: DisableSerialConsoleAccess

Schreiben

DisableSnapshotBlockPublicAccess

ec2: DisableSnapshotBlockPublicAccess

Verwaltung von Berechtigungen, Schreiben

DisableTransitGatewayRouteTablePropagation

ec2: DisableTransitGatewayRouteTablePropagation

Schreiben

DisableVgwRoutePropagation

ec2: DisableVgwRoutePropagation

Schreiben

DisableVpcClassicLink

ec2: DisableVpcClassicLink

Schreiben

DisableVpcClassicLinkDnsSupport

ec2: DisableVpcClassicLinkDnsSupport

Schreiben

DisassociateAddress

ec2: DisassociateAddress

Schreiben

DisassociateApplicationStatusCheck

ec2: DisassociateApplicationStatusCheck

Schreiben

DisassociateCapacityReservationBillingOwner

ec2: DisassociateCapacityReservationBillingOwner

Schreiben

DisassociateClientVpnTargetNetwork

ec2: DisassociateClientVpnTargetNetwork

Schreiben

DisassociateEnclaveCertificateIamRole

ec2: DisassociateEnclaveCertificateIamRole

Schreiben

DisassociateIamInstanceProfile

ec2: DisassociateIamInstanceProfile

Schreiben

DisassociateInstanceEventWindow

ec2: DisassociateInstanceEventWindow

Schreiben

DisassociateIpamByoasn

ec2: DisassociateIpamByoasn

Schreiben

DisassociateIpamResourceDiscovery

ec2: DisassociateIpamResourceDiscovery

Schreiben

DisassociateNatGatewayAddress

ec2: DisassociateNatGatewayAddress

Schreiben

DisassociateRouteServer

ec2: DisassociateRouteServer

Schreiben

DisassociateRouteTable

ec2: DisassociateRouteTable

Schreiben

DisassociateSecurityGroupVpc

ec2: DisassociateSecurityGroupVpc

Schreiben

DisassociateSubnetCidrBlock

ec2: DisassociateSubnetCidrBlock

Schreiben

DisassociateTransitGatewayMulticastDomain

ec2: DisassociateTransitGatewayMulticastDomain

Schreiben

DisassociateTransitGatewayPolicyTable

ec2: DisassociateTransitGatewayPolicyTable

Schreiben

DisassociateTransitGatewayRouteTable

ec2: DisassociateTransitGatewayRouteTable

Schreiben

DisassociateTrunkInterface

ec2: DisassociateTrunkInterface

Schreiben

DisassociateVpcCidrBlock

ec2: DisassociateVpcCidrBlock

Schreiben

EnableAddressTransfer

ec2: EnableAddressTransfer

Schreiben

EnableAllowedImagesSettings

ec2: EnableAllowedImagesSettings

Schreiben

EnableApplicationStatusCheckSuppression

ec2: EnableApplicationStatusCheckSuppression

Schreiben

EnableAwsNetworkPerformanceMetricSubscription

ec2: EnableAwsNetworkPerformanceMetricSubscription

Schreiben

EnableCapacityManager

ec2: EnableCapacityManager

Schreiben

EnableEbsEncryptionByDefault

ec2: EnableEbsEncryptionByDefault

Schreiben

EnableFastLaunch

ec2: EnableFastLaunch

Schreiben

EnableFastSnapshotRestores

ec2: EnableFastSnapshotRestores

Schreiben

EnableImage

ec2: EnableImage

Schreiben

EnableImageBlockPublicAccess

ec2: EnableImageBlockPublicAccess

Verwaltung von Berechtigungen, Schreiben

EnableImageDeprecation

ec2: EnableImageDeprecation

Schreiben

EnableImageDeregistrationProtection

ec2: EnableImageDeregistrationProtection

Schreiben

EnableInstanceSqlHaStandbyDetections

ec2: EnableInstanceSqlHaStandbyDetections

Schreiben

EnableIpamInternetRegistryAssociation

ec2: EnableIpamInternetRegistryAssociation

Schreiben

EnableIpamOrganizationAdminAccount

ec2: EnableIpamOrganizationAdminAccount

Schreiben

EnableIpamPolicy

ec2: EnableIpamPolicy

Schreiben

EnableReachabilityAnalyzerOrganizationSharing

ec2: EnableReachabilityAnalyzerOrganizationSharing

Schreiben

EnableRouteServerPropagation

ec2: EnableRouteServerPropagation

Schreiben

EnableSerialConsoleAccess

ec2: EnableSerialConsoleAccess

Schreiben

EnableSnapshotBlockPublicAccess

ec2: EnableSnapshotBlockPublicAccess

Verwaltung von Berechtigungen, Schreiben

EnableTransitGatewayRouteTablePropagation

ec2: EnableTransitGatewayRouteTablePropagation

Schreiben

EnableVgwRoutePropagation

ec2: EnableVgwRoutePropagation

Schreiben

EnableVolumeIO

ec2: Ich EnableVolume

Schreiben

EnableVpcClassicLink

ec2: EnableVpcClassicLink

Schreiben

EnableVpcClassicLinkDnsSupport

ec2: EnableVpcClassicLinkDnsSupport

Schreiben

ExportClientVpnClientCertificateRevocationList

ec2: ExportClientVpnClientCertificateRevocationList

Lesen

ExportClientVpnClientConfiguration

ec2: ExportClientVpnClientConfiguration

Lesen

ExportImage

ec2: CreateTags

Markieren, Schreiben

ec2: ExportImage

Schreiben

ExportTransitGatewayRoutes

ec2: ExportTransitGatewayRoutes

Schreiben

ExportVerifiedAccessInstanceClientConfiguration

ec2: ExportVerifiedAccessInstanceClientConfiguration

Lesen

GetActiveVpnTunnelStatus

ec2: GetActiveVpnTunnelStatus

Lesen

GetAllowedImagesSettings

ec2: GetAllowedImagesSettings

Lesen

GetAssociatedEnclaveCertificateIamRoles

ec2: GetAssociatedEnclaveCertificateIamRoles

Lesen

GetAssociatedIpv6PoolCidrs

ec2: GetAssociatedIpv6PoolCidrs

Lesen

GetAwsNetworkPerformanceData

ec2: GetAwsNetworkPerformanceData

Lesen

GetCapacityManagerAttributes

ec2: GetCapacityManagerAttributes

Lesen

GetCapacityManagerMetricData

ec2: GetCapacityManagerMetricData

Lesen

GetCapacityManagerMetricDimensions

ec2: GetCapacityManagerMetricDimensions

Lesen

GetCapacityManagerMonitoredTagKeys

ec2: GetCapacityManagerMonitoredTagKeys

Auflisten

GetCapacityReservationUsage

ec2: GetCapacityReservationUsage

Lesen

GetCoipPoolUsage

ec2: GetCoipPoolUsage

Lesen

GetConsoleOutput

ec2: GetConsoleOutput

Lesen

GetConsoleScreenshot

ec2: GetConsoleScreenshot

Lesen

GetDeclarativePoliciesReportSummary

ec2: GetDeclarativePoliciesReportSummary

Lesen

GetDefaultCreditSpecification

ec2: GetDefaultCreditSpecification

Lesen

GetEbsDefaultKmsKeyId

ec2: GetEbsDefaultKmsKeyId

Lesen

GetEbsEncryptionByDefault

ec2: GetEbsEncryptionByDefault

Lesen

GetEnabledIpamPolicy

ec2: GetEnabledIpamPolicy

Lesen

GetFlowLogsIntegrationTemplate

ec2: GetFlowLogsIntegrationTemplate

Lesen

GetGroupsForCapacityReservation

ec2: GetGroupsForCapacityReservation

Auflisten

GetHostReservationPurchasePreview

ec2: GetHostReservationPurchasePreview

Lesen

GetImageAncestry

ec2: GetImageAncestry

Lesen

GetImageBlockPublicAccessState

ec2: GetImageBlockPublicAccessState

Lesen

GetInstanceMetadataDefaults

ec2: GetInstanceMetadataDefaults

Auflisten

GetInstanceTpmEkPub

ec2: GetInstanceTpmEkPub

Lesen

GetInstanceTypesFromInstanceRequirements

ec2: GetInstanceTypesFromInstanceRequirements

Auflisten

GetInstanceUefiData

ec2: GetInstanceUefiData

Lesen

GetIpamAddressHistory

ec2: GetIpamAddressHistory

Lesen

GetIpamDiscoveredAccounts

ec2: GetIpamDiscoveredAccounts

Lesen

GetIpamDiscoveredPublicAddresses

ec2: GetIpamDiscoveredPublicAddresses

Lesen

GetIpamDiscoveredResourceCidrs

ec2: GetIpamDiscoveredResourceCidrs

Lesen

GetIpamDiscoveredRoutes

ec2: GetIpamDiscoveredRoutes

Lesen

GetIpamInternetRegistryAssociationAsns

ec2: GetIpamInternetRegistryAssociationAsns

Lesen

GetIpamInternetRegistryAssociationCidrs

ec2: GetIpamInternetRegistryAssociationCidrs

Lesen

GetIpamPolicyAllocationRules

ec2: GetIpamPolicyAllocationRules

Auflisten

GetIpamPolicyOrganizationTargets

ec2: GetIpamPolicyOrganizationTargets

Auflisten

GetIpamPoolAllocations

ec2: GetIpamPoolAllocations

Auflisten

GetIpamPoolCidrs

ec2: GetIpamPoolCidrs

Lesen

GetIpamPrefixListResolverRules

ec2: GetIpamPrefixListResolverRules

Lesen

GetIpamPrefixListResolverVersionEntries

ec2: GetIpamPrefixListResolverVersionEntries

Lesen

GetIpamPrefixListResolverVersions

ec2: GetIpamPrefixListResolverVersions

Lesen

GetIpamResourceCidrs

ec2: GetIpamResourceCidrs

Lesen

GetIpamRouteOriginAuthorizations

ec2: GetIpamRouteOriginAuthorizations

Lesen

GetIpamRouteProtectionFindings

ec2: GetIpamRouteProtectionFindings

Lesen

GetIpamRoutingPolicyRegistrationDeltas

ec2: GetIpamRoutingPolicyRegistrationDeltas

Lesen

GetIpamRoutingPolicyRegistrations

ec2: GetIpamRoutingPolicyRegistrations

Lesen

GetLaunchTemplateData

ec2: GetLaunchTemplateData

Lesen

GetManagedPrefixListAssociations

ec2: GetManagedPrefixListAssociations

Lesen

GetManagedPrefixListEntries

ec2: GetManagedPrefixListEntries

Lesen

GetManagedResourceVisibility

ec2: GetManagedResourceVisibility

Auflisten

GetNetworkInsightsAccessScopeAnalysisFindings

ec2: GetNetworkInsightsAccessScopeAnalysisFindings

Lesen

GetNetworkInsightsAccessScopeContent

ec2: GetNetworkInsightsAccessScopeContent

Lesen

GetPasswordData

ec2: GetPasswordData

Lesen

GetReservedInstancesExchangeQuote

ec2: GetReservedInstancesExchangeQuote

Lesen

GetRouteServerAssociations

ec2: GetRouteServerAssociations

Lesen

GetRouteServerPropagations

ec2: GetRouteServerPropagations

Lesen

GetRouteServerRoutingDatabase

ec2: GetRouteServerRoutingDatabase

Lesen

GetSecurityGroupsForVpc

ec2: GetSecurityGroupsForVpc

Lesen

GetSerialConsoleAccessStatus

ec2: GetSerialConsoleAccessStatus

Lesen

GetSnapshotBlockPublicAccessState

ec2: GetSnapshotBlockPublicAccessState

Lesen

GetSpotPlacementScores

ec2: GetSpotPlacementScores

Lesen

GetSubnetCidrReservations

ec2: GetSubnetCidrReservations

Lesen

GetTransitGatewayAttachmentPropagations

ec2: GetTransitGatewayAttachmentPropagations

Auflisten

GetTransitGatewayMeteringPolicyEntries

ec2: GetTransitGatewayMeteringPolicyEntries

Auflisten

GetTransitGatewayMulticastDomainAssociations

ec2: GetTransitGatewayMulticastDomainAssociations

Auflisten

GetTransitGatewayPolicyTableAssociations

ec2: GetTransitGatewayPolicyTableAssociations

Auflisten

GetTransitGatewayPolicyTableEntries

ec2: GetTransitGatewayPolicyTableEntries

Auflisten

GetTransitGatewayPrefixListReferences

ec2: GetTransitGatewayPrefixListReferences

Auflisten

GetTransitGatewayRouteTableAssociations

ec2: GetTransitGatewayRouteTableAssociations

Auflisten

GetTransitGatewayRouteTablePropagations

ec2: GetTransitGatewayRouteTablePropagations

Auflisten

GetVerifiedAccessEndpointPolicy

ec2: GetVerifiedAccessEndpointPolicy

Auflisten

GetVerifiedAccessEndpointTargets

ec2: GetVerifiedAccessEndpointTargets

Auflisten

GetVerifiedAccessGroupPolicy

ec2: GetVerifiedAccessGroupPolicy

Auflisten

GetVpcResourcesBlockingEncryptionEnforcement

ec2: GetVpcResourcesBlockingEncryptionEnforcement

Auflisten

GetVpnConnectionDeviceSampleConfiguration

ec2: GetVpnConnectionDeviceSampleConfiguration

Auflisten

GetVpnConnectionDeviceTypes

ec2: GetVpnConnectionDeviceTypes

Auflisten

GetVpnTunnelReplacementStatus

ec2: GetVpnTunnelReplacementStatus

Auflisten

ImportClientVpnClientCertificateRevocationList

ec2: ImportClientVpnClientCertificateRevocationList

Schreiben

ImportImage

ec2: CreateTags

Markieren, Schreiben

ec2: ImportImage

Schreiben

ImportInstance

ec2: ImportInstance

Schreiben

ImportKeyPair

ec2: CreateTags

Markieren, Schreiben

ec2: ImportKeyPair

Schreiben

ImportSnapshot

ec2: CreateTags

Markieren, Schreiben

ec2: ImportSnapshot

Schreiben

ImportVolume

ec2: ImportVolume

Schreiben

ListImagesInRecycleBin

ec2: ListImagesInRecycleBin

Auflisten

ListSnapshotsInRecycleBin

ec2: ListSnapshotsInRecycleBin

Auflisten

ListVolumesInRecycleBin

ec2: ListVolumesInRecycleBin

Auflisten

LockSnapshot

ec2: LockSnapshot

Schreiben

ModifyAccountVpcEncryptionControl

ec2: ModifyAccountVpcEncryptionControl

Schreiben

ModifyAddressAttribute

ec2: ModifyAddressAttribute

Schreiben

ModifyApplicationStatusCheck

ec2: ModifyApplicationStatusCheck

Schreiben

ModifyAvailabilityZoneGroup

ec2: ModifyAvailabilityZoneGroup

Schreiben

ModifyCapacityReservation

ec2: ModifyCapacityReservation

Schreiben

ModifyCapacityReservationFleet

ec2: ModifyCapacityReservationFleet

Schreiben

ModifyClientVpnEndpoint

ec2: ModifyClientVpnEndpoint

Schreiben

ModifyDefaultCreditSpecification

ec2: ModifyDefaultCreditSpecification

Schreiben

ModifyEbsDefaultKmsKeyId

ec2: ModifyEbsDefaultKmsKeyId

Schreiben

ModifyFleet

ec2: ModifyFleet

Schreiben

ModifyFpgaImageAttribute

ec2: ModifyFpgaImageAttribute

Schreiben

ModifyHosts

ec2: ModifyHosts

Schreiben

ModifyIdFormat

ec2: ModifyIdFormat

Schreiben

ModifyIdentityIdFormat

ec2: ModifyIdentityIdFormat

Schreiben

ModifyImageAttribute

ec2: ModifyImageAttribute

Schreiben

ModifyInstanceAttribute

ec2: ModifyInstanceAttribute

Schreiben

ModifyInstanceCapacityReservationAttributes

ec2: ModifyInstanceCapacityReservationAttributes

Schreiben

ModifyInstanceConnectEndpoint

ec2: ModifyInstanceConnectEndpoint

Schreiben

ModifyInstanceCpuOptions

ec2: ModifyInstanceCpuOptions

Schreiben

ModifyInstanceCreditSpecification

ec2: ModifyInstanceCreditSpecification

Schreiben

ModifyInstanceEventStartTime

ec2: ModifyInstanceEventStartTime

Schreiben

ModifyInstanceEventWindow

ec2: ModifyInstanceEventWindow

Schreiben

ModifyInstanceMaintenanceOptions

ec2: ModifyInstanceMaintenanceOptions

Schreiben

ModifyInstanceMetadataDefaults

ec2: ModifyInstanceMetadataDefaults

Schreiben

ModifyInstanceMetadataOptions

ec2: ModifyInstanceMetadataOptions

Schreiben

ModifyInstanceNetworkPerformanceOptions

ec2: ModifyInstanceNetworkPerformanceOptions

Schreiben

ModifyInstancePlacement

ec2: ModifyInstancePlacement

Schreiben

ModifyIpam

ec2: ModifyIpam

Schreiben

ModifyIpamPolicyAllocationRules

ec2: ModifyIpamPolicyAllocationRules

Schreiben

ModifyIpamPool

ec2: ModifyIpamPool

Schreiben

ModifyIpamPoolAllocation

ec2: ModifyIpamPoolAllocation

Schreiben

ModifyIpamPrefixListResolver

ec2: ModifyIpamPrefixListResolver

Schreiben

ModifyIpamPrefixListResolverTarget

ec2: ModifyIpamPrefixListResolverTarget

Schreiben

ModifyIpamResourceCidr

ec2: ModifyIpamResourceCidr

Schreiben

ModifyIpamResourceDiscovery

ec2: ModifyIpamResourceDiscovery

Schreiben

ModifyIpamRoutingPolicyRegistration

ec2: ModifyIpamRoutingPolicyRegistration

Schreiben

ModifyIpamScope

ec2: ModifyIpamScope

Schreiben

ModifyLaunchTemplate

ec2: ModifyLaunchTemplate

Schreiben

ModifyLocalGatewayRoute

ec2: ModifyLocalGatewayRoute

Schreiben

ModifyManagedPrefixList

ec2: ModifyManagedPrefixList

Schreiben

ModifyManagedResourceVisibility

ec2: ModifyManagedResourceVisibility

Schreiben

ModifyNetworkInterfaceAttribute

ec2: ModifyNetworkInterfaceAttribute

Schreiben

ModifyPrivateDnsNameOptions

ec2: ModifyPrivateDnsNameOptions

Schreiben

ModifyPublicIpDnsNameOptions

ec2: ModifyPublicIpDnsNameOptions

Schreiben

ModifyReservedInstances

ec2: ModifyReservedInstances

Schreiben

ModifyRouteServer

ec2: ModifyRouteServer

Schreiben

ModifySecurityGroupRules

ec2: ModifySecurityGroupRules

Schreiben

ModifySnapshotAttribute

ec2: ModifySnapshotAttribute

Verwaltung von Berechtigungen, Schreiben

ModifySnapshotTier

ec2: ModifySnapshotTier

Schreiben

ModifySpotFleetRequest

ec2: ModifySpotFleetRequest

Schreiben

ModifySubnetAttribute

ec2: ModifySubnetAttribute

Schreiben

ModifyTrafficMirrorFilterNetworkServices

ec2: ModifyTrafficMirrorFilterNetworkServices

Schreiben

ModifyTrafficMirrorFilterRule

ec2: ModifyTrafficMirrorFilterRule

Schreiben

ModifyTrafficMirrorSession

ec2: ModifyTrafficMirrorSession

Schreiben

ModifyTransitGateway

ec2: ModifyTransitGateway

Schreiben

ModifyTransitGatewayMeteringPolicy

ec2: ModifyTransitGatewayMeteringPolicy

Schreiben

ModifyTransitGatewayPolicyTableEntry

ec2: ModifyTransitGatewayPolicyTableEntry

Schreiben

ModifyTransitGatewayPrefixListReference

ec2: ModifyTransitGatewayPrefixListReference

Schreiben

ModifyTransitGatewayVpcAttachment

ec2: ModifyTransitGatewayVpcAttachment

Schreiben

ModifyVerifiedAccessEndpoint

ec2: ModifyVerifiedAccessEndpoint

Schreiben

ModifyVerifiedAccessEndpointPolicy

ec2: ModifyVerifiedAccessEndpointPolicy

Schreiben

ModifyVerifiedAccessGroup

ec2: ModifyVerifiedAccessGroup

Schreiben

ModifyVerifiedAccessGroupPolicy

ec2: ModifyVerifiedAccessGroupPolicy

Schreiben

ModifyVerifiedAccessInstance

ec2: ModifyVerifiedAccessInstance

Schreiben

ModifyVerifiedAccessInstanceLoggingConfiguration

ec2: ModifyVerifiedAccessInstanceLoggingConfiguration

Schreiben

ModifyVerifiedAccessTrustProvider

ec2: ModifyVerifiedAccessTrustProvider

Schreiben

ModifyVolume

ec2: ModifyVolume

Schreiben

ModifyVolumeAttribute

ec2: ModifyVolumeAttribute

Schreiben

ModifyVpcAttribute

ec2: ModifyVpcAttribute

Schreiben

ModifyVpcBlockPublicAccessExclusion

ec2: ModifyVpcBlockPublicAccessExclusion

Schreiben

ModifyVpcBlockPublicAccessOptions

ec2: ModifyVpcBlockPublicAccessOptions

Schreiben

ModifyVpcEncryptionControl

ec2: ModifyVpcEncryptionControl

Schreiben

ModifyVpcEndpoint

ec2: ModifyVpcEndpoint

Schreiben

ModifyVpcEndpointConnectionNotification

ec2: ModifyVpcEndpointConnectionNotification

Schreiben

ModifyVpcEndpointPayerResponsibility

ec2: ModifyVpcEndpointPayerResponsibility

Schreiben

ModifyVpcEndpointServiceConfiguration

ec2: ModifyVpcEndpointServiceConfiguration

Schreiben

ModifyVpcEndpointServicePayerResponsibility

ec2: ModifyVpcEndpointServicePayerResponsibility

Schreiben

ModifyVpcEndpointServicePermissions

ec2: ModifyVpcEndpointServicePermissions

Verwaltung von Berechtigungen, Schreiben

ModifyVpcPeeringConnectionOptions

ec2: ModifyVpcPeeringConnectionOptions

Schreiben

ModifyVpcTenancy

ec2: ModifyVpcTenancy

Schreiben

ModifyVpnConnection

ec2: ModifyVpnConnection

Schreiben

ModifyVpnConnectionOptions

ec2: ModifyVpnConnectionOptions

Schreiben

ModifyVpnTunnelCertificate

ec2: ModifyVpnTunnelCertificate

Schreiben

ModifyVpnTunnelOptions

ec2: ModifyVpnTunnelOptions

Schreiben

MonitorInstances

ec2: MonitorInstances

Schreiben

MoveByoipCidrToIpam

ec2: MoveByoipCidrToIpam

Schreiben

MoveCapacityReservationInstances

ec2: MoveCapacityReservationInstances

Schreiben

ProvisionByoipCidr

ec2: ProvisionByoipCidr

Schreiben

ProvisionIpamByoasn

ec2: ProvisionIpamByoasn

Schreiben

ProvisionIpamPoolCidr

ec2: ProvisionIpamPoolCidr

Schreiben

ProvisionPublicIpv4PoolCidr

ec2: ProvisionPublicIpv4PoolCidr

Schreiben

PurchaseCapacityBlock

ec2: CreateTags

Markieren, Schreiben

ec2: PurchaseCapacityBlock

Schreiben

PurchaseCapacityBlockExtension

ec2: PurchaseCapacityBlockExtension

Schreiben

PurchaseHostReservation

ec2: CreateTags

Markieren, Schreiben

ec2: PurchaseHostReservation

Schreiben

PurchaseReservedInstancesOffering

ec2: PurchaseReservedInstancesOffering

Schreiben

PurchaseScheduledInstances

ec2: PurchaseScheduledInstances

Schreiben

RebootInstances

ec2: RebootInstances

Schreiben

RegisterImage

ec2: CreateTags

Markieren, Schreiben

ec2: RegisterImage

Schreiben

RegisterInstanceEventNotificationAttributes

ec2: RegisterInstanceEventNotificationAttributes

Schreiben

RegisterTransitGatewayMulticastGroupMembers

ec2: RegisterTransitGatewayMulticastGroupMembers

Schreiben

RegisterTransitGatewayMulticastGroupSources

ec2: RegisterTransitGatewayMulticastGroupSources

Schreiben

RejectCapacityReservationBillingOwnership

ec2: RejectCapacityReservationBillingOwnership

Schreiben

RejectTransitGatewayClientVpnAttachment

ec2: RejectTransitGatewayClientVpnAttachment

Schreiben

RejectTransitGatewayMulticastDomainAssociations

ec2: RejectTransitGatewayMulticastDomainAssociations

Schreiben

RejectTransitGatewayPeeringAttachment

ec2: RejectTransitGatewayPeeringAttachment

Schreiben

RejectTransitGatewayVpcAttachment

ec2: RejectTransitGatewayVpcAttachment

Schreiben

RejectVpcEndpointConnections

ec2: RejectVpcEndpointConnections

Schreiben

RejectVpcPeeringConnection

ec2: RejectVpcPeeringConnection

Schreiben

ReleaseAddress

ec2: ReleaseAddress

Schreiben

ReleaseHosts

ec2: ReleaseHosts

Schreiben

ReleaseIpamPoolAllocation

ec2: ReleaseIpamPoolAllocation

Schreiben

ReplaceIamInstanceProfileAssociation

ec2: ReplaceIamInstanceProfileAssociation

Schreiben

ich bin: PassRole

ich bin: PassedToService

ec2.amazonaws.com

Schreiben

ReplaceImageCriteriaInAllowedImagesSettings

ec2: ReplaceImageCriteriaInAllowedImagesSettings

Schreiben

ReplaceImageInstanceTypeSpecification

ec2: ReplaceImageInstanceTypeSpecification

Schreiben

ReplaceNetworkAclAssociation

ec2: ReplaceNetworkAclAssociation

Schreiben

ReplaceNetworkAclEntry

ec2: ReplaceNetworkAclEntry

Schreiben

ReplaceRoute

ec2: ReplaceRoute

Schreiben

ReplaceRouteTableAssociation

ec2: ReplaceRouteTableAssociation

Schreiben

ReplaceTransitGatewayRoute

ec2: ReplaceTransitGatewayRoute

Schreiben

ReplaceVpnTunnel

ec2: ReplaceVpnTunnel

Schreiben

ReportInstanceStatus

ec2: ReportInstanceStatus

Schreiben

RequestSpotFleet

ec2: CreateTags

Markieren, Schreiben

ec2: RequestSpotFleet

Schreiben

ich bin: PassRole

ich bin: PassedToService

ec2.amazonaws.com

Schreiben

RequestSpotInstances

ec2: CreateTags

Markieren, Schreiben

ec2: RequestSpotInstances

Schreiben

ich bin: PassRole

ich bin: PassedToService

ec2.amazonaws.com

Schreiben

ResetAddressAttribute

ec2: ResetAddressAttribute

Schreiben

ResetEbsDefaultKmsKeyId

ec2: ResetEbsDefaultKmsKeyId

Schreiben

ResetFpgaImageAttribute

ec2: ResetFpgaImageAttribute

Schreiben

ResetImageAttribute

ec2: ResetImageAttribute

Schreiben

ResetInstanceAttribute

ec2: ResetInstanceAttribute

Schreiben

ResetNetworkInterfaceAttribute

ec2: ResetNetworkInterfaceAttribute

Schreiben

ResetSnapshotAttribute

ec2: ResetSnapshotAttribute

Verwaltung von Berechtigungen, Schreiben

RestoreImageFromRecycleBin

ec2: RestoreImageFromRecycleBin

Schreiben

RestoreManagedPrefixListVersion

ec2: RestoreManagedPrefixListVersion

Schreiben

RestoreSnapshotFromRecycleBin

ec2: RestoreSnapshotFromRecycleBin

Schreiben

RestoreSnapshotTier

ec2: RestoreSnapshotTier

Schreiben

RestoreVolumeFromRecycleBin

ec2: RestoreVolumeFromRecycleBin

Schreiben

RevokeClientVpnIngress

ec2: RevokeClientVpnIngress

Schreiben

RevokeSecurityGroupEgress

ec2: RevokeSecurityGroupEgress

Schreiben

RevokeSecurityGroupIngress

ec2: RevokeSecurityGroupIngress

Schreiben

RunInstances

ec2: CreateTags

Markieren, Schreiben

ec2: RunInstances

Schreiben

ich bin: PassRole

ich bin: PassedToService

ec2.amazonaws.com

Schreiben

RunScheduledInstances

ec2: RunScheduledInstances

Schreiben

SearchLocalGatewayRoutes

ec2: SearchLocalGatewayRoutes

Auflisten

SearchTransitGatewayMulticastGroups

ec2: SearchTransitGatewayMulticastGroups

Auflisten

SearchTransitGatewayRoutes

ec2: SearchTransitGatewayRoutes

Auflisten

SendDiagnosticInterrupt

ec2: SendDiagnosticInterrupt

Schreiben

StartDeclarativePoliciesReport

ec2: CreateTags

Markieren, Schreiben

ec2: StartDeclarativePoliciesReport

Lesen

StartInstances

ec2: StartInstances

Schreiben

StartNetworkInsightsAccessScopeAnalysis

ec2: CreateTags

Markieren, Schreiben

ec2: StartNetworkInsightsAccessScopeAnalysis

Schreiben

StartNetworkInsightsAnalysis

ec2: CreateTags

Taggen, Schreiben

ec2: StartNetworkInsightsAnalysis

Schreiben

StartVpcEndpointServicePrivateDnsVerification

ec2: StartVpcEndpointServicePrivateDnsVerification

Schreiben

StopInstances

ec2: StopInstances

Schreiben

TerminateClientVpnConnections

ec2: TerminateClientVpnConnections

Schreiben

TerminateInstances

ec2: TerminateInstances

Schreiben

UnassignIpv6Addresses

ec2: UnassignIpv6Addresses

Schreiben

UnassignPrivateIpAddresses

ec2: UnassignPrivateIpAddresses

Schreiben

UnassignPrivateNatGatewayAddress

ec2: UnassignPrivateNatGatewayAddress

Schreiben

UnlockSnapshot

ec2: UnlockSnapshot

Schreiben

UnmonitorInstances

ec2: UnmonitorInstances

Schreiben

UpdateCapacityManagerMonitoredTagKeys

ec2: UpdateCapacityManagerMonitoredTagKeys

Schreiben

UpdateCapacityManagerOrganizationsAccess

ec2: UpdateCapacityManagerOrganizationsAccess

Schreiben

UpdateInterruptibleCapacityReservationAllocation

ec2: UpdateInterruptibleCapacityReservationAllocation

Schreiben

UpdateSecurityGroupRuleDescriptionsEgress

ec2: UpdateSecurityGroupRuleDescriptionsEgress

Schreiben

UpdateSecurityGroupRuleDescriptionsIngress

ec2: UpdateSecurityGroupRuleDescriptionsIngress

Schreiben

ValidateSecurityGroupQuotasForInterface

ec2: ValidateSecurityGroupQuotasForInterface

Lesen

WithdrawByoipCidr

ec2: WithdrawByoipCidr

Schreiben

Von Amazon EC2 definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

AcceptAddressTransfer

Gewährt die Berechtigung zum Akzeptieren einer Elastic-IP-Adressen-Übertragung

elastische IP*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2: AllocationId

ec2: Domäne

ec2: PublicIpAddress

ec2:Region

Schreiben

AcceptCapacityReservationBillingOwnership

Erteilt die Erlaubnis, die Abrechnung der verfügbaren Kapazität einer gemeinsam genutzten Kapazitätsreservierung dem anrufenden Konto zuzuweisen

Kapazitätsreservierung*

as: /$ {} ResourceTag TagKey

ec2: AvailabilityZone

ec2: CapacityReservationFleet

ec2: CreateDate

ec2: EbsOptimized

ec2: EndDate

ec2: EndDateType

ec2: InstanceCount

ec2: InstanceMatchCriteria

ec2: InstancePlatform

ec2: InstanceType

ec2: OutpostArn

ec2: PlacementGroup

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

Schreiben

AcceptReservedInstancesExchangeQuote

Gewährt die Berechtigung, ein Convertible Reserved Instance-Austauschangebot zu akzeptieren

reservierte Instanzen*

als: /$ {} ResourceTag TagKey

ec2: AvailabilityZone

ec2: InstanceType

ec2:Region

ec2: ReservedInstancesOfferingType

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

Schreiben

AcceptTransitGatewayClientVpnAttachment

Erteilt die Erlaubnis, eine Transit-Gateway-Anhangsanforderung für einen Client-VPN-Endpunkt anzunehmen

Transit-Gateway-Anhang*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayAttachmentId

Schreiben

AcceptTransitGatewayMulticastDomainAssociations

Gewährt die Berechtigung, eine Anforderung zum Zuordnen von Subnetzen zu einer Transit-Gateway-Multicast-Domain zu akzeptieren

Transit-Gateway-Anlage

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayAttachmentId

Schreiben

Transit-Gateway-Multicast-Domäne

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayMulticastDomainId

AcceptTransitGatewayPeeringAttachment

Gewährt die Berechtigung zum Annehmen einer Transit-Gateway-Peering-Anlagenanforderung

Transit-Gateway-Anhang*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayAttachmentId

Schreiben

AcceptTransitGatewayVpcAttachment

Gewährt die Berechtigung, eine Anforderung zum Zuordnen einer VPC zu einem Transit-Gateway anzunehmen

Transit-Gateway-Anhang*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayAttachmentId

Schreiben

AcceptVpcEndpointConnections

Gewährt die Berechtigung, eine oder mehrere Schnittstellen-VPC-Endpunktverbindungen mit Ihrem VPC-Endpunkt-Service zu akzeptieren

vpc-endpoint-dienst*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: VpceMultiRegion

ec2: VpceSupportedRegion

Schreiben

AcceptVpcPeeringConnection

Gewährt die Berechtigung zum Annehmen einer VPC-Peering-Verbindungsanforderung

vpc*

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

ec2: vpcID

Schreiben

VPC-Peering-Verbindung*

als: /$ {} ResourceTag TagKey

ec2: AccepterVpc

ec2:Region

ec2: RequesterVpc

ec2: ResourceTag /$ {} TagKey

ec2: VpcPeeringConnectionID

AdvertiseByoipCidr

Erteilt die Erlaubnis, für einen IP-Adressbereich zu werben, der für die Verwendung AWS über Bring Your Own IP Addresses (BYOIP) bereitgestellt wurde

ec2:Region

Schreiben

AllocateAddress

Gewährt die Berechtigung, Ihrem Konto eine Elastic IP-Adresse (EIP) zuzuweisen

elastic-ip*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

Schreiben

IPAM-Pool

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ipv4pool-ec2

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

AllocateHosts

Gewährt die Berechtigung, Ihrem Konto einen Dedicated Host zuzuweisen

Dedizierter Host*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2: AutoPlacement

ec2: AvailabilityZone

ec2: HostRecovery

ec2: InstanceType

ec2: Menge

ec2:Region

Schreiben

AllocateIpamPoolCidr

Gewährt die Berechtigung, ein CIDR aus einem Amazon VPC IP Address Manager (IPAM)-Pool zuzuweisen

ipam-pool*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

IPAM-Pool-Zuweisung

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

ApplySecurityGroupsToClientVpnTargetNetwork

Gewährt die Berechtigung, eine Sicherheitsgruppe auf die Mapping zwischen einem Client-VPN-Endpunkt und einem Zielnetzwerk anzuwenden

Client-VPN-Endpunkt*

als: /$ {} ResourceTag TagKey

ec2: ClientRootCertificateChainArn

ec2: CloudwatchLogGroupArn

ec2: CloudwatchLogStreamArn

ec2: DirectoryArn

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: SamlProviderArn

ec2: ServerCertificateArn

Schreiben

Sicherheitsgruppe*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Kennung SecurityGroup

ec2:Vpc

vpc*

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

ec2: vpcID

AssignIpv6Addresses

Gewährt die Berechtigung zum Zuweisen einer oder mehrerer IPv6-Adressen zu einer Netzwerkschnittstelle

Netzwerkschnittstelle*

als: /$ {} ResourceTag TagKey

ec2: AvailabilityZone

ec2: ManagedResourceOperator

ec2: Identifikation NetworkInterface

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Subnet

ec2:Vpc

Schreiben

AssignPrivateIpAddresses

Gewährt die Berechtigung, eine oder mehrere sekundäre private IP-Adressen einer Netzwerkschnittstelle zuzuweisen

Netzwerkschnittstelle*

als: /$ {} ResourceTag TagKey

ec2: AvailabilityZone

ec2: ManagedResourceOperator

ec2: Identifikation NetworkInterface

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Subnet

ec2:Vpc

Schreiben

AssignPrivateNatGatewayAddress

Gewährt die Berechtigung zum Zuweisen von einer oder mehreren sekundären privaten IP-Adressen zu einem NAT-Gateway

natgateway*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

AssociateAddress

Gewährt die Berechtigung, eine Elastic IP-Adresse (EIP) mit einer Instance oder einer Netzwerkschnittstelle zu verknüpfen

elastische-IP

als: ResourceTag /$ {} TagKey

ec2: AllocationId

ec2: Domäne

ec2: PublicIpAddress

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

sein

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2:Instanz-ID

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Netzwerk-Schnittstelle

as: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: ManagedResourceOperator

ec2: Identifikation NetworkInterface

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Subnet

ec2:Vpc

AssociateApplicationStatusCheck

Erteilt die Berechtigung, eine Statusüberprüfung einer Anwendung mit Instanzen oder Tags zu verknüpfen

Überprüfung des Anwendungsstatus*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

sein

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

AssociateCapacityReservationBillingOwner

Erteilt die Erlaubnis, die Abrechnung der ungenutzten Kapazität einer gemeinsamen Kapazitätsreservierung einem Kundenkonto zuzuweisen

Kapazitätsreservierung*

as: /$ {} ResourceTag TagKey

ec2: AvailabilityZone

ec2: CapacityReservationFleet

ec2: CreateDate

ec2: EbsOptimized

ec2: EndDate

ec2: EndDateType

ec2: InstanceCount

ec2: InstanceMatchCriteria

ec2: InstancePlatform

ec2: InstanceType

ec2: OutpostArn

ec2: PlacementGroup

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

Schreiben

AssociateClientVpnTargetNetwork

Gewährt die Berechtigung, ein Zielnetzwerk mit einem Client-VPN-Endpunkt zu verknüpfen

Client-VPN-Endpunkt*

als: /$ {} ResourceTag TagKey

ec2: ClientRootCertificateChainArn

ec2: CloudwatchLogGroupArn

ec2: CloudwatchLogStreamArn

ec2: DirectoryArn

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: SamlProviderArn

ec2: ServerCertificateArn

Schreiben

Subnetz

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Subnetz-ID

AssociateDhcpOptions

Gewährt die Berechtigung, eine Gruppe von DHCP-Optionen einer VPC zuzuordnen oder ihre Mapping aufzuheben

dhcp-Optionen*

als: /$ {} ResourceTag TagKey

ec2: ID DhcpOptions

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

vpc*

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

ec2: vpcID

AssociateEnclaveCertificateIamRole

Gewährt die Berechtigung, ein ACM-Zertifikat einer IAM-Rolle zuzuordnen, um sie in einer EC2-Enclave zu verwenden

Zertifikat*

ec2:Region

Schreiben

Rolle*

ec2:Region

AssociateIamInstanceProfile

Gewährt die Berechtigung, ein IAM-Instance-Profil einer ausgeführten oder gestoppten Instance zuzuordnen

Instanz*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2:Instanz-ID

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: NewInstanceProfile

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Schreiben

AssociateInstanceEventWindow

Gewährt die Berechtigung zum Zuweisen eines oder mehrerer Ziele zu einem Ereignisfenster

Instanz-Ereignisfenster*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

AssociateIpamByoasn

Gewährt die Berechtigung, einer BYOIP CIDR eine Autonome Systemnummer (ASN) zuzuordnen

ec2:Region

Schreiben

AssociateIpamResourceDiscovery

Erteilt die Erlaubnis, eine IPAM-Ressourcenerkennung mit einem Amazon VPC IPAM zu verknüpfen

ipam*

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

Erkennung von IPAM-Ressourcen*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

IPAM-Ressourcen-Discovery-Zuordnung*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

AssociateNatGatewayAddress

Gewährt die Berechtigung zum Zuordnen einer Elastic-IP-Adresse und privaten IP-Adresse zu einem öffentlichen NAT-Gateway

elastische IP*

als: /$ {} ResourceTag TagKey

ec2: AllocationId

ec2: Domäne

ec2: PublicIpAddress

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

natgateway*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

AssociateRouteServer

Erteilt die Berechtigung, einen Routenserver mit einer VPC zu verknüpfen

Route-Server*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

vpc*

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

ec2: vpcID

AssociateRouteTable

Gewährt die Berechtigung, ein Subnetz oder ein Gateway mit einer Routing-Tabelle zu verknüpfen

Internet-Gateway

als: ResourceTag /$ {} TagKey

ec2: ID InternetGateway

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

ipv4pool-ec2

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Routentabelle*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Kennung RouteTable

ec2:Vpc

Subnetz

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Subnetz-ID

ec2:Vpc

VPN-Gateway

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

AssociateSecurityGroupVpc

Erteilt die Berechtigung, eine Sicherheitsgruppe einer anderen VPC in derselben Region zuzuordnen

Sicherheitsgruppe*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Kennung SecurityGroup

ec2:Vpc

Schreiben

vpc*

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

ec2: vpcID

AssociateSubnetCidrBlock

Gewährt die Berechtigung, einen CIDR-Block einem Subnetz zuzuordnen

IPAM-Pool

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

Subnetz*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: Ipv6IpamPoolId

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Subnetz-ID

ec2:Vpc

AssociateTransitGatewayMulticastDomain

Gewährt die Berechtigung, eine Anlage und Liste von Subnetzen zu einer Transit-Gateway-Multicast-Domain zuzuordnen

Subnetz*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Subnetz-ID

ec2:Vpc

Schreiben

Transit-Gateway-Anhang*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayAttachmentId

Transit-Gateway-Multicast-Domäne*

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayMulticastDomainId

AssociateTransitGatewayPolicyTable

Erteilung der Erlaubnis, eine Richtlinientabelle mit einem Transit-Gateway-Anhang zu verknüpfen

Transit-Gateway-Anhang*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayAttachmentId

Schreiben

Tabelle mit Richtlinien für das Transit-Gateway*

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayPolicyTableId

AssociateTransitGatewayRouteTable

Gewährt die Berechtigung zum Zuordnen einer Anlage zu einer Transit-Gateway-Routing-Tabelle

Transit-Gateway-Anhang*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayAttachmentId

Schreiben

Routtabelle für das Transit-Gateway*

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayRouteTableId

AssociateTrunkInterface

Gewährt die Berechtigung, eine Zweignetzwerkschnittstelle mit einer Trunk-Netzwerkschnittstelle

ec2:Region

Schreiben

AssociateVpcCidrBlock

Gewährt die Berechtigung zum Verknüpfen eines CIDR-Blocks mit einer VPC

IPAM-Pool

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

ipv6pool-ec2

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

vpc*

als: ResourceTag /$ {} TagKey

ec2: Ipv4IpamPoolId

ec2: Ipv6IpamPoolId

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

ec2: vpcID

AttachClassicLinkVpc

Erteilt die Berechtigung, eine EC2-Classic Instance über eine oder mehrere Sicherheitsgruppen der ClassicLink-enabled VPC mit einer VPC zu verknüpfen

Instanz*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2:Instanz-ID

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Schreiben

Sicherheitsgruppe*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Kennung SecurityGroup

ec2:Vpc

vpc*

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

ec2: vpcID

AttachImageWatermark

Erteilt die Erlaubnis, ein Wasserzeichen an ein Amazon Machine Image (AMI) anzuhängen

Bild*

als: ResourceTag /$ {} TagKey

ec2:imageID

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

Schreiben

AttachInternetGateway

Gewährt die Berechtigung zum Anfügen eines Internet-Gateways an eine VPC

Internet-Gateway*

als: /$ {} ResourceTag TagKey

ec2: ID InternetGateway

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

vpc*

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

ec2: vpcID

AttachNetworkInterface

Gewährt die Berechtigung zum Zuordnen einer Netzwerkschnittstelle zu einer Instance

Instanz*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2:Instanz-ID

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Schreiben

Netzwerkschnittstelle*

als: /$ {} ResourceTag TagKey

ec2: AvailabilityZone

ec2: ManagedResourceOperator

ec2: Identifikation NetworkInterface

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Subnet

ec2:Vpc

AttachVerifiedAccessTrustProvider

Gewährt die Berechtigung zum Anhängen eines Vertrauensanbieters zu einer Instance mit verifiziertem Zugriff

Instanz mit verifiziertem Zugriff*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

vertrauenswürdiger Anbieter mit verifiziertem Zugriff*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

AttachVolume

Gewährt die Berechtigung, ein EBS-Volume an eine ausgeführte oder gestoppte Instance anzufügen und es der Instance mit dem angegebenen Gerätenamen zur Verfügung zu stellen.

Instanz*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2:Instanz-ID

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Schreiben

Volumen*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Encrypted

ec2: ManagedResourceOperator

ec2: ParentSnapshot

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Volumen-ID

ec2: VolumeInitializationRate

ec2: VolumeIops

ec2: VolumeSize

ec2: VolumeThroughput

ec2: VolumeType

AttachVpnGateway

Gewährt die Berechtigung zum Zuordnen eines Virtual Private Gateways zu einer VPC

vpc*

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

ec2: vpcID

Schreiben

VPN-Gateway*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

AuthorizeClientVpnIngress

Gewährt die Berechtigung zum Hinzufügen einer Autorisierungsregel für eingehenden Datenverkehr zu einem Client-VPN-Endpunkt

Client-VPN-Endpunkt*

als: /$ {} ResourceTag TagKey

ec2: ClientRootCertificateChainArn

ec2: CloudwatchLogGroupArn

ec2: CloudwatchLogStreamArn

ec2: DirectoryArn

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: SamlProviderArn

ec2: ServerCertificateArn

Schreiben

AuthorizeSecurityGroupEgress

Gewährt die Berechtigung zum Hinzufügen einer oder mehrerer ausgehender Regeln zu einer VPC-Sicherheitsgruppe. Richtlinien, die die Sicherheitsgruppenregel für Berechtigungen auf Ressourcenebene verwenden, werden nur durchgesetzt, wenn die API-Anforderung Folgendes beinhaltet TagSpecifications

Sicherheitsgruppe*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Kennung SecurityGroup

ec2:Vpc

Schreiben

Sicherheitsgruppenregel

aws: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

AuthorizeSecurityGroupIngress

Gewährt die Berechtigung zum Hinzufügen einer oder mehrerer Regeln für eingehenden Datenverkehr zu einer VPC-Sicherheitsgruppe. Richtlinien, die die Sicherheitsgruppenregel für Berechtigungen auf Ressourcenebene verwenden, werden nur durchgesetzt, wenn die API-Anfrage Folgendes beinhaltet TagSpecifications

Sicherheitsgruppe*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Kennung SecurityGroup

ec2:Vpc

Schreiben

Sicherheitsgruppenregel

aws: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

BatchModifyIpamRoutingPolicyRegistrations

Erteilt die Erlaubnis, mehrere Registrierungen von Routing-Richtlinien in einem einzigen Vorgang zu ändern

IPAM-Internet-Registry-Association*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

BundleInstance

Gewährt die Berechtigung zum Bündeln einer durch Instance-Speicher gestützten Windows-Instance

ec2:Region

Schreiben

CancelBundleTask

Gewährt die Berechtigung zum Abbrechen eines Bündelvorgangs

ec2:Region

Schreiben

CancelCapacityReservation

Gewährt die Berechtigung, eine Kapazitätsreservierung zu stornieren und die reservierte Kapazität freizugeben

Kapazitätsreservierung*

as: /$ {} ResourceTag TagKey

ec2: CapacityReservationFleet

ec2:Region

Schreiben

Angebot für Kapazitätsreservierungen und Stornierungen

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

CancelCapacityReservationFleets

Gewährt die Erlaubnis, eine oder mehrere Flotten mit Kapazitätsreservierung zu stornieren

Flotte mit Kapazitätsreservierung*

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

CancelConversionTask

Gewährt die Berechtigung zum Abbrechen einer aktiven Konvertierungsaufgabe

ec2:Region

Schreiben

CancelDeclarativePoliciesReport

Erteilt die Erlaubnis, einen Bericht über deklarative Richtlinien zu stornieren

Bericht über deklarative Politiken*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

CancelExportTask

Gewährt die Berechtigung zum Abbrechen einer aktiven Exportaufgabe

Aufgabe „Bild exportieren“

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

Instanz-Aufgabe exportieren

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

CancelImageLaunchPermission

Erteilt die Erlaubnis, Ihre AWS-Konto Startberechtigungen für das angegebene AMI zu entfernen

Bild*

als: ResourceTag /$ {} TagKey

ec2:imageID

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

Verwaltung von Berechtigungen, Schreiben

CancelImportTask

Gewährt die Berechtigung, eine laufende Aufgabe zum Importieren einer virtuellen Maschine oder zum Importieren eines Snapshots zu stornieren

Aufgabe „Bild importieren“

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

Snapshot-Aufgabe importieren

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

CancelReservedInstancesListing

Gewährt die Berechtigung zum Stornieren eines Reserved Instance-Angebots auf dem Reserved Instance Marketplace

ec2:Region

Schreiben

CancelSpotFleetRequests

Gewährt die Berechtigung zum Stornieren einer oder mehrerer Spot-Flottenanforderungen

Spot-Flotte-Anfrage*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

CancelSpotInstanceRequests

Gewährt die Berechtigung zum Stornieren einer oder mehrerer Spot-Instance-Anforderungen

Spot-Instanzen-Anfrage*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

ConfirmProductInstance

Gewährt die Berechtigung, zu bestimmen, ob ein eigener Produktcode einer Instance zugeordnet ist

ec2:Region

Schreiben

CopyFpgaImage

Erteilt die Erlaubnis, ein Amazon FPGA-Quellbild (AFI) in die aktuelle Region zu kopieren. Resource-level Die für diese Aktion angegebenen Berechtigungen gelten nur für das neue AFI. Sie gelten nicht für die Quell-AFI

fpga-image*

ec2:Owner

ec2:Region

Schreiben

CopyImage

Erteilt die Berechtigung, ein Amazon Machine Image (AMI) aus einer Quellregion in die aktuelle Region zu kopieren

bild*

als: RequestTag /$ {} TagKey

war: TagKeys

ec2: Bild-ID

ec2:Owner

ec2:Region

Schreiben

Schnappschuss*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

CopySnapshot

Erteilt die Erlaubnis, einen Point-in-Time-Snapshot eines EBS-Volumes zu kopieren und in Amazon S3 zu speichern. Resource-level Die für diese Aktion angegebenen Berechtigungen gelten sowohl für die Snapshot-Kopie als auch für den Quell-Snapshot

Schnappschuss*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Encrypted

ec2: OutpostArn

ec2:Owner

ec2: ParentSnapshot

ec2: ParentVolume

ec2: ProductCode

ec2:Region

ec2: Snapshot-ID

ec2: SnapshotTime

ec2: VolumeSize

Schreiben

CopyVolumes

Erteilt die Erlaubnis, eine Kopie eines EBS-Volumes zu erstellen. Resource-level Die für diese Aktion angegebenen Berechtigungen gelten für das Quellvolume und das kopierte Volume. Die Bedingungsschlüssel für das kopierte Volume entsprechen den in der CopyVolumes API-Anfrage angegebenen Parametern

Volumen*

als: RequestTag /$ {} TagKey

war: TagKeys

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Encrypted

ec2: ManagedResourceOperator

ec2: ParentSnapshot

ec2: ParentVolume

ec2:Region

ec2: VolumeInitializationRate

ec2: VolumeIops

ec2: VolumeSize

ec2: VolumeThroughput

ec2: VolumeType

Schreiben

CreateApplicationStatusCheck

Erteilt die Erlaubnis, eine Anwendungsstatusprüfung zu erstellen, um den Zustand von Anwendungen zu überwachen, die auf Instances ausgeführt werden

Überprüfung des Anwendungsstatus*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

Schreiben

security-group

aws: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Vpc

Subnetz

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Vpc

CreateCapacityManagerDataExport

Erteilt die Erlaubnis, einen neuen S3-Datenexport für Capacity Manager zu erstellen

Capacity-Manager-Datenexport*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

Schreiben

CreateCapacityReservation

Gewährt die Berechtigung zum Erstellen einer Kapazitätsreservierung

Kapazitätsreservierung*

as: /$ {} RequestTag TagKey

war: TagKeys

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CapacityReservationFleet

ec2: EbsOptimized

ec2: EndDate

ec2: EndDateType

ec2: EphemeralStorage

ec2: InstanceCount

ec2: InstanceMatchCriteria

ec2: InstancePlatform

ec2: InstanceType

ec2: OutpostArn

ec2: PlacementGroup

ec2:Region

ec2:Tenancy

Schreiben

CreateCapacityReservationBySplitting

Erteilt die Erlaubnis, eine neue Kapazitätsreservierung zu erstellen, indem die verfügbare Kapazität der Quell-Kapazitätsreservierung aufgeteilt wird

Kapazitätsreservierung*

as: /$ {} ResourceTag TagKey

ec2: AvailabilityZone

ec2: CapacityReservationFleet

ec2: CreateDate

ec2: DestinationCapacityReservationId

ec2: EbsOptimized

ec2: EndDate

ec2: EndDateType

ec2: InstanceCount

ec2: InstanceMatchCriteria

ec2: InstancePlatform

ec2: InstanceType

ec2: OutpostArn

ec2: PlacementGroup

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: SourceCapacityReservationId

ec2:Tenancy

Schreiben

CreateCapacityReservationCancellationQuote

Erteilt die Erlaubnis, ein Stornoangebot für eine zukünftige Kapazitätsreservierung zu erstellen

Kapazitätsreservierung*

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

Angebot für Kapazitätsreservierungen und Stornierungen*

as: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

CreateCapacityReservationFleet

Gewährt die Berechtigung zum Erstellen einer Kapazitätsreservierungsflotte

Flotte zur Kapazitätsreservierung*

as: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

Schreiben

CreateCarrierGateway

Gewährt die Berechtigung zum Erstellen eines Carrier-Gateways und stellt VPC-Kunden CSP-Konnektivität bereit.

Netzbetreiber-Gateway*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

Schreiben

vpc*

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

ec2: vpcID

CreateClientVpnEndpoint

Gewährt die Berechtigung zum Erstellen eines Client-VPN-Endpunkts

Client-VPN-Endpunkt*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2: ClientRootCertificateChainArn

ec2: CloudwatchLogGroupArn

ec2: CloudwatchLogStreamArn

ec2: DirectoryArn

ec2:Region

ec2: SamlProviderArn

ec2: ServerCertificateArn

Schreiben

security-group

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Kennung SecurityGroup

Transit-Gateway

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayId

vpc

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: vpcID

CreateClientVpnRoute

Gewährt die Berechtigung zum Hinzufügen einer Netzwerkroute zur Routing-Tabelle eines Client-VPN-Endpunkts

Client-VPN-Endpunkt*

als: /$ {} ResourceTag TagKey

ec2: ClientRootCertificateChainArn

ec2: CloudwatchLogGroupArn

ec2: CloudwatchLogStreamArn

ec2: DirectoryArn

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: SamlProviderArn

ec2: ServerCertificateArn

Schreiben

Subnetz

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Subnetz-ID

CreateCoipCidr

Erteilt die Berechtigung zum Erstellen eines Bereichs von IP-Adressen (CoIP) im Besitz des Kunden

Clippool*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

CreateCoipPool

Erteilt die Berechtigung zum Erstellen eines Pools von IP-Adressen (CoIP) im Besitz des Kunden

Clippool*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

Schreiben

Routtabelle für lokales Gateway*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

CreateCustomerGateway

Erteilt die Erlaubnis, ein Kunden-Gateway zu erstellen, das Informationen AWS über Ihr Kunden-Gateway-Gerät bereitstellt

Kunden-Gateway*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

Schreiben

CreateDefaultSubnet

Gewährt die Berechtigung, ein Standardsubnetz in einer angegebenen Availability Zone in einer Standard-VPC zu erstellen

ec2:Region

Schreiben

CreateDefaultVpc

Gewährt die Berechtigung zum Erstellen einer Standard-VPC mit einem Standardsubnetz in jeder Availability Zone

ec2:Region

Schreiben

CreateDelegateMacVolumeOwnershipTask

Erteilt die Erlaubnis, eine Aufgabe zur Delegierung von Volumenbesitzrechten für eine Apple Silicon Mac-Instance zu erstellen

Instanz*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Schreiben

Aufgabe zur Mac-Änderung*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

CreateDhcpOptions

Gewährt die Berechtigung zum Erstellen einer Gruppe von DHCP-Optionen für eine VPC

dhcp-Optionen*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2: ID DhcpOptions

ec2:Region

Schreiben

CreateEgressOnlyInternetGateway

Gewährt die Berechtigung, ein Internet-Gateway nur für ausgehenden Verkehr für eine VPC zu erstellen

Internet-Gateway nur für ausgehenden Netzausgang*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

Schreiben

vpc*

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

ec2: vpcID

CreateFleet

Erteilt die Genehmigung zum Start einer EC2-Flotte. Resource-level Die Berechtigungen für diese Aktion beinhalten nicht die in einer Startvorlage angegebenen Ressourcen. Um Berechtigungen auf Ressourcenebene für Ressourcen anzugeben, die in einer Startvorlage angegeben sind, müssen Sie die Ressourcen in die RunInstances Aktionserklärung aufnehmen

Kapazitätsreservierung

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

Flotte*

als: RequestTag /$ {} TagKey

war: TagKeys

ec2:Region

Abbild

aws: ResourceTag /$ {} TagKey

ec2:imageID

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

Instanz*

als: RequestTag /$ {} TagKey

war: TagKeys

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceBandwidthWeighting

ec2:Instanz-ID

ec2: InstanceProfile

ec2: InstanceType

ec2: PlacementGroup

ec2:Region

ec2: RootDeviceType

ec2:Tenancy

Vorlage starten

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Platzierungsgruppe

als: /$ {} ResourceTag TagKey

ec2: PlacementGroupName

ec2: PlacementGroupStrategy

ec2:Region

ec2: ResourceTag /$ {} TagKey

Subnetz

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Subnetz-ID

ec2:Vpc

Volume

als: /$ {} RequestTag TagKey

war: TagKeys

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Encrypted

ec2: KmsKeyId

ec2: ParentSnapshot

ec2:Region

ec2: Volumen-ID

ec2: VolumeIops

ec2: VolumeSize

ec2: VolumeThroughput

ec2: VolumeType

CreateFlowLogs

Gewährt die Berechtigung, ein oder mehrere Ablauf-Protokolle zum Erfassen des IP-Datenverkehrs für eine Netzwerkschnittstelle zu erstellen

Nat-Gateway

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Vpc

Schreiben

Netzwerk-Schnittstelle

as: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: Identifikation NetworkInterface

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Subnet

ec2:Vpc

Subnetz

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Subnetz-ID

ec2:Vpc

Transit-Gateway

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayId

Transit-Gateway-Anlage

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayAttachmentId

vpc

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

ec2: vpcID

vpc-flow-log*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

CreateFpgaImage

Gewährt die Berechtigung, ein Amazon FPGA-Image (AFI) aus einem Designcheckpoint (DCP) zu erstellen

fpga-Bild*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Owner

ec2:Public

ec2:Region

Schreiben

CreateImage

Erteilt die Erlaubnis, ein EBS-backed Amazon-AMI aus einer gestoppten oder laufenden EBS-backed Amazon-Instance zu erstellen. Durch diese Aktion können Instances im Rahmen der Image-Erstellung neu gestartet werden, auch ohne RebootInstances Berechtigungen. Verwenden Sie den Parameter, um zu verhindern, dass Instanzen während der Image-Erstellung neu gestartet werden NoReboot

Bild*

als: RequestTag /$ {} TagKey

war: TagKeys

ec2: BootModeOverride

ec2: Bild-ID

ec2:Owner

ec2:Region

Schreiben

Instanz*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2:Instanz-ID

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Schnappschuss*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2: OutpostArn

ec2: ParentVolume

ec2:Region

ec2: Snapshot-ID

ec2: SnapshotTime

ec2: SourceOutpostArn

ec2: VolumeSize

CreateImageUsageReport

Erteilt die Erlaubnis, einen AMI-Nutzungsbericht zu erstellen

bild*

als: ResourceTag /$ {} TagKey

ec2:imageID

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

Schreiben

Bericht zur Bildnutzung*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

CreateInstanceConnectEndpoint

Gewährt die Berechtigung, einen EC2-Instance-Connect-Endpunkt zu erstellen, mit dem Sie eine Verbindung zu einer Instance ohne öffentliche IPv4-Adresse herstellen können

Instanzverbindung-Endpunkt*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

ec2: Subnetz-ID

Schreiben

security-group

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Kennung SecurityGroup

ec2:Vpc

Subnetz*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Subnetz-ID

ec2:Vpc

CreateInstanceEventWindow

Gewährt die Berechtigung zum Erstellen eines Ereignisfensters, in dem geplante Ereignisse für die zugeordneten Amazon EC2 Instances ausgeführt werden können

Instanz-Ereignisfenster*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

Schreiben

CreateInstanceExportTask

Gewährt die Berechtigung zum Exportieren einer ausgeführten oder gestoppten Instance in einen Amazon-S3-Bucket

Instanz-Aufgabe exportieren*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

Schreiben

Instanz*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2:Instanz-ID

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

CreateInternetGateway

Gewährt die Berechtigung zum Erstellen eines Internet-Gateways für eine VPC

Internet-Gateway*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2: ID InternetGateway

ec2:Region

Schreiben

CreateInterruptibleCapacityReservationAllocation

Erteilt die Erlaubnis, eine unterbrechbare Kapazitätsreservierung zu erstellen, indem Sie die Anzahl der ungenutzten Instances angeben, die Sie aus Ihrer Quellreservierung zuweisen möchten

Kapazitätsreservierung*

as: /$ {} RequestTag TagKey

war: TagKeys

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CreateDate

ec2: EbsOptimized

ec2: EndDate

ec2: EndDateType

ec2: InstanceCount

ec2: InstanceMatchCriteria

ec2: InstancePlatform

ec2: InstanceType

ec2: InterruptibleCapacityReservationId

ec2: InterruptionType

ec2: IsInterruptible

ec2:Region

ec2: SourceCapacityReservationId

ec2: TargetInstanceCount

ec2:Tenancy

Schreiben

CreateIpam

Gewährt die Berechtigung zum Erstellen eines Amazon VPC IP Address Manager (IPAM)

ipam*

als: RequestTag /$ {} TagKey

war: TagKeys

ec2:Region

Schreiben

CreateIpamExternalResourceVerificationToken

Erteilt die Erlaubnis, ein Verifizierungstoken zu erstellen, das den Besitz einer externen Ressource nachweist

ipam*

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

Token zur Überprüfung der externen IPAM-Ressourcen*

as: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

CreateIpamInternetRegistryAssociation

Erteilt die Erlaubnis, eine Verbindung zwischen einem IPAM und einem Regional Internet Registry (RIR) für die Verwaltung der Resource Public Key Infrastructure (RPKI) herzustellen

ipam*

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

IPAM-Internet-Registrierungsvereinigung*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

CreateIpamPolicy

Erteilt die Berechtigung zum Erstellen einer Richtlinie in Amazon VPC IP Address Manager (IPAM), die Regeln für die Zuweisung von öffentlichen IPv4-Adressen aus IPAM-Pools zu Ressourcen definiert AWS

ipam*

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

IPAM-Richtlinie*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

CreateIpamPool

Gewährt die Berechtigung zum Erstellen eines IP-Adresspools für Amazon VPC IP Address Manager (IPAM), bei dem es sich um eine Sammlung zusammenhängender IP-Adress-CIDRs handelt

IPAM-Pool*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

Schreiben

ipam-Bereich*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

CreateIpamPrefixListResolver

Erteilt die Berechtigung, einen IPAM-Präfixlisten-Resolver zu erstellen, der Regeln für die Auswahl von CIDRs definiert, die in Präfixlisten aufgenommen werden sollen

ipam*

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

IPAM-Präfix-Listen-Resolver*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

IPAM-Bereich

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

CreateIpamPrefixListResolverTarget

Erteilt die Berechtigung, ein Resolver-Ziel für eine IPAM-Präfixliste zu erstellen, das einen Resolver mit einer verwalteten Präfixliste verknüpft

IPAM-Präfix-Listen-Resolver*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

IPAM-Präfix-Listen-Resolver-Ziel*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

CreateIpamResourceDiscovery

Gewährt die Berechtigung zum Erstellen einer IPAM-Ressourcenerfassung

Erkennung von IPAM-Ressourcen*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

Schreiben

CreateIpamRoutingPolicyRegistration

Erteilt die Erlaubnis, eine Registrierung für Routing-Richtlinien zu erstellen und Route Origin Authorizations (ROAs) auf der RPKI zu veröffentlichen

IPAM-Internet-Registry-Association*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

CreateIpamScope

Gewährt die Berechtigung zum Erstellen eines Amazon VPC IP Address Manager (IPAM)-Bereichs, bei dem es sich um den Container auf höchster Ebene innerhalb von IPAM handelt

ipam*

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

ipam-Bereich*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

CreateKeyPair

Gewährt die Berechtigung zum Erstellen eines 2048-Bit-RSA-Schlüsselpaars

Schlüsselpaar*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2: KeyPairType

ec2:Region

Schreiben

CreateLaunchTemplate

Gewährt die Berechtigung zum Erstellen einer Startvorlage

Vorlage* starten

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

Schreiben

CreateLaunchTemplateVersion

Gewährt die Berechtigung zum Erstellen einer neuen Version einer Startvorlage

Vorlage* starten

als: /$ {} ResourceTag TagKey

ec2: ManagedResourceOperator

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

CreateLocalGatewayRoute

Gewährt die Berechtigung zum Erstellen einer statischen Route die Routing-Tabelle eines lokalen Gateways

Route-Tabelle für lokales Gateway*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

Gruppe mit virtueller Schnittstelle für lokales Gateway

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Netzwerk-Schnittstelle

as: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: Identifikation NetworkInterface

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Subnet

ec2:Vpc

Präfix-Liste

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

CreateLocalGatewayRouteTable

Erteilt die Berechtigung zum Erstellen einer Routing-Tabelle eines lokalen Gateways

lokales Gateway*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

Route-Tabelle für lokales Gateway*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

CreateLocalGatewayRouteTableVirtualInterfaceGroupAssociation

Erteilt die Berechtigung zum Erstellen einer Gruppenzugehörigkeit der virtuellen Schnittstellengruppe für die lokale Gateway-Routing-Tabelle

Routtabelle für lokales Gateway*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

Gruppenzuordnung* Lokales Gateway, Route-Tabelle, virtuelle Schnittstelle*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

Gruppe mit lokaler Gateway-virtueller Schnittstelle*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

CreateLocalGatewayRouteTableVpcAssociation

Gewährt die Berechtigung, eine VPC mit einer Routing-Tabelle des lokalen Gateways zu verknüpfen

Route-Tabelle für lokales Gateway*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

Lokales Gateway-Route-Tabellen-VPC-Zuordnung*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

vpc*

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

ec2: vpcID

CreateLocalGatewayVirtualInterface

Erteilt die Erlaubnis, eine virtuelle Schnittstelle für ein lokales Gateway zu erstellen

virtuelle Schnittstelle für lokales Gateway*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

Schreiben

Gruppe mit lokaler Gateway-virtueller Schnittstelle*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Outpost-Lag*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

CreateLocalGatewayVirtualInterfaceGroup

Erteilt die Berechtigung zum Erstellen einer lokalen virtuellen Gateway-Schnittstellengruppe

lokales Gateway*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

Gruppe mit virtueller Schnittstelle für lokales Gateway*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

CreateMacSystemIntegrityProtectionModificationTask

Erteilt die Erlaubnis, eine Aufgabe zur Änderung des Systemintegritätsschutzes (SIP) für eine Amazon EC2-Mac-Instance zu erstellen

Instanz*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Schreiben

Aufgabe zur Mac-Änderung*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

CreateManagedPrefixList

Gewährt die Berechtigung zum Erstellen einer verwalteten Präfixliste

Präfix-Liste*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

Schreiben

CreateNatGateway

Gewährt die Berechtigung zum Erstellen eines NAT-Gateways in einem Subnetz

elastische IP

als: ResourceTag /$ {} TagKey

ec2: AllocationId

ec2: Domäne

ec2: PublicIpAddress

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

natgateway*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

Subnetz

aws: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Subnetz-ID

ec2:Vpc

vpc

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

ec2: vpcID

CreateNetworkAcl

Gewährt die Berechtigung zum Erstellen einer Netzwerk-ACL in einer VPC

Netzwerk-ACL*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2: ID NetworkAcl

ec2:Region

Schreiben

vpc*

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

ec2: vpcID

CreateNetworkAclEntry

Gewährt die Berechtigung zum Erstellen eines nummerierten Eintrags (einer Regel) in einer Netzwerk-ACL

Netzwerk-ACL*

als: /$ {} ResourceTag TagKey

ec2: ID NetworkAcl

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Vpc

Schreiben

CreateNetworkInsightsAccessScope

Gewährt die Berechtigung zum Erstellen eines Netzwerkzugriff-Bereichs

Umfang des Zugriffs auf Netzwerkeinblicke*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

Schreiben

CreateNetworkInsightsPath

Gewährt die Berechtigung, einen Pfad zum Analysieren der Erreichbarkeit zu erstellen

sein

aws: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2:Instanz-ID

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Schreiben

Internet-Gateway

als: ResourceTag /$ {} TagKey

ec2: ID InternetGateway

ec2:Region

ec2: ResourceTag /$ {} TagKey

Pfad zu Netzwerkeinblicken*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

Netzwerk-Schnittstelle

as: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: Identifikation NetworkInterface

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Subnet

ec2:Vpc

Transit-Gateway

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayId

vpc-Endpunkt

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

vpc-Endpunkt-Dienst

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

VPC-Peering-Verbindung

als: /$ {} ResourceTag TagKey

ec2: AccepterVpc

ec2:Region

ec2: RequesterVpc

ec2: ResourceTag /$ {} TagKey

ec2: VpcPeeringConnectionID

vpn-gateway

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

CreateNetworkInterface

Gewährt die Berechtigung zum Erstellen einer Netzwerkschnittstelle in einem Subnetz

Netzwerkschnittstelle*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2: ID NetworkInterface

ec2:Region

Schreiben

security-group

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Kennung SecurityGroup

ec2:Vpc

Subnetz*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Subnetz-ID

ec2:Vpc

CreateNetworkInterfacePermission

Erteilt einem AWS-autorisierten Benutzer die Erlaubnis, bestimmte Operationen an einer Netzwerkschnittstelle auszuführen

Netzwerkschnittstelle*

als: /$ {} ResourceTag TagKey

ec2: AuthorizedService

ec2: AuthorizedUser

ec2: AvailabilityZone

ec2: ManagedResourceOperator

ec2: Identifikation NetworkInterface

ec2: Erlaubnis

ec2:Region

ec2: /$ {} ResourceTag TagKey

ec2:Subnet

ec2:Vpc

Verwaltung von Berechtigungen, Schreiben

CreatePlacementGroup

Gewährt die Berechtigung zum Erstellen einer Platzierungsgruppe

Platzierungsgruppe*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2: PlacementGroupName

ec2: PlacementGroupStrategy

ec2:Region

Schreiben

CreatePublicIpv4Pool

Gewährt die Berechtigung zum Erstellen eines öffentlichen IPv4-Adresspools für öffentliche IPv4-CIDRs, die Sie besitzen und nach Amazon zur Verwaltung mit Amazon VPC IP Address Manager (IPAM) bringen

ipv4pool-ec2*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

Schreiben

CreateReplaceRootVolumeTask

Gewährt die Berechtigung zum Erstellen einer Ersatz-Root-Volume-Aufgabe

Abbild

aws: ResourceTag /$ {} TagKey

ec2:imageID

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

Schreiben

Instanz*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2:Instanz-ID

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Ersetzen-Root-Volume-Aufgabe*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

Snapshot

aws: ResourceTag /$ {} TagKey

ec2:Owner

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Snapshot-ID

ec2: SnapshotTime

ec2: VolumeSize

Volumen*

als: RequestTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: Volumen-ID

ec2: VolumeInitializationRate

CreateReservedInstancesListing

Gewährt die Berechtigung, ein Angebot für Standard Reserved Instances zu erstellen, die im Reserved-Instance-Marketplace verkauft werden sollen

ec2:Region

Schreiben

CreateRestoreImageTask

Erteilt die Berechtigung zum Starten einer Aufgabe, die ein AMI aus einem S3-Objekt wiederherstellt, das zuvor mithilfe von CreateStoreImageTask

Bild*

als: RequestTag /$ {} TagKey

war: TagKeys

ec2: Bild-ID

ec2:Owner

ec2:Region

Schreiben

CreateRoute

Gewährt die Berechtigung zum Erstellen einer Route in einer VPC-Routing-Tabelle

Routentabelle*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Kennung RouteTable

ec2:Vpc

Schreiben

CreateRouteServer

Erteilt die Erlaubnis, einen Routenserver zu erstellen

Route-Server*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

Schreiben

CreateRouteServerEndpoint

Erteilt die Erlaubnis, einen Routenserver-Endpunkt zu erstellen

Route-Server*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

Route-Server-Endpunkt*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2: AvailabilityZone

ec2:Region

Subnetz*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Subnetz-ID

ec2:Vpc

CreateRouteServerPeer

Erteilt die Erlaubnis, einen Route-Server-Peer zu erstellen

Route-Server-Endpunkt*

als: /$ {} ResourceTag TagKey

ec2: AvailabilityZone

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

Route-Server-Peer*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2: AvailabilityZone

ec2:Region

CreateRouteTable

Gewährt die Berechtigung zum Erstellen einer Routing-Tabelle für eine VPC

Routentabelle*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

ec2: ID RouteTable

Schreiben

vpc*

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

ec2: vpcID

CreateSecondaryNetwork

Erteilt die Erlaubnis, ein sekundäres Netzwerk zu erstellen

sekundäres Netzwerk*

as: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

Schreiben

CreateSecondarySubnet

Erteilt die Erlaubnis, ein sekundäres Subnetz zu erstellen

sekundäres Netzwerk*

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

sekundäres Subnetz*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

CreateSecurityGroup

Gewährt die Berechtigung zum Erstellen einer Sicherheitsgruppe

Sicherheitsgruppe*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

ec2: ID SecurityGroup

Schreiben

vpc

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

ec2: vpcID

CreateSnapshot

Gewährt die Berechtigung, einen Snapshot eines EBS-Volumes zu erstellen und ihn in Amazon S3 zu speichern

Schnappschuss*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2: Standort

ec2: OutpostArn

ec2: ParentVolume

ec2:Region

ec2: Snapshot-ID

ec2: SourceAvailabilityZone

ec2: SourceOutpostArn

ec2: VolumeSize

Schreiben

Volumen*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZoneId

ec2:Encrypted

ec2: ManagedResourceOperator

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Volumen-ID

ec2: VolumeInitializationRate

ec2: VolumeIops

ec2: VolumeSize

ec2: VolumeThroughput

ec2: VolumeType

CreateSnapshots

Gewährt die Berechtigung, absturzkonsistente Snapshots mehrerer EBS-Volumes zu erstellen und in Amazon S3 zu speichern

Instanz*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceBandwidthWeighting

ec2:Instanz-ID

ec2: InstanceProfile

ec2: InstanceType

ec2: PlacementGroup

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Schreiben

Schnappschuss*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2: Standort

ec2: OutpostArn

ec2: ParentVolume

ec2:Region

ec2: Snapshot-ID

ec2: SourceAvailabilityZone

ec2: SourceOutpostArn

ec2: VolumeSize

Volumen*

als: ResourceTag /$ {} TagKey

ec2:Encrypted

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Volumen-ID

ec2: VolumeInitializationRate

ec2: VolumeIops

ec2: VolumeSize

ec2: VolumeThroughput

ec2: VolumeType

CreateSpotDatafeedSubscription

Gewährt die Berechtigung zum Erstellen eines Datenfeeds für Spot-Instances zum Anzeigen von Spot-Instance-Nutzungsprotokollen

ec2:Region

Schreiben

CreateStoreImageTask

Gewährt die Berechtigung zum Speichern eines AMI als einzelnes Objekt in einem S3 Bucket

bild*

als: ResourceTag /$ {} TagKey

ec2:imageID

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

Schreiben

CreateSubnet

Gewährt die Berechtigung zum Erstellen eines Subnetzes in einer VPC

IPAM-Pool

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

Subnetz*

als: RequestTag /$ {} TagKey

war: TagKeys

ec2: Ipv4IpamPoolId

ec2: Ipv6IpamPoolId

ec2:Region

ec2: Subnetz-ID

vpc*

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

ec2: vpcID

CreateSubnetCidrReservation

Gewährt die Berechtigung zum Erstellen einer Kapazitätsreservierung

Subnetz*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Subnetz-ID

ec2:Vpc

Schreiben

CreateTags

Gewährt die Berechtigung zum Hinzufügen oder Überschreiben von einem oder mehreren Tags für Amazon EC2-Ressourcen

Überprüfung des Anwendungsstatus

as: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

Markieren, Schreiben

Kapazitätsblock

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

Capacity-Manager-Datenexport

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

Kapazitätsreservierung

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

Angebot für Kapazitätsreservierungen und Stornierungen

as: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

Flotte zur Kapazitätsreservierung

as: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

Netzbetreiber-Gateway

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

ec2:Vpc

Client-VPN-Endpunkt

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: ClientRootCertificateChainArn

ec2: CloudwatchLogGroupArn

ec2: CloudwatchLogStreamArn

ec2: CreateAction

ec2: DirectoryArn

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: SamlProviderArn

ec2: ServerCertificateArn

Cop-Pool

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

Kunden-Gateway

as: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

Bericht über deklarative Richtlinien

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

Dedizierter Host

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: AutoPlacement

ec2: AvailabilityZone

ec2: CreateAction

ec2: HostRecovery

ec2: InstanceType

ec2: Menge

ec2:Region

ec2: /$ {} ResourceTag TagKey

dhcp-Optionen

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2: Identifikation DhcpOptions

ec2:Region

ec2: ResourceTag /$ {} TagKey

Internet-Gateway nur für ausgehenden Datenverkehr

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

elastische-GPU

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2: ElasticGpuType

ec2:Region

ec2: ResourceTag /$ {} TagKey

elastische-IP

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: AllocationId

ec2: CreateAction

ec2: Domäne

ec2: PublicIpAddress

ec2:Region

ec2: ResourceTag /$ {} TagKey

Aufgabe „Bild exportieren“

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

Instanz-Aufgabe exportieren

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

Flotte

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

fpga-Bild

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

Host-Reservierung

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

Abbild

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2: Bild-ID

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

Bericht über die Nutzung von Bildern

as: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

Aufgabe „Bild importieren“

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

Snapshot-Aufgabe importieren

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

sein

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: CreateAction

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2:Instanz-ID

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Instance-Connect-Endpunkt

aws: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Subnetz-ID

Instanz-Event-Fenster

aws: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

Internet-Gateway

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2: Identifikation InternetGateway

ec2:Region

ec2: ResourceTag /$ {} TagKey

ipam

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

Token zur Überprüfung der externen IPAM-Ressource

as: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

IPAM-Internet-Registry-Assoziation

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

IPAM-Richtlinie

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

IPAM-Pool

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

IPAM-Pool-Zuweisung

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

IPAM-Präfix-Listen-Resolver

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

IPAM-Präfix-Listen-Resolver-Target

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

Erkennung von IPAM-Ressourcen

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

ipam-resource-discovery-assoziation

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

ipam-Bereich

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

ipv4pool-ec2

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

ipv6pool-ec2

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schlüsselpaar

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2: KeyPairName

ec2: KeyPairType

ec2:Region

ec2: ResourceTag /$ {} TagKey

Vorlage starten

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2: ManagedResourceOperator

ec2:Region

ec2: ResourceTag /$ {} TagKey

lokales Gateway

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

Route-Tabelle für lokales Gateway

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gruppenzuweisung zwischen lokalem Gateway, Route-Tabelle und virtueller Schnittstelle

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

Lokaler Gateway-Route-Tabellen-VPC-Assoziation

as: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

virtuelles Gateway mit lokalem Gateway

as: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gruppe mit virtueller Schnittstelle für lokales Gateway

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

Nat-Gateway

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

Netzwerk-ACL

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2: Identifikation NetworkAcl

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Vpc

Umfang des Zugriffs auf Netzwerkeinblicke

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

Analyse des Zugriffsumfangs von Netzwerkeinblicken

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

Analyse von Netzwerkeinblicken

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

Pfad zu Netzwerkeinblicken

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

Netzwerk-Schnittstelle

as: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: AuthorizedUser

ec2: AvailabilityZone

ec2: CreateAction

ec2: ManagedResourceOperator

ec2: Identifikation NetworkInterface

ec2: Erlaubnis

ec2:Region

ec2: /$ {} ResourceTag TagKey

ec2:Subnet

ec2:Vpc

Platzierungsgruppe

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2: PlacementGroupName

ec2: PlacementGroupStrategy

ec2:Region

ec2: ResourceTag /$ {} TagKey

Präfix-Liste

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2: IpamPrefixListResolverTargetId

ec2:Region

ec2: ResourceTag /$ {} TagKey

ersetzen-root-volume-task

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

reservierte Instanzen

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: AvailabilityZone

ec2: CreateAction

ec2: InstanceType

ec2:Region

ec2: ReservedInstancesOfferingType

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

Route-Server

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

Route-Server-Endpunkt

as: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

Route-Server-Peer

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

Route-Tabelle

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Kennung RouteTable

ec2:Vpc

sekundäre Schnittstelle

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

sekundäres Netzwerk

as: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

sekundäres Subnetz

as: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

security-group

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Kennung SecurityGroup

ec2:Vpc

Sicherheitsgruppenregel

aws: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

Snapshot

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Encrypted

ec2:Owner

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Snapshot-ID

ec2: SnapshotTime

ec2: VolumeSize

Spot-Flotte-Anfrage

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

Spot-Instanzen-Anfrage

as: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

Subnetz

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Subnetz-ID

ec2:Vpc

subnet-cidr-Reservierung

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

Traffic-Spiegelfilter

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

Regel für Traffic-Spiegelfilter

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

Traffic Mirror-Sitzung

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

Traffic-Spiegel-Ziel

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

Transit-Gateway

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayId

Transit-Gateway-Anlage

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayAttachmentId

Transit-Gateway-Verbindungs-Peer

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayConnectPeerId

Richtlinie zur Messung von Transit-Gateways

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayMeteringPolicyId

Transit-Gateway-Multicast-Domäne

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayMulticastDomainId

Richtlinientabelle für Transit-Gateways

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayPolicyTableId

Route-Tabelle für Transit-Gateways

as: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayRouteTableId

Ankündigung von Transit-Gateway-Route-Tabellen

aws: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayRouteTableAnnouncementId

verifizierter Zugriffsendpunkt

as: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

Endpunkt-Ziel mit verifiziertem Zugriff

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

verifizierte Zugriffsgruppe

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

Instanz mit verifiziertem Zugriff

as: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

verifizierte Zugriffsrichtlinie

as: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

vertrauenswürdiger Anbieter mit verifiziertem Zugriff

as: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

Volume

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CreateAction

ec2:Encrypted

ec2: ManagedResourceOperator

ec2: ParentSnapshot

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Volumen-ID

ec2: VolumeInitializationRate

ec2: VolumeIops

ec2: VolumeSize

ec2: VolumeThroughput

ec2: VolumeType

vpc

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

ec2: vpcID

vpc-Block-Ausschluss für öffentlichen Zugriff

as: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

vpc-Verschlüsselungskontrolle

as: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

vpc-Endpunkt

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

vpc-Endpunkt-Verbindung

as: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

vpc-Endpunkt-Dienst

as: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: VpceMultiRegion

ec2: VpceServiceRegion

ec2: VpceSupportedRegion

vpc-endpoint-service-berechtigung

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

vpc-flow-protokoll

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

VPC-Peering-Verbindung

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: AccepterVpc

ec2: CreateAction

ec2:Region

ec2: RequesterVpc

ec2: ResourceTag /$ {} TagKey

ec2: VpcPeeringConnectionID

VPN-Konzentrator

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

VPN-Verbindung

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: AuthenticationType

ec2: CreateAction

ec2: DPDTimeoutSeconds

ec2: GatewayType

ec2: IKE-Versionen

ec2: InsideTunnelCidr

ec2: InsideTunnelIpv6Cidr

ec2: Phase-1DH-Gruppe

ec2: Phase1EncryptionAlgorithms

ec2: Phase1IntegrityAlgorithms

ec2: Phase1LifetimeSeconds

ec2: Phase-2DH-Gruppe

ec2: Phase2EncryptionAlgorithms

ec2: Phase2IntegrityAlgorithms

ec2: Phase2LifetimeSeconds

ec2:Region

ec2: RekeyFuzzPercentage

ec2: RekeyMarginTimeSeconds

ec2: ReplayWindowSizePackets

ec2: ResourceTag /$ {} TagKey

ec2: RoutingType

vpn-gateway

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

CreateTrafficMirrorFilter

Gewährt die Berechtigung zum Erstellen eines Traffic Mirror-Filters

Traffic-Spiegelfilter*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

Schreiben

CreateTrafficMirrorFilterRule

Gewährt die Berechtigung zum Erstellen einer Traffic-Mirror-Filter-Regel

Verkehrsspiegelfilter*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

Regel für Traffic-Spiegelfilter*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

CreateTrafficMirrorSession

Gewährt die Berechtigung zum Erstellen einer Traffic Mirror-Sitzung

Netzwerkschnittstelle*

als: /$ {} ResourceTag TagKey

ec2: AvailabilityZone

ec2: ManagedResourceOperator

ec2: Identifikation NetworkInterface

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Subnet

ec2:Vpc

Schreiben

Traffic-Spiegelfilter*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Traffic Mirror-Sitzung*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

Traffic-Mirror-Ziel*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

CreateTrafficMirrorTarget

Gewährt die Berechtigung zum Erstellen eines Traffic Mirror-Ziels

Netzwerk-Schnittstelle

as: ResourceTag /$ {} TagKey

ec2: ID NetworkInterface

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

Traffic-Mirror-Ziel*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

vpc-Endpunkt

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: VpceServiceName

ec2: VpceServiceOwner

CreateTransitGateway

Gewährt die Berechtigung zum Erstellen eines Transit-Gateways

Transit-Gateway*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

ec2:Transit GatewayId

Schreiben

CreateTransitGatewayConnect

Gewährt die Berechtigung zum Erstellen eines Connect-Anhangs aus einem angegebenen Transit-Gateway-Anhang

Transit-Gateway-Anhang*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

ec2:Transit GatewayAttachmentId

Schreiben

CreateTransitGatewayConnectPeer

Gewährt die Berechtigung zum Erstellen eines Connect-Peers zwischen einem Transit-Gateway und einer Appliance

Transit-Gateway-Anhang*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayAttachmentId

Schreiben

Transit-Gateway-Connect-Peer*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

ec2:Transit GatewayConnectPeerId

CreateTransitGatewayMeteringPolicy

Erteilt die Erlaubnis, eine Messrichtlinie für ein Transit-Gateway zu erstellen

Transit-Gateway*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayId

Schreiben

Transit-Gateway-Anlage

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayAttachmentId

Richtlinie zur Erfassung von Transit-Gateways*

as: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

ec2:Transit GatewayMeteringPolicyId

CreateTransitGatewayMeteringPolicyEntry

Erteilt die Erlaubnis, einen Eintrag für eine Richtlinie zur Messung von Transit-Gateways zu erstellen

Transit-Gateway-Anlage

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayAttachmentId

Schreiben

Richtlinie zur Erfassung von Transit-Gateways*

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayMeteringPolicyId

CreateTransitGatewayMulticastDomain

Gewährt die Berechtigung zum Erstellen einer Multicast-Domain für ein Transit-Gateway

Transit-Gateway*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayId

Schreiben

Transit-Gateway-Multicast-Domäne*

as: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

ec2:Transit GatewayMulticastDomainId

CreateTransitGatewayPeeringAttachment

Gewährt die Berechtigung, eine Transit-Gateway-Peering-Anlage zwischen einem Anforderer- und einem Annehmer-Transit-Gateway anzufordern

Transit-Gateway*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayId

Schreiben

Transit-Gateway-Anhang*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

ec2:Transit GatewayAttachmentId

CreateTransitGatewayPolicyTable

Erteilung der Genehmigung zur Erstellung einer Transit-Gateway-Richtlinientabelle

Transit-Gateway*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayId

Schreiben

Tabelle mit Richtlinien für das Transit-Gateway*

as: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

ec2:Transit GatewayPolicyTableId

CreateTransitGatewayPolicyTableEntry

Erteilt die Erlaubnis, einen Eintrag in einer Richtlinientabelle für das Transit-Gateway zu erstellen

Tabelle mit Richtlinien für das Transit-Gateway*

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayPolicyTableId

Schreiben

Routtabelle für das Transit-Gateway*

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayRouteTableId

CreateTransitGatewayPrefixListReference

Gewährt die Berechtigung zum Erstellen einer Transit-Gateway-Präfixlistenreferenz

Präfix-Liste*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

Transit-Gateway-Anlage

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayAttachmentId

Routtabelle für das Transit-Gateway*

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayRouteTableId

CreateTransitGatewayRoute

Gewährt die Berechtigung zum Erstellen einer statischen Route für eine Transit-Gateway-Routing-Tabelle

Transit-Gateway-Anlage

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayAttachmentId

Schreiben

Routtabelle für das Transit-Gateway*

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayRouteTableId

CreateTransitGatewayRouteTable

Gewährt die Berechtigung zum Erstellen einer Routing-Tabelle für ein Transit-Gateway

Transit-Gateway*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayId

Schreiben

Routtabelle für das Transit-Gateway*

as: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

ec2:Transit GatewayRouteTableId

CreateTransitGatewayRouteTableAnnouncement

Erteilung der Erlaubnis zur Erstellung einer Ankündigung für eine Transit-Gateway-Routing-Tabelle

Transit-Gateway-Anhang*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayAttachmentId

Schreiben

Routtabelle für das Transit-Gateway*

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayRouteTableId

Ankündigung der Route-Tabelle im Transit-Gateway*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

ec2:Transit GatewayRouteTableAnnouncementId

CreateTransitGatewayVpcAttachment

Gewährt die Berechtigung zum Anfügen einer VPC an ein Transit-Gateway

Subnetz*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Subnetz-ID

ec2:Vpc

Schreiben

Transit-Gateway*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayId

Transit-Gateway-Anhang*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

ec2:Transit GatewayAttachmentId

vpc*

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

ec2: vpcID

CreateVerifiedAccessEndpoint

Gewährt die Berechtigung zum Erstellen eines Endpunkts mit verifiziertem Zugriff

Netzwerkschnittstelle

as: ResourceTag /$ {} TagKey

ec2: AuthorizedUser

ec2: AvailabilityZone

ec2: Identifikation NetworkInterface

ec2: Erlaubnis

ec2:Region

ec2: /$ {} ResourceTag TagKey

ec2:Subnet

ec2:Vpc

Schreiben

security-group

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Kennung SecurityGroup

ec2:Vpc

Subnetz

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Subnetz-ID

ec2:Vpc

verifizierter Zugriffsendpunkt*

as: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

Gruppe mit verifiziertem Zugriff*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

CreateVerifiedAccessGroup

Gewährt die Berechtigung zum Erstellen einer Gruppe mit verifiziertem Zugriff

verifizierte Zugriffsgruppe*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

Schreiben

Instanz mit verifiziertem Zugriff*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

CreateVerifiedAccessInstance

Gewährt die Berechtigung zum Erstellen einer Instance mit verifiziertem Zugriff

Instanz mit verifiziertem Zugriff*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

Schreiben

CreateVerifiedAccessTrustProvider

Gewährt die Berechtigung zum Erstellen eines verifizierten Vertrauensanbieters

vertrauenswürdiger Anbieter mit verifiziertem Zugriff*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

Schreiben

CreateVolume

Gewährt die Berechtigung zum Erstellen eines EBS-Volumes

Snapshot

aws: ResourceTag /$ {} TagKey

ec2:Encrypted

ec2:Owner

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: SnapshotTime

ec2: VolumeSize

Schreiben

Volumen*

als: RequestTag /$ {} TagKey

war: TagKeys

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Encrypted

ec2: KmsKeyId

ec2: ParentSnapshot

ec2:Region

ec2: Volumen-ID

ec2: VolumeInitializationRate

ec2: VolumeIops

ec2: VolumeSize

ec2: VolumeThroughput

ec2: VolumeType

CreateVpc

Gewährt die Berechtigung zum Erstellen einer VPC mit einem angegebenen CIDR-Block

IPAM-Pool

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

ipv6pool-ec2

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

vpc*

als: RequestTag /$ {} TagKey

war: TagKeys

ec2: Ipv4IpamPoolId

ec2: Ipv6IpamPoolId

ec2:Region

ec2: vpcID

CreateVpcBlockPublicAccessExclusion

Erteilt die Erlaubnis, eine Ausschlussliste für blockierten öffentlichen Zugriff auf einer VPC zu erstellen

Subnetz

aws: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Subnetz-ID

ec2:Vpc

Schreiben

vpc

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

ec2: vpcID

vpc-Block-Ausschluss für öffentlichen Zugriff*

as: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

CreateVpcEncryptionControl

Erteilt die Berechtigung zum Erstellen einer VPC-Verschlüsselungskontrolle

vpc*

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

ec2: vpcID

Schreiben

vpc-Verschlüsselungskontrolle*

as: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

CreateVpcEndpoint

Erteilt die Berechtigung zum Erstellen eines VPC-Endpunkts für einen Dienst AWS

Routentabelle

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Kennung RouteTable

Schreiben

security-group

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Kennung SecurityGroup

Subnetz

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Subnetz-ID

vpc*

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: vpcID

vpc-Endpunkt*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

ec2: VpceMultiRegion

ec2: VpcePrivateDnsPreference

ec2: VpcePrivateDnsSpecifiedDomains

ec2: VpceServiceName

ec2: VpceServiceOwner

ec2: VpceServiceRegion

CreateVpcEndpointConnectionNotification

Gewährt die Berechtigung zum Erstellen einer Verbindungsbenachrichtigung für einen VPC-Endpunkt oder einen VPC-Endpunktservice

vpc-Endpunkt

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

vpc-Endpunkt-Dienst

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: VpceMultiRegion

ec2: VpceServiceRegion

CreateVpcEndpointServiceConfiguration

Erteilt die Berechtigung zum Erstellen einer VPC-Endpunktdienstkonfiguration, zu der Dienstnutzer (AWS Konten, IAM-Benutzer und IAM-Rollen) eine Verbindung herstellen können

vpc-endpoint-service*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

ec2: VpceMultiRegion

ec2: VpceServicePrivateDnsName

ec2: VpceServiceRegion

Schreiben

CreateVpcPeeringConnection

Gewährt die Berechtigung zum Anfordern einer VPC-Peering-Verbindung zwischen zwei VPCs

vpc*

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

ec2: vpcID

Schreiben

VPC-Peering-Verbindung*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2: AccepterVpc

ec2:Region

ec2: RequesterVpc

ec2: VpcPeeringConnectionID

CreateVpnConcentrator

Erteilt die Erlaubnis, einen VPN-Konzentrator zu erstellen, der mehrere VPN-Verbindungen zu einem Transit-Gateway zusammenfasst

Transit-Gateway

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayId

Schreiben

VPN-Konzentrator*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

CreateVpnConnection

Gewährt die Berechtigung zum Erstellen einer VPN-Verbindung zwischen einem Virtual Private Gateway oder Transit-Gateway und einem Kunden-Gateway

Kunden-Gateway*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

Transit-Gateway

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayId

Transit-Gateway-Anlage

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayAttachmentId

VPN-Konzentrator

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

vpn-Verbindung*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2: AuthenticationType

ec2: DPDTimeoutSeconds

ec2: GatewayType

ec2: IKE-Versionen

ec2: InsideTunnelCidr

ec2: InsideTunnelIpv6Cidr

ec2: Phase-1DH-Gruppe

ec2: Phase1EncryptionAlgorithms

ec2: Phase1IntegrityAlgorithms

ec2: Phase1LifetimeSeconds

ec2: Phase-2DH-Gruppe

ec2: Phase2EncryptionAlgorithms

ec2: Phase2IntegrityAlgorithms

ec2: Phase2LifetimeSeconds

ec2:Region

ec2: RekeyFuzzPercentage

ec2: RekeyMarginTimeSeconds

ec2: ReplayWindowSizePackets

ec2: RoutingType

vpn-gateway

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

CreateVpnConnectionRoute

Gewährt die Berechtigung zum Erstellen einer statischen Route für eine VPN-Verbindung zwischen einem Virtual Private Gateway und einem Kunden-Gateway

vpn-Verbindung*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

CreateVpnGateway

Gewährt die Berechtigung zum Erstellen eines Virtual Private Gateways

VPN-Gateway*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

Schreiben

DeleteApplicationStatusCheck

Erteilt die Erlaubnis, eine Statusüberprüfung einer Bewerbung zu löschen

Überprüfung des Anwendungsstatus*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteCapacityManagerDataExport

Erteilt die Berechtigung zum Löschen einer vorhandenen Capacity Manager-Datenexportkonfiguration

Capacity-Manager-Datenexport*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteCarrierGateway

Gewährt die Berechtigung zum Löschen eines Carrier-Gateways

Netzbetreiber-Gateway*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteClientVpnEndpoint

Gewährt die Berechtigung zum Löschen eines Client-VPN-Endpunkts

Client-VPN-Endpunkt*

als: /$ {} ResourceTag TagKey

ec2: ClientRootCertificateChainArn

ec2: CloudwatchLogGroupArn

ec2: CloudwatchLogStreamArn

ec2: DirectoryArn

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: SamlProviderArn

ec2: ServerCertificateArn

Schreiben

DeleteClientVpnRoute

Gewährt die Berechtigung zum Löschen einer Route von einem Client-VPN-Endpunkt

Client-VPN-Endpunkt*

als: /$ {} ResourceTag TagKey

ec2: ClientRootCertificateChainArn

ec2: CloudwatchLogGroupArn

ec2: CloudwatchLogStreamArn

ec2: DirectoryArn

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: SamlProviderArn

ec2: ServerCertificateArn

Schreiben

Subnetz

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Subnetz-ID

ec2:Vpc

DeleteCoipCidr

Erteilt die Berechtigung zum Löschen eines Bereichs von IP-Adressen (CoIP) im Besitz des Kunden

Clippool*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteCoipPool

Erteilt die Berechtigung zum Löschen eines Pools von IP-Adressen (CoIP) im Besitz des Kunden

Clippool*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteCustomerGateway

Gewährt die Berechtigung zum Löschen eines Kunden-Gateways

Kunden-Gateway*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteDhcpOptions

Gewährt die Berechtigung zum Löschen einer Gruppe von DHCP-Optionen

dhcp-Optionen*

als: /$ {} ResourceTag TagKey

ec2: ID DhcpOptions

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteEgressOnlyInternetGateway

Gewährt die Berechtigung zum Löschen eines Internet-Gateways nur für ausgehenden Verkehr

Internet-Gateway nur für ausgehenden Netzausgang*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteFleets

Gewährt die Berechtigung zum Löschen einer oder mehrerer EC2-Flotten

Flotte*

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteFlowLogs

Gewährt die Berechtigung zum Löschen eines oder mehrerer Ablauf-Protokolle

vpc-flow-log*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteFpgaImage

Gewährt die Berechtigung zum Löschen eines Amazon FPGA-Images (AFI)

fpga-Bild*

als: /$ {} ResourceTag TagKey

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteImageUsageReport

Erteilt die Berechtigung zum Löschen eines AMI-Nutzungsberichts

Bericht zur Bild-Nutzung*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteInstanceConnectEndpoint

Gewährt die Berechtigung, einen EC2-Instance-Connect-Endpunkt zu löschen

Instanzverbindung-Endpunkt*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Subnetz-ID

Schreiben

DeleteInstanceEventWindow

Gewährt die Berechtigung zum Löschen des angegebenen Ereignisses

Instanz-Ereignisfenster*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteInternetGateway

Gewährt die Berechtigung zum Löschen eines Internet-Gateways

Internet-Gateway*

als: /$ {} ResourceTag TagKey

ec2: ID InternetGateway

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteIpam

Gewährt die Berechtigung, einen Amazon VPC IP Address Manager (IPAM) zu löschen und alle dem IPAM zugeordneten überwachten Daten zu entfernen, einschließlich der historischen Daten für CIDRs

ipam*

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteIpamExternalResourceVerificationToken

Erteilt die Erlaubnis zum Löschen eines Überprüfungstokens, das den Besitz einer externen Ressource nachweist

Verifizierungstoken* für externe Ressourcen

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteIpamInternetRegistryAssociation

Erteilt die Berechtigung zum Löschen einer IPAM-Internet-Registrierungsverknüpfung

IPAM-Internet-Registry-Association*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteIpamPolicy

Erteilt die Berechtigung zum Löschen einer Amazon VPC IP Address Manager (IPAM) -Richtlinie

IPAM-Richtlinie*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteIpamPool

Gewährt die Berechtigung zum Löschen eines Amazon VPC IP Address Manager (IPAM)-Pools

IPAM-Pool*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteIpamPrefixListResolver

Erteilt die Erlaubnis, einen IPAM-Präfixlisten-Resolver zu löschen

IPAM-Präfix-Listen-Resolver*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteIpamPrefixListResolverTarget

Erteilt die Berechtigung zum Löschen eines Resolver-Ziels für die IPAM-Präfixliste

IPAM-Präfix-Listen-Resolver-Target*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteIpamResourceDiscovery

Gewährt die Berechtigung zum Löschen einer IPAM-Ressourcenerfassung

Erkennung von IPAM-Ressourcen*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteIpamRoutingPolicyRegistration

Erteilt die Berechtigung zum Löschen einer Routing-Richtlinienregistrierung

ipam-internet-registry-association*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteIpamScope

Gewährt die Berechtigung zum Löschen des Bereichs für einen Amazon VPC IP Address Manager (IPAM)

ipam-Bereich*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteKeyPair

Gewährt die Berechtigung zum Löschen eines Schlüsselpaars durch Entfernen des öffentlichen Schlüssels aus Amazon EC2

Schlüsselpaar

als: ResourceTag /$ {} TagKey

ec2: KeyPairName

ec2: KeyPairType

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteLaunchTemplate

Gewährt die Berechtigung zum Löschen einer Startvorlage und der zugehörigen Versionen

Vorlage starten*

als: /$ {} ResourceTag TagKey

ec2: ManagedResourceOperator

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteLaunchTemplateVersions

Gewährt die Berechtigung zum Löschen einer oder mehrerer Versionen einer Startvorlage

Vorlage starten*

als: /$ {} ResourceTag TagKey

ec2: ManagedResourceOperator

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteLocalGatewayRoute

Gewährt die Berechtigung zum Löschen einer Route aus der Routing-Tabelle eines lokalen Gateways

Route-Tabelle für lokales Gateway*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

Präfix-Liste

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

DeleteLocalGatewayRouteTable

Gewährt die Berechtigung zum Löschen einer Routing-Tabelle eines lokalen Gateways

Route-Tabelle für lokales Gateway*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteLocalGatewayRouteTableVirtualInterfaceGroupAssociation

Erteilt die Berechtigung zum Löschen einer Gruppenzugehörigkeit der virtuellen Schnittstellengruppe für die lokale Gateway-Routing-Tabelle

Gruppenzuordnung* Lokales Gateway, Route-Tabelle, virtuelle Schnittstelle*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteLocalGatewayRouteTableVpcAssociation

Gewährt die Berechtigung zum Löschen einer Mapping zwischen einer VPC und einer Routing-Tabelle des lokalen Gateways

Lokales Gateway-Route-Tabellen-VPC-Zuordnung*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteLocalGatewayVirtualInterface

Erteilt die Berechtigung zum Löschen einer virtuellen Schnittstelle eines lokalen Gateways

lokales Gateway-virtuelle Schnittstelle*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteLocalGatewayVirtualInterfaceGroup

Erteilt die Berechtigung zum Löschen einer virtuellen Schnittstellengruppe am lokalen Gateway

lokales Gateway-Gruppe* mit virtueller Schnittstelle*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteManagedPrefixList

Gewährt die Berechtigung zum Löschen einer verwalteten Präfixliste

Präfix-Liste*

als: /$ {} ResourceTag TagKey

ec2: IpamPrefixListResolverTargetId

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteNatGateway

Gewährt die Berechtigung zum Löschen eines NAT-Gateways

natgateway*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteNetworkAcl

Gewährt die Berechtigung zum Löschen einer Netzwerk-ACL

netzwerk-acl*

als: /$ {} ResourceTag TagKey

ec2: ID NetworkAcl

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Vpc

Schreiben

DeleteNetworkAclEntry

Gewährt die Berechtigung zum Löschen eines Eintrags (einer Regel) für eingehenden oder ausgehenden Datenverkehr aus einer Netzwerk-ACL

netzwerk-acl*

als: /$ {} ResourceTag TagKey

ec2: ID NetworkAcl

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Vpc

Schreiben

DeleteNetworkInsightsAccessScope

Gewährt die Berechtigung zum Löschen eines Netzwerkzugriff-Bereichs

Umfang des Zugriffs auf Netzwerkeinblicke*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteNetworkInsightsAccessScopeAnalysis

Gewährt die Berechtigung zum Löschen einer Netzwerkzugriff-Bereich-Analyse

Analyse des Zugriffsumfangs von Netzwerkeinblicken*

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteNetworkInsightsAnalysis

Gewährt die Berechtigung zum Löschen einer Analyse von Netzwerkerkenntnissen

Analyse von Netzwerkeinblicken*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteNetworkInsightsPath

Gewährt die Berechtigung zum Löschen eines Pfads zu Netzwerkerkenntnissen

Pfad zu Netzwerkeinblicken*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteNetworkInterface

Gewährt die Berechtigung zum Löschen einer getrennten Netzwerkschnittstelle

Netzwerkschnittstelle*

als: /$ {} ResourceTag TagKey

ec2: AvailabilityZone

ec2: ManagedResourceOperator

ec2: Identifikation NetworkInterface

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Subnet

ec2:Vpc

Schreiben

DeleteNetworkInterfacePermission

Gewährt die Berechtigung zum Löschen einer mit einer Netzwerkschnittstelle verknüpften Berechtigung

Netzwerk-Schnittstelle

as: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: ManagedResourceOperator

ec2: Identifikation NetworkInterface

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Subnet

ec2:Vpc

Verwaltung von Berechtigungen, Schreiben

DeletePlacementGroup

Gewährt die Berechtigung zum Löschen einer Platzierungsgruppe

Platzierungsgruppe*

als: /$ {} ResourceTag TagKey

ec2: PlacementGroupName

ec2: PlacementGroupStrategy

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeletePublicIpv4Pool

Gewährt die Berechtigung zum Löschen eines öffentlichen IPv4-Adresspools für öffentliche IPv4-CIDRs, die Sie besitzen und nach zur Verwaltung mit Amazon VPC IP Address Manager (IPAM) gebracht haben

ipv4pool-ec2*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteQueuedReservedInstances

Gewährt die Berechtigung zum Löschen der Käufe in der Warteschlange für die angegebenen Reserved Instances

reservierte Instanzen*

als: /$ {} ResourceTag TagKey

ec2: InstanceType

ec2:Region

ec2: ReservedInstancesOfferingType

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

Schreiben

DeleteRoute

Gewährt die Berechtigung zum Löschen einer Route aus einer Routing-Tabelle

Routentabelle*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Kennung RouteTable

ec2:Vpc

Schreiben

DeleteRouteServer

Erteilt die Erlaubnis, einen Routenserver zu löschen

Route-Server*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteRouteServerEndpoint

Erteilt die Berechtigung zum Löschen eines Routenserver-Endpunkts

Route-Server-Endpunkt*

als: /$ {} ResourceTag TagKey

ec2: AvailabilityZone

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteRouteServerPeer

Erteilt die Berechtigung zum Löschen eines Route-Server-Peers

Route-Server-Peer*

als: /$ {} ResourceTag TagKey

ec2: AvailabilityZone

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteRouteTable

Gewährt die Berechtigung zum Löschen einer Routing-Tabelle

Routentabelle*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Kennung RouteTable

ec2:Vpc

Schreiben

DeleteSecondaryNetwork

Erteilt die Erlaubnis, ein sekundäres Netzwerk zu löschen

sekundäres Netzwerk*

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteSecondarySubnet

Erteilt die Erlaubnis zum Löschen eines sekundären Subnetzes

sekundäres Subnetz*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteSecurityGroup

Gewährt die Berechtigung zum Löschen einer Sicherheitsgruppe

Sicherheitsgruppe*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Kennung SecurityGroup

ec2:Vpc

Schreiben

DeleteSnapshot

Gewährt die Berechtigung zum Löschen eines Snapshots eines EBS-Volumes

Schnappschuss*

als: /$ {} ResourceTag TagKey

ec2: AvailabilityZone

ec2: OutpostArn

ec2:Owner

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Snapshot-ID

ec2: SnapshotTime

ec2: VolumeSize

Schreiben

DeleteSpotDatafeedSubscription

Gewährt die Berechtigung zum Löschen eines Datenfeeds für Spot-Instances

ec2:Region

Schreiben

DeleteSubnet

Gewährt die Berechtigung zum Löschen eines Subnetzes

Subnetz*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Subnetz-ID

ec2:Vpc

Schreiben

DeleteSubnetCidrReservation

Gewährt die Berechtigung zum Löschen einer abgelaufenen Reservierung.

ec2:Region

Schreiben

DeleteTags

Gewährt die Berechtigung zum Löschen eines oder mehrerer Tags von Amazon EC2-Ressourcen

Überprüfung des Anwendungsstatus

as: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Markieren, Schreiben

Kapazitätsblock

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Capacity-Manager-Datenexport

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Kapazitätsreservierung

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Angebot für Kapazitätsreservierungen und Stornierungen

as: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Flotte zur Kapazitätsreservierung

as: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Netzbetreiber-Gateway

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Client-VPN-Endpunkt

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Clippool

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Kunden-Gateway

as: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Bericht über deklarative Richtlinien

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Dedizierter Host

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

dhcp-Optionen

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Internet-Gateway nur für ausgehenden Datenverkehr

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

elastische-GPU

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

elastische-IP

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Aufgabe „Bild exportieren“

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Instanz-Aufgabe exportieren

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Flotte

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

fpga-Bild

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Host-Reservierung

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Abbild

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Bericht über die Nutzung von Bildern

as: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Aufgabe „Bild importieren“

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Snapshot-Aufgabe importieren

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

sein

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Instance-Connect-Endpunkt

aws: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Instanz-Ereignisfenster

aws: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Internet-Gateway

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

ipam

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Token zur Überprüfung der externen IPAM-Ressource

as: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

IPAM-Internet-Registry-Assoziation

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

IPAM-Richtlinie

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

IPAM-Pool

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

IPAM-Pool-Zuweisung

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

IPAM-Präfix-Listen-Resolver

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

IPAM-Präfix-Listen-Resolver-Target

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Erkennung von IPAM-Ressourcen

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

ipam-resource-discovery-assoziation

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

ipam-Bereich

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

ipv4pool-ec2

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

ipv6pool-ec2

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schlüsselpaar

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Vorlage starten

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

lokales Gateway

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Route-Tabelle für lokales Gateway

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gruppenzuweisung zwischen lokalem Gateway, Route-Tabelle und virtueller Schnittstelle

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Lokaler Gateway-Route-Tabellen-VPC-Assoziation

as: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

virtuelles Gateway mit lokalem Gateway

as: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gruppe mit virtueller Schnittstelle für lokales Gateway

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Nat-Gateway

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Netzwerk-ACL

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Umfang des Zugriffs auf Netzwerkeinblicke

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Analyse des Zugriffsumfangs von Netzwerkeinblicken

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Analyse von Netzwerkeinblicken

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Pfad zu Netzwerkeinblicken

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Netzwerk-Schnittstelle

as: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Platzierungsgruppe

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Präfix-Liste

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

ersetzen-root-volume-task

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

reservierte Instanzen

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Route-Server

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Route-Server-Endpunkt

as: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Route-Server-Peer

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Route-Tabelle

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

sekundäre Schnittstelle

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

sekundäres Netzwerk

as: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

sekundäres Subnetz

as: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

security-group

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Sicherheitsgruppenregel

aws: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Snapshot

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Spot-Fleet-Anfrage

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Spot-Instanzen-Anfrage

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Subnetz

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Subnetz-CIDR-Reservierung

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Traffic-Spiegelfilter

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Regel für Traffic-Spiegelfilter

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Traffic Mirror-Sitzung

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Traffic-Spiegel-Ziel

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Transit-Gateway

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Transit-Gateway-Anlage

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Transit-Gateway-Verbindungs-Peer

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Richtlinie für die Messung von Transit-Gateways

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Transit-Gateway-Multicast-Domäne

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Richtlinientabelle für das Transit-Gateway

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Route-Tabelle für Transit-Gateways

as: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Ankündigung von Route-Tabellen für Transit-Gateways

aws: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

verifizierter Zugriffsendpunkt

as: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Endpunkt-Ziel mit verifiziertem Zugriff

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

verifizierte Zugriffsgruppe

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Instanz mit verifiziertem Zugriff

as: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

verifizierte Zugriffsrichtlinie

as: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

vertrauenswürdiger Anbieter mit verifiziertem Zugriff

as: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Volume

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

vpc

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

vpc-Block-Ausschluss für öffentlichen Zugriff

as: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

vpc-Verschlüsselungskontrolle

as: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

vpc-Endpunkt

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

vpc-Endpunkt-Verbindung

as: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

vpc-Endpunkt-Dienst

as: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

vpc-endpoint-service-berechtigung

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

vpc-flow-protokoll

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

VPC-Peering-Verbindung

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

VPN-Konzentrator

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

VPN-Verbindung

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

vpn-gateway

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

DeleteTrafficMirrorFilter

Gewährt die Berechtigung zum Löschen eines Traffic Mirror-Filters

Traffic-Spiegelfilter*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteTrafficMirrorFilterRule

Gewährt die Berechtigung zum Löschen einer Traffic Mirror-Filterregel

Traffic-Spiegelfilter*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

Regel für Traffic-Spiegelfilter*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

DeleteTrafficMirrorSession

Gewährt die Berechtigung zum Löschen einer Traffic Mirror-Sitzung

Traffic Mirror-Sitzung*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteTrafficMirrorTarget

Gewährt die Berechtigung zum Löschen eines Traffic Mirror-Ziels

Traffic-Mirror-Ziel*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteTransitGateway

Gewährt die Berechtigung zum Löschen eines Transit-Gateways

Transit-Gateway*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayId

Schreiben

DeleteTransitGatewayClientVpnAttachment

Erteilt die Berechtigung zum Löschen eines Transit-Gateway-Anhangs für einen Client-VPN-Endpunkt

Transit-Gateway-Anhang*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayAttachmentId

Schreiben

DeleteTransitGatewayConnect

Gewährt die Berechtigung zum Löschen eines Transit-Gateway-Connect-Anhangs

Transit-Gateway-Anhang*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayAttachmentId

Schreiben

DeleteTransitGatewayConnectPeer

Gewährt die Berechtigung zum Löschen eines Transit-Gateway-Connect-Peers

Transit-Gateway-Connect-Peer*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayConnectPeerId

Schreiben

DeleteTransitGatewayMeteringPolicy

Erteilt die Erlaubnis, eine Metering-Richtlinie für das Transit-Gateway zu löschen

Richtlinie zur Messung von Transit-Gateways*

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayMeteringPolicyId

Schreiben

DeleteTransitGatewayMeteringPolicyEntry

Erteilt die Erlaubnis, einen Eintrag aus einer Metering-Richtlinie für Transit-Gateways zu löschen

Richtlinie zur Messung von Transit-Gateways*

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayMeteringPolicyId

Schreiben

DeleteTransitGatewayMulticastDomain

Gewährt Berechtigungen zum Löschen einer Transit-Gateway-Multicast-Domain

Transit-Gateway-Multicast-Domäne*

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayMulticastDomainId

Schreiben

DeleteTransitGatewayPeeringAttachment

Gewährt die Berechtigung zum Löschen einer Peering-Anlage von einem Transit-Gateway

Transit-Gateway-Anhang*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayAttachmentId

Schreiben

DeleteTransitGatewayPolicyTable

Erteilung der Erlaubnis zum Löschen einer Transit-Gateway-Richtlinientabelle

Tabelle mit Richtlinien für das Transit-Gateway*

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayPolicyTableId

Schreiben

DeleteTransitGatewayPolicyTableEntry

Erteilt die Erlaubnis, einen Eintrag aus einer Richtlinientabelle des Transit-Gateways zu löschen

Transit-Gateway-Richtlinientabelle*

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayPolicyTableId

Schreiben

DeleteTransitGatewayPrefixListReference

Gewährt die Berechtigung zum Löschen einer Transit-Gateway-Präfixlistenreferenz

Präfix-Liste*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

Route-Tabelle für Transit-Gateway*

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayRouteTableId

DeleteTransitGatewayRoute

Gewährt die Berechtigung zum Löschen einer Route aus einer Routing-Tabelle eines Transit-Gateways

Routtabelle für das Transit-Gateway*

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayRouteTableId

Schreiben

DeleteTransitGatewayRouteTable

Gewährt die Berechtigung zum Löschen einer Routing-Tabelle für Transit Gateway

Routtabelle für das Transit-Gateway*

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayRouteTableId

Schreiben

DeleteTransitGatewayRouteTableAnnouncement

Erteilung der Erlaubnis zum Löschen einer Transit-Gateway-Routing-Tabellenankündigung

Ankündigung der Route-Tabelle im Transit-Gateway*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayRouteTableAnnouncementId

Schreiben

DeleteTransitGatewayVpcAttachment

Gewährt die Berechtigung zum Löschen einer VPC-Anlage von einem Transit-Gateway

Transit-Gateway-Anhang*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayAttachmentId

Schreiben

DeleteVerifiedAccessEndpoint

Gewährt die Berechtigung zum Löschen eines Endpunkts mit verifiziertem Zugriff

verifizierter Zugriffsendpunkt*

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteVerifiedAccessGroup

Gewährt die Berechtigung zum Löschen einer Gruppe mit verifiziertem Zugriff

verifizierte Zugriffsgruppe*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteVerifiedAccessInstance

Gewährt die Berechtigung zum Löschen einer Instance mit verifiziertem Zugriff

Instanz mit verifiziertem Zugriff*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteVerifiedAccessTrustProvider

Gewährt die Berechtigung zum Löschen eines verifizierten Vertrauensanbieters

vertrauenswürdiger Anbieter mit verifiziertem Zugriff*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteVolume

Gewährt die Berechtigung zum Löschen eines EBS-Volumes

Volumen*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Encrypted

ec2: ManagedResourceOperator

ec2: ParentSnapshot

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Volumen-ID

ec2: VolumeInitializationRate

ec2: VolumeIops

ec2: VolumeSize

ec2: VolumeThroughput

ec2: VolumeType

Schreiben

DeleteVpc

Gewährt die Berechtigung zum Löschen einer VPC

vpc*

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

ec2: vpcID

Schreiben

DeleteVpcBlockPublicAccessExclusion

Erteilt die Erlaubnis, eine Ausschlussliste für blockierten öffentlichen Zugriff auf einer VPC zu löschen

vpc-Block-Ausschluss für öffentlichen Zugriff*

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteVpcEncryptionControl

Erteilt die Berechtigung zum Löschen einer VPC Encryption Control

vpc-Verschlüsselungssteuerung*

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteVpcEndpointConnectionNotifications

Gewährt die Berechtigung zum Löschen einer oder mehrerer VPC-Endpunkt-Verbindungsbenachrichtigungen

vpc-Endpunkt

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

vpc-Endpunkt-Dienst

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: VpceMultiRegion

ec2: VpceSupportedRegion

DeleteVpcEndpointServiceConfigurations

Gewährt die Berechtigung zum Löschen einer oder mehrerer VPC-Endpunkt-Service-Konfigurationen

vpc-Endpunkt-Dienst*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: VpceMultiRegion

ec2: VpceSupportedRegion

Schreiben

DeleteVpcEndpoints

Gewährt die Berechtigung zum Löschen eines oder mehrerer VPC-Endpunkte

vpc-Endpunkt*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: VpceMultiRegion

ec2: VpceServiceName

ec2: VpceServiceRegion

Schreiben

DeleteVpcPeeringConnection

Gewährt die Berechtigung zum Löschen einer VPC-Peering-Verbindung

VPC-Peering-Verbindung*

als: /$ {} ResourceTag TagKey

ec2: AccepterVpc

ec2:Region

ec2: RequesterVpc

ec2: ResourceTag /$ {} TagKey

ec2: VpcPeeringConnectionID

Schreiben

DeleteVpnConcentrator

Erteilt die Erlaubnis, einen VPN-Konzentrator zu löschen

VPN-Konzentrator*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteVpnConnection

Gewährt die Berechtigung zum Löschen einer VPN-Verbindung

vpn-Verbindung*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteVpnConnectionRoute

Gewährt die Berechtigung zum Löschen einer statischen Route für eine VPN-Verbindung zwischen einem Virtual Private Gateway und einem Kunden-Gateway

vpn-Verbindung*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeleteVpnGateway

Gewährt die Berechtigung zum Löschen eines Virtual Private Gateways

VPN-Gateway*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeprovisionByoipCidr

Gewährt die Berechtigung, einen IP-Adressbereich freizugeben, der durch Mitbringen eigener IP-Adressen (BYOIP) bereitgestellt wurde, und den entsprechenden Adresspool zu löschen

ec2:Region

Schreiben

DeprovisionIpamByoasn

Gewährt die Berechtigung, die Bereitstellung einer Autonomen Systemnummer (ASN) von einem Amazon Web Services-Konto aufzuheben

ipam*

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeprovisionIpamPoolCidr

Gewährt die Berechtigung, die Bereitstellung eines CIDR aus einem Amazon VPC IP Address Manager (IPAM)-Pool aufzuheben

IPAM-Pool*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeprovisionPublicIpv4PoolCidr

Gewährt die Berechtigung, die Bereitstellung eines CIDR aus einem öffentlichen IPv4-Pool aufzuheben

ipv4pool-ec2*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DeregisterImage

Gewährt die Berechtigung zum Aufheben der Registrierung eines Amazon Machine Image (AMI)

bild*

als: ResourceTag /$ {} TagKey

ec2:imageID

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

Schreiben

DeregisterInstanceEventNotificationAttributes

Gewährt die Berechtigung zum Entfernen von Tags aus der Gruppe von Tags, die in Benachrichtigungen über geplante Ereignisse für Ihre Instances enthalten sind.

ec2:Region

Schreiben

DeregisterTransitGatewayMulticastGroupMembers

Gewährt die Berechtigung, die Registrierung eines oder mehrerer Netzwerkschnittstellenmitglieder bei einer Gruppen-IP-Adresse in einer Transit-Gateway-Multicast-Domain aufzuheben

Netzwerk-Schnittstelle

as: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: ManagedResourceOperator

ec2: Identifikation NetworkInterface

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Subnet

ec2:Vpc

Schreiben

Transit-Gateway-Multicast-Domäne

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayMulticastDomainId

DeregisterTransitGatewayMulticastGroupSources

Gewährt die Berechtigung, die Registrierung einer oder mehrerer Netzwerkschnittstellenquellen bei einer Gruppen-IP-Adresse in einer Transit-Gateway-Multicast-Domain aufzuheben

Netzwerk-Schnittstelle

as: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: ManagedResourceOperator

ec2: Identifikation NetworkInterface

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Subnet

ec2:Vpc

Schreiben

Transit-Gateway-Multicast-Domäne

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayMulticastDomainId

DescribeAccountAttributes

Erteilt die Erlaubnis, die Attribute des zu beschreiben AWS-Konto

ec2:Region

Auflisten

DescribeAccountVpcEncryptionControl

Erteilt die Erlaubnis, die VPC Encryption Control-Konfiguration auf Kontoebene zu beschreiben

ec2:Region

Auflisten

DescribeAddressTransfers

Gewährt die Berechtigung zum Beschreiben einer elastischen IP-Adressen-Übertragung

ec2:Region

Auflisten

DescribeAddresses

Gewährt die Berechtigung zum Beschreiben einer oder mehrerer Elastic IP-Adressen

ec2:Region

Auflisten

DescribeAddressesAttribute

Gewährt die Berechtigung zum Beschreiben der Attribute der angegebenen Elastic IP-Adressen

ec2:Region

Auflisten

DescribeAggregateIdFormat

Gewährt die Berechtigung zum Beschreiben der Formateinstellungen für eine längere ID für alle Ressourcentypen

ec2:Region

Auflisten

DescribeApplicationStatus

Erteilt die Erlaubnis, den aggregierten Anwendungsintegritätsstatus für Instances zu beschreiben

ec2:Region

Auflisten

DescribeApplicationStatusCheckAssociations

Erteilt die Erlaubnis, die Zusammenhänge für eine oder mehrere Statusprüfungen einer Anwendung zu beschreiben

ec2:Region

Auflisten

DescribeApplicationStatusChecks

Erteilt die Erlaubnis, die Statusprüfungen von Bewerbungen zu beschreiben

ec2:Region

Auflisten

DescribeAvailabilityZones

Gewährt die Berechtigung zum Beschreiben einer oder mehrerer Availability Zones, die für Sie verfügbar sind

ec2:Region

Auflisten

DescribeAwsNetworkPerformanceMetricSubscriptions

Gewährt die Berechtigung zum Beschreiben des aktuellen Abonnements für Infrastruktur-Leistungskennzahlen

ec2:Region

Auflisten

DescribeBundleTasks

Gewährt die Berechtigung zum Beschreiben einer oder mehrerer Bündelungsaufgaben

ec2:Region

Auflisten

DescribeByoipCidrs

Gewährt die Berechtigung zum Beschreiben der IP-Adressbereiche, die durch Mitbringen Ihrer eigenen IP-Adressen (BYOIP) bereitgestellt wurden

ec2:Region

Auflisten

DescribeCapacityBlockExtensionHistory

Erteilt die Erlaubnis, den Verlauf der Capacity Block-Erweiterungen zu beschreiben

ec2:Region

Auflisten

DescribeCapacityBlockExtensionOfferings

Erteilt die Erlaubnis, die Erweiterungsangebote von Capacity Block zu beschreiben

Kapazitätsreservierung*

as: /$ {} ResourceTag TagKey

ec2: AvailabilityZone

ec2: CapacityReservationFleet

ec2: CreateDate

ec2: DestinationCapacityReservationId

ec2: EbsOptimized

ec2: EndDate

ec2: EndDateType

ec2: InstanceCount

ec2: InstanceMatchCriteria

ec2: InstancePlatform

ec2: InstanceType

ec2: OutpostArn

ec2: PlacementGroup

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: SourceCapacityReservationId

ec2:Tenancy

Auflisten

DescribeCapacityBlockOfferings

Gewährt die Berechtigung zum Beschreiben reservierter Kapazitätsangebote, die zum Kauf verfügbar sind

ec2:Region

Auflisten

DescribeCapacityBlockStatus

Erteilt die Erlaubnis, die Verfügbarkeit von Kapazität für die angegebenen Kapazitätsblöcke oder alle Ihre Kapazitätsblöcke zu beschreiben

ec2:Region

Auflisten

DescribeCapacityBlocks

Erteilt die Erlaubnis, Details zu den Kapazitätsblöcken in dem zu beschreiben AWS-Region , den Sie gerade verwenden

ec2:Region

Auflisten

DescribeCapacityManagerDataExports

Erteilt die Erlaubnis, eine oder mehrere Capacity Manager-Datenexportkonfigurationen zu beschreiben

ec2:Region

Auflisten

DescribeCapacityReservationBillingRequests

Erteilt die Erlaubnis, eine oder mehrere Anfragen zur Zuweisung und Abrechnung der ungenutzten Kapazität einer Kapazitätsreservierung zu beschreiben

ec2:Region

Auflisten

DescribeCapacityReservationCancellationQuotes

Erteilt die Erlaubnis, ein oder mehrere Angebote zur Stornierung von Kapazitätsreservierungen zu beschreiben

ec2:Region

Auflisten

DescribeCapacityReservationFleets

Gewährt die Berechtigung zum Beschreiben einer oder mehrere Kapazitätsreservierungs-Flotten

ec2:Region

Auflisten

DescribeCapacityReservationTopology

Erteilt die Erlaubnis, die Topologie einer oder mehrerer Kapazitätsreservierungen zu beschreiben

ec2:Region

Auflisten

DescribeCapacityReservations

Gewährt die Berechtigung zum Beschreiben einer oder mehrere Kapazitätsreservierungen

ec2:Region

Auflisten

DescribeCarrierGateways

Gewährt die Berechtigung zum Beschreiben eines oder mehrerer Carrier-Gateways

ec2:Region

Auflisten

DescribeClassicLinkInstances

Erteilt die Erlaubnis, eine oder mehrere verknüpfte EC2-Classic Instanzen zu beschreiben

ec2:Region

Auflisten

DescribeClientVpnAuthorizationRules

Gewährt die Berechtigung zum Beschreiben der Autorisierungsregeln für einen Client-VPN-Endpunkt

Client-VPN-Endpunkt*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Auflisten

DescribeClientVpnConnections

Gewährt die Berechtigung zum Beschreiben von aktiven Clientverbindungen und Verbindungen, die innerhalb der letzten 60 Minuten für einen Client-VPN-Endpunkt beendet wurden

Client-VPN-Endpunkt*

als: /$ {} ResourceTag TagKey

ec2: ClientRootCertificateChainArn

ec2: CloudwatchLogGroupArn

ec2: CloudwatchLogStreamArn

ec2: DirectoryArn

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: SamlProviderArn

ec2: ServerCertificateArn

Auflisten

DescribeClientVpnEndpoints

Gewährt die Berechtigung zum Beschreiben eines oder mehrerer Client-VPN-Endpunkte

ec2:Region

Auflisten

DescribeClientVpnRoutes

Gewährt die Berechtigung zum Beschreiben der Routen für einen Client-VPN-Endpunkt

Client-VPN-Endpunkt*

als: /$ {} ResourceTag TagKey

ec2: ClientRootCertificateChainArn

ec2: CloudwatchLogGroupArn

ec2: CloudwatchLogStreamArn

ec2: DirectoryArn

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: SamlProviderArn

ec2: ServerCertificateArn

Auflisten

DescribeClientVpnTargetNetworks

Gewährt die Berechtigung zum Beschreiben der Zielnetzwerke, die einem Client-VPN-Endpunkt zugeordnet sind

Client-VPN-Endpunkt*

als: /$ {} ResourceTag TagKey

ec2: ClientRootCertificateChainArn

ec2: CloudwatchLogGroupArn

ec2: CloudwatchLogStreamArn

ec2: DirectoryArn

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: SamlProviderArn

ec2: ServerCertificateArn

Auflisten

DescribeCoipPools

Gewährt die Berechtigung zum Beschreiben der angegebenen Adresspools des Kunden oder aller Adresspools des Kunden.

ec2:Region

Auflisten

DescribeConversionTasks

Gewährt die Berechtigung zum Beschreiben eines oder mehrerer Konvertierungsaufgaben

ec2:Region

Auflisten

DescribeCustomerGateways

Gewährt die Berechtigung zum Beschreiben eines oder mehrerer Kunden-Gateways

ec2:Region

Auflisten

DescribeDeclarativePoliciesReports

Erteilt die Erlaubnis, einen oder mehrere deklarative Richtlinienberichte zu beschreiben

ec2:Region

Auflisten

DescribeDhcpOptions

Gewährt die Berechtigung zum Beschreiben einer oder mehrerer DHCP-Optionsgruppen

ec2:Region

Auflisten

DescribeEgressOnlyInternetGateways

Gewährt die Berechtigung zum Beschreiben eines oder mehrerer Internet-Gateways nur für ausgehenden Datenverkehr

ec2:Region

Auflisten

DescribeElasticGpus

Gewährt die Berechtigung zum Beschreiben eines Elastic Graphics Accelerator, der einer Instance zugeordnet ist

ec2:Region

Auflisten

DescribeExportImageTasks

Gewährt die Berechtigung zum Beschreiben eines oder mehrerer Export-Image-Aufgaben

ec2:Region

Auflisten

DescribeExportTasks

Gewährt die Berechtigung zum Beschreiben einer oder mehrerer Export-Instance-Aufgaben

ec2:Region

Auflisten

DescribeFastLaunchImages

Gewährt die Berechtigung zum Beschreiben von schnellstartaktivierten Windows-AMIs

ec2:Region

Auflisten

DescribeFastSnapshotRestores

Gewährt die Berechtigung zum Beschreiben des Status schneller Snapshot-Wiederherstellungen für Snapshots

ec2:Region

Auflisten

DescribeFleetHistory

Gewährt die Berechtigung, die Ereignisse für eine EC2-Flotte während einer bestimmten Zeit zu beschreiben

Flotte*

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Auflisten

DescribeFleetInstances

Gewährt die Berechtigung zum Beschreiben der ausgeführten Instances für eine EC2-Flotte

Flotte*

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Auflisten

DescribeFleets

Gewährt die Berechtigung zum Beschreiben einer oder mehrerer EC2-Flotten

ec2:Region

Auflisten

DescribeFlowLogs

Gewährt die Berechtigung zum Beschreiben eines oder mehrerer Ablauf-Protokolle

ec2:Region

Auflisten

DescribeFpgaImageAttribute

Gewährt die Berechtigung zum Beschreiben der Attribute eines Amazon FPGA-Images (AFI)

fpga-Bild*

als: /$ {} ResourceTag TagKey

ec2:Owner

ec2:Region

ec2: ResourceTag /$ {} TagKey

Auflisten

DescribeFpgaImages

Gewährt die Berechtigung zum Beschreiben eines oder mehrerer Amazon FPGA Images (AFIs)

ec2:Region

Auflisten

DescribeHostReservationOfferings

Gewährt die Berechtigung, die Dedicated Host-Reservierungen zu beschreiben, die zum Kauf verfügbar sind

ec2:Region

Auflisten

DescribeHostReservations

Erteilt die Erlaubnis zur Beschreibung der Dedicated Host-Reservierungen, die Dedicated Hosts zugeordnet sind, in der AWS-Konto

ec2:Region

Auflisten

DescribeHosts

Gewährt die Berechtigung zum Beschreiben eines oder mehrerer Dedicated Hosts

ec2:Region

Auflisten

DescribeIamInstanceProfileAssociations

Gewährt die Berechtigung zum Beschreiben der IAM-Instance-Profilmappingen

ec2:Region

Auflisten

DescribeIdFormat

Gewährt die Berechtigung zum Beschreiben der ID-Formateinstellungen für Ressourcen

ec2:Region

Auflisten

DescribeIdentityIdFormat

Gewährt die Berechtigung zum Beschreiben der ID-Formateinstellungen für Ressourcen für einen IAM-Benutzer, eine IAM-Rolle oder einen Root-Benutzer

ec2:Region

Auflisten

DescribeImageAttribute

Gewährt die Berechtigung zum Beschreiben eines Attributs eines Amazon Machine Image (AMI)

Bild*

als: ResourceTag /$ {} TagKey

ec2:imageID

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

Auflisten

DescribeImageReferences

Erteilt die Erlaubnis, Ihre AWS Ressourcen zu beschreiben, die auf bestimmte Bilder verweisen

ec2:Region

Auflisten

DescribeImageUsageReportEntries

Erteilt die Erlaubnis, die Einträge eines AMI-Nutzungsberichts zu beschreiben

ec2:Region

Auflisten

DescribeImageUsageReports

Erteilt die Erlaubnis, die Konfiguration und den Status eines AMI-Nutzungsberichts zu beschreiben

ec2:Region

Auflisten

DescribeImages

Gewährt die Berechtigung zum Beschreiben eines oder mehrerer Images (AMIs, AKIs und ARIs)

ec2:Region

Auflisten

DescribeImportImageTasks

Gewährt die Berechtigung, Aufgaben zum Importieren von virtuellen Maschinen oder zum Importieren von Snapshot-Aufgaben zu beschreiben

ec2:Region

Auflisten

DescribeImportSnapshotTasks

Gewährt die Berechtigung, Aufgaben zum Importieren von Snapshots zu beschreiben

ec2:Region

Auflisten

DescribeInstanceAttribute

Gewährt die Berechtigung zum Beschreiben der Attribute einer Instance

Instanz*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2:Instanz-ID

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Auflisten

DescribeInstanceConnectEndpoints

Gewährt die Berechtigung, einen EC2-Instance-Connect-Endpunkt zu beschreiben

ec2:Region

Auflisten

DescribeInstanceCreditSpecifications

Gewährt die Berechtigung zur Beschreibung der Kreditoption für die CPU-Auslastung einer oder mehrerer Burstable Performance-Instances

ec2:Region

Auflisten

DescribeInstanceEventNotificationAttributes

Gewährt die Berechtigung zum Beschreiben der Tags, die in Benachrichtigungen über geplante Ereignisse für Ihre Instances enthalten sind.

ec2:Region

Auflisten

DescribeInstanceEventWindows

Gewährt die Berechtigung zum Beschreiben der angegebenen Ereignisfenster oder aller Ereignisfenster

ec2:Region

Auflisten

DescribeInstanceImageMetadata

Erteilt die Erlaubnis, das AMI zu beschreiben, das zum Starten einer Instance verwendet wurde

ec2:Region

Auflisten

DescribeInstanceSqlHaHistoryStates

Erteilt die Erlaubnis, den Status der SQL HA-Historie der EC2-Instance zu beschreiben

ec2:Region

Auflisten

DescribeInstanceSqlHaStates

Erteilt die Erlaubnis, die SQL-HA-Zustände der EC2-Instance zu beschreiben

ec2:Region

Auflisten

DescribeInstanceStatus

Gewährt die Berechtigung zum Beschreiben des Status einer oder mehrerer Instances

ec2:Region

Auflisten

DescribeInstanceTopology

Gewährt die Berechtigung, eine baumbasierte Hierarchie zu beschreiben, die die physische Host-Platzierung von EC2-Instances darstellt

ec2:Region

Auflisten

DescribeInstanceTypeOfferings

Gewährt die Berechtigung zum Beschreiben der Instance-Typen, die an einem Speicherort angeboten werden.

ec2:Region

Auflisten

DescribeInstanceTypes

Gewährt die Berechtigung zum Beschreiben der Details von Instance-Typen, die an einem Speicherort angeboten werden.

ec2:Region

Auflisten

DescribeInstances

Gewährt die Berechtigung zum Beschreiben einer oder mehrerer Instances

ec2:Region

Auflisten

DescribeInternetGateways

Gewährt die Berechtigung zum Beschreiben einer oder mehrerer Internet-Gateways

ec2:Region

Auflisten

DescribeIpamByoasn

Gewährt die Berechtigung, eine BYOASN (Bring Your Own Autonomous System Number) zu beschreiben, die Sie mit zu IPAM gebracht haben

ec2:Region

Auflisten

DescribeIpamExternalResourceVerificationTokens

Erteilt die Erlaubnis zur Beschreibung von Verifizierungstoken, wodurch der Besitz einer externen Ressource nachgewiesen wird

ec2:Region

Auflisten

DescribeIpamInternetRegistryAssociations

Erteilt die Erlaubnis, IPAM-Internetregistrierungszuordnungen zu beschreiben

ec2:Region

Auflisten

DescribeIpamPolicies

Erteilt die Erlaubnis, die Richtlinien von Amazon VPC IP Address Manager (IPAM) zu beschreiben

ec2:Region

Auflisten

DescribeIpamPoolAllocations

Erteilt die Erlaubnis, IPAM-Pool-Zuweisungen zu beschreiben

ec2:Region

Auflisten

DescribeIpamPools

Gewährt die Berechtigung zur Beschreibung von Amazon VPC IP Address Manager (IPAM)-Pools

ec2:Region

Auflisten

DescribeIpamPrefixListResolverTargets

Erteilt die Erlaubnis, Resolver-Ziele für die IPAM-Präfixliste zu beschreiben

ec2:Region

Auflisten

DescribeIpamPrefixListResolvers

Erteilt die Erlaubnis, Resolver für die IPAM-Präfixliste zu beschreiben

ec2:Region

Auflisten

DescribeIpamResourceDiscoveries

Gewährt die Berechtigung zum Beschreiben von IPAM-Ressourcenerfassungen

ec2:Region

Auflisten

DescribeIpamResourceDiscoveryAssociations

Erteilt die Erlaubnis, Verknüpfungen zur Ressourcenerfassung mit einem Amazon VPC IPAM zu beschreiben

ec2:Region

Auflisten

DescribeIpamScopes

Gewährt die Berechtigung zur Beschreibung von Amazon VPC IP Address Manager (IPAM)-Bereichen

ec2:Region

Auflisten

DescribeIpams

Gewährt die Berechtigung zur Beschreibung eines Amazon VPC IP Address Manager (IPAM)

ec2:Region

Auflisten

DescribeIpv6Pools

Gewährt die Berechtigung zum Beschreiben eines oder mehrerer IPv6-Adresspools

ec2:Region

Auflisten

DescribeKeyPairs

Gewährt die Berechtigung zum Beschreiben eines oder mehrerer Schlüsselpaare

ec2:Region

Auflisten

DescribeLaunchTemplateVersions

Gewährt die Berechtigung zum Beschreiben einer oder mehrerer Startvorlagen-Versionen

ec2:Region

Auflisten

DescribeLaunchTemplates

Gewährt die Berechtigung zum Beschreiben einer oder mehrerer Startvorlagen

ec2:Region

Auflisten

DescribeLocalGatewayRouteTableVirtualInterfaceGroupAssociations

Gewährt die Berechtigung zum Beschreiben der Mappings zwischen virtuellen Schnittstellengruppen und lokalen Gateway-Routing-Tabellen

ec2:Region

Auflisten

DescribeLocalGatewayRouteTableVpcAssociations

Gewährt die Berechtigung zum Beschreiben einer Mapping zwischen VPCs und Routing-Tabellen des lokalen Gateways

ec2:Region

Auflisten

DescribeLocalGatewayRouteTables

Gewährt die Berechtigung zum Beschreiben einer oder mehrerer Routing-Tabellen des lokalen Gateways

ec2:Region

Auflisten

DescribeLocalGatewayVirtualInterfaceGroups

Gewährt die Berechtigung zum Beschreiben virtueller Schnittstellengruppen des lokalen Gateways

ec2:Region

Auflisten

DescribeLocalGatewayVirtualInterfaces

Gewährt die Berechtigung zum Beschreiben virtueller Schnittstellen des lokalen Gateways

ec2:Region

Auflisten

DescribeLocalGateways

Gewährt die Berechtigung zum Beschreiben eines oder mehrerer lokaler Gateways

ec2:Region

Auflisten

DescribeLockedSnapshots

Gewährt die Berechtigung zum Beschreiben des Sperrstatus für einen Snapshot

ec2:Region

Auflisten

DescribeMacHosts

Erteilt die Erlaubnis, Ihre EC2 Mac-Dedicated Hosts zu beschreiben

ec2:Region

Auflisten

DescribeMacModificationTasks

Erteilt die Erlaubnis, eine Aufgabe zur Änderung von System Integrity Protection (SIP) oder eine Aufgabe zur Delegierung von Volumenbesitz für eine Amazon EC2 Mac-Instance zu beschreiben

ec2:Region

Auflisten

DescribeManagedPrefixLists

Erteilt die Erlaubnis, Ihre verwalteten Präfixlisten und alle AWS verwalteten Präfixlisten zu beschreiben

ec2:Region

Auflisten

DescribeMovingAddresses

Erteilt die Erlaubnis, Elastic IP-Adressen zu beschreiben, die auf die EC2-VPC Plattform verschoben werden

ec2:Region

Auflisten

DescribeNatGateways

Gewährt die Berechtigung zum Beschreiben eines oder mehrerer NAT-Gateways

ec2:Region

Auflisten

DescribeNetworkAcls

Gewährt die Berechtigung zum Beschreiben einer oder mehrerer Netzwerk-ACLs

ec2:Region

Auflisten

DescribeNetworkInsightsAccessScopeAnalyses

Gewährt die Berechtigung zum Beschreiben einer oder mehrerer Netzwerkzugriff-Bereich-Analysen

ec2:Region

Auflisten

DescribeNetworkInsightsAccessScopes

Gewährt die Berechtigung zum Beschreiben der Netzwerkzugriff-Bereiche

ec2:Region

Auflisten

DescribeNetworkInsightsAnalyses

Gewährt die Berechtigung zum Beschreiben einer oder mehrerer Netzwerkerkenntnis-Analysen

ec2:Region

Auflisten

DescribeNetworkInsightsPaths

Gewährt die Berechtigung zum Beschreiben eines oder mehrerer Netzwerkerkenntnis-Pfade

ec2:Region

Auflisten

DescribeNetworkInterfaceAttribute

Gewährt die Berechtigung zum Beschreiben eines Netzwerkschnittstellenattributs

ec2:Region

Auflisten

DescribeNetworkInterfacePermissions

Gewährt die Berechtigung zum Beschreiben der Berechtigungen, die einer Netzwerkschnittstelle zugeordnet sind

ec2:Region

Auflisten

DescribeNetworkInterfaces

Gewährt die Berechtigung zum Beschreiben einer oder mehrerer Netzwerkschnittstellen

ec2:Region

Auflisten

DescribeOutpostLags

Erteilt die Erlaubnis zur Beschreibung von Outpost-LAGs

ec2:Region

Auflisten

DescribePlacementGroups

Gewährt die Berechtigung zum Beschreiben einer oder mehrerer Platzierungsgruppen

ec2:Region

Auflisten

DescribePrefixLists

Erteilt die Erlaubnis, verfügbare AWS Dienste in einem Präfixlistenformat zu beschreiben

ec2:Region

Auflisten

DescribePrincipalIdFormat

Gewährt die Berechtigung zum Beschreiben der ID-Formateinstellungen für den Stammbenutzer und alle IAM-Rollen und IAM-Benutzer, die explizit eine längere ID-Einstellung (17-stellige ID) angegeben haben

ec2:Region

Auflisten

DescribePublicIpv4Pools

Gewährt die Berechtigung zum Beschreiben eines oder mehrerer IPv4-Adresspools

ec2:Region

Auflisten

DescribeRegions

Erteilt die Erlaubnis, einen oder mehrere zu beschreiben AWS-Regionen , die derzeit in Ihrem Konto verfügbar sind

ec2:Region

Auflisten

DescribeReplaceRootVolumeTasks

Gewährt die Berechtigung zum Beschreiben einer Ersatz-Root-Volume-Aufgabe

ec2:Region

Auflisten

DescribeReservedInstances

Gewährt die Berechtigung zum Beschreiben einer oder mehrerer erworbener Reserved Instances in Ihrem Konto

ec2:Region

Auflisten

DescribeReservedInstancesListings

Gewährt die Berechtigung, die Reserved Instance-Angebote Ihres Kontos im Reserved Instance Marketplace zu beschreiben

ec2:Region

Auflisten

DescribeReservedInstancesModifications

Gewährt die Berechtigung zum Beschreiben der an einer oder mehreren Reserved Instances vorgenommenen Änderungen

ec2:Region

Auflisten

DescribeReservedInstancesOfferings

Gewährt die Berechtigung zum Beschreiben der Reserved Instance-Angebote, die zum Kauf verfügbar sind

ec2:Region

Auflisten

DescribeRouteServerEndpoints

Erteilt die Erlaubnis, einen oder mehrere Route-Server-Endpunkte zu beschreiben

ec2:Region

Auflisten

DescribeRouteServerPeers

Erteilt die Berechtigung, einen oder mehrere Route-Server-Peers zu beschreiben

ec2:Region

Auflisten

DescribeRouteServers

Erteilt die Erlaubnis, einen oder mehrere Routenserver zu beschreiben

ec2:Region

Auflisten

DescribeRouteTables

Gewährt die Berechtigung zum Beschreiben einer oder mehrerer Routing-Tabellen

ec2:Region

Auflisten

DescribeScheduledInstanceAvailability

Gewährt die Berechtigung zum Suchen verfügbarer Zeitpläne für geplante Instances

ec2:Region

Auflisten

DescribeScheduledInstances

Gewährt die Berechtigung zum Beschreiben einer oder mehrerer geplanter Instances in Ihrem Konto

ec2:Region

Auflisten

DescribeSecondaryInterfaces

Erteilt die Erlaubnis, eine oder mehrere sekundäre Schnittstellen zu beschreiben

ec2:Region

Auflisten

DescribeSecondaryNetworks

Erteilt die Erlaubnis, ein oder mehrere sekundäre Netzwerke zu beschreiben

ec2:Region

Auflisten

DescribeSecondarySubnets

Erteilt die Erlaubnis, ein oder mehrere sekundäre Subnetze zu beschreiben

ec2:Region

Auflisten

DescribeSecurityGroupReferences

Gewährt die Berechtigung zum Beschreiben der VPCs auf der anderen Seite einer VPC-Peering-Verbindung, die auf bestimmte VPC-Sicherheitsgruppen verweisen

Sicherheitsgruppe*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Kennung SecurityGroup

ec2:Vpc

Auflisten

DescribeSecurityGroupRules

Gewährt die Berechtigung zum Beschreiben einer oder mehrerer Sicherheitsgruppen

ec2:Region

Auflisten

DescribeSecurityGroupVpcAssociations

Erteilt die Berechtigung zur Beschreibung von VPC-Zuordnungen für Sicherheitsgruppen

ec2:Region

Auflisten

DescribeSecurityGroups

Gewährt die Berechtigung zum Beschreiben einer oder mehrerer Sicherheitsgruppen

ec2:Region

Auflisten

DescribeServiceLinkVirtualInterfaces

Erteilt die Berechtigung zur Beschreibung virtueller Service Link-Schnittstellen

ec2:Region

Auflisten

DescribeSnapshotAttribute

Gewährt die Berechtigung zum Beschreiben eines Attributs eines Snapshots

Schnappschuss*

als: /$ {} ResourceTag TagKey

ec2:Encrypted

ec2: OutpostArn

ec2:Owner

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Snapshot-ID

ec2: SnapshotTime

ec2: SourceOutpostArn

ec2: VolumeSize

Auflisten

DescribeSnapshotTierStatus

Gewährt die Berechtigung zum Beschreiben des Speicherstufen-Status für Amazon-EBS-Snapshots

ec2:Region

Auflisten

DescribeSnapshots

Gewährt die Berechtigung zum Beschreiben eines oder mehrerer EBS-Snapshots

ec2:Region

Auflisten

DescribeSpotDatafeedSubscription

Gewährt die Berechtigung zum Beschreiben des Datenfeeds für Spot-Instances

ec2:Region

Auflisten

DescribeSpotFleetInstances

Gewährt die Berechtigung zum Beschreiben der ausgeführten Instances für eine Spot-Flotte

Spot-Flottenanfrage*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Auflisten

DescribeSpotFleetRequestHistory

Gewährt die Berechtigung, die Ereignisse für eine Spot-Flottenanforderung während einer bestimmten Zeit zu beschreiben

Spot-Flotte-Anfrage*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Auflisten

DescribeSpotFleetRequests

Gewährt die Berechtigung zum Beschreiben einer oder mehrerer Spot-Flottenanforderungen

ec2:Region

Auflisten

DescribeSpotInstanceRequests

Gewährt die Berechtigung zum Beschreiben einer oder mehrerer Spot-Instance-Anforderungen

ec2:Region

Auflisten

DescribeSpotPriceHistory

Gewährt die Berechtigung zum Beschreiben des Spot-Instance-Preisverlaufs

ec2:Region

Auflisten

DescribeStaleSecurityGroups

Gewährt die Berechtigung zum Beschreiben der veralteten Sicherheitsgruppenregeln für Sicherheitsgruppen in einer angegebenen VPC

ec2:Region

Auflisten

DescribeStoreImageTasks

Gewährt die Berechtigung zum Beschreiben des Fortschritts der AMI-Speicheraufgaben

ec2:Region

Auflisten

DescribeSubnets

Gewährt die Berechtigung zum Beschreiben eines oder mehrerer Subnetze

ec2:Region

Auflisten

DescribeTags

Gewährt die Berechtigung zum Beschreiben eines oder mehrerer Tags für eine Amazon EC2-Ressource

ec2:Region

Auflisten

DescribeTrafficMirrorFilterRules

Erteilt die Erlaubnis, Traffic Mirror-Filter zu beschreiben, die bestimmen, welcher Traffic gespiegelt wird

ec2:Region

Auflisten

DescribeTrafficMirrorFilters

Gewährt die Berechtigung zum Beschreiben eines oder mehrerer Traffic Mirror-Filter

ec2:Region

Auflisten

DescribeTrafficMirrorSessions

Gewährt die Berechtigung zum Beschreiben einer oder mehrerer Traffic-Spiegel-Sitzungen

ec2:Region

Auflisten

DescribeTrafficMirrorTargets

Gewährt die Berechtigung zum Beschreiben eines oder mehrerer Traffic Mirror-Ziele

ec2:Region

Auflisten

DescribeTransitGatewayAttachments

Gewährt die Berechtigung, eine oder mehrere Anlagen zwischen Ressourcen und Transit-Gateways zu beschreiben

ec2:Region

Auflisten

DescribeTransitGatewayConnectPeers

Gewährt die Berechtigung zum Beschreiben eines oder mehrerer Transit-Gateway-Connect-Peers

ec2:Region

Auflisten

DescribeTransitGatewayConnects

Gewährt die Berechtigung zum Beschreiben eines oder mehrerer Transit-Gateway-Connect-Anhänge

ec2:Region

Auflisten

DescribeTransitGatewayMeteringPolicies

Erteilt die Erlaubnis, eine oder mehrere Metering-Richtlinien für Transit-Gateways zu beschreiben

ec2:Region

Auflisten

DescribeTransitGatewayMulticastDomains

Gewährt die Berechtigung zum Beschreiben einer oder mehrerer Transit-Gateway-Multicastdomains

ec2:Region

Auflisten

DescribeTransitGatewayPeeringAttachments

Gewährt die Berechtigung zum Beschreiben einer oder mehrerer Transit-Gateway-Peering-Anlagen

ec2:Region

Auflisten

DescribeTransitGatewayPolicyTables

Erteilung der Erlaubnis zur Beschreibung einer Transit-Gateway-Richtlinientabelle

ec2:Region

Auflisten

DescribeTransitGatewayRouteTableAnnouncements

Erteilung der Erlaubnis, eine Transit-Gateway-Routing-Tabelle-Ankündigung zu beschreiben

ec2:Region

Auflisten

DescribeTransitGatewayRouteTables

Gewährt die Berechtigung zum Beschreiben einer oder mehrerer Routing-Tabellen des Transit-Gateways

ec2:Region

Auflisten

DescribeTransitGatewayVpcAttachments

Gewährt die Berechtigung zum Beschreiben einer oder mehrerer VPC-Anlagen auf einem Transit Gateway

ec2:Region

Auflisten

DescribeTransitGateways

Gewährt die Berechtigung zum Beschreiben eines oder mehrerer Transit-Gateways

ec2:Region

Auflisten

DescribeTrunkInterfaceAssociations

Gewährt die Berechtigung zum Beschreiben einer oder mehrerer Netzwerkschnittstellen

ec2:Region

Auflisten

DescribeVerifiedAccessEndpoints

Gewährt die Berechtigung zum Beschreiben der angegebenen Endpunkte mit verifiziertem Zugriff oder aller Endpunkte mit verifiziertem Zugriff

ec2:Region

Auflisten

DescribeVerifiedAccessGroups

Gewährt die Berechtigung zum Beschreiben der angegebenen Gruppen mit verifiziertem Zugriff oder aller Gruppen mit verifiziertem Zugriff

ec2:Region

Auflisten

DescribeVerifiedAccessInstanceLoggingConfigurations

Gewährt die Berechtigung zum Beschreiben der aktuellen Protokollierungskonfiguration für die Instances mit verifiziertem Zugriff

ec2:Region

Auflisten

DescribeVerifiedAccessInstances

Gewährt die Berechtigung zum Beschreiben der angegebenen Instances mit verifiziertem Zugriff oder aller Instances mit verifiziertem Zugriff

ec2:Region

Auflisten

DescribeVerifiedAccessTrustProviders

Gewährt die Berechtigung zum Beschreiben von Details vorhandener Anbieter mit verifiziertem Zugriff

ec2:Region

Auflisten

DescribeVolumeAttribute

Gewährt die Berechtigung zum Beschreiben eines Attributs eines EBS-Volumes

Volumen*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Encrypted

ec2: ManagedResourceOperator

ec2: ParentSnapshot

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Volumen-ID

ec2: VolumeInitializationRate

ec2: VolumeIops

ec2: VolumeSize

ec2: VolumeThroughput

ec2: VolumeType

Auflisten

DescribeVolumeStatus

Gewährt die Berechtigung zum Beschreiben des Status eines oder mehrerer EBS-Volumes

ec2:Region

Auflisten

DescribeVolumes

Gewährt die Berechtigung zum Beschreiben eines oder mehrerer EBS-Volumes

ec2:Region

Auflisten

DescribeVolumesModifications

Gewährt die Berechtigung zum Beschreiben des aktuellen Änderungsstatus eines oder mehrerer EBS-Volumes

ec2:Region

Auflisten

DescribeVpcAttribute

Gewährt die Berechtigung zum Beschreiben eines Attributs einer VPC

vpc*

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

ec2: vpcID

Auflisten

DescribeVpcBlockPublicAccessExclusions

Erteilt die Erlaubnis, eine Ausschlussliste für blockierten öffentlichen Zugriff auf einer VPC zu beschreiben

ec2:Region

Auflisten

DescribeVpcBlockPublicAccessOptions

Erteilt die Erlaubnis, Optionen für den blockierten öffentlichen Zugriff auf einer VPC zu beschreiben

ec2:Region

Auflisten

DescribeVpcClassicLink

Erteilt die Erlaubnis, den ClassicLink Status einer oder mehrerer VPCs zu beschreiben

ec2:Region

Auflisten

DescribeVpcClassicLinkDnsSupport

Erteilt die Erlaubnis, den ClassicLink DNS-Unterstützungsstatus einer oder mehrerer VPCs zu beschreiben

ec2:Region

Auflisten

DescribeVpcEncryptionControls

Erteilt die Erlaubnis, eine oder mehrere VPC-Verschlüsselungskontrollen zu beschreiben

ec2:Region

Auflisten

DescribeVpcEndpointAssociations

Erteilt die Erlaubnis, die VPC-Endpunktzuordnungen zu beschreiben

ec2:Region

Auflisten

DescribeVpcEndpointConnectionNotifications

Gewährt die Berechtigung zum Beschreiben der Verbindungsbenachrichtigungen für VPC-Endpunkte und VPC-Endpunkt-Services

ec2:Region

Auflisten

DescribeVpcEndpointConnections

Gewährt die Berechtigung zum Beschreiben der VPC-Endpunktverbindungen mit Ihren VPC-Endpunkt-Services

ec2:Region

Auflisten

DescribeVpcEndpointServiceConfigurations

Gewährt die Berechtigung zum Beschreiben von VPC-Endpunkt-Service-Konfigurationen (Ihre Services)

ec2:Region

Auflisten

DescribeVpcEndpointServicePermissions

Gewährt die Berechtigung zum Beschreiben der Prinzipale (Servicekonsumenten), denen es erlaubt ist, Ihren VPC-Endpunktservice zu erkennen

vpc-endpoint-service*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: VpceMultiRegion

ec2: VpceSupportedRegion

Auflisten

DescribeVpcEndpointServices

Erteilt die Erlaubnis, alle unterstützten AWS Dienste zu beschreiben, die bei der Erstellung eines VPC-Endpunkts angegeben werden können

ec2:Region

Auflisten

DescribeVpcEndpoints

Gewährt die Berechtigung zum Beschreiben eines oder mehrerer VPC-Endpunkte

ec2:Region

Auflisten

DescribeVpcPeeringConnections

Gewährt die Berechtigung zum Beschreiben einer oder mehrerer VPC-Peering-Verbindungen

ec2:Region

Auflisten

DescribeVpcs

Gewährt die Berechtigung zum Beschreiben einer oder mehrerer VPCs

ec2:Region

Auflisten

DescribeVpnConcentrators

Erteilt die Erlaubnis, einen oder mehrere VPN-Konzentratoren zu beschreiben

ec2:Region

Auflisten

DescribeVpnConnections

Gewährt die Berechtigung zum Beschreiben einer oder mehrerer VPN-Verbindungen

ec2:Region

Auflisten

DescribeVpnGateways

Gewährt die Berechtigung zum Beschreiben eines oder mehrerer Virtual Private Gateways

ec2:Region

Auflisten

DetachClassicLinkVpc

Erteilt die Erlaubnis, eine verknüpfte EC2-Classic Instance von einer VPC zu trennen (zu trennen)

Instanz*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceBandwidthWeighting

ec2:Instanz-ID

ec2: InstanceMarketType

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Schreiben

vpc*

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

ec2: vpcID

DetachImageWatermark

Erteilt die Erlaubnis, ein Wasserzeichen von einem Amazon Machine Image (AMI) zu trennen

Bild*

als: ResourceTag /$ {} TagKey

ec2:imageID

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

Schreiben

DetachInternetGateway

Gewährt die Berechtigung zum Trennen eines Internet-Gateways von einer VPC

Internet-Gateway*

als: /$ {} ResourceTag TagKey

ec2: ID InternetGateway

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

vpc*

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

ec2: vpcID

DetachNetworkInterface

Gewährt die Berechtigung zum Trennen einer Netzwerkschnittstelle von einer Instance

Instanz*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2:Instanz-ID

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Schreiben

Netzwerkschnittstelle*

als: /$ {} ResourceTag TagKey

ec2: AvailabilityZone

ec2: ManagedResourceOperator

ec2: Identifikation NetworkInterface

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Subnet

ec2:Vpc

DetachVerifiedAccessTrustProvider

Gewährt die Berechtigung zum Trennen eines Vertrauensanbieters von einer Instance mit verifiziertem Zugriff

Instanz mit verifiziertem Zugriff*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

vertrauenswürdiger Anbieter mit verifiziertem Zugriff*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

DetachVolume

Gewährt die Berechtigung zum Trennen eines EBS-Volumes von einer Instance

sein

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2:Instanz-ID

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Schreiben

Volumen*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Encrypted

ec2: ManagedResourceOperator

ec2: ParentSnapshot

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Volumen-ID

ec2: VolumeInitializationRate

ec2: VolumeIops

ec2: VolumeSize

ec2: VolumeThroughput

ec2: VolumeType

DetachVpnGateway

Gewährt die Berechtigung zum Trennen eines Virtual Private Gateway von einer VPC

vpc*

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

ec2: vpcID

Schreiben

VPN-Gateway*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

DisableAddressTransfer

Gewährt die Berechtigung zum Deaktivieren einer Übertragung einer Elastic-IP-Adresse

elastische IP*

als: /$ {} ResourceTag TagKey

ec2: AllocationId

ec2: Domäne

ec2: PublicIpAddress

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DisableAllowedImagesSettings

Erteilt die Erlaubnis, die Einstellungen für zulässige Bilder zu deaktivieren

ec2:Region

Schreiben

DisableApplicationStatusCheckSuppression

Erteilt die Berechtigung, die Unterdrückung von Anwendungsstatusprüfungen für Instanzen zu deaktivieren

sein

aws: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Schreiben

DisableAwsNetworkPerformanceMetricSubscription

Gewährt die Berechtigung zum Deaktivieren von Abonnements für Infrastruktur-Leistungskennzahlen

ec2:Region

Schreiben

DisableCapacityManager

Erteilt die Erlaubnis, EC2 Capacity Manager für Ihr Konto zu deaktivieren

ec2:Region

Schreiben

DisableEbsEncryptionByDefault

Gewährt die Berechtigung, die EBS-Verschlüsselung standardmäßig für Ihr Konto zu deaktivieren

ec2:Region

Schreiben

DisableFastLaunch

Gewährt die Berechtigung zum Deaktivieren des Schnellstarts für Windows AMIs

bild*

als: ResourceTag /$ {} TagKey

ec2:imageID

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

Schreiben

DisableFastSnapshotRestores

Gewährt die Berechtigung zum Deaktivieren von schnellen Snapshot-Wiederherstellungen für einen oder mehrere Snapshots in angegebenen Availability Zones

Schnappschuss*

als: /$ {} ResourceTag TagKey

ec2: AvailabilityZone

ec2:Encrypted

ec2:Owner

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Snapshot-ID

ec2: SnapshotTime

ec2: VolumeSize

Schreiben

DisableImage

Gewährt die Berechtigung zum Deaktivieren eines AMI

bild*

als: ResourceTag /$ {} TagKey

ec2:imageID

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

Schreiben

DisableImageBlockPublicAccess

Erteilt die Erlaubnis, den öffentlichen Zugriff für AMIs auf Kontoebene im angegebenen Bereich zu deaktivieren AWS-Region

ec2:Region

Verwaltung von Berechtigungen, Schreiben

DisableImageDeprecation

Gewährt die Berechtigung zum Abbrechen der Ablehnung des angegebenen AMI

bild*

als: ResourceTag /$ {} TagKey

ec2:imageID

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

Schreiben

DisableImageDeregistrationProtection

Erteilt die Erlaubnis, den Abmeldeschutz für ein AMI zu deaktivieren. Wenn der Abmeldeschutz deaktiviert ist, kann das AMI deregistriert werden

bild*

als: ResourceTag /$ {} TagKey

ec2:imageID

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

Schreiben

DisableInstanceSqlHaStandbyDetections

Erteilt die Berechtigung, SQL-HA-Standby-Erkennungen von EC2-Instances zu deaktivieren

Instanz*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2:Instanz-ID

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Schreiben

DisableIpamOrganizationAdminAccount

Erteilt die Erlaubnis, ein Mitgliedskonto einer AWS Organizations als Amazon VPC IP Address Manager (IPAM) -Administratorkonto zu deaktivieren

ec2:Region

Schreiben

DisableIpamPolicy

Erteilt die Erlaubnis, eine Richtlinie in Amazon VPC IP Address Manager (IPAM) zu deaktivieren, die die öffentliche IPv4-Adresszuweisung steuert

IPAM-Richtlinie*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DisableRouteServerPropagation

Erteilt die Erlaubnis, die Route-Server-Propagierung zu deaktivieren

Route-Server*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

Routentabelle*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Kennung RouteTable

ec2:Vpc

DisableSerialConsoleAccess

Gewährt die Berechtigung, den Zugriff auf die serielle EC2-Konsole aller Instances für Ihr Konto zu deaktivieren

ec2:Region

Schreiben

DisableSnapshotBlockPublicAccess

Gewährt die Berechtigung zum Deaktivieren der Einstellung „Öffentlichen Zugriff für Schnappschüsse blockieren“ für eine Region

ec2:Region

Verwaltung von Berechtigungen, Schreiben

DisableTransitGatewayRouteTablePropagation

Gewährt die Berechtigung, eine Ressourcen-Anlage an der Propagierung von Routen in der angegebenen Propagierungs-Routing-Tabelle zu hindern

Transit-Gateway-Anhang

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayAttachmentId

Schreiben

Routtabelle für das Transit-Gateway*

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayRouteTableId

Ankündigung von Transit-Gateway-Route-Tabellen

aws: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayRouteTableAnnouncementId

DisableVgwRoutePropagation

Gewährt die Berechtigung, ein Virtual Private Gateway an der Propagierung von Routen in einer angegebenen Routing-Tabelle einer VPC zu hindern

Routentabelle*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Kennung RouteTable

ec2:Vpc

Schreiben

VPN-Gateway*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

DisableVpcClassicLink

Erteilt die Deaktivierungsberechtigung ClassicLink für eine VPC

vpc*

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

ec2: vpcID

Schreiben

DisableVpcClassicLinkDnsSupport

Erteilt die Erlaubnis, die ClassicLink DNS-Unterstützung für eine VPC zu deaktivieren

vpc

aws: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

ec2: vpcID

Schreiben

DisassociateAddress

Gewährt die Berechtigung, eine Elastic IP-Adresse von einer Instance oder einer Netzwerkschnittstelle zu trennen

elastische IP

als: ResourceTag /$ {} TagKey

ec2: AllocationId

ec2: Domäne

ec2: PublicIpAddress

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

Netzwerk-Schnittstelle

as: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: ManagedResourceOperator

ec2: Identifikation NetworkInterface

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Subnet

ec2:Vpc

DisassociateApplicationStatusCheck

Erteilt die Erlaubnis, eine Statusprüfung einer Anwendung von Instanzen oder Tags zu trennen

Überprüfung des Anwendungsstatus*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

sein

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

DisassociateCapacityReservationBillingOwner

Erteilt die Erlaubnis, eine ausstehende Anfrage zu stornieren, um die Abrechnung der ungenutzten Kapazität einer Kapazitätsreservierung einem Kundenkonto zuzuweisen

Kapazitätsreservierung*

as: /$ {} ResourceTag TagKey

ec2: AvailabilityZone

ec2: CapacityReservationFleet

ec2: CreateDate

ec2: EbsOptimized

ec2: EndDate

ec2: EndDateType

ec2: InstanceCount

ec2: InstanceMatchCriteria

ec2: InstancePlatform

ec2: InstanceType

ec2: OutpostArn

ec2: PlacementGroup

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

Schreiben

DisassociateClientVpnTargetNetwork

Gewährt die Berechtigung, die Mapping eines Zielnetzwerks zu einem Client-VPN-Endpunkt aufzuheben

Client-VPN-Endpunkt*

als: /$ {} ResourceTag TagKey

ec2: ClientRootCertificateChainArn

ec2: CloudwatchLogGroupArn

ec2: CloudwatchLogStreamArn

ec2: DirectoryArn

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: SamlProviderArn

ec2: ServerCertificateArn

Schreiben

DisassociateEnclaveCertificateIamRole

Gewährt die Berechtigung, die Mapping eines ACM-Zertifikats zu einer IAM-Rolle aufzuheben

Zertifikat*

ec2:Region

Schreiben

Rolle*

ec2:Region

DisassociateIamInstanceProfile

Gewährt die Berechtigung, die Mapping eines IAM-Instance-Profils zu einer ausgeführten oder gestoppten Instance aufzuheben

Instanz*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2:Instanz-ID

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Schreiben

DisassociateInstanceEventWindow

Gewährt die Berechtigung, die Zuordnung eines oder mehrerer Ziele zu einem Ereignisfenster aufzuheben

Instanz-Ereignisfenster*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DisassociateIpamByoasn

Gewährt die Berechtigung, die Zuordnung einer Autonomen Systemnummer (ASN) zu einer BYOIP-CIDR zu trennen

ec2:Region

Schreiben

DisassociateIpamResourceDiscovery

Gewährt die Berechtigung, die Verknüpfung einer Ressourcenerfassung von einem Amazon VPC IPAM zu trennen

IPAM-Ressourcen-Discovery-Zuordnung*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

DisassociateNatGatewayAddress

Gewährt die Berechtigung zum Aufheben der Zuordnung von sekundären Elastic-IP-Adressen zu einem öffentlichen NAT-Gateway

elastische IP*

als: /$ {} ResourceTag TagKey

ec2: AllocationId

ec2: Domäne

ec2: PublicIpAddress

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

natgateway*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Netzwerk-Schnittstelle

as: ResourceTag /$ {} TagKey

ec2: AuthorizedUser

ec2: AvailabilityZone

ec2: ManagedResourceOperator

ec2: Identifikation NetworkInterface

ec2: Erlaubnis

ec2:Region

ec2: /$ {} ResourceTag TagKey

ec2:Subnet

ec2:Vpc

DisassociateRouteServer

Erteilt die Berechtigung, die Zuordnung eines Routenservers zu einer VPC zu trennen

Route-Server*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

vpc*

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

ec2: vpcID

DisassociateRouteTable

Gewährt die Berechtigung, die Mapping eines Subnetzes zu einer Routing-Tabelle aufzuheben

Internet-Gateway

als: ResourceTag /$ {} TagKey

ec2: ID InternetGateway

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

ipv4pool-ec2

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ipv6pool-ec2

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Route-Tabelle

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Kennung RouteTable

ec2:Vpc

Subnetz

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Subnetz-ID

ec2:Vpc

VPN-Gateway

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

DisassociateSecurityGroupVpc

Erteilt die Berechtigung, die Zuordnung einer Sicherheitsgruppe zu einer VPC aufzuheben

Sicherheitsgruppe*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Kennung SecurityGroup

ec2:Vpc

Schreiben

vpc

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

ec2: vpcID

DisassociateSubnetCidrBlock

Gewährt die Berechtigung, die Mapping eines CIDR-Blocks zu einem Subnetz aufzuheben

Subnetz*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Subnetz-ID

ec2:Vpc

Schreiben

DisassociateTransitGatewayMulticastDomain

Gewährt die Berechtigung, die Mapping einer oder mehrerer Subnetze zu einer Transit-Gateway-Multicast-Domain aufzuheben

Subnetz*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Subnetz-ID

ec2:Vpc

Schreiben

Transit-Gateway-Anhang*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayAttachmentId

Transit-Gateway-Multicast-Domäne*

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayMulticastDomainId

DisassociateTransitGatewayPolicyTable

Erteilung der Erlaubnis, eine Richtlinientabelle von einem Transit-Gateway abzukoppeln

Transit-Gateway-Anhang*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayAttachmentId

Schreiben

Tabelle mit Richtlinien für das Transit-Gateway*

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayPolicyTableId

DisassociateTransitGatewayRouteTable

Gewährt die Berechtigung, die Mapping einer Ressourcen-Anlage zu einer Routing-Tabelle für Transit-Gateways aufzuheben

Transit-Gateway-Anhang*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayAttachmentId

Schreiben

Routtabelle für das Transit-Gateway*

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayRouteTableId

DisassociateTrunkInterface

Gewährt die Berechtigung, eine Zweignetzwerkschnittstelle mit einer Trunk-Netzwerkschnittstelle zu

ec2:Region

Schreiben

DisassociateVpcCidrBlock

Gewährt die Berechtigung, die Verbindung eines CIDR-Blocks mit einer VPC zu trennen

vpc

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

ec2: vpcID

Schreiben

EnableAddressTransfer

Gewährt die Berechtigung zum Aktivieren einer Übertragung einer Elastic-IP-Adresse

elastische IP*

als: /$ {} ResourceTag TagKey

ec2: AllocationId

ec2: Domäne

ec2: PublicIpAddress

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

EnableAllowedImagesSettings

Erteilt die Erlaubnis, die Einstellungen für zulässige Bilder zu aktivieren

ec2:Region

Schreiben

EnableApplicationStatusCheckSuppression

Erteilt die Berechtigung, Anwendungsstatusprüfungen für Instanzen zu unterdrücken

sein

aws: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Schreiben

EnableAwsNetworkPerformanceMetricSubscription

Gewährt die Berechtigung zum Aktivieren von Infrastrukturleistungsabonnements

ec2:Region

Schreiben

EnableCapacityManager

Erteilt die Erlaubnis, EC2 Capacity Manager für Ihr Konto zu aktivieren

ec2:Region

Schreiben

EnableEbsEncryptionByDefault

Gewährt die Berechtigung, die EBS-Verschlüsselung für Ihr Konto standardmäßig zu aktivieren

ec2:Region

Schreiben

EnableFastLaunch

Gewährt die Berechtigung zum Aktivieren des Schnellstarts für Windows AMIs

bild*

als: ResourceTag /$ {} TagKey

ec2:imageID

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

Schreiben

Vorlage starten

als: ResourceTag /$ {} TagKey

ec2: ManagedResourceOperator

ec2:Region

ec2: ResourceTag /$ {} TagKey

EnableFastSnapshotRestores

Gewährt die Berechtigung, schnelle Snapshot-Wiederherstellungen für einen oder mehrere Snapshots in angegebenen Availability Zones zu aktivieren

Schnappschuss*

als: /$ {} ResourceTag TagKey

ec2: AvailabilityZone

ec2:Encrypted

ec2:Owner

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Snapshot-ID

ec2: SnapshotTime

ec2: VolumeSize

Schreiben

EnableImage

Gewährt die Berechtigung zum erneuten Aktivieren eines deaktivierten AMI

bild*

als: ResourceTag /$ {} TagKey

ec2:imageID

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

Schreiben

EnableImageBlockPublicAccess

Erteilt die Erlaubnis, den öffentlichen Zugriff für AMIs auf Kontoebene im angegebenen Bereich zu aktivieren AWS-Region

ec2:Region

Verwaltung von Berechtigungen, Schreiben

EnableImageDeprecation

Gewährt die Berechtigung, das angegebene AMI zum angegebenen Datum und zu der angegebenen Uhrzeit zu verwerfen.

bild*

als: ResourceTag /$ {} TagKey

ec2:imageID

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

Schreiben

EnableImageDeregistrationProtection

Erteilt die Erlaubnis, den Abmeldeschutz für ein AMI zu aktivieren. Wenn der Abmeldeschutz aktiviert ist, kann das AMI nicht deregistriert werden

bild*

als: ResourceTag /$ {} TagKey

ec2:imageID

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

Schreiben

EnableInstanceSqlHaStandbyDetections

Erteilt die Berechtigung, SQL-HA-Standby-Erkennungen für EC2-Instances zu aktivieren

Instanz*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2:Instanz-ID

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Schreiben

EnableIpamInternetRegistryAssociation

Erteilt die Erlaubnis, Resource Public Key Infrastructure (RPKI) in einer IPAM-Internet-Registrierungsverbindung zu aktivieren

IPAM-Internet-Registry-Association*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

EnableIpamOrganizationAdminAccount

Erteilt die Erlaubnis, ein Mitgliedskonto einer AWS Organizations als Amazon VPC IP Address Manager (IPAM) -Administratorkonto zu aktivieren

ec2:Region

Schreiben

EnableIpamPolicy

Erteilt die Erlaubnis, eine Amazon VPC IP Address Manager (IPAM) -Richtlinie zu aktivieren

IPAM-Richtlinie*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

EnableReachabilityAnalyzerOrganizationSharing

Gewährt die Berechtigung zum Aktivieren der gemeinsamen Nutzung des Erreichbarkeitsanalysators durch die Organisation

ec2:Region

Schreiben

EnableRouteServerPropagation

Erteilt die Erlaubnis, die Route-Server-Propagierung zu aktivieren

Route-Server*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

Routentabelle*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Kennung RouteTable

ec2:Vpc

EnableSerialConsoleAccess

Gewährt die Berechtigung, den Zugriff auf die serielle EC2-Konsole aller Instances für Ihr Konto zu ermöglichen

ec2:Region

Schreiben

EnableSnapshotBlockPublicAccess

Gewährt die Berechtigung, die Einstellung „Öffentlichen Zugriff für Snapshots blockieren“ für eine Region zu aktivieren oder zu ändern

ec2:Region

Verwaltung von Berechtigungen, Schreiben

EnableTransitGatewayRouteTablePropagation

Gewährt die Berechtigung, einer Anlage die Verteilung von Routen an eine Propagierungs-Routing-Tabelle zu ermöglichen

Transit-Gateway-Anhang

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayAttachmentId

Schreiben

Routtabelle für das Transit-Gateway*

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayRouteTableId

Ankündigung von Transit-Gateway-Route-Tabellen

aws: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayRouteTableAnnouncementId

EnableVgwRoutePropagation

Gewährt die Berechtigung, einem Virtual Private Gateway die Propagierung von Routen in einer VPC-Routing-Tabelle zu ermöglichen

Routentabelle*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Kennung RouteTable

ec2:Vpc

Schreiben

VPN-Gateway*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

EnableVolumeIO

Erteilt die Erlaubnis, I/O Operationen für ein Volume zu aktivieren, für das I/O Operationen deaktiviert waren

Volumen*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Encrypted

ec2: ManagedResourceOperator

ec2: ParentSnapshot

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Volumen-ID

ec2: VolumeIops

ec2: VolumeSize

ec2: VolumeThroughput

ec2: VolumeType

Schreiben

EnableVpcClassicLink

Erteilt die Erlaubnis, eine VPC zu aktivieren für ClassicLink

vpc*

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

ec2: vpcID

Schreiben

EnableVpcClassicLinkDnsSupport

Erteilt die Erlaubnis, einer VPC die Unterstützung der DNS-Hostnamenauflösung zu ermöglichen für ClassicLink

vpc

aws: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

ec2: vpcID

Schreiben

ExportClientVpnClientCertificateRevocationList

Gewährt die Berechtigung zum Download der Clientzertifikatsperrliste für einen Client-VPN-Endpunkt

Client-VPN-Endpunkt*

als: /$ {} ResourceTag TagKey

ec2: ClientRootCertificateChainArn

ec2: CloudwatchLogGroupArn

ec2: CloudwatchLogStreamArn

ec2: DirectoryArn

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: SamlProviderArn

ec2: ServerCertificateArn

Lesen

ExportClientVpnClientConfiguration

Gewährt die Berechtigung zum Download des Inhalts der Client-VPN-Endpunkt-Konfigurationsdatei für einen Client-VPN-Endpunkt

Client-VPN-Endpunkt*

als: /$ {} ResourceTag TagKey

ec2: ClientRootCertificateChainArn

ec2: CloudwatchLogGroupArn

ec2: CloudwatchLogStreamArn

ec2: DirectoryArn

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: SamlProviderArn

ec2: ServerCertificateArn

Lesen

ExportImage

Gewährt die Berechtigung, ein Amazon Machine Image (AMI) in eine VM-Datei zu exportieren

Aufgabe „Bild exportieren*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

Schreiben

bild*

als: ResourceTag /$ {} TagKey

ec2:imageID

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ExportTransitGatewayRoutes

Gewährt die Berechtigung zum Exportieren von Routen aus einer Transit Gateway-Routing-Tabelle in einen Amazon-S3-Bucket

ec2:Region

Schreiben

ExportVerifiedAccessInstanceClientConfiguration

Erteilt die Berechtigung zum Exportieren einer verifizierten Access-Instance-Client-Konfiguration

Instanz mit verifiziertem Zugriff*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Lesen

GetActiveVpnTunnelStatus

Erteilt die Erlaubnis, die aktuellen Sicherheitsparameter für einen aktiven VPN-Tunnel abzurufen

VPN-Verbindung*

ec2:Region

ec2: /$ {} ResourceTag TagKey

Lesen

GetAllowedImagesSettings

Erteilt die Erlaubnis, die zulässigen Einstellungen für Bilder abzurufen

ec2:Region

Lesen

GetAssociatedEnclaveCertificateIamRoles

Gewährt die Berechtigung zum Abrufen der Liste von Rollen, die einem ACM-Zertifikat zugeordnet sind

Zertifikat*

ec2:Region

Lesen

GetAssociatedIpv6PoolCidrs

Gewährt die Berechtigung zum Abrufen von Informationen über die IPv6-CIDR-Block-Mappings für einen angegebenen IPv6-Adresspool

ipv6pool-ec2*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Lesen

GetAwsNetworkPerformanceData

Gewährt die Berechtigung zum Abrufen von Netzwerkleistungsdaten

ec2:Region

Lesen

GetCapacityManagerAttributes

Erteilt die Berechtigung zum Abrufen der aktuellen Konfiguration und des Status von EC2 Capacity Manager

ec2:Region

Lesen

GetCapacityManagerMetricData

Erteilt die Berechtigung zum Abrufen von Kennzahlen zur Kapazitätsnutzung für Ihre EC2-Ressourcen

ec2:Region

Lesen

GetCapacityManagerMetricDimensions

Erteilt die Berechtigung zum Abrufen der verfügbaren Dimensionswerte für Kapazitätsmetriken innerhalb eines bestimmten Zeitraums

ec2:Region

Lesen

GetCapacityManagerMonitoredTagKeys

Erteilt die Berechtigung zum Abrufen der Tag-Schlüssel, die derzeit von EC2 Capacity Manager überwacht werden

ec2:Region

Auflisten

GetCapacityReservationUsage

Gewährt die Berechtigung zum Abrufen von Nutzungsinformationen über eine Kapazitätsreservierung

Kapazitätsreservierung*

as: /$ {} ResourceTag TagKey

ec2: CapacityReservationFleet

ec2:Region

Lesen

GetCoipPoolUsage

Gewährt die Berechtigung zum Beschreiben der Zuweisungen aus dem angegebenen Adresspool des Kunden.

Pool*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Lesen

GetConsoleOutput

Gewährt die Berechtigung zum Abrufen der Konsolenausgabe für eine Instance

Instanz*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2:Instanz-ID

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Lesen

GetConsoleScreenshot

Erteilt die Erlaubnis, einen JPG-format Screenshot einer laufenden Instanz abzurufen

Instanz*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2:Instanz-ID

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: NewInstanceProfile

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Lesen

GetDeclarativePoliciesReportSummary

Erteilt die Erlaubnis, die Berichtszusammenfassung der deklarativen Richtlinien abzurufen

Bericht über deklarative Politiken*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Lesen

GetDefaultCreditSpecification

Gewährt die Berechtigung, die Standardgutschriftoption für die CPU-Auslastung einer Burstable Performance Instance-Familie abzurufen.

ec2:Region

Lesen

GetEbsDefaultKmsKeyId

Gewährt die Berechtigung, die ID des Standard-Kundenmasterschlüssels (CMK) für die EBS-Verschlüsselung standardmäßig abzurufen

ec2:Region

Lesen

GetEbsEncryptionByDefault

Gewährt die Berechtigung, zu beschreiben, ob die EBS-Verschlüsselung standardmäßig für Ihr Konto aktiviert ist

ec2:Region

Lesen

GetEnabledIpamPolicy

Erteilt die Erlaubnis, die aktuell aktivierte Richtlinie in Amazon VPC IP Address Manager (IPAM) zu beschreiben

ec2:Region

Lesen

GetFlowLogsIntegrationTemplate

Erteilt die Erlaubnis, eine CloudFormation Vorlage zu generieren, um die Integration von VPC-Flow-Protokollen mit Amazon Athena zu optimieren

vpc-flow-log*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Lesen

GetGroupsForCapacityReservation

Gewährt die Berechtigung zum Auflisten der Resource Groups, denen eine Kapazitätsreservierung hinzugefügt wurde

Kapazitätsreservierung*

as: /$ {} ResourceTag TagKey

ec2: CapacityReservationFleet

ec2:Region

Auflisten

GetHostReservationPurchasePreview

Gewährt die Berechtigung zur Vorschau eines Reservierungskaufs mit Konfigurationen, die denen eines Dedicated Hosts entsprechen

ec2:Region

Lesen

GetImageAncestry

Erteilt die Erlaubnis, die Abstammungskette eines AMI zurück zu seinem Stamm-AMI abzurufen

Bild*

als: ResourceTag /$ {} TagKey

ec2:imageID

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

Lesen

GetImageBlockPublicAccessState

Erteilt die Erlaubnis, den aktuellen Status von Block Public Access für AMIs auf Kontoebene im angegebenen Bereich abzurufen AWS-Region

ec2:Region

Lesen

GetInstanceMetadataDefaults

Erteilt die Berechtigung zum Anzeigen der Standardeinstellungen für den Instance-Metadatendienst (IMDS), die für Ihr Konto in der angegebenen Region festgelegt wurden

ec2:Region

Auflisten

GetInstanceTpmEkPub

Erteilt die Erlaubnis, den öffentlichen Bestätigungsschlüssel abzurufen, der mit dem Nitro Trusted Platform Module (NitroTPM) für die angegebene Instanz verknüpft ist

Instanz*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2:Instanz-ID

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Lesen

GetInstanceTypesFromInstanceRequirements

Gewährt die Berechtigung zum Anzeigen einer Liste von Instance-Typen mit angegebenen Instance-Attributen

ec2:Region

Auflisten

GetInstanceUefiData

Gewährt die Berechtigung zum Abrufen der binären Darstellung des UEFI-Variablenspeichers

Instanz*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2:Instanz-ID

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: NewInstanceProfile

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Lesen

GetIpamAddressHistory

Gewährt die Berechtigung zum Abrufen historischer Informationen über ein CIDR innerhalb eines Amazon VPC IP Address Manager (IPAM)-Bereichs

ipam-Bereich*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Lesen

GetIpamDiscoveredAccounts

Gewährt die Berechtigung zum Abrufen von erkannten IPAM-Konten

Erkennung von IPAM-Ressourcen*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Lesen

GetIpamDiscoveredPublicAddresses

Gewährt die Berechtigung zum Abrufen der öffentlichen IP-Adressen, die von IPAM erkannt wurden

Erkennung von IPAM-Ressourcen*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Lesen

GetIpamDiscoveredResourceCidrs

Gewährt die Berechtigung zum Abrufen der Ressourcen-CIDRs, die im Rahmen einer Ressourcenerfassung überwacht werden.

Erkennung von IPAM-Ressourcen*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Lesen

GetIpamDiscoveredRoutes

Erteilt die Berechtigung zum Abrufen von BGP-Routen (Border Gateway Protocol), die bei der IPAM-Ressourcenerkennung entdeckt wurden

IPAM-Resource-Discovery*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Lesen

GetIpamInternetRegistryAssociationAsns

Erteilt die Erlaubnis, Autonome Systemnummern (ASNs) abzurufen, die bei einer Internetregistrierung für eine IPAM-Internetregistrierungsverbindung registriert sind

IPAM-Internet-Registry-Association*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Lesen

GetIpamInternetRegistryAssociationCidrs

Erteilt die Berechtigung zum Abrufen von IP-Adress-CIDRs, die bei einer Internet-Registry registriert sind, für eine IPAM-Internet-Registry-Verknüpfung

IPAM-Internet-Registry-Association*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Lesen

GetIpamPolicyAllocationRules

Erteilt die Erlaubnis, die Regeln zu beschreiben, die definieren, wie Amazon VPC IP Address Manager (IPAM) -Pools IP-Adressen AWS Ressourcentypen innerhalb einer IPAM-Richtlinie zuweisen

IPAM-Richtlinie*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Auflisten

GetIpamPolicyOrganizationTargets

Erteilt die Berechtigung zum Abrufen der AWS Organisationsziele, die mit einer Amazon VPC IP Address Manager (IPAM) -Richtlinie verknüpft sind

IPAM-Richtlinie*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Auflisten

GetIpamPoolAllocations

Gewährt die Berechtigung zum Abrufen einer Liste aller CIDR-Zuweisungen in einem Amazon VPC IP Address Manager (IPAM)-Pool

IPAM-Pool*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Auflisten

GetIpamPoolCidrs

Gewährt die Berechtigung zum Abrufen der CIDRs, die an einen Amazon VPC IP Address Manager (IPAM)-Pool bereitgestellt sind

IPAM-Pool*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Lesen

GetIpamPrefixListResolverRules

Erteilt die Berechtigung zum Abrufen von Regeln für einen IPAM-Präfixlisten-Resolver

IPAM-Präfix-Listen-Resolver*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Lesen

GetIpamPrefixListResolverVersionEntries

Erteilt die Berechtigung zum Abrufen von CIDR-Einträgen für eine bestimmte Version eines IPAM-Präfixlisten-Resolvers

IPAM-Präfix-Listen-Resolver*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Lesen

GetIpamPrefixListResolverVersions

Erteilt die Erlaubnis, Versionen eines IPAM-Präfixlisten-Resolvers abzurufen

IPAM-Präfix-Listen-Resolver*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Lesen

GetIpamResourceCidrs

Gewährt die Berechtigung zum Abrufen von Informationen zu den Ressourcen in einem Amazon VPC IP Address Manager (IPAM)-Bereich

IPAM-Pool

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Lesen

ipam-Bereich*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

GetIpamRouteOriginAuthorizations

Erteilt die Berechtigung zum Abrufen der aktuellen Route Origin Authorizations (ROAs), die auf der RPKI für eine IPAM-Internet-Registry-Verbindung veröffentlicht wurden

IPAM-Internet-Registry-Association*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Lesen

GetIpamRouteProtectionFindings

Erteilt die Erlaubnis, die Ergebnisse des Routenschutzes für ein IPAM abzurufen

ipam*

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Lesen

GetIpamRoutingPolicyRegistrationDeltas

Erteilt die Berechtigung zum Abrufen des Verlaufs der Registrierungsänderungen an der Routing-Richtlinie für eine IPAM-Internet-Registrierungsverknüpfung

IPAM-Internet-Registry-Association*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Lesen

GetIpamRoutingPolicyRegistrations

Erteilt die Berechtigung zum Abrufen von Routingrichtlinien-Registrierungen für eine IPAM-Internet-Registry-Association

IPAM-Internet-Registry-Association*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Lesen

GetLaunchTemplateData

Gewährt die Berechtigung zum Anfordern der Konfigurationsdaten der angegebenen Instance für die Verwendung mit einer neuen Startvorlage oder einer Startvorlagenversion

Instanz*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2:Instanz-ID

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Lesen

GetManagedPrefixListAssociations

Gewährt die Berechtigung zum Abrufen von Informationen zu den Ressourcen, die der angegebenen verwalteten Präfixliste zugeordnet sind.

Präfix-Liste*

als: /$ {} ResourceTag TagKey

ec2: IpamPrefixListResolverTargetId

ec2:Region

ec2: ResourceTag /$ {} TagKey

Lesen

GetManagedPrefixListEntries

Gewährt die Berechtigung zum Abrufen von Informationen zu den Einträgen für eine angegebene verwaltete Präfixliste

Präfix-Liste*

als: /$ {} ResourceTag TagKey

ec2: IpamPrefixListResolverTargetId

ec2:Region

ec2: ResourceTag /$ {} TagKey

Lesen

GetManagedResourceVisibility

Erteilt die Berechtigung zum Abrufen der Sichtbarkeitskonfiguration für verwaltete Ressourcen für das Konto

ec2:Region

Auflisten

GetNetworkInsightsAccessScopeAnalysisFindings

Gewährt die Berechtigung zum Abrufen der Ergebnisse für eine oder mehrere Netzwerkzugriff-Bereich-Analysen

Analyse von Netzwerkeinblicken und Zugriffsumfang*

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Lesen

GetNetworkInsightsAccessScopeContent

Gewährt die Berechtigung zum Abrufen des Inhalts für einen angegebenen Netzwerkzugriff-Bereich

Umfang des Zugriffs auf Netzwerkeinblicke*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Lesen

GetPasswordData

Gewährt die Berechtigung zum Abrufen des verschlüsselten Administratorpassworts für eine ausgeführte Windows-Instance

Instanz*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2:Instanz-ID

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Lesen

GetReservedInstancesExchangeQuote

Gewährt die Berechtigung zur Rückgabe eines Angebots und zum Austausch von Informationen für den Austausch einer oder mehrerer Convertible Reserved Instances gegen eine neue Convertible Reserved Instance

reservierte Instanzen*

als: /$ {} ResourceTag TagKey

ec2: AvailabilityZone

ec2: InstanceType

ec2:Region

ec2: ReservedInstancesOfferingType

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

Lesen

GetRouteServerAssociations

Erteilt die Berechtigung, Verknüpfungen für einen Routenserver abzurufen

Route-Server*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Lesen

GetRouteServerPropagations

Erteilt die Berechtigung zum Abrufen von Propagationen für einen Routenserver

Route-Server*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Lesen

Route-Tabelle

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Kennung RouteTable

ec2:Vpc

GetRouteServerRoutingDatabase

Erteilt die Erlaubnis, die Routing-Datenbank für einen Routenserver abzurufen

Route-Server*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Lesen

GetSecurityGroupsForVpc

Gewährt die Berechtigung zum Abrufen einer Liste von Sicherheitsgruppen für eine bestimmte VPC

vpc*

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

ec2: vpcID

Lesen

GetSerialConsoleAccessStatus

Gewährt die Berechtigung zum Abrufen des Zugriffsstatus Ihres Kontos auf die serielle EC2-Konsole aller Instances

ec2:Region

Lesen

GetSnapshotBlockPublicAccessState

Gewährt die Berechtigung zum Abrufen des aktuellen Status der Einstellung „Öffentlichen Zugriff für Schnappschüsse blockieren“ für eine Region

ec2:Region

Lesen

GetSpotPlacementScores

Gewährt die Berechtigung zur Berechnung der Spot-Placement-Bewertung für eine Region oder Availability Zone anhand der angegebenen Zielkapazität und den Computing-Anforderungen

ec2:Region

Lesen

GetSubnetCidrReservations

Gewährt die Berechtigung zum Abrufen von Informationen über die Hub-Ressource in Ihrem Konto

ec2:Region

Lesen

GetTransitGatewayAttachmentPropagations

Gewährt die Berechtigung zum Auflisten der Routing-Tabellen, an die eine Ressourcenanlage Routen weiterleitet

ec2:Region

Auflisten

GetTransitGatewayMeteringPolicyEntries

Erteilt die Erlaubnis, die Einträge für eine Messrichtlinie für das Transit-Gateway-Messing aufzulisten

Richtlinie zur Messung von Transit-Gateways*

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayMeteringPolicyId

Auflisten

GetTransitGatewayMulticastDomainAssociations

Gewährt die Berechtigung zum Abrufen von Informationen zu den Mappings für eine Transit-Gateway-Multicast-Domain

Transit-Gateway-Multicast-Domäne*

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayMulticastDomainId

Auflisten

GetTransitGatewayPolicyTableAssociations

Erteilung der Erlaubnis zum Abrufen von Informationen über Zuordnungen für eine Transit-Gateway-Richtlinientabelle

Tabelle mit Richtlinien für das Transit-Gateway*

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayPolicyTableId

Auflisten

GetTransitGatewayPolicyTableEntries

Erteilung der Erlaubnis, Informationen über Assoziationen für einen Transit-Gateway-Tabelleneintrag zu erhalten

Tabelle mit Richtlinien für das Transit-Gateway*

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayPolicyTableId

Auflisten

GetTransitGatewayPrefixListReferences

Gewährt die Berechtigung zum Abrufen von Informationen über Präfixlistenreferenzen für eine Transit-Gateway-Routing-Tabelle

ec2:Region

Auflisten

GetTransitGatewayRouteTableAssociations

Gewährt die Berechtigung zum Abrufen von Informationen zu Mappings für eine Routing-Tabelle des Transit-Gateways

ec2:Region

Auflisten

GetTransitGatewayRouteTablePropagations

Gewährt die Berechtigung zum Anfordern von Informationen über die Routing-Tabellen-Propagierungen für eine Transit-Gateway-Routing-Tabelle

ec2:Region

Auflisten

GetVerifiedAccessEndpointPolicy

Gewährt die Berechtigung zum Anzeigen der mit dem Endpunkt verbundenen Richtlinie mit verifiziertem Zugriff

verifizierter Zugriffsendpunkt*

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Auflisten

GetVerifiedAccessEndpointTargets

Erteilt die Erlaubnis, verifizierte Zugriffsendpunktziele abzurufen

Endpunkt mit verifiziertem Zugriff*

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Auflisten

GetVerifiedAccessGroupPolicy

Gewährt die Berechtigung zum Anzeigen der Inhalte der mit der Gruppe verbundenen Richtlinie mit verifiziertem Zugriff

verifizierte Zugriffsgruppe*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Auflisten

GetVpcResourcesBlockingEncryptionEnforcement

Erteilt die Erlaubnis, Ressourcen zu beschreiben, die die Durchsetzung von VPC Encryption Control blockieren würden

vpc*

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

ec2: vpcID

Auflisten

GetVpnConnectionDeviceSampleConfiguration

Erteilt die Genehmigung zum Herunterladen einer AWS bereitgestellten Beispielkonfigurationsdatei zur Verwendung mit dem Kunden-Gateway-Gerät

VPN-Verbindung*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Auflisten

VPN-Verbindungsgerätetyp*

ec2:Region

GetVpnConnectionDeviceTypes

Gewährt die Berechtigung, eine Liste der Kunden-Gateway-Geräte zu erhalten, für die Beispielkonfigurationsdateien bereitgestellt werden können

ec2:Region

Auflisten

GetVpnTunnelReplacementStatus

Gewährt die Berechtigung, verfügbare Wartungsereignisse für Tunnel-Endpunkte einzusehen

vpn-Verbindung*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Auflisten

ImportClientVpnClientCertificateRevocationList

Gewährt die Berechtigung zum Upload einer Clientzertifikatsperrliste auf einen Client-VPN-Endpunkt

Client-VPN-Endpunkt*

als: /$ {} ResourceTag TagKey

ec2: ClientRootCertificateChainArn

ec2: CloudwatchLogGroupArn

ec2: CloudwatchLogStreamArn

ec2: DirectoryArn

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: SamlProviderArn

ec2: ServerCertificateArn

Schreiben

ImportImage

Gewährt die Berechtigung zum Importieren von Single- oder Multi-Volume-Datenträger-Images oder EBS-Snapshots in ein Amazon Machine Image (AMI)

bild*

als: RequestTag /$ {} TagKey

war: TagKeys

ec2: Bild-ID

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: RootDeviceType

Schreiben

Aufgabe „Bild importieren*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

Snapshot

aws: ResourceTag /$ {} TagKey

ec2:Owner

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Snapshot-ID

ec2: SnapshotTime

ec2: VolumeSize

ImportInstance

Gewährt die Berechtigung zum Erstellen einer Aufgabe zum Importieren einer Instance unter Verwendung von Metadaten aus einem Datenträger-Image

Instanz*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: CpuOptionsAmdSevSnp

ec2: InstanceBandwidthWeighting

ec2:Instanz-ID

ec2: ManagedResourceOperator

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

security-group

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Kennung SecurityGroup

ec2:Vpc

Subnetz

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Subnetz-ID

ec2:Vpc

Volumen*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2:Encrypted

ec2: ManagedResourceOperator

ec2: ParentSnapshot

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Volumen-ID

ec2: VolumeIops

ec2: VolumeSize

ec2: VolumeThroughput

ec2: VolumeType

ImportKeyPair

Gewährt die Berechtigung zum Importieren eines öffentlichen Schlüssels aus einem RSA-Schlüsselpaar, das mit einem Drittanbieter-Tool erstellt wurde

Schlüsselpaar*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

Schreiben

ImportSnapshot

Gewährt die Berechtigung zum Importieren eines Datenträgers in einen EBS-Snapshot

Snapshot-Aufgabe importieren*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

Schreiben

Schnappschuss*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Owner

ec2: ParentVolume

ec2:Region

ec2: Snapshot-ID

ec2: SnapshotTime

ec2: VolumeSize

ImportVolume

Gewährt die Berechtigung zum Erstellen einer Aufgabe zum Importieren eines Volumes unter Verwendung von Metadaten aus einem Datenträger-Image

Volumen*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Encrypted

ec2: ManagedResourceOperator

ec2: ParentSnapshot

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Volumen-ID

ec2: VolumeIops

ec2: VolumeSize

ec2: VolumeThroughput

ec2: VolumeType

Schreiben

ListImagesInRecycleBin

Gewährt die Berechtigung zum Auflisten der Amazon Machine Images (AMIs), die sich derzeit im Papierkorb befinden

ec2:Region

Auflisten

ListSnapshotsInRecycleBin

Gewährt die Berechtigung zum Auflisten der Amazon-EBS-Snapshots, die sich derzeit im Recycle Bin befinden

ec2:Region

Auflisten

ListVolumesInRecycleBin

Erteilt die Erlaubnis, EBS-Volumes im Papierkorb aufzulisten

ec2:Region

Auflisten

LockSnapshot

Gewährt die Berechtigung, einen Amazon EBS-Snapshot entweder im Governance- oder Compliance-Modus zu sperren, um ihn vor versehentlichem oder böswilligem Löschen zu schützen

Schnappschuss*

als: /$ {} ResourceTag TagKey

ec2:Encrypted

ec2:Owner

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: SnapshotCoolOffPeriod

ec2: Snapshot-ID

ec2: SnapshotLockDuration

ec2: SnapshotTime

ec2: VolumeSize

Schreiben

ModifyAccountVpcEncryptionControl

Erteilt die Berechtigung, die VPC Encryption Control-Konfiguration auf Kontoebene zu ändern

ec2:Region

Schreiben

ModifyAddressAttribute

Gewährt die Berechtigung zum Ändern eines Attributs der angegebenen Elastic IP-Adresse

elastic-ip*

als: /$ {} ResourceTag TagKey

ec2: AllocationId

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Domäne

ec2: PublicIpAddress

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

ModifyApplicationStatusCheck

Erteilt die Erlaubnis, eine Statusüberprüfung einer Anwendung zu ändern

Überprüfung des Anwendungsstatus*

als: /$ {} ResourceTag TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

Schreiben

security-group

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Vpc

Subnetz

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Vpc

ModifyAvailabilityZoneGroup

Gewährt die Berechtigung zum Ändern des Aktivierungsstatus für die Gruppen „Lokale Zone“ und „Wavelength-Zone“ für Ihr Konto

ec2:Region

Schreiben

ModifyCapacityReservation

Gewährt die Berechtigung, die Kapazität einer Kapazitätsreservierung und die Bedingungen zu ändern, unter denen sie freigesetzt werden soll

Kapazitätsreservierung*

as: /$ {} ResourceTag TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2: CapacityReservationFleet

ec2:Region

Schreiben

ModifyCapacityReservationFleet

Gewährt die Berechtigung zum Ändern einer Kapazitätsreservierungsflotte

Flotte mit Kapazitätsreservierung*

as: /$ {} ResourceTag TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

Schreiben

ModifyClientVpnEndpoint

Gewährt die Berechtigung zum Ändern eines Client-VPN-Endpunkts

Client-VPN-Endpunkt*

als: /$ {} ResourceTag TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2: ClientRootCertificateChainArn

ec2: CloudwatchLogGroupArn

ec2: CloudwatchLogStreamArn

ec2: DirectoryArn

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: SamlProviderArn

ec2: ServerCertificateArn

Schreiben

security-group

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Kennung SecurityGroup

ec2:Vpc

Transit-Gateway

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayId

vpc

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

ec2: vpcID

ModifyDefaultCreditSpecification

Gewährt die Berechtigung, die Standardgutschriftoption auf Kontoebene für die CPU-Auslastung von Burstable Performance-Instances zu ändern.

ec2:Region

Schreiben

ModifyEbsDefaultKmsKeyId

Gewährt die Berechtigung, den Standard-Kundenmasterschlüssel (CMK) für die EBS-Verschlüsselung standardmäßig für Ihr Konto zu ändern

ec2:Region

Schreiben

ModifyFleet

Gewährt die Berechtigung zum Ändern einer EC2-Flotte

Flotte*

als: ResourceTag /$ {} TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

Schreiben

Abbild

als: ResourceTag /$ {} TagKey

ec2:imageID

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

Vorlage starten

als: ResourceTag /$ {} TagKey

ec2: ManagedResourceOperator

ec2:Region

ec2: ResourceTag /$ {} TagKey

Subnetz

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Subnetz-ID

ec2:Vpc

ModifyFpgaImageAttribute

Gewährt die Berechtigung zum Ändern eines Attributs eines Amazon FPGA-Images (AFI)

fpga-Bild*

als: /$ {} ResourceTag TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Owner

ec2:Public

ec2:Region

ec2: /$ {} ResourceTag TagKey

Schreiben

ModifyHosts

Gewährt die Berechtigung zum Ändern eines Dedicated Hosts

Dedizierter Host*

als: /$ {} ResourceTag TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

Schreiben

ModifyIdFormat

Gewährt die Berechtigung zum Ändern des ID-Formats für eine Ressource

ec2:Region

Schreiben

ModifyIdentityIdFormat

Gewährt die Berechtigung, das ID-Format einer Ressource für einen bestimmten Prinzipal in Ihrem Konto zu ändern

ec2:Region

Schreiben

ModifyImageAttribute

Gewährt die Berechtigung zum Ändern eines Attributs eines Amazon Machine Image (AMI)

bild*

als: ResourceTag /$ {} TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:imageID

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

Schreiben

ModifyInstanceAttribute

Gewährt die Berechtigung zum Ändern eines Attributs einer Instance

Instanz*

als: ResourceTag /$ {} TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2:Instanz-ID

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Schreiben

security-group

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Kennung SecurityGroup

ec2:Vpc

Volume

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Encrypted

ec2: ManagedResourceOperator

ec2: ParentSnapshot

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Volumen-ID

ec2: VolumeInitializationRate

ec2: VolumeIops

ec2: VolumeSize

ec2: VolumeThroughput

ec2: VolumeType

ModifyInstanceCapacityReservationAttributes

Gewährt die Berechtigung zum Ändern der Kapazitätsreservierungseinstellungen für eine gestoppte Instance

Kapazitätsreservierung

als: ResourceTag /$ {} TagKey

ec2:Region

Schreiben

Instanz*

als: ResourceTag /$ {} TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2:Instanz-ID

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

ModifyInstanceConnectEndpoint

Erteilt die Erlaubnis, einen vorhandenen EC2 Instance Connect-Endpunkt zu ändern

instance-connect-endpunkt*

als: /$ {} ResourceTag TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

Schreiben

security-group

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Kennung SecurityGroup

ec2:Vpc

ModifyInstanceCpuOptions

Erteilt die Erlaubnis, die CPU-Optionen auf einer Instance zu ändern

Instanz*

als: ResourceTag /$ {} TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2:Instanz-ID

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Schreiben

ModifyInstanceCreditSpecification

Gewährt die Berechtigung zum Ändern der Kreditoption für die CPU-Auslastung einer Instance

Instanz*

als: ResourceTag /$ {} TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2:Instanz-ID

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Schreiben

ModifyInstanceEventStartTime

Gewährt die Berechtigung zum Ändern der Startzeit für ein geplantes EC2-Instance-Ereignis

Instanz*

als: ResourceTag /$ {} TagKey

ec2:Attribut/$ {} AttributeName

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2:Instanz-ID

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Schreiben

ModifyInstanceEventWindow

Gewährt die Berechtigung zum Ändern des angegebenen Endpunkts

Instanz-Ereignisfenster*

als: /$ {} ResourceTag TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

Schreiben

ModifyInstanceMaintenanceOptions

Erteilt die Berechtigung zum Ändern des Wiederherstellungsverhaltens für eine Instance

Instanz*

als: ResourceTag /$ {} TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2:Instanz-ID

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Schreiben

ModifyInstanceMetadataDefaults

Erteilt die Erlaubnis, die Standardeinstellungen für den Instance-Metadaten-Service (IMDS) für Ihr Konto in der angegebenen Region zu ändern

ec2:attribute/$ {} AttributeName

ec2:Region

Schreiben

ModifyInstanceMetadataOptions

Gewährt die Berechtigung zum Ändern der Metadatenoptionen für eine Instance

Instanz*

als: ResourceTag /$ {} TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2:Instanz-ID

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Schreiben

ModifyInstanceNetworkPerformanceOptions

Erteilt die Erlaubnis, die Netzwerkleistungsoptionen für eine Instance zu ändern

Instanz*

als: ResourceTag /$ {} TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2:Instanz-ID

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Schreiben

ModifyInstancePlacement

Gewährt die Berechtigung zum Ändern der Platzierungsattribute für eine Instance

Dedizierter Host

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

Instanz*

als: ResourceTag /$ {} TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2:Instanz-ID

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Platzierungsgruppe

als: /$ {} ResourceTag TagKey

ec2: PlacementGroupName

ec2: PlacementGroupStrategy

ec2:Region

ec2: ResourceTag /$ {} TagKey

ModifyIpam

Gewährt die Berechtigung zum Ändern der Konfigurationen eines Amazon VPC IP Address Managers (IPAM)

ipam*

als: ResourceTag /$ {} TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

Schreiben

ModifyIpamPolicyAllocationRules

Erteilt die Erlaubnis, die Regeln zu ändern, die definieren, wie Amazon VPC IP Address Manager (IPAM) -Pools IP-Adressen AWS Ressourcentypen innerhalb einer IPAM-Richtlinie zuweisen

IPAM-Richtlinie*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

IPAM-Pool

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ModifyIpamPool

Gewährt die Berechtigung zum Ändern der Konfigurationen eines Amazon VPC IP Address Manager (IPAM)-Pools

IPAM-Pool*

als: /$ {} ResourceTag TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

Schreiben

ModifyIpamPoolAllocation

Erteilt die Berechtigung, die Beschreibung einer IPAM-Pool-Zuweisung zu ändern

IPAM-Pool-Zuordnung*

als: /$ {} ResourceTag TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

Schreiben

ModifyIpamPrefixListResolver

Erteilt die Erlaubnis, einen IPAM-Präfixlisten-Resolver zu ändern

IPAM-Präfix-Listen-Resolver*

als: /$ {} ResourceTag TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

Schreiben

ipam-Bereich

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ModifyIpamPrefixListResolverTarget

Erteilt die Erlaubnis, ein Resolver-Ziel für die IPAM-Präfixliste zu ändern

IPAM-Präfix-Listen-Resolver-Target*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

ModifyIpamResourceCidr

Gewährt die Berechtigung zum Ändern der Konfigurationen einer Amazon VPC IP Address Manager (IPAM)-Ressourcen-CIDR

ipam-Bereich*

als: /$ {} ResourceTag TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

Schreiben

ModifyIpamResourceDiscovery

Gewährt die Berechtigung zum Ändern einer Ressourcenerfassung

Erkennung von IPAM-Ressourcen*

als: /$ {} ResourceTag TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

Schreiben

ModifyIpamRoutingPolicyRegistration

Erteilt die Erlaubnis, eine bestehende Routing-Richtlinienregistrierung zu ändern

IPAM-Internet-Registry-Association*

als: /$ {} ResourceTag TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

Schreiben

ModifyIpamScope

Gewährt die Berechtigung zum Ändern der Konfigurationen eines Amazon VPC IP Address Manager (IPAM)-Bereichs

ipam-Bereich*

als: /$ {} ResourceTag TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

Schreiben

ModifyLaunchTemplate

Gewährt die Berechtigung zum Ändern einer Startvorlage

Vorlage starten*

als: /$ {} ResourceTag TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2: ManagedResourceOperator

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

ModifyLocalGatewayRoute

Gewährt die Berechtigung zum Ändern einer lokalen Gateway-Route

Route-Tabelle für lokales Gateway*

als: /$ {} ResourceTag TagKey

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

Schreiben

Gruppe mit virtueller Schnittstelle für lokales Gateway

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Netzwerk-Schnittstelle

as: ResourceTag /$ {} TagKey

ec2: AuthorizedUser

ec2: AvailabilityZone

ec2: ManagedResourceOperator

ec2: Identifikation NetworkInterface

ec2: Erlaubnis

ec2:Region

ec2: /$ {} ResourceTag TagKey

ec2:Subnet

ec2:Vpc

Präfix-Liste

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ModifyManagedPrefixList

Gewährt die Berechtigung zum Ändern einer verwalteten Präfixliste

Präfix-Liste*

als: /$ {} ResourceTag TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2: IpamPrefixListResolverTargetId

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

ModifyManagedResourceVisibility

Erteilt die Berechtigung, die Sichtbarkeitskonfiguration für verwaltete Ressourcen für das Konto zu ändern

ec2:Region

Schreiben

ModifyNetworkInterfaceAttribute

Gewährt die Berechtigung zum Ändern eines Attributs einer Netzwerkschnittstelle

sein

aws: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2:Instanz-ID

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Schreiben

Netzwerkschnittstelle*

als: /$ {} ResourceTag TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2: AvailabilityZone

ec2: ManagedResourceOperator

ec2: Identifikation NetworkInterface

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Subnet

ec2:Vpc

security-group

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Kennung SecurityGroup

ec2:Vpc

Subnetz

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Vpc

ModifyPrivateDnsNameOptions

Gewährt die Berechtigung zum Ändern der Optionen für Instanz-Hostnamen für die angegebene Instance

Instanz*

als: ResourceTag /$ {} TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2:Instanz-ID

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: NewInstanceProfile

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Schreiben

ModifyPublicIpDnsNameOptions

Erteilt die Erlaubnis, öffentliche Hostnamen-Optionen für eine Netzwerkschnittstelle zu ändern

Netzwerkschnittstelle*

als: /$ {} ResourceTag TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2: AvailabilityZone

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Subnet

ec2:Vpc

Schreiben

ModifyReservedInstances

Gewährt die Berechtigung zum Ändern von Attributen einer oder mehrerer Reserved Instances

reservierte Instanzen*

als: /$ {} ResourceTag TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2: AvailabilityZone

ec2: InstanceType

ec2:Region

ec2: ReservedInstancesOfferingType

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

Schreiben

ModifyRouteServer

Erteilt die Erlaubnis, einen Routenserver zu ändern

Route-Server*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

ModifySecurityGroupRules

Gewährt die Berechtigung zum Ändern der Regeln einer Sicherheitsgruppe

Präfix-Liste

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

Sicherheitsgruppe*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Kennung SecurityGroup

ec2:Vpc

Sicherheitsgruppen-Regel*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ModifySnapshotAttribute

Gewährt die Berechtigung zum Hinzufügen oder Entfernen von Berechtigungseinstellungen für einen Snapshot

Schnappschuss*

als: /$ {} ResourceTag TagKey

ec2: Add/group

ec2: Add/userId

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2: AvailabilityZone

ec2:Owner

ec2: ParentVolume

ec2:Region

ec2: Remove/group

ec2: Remove/userId

ec2: ResourceTag /$ {} TagKey

ec2:Snapshot-ID

ec2: SnapshotTime

ec2: VolumeSize

Verwaltung von Berechtigungen, Schreiben

ModifySnapshotTier

Gewährt die Berechtigung zum Archivieren von Amazon-EBS-Snapshots

Schnappschuss*

als: /$ {} ResourceTag TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Encrypted

ec2:Owner

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Snapshot-ID

ec2: SnapshotTime

ec2: VolumeSize

Schreiben

ModifySpotFleetRequest

Gewährt die Berechtigung zum Ändern einer Spot-Flottenanforderung

Vorlage starten

als: ResourceTag /$ {} TagKey

ec2: ManagedResourceOperator

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

Spot-Flotte-Anfrage*

als: /$ {} ResourceTag TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

Subnetz

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Subnetz-ID

ec2:Vpc

ModifySubnetAttribute

Gewährt die Berechtigung zum Ändern eines Attributs eines Subnetzes

Subnetz*

als: ResourceTag /$ {} TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Subnetz-ID

ec2:Vpc

Schreiben

ModifyTrafficMirrorFilterNetworkServices

Gewährt die Berechtigung zum Zulassen oder Einschränken von Spiegelungsnetzwerk-Services

Traffic-Spiegelfilter*

als: /$ {} ResourceTag TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

Schreiben

ModifyTrafficMirrorFilterRule

Gewährt die Berechtigung zum Ändern einer Datenspiegelungsregel

Traffic-Spiegelfilter*

als: /$ {} ResourceTag TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

Schreiben

Regel für Traffic-Spiegelfilter*

als: /$ {} ResourceTag TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

ModifyTrafficMirrorSession

Gewährt die Berechtigung zum Ändern einer Traffic Mirror-Sitzung

Traffic-Spiegelfilter

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

Traffic Mirror-Sitzung*

als: /$ {} ResourceTag TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

Traffic-Spiegel-Ziel

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ModifyTransitGateway

Gewährt die Berechtigung zum Ändern eines Transit-Gateways

Transit-Gateway*

als: /$ {} ResourceTag TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

ec2:Transit GatewayId

Schreiben

Route-Tabelle für Transit-Gateways

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayRouteTableId

ModifyTransitGatewayMeteringPolicy

Erteilt die Genehmigung zur Änderung einer Messrichtlinie für Transit-Gateways

Transit-Gateway-Anlage

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayAttachmentId

Schreiben

Richtlinie zur Erfassung von Transit-Gateways*

as: /$ {} ResourceTag TagKey

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

ec2:Transit GatewayMeteringPolicyId

ModifyTransitGatewayPolicyTableEntry

Erteilt die Erlaubnis, einen Eintrag in der Richtlinientabelle eines Transit-Gateways zu ändern

Richtlinientabelle für Transit-Gateway*

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayPolicyTableId

Schreiben

Route-Tabelle für Transit-Gateways

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayRouteTableId

ModifyTransitGatewayPrefixListReference

Gewährt die Berechtigung zum Ändern einer Transit-Gateway-Präfixlistenreferenz

Präfix-Liste*

als: /$ {} ResourceTag TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

Schreiben

Transit-Gateway-Anlage

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayAttachmentId

Routtabelle für das Transit-Gateway*

as: /$ {} ResourceTag TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

ec2:Transit GatewayRouteTableId

ModifyTransitGatewayVpcAttachment

Gewährt die Berechtigung zum Ändern einer VPC-Anlage auf einem Transit-Gateway

Subnetz

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Subnetz-ID

ec2:Vpc

Schreiben

Transit-Gateway-Anhang*

als: /$ {} ResourceTag TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

ec2:Transit GatewayAttachmentId

ModifyVerifiedAccessEndpoint

Gewährt die Berechtigung zum Ändern der Konfiguration eines Endpunkts mit verifiziertem Zugriff

Subnetz

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Subnetz-ID

ec2:Vpc

Schreiben

verifizierter Zugriffsendpunkt*

as: /$ {} ResourceTag TagKey

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

verifizierte Zugriffsgruppe

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ModifyVerifiedAccessEndpointPolicy

Gewährt die Berechtigung zum Ändern der angegebenen Endpunktsrichtlinie mit verifiziertem Zugriff

bestätigter_Zugriffsendpunkt*

as: /$ {} ResourceTag TagKey

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

Schreiben

ModifyVerifiedAccessGroup

Gewährt die Berechtigung zum Ändern der angegebenen Konfiguration der Gruppe mit verifiziertem Zugriff

verifizierte Zugriffsgruppe*

als: /$ {} ResourceTag TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

Schreiben

Instanz mit verifiziertem Zugriff

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ModifyVerifiedAccessGroupPolicy

Gewährt die Berechtigung zum Ändern der angegebenen Gruppenrichtlinie mit verifiziertem Zugriff

verifizierte Zugriffsgruppe*

als: /$ {} ResourceTag TagKey

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

Schreiben

ModifyVerifiedAccessInstance

Gewährt die Berechtigung zum Ändern der angegebenen Konfiguration der Instance mit verifiziertem Zugriff

Instanz mit verifiziertem Zugriff*

als: /$ {} ResourceTag TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

Schreiben

ModifyVerifiedAccessInstanceLoggingConfiguration

Gewährt die Berechtigung zum Ändern der Protokollierungskonfiguration für die angegebene Instance mit verifiziertem Zugriff

Instanz mit verifiziertem Zugriff*

als: /$ {} ResourceTag TagKey

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

Schreiben

ModifyVerifiedAccessTrustProvider

Gewährt die Berechtigung zum Ändern der Konfiguration des angegebenen Vertrauensanbieters mit verifiziertem Zugriff

vertrauenswürdiger Anbieter mit verifiziertem Zugriff*

als: /$ {} ResourceTag TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

Schreiben

ModifyVolume

Gewährt die Berechtigung zum Ändern der Parameter eines EBS-Volumes

Volumen*

als: ResourceTag /$ {} TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Encrypted

ec2: ManagedResourceOperator

ec2: ParentSnapshot

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Volumen-ID

ec2: VolumeInitializationRate

ec2: VolumeIops

ec2: VolumeSize

ec2: VolumeThroughput

ec2: VolumeType

Schreiben

ModifyVolumeAttribute

Gewährt die Berechtigung zum Ändern eines Attributs eines Volumes

Volumen*

als: ResourceTag /$ {} TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Encrypted

ec2: ManagedResourceOperator

ec2: ParentSnapshot

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Volumen-ID

ec2: VolumeInitializationRate

ec2: VolumeIops

ec2: VolumeSize

ec2: VolumeThroughput

ec2: VolumeType

Schreiben

ModifyVpcAttribute

Gewährt die Berechtigung zum Ändern eines Attributs einer VPC

vpc*

als: ResourceTag /$ {} TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

ec2:Tenancy

ec2: vpcID

Schreiben

ModifyVpcBlockPublicAccessExclusion

Erteilt die Erlaubnis, eine Ausschlussliste für blockierten öffentlichen Zugriff auf einer VPC zu ändern

vpc-Block-Ausschluss für öffentlichen Zugriff*

as: /$ {} ResourceTag TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

Schreiben

ModifyVpcBlockPublicAccessOptions

Erteilt die Erlaubnis, Optionen für den blockierten öffentlichen Zugriff auf einer VPC zu ändern

ec2:Region

Schreiben

ModifyVpcEncryptionControl

Erteilt die Erlaubnis, eine bestehende VPC Encryption Control zu ändern

vpc-Verschlüsselungssteuerung*

as: /$ {} ResourceTag TagKey

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

Schreiben

ModifyVpcEndpoint

Gewährt die Berechtigung zum Ändern eines Attributs eines VPC-Endpunkts

Routentabelle

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Kennung RouteTable

Schreiben

security-group

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Kennung SecurityGroup

ec2:Vpc

Subnetz

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Subnetz-ID

ec2:Vpc

vpc-Endpunkt*

als: /$ {} ResourceTag TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

ec2: VpceMultiRegion

ec2: VpceServiceRegion

ModifyVpcEndpointConnectionNotification

Gewährt die Berechtigung zum Ändern einer Verbindungsbenachrichtigung für einen VPC-Endpunkt oder einen VPC-Endpunkt-Service

vpc-Endpunkt

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

vpc-Endpunkt-Dienst

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: VpceMultiRegion

ec2: VpceSupportedRegion

ModifyVpcEndpointPayerResponsibility

Erteilt die Erlaubnis, die Verantwortung des Kostenträgers für einen VPC-Endpunkt zu ändern

vpc-endpoint-service

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: VpceMultiRegion

ec2: VpceSupportedRegion

Schreiben

ModifyVpcEndpointServiceConfiguration

Gewährt die Berechtigung zum Ändern der Attribute einer VPC-Endpunkt-Service-Konfiguration

vpc-Endpunkt-Dienst*

als: /$ {} ResourceTag TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

ec2: VpceMultiRegion

ec2: VpceServicePrivateDnsName

ec2: VpceSupportedRegion

Schreiben

ModifyVpcEndpointServicePayerResponsibility

Gewährt die Berechtigung zum Ändern des Zahlers, der für einen VPC-Endpunkt-Service verantwortlich ist

vpc-Endpunkt-Dienst*

als: /$ {} ResourceTag TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

ec2: VpceMultiRegion

ec2: VpceSupportedRegion

Schreiben

ModifyVpcEndpointServicePermissions

Gewährt die Berechtigung zum Ändern der Berechtigungen für einen VPC-Endpunkt-Service

vpc-Endpunkt-Dienst*

als: /$ {} ResourceTag TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

ec2: VpceMultiRegion

ec2: VpceSupportedRegion

Verwaltung von Berechtigungen, Schreiben

ModifyVpcPeeringConnectionOptions

Gewährt die Berechtigung zum Ändern der VPC-Peering-Verbindungsoptionen auf einer Seite einer VPC-Peering-Verbindung

VPC-Peering-Verbindung*

als: /$ {} ResourceTag TagKey

ec2: AccepterVpc

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: RequesterVpc

ec2: ResourceTag /$ {} TagKey

ec2: VpcPeeringConnectionID

Schreiben

ModifyVpcTenancy

Gewährt die Berechtigung zum Ändern des Instance-Tenancy-Attributs einer VPC

vpc*

als: ResourceTag /$ {} TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

ec2:Tenancy

ec2: vpcID

Schreiben

ModifyVpnConnection

Erteilt die Erlaubnis, das Ziel-Gateway einer VPN-Verbindung zu ändern Site-to-Site

VPN-Verbindung*

als: /$ {} ResourceTag TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2: AuthenticationType

ec2: DPDTimeoutSeconds

ec2: GatewayType

ec2: IKE-Versionen

ec2: InsideTunnelCidr

ec2: InsideTunnelIpv6Cidr

ec2: Phase-1DH-Gruppe

ec2: Phase1EncryptionAlgorithms

ec2: Phase1IntegrityAlgorithms

ec2: Phase1LifetimeSeconds

ec2: Phase-2DH-Gruppe

ec2: Phase2EncryptionAlgorithms

ec2: Phase2IntegrityAlgorithms

ec2: Phase2LifetimeSeconds

ec2:Region

ec2: RekeyFuzzPercentage

ec2: RekeyMarginTimeSeconds

ec2: ReplayWindowSizePackets

ec2: ResourceTag /$ {} TagKey

ec2: RoutingType

Schreiben

ModifyVpnConnectionOptions

Erteilt die Erlaubnis, die Verbindungsoptionen für Ihre Site-to-Site VPN-Verbindung zu ändern

VPN-Verbindung*

als: /$ {} ResourceTag TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

Schreiben

ModifyVpnTunnelCertificate

Erteilt die Erlaubnis, das Zertifikat für eine Site-to-Site VPN-Verbindung zu ändern

VPN-Verbindung*

als: /$ {} ResourceTag TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

Schreiben

ModifyVpnTunnelOptions

Erteilt die Erlaubnis, die Optionen für eine Site-to-Site VPN-Verbindung zu ändern

VPN-Verbindung*

als: /$ {} ResourceTag TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2: AuthenticationType

ec2: DPDTimeoutSeconds

ec2: GatewayType

ec2: IKE-Versionen

ec2: InsideTunnelCidr

ec2: InsideTunnelIpv6Cidr

ec2: Phase-1DH-Gruppe

ec2: Phase1EncryptionAlgorithms

ec2: Phase1IntegrityAlgorithms

ec2: Phase1LifetimeSeconds

ec2: Phase-2DH-Gruppe

ec2: Phase2EncryptionAlgorithms

ec2: Phase2IntegrityAlgorithms

ec2: Phase2LifetimeSeconds

ec2:Region

ec2: RekeyFuzzPercentage

ec2: RekeyMarginTimeSeconds

ec2: ReplayWindowSizePackets

ec2: ResourceTag /$ {} TagKey

ec2: RoutingType

Schreiben

MonitorInstances

Gewährt die Berechtigung, eine detaillierte Überwachung für eine derzeit ausgeführte Instance zu aktivieren.

Instanz*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2:Instanz-ID

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Schreiben

MoveAddressToVpc

Erteilt die Erlaubnis, eine Elastic IP-Adresse von der EC2-Classic Plattform auf die EC2-VPC Plattform zu verschieben

ec2:Region

Schreiben

MoveByoipCidrToIpam

Gewährt die Berechtigung zum Verschieben eines BYOIP IPv4 CIDR aus einem öffentlichen IPv4-Pool in Amazon VPC IP Address Manager (IPAM)

ipam-pool*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

MoveCapacityReservationInstances

Erteilt die Erlaubnis, verfügbare Kapazität von einer Quellkapazitätsreservierung zu einer Zielkapazitätsreservierung zu verschieben

Kapazitätsreservierung*

as: /$ {} ResourceTag TagKey

ec2: AvailabilityZone

ec2: CapacityReservationFleet

ec2: CreateDate

ec2: DestinationCapacityReservationId

ec2: EbsOptimized

ec2: EndDate

ec2: EndDateType

ec2: InstanceCount

ec2: InstanceMatchCriteria

ec2: InstancePlatform

ec2: InstanceType

ec2: OutpostArn

ec2: PlacementGroup

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: SourceCapacityReservationId

ec2:Tenancy

Schreiben

ProvisionByoipCidr

Erteilt die Erlaubnis, einen Adressbereich zur Verwendung AWS über Bring Your Own IP Addresses (BYOIP) bereitzustellen und einen entsprechenden Adresspool zu erstellen

ec2:Region

Schreiben

ProvisionIpamByoasn

Gewährt die Berechtigung zum Bereitstellen einer autonomen Systemnummer (ASN) zur Verwendung in einem Amazon Web Services-Konto

ipam*

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

ProvisionIpamPoolCidr

Gewährt die Berechtigung zum Bereitstellen eines CIDR an einen Amazon VPC IP Address Manager (IPAM)-Pool

Token zur Überprüfung der externen IPAM-Ressource

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

IPAM-Pool*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ProvisionPublicIpv4PoolCidr

Gewährt die Berechtigung zum Bereitstellen eines CIDR für einen öffentlichen IPv4-Pool

IPAM-Pool*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

ipv4pool-ec2*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

PurchaseCapacityBlock

Gewährt die Berechtigung zum Kauf eines Angebots über reservierte Kapazitäten.

Kapazitätsreservierung*

as: /$ {} RequestTag TagKey

war: TagKeys

ec2: CapacityReservationFleet

ec2:Region

Schreiben

PurchaseCapacityBlockExtension

Erteilt die Erlaubnis zum Kauf einer Capacity Block-Erweiterung

Kapazitätsreservierung*

as: /$ {} ResourceTag TagKey

ec2: CapacityReservationFleet

ec2:Region

Schreiben

PurchaseHostReservation

Gewährt die Berechtigung zum Kauf einer Reservierung mit Konfigurationen, die denen eines Dedicated Hosts entsprechen

Dedizierter Host*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

PurchaseReservedInstancesOffering

Gewährt die Berechtigung zum Kauf eines Reserved Instance-Angebots

ec2:Region

Schreiben

PurchaseScheduledInstances

Gewährt die Berechtigung zum Kauf einer oder mehrerer geplanter Instances mit einem bestimmten Zeitplan

ec2:Region

Schreiben

RebootInstances

Gewährt die Berechtigung, einen Neustart einer oder mehrerer Instances anzufordern

Instanz*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2:Instanz-ID

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Schreiben

RegisterImage

Gewährt die Berechtigung zum Registrieren einer Amazon Machine Image (AMI)

bild*

als: RequestTag /$ {} TagKey

war: TagKeys

ec2: Bild-ID

ec2:Owner

ec2:Region

Schreiben

Snapshot

als: /$ {} ResourceTag TagKey

ec2: OutpostArn

ec2:Owner

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Snapshot-ID

ec2: SnapshotTime

ec2: SourceOutpostArn

ec2: VolumeSize

RegisterInstanceEventNotificationAttributes

Gewährt die Berechtigung zum Hinzufügen von Tags zum Satz von Tags, die in Benachrichtigungen über geplante Ereignisse für Ihre Instances enthalten sind

ec2:Region

Schreiben

RegisterTransitGatewayMulticastGroupMembers

Gewährt die Berechtigung, eine oder mehrere Netzwerkschnittstellen als Mitglied einer Gruppen-IP-Adresse in einer Transit-Gateway-Multicast-Domain zu registrieren

Netzwerkschnittstelle*

als: /$ {} ResourceTag TagKey

ec2: AvailabilityZone

ec2: ManagedResourceOperator

ec2: Identifikation NetworkInterface

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Subnet

ec2:Vpc

Schreiben

Transit-Gateway-Multicast-Domäne*

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayMulticastDomainId

RegisterTransitGatewayMulticastGroupSources

Gewährt die Berechtigung, eine oder mehrere Netzwerkschnittstellen als Quelle einer Gruppen-IP-Adresse in einer Transit-Gateway-Multicast-Domain zu registrieren

Netzwerkschnittstelle*

als: /$ {} ResourceTag TagKey

ec2: AvailabilityZone

ec2: ManagedResourceOperator

ec2: Identifikation NetworkInterface

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Subnet

ec2:Vpc

Schreiben

Transit-Gateway-Multicast-Domäne*

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayMulticastDomainId

RejectCapacityReservationBillingOwnership

Erteilt die Erlaubnis, eine Anfrage zur Zuordnung der Abrechnung der verfügbaren Kapazität einer gemeinsamen Kapazitätsreservierung zu Ihrem Konto abzulehnen

Kapazitätsreservierung*

as: /$ {} ResourceTag TagKey

ec2: AvailabilityZone

ec2: CapacityReservationFleet

ec2: CreateDate

ec2: EbsOptimized

ec2: EndDate

ec2: EndDateType

ec2: InstanceCount

ec2: InstanceMatchCriteria

ec2: InstancePlatform

ec2: InstanceType

ec2: OutpostArn

ec2: PlacementGroup

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

Schreiben

RejectTransitGatewayClientVpnAttachment

Erteilt die Berechtigung, eine Transit-Gateway-Anhangsanforderung für einen Client-VPN-Endpunkt abzulehnen

Transit-Gateway-Anhang*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayAttachmentId

Schreiben

RejectTransitGatewayMulticastDomainAssociations

Gewährt die Berechtigung, Anforderungen zum Zuordnen von kontoübergreifenden Subnetzen zu einer Transit-Gateway-Multicast-Domain abzulehnen

Transit-Gateway-Anlage

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayAttachmentId

Schreiben

Transit-Gateway-Multicast-Domäne

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayMulticastDomainId

RejectTransitGatewayPeeringAttachment

Gewährt die Berechtigung zum Ablehnen einer Transit-Gateway-Peering-Anlagenanforderung

Transit-Gateway-Anhang*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayAttachmentId

Schreiben

RejectTransitGatewayVpcAttachment

Gewährt die Berechtigung, eine Anforderung zum Zuordnen einer VPC zu einem Transit-Gateway abzulehnen

Transit-Gateway-Anhang*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayAttachmentId

Schreiben

RejectVpcEndpointConnections

Gewährt die Berechtigung zum Ablehnen einer oder mehrerer VPC-Endpunktverbindungsanforderungen an einen VPC-Endpunkt-Service

vpc-endpoint-dienst*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: VpceMultiRegion

ec2: VpceSupportedRegion

Schreiben

RejectVpcPeeringConnection

Gewährt die Berechtigung zum Ablehnen einer VPC-Peering-Verbindungsanforderung

VPC-Peering-Verbindung*

als: /$ {} ResourceTag TagKey

ec2: AccepterVpc

ec2:Region

ec2: RequesterVpc

ec2: ResourceTag /$ {} TagKey

ec2: VpcPeeringConnectionID

Schreiben

ReleaseAddress

Gewährt die Berechtigung zum Freigeben einer Elastic IP-Adresse

elastische IP

als: ResourceTag /$ {} TagKey

ec2: AllocationId

ec2: Domäne

ec2: PublicIpAddress

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

ReleaseHosts

Erteilt die Erlaubnis, einen oder mehrere On-Demand Dedicated Hosts freizugeben

Dedizierter Host*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

ReleaseIpamPoolAllocation

Gewährt die Berechtigung zum Freigeben einer Zuteilung innerhalb eines Amazon VPC IP Address Manager (IPAM)-Pools

IPAM-Pool*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

ReplaceIamInstanceProfileAssociation

Gewährt die Berechtigung zum Ersetzen eines IAM-Instance-Profils für eine Instance

Instanz*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2:Instanz-ID

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: NewInstanceProfile

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Schreiben

ReplaceImageCriteriaInAllowedImagesSettings

Erteilt die Erlaubnis, Bildkriterien in den Einstellungen für zulässige Bilder zu ersetzen

ec2:Region

Schreiben

ReplaceImageInstanceTypeSpecification

Erteilt die Erlaubnis, die Instance-Typspezifikation für ein Amazon Machine Image (AMI) zu ersetzen oder zu entfernen

Bild*

als: ResourceTag /$ {} TagKey

ec2:imageID

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

Schreiben

ReplaceNetworkAclAssociation

Gewährt die Berechtigung zum Ändern der Netzwerk-ACL, mit der ein Subnetz verknüpft ist

Netzwerk-ACL*

als: /$ {} ResourceTag TagKey

ec2: ID NetworkAcl

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Vpc

Schreiben

Subnetz*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Subnetz-ID

ec2:Vpc

ReplaceNetworkAclEntry

Gewährt die Berechtigung zum Ersetzen eines Eintrags (Regel) in einer Netzwerk-ACL

Netzwerk-ACL*

als: /$ {} ResourceTag TagKey

ec2: ID NetworkAcl

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Vpc

Schreiben

ReplaceRoute

Gewährt die Berechtigung zum Ersetzen einer Route innerhalb einer Routing-Tabelle in einer VPC

Routentabelle*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Kennung RouteTable

ec2:Vpc

Schreiben

ReplaceRouteTableAssociation

Gewährt die Berechtigung zum Ändern der Routing-Tabelle, die einem Subnetz zugeordnet ist

Internet-Gateway

als: ResourceTag /$ {} TagKey

ec2: ID InternetGateway

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

ipv4pool-ec2

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ipv6pool-ec2

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Routentabelle*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Kennung RouteTable

ec2:Vpc

Subnetz

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Subnetz-ID

ec2:Vpc

VPN-Gateway

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ReplaceTransitGatewayRoute

Gewährt die Berechtigung, eine Route in der Routing-Tabelle für ein Transit-Gateway zu ersetzen

Transit-Gateway-Anlage

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayAttachmentId

Schreiben

Routtabelle für das Transit-Gateway*

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayRouteTableId

ReplaceVpnTunnel

Gewährt die Berechtigung zum Ersetzen eines VPN-Tunnels

VPN-Verbindung*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

ReportInstanceStatus

Gewährt die Berechtigung, Feedback zum Status einer Instance zu übermitteln

Instanz*

ec2: AvailabilityZoneId

ec2: InstanceBandwidthWeighting

ec2:Instanz-ID

ec2:Region

Schreiben

RequestSpotFleet

Gewährt die Berechtigung zum Erstellen einer Spot-Flottenanforderung

Abbild

als: /$ {} ResourceTag TagKey

ec2:imageID

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

Schreiben

Schlüsselpaar

als: ResourceTag /$ {} TagKey

ec2: KeyPairName

ec2: KeyPairType

ec2:Region

ec2: ResourceTag /$ {} TagKey

Vorlage starten

als: ResourceTag /$ {} TagKey

ec2: ManagedResourceOperator

ec2:Region

ec2: ResourceTag /$ {} TagKey

Platzierungsgruppe

als: /$ {} ResourceTag TagKey

ec2: PlacementGroupName

ec2: PlacementGroupStrategy

ec2:Region

ec2: ResourceTag /$ {} TagKey

security-group

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Kennung SecurityGroup

ec2:Vpc

Snapshot

als: ResourceTag /$ {} TagKey

ec2: OutpostArn

ec2:Owner

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Snapshot-ID

ec2: SnapshotTime

ec2: SourceOutpostArn

ec2: VolumeSize

Spot-Flottenanfrage*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

Subnetz

aws: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Subnetz-ID

ec2:Vpc

RequestSpotInstances

Gewährt die Berechtigung zum Erstellen einer Spot-Instance-Anforderung

Abbild

als: /$ {} ResourceTag TagKey

ec2:imageID

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

Schreiben

Schlüsselpaar

als: ResourceTag /$ {} TagKey

ec2: KeyPairName

ec2: KeyPairType

ec2:Region

ec2: ResourceTag /$ {} TagKey

Netzwerk-Schnittstelle

as: ResourceTag /$ {} TagKey

ec2: AuthorizedUser

ec2: AvailabilityZone

ec2: ManagedResourceOperator

ec2: Identifikation NetworkInterface

ec2: Erlaubnis

ec2:Region

ec2: /$ {} ResourceTag TagKey

ec2:Subnet

ec2:Vpc

Platzierungsgruppe

als: /$ {} ResourceTag TagKey

ec2: PlacementGroupName

ec2: PlacementGroupStrategy

ec2:Region

ec2: ResourceTag /$ {} TagKey

security-group

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Kennung SecurityGroup

ec2:Vpc

Snapshot

als: ResourceTag /$ {} TagKey

ec2: OutpostArn

ec2:Owner

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Snapshot-ID

ec2: SnapshotTime

ec2: SourceOutpostArn

ec2: VolumeSize

Spot-Instanzen-Anfrage*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

Subnetz

aws: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Subnetz-ID

ec2:Vpc

ResetAddressAttribute

Gewährt die Berechtigung zum Zurücksetzen des Attributs der angegebenen IP-Adresse

Elastische IP*

als: /$ {} ResourceTag TagKey

ec2: AllocationId

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Domäne

ec2: PublicIpAddress

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

ResetEbsDefaultKmsKeyId

Erteilt die Erlaubnis, den Standard-Kundenhauptschlüssel (CMK) für die EBS-Verschlüsselung für Ihr Konto zurückzusetzen, sodass der von -verwaltete CMK für EBS verwendet werden kann AWS

ec2:Region

Schreiben

ResetFpgaImageAttribute

Gewährt die Berechtigung, ein Attribut eines Amazon FPGA-Image (AFI) auf den Standardwert zurückzusetzen

fpga-Bild*

als: /$ {} ResourceTag TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Owner

ec2:Public

ec2:Region

ec2: /$ {} ResourceTag TagKey

Schreiben

ResetImageAttribute

Gewährt die Berechtigung, ein Attribut eines Amazon Machine Image (AMI) auf seinen Standardwert zurückzusetzen

bild*

als: ResourceTag /$ {} TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:imageID

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

Schreiben

ResetInstanceAttribute

Gewährt die Berechtigung, ein Attribut einer Instance auf seinen Standardwert zurückzusetzen

Instanz*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2:Instanz-ID

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Schreiben

ResetNetworkInterfaceAttribute

Gewährt die Berechtigung zum Zurücksetzen eines Attributs einer Netzwerkschnittstelle

Netzwerkschnittstelle*

als: /$ {} ResourceTag TagKey

ec2: AvailabilityZone

ec2: ManagedResourceOperator

ec2: Identifikation NetworkInterface

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Subnet

ec2:Vpc

Schreiben

ResetSnapshotAttribute

Gewährt die Berechtigung zum Zurücksetzen von Berechtigungseinstellungen für einen Snapshot

Schnappschuss*

als: /$ {} ResourceTag TagKey

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Owner

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Snapshot-ID

ec2: SnapshotTime

ec2: VolumeSize

Verwaltung von Berechtigungen, Schreiben

RestoreAddressToClassic

Erteilt die Erlaubnis, eine Elastic IP-Adresse, die zuvor auf die EC2-VPC Plattform verschoben wurde, wieder auf die EC2-Classic Plattform wiederherzustellen

ec2:Region

Schreiben

RestoreImageFromRecycleBin

Erteilt die Berechtigung, ein Amazon Machine Image (AMI) aus einem Papierkorb wiederherzustellen

Bild*

als: ResourceTag /$ {} TagKey

ec2:imageID

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

Schreiben

RestoreManagedPrefixListVersion

Gewährt die Berechtigung zum Wiederherstellen der Einträge aus einer früheren Version einer verwalteten Präfixliste in eine neue Version der Präfixliste

Präfix-Liste*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

RestoreSnapshotFromRecycleBin

Gewährt die Berechtigung zum Wiederherstellen eines Amazon-EBS-Snapshots aus dem Recycle Bin

Schnappschuss*

als: /$ {} ResourceTag TagKey

ec2:Encrypted

ec2:Owner

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Snapshot-ID

ec2: SnapshotTime

ec2: VolumeSize

Schreiben

RestoreSnapshotTier

Gewährt die Berechtigung, einen archivierten Amazon-EBS-Snapshot zur vorübergehenden oder dauerhaften Verwendung wiederherzustellen oder den Wiederherstellungszeitraum oder den Wiederherstellungstyp für einen Snapshot zu ändern, der zuvor vorübergehend wiederhergestellt wurde

Schnappschuss*

als: /$ {} ResourceTag TagKey

ec2:Encrypted

ec2:Owner

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Snapshot-ID

ec2: SnapshotTime

ec2: VolumeSize

Schreiben

RestoreVolumeFromRecycleBin

Erteilt die Erlaubnis, ein EBS-Volume aus dem Papierkorb wiederherzustellen

Volumen*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Encrypted

ec2: ParentSnapshot

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Volumen-ID

ec2: VolumeInitializationRate

ec2: VolumeIops

ec2: VolumeSize

ec2: VolumeThroughput

ec2: VolumeType

Schreiben

RevokeClientVpnIngress

Gewährt die Berechtigung zum Entfernen einer Autorisierungsregel für eingehenden Datenverkehr von einem Client-VPN-Endpunkt

Client-VPN-Endpunkt*

als: /$ {} ResourceTag TagKey

ec2: ClientRootCertificateChainArn

ec2: CloudwatchLogGroupArn

ec2: CloudwatchLogStreamArn

ec2: DirectoryArn

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: SamlProviderArn

ec2: ServerCertificateArn

Schreiben

RevokeSecurityGroupEgress

Gewährt die Berechtigung zum Entfernen einer oder mehrerer Regeln für ausgehenden Datenverkehr aus einer VPC-Sicherheitsgruppe

Sicherheitsgruppe*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Kennung SecurityGroup

ec2:Vpc

Schreiben

RevokeSecurityGroupIngress

Gewährt die Berechtigung zum Entfernen einer oder mehrerer Regeln für eingehenden Datenverkehr aus einer Sicherheitsgruppe

Sicherheitsgruppe*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Kennung SecurityGroup

ec2:Vpc

Schreiben

RunInstances

Gewährt die Berechtigung zum Starten einer oder mehrerer Instances

Kapazitätsreservierung

als: ResourceTag /$ {} TagKey

ec2: IsLaunchTemplateResource

ec2: LaunchTemplate

ec2:Region

Schreiben

elastischer GPU

als: ResourceTag /$ {} TagKey

ec2: ElasticGpuType

ec2: IsLaunchTemplateResource

ec2: LaunchTemplate

ec2:Region

ec2: ResourceTag /$ {} TagKey

elastische Inferenz

ec2:Region

Gruppe

ec2:Region

bild*

als: ResourceTag /$ {} TagKey

ec2:imageID

ec2: ImageType

ec2: IsLaunchTemplateResource

ec2: LaunchTemplate

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

Instanz*

als: RequestTag /$ {} TagKey

war: TagKeys

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2:Instanz-ID

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: IsLaunchTemplateResource

ec2: LaunchTemplate

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: RootDeviceType

ec2:Tenancy

Schlüsselpaar

als: ResourceTag /$ {} TagKey

ec2: IsLaunchTemplateResource

ec2: KeyPairName

ec2: KeyPairType

ec2: LaunchTemplate

ec2:Region

ec2: ResourceTag /$ {} TagKey

Vorlage starten

als: ResourceTag /$ {} TagKey

ec2: IsLaunchTemplateResource

ec2: LaunchTemplate

ec2: ManagedResourceOperator

ec2:Region

ec2: ResourceTag /$ {} TagKey

Lizenz-Konfiguration

ec2:Region

Netzwerkschnittstelle*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2: AssociatePublicIpAddress

ec2: AuthorizedService

ec2: AvailabilityZone

ec2: IsLaunchTemplateResource

ec2: LaunchTemplate

ec2: ManagedResourceOperator

ec2: Identifikation NetworkInterface

ec2:Region

ec2:Subnet

ec2:Vpc

Platzierungsgruppe

als: /$ {} ResourceTag TagKey

ec2: IsLaunchTemplateResource

ec2: LaunchTemplate

ec2: PlacementGroupName

ec2: PlacementGroupStrategy

ec2:Region

ec2: ResourceTag /$ {} TagKey

sekundäre Schnittstelle

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

sekundäres Subnetz

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Sicherheitsgruppe*

als: /$ {} ResourceTag TagKey

ec2: IsLaunchTemplateResource

ec2: LaunchTemplate

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Kennung SecurityGroup

ec2:Vpc

Snapshot

als: ResourceTag /$ {} TagKey

ec2: IsLaunchTemplateResource

ec2: LaunchTemplate

ec2:Owner

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Snapshot-ID

ec2: SnapshotTime

ec2: VolumeSize

Spot-Instanzen-Anfrage

as: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

Subnetz*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: IsLaunchTemplateResource

ec2: LaunchTemplate

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Subnetz-ID

ec2:Vpc

Volume

als: /$ {} RequestTag TagKey

war: TagKeys

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Encrypted

ec2: IsLaunchTemplateResource

ec2: LaunchTemplate

ec2: ManagedResourceOperator

ec2: ParentSnapshot

ec2:Region

ec2: Volumen-ID

ec2: VolumeInitializationRate

ec2: VolumeIops

ec2: VolumeSize

ec2: VolumeThroughput

ec2: VolumeType

SZENARIO: EC2-Classic-EBS

bild*

Instanz*

Sicherheitsgruppe*

Volumen*

Schlüsselpaar

Platzierungsgruppe

Snapshot

SZENARIO: EC2-Classic-InstanceStore

bild*

Instanz*

Sicherheitsgruppe*

Schlüsselpaar

Platzierungsgruppe

Snapshot

SZENARIO: EC2-VPC-EBS

bild*

Instanz*

Netzwerkschnittstelle*

Sicherheitsgruppe*

Volumen*

Schlüsselpaar

Platzierungsgruppe

Snapshot

SZENARIO: EC2-VPC-EBS-Subnet

bild*

Instanz*

Netzwerkschnittstelle*

Sicherheitsgruppe*

Subnetz*

Volumen*

Schlüsselpaar

Platzierungsgruppe

Snapshot

SZENARIO: EC2-VPC-InstanceStore

bild*

Instanz*

Netzwerkschnittstelle*

Sicherheitsgruppe*

Schlüsselpaar

Platzierungsgruppe

Snapshot

SZENARIO: EC2-VPC-InstanceStore-Subnet

bild*

Instanz*

Netzwerkschnittstelle*

Sicherheitsgruppe*

Subnetz*

Schlüsselpaar

Platzierungsgruppe

Snapshot

RunScheduledInstances

Gewährt die Berechtigung zum Starten einer oder mehrerer geplanter Instances

ec2:Region

Schreiben

SearchLocalGatewayRoutes

Gewährt die Berechtigung, in der Routing-Tabelle eines lokalen Gateways nach Routen zu suchen

Routtabelle für lokales Gateway*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Auflisten

SearchTransitGatewayMulticastGroups

Gewährt die Berechtigung zum Suchen nach Gruppen, Quellen und Mitgliedern in einer Transit-Gateway-Multicast-Domain

Transit-Gateway-Multicast-Domäne*

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayMulticastDomainId

Auflisten

SearchTransitGatewayRoutes

Gewährt die Berechtigung zum Suchen nach Routen in der Routing-Tabelle eines Transit-Gateways

Routtabelle für das Transit-Gateway*

as: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayRouteTableId

Auflisten

SendDiagnosticInterrupt

Gewährt die Berechtigung zum Senden eines Diagnose-Interrupts an eine Amazon EC2-Instance

Instanz*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2:Instanz-ID

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Schreiben

StartDeclarativePoliciesReport

Erteilt die Erlaubnis, einen Bericht über deklarative Richtlinien zu erstellen

ec2:Region

Lesen

StartInstances

Gewährt die Berechtigung zum Starten einer gestoppten Instance

Gruppe

ec2:Region

Schreiben

Instanz*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceBandwidthWeighting

ec2:Instanz-ID

ec2: InstanceMarketType

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Lizenz-Konfiguration

ec2:Region

StartNetworkInsightsAccessScopeAnalysis

Gewährt die Berechtigung zum Starten einer Analyse des Netzwerkzugriffs-Bereichs

Umfang des Zugriffs auf Netzwerkeinblicke*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

Analyse des Zugriffsumfangs von Netzwerkeinblicken*

as: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

StartNetworkInsightsAnalysis

Gewährt die Berechtigung, die Analyse eines angegebenen Pfads zu starten

Analyse von Netzwerkeinblicken*

als: /$ {} RequestTag TagKey

war: TagKeys

ec2:Region

Schreiben

Pfad zu Netzwerkeinblicken*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

StartVpcEndpointServicePrivateDnsVerification

Gewährt die Berechtigung zum Starten des privaten DNS-Überprüfungsprozesses für einen VPC-Endpunkt-Service

vpc-endpoint-dienst*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: VpceMultiRegion

ec2: VpceSupportedRegion

Schreiben

StopInstances

Erteilt die Erlaubnis zum Stoppen einer EBS-backed Amazon-Instance

Instanz*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2:Instanz-ID

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Schreiben

TerminateClientVpnConnections

Gewährt die Berechtigung zum Beenden von aktiven Client-VPN-Endpunktverbindungen

Client-VPN-Endpunkt*

als: /$ {} ResourceTag TagKey

ec2: ClientRootCertificateChainArn

ec2: CloudwatchLogGroupArn

ec2: CloudwatchLogStreamArn

ec2: DirectoryArn

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: SamlProviderArn

ec2: ServerCertificateArn

Schreiben

TerminateInstances

Gewährt die Berechtigung zum Herunterfahren einer oder mehrerer Instances

Instanz*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2:Instanz-ID

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Schreiben

UnassignIpv6Addresses

Gewährt die Berechtigung zum Aufheben der Zuweisung einer oder mehrerer IPv6-Adressen zu einer Netzwerkschnittstelle

Netzwerkschnittstelle*

als: /$ {} ResourceTag TagKey

ec2: AvailabilityZone

ec2: ManagedResourceOperator

ec2: Identifikation NetworkInterface

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Subnet

ec2:Vpc

Schreiben

UnassignPrivateIpAddresses

Gewährt die Berechtigung zum Aufheben der Zuweisung einer oder mehrerer sekundärer privater IP-Adressen zu einer Netzwerkschnittstelle

Netzwerkschnittstelle*

als: /$ {} ResourceTag TagKey

ec2: AvailabilityZone

ec2: ManagedResourceOperator

ec2: Identifikation NetworkInterface

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Subnet

ec2:Vpc

Schreiben

UnassignPrivateNatGatewayAddress

Gewährt die Berechtigung zum Aufheben der Zuweisung sekundärer privater IPv4-Adressen zu einem privaten NAT-Gateway

natgateway*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

UnlockSnapshot

Gewährt die Berechtigung, einen Snapshot zu entsperren, der im Governance-Modus oder im Compliance-Modus gesperrt ist, während er sich noch in der Abkühlungsphase befindet

Schnappschuss*

als: /$ {} ResourceTag TagKey

ec2:Encrypted

ec2:Owner

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: SnapshotCoolOffPeriod

ec2: Snapshot-ID

ec2: SnapshotLockDuration

ec2: SnapshotTime

ec2: VolumeSize

Schreiben

UnmonitorInstances

Gewährt die Berechtigung zum Deaktivieren der detaillierten Überwachung für eine ausgeführte Instance

Instanz*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2:Instanz-ID

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Schreiben

UpdateCapacityManagerMonitoredTagKeys

Erteilt die Erlaubnis, Tag-Schlüssel für die Überwachung durch EC2 Capacity Manager zu aktivieren oder zu deaktivieren

ec2:Region

Schreiben

UpdateCapacityManagerOrganizationsAccess

Erteilt die Erlaubnis, die Zugriffseinstellungen für Organizations für EC2 Capacity Manager zu aktualisieren

ec2:Region

Schreiben

UpdateInterruptibleCapacityReservationAllocation

Erteilt die Erlaubnis, die Anzahl der Instances zu aktualisieren, die einer unterbrechbaren Reservierung zugewiesen sind, sodass Sie Ihrer Quellkapazitätsreservierung mehr Kapazität hinzufügen oder Kapazität zurückgewinnen können

Kapazitätsreservierung*

as: /$ {} ResourceTag TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CreateDate

ec2: EbsOptimized

ec2: EndDate

ec2: EndDateType

ec2: InstanceCount

ec2: InstanceMatchCriteria

ec2: InstancePlatform

ec2: InstanceType

ec2: InterruptibleCapacityReservationId

ec2: InterruptionType

ec2: IsInterruptible

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: SourceCapacityReservationId

ec2: TargetInstanceCount

ec2:Tenancy

Schreiben

UpdateSecurityGroupRuleDescriptionsEgress

Gewährt die Berechtigung zum Aktualisieren von Beschreibungen für eine oder mehrere Regeln für ausgehenden Datenverkehr in einer VPC-Sicherheitsgruppe

Sicherheitsgruppe*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Kennung SecurityGroup

ec2:Vpc

Schreiben

UpdateSecurityGroupRuleDescriptionsIngress

Gewährt die Berechtigung, Beschreibungen für eine oder mehrere Regeln für eingehenden Datenverkehr in einer Sicherheitsgruppe zu aktualisieren

Sicherheitsgruppe*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Kennung SecurityGroup

ec2:Vpc

Schreiben

ValidateSecurityGroupQuotasForInterface

Erteilt die Berechtigung zur Überprüfung, ob die angegebenen Sicherheitsgruppen einer einzelnen Netzwerkschnittstelle zugeordnet werden können, ohne die geltenden Kontingente zu überschreiten

Sicherheitsgruppe*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Kennung SecurityGroup

ec2:Vpc

Lesen

WithdrawByoipCidr

Erteilt die Erlaubnis, die Werbung für einen Adressbereich einzustellen, der für die Nutzung AWS über Bring Your Own IP-Adressen (BYOIP) bereitgestellt wurde

ec2:Region

Schreiben

Permission-only Aktionen für Amazon EC2

Die folgenden Aktionen werden von Amazon EC2 definiert, können jedoch nicht direkt über eine API-Operation aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

AssociateVerifiedAccessInstanceWebAcl

Erteilt die Berechtigung, einer Verified Access-Instanz eine AWS Web Application Firewall (WAF) Web Access Control List (ACL) zuzuordnen

Instanz mit verifiziertem Zugriff*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

AttachApplianceToNatGateway

Erteilt die Erlaubnis, eine Appliance mit einem Natgateway zu verbinden public/private

natgateway*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Verwaltung von Berechtigungen, Schreiben

AttachResourcesToPlacementGroup

Erteilt die Berechtigung, Ressourcen an eine Platzierungsgruppe anzuhängen

Platzierungsgruppe*

als: /$ {} ResourceTag TagKey

ec2: PlacementGroupName

ec2: PlacementGroupStrategy

ec2:Region

ec2: ResourceTag /$ {} TagKey

Verwaltung von Berechtigungen, Schreiben

CreateCoipPoolPermission

Erteilt die Berechtigung, einem Dienst den Zugriff auf einen IP-Pool (CoIP) im Besitz des Kunden zu erlauben

Coip-Pool*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Verwaltung von Berechtigungen, Schreiben

CreateLocalGatewayRouteTablePermission

Erteilt die Berechtigung, einem Dienst den Zugriff auf eine Routing-Tabelle eines lokalen Gateways zu erlauben

Route-Tabelle für lokales Gateway*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Verwaltung von Berechtigungen, Schreiben

CreateOdbNetworkPeering

Erteilt die Berechtigung, Oracle Database@AWS zu erlauben, eine Peering-Verbindung zwischen einem ODB-Netzwerk und einer VPC herzustellen

vpc*

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

ec2: vpcID

Verwaltung von Berechtigungen, Schreiben

DeleteCoipPoolPermission

Erteilt die Berechtigung, einem Dienst den Zugriff auf einen IP-Pool (CoIP) im Besitz des Kunden zu verweigern

Coip-Pool*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Verwaltung von Berechtigungen, Schreiben

DeleteLocalGatewayRouteTablePermission

Gewährt die Berechtigung, einem Dienst den Zugriff auf eine Routing-Tabelle eines lokalen Gateways zu verweigern

Route-Tabelle für lokales Gateway*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Verwaltung von Berechtigungen, Schreiben

DeleteOdbNetworkPeering

Erteilt die Berechtigung, Oracle Database@AWS zu erlauben, eine Peering-Verbindung zwischen einem ODB-Netzwerk und einer VPC zu löschen

vpc*

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

ec2: vpcID

Verwaltung von Berechtigungen, Schreiben

DeleteResourcePolicy

Gewährt die Berechtigung zum Entfernen einer IAM-Richtlinie, die die kontoübergreifende Freigabe von einer Ressource ermöglicht

ipam-Pool

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Verwaltung von Berechtigungen, Schreiben

Platzierungsgruppe

als: /$ {} ResourceTag TagKey

ec2: PlacementGroupName

ec2: PlacementGroupStrategy

ec2:Region

ec2: ResourceTag /$ {} TagKey

verifizierte Zugriffsgruppe

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

DescribeLocalGatewayRouteTablePermissions

Erteilt die Berechtigung, einem Dienst die Beschreibung Routing-Tabellen-Berechtigungen des lokalen Gateways zu erlauben

ec2:Region

Auflisten

DescribeVerifiedAccessInstanceWebAclAssociations

Erteilt die Berechtigung, die Zuordnungen der AWS Web Application Firewall (WAF) der Web Access Control List (ACL) für eine Verified Access-Instanz zu beschreiben

ec2:Region

Auflisten

DetachApplianceFromNatGateway

Erteilt die Berechtigung, eine Appliance von einem Natgateway zu trennen public/private

natgateway*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Verwaltung von Berechtigungen, Schreiben

DetachResourcesFromPlacementGroup

Erteilt die Berechtigung, Ressourcen von einer Platzierungsgruppe zu trennen

Platzierungsgruppe*

als: /$ {} ResourceTag TagKey

ec2: PlacementGroupName

ec2: PlacementGroupStrategy

ec2:Region

ec2: ResourceTag /$ {} TagKey

Verwaltung von Berechtigungen, Schreiben

DisassociateVerifiedAccessInstanceWebAcl

Erteilt die Berechtigung, die Zuordnung einer AWS Web Application Firewall (WAF) Web Access Control List (ACL) zu einer Verified Access-Instanz zu trennen

verifizierte Zugriffsinstanz*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

GetResourcePolicy

Gewährt die Berechtigung zum Beschreiben einer IAM-Richtlinie, die die kontoübergreifende Freigabe ermöglicht

IPAM-Pool

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Lesen

Platzierungsgruppe

als: /$ {} ResourceTag TagKey

ec2: PlacementGroupName

ec2: PlacementGroupStrategy

ec2:Region

ec2: ResourceTag /$ {} TagKey

verifizierte Zugriffsgruppe

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

GetVerifiedAccessInstanceWebAcl

Erteilt die Berechtigung, die AWS Web Access Control List (ACL) der Web Application Firewall (WAF) für eine Verified Access-Instanz anzuzeigen

Instanz mit verifiziertem Zugriff*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Auflisten

ImportByoipCidrToIpam

Gewährt die Berechtigung, bestehende BYOIP-IPv4-CIDRs zu IPAM zu übertragen

IPAM-Pool*

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schreiben

InjectApiError

Gewährt die Berechtigung, vorübergehend Fehler für Ziel-API-Anfragen einzufügen

ec2: FisActionId

ec2: FisTargetArns

ec2:Region

Schreiben

InjectVolumeIOLatency

Erteilt die Erlaubnis, den I/O Vorgängen für ein Amazon EBS-Zielvolume vorübergehend Latenz zu verleihen

Volumen*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Encrypted

ec2: ParentSnapshot

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Volumen-ID

ec2: VolumeIops

ec2: VolumeSize

ec2: VolumeThroughput

ec2: VolumeType

Schreiben

ModifyOdbNetworkPeering

Erteilt die Berechtigung, Oracle Database@AWS zu erlauben, die Einstellungen einer Peering-Verbindung zwischen einem ODB-Netzwerk und einer VPC zu ändern

vpc*

als: ResourceTag /$ {} TagKey

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

ec2:Tenancy

ec2: vpcID

Verwaltung von Berechtigungen, Schreiben

PauseVolumeIO

Erteilt die Erlaubnis, den I/O Betrieb für ein Amazon EBS-Zielvolume vorübergehend anzuhalten

sein

aws: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2:Instanz-ID

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Schreiben

Volumen*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Encrypted

ec2: ManagedResourceOperator

ec2: ParentSnapshot

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Volumen-ID

ec2: VolumeIops

ec2: VolumeSize

ec2: VolumeThroughput

ec2: VolumeType

PutResourcePolicy

Gewährt die Berechtigung zum Anfügen einer IAM-Richtlinie, die die kontoübergreifende Freigabe für eine Ressource ermöglicht

IPAM-Pool

als: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Verwaltung von Berechtigungen, Schreiben

Platzierungsgruppe

als: /$ {} ResourceTag TagKey

ec2: PlacementGroupName

ec2: PlacementGroupStrategy

ec2:Region

ec2: ResourceTag /$ {} TagKey

verifizierte Zugriffsgruppe

als: /$ {} ResourceTag TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

SendSpotInstanceInterruptions

Gewährt die Berechtigung zum Unterbrechen einer Spot-Instance

Instanz*

als: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2:Instanz-ID

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Schreiben

Von Amazon EC2 definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen ARN Bedingungsschlüssel

Überprüfung des Anwendungsstatus

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :application-status-check/$ {} ApplicationStatusCheckId

asTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

Kapazitätsblock

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :capacity-block/$ {} CapacityBlockId

awsTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

Capacity-Manager-Datenexport

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :capacity-manager-data-export/$ {} CapacityManagerDataExportId

asTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

Kapazitätsreservierung

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :Capacity-Reservation/$ {} CapacityReservationId

awsTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CapacityReservationFleet

ec2: CommitmentDuration

ec2: CreateDate

ec2: DestinationCapacityReservationId

ec2: EbsOptimized

ec2: EndDate

ec2: EndDateType

ec2: EphemeralStorage

ec2: InstanceCount

ec2: InstanceMatchCriteria

ec2: InstancePlatform

ec2: InstanceType

ec2: InterruptibleCapacityReservationId

ec2: InterruptionType

ec2: IsInterruptible

ec2: IsLaunchTemplateResource

ec2: LaunchTemplate

ec2: OutpostArn

ec2: PlacementGroup

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: SourceCapacityReservationId

ec2: TargetInstanceCount

ec2:Tenancy

Angebot für Kapazitätsreservierungen und Stornierungen

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :capacity-reservation-cancellation-quote/$ {} CapacityReservationCancellationQuoteId

asTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

Flotte zur Kapazitätsreservierung

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :capacity-reservation-fleet/$ {} CapacityReservationFleetId

asTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

Netzbetreiber-Gateway

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :carrier-gateway/$ {} CarrierGatewayId

awsTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

ec2:Vpc

Zertifikat

arn: $ {Partition} :acm: $ {Region} :$ {Account} :certificate/$ {} CertificateId

Client-VPN-Endpunkt

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :client-vpn-endpoint/$ {} ClientVpnEndpointId

asTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2: ClientRootCertificateChainArn

ec2: CloudwatchLogGroupArn

ec2: CloudwatchLogStreamArn

ec2: DirectoryArn

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: SamlProviderArn

ec2: ServerCertificateArn

Cop-Pool

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :coip-pool/$ {} Ipv4PoolCoipId

awsTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Kunden-Gateway

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :customer-gateway/$ {} CustomerGatewayId

awsTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Bericht über deklarative Richtlinien

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :declarative-policies-report/$ {} DeclarativePoliciesReportId

asTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Dedizierter Host

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :dedicated-host/$ {} DedicatedHostId

asTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2: AutoPlacement

ec2: AvailabilityZone

ec2: HostRecovery

ec2: InstanceType

ec2: IsLaunchTemplateResource

ec2: LaunchTemplate

ec2: Menge

ec2:Region

ec2: /$ {} ResourceTag TagKey

dhcp-Optionen

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :dhcp-options/$ {} DhcpOptionsId

asTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: ID DhcpOptions

ec2:Region

ec2: ResourceTag /$ {} TagKey

Internet-Gateway nur für ausgehenden Datenverkehr

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :Internet-Gateway/$ {} EgressOnlyInternetGatewayId

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

elastische-gpu

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :elastic-gpu/$ {} ElasticGpuId

asTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: ElasticGpuType

ec2: IsLaunchTemplateResource

ec2: LaunchTemplate

ec2:Region

ec2: ResourceTag /$ {} TagKey

elastische Inferenz

arn: $ {Partition} :elastische Inferenz: $ {Region} :$ {Konto} :elastischer Inferenzbeschleuniger/$ {} AcceleratorId

elastisch-ip

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :elastic-ip/$ {} AllocationId

awsTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: AllocationId

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Domäne

ec2: PublicIpAddress

ec2:Region

ec2: ResourceTag /$ {} TagKey

Aufgabe „Bild exportieren“

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :export-image-task/$ {} ExportImageTaskId

as: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Instanz-Aufgabe exportieren

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :export-instance-task/$ {} ExportTaskId

asTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Flotte

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :fleet/$ {} FleetId

awsTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

fpga-Bild

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :fpga-image/$ {} FpgaImageId

awsTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Owner

ec2:Public

ec2:Region

ec2: /$ {} ResourceTag TagKey

Gruppe

arn: $ {Partition} :Ressourcengruppen: $ {Region} :$ {Konto} :group/$ {} GroupName

Host-Reservierung

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :host-reservation/$ {} HostReservationId

awsTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

bild

arn: $ {Partition} :ec2: $ {Region} ::image/$ {} ImageId

aws: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2: BootModeOverride

ec2: Bild-ID

ec2: ImageType

ec2: IsLaunchTemplateResource

ec2: LaunchTemplate

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

Bericht über die Nutzung von Bildern

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :image-usage-report/$ {} ImageUsageReportId

as: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Aufgabe „Bild importieren“

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :import-image-task/$ {} ImportImageTaskId

as: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Snapshot-Aufgabe importieren

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :import-snapshot-task/$ {} ImportSnapshotTaskId

asTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Instanz

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :instance/$ {} InstanceId

awsTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2:Instanz-ID

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: IsLaunchTemplateResource

ec2: LaunchTemplate

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: NewInstanceProfile

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Instance-Connect-Endpunkt

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :instance-connect-endpoint/$ {} InstanceConnectEndpointId

asTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

ec2: Subnetz-ID

Instanz-Event-Fenster

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :instance-event-window/$ {} InstanceEventWindowId

awsTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

Internet-Gateway

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :internet-gateway/$ {} InternetGatewayId

awsTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: ID InternetGateway

ec2:Region

ec2: ResourceTag /$ {} TagKey

ipam

arn: $ {Partition} :ec2: :$ {Konto} :ipam/$ {} IpamId

RequestTagaws: /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

Token zur Überprüfung der externen IPAM-Ressource

arn: $ {Partition} :ec2: :$ {Konto} :ipam-external-resource-verifizierungstoken/$ {} IpamExternalResourceVerificationTokenId

RequestTagaws: /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

IPAM-Internet-Registry-Assoziation

arn: $ {Partition} :ec2: :$ {Konto} :ipam-internet-registry-association/$ {} IpamInternetRegistryAssociationId

RequestTagaws: /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

IPAM-Richtlinie

arn: $ {Partition} :ec2: :$ {Konto} :ipam-policy/$ {} IpamPolicyId

RequestTagaws: /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

IPAM-Pool

arn: $ {Partition} :ec2: :$ {Konto} :ipam-pool/$ {} IpamPoolId

RequestTagaws: /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

IPAM-Pool-Zuweisung

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :ipam-pool-allocation/$ {} IpamPoolAllocationId

asTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

IPAM-Präfix-Listen-Resolver

arn: $ {Partition} :ec2: :$ {Konto} :ipam-prefix-list-resolver/$ {} IpamPrefixListResolverId

RequestTagaws: /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

IPAM-Präfix-Listen-Resolver-Target

arn: $ {Partition} :ec2: :$ {Konto} :ipam-prefix-list-resolver-target/$ {} IpamPrefixListResolverTargetId

RequestTagaws: /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

Erkennung von IPAM-Ressourcen

arn: $ {Partition} :ec2: :$ {Konto} :ipam-resource-discovery/$ {} IpamResourceDiscoveryId

RequestTagaws: /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

ipam-resource-discovery-assoziation

arn: $ {Partition} :ec2: :$ {Konto} :ipam-resource-discovery-association/$ {} IpamResourceDiscoveryAssociationId

RequestTagaws: /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

ipam-Bereich

arn: $ {Partition} :ec2: :$ {Konto} :ipam-scope/$ {} IpamScopeId

RequestTagas: /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

ipv4pool-ec2

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :ipv4pool-ec2/$ {} Ipv4PoolEc2Id

asTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

ipv6pool-ec2

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :ipv6pool-ec2/$ {} Ipv6PoolEc2Id

asTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schlüsselpaar

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :Schlüsselpaar/$ {} KeyPairName

asTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: IsLaunchTemplateResource

ec2: KeyPairName

ec2: KeyPairType

ec2: LaunchTemplate

ec2:Region

ec2: ResourceTag /$ {} TagKey

Vorlage starten

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :launch-template/$ {} LaunchTemplateId

awsTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2: IsLaunchTemplateResource

ec2: LaunchTemplate

ec2: ManagedResourceOperator

ec2:Region

ec2: ResourceTag /$ {} TagKey

Lizenz-Konfiguration

arn: $ {Partition} :Lizenzmanager: $ {Region} :$ {Account} :Lizenzkonfiguration: $ {} LicenseConfigurationId

lokales Gateway

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :local-gateway/$ {} LocalGatewayId

awsTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Route-Tabelle für lokales Gateway

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :local-gateway-route-tabelle/$ {} LocalGatewayRoutetableId

asTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

Gruppenzuweisung zwischen lokalem Gateway, Route-Tabelle und virtueller Schnittstelle

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :local-gateway-route-tabelle-virtual-interface-group-association/$ {} LocalGatewayRouteTableVirtualInterfaceGroupAssociationId

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Lokaler Gateway-Route-Tabellen-VPC-Assoziation

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :local-gateway-route-table-vpc-association/$ {} LocalGatewayRouteTableVpcAssociationId

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

virtuelles Gateway mit lokalem Gateway

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :lokale-gateway-virtuelleschnittstelle/$ {} LocalGatewayVirtualInterfaceId

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gruppe mit virtueller Schnittstelle für lokales Gateway

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :Local-Gateway-Gruppe/$ {} LocalGatewayVirtualInterfaceGroupId

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Aufgabe zur Mac-Änderung

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :mac-modification-task/$ {} MacModificationTaskId

asTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Nat-Gateway

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :natgateway/$ {} NatGatewayId

awsTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Vpc

Netzwerk-ACL

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :network-acl/$ {} NaclId

awsTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: ID NetworkAcl

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Vpc

Umfang des Zugriffs auf Netzwerkeinblicke

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :network-insights-access-scope/$ {} NetworkInsightsAccessScopeId

asTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Analyse des Zugriffsumfangs von Netzwerkeinblicken

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :network-insights-access-scope-analysis/$ {} NetworkInsightsAccessScopeAnalysisId

asTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Analyse von Netzwerkeinblicken

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :network-insights-analysis/$ {} NetworkInsightsAnalysisId

asTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Pfad zu Netzwerkeinblicken

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :network-insights-path/$ {} NetworkInsightsPathId

asTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Netzwerk-Schnittstelle

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :Netzwerkschnittstelle/$ {} NetworkInterfaceId

awsTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: AssociatePublicIpAddress

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2: AuthorizedService

ec2: AuthorizedUser

ec2: AvailabilityZone

ec2: IsLaunchTemplateResource

ec2: LaunchTemplate

ec2: ManagedResourceOperator

ec2: Identifikation NetworkInterface

ec2: Erlaubnis

ec2:Region

ec2: /$ {} ResourceTag TagKey

ec2:Subnet

ec2:Vpc

Outpost-lag

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :outpost-lag/$ {} OutpostLagId

awsTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Platzierungsgruppe

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :Platzierungsgruppe/$ {} PlacementGroupName

awsTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: IsLaunchTemplateResource

ec2: LaunchTemplate

ec2: PlacementGroupName

ec2: PlacementGroupStrategy

ec2:Region

ec2: ResourceTag /$ {} TagKey

Präfix-Liste

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :Präfix-Liste/$ {} PrefixListId

awsTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2: IpamPrefixListResolverTargetId

ec2:Region

ec2: ResourceTag /$ {} TagKey

ersetzen-root-volume-task

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :replace-root-volume-task/$ {} ReplaceRootVolumeTaskId

asTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

reservierte Instanzen

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :reserved-instances/$ {} ReservationId

awsTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2: AvailabilityZone

ec2: InstanceType

ec2:Region

ec2: ReservedInstancesOfferingType

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

Rolle

arn: $ {Partition} :iam: :$ {Account} :role/$ {} RoleNameWithPath

Routenserver

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :route-server/$ {} RouteServerId

awsTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Route-Server-Endpunkt

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :route-server-endpoint/$ {} RouteServerEndpointId

awsTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: AvailabilityZone

ec2:Region

ec2: ResourceTag /$ {} TagKey

Route-Server-Peer

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :route-server-peer/$ {} RouteServerPeerId

awsTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: AvailabilityZone

ec2:Region

ec2: ResourceTag /$ {} TagKey

Routentabelle

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :route-table/$ {} RouteTableId

awsTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Kennung RouteTable

ec2:Vpc

sekundäre Schnittstelle

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :sekundäre Schnittstelle/$ {} SecondaryInterfaceId

asTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: IsLaunchTemplateResource

ec2: LaunchTemplate

ec2:Region

ec2: ResourceTag /$ {} TagKey

sekundäres Netzwerk

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :sekundäres Netzwerk/$ {} SecondaryNetworkId

awsTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

sekundäres Subnetz

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :sekundäres Subnetz/$ {} SecondarySubnetId

awsTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Sicherheitsgruppe

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :Sicherheitsgruppe/$ {} SecurityGroupId

awsTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: IsLaunchTemplateResource

ec2: LaunchTemplate

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Kennung SecurityGroup

ec2:Vpc

Sicherheitsgruppenregel

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :Sicherheitsgruppenregel/$ {} SecurityGroupRuleId

asTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Schnappschuss

arn: $ {Partition} :ec2: $ {Region} ::snapshot/$ {} SnapshotId

RequestTagas: /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: Add/group

ec2: Add/userId

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2: AvailabilityZone

ec2:Encrypted

ec2: IsLaunchTemplateResource

ec2: LaunchTemplate

ec2: Standort

ec2: OutpostArn

ec2:Owner

ec2: ParentSnapshot

ec2: ParentVolume

ec2: ProductCode

ec2:Region

ec2: Remove/group

ec2: Remove/userId

ec2: ResourceTag /$ {} TagKey

ec2: SnapshotCoolOffPeriod

ec2: Snapshot-ID

ec2: SnapshotLockDuration

ec2: SnapshotTime

ec2: SourceAvailabilityZone

ec2: SourceOutpostArn

ec2: VolumeSize

Spot-Fleet-Anfrage

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :spot-fleet-request/$ {} SpotFleetRequestId

asTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

Spot-Instanzen-Anfrage

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :spot-instances-request/$ {} SpotInstanceRequestId

asTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Subnetz

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :subnet/$ {} SubnetId

awsTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: Ipv4IpamPoolId

ec2: Ipv6IpamPoolId

ec2: IsLaunchTemplateResource

ec2: LaunchTemplate

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Subnetz-ID

ec2:Vpc

subnet-cidr-Reservierung

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :subnet-cidr-reservation/$ {} SubnetCidrReservationId

asTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Verkehrsspiegelfilter

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :traffic-mirror-filter/$ {} TrafficMirrorFilterId

asTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

Regel für Traffic-Spiegelfilter

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :traffic-mirror-filter-rule/$ {} TrafficMirrorFilterRuleId

asTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

Traffic Mirror-Sitzung

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :traffic-mirror-session/$ {} TrafficMirrorSessionId

asTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

Traffic-Spiegel-Ziel

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :traffic-mirror-target/$ {} TrafficMirrorTargetId

asTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Transit-Gateway

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :transit-gateway/$ {} TransitGatewayId

asTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

ec2:Transit GatewayId

Transit-Gateway-Anlage

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :transit-gateway-attachment/$ {} TransitGatewayAttachmentId

asTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

ec2:Transit GatewayAttachmentId

Transit-Gateway-Verbindungs-Peer

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :transit-gateway-connect-peer/$ {} TransitGatewayConnectPeerId

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayConnectPeerId

Richtlinie zur Messung von Transit-Gateways

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :Transit-Gateway-Metering-Policy/$ {} TransitGatewayMeteringPolicyId

asTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

ec2:Transit GatewayMeteringPolicyId

Transit-Gateway-Multicast-Domäne

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :Transit-Gateway-Multicast-Domäne/$ {} TransitGatewayMulticastDomainId

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayMulticastDomainId

Richtlinientabelle für Transit-Gateways

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :Transit-Gateway-Richtlinientabelle/$ {} TransitGatewayPolicyTableId

asTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayPolicyTableId

Route-Tabelle für Transit-Gateways

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :transit-gateway-route-tabelle/$ {} TransitGatewayRouteTableId

asTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

ec2:Transit GatewayRouteTableId

Transit-Gateway-Route-Tabellenankündigung

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :Transit-Gateway-Route-Tabellen-Ankündigung/$ {} TransitGatewayRouteTableAnnouncementId

asTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Transit GatewayRouteTableAnnouncementId

verifizierter Zugriffsendpunkt

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :verifizierter Zugriffsendpunkt/$ {} VerifiedAccessEndpointId

asTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

Endpunkt-Ziel mit verifiziertem Zugriff

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :verified-access-endpoint-target/$ {} VerifiedAccessEndpointTargetId

asTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

verifizierte Zugriffsgruppe

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :Gruppe mit verifiziertem Zugriff/$ {} VerifiedAccessGroupId

asTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

Instanz mit verifiziertem Zugriff

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :verifizierte Zugriffsinstanz/$ {} VerifiedAccessInstanceId

asTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

verifizierte Zugriffsrichtlinie

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :verified-access-policy/$ {} VerifiedAccessPolicyId

awsTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

vertrauenswürdiger Anbieter mit verifiziertem Zugriff

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :verified-access-trust-provider/$ {} VerifiedAccessTrustProviderId

asTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

volume

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :volume/$ {} VolumeId

awsTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Encrypted

ec2: IsLaunchTemplateResource

ec2: KmsKeyId

ec2: LaunchTemplate

ec2: ManagedResourceOperator

ec2: ParentSnapshot

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: Volumen-ID

ec2: VolumeInitializationRate

ec2: VolumeIops

ec2: VolumeSize

ec2: VolumeThroughput

ec2: VolumeType

vpc

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :vpc/$ {} VpcId

awsTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2: Ipv4IpamPoolId

ec2: Ipv6IpamPoolId

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

ec2: vpcID

vpc-Block-Ausschluss für öffentlichen Zugriff

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :vpc-block-ausschluss für öffentlichen Zugriff/$ {} VpcBlockPublicAccessExclusionId

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

vpc-Verschlüsselungskontrolle

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :vpc-encryption-control/$ {} VpcEncryptionControlId

asTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

vpc-Endpunkt

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :vpc-endpoint/$ {} VpcEndpointId

asTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

ec2: VpceMultiRegion

ec2: VpcePrivateDnsPreference

ec2: VpcePrivateDnsSpecifiedDomains

ec2: VpceServiceName

ec2: VpceServiceOwner

ec2: VpceServiceRegion

vpc-Endpunkt-Verbindung

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :vpc-endpoint-connection/$ {} VpcEndpointConnectionId

awsTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

vpc-Endpunkt-Dienst

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :vpc-endpoint-service/$ {} VpcEndpointServiceId

awsTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: /$ {} ResourceTag TagKey

ec2: VpceMultiRegion

ec2: VpceServicePrivateDnsName

ec2: VpceServiceRegion

ec2: VpceSupportedRegion

vpc-endpoint-service-berechtigung

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :vpc-endpoint-service-permission/$ {} VpcEndpointServicePermissionId

asTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

vpc-flow-protokoll

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :vpc-flow-log/$ {} VpcFlowLogId

awsTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

VPC-Peering-Verbindung

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :vpc-peering-connection/$ {} VpcPeeringConnectionId

asTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2: AccepterVpc

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2:Region

ec2: RequesterVpc

ec2: ResourceTag /$ {} TagKey

ec2: VpcPeeringConnectionID

VPN-Konzentrator

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :vpn-concentrator/$ {} VpnConcentratorId

awsTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

VPN-Verbindung

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :vpn-verbindung/$ {} VpnConnectionId

awsTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Attribut

ec2:Attribut/$ {} AttributeName

ec2: AuthenticationType

ec2: DPDTimeoutSeconds

ec2: GatewayType

ec2: IKE-Versionen

ec2: InsideTunnelCidr

ec2: InsideTunnelIpv6Cidr

ec2: Phase-1DH-Gruppe

ec2: Phase1EncryptionAlgorithms

ec2: Phase1IntegrityAlgorithms

ec2: Phase1LifetimeSeconds

ec2: Phase-2DH-Gruppe

ec2: Phase2EncryptionAlgorithms

ec2: Phase2IntegrityAlgorithms

ec2: Phase2LifetimeSeconds

ec2:Region

ec2: RekeyFuzzPercentage

ec2: RekeyMarginTimeSeconds

ec2: ReplayWindowSizePackets

ec2: ResourceTag /$ {} TagKey

ec2: RoutingType

VPN-Verbindungsgerätetyp

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :vpn-verbindungsgerätetyp/$ {} VpnConnectionDeviceTypeId

ec2:Region

vpn-gateway

arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :vpn-gateway/$ {} VpnGatewayId

awsTagKey: /$ {} RequestTag

as: ResourceTag /$ {} TagKey

war: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Bedingungsschlüssel für Amazon EC2

Amazon EC2 definiert die folgenden Bedingungsschlüssel, die im Condition-Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel Beschreibung Typ

als: RequestTag /$ {} TagKey

Filtert den Zugriff nach Tag-Schlüssel-Wertepaaren, die in der Anforderung zulässig sind

Zeichenfolge

as: ResourceTag /$ {} TagKey

Filtert den Zugriff nach Tag-Schlüssel-Wert-Paar einer Ressource

Zeichenfolge

war: TagKeys

Filtert den Zugriff nach Liste von Tag-Schlüsseln, die in der Anforderung zulässig sind

ArrayOfString

ec2: AccepterVpc

Filtert den Zugriff nach ARN einer Annehmer-VPC in einer VPC-Peering-Verbindung

ARN

ec2: Add/group

Filtert den Zugriff nach der Gruppe, die einem Snapshot hinzugefügt wird

Zeichenfolge

ec2: Add/userId

Filtert den Zugriff nach der Konto-ID, die zu einem Snapshot hinzugefügt wird

Zeichenfolge

ec2: AllocationId

Filtert den Zugriff nach der Zuordnungs-ID der elastischen IP-Adresse

Zeichenfolge

ec2: AssociatePublicIpAddress

Filtert den Zugriff danach, ob der Benutzer der Instance eine öffentliche IP-Adresse zuordnen möchte.

Bool

ec2:Attribut

Filtert den Zugriff nach einem Attribut einer Ressource

Zeichenfolge

ec2:Attribut/$ {} AttributeName

Filtert den Zugriff nach einem Attribut, das für eine Ressource festgelegt wurde

Zeichenfolge

ec2: AuthenticationType

Filtert den Zugriff nach Authentifizierungstyp für die VPN-Tunnel-Endpunkte

Zeichenfolge

ec2: AuthorizedService

Filtert den Zugriff durch den AWS Dienst, der berechtigt ist, eine Ressource zu verwenden

Zeichenfolge

ec2: AuthorizedUser

Filtert den Zugriff nach IAM-Prinzipalen, die über die Berechtigung zur Verwendung einer Ressource verfügen

Zeichenfolge

ec2: AutoPlacement

Filtert den Zugriff nach Eigenschaften der automatischen Platzierung eines Dedicated Hosts

Zeichenfolge

ec2: AvailabilityZone

Filtert den Zugriff nach dem Namen einer Availability Zone in einem AWS-Region

Zeichenfolge

ec2: AvailabilityZoneId

Filtert den Zugriff nach der ID einer Availability Zone in einem AWS-Region

Zeichenfolge

ec2: BootModeOverride

Filtert den Zugriff über den Startmodus

Zeichenfolge

ec2: CapacityReservationFleet

Filtert den Zugriff nach ARN der Flotte zu Kapazitätsreservierungen

ARN

ec2: ClientRootCertificateChainArn

Filtert den Zugriff nach dem ARN der Client-Stammzertifikat-Kette

ARN

ec2: CloudwatchLogGroupArn

Filtert den Zugriff nach dem ARN der Protokollgruppe CloudWatch Logs

ARN

ec2: CloudwatchLogStreamArn

Filtert den Zugriff nach dem ARN des CloudWatch Logs-Log-Streams

ARN

ec2: CommitmentDuration

Filtert den Zugriff nach Verpflichtungsdauer der Kapazitätsreservierung

Numerischer Wert

ec2: CpuOptionsAmdSevSnp

Filtert den Zugriff nach dem Status der SEV-SNP AMD-CPU-Optionen. Derzeit werden nur USA Ost (Ohio) und Europa (Irland) unterstützt

Zeichenfolge

ec2: CreateAction

Filtert den Zugriff nach Name einer ressourcenerstellenden API-Aktion

Zeichenfolge

ec2: CreateDate

Filtert den Zugriff nach Datum und Uhrzeit der Erstellung der Kapazitätsreservierung

Date

ec2: DPDTimeoutSeconds

Filtert den Zugriff nach der Dauer, nach der eine DPD-Zeitüberschreitung in einem VPN-Tunnel auftritt

Numerischer Wert

ec2: DestinationCapacityReservationId

Filtert den Zugriff nach der ID der Kapazitätsreservierung, in die Sie Kapazität verschieben möchten

ARN

ec2: ID DhcpOptions

Filtert den Zugriff nach der ID eines Options-Set des Dynamic Host Configuration Protocol (DHCP)

Zeichenfolge

ec2: DirectoryArn

Filtert den Zugriff nach dem ARN des Verzeichnisses

ARN

ec2: Domäne

Filtert den Zugriff nach der Domain der elastischen IP-Adresse

Zeichenfolge

ec2: EbsOptimized

Filtert den Zugriff danach, ob die Instance zur EBS-Optimierung fähig ist

Bool

ec2: ElasticGpuType

Filtert den Zugriff nach Typ des Elastic Graphics Accelerators

Zeichenfolge

ec2:Verschlüsselt

Filtert den Zugriff danach, ob das EBS-Volume verschlüsselt ist

Bool

ec2: EndDate

Filtert den Zugriff nach Datum und Uhrzeit, an dem die Kapazitätsreservierung endet

Date

ec2: EndDateType

Filtert den Zugriff danach, wie die Kapazitätsreservierung endet

Zeichenfolge

ec2: EphemeralStorage

Filtert den Zugriff danach, ob die Instance für kurzlebigen Speicher aktiviert ist

Bool

ec2: FisActionId

Filtert den Zugriff nach der ID einer AWS FIS-Aktion

Zeichenfolge

ec2: FisTargetArns

Filtert den Zugriff nach dem ARN eines AWS FIS-Ziels

ArrayOfARN

ec2: GatewayType

Filtert den Zugriff nach dem Gateway-Typ für einen VPN-Endpunkt auf der AWS Seite einer VPN-Verbindung

Zeichenfolge

ec2: HostRecovery

Filtert den Zugriff danach, ob die Hostwiederherstellung für einen Dedicated Host aktiviert ist

Zeichenfolge

ec2: IKE-Versionen

Filtert den Zugriff nach IKE-Versionen (Internet Key Exchange), die für einen VPN-Tunnel zulässig sind

ArrayOfString

ec2: Bild-ID

Filtert den Zugriff nach der ID eines Images

Zeichenfolge

ec2: ImageType

Filtert den Zugriff nach Image-Typ (Maschine, Aki oder Ari)

Zeichenfolge

ec2: InsideTunnelCidr

Filtert den Zugriff nach Bereich der internen IP-Adressen für einen VPN-Tunnel

Zeichenfolge

ec2: InsideTunnelIpv6Cidr

Filtert den Zugriff nach einem Bereich der internen IPv6-Adressen für einen VPN-Tunnel

Zeichenfolge

ec2: InstanceAutoRecovery

Filtert den Zugriff danach, ob der Instance-Typ die automatische Wiederherstellung unterstützt

Zeichenfolge

ec2: InstanceBandwidthWeighting

Filtert den Zugriff nach der Bandbreitengewichtung einer Instance

Zeichenfolge

ec2: InstanceCount

Filtert den Zugriff nach der Anzahl der Instanzen

Numerischer Wert

ec2:Instanz-ID

Filtert den Zugriff nach der ID einer Instance

Zeichenfolge

ec2: InstanceMarketType

Filtert den Zugriff nach Markt oder Kaufoption einer (On-Demand- oder Spot-)Instance

Zeichenfolge

ec2: InstanceMatchCriteria

Filtert den Zugriff nach der Art der Instance-Starts, die von der Kapazitätsreservierung akzeptiert werden

Zeichenfolge

ec2: InstanceMetadataTags

Filtert den Zugriff danach, ob die Instance den Zugriff auf Instance-Tags aus den Instance-Metadaten ermöglicht

Zeichenfolge

ec2: InstancePlatform

Filtert den Zugriff nach dem Betriebssystemtyp, für den die Kapazitätsreservierung Kapazität reserviert

ARN

ec2: InstanceProfile

Filtert den Zugriff nach ARN eines Instance-Profils

ARN

ec2: InstanceType

Filtert den Zugriff nach Instance-Typ

Zeichenfolge

ec2: Identifikation InternetGateway

Filtert den Zugriff nach der ID eines Internet-Gateways

Zeichenfolge

ec2: InterruptibleCapacityReservationId

Filtert den Zugriff nach der ID einer unterbrechbaren Kapazitätsreservierung

Zeichenfolge

ec2: InterruptionType

Filtert den Zugriff nach der Art der Unterbrechung

Zeichenfolge

ec2: IpamPrefixListResolverTargetId

Filtert den Zugriff anhand der Resolver-Ziel-ID der IPAM-Präfixliste, die CIDRs mit einer verwalteten Präfixliste synchronisiert

Zeichenfolge

ec2: Ipv4IpamPoolId

Filtert den Zugriff nach der ID eines IPAM-Pools, der für die IPv4-CIDR-Blockzuweisung vorgesehen ist

Zeichenfolge

ec2: Ipv6IpamPoolId

Filtert den Zugriff nach der ID eines IPAM-Pools, der für die IPv6-CIDR-Blockzuweisung vorgesehen ist

Zeichenfolge

ec2: IsInterruptible

Filtert den Zugriff danach, ob Kapazitätsreservierungen unterbrechbar sind

Bool

ec2: IsLaunchTemplateResource

Filtert den Zugriff danach, ob Benutzer Ressourcen überschreiben können, die in der Startvorlage angegeben sind

Bool

ec2: KeyPairName

Filtert den Zugriff nach dem Namen des Schlüsselpaars

Zeichenfolge

ec2: KeyPairType

Filtert den Zugriff nach dem Typ des Schlüsselpaars

Zeichenfolge

ec2: KmsKeyId

Filtert den Zugriff anhand der ID eines AWS KMS-Schlüssels, der in der Anfrage angegeben wurde

Zeichenfolge

ec2: LaunchTemplate

Filtert den Zugriff nach ARN einer Startvorlage

ARN

ec2: Standort

Filtert den Zugriff nach dem Ziel für die Snapshot-Kopie

Zeichenfolge

ec2: ManagedResourceOperator

Filtert den Zugriff nach dem Vorhandensein eines EC2-Operators, der eine verwaltete Ressource bereitstellt

Zeichenfolge

ec2: MetadataHttpEndpoint

Filtert den Zugriff danach, ob der HTTP-Endpunkt für den Instance-Metadaten-Service aktiviert ist

Zeichenfolge

ec2: MetadataHttpPutResponseHopLimit

Filtert den Zugriff nach zulässiger Anzahl von Hops beim Aufruf des Instance-Metadaten-Service

Numerischer Wert

ec2: MetadataHttpTokens

Filtert den Zugriff danach, ob beim Aufruf des Instance-Metadaten-Service Token erforderlich sind (optional oder erforderlich)

Zeichenfolge

ec2: Identifikation NetworkAcl

Filtert den Zugriff nach der ID einer Netzwerk-Zugriffssteuerungsliste (ACL)

Zeichenfolge

ec2: Kennung NetworkInterface

Filtert den Zugriff nach der ID einer Elastic-Network-Schnittstelle

Zeichenfolge

ec2: NewInstanceProfile

Filtert den Zugriff durch den ARN des angehängten Instance-Profils

ARN

ec2: OutpostArn

Filtert den Zugriff nach ARN des Outposts

ARN

ec2: Besitzer

Filtert den Zugriff durch den Eigentümer der Ressource (Amazon, aws-marketplace oder eine ID) AWS-Konto

Zeichenfolge

ec2: ParentSnapshot

Filtert den Zugriff nach ARN des übergeordneten Snapshots

ARN

ec2: ParentVolume

Filtert den Zugriff nach ARN des übergeordneten Volumes, aus dem der Snapshot erstellt wurde

ARN

ec2: Erlaubnis

Filtert den Zugriff nach der Art der Berechtigung für eine Ressource (oder) INSTANCE-ATTACH EIP-ASSOCIATE

Zeichenfolge

ec2:Phase1DH-Gruppe

Filtert den Zugriff nach den Diffie-Hellman Gruppennummern, die für einen VPN-Tunnel für die Phase-1-IKE-Verhandlungen zulässig sind

ArrayOfString

ec2: Phase1EncryptionAlgorithms

Filtert den Zugriff durch die Verschlüsselungsalgorithmen, die für einen VPN-Tunnel für die IKE-Verhandlungen der Phase 1 zulässig sind

ArrayOfString

ec2: Phase1IntegrityAlgorithms

Filtert den Zugriff nach Integritätsalgorithmen, die für einen VPN-Tunnel für die IKE-Verhandlungen der Phase 1 zulässig sind

ArrayOfString

ec2: Phase1LifetimeSeconds

Filtert den Zugriff nach Lebensdauer in Sekunden für Phase 1 der IKE-Verhandlungen für einen VPN-Tunnel

Numerischer Wert

ec2: Phase-2DH-Gruppe

Filtert den Zugriff nach den Diffie-Hellman Gruppennummern, die für einen VPN-Tunnel für die Phase-2-IKE-Verhandlungen zulässig sind

ArrayOfString

ec2: Phase2EncryptionAlgorithms

Filtert den Zugriff nach Verschlüsselungsalgorithmen, die für einen VPN-Tunnel für die IKE-Verhandlungen der Phase 2 zulässig sind

ArrayOfString

ec2: Phase2IntegrityAlgorithms

Filtert den Zugriff nach Integritätsalgorithmen, die für den VPN-Tunnel für die IKE-Verhandlungen der Phase 2 zulässig sind

ArrayOfString

ec2: Phase2LifetimeSeconds

Filtert den Zugriff nach Lebensdauer in Sekunden für Phase 2 der IKE-Verhandlungen für einen VPN-Tunnel

Numerischer Wert

ec2: PlacementGroup

Filtert den Zugriff nach ARN der Platzierungsgruppe

ARN

ec2: PlacementGroupName

Filtert den Zugriff nach dem Namen einer Platzierungsgruppe

Zeichenfolge

ec2: PlacementGroupStrategy

Filtert den Zugriff nach Instance-Platzierungsstrategie, die von der Platzierungsgruppe (Cluster, Spread oder Partition) verwendet wird

Zeichenfolge

ec2: ProductCode

Filtert den Zugriff nach dem Produktcode, der dem AMI zugeordnet ist

Zeichenfolge

ec2: Öffentlich

Filtert den Zugriff danach, ob das Image über öffentliche Startberechtigungen verfügt

Bool

ec2: PublicIpAddress

Filtert den Zugriff nach öffentlicher IP-Adresse

Zeichenfolge

ec2: Menge

Filtert den Zugriff nach Anzahl von Dedicated Hosts in einer Anforderung

Numerischer Wert

ec2:Region

Filtert den Zugriff nach dem Namen des AWS-Region

Zeichenfolge

ec2: RekeyFuzzPercentage

Filtert den Zugriff nach Prozentsatz der Erhöhung des Rekey-Fensters (bestimmt durch die Rekey-Zeitspanne), innerhalb dessen die Rekey-Zeit für einen VPN-Tunnel nach dem Zufallsprinzip ausgewählt wird

Numerischer Wert

ec2: RekeyMarginTimeSeconds

Filtert den Zugriff nach Margenzeit bis zum Ablauf der Phase-2-Lebensdauer für einen VPN-Tunnel

Numerischer Wert

ec2: Remove/group

Filtert den Zugriff nach der Gruppe, die aus einem Snapshot entfernt wird

Zeichenfolge

ec2: Remove/userId

Filtert den Zugriff nach der Konto-ID, die aus einem Snapshot entfernt wird

Zeichenfolge

ec2: ReplayWindowSizePackets

Filtert den Zugriff nach der Anzahl der Pakete in einem IKE-Wiedergabefenster

Zeichenfolge

ec2: RequesterVpc

Filtert den Zugriff nach ARN einer Anforderer-VPC in einer VPC-Peering-Verbindung

ARN

ec2: ReservedInstancesOfferingType

Filtert den Zugriff nach Zahlungsoption des Reserved Instance-Angebots („No Upfront (Keine Vorauszahlung)“, „Partial Upfront (Teileweise Vorauszahlung)“ oder „All Upfront (Komplette Vorauszahlung)“)

Zeichenfolge

ec2: ResourceTag /$ {} TagKey

Filtert den Zugriff nach Tag-Schlüssel-Wert-Paar einer Ressource

Zeichenfolge

ec2: RoleDelivery

Filtert den Zugriff nach Version des Instance-Metadaten-Service zum Abrufen von IAM-Rollen-Anmeldeinformationen für EC2

Numerischer Wert

ec2: RootDeviceType

Filtert den Zugriff nach Stammgerätetyp der Instance (ebs oder instance-store)

Zeichenfolge

ec2: Identifikation RouteTable

Filtert den Zugriff nach der ID einer Routing-Tabelle

Zeichenfolge

ec2: RoutingType

Filtert den Zugriff nach Routing-Typ für die VPN-Verbindung

Zeichenfolge

ec2: SamlProviderArn

Filtert den Zugriff nach dem ARN des IAM-SAML-Identitätsanbieters

ARN

ec2: Identifikation SecurityGroup

Filtert den Zugriff nach der ID einer Sicherheitsgruppe

Zeichenfolge

ec2: ServerCertificateArn

Filtert den Zugriff nach dem ARN des Serverzertifikats

ARN

ec2: SnapshotCoolOffPeriod

Filtert den Zugriff nach der Abkühlungsperiode des Konformitätsmodus

Numerischer Wert

ec2: Snapshot-ID

Filtert den Zugriff nach der ID eines Snapshots

Zeichenfolge

ec2: SnapshotLockDuration

Filtert den Zugriff anhand der Dauer der Snapshot-Sperre

Numerischer Wert

ec2: SnapshotTime

Filtert den Zugriff nach der Initiierungszeit eines Snapshots

Zeichenfolge

ec2: SourceAvailabilityZone

Filtert den Zugriff nach dem Namen der Availability Zone, aus der die Anfrage stammt

Zeichenfolge

ec2: SourceCapacityReservationId

Filtert den Zugriff nach der ID der Kapazitätsreservierung, aus der Sie Kapazität verschieben möchten

ARN

ec2: ARN SourceInstance

Filtert den Zugriff nach ARN der Instance, von der die Anforderung stammt

ARN

ec2: SourceOutpostArn

Filtert den Zugriff nach ARN des Outposts, von dem die Anforderung stammt

ARN

ec2: Subnetz

Filtert den Zugriff nach ARN des Subnetzes

ARN

ec2:Subnetz-ID

Filtert den Zugriff nach der ID eines Subnetzes

Zeichenfolge

ec2: TargetInstanceCount

Filtert den Zugriff nach der Anzahl der Instances, denen die unterbrechbare Kapazitätsreservierung zugewiesen wurde

Numerischer Wert

ec2:Tenancy

Filtert den Zugriff nach der Tenancy der VPC oder Instance (Standard, dedizierter oder Host)

Zeichenfolge

ec2: Volumen-ID

Filtert den Zugriff nach der ID eines Volumes

Zeichenfolge

ec2: VolumeInitializationRate

Filtert den Zugriff nach der Initialisierungsrate des Volumes, in MiBps

Numerischer Wert

ec2: VolumeIops

Filtert den Zugriff nach der Anzahl der input/output Operationen pro Sekunde (IOPS), die für das Volume bereitgestellt wurden

Numerischer Wert

ec2: VolumeSize

Filtert den Zugriff nach der Größe des Volumes (in GiB)

Numerischer Wert

ec2: VolumeThroughput

Filtert den Zugriff nach dem Durchsatz des Volumes, in MiBps

Numerischer Wert

ec2: VolumeType

Filtert den Zugriff nach dem Typ des Volumes (gp2, gp3, io1, io2, st1, sc1 oder Standard)

Zeichenfolge

ec2: VPC

Filtert den Zugriff nach ARN der VPC

ARN

ec2: vpcID

Filtert den Zugriff nach der ID einer Virtual Private Cloud (VPC)

Zeichenfolge

ec2: VpcPeeringConnectionID

Filtert den Zugriff nach der ID einer VPC-Peering-Verbindung

Zeichenfolge

ec2: VpceMultiRegion

Filtert den Zugriff nach mehreren Regionen des VPC-Endpunktdienstes

Zeichenfolge

ec2: VpcePrivateDnsPreference

Filtert den Zugriff nach der privaten DNS-Präferenz

Zeichenfolge

ec2: VpcePrivateDnsSpecifiedDomains

Filtert den Zugriff durch die privaten DNS-Domänen

ArrayOfString

ec2: VpceServiceName

Filtert den Zugriff nach Name des VPC-Endpunktservice

Zeichenfolge

ec2: VpceServiceOwner

Filtert den Zugriff durch den Service-Besitzer des VPC-Endpunktdienstes (Amazon, aws-marketplace oder eine ID) AWS-Konto

Zeichenfolge

ec2: VpceServicePrivateDnsName

Filtert den Zugriff nach dem privaten DNS-Namen des VPC-Endpunktservice

Zeichenfolge

ec2: VpceServiceRegion

Filtert den Zugriff nach der Region des VPC-Endpunktdienstes

Zeichenfolge

ec2: VpceSupportedRegion

Filtert den Zugriff nach der unterstützten Region des VPC-Endpunktdienstes

Zeichenfolge

ec2:transit GatewayAttachmentId

Filtert den Zugriff nach der ID eines Transit-Gateway-Anhangs

Zeichenfolge

ec2:transit GatewayConnectPeerId

Filtert den Zugriff nach der ID eines Transit-Gateway-Connect-Peers

Zeichenfolge

ec2:transit GatewayId

Filtert den Zugriff nach der ID eines Transit-Gateways

Zeichenfolge

ec2:transit GatewayMeteringPolicyId

Filtert den Zugriff nach der ID einer Messrichtlinien-ID

Zeichenfolge

ec2:transit GatewayMulticastDomainId

Filtert den Zugriff nach der ID einer Transit-Gateway-Multicast-Domäne

Zeichenfolge

ec2:transit GatewayPolicyTableId

Filtert den Zugriff nach der ID einer Richtlinientabelle für das Transit-Gateway

Zeichenfolge

ec2:transit GatewayRouteTableAnnouncementId

Filtert den Zugriff anhand der ID einer Transit-Gateway-Routentabelle (Ankündigung)

Zeichenfolge

ec2:transit GatewayRouteTableId

Filtert den Zugriff nach der ID einer Transit-Gateway-Routentabelle

Zeichenfolge