Operationen Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Manager für Netzwerksicherheit

AWS Network Security Manager (Dienstpräfix:network-security-manager) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich die Referenz zur programmatischen Serviceautorisierung für diesen Dienst an.

Themen

API-Operationen, definiert von AWS Manager für Netzwerksicherheit
Aktionen definiert von AWS Manager für Netzwerksicherheit
Ressourcentypen, definiert durch AWS Manager für Netzwerksicherheit
Bedingungsschlüssel für AWS Manager für Netzwerksicherheit

API-Operationen, definiert von AWS Manager für Netzwerksicherheit

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.

Operation	IAM-Aktion	Zugriffsebene
CreateDeployment	Manager für Netzwerksicherheit: CreateDeployment	Schreiben
CreateDeployment	Manager für Netzwerksicherheit: TagResource	Markieren, Schreiben
CreateDeploymentSnapshot	Manager für Netzwerksicherheit: CreateDeploymentSnapshot	Schreiben
CreateDeploymentSnapshot	Manager für Netzwerksicherheit: TagResource	Markieren, Schreiben
CreatePolicy	Manager für Netzwerksicherheit: CreatePolicy	Schreiben
CreatePolicy	Manager für Netzwerksicherheit: TagResource	Markieren, Schreiben
CreatePolicySnapshot	Manager für Netzwerksicherheit: CreatePolicySnapshot	Schreiben
CreatePolicySnapshot	Manager für Netzwerksicherheit: TagResource	Markieren, Schreiben
CreateRule	Manager für Netzwerksicherheit: CreateRule	Schreiben
CreateRule	Manager für Netzwerksicherheit: TagResource	Markieren, Schreiben
CreateRuleSnapshot	Manager für Netzwerksicherheit: CreateRuleSnapshot	Schreiben
CreateRuleSnapshot	Manager für Netzwerksicherheit: TagResource	Markieren, Schreiben
CreateScope	Manager für Netzwerksicherheit: CreateScope	Schreiben
CreateScope	Manager für Netzwerksicherheit: TagResource	Markieren, Schreiben
CreateScopeSnapshot	Manager für Netzwerksicherheit: CreateScopeSnapshot	Schreiben
CreateScopeSnapshot	Manager für Netzwerksicherheit: TagResource	Markieren, Schreiben
CreateTemplate	Manager für Netzwerksicherheit: CreateTemplate	Schreiben
CreateTemplate	Manager für Netzwerksicherheit: TagResource	Markieren, Schreiben
CreateTemplateSnapshot	Manager für Netzwerksicherheit: CreateTemplateSnapshot	Schreiben
CreateTemplateSnapshot	Manager für Netzwerksicherheit: TagResource	Markieren, Schreiben
DeleteAdminAccount	Manager für Netzwerksicherheit: DeleteAdminAccount	Schreiben
DeleteDeployment	Manager für Netzwerksicherheit: DeleteDeployment	Schreiben
DeletePolicy	Manager für Netzwerksicherheit: DeletePolicy	Schreiben
DeleteRule	Manager für Netzwerksicherheit: DeleteRule	Schreiben
DeleteScope	Manager für Netzwerksicherheit: DeleteScope	Schreiben
DeleteTemplate	Manager für Netzwerksicherheit: DeleteTemplate	Schreiben
GenerateRuleConfiguration	Manager für Netzwerksicherheit: GenerateRuleConfiguration	Schreiben
GetAdminAccount	Manager für Netzwerksicherheit: GetAdminAccount	Lesen
GetDeployment	Manager für Netzwerksicherheit: GetDeployment	Lesen
GetPolicy	Manager für Netzwerksicherheit: GetPolicy	Lesen
GetRule	Manager für Netzwerksicherheit: GetRule	Lesen
GetScope	Manager für Netzwerksicherheit: GetScope	Lesen
GetTemplate	Manager für Netzwerksicherheit: GetTemplate	Lesen
ListAdminAccounts	Manager für Netzwerksicherheit: ListAdminAccounts	Auflisten
ListAggregateResourceSynchronizationStatuses	Manager für Netzwerksicherheit: ListAggregateResourceSynchronizationStatuses	Lesen
ListDeploymentSnapshots	Manager für Netzwerksicherheit: ListDeploymentSnapshots	Lesen
ListDeployments	Manager für Netzwerksicherheit: ListDeployments	Auflisten
ListPolicies	Manager für Netzwerksicherheit: ListPolicies	Auflisten
ListPolicySnapshots	Manager für Netzwerksicherheit: ListPolicySnapshots	Lesen
ListResourceAssociations	Manager für Netzwerksicherheit: ListResourceAssociations	Lesen
ListResourceSynchronizationStatuses	Manager für Netzwerksicherheit: ListResourceSynchronizationStatuses	Lesen
ListRuleSnapshots	Manager für Netzwerksicherheit: ListRuleSnapshots	Lesen
ListRules	Manager für Netzwerksicherheit: ListRules	Auflisten
ListScopeSnapshots	Manager für Netzwerksicherheit: ListScopeSnapshots	Lesen
ListScopes	Manager für Netzwerksicherheit: ListScopes	Auflisten
ListTagsForResource	Manager für Netzwerksicherheit: ListTagsForResource	Lesen
ListTemplateSnapshots	Manager für Netzwerksicherheit: ListTemplateSnapshots	Lesen
ListTemplates	Manager für Netzwerksicherheit: ListTemplates	Auflisten
PutAdminAccount	Manager für Netzwerksicherheit: PutAdminAccount	Schreiben
TagResource	Manager für Netzwerksicherheit: TagResource	Markieren, Schreiben
UntagResource	Manager für Netzwerksicherheit: UntagResource	Markieren, Schreiben
UpdateDeployment	Manager für Netzwerksicherheit: UpdateDeployment	Schreiben
UpdatePolicy	Manager für Netzwerksicherheit: UpdatePolicy	Schreiben
UpdateRule	Manager für Netzwerksicherheit: UpdateRule	Schreiben
UpdateScope	Manager für Netzwerksicherheit: UpdateScope	Schreiben
UpdateTemplate	Manager für Netzwerksicherheit: UpdateTemplate	Schreiben

Aktionen definiert von AWS Manager für Netzwerksicherheit

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
CreateDeployment	Gewährt die Berechtigung zum Erstellen einer Bereitstellung	Richtlinie*	as: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
		Überblick über die Richtlinie*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Umfang*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Umfangs-Schnappschuss*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys
CreateDeploymentSnapshot	Erteilt die Erlaubnis, einen Snapshot einer Bereitstellung zu erstellen	Bereitstellung*	as: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreatePolicy	Erteilt die Erlaubnis zum Erstellen einer Richtlinie	Regel	aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
		Regel-Snapshot	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Schablone	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Vorlagen-Snapshot	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
CreatePolicySnapshot	Erteilt die Erlaubnis, einen Snapshot einer Richtlinie zu erstellen	Richtlinie*	as: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateRule	Gewährt die Berechtigung zum Erstellen einer Regel.		aws: RequestTag /$ {} TagKey war: TagKeys	Schreiben
CreateRuleSnapshot	Erteilt die Erlaubnis, einen Snapshot einer Regel zu erstellen	Regel*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateScope	Erteilt die Erlaubnis, einen Bereich zu erstellen		aws: RequestTag /$ {} TagKey war: TagKeys	Schreiben
CreateScopeSnapshot	Erteilt die Erlaubnis, einen Snapshot eines Bereichs zu erstellen	Geltungsbereich*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateTemplate	Gewährt die Berechtigung zum Erstellen einer Vorlage	Regel*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateTemplate	Gewährt die Berechtigung zum Erstellen einer Vorlage	Regel-Snapshot*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateTemplateSnapshot	Erteilt die Erlaubnis, einen Snapshot einer Vorlage zu erstellen	Vorlage*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
DeleteAdminAccount	Erteilt die Berechtigung zum Entfernen eines Network Security Manager-Administratorkontos			Schreiben
DeleteDeployment	Erteilt die Berechtigung zum Löschen einer Bereitstellung	Bereitstellung*	as: ResourceTag /$ {} TagKey	Schreiben
DeleteDeployment	Erteilt die Berechtigung zum Löschen einer Bereitstellung	Schnappschuss zur Bereitstellung*	als: /$ {} ResourceTag TagKey	Schreiben
DeletePolicy	Erteilt die Erlaubnis zum Löschen einer Richtlinie	Richtlinie*	as: ResourceTag /$ {} TagKey	Schreiben
DeletePolicy	Erteilt die Erlaubnis zum Löschen einer Richtlinie	Richtlinien-Schnappschuss*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteRule	Gewährt die Berechtigung zum Löschen einer Regel	Regel*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteRule	Gewährt die Berechtigung zum Löschen einer Regel	Regel-Snapshot*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteScope	Erteilt die Erlaubnis, einen Bereich zu löschen	Geltungsbereich*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteScope	Erteilt die Erlaubnis, einen Bereich zu löschen	Umfang-Snapshot*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteTemplate	Gewährt die Berechtigung zum Löschen einer Vorlage	Vorlage*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteTemplate	Gewährt die Berechtigung zum Löschen einer Vorlage	Vorlagen-Snapshot*	als: /$ {} ResourceTag TagKey	Schreiben
GenerateRuleConfiguration	Erteilt die Erlaubnis, eine Regelkonfiguration anhand einer Aufforderung in natürlicher Sprache zu generieren			Schreiben
GetAdminAccount	Erteilt die Berechtigung zum Abrufen eines Network Security Manager-Administratorkontos			Lesen
GetDeployment	Gewährt die Berechtigung zum Abrufen einer Bereitstellung	Bereitstellung*	as: ResourceTag /$ {} TagKey	Lesen
GetDeployment	Gewährt die Berechtigung zum Abrufen einer Bereitstellung	Schnappschuss zur Bereitstellung*	als: /$ {} ResourceTag TagKey	Lesen
GetPolicy	Erteilt die Erlaubnis zum Abrufen einer Richtlinie	Richtlinie*	as: ResourceTag /$ {} TagKey	Lesen
GetPolicy	Erteilt die Erlaubnis zum Abrufen einer Richtlinie	Richtlinien-Schnappschuss*	als: /$ {} ResourceTag TagKey	Lesen
GetRule	Erteilt die Erlaubnis zum Abrufen einer Regel	Regel*	als: ResourceTag /$ {} TagKey	Lesen
GetRule	Erteilt die Erlaubnis zum Abrufen einer Regel	Regel-Snapshot*	als: /$ {} ResourceTag TagKey	Lesen
GetScope	Erteilt die Erlaubnis, einen Bereich abzurufen	Umfang*	als: ResourceTag /$ {} TagKey	Lesen
GetScope	Erteilt die Erlaubnis, einen Bereich abzurufen	Umfang-Snapshot*	als: /$ {} ResourceTag TagKey	Lesen
GetTemplate	Erteilt die Erlaubnis zum Abrufen einer Vorlage	Vorlage*	als: ResourceTag /$ {} TagKey	Lesen
GetTemplate	Erteilt die Erlaubnis zum Abrufen einer Vorlage	Vorlagen-Snapshot*	als: /$ {} ResourceTag TagKey	Lesen
ListAdminAccounts	Erteilt die Berechtigung, Network Security Manager-Administratorkonten aufzulisten			Auflisten
ListAggregateResourceSynchronizationStatuses	Erteilt die Berechtigung, den aggregierten Status der Ressourcensynchronisierung in den Bereitstellungen des Aufrufers aufzulisten			Lesen
ListDeploymentSnapshots	Erteilt die Berechtigung, die Snapshots einer Bereitstellung aufzulisten	Bereitstellung*	as: ResourceTag /$ {} TagKey	Lesen
ListDeployments	Gewährt die Berechtigung zum Auflisten von Bereitstellungen			Auflisten
ListPolicies	Erteilt die Erlaubnis, Richtlinien aufzulisten			Auflisten
ListPolicySnapshots	Erteilt die Berechtigung, die Snapshots einer Richtlinie aufzulisten	Richtlinie*	as: ResourceTag /$ {} TagKey	Lesen
ListResourceAssociations	Erteilt die Berechtigung, die Verknüpfungen einer Network Security Manager-Ressource aufzulisten	Bereitstellung*	as: ResourceTag /$ {} TagKey	Lesen
		Schnappschuss zur Bereitstellung*	als: /$ {} ResourceTag TagKey
		Richtlinie*	as: ResourceTag /$ {} TagKey
		Richtlinien-Schnappschuss*	als: /$ {} ResourceTag TagKey
		Regel*	als: ResourceTag /$ {} TagKey
		Regel-Snapshot*	als: /$ {} ResourceTag TagKey
		Umfang*	als: ResourceTag /$ {} TagKey
		Umfang-Snapshot*	als: /$ {} ResourceTag TagKey
		Vorlage*	als: ResourceTag /$ {} TagKey
		Vorlagen-Snapshot*	als: /$ {} ResourceTag TagKey
ListResourceSynchronizationStatuses	Erteilt die Berechtigung, den Status der Ressourcensynchronisierung für eine Bereitstellung aufzulisten	Bereitstellung*	as: ResourceTag /$ {} TagKey	Lesen
ListResourceSynchronizationStatuses		Schnappschuss zur Bereitstellung*	als: /$ {} ResourceTag TagKey	Lesen
ListRuleSnapshots	Erteilt die Erlaubnis, die Snapshots einer Regel aufzulisten	Regel*	als: ResourceTag /$ {} TagKey	Lesen
ListRules	Erteilt die Erlaubnis, Regeln aufzulisten			Auflisten
ListScopeSnapshots	Erteilt die Berechtigung, die Schnappschüsse eines Bereichs aufzulisten	Bereich*	als: ResourceTag /$ {} TagKey	Lesen
ListScopes	Erteilt die Erlaubnis, Bereiche aufzulisten			Auflisten
ListTagsForResource	Erteilt die Berechtigung, die Tags einer Network Security Manager-Ressource aufzulisten	Bereitstellung	as: ResourceTag /$ {} TagKey	Lesen
		Bereitstellungs-Snapshot	aws: ResourceTag /$ {} TagKey
		Richtlinie	as: ResourceTag /$ {} TagKey
		Richtlinien-Snapshot	als: ResourceTag /$ {} TagKey
		Regel	as: ResourceTag /$ {} TagKey
		Regel-Snapshot	als: ResourceTag /$ {} TagKey
		scope	as: ResourceTag /$ {} TagKey
		Scope-Snapshot	als: ResourceTag /$ {} TagKey
		Vorlage	als: ResourceTag /$ {} TagKey
		Vorlagen-Snapshot	als: ResourceTag /$ {} TagKey
ListTemplateSnapshots	Erteilt die Erlaubnis, die Schnappschüsse einer Vorlage aufzulisten	Vorlage*	als: ResourceTag /$ {} TagKey	Lesen
ListTemplates	Erteilt die Erlaubnis, Vorlagen aufzulisten			Auflisten
PutAdminAccount	Erteilt die Berechtigung zum Einrichten eines Network Security Manager-Administratorkontos			Schreiben
TagResource	Erteilt die Berechtigung zum Hinzufügen oder Überschreiben von Tags zu einer Network Security Manager-Ressource	Bereitstellung	as: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Taggen, Schreiben
		Bereitstellungs-Snapshot	aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Richtlinie	aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Richtlinien-Snapshot	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Regel	aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Regel-Snapshot	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		scope	aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Scope-Snapshot	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Schablone	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Vorlagen-Snapshot	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
UntagResource	Erteilt die Erlaubnis, Tags aus einer Network Security Manager-Ressource zu entfernen	Bereitstellung	as: ResourceTag /$ {} TagKey war: TagKeys	Taggen, Schreiben
		Bereitstellungs-Snapshot	aws: ResourceTag /$ {} TagKey war: TagKeys
		Richtlinie	aws: ResourceTag /$ {} TagKey war: TagKeys
		Richtlinien-Snapshot	als: ResourceTag /$ {} TagKey war: TagKeys
		Regel	aws: ResourceTag /$ {} TagKey war: TagKeys
		Regel-Snapshot	als: ResourceTag /$ {} TagKey war: TagKeys
		scope	aws: ResourceTag /$ {} TagKey war: TagKeys
		Scope-Snapshot	als: ResourceTag /$ {} TagKey war: TagKeys
		Schablone	als: ResourceTag /$ {} TagKey war: TagKeys
		Vorlagen-Snapshot	als: ResourceTag /$ {} TagKey war: TagKeys
UpdateDeployment	Erteilt die Erlaubnis, eine Bereitstellung zu aktualisieren	Bereitstellung*	as: ResourceTag /$ {} TagKey	Schreiben
		Richtlinie	as: ResourceTag /$ {} TagKey
		Richtlinien-Snapshot	als: ResourceTag /$ {} TagKey
		scope	as: ResourceTag /$ {} TagKey
		Scope-Snapshot	als: ResourceTag /$ {} TagKey
UpdatePolicy	Erteilt die Erlaubnis, eine Richtlinie zu aktualisieren	Richtlinie*	as: ResourceTag /$ {} TagKey	Schreiben
		Regel	as: ResourceTag /$ {} TagKey
		Regel-Snapshot	als: ResourceTag /$ {} TagKey
		Vorlage	als: ResourceTag /$ {} TagKey
		Vorlagen-Snapshot	als: ResourceTag /$ {} TagKey
UpdateRule	Gewährt die Berechtigung zum Aktualisieren einer Regel	Regel*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateScope	Erteilt die Erlaubnis, einen Bereich zu aktualisieren	Geltungsbereich*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateTemplate	Gewährt die Berechtigung zum Aktualisieren einer Vorlage	Regel	as: ResourceTag /$ {} TagKey	Schreiben
		Regel-Snapshot	als: ResourceTag /$ {} TagKey
		Vorlage*	als: ResourceTag /$ {} TagKey

Ressourcentypen, definiert durch AWS Manager für Netzwerksicherheit

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
Einsatz	arn: $ {Partition} :Netzwerksicherheitsmanager: $ {Region} :$ {Konto} :Bereitstellung: $ {} DeploymentId	awsTagKey: /$ {} ResourceTag
Bereitstellungs-Snapshot	arn: $ {Partition} :Netzwerksicherheitsmanager: $ {Region} :$ {Konto} :Bereitstellung: $ {} :$ {} DeploymentId VersionNumber	TagKeyaws: /$ {} ResourceTag
--Richtlinie	arn: $ {Partition} :Netzwerksicherheitsmanager: $ {Region} :$ {Konto} :Richtlinie: $ {} PolicyId	awsTagKey: /$ {} ResourceTag
Richtlinien-Snapshot	arn: $ {Partition} :Netzwerksicherheitsmanager: $ {Region} :$ {Konto} :Richtlinie: $ {} :$ {} :$ {} PolicyId VersionNumber	TagKeyas: /$ {} ResourceTag
Regel	arn: $ {Partition} :Netzwerksicherheitsmanager: $ {Region} :$ {Konto} :Regel: $ {} RuleId	awsTagKey: /$ {} ResourceTag
Regel-Snapshot	arn: $ {Partition} :Netzwerksicherheitsmanager: $ {Region} :$ {Konto} :Regel: $ {} :$ {} :$ {} RuleId VersionNumber	TagKeyas: /$ {} ResourceTag
Geltungsbereich	arn: $ {Partition} :Netzwerksicherheitsmanager: $ {Region} :$ {Konto} :Bereich: $ {} ScopeId	awsTagKey: /$ {} ResourceTag
Scope-Snapshot	arn: $ {Partition} :Netzwerksicherheitsmanager: $ {Region} :$ {Konto} :Bereich: $ {} :$ {} :$ {} ScopeId VersionNumber	TagKeyas: /$ {} ResourceTag
Vorlage	arn: $ {Partition} :Netzwerksicherheitsmanager: $ {Region} :$ {Konto} :Vorlage: $ {} TemplateId	awsTagKey: /$ {} ResourceTag
Vorlagen-Snapshot	arn: $ {Partition} :Netzwerksicherheitsmanager: $ {Region} :$ {Konto} :Vorlage: $ {} :$ {} TemplateId VersionNumber	TagKeyas: /$ {} ResourceTag

Bedingungsschlüssel für AWS Manager für Netzwerksicherheit

AWS Network Security Manager definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
aws: RequestTag /$ {} TagKey	Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden	Zeichenfolge
as: ResourceTag /$ {} TagKey	Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind.	Zeichenfolge
war: TagKeys	Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS Netzwerkmanager-Chat (Netzwerkmanager-Chat)

AWS OpsWorks (Opsworks)