Operationen Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Network Manager

AWS Network Manager (Dienstpräfix:networkmanager) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich die Referenz zur programmatischen Serviceautorisierung für diesen Dienst an.

Themen

API-Operationen, definiert von AWS Network Manager
Aktionen definiert von AWS Network Manager
Ressourcentypen, definiert durch AWS Network Manager
Bedingungsschlüssel für AWS Network Manager

API-Operationen, definiert von AWS Network Manager

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.

Operation	IAM-Aktion	Zugriffsebene
AcceptAttachment	Netzwerkmanager: AcceptAttachment	Schreiben
AssociateConnectPeer	Netzwerkmanager: AssociateConnectPeer	Schreiben
AssociateCustomerGateway	Netzwerkmanager: AssociateCustomerGateway	Schreiben
AssociateLink	Netzwerkmanager: AssociateLink	Schreiben
AssociateTransitGatewayConnectPeer	Netzwerkmanager: AssociateTransitGatewayConnectPeer	Schreiben
CreateConnectAttachment	Netzwerkmanager: CreateConnectAttachment	Schreiben
	Netzwerkmanager: PutAttachmentRoutingPolicyLabel	Schreiben
	Netzwerkmanager: TagResource	Markieren, Schreiben
CreateConnectPeer	Netzwerkmanager: CreateConnectPeer	Schreiben
CreateConnectPeer	Netzwerkmanager: TagResource	Markieren, Schreiben
CreateConnection	Netzwerkmanager: CreateConnection	Schreiben
CreateConnection	Netzwerkmanager: TagResource	Markieren, Schreiben
CreateCoreNetwork	Netzwerkmanager: CreateCoreNetwork	Schreiben
CreateCoreNetwork	Netzwerkmanager: TagResource	Markieren, Schreiben
CreateCoreNetworkPrefixListAssociation	Netzwerkmanager: CreateCoreNetworkPrefixListAssociation	Schreiben
CreateDevice	Netzwerkmanager: CreateDevice	Schreiben
CreateDevice	Netzwerkmanager: TagResource	Markieren, Schreiben
CreateDirectConnectGatewayAttachment	Netzwerkmanager: CreateDirectConnectGatewayAttachment	Schreiben
	Netzwerkmanager: PutAttachmentRoutingPolicyLabel	Schreiben
	Netzwerkmanager: TagResource	Markieren, Schreiben
CreateGlobalNetwork	Netzwerkmanager: CreateGlobalNetwork	Schreiben
CreateGlobalNetwork	Netzwerkmanager: TagResource	Markieren, Schreiben
CreateLink	Netzwerkmanager: CreateLink	Schreiben
CreateLink	Netzwerkmanager: TagResource	Markieren, Schreiben
CreateSite	Netzwerkmanager: CreateSite	Schreiben
CreateSite	Netzwerkmanager: TagResource	Markieren, Schreiben
CreateSiteToSiteVpnAttachment	Netzwerkmanager: CreateSiteToSiteVpnAttachment	Schreiben
	Netzwerkmanager: PutAttachmentRoutingPolicyLabel	Schreiben
	Netzwerkmanager: TagResource	Markieren, Schreiben
CreateTransitGatewayPeering	Netzwerkmanager: CreateTransitGatewayPeering	Schreiben
CreateTransitGatewayPeering	Netzwerkmanager: TagResource	Markieren, Schreiben
CreateTransitGatewayRouteTableAttachment	Netzwerkmanager: CreateTransitGatewayRouteTableAttachment	Schreiben
	Netzwerkmanager: PutAttachmentRoutingPolicyLabel	Schreiben
	Netzwerkmanager: TagResource	Markieren, Schreiben
CreateVpcAttachment	Netzwerkmanager: CreateVpcAttachment	Schreiben
	Netzwerkmanager: PutAttachmentRoutingPolicyLabel	Schreiben
	Netzwerkmanager: TagResource	Markieren, Schreiben
DeleteAttachment	Netzwerkmanager: DeleteAttachment	Schreiben
DeleteConnectPeer	Netzwerkmanager: DeleteConnectPeer	Schreiben
DeleteConnection	Netzwerkmanager: DeleteConnection	Schreiben
DeleteCoreNetwork	Netzwerkmanager: DeleteCoreNetwork	Schreiben
DeleteCoreNetworkPolicyVersion	Netzwerkmanager: DeleteCoreNetworkPolicyVersion	Schreiben
DeleteCoreNetworkPrefixListAssociation	Netzwerkmanager: DeleteCoreNetworkPrefixListAssociation	Schreiben
DeleteDevice	Netzwerkmanager: DeleteDevice	Schreiben
DeleteGlobalNetwork	Netzwerkmanager: DeleteGlobalNetwork	Schreiben
DeleteLink	Netzwerkmanager: DeleteLink	Schreiben
DeletePeering	Netzwerkmanager: DeletePeering	Schreiben
DeleteResourcePolicy	Netzwerkmanager: DeleteResourcePolicy	Verwaltung von Berechtigungen, Schreiben
DeleteSite	Netzwerkmanager: DeleteSite	Schreiben
DeregisterTransitGateway	Netzwerkmanager: DeregisterTransitGateway	Schreiben
DescribeGlobalNetworks	Netzwerkmanager: DescribeGlobalNetworks	Auflisten
DisassociateConnectPeer	Netzwerkmanager: DisassociateConnectPeer	Schreiben
DisassociateCustomerGateway	Netzwerkmanager: DisassociateCustomerGateway	Schreiben
DisassociateLink	Netzwerkmanager: DisassociateLink	Schreiben
DisassociateTransitGatewayConnectPeer	Netzwerkmanager: DisassociateTransitGatewayConnectPeer	Schreiben
ExecuteCoreNetworkChangeSet	Netzwerkmanager: ExecuteCoreNetworkChangeSet	Schreiben
GetConnectAttachment	Netzwerkmanager: GetConnectAttachment	Lesen
GetConnectPeer	Netzwerkmanager: GetConnectPeer	Lesen
GetConnectPeerAssociations	Netzwerkmanager: GetConnectPeerAssociations	Lesen
GetConnections	Netzwerkmanager: GetConnections	Auflisten
GetCoreNetwork	Netzwerkmanager: GetCoreNetwork	Lesen
GetCoreNetworkChangeEvents	Netzwerkmanager: GetCoreNetworkChangeEvents	Lesen
GetCoreNetworkChangeSet	Netzwerkmanager: GetCoreNetworkChangeSet	Lesen
GetCoreNetworkPolicy	Netzwerkmanager: GetCoreNetworkPolicy	Lesen
GetCustomerGatewayAssociations	Netzwerkmanager: GetCustomerGatewayAssociations	Auflisten
GetDevices	Netzwerkmanager: GetDevices	Auflisten
GetDirectConnectGatewayAttachment	Netzwerkmanager: GetDirectConnectGatewayAttachment	Lesen
GetLinkAssociations	Netzwerkmanager: GetLinkAssociations	Auflisten
GetLinks	Netzwerkmanager: GetLinks	Auflisten
GetNetworkResourceCounts	Netzwerkmanager: GetNetworkResourceCounts	Lesen
GetNetworkResourceRelationships	Netzwerkmanager: GetNetworkResourceRelationships	Lesen
GetNetworkResources	Netzwerkmanager: GetNetworkResources	Lesen
GetNetworkRoutes	Netzwerkmanager: GetNetworkRoutes	Lesen
GetNetworkTelemetry	Netzwerkmanager: GetNetworkTelemetry	Lesen
GetResourcePolicy	Netzwerkmanager: GetResourcePolicy	Lesen
GetRouteAnalysis	Netzwerkmanager: GetRouteAnalysis	Lesen
GetSiteToSiteVpnAttachment	Netzwerkmanager: GetSiteToSiteVpnAttachment	Lesen
GetSites	Netzwerkmanager: GetSites	Auflisten
GetTransitGatewayConnectPeerAssociations	Netzwerkmanager: GetTransitGatewayConnectPeerAssociations	Auflisten
GetTransitGatewayPeering	Netzwerkmanager: GetTransitGatewayPeering	Lesen
GetTransitGatewayRegistrations	Netzwerkmanager: GetTransitGatewayRegistrations	Auflisten
GetTransitGatewayRouteTableAttachment	Netzwerkmanager: GetTransitGatewayRouteTableAttachment	Lesen
GetVpcAttachment	Netzwerkmanager: GetVpcAttachment	Lesen
ListAttachmentRoutingPolicyAssociations	Netzwerkmanager: ListAttachmentRoutingPolicyAssociations	Auflisten
ListAttachments	Netzwerkmanager: ListAttachments	Auflisten
ListConnectPeers	Netzwerkmanager: ListConnectPeers	Auflisten
ListCoreNetworkPolicyVersions	Netzwerkmanager: ListCoreNetworkPolicyVersions	Auflisten
ListCoreNetworkPrefixListAssociations	Netzwerkmanager: ListCoreNetworkPrefixListAssociations	Auflisten
ListCoreNetworkRoutingInformation	Netzwerkmanager: ListCoreNetworkRoutingInformation	Auflisten
ListCoreNetworks	Netzwerkmanager: ListCoreNetworks	Auflisten
ListOrganizationServiceAccessStatus	Netzwerkmanager: ListOrganizationServiceAccessStatus	Auflisten
ListPeerings	Netzwerkmanager: ListPeerings	Auflisten
ListTagsForResource	Netzwerkmanager: ListTagsForResource	Lesen
PutAttachmentRoutingPolicyLabel	Netzwerkmanager: PutAttachmentRoutingPolicyLabel	Schreiben
PutCoreNetworkPolicy	Netzwerkmanager: PutCoreNetworkPolicy	Schreiben
PutResourcePolicy	Netzwerkmanager: PutResourcePolicy	Verwaltung von Berechtigungen, Schreiben
RegisterTransitGateway	Netzwerkmanager: RegisterTransitGateway	Schreiben
RejectAttachment	Netzwerkmanager: RejectAttachment	Schreiben
RemoveAttachmentRoutingPolicyLabel	Netzwerkmanager: RemoveAttachmentRoutingPolicyLabel	Schreiben
RestoreCoreNetworkPolicyVersion	Netzwerkmanager: RestoreCoreNetworkPolicyVersion	Schreiben
StartOrganizationServiceAccessUpdate	Netzwerkmanager: StartOrganizationServiceAccessUpdate	Verwaltung von Berechtigungen, Schreiben
StartRouteAnalysis	Netzwerkmanager: StartRouteAnalysis	Schreiben
TagResource	Netzwerkmanager: TagResource	Markieren, Schreiben
UntagResource	Netzwerkmanager: UntagResource	Markieren, Schreiben
UpdateConnection	Netzwerkmanager: UpdateConnection	Schreiben
UpdateCoreNetwork	Netzwerkmanager: UpdateCoreNetwork	Schreiben
UpdateDevice	Netzwerkmanager: UpdateDevice	Schreiben
UpdateDirectConnectGatewayAttachment	Netzwerkmanager: UpdateDirectConnectGatewayAttachment	Schreiben
UpdateGlobalNetwork	Netzwerkmanager: UpdateGlobalNetwork	Schreiben
UpdateLink	Netzwerkmanager: UpdateLink	Schreiben
UpdateNetworkResourceMetadata	Netzwerkmanager: UpdateNetworkResourceMetadata	Schreiben
UpdateSite	Netzwerkmanager: UpdateSite	Schreiben
UpdateVpcAttachment	Netzwerkmanager: UpdateVpcAttachment	Schreiben

Aktionen definiert von AWS Network Manager

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AcceptAttachment	Gewährt die Berechtigung, die Erstellung einer Anlage zwischen einer Quelle und einem Ziel in einem Kernnetzwerk zu akzeptieren	Anhang*	als: ResourceTag /$ {} TagKey	Schreiben
AssociateConnectPeer	Gewährt die Berechtigung zum Zuordnen eines Connect-Peers	Gerät*	als: ResourceTag /$ {} TagKey	Schreiben
AssociateConnectPeer	Gewährt die Berechtigung zum Zuordnen eines Connect-Peers	globales Netzwerk*	als: /$ {} ResourceTag TagKey	Schreiben
AssociateCustomerGateway	Gewährt die Berechtigung, ein Kunden-Gateway mit einem Gerät zu verbinden	Gerät*	als: ResourceTag /$ {} TagKey Netzwerkmanager: CGWARN	Schreiben
		globales Netzwerk*	als: /$ {} ResourceTag TagKey Netzwerkmanager: CGWARN
		Link	als: ResourceTag /$ {} TagKey Netzwerkmanager: CGWARN
AssociateLink	Gewährt die Berechtigung, einen Link mit einem Gerät zu verbinden	Gerät*	als: ResourceTag /$ {} TagKey	Schreiben
		globales Netzwerk*	als: /$ {} ResourceTag TagKey
		verknüpfung*	als: ResourceTag /$ {} TagKey
AssociateTransitGatewayConnectPeer	Gewährt die Berechtigung, einen Transit-Gateway-Connect-Peer einem Gerät zuzuordnen	Gerät*	als: ResourceTag /$ {} TagKey Netzwerkmanager: tgw ConnectPeerArn	Schreiben
		globales Netzwerk*	als: /$ {} ResourceTag TagKey Netzwerkmanager: tgw ConnectPeerArn
		Link	als: ResourceTag /$ {} TagKey Netzwerkmanager: tgw ConnectPeerArn
CreateConnectAttachment	Gewährt die Berechtigung zum Erstellen eines Connect-Anhangs	Anhang*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateConnectAttachment		Kernnetzwerk*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateConnectPeer	Gewährt die Berechtigung zum Erstellen einer Connect-Peer-Verbindung	Anhang*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateConnection	Gewährt die Berechtigung zum Erstellen einer neuen Verbindung	globales Netzwerk*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateCoreNetwork	Gewährt die Berechtigung zum Erstellen eines neuen Kern-Netzwerks	globales Netzwerk*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateCoreNetworkPrefixListAssociation	Erteilt die Erlaubnis, eine Kernnetzwerkverbindung mit einer Präfixliste zu erstellen	Kernnetzwerk*	als: /$ {} ResourceTag TagKey	Schreiben
CreateDevice	Gewährt die Berechtigung zum Erstellen eines neuen Geräts	globales Netzwerk*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateDirectConnectGatewayAttachment	Erteilt die Berechtigung zum Erstellen eines Direct Connect-Gateway-Anhangs	Kernnetzwerk*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys Netzwerkmanager: direkt ConnectGatewayArn Netzwerkmanager: Edge-Standorte	Schreiben
CreateGlobalNetwork	Gewährt die Berechtigung zum Erstellen eines neuen globalen Netzwerks		als: /$ {} RequestTag TagKey war: TagKeys	Schreiben
CreateLink	Gewährt die Berechtigung zum Erstellen eines neues Link.	globales Netzwerk*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateLink	Gewährt die Berechtigung zum Erstellen eines neues Link.	Standort	as: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateSite	Gewährt die Berechtigung zum Erstellen einer neuen Site.	globales Netzwerk*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateSiteToSiteVpnAttachment	Gewährt die Berechtigung zum Erstellen eines Site-to-Site-VPN-Anhangs	Kernnetzwerk*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys Netzwerkmanager: VPN ConnectionArn	Schreiben
CreateTransitGatewayPeering	Gewährt die Berechtigung zum Erstellen eines Transit-Gateways	Kernnetzwerk*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys Netzwerkmanager: TGWARN	Schreiben
CreateTransitGatewayRouteTableAttachment	Gewährt die Berechtigung zum Erstellen eines VPC-Anhangs	Peering*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys Netzwerkmanager: tgw RtbArn	Schreiben
CreateVpcAttachment	Gewährt die Berechtigung zum Erstellen eines VPC-Anhangs	Kernnetzwerk*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys Netzwerkmanager: Subnetz ARNS Netzwerkmanager: VPCArn	Schreiben
DeleteAttachment	Gewährt die Berechtigung zum Löschen eines Anhangs	Anhang*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteConnectPeer	Gewährt die Berechtigung zum Löschen eines Connect-Peers	verbindender Peer*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteConnection	Gewährt die Berechtigung zum Löschen einer Verbindung.	Verbindung*	as: ResourceTag /$ {} TagKey	Schreiben
DeleteConnection	Gewährt die Berechtigung zum Löschen einer Verbindung.	globales Netzwerk*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteCoreNetwork	Gewährt die Berechtigung zum Löschen eines Kern-Netzwerks	Kernnetzwerk*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteCoreNetworkPolicyVersion	Gewährt die Berechtigung zum Löschen der Richtlinienversion eines Kern-Netzwerks	Kernnetzwerk*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteCoreNetworkPrefixListAssociation	Erteilt die Berechtigung zum Löschen einer Kernnetzwerkverbindung mit einer Präfixliste	Kernnetzwerk*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteDevice	Gewährt die Berechtigung zum Löschen eines Geräts	Gerät*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteDevice	Gewährt die Berechtigung zum Löschen eines Geräts	globales Netzwerk*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteGlobalNetwork	Gewährt die Berechtigung zum Löschen eines globalen Netzwerks	globales Netzwerk*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteLink	Gewährt die Berechtigung zum Löschen eines Links	globales Netzwerk*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteLink	Gewährt die Berechtigung zum Löschen eines Links	verknüpfung*	als: ResourceTag /$ {} TagKey	Schreiben
DeletePeering	Gewährt die Berechtigung zum Löschen eines Connect-Peers	guckern*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteResourcePolicy	Gewährt die Berechtigung zum Löschen einer Ressource	Kernnetzwerk*	als: /$ {} ResourceTag TagKey	Verwaltung von Berechtigungen, Schreiben
DeleteSite	Gewährt die Berechtigung zum Löschen einer Website	globales Netzwerk*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteSite	Gewährt die Berechtigung zum Löschen einer Website	seite*	als: ResourceTag /$ {} TagKey	Schreiben
DeregisterTransitGateway	Gewährt die Berechtigung zur Deregistrierung eines Transit-Gateways aus einem globalen Netzwerk	globales Netzwerk*	als: /$ {} ResourceTag TagKey Netzwerkmanager: TGWARN	Schreiben
DescribeGlobalNetworks	Gewährt die Berechtigung zur Beschreibung globaler Netzwerke	globales Netzwerk	als: ResourceTag /$ {} TagKey	Auflisten
DisassociateConnectPeer	Gewährt die Berechtigung zum Trennen eines Connect-Peers	globales Netzwerk*	als: /$ {} ResourceTag TagKey	Schreiben
DisassociateCustomerGateway	Gewährt die Berechtigung, ein Kunden-Gateway von einem Gerät zu trennen	globales Netzwerk*	als: /$ {} ResourceTag TagKey Netzwerkmanager: CGWARN	Schreiben
DisassociateLink	Gewährt die Berechtigung, einen Link von einem Gerät zu trennen	Gerät*	als: ResourceTag /$ {} TagKey	Schreiben
		globales Netzwerk*	als: /$ {} ResourceTag TagKey
		verknüpfung*	als: ResourceTag /$ {} TagKey
DisassociateTransitGatewayConnectPeer	Gewährt die Berechtigung, die Mapping eines Transit-Gateway-Connect-Peer zu einem Gerät aufzuheben	globales Netzwerk*	als: /$ {} ResourceTag TagKey Netzwerkmanager: tgw ConnectPeerArn	Schreiben
ExecuteCoreNetworkChangeSet	Gewährt die Berechtigung zum Anwenden von Änderungen auf das Kern-Netzwerk	Kernnetzwerk*	als: /$ {} ResourceTag TagKey	Schreiben
GetConnectAttachment	Gewährt die Berechtigung zum Abrufen eines Connect-Anhangs	Anhang*	als: ResourceTag /$ {} TagKey	Lesen
GetConnectPeer	Gewährt die Berechtigung zum Abrufen eines Connect-Peers	verbindender Peer*	als: /$ {} ResourceTag TagKey	Lesen
GetConnectPeerAssociations	Gewährt die Berechtigung zum Beschreiben von Connect-Peer-Zuordnungen	globales Netzwerk*	als: /$ {} ResourceTag TagKey	Lesen
GetConnections	Gewährt die Berechtigung zum Beschreiben von Verbindungen	Verbindung	as: ResourceTag /$ {} TagKey	Auflisten
GetConnections	Gewährt die Berechtigung zum Beschreiben von Verbindungen	globales Netzwerk*	als: /$ {} ResourceTag TagKey	Auflisten
GetCoreNetwork	Gewährt die Berechtigung zum Abrufen eines Kern-Netzwerks	Kernnetzwerk*	als: /$ {} ResourceTag TagKey	Lesen
GetCoreNetworkChangeEvents	Gewährt die Berechtigung zum Abrufen einer Liste der Kern-Netzwerk-Änderungssätze	Kernnetzwerk*	als: /$ {} ResourceTag TagKey	Lesen
GetCoreNetworkChangeSet	Gewährt die Berechtigung zum Abrufen einer Liste der Kern-Netzwerk-Änderungssätze	Kernnetzwerk*	als: /$ {} ResourceTag TagKey	Lesen
GetCoreNetworkPolicy	Gewährt die Berechtigung zum Abrufen von Kern-Netzwerk-Richtlinien	Kernnetzwerk*	als: /$ {} ResourceTag TagKey	Lesen
GetCustomerGatewayAssociations	Gewährt die Berechtigung, Kunden-Gateway-Mappings zu beschreiben	globales Netzwerk*	als: /$ {} ResourceTag TagKey	Auflisten
GetDevices	Gewährt die Berechtigung, Geräte zu beschreiben	Gerät	as: ResourceTag /$ {} TagKey	Auflisten
GetDevices	Gewährt die Berechtigung, Geräte zu beschreiben	globales Netzwerk*	als: /$ {} ResourceTag TagKey	Auflisten
GetDirectConnectGatewayAttachment	Erteilt die Berechtigung zum Abrufen eines Direct Connect-Gateway-Anhangs	Anhang*	als: ResourceTag /$ {} TagKey	Lesen
GetLinkAssociations	Gewährt die Berechtigung, Link-Verknüpfungen zu beschreiben	Gerät	as: ResourceTag /$ {} TagKey	Auflisten
		globales Netzwerk*	als: /$ {} ResourceTag TagKey
		verlinken	als: ResourceTag /$ {} TagKey
GetLinks	Gewährt die Berechtigung, Links zu beschreiben	globales Netzwerk*	als: /$ {} ResourceTag TagKey	Auflisten
GetLinks	Gewährt die Berechtigung, Links zu beschreiben	verlinken	als: ResourceTag /$ {} TagKey	Auflisten
GetNetworkResourceCounts	Gewährt die Berechtigung zum Zurückgeben der Anzahl der Ressourcen für ein globales Netzwerk, das nach Typ gruppiert ist	globales Netzwerk*	als: /$ {} ResourceTag TagKey	Lesen
GetNetworkResourceRelationships	Gewährt die Berechtigung zum Abrufen verwandter Ressourcen für eine Ressource innerhalb des globalen Netzwerks	globales Netzwerk*	als: /$ {} ResourceTag TagKey	Lesen
GetNetworkResources	Gewährt die Berechtigung zum Abrufen einer globalen Netzwerkressource	globales Netzwerk*	als: /$ {} ResourceTag TagKey	Lesen
GetNetworkRoutes	Gewährt die Berechtigung zum Abrufen von Routen für eine Routing-Tabelle innerhalb des globalen Netzwerks	globales Netzwerk*	als: /$ {} ResourceTag TagKey	Lesen
GetNetworkTelemetry	Gewährt die Berechtigung zum Abrufen von Netzwerk-Telemetrieobjekten für das globale Netzwerk	globales Netzwerk*	als: /$ {} ResourceTag TagKey	Lesen
GetResourcePolicy	Gewährt die Berechtigung zum Abrufen einer Ressourcenrichtlinie.	Kernnetzwerk*	als: /$ {} ResourceTag TagKey	Lesen
GetRouteAnalysis	Gewährt die Berechtigung zum Abrufen einer Routenanalyse-Konfiguration und eines Ergebnisses	globales Netzwerk*	als: /$ {} ResourceTag TagKey	Lesen
GetSiteToSiteVpnAttachment	Gewährt die Berechtigung zum Abrufen eines Site-to-Site-VPN-Anhangs	Anhang*	als: ResourceTag /$ {} TagKey	Lesen
GetSites	Gewährt die Berechtigung zur Beschreibung globaler Netzwerke	globales Netzwerk*	als: /$ {} ResourceTag TagKey	Auflisten
GetSites		Seite	as: ResourceTag /$ {} TagKey	Auflisten
GetTransitGatewayConnectPeerAssociations	Gewährt die Berechtigung zum Beschreiben von Transit-Gateway-Connect-Peer-Mappings	globales Netzwerk*	als: /$ {} ResourceTag TagKey	Auflisten
GetTransitGatewayPeering	Gewährt die Berechtigung zum Abrufen eines Transit Gateway	guckern*	als: /$ {} ResourceTag TagKey	Lesen
GetTransitGatewayRegistrations	Gewährt die Berechtigung, Transit-Gateway-Registrierungen zu beschreiben	globales Netzwerk*	als: /$ {} ResourceTag TagKey	Auflisten
GetTransitGatewayRouteTableAttachment	Gewährt die Berechtigung zum Abrufen eines VPC-Anhangs	Anhang*	als: ResourceTag /$ {} TagKey	Lesen
GetVpcAttachment	Gewährt die Berechtigung zum Abrufen eines VPC-Anhangs	Anhang*	als: ResourceTag /$ {} TagKey	Lesen
ListAttachmentRoutingPolicyAssociations	Erteilt die Erlaubnis, alle Routing-Richtlinien aufzulisten, die mit Kernnetzwerkanhängen verknüpft sind	Kernnetzwerk*	als: /$ {} ResourceTag TagKey	Auflisten
ListAttachments	Erteilt die Berechtigung zum Beschreiben eines Anhangs	Anhang*	als: ResourceTag /$ {} TagKey	Auflisten
ListConnectPeers	Gewährt die Berechtigung zum Beschreiben von Connect-Peers	verbindender Peer*	als: /$ {} ResourceTag TagKey	Auflisten
ListCoreNetworkPolicyVersions	Gewährt die Berechtigung zum Auflisten von Netzwerk-Richtlinienversionen	Kernnetzwerk*	als: /$ {} ResourceTag TagKey	Auflisten
ListCoreNetworkPrefixListAssociations	Erteilt die Erlaubnis, Zuordnungen der Kernnetzwerkpräfixlisten aufzulisten	Kernnetzwerk*	als: /$ {} ResourceTag TagKey	Auflisten
ListCoreNetworkRoutingInformation	Erteilt die Erlaubnis, wichtige Netzwerk-Routing-Informationen aufzulisten	Kernnetzwerk*	als: /$ {} ResourceTag TagKey	Auflisten
ListCoreNetworks	Gewährt die Berechtigung zum Auflisten von Kern-Netzwerken			Auflisten
ListOrganizationServiceAccessStatus	Erteilt die Berechtigung, den Zugriffsstatus des Organisationsservices aufzulisten			Auflisten
ListPeerings	Gewährt die Berechtigung zum Beschreiben von Verbindungen			Auflisten
ListTagsForResource	Gewährt die Berechtigung zum Auflisten von Tags für eine Network Manager-Ressource	attachment	as: ResourceTag /$ {} TagKey	Lesen
		Peer verbinden	als: ResourceTag /$ {} TagKey
		Verbindung	as: ResourceTag /$ {} TagKey
		Kernnetzwerk	als: ResourceTag /$ {} TagKey
		Gerät	as: ResourceTag /$ {} TagKey
		globales Netzwerk	als: ResourceTag /$ {} TagKey
		verlinken	als: ResourceTag /$ {} TagKey
		Peering	als: ResourceTag /$ {} TagKey
		Seite	as: ResourceTag /$ {} TagKey
PutAttachmentRoutingPolicyLabel	Erteilt die Erlaubnis, eine Bezeichnung für eine Richtlinie zur Weiterleitung von Anhängen anzubringen	Anhang*	als: ResourceTag /$ {} TagKey	Schreiben
PutAttachmentRoutingPolicyLabel		Kernnetzwerk*	als: /$ {} ResourceTag TagKey	Schreiben
PutCoreNetworkPolicy	Gewährt die Berechtigung zum Erstellen einer neuen Kern-Netzwerk-Richtlinie	Kernnetzwerk*	als: /$ {} ResourceTag TagKey	Schreiben
PutResourcePolicy	Gewährt die Berechtigung zum Erstellen oder Aktualisieren einer Ressourcenrichtlinie	Kernnetzwerk*	als: /$ {} ResourceTag TagKey	Verwaltung von Berechtigungen, Schreiben
RegisterTransitGateway	Gewährt die Berechtigung, ein Transit-Gateway in einem globalen Netzwerk zu registrieren	globales Netzwerk*	als: /$ {} ResourceTag TagKey Netzwerkmanager: TGWARN	Schreiben
RejectAttachment	Gewährt die Berechtigung zum Ablehnen von Anhangs-Anforderungen	Anhang*	als: ResourceTag /$ {} TagKey	Schreiben
RemoveAttachmentRoutingPolicyLabel	Erteilt die Erlaubnis, die Bezeichnung einer Richtlinie zur Weiterleitung von Anhängen zu entfernen	Anhang*	als: ResourceTag /$ {} TagKey	Schreiben
RemoveAttachmentRoutingPolicyLabel		Kernnetzwerk*	als: /$ {} ResourceTag TagKey	Schreiben
RestoreCoreNetworkPolicyVersion	Gewährt die Berechtigung zum Wiederherstellen der Kern-Netzwerk-Richtlinie auf eine frühere Version	Kernnetzwerk*	als: /$ {} ResourceTag TagKey	Schreiben
StartOrganizationServiceAccessUpdate	Erteilt die Berechtigung, die Aktualisierung des Organisationsservicezugriffs zu starten			Verwaltung von Berechtigungen, Schreiben
StartRouteAnalysis	Gewährt die Berechtigung zum Starten einer Routenanalyse und speichert die Analysekonfiguration	globales Netzwerk*	als: /$ {} ResourceTag TagKey	Schreiben
TagResource	Gewährt die Berechtigung zum Markieren einer Network Manager-Ressource	attachment	as: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Taggen, Schreiben
		Connect-Peer	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Verbindung	as: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Kernnetzwerk	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Gerät	as: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		globales Netzwerk	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		verlinken	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Peering	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Standort	as: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
UntagResource	Gewährt die Berechtigung, die Markierung einer Network Manager-Ressource aufzuheben	attachment	aws: ResourceTag /$ {} TagKey war: TagKeys	Taggen, Schreiben
		Connect-Peer	als: ResourceTag /$ {} TagKey war: TagKeys
		Verbindung	as: ResourceTag /$ {} TagKey war: TagKeys
		Kernnetzwerk	als: ResourceTag /$ {} TagKey war: TagKeys
		Gerät	as: ResourceTag /$ {} TagKey war: TagKeys
		globales Netzwerk	als: ResourceTag /$ {} TagKey war: TagKeys
		verlinken	als: ResourceTag /$ {} TagKey war: TagKeys
		Peering	als: ResourceTag /$ {} TagKey war: TagKeys
		Standort	as: ResourceTag /$ {} TagKey war: TagKeys
UpdateConnection	Gewährt die Berechtigung zum Aktualisieren einer Verbindung.	Verbindung*	as: ResourceTag /$ {} TagKey	Schreiben
UpdateConnection		globales Netzwerk*	als: /$ {} ResourceTag TagKey	Schreiben
UpdateCoreNetwork	Gewährt die Berechtigung zum Aktualisieren eines Kern-Netzwerks	Kernnetzwerk*	als: /$ {} ResourceTag TagKey	Schreiben
UpdateDevice	Gewährt die Berechtigung, ein Gerät zu aktualisieren	Gerät*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateDevice	Gewährt die Berechtigung, ein Gerät zu aktualisieren	globales Netzwerk*	als: /$ {} ResourceTag TagKey	Schreiben
UpdateDirectConnectGatewayAttachment	Erteilt die Erlaubnis, einen Direct Connect-Gateway-Anhang zu aktualisieren	Anhang*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys Netzwerkmanager: Edge-Standorte	Schreiben
UpdateGlobalNetwork	Gewährt die Berechtigung, ein globales Netzwerk zu aktualisieren	globales Netzwerk*	als: /$ {} ResourceTag TagKey	Schreiben
UpdateLink	Gewährt die Berechtigung, einen Link zu aktualisieren	globales Netzwerk*	als: /$ {} ResourceTag TagKey	Schreiben
UpdateLink	Gewährt die Berechtigung, einen Link zu aktualisieren	verknüpfung*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateNetworkResourceMetadata	Erteilt die Erlaubnis, key/value Metadatenpaare zur Netzwerkressource hinzuzufügen oder zu aktualisieren	globales Netzwerk*	als: /$ {} ResourceTag TagKey	Schreiben
UpdateSite	Gewährt die Berechtigung, eine Website zu aktualisieren	globales Netzwerk*	als: /$ {} ResourceTag TagKey	Schreiben
UpdateSite	Gewährt die Berechtigung, eine Website zu aktualisieren	seite*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateVpcAttachment	Gewährt die Berechtigung zum Aktualisieren eines VPC-Anhangs	Anhang*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys Netzwerkmanager: Subnetz ARNS	Schreiben

Ressourcentypen, definiert durch AWS Network Manager

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
Anlage	arn: $ {Partition} :networkmanager: :$ {Account} :attachment/$ {} ResourceId	ResourceTagaws: /$ {} TagKey
Peer verbinden	arn: $ {Partition} :networkmanager: :$ {Konto} :connect-peer/$ {} ResourceId	ResourceTagaws: /$ {} TagKey
Verbindung	arn: $ {Partition} :networkmanager: :$ {Account} :verbindung/$ {} /$ {} GlobalNetworkId ResourceId	awsTagKey: /$ {} ResourceTag
Kernnetzwerk	arn: $ {Partition} :networkmanager: :$ {Konto} :core-network/$ {} ResourceId	ResourceTagaws: /$ {} TagKey
Gerät	arn: $ {Partition} :networkmanager: :$ {Account} :device/$ {} /$ {} GlobalNetworkId ResourceId	awsTagKey: /$ {} ResourceTag
globales Netzwerk	arn: $ {Partition} :networkmanager: :$ {Konto} :global-network/$ {} ResourceId	ResourceTagaws: /$ {} TagKey
verlinken	arn: $ {Partition} :networkmanager: :$ {Konto} :link/$ {} /$ {} GlobalNetworkId ResourceId	awsTagKey: /$ {} ResourceTag
Peering	arn: $ {Partition} :networkmanager: :$ {Konto} :peering/$ {} ResourceId	ResourceTagaws: /$ {} TagKey
Seite	arn: $ {Partition} :networkmanager: :$ {Konto} :site/$ {} /$ {} GlobalNetworkId ResourceId	awsTagKey: /$ {} ResourceTag

Bedingungsschlüssel für AWS Network Manager

AWS Network Manager definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
aws: RequestTag /$ {} TagKey	Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden	Zeichenfolge
as: ResourceTag /$ {} TagKey	Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind.	Zeichenfolge
war: TagKeys	Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden	ArrayOfString
Netzwerkmanager: CG Warn	Filtert den Zugriff danach, welche Kunden-Gateways zugeordnet oder getrennt werden können	ARN
Netzwerkmanager: direkt ConnectGatewayArn	Filtert den Zugriff, anhand dessen das Direct Connect-Gateway auf einen create/update Anhang verwendet werden kann	ARN
Netzwerkmanager: Edge-Standorte	Filtert den Zugriff, anhand dessen Edge-Standorte zu einem Direct Connect-Gateway-Anhang hinzugefügt oder daraus entfernt werden können	ArrayOfString
Netzwerkmanager: Subnetz-ARNS	Filtert den Zugriff danach, welche VPC-Subnetze einem VPC-Anhang hinzugefügt oder entfernt werden können	ArrayOfARN
Netzwerkmanager: TGWARN	Filtert den Zugriff danach, welche Transit-Gateways an- oder abgemeldet werden können	ARN
Netzwerkmanager: tgw ConnectPeerArn	Filtert den Zugriff danach, welche Transit-Gateway-Connect-Peers zugeordnet oder getrennt werden können	ARN
Netzwerkmanager: TGW RtbArn	Filtert den Zugriff, über den die Transit Gateway Gateway-Routentabelle zum Erstellen einer Anlage verwendet werden kann	ARN
Netzwerkmanager: VPCArn	Filtert den Zugriff, anhand dessen VPC auf einen create/update Anhang verwendet werden kann	ARN
Netzwerkmanager: VPN ConnectionArn	Filtert den Zugriff, anhand dessen Site-to-Site VPN auf einen Anhang verwendet werden kann create/update	ARN

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS Network Firewall (Netzwerk-Firewall)

AWS Netzwerkmanager-Chat (Netzwerkmanager-Chat)