Acciones, recursos y claves de condición para AWS Vista previa de App Mesh
AWS App Mesh Preview (prefijo de servicio:appmesh-preview) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.
Referencias:
-
Obtenga información para configurar este servicio.
-
Vea una lista de las operaciones de API disponibles para este servicio.
-
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
-
Consulta la referencia de autorización del servicio programático de este servicio
.
Temas
Acciones definidas por AWS Vista previa de App Mesh
Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Otorga permiso para crear una ruta de gateway asociada a una gateway virtual |
Escritura |
|||
Otorga permiso para crear una malla de servicios |
Escritura |
|||
Otorga permiso para crear una ruta asociada a un enrutador virtual |
Escritura |
|||
Otorga permiso para crear una gateway virtual dentro de una malla de servicio |
Escritura |
|||
Otorga permiso para crear un nodo virtual dentro de una malla de servicio |
Escritura |
|||
Otorga permiso para crear un enrutador virtual dentro de una malla de servicio |
Escritura |
|||
Otorga permiso para crear un servicio virtual dentro de una malla de servicio |
Escritura |
|||
Otorga permiso para eliminar una ruta de gateway existente |
Escritura |
|||
Otorga permiso para eliminar una instantánea existente |
Escritura |
|||
Concede el permiso para eliminar una ruta existente |
Escritura |
|||
Otorga permiso para eliminar una gateway virtual existente |
Escritura |
|||
Otorga permiso para eliminar un nodo virtual existente |
Escritura |
|||
Otorga permiso para eliminar un enrutador virtual existente |
Escritura |
|||
Otorga permiso para eliminar un servicio virtual existente |
Escritura |
|||
Otorga permiso para describir una ruta de gateway existente |
Lectura |
|||
Otorga permiso para describir una malla de servicios existente |
Lectura |
|||
Otorga permiso para describir una ruta existente |
Lectura |
|||
Otorga permiso para describir una gateway virtual existente |
Lectura |
|||
Otorga permiso para describir un noto virtual existente |
Lectura |
|||
Otorga permiso para describir un enrutador virtual existente |
Lectura |
|||
Otorga permiso para describir un servicio virtual existente |
Lectura |
|||
Otorga permiso para enumerar rutas de gateway existentes en una malla de servicio |
Enumeración |
|||
Otorga permiso para enumerar las mallas de servicio existentes |
List |
|||
Otorga permiso para enumerar rutas existentes en una malla de servicio |
Enumeración |
|||
Otorga permiso para enumerar gateways virtuales existentes en una malla de servicio |
Enumeración |
|||
Otorga permiso para enumerar nodos virtuales existentes |
Enumeración |
|||
Otorga permiso para enumerar enrutadores virtuales existentes en una malla de servicio |
Enumeración |
|||
Otorga permiso para enumerar los servicios virtuales existentes en una malla de servicio |
Enumeración |
|||
Otorga permiso para recibir recursos transmitidos para un punto final de App Mesh () VirtualNode/VirtualGateway |
Lectura |
|||
Otorga permiso para actualizar una ruta de gateway existente para una malla de servicio especificada y una gateway virtual |
Escritura |
|||
Otorga permiso para actualizar una malla de servicio existente |
Escritura |
|||
Otorga permiso para actualizar una ruta existente para una malla de servicio especificada y un enrutador virtual |
Escritura |
|||
Otorga permiso para actualizar una gateway virtual existente en una malla de servicio especificada |
Escritura |
|||
Otorga permiso para actualizar un nodo virtual existente en una malla de servicio especificada |
Escritura |
|||
Otorga permiso para actualizar un enrutador virtual existente en una malla de servicio especificada |
Escritura |
|||
Otorga permiso para actualizar un servicio virtual existente en una malla de servicio especificada |
Escritura |
|||
Permission-only acciones para AWS Vista previa de App Mesh
AWS App Mesh Preview define las siguientes acciones, pero no se pueden invocar directamente a través de ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Concede permiso para eliminar la política de una malla de control de acceso a la RAM |
Escritura |
|||
Concede permiso para leer la política de una malla de control de acceso a la RAM |
Lectura |
|||
Concede permiso para definir la política de una malla de control de acceso a la RAM |
Escritura |
Tipos de recursos definidos por AWS Vista previa de App Mesh
Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.
| Tipos de recurso | ARN | Claves de condición |
|---|---|---|
arn: $ {Partition} :appmesh-preview: $ {Region} :$ {Account} :mesh/$ {} /VirtualGateway/$ {} /GatewayRoute/$ {} MeshName VirtualGatewayName GatewayRouteName |
||
arn: $ {Partition} :appmesh-preview: $ {Region} :$ {Account} :mesh/$ {} MeshName |
||
arn: $ {Partition} :appmesh-preview: $ {Region} :$ {Account} :mesh/$ {} /VirtualRouter/$ {} /route/$ {} MeshName VirtualRouterName RouteName |
||
arn: $ {Partition} :appmesh-preview: $ {Region} :$ {Account} :mesh/$ {} /VirtualGateway/$ {} MeshName VirtualGatewayName |
||
arn: $ {Partition} :appmesh-preview: $ {Region} :$ {Account} :mesh/$ {} /VirtualNode/$ {} MeshName VirtualNodeName |
||
arn: $ {Partition} :appmesh-preview: $ {Region} :$ {Account} :mesh/$ {} /VirtualRouter /$ {} MeshName VirtualRouterName |
||
arn: $ {Partition} :appmesh-preview: $ {Region} :$ {Account} :mesh/$ {} /VirtualService/$ {} MeshName VirtualServiceName |
Claves de condición para AWS Vista previa de App Mesh
AWS App Mesh Preview no tiene claves de condición específicas del servicio que se puedan usar en el Condition elemento de las declaraciones de políticas.
