Acciones, recursos y claves de condición de Amazon EC2
Amazon EC2 (prefijo de servicio:ec2) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.
Referencias:
-
Obtenga información para configurar este servicio.
-
Vea una lista de las operaciones de API disponibles para este servicio.
-
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
-
Consulte la referencia de autorización de servicio programática de este servicio.
Temas
Operaciones de API definidas por Amazon EC2
La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.
| Operación | Acción de IAM | Clave de condición | Valores posibles | Nivel de acceso |
|---|---|---|---|---|
|
AcceptAddressTransfer |
Escritura |
|||
Etiquetar, escribir |
||||
|
AcceptCapacityReservationBillingOwnership |
Escritura |
|||
|
AcceptReservedInstancesExchangeQuote |
Escritura |
|||
|
AcceptTransitGatewayClientVpnAttachment |
Escritura |
|||
|
AcceptTransitGatewayMulticastDomainAssociations |
Escritura |
|||
|
AcceptTransitGatewayPeeringAttachment |
Escritura |
|||
|
AcceptTransitGatewayVpcAttachment |
Escritura |
|||
|
AcceptVpcEndpointConnections |
Escritura |
|||
|
AcceptVpcPeeringConnection |
Escritura |
|||
|
AdvertiseByoipCidr |
Escritura |
|||
|
AllocateAddress |
Escritura |
|||
Etiquetar, escribir |
||||
|
AllocateHosts |
Escritura |
|||
Etiquetar, escribir |
||||
|
AllocateIpamPoolCidr |
Escritura |
|||
Etiquetar, escribir |
||||
|
ApplySecurityGroupsToClientVpnTargetNetwork |
Escritura |
|||
|
AssignIpv6Addresses |
Escritura |
|||
|
AssignPrivateIpAddresses |
Escritura |
|||
|
AssignPrivateNatGatewayAddress |
Escritura |
|||
|
AssociateAddress |
Escritura |
|||
|
AssociateApplicationStatusCheck |
Escritura |
|||
|
AssociateCapacityReservationBillingOwner |
Escritura |
|||
|
AssociateClientVpnTargetNetwork |
Escritura |
|||
|
AssociateDhcpOptions |
Escritura |
|||
|
AssociateEnclaveCertificateIamRole |
Escritura |
|||
|
AssociateIamInstanceProfile |
Escritura |
|||
objetivo: PassedToService |
ec2.amazonaws.com |
Escritura |
||
|
AssociateInstanceEventWindow |
Escritura |
|||
|
AssociateIpamByoasn |
Escritura |
|||
|
AssociateIpamResourceDiscovery |
Escritura |
|||
Etiquetar, escribir |
||||
|
AssociateNatGatewayAddress |
Escritura |
|||
|
AssociateRouteServer |
Escritura |
|||
|
AssociateRouteTable |
Escritura |
|||
|
AssociateSecurityGroupVpc |
Escritura |
|||
|
AssociateSubnetCidrBlock |
Escritura |
|||
|
AssociateTransitGatewayMulticastDomain |
Escritura |
|||
|
AssociateTransitGatewayPolicyTable |
Escritura |
|||
|
AssociateTransitGatewayRouteTable |
Escritura |
|||
|
AssociateTrunkInterface |
Escritura |
|||
|
AssociateVpcCidrBlock |
Escritura |
|||
|
AttachClassicLinkVpc |
Escritura |
|||
|
AttachImageWatermark |
Escritura |
|||
|
AttachInternetGateway |
Escritura |
|||
|
AttachNetworkInterface |
Escritura |
|||
|
AttachVerifiedAccessTrustProvider |
Escritura |
|||
|
AttachVolume |
Escritura |
|||
|
AttachVpnGateway |
Escritura |
|||
|
AuthorizeClientVpnIngress |
Escritura |
|||
|
AuthorizeSecurityGroupEgress |
Escritura |
|||
Etiquetar, escribir |
||||
|
AuthorizeSecurityGroupIngress |
Escritura |
|||
Etiquetar, escribir |
||||
|
BatchModifyIpamRoutingPolicyRegistrations |
Escritura |
|||
|
BundleInstance |
Escritura |
|||
|
CancelBundleTask |
Escritura |
|||
|
CancelCapacityReservation |
Escritura |
|||
|
CancelCapacityReservationFleets |
Escritura |
|||
|
CancelConversionTask |
Escritura |
|||
|
CancelDeclarativePoliciesReport |
Escritura |
|||
|
CancelExportTask |
Escritura |
|||
|
CancelImageLaunchPermission |
Gestión de permisos, escritura |
|||
|
CancelImportTask |
Escritura |
|||
|
CancelReservedInstancesListing |
Escritura |
|||
|
CancelSpotFleetRequests |
Escritura |
|||
|
CancelSpotInstanceRequests |
Escritura |
|||
|
ConfirmProductInstance |
Escritura |
|||
|
CopyFpgaImage |
Escritura |
|||
|
CopyImage |
Escritura |
|||
Etiquetar, escribir |
||||
|
CopySnapshot |
Escritura |
|||
Etiquetar, escribir |
||||
|
CopyVolumes |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateApplicationStatusCheck |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateCapacityManagerDataExport |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateCapacityReservation |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateCapacityReservationBySplitting |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateCapacityReservationCancellationQuote |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateCapacityReservationDateChangeQuote |
Etiquetar, escribir |
|||
|
CreateCapacityReservationFleet |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateCarrierGateway |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateClientVpnEndpoint |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateClientVpnRoute |
Escritura |
|||
|
CreateCoipCidr |
Escritura |
|||
|
CreateCoipPool |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateCustomerGateway |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateDefaultSubnet |
Escritura |
|||
|
CreateDefaultVpc |
Escritura |
|||
|
CreateDelegateMacVolumeOwnershipTask |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateDhcpOptions |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateEgressOnlyInternetGateway |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateFleet |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateFlowLogs |
Escritura |
|||
Etiquetar, escribir |
||||
objetivo: PassedToService |
vpc-flow-logs.amazonaws.com |
Escritura |
||
|
CreateFpgaImage |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateImage |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateImageUsageReport |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateInstanceConnectEndpoint |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateInstanceEventWindow |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateInstanceExportTask |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateInternetGateway |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateInterruptibleCapacityReservationAllocation |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateIpam |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateIpamExternalResourceVerificationToken |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateIpamInternetRegistryAssociation |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateIpamPolicy |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateIpamPool |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateIpamPrefixListResolver |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateIpamPrefixListResolverTarget |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateIpamResourceDiscovery |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateIpamRoutingPolicyRegistration |
Escritura |
|||
|
CreateIpamScope |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateKeyPair |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateLaunchTemplate |
Escritura |
|||
Etiquetar, escribir |
||||
objetivo: PassedToService |
ec2.amazonaws.com |
Escritura |
||
|
CreateLaunchTemplateVersion |
Escritura |
|||
objetivo: PassedToService |
ec2.amazonaws.com |
Escritura |
||
|
CreateLocalGatewayRoute |
Escritura |
|||
|
CreateLocalGatewayRouteTable |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateLocalGatewayRouteTableVirtualInterfaceGroupAssociation |
ec2: CreateLocalGatewayRouteTableVirtualInterfaceGroupAssociation |
Escritura |
||
Etiquetar, escribir |
||||
|
CreateLocalGatewayRouteTableVpcAssociation |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateLocalGatewayVirtualInterface |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateLocalGatewayVirtualInterfaceGroup |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateMacSystemIntegrityProtectionModificationTask |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateManagedPrefixList |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateNatGateway |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateNetworkAcl |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateNetworkAclEntry |
Escritura |
|||
|
CreateNetworkInsightsAccessScope |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateNetworkInsightsPath |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateNetworkInterface |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateNetworkInterfacePermission |
Gestión de permisos, escritura |
|||
|
CreatePlacementGroup |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreatePublicIpv4Pool |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateReplaceRootVolumeTask |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateReservedInstancesListing |
Escritura |
|||
|
CreateRestoreImageTask |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateRoute |
Escritura |
|||
|
CreateRouteServer |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateRouteServerEndpoint |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateRouteServerPeer |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateRouteTable |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateSecondaryNetwork |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateSecondarySubnet |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateSecurityGroup |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateSnapshot |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateSnapshots |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateSpotDatafeedSubscription |
Escritura |
|||
|
CreateStoreImageTask |
Escritura |
|||
|
CreateSubnet |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateSubnetCidrReservation |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateTags |
Etiquetar, escribir |
|||
|
CreateTrafficMirrorFilter |
Etiquetar, escribir |
|||
Escritura |
||||
|
CreateTrafficMirrorFilterRule |
Etiquetar, escribir |
|||
Escritura |
||||
|
CreateTrafficMirrorSession |
Etiquetar, escribir |
|||
Escritura |
||||
|
CreateTrafficMirrorTarget |
Etiquetar, escribir |
|||
Escritura |
||||
|
CreateTransitGateway |
Etiquetar, escribir |
|||
Escritura |
||||
|
CreateTransitGatewayConnect |
Etiquetar, escribir |
|||
Escritura |
||||
|
CreateTransitGatewayConnectPeer |
Etiquetar, escribir |
|||
Escritura |
||||
|
CreateTransitGatewayMeteringPolicy |
Etiquetar, escribir |
|||
Escritura |
||||
|
CreateTransitGatewayMeteringPolicyEntry |
Escritura |
|||
|
CreateTransitGatewayMulticastDomain |
Etiquetar, escribir |
|||
Escritura |
||||
|
CreateTransitGatewayPeeringAttachment |
Etiquetar, escribir |
|||
Escritura |
||||
|
CreateTransitGatewayPolicyTable |
Etiquetar, escribir |
|||
Escritura |
||||
|
CreateTransitGatewayPolicyTableEntry |
Escritura |
|||
|
CreateTransitGatewayPrefixListReference |
Escritura |
|||
|
CreateTransitGatewayRoute |
Escritura |
|||
|
CreateTransitGatewayRouteTable |
Etiquetar, escribir |
|||
Escritura |
||||
|
CreateTransitGatewayRouteTableAnnouncement |
Etiquetar, escribir |
|||
Escritura |
||||
|
CreateTransitGatewayVpcAttachment |
Etiquetar, escribir |
|||
Escritura |
||||
|
CreateVerifiedAccessEndpoint |
Etiquetar, escribir |
|||
Escritura |
||||
|
CreateVerifiedAccessGroup |
Etiquetar, escribir |
|||
Escritura |
||||
|
CreateVerifiedAccessInstance |
Etiquetar, escribir |
|||
Escritura |
||||
|
CreateVerifiedAccessTrustProvider |
Etiquetar, escribir |
|||
Escritura |
||||
|
CreateVolume |
Etiquetar, escribir |
|||
Escritura |
||||
|
CreateVpc |
Etiquetar, escribir |
|||
Escritura |
||||
|
CreateVpcBlockPublicAccessExclusion |
Etiquetar, escribir |
|||
Escritura |
||||
|
CreateVpcEncryptionControl |
Etiquetar, escribir |
|||
Escritura |
||||
|
CreateVpcEndpoint |
Etiquetar, escribir |
|||
Escritura |
||||
|
CreateVpcEndpointConnectionNotification |
Escritura |
|||
|
CreateVpcEndpointServiceConfiguration |
Etiquetar, escribir |
|||
Escritura |
||||
|
CreateVpcPeeringConnection |
Etiquetar, escribir |
|||
Escritura |
||||
|
CreateVpnConcentrator |
Etiquetar, escribir |
|||
Escritura |
||||
|
CreateVpnConnection |
Etiquetar, escribir |
|||
Escritura |
||||
|
CreateVpnConnectionRoute |
Escritura |
|||
|
CreateVpnGateway |
Etiquetar, escribir |
|||
Escritura |
||||
|
DeleteApplicationStatusCheck |
Escritura |
|||
|
DeleteCapacityManagerDataExport |
Escritura |
|||
|
DeleteCarrierGateway |
Escritura |
|||
|
DeleteClientVpnEndpoint |
Escritura |
|||
|
DeleteClientVpnRoute |
Escritura |
|||
|
DeleteCoipCidr |
Escritura |
|||
|
DeleteCoipPool |
Escritura |
|||
|
DeleteCustomerGateway |
Escritura |
|||
|
DeleteDhcpOptions |
Escritura |
|||
|
DeleteEgressOnlyInternetGateway |
Escritura |
|||
|
DeleteFleets |
Escritura |
|||
|
DeleteFlowLogs |
Escritura |
|||
|
DeleteFpgaImage |
Escritura |
|||
|
DeleteImageUsageReport |
Escritura |
|||
|
DeleteInstanceConnectEndpoint |
Escritura |
|||
|
DeleteInstanceEventWindow |
Escritura |
|||
|
DeleteInternetGateway |
Escritura |
|||
|
DeleteIpam |
Escritura |
|||
|
DeleteIpamExternalResourceVerificationToken |
Escritura |
|||
|
DeleteIpamInternetRegistryAssociation |
Escritura |
|||
|
DeleteIpamPolicy |
Escritura |
|||
|
DeleteIpamPool |
Escritura |
|||
|
DeleteIpamPrefixListResolver |
Escritura |
|||
|
DeleteIpamPrefixListResolverTarget |
Escritura |
|||
|
DeleteIpamResourceDiscovery |
Escritura |
|||
|
DeleteIpamRoutingPolicyRegistration |
Escritura |
|||
|
DeleteIpamScope |
Escritura |
|||
|
DeleteKeyPair |
Escritura |
|||
|
DeleteLaunchTemplate |
Escritura |
|||
|
DeleteLaunchTemplateVersions |
Escritura |
|||
|
DeleteLocalGatewayRoute |
Escritura |
|||
|
DeleteLocalGatewayRouteTable |
Escritura |
|||
|
DeleteLocalGatewayRouteTableVirtualInterfaceGroupAssociation |
ec2: DeleteLocalGatewayRouteTableVirtualInterfaceGroupAssociation |
Escritura |
||
|
DeleteLocalGatewayRouteTableVpcAssociation |
Escritura |
|||
|
DeleteLocalGatewayVirtualInterface |
Escritura |
|||
|
DeleteLocalGatewayVirtualInterfaceGroup |
Escritura |
|||
|
DeleteManagedPrefixList |
Escritura |
|||
|
DeleteNatGateway |
Escritura |
|||
|
DeleteNetworkAcl |
Escritura |
|||
|
DeleteNetworkAclEntry |
Escritura |
|||
|
DeleteNetworkInsightsAccessScope |
Escritura |
|||
|
DeleteNetworkInsightsAccessScopeAnalysis |
Escritura |
|||
|
DeleteNetworkInsightsAnalysis |
Escritura |
|||
|
DeleteNetworkInsightsPath |
Escritura |
|||
|
DeleteNetworkInterface |
Escritura |
|||
|
DeleteNetworkInterfacePermission |
Gestión de permisos, escritura |
|||
|
DeletePlacementGroup |
Escritura |
|||
|
DeletePublicIpv4Pool |
Escritura |
|||
|
DeleteQueuedReservedInstances |
Escritura |
|||
|
DeleteRoute |
Escritura |
|||
|
DeleteRouteServer |
Escritura |
|||
|
DeleteRouteServerEndpoint |
Escritura |
|||
|
DeleteRouteServerPeer |
Escritura |
|||
|
DeleteRouteTable |
Escritura |
|||
|
DeleteSecondaryNetwork |
Escritura |
|||
|
DeleteSecondarySubnet |
Escritura |
|||
|
DeleteSecurityGroup |
Escritura |
|||
|
DeleteSnapshot |
Escritura |
|||
|
DeleteSpotDatafeedSubscription |
Escritura |
|||
|
DeleteSubnet |
Escritura |
|||
|
DeleteSubnetCidrReservation |
Escritura |
|||
|
DeleteTags |
Etiquetar, escribir |
|||
|
DeleteTrafficMirrorFilter |
Escritura |
|||
|
DeleteTrafficMirrorFilterRule |
Escritura |
|||
|
DeleteTrafficMirrorSession |
Escritura |
|||
|
DeleteTrafficMirrorTarget |
Escritura |
|||
|
DeleteTransitGateway |
Escritura |
|||
|
DeleteTransitGatewayClientVpnAttachment |
Escritura |
|||
|
DeleteTransitGatewayConnect |
Escritura |
|||
|
DeleteTransitGatewayConnectPeer |
Escritura |
|||
|
DeleteTransitGatewayMeteringPolicy |
Escritura |
|||
|
DeleteTransitGatewayMeteringPolicyEntry |
Escritura |
|||
|
DeleteTransitGatewayMulticastDomain |
Escritura |
|||
|
DeleteTransitGatewayPeeringAttachment |
Escritura |
|||
|
DeleteTransitGatewayPolicyTable |
Escritura |
|||
|
DeleteTransitGatewayPolicyTableEntry |
Escritura |
|||
|
DeleteTransitGatewayPrefixListReference |
Escritura |
|||
|
DeleteTransitGatewayRoute |
Escritura |
|||
|
DeleteTransitGatewayRouteTable |
Escritura |
|||
|
DeleteTransitGatewayRouteTableAnnouncement |
Escritura |
|||
|
DeleteTransitGatewayVpcAttachment |
Escritura |
|||
|
DeleteVerifiedAccessEndpoint |
Escritura |
|||
|
DeleteVerifiedAccessGroup |
Escritura |
|||
|
DeleteVerifiedAccessInstance |
Escritura |
|||
|
DeleteVerifiedAccessTrustProvider |
Escritura |
|||
|
DeleteVolume |
Escritura |
|||
|
DeleteVpc |
Escritura |
|||
|
DeleteVpcBlockPublicAccessExclusion |
Escritura |
|||
|
DeleteVpcEncryptionControl |
Escritura |
|||
|
DeleteVpcEndpointConnectionNotifications |
Escritura |
|||
|
DeleteVpcEndpointServiceConfigurations |
Escritura |
|||
|
DeleteVpcEndpoints |
Escritura |
|||
|
DeleteVpcPeeringConnection |
Escritura |
|||
|
DeleteVpnConcentrator |
Escritura |
|||
|
DeleteVpnConnection |
Escritura |
|||
|
DeleteVpnConnectionRoute |
Escritura |
|||
|
DeleteVpnGateway |
Escritura |
|||
|
DeprovisionByoipCidr |
Escritura |
|||
|
DeprovisionIpamByoasn |
Escritura |
|||
|
DeprovisionIpamPoolCidr |
Escritura |
|||
|
DeprovisionPublicIpv4PoolCidr |
Escritura |
|||
|
DeregisterImage |
Escritura |
|||
|
DeregisterInstanceEventNotificationAttributes |
Escritura |
|||
|
DeregisterTransitGatewayMulticastGroupMembers |
Escritura |
|||
|
DeregisterTransitGatewayMulticastGroupSources |
Escritura |
|||
|
DescribeAccountAttributes |
Enumeración |
|||
|
DescribeAccountVpcEncryptionControl |
Enumeración |
|||
|
DescribeAddressTransfers |
Enumeración |
|||
|
DescribeAddresses |
Enumeración |
|||
|
DescribeAddressesAttribute |
Enumeración |
|||
|
DescribeAggregateIdFormat |
Enumeración |
|||
|
DescribeApplicationStatus |
Enumeración |
|||
|
DescribeApplicationStatusCheckAssociations |
Enumeración |
|||
|
DescribeApplicationStatusChecks |
Enumeración |
|||
|
DescribeAvailabilityZones |
Enumeración |
|||
|
DescribeAwsNetworkPerformanceMetricSubscriptions |
Enumeración |
|||
|
DescribeBundleTasks |
Enumeración |
|||
|
DescribeByoipCidrs |
Enumeración |
|||
|
DescribeCapacityBlockExtensionHistory |
Enumeración |
|||
|
DescribeCapacityBlockExtensionOfferings |
Enumeración |
|||
|
DescribeCapacityBlockOfferings |
Enumeración |
|||
|
DescribeCapacityBlockStatus |
Enumeración |
|||
|
DescribeCapacityBlocks |
Enumeración |
|||
|
DescribeCapacityManagerDataExports |
Enumeración |
|||
|
DescribeCapacityReservationBillingRequests |
Enumeración |
|||
|
DescribeCapacityReservationCancellationQuotes |
Enumeración |
|||
|
DescribeCapacityReservationFleets |
Enumeración |
|||
|
DescribeCapacityReservationTopology |
Enumeración |
|||
|
DescribeCapacityReservations |
Enumeración |
|||
|
DescribeCarrierGateways |
Enumeración |
|||
|
DescribeClassicLinkInstances |
Enumeración |
|||
|
DescribeClientVpnAuthorizationRules |
Enumeración |
|||
|
DescribeClientVpnConnections |
Enumeración |
|||
|
DescribeClientVpnEndpoints |
Enumeración |
|||
|
DescribeClientVpnRoutes |
Enumeración |
|||
|
DescribeClientVpnTargetNetworks |
Enumeración |
|||
|
DescribeCoipPools |
Enumeración |
|||
|
DescribeConversionTasks |
Enumeración |
|||
|
DescribeCustomerGateways |
Enumeración |
|||
|
DescribeDeclarativePoliciesReports |
Enumeración |
|||
|
DescribeDhcpOptions |
Enumeración |
|||
|
DescribeEgressOnlyInternetGateways |
Enumeración |
|||
|
DescribeElasticGpus |
Enumeración |
|||
|
DescribeExportImageTasks |
Enumeración |
|||
|
DescribeExportTasks |
Enumeración |
|||
|
DescribeFastLaunchImages |
Enumeración |
|||
|
DescribeFastSnapshotRestores |
Enumeración |
|||
|
DescribeFleetHistory |
Enumeración |
|||
|
DescribeFleetInstances |
Enumeración |
|||
|
DescribeFleets |
Enumeración |
|||
|
DescribeFlowLogs |
Enumeración |
|||
|
DescribeFpgaImageAttribute |
Enumeración |
|||
|
DescribeFpgaImages |
Enumeración |
|||
|
DescribeHostReservationOfferings |
Enumeración |
|||
|
DescribeHostReservations |
Enumeración |
|||
|
DescribeHosts |
Enumeración |
|||
|
DescribeIamInstanceProfileAssociations |
Enumeración |
|||
|
DescribeIdFormat |
Enumeración |
|||
|
DescribeIdentityIdFormat |
Enumeración |
|||
|
DescribeImageAttribute |
Enumeración |
|||
|
DescribeImageReferences |
Enumeración |
|||
|
DescribeImageUsageReportEntries |
Enumeración |
|||
|
DescribeImageUsageReports |
Enumeración |
|||
|
DescribeImages |
Enumeración |
|||
|
DescribeImportImageTasks |
Enumeración |
|||
|
DescribeImportSnapshotTasks |
Enumeración |
|||
|
DescribeInstanceAttribute |
Enumeración |
|||
|
DescribeInstanceConnectEndpoints |
Enumeración |
|||
|
DescribeInstanceCreditSpecifications |
Enumeración |
|||
|
DescribeInstanceEventNotificationAttributes |
Enumeración |
|||
|
DescribeInstanceEventWindows |
Enumeración |
|||
|
DescribeInstanceImageMetadata |
Enumeración |
|||
|
DescribeInstanceSqlHaHistoryStates |
Enumeración |
|||
|
DescribeInstanceSqlHaStates |
Enumeración |
|||
|
DescribeInstanceStatus |
Enumeración |
|||
|
DescribeInstanceTopology |
Enumeración |
|||
|
DescribeInstanceTypeOfferings |
Enumeración |
|||
|
DescribeInstanceTypes |
Enumeración |
|||
|
DescribeInstances |
Enumeración |
|||
|
DescribeInternetGateways |
Enumeración |
|||
|
DescribeIpamByoasn |
Enumeración |
|||
|
DescribeIpamExternalResourceVerificationTokens |
Enumeración |
|||
|
DescribeIpamInternetRegistryAssociations |
Enumeración |
|||
|
DescribeIpamPolicies |
Enumeración |
|||
|
DescribeIpamPoolAllocations |
Enumeración |
|||
|
DescribeIpamPools |
Enumeración |
|||
|
DescribeIpamPrefixListResolverTargets |
Enumeración |
|||
|
DescribeIpamPrefixListResolvers |
Enumeración |
|||
|
DescribeIpamResourceDiscoveries |
Enumeración |
|||
|
DescribeIpamResourceDiscoveryAssociations |
Enumeración |
|||
|
DescribeIpamScopes |
Enumeración |
|||
|
DescribeIpams |
Enumeración |
|||
|
DescribeIpv6Pools |
Enumeración |
|||
|
DescribeKeyPairs |
Enumeración |
|||
|
DescribeLaunchTemplateVersions |
Enumeración |
|||
|
DescribeLaunchTemplates |
Enumeración |
|||
|
DescribeLocalGatewayRouteTableVirtualInterfaceGroupAssociations |
ec2: DescribeLocalGatewayRouteTableVirtualInterfaceGroupAssociations |
Enumeración |
||
|
DescribeLocalGatewayRouteTableVpcAssociations |
Enumeración |
|||
|
DescribeLocalGatewayRouteTables |
Enumeración |
|||
|
DescribeLocalGatewayVirtualInterfaceGroups |
Enumeración |
|||
|
DescribeLocalGatewayVirtualInterfaces |
Enumeración |
|||
|
DescribeLocalGateways |
Enumeración |
|||
|
DescribeLockedSnapshots |
Enumeración |
|||
|
DescribeMacHosts |
Enumeración |
|||
|
DescribeMacModificationTasks |
Enumeración |
|||
|
DescribeManagedPrefixLists |
Enumeración |
|||
|
DescribeNatGateways |
Enumeración |
|||
|
DescribeNetworkAcls |
Enumeración |
|||
|
DescribeNetworkInsightsAccessScopeAnalyses |
Enumeración |
|||
|
DescribeNetworkInsightsAccessScopes |
Enumeración |
|||
|
DescribeNetworkInsightsAnalyses |
Enumeración |
|||
|
DescribeNetworkInsightsPaths |
Enumeración |
|||
|
DescribeNetworkInterfaceAttribute |
Enumeración |
|||
|
DescribeNetworkInterfacePermissions |
Enumeración |
|||
|
DescribeNetworkInterfaces |
Enumeración |
|||
|
DescribeOutpostLags |
Enumeración |
|||
|
DescribePlacementGroups |
Enumeración |
|||
|
DescribePrefixLists |
Enumeración |
|||
|
DescribePrincipalIdFormat |
Enumeración |
|||
|
DescribePublicIpv4Pools |
Enumeración |
|||
|
DescribeRegions |
Enumeración |
|||
|
DescribeReplaceRootVolumeTasks |
Enumeración |
|||
|
DescribeReservedInstances |
Enumeración |
|||
|
DescribeReservedInstancesListings |
Enumeración |
|||
|
DescribeReservedInstancesModifications |
Enumeración |
|||
|
DescribeReservedInstancesOfferings |
Enumeración |
|||
|
DescribeRouteServerEndpoints |
Enumeración |
|||
|
DescribeRouteServerPeers |
Enumeración |
|||
|
DescribeRouteServers |
Enumeración |
|||
|
DescribeRouteTables |
Enumeración |
|||
|
DescribeScheduledInstanceAvailability |
Enumeración |
|||
|
DescribeScheduledInstances |
Enumeración |
|||
|
DescribeSecondaryInterfaces |
Enumeración |
|||
|
DescribeSecondaryNetworks |
Enumeración |
|||
|
DescribeSecondarySubnets |
Enumeración |
|||
|
DescribeSecurityGroupReferences |
Enumeración |
|||
|
DescribeSecurityGroupRules |
Enumeración |
|||
|
DescribeSecurityGroupVpcAssociations |
Enumeración |
|||
|
DescribeSecurityGroups |
Enumeración |
|||
|
DescribeServiceLinkVirtualInterfaces |
Enumeración |
|||
|
DescribeSnapshotAttribute |
Enumeración |
|||
|
DescribeSnapshotTierStatus |
Enumeración |
|||
|
DescribeSnapshots |
Enumeración |
|||
|
DescribeSpotDatafeedSubscription |
Enumeración |
|||
|
DescribeSpotFleetInstances |
Enumeración |
|||
|
DescribeSpotFleetRequestHistory |
Enumeración |
|||
|
DescribeSpotFleetRequests |
Enumeración |
|||
|
DescribeSpotInstanceRequests |
Enumeración |
|||
|
DescribeSpotPriceHistory |
Enumeración |
|||
|
DescribeStaleSecurityGroups |
Enumeración |
|||
|
DescribeStoreImageTasks |
Enumeración |
|||
|
DescribeSubnets |
Enumeración |
|||
|
DescribeTags |
Enumeración |
|||
|
DescribeTrafficMirrorFilterRules |
Enumeración |
|||
|
DescribeTrafficMirrorFilters |
Enumeración |
|||
|
DescribeTrafficMirrorSessions |
Enumeración |
|||
|
DescribeTrafficMirrorTargets |
Enumeración |
|||
|
DescribeTransitGatewayAttachments |
Enumeración |
|||
|
DescribeTransitGatewayConnectPeers |
Enumeración |
|||
|
DescribeTransitGatewayConnects |
Enumeración |
|||
|
DescribeTransitGatewayMeteringPolicies |
Enumeración |
|||
|
DescribeTransitGatewayMulticastDomains |
Enumeración |
|||
|
DescribeTransitGatewayPeeringAttachments |
Enumeración |
|||
|
DescribeTransitGatewayPolicyTables |
Enumeración |
|||
|
DescribeTransitGatewayRouteTableAnnouncements |
Enumeración |
|||
|
DescribeTransitGatewayRouteTables |
Enumeración |
|||
|
DescribeTransitGatewayVpcAttachments |
Enumeración |
|||
|
DescribeTransitGateways |
Enumeración |
|||
|
DescribeTrunkInterfaceAssociations |
Enumeración |
|||
|
DescribeVerifiedAccessEndpoints |
Enumeración |
|||
|
DescribeVerifiedAccessGroups |
Enumeración |
|||
|
DescribeVerifiedAccessInstanceLoggingConfigurations |
Enumeración |
|||
|
DescribeVerifiedAccessInstances |
Enumeración |
|||
|
DescribeVerifiedAccessTrustProviders |
Enumeración |
|||
|
DescribeVolumeAttribute |
Enumeración |
|||
|
DescribeVolumeStatus |
Enumeración |
|||
|
DescribeVolumes |
Enumeración |
|||
|
DescribeVolumesModifications |
Enumeración |
|||
|
DescribeVpcAttribute |
Enumeración |
|||
|
DescribeVpcBlockPublicAccessExclusions |
Enumeración |
|||
|
DescribeVpcBlockPublicAccessOptions |
Enumeración |
|||
|
DescribeVpcClassicLink |
Enumeración |
|||
|
DescribeVpcClassicLinkDnsSupport |
Enumeración |
|||
|
DescribeVpcEncryptionControls |
Enumeración |
|||
|
DescribeVpcEndpointAssociations |
Enumeración |
|||
|
DescribeVpcEndpointConnectionNotifications |
Enumeración |
|||
|
DescribeVpcEndpointConnections |
Enumeración |
|||
|
DescribeVpcEndpointServiceConfigurations |
Enumeración |
|||
|
DescribeVpcEndpointServicePermissions |
Enumeración |
|||
|
DescribeVpcEndpointServices |
Enumeración |
|||
|
DescribeVpcEndpoints |
Enumeración |
|||
|
DescribeVpcPeeringConnections |
Enumeración |
|||
|
DescribeVpcs |
Enumeración |
|||
|
DescribeVpnConcentrators |
Enumeración |
|||
|
DescribeVpnConnections |
Enumeración |
|||
|
DescribeVpnGateways |
Enumeración |
|||
|
DetachClassicLinkVpc |
Escritura |
|||
|
DetachImageWatermark |
Escritura |
|||
|
DetachInternetGateway |
Escritura |
|||
|
DetachNetworkInterface |
Escritura |
|||
|
DetachVerifiedAccessTrustProvider |
Escritura |
|||
|
DetachVolume |
Escritura |
|||
|
DetachVpnGateway |
Escritura |
|||
|
DisableAddressTransfer |
Escritura |
|||
|
DisableAllowedImagesSettings |
Escritura |
|||
|
DisableApplicationStatusCheckSuppression |
Escritura |
|||
|
DisableAwsNetworkPerformanceMetricSubscription |
Escritura |
|||
|
DisableCapacityManager |
Escritura |
|||
|
DisableEbsEncryptionByDefault |
Escritura |
|||
|
DisableFastLaunch |
Escritura |
|||
|
DisableFastSnapshotRestores |
Escritura |
|||
|
DisableImage |
Escritura |
|||
|
DisableImageBlockPublicAccess |
Gestión de permisos, escritura |
|||
|
DisableImageDeprecation |
Escritura |
|||
|
DisableImageDeregistrationProtection |
Escritura |
|||
|
DisableInstanceSqlHaStandbyDetections |
Escritura |
|||
|
DisableIpamOrganizationAdminAccount |
Escritura |
|||
|
DisableIpamPolicy |
Escritura |
|||
|
DisableRouteServerPropagation |
Escritura |
|||
|
DisableSerialConsoleAccess |
Escritura |
|||
|
DisableSnapshotBlockPublicAccess |
Gestión de permisos, escritura |
|||
|
DisableTransitGatewayRouteTablePropagation |
Escritura |
|||
|
DisableVgwRoutePropagation |
Escritura |
|||
|
DisableVpcClassicLink |
Escritura |
|||
|
DisableVpcClassicLinkDnsSupport |
Escritura |
|||
|
DisassociateAddress |
Escritura |
|||
|
DisassociateApplicationStatusCheck |
Escritura |
|||
|
DisassociateCapacityReservationBillingOwner |
Escritura |
|||
|
DisassociateClientVpnTargetNetwork |
Escritura |
|||
|
DisassociateEnclaveCertificateIamRole |
Escritura |
|||
|
DisassociateIamInstanceProfile |
Escritura |
|||
|
DisassociateInstanceEventWindow |
Escritura |
|||
|
DisassociateIpamByoasn |
Escritura |
|||
|
DisassociateIpamResourceDiscovery |
Escritura |
|||
|
DisassociateNatGatewayAddress |
Escritura |
|||
|
DisassociateRouteServer |
Escritura |
|||
|
DisassociateRouteTable |
Escritura |
|||
|
DisassociateSecurityGroupVpc |
Escritura |
|||
|
DisassociateSubnetCidrBlock |
Escritura |
|||
|
DisassociateTransitGatewayMulticastDomain |
Escritura |
|||
|
DisassociateTransitGatewayPolicyTable |
Escritura |
|||
|
DisassociateTransitGatewayRouteTable |
Escritura |
|||
|
DisassociateTrunkInterface |
Escritura |
|||
|
DisassociateVpcCidrBlock |
Escritura |
|||
|
EnableAddressTransfer |
Escritura |
|||
|
EnableAllowedImagesSettings |
Escritura |
|||
|
EnableApplicationStatusCheckSuppression |
Escritura |
|||
|
EnableAwsNetworkPerformanceMetricSubscription |
Escritura |
|||
|
EnableCapacityManager |
Escritura |
|||
|
EnableEbsEncryptionByDefault |
Escritura |
|||
|
EnableFastLaunch |
Escritura |
|||
|
EnableFastSnapshotRestores |
Escritura |
|||
|
EnableImage |
Escritura |
|||
|
EnableImageBlockPublicAccess |
Gestión de permisos, escritura |
|||
|
EnableImageDeprecation |
Escritura |
|||
|
EnableImageDeregistrationProtection |
Escritura |
|||
|
EnableInstanceSqlHaStandbyDetections |
Escritura |
|||
|
EnableIpamInternetRegistryAssociation |
Escritura |
|||
|
EnableIpamOrganizationAdminAccount |
Escritura |
|||
|
EnableIpamPolicy |
Escritura |
|||
|
EnableReachabilityAnalyzerOrganizationSharing |
Escritura |
|||
|
EnableRouteServerPropagation |
Escritura |
|||
|
EnableSerialConsoleAccess |
Escritura |
|||
|
EnableSnapshotBlockPublicAccess |
Gestión de permisos, escritura |
|||
|
EnableTransitGatewayRouteTablePropagation |
Escritura |
|||
|
EnableVgwRoutePropagation |
Escritura |
|||
|
EnableVolumeIO |
Escritura |
|||
|
EnableVpcClassicLink |
Escritura |
|||
|
EnableVpcClassicLinkDnsSupport |
Escritura |
|||
|
ExportClientVpnClientCertificateRevocationList |
Lectura |
|||
|
ExportClientVpnClientConfiguration |
Lectura |
|||
|
ExportImage |
Etiquetar, escribir |
|||
Escritura |
||||
|
ExportTransitGatewayRoutes |
Escritura |
|||
|
ExportVerifiedAccessInstanceClientConfiguration |
Lectura |
|||
|
GetActiveVpnTunnelStatus |
Lectura |
|||
|
GetAllowedImagesSettings |
Lectura |
|||
|
GetAssociatedEnclaveCertificateIamRoles |
Lectura |
|||
|
GetAssociatedIpv6PoolCidrs |
Lectura |
|||
|
GetAwsNetworkPerformanceData |
Lectura |
|||
|
GetCapacityManagerAttributes |
Lectura |
|||
|
GetCapacityManagerMetricData |
Lectura |
|||
|
GetCapacityManagerMetricDimensions |
Lectura |
|||
|
GetCapacityManagerMonitoredTagKeys |
Enumeración |
|||
|
GetCapacityReservationUsage |
Lectura |
|||
|
GetCoipPoolUsage |
Lectura |
|||
|
GetConsoleOutput |
Lectura |
|||
|
GetConsoleScreenshot |
Lectura |
|||
|
GetDeclarativePoliciesReportSummary |
Lectura |
|||
|
GetDefaultCreditSpecification |
Lectura |
|||
|
GetEbsDefaultKmsKeyId |
Lectura |
|||
|
GetEbsEncryptionByDefault |
Lectura |
|||
|
GetEnabledIpamPolicy |
Lectura |
|||
|
GetFlowLogsIntegrationTemplate |
Lectura |
|||
|
GetGroupsForCapacityReservation |
Enumeración |
|||
|
GetHostReservationPurchasePreview |
Lectura |
|||
|
GetImageAncestry |
Lectura |
|||
|
GetImageBlockPublicAccessState |
Lectura |
|||
|
GetInstanceMetadataDefaults |
Enumeración |
|||
|
GetInstanceTpmEkPub |
Lectura |
|||
|
GetInstanceTypesFromInstanceRequirements |
Enumeración |
|||
|
GetInstanceUefiData |
Lectura |
|||
|
GetIpamAddressHistory |
Lectura |
|||
|
GetIpamDiscoveredAccounts |
Lectura |
|||
|
GetIpamDiscoveredPublicAddresses |
Lectura |
|||
|
GetIpamDiscoveredResourceCidrs |
Lectura |
|||
|
GetIpamDiscoveredRoutes |
Lectura |
|||
|
GetIpamInternetRegistryAssociationAsns |
Lectura |
|||
|
GetIpamInternetRegistryAssociationCidrs |
Lectura |
|||
|
GetIpamPolicyAllocationRules |
Enumeración |
|||
|
GetIpamPolicyOrganizationTargets |
Enumeración |
|||
|
GetIpamPoolAllocations |
Enumeración |
|||
|
GetIpamPoolCidrs |
Lectura |
|||
|
GetIpamPrefixListResolverRules |
Lectura |
|||
|
GetIpamPrefixListResolverVersionEntries |
Lectura |
|||
|
GetIpamPrefixListResolverVersions |
Lectura |
|||
|
GetIpamResourceCidrs |
Lectura |
|||
|
GetIpamRouteOriginAuthorizations |
Lectura |
|||
|
GetIpamRouteProtectionFindings |
Lectura |
|||
|
GetIpamRoutingPolicyRegistrationDeltas |
Lectura |
|||
|
GetIpamRoutingPolicyRegistrations |
Lectura |
|||
|
GetLaunchTemplateData |
Lectura |
|||
|
GetManagedPrefixListAssociations |
Lectura |
|||
|
GetManagedPrefixListEntries |
Lectura |
|||
|
GetManagedResourceVisibility |
Enumeración |
|||
|
GetNetworkInsightsAccessScopeAnalysisFindings |
Lectura |
|||
|
GetNetworkInsightsAccessScopeContent |
Lectura |
|||
|
GetPasswordData |
Lectura |
|||
|
GetReservedInstancesExchangeQuote |
Lectura |
|||
|
GetRouteServerAssociations |
Lectura |
|||
|
GetRouteServerPropagations |
Lectura |
|||
|
GetRouteServerRoutingDatabase |
Lectura |
|||
|
GetSecurityGroupsForVpc |
Lectura |
|||
|
GetSerialConsoleAccessStatus |
Lectura |
|||
|
GetSnapshotBlockPublicAccessState |
Lectura |
|||
|
GetSpotPlacementScores |
Lectura |
|||
|
GetSubnetCidrReservations |
Lectura |
|||
|
GetTransitGatewayAttachmentPropagations |
Enumeración |
|||
|
GetTransitGatewayMeteringPolicyEntries |
Enumeración |
|||
|
GetTransitGatewayMulticastDomainAssociations |
Enumeración |
|||
|
GetTransitGatewayPolicyTableAssociations |
Enumeración |
|||
|
GetTransitGatewayPolicyTableEntries |
Enumeración |
|||
|
GetTransitGatewayPrefixListReferences |
Enumeración |
|||
|
GetTransitGatewayRouteTableAssociations |
Enumeración |
|||
|
GetTransitGatewayRouteTablePropagations |
Enumeración |
|||
|
GetVerifiedAccessEndpointPolicy |
Enumeración |
|||
|
GetVerifiedAccessEndpointTargets |
Enumeración |
|||
|
GetVerifiedAccessGroupPolicy |
Enumeración |
|||
|
GetVpcResourcesBlockingEncryptionEnforcement |
Enumeración |
|||
|
GetVpnConnectionDeviceSampleConfiguration |
Enumeración |
|||
|
GetVpnConnectionDeviceTypes |
Enumeración |
|||
|
GetVpnTunnelReplacementStatus |
Enumeración |
|||
|
ImportClientVpnClientCertificateRevocationList |
Escritura |
|||
|
ImportImage |
Etiquetar, escribir |
|||
Escritura |
||||
|
ImportInstance |
Escritura |
|||
|
ImportKeyPair |
Etiquetar, escribir |
|||
Escritura |
||||
|
ImportSnapshot |
Etiquetar, escribir |
|||
Escritura |
||||
|
ImportVolume |
Escritura |
|||
|
ListImagesInRecycleBin |
Enumeración |
|||
|
ListSnapshotsInRecycleBin |
Enumeración |
|||
|
ListVolumesInRecycleBin |
Enumeración |
|||
|
LockSnapshot |
Escritura |
|||
|
ModifyAccountVpcEncryptionControl |
Escritura |
|||
|
ModifyAddressAttribute |
Escritura |
|||
|
ModifyApplicationStatusCheck |
Escritura |
|||
|
ModifyAvailabilityZoneGroup |
Escritura |
|||
|
ModifyCapacityReservation |
Escritura |
|||
|
ModifyCapacityReservationFleet |
Escritura |
|||
|
ModifyClientVpnEndpoint |
Escritura |
|||
|
ModifyDefaultCreditSpecification |
Escritura |
|||
|
ModifyEbsDefaultKmsKeyId |
Escritura |
|||
|
ModifyFleet |
Escritura |
|||
|
ModifyFpgaImageAttribute |
Escritura |
|||
|
ModifyHosts |
Escritura |
|||
|
ModifyIdFormat |
Escritura |
|||
|
ModifyIdentityIdFormat |
Escritura |
|||
|
ModifyImageAttribute |
Escritura |
|||
|
ModifyInstanceAttribute |
Escritura |
|||
|
ModifyInstanceCapacityReservationAttributes |
Escritura |
|||
|
ModifyInstanceConnectEndpoint |
Escritura |
|||
|
ModifyInstanceCpuOptions |
Escritura |
|||
|
ModifyInstanceCreditSpecification |
Escritura |
|||
|
ModifyInstanceEventStartTime |
Escritura |
|||
|
ModifyInstanceEventWindow |
Escritura |
|||
|
ModifyInstanceMaintenanceOptions |
Escritura |
|||
|
ModifyInstanceMetadataDefaults |
Escritura |
|||
|
ModifyInstanceMetadataOptions |
Escritura |
|||
|
ModifyInstanceNetworkPerformanceOptions |
Escritura |
|||
|
ModifyInstancePlacement |
Escritura |
|||
|
ModifyIpam |
Escritura |
|||
|
ModifyIpamPolicyAllocationRules |
Escritura |
|||
|
ModifyIpamPool |
Escritura |
|||
|
ModifyIpamPoolAllocation |
Escritura |
|||
|
ModifyIpamPrefixListResolver |
Escritura |
|||
|
ModifyIpamPrefixListResolverTarget |
Escritura |
|||
|
ModifyIpamResourceCidr |
Escritura |
|||
|
ModifyIpamResourceDiscovery |
Escritura |
|||
|
ModifyIpamRoutingPolicyRegistration |
Escritura |
|||
|
ModifyIpamScope |
Escritura |
|||
|
ModifyLaunchTemplate |
Escritura |
|||
|
ModifyLocalGatewayRoute |
Escritura |
|||
|
ModifyManagedPrefixList |
Escritura |
|||
|
ModifyManagedResourceVisibility |
Escritura |
|||
|
ModifyNetworkInterfaceAttribute |
Escritura |
|||
|
ModifyPrivateDnsNameOptions |
Escritura |
|||
|
ModifyPublicIpDnsNameOptions |
Escritura |
|||
|
ModifyReservedInstances |
Escritura |
|||
|
ModifyRouteServer |
Escritura |
|||
|
ModifySecurityGroupRules |
Escritura |
|||
|
ModifySnapshotAttribute |
Gestión de permisos, escritura |
|||
|
ModifySnapshotTier |
Escritura |
|||
|
ModifySpotFleetRequest |
Escritura |
|||
|
ModifySubnetAttribute |
Escritura |
|||
|
ModifyTrafficMirrorFilterNetworkServices |
Escritura |
|||
|
ModifyTrafficMirrorFilterRule |
Escritura |
|||
|
ModifyTrafficMirrorSession |
Escritura |
|||
|
ModifyTransitGateway |
Escritura |
|||
|
ModifyTransitGatewayMeteringPolicy |
Escritura |
|||
|
ModifyTransitGatewayPolicyTableEntry |
Escritura |
|||
|
ModifyTransitGatewayPrefixListReference |
Escritura |
|||
|
ModifyTransitGatewayVpcAttachment |
Escritura |
|||
|
ModifyVerifiedAccessEndpoint |
Escritura |
|||
|
ModifyVerifiedAccessEndpointPolicy |
Escritura |
|||
|
ModifyVerifiedAccessGroup |
Escritura |
|||
|
ModifyVerifiedAccessGroupPolicy |
Escritura |
|||
|
ModifyVerifiedAccessInstance |
Escritura |
|||
|
ModifyVerifiedAccessInstanceLoggingConfiguration |
Escritura |
|||
|
ModifyVerifiedAccessTrustProvider |
Escritura |
|||
|
ModifyVolume |
Escritura |
|||
|
ModifyVolumeAttribute |
Escritura |
|||
|
ModifyVpcAttribute |
Escritura |
|||
|
ModifyVpcBlockPublicAccessExclusion |
Escritura |
|||
|
ModifyVpcBlockPublicAccessOptions |
Escritura |
|||
|
ModifyVpcEncryptionControl |
Escritura |
|||
|
ModifyVpcEndpoint |
Escritura |
|||
|
ModifyVpcEndpointConnectionNotification |
Escritura |
|||
|
ModifyVpcEndpointPayerResponsibility |
Escritura |
|||
|
ModifyVpcEndpointServiceConfiguration |
Escritura |
|||
|
ModifyVpcEndpointServicePayerResponsibility |
Escritura |
|||
|
ModifyVpcEndpointServicePermissions |
Gestión de permisos, escritura |
|||
|
ModifyVpcPeeringConnectionOptions |
Escritura |
|||
|
ModifyVpcTenancy |
Escritura |
|||
|
ModifyVpnConnection |
Escritura |
|||
|
ModifyVpnConnectionOptions |
Escritura |
|||
|
ModifyVpnTunnelCertificate |
Escritura |
|||
|
ModifyVpnTunnelOptions |
Escritura |
|||
|
MonitorInstances |
Escritura |
|||
|
MoveByoipCidrToIpam |
Escritura |
|||
|
MoveCapacityReservationInstances |
Escritura |
|||
|
ProvisionByoipCidr |
Escritura |
|||
|
ProvisionIpamByoasn |
Escritura |
|||
|
ProvisionIpamPoolCidr |
Escritura |
|||
|
ProvisionPublicIpv4PoolCidr |
Escritura |
|||
|
PurchaseCapacityBlock |
Etiquetar, escribir |
|||
Escritura |
||||
|
PurchaseCapacityBlockExtension |
Escritura |
|||
|
PurchaseHostReservation |
Etiquetar, escribir |
|||
Escritura |
||||
|
PurchaseReservedInstancesOffering |
Escritura |
|||
|
PurchaseScheduledInstances |
Escritura |
|||
|
RebootInstances |
Escritura |
|||
|
RegisterImage |
Etiquetar, escribir |
|||
Escritura |
||||
|
RegisterInstanceEventNotificationAttributes |
Escritura |
|||
|
RegisterTransitGatewayMulticastGroupMembers |
Escritura |
|||
|
RegisterTransitGatewayMulticastGroupSources |
Escritura |
|||
|
RejectCapacityReservationBillingOwnership |
Escritura |
|||
|
RejectTransitGatewayClientVpnAttachment |
Escritura |
|||
|
RejectTransitGatewayMulticastDomainAssociations |
Escritura |
|||
|
RejectTransitGatewayPeeringAttachment |
Escritura |
|||
|
RejectTransitGatewayVpcAttachment |
Escritura |
|||
|
RejectVpcEndpointConnections |
Escritura |
|||
|
RejectVpcPeeringConnection |
Escritura |
|||
|
ReleaseAddress |
Escritura |
|||
|
ReleaseHosts |
Escritura |
|||
|
ReleaseIpamPoolAllocation |
Escritura |
|||
|
ReplaceIamInstanceProfileAssociation |
Escritura |
|||
objetivo: PassedToService |
ec2.amazonaws.com |
Escritura |
||
|
ReplaceImageCriteriaInAllowedImagesSettings |
Escritura |
|||
|
ReplaceImageInstanceTypeSpecification |
Escritura |
|||
|
ReplaceNetworkAclAssociation |
Escritura |
|||
|
ReplaceNetworkAclEntry |
Escritura |
|||
|
ReplaceRoute |
Escritura |
|||
|
ReplaceRouteTableAssociation |
Escritura |
|||
|
ReplaceTransitGatewayRoute |
Escritura |
|||
|
ReplaceVpnTunnel |
Escritura |
|||
|
ReportInstanceStatus |
Escritura |
|||
|
RequestSpotFleet |
Etiquetar, escribir |
|||
Escritura |
||||
objetivo: PassedToService |
ec2.amazonaws.com |
Escritura |
||
|
RequestSpotInstances |
Etiquetar, escribir |
|||
Escritura |
||||
objetivo: PassedToService |
ec2.amazonaws.com |
Escritura |
||
|
ResetAddressAttribute |
Escritura |
|||
|
ResetEbsDefaultKmsKeyId |
Escritura |
|||
|
ResetFpgaImageAttribute |
Escritura |
|||
|
ResetImageAttribute |
Escritura |
|||
|
ResetInstanceAttribute |
Escritura |
|||
|
ResetNetworkInterfaceAttribute |
Escritura |
|||
|
ResetSnapshotAttribute |
Gestión de permisos, escritura |
|||
|
RestoreImageFromRecycleBin |
Escritura |
|||
|
RestoreManagedPrefixListVersion |
Escritura |
|||
|
RestoreSnapshotFromRecycleBin |
Escritura |
|||
|
RestoreSnapshotTier |
Escritura |
|||
|
RestoreVolumeFromRecycleBin |
Escritura |
|||
|
RevokeClientVpnIngress |
Escritura |
|||
|
RevokeSecurityGroupEgress |
Escritura |
|||
|
RevokeSecurityGroupIngress |
Escritura |
|||
|
RunInstances |
Etiquetar, escribir |
|||
Escritura |
||||
objetivo: PassedToService |
ec2.amazonaws.com |
Escritura |
||
|
RunScheduledInstances |
Escritura |
|||
|
SearchLocalGatewayRoutes |
Enumeración |
|||
|
SearchTransitGatewayMulticastGroups |
Enumeración |
|||
|
SearchTransitGatewayRoutes |
Enumeración |
|||
|
SendDiagnosticInterrupt |
Escritura |
|||
|
StartDeclarativePoliciesReport |
Etiquetar, escribir |
|||
Lectura |
||||
|
StartInstances |
Escritura |
|||
|
StartNetworkInsightsAccessScopeAnalysis |
Etiquetar, escribir |
|||
Escritura |
||||
|
StartNetworkInsightsAnalysis |
Etiquetar, escribir |
|||
Escritura |
||||
|
StartVpcEndpointServicePrivateDnsVerification |
Escritura |
|||
|
StopInstances |
Escritura |
|||
|
TerminateClientVpnConnections |
Escritura |
|||
|
TerminateInstances |
Escritura |
|||
|
UnassignIpv6Addresses |
Escritura |
|||
|
UnassignPrivateIpAddresses |
Escritura |
|||
|
UnassignPrivateNatGatewayAddress |
Escritura |
|||
|
UnlockSnapshot |
Escritura |
|||
|
UnmonitorInstances |
Escritura |
|||
|
UpdateCapacityManagerMonitoredTagKeys |
Escritura |
|||
|
UpdateCapacityManagerOrganizationsAccess |
Escritura |
|||
|
UpdateInterruptibleCapacityReservationAllocation |
Escritura |
|||
|
UpdateSecurityGroupRuleDescriptionsEgress |
Escritura |
|||
|
UpdateSecurityGroupRuleDescriptionsIngress |
Escritura |
|||
|
ValidateSecurityGroupQuotasForInterface |
Lectura |
|||
|
WithdrawByoipCidr |
Escritura |
Acciones definidas por Amazon EC2
Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Otorga permiso para aceptar una transferencia de dirección IP elástica |
Escritura |
|||
Concede permiso para aceptar la asignación de facturación de la capacidad disponible de una reserva de capacidad compartida a la cuenta de llamada. |
Escritura |
|||
Concede permiso para aceptar un presupuesto de intercambio de instancias reservadas convertibles |
Escritura |
|||
Concede permiso para aceptar una solicitud de adjunto a una pasarela de tránsito para un terminal Client VPN |
Escritura |
|||
Concede permiso para aceptar una solicitud de asociar subredes a un dominio de multidifusión de puerta de enlace de tránsito |
Escritura |
|||
Concede permiso para aceptar una solicitud de vinculación de interconexión de puerta de enlace de tránsito |
Escritura |
|||
Concede permiso para aceptar una solicitud para adjuntar una VPC a una puerta de enlace de tránsito |
Escritura |
|||
Concede permiso para aceptar una o varias conexiones de punto de conexión de VPC a su servicio de punto de conexión de VPC |
Escritura |
|||
Concede permiso para aceptar una solicitud de emparejamiento de VPC |
Escritura |
|||
Otorga permiso para anunciar un rango de direcciones IP que se aprovisiona para su uso AWS mediante el uso de direcciones IP propias (BYOIP) |
Escritura |
|||
Concede permiso para asignar una dirección IP elástica (EIP) a su cuenta |
Escritura |
|||
Concede permiso para asignar un host dedicado a su cuenta |
Escritura |
|||
Concede permiso para asignar un CIDR desde un grupo de Amazon VPC IP Address Manager (IPAM) |
Escritura |
|||
Concede permiso para aplicar un grupo de seguridad a la asociación entre un punto de conexión de Client VPN y una red de destino |
Escritura |
|||
Concede permiso para asignar una o varias direcciones IPv6 a una interfaz de red |
Escritura |
|||
Concede permiso para asignar una o varias direcciones IP privadas secundarias a una interfaz de red |
Escritura |
|||
Concede permiso para asignar una o varias direcciones IP privadas secundarias a una puerta de enlace NAT |
Escritura |
|||
Concede permiso para asociar una dirección IP elástica (EIP) a una instancia o una interfaz de red |
Escritura |
|||
|
ec2: InstanceBandwidthWeighting |
||||
Otorga permiso para asociar una verificación del estado de una aplicación a instancias o etiquetas |
Escritura |
|||
|
ec2: InstanceBandwidthWeighting |
||||
Concede permiso para asignar la facturación de la capacidad sin utilizar de una reserva de capacidad compartida a una cuenta de consumidor. |
Escritura |
|||
Concede permiso para asociar una red de destino a un punto de conexión de Client VPN |
Escritura |
|||
Concede permiso para asociar o desasociar un conjunto de opciones DHCP con una VPC |
Escritura |
|||
Concede permiso para asociar un certificado ACM a un rol de IAM para que se utilice en un enclave de EC2 |
Escritura |
|||
Concede permiso para asociar un perfil de instancia de IAM a una instancia en ejecución o detenida |
ec2: InstanceBandwidthWeighting |
Escritura |
||
Concede permiso para asociar uno o varios destinos con una ventana de evento |
Escritura |
|||
Concede permiso para asociar un número de sistema autónomo (ASN) a un CIDR de BYOIP |
Escritura |
|||
Otorga permiso para asociar el descubrimiento de un recurso de IPAM a un IPAM de Amazon VPC |
Escritura |
|||
Concede permiso para asociar una dirección IP elástica y una dirección IP privada a una puerta de enlace NAT pública |
Escritura |
|||
Concede permiso para asociar un servidor de enrutamiento con una VPC. |
Escritura |
|||
Concede permiso para asociar una subred o puerta de enlace a una tabla de enrutamiento |
Escritura |
|||
Concede permiso para asociar un grupo de seguridad a otra VPC de la misma región. |
Escritura |
|||
Concede permiso para asociar un bloque de CIDR a una subred |
Escritura |
|||
Concede permiso para adjuntar una vinculación y una lista de subredes a un dominio de multidifusión de puerta de enlace |
Escritura |
|||
Concede permiso para asociar una tabla de enrutamiento a una conexión de puerta de enlace de tránsito |
Escritura |
|||
Concede permiso para adjuntar una vinculación a una tabla de enrutamiento de puerta de enlace de tránsito |
Escritura |
|||
Concede permiso para asociar una interfaz de red de sucursales con una interfaz de red troncal |
Escritura |
|||
Concede permiso para asociar un bloque de CIDR a una VPC |
Escritura |
|||
Otorga permiso para vincular una EC2-Classic instancia a una ClassicLink-enabled VPC a través de uno o más de los grupos de seguridad de la VPC |
ec2: InstanceBandwidthWeighting |
Escritura |
||
Otorga permiso para adjuntar una marca de agua a una imagen de máquina de Amazon (AMI) |
Escritura |
|||
Concede permiso para adjuntar una puerta de enlace de Internet a una VPC |
Escritura |
|||
Concede permiso para adjuntar una interfaz de red a una instancia |
ec2: InstanceBandwidthWeighting |
Escritura |
||
Otorga permiso para asociar un proveedor de confianza a una instancia de acceso verificado |
Escritura |
|||
Concede permiso para adjuntar un volumen de EBS a una instancia en ejecución o parada y lo expone a la instancia con el nombre de dispositivo especificado |
ec2: InstanceBandwidthWeighting |
Escritura |
||
Concede permiso para adjuntar una puerta de enlace privada virtual a una VPC |
Escritura |
|||
Concede permiso para agregar una regla de autorización de entrada a un punto de conexión de Client VPN |
Escritura |
|||
Concede permiso para agregar una o varias reglas de salida a un grupo de seguridad de VPC. Las políticas que utilizan el permiso a nivel de recurso de la regla de grupo de seguridad solo se aplican cuando la solicitud de API incluye TagSpecifications |
Escritura |
|||
Concede permiso para agregar una o varias reglas de entrada a un grupo de seguridad. Las políticas que utilizan el permiso a nivel de recurso de la regla de grupo de seguridad solo se aplican cuando la solicitud de API incluye TagSpecifications |
Escritura |
|||
Otorga permiso para modificar varios registros de políticas de enrutamiento en una sola operación |
Escritura |
|||
Concede permiso para agrupar una instancia de Windows respaldada por almacenamiento |
Escritura |
|||
Concede permiso para cancelar una operación de agrupación |
Escritura |
|||
Concede permiso para cancelar una reserva de capacidad y liberar la capacidad reservada |
Escritura |
|||
Concede permiso para cancelar una o varias flotas de reservas de capacidad |
Escritura |
|||
Concede permiso para cancelar una tarea de conversión activa |
Escritura |
|||
Concede permiso para cancelar un informe de políticas declarativas. |
Escritura |
|||
Concede permiso para cancelar una tarea de exportación activa |
Escritura |
|||
Otorga permiso para eliminarlo Cuenta de AWS de los permisos de lanzamiento de la AMI especificada |
Gestión de permisos, escritura |
|||
Concede permiso para cancelar una máquina virtual de importación en proceso o una tarea de importación de instantáneas |
Escritura |
|||
Concede permiso para cancelar un listado de instancias reservadas en el mercado de instancias reservadas |
Escritura |
|||
Concede permiso para cancelar una o varias solicitudes de flota de spot |
Escritura |
|||
Concede permiso para cancelar una o varias solicitudes de instancias de spot |
Escritura |
|||
Concede permiso para determinar si un código de producto en propiedad está asociado a una instancia |
Escritura |
|||
Otorga permiso para copiar una imagen de Amazon FPGA (AFI) de origen en la región actual. Resource-level los permisos especificados para esta acción se aplican únicamente a la nueva AFI. No se aplican a la AFI de origen |
Escritura |
|||
Otorga permiso para copiar una imagen de máquina de Amazon (AMI) de una región de origen a la región actual |
Escritura |
|||
Otorga permiso para copiar una instantánea puntual de un volumen de EBS y almacenarla en Amazon S3. Resource-level los permisos especificados para esta acción se aplican tanto a la copia de la instantánea como a la instantánea de origen |
Escritura |
|||
Otorga permiso para crear una copia de un volumen de EBS. Resource-level los permisos especificados para esta acción se aplican al volumen de origen y al volumen copiado. Las claves de condición del volumen copiado corresponden a los parámetros especificados en la solicitud de CopyVolumes API |
Escritura |
|||
Otorga permiso para crear una comprobación del estado de las aplicaciones a fin de supervisar el estado de las aplicaciones que se ejecutan en las instancias |
Escritura |
|||
Otorga permiso para crear una nueva exportación de datos a S3 para Capacity Manager |
Escritura |
|||
Concede permiso para crear una reserva de capacidad |
Escritura |
|||
Concede permiso para crear una nueva reserva de capacidad. Para ello, divide la capacidad disponible de la reserva de capacidad de origen |
ec2: DestinationCapacityReservationId |
Escritura |
||
Otorga permiso para generar una cotización de cancelación para una reserva de capacidad con fecha futura |
Escritura |
|||
Concede permiso para crear una flota de reserva de capacidad |
Escritura |
|||
Concede permiso para crear una puerta de enlace de operador y proporciona conectividad CSP a los clientes de VPC |
Escritura |
|||
Concede permiso para crear un punto de conexión de Client VPN |
Escritura |
|||
Concede permiso para agregar una ruta de red a la tabla de enrutamiento de un punto de conexión de Client VPN |
Escritura |
|||
Concede permiso para crear un rango de direcciones IP propiedad del cliente (CoIP) |
Escritura |
|||
Concede permiso para crear un grupo de direcciones IP propiedad del cliente (CoIP) |
Escritura |
|||
Otorga permiso para crear una pasarela de clientes, que proporciona información AWS sobre su dispositivo de pasarela de clientes |
Escritura |
|||
Concede permiso para crear una subred predeterminada en una zona de disponibilidad especificada en una VPC predeterminada |
Escritura |
|||
Concede permiso para crear una VPC predeterminada con una subred predeterminada en cada zona de disponibilidad |
Escritura |
|||
Concede permiso para crear una tarea de delegación de la propiedad del volumen para una instancia de Mac de silicio de Apple. |
ec2: InstanceBandwidthWeighting |
Escritura |
||
Concede permiso para crear un conjunto de opciones DHCP para una VPC |
Escritura |
|||
Concede permiso para crear una puerta de enlace de Internet de solo salida para una VPC |
Escritura |
|||
Concede permiso para lanzar una flota de EC2. Resource-level los permisos para esta acción no incluyen los recursos especificados en una plantilla de lanzamiento. Para especificar los permisos a nivel de recurso para los recursos especificados en una plantilla de lanzamiento, debe incluir los recursos en la RunInstances declaración de acción |
Escritura |
|||
Concede permiso para crear uno o varios registros de flujo para capturar el tráfico IP de una interfaz de red |
Escritura |
|||
Concede permiso para crear una imagen de Amazon FPGA (AFI) desde un punto de control de diseño (DCP) |
Escritura |
|||
Otorga permiso para crear una EBS-backed AMI de Amazon a partir de una EBS-backed instancia de Amazon detenida o en ejecución. Esta acción puede reiniciar las instancias como parte del proceso de creación de imágenes, incluso sin RebootInstances permisos. Para evitar que la instancia se reinicie durante la creación de la imagen, utilice el parámetro NoReboot |
Escritura |
|||
|
ec2: InstanceBandwidthWeighting |
||||
Concede permiso para crear un informe de uso de AMI. |
Escritura |
|||
Concede permiso para crear un punto de conexión de EC2 Instance Connect que le permita conectarse a una instancia sin necesidad de una dirección IPv4 pública |
Escritura |
|||
Concede permiso para crear una ventana de eventos en la que se puedan ejecutar eventos programados para las instancias de Amazon EC2 asociadas |
Escritura |
|||
Concede permiso para exportar una instancia en ejecución o detenida a un bucket de Amazon S3 |
Escritura |
|||
|
ec2: InstanceBandwidthWeighting |
||||
Concede permiso para crear una puerta de enlace de Internet para una VPC |
Escritura |
|||
Otorga permiso para crear una reserva de capacidad interrumpible especificando el número de instancias no utilizadas que desea asignar de su reserva de origen |
ec2: InterruptibleCapacityReservationId |
Escritura |
||
Concede permiso para crear un Amazon VPC IP Address Manager (IPAM) |
Escritura |
|||
Concede permiso para crear un token de verificación, que demuestra la propiedad de un recurso externo |
Escritura |
|||
Concede permiso para crear una asociación entre un IPAM y un registro regional de Internet (RIR) para la gestión de la infraestructura de clave pública (RPKI) de recursos |
Escritura |
|||
Otorga permiso para crear una política en Amazon VPC IP Address Manager (IPAM) que defina las reglas para asignar direcciones IPv4 públicas de grupos de IPAM a los recursos AWS |
Escritura |
|||
Concede permiso para crear un grupo de direcciones IP para Amazon VPC IP Address Manager (IPAM), que es un conjunto de CIDR de direcciones IP contiguas |
Escritura |
|||
Otorga permiso para crear un solucionador de listas de prefijos de IPAM que defina las reglas para seleccionar los CIDR que se van a incluir en las listas de prefijos |
Escritura |
|||
Otorga permiso para crear un objetivo de resolución de listas de prefijos de IPAM que vincule un resolutor a una lista de prefijos administrada |
Escritura |
|||
Otorga permiso para crear un descubrimiento de recursos de IPAM |
Escritura |
|||
Otorga permiso para crear un registro de políticas de enrutamiento y publicar las autorizaciones de origen de la ruta (RoA) en la RPKI |
Escritura |
|||
Concede permiso para crear un ámbito de IP Address Manager (IPAM) de Amazon VPC, que es el contenedor de más alto nivel dentro de IPAM |
Escritura |
|||
Concede permiso para crear un par de claves RSA de 2048 bits |
Escritura |
|||
Concede permiso para crear una plantilla de inicio |
Escritura |
|||
Concede permiso para crear una nueva versión de una plantilla de lanzamiento |
Escritura |
|||
Concede permiso para crear una ruta estática para una tabla de enrutamiento de puerta de enlace local |
Escritura |
|||
Concede permiso para crear una tabla de enrutamiento de puerta de enlace local |
Escritura |
|||
|
CreateLocalGatewayRouteTableVirtualInterfaceGroupAssociation |
Concede permiso para crear una asociación de grupo de interfaz virtual de una tabla de enrutamiento de puerta de enlace local |
Escritura |
||
asociación de grupos* de interfaz virtual con tabla de enrutamiento de puerta de enlace local* |
||||
Concede permiso para asociar una VPC a una tabla de enrutamiento de puerta de enlace local |
Escritura |
|||
Concede permiso para crear una interfaz virtual de puerta de enlace local. |
Escritura |
|||
Concede permiso para crear un grupo de interfaz virtual de puerta de enlace local. |
Escritura |
|||
Concede permiso para crear una tarea de modificación de protección de integridad del sistema (SIP) para una instancia de Mac de Amazon EC2. |
ec2: InstanceBandwidthWeighting |
Escritura |
||
Concede permiso para crear una lista de prefijos administrados |
Escritura |
|||
Concede permiso para crear una puerta de enlace NAT en una subred |
Escritura |
|||
Concede permiso para crear una ACL de red en una VPC |
Escritura |
|||
Concede permiso para crear una entrada numerada (una regla) en una ACL de red |
Escritura |
|||
Concede permiso para crear un alcance de acceso a la red |
Escritura |
|||
Concede permiso para crear una ruta para analizar la accesibilidad |
ec2: InstanceBandwidthWeighting |
Escritura |
||
Concede permiso para crear una interfaz de red en una subred |
Escritura |
|||
Otorga permiso para crear un permiso para que un usuario AWS autorizado realice determinadas operaciones en una interfaz de red |
Gestión de permisos, escritura |
|||
Concede permiso para crear un grupo de ubicación |
Escritura |
|||
Concede permiso para crear un grupo de direcciones IPv4 público para los CIDR de IPv4 públicos que usted posee y lleva a Amazon para administrarlo con Amazon VPC IP Address Manager (IPAM) |
Escritura |
|||
Concede permiso para crear una tarea de reemplazo de volumen raíz |
Escritura |
|||
|
ec2: InstanceBandwidthWeighting |
||||
Concede permiso para crear un listado para las instancias reservadas estándar que se vendan en el mercado de instancias reservadas |
Escritura |
|||
Otorga permiso para iniciar una tarea que restaure una AMI de un objeto S3 creado anteriormente mediante CreateStoreImageTask |
Escritura |
|||
Concede permiso para crear una ruta en una tabla de enrutamiento de VPC |
Escritura |
|||
Concede permiso para crear un servidor de enrutamiento. |
Escritura |
|||
Concede permiso para crear un punto de conexión de servidor de enrutamiento. |
Escritura |
|||
Concede permiso para crear un emparejamiento de servidor de enrutamiento. |
Escritura |
|||
Concede permiso para crear una tabla de enrutamiento para una VPC |
Escritura |
|||
Otorga permiso para crear una red secundaria |
Escritura |
|||
Otorga permiso para crear una subred secundaria |
Escritura |
|||
Da permiso para crear un grupo de seguridad |
Escritura |
|||
Concede permiso para crear una instantánea de un volumen de EBS y almacenarla en Amazon S3 |
Escritura |
|||
Concede permiso para crear instantáneas consistentes en bloqueos de varios volúmenes de EBS y almacenarlas en Amazon S3 |
Escritura |
|||
Concede permiso para crear una fuente de datos para que las instancias de spot vean los registros de uso de instancias de spot |
Escritura |
|||
Concede permiso para almacenar una AMI como un único objeto en un bucket de S3 |
Escritura |
|||
Concede permiso para crear una subred en una VPC |
Escritura |
|||
Concede permiso para crear una reserva de CIDR de subred |
Escritura |
|||
Concede permiso para agregar o sobrescribir una o varias etiquetas para recursos de Amazon EC2 |
Etiquetar, escribir |
|||
|
ec2: InstanceBandwidthWeighting |
||||
asociación de grupos de interfaz virtual, tabla de enrutamiento de puerta de enlace local |
||||
análisis del alcance del acceso a los conocimientos de la red |
||||
|
ec2: Phase1EncryptionAlgorithms ec2: Phase1IntegrityAlgorithms ec2: Phase2EncryptionAlgorithms |
||||
Concede permiso para crear un filtro de reflejo de tráfico |
Escritura |
|||
Concede permiso para crear una regla de filtro de reflejo de tráfico |
Escritura |
|||
Concede permiso para crear una sesión de reflejo de tráfico |
Escritura |
|||
Concede permiso para crear un destino de reflejo de tráfico |
Escritura |
|||
Concede permiso para crear una puerta de enlace de tránsito |
Escritura |
|||
Concede permiso para crear una vinculación de Connect a partir de una vinculación de puerta de enlace de tránsito |
Escritura |
|||
Concede permiso para crear una interconexión de Connect entre una puerta de enlace de tránsito y un dispositivo |
Escritura |
|||
Otorga permiso para crear una política de medición para una pasarela de tránsito |
Escritura |
|||
Otorga permiso para crear una entrada para una política de medición de Transit Gateway |
Escritura |
|||
Concede permiso para crear un dominio de multidifusión para una puerta de enlace de tránsito |
Escritura |
|||
Concede permiso para solicitar una vinculación de interconexión de puerta de enlace entre un solicitante y una puerta de enlace de tránsito de aceptador |
Escritura |
|||
Concede permiso para crear una tabla de política para una puerta de enlace de tránsito |
Escritura |
|||
Otorga permiso para crear una entrada en una tabla de políticas de una pasarela de tránsito |
Escritura |
|||
Concede permiso para crear una referencia de lista de prefijos de puerta de enlace de tránsito |
Escritura |
|||
Concede permiso para crear una ruta estática para una tabla de enrutamiento de puerta de enlace de tránsito |
Escritura |
|||
Concede permiso para crear una tabla de enrutamiento para una puerta de enlace de tránsito |
Escritura |
|||
Concede permiso para crear un anuncio para unan tabla de enrutamiento para una puerta de enlace de tránsito |
Escritura |
|||
Concede permiso para adjuntar una VPC a una puerta de enlace de tránsito |
Escritura |
|||
Otorga permiso para crear un punto de conexión de acceso verificado |
Escritura |
|||
Otorga permiso para crear un grupo de acceso verificado |
Escritura |
|||
Otorga permiso para crear una instancia de acceso verificado |
Escritura |
|||
Otorga permiso para crear un proveedor de confianza verificado |
Escritura |
|||
Concede permiso para crear un volumen de EBS |
Escritura |
|||
Concede permiso para crear una VPC con un bloque de CIDR especificado |
Escritura |
|||
Concede permiso para crear una lista de exclusión para el acceso público bloqueado en una VPC. |
Escritura |
|||
Concede permiso para crear un control de cifrado de VPC |
Escritura |
|||
Otorga permiso para crear un punto final de VPC para un servicio AWS |
Escritura |
|||
Concede permiso para crear una notificación de conexión para un punto de conexión de la VPC o un servicio de punto de conexión de la VPC |
Escritura |
|||
Otorga permiso para crear una configuración de servicio de punto final de VPC a la que los consumidores del servicio (AWS cuentas, usuarios de IAM y roles de IAM) puedan conectarse |
Escritura |
|||
Concede permiso para solicitar un emparejamiento de VPC entre dos VPC |
Escritura |
|||
Otorga permiso para crear un concentrador de VPN que agregue varias conexiones de VPN a una puerta de enlace de tránsito |
Escritura |
|||
Concede permiso para crear una conexión de VPN entre una puerta de enlace privada virtual o una puerta de enlace de tránsito y una puerta de enlace de cliente |
Escritura |
|||
|
ec2: Phase1EncryptionAlgorithms ec2: Phase1IntegrityAlgorithms ec2: Phase2EncryptionAlgorithms |
||||
Concede permiso para crear una ruta estática para una conexión de VPN entre una puerta de enlace privada virtual y una puerta de enlace del cliente |
Escritura |
|||
Concede permiso para crear una puerta de enlace privada virtual |
Escritura |
|||
Otorga permiso para eliminar una verificación del estado de una solicitud |
Escritura |
|||
Concede permiso para eliminar una configuración de exportación de datos de Capacity Manager existente |
Escritura |
|||
Concede permiso para eliminar una puerta de enlace de operador |
Escritura |
|||
Concede permiso para eliminar un punto de conexión de Client VPN |
Escritura |
|||
Concede permiso para eliminar una ruta de un punto de conexión de Client VPN |
Escritura |
|||
Concede permiso para eliminar un rango de direcciones IP propiedad del cliente (CoIP) |
Escritura |
|||
Concede permiso para eliminar un grupo de direcciones IP propiedad del cliente (CoIP) |
Escritura |
|||
Concede permiso para eliminar una puerta de enlace de cliente |
Escritura |
|||
Concede permiso para eliminar un conjunto de opciones de DHCP |
Escritura |
|||
Concede permiso para eliminar una puerta de enlace de Internet solo de salida |
Escritura |
|||
Concede permiso para eliminar una o varias flotas de EC2 |
Escritura |
|||
Concede permiso para eliminar uno o varios registros de flujo |
Escritura |
|||
Concede permiso para eliminar una imagen de Amazon FPGA (AFI) |
Escritura |
|||
Concede permiso para eliminar un informe de uso de AMI. |
Escritura |
|||
Concede permiso para eliminar un punto de conexión de EC2 Instance Connect |
Escritura |
|||
Concede permiso para eliminar la ventana del evento especificada |
Escritura |
|||
Concede permiso para eliminar una puerta de enlace de Internet |
Escritura |
|||
Concede permiso para eliminar un Amazon VPC IP Address Manager (IPAM) y eliminar todos los datos supervisados asociados con IPAM, incluidos los datos históricos para los CIDR |
Escritura |
|||
Concede permiso para eliminar un token de verificación, que demuestra la propiedad de un recurso externo |
Escritura |
|||
Otorga permiso para eliminar una asociación de registro de Internet de la IPAM |
Escritura |
|||
Concede permiso para eliminar una política de Amazon VPC IP Address Manager (IPAM) |
Escritura |
|||
Concede permiso para eliminar un grupo de Amazon VPC IP Address Manager (IPAM) |
Escritura |
|||
Otorga permiso para eliminar un solucionador de listas de prefijos de IPAM |
Escritura |
|||
Otorga permiso para eliminar un objetivo de resolución de listas de prefijos de IPAM |
Escritura |
|||
Otorga permiso para eliminar una detección de recursos de IPAM |
Escritura |
|||
Otorga permiso para eliminar el registro de una política de enrutamiento |
Escritura |
|||
Concede permiso para eliminar el ámbito para un Amazon VPC IP Address Manager (IPAM) |
Escritura |
|||
Concede permiso para eliminar un par de claves mediante la eliminación de la clave pública de Amazon EC2 |
Escritura |
|||
Concede permiso para eliminar una plantilla de inicio y sus versiones asociadas |
Escritura |
|||
Concede permiso para eliminar una o varias versiones de una plantilla de lanzamiento |
Escritura |
|||
Concede permiso para eliminar una ruta de una tabla de enrutamiento de puerta de enlace local |
Escritura |
|||
Concede permiso para eliminar una tabla de enrutamiento de puerta de enlace local |
Escritura |
|||
|
DeleteLocalGatewayRouteTableVirtualInterfaceGroupAssociation |
Concede permiso para eliminar una asociación de grupo de interfaz virtual de una tabla de enrutamiento de puerta de enlace local |
asociación de grupos* de interfaz virtual con tabla de enrutamiento de puerta de enlace local* |
Escritura |
|
Concede permiso para eliminar una asociación entre una VPC y una tabla de enrutamiento de puerta de enlace local |
Escritura |
|||
Concede permiso para eliminar una interfaz virtual de puerta de enlace local. |
Escritura |
|||
Concede permiso para eliminar un grupo de interfaz virtual de puerta de enlace local. |
Escritura |
|||
Concede permiso para eliminar una lista de prefijos administrados |
Escritura |
|||
Concede permiso para eliminar una puerta de enlace NAT |
Escritura |
|||
Concede permiso para eliminar una ACL de red |
Escritura |
|||
Concede permiso para eliminar una entrada entrante o saliente (regla) de una ACL de red |
Escritura |
|||
Concede permiso para eliminar un ámbito de acceso a la red |
Escritura |
|||
Concede permiso para eliminar un análisis de ámbito de acceso a la red |
análisis del alcance del acceso a los conocimientos de la red* |
Escritura |
||
Concede permiso para eliminar un análisis de información de red |
Escritura |
|||
Concede permiso para eliminar una ruta de información de red |
Escritura |
|||
Concede permiso para eliminar una interfaz de red desvinculada |
Escritura |
|||
Concede permiso para eliminar un permiso asociado a una interfaz de red |
Gestión de permisos, escritura |
|||
Concede permiso para eliminar un grupo de ubicación |
Escritura |
|||
Concede permiso para eliminar un grupo de direcciones IPv4 público para los CIDR de IPv4 públicos que usted posee y lo trae a Amazon para administrarlo con Amazon VPC IP Address Manager (IPAM) |
Escritura |
|||
Concede permiso para eliminar las compras en cola de las instancias reservadas especificadas |
Escritura |
|||
Concede permiso para eliminar una ruta de una tabla de enrutamiento |
Escritura |
|||
Concede permiso para eliminar un servidor de enrutamiento. |
Escritura |
|||
Concede permiso para eliminar un punto de conexión de servidor de enrutamiento. |
Escritura |
|||
Concede permiso para eliminar un emparejamiento de servidor de enrutamiento. |
Escritura |
|||
Concede permiso para eliminar una tabla de ruta |
Escritura |
|||
Otorga permiso para eliminar una red secundaria |
Escritura |
|||
Otorga permiso para eliminar una subred secundaria |
Escritura |
|||
Concede permiso para eliminar un grupo de seguridad |
Escritura |
|||
Concede permiso para eliminar una instantánea de un volumen de EBS |
Escritura |
|||
Concede permiso para eliminar una fuente de datos para instancias de spot |
Escritura |
|||
Concede permiso para eliminar una subred |
Escritura |
|||
Concede permiso para eliminar una reserva de CIDR de subred |
Escritura |
|||
Concede permiso para eliminar una o varias etiquetas de los recursos de Amazon EC2 |
Etiquetar, escribir |
|||
asociación de grupos de interfaz virtual, tabla de enrutamiento de puerta de enlace local |
||||
análisis del alcance del acceso a los conocimientos de la red |
||||
Concede permiso para eliminar un filtro de reflejo de tráfico |
Escritura |
|||
Concede permiso para eliminar una regla de filtro de reflejo de tráfico |
Escritura |
|||
Concede permiso para eliminar una sesión de reflejo de tráfico |
Escritura |
|||
Concede permiso para eliminar un destino de reflejo de tráfico |
Escritura |
|||
Concede permiso para eliminar una puerta de enlace de tránsito |
Escritura |
|||
Otorga permiso para eliminar un adjunto de una pasarela de tránsito para un punto final Client VPN |
Escritura |
|||
Concede permiso para eliminar una vinculación de Connect de una puerta de enlace de tránsito |
Escritura |
|||
Concede permiso para eliminar una interconexión de Connect de una puerta de enlace de tránsito |
Escritura |
|||
Otorga permiso para eliminar una política de medición de Transit Gateway |
Escritura |
|||
Otorga permiso para eliminar una entrada de una política de medición de Transit Gateway |
Escritura |
|||
Concede permiso para eliminar un dominio de multidifusión de transit puerta de enlace |
Escritura |
|||
Concede permiso para eliminar una vinculación de interconexión de una puerta de enlace de tránsito |
Escritura |
|||
Concede permiso para eliminar una tabla de política de puerta de enlace de tránsito |
Escritura |
|||
Otorga permiso para eliminar una entrada de la tabla de políticas de una pasarela de tránsito |
Escritura |
|||
Concede permiso para eliminar una referencia de lista de prefijos de puerta de enlace de tránsito |
Escritura |
|||
Concede permiso para eliminar una ruta de una tabla de enrutamiento de puerta de enlace de tránsito |
Escritura |
|||
Concede permiso para eliminar una tabla de enrutamiento de puerta de enlace de tránsito |
Escritura |
|||
Concede permiso para eliminar un anuncio de una tabla de enrutamiento de puerta de enlace de tránsito |
Escritura |
|||
Concede permiso para eliminar una vinculación de VPC de una puerta de enlace de tránsito |
Escritura |
|||
Otorga permiso para eliminar un punto de conexión de acceso verificado |
Escritura |
|||
Otorga permiso para eliminar un grupo de acceso verificado |
Escritura |
|||
Otorga permiso para eliminar una instancia de acceso verificado |
Escritura |
|||
Otorga permiso para eliminar un proveedor de confianza verificado |
Escritura |
|||
Concede permiso para eliminar un volumen de EBS |
Escritura |
|||
Concede permiso para eliminar una VPC |
Escritura |
|||
Concede permiso para eliminar una lista de exclusión para el acceso público bloqueado en una VPC. |
Escritura |
|||
Concede permiso para eliminar un control de cifrado de VPC |
Escritura |
|||
Concede permiso para eliminar una o varias notificaciones de conexión de punto de conexión de VPC |
Escritura |
|||
Concede permiso para eliminar una o varias configuraciones de servicio de punto de conexión de VPC |
Escritura |
|||
Concede permiso para eliminar uno o varios puntos de enlace de la VPC |
Escritura |
|||
Concede permiso para eliminar un emparejamiento de VPC |
Escritura |
|||
Otorga permiso para eliminar un concentrador VPN |
Escritura |
|||
Concede permiso para eliminar una conexión de VPN |
Escritura |
|||
Concede permiso para eliminar una ruta estática para una conexión de VPN entre una puerta de enlace privada virtual y una puerta de enlace de cliente |
Escritura |
|||
Concede permiso para eliminar una puerta de enlace privada virtual |
Escritura |
|||
Concede permiso para liberar una serie de direcciones IP aprovisionadas a través de la incorporación de direcciones IP propias (BYOIP) y para eliminar el grupo de direcciones correspondiente |
Escritura |
|||
Concede permiso para desaprovisionar un número de sistema autónomo (ASN) de una cuenta de Amazon Web Services |
Escritura |
|||
Concede permiso para desaprovisionar un CIDR aprovisionado desde un grupo de Amazon VPC IP Address Manager (IPAM) |
Escritura |
|||
Concede permiso para desaprovisionar un CIDR de un grupo IPv4 público |
Escritura |
|||
Concede permiso para anular el registro de una imagen de máquina de Amazon (AMI) |
Escritura |
|||
Concede permiso para quitar etiquetas del conjunto de etiquetas para incluirlas en las notificaciones sobre eventos programados para las instancias |
Escritura |
|||
Concede permiso para anular el registro de uno o varios miembros de la interfaz de red de una dirección IP de grupo en un dominio de multidifusión de puerta de enlace de tránsito |
Escritura |
|||
Concede permiso para anular el registro de uno o varios orígenes de interfaz de red de una dirección IP de grupo en un dominio de multidifusión de puerta de enlace de tránsito |
Escritura |
|||
Otorga permiso para describir los atributos del Cuenta de AWS |
Enumeración |
|||
Otorga permiso para describir la configuración del control de cifrado de VPC a nivel de cuenta |
Enumeración |
|||
Otorga permiso para describir una transferencia de dirección IP elástica |
Enumeración |
|||
Concede permiso para describir una o varias direcciones IP elásticas |
Enumeración |
|||
Concede permiso para describir los atributos de las direcciones IP elásticas especificadas |
Enumeración |
|||
Concede permiso para describir la configuración de formato de ID más larga para todos los tipos de recursos |
Enumeración |
|||
Otorga permiso para describir el estado agregado de las aplicaciones para las instancias |
Enumeración |
|||
Otorga permiso para describir las asociaciones para una o más comprobaciones del estado de las solicitudes |
Enumeración |
|||
Otorga permiso para describir las verificaciones del estado de las solicitudes |
Enumeración |
|||
Concede permiso para describir una o varias de las zonas de disponibilidad que tiene a su disposición |
Enumeración |
|||
Otorga permiso para describir las suscripciones actuales a métricas de rendimiento de la infraestructura |
Enumeración |
|||
Concede permiso para describir una o varias tareas de agrupación |
Enumeración |
|||
Concede permiso para describir los rangos de direcciones IP aprovisionados a través la incorporación de direcciones IP propias (BYOIP) |
Enumeración |
|||
Concede permiso para describir el historial de extensiones de bloques de capacidad. |
Enumeración |
|||
Concede permiso para describir las ofertas de extensiones de bloques de capacidad. |
ec2: DestinationCapacityReservationId |
Enumeración |
||
Concede permisos para describir las ofertas de bloques de capacidad que están disponibles para la compra |
Enumeración |
|||
Concede permiso para describir la disponibilidad de capacidad para los bloques de capacidad especificados o para todos sus bloques de capacidad. |
Enumeración |
|||
Otorga permiso para describir los detalles sobre los bloques de capacidad Región de AWS que está utilizando actualmente |
Enumeración |
|||
Otorga permiso para describir una o más configuraciones de exportación de datos de Capacity Manager |
Enumeración |
|||
Concede permiso para describir una o más solicitudes para asignar la facturación de la capacidad no utilizada de una reserva de capacidad. |
Enumeración |
|||
Otorga permiso para describir una o más cotizaciones de cancelación de reservas de capacidad |
Enumeración |
|||
Concede permiso para describir una o varias flotas de reservas de capacidad |
Enumeración |
|||
Otorga permiso para describir la topología de una o más reservas de capacidad |
Enumeración |
|||
Concede permiso para describir una o varias reservas de capacidad |
Enumeración |
|||
Concede permiso para describir una o varias puerta de enlaces de operador |
Enumeración |
|||
Otorga permiso para describir una o más instancias vinculadas EC2-Classic |
Enumeración |
|||
Concede permiso para describir las reglas de autorización para un punto de conexión de Client VPN |
Enumeración |
|||
Concede permiso para describir las conexiones de clientes activas y las conexiones que se han terminado en los últimos 60 minutos para un punto de conexión de Client VPN |
Enumeración |
|||
Concede permiso para describir uno o varios puntos de enlace de Client VPN |
Enumeración |
|||
Concede permiso para describir las rutas de un punto de conexión de Client VPN |
Enumeración |
|||
Concede permiso para describir las redes de destino asociadas a un punto de conexión de Client VPN |
Enumeración |
|||
Concede permiso para describir los grupos de direcciones propiedad del cliente especificados o todos los grupos de direcciones propiedad del cliente |
Enumeración |
|||
Concede permiso para describir una o varias tareas de conversión |
Enumeración |
|||
Concede permiso para describir una o varias puerta de enlaces de clientes |
Enumeración |
|||
Concede permiso para describir uno o varios informes de políticas declarativas. |
Enumeración |
|||
Concede permiso para describir uno o varios conjuntos de opciones de DHCP |
Enumeración |
|||
Concede permiso para describir una o varias puerta de enlaces de Internet solo de salida |
Enumeración |
|||
Concede permiso para describir un acelerador de Elastic Graphics asociado a una instancia |
Enumeración |
|||
Concede permiso para describir una o varias tareas de exportación de imágenes |
Enumeración |
|||
Concede permiso para describir una o varias tareas de exportación de instancias |
Enumeración |
|||
Concede permiso para describir las AMI de Windows habilitadas para lanzamiento rápido |
Enumeración |
|||
Concede permiso para describir el estado de las restauraciones rápidas de instantáneas para instantáneas |
Enumeración |
|||
Concede permiso para describir los eventos de una flota de EC2 durante un tiempo especificado |
Enumeración |
|||
Concede permiso para describir las instancias en ejecución de una flota de EC2 |
Enumeración |
|||
Concede permiso para describir una o varias flotas de EC2 |
Enumeración |
|||
Concede permiso para describir uno o varios registros de flujo |
Enumeración |
|||
Concede permiso para describir los atributos de una imagen de Amazon FPGA (AFI) |
Enumeración |
|||
Concede permiso para describir una o varias imágenes de Amazon FPGA (AFI) |
Enumeración |
|||
Concede permiso para describir las reservas de hosts dedicados que están disponibles para su compra |
Enumeración |
|||
Otorga permiso para describir las reservas de anfitriones dedicados que están asociadas a los anfitriones dedicados en el Cuenta de AWS |
Enumeración |
|||
Concede permiso para describir uno o varios hosts dedicados |
Enumeración |
|||
Concede permiso para describir las asociaciones de perfiles de instancia de IAM |
Enumeración |
|||
Concede permiso para describir la configuración del formato de ID de los recursos |
Enumeración |
|||
Concede permiso para describir la configuración de formato de ID para los recursos de un usuario de IAM, rol de IAM o usuario raíz |
Enumeración |
|||
Concede permiso para describir un atributo de una imagen de máquina de Amazon (AMI) |
Enumeración |
|||
Otorga permiso para describir AWS los recursos que hacen referencia a imágenes específicas |
Enumeración |
|||
Concede permiso para describir las entradas de un informe de uso de AMI. |
Enumeración |
|||
Concede permiso para describir la configuración y el estado de un informe de uso de la AMI. |
Enumeración |
|||
Concede permiso para describir una o varias imágenes (AMI, AKI y ARI) |
Enumeración |
|||
Concede permiso para describir las tareas de importación de máquinas virtuales o de importación de instantáneas |
Enumeración |
|||
Concede permiso para describir tareas de importación de instantáneas |
Enumeración |
|||
Concede permiso para describir los atributos de una instancia |
ec2: InstanceBandwidthWeighting |
Enumeración |
||
Concede permiso para describir puntos de conexión de EC2 Instance Connect |
Enumeración |
|||
Concede permiso para describir la opción de crédito para el uso de CPU de una o varias instancias de rendimiento con ráfagas |
Enumeración |
|||
Concede permiso para describir el conjunto de etiquetas que se incluirá en las notificaciones sobre eventos programados para las instancias |
Enumeración |
|||
Concede permiso para describir las ventanas de eventos especificadas o todas las ventanas de eventos |
Enumeración |
|||
Concede permiso para describir la AMI que se usó para lanzar una instancia. |
Enumeración |
|||
Otorga permiso para describir los estados del historial de SQL HA de la instancia EC2 |
Enumeración |
|||
Otorga permiso para describir los estados HA de SQL de las instancias EC2 |
Enumeración |
|||
Concede permiso para describir el estado de una o varias instancias |
Enumeración |
|||
Concede permiso para describir una jerarquía basada en árboles que representa la ubicación física del host de las instancias EC2 |
Enumeración |
|||
Concede permiso para describir el conjunto de tipos de instancia que se ofrece en una ubicación |
Enumeración |
|||
Concede permiso para describir los detalles de los tipos de instancia que se ofrecen en una ubicación |
Enumeración |
|||
Concede permiso para describir una o varias instancias |
Enumeración |
|||
Concede permiso para describir una o varias puerta de enlaces de Internet |
Enumeración |
|||
Concede permiso para describir el proceso de traer su propio número de sistema autónomo (BYOASN) que haya incorporado a IPAM |
Enumeración |
|||
Concede permiso para describir tokens de verificación, que demuestran la propiedad de un recurso externo |
Enumeración |
|||
Otorga permiso para describir las asociaciones de registros de Internet de IPAM |
Enumeración |
|||
Otorga permiso para describir las políticas del administrador de direcciones IP (IPAM) de Amazon VPC |
Enumeración |
|||
Otorga permiso para describir las asignaciones de grupos de IPAM |
Enumeración |
|||
Concede permiso para describir los grupos de Amazon VPC IP Address Manager (IPAM) |
Enumeración |
|||
Otorga permiso para describir los objetivos de resolución de listas de prefijos de IPAM |
Enumeración |
|||
Otorga permiso para describir los solucionadores de listas de prefijos de IPAM |
Enumeración |
|||
Otorga permiso para describir las detecciones de recursos de IPAM |
Enumeración |
|||
Otorga permiso para describir las asociaciones de descubrimiento de recursos con un IPAM de Amazon VPC |
Enumeración |
|||
Concede permiso para describir los ámbitos del Amazon VPC IP Address Manager (IPAM) |
Enumeración |
|||
Concede permiso para describir un Amazon VPC IP Address Manager (IPAM) |
Enumeración |
|||
Concede permiso para describir uno o varios grupos de direcciones IPv6 |
Enumeración |
|||
Concede permiso para describir uno o varios pares de claves |
Enumeración |
|||
Concede permiso para describir una o varias versiones de plantilla de lanzamiento |
Enumeración |
|||
Concede permiso para describir una o varias plantillas de lanzamiento |
Enumeración |
|||
|
DescribeLocalGatewayRouteTableVirtualInterfaceGroupAssociations |
Concede permiso para describir las asociaciones entre grupos de interfaces virtuales y tablas de enrutamiento de puerta de enlace local |
Enumeración |
||
Concede permiso para describir una asociación entre las VPC y las tablas de ruta de puerta de enlace local |
Enumeración |
|||
Concede permiso para describir una o varias tablas de ruta de puerta de enlace local |
Enumeración |
|||
Concede permiso para describir grupos de interfaces virtuales de puerta de enlace local |
Enumeración |
|||
Concede permiso para describir interfaces virtuales de puerta de enlace local |
Enumeración |
|||
Concede permiso para describir una o varias puerta de enlaces locales |
Enumeración |
|||
Concede permiso para describir el estado de bloqueo de una instantánea |
Enumeración |
|||
Concede permiso para describir los hosts dedicados de EC2 Mac |
Enumeración |
|||
Concede permiso para describir una tarea de modificación de protección de integridad del sistema (SIP) o una tarea de delegación de propiedad de volumen para una instancia de Mac de Amazon EC2. |
Enumeración |
|||
Otorga permiso para describir sus listas de prefijos gestionadas y cualquier lista de prefijos gestionada AWS |
Enumeración |
|||
Otorga permiso para describir las direcciones IP de Elastic que se están moviendo a la plataforma EC2-VPC |
Enumeración |
|||
Concede permiso para describir una o varias puerta de enlaces NAT |
Enumeración |
|||
Concede permiso para describir una o varias ACL de red |
Enumeración |
|||
Concede permiso para describir uno o varios análisis de ámbito de acceso a la red |
Enumeración |
|||
Concede permiso para describir los ámbitos de acceso a la red |
Enumeración |
|||
Concede permiso para describir uno o varios análisis de información de red |
Enumeración |
|||
Concede permiso para describir una o varias rutas de información de red |
Enumeración |
|||
Concede permiso para describir un atributo de interfaz de red |
Enumeración |
|||
Concede permiso para describir los permisos asociados a una interfaz de red |
Enumeración |
|||
Concede permiso para describir una o varias interfaces de red |
Enumeración |
|||
Concede permiso para describir LAG de Outposts. |
Enumeración |
|||
Concede permiso para describir uno o varios grupos de ubicación |
Enumeración |
|||
Otorga permiso para describir AWS los servicios disponibles en un formato de lista de prefijos |
Enumeración |
|||
Concede permiso para describir la configuración del formato de ID para el usuario raíz y todos los roles de IAM y los usuarios de IAM que han especificado de forma explícita una preferencia de ID más largo (ID de 17 caracteres) |
Enumeración |
|||
Concede permiso para describir uno o varios grupos de direcciones IPv4 |
Enumeración |
|||
Otorga permiso para describir uno o más de los Regiones de AWS que están disponibles actualmente en su cuenta |
Enumeración |
|||
Concede permiso para describir una tarea de reemplazo de volumen raíz |
Enumeración |
|||
Concede permiso para describir una o varias instancias reservadas adquiridas en su cuenta |
Enumeración |
|||
Concede permiso para describir la lista de instancias reservadas de su cuenta en el Marketplace de instancias reservadas |
Enumeración |
|||
Concede permiso para describir las modificaciones realizadas en una o varias instancias reservadas |
Enumeración |
|||
Concede permiso para describir las ofertas de instancias reservadas que están disponibles para la compra |
Enumeración |
|||
Concede permiso para describir uno o varios puntos de conexión de servidor de enrutamiento. |
Enumeración |
|||
Concede permiso para describir uno o varios emparejamientos de servidor de enrutamiento. |
Enumeración |
|||
Concede permiso para describir uno o varios servidores de enrutamiento. |
Enumeración |
|||
Concede permiso para describir una o varias tablas de enrutamiento |
Enumeración |
|||
Concede permiso para buscar programaciones disponibles para las instancias programadas |
Enumeración |
|||
Concede permiso para describir una o varias instancias programadas en su cuenta |
Enumeración |
|||
Otorga permiso para describir una o más interfaces secundarias |
Enumeración |
|||
Otorga permiso para describir una o más redes secundarias |
Enumeración |
|||
Otorga permiso para describir una o más subredes secundarias |
Enumeración |
|||
Concede permiso para describir las VPC del otro lado de una conexión de emparejamiento de VPC que hacen referencia a grupos de seguridad de VPC especificados |
Enumeración |
|||
Concede permiso para describir las reglas de grupos de seguridad |
Enumeración |
|||
Concede permiso para describir asociaciones de VPC de grupo de seguridad. |
Enumeración |
|||
Concede permiso para describir uno o varios grupos de seguridad |
Enumeración |
|||
Concede permiso para describir interfaces virtuales vinculadas a un servicio. |
Enumeración |
|||
Concede permiso para describir un atributo de una instantánea |
Enumeración |
|||
Concede permiso para describir el estado del nivel de almacenamiento de las instantáneas de Amazon EBS |
Enumeración |
|||
Concede permiso para describir una o varias instantáneas de EBS |
Enumeración |
|||
Concede permiso para describir la fuente de datos de instancias de spot |
Enumeración |
|||
Concede permiso para describir las instancias en ejecución para una flota de spot |
Enumeración |
|||
Concede permiso para describir los eventos de una solicitud de flota de spot durante un tiempo especificado |
Enumeración |
|||
Concede permiso para describir una o varias solicitudes de flota de spot |
Enumeración |
|||
Concede permiso para describir una o varias solicitudes de instancias de spot |
Enumeración |
|||
Concede permiso para describir el historial de precios de instancias de spot |
Enumeración |
|||
Concede permiso para describir las reglas de grupo de seguridad obsoletas para grupos de seguridad de una VPC especificada |
Enumeración |
|||
Concede permiso para describir el progreso de las tareas de almacenamiento de AMI |
Enumeración |
|||
Concede permiso para describir una o varias subredes |
Enumeración |
|||
Concede permiso para describir una o varias etiquetas para un recurso de Amazon EC2 |
Enumeración |
|||
Concede permiso para describir filtros de duplicación de tráfico que determinan el tráfico que se duplica |
Enumeración |
|||
Concede permiso para describir uno o varios filtros de reflejo de tráfico |
Enumeración |
|||
Concede permiso para describir una o varias sesiones de reflejo de tráfico |
Enumeración |
|||
Concede permiso para describir uno o varios destinos de reflejo de tráfico |
Enumeración |
|||
Concede permiso para describir una o varias vinculaciones entre recursos y puerta de enlaces de tránsito |
Enumeración |
|||
Concede permiso para describir una o varias interconexiones de Connect de puerta de enlace de tránsito |
Enumeración |
|||
Concede permiso para describir una o varias vinculaciones de Connect de puerta de enlace de tránsito |
Enumeración |
|||
Otorga permiso para describir una o más políticas de medición de Transit Gateway |
Enumeración |
|||
Concede permiso para describir uno o varios dominios de multidifusión de puerta de enlace de tránsito |
Enumeración |
|||
Concede permiso para describir una o varias vinculaciones de interconexiones de puerta de enlace de tránsito |
Enumeración |
|||
Concede permiso para describir una tabla de política de puerta de enlace de tránsito |
Enumeración |
|||
Concede permiso para describir un anuncio de una tabla de enrutamiento de puerta de enlace de tránsito |
Enumeración |
|||
Concede permiso para describir una o varias tablas de enrutamiento de puerta de enlace de tránsito |
Enumeración |
|||
Concede permiso para describir una o varias vinculaciones de VPC en una puerta de enlace de tránsito |
Enumeración |
|||
Concede permiso para describir una o varias puerta de enlaces de tránsito |
Enumeración |
|||
Concede permiso para describir una o varias asociaciones de tronco de interfaces de red |
Enumeración |
|||
Otorga permiso para describir los puntos de conexión de acceso verificado especificados o todos los puntos de conexión de acceso verificado |
Enumeración |
|||
Otorga permiso para describir los grupos de acceso verificado especificados o todos los grupos de acceso verificado |
Enumeración |
|||
Otorga permiso para describir la configuración de registro actual para las instancias de acceso verificado |
Enumeración |
|||
Otorga permiso para describir las instancias de acceso verificado especificadas o todas las instancias de acceso verificado |
Enumeración |
|||
Otorga permiso para describir los detalles de los proveedores de confianza existentes de acceso verificado |
Enumeración |
|||
Concede permiso para describir un atributo de un volumen de EBS |
Enumeración |
|||
Concede permiso para describir el estado de uno o varios volúmenes de EBS |
Enumeración |
|||
Concede permiso para describir uno o varios volúmenes de EBS |
Enumeración |
|||
Concede permiso para describir el estado de modificación actual de uno o varios volúmenes de EBS |
Enumeración |
|||
Concede permiso para describir un atributo de una VPC |
Enumeración |
|||
Concede permiso para describir una lista de exclusión para el acceso público bloqueado en una VPC. |
Enumeración |
|||
Concede permiso para describir las opciones de acceso público bloqueado en una VPC. |
Enumeración |
|||
Otorga permiso para describir el ClassicLink estado de una o más VPC |
Enumeración |
|||
Otorga permiso para describir el estado de soporte de ClassicLink DNS de una o más VPC |
Enumeración |
|||
Otorga permiso para describir uno o más controles de cifrado de VPC |
Enumeración |
|||
Concede permiso para describir las asociaciones de punto de conexión de VPC. |
Enumeración |
|||
Concede permiso para describir las notificaciones de conexión para los puntos de enlace de VPC y los servicios de punto de conexión de VPC |
Enumeración |
|||
Concede permiso para describir las conexiones de punto de conexión de VPC a sus servicios de punto de conexión de VPC |
Enumeración |
|||
Concede permiso para describir las configuraciones del servicio de punto de conexión de VPC (sus servicios) |
Enumeración |
|||
Concede permiso para describir las entidades principales (consumidores de servicios) que están permitidas para detectar el servicio de punto de conexión de la VPC |
Enumeración |
|||
Otorga permiso para describir todos los AWS servicios compatibles que se pueden especificar al crear un punto final de VPC |
Enumeración |
|||
Concede permiso para describir uno o varios puntos de enlace de VPC |
Enumeración |
|||
Concede permiso para describir una o varias interconexiones de VPC |
Enumeración |
|||
Concede permiso para describir una o varias VPC |
Enumeración |
|||
Otorga permiso para describir uno o más concentradores de VPN |
Enumeración |
|||
Concede permiso para describir una o varias conexiones de VPN |
Enumeración |
|||
Concede permiso para describir una o varias puerta de enlaces privadas virtuales |
Enumeración |
|||
Concede permiso para desvincular (separar) una EC2-Classic instancia vinculada de una VPC |
ec2: InstanceBandwidthWeighting |
Escritura |
||
Concede permiso para separar una marca de agua de una imagen de máquina de Amazon (AMI) |
Escritura |
|||
Concede permiso para desvincular una puerta de enlace de Internet de una VPC |
Escritura |
|||
Concede permiso para desvincular una interfaz de red de una instancia |
ec2: InstanceBandwidthWeighting |
Escritura |
||
Otorga permiso para desvincular un proveedor de confianza de una instancia de acceso verificado |
Escritura |
|||
Concede permiso para desvincular un volumen de EBS de una instancia |
ec2: InstanceBandwidthWeighting |
Escritura |
||
Concede permiso para separar una puerta de enlace privada virtual de una VPC |
Escritura |
|||
Otorga permiso para deshabilitar una transferencia de dirección IP elástica |
Escritura |
|||
Concede permiso para deshabilitar la configuración de imágenes permitidas. |
Escritura |
|||
Otorga permiso para deshabilitar la supresión de las comprobaciones del estado de las aplicaciones, por ejemplo |
ec2: InstanceBandwidthWeighting |
Escritura |
||
Otorga permiso para deshabilitar las suscripciones a métricas de rendimiento de la infraestructura |
Escritura |
|||
Concede permiso para deshabilitar EC2 Capacity Manager para su cuenta |
Escritura |
|||
Concede permiso para desactivar el cifrado de EBS de forma predeterminada en su cuenta |
Escritura |
|||
Concede permiso para desactivar el lanzamiento rápido de las AMI de Windows |
Escritura |
|||
Concede permiso para desactivar las restauraciones rápidas de instantáneas para una o varias instantáneas en las zonas de disponibilidad especificadas |
Escritura |
|||
Concede permiso para desactivar una AMI |
Escritura |
|||
Otorga permiso para deshabilitar y bloquear el acceso público de las AMI en el nivel de cuenta especificado Región de AWS |
Administración de permisos, escritura |
|||
Concede permiso para cancelar la baja de la AMI especificada |
Escritura |
|||
Concede permiso para desactivar la protección contra la anulación del registro de una AMI. Cuando la protección contra la anulación del registro está desactivada, es posible anular el registro de la AMI |
Escritura |
|||
Concede permiso para deshabilitar las detecciones en espera de SQL HA de instancias EC2 |
ec2: InstanceBandwidthWeighting |
Escritura |
||
Otorga permiso para deshabilitar una AWS cuenta de miembro de Organizations como cuenta de administrador de Amazon VPC IP Address Manager (IPAM) |
Escritura |
|||
Concede permiso para deshabilitar una política en el administrador de direcciones IP (IPAM) de Amazon VPC que controla la asignación de direcciones IPv4 públicas |
Escritura |
|||
Concede permiso para deshabilitar la propagación del servidor de enrutamiento. |
Escritura |
|||
Concede permiso para desactivar el acceso a la consola serie EC2 de todas las instancias de su cuenta |
Escritura |
|||
Concede permiso para deshabilitar la configuración de bloqueo del acceso público a instantáneas de una región |
Administración de permisos, escritura |
|||
Concede permiso para desactivar que un adjunto de recurso especificado propague rutas a la tabla de ruteo de propagación especificada |
Escritura |
|||
Concede permiso para desactivar una puerta de enlace privada virtual para que no propague rutas a una tabla de enrutamiento especificada de una VPC |
Escritura |
|||
Otorga permiso de inhabilitación ClassicLink para una VPC |
Escritura |
|||
Concede permiso para deshabilitar el soporte de ClassicLink DNS para una VPC |
Escritura |
|||
Concede permiso para anular la asociación de una dirección IP elástica de una instancia o interfaz de red en cualquier momento |
Escritura |
|||
Otorga permiso para desasociar una verificación de estado de una aplicación de las instancias o etiquetas |
Escritura |
|||
|
ec2: InstanceBandwidthWeighting |
||||
Concede permiso para cancelar una solicitud pendiente de asignar la facturación de la capacidad no utilizada de una reserva de capacidad a una cuenta de consumidor. |
Escritura |
|||
Concede permiso para disociar una red de destino de un punto de conexión de Client VPN |
Escritura |
|||
Concede permiso para desasociar un certificado ACM de un rol de IAM |
Escritura |
|||
Concede permiso para disociar un perfil de instancia de IAM de una instancia en ejecución o detenida |
ec2: InstanceBandwidthWeighting |
Escritura |
||
Concede permiso para desasociar uno o varios destinos de una ventana de evento |
Escritura |
|||
Concede permiso para desasociar un número de sistema autónomo (ASN) de un CIDR de BYOIP |
Escritura |
|||
Otorga permiso para desasociar una detección de recursos desde un IPAM de Amazon VPC |
Escritura |
|||
Concede permiso para desasociar una dirección IP elástica secundaria de una puerta de enlace NAT pública |
Escritura |
|||
Concede permiso para desvincular un servidor de enrutamiento de una VPC. |
Escritura |
|||
Concede permiso para disociar una subred de una tabla de enrutamiento |
Escritura |
|||
Concede permiso para desvincular un grupo de seguridad de una VPC. |
Escritura |
|||
Concede permiso para disociar un bloque de CIDR de una subred |
Escritura |
|||
Concede permiso para desasociar una o varias subredes de un dominio de multidifusión de puerta de enlace de tránsito |
Escritura |
|||
Concede permiso para desasociar una tabla de política de una puerta de enlace de tránsito |
Escritura |
|||
Concede permiso para desasociar una vinculación de recurso de una tabla de ruta de puerta de enlace de tránsito |
Escritura |
|||
Concede permiso para desasociar una interfaz de red de sucursales a una interfaz de red troncal |
Escritura |
|||
Concede permiso para disociar un bloque de CIDR de una VPC |
Escritura |
|||
Otorga permiso para habilitar una transferencia de dirección IP elástica |
Escritura |
|||
Concede permiso para habilitar la configuración de imágenes permitidas. |
Escritura |
|||
Otorga permiso para suprimir las verificaciones del estado de las aplicaciones para las instancias |
ec2: InstanceBandwidthWeighting |
Escritura |
||
Otorga permiso para habilitar las suscripciones de rendimiento de la infraestructura |
Escritura |
|||
Otorga permiso para activar EC2 Capacity Manager en su cuenta |
Escritura |
|||
Concede permiso para habilitar el cifrado de EBS de forma predeterminada para su cuenta |
Escritura |
|||
Concede permiso para habilitar el lanzamiento rápido de las AMI de Windows |
Escritura |
|||
Concede permiso para habilitar restauraciones rápidas de instantáneas para una o varias instantáneas en zonas de disponibilidad especificadas |
Escritura |
|||
Concede permiso para habilitar una AMI desactivada |
Escritura |
|||
Otorga permiso para habilitar el bloqueo del acceso público a las AMI en el nivel de cuenta especificado Región de AWS |
Administración de permisos, escritura |
|||
Concede permiso para habilitar la baja de la AMI especificada en la fecha y hora especificadas |
Escritura |
|||
Concede permiso para habilitar la protección contra la anulación del registro para una AMI. Cuando la protección contra la anulación del registro está activada, no es posible anular el registro de la AMI |
Escritura |
|||
Otorga permiso para habilitar las detecciones en espera de SQL HA en instancias EC2 |
ec2: InstanceBandwidthWeighting |
Escritura |
||
Otorga permiso para habilitar la infraestructura de clave pública de recursos (RPKI) en una asociación de registro de Internet del IPAM |
Escritura |
|||
Otorga permiso para habilitar una AWS cuenta de miembro de Organizations como cuenta de administrador de direcciones IP (IPAM) de Amazon VPC |
Escritura |
|||
Concede permiso para activar una política de Amazon VPC IP Address Manager (IPAM) |
Escritura |
|||
Otorga permiso para permitir que la organización comparta el analizador de accesibilidad |
Escritura |
|||
Concede permiso para habilitar la propagación del servidor de enrutamiento. |
Escritura |
|||
Concede permiso para habilitar el acceso a la consola serie EC2 de todas las instancias de su cuenta |
Escritura |
|||
Concede permiso para habilitar o modificar la configuración de bloqueo del acceso público a las instantáneas en una región |
Administración de permisos, escritura |
|||
Concede permiso para habilitar una vinculación para propagar rutas a una tabla de enrutamiento de propagación |
Escritura |
|||
Concede permiso para habilitar una puerta de enlace privada virtual para propagar rutas a una tabla de enrutamiento de VPC |
Escritura |
|||
Otorga permiso para habilitar I/O las operaciones de un volumen que tenía I/O las operaciones deshabilitadas |
Escritura |
|||
Otorga permiso para habilitar una VPC para ClassicLink |
Escritura |
|||
Otorga permiso para permitir que una VPC admita la resolución de nombres de host DNS para ClassicLink |
Escritura |
|||
Concede permiso para descargar la lista de revocación de certificados de cliente para un punto de conexión de Client VPN |
Lectura |
|||
Concede permiso para descargar para un punto de conexión de Client VPN el contenido del archivo de configuración de punto de conexión de Client VPN |
Lectura |
|||
Concede permiso para exportar una imagen de máquina de Amazon (AMI) a un archivo de máquina virtual |
Escritura |
|||
Concede permiso para exportar rutas desde una tabla de enrutamiento de puerta de enlace de tránsito a un bucket de Amazon S3 |
Escritura |
|||
Concede permiso para exportar una configuración de cliente de instancia de acceso verificado. |
Lectura |
|||
Concede permiso para recuperar los parámetros de seguridad actuales para un túnel de VPN activo. |
Lectura |
|||
Concede permiso para obtener las configuraciones permitidas para imágenes. |
Lectura |
|||
Concede permiso para obtener la lista de los roles asociados a un certificado ACM |
Lectura |
|||
Concede permiso para obtener información acerca de las asociaciones de bloque de CIDR IPv6 para un grupo de direcciones IPv6 específico |
Lectura |
|||
Otorga permiso para obtener datos sobre el rendimiento de la red |
Lectura |
|||
Otorga permiso para recuperar la configuración y el estado actuales de EC2 Capacity Manager |
Lectura |
|||
Otorga permiso para recuperar las métricas de uso de la capacidad de sus recursos de EC2 |
Lectura |
|||
Otorga permiso para recuperar los valores de dimensión disponibles para las métricas de capacidad dentro de un intervalo de tiempo específico |
Lectura |
|||
Otorga permiso para recuperar las claves de etiquetas que EC2 Capacity Manager monitorea actualmente |
Enumeración |
|||
Concede permiso para obtener información de uso sobre una reserva de capacidad |
Lectura |
|||
Concede permiso para describir las asignaciones del grupo de direcciones propiedad del cliente especificado |
Lectura |
|||
Concede permiso para obtener la salida de la consola de una instancia |
ec2: InstanceBandwidthWeighting |
Lectura |
||
Otorga permiso para recuperar una JPG-format captura de pantalla de una instancia en ejecución |
ec2: InstanceBandwidthWeighting |
Lectura |
||
Concede permiso para obtener un resumen del informe de políticas declarativas. |
Lectura |
|||
Concede permiso para obtener la opción de crédito predeterminada para el uso de CPU de una familia de instancias de rendimiento con ráfagas |
Lectura |
|||
Concede permiso para obtener de forma predeterminada el ID de la clave maestra del cliente (CMK) predeterminada para el cifrado de EBS |
Lectura |
|||
Concede permiso para describir si de forma predeterminada el cifrado de EBS está habilitado para su cuenta |
Lectura |
|||
Otorga permiso para describir la política actualmente habilitada en Amazon VPC IP Address Manager (IPAM) |
Lectura |
|||
Concede permiso para generar una CloudFormation plantilla para agilizar la integración de los registros de flujo de VPC con Amazon Athena |
Lectura |
|||
Concede permiso para enumerar los grupos de recursos a los que se ha agregado una reserva de capacidad |
Enumeración |
|||
Concede permiso para previsualizar una compra de reserva con configuraciones que coincidan con las de un host dedicado |
Lectura |
|||
Otorga permiso para recuperar la cadena de ascendencia de una AMI y devolverla a su AMI raíz |
Lectura |
|||
Otorga permiso para obtener el estado actual del bloqueo del acceso público a las AMI en el nivel de cuenta especificado Región de AWS |
Lectura |
|||
Concede permiso para ver la configuración predeterminada del servicio de metadatos de instancias (IMDS) establecida para la cuenta en la región especificada |
Enumeración |
|||
Concede permiso para obtener la clave pública de aprobación asociada al módulo de plataforma de confianza Nitro (NitroTPM) de la instancia especificada |
ec2: InstanceBandwidthWeighting |
Lectura |
||
Concede permiso para ver una lista de tipos de instancias con atributos de instancia especificados |
Enumeración |
|||
Concede permiso para recuperar la representación binaria del almacén de variables UEFI |
ec2: InstanceBandwidthWeighting |
Lectura |
||
Concede permiso para recuperar información histórica sobre un CIDR dentro de un ámbito de IP Address Manager (IPAM) de Amazon VPC |
Lectura |
|||
Otorga permiso para recuperar cuentas de IPAM detectadas |
Lectura |
|||
Concede permiso para recuperar las direcciones IP públicas descubiertas por IPAM |
Lectura |
|||
Otorga permiso para recuperar los CIDR de recursos que se monitorean como parte de una detección de recursos |
Lectura |
|||
Otorga permiso para recuperar las rutas del Border Gateway Protocol (BGP) descubiertas por el descubrimiento de recursos del IPAM |
Lectura |
|||
Otorga permiso para recuperar los números de sistema autónomo (ASN) registrados en un registro de Internet para una asociación de registros de Internet del IPAM |
Lectura |
|||
Otorga permiso para recuperar los CIDR de direcciones IP registrados en un registro de Internet para una asociación de registros de Internet del IPAM |
Lectura |
|||
Otorga permiso para describir las reglas que definen cómo los grupos del administrador de direcciones IP (IPAM) de Amazon VPC asignan las direcciones IP a los tipos de AWS recursos dentro de una política de IPAM |
Enumeración |
|||
Otorga permiso para recuperar los objetivos de AWS Organizations asociados a una política de Amazon VPC IP Address Manager (IPAM) |
Enumeración |
|||
Concede permiso para obtener una lista de todas las asignaciones de CIDR en un grupo de Administradores de direcciones IP (IPAM) de Amazon VPC |
Enumeración |
|||
Concede permiso para que los CIDR se aprovisionen en un grupo de Administradores de direcciones IP (IPAM) de Amazon VPC |
Lectura |
|||
Otorga permiso para obtener reglas para un solucionador de listas de prefijos de IPAM |
Lectura |
|||
Otorga permiso para obtener entradas de CIDR para una versión específica de un solucionador de listas de prefijos de IPAM |
Lectura |
|||
Otorga permiso para obtener versiones de un solucionador de listas de prefijos de IPAM |
Lectura |
|||
Concede permiso para obtener información acerca de los recursos de un ámbito de IP Address Manager (IPAM) de Amazon VPC |
Lectura |
|||
Otorga permiso para recuperar las autorizaciones de origen de ruta (RoA) actuales publicadas en la RPKI para una asociación de registro de Internet del IPAM |
Lectura |
|||
Otorga permiso para recuperar los hallazgos de protección de rutas de un IPAM |
Lectura |
|||
Otorga permiso para recuperar el historial de los cambios en el registro de la política de enrutamiento de una asociación de registro de Internet del IPAM |
Lectura |
|||
Otorga permiso para recuperar los registros de la política de enrutamiento de una asociación de registro de Internet del IPAM |
Lectura |
|||
Concede permiso para obtener los datos de configuración de la instancia especificada para utilizarlos con una nueva plantilla de inicio o una nueva versión de plantilla de inicio |
ec2: InstanceBandwidthWeighting |
Lectura |
||
Concede permiso para obtener información acerca de los recursos asociados a la lista de prefijos administrados determinada |
Lectura |
|||
Concede permiso para obtener información acerca de las entradas de una lista de prefijos administrados determinada |
Lectura |
|||
Otorga permiso para recuperar la configuración de visibilidad de los recursos gestionados de la cuenta |
Enumeración |
|||
Concede permiso para obtener los resultados de uno o varios análisis de ámbito de acceso a la red |
análisis del alcance del acceso a los conocimientos de la red* |
Lectura |
||
Concede permiso para obtener el contenido de un ámbito de acceso a la red especificado |
Lectura |
|||
Concede permiso para recuperar la contraseña de administrador cifrada para una instancia de Windows en ejecución |
ec2: InstanceBandwidthWeighting |
Lectura |
||
Concede permiso para devolver un presupuesto e intercambiar información para intercambiar una o varias instancias reservadas convertibles por una nueva instancia reservada convertible |
Lectura |
|||
Concede permiso para obtener asociaciones para un servidor de enrutamiento. |
Lectura |
|||
Concede permiso para obtener propagaciones para un servidor de enrutamiento. |
Lectura |
|||
Concede permiso para obtener la base de datos de enrutamiento de un servidor de enrutamiento. |
Lectura |
|||
Concede permiso para recuperar una lista de grupos de seguridad para una VPC especificada |
Lectura |
|||
Concede permiso para recuperar el estado de acceso de su cuenta a la consola serie EC2 de todas las instancias |
Lectura |
|||
Concede permiso para recuperar el estado actual del bloqueo del acceso público para instantáneas de una región |
Lectura |
|||
Concede permiso para calcular la puntuación de ubicación precisa de una región o zona de disponibilidad en función de los requisitos informáticos y de la capacidad de destino especificados |
Lectura |
|||
Concede permiso para recuperar información sobre las reservas de CIDR de subred |
Lectura |
|||
Concede permiso para generar una lista de las tablas de ruta a las que una vinculación de recursos propaga rutas |
Enumeración |
|||
Otorga permiso para enumerar las entradas de una política de medición de Transit Gateway |
Enumeración |
|||
Concede permiso para obtener información sobre las asociaciones de un dominio de multidifusión de puerta de enlace de tránsito |
Enumeración |
|||
Concede permiso para obtener información sobre asociaciones para una tabla de política de puerta de enlace de tránsito |
Enumeración |
|||
Concede permiso para obtener información sobre asociaciones para una entrada de tabla de política de puerta de enlace de tránsito |
Enumeración |
|||
Concede permiso para obtener información sobre referencias de listas de prefijos para una tabla de enrutamiento de puerta de enlace de tránsito |
Enumeración |
|||
Concede permiso para obtener información sobre asociaciones para una tabla de enrutamiento de puerta de enlace de tránsito |
Enumeración |
|||
Concede permiso para obtener información sobre las propagaciones de la tabla de enrutamiento para una tabla de enrutamiento de puerta de enlace de tránsito |
Enumeración |
|||
Otorga permiso para mostrar la política de acceso verificado asociada al punto de conexión |
Enumeración |
|||
Concede permiso para obtener objetivos de punto de conexión de acceso verificado. |
Enumeración |
|||
Otorga permiso para mostrar el contenido de la política de acceso verificado asociada al grupo |
Enumeración |
|||
Otorga permiso para describir los recursos que bloquearían la aplicación del control de cifrado de la VPC |
Enumeración |
|||
Concede permiso para descargar un archivo AWS de configuración de muestra proporcionado para usarlo con el dispositivo de pasarela del cliente |
Enumeración |
|||
Concede permiso para obtener una lista de dispositivos de puerta de enlace de cliente para los que se pueden proporcionar archivos de configuración de muestra |
Enumeración |
|||
Concede permiso para ver los eventos de mantenimiento de punto de conexión de túnel disponibles |
Enumeración |
|||
Concede permiso para cargar una lista de revocación de certificados de cliente en un punto de conexión de Client VPN |
Escritura |
|||
Concede permiso para importar una o varias imágenes de disco de volumen o instantáneas de EBS en una imagen de máquina de Amazon (AMI) |
Escritura |
|||
Concede permiso para crear una tarea de importación de instancias utilizando metadatos de una imagen de disco |
Escritura |
|||
Concede permiso para importar una clave pública desde un par de claves RSA creado con una herramienta de terceros |
Escritura |
|||
Concede permiso para importar un disco a una instantánea de EBS |
Escritura |
|||
Concede permiso para crear una tarea de volumen de importación utilizando metadatos de una imagen de disco |
Escritura |
|||
Concede permiso para enumerar las imágenes de máquina de Amazon (AMI) que se encuentran actualmente en la papelera de reciclaje |
Enumeración |
|||
Concede permiso para enumerar las instantáneas de Amazon EBS que se encuentran actualmente en la papelera de reciclaje |
Enumeración |
|||
Otorga permiso para incluir los volúmenes de EBS en la papelera de reciclaje |
Enumeración |
|||
Concede permiso para bloquear una instantánea de Amazon EBS en modo de control o conformidad para protegerla contra eliminaciones accidentales o malintencionadas |
Escritura |
|||
Concede permiso para modificar la configuración del control de cifrado de la VPC a nivel de cuenta |
Escritura |
|||
Concede permiso para modificar un atributo de la dirección IP elástica especificada. |
Escritura |
|||
Otorga permiso para modificar la verificación del estado de una solicitud |
Escritura |
|||
Concede permiso para modificar el estado de la suscripción del grupo de zona local y de zona de Wavelength de su cuenta |
Escritura |
|||
Concede permiso para modificar la capacidad de una reserva de capacidad y las condiciones en las que tiene que ser liberada |
Escritura |
|||
Concede permiso para modificar una flota de reserva de capacidad |
Escritura |
|||
Concede permiso para modificar un punto de conexión de Client VPN |
EC2:Atributo/$ {} AttributeName |
Escritura |
||
Concede permiso para cambiar la opción de crédito predeterminada en el nivel de la cuenta para el uso de CPU de instancias de rendimiento con ráfagas |
Escritura |
|||
Concede permiso para cambiar la clave maestra de cliente (CMK) predeterminada para el cifrado de EBS de forma predeterminada para su cuenta |
Escritura |
|||
Concede permiso para modificar una flota de EC2 |
Escritura |
|||
Concede permiso para modificar un atributo de una imagen de Amazon FPGA (AFI) |
Escritura |
|||
Concede permiso para modificar un host dedicado |
Escritura |
|||
Concede permiso para modificar el formato de ID de un recurso |
Escritura |
|||
Concede permiso para modificar el formato de ID de un recurso para una entidad principal específica de su cuenta |
Escritura |
|||
Concede permiso para modificar un atributo de una imagen de máquina de Amazon (AMI) |
Escritura |
|||
Concede permiso para modificar un atributo de una instancia |
EC2:Atributo/$ {} AttributeName ec2: InstanceBandwidthWeighting |
Escritura |
||
Concede permiso para modificar la configuración de reserva de capacidad para una instancia detenida |
Escritura |
|||
|
EC2:Atributo/$ {} AttributeName ec2: InstanceBandwidthWeighting |
||||
Concede permiso para modificar un punto de conexión existente de EC2 Instance Connect. |
Escritura |
|||
Concede permiso para modificar las opciones de CPU en una instancia. |
EC2:Atributo/$ {} AttributeName ec2: InstanceBandwidthWeighting |
Escritura |
||
Concede permiso para modificar la opción de crédito para el uso de CPU en una instancia |
EC2:Atributo/$ {} AttributeName ec2: InstanceBandwidthWeighting |
Escritura |
||
Concede permiso para modificar la hora de inicio de un evento de instancia de EC2 programado |
EC2: atributo/$ {} AttributeName ec2: InstanceBandwidthWeighting |
Escritura |
||
Concede permiso para modificar la ventana de evento especificada |
Escritura |
|||
Concede permiso para modificar el comportamiento de recuperación de una instancia |
EC2:Atributo/$ {} AttributeName ec2: InstanceBandwidthWeighting |
Escritura |
||
Concede permiso para modificar la configuración predeterminada del servicio de metadatos de instancias (IMDS) de la cuenta en la región especificada |
Escritura |
|||
Concede permiso para modificar las opciones de metadatos de una instancia |
EC2:Atributo/$ {} AttributeName ec2: InstanceBandwidthWeighting |
Escritura |
||
Concede permiso para modificar las opciones de rendimiento de red de una instancia. |
EC2:Atributo/$ {} AttributeName ec2: InstanceBandwidthWeighting |
Escritura |
||
Concede permiso para modificar los atributos de ubicación de una instancia |
Escritura |
|||
|
EC2:Atributo/$ {} AttributeName ec2: InstanceBandwidthWeighting |
||||
Concede permiso para modificar las configuraciones de un Amazon VPC Amazon VPC IP Address Manager (IPAM) |
Escritura |
|||
Otorga permiso para modificar las reglas que definen cómo los grupos del administrador de direcciones IP (IPAM) de Amazon VPC asignan las direcciones IP a los tipos de AWS recursos dentro de una política de IPAM |
Escritura |
|||
Concede permiso para modificar las configuraciones de un grupo de Amazon VPC IP Address Manager (IPAM) |
Escritura |
|||
Otorga permiso para modificar la descripción de una asignación de grupos de IPAM |
Escritura |
|||
Otorga permiso para modificar un solucionador de listas de prefijos de IPAM |
Escritura |
|||
Otorga permiso para modificar un objetivo de resolución de listas de prefijos de IPAM |
Escritura |
|||
Concede permiso para modificar las configuraciones de un recurso CIDR de Amazon VPC IP Address Manager (IPAM) |
Escritura |
|||
Otorga permiso para modificar un descubrimiento de recursos |
Escritura |
|||
Otorga permiso para modificar el registro de una política de enrutamiento existente |
Escritura |
|||
Concede permiso para modificar las configuraciones de un ámbito Amazon VPC IP Address Manager (IPAM) |
Escritura |
|||
Concede permiso para modificar una plantilla de inicio |
Escritura |
|||
Concede permiso para modificar una ruta de puerta de enlace local |
Escritura |
|||
Concede permiso para modificar una lista de prefijos administrados |
EC2:Atributo/$ {} AttributeName |
Escritura |
||
Otorga permiso para modificar la configuración de visibilidad de los recursos gestionados de la cuenta |
Escritura |
|||
Concede permiso para modificar un atributo de una interfaz de red |
ec2: InstanceBandwidthWeighting |
Escritura |
||
Concede permiso para modificar las opciones de nombres de host de instancia para la instancia especificada |
EC2:Atributo/$ {} AttributeName ec2: InstanceBandwidthWeighting |
Escritura |
||
Concede permiso para modificar las opciones de nombre de host público para una interfaz de red. |
Escritura |
|||
Concede permiso para modificar atributos de una o varias instancias reservadas |
EC2:Atributo/$ {} AttributeName |
Escritura |
||
Concede permiso para modificar un servidor de enrutamiento. |
Escritura |
|||
Concede permiso para modificar las reglas de un grupo de seguridad |
Escritura |
|||
Concede permiso para agregar o quitar la configuración de permisos de una instantánea |
Gestión de permisos, escritura |
|||
Concede permiso para archivar instantáneas de Amazon EBS |
Escritura |
|||
Concede permiso para modificar una solicitud de flota de spot |
Escritura |
|||
Concede permiso para modificar un atributo de una subred |
Escritura |
|||
Concede permiso para permitir o restringir el reflejo de servicios de red |
Escritura |
|||
Concede permiso para modificar una regla de reflejo de tráfico |
Escritura |
|||
Concede permiso para modificar una sesión de reflejo de tráfico |
Escritura |
|||
Concede permiso para modificar una puerta de enlace de tránsito |
Escritura |
|||
Otorga permiso para modificar una política de medición de Transit Gateway |
Escritura |
|||
Otorga permiso para modificar una entrada de la tabla de políticas de Transit Gateway |
Escritura |
|||
Concede permiso para modificar una referencia de lista de prefijos de puerta de enlace de tránsito |
Escritura |
|||
Concede permiso para modificar una vinculación de VPC en una puerta de enlace de tránsito |
Escritura |
|||
Otorga permiso para modificar la configuración de un punto de conexión de acceso verificado |
Escritura |
|||
Otorga permiso para modificar la política del punto de conexión de acceso verificado especificada |
Escritura |
|||
Otorga permiso para modificar la configuración del grupo de acceso verificado especificada |
Escritura |
|||
Otorga permiso para modificar la política del grupo de acceso verificado especificada |
Escritura |
|||
Otorga permiso para modificar la configuración de la instancia de acceso verificado especificada |
Escritura |
|||
Otorga permiso para modificar la configuración de registro de la instancia de acceso verificado especificada |
Escritura |
|||
Otorga permiso para modificar la configuración del proveedor de confianza de acceso verificado especificada |
Escritura |
|||
Concede permiso para modificar los parámetros de un volumen de EBS |
Escritura |
|||
Concede permiso para modificar un atributo de un volumen |
Escritura |
|||
Concede permiso para modificar un atributo de una VPC |
Escritura |
|||
Concede permiso para modificar una lista de exclusión para el acceso público bloqueado en una VPC. |
Escritura |
|||
Concede permiso para modificar las opciones de acceso público bloqueado en una VPC. |
Escritura |
|||
Concede permiso para modificar un control de cifrado de VPC existente |
Escritura |
|||
Concede permiso para modificar un atributo de un punto de conexión de VPC |
Escritura |
|||
Concede permiso para modificar una notificación de conexión para un punto de conexión de VPC o servicio de punto de conexión de VPC |
Escritura |
|||
Otorga permiso para modificar la responsabilidad del pagador de un punto final de VPC |
Escritura |
|||
Concede permiso para modificar los atributos de una configuración de servicio de punto de conexión de VPC |
EC2:Atributo/$ {} AttributeName |
Escritura |
||
Concede permiso para modificar la responsabilidad del pagador para un servicio de punto de conexión de VPC |
Escritura |
|||
Concede permiso para modificar los permisos de un servicio de punto de conexión de VPC |
Gestión de permisos, escritura |
|||
Concede permiso para modificar las opciones de emparejamiento de VPC en un lado de un emparejamiento de VPC |
Escritura |
|||
Concede permiso para modificar el atributo de tenencia de instancia de una VPC |
Escritura |
|||
Otorga permiso para modificar la puerta de enlace de destino de una conexión VPN Site-to-Site |
EC2:Atributo/$ {} AttributeName ec2: Phase1EncryptionAlgorithms ec2: Phase1IntegrityAlgorithms ec2: Phase2EncryptionAlgorithms |
Escritura |
||
Otorga permiso para modificar las opciones de conexión de su conexión Site-to-Site VPN |
Escritura |
|||
Otorga permiso para modificar el certificado de una conexión VPN Site-to-Site |
Escritura |
|||
Otorga permiso para modificar las opciones de una conexión VPN Site-to-Site |
EC2:Atributo/$ {} AttributeName ec2: Phase1EncryptionAlgorithms ec2: Phase1IntegrityAlgorithms ec2: Phase2EncryptionAlgorithms |
Escritura |
||
Concede permiso para habilitar la supervisión detallada de una instancia en ejecución |
ec2: InstanceBandwidthWeighting |
Escritura |
||
Otorga permiso para mover una dirección IP elástica de la EC2-Classic plataforma a la EC2-VPC plataforma |
Escritura |
|||
Concede permiso para mover un CIDR IPv4 de BYOIP a Amazon VPC IP Address Manager (IPAM) desde un grupo IPv4 público |
Escritura |
|||
Concede permiso para trasladar capacidad disponible de una reserva de capacidad de origen a una reserva de capacidad de destino |
ec2: DestinationCapacityReservationId |
Escritura |
||
Otorga permiso para proporcionar un rango de direcciones para su uso AWS mediante el uso de direcciones IP propias (BYOIP) y para crear el conjunto de direcciones correspondiente |
Escritura |
|||
Concede permiso para aprovisionar un número de sistema autónomo (ASN) para usarlo en una cuenta de Amazon Web Services |
Escritura |
|||
Concede permiso para aprovisionar un CIDR a un grupo de Amazon VPC IP Address Manager (IPAM) |
Escritura |
|||
Concede permiso para aprovisionar un CIDR a un grupo IPv4 público |
Escritura |
|||
Concede permiso para comprar una oferta de bloque de capacidad |
Escritura |
|||
Concede permiso para comprar una extensión de bloque de capacidad. |
Escritura |
|||
Concede permiso para comprar una reserva con configuraciones que coincidan con las de un host dedicado |
Escritura |
|||
Concede permiso para comprar una oferta de instancia reservada |
Escritura |
|||
Concede permiso para comprar una o varias instancias programadas con una programación especificada |
Escritura |
|||
Concede permiso para solicitar un reinicio de una o varias instancias |
ec2: InstanceBandwidthWeighting |
Escritura |
||
Concede permiso para registrar una imagen de máquina de Amazon (AMI) |
Escritura |
|||
Concede permiso para agregar etiquetas al conjunto de etiquetas para incluirlas en notificaciones sobre eventos programados para las instancias |
Escritura |
|||
Concede permiso para registrar una o varias interfaces de red como miembro de una dirección IP de grupo en un dominio de multidifusión de puerta de enlace de tránsito |
Escritura |
|||
dominio de multidifusión de la puerta de enlace de tránsito* |
||||
Concede permiso para registrar una o varias interfaces de red como origen de una dirección IP de grupo en un dominio de multidifusión de puerta de enlace de tránsito |
Escritura |
|||
dominio de multidifusión de la puerta de enlace de tránsito* |
||||
Concede permiso para rechazar una solicitud para asignar la facturación de la capacidad disponible de una reserva de capacidad compartida a su cuenta. |
Escritura |
|||
Concede permiso para rechazar una solicitud de adjunto a una pasarela de tránsito para un terminal Client VPN |
Escritura |
|||
Concede permiso para rechazar las solicitudes de asociación de subredes entre cuentas con un dominio de multidifusión de puerta de enlace de tránsito |
Escritura |
|||
Concede permiso para rechazar una solicitud de vinculación de interconexión de puerta de enlace de tránsito |
Escritura |
|||
Concede permiso para rechazar una solicitud para vincular una VPC a una puerta de enlace de tránsito |
Escritura |
|||
Concede permiso para rechazar una o varias solicitudes de conexión de punto de conexión de VPC a un servicio de punto de conexión de VPC |
Escritura |
|||
Concede permiso para rechazar una solicitud de emparejamiento de VPC |
Escritura |
|||
Concede permiso para liberar una dirección IP elástica |
Escritura |
|||
Otorga permiso para liberar uno o más hosts dedicados On-Demand |
Escritura |
|||
Concede permiso para liberar una asignación dentro de un grupo de Amazon VPC IP Address Manager (IPAM) |
Escritura |
|||
Concede permiso para reemplazar un perfil de instancia de IAM para una instancia |
ec2: InstanceBandwidthWeighting |
Escritura |
||
Concede permiso para sustituir los criterios de imagen en la configuración de imágenes permitidas. |
Escritura |
|||
Otorga permiso para reemplazar o eliminar la especificación del tipo de instancia de una Amazon Machine Image (AMI) |
Escritura |
|||
Concede permiso para cambiar la ACL de red a la que está asociada una subred |
Escritura |
|||
Concede permiso para reemplazar una entrada (regla) en una ACL de red |
Escritura |
|||
Concede permiso para reemplazar una ruta dentro de una tabla de enrutamiento en una VPC |
Escritura |
|||
Concede permiso para cambiar la tabla de enrutamiento asociada a una subred |
Escritura |
|||
Concede permiso para reemplazar una ruta en una tabla de enrutamiento de puerta de enlace de tránsito |
Escritura |
|||
Concede permiso para reemplazar un túnel de VPN |
Escritura |
|||
Concede permiso para enviar comentarios sobre el estado de una instancia |
Escritura |
|||
Concede permiso para crear una solicitud de flota de spot |
Escritura |
|||
Concede permiso para crear una solicitud de instancia de spot |
Escritura |
|||
Concede permiso para restablecer el atributo de la dirección IP especificada |
Escritura |
|||
Concede permiso para restablecer la clave maestra de cliente (CMK) predeterminada para el cifrado de EBS para que su cuenta utilice la AWS CMK administrada para EBS |
Escritura |
|||
Concede permiso para restablecer un atributo de una imagen de Amazon FPGA (AFI) a su valor predeterminado |
Escritura |
|||
Concede permiso para restablecer un atributo de una imagen de máquina de Amazon (AMI) a su valor predeterminado |
Escritura |
|||
Concede permiso para restablecer un atributo de una instancia a su valor predeterminado |
ec2: InstanceBandwidthWeighting |
Escritura |
||
Concede permiso para restablecer un atributo de una interfaz de red |
Escritura |
|||
Concede permiso para restablecer la configuración de permisos para una instantánea |
Gestión de permisos, escritura |
|||
Otorga permiso para restaurar a la EC2-VPC plataforma una dirección IP elástica que se trasladó anteriormente a la EC2-Classic plataforma |
Escritura |
|||
Concede permiso para copiar una imagen de máquina de Amazon (AMI) desde la papelera de reciclaje |
Escritura |
|||
Concede permiso para restaurar las entradas de una versión anterior de una lista de prefijos administrados a una nueva versión de la lista de prefijos |
Escritura |
|||
Concede permiso para restaurar una instantánea de Amazon EBS desde la papelera de reciclaje |
Escritura |
|||
Concede permiso para restaurar una instantánea de Amazon EBS archivada para utilizarla temporal o permanentemente, o para modificar el periodo de restauración o el tipo de restauración para una instantánea que fue restaurada previamente de manera temporal |
Escritura |
|||
Otorga permiso para restaurar un volumen de EBS desde la papelera de reciclaje |
Escritura |
|||
Concede permiso para quitar una regla de autorización entrante de un punto de conexión de Client VPN |
Escritura |
|||
Concede permiso para quitar una o varias reglas de salida de un grupo de seguridad de VPC |
Escritura |
|||
Concede permiso para quitar una o varias reglas entrantes de un grupo de seguridad |
Escritura |
|||
Concede permiso para iniciar una o varias instancias |
Escritura |
|||
|
ec2: InstanceBandwidthWeighting |
||||
|
ESCENARIO:EC2-Classic-EBS |
||||
|
ESCENARIO:EC2-Classic-InstanceStore |
||||
|
ESCENARIO:EC2-VPC-EBS |
||||
|
ESCENARIO:EC2-VPC-EBS-Subnet |
||||
|
ESCENARIO:EC2-VPC-InstanceStore |
||||
|
ESCENARIO:EC2-VPC-InstanceStore-Subnet |
||||
Concede permiso para iniciar una o varias instancias programadas |
Escritura |
|||
Concede permiso para buscar rutas en una tabla de enrutamiento de puerta de enlace local |
Enumeración |
|||
Concede permiso para buscar grupos, orígenes y miembros en un dominio de multidifusión de puerta de enlace de tránsito |
dominio de multidifusión de la puerta de enlace de tránsito* |
Enumeración |
||
Concede permiso para buscar rutas en una tabla de enrutamiento de puerta de enlace de tránsito |
Enumeración |
|||
Concede permiso para enviar una interrupción de diagnóstico a una instancia de Amazon EC2 |
ec2: InstanceBandwidthWeighting |
Escritura |
||
Concede permiso para iniciar un informe de políticas declarativas. |
Lectura |
|||
Concede permiso para iniciar una instancia detenida |
Escritura |
|||
|
ec2: InstanceBandwidthWeighting |
||||
Concede permiso para iniciar un análisis del ámbito de acceso a la red |
Escritura |
|||
análisis del alcance del acceso a los conocimientos de la red* |
||||
Concede permiso para iniciar el análisis de una ruta específica |
Escritura |
|||
Concede permiso para iniciar el proceso de verificación DNS privado para un servicio de punto de conexión de VPC |
Escritura |
|||
Otorga permiso para detener una EBS-backed instancia de Amazon |
ec2: InstanceBandwidthWeighting |
Escritura |
||
Concede permiso para finalizar conexiones de punto de conexión de Client VPN activas |
Escritura |
|||
Concede permiso para cerrar una o varias instancias |
ec2: InstanceBandwidthWeighting |
Escritura |
||
Concede permiso para anular la asignación de una o varias direcciones IPv6 de una interfaz de red |
Escritura |
|||
Concede permiso para anular la asignación de una o varias direcciones IP privadas secundarias de una interfaz de red |
Escritura |
|||
Concede permiso para anular la asignación de direcciones IPv4 privadas secundarias a una puerta de enlace NAT privada |
Escritura |
|||
Concede permiso para desbloquear una instantánea que esté bloqueada en el modo de gobierno o en el modo de conformidad mientras aún se encuentra en el período de reflexión |
Escritura |
|||
Concede permiso para desactivar la supervisión detallada de una instancia en ejecución |
ec2: InstanceBandwidthWeighting |
Escritura |
||
Concede permiso para activar o desactivar las claves de etiquetas para su supervisión mediante EC2 Capacity Manager |
Escritura |
|||
Otorga permiso para actualizar la configuración de acceso de Organizations para EC2 Capacity Manager |
Escritura |
|||
Otorga permiso para actualizar el número de instancias asignadas a una reserva interrumpible, lo que le permite añadir más capacidad o recuperar capacidad a la reserva de capacidad de origen |
ec2: InterruptibleCapacityReservationId |
Escritura |
||
Concede permiso para actualizar descripciones de una o varias reglas de salida en un grupo de seguridad de VPC |
Escritura |
|||
Concede permiso para actualizar descripciones de una o varias reglas entrantes de un grupo de seguridad |
Escritura |
|||
Otorga permiso para validar si los grupos de seguridad especificados se pueden asociar a una única interfaz de red sin superar las cuotas aplicables |
Lectura |
|||
Otorga permiso para dejar de anunciar un rango de direcciones que estaba previsto para su uso AWS mediante el uso de direcciones IP propias (BYOIP) |
Escritura |
Permission-only acciones para Amazon EC2
Amazon EC2 define las siguientes acciones, pero no se pueden invocar directamente a través de ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Otorga permiso para asociar una AWS lista de control de acceso (ACL) web de un firewall de aplicaciones web (WAF) a una instancia de acceso verificado |
Escritura |
|||
Otorga permiso para conectar un dispositivo a un Natgateway public/private |
Gestión de permisos, escritura |
|||
Otorga permiso para adjuntar recursos a un grupo de ubicación |
Gestión de permisos, escritura |
|||
Concede permiso para permitir que un servicio acceda a un grupo de IP propiedad del cliente (CoIP) |
Gestión de permisos, escritura |
|||
Concede permiso para permitir que un servicio acceda a una tabla de enrutamiento de la puerta de enlace local |
Gestión de permisos, escritura |
|||
Otorga permiso para permitir que Oracle Database@AWS cree una conexión de emparejamiento entre una red ODB y una VPC |
Administración de permisos, escritura |
|||
Concede permiso para denegar el acceso de un servicio a un grupo de IP (CoIP) propiedad del cliente |
Gestión de permisos, escritura |
|||
Concede permiso para denegar a un servicio el acceso a una tabla de enrutamiento de la puerta de enlace local |
Gestión de permisos, escritura |
|||
Otorga permiso para permitir que Oracle Database@AWS elimine una conexión de emparejamiento entre una red ODB y una VPC |
Administración de permisos, escritura |
|||
Concede permiso para eliminar una política de IAM que permite el uso compartido entre cuentas de un recurso |
Gestión de permisos, escritura |
|||
Concede permiso para permitir que un servicio describa los permisos de una tabla de enrutamiento de puerta de enlace local |
Enumeración |
|||
Otorga permiso para describir las AWS asociaciones de la lista de control de acceso (ACL) web del firewall de aplicaciones web (WAF) para una instancia de acceso verificado |
Enumeración |
|||
Otorga permiso para desconectar un dispositivo de un Natgateway public/private |
Gestión de permisos, escritura |
|||
Otorga permiso para separar recursos de un grupo de ubicación |
Gestión de permisos, escritura |
|||
Otorga permiso para desasociar una AWS lista de control de acceso (ACL) web de un firewall de aplicaciones web (WAF) de una instancia de acceso verificado |
Escritura |
|||
Concede permiso para describir una política de IAM que permite el uso compartido entre cuentas |
Lectura |
|||
Otorga permiso para mostrar la lista de control de acceso (ACL) web del AWS Web Application Firewall (WAF) para una instancia de acceso verificado |
Enumeración |
|||
Concede permiso para transferir CIDR IPv4 de BYOIP a IPAM |
Escritura |
|||
Concede permiso para inyectar errores temporalmente en las solicitudes de la API de destino |
Escritura |
|||
Otorga permiso para inyectar latencia temporalmente a I/O las operaciones de un volumen de Amazon EBS objetivo |
Escritura |
|||
Otorga permiso para permitir que Oracle Database@AWS modifique la configuración de una conexión de emparejamiento entre una red ODB y una VPC |
Administración de permisos, escritura |
|||
Otorga permiso para pausar temporalmente I/O las operaciones de un volumen de Amazon EBS objetivo |
ec2: InstanceBandwidthWeighting |
Escritura |
||
Concede permiso para adjuntar una política de IAM que permite el uso compartido entre cuentas para un recurso |
Gestión de permisos, escritura |
|||
Concede permiso para interrumpir una instancia de spot |
ec2: InstanceBandwidthWeighting |
Escritura |
Tipos de recurso definidos por Amazon EC2
Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.
| Tipos de recurso | ARN | Claves de condición |
|---|---|---|
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :application-status-check/$ {} ApplicationStatusCheckId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :capacity block/$ {} CapacityBlockId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :capacity manager-data-export/$ {} CapacityManagerDataExportId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :capacity reservation/$ {} CapacityReservationId |
EC2:Atributo/$ {} AttributeName ec2: DestinationCapacityReservationId ec2: InterruptibleCapacityReservationId |
|
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :capacity reservation-cancellation-quote/$ {} CapacityReservationCancellationQuoteId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :capacity reservation-fleet/$ {} CapacityReservationFleetId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :carrier-gateway/$ {} CarrierGatewayId |
||
arn: $ {Partition} :acm: $ {Region} :$ {Account} :certificate/$ {} CertificateId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :client-vpn-endpoint/$ {} ClientVpnEndpointId |
EC2:Atributo/$ {} AttributeName |
|
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :coip-pool/$ {} Ipv4PoolCoipId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :customer-gateway/$ {} CustomerGatewayId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :declarative-policies-report/$ {} DeclarativePoliciesReportId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :dedicated-host/$ {} DedicatedHostId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :dhcp-options/$ {} DhcpOptionsId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :egress-only-internet-gateway/$ {} EgressOnlyInternetGatewayId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :elastic-gpu/$ {} ElasticGpuId |
||
arn: $ {Partition} :elastic-inference: $ {Region} :$ {Account} :elastic-inference-accelerator/$ {} AcceleratorId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :elastic-ip/$ {} AllocationId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :export-image-task/$ {} ExportImageTaskId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :export-instance-task/$ {} ExportTaskId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :fleet/$ {} FleetId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :fpga-image/$ {} FpgaImageId |
||
arn: $ {Partition} :grupos de recursos: $ {Region} :$ {Account} :group/$ {} GroupName |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :host-reservation/$ {} HostReservationId |
||
arn: $ {Partition} :ec2: $ {Region} ::image/$ {} ImageId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :image-usage-report/$ {} ImageUsageReportId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :import-image-task/$ {} ImportImageTaskId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :import-snapshot-task/$ {} ImportSnapshotTaskId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :instance/$ {} InstanceId |
EC2:Atributo/$ {} AttributeName ec2: InstanceBandwidthWeighting |
|
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :instance-connect-endpoint/$ {} InstanceConnectEndpointId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :instance-event-window/$ {} InstanceEventWindowId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :internet-gateway/$ {} InternetGatewayId |
||
arn: $ {Partition} :ec2: :$ {Account} :ipam/$ {} IpamId |
||
arn: $ {Partition} :ec2: :$ {Account} :ipam-external-resource-verification-token/$ {} IpamExternalResourceVerificationTokenId |
||
arn: $ {Partition} :ec2: :$ {Account} :ipam-internet-registry-association/$ {} IpamInternetRegistryAssociationId |
||
arn: $ {Partition} :ec2: :$ {Account} :ipam-policy/$ {} IpamPolicyId |
||
arn: $ {Partition} :ec2: :$ {Account} :ipam-pool/$ {} IpamPoolId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :ipam-pool-allocation/$ {} IpamPoolAllocationId |
||
arn: $ {Partition} :ec2: :$ {Account} :ipam-prefix-list-resolver/$ {} IpamPrefixListResolverId |
||
arn: $ {Partition} :ec2: :$ {Account} :ipam-prefix-list-resolver-target/$ {} IpamPrefixListResolverTargetId |
||
arn: $ {Partition} :ec2: :$ {Account} :ipam-resource-discovery/$ {} IpamResourceDiscoveryId |
||
arn: $ {Partition} :ec2: :$ {Account} :ipam-resource-discovery-association/$ {} IpamResourceDiscoveryAssociationId |
||
arn: $ {Partition} :ec2: :$ {Account} :ipam-scope/$ {} IpamScopeId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :ipv4pool-ec2/$ {} Ipv4PoolEc2Id |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :ipv6pool-ec2/$ {} Ipv6PoolEc2Id |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :key-pair/$ {} KeyPairName |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :launch-template/$ {} LaunchTemplateId |
||
arn: $ {Partition} :administrador de licencias: $ {Region} :$ {Account} :configuración de licencias: $ {} LicenseConfigurationId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :local-gateway/$ {} LocalGatewayId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :local-gateway-route-table/$ {} LocalGatewayRoutetableId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :local-gateway-route-table-virtual-interface-group-association/$ {} LocalGatewayRouteTableVirtualInterfaceGroupAssociationId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :local-gateway-route-table-vpc-association/$ {} LocalGatewayRouteTableVpcAssociationId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :local-gateway-virtual-interface/$ {} LocalGatewayVirtualInterfaceId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :local-gateway-virtual-interface-group/$ {} LocalGatewayVirtualInterfaceGroupId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :mac-modification-task/$ {} MacModificationTaskId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :natgateway/$ {} NatGatewayId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :network-acl/$ {} NaclId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :network-insights-access-scope/$ {} NetworkInsightsAccessScopeId |
||
análisis del alcance del acceso a los conocimientos de la red |
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :network-insights-access-scope-analysis/$ {} NetworkInsightsAccessScopeAnalysisId |
|
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :network-insights-analysis/$ {} NetworkInsightsAnalysisId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :network-insights-path/$ {} NetworkInsightsPathId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :network-interface/$ {} NetworkInterfaceId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :outpost-lag/$ {} OutpostLagId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :placement-group/$ {} PlacementGroupName |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :prefix-list/$ {} PrefixListId |
EC2:Atributo/$ {} AttributeName |
|
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :replace-root-volume-task/$ {} ReplaceRootVolumeTaskId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :reserved-instances/$ {} ReservationId |
EC2:Atributo/$ {} AttributeName |
|
arn: $ {Partition} :iam: :$ {Account} :role/$ {} RoleNameWithPath |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :route-server/$ {} RouteServerId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :route-server-endpoint/$ {} RouteServerEndpointId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :route-server-peer/$ {} RouteServerPeerId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :route-table/$ {} RouteTableId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :secondary-interface/$ {} SecondaryInterfaceId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :secondary-network/$ {} SecondaryNetworkId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :secondary-subnet/$ {} SecondarySubnetId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :security-group/$ {} SecurityGroupId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :security-group-rule/$ {} SecurityGroupRuleId |
||
arn: $ {Partition} :ec2: $ {Region} ::snapshot/$ {} SnapshotId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :spot-fleet-request/$ {} SpotFleetRequestId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :spot-instances-request/$ {} SpotInstanceRequestId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :subnet/$ {} SubnetId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :subnet-cidr-reservation/$ {} SubnetCidrReservationId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :traffic-mirror-filter/$ {} TrafficMirrorFilterId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :traffic-mirror-filter-rule/$ {} TrafficMirrorFilterRuleId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :traffic-mirror-session/$ {} TrafficMirrorSessionId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :traffic-mirror-target/$ {} TrafficMirrorTargetId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :transit-gateway/$ {} TransitGatewayId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :transit-gateway-attachment/$ {} TransitGatewayAttachmentId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :transit-gateway-connect-peer/$ {} TransitGatewayConnectPeerId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :transit-gateway-metering-policy/$ {} TransitGatewayMeteringPolicyId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :transit-gateway-multicast-domain/$ {} TransitGatewayMulticastDomainId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :transit-gateway-policy-table/$ {} TransitGatewayPolicyTableId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :transit-gateway-route-table/$ {} TransitGatewayRouteTableId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :transit-gateway-route-table-announcement/$ {} TransitGatewayRouteTableAnnouncementId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :verified-access-endpoint/$ {} VerifiedAccessEndpointId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :verified-access-endpoint-target/$ {} VerifiedAccessEndpointTargetId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :verified-access-group/$ {} VerifiedAccessGroupId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :verified-access-instance/$ {} VerifiedAccessInstanceId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :verified-access-policy/$ {} VerifiedAccessPolicyId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :verified-access-trust-provider/$ {} VerifiedAccessTrustProviderId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :volume/$ {} VolumeId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :vpc/$ {} VpcId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :vpc-block-public-access-exclusion/$ {} VpcBlockPublicAccessExclusionId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :vpc-encryption-control/$ {} VpcEncryptionControlId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :vpc-endpoint/$ {} VpcEndpointId |
EC2:Atributo/$ {} AttributeName |
|
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :vpc-endpoint-connection/$ {} VpcEndpointConnectionId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :vpc-endpoint-service/$ {} VpcEndpointServiceId |
EC2:Atributo/$ {} AttributeName |
|
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :vpc-endpoint-service-permission/$ {} VpcEndpointServicePermissionId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :vpc-flow-log/$ {} VpcFlowLogId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :vpc-peering-connection/$ {} VpcPeeringConnectionId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :vpn-concentrator/$ {} VpnConcentratorId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :vpn-connection/$ {} VpnConnectionId |
EC2:Atributo/$ {} AttributeName ec2: Phase1EncryptionAlgorithms ec2: Phase1IntegrityAlgorithms ec2: Phase2EncryptionAlgorithms |
|
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :vpn-connection-device-type/$ {} VpnConnectionDeviceTypeId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :vpn-gateway/$ {} VpnGatewayId |
Claves de condición de Amazon EC2
Amazon EC2 define las siguientes claves de condición que se pueden utilizar en el elemento Condition de una política de IAM.
| Claves de condición | Descripción | Tipo |
|---|---|---|
Filtra el acceso mediante una clave de etiqueta y un par de valores permitidos en la solicitud |
Cadena |
|
Filtra el acceso por par de clave y valor de etiqueta de un recurso |
Cadena |
|
Filtra el acceso mediante una lista de claves de etiqueta permitidas en la solicitud |
ArrayOfString |
|
Filtra el acceso por el ARN de una VPC aceptadora en una conexión de emparejamiento de VPC |
ARN |
|
Filtra el acceso por el grupo que se agrega a una instantánea |
Cadena |
|
Filtra el acceso por el identificador de cuenta que se agrega a una instantánea |
Cadena |
|
Filtra el acceso por el ID de asignación de la dirección IP elástica |
Cadena |
|
Filtra el acceso si el usuario desea asociar una dirección IP pública a la instancia |
Bool |
|
Filtra el acceso por un atributo de un recurso |
Cadena |
|
Filtra el acceso por un atributo que se establece en un recurso |
Cadena |
|
Filtra el acceso mediante el tipo de autenticación para los puntos de enlace del túnel de VPN |
Cadena |
|
Filtra el acceso por parte del AWS servicio que tiene permiso para usar un recurso |
Cadena |
|
Filtra el acceso mediante una entidad de IAM que tiene permiso para utilizar un recurso |
Cadena |
|
Filtra el acceso mediante las propiedades de ubicación automática de un host dedicado |
Cadena |
|
Filtra el acceso por el nombre de una zona de disponibilidad en un Región de AWS |
Cadena |
|
Filtra el acceso por el ID de una zona de disponibilidad en un Región de AWS |
Cadena |
|
Filtra el acceso por el modo de arranque |
Cadena |
|
Filtra el acceso según el ARN de la flota de reservas de capacidad |
ARN |
|
Filtra el acceso por el ARN de la cadena de certificados raíz del cliente |
ARN |
|
Filtra el acceso por el ARN del grupo de CloudWatch registros |
ARN |
|
Filtra el acceso por el ARN del flujo de CloudWatch registro de registros |
ARN |
|
Filtra el acceso por compromiso y duración de la reserva de capacidad |
Numérico |
|
Filtra el acceso según el estado de las opciones de SEV-SNP CPU de AMD. Actualmente, solo se admiten Este de EE. UU. (Ohio) y Europa (Irlanda) |
Cadena |
|
Filtra el acceso mediante el nombre de una acción de API que crea recursos |
Cadena |
|
Filtra el acceso por la fecha y hora en la que se creó la reserva de capacidad |
Date |
|
Filtra el acceso mediante la duración después de la cual se produce el tiempo de espera de DPD en un túnel VPN |
Numérico |
|
Filtra el acceso por el ID de la reserva de capacidad a la que desea trasladar capacidad |
ARN |
|
Filtra el acceso por el ID de un conjunto de opciones de protocolo de configuración dinámica de host (DHCP) |
Cadena |
|
Filtra el acceso por el ARN del directorio |
ARN |
|
Filtra el acceso por el dominio de la dirección IP elástica |
Cadena |
|
Filtra el acceso determinando si la instancia está habilitada o no para la optimización de EBS |
Bool |
|
Filtra el acceso según el tipo de acelerador de Elastic Graphics |
Cadena |
|
Filtra el acceso determinando si el volumen de EBS está o no cifrado |
Bool |
|
Filtra el acceso por la fecha y hora en la que finaliza la reserva de capacidad |
Date |
|
Filtra el acceso por la forma en que finaliza la reserva de capacidad |
Cadena |
|
Filtra el acceso determinando si la instancia está habilitada para el almacenamiento efímero. |
Bool |
|
Filtra el acceso por el ID de una acción del AWS FIS |
Cadena |
|
Filtra el acceso por el ARN de un AWS objetivo FIS |
ArrayOfARN |
|
Filtra el acceso por tipo de puerta de enlace para un punto final de VPN en el AWS lado de una conexión VPN |
Cadena |
|
Filtra el acceso determinando si la recuperación del host está o no habilitada para un host dedicado |
Cadena |
|
Filtra el acceso por las versiones de intercambio de claves de Internet (IKE) permitidas para un túnel VPN |
ArrayOfString |
|
Filtra el acceso por el ID de una imagen |
Cadena |
|
Filtra el acceso por tipo de imagen (máquina, aki o ari) |
Cadena |
|
Filtra el acceso por rango de direcciones IP internas para un túnel VPN |
Cadena |
|
Filtra el acceso por un rango de direcciones IPv6 internas para un túnel VPN |
Cadena |
|
Filtra el acceso por si el tipo de instancia admite la recuperación automática |
Cadena |
|
Filtra el acceso por la ponderación de ancho de banda de una instancia. |
Cadena |
|
Filtra el acceso por la cantidad de instancias |
Numérico |
|
Filtra el acceso por el ID de una instancia |
Cadena |
|
Filtra el acceso por el mercado u opción de compra de una instancia (bloque de capacidad, a petición o spot) |
Cadena |
|
Filtra el acceso por el tipo de lanzamientos de instancias que la reserva de capacidad acepta |
Cadena |
|
Filtra el acceso por si la instancia permite el acceso a las etiquetas de la instancia a partir de los metadatos de la instancia |
Cadena |
|
Filtra el acceso por el tipo de sistema operativo para el que la reserva de capacidad reserva capacidad |
ARN |
|
Filtra el acceso por ARN de un perfil de instancia |
ARN |
|
Filtra el acceso por el tipo de instancia |
Cadena |
|
Filtra el acceso por el ID de un puerta de enlace de Internet |
Cadena |
|
Filtra el acceso por el identificador de una reserva de capacidad interrumpible |
Cadena |
|
Filtra el acceso según el tipo de interrupción |
Cadena |
|
Filtra el acceso por el ID objetivo del solucionador de listas de prefijos de la IPAM que sincroniza los CIDR con una lista de prefijos gestionada |
Cadena |
|
Filtra el acceso según el ID de un grupo de IPAM proporcionado para la asignación de bloques de CIDR IPv4. |
Cadena |
|
Filtra el acceso según el ID de un grupo de IPAM proporcionado para la asignación de bloques de CIDR IPv6. |
Cadena |
|
Filtra el acceso en función de si las reservas de capacidad son interrumpibles |
Bool |
|
Filtra el acceso determinando si los usuarios pueden anular o no los recursos especificados en la plantilla de lanzamiento |
Bool |
|
Filtra el acceso por el nombre de par de claves |
Cadena |
|
Filtra el acceso por el tipo de par de claves |
Cadena |
|
Filtra el acceso por el ID de una clave AWS KMS proporcionada en la solicitud |
Cadena |
|
Filtra el acceso por el ARN de una plantilla de lanzamiento |
ARN |
|
Filtra el acceso según el destino de la copia de instantánea. |
Cadena |
|
Filtra el acceso según la presencia de un operador de EC2 que aprovisiona un recurso administrado. |
Cadena |
|
Filtra el acceso determinando si el punto de conexión de HTTP está o no habilitado para el servicio de metadatos de instancia |
Cadena |
|
Filtra el acceso por el número permitido de saltos al llamar al servicio de metadatos de instancia |
Numérico |
|
Filtra el acceso si se requieren tokens al llamar al servicio de metadatos de instancia (opcional u obligatorio) |
Cadena |
|
Filtra el acceso por el ID de una lista de control de acceso (ACL) a la red |
Cadena |
|
Filtra el acceso por el ID de una interfaz de red elástica |
Cadena |
|
Filtra el acceso por el ARN al perfil de instancia que se está adjuntando |
ARN |
|
Filtra el acceso por el ARN del Outpost. |
ARN |
|
Filtra el acceso por parte del propietario del recurso (amazon, aws-marketplace o un ID) Cuenta de AWS |
Cadena |
|
Filtra el acceso por el ARN de la instantánea principal |
ARN |
|
Filtra el acceso por el ARN del volumen primario a partir del cual se creó la instantánea |
ARN |
|
Filtra el acceso según el tipo de permiso de un recurso (INSTANCE-ATTACH o) EIP-ASSOCIATE |
Cadena |
|
Filtra el acceso según los números de Diffie-Hellman grupo permitidos en un túnel VPN para las negociaciones de IKE de fase 1 |
ArrayOfString |
|
Filtra el acceso por algoritmos de cifrado permitidos para un túnel VPN para las negociaciones IKE de fase 1 |
ArrayOfString |
|
Filtra el acceso por algoritmos de integridad que se permiten para el túnel VPN para las negociaciones IKE de fase 1 |
ArrayOfString |
|
Filtra el acceso durante la vida útil en segundos para la fase 1 de las negociaciones IKE para un túnel VPN |
Numérico |
|
Filtra el acceso según los números de Diffie-Hellman grupo permitidos en un túnel VPN para las negociaciones de IKE de fase 2 |
ArrayOfString |
|
Filtra el acceso por algoritmos de cifrado permitidos para el túnel VPN para las negociaciones IKE de fase 2. |
ArrayOfString |
|
Filtra el acceso por algoritmos de integridad que se permiten para el túnel VPN para las negociaciones IKE de fase 2 |
ArrayOfString |
|
Filtra el acceso durante la vida útil en segundos para la fase 2 de las negociaciones IKE para un túnel VPN |
Numérico |
|
Filtra el acceso por el ARN del grupo de ubicación |
ARN |
|
Filtra el acceso por el nombre de un grupo de ubicación |
Cadena |
|
Filtra el acceso por la estrategia de ubicación de instancia utilizada por el grupo de ubicación (clúster, propagación o partición) |
Cadena |
|
Filtra el acceso por el código de producto asociado a la AMI |
Cadena |
|
Filtra el acceso si la imagen tiene permisos de lanzamiento públicos |
Bool |
|
Filtra el acceso por una dirección IP pública |
Cadena |
|
Filtra el acceso por el número de hosts dedicados en una solicitud |
Numérico |
|
Filtra el acceso por el nombre del Región de AWS |
Cadena |
|
Filtra el acceso por el porcentaje de aumento de la ventana de cambio de clave (determinado por el tiempo del margen de cambio de clave) dentro del cual se selecciona aleatoriamente el tiempo de cambio de clave para un túnel VPN |
Numérico |
|
Filtra el acceso por el tiempo de margen antes de que expire la duración de la fase 2 para un túnel VPN |
Numérico |
|
Filtra el acceso por el grupo que se elimina de una instantánea |
Cadena |
|
Filtra el acceso por el identificador de cuenta que se elimina de una instantánea |
Cadena |
|
Filtra el acceso por el número de paquetes en una ventana de reproducción de IKE |
Cadena |
|
Filtra el acceso por ARN de una VPC solicitante en un emparejamiento de VPC |
ARN |
|
Filtra el acceso mediante la opción de pago de la oferta de instancias reservadas (sin pago anticipado, pago anticipado parcial o pago total anticipado) |
Cadena |
|
Filtra el acceso por par de clave y valor de etiqueta de un recurso |
Cadena |
|
Filtra el acceso por la versión del servicio de metadatos de instancia para recuperar credenciales de rol de IAM para EC2 |
Numérico |
|
Filtra el acceso por el tipo de dispositivo raíz de la instancia (ebs o instance-store) |
Cadena |
|
Filtra el acceso por el ID de una tabla de enrutamiento |
Cadena |
|
Filtra el acceso por el tipo de enrutamiento para la conexión VPN |
Cadena |
|
Filtra el acceso por el ARN del proveedor de identidad SAML de IAM |
ARN |
|
Filtra el acceso por el ID de un grupo de seguridad |
Cadena |
|
Filtra el acceso por el ARN del certificado del servidor |
ARN |
|
Filtra el acceso según el período de reflexión del modo de conformidad |
Numérico |
|
Filtra el acceso por el ID de una instantánea |
Cadena |
|
Filtra el acceso por la duración del bloqueo de instantáneas |
Numérico |
|
Filtra el acceso por la hora de inicio de una instantánea |
Cadena |
|
Filtra el acceso según el nombre de la zona de disponibilidad a partir de la que se originó la solicitud. |
Cadena |
|
Filtra el acceso por el ID de la reserva de capacidad desde la que desea trasladar capacidad |
ARN |
|
Filtra acceso por ARN de la instancia en la que se originó la solicitud |
ARN |
|
Filtra el acceso por el ARN del Outpost a partir del que se originó la solicitud. |
ARN |
|
Filtra el acceso por el ARN de la subred |
ARN |
|
Filtra el acceso por el ID de una subred |
Cadena |
|
Filtra el acceso según el número de instancias asignadas a la reserva de capacidad interrumpible |
Numérico |
|
Filtra el acceso por la tenencia de la VPC o instancia (predeterminada, dedicada o host) |
Cadena |
|
Filtra el acceso por el ID de un volumen |
Cadena |
|
Filtra el acceso por la velocidad de inicialización del volumen, en MiBps |
Numérico |
|
Filtra el acceso según el número de input/output operaciones por segundo (IOPS) aprovisionadas para el volumen |
Numérico |
|
Filtra el acceso por el tamaño del volumen en GiB |
Numérico |
|
Filtra el acceso según el rendimiento del volumen, en MiBps |
Numérico |
|
Filtra el acceso por el tipo de volumen (gp2, gp3, io1, io2, st1, sc1 o estándar) |
Cadena |
|
Filtra el acceso por el ARN de la VPC |
ARN |
|
Filtra el acceso por el ID de una nube virtual privada (VPC) |
Cadena |
|
Filtra el acceso por el ID de una conexión de emparejamiento de VPC |
Cadena |
|
Filtra el acceso según la multiregión del servicio de punto de conexión de VPC. |
Cadena |
|
Filtra el acceso según la preferencia de DNS privado |
Cadena |
|
Filtra el acceso por parte de los dominios DNS privados |
ArrayOfString |
|
Filtra el acceso por el nombre del servicio de punto de conexión de VPC |
Cadena |
|
Filtra el acceso del propietario del servicio de punto final de la VPC (amazon, aws-marketplace o un ID) Cuenta de AWS |
Cadena |
|
Filtra el acceso por el nombre DNS privado del servicio de punto de conexión de VPC |
Cadena |
|
Filtra el acceso según la región del servicio de punto de conexión de VPC. |
Cadena |
|
Filtra el acceso según la región compatible del servicio de punto de conexión de VPC. |
Cadena |
|
Filtra el acceso por el ID de una conexión de puerta de enlace de tránsito |
Cadena |
|
Filtra el acceso por el ID de una interconexión de Connect de una puerta de enlace de tránsito |
Cadena |
|
Filtra el acceso por el ID de una puerta de enlace de Internet |
Cadena |
|
Filtra el acceso por el identificador de una política de medición |
Cadena |
|
Filtra el acceso por el ID de un dominio de multidifusión de puerta de enlace de tránsito |
Cadena |
|
Filtra el acceso por el ID de una tabla de políticas de puerta de enlace de tránsito |
Cadena |
|
Filtra el acceso por el ID de un anuncio de la tabla de enrutamiento de la puerta de enlace de tránsito |
Cadena |
|
Filtra el acceso por el ID de una tabla de enrutamiento de la puerta de enlace de tránsito |
Cadena |
