Operaciones Acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para AWS Administrador de seguridad de red

AWS Network Security Manager (prefijo de servicio:network-security-manager) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización de servicio programática de este servicio.

Temas

Las operaciones de la API se definen mediante AWS Administrador de seguridad de red
Acciones definidas por AWS Administrador de seguridad de red
Tipos de recursos definidos por AWS Administrador de seguridad de red
Claves de condición para AWS Administrador de seguridad de red

Las operaciones de la API se definen mediante AWS Administrador de seguridad de red

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Acción de IAM	Nivel de acceso
CreateDeployment	administrador de seguridad de red: CreateDeployment	Escritura
CreateDeployment	administrador de seguridad de red: TagResource	Etiquetar, escribir
CreateDeploymentSnapshot	administrador de seguridad de red: CreateDeploymentSnapshot	Escritura
CreateDeploymentSnapshot	administrador de seguridad de red: TagResource	Etiquetar, escribir
CreatePolicy	administrador de seguridad de red: CreatePolicy	Escritura
CreatePolicy	administrador de seguridad de red: TagResource	Etiquetar, escribir
CreatePolicySnapshot	administrador de seguridad de red: CreatePolicySnapshot	Escritura
CreatePolicySnapshot	administrador de seguridad de red: TagResource	Etiquetar, escribir
CreateRule	administrador de seguridad de red: CreateRule	Escritura
CreateRule	administrador de seguridad de red: TagResource	Etiquetar, escribir
CreateRuleSnapshot	administrador de seguridad de red: CreateRuleSnapshot	Escritura
CreateRuleSnapshot	administrador de seguridad de red: TagResource	Etiquetar, escribir
CreateScope	administrador de seguridad de red: CreateScope	Escritura
CreateScope	administrador de seguridad de red: TagResource	Etiquetar, escribir
CreateScopeSnapshot	administrador de seguridad de red: CreateScopeSnapshot	Escritura
CreateScopeSnapshot	administrador de seguridad de red: TagResource	Etiquetar, escribir
CreateTemplate	administrador de seguridad de red: CreateTemplate	Escritura
CreateTemplate	administrador de seguridad de red: TagResource	Etiquetar, escribir
CreateTemplateSnapshot	administrador de seguridad de red: CreateTemplateSnapshot	Escritura
CreateTemplateSnapshot	administrador de seguridad de red: TagResource	Etiquetar, escribir
DeleteAdminAccount	administrador de seguridad de red: DeleteAdminAccount	Escritura
DeleteDeployment	administrador de seguridad de red: DeleteDeployment	Escritura
DeletePolicy	administrador de seguridad de red: DeletePolicy	Escritura
DeleteRule	administrador de seguridad de red: DeleteRule	Escritura
DeleteScope	administrador de seguridad de red: DeleteScope	Escritura
DeleteTemplate	administrador de seguridad de red: DeleteTemplate	Escritura
GenerateRuleConfiguration	administrador de seguridad de red: GenerateRuleConfiguration	Escritura
GetAdminAccount	administrador de seguridad de red: GetAdminAccount	Lectura
GetDeployment	administrador de seguridad de red: GetDeployment	Lectura
GetPolicy	administrador de seguridad de red: GetPolicy	Lectura
GetRule	administrador de seguridad de red: GetRule	Lectura
GetScope	administrador de seguridad de red: GetScope	Lectura
GetTemplate	administrador de seguridad de red: GetTemplate	Lectura
ListAdminAccounts	administrador de seguridad de red: ListAdminAccounts	Enumeración
ListAggregateResourceSynchronizationStatuses	administrador de seguridad de red: ListAggregateResourceSynchronizationStatuses	Lectura
ListDeploymentSnapshots	administrador de seguridad de red: ListDeploymentSnapshots	Lectura
ListDeployments	administrador de seguridad de red: ListDeployments	Enumeración
ListPolicies	administrador de seguridad de red: ListPolicies	Enumeración
ListPolicySnapshots	administrador de seguridad de red: ListPolicySnapshots	Lectura
ListResourceAssociations	administrador de seguridad de red: ListResourceAssociations	Lectura
ListResourceSynchronizationStatuses	administrador de seguridad de red: ListResourceSynchronizationStatuses	Lectura
ListRuleSnapshots	administrador de seguridad de red: ListRuleSnapshots	Lectura
ListRules	administrador de seguridad de red: ListRules	Enumeración
ListScopeSnapshots	administrador de seguridad de red: ListScopeSnapshots	Lectura
ListScopes	administrador de seguridad de red: ListScopes	Enumeración
ListTagsForResource	administrador de seguridad de red: ListTagsForResource	Lectura
ListTemplateSnapshots	administrador de seguridad de red: ListTemplateSnapshots	Lectura
ListTemplates	administrador de seguridad de red: ListTemplates	Enumeración
PutAdminAccount	administrador de seguridad de red: PutAdminAccount	Escritura
TagResource	administrador de seguridad de red: TagResource	Etiquetar, escribir
UntagResource	administrador de seguridad de red: UntagResource	Etiquetar, escribir
UpdateDeployment	administrador de seguridad de red: UpdateDeployment	Escritura
UpdatePolicy	administrador de seguridad de red: UpdatePolicy	Escritura
UpdateRule	administrador de seguridad de red: UpdateRule	Escritura
UpdateScope	administrador de seguridad de red: UpdateScope	Escritura
UpdateTemplate	administrador de seguridad de red: UpdateTemplate	Escritura

Acciones definidas por AWS Administrador de seguridad de red

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
CreateDeployment	Concede permiso para crear una implementación.	política*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
		instantánea de política*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		alcance*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		instantanea del alcance*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
CreateDeploymentSnapshot	Otorga permiso para crear una instantánea de una implementación	desplegamiento*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreatePolicy	Otorga permiso para crear una política	regla	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
		instantánea de reglas	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		plantilla	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		plantilla: instantánea	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
CreatePolicySnapshot	Otorga permiso para crear una instantánea de una política	política*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateRule	Concede permiso para crear una regla		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
CreateRuleSnapshot	Otorga permiso para crear una instantánea de una regla	regla*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateScope	Concede permiso para crear un alcance.		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
CreateScopeSnapshot	Otorga permiso para crear una instantánea de un ámbito	alcance*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateTemplate	Concede permiso para crear una plantilla	regla*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateTemplate	Concede permiso para crear una plantilla	instantánea de la regla*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateTemplateSnapshot	Otorga permiso para crear una instantánea de una plantilla	plantilla*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
DeleteAdminAccount	Otorga permiso para eliminar una cuenta de administrador de Network Security Manager			Escritura
DeleteDeployment	Concede permiso para eliminar una implementación	implantación*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteDeployment	Concede permiso para eliminar una implementación	instantánea de desplegamiento*	aws: /$ {} ResourceTag TagKey	Escritura
DeletePolicy	Otorga permiso para eliminar una política	política*	aws: ResourceTag /$ {} TagKey	Escritura
DeletePolicy	Otorga permiso para eliminar una política	instantánea de política*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteRule	Otorga permiso para eliminar una regla	regla*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteRule	Otorga permiso para eliminar una regla	instantánea de la regla*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteScope	Concede permiso para eliminar un alcance.	alcance*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteScope	Concede permiso para eliminar un alcance.	instantánea del alcance*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteTemplate	Concede permiso para eliminar una plantilla	plantilla*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteTemplate	Concede permiso para eliminar una plantilla	instantánea de la plantilla*	aws: /$ {} ResourceTag TagKey	Escritura
GenerateRuleConfiguration	Otorga permiso para generar una configuración de reglas a partir de un mensaje en lenguaje natural			Escritura
GetAdminAccount	Otorga permiso para recuperar una cuenta de administrador de Network Security Manager			Lectura
GetDeployment	Otorga permiso para recuperar una implementación	desplegamiento*	aws: ResourceTag /$ {} TagKey	Lectura
GetDeployment	Otorga permiso para recuperar una implementación	instantánea de desplegamiento*	aws: /$ {} ResourceTag TagKey	Lectura
GetPolicy	Otorga permiso para recuperar una política	política*	aws: ResourceTag /$ {} TagKey	Lectura
GetPolicy	Otorga permiso para recuperar una política	instantánea de política*	aws: /$ {} ResourceTag TagKey	Lectura
GetRule	Otorga permiso para recuperar una regla	regla*	aws: ResourceTag /$ {} TagKey	Lectura
GetRule	Otorga permiso para recuperar una regla	instantánea de la regla*	aws: /$ {} ResourceTag TagKey	Lectura
GetScope	Otorga permiso para recuperar un osciloscopio	alcance*	aws: ResourceTag /$ {} TagKey	Lectura
GetScope	Otorga permiso para recuperar un osciloscopio	instantánea del alcance*	aws: /$ {} ResourceTag TagKey	Lectura
GetTemplate	Otorga permiso para recuperar una plantilla	plantilla*	aws: ResourceTag /$ {} TagKey	Lectura
GetTemplate	Otorga permiso para recuperar una plantilla	instantánea de la plantilla*	aws: /$ {} ResourceTag TagKey	Lectura
ListAdminAccounts	Otorga permiso para incluir las cuentas de administrador de Network Security Manager			Enumeración
ListAggregateResourceSynchronizationStatuses	Otorga permiso para enumerar los estados de sincronización de recursos agregados en todas las implementaciones de la persona que llama			Lectura
ListDeploymentSnapshots	Otorga permiso para enumerar las instantáneas de una implementación	desplegamiento*	aws: ResourceTag /$ {} TagKey	Lectura
ListDeployments	Otorga permiso para enumerar implementaciones			Enumeración
ListPolicies	Concede permiso para enumerar políticas.			Enumeración
ListPolicySnapshots	Otorga permiso para enumerar las instantáneas de una política	política*	aws: ResourceTag /$ {} TagKey	Lectura
ListResourceAssociations	Otorga permiso para enumerar las asociaciones de un recurso de Network Security Manager	implantación*	aws: ResourceTag /$ {} TagKey	Lectura
		instantánea de desplegamiento*	aws: /$ {} ResourceTag TagKey
		política*	aws: ResourceTag /$ {} TagKey
		instantánea de política*	aws: /$ {} ResourceTag TagKey
		regla*	aws: ResourceTag /$ {} TagKey
		instantánea de la regla*	aws: /$ {} ResourceTag TagKey
		alcance*	aws: ResourceTag /$ {} TagKey
		instantánea del alcance*	aws: /$ {} ResourceTag TagKey
		plantilla*	aws: ResourceTag /$ {} TagKey
		instantánea de la plantilla*	aws: /$ {} ResourceTag TagKey
ListResourceSynchronizationStatuses	Otorga permiso para enumerar los estados de sincronización de recursos de una implementación	desplegamiento*	aws: ResourceTag /$ {} TagKey	Lectura
ListResourceSynchronizationStatuses		instantánea de desplegamiento*	aws: /$ {} ResourceTag TagKey	Lectura
ListRuleSnapshots	Otorga permiso para enumerar las instantáneas de una regla	regla*	aws: ResourceTag /$ {} TagKey	Lectura
ListRules	Concede permiso para enumerar reglas.			Enumeración
ListScopeSnapshots	Otorga permiso para enumerar las instantáneas de un osciloscopio	alcance*	aws: ResourceTag /$ {} TagKey	Lectura
ListScopes	Otorga permiso para enumerar los ámbitos			Enumeración
ListTagsForResource	Otorga permiso para enumerar las etiquetas de un recurso de Network Security Manager	Implementación	aws: ResourceTag /$ {} TagKey	Lectura
		instantánea de despliegue	aws: /$ {} ResourceTag TagKey
		política	aws: ResourceTag /$ {} TagKey
		instantánea de la política	aws: ResourceTag /$ {} TagKey
		regla	aws: ResourceTag /$ {} TagKey
		instantánea de reglas	aws: ResourceTag /$ {} TagKey
		scope	aws: ResourceTag /$ {} TagKey
		instantánea del alcance	was: /$ {} ResourceTag TagKey
		plantilla	aws: ResourceTag /$ {} TagKey
		plantilla: instantánea	aws: /$ {} ResourceTag TagKey
ListTemplateSnapshots	Otorga permiso para enumerar las instantáneas de una plantilla	plantilla*	aws: ResourceTag /$ {} TagKey	Lectura
ListTemplates	Otorga permiso para publicar plantillas			Enumeración
PutAdminAccount	Otorga permiso para configurar una cuenta de administrador de Network Security Manager			Escritura
TagResource	Otorga permiso para agregar o sobrescribir etiquetas en un recurso de Network Security Manager	Implementación	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		instantánea de despliegue	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		política	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		instantánea de la política	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		regla	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		instantánea de reglas	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		scope	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		instantánea del alcance	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		plantilla	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		plantilla: instantánea	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
UntagResource	Otorga permiso para eliminar etiquetas de un recurso de Network Security Manager	Implementación	aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		instantánea de despliegue	aws: /$ {} ResourceTag TagKey AWS: TagKeys
		política	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		instantánea de la política	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		regla	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		instantánea de reglas	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		scope	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		instantánea del alcance	was: /$ {} ResourceTag TagKey AWS: TagKeys
		plantilla	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		plantilla: instantánea	aws: /$ {} ResourceTag TagKey AWS: TagKeys
UpdateDeployment	Otorga permiso para actualizar una implementación	desplegamiento*	aws: ResourceTag /$ {} TagKey	Escritura
		política	aws: ResourceTag /$ {} TagKey
		instantánea de la política	aws: ResourceTag /$ {} TagKey
		scope	aws: ResourceTag /$ {} TagKey
		instantánea del alcance	was: /$ {} ResourceTag TagKey
UpdatePolicy	Otorga permiso para actualizar una política	política*	aws: ResourceTag /$ {} TagKey	Escritura
		regla	aws: ResourceTag /$ {} TagKey
		instantánea de reglas	aws: ResourceTag /$ {} TagKey
		plantilla	aws: ResourceTag /$ {} TagKey
		plantilla: instantánea	aws: /$ {} ResourceTag TagKey
UpdateRule	Otorga permiso para actualizar una regla	regla*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateScope	Concede permiso para actualizar un alcance.	alcance*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateTemplate	Concede permiso para actualizar una plantilla	regla	aws: ResourceTag /$ {} TagKey	Escritura
		instantánea de reglas	aws: ResourceTag /$ {} TagKey
		plantilla*	aws: ResourceTag /$ {} TagKey

Tipos de recursos definidos por AWS Administrador de seguridad de red

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
despliegue	arn: $ {Partition} :administrador de seguridad de red: $ {Region} :$ {Account} :despliegue: $ {} DeploymentId	ResourceTagAWS: /$ {} TagKey
instantánea de despliegue	arn: $ {Partition} :network-security-manager: $ {Region} :$ {Account} :deployment: $ {} DeploymentId VersionNumber	AWSTagKey: /$ {} ResourceTag
política	arn: $ {Partition} :administrador de seguridad de red: $ {Region} :$ {Account} :política: $ {} PolicyId	ResourceTagAWS: /$ {} TagKey
instantánea de la política	arn: $ {Partition} :network-security-manager: $ {Region} :$ {Account} :policy: $ {} PolicyId VersionNumber	awsTagKey: /$ {} ResourceTag
regla	arn: $ {Partition} :administrador de seguridad de red: $ {Region} :$ {Account} :rule: $ {} RuleId	ResourceTagaws: /$ {} TagKey
instantánea de reglas	arn: $ {Partition} :network-security-manager: $ {Region} :$ {Account} :rule: $ {} RuleId VersionNumber	awsTagKey: /$ {} ResourceTag
alcance	arn: $ {Partition} :administrador de seguridad de red: $ {Region} :$ {Account} :ámbito: $ {} ScopeId	ResourceTagaws: /$ {} TagKey
instantánea del alcance	arn: $ {Partition} :network-security-manager: $ {Region} :$ {Account} :scope: $ {} ScopeId VersionNumber	awsTagKey: /$ {} ResourceTag
plantilla	arn: $ {Partition} :administrador de seguridad de red: $ {Region} :$ {Account} :plantilla: $ {} TemplateId	ResourceTagAWS: /$ {} TagKey
plantilla: instantánea	arn: $ {Partition} :network-security-manager: $ {Region} :$ {Account} :template: $ {} TemplateId VersionNumber	awsTagKey: /$ {} ResourceTag

Claves de condición para AWS Administrador de seguridad de red

AWS Network Security Manager define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
aws: RequestTag /$ {} TagKey	Filtra el acceso por las etiquetas que se pasan en la solicitud	Cadena
aws: ResourceTag /$ {} TagKey	Filtra el acceso por las etiquetas asociadas al recurso	Cadena
AWS: TagKeys	Filtra el acceso por las claves de etiquetas que se pasan en la solicitud	ArrayOfString

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

AWS Chat del administrador de red (networkmanager-chat)

AWS OpsWorks (opsworks)