Operaciones Acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para AWS Administrador de red

AWS Network Manager (prefijo de servicio:networkmanager) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización de servicio programática de este servicio.

Temas

Las operaciones de la API se definen mediante AWS Administrador de red
Acciones definidas por AWS Administrador de red
Tipos de recursos definidos por AWS Administrador de red
Claves de condición para AWS Administrador de red

Las operaciones de la API se definen mediante AWS Administrador de red

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Acción de IAM	Nivel de acceso
AcceptAttachment	administrador de red: AcceptAttachment	Escritura
AssociateConnectPeer	administrador de red: AssociateConnectPeer	Escritura
AssociateCustomerGateway	administrador de red: AssociateCustomerGateway	Escritura
AssociateLink	administrador de red: AssociateLink	Escritura
AssociateTransitGatewayConnectPeer	administrador de red: AssociateTransitGatewayConnectPeer	Escritura
CreateConnectAttachment	administrador de red: CreateConnectAttachment	Escritura
	administrador de red: PutAttachmentRoutingPolicyLabel	Escritura
	administrador de red: TagResource	Etiquetar, escribir
CreateConnectPeer	administrador de red: CreateConnectPeer	Escritura
CreateConnectPeer	administrador de red: TagResource	Etiquetar, escribir
CreateConnection	administrador de red: CreateConnection	Escritura
CreateConnection	administrador de red: TagResource	Etiquetar, escribir
CreateCoreNetwork	administrador de red: CreateCoreNetwork	Escritura
CreateCoreNetwork	administrador de red: TagResource	Etiquetar, escribir
CreateCoreNetworkPrefixListAssociation	administrador de red: CreateCoreNetworkPrefixListAssociation	Escritura
CreateDevice	administrador de red: CreateDevice	Escritura
CreateDevice	administrador de red: TagResource	Etiquetar, escribir
CreateDirectConnectGatewayAttachment	administrador de red: CreateDirectConnectGatewayAttachment	Escritura
	administrador de red: PutAttachmentRoutingPolicyLabel	Escritura
	administrador de red: TagResource	Etiquetar, escribir
CreateGlobalNetwork	administrador de red: CreateGlobalNetwork	Escritura
CreateGlobalNetwork	administrador de red: TagResource	Etiquetar, escribir
CreateLink	administrador de red: CreateLink	Escritura
CreateLink	administrador de red: TagResource	Etiquetar, escribir
CreateSite	administrador de red: CreateSite	Escritura
CreateSite	administrador de red: TagResource	Etiquetar, escribir
CreateSiteToSiteVpnAttachment	administrador de red: CreateSiteToSiteVpnAttachment	Escritura
	administrador de red: PutAttachmentRoutingPolicyLabel	Escritura
	administrador de red: TagResource	Etiquetar, escribir
CreateTransitGatewayPeering	administrador de red: CreateTransitGatewayPeering	Escritura
CreateTransitGatewayPeering	administrador de red: TagResource	Etiquetar, escribir
CreateTransitGatewayRouteTableAttachment	administrador de red: CreateTransitGatewayRouteTableAttachment	Escritura
	administrador de red: PutAttachmentRoutingPolicyLabel	Escritura
	administrador de red: TagResource	Etiquetar, escribir
CreateVpcAttachment	administrador de red: CreateVpcAttachment	Escritura
	administrador de red: PutAttachmentRoutingPolicyLabel	Escritura
	administrador de red: TagResource	Etiquetar, escribir
DeleteAttachment	administrador de red: DeleteAttachment	Escritura
DeleteConnectPeer	administrador de red: DeleteConnectPeer	Escritura
DeleteConnection	administrador de red: DeleteConnection	Escritura
DeleteCoreNetwork	administrador de red: DeleteCoreNetwork	Escritura
DeleteCoreNetworkPolicyVersion	administrador de red: DeleteCoreNetworkPolicyVersion	Escritura
DeleteCoreNetworkPrefixListAssociation	administrador de red: DeleteCoreNetworkPrefixListAssociation	Escritura
DeleteDevice	administrador de red: DeleteDevice	Escritura
DeleteGlobalNetwork	administrador de red: DeleteGlobalNetwork	Escritura
DeleteLink	administrador de red: DeleteLink	Escritura
DeletePeering	administrador de red: DeletePeering	Escritura
DeleteResourcePolicy	administrador de red: DeleteResourcePolicy	Gestión de permisos, escritura
DeleteSite	administrador de red: DeleteSite	Escritura
DeregisterTransitGateway	administrador de red: DeregisterTransitGateway	Escritura
DescribeGlobalNetworks	administrador de red: DescribeGlobalNetworks	Enumeración
DisassociateConnectPeer	administrador de red: DisassociateConnectPeer	Escritura
DisassociateCustomerGateway	administrador de red: DisassociateCustomerGateway	Escritura
DisassociateLink	administrador de red: DisassociateLink	Escritura
DisassociateTransitGatewayConnectPeer	administrador de red: DisassociateTransitGatewayConnectPeer	Escritura
ExecuteCoreNetworkChangeSet	administrador de red: ExecuteCoreNetworkChangeSet	Escritura
GetConnectAttachment	administrador de red: GetConnectAttachment	Lectura
GetConnectPeer	administrador de red: GetConnectPeer	Lectura
GetConnectPeerAssociations	administrador de red: GetConnectPeerAssociations	Lectura
GetConnections	administrador de red: GetConnections	Enumeración
GetCoreNetwork	administrador de red: GetCoreNetwork	Lectura
GetCoreNetworkChangeEvents	administrador de red: GetCoreNetworkChangeEvents	Lectura
GetCoreNetworkChangeSet	administrador de red: GetCoreNetworkChangeSet	Lectura
GetCoreNetworkPolicy	administrador de red: GetCoreNetworkPolicy	Lectura
GetCustomerGatewayAssociations	administrador de red: GetCustomerGatewayAssociations	Enumeración
GetDevices	administrador de red: GetDevices	Enumeración
GetDirectConnectGatewayAttachment	administrador de red: GetDirectConnectGatewayAttachment	Lectura
GetLinkAssociations	administrador de red: GetLinkAssociations	Enumeración
GetLinks	administrador de red: GetLinks	Enumeración
GetNetworkResourceCounts	administrador de red: GetNetworkResourceCounts	Lectura
GetNetworkResourceRelationships	administrador de red: GetNetworkResourceRelationships	Lectura
GetNetworkResources	administrador de red: GetNetworkResources	Lectura
GetNetworkRoutes	administrador de red: GetNetworkRoutes	Lectura
GetNetworkTelemetry	administrador de red: GetNetworkTelemetry	Lectura
GetResourcePolicy	administrador de red: GetResourcePolicy	Lectura
GetRouteAnalysis	administrador de red: GetRouteAnalysis	Lectura
GetSiteToSiteVpnAttachment	administrador de red: GetSiteToSiteVpnAttachment	Lectura
GetSites	administrador de red: GetSites	Enumeración
GetTransitGatewayConnectPeerAssociations	administrador de red: GetTransitGatewayConnectPeerAssociations	Enumeración
GetTransitGatewayPeering	administrador de red: GetTransitGatewayPeering	Lectura
GetTransitGatewayRegistrations	administrador de red: GetTransitGatewayRegistrations	Enumeración
GetTransitGatewayRouteTableAttachment	administrador de red: GetTransitGatewayRouteTableAttachment	Lectura
GetVpcAttachment	administrador de red: GetVpcAttachment	Lectura
ListAttachmentRoutingPolicyAssociations	administrador de red: ListAttachmentRoutingPolicyAssociations	Enumeración
ListAttachments	administrador de red: ListAttachments	Enumeración
ListConnectPeers	administrador de red: ListConnectPeers	Enumeración
ListCoreNetworkPolicyVersions	administrador de red: ListCoreNetworkPolicyVersions	Enumeración
ListCoreNetworkPrefixListAssociations	administrador de red: ListCoreNetworkPrefixListAssociations	Enumeración
ListCoreNetworkRoutingInformation	administrador de red: ListCoreNetworkRoutingInformation	Enumeración
ListCoreNetworks	administrador de red: ListCoreNetworks	Enumeración
ListOrganizationServiceAccessStatus	administrador de red: ListOrganizationServiceAccessStatus	Enumeración
ListPeerings	administrador de red: ListPeerings	Enumeración
ListTagsForResource	administrador de red: ListTagsForResource	Lectura
PutAttachmentRoutingPolicyLabel	administrador de red: PutAttachmentRoutingPolicyLabel	Escritura
PutCoreNetworkPolicy	administrador de red: PutCoreNetworkPolicy	Escritura
PutResourcePolicy	administrador de red: PutResourcePolicy	Gestión de permisos, escritura
RegisterTransitGateway	administrador de red: RegisterTransitGateway	Escritura
RejectAttachment	administrador de red: RejectAttachment	Escritura
RemoveAttachmentRoutingPolicyLabel	administrador de red: RemoveAttachmentRoutingPolicyLabel	Escritura
RestoreCoreNetworkPolicyVersion	administrador de red: RestoreCoreNetworkPolicyVersion	Escritura
StartOrganizationServiceAccessUpdate	administrador de red: StartOrganizationServiceAccessUpdate	Gestión de permisos, escritura
StartRouteAnalysis	administrador de red: StartRouteAnalysis	Escritura
TagResource	administrador de red: TagResource	Etiquetar, escribir
UntagResource	administrador de red: UntagResource	Etiquetar, escribir
UpdateConnection	administrador de red: UpdateConnection	Escritura
UpdateCoreNetwork	administrador de red: UpdateCoreNetwork	Escritura
UpdateDevice	administrador de red: UpdateDevice	Escritura
UpdateDirectConnectGatewayAttachment	administrador de red: UpdateDirectConnectGatewayAttachment	Escritura
UpdateGlobalNetwork	administrador de red: UpdateGlobalNetwork	Escritura
UpdateLink	administrador de red: UpdateLink	Escritura
UpdateNetworkResourceMetadata	administrador de red: UpdateNetworkResourceMetadata	Escritura
UpdateSite	administrador de red: UpdateSite	Escritura
UpdateVpcAttachment	administrador de red: UpdateVpcAttachment	Escritura

Acciones definidas por AWS Administrador de red

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AcceptAttachment	Concede permiso para aceptar la creación de un adjunto entre un origen y un destino en una red principal.	adjunto*	aws: ResourceTag /$ {} TagKey	Escritura
AssociateConnectPeer	Concede permiso para asociar un Connect Peer.	dispositivo*	aws: ResourceTag /$ {} TagKey	Escritura
AssociateConnectPeer	Concede permiso para asociar un Connect Peer.	red global*	aws: /$ {} ResourceTag TagKey	Escritura
AssociateCustomerGateway	Concede permiso para asociar una gateway de cliente a un dispositivo	dispositivo*	aws: ResourceTag /$ {} TagKey Administrador de red: CGWARN	Escritura
		red global*	aws: /$ {} ResourceTag TagKey Administrador de red: CGWARN
		link	aws: /$ {} ResourceTag TagKey Administrador de red: CGWARN
AssociateLink	Concede permiso para asociar un vínculo a un dispositivo.	dispositivo*	aws: ResourceTag /$ {} TagKey	Escritura
		red global*	aws: /$ {} ResourceTag TagKey
		enlace*	aws: ResourceTag /$ {} TagKey
AssociateTransitGatewayConnectPeer	Concede el permiso para asociar un par de conexión de puerta de enlace de tránsito a un dispositivo.	dispositivo*	aws: ResourceTag /$ {} TagKey administrador de red: tgw ConnectPeerArn	Escritura
		red global*	aws: /$ {} ResourceTag TagKey administrador de red: tgw ConnectPeerArn
		link	was: /$ {} ResourceTag TagKey administrador de red: tgw ConnectPeerArn
CreateConnectAttachment	Concede permiso para crear un adjunto Connect.	adjunto*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateConnectAttachment	Concede permiso para crear un adjunto Connect.	red principal*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateConnectPeer	Concede permiso para crear una conexión Connect Peer.	adjunto*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateConnection	Concede permiso para crear una conexión nueva.	red global*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateCoreNetwork	Concede permiso para crear una red principal nueva.	red global*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateCoreNetworkPrefixListAssociation	Otorga permiso para crear una asociación de redes principales con una lista de prefijos	red principal*	aws: /$ {} ResourceTag TagKey	Escritura
CreateDevice	Concede permiso para crear un dispositivo nuevo.	red global*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateDirectConnectGatewayAttachment	Concede permiso para crear un archivo adjunto de puerta de enlace de Direct Connect.	red principal*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys administrador de red: directo ConnectGatewayArn Administrador de red: Edge Locations	Escritura
CreateGlobalNetwork	Concede permiso para crear una red global nueva.		aws: /$ {} RequestTag TagKey AWS: TagKeys	Escritura
CreateLink	Concede permiso para crear un enlace nuevo.	red global*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateLink	Concede permiso para crear un enlace nuevo.	site	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateSite	Concede permiso para crear un sitio nuevo.	red global*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateSiteToSiteVpnAttachment	Concede permiso para crear un adjunto Site-to-Site VPN.	red principal*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys administrador de red: vpn ConnectionArn	Escritura
CreateTransitGatewayPeering	Otorga permiso para crear un emparejamiento de Transit Gateway.	red principal*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Administrador de red: TG Warn	Escritura
CreateTransitGatewayRouteTableAttachment	Otorga permiso para crear una conexión de tabla de enrutamiento de Transit Gateway.	mirando*	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys administrador de red: tgw RtbArn	Escritura
CreateVpcAttachment	Concede permiso para crear un adjunto VPC.	red principal*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Administrador de red: subnet ARNS Administrador de red: VPCARN	Escritura
DeleteAttachment	Concede permiso para eliminar un adjunto.	adjunto*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteConnectPeer	Concede permiso para eliminar un Connect Peer.	conect-peer*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteConnection	Concede permiso para eliminar una conexión.	conexión*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteConnection	Concede permiso para eliminar una conexión.	red global*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteCoreNetwork	Concede permiso para eliminar una red principal.	red principal*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteCoreNetworkPolicyVersion	Concede permiso para eliminar la versión principal de la política de red.	red principal*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteCoreNetworkPrefixListAssociation	Otorga permiso para eliminar una lista de prefijos (asociación de redes principales)	red principal*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteDevice	Concede permiso para eliminar un dispositivo.	dispositivo*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteDevice	Concede permiso para eliminar un dispositivo.	red global*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteGlobalNetwork	Concede permiso para eliminar una red global.	red global*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteLink	Concede permisos para eliminar un enlace.	red global*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteLink	Concede permisos para eliminar un enlace.	enlace*	aws: ResourceTag /$ {} TagKey	Escritura
DeletePeering	Otorga permiso para eliminar un emparejamiento.	mirando*	was: /$ {} ResourceTag TagKey	Escritura
DeleteResourcePolicy	Concede permiso para eliminar un recurso.	red principal*	aws: /$ {} ResourceTag TagKey	Administración de permisos, Write
DeleteSite	Concede permiso para eliminar un sitio	red global*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteSite	Concede permiso para eliminar un sitio	sitio*	aws: ResourceTag /$ {} TagKey	Escritura
DeregisterTransitGateway	Concede permiso para anular el registro de una gateway de tránsito de una red global.	red global*	aws: /$ {} ResourceTag TagKey Administrador de red: TG Warn	Escritura
DescribeGlobalNetworks	Concede permiso para describir redes globales.	red global	aws: ResourceTag /$ {} TagKey	Enumeración
DisassociateConnectPeer	Concede permiso para disociar un Connect Peer.	red global*	aws: /$ {} ResourceTag TagKey	Escritura
DisassociateCustomerGateway	Concede permiso para desasociar una gateway de cliente de un dispositivo.	red global*	aws: /$ {} ResourceTag TagKey Administrador de red: CGWARN	Escritura
DisassociateLink	Concede permiso para desasociar un enlace de un dispositivo.	dispositivo*	aws: ResourceTag /$ {} TagKey	Escritura
		red global*	aws: /$ {} ResourceTag TagKey
		enlace*	aws: ResourceTag /$ {} TagKey
DisassociateTransitGatewayConnectPeer	Concede el permiso para desasociar un par de conexión de puerta de enlace de tránsito de un dispositivo.	red global*	aws: /$ {} ResourceTag TagKey administrador de red: tgw ConnectPeerArn	Escritura
ExecuteCoreNetworkChangeSet	Concede permiso para aplicar cambios en la red principal.	red principal*	aws: /$ {} ResourceTag TagKey	Escritura
GetConnectAttachment	Concede permiso para recuperar un adjunto Connect.	adjunto*	aws: ResourceTag /$ {} TagKey	Lectura
GetConnectPeer	Concede permiso para recuperar un Connect Peer.	conect-peer*	aws: /$ {} ResourceTag TagKey	Lectura
GetConnectPeerAssociations	Concede permiso para describir asociaciones de Connect Peer.	red global*	aws: /$ {} ResourceTag TagKey	Lectura
GetConnections	Concede el permiso para describir conexiones.	conexión	aws: ResourceTag /$ {} TagKey	Enumeración
GetConnections	Concede el permiso para describir conexiones.	red global*	aws: /$ {} ResourceTag TagKey	Enumeración
GetCoreNetwork	Concede permiso para recuperar una red principal.	red principal*	aws: /$ {} ResourceTag TagKey	Lectura
GetCoreNetworkChangeEvents	Otorga permiso para recuperar una lista de eventos de cambios de red principal.	red principal*	aws: /$ {} ResourceTag TagKey	Lectura
GetCoreNetworkChangeSet	Concede permiso para recuperar una lista de conjuntos de cambios de red principal.	red principal*	aws: /$ {} ResourceTag TagKey	Lectura
GetCoreNetworkPolicy	Concede permiso para recuperar la política de red principal.	red principal*	aws: /$ {} ResourceTag TagKey	Lectura
GetCustomerGatewayAssociations	Concede permiso para describir asociaciones de gateway de clientes.	red global*	aws: /$ {} ResourceTag TagKey	Enumeración
GetDevices	Concede permiso para describir dispositivos.	dispositivo	aws: ResourceTag /$ {} TagKey	Enumeración
GetDevices	Concede permiso para describir dispositivos.	red global*	aws: /$ {} ResourceTag TagKey	Enumeración
GetDirectConnectGatewayAttachment	Concede permiso para recuperar un archivo adjunto de puerta de enlace de Direct Connect.	adjunto*	aws: ResourceTag /$ {} TagKey	Lectura
GetLinkAssociations	Concede permiso para describir asociaciones de enlaces.	dispositivo	aws: ResourceTag /$ {} TagKey	Enumeración
		red global*	aws: /$ {} ResourceTag TagKey
		link	aws: ResourceTag /$ {} TagKey
GetLinks	Concede permiso para describir enlaces.	red global*	aws: /$ {} ResourceTag TagKey	Enumeración
GetLinks	Concede permiso para describir enlaces.	link	aws: ResourceTag /$ {} TagKey	Enumeración
GetNetworkResourceCounts	Concede permiso para devolver el número de recursos de una red global agrupada por tipo.	red global*	aws: /$ {} ResourceTag TagKey	Lectura
GetNetworkResourceRelationships	Concede permiso para recuperar recursos relacionados de un recurso de red global.	red global*	aws: /$ {} ResourceTag TagKey	Lectura
GetNetworkResources	Concede permiso para recuperar un recurso de red global.	red global*	aws: /$ {} ResourceTag TagKey	Lectura
GetNetworkRoutes	Concede permiso para recuperar rutas para una tabla de enrutamiento dentro de la red global.	red global*	aws: /$ {} ResourceTag TagKey	Lectura
GetNetworkTelemetry	Concede permiso para recuperar objetos de telemetría de red para red global.	red global*	aws: /$ {} ResourceTag TagKey	Lectura
GetResourcePolicy	Concede permiso para recuperar una política de recursos.	red principal*	aws: /$ {} ResourceTag TagKey	Lectura
GetRouteAnalysis	Concede permiso para recuperar una configuración y un resultado de análisis de ruta.	red global*	aws: /$ {} ResourceTag TagKey	Lectura
GetSiteToSiteVpnAttachment	Concede permiso para recuperar un adjunto Site-to-Site VPN.	adjunto*	aws: ResourceTag /$ {} TagKey	Lectura
GetSites	Concede permiso para describir redes globales.	red global*	aws: /$ {} ResourceTag TagKey	Enumeración
GetSites	Concede permiso para describir redes globales.	site	aws: ResourceTag /$ {} TagKey	Enumeración
GetTransitGatewayConnectPeerAssociations	Concede el permiso para describir asociaciones de pares de conexión de puerta de enlace de tránsito.	red global*	aws: /$ {} ResourceTag TagKey	Enumeración
GetTransitGatewayPeering	Otorga permiso para recuperar un emparejamiento de Transit Gateway.	mirando*	was: /$ {} ResourceTag TagKey	Lectura
GetTransitGatewayRegistrations	Concede permiso para describir los registros de gateway de tránsito.	red global*	aws: /$ {} ResourceTag TagKey	Enumeración
GetTransitGatewayRouteTableAttachment	Otorga permiso para recuperar una conexión de tabla de enrutamiento de Transit Gateway.	adjunto*	aws: ResourceTag /$ {} TagKey	Lectura
GetVpcAttachment	Concede permiso para recuperar un adjunto de VPC.	adjunto*	aws: ResourceTag /$ {} TagKey	Lectura
ListAttachmentRoutingPolicyAssociations	Otorga permiso para enumerar todas las políticas de enrutamiento asociadas a los archivos adjuntos de la red principal	red principal*	aws: /$ {} ResourceTag TagKey	Enumeración
ListAttachments	Concede permiso para describir archivos adjuntos.	adjunto*	aws: ResourceTag /$ {} TagKey	Enumeración
ListConnectPeers	Concede permiso para describir Connect Peers.	conect-peer*	aws: /$ {} ResourceTag TagKey	Enumeración
ListCoreNetworkPolicyVersions	Concede permiso para enumerar versiones principales de la política de red.	red principal*	aws: /$ {} ResourceTag TagKey	Enumeración
ListCoreNetworkPrefixListAssociations	Otorga permiso para enumerar las asociaciones de listas de prefijos de la red principal	red principal*	aws: /$ {} ResourceTag TagKey	Enumeración
ListCoreNetworkRoutingInformation	Otorga permiso para enumerar la información de enrutamiento de la red principal	red principal*	aws: /$ {} ResourceTag TagKey	Enumeración
ListCoreNetworks	Concede permiso para enumerar redes principales.			Enumeración
ListOrganizationServiceAccessStatus	Concede permiso para ver una lista del estado de acceso a los servicios de la organización			Enumeración
ListPeerings	Otorga el permiso para describir emparejamientos.			Enumeración
ListTagsForResource	Concede permiso para enumerar etiquetas para un recurso del administrador de red.	attachment	aws: ResourceTag /$ {} TagKey	Lectura
		conect-peer	aws: ResourceTag /$ {} TagKey
		conexión	aws: ResourceTag /$ {} TagKey
		red principal	aws: ResourceTag /$ {} TagKey
		dispositivo	aws: ResourceTag /$ {} TagKey
		red global	aws: ResourceTag /$ {} TagKey
		link	aws: ResourceTag /$ {} TagKey
		mirando	aws: ResourceTag /$ {} TagKey
		site	aws: ResourceTag /$ {} TagKey
PutAttachmentRoutingPolicyLabel	Otorga permiso para colocar una etiqueta de política de enrutamiento de archivos adjuntos	adjunto*	aws: ResourceTag /$ {} TagKey	Escritura
PutAttachmentRoutingPolicyLabel		red principal*	aws: /$ {} ResourceTag TagKey	Escritura
PutCoreNetworkPolicy	Concede permiso para crear una política principal de red.	red principal*	aws: /$ {} ResourceTag TagKey	Escritura
PutResourcePolicy	Concede permiso para crear o actualizar una política de recursos.	red principal*	aws: /$ {} ResourceTag TagKey	Administración de permisos, Write
RegisterTransitGateway	Concede permiso para registrar una gateway de tránsito en una red global.	red global*	aws: /$ {} ResourceTag TagKey Administrador de red: TG Warn	Escritura
RejectAttachment	Concede permiso para rechazar la solicitud de adjuntos.	adjunto*	aws: ResourceTag /$ {} TagKey	Escritura
RemoveAttachmentRoutingPolicyLabel	Otorga permiso para eliminar una etiqueta de política de enrutamiento de archivos adjuntos	adjunto*	aws: ResourceTag /$ {} TagKey	Escritura
RemoveAttachmentRoutingPolicyLabel		red principal*	aws: /$ {} ResourceTag TagKey	Escritura
RestoreCoreNetworkPolicyVersion	Concede permiso para restaurar la política de red principal a una versión anterior.	red principal*	aws: /$ {} ResourceTag TagKey	Escritura
StartOrganizationServiceAccessUpdate	Concede permiso para iniciar la actualización del acceso a los servicios de la organización			Administración de permisos, Write
StartRouteAnalysis	Concede permiso para iniciar un análisis de rutas y almacena una configuración de análisis.	red global*	aws: /$ {} ResourceTag TagKey	Escritura
TagResource	Concede permiso para etiquetar un recurso del administrador de red.	attachment	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		connect-peer	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		conexión	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		red principal	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		dispositivo	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		red global	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		link	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		mirando	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		site	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
UntagResource	Concede permiso para desetiquetar un recurso del administrador de red.	attachment	aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		connect-peer	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		conexión	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		red principal	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		dispositivo	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		red global	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		link	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		mirando	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		site	aws: ResourceTag /$ {} TagKey AWS: TagKeys
UpdateConnection	Concede permiso para actualizar una conexión.	conexión*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateConnection	Concede permiso para actualizar una conexión.	red global*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateCoreNetwork	Concede permiso para actualizar una red principal.	red principal*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateDevice	Concede permiso para actualizar un dispositivo.	dispositivo*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateDevice	Concede permiso para actualizar un dispositivo.	red global*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateDirectConnectGatewayAttachment	Concede permiso para actualizar un archivo adjunto de puerta de enlace de Direct Connect.	adjunto*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Administrador de red: Edge Locations	Escritura
UpdateGlobalNetwork	Concede permiso para actualizar una red global.	red global*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateLink	Concede permiso para actualizar un enlace.	red global*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateLink	Concede permiso para actualizar un enlace.	enlace*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateNetworkResourceMetadata	Otorga permiso para agregar o actualizar key/value pares de metadatos en un recurso de red	red global*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateSite	Concede permiso para actualizar un sitio	red global*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateSite	Concede permiso para actualizar un sitio	sitio*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateVpcAttachment	Concede permiso para actualizar un adjunto de VPC.	adjunto*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Administrador de red: subnet ARNS	Escritura

Tipos de recursos definidos por AWS Administrador de red

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
adjunto	arn: $ {Partition} :networkmanager: :$ {Account} :attachment/$ {} ResourceId	awsResourceTag: /$ {} TagKey
conect-peer	arn: $ {Partition} :networkmanager: :$ {Account} :connect-peer/$ {} ResourceId	awsResourceTag: /$ {} TagKey
conexión	arn: $ {Partition} :networkmanager: :$ {Account} :conexión/$ {} /$ {} GlobalNetworkId ResourceId	ResourceTagaws: /$ {} TagKey
red principal	arn: $ {Partition} :networkmanager: :$ {Account} :core-network/$ {} ResourceId	awsResourceTag: /$ {} TagKey
dispositivo	arn: $ {Partition}: administrador de red: :$ {Account} :dispositivo/$ {} /$ {} GlobalNetworkId ResourceId	ResourceTagAWS: /$ {} TagKey
red global	arn: $ {Partition} :networkmanager: :$ {Account} :global-network/$ {} ResourceId	awsResourceTag: /$ {} TagKey
enlace	arn: $ {Partition} :networkmanager: :$ {Account} :link/$ {} /$ {} GlobalNetworkId ResourceId	ResourceTagaws: /$ {} TagKey
mirando	arn: $ {Partition} :networkmanager: :$ {Account} :peering/$ {} ResourceId	awsResourceTag: /$ {} TagKey
sitio	arn: $ {Partition} :networkmanager: :$ {Account} :site/$ {} /$ {} GlobalNetworkId ResourceId	ResourceTagaws: /$ {} TagKey

Claves de condición para AWS Administrador de red

AWS Network Manager define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
aws: RequestTag /$ {} TagKey	Filtra el acceso por las etiquetas que se pasan en la solicitud	Cadena
aws: ResourceTag /$ {} TagKey	Filtra el acceso por las etiquetas asociadas al recurso	Cadena
AWS: TagKeys	Filtra el acceso por las claves de etiquetas que se pasan en la solicitud	ArrayOfString
Administrador de red: CGWARN	Filtra el acceso mediante qué puertas de enlace de cliente se pueden asociar o disociar.	ARN
administrador de red: directo ConnectGatewayArn	Filtra el acceso mediante el cual se puede usar la puerta de enlace Direct Connect a un create/update archivo adjunto	ARN
Administrador de red: ubicaciones periféricas	Filtra el acceso según qué ubicaciones periféricas pueden agregarse o eliminarse de un archivo adjunto de puerta de enlace de Direct Connect.	ArrayOfString
Administrador de red: subnet ARNS	Filtra el acceso mediante qué subredes de VPC pueden agregarse o eliminarse de un adjunto de VPC.	ArrayOfARN
Administrador de red: TG Warn	Filtra el acceso mediante el cual las puertas de enlace de tránsito se pueden registrar, anular su registro o emparejar.	ARN
administrador de red: tgw ConnectPeerArn	Filtra el acceso mediante qué pares de conexión de puerta de enlace pueden asociarse o disociarse.	ARN
administrador de red: tgw RtbArn	Filtra el acceso mediante el cual se puede usar la tabla de enrutamiento de Transit Gateway para crear una conexión	ARN
Administrador de red: VPCARN	Filtra el acceso mediante el cual se puede usar la VPC a un archivo adjunto create/update	ARN
administrador de red: vpn ConnectionArn	Filtra el acceso mediante el cual se puede usar la Site-to-Site VPN a un archivo adjunto create/update	ARN

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

AWS Network Firewall (firewall de red)

AWS Chat del administrador de red (networkmanager-chat)