View a markdown version of this page

Acciones, recursos y claves de condición para AWS PrivateLink - Referencia de autorizaciones de servicio

Acciones, recursos y claves de condición para AWS PrivateLink

AWS PrivateLink (prefijo de servicio:vpce) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Acciones definidas por AWS PrivateLink

AWS PrivateLink no tiene operaciones de API que puedan utilizarse como Actions elemento de una declaración de política de IAM.

Permission-only acciones para AWS PrivateLink

Las siguientes acciones se definen mediante ninguna operación de la API AWS PrivateLink , pero no se pueden invocar directamente a través de ellas. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.

Acciones Description (Descripción) Tipos de recursos (*necesarios) Claves de condición Nivel de acceso

AllowMultiRegion

Concede permiso para administrar puntos de conexión de VPC multirregionales y configuraciones de servicio de punto de conexión de VPC.

vpc-endpoint

Escritura

servicio de punto final vpc

Tipos de recursos definidos por AWS PrivateLink

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso ARN Claves de condición

vpc-endpoint

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :vpc-endpoint/$ {} VpcEndpointId

servicio de punto final vpc

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :vpc-endpoint-service/$ {} VpcEndpointServiceId

Claves de condición para AWS PrivateLink

AWS PrivateLink no tiene claves de condición específicas del servicio que puedan usarse en el Condition elemento de las declaraciones de políticas.