Acciones, recursos y claves de condición para AWS PrivateLink
AWS PrivateLink (prefijo de servicio:vpce) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.
Referencias:
-
Obtenga información para configurar este servicio.
-
Vea una lista de las operaciones de API disponibles para este servicio.
-
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
-
Consulte la referencia de autorización de servicio programática de este servicio
.
Temas
Acciones definidas por AWS PrivateLink
AWS PrivateLink no tiene operaciones de API que puedan utilizarse como Actions elemento de una declaración de política de IAM.
Permission-only acciones para AWS PrivateLink
Las siguientes acciones se definen mediante ninguna operación de la API AWS PrivateLink , pero no se pueden invocar directamente a través de ellas. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Concede permiso para administrar puntos de conexión de VPC multirregionales y configuraciones de servicio de punto de conexión de VPC. |
Escritura |
|||
Tipos de recursos definidos por AWS PrivateLink
Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.
| Tipos de recurso | ARN | Claves de condición |
|---|---|---|
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :vpc-endpoint/$ {} VpcEndpointId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :vpc-endpoint-service/$ {} VpcEndpointServiceId |
Claves de condición para AWS PrivateLink
AWS PrivateLink no tiene claves de condición específicas del servicio que puedan usarse en el Condition elemento de las declaraciones de políticas.