Actions, ressources et clés de condition pour Amazon EC2
Amazon EC2 (préfixe de service :ec2) fournit les opérations, ressources, actions et clés de condition spécifiques aux services suivantes à utiliser dans les politiques d'autorisation IAM.
Références :
-
Découvrez comment configurer ce service.
-
Affichez la liste des opérations d'API disponibles pour ce service.
-
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
-
Consultez la référence d'autorisation de service programmatique
pour ce service.
Rubriques
Opérations d'API définies par Amazon EC2
Le tableau suivant fait correspondre les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le tableau Actions.
| Opération | Action IAM | Clé de condition | Valeur (s) possible (s) | Niveau d’accès |
|---|---|---|---|---|
|
AcceptAddressTransfer |
Écrire |
|||
Marquage, écriture |
||||
|
AcceptCapacityReservationBillingOwnership |
Écrire |
|||
|
AcceptReservedInstancesExchangeQuote |
Écrire |
|||
|
AcceptTransitGatewayClientVpnAttachment |
Écrire |
|||
|
AcceptTransitGatewayMulticastDomainAssociations |
Écrire |
|||
|
AcceptTransitGatewayPeeringAttachment |
Écrire |
|||
|
AcceptTransitGatewayVpcAttachment |
Écrire |
|||
|
AcceptVpcEndpointConnections |
Écrire |
|||
|
AcceptVpcPeeringConnection |
Écrire |
|||
|
AdvertiseByoipCidr |
Écrire |
|||
|
AllocateAddress |
Écrire |
|||
Marquage, écriture |
||||
|
AllocateHosts |
Écrire |
|||
Marquage, écriture |
||||
|
AllocateIpamPoolCidr |
Écrire |
|||
Marquage, écriture |
||||
|
ApplySecurityGroupsToClientVpnTargetNetwork |
Écrire |
|||
|
AssignIpv6Addresses |
Écrire |
|||
|
AssignPrivateIpAddresses |
Écrire |
|||
|
AssignPrivateNatGatewayAddress |
Écrire |
|||
|
AssociateAddress |
Écrire |
|||
|
AssociateApplicationStatusCheck |
Écrire |
|||
|
AssociateCapacityReservationBillingOwner |
Écrire |
|||
|
AssociateClientVpnTargetNetwork |
Écrire |
|||
|
AssociateDhcpOptions |
Écrire |
|||
|
AssociateEnclaveCertificateIamRole |
Écrire |
|||
|
AssociateIamInstanceProfile |
Écrire |
|||
iam : PassedToService |
ec2.amazonaws.com |
Écrire |
||
|
AssociateInstanceEventWindow |
Écrire |
|||
|
AssociateIpamByoasn |
Écrire |
|||
|
AssociateIpamResourceDiscovery |
Écrire |
|||
Marquage, écriture |
||||
|
AssociateNatGatewayAddress |
Écrire |
|||
|
AssociateRouteServer |
Écrire |
|||
|
AssociateRouteTable |
Écrire |
|||
|
AssociateSecurityGroupVpc |
Écrire |
|||
|
AssociateSubnetCidrBlock |
Écrire |
|||
|
AssociateTransitGatewayMulticastDomain |
Écrire |
|||
|
AssociateTransitGatewayPolicyTable |
Écrire |
|||
|
AssociateTransitGatewayRouteTable |
Écrire |
|||
|
AssociateTrunkInterface |
Écrire |
|||
|
AssociateVpcCidrBlock |
Écrire |
|||
|
AttachClassicLinkVpc |
Écrire |
|||
|
AttachImageWatermark |
Écrire |
|||
|
AttachInternetGateway |
Écrire |
|||
|
AttachNetworkInterface |
Écrire |
|||
|
AttachVerifiedAccessTrustProvider |
Écrire |
|||
|
AttachVolume |
Écrire |
|||
|
AttachVpnGateway |
Écrire |
|||
|
AuthorizeClientVpnIngress |
Écrire |
|||
|
AuthorizeSecurityGroupEgress |
Écrire |
|||
Marquage, écriture |
||||
|
AuthorizeSecurityGroupIngress |
Écrire |
|||
Marquage, écriture |
||||
|
BatchModifyIpamRoutingPolicyRegistrations |
Écrire |
|||
|
BundleInstance |
Écrire |
|||
|
CancelBundleTask |
Écrire |
|||
|
CancelCapacityReservation |
Écrire |
|||
|
CancelCapacityReservationFleets |
Écrire |
|||
|
CancelConversionTask |
Écrire |
|||
|
CancelDeclarativePoliciesReport |
Écrire |
|||
|
CancelExportTask |
Écrire |
|||
|
CancelImageLaunchPermission |
Gestion des autorisations, Write |
|||
|
CancelImportTask |
Écrire |
|||
|
CancelReservedInstancesListing |
Écrire |
|||
|
CancelSpotFleetRequests |
Écrire |
|||
|
CancelSpotInstanceRequests |
Écrire |
|||
|
ConfirmProductInstance |
Écrire |
|||
|
CopyFpgaImage |
Écrire |
|||
|
CopyImage |
Écrire |
|||
Marquage, écriture |
||||
|
CopySnapshot |
Écrire |
|||
Marquage, écriture |
||||
|
CopyVolumes |
Écrire |
|||
Marquage, écriture |
||||
|
CreateApplicationStatusCheck |
Écrire |
|||
Marquage, écriture |
||||
|
CreateCapacityManagerDataExport |
Écrire |
|||
Marquage, écriture |
||||
|
CreateCapacityReservation |
Écrire |
|||
Marquage, écriture |
||||
|
CreateCapacityReservationBySplitting |
Écrire |
|||
Marquage, écriture |
||||
|
CreateCapacityReservationCancellationQuote |
Écrire |
|||
Marquage, écriture |
||||
|
CreateCapacityReservationDateChangeQuote |
Marquage, écriture |
|||
|
CreateCapacityReservationFleet |
Écrire |
|||
Marquage, écriture |
||||
|
CreateCarrierGateway |
Écrire |
|||
Marquage, écriture |
||||
|
CreateClientVpnEndpoint |
Écrire |
|||
Marquage, écriture |
||||
|
CreateClientVpnRoute |
Écrire |
|||
|
CreateCoipCidr |
Écrire |
|||
|
CreateCoipPool |
Écrire |
|||
Marquage, écriture |
||||
|
CreateCustomerGateway |
Écrire |
|||
Marquage, écriture |
||||
|
CreateDefaultSubnet |
Écrire |
|||
|
CreateDefaultVpc |
Écrire |
|||
|
CreateDelegateMacVolumeOwnershipTask |
Écrire |
|||
Marquage, écriture |
||||
|
CreateDhcpOptions |
Écrire |
|||
Marquage, écriture |
||||
|
CreateEgressOnlyInternetGateway |
Écrire |
|||
Marquage, écriture |
||||
|
CreateFleet |
Écrire |
|||
Marquage, écriture |
||||
|
CreateFlowLogs |
Écrire |
|||
Marquage, écriture |
||||
iam : PassedToService |
vpc-flow-logs.amazonaws.com |
Écrire |
||
|
CreateFpgaImage |
Écrire |
|||
Marquage, écriture |
||||
|
CreateImage |
Écrire |
|||
Marquage, écriture |
||||
|
CreateImageUsageReport |
Écrire |
|||
Marquage, écriture |
||||
|
CreateInstanceConnectEndpoint |
Écrire |
|||
Marquage, écriture |
||||
|
CreateInstanceEventWindow |
Écrire |
|||
Marquage, écriture |
||||
|
CreateInstanceExportTask |
Écrire |
|||
Marquage, écriture |
||||
|
CreateInternetGateway |
Écrire |
|||
Marquage, écriture |
||||
|
CreateInterruptibleCapacityReservationAllocation |
Écrire |
|||
Marquage, écriture |
||||
|
CreateIpam |
Écrire |
|||
Marquage, écriture |
||||
|
CreateIpamExternalResourceVerificationToken |
Écrire |
|||
Marquage, écriture |
||||
|
CreateIpamInternetRegistryAssociation |
Écrire |
|||
Marquage, écriture |
||||
|
CreateIpamPolicy |
Écrire |
|||
Marquage, écriture |
||||
|
CreateIpamPool |
Écrire |
|||
Marquage, écriture |
||||
|
CreateIpamPrefixListResolver |
Écrire |
|||
Marquage, écriture |
||||
|
CreateIpamPrefixListResolverTarget |
Écrire |
|||
Marquage, écriture |
||||
|
CreateIpamResourceDiscovery |
Écrire |
|||
Marquage, écriture |
||||
|
CreateIpamRoutingPolicyRegistration |
Écrire |
|||
|
CreateIpamScope |
Écrire |
|||
Marquage, écriture |
||||
|
CreateKeyPair |
Écrire |
|||
Marquage, écriture |
||||
|
CreateLaunchTemplate |
Écrire |
|||
Marquage, écriture |
||||
iam : PassedToService |
ec2.amazonaws.com |
Écrire |
||
|
CreateLaunchTemplateVersion |
Écrire |
|||
iam : PassedToService |
ec2.amazonaws.com |
Écrire |
||
|
CreateLocalGatewayRoute |
Écrire |
|||
|
CreateLocalGatewayRouteTable |
Écrire |
|||
Marquage, écriture |
||||
|
CreateLocalGatewayRouteTableVirtualInterfaceGroupAssociation |
EC2 : CreateLocalGatewayRouteTableVirtualInterfaceGroupAssociation |
Écrire |
||
Marquage, écriture |
||||
|
CreateLocalGatewayRouteTableVpcAssociation |
Écrire |
|||
Marquage, écriture |
||||
|
CreateLocalGatewayVirtualInterface |
Écrire |
|||
Marquage, écriture |
||||
|
CreateLocalGatewayVirtualInterfaceGroup |
Écrire |
|||
Marquage, écriture |
||||
|
CreateMacSystemIntegrityProtectionModificationTask |
Écrire |
|||
Marquage, écriture |
||||
|
CreateManagedPrefixList |
Écrire |
|||
Marquage, écriture |
||||
|
CreateNatGateway |
Écrire |
|||
Marquage, écriture |
||||
|
CreateNetworkAcl |
Écrire |
|||
Marquage, écriture |
||||
|
CreateNetworkAclEntry |
Écrire |
|||
|
CreateNetworkInsightsAccessScope |
Écrire |
|||
Marquage, écriture |
||||
|
CreateNetworkInsightsPath |
Écrire |
|||
Marquage, écriture |
||||
|
CreateNetworkInterface |
Écrire |
|||
Marquage, écriture |
||||
|
CreateNetworkInterfacePermission |
Gestion des autorisations, Write |
|||
|
CreatePlacementGroup |
Écrire |
|||
Marquage, écriture |
||||
|
CreatePublicIpv4Pool |
Écrire |
|||
Marquage, écriture |
||||
|
CreateReplaceRootVolumeTask |
Écrire |
|||
Marquage, écriture |
||||
|
CreateReservedInstancesListing |
Écrire |
|||
|
CreateRestoreImageTask |
Écrire |
|||
Marquage, écriture |
||||
|
CreateRoute |
Écrire |
|||
|
CreateRouteServer |
Écrire |
|||
Marquage, écriture |
||||
|
CreateRouteServerEndpoint |
Écrire |
|||
Marquage, écriture |
||||
|
CreateRouteServerPeer |
Écrire |
|||
Marquage, écriture |
||||
|
CreateRouteTable |
Écrire |
|||
Marquage, écriture |
||||
|
CreateSecondaryNetwork |
Écrire |
|||
Marquage, écriture |
||||
|
CreateSecondarySubnet |
Écrire |
|||
Marquage, écriture |
||||
|
CreateSecurityGroup |
Écrire |
|||
Marquage, écriture |
||||
|
CreateSnapshot |
Écrire |
|||
Marquage, écriture |
||||
|
CreateSnapshots |
Écrire |
|||
Marquage, écriture |
||||
|
CreateSpotDatafeedSubscription |
Écrire |
|||
|
CreateStoreImageTask |
Écrire |
|||
|
CreateSubnet |
Écrire |
|||
Marquage, écriture |
||||
|
CreateSubnetCidrReservation |
Écrire |
|||
Marquage, écriture |
||||
|
CreateTags |
Marquage, écriture |
|||
|
CreateTrafficMirrorFilter |
Marquage, écriture |
|||
Écrire |
||||
|
CreateTrafficMirrorFilterRule |
Marquage, écriture |
|||
Écrire |
||||
|
CreateTrafficMirrorSession |
Marquage, écriture |
|||
Écrire |
||||
|
CreateTrafficMirrorTarget |
Marquage, écriture |
|||
Écrire |
||||
|
CreateTransitGateway |
Marquage, écriture |
|||
Écrire |
||||
|
CreateTransitGatewayConnect |
Marquage, écriture |
|||
Écrire |
||||
|
CreateTransitGatewayConnectPeer |
Marquage, écriture |
|||
Écrire |
||||
|
CreateTransitGatewayMeteringPolicy |
Marquage, écriture |
|||
Écrire |
||||
|
CreateTransitGatewayMeteringPolicyEntry |
Écrire |
|||
|
CreateTransitGatewayMulticastDomain |
Marquage, écriture |
|||
Écrire |
||||
|
CreateTransitGatewayPeeringAttachment |
Marquage, écriture |
|||
Écrire |
||||
|
CreateTransitGatewayPolicyTable |
Marquage, écriture |
|||
Écrire |
||||
|
CreateTransitGatewayPolicyTableEntry |
Écrire |
|||
|
CreateTransitGatewayPrefixListReference |
Écrire |
|||
|
CreateTransitGatewayRoute |
Écrire |
|||
|
CreateTransitGatewayRouteTable |
Marquage, écriture |
|||
Écrire |
||||
|
CreateTransitGatewayRouteTableAnnouncement |
Marquage, écriture |
|||
Écrire |
||||
|
CreateTransitGatewayVpcAttachment |
Marquage, écriture |
|||
Écrire |
||||
|
CreateVerifiedAccessEndpoint |
Marquage, écriture |
|||
Écrire |
||||
|
CreateVerifiedAccessGroup |
Marquage, écriture |
|||
Écrire |
||||
|
CreateVerifiedAccessInstance |
Marquage, écriture |
|||
Écrire |
||||
|
CreateVerifiedAccessTrustProvider |
Marquage, écriture |
|||
Écrire |
||||
|
CreateVolume |
Marquage, écriture |
|||
Écrire |
||||
|
CreateVpc |
Marquage, écriture |
|||
Écrire |
||||
|
CreateVpcBlockPublicAccessExclusion |
Marquage, écriture |
|||
Écrire |
||||
|
CreateVpcEncryptionControl |
Marquage, écriture |
|||
Écrire |
||||
|
CreateVpcEndpoint |
Marquage, écriture |
|||
Écrire |
||||
|
CreateVpcEndpointConnectionNotification |
Écrire |
|||
|
CreateVpcEndpointServiceConfiguration |
Marquage, écriture |
|||
Écrire |
||||
|
CreateVpcPeeringConnection |
Marquage, écriture |
|||
Écrire |
||||
|
CreateVpnConcentrator |
Marquage, écriture |
|||
Écrire |
||||
|
CreateVpnConnection |
Marquage, écriture |
|||
Écrire |
||||
|
CreateVpnConnectionRoute |
Écrire |
|||
|
CreateVpnGateway |
Marquage, écriture |
|||
Écrire |
||||
|
DeleteApplicationStatusCheck |
Écrire |
|||
|
DeleteCapacityManagerDataExport |
Écrire |
|||
|
DeleteCarrierGateway |
Écrire |
|||
|
DeleteClientVpnEndpoint |
Écrire |
|||
|
DeleteClientVpnRoute |
Écrire |
|||
|
DeleteCoipCidr |
Écrire |
|||
|
DeleteCoipPool |
Écrire |
|||
|
DeleteCustomerGateway |
Écrire |
|||
|
DeleteDhcpOptions |
Écrire |
|||
|
DeleteEgressOnlyInternetGateway |
Écrire |
|||
|
DeleteFleets |
Écrire |
|||
|
DeleteFlowLogs |
Écrire |
|||
|
DeleteFpgaImage |
Écrire |
|||
|
DeleteImageUsageReport |
Écrire |
|||
|
DeleteInstanceConnectEndpoint |
Écrire |
|||
|
DeleteInstanceEventWindow |
Écrire |
|||
|
DeleteInternetGateway |
Écrire |
|||
|
DeleteIpam |
Écrire |
|||
|
DeleteIpamExternalResourceVerificationToken |
Écrire |
|||
|
DeleteIpamInternetRegistryAssociation |
Écrire |
|||
|
DeleteIpamPolicy |
Écrire |
|||
|
DeleteIpamPool |
Écrire |
|||
|
DeleteIpamPrefixListResolver |
Écrire |
|||
|
DeleteIpamPrefixListResolverTarget |
Écrire |
|||
|
DeleteIpamResourceDiscovery |
Écrire |
|||
|
DeleteIpamRoutingPolicyRegistration |
Écrire |
|||
|
DeleteIpamScope |
Écrire |
|||
|
DeleteKeyPair |
Écrire |
|||
|
DeleteLaunchTemplate |
Écrire |
|||
|
DeleteLaunchTemplateVersions |
Écrire |
|||
|
DeleteLocalGatewayRoute |
Écrire |
|||
|
DeleteLocalGatewayRouteTable |
Écrire |
|||
|
DeleteLocalGatewayRouteTableVirtualInterfaceGroupAssociation |
EC2 : DeleteLocalGatewayRouteTableVirtualInterfaceGroupAssociation |
Écrire |
||
|
DeleteLocalGatewayRouteTableVpcAssociation |
Écrire |
|||
|
DeleteLocalGatewayVirtualInterface |
Écrire |
|||
|
DeleteLocalGatewayVirtualInterfaceGroup |
Écrire |
|||
|
DeleteManagedPrefixList |
Écrire |
|||
|
DeleteNatGateway |
Écrire |
|||
|
DeleteNetworkAcl |
Écrire |
|||
|
DeleteNetworkAclEntry |
Écrire |
|||
|
DeleteNetworkInsightsAccessScope |
Écrire |
|||
|
DeleteNetworkInsightsAccessScopeAnalysis |
Écrire |
|||
|
DeleteNetworkInsightsAnalysis |
Écrire |
|||
|
DeleteNetworkInsightsPath |
Écrire |
|||
|
DeleteNetworkInterface |
Écrire |
|||
|
DeleteNetworkInterfacePermission |
Gestion des autorisations, Write |
|||
|
DeletePlacementGroup |
Écrire |
|||
|
DeletePublicIpv4Pool |
Écrire |
|||
|
DeleteQueuedReservedInstances |
Écrire |
|||
|
DeleteRoute |
Écrire |
|||
|
DeleteRouteServer |
Écrire |
|||
|
DeleteRouteServerEndpoint |
Écrire |
|||
|
DeleteRouteServerPeer |
Écrire |
|||
|
DeleteRouteTable |
Écrire |
|||
|
DeleteSecondaryNetwork |
Écrire |
|||
|
DeleteSecondarySubnet |
Écrire |
|||
|
DeleteSecurityGroup |
Écrire |
|||
|
DeleteSnapshot |
Écrire |
|||
|
DeleteSpotDatafeedSubscription |
Écrire |
|||
|
DeleteSubnet |
Écrire |
|||
|
DeleteSubnetCidrReservation |
Écrire |
|||
|
DeleteTags |
Marquage, écriture |
|||
|
DeleteTrafficMirrorFilter |
Écrire |
|||
|
DeleteTrafficMirrorFilterRule |
Écrire |
|||
|
DeleteTrafficMirrorSession |
Écrire |
|||
|
DeleteTrafficMirrorTarget |
Écrire |
|||
|
DeleteTransitGateway |
Écrire |
|||
|
DeleteTransitGatewayClientVpnAttachment |
Écrire |
|||
|
DeleteTransitGatewayConnect |
Écrire |
|||
|
DeleteTransitGatewayConnectPeer |
Écrire |
|||
|
DeleteTransitGatewayMeteringPolicy |
Écrire |
|||
|
DeleteTransitGatewayMeteringPolicyEntry |
Écrire |
|||
|
DeleteTransitGatewayMulticastDomain |
Écrire |
|||
|
DeleteTransitGatewayPeeringAttachment |
Écrire |
|||
|
DeleteTransitGatewayPolicyTable |
Écrire |
|||
|
DeleteTransitGatewayPolicyTableEntry |
Écrire |
|||
|
DeleteTransitGatewayPrefixListReference |
Écrire |
|||
|
DeleteTransitGatewayRoute |
Écrire |
|||
|
DeleteTransitGatewayRouteTable |
Écrire |
|||
|
DeleteTransitGatewayRouteTableAnnouncement |
Écrire |
|||
|
DeleteTransitGatewayVpcAttachment |
Écrire |
|||
|
DeleteVerifiedAccessEndpoint |
Écrire |
|||
|
DeleteVerifiedAccessGroup |
Écrire |
|||
|
DeleteVerifiedAccessInstance |
Écrire |
|||
|
DeleteVerifiedAccessTrustProvider |
Écrire |
|||
|
DeleteVolume |
Écrire |
|||
|
DeleteVpc |
Écrire |
|||
|
DeleteVpcBlockPublicAccessExclusion |
Écrire |
|||
|
DeleteVpcEncryptionControl |
Écrire |
|||
|
DeleteVpcEndpointConnectionNotifications |
Écrire |
|||
|
DeleteVpcEndpointServiceConfigurations |
Écrire |
|||
|
DeleteVpcEndpoints |
Écrire |
|||
|
DeleteVpcPeeringConnection |
Écrire |
|||
|
DeleteVpnConcentrator |
Écrire |
|||
|
DeleteVpnConnection |
Écrire |
|||
|
DeleteVpnConnectionRoute |
Écrire |
|||
|
DeleteVpnGateway |
Écrire |
|||
|
DeprovisionByoipCidr |
Écrire |
|||
|
DeprovisionIpamByoasn |
Écrire |
|||
|
DeprovisionIpamPoolCidr |
Écrire |
|||
|
DeprovisionPublicIpv4PoolCidr |
Écrire |
|||
|
DeregisterImage |
Écrire |
|||
|
DeregisterInstanceEventNotificationAttributes |
Écrire |
|||
|
DeregisterTransitGatewayMulticastGroupMembers |
Écrire |
|||
|
DeregisterTransitGatewayMulticastGroupSources |
Écrire |
|||
|
DescribeAccountAttributes |
List |
|||
|
DescribeAccountVpcEncryptionControl |
List |
|||
|
DescribeAddressTransfers |
List |
|||
|
DescribeAddresses |
List |
|||
|
DescribeAddressesAttribute |
List |
|||
|
DescribeAggregateIdFormat |
List |
|||
|
DescribeApplicationStatus |
List |
|||
|
DescribeApplicationStatusCheckAssociations |
List |
|||
|
DescribeApplicationStatusChecks |
List |
|||
|
DescribeAvailabilityZones |
List |
|||
|
DescribeAwsNetworkPerformanceMetricSubscriptions |
List |
|||
|
DescribeBundleTasks |
List |
|||
|
DescribeByoipCidrs |
List |
|||
|
DescribeCapacityBlockExtensionHistory |
List |
|||
|
DescribeCapacityBlockExtensionOfferings |
List |
|||
|
DescribeCapacityBlockOfferings |
List |
|||
|
DescribeCapacityBlockStatus |
List |
|||
|
DescribeCapacityBlocks |
List |
|||
|
DescribeCapacityManagerDataExports |
List |
|||
|
DescribeCapacityReservationBillingRequests |
List |
|||
|
DescribeCapacityReservationCancellationQuotes |
List |
|||
|
DescribeCapacityReservationFleets |
List |
|||
|
DescribeCapacityReservationTopology |
List |
|||
|
DescribeCapacityReservations |
List |
|||
|
DescribeCarrierGateways |
List |
|||
|
DescribeClassicLinkInstances |
List |
|||
|
DescribeClientVpnAuthorizationRules |
List |
|||
|
DescribeClientVpnConnections |
List |
|||
|
DescribeClientVpnEndpoints |
List |
|||
|
DescribeClientVpnRoutes |
List |
|||
|
DescribeClientVpnTargetNetworks |
List |
|||
|
DescribeCoipPools |
List |
|||
|
DescribeConversionTasks |
List |
|||
|
DescribeCustomerGateways |
List |
|||
|
DescribeDeclarativePoliciesReports |
List |
|||
|
DescribeDhcpOptions |
List |
|||
|
DescribeEgressOnlyInternetGateways |
List |
|||
|
DescribeElasticGpus |
List |
|||
|
DescribeExportImageTasks |
List |
|||
|
DescribeExportTasks |
List |
|||
|
DescribeFastLaunchImages |
List |
|||
|
DescribeFastSnapshotRestores |
List |
|||
|
DescribeFleetHistory |
List |
|||
|
DescribeFleetInstances |
List |
|||
|
DescribeFleets |
List |
|||
|
DescribeFlowLogs |
List |
|||
|
DescribeFpgaImageAttribute |
List |
|||
|
DescribeFpgaImages |
List |
|||
|
DescribeHostReservationOfferings |
List |
|||
|
DescribeHostReservations |
List |
|||
|
DescribeHosts |
List |
|||
|
DescribeIamInstanceProfileAssociations |
List |
|||
|
DescribeIdFormat |
List |
|||
|
DescribeIdentityIdFormat |
List |
|||
|
DescribeImageAttribute |
List |
|||
|
DescribeImageReferences |
List |
|||
|
DescribeImageUsageReportEntries |
List |
|||
|
DescribeImageUsageReports |
List |
|||
|
DescribeImages |
List |
|||
|
DescribeImportImageTasks |
List |
|||
|
DescribeImportSnapshotTasks |
List |
|||
|
DescribeInstanceAttribute |
List |
|||
|
DescribeInstanceConnectEndpoints |
List |
|||
|
DescribeInstanceCreditSpecifications |
List |
|||
|
DescribeInstanceEventNotificationAttributes |
List |
|||
|
DescribeInstanceEventWindows |
List |
|||
|
DescribeInstanceImageMetadata |
List |
|||
|
DescribeInstanceSqlHaHistoryStates |
List |
|||
|
DescribeInstanceSqlHaStates |
List |
|||
|
DescribeInstanceStatus |
List |
|||
|
DescribeInstanceTopology |
List |
|||
|
DescribeInstanceTypeOfferings |
List |
|||
|
DescribeInstanceTypes |
List |
|||
|
DescribeInstances |
List |
|||
|
DescribeInternetGateways |
List |
|||
|
DescribeIpamByoasn |
List |
|||
|
DescribeIpamExternalResourceVerificationTokens |
List |
|||
|
DescribeIpamInternetRegistryAssociations |
List |
|||
|
DescribeIpamPolicies |
List |
|||
|
DescribeIpamPoolAllocations |
List |
|||
|
DescribeIpamPools |
List |
|||
|
DescribeIpamPrefixListResolverTargets |
List |
|||
|
DescribeIpamPrefixListResolvers |
List |
|||
|
DescribeIpamResourceDiscoveries |
List |
|||
|
DescribeIpamResourceDiscoveryAssociations |
List |
|||
|
DescribeIpamScopes |
List |
|||
|
DescribeIpams |
List |
|||
|
DescribeIpv6Pools |
List |
|||
|
DescribeKeyPairs |
List |
|||
|
DescribeLaunchTemplateVersions |
List |
|||
|
DescribeLaunchTemplates |
List |
|||
|
DescribeLocalGatewayRouteTableVirtualInterfaceGroupAssociations |
EC2 : DescribeLocalGatewayRouteTableVirtualInterfaceGroupAssociations |
List |
||
|
DescribeLocalGatewayRouteTableVpcAssociations |
List |
|||
|
DescribeLocalGatewayRouteTables |
List |
|||
|
DescribeLocalGatewayVirtualInterfaceGroups |
List |
|||
|
DescribeLocalGatewayVirtualInterfaces |
List |
|||
|
DescribeLocalGateways |
List |
|||
|
DescribeLockedSnapshots |
List |
|||
|
DescribeMacHosts |
List |
|||
|
DescribeMacModificationTasks |
List |
|||
|
DescribeManagedPrefixLists |
List |
|||
|
DescribeNatGateways |
List |
|||
|
DescribeNetworkAcls |
List |
|||
|
DescribeNetworkInsightsAccessScopeAnalyses |
List |
|||
|
DescribeNetworkInsightsAccessScopes |
List |
|||
|
DescribeNetworkInsightsAnalyses |
List |
|||
|
DescribeNetworkInsightsPaths |
List |
|||
|
DescribeNetworkInterfaceAttribute |
List |
|||
|
DescribeNetworkInterfacePermissions |
List |
|||
|
DescribeNetworkInterfaces |
List |
|||
|
DescribeOutpostLags |
List |
|||
|
DescribePlacementGroups |
List |
|||
|
DescribePrefixLists |
List |
|||
|
DescribePrincipalIdFormat |
List |
|||
|
DescribePublicIpv4Pools |
List |
|||
|
DescribeRegions |
List |
|||
|
DescribeReplaceRootVolumeTasks |
List |
|||
|
DescribeReservedInstances |
List |
|||
|
DescribeReservedInstancesListings |
List |
|||
|
DescribeReservedInstancesModifications |
List |
|||
|
DescribeReservedInstancesOfferings |
List |
|||
|
DescribeRouteServerEndpoints |
List |
|||
|
DescribeRouteServerPeers |
List |
|||
|
DescribeRouteServers |
List |
|||
|
DescribeRouteTables |
List |
|||
|
DescribeScheduledInstanceAvailability |
List |
|||
|
DescribeScheduledInstances |
List |
|||
|
DescribeSecondaryInterfaces |
List |
|||
|
DescribeSecondaryNetworks |
List |
|||
|
DescribeSecondarySubnets |
List |
|||
|
DescribeSecurityGroupReferences |
List |
|||
|
DescribeSecurityGroupRules |
List |
|||
|
DescribeSecurityGroupVpcAssociations |
List |
|||
|
DescribeSecurityGroups |
List |
|||
|
DescribeServiceLinkVirtualInterfaces |
List |
|||
|
DescribeSnapshotAttribute |
List |
|||
|
DescribeSnapshotTierStatus |
List |
|||
|
DescribeSnapshots |
List |
|||
|
DescribeSpotDatafeedSubscription |
List |
|||
|
DescribeSpotFleetInstances |
List |
|||
|
DescribeSpotFleetRequestHistory |
List |
|||
|
DescribeSpotFleetRequests |
List |
|||
|
DescribeSpotInstanceRequests |
List |
|||
|
DescribeSpotPriceHistory |
List |
|||
|
DescribeStaleSecurityGroups |
List |
|||
|
DescribeStoreImageTasks |
List |
|||
|
DescribeSubnets |
List |
|||
|
DescribeTags |
List |
|||
|
DescribeTrafficMirrorFilterRules |
List |
|||
|
DescribeTrafficMirrorFilters |
List |
|||
|
DescribeTrafficMirrorSessions |
List |
|||
|
DescribeTrafficMirrorTargets |
List |
|||
|
DescribeTransitGatewayAttachments |
List |
|||
|
DescribeTransitGatewayConnectPeers |
List |
|||
|
DescribeTransitGatewayConnects |
List |
|||
|
DescribeTransitGatewayMeteringPolicies |
List |
|||
|
DescribeTransitGatewayMulticastDomains |
List |
|||
|
DescribeTransitGatewayPeeringAttachments |
List |
|||
|
DescribeTransitGatewayPolicyTables |
List |
|||
|
DescribeTransitGatewayRouteTableAnnouncements |
List |
|||
|
DescribeTransitGatewayRouteTables |
List |
|||
|
DescribeTransitGatewayVpcAttachments |
List |
|||
|
DescribeTransitGateways |
List |
|||
|
DescribeTrunkInterfaceAssociations |
List |
|||
|
DescribeVerifiedAccessEndpoints |
List |
|||
|
DescribeVerifiedAccessGroups |
List |
|||
|
DescribeVerifiedAccessInstanceLoggingConfigurations |
List |
|||
|
DescribeVerifiedAccessInstances |
List |
|||
|
DescribeVerifiedAccessTrustProviders |
List |
|||
|
DescribeVolumeAttribute |
List |
|||
|
DescribeVolumeStatus |
List |
|||
|
DescribeVolumes |
List |
|||
|
DescribeVolumesModifications |
List |
|||
|
DescribeVpcAttribute |
List |
|||
|
DescribeVpcBlockPublicAccessExclusions |
List |
|||
|
DescribeVpcBlockPublicAccessOptions |
List |
|||
|
DescribeVpcClassicLink |
List |
|||
|
DescribeVpcClassicLinkDnsSupport |
List |
|||
|
DescribeVpcEncryptionControls |
List |
|||
|
DescribeVpcEndpointAssociations |
List |
|||
|
DescribeVpcEndpointConnectionNotifications |
List |
|||
|
DescribeVpcEndpointConnections |
List |
|||
|
DescribeVpcEndpointServiceConfigurations |
List |
|||
|
DescribeVpcEndpointServicePermissions |
List |
|||
|
DescribeVpcEndpointServices |
List |
|||
|
DescribeVpcEndpoints |
List |
|||
|
DescribeVpcPeeringConnections |
List |
|||
|
DescribeVpcs |
List |
|||
|
DescribeVpnConcentrators |
List |
|||
|
DescribeVpnConnections |
List |
|||
|
DescribeVpnGateways |
List |
|||
|
DetachClassicLinkVpc |
Écrire |
|||
|
DetachImageWatermark |
Écrire |
|||
|
DetachInternetGateway |
Écrire |
|||
|
DetachNetworkInterface |
Écrire |
|||
|
DetachVerifiedAccessTrustProvider |
Écrire |
|||
|
DetachVolume |
Écrire |
|||
|
DetachVpnGateway |
Écrire |
|||
|
DisableAddressTransfer |
Écrire |
|||
|
DisableAllowedImagesSettings |
Écrire |
|||
|
DisableApplicationStatusCheckSuppression |
Écrire |
|||
|
DisableAwsNetworkPerformanceMetricSubscription |
Écrire |
|||
|
DisableCapacityManager |
Écrire |
|||
|
DisableEbsEncryptionByDefault |
Écrire |
|||
|
DisableFastLaunch |
Écrire |
|||
|
DisableFastSnapshotRestores |
Écrire |
|||
|
DisableImage |
Écrire |
|||
|
DisableImageBlockPublicAccess |
Gestion des autorisations, Write |
|||
|
DisableImageDeprecation |
Écrire |
|||
|
DisableImageDeregistrationProtection |
Écrire |
|||
|
DisableInstanceSqlHaStandbyDetections |
Écrire |
|||
|
DisableIpamOrganizationAdminAccount |
Écrire |
|||
|
DisableIpamPolicy |
Écrire |
|||
|
DisableRouteServerPropagation |
Écrire |
|||
|
DisableSerialConsoleAccess |
Écrire |
|||
|
DisableSnapshotBlockPublicAccess |
Gestion des autorisations, Write |
|||
|
DisableTransitGatewayRouteTablePropagation |
Écrire |
|||
|
DisableVgwRoutePropagation |
Écrire |
|||
|
DisableVpcClassicLink |
Écrire |
|||
|
DisableVpcClassicLinkDnsSupport |
Écrire |
|||
|
DisassociateAddress |
Écrire |
|||
|
DisassociateApplicationStatusCheck |
Écrire |
|||
|
DisassociateCapacityReservationBillingOwner |
Écrire |
|||
|
DisassociateClientVpnTargetNetwork |
Écrire |
|||
|
DisassociateEnclaveCertificateIamRole |
Écrire |
|||
|
DisassociateIamInstanceProfile |
Écrire |
|||
|
DisassociateInstanceEventWindow |
Écrire |
|||
|
DisassociateIpamByoasn |
Écrire |
|||
|
DisassociateIpamResourceDiscovery |
Écrire |
|||
|
DisassociateNatGatewayAddress |
Écrire |
|||
|
DisassociateRouteServer |
Écrire |
|||
|
DisassociateRouteTable |
Écrire |
|||
|
DisassociateSecurityGroupVpc |
Écrire |
|||
|
DisassociateSubnetCidrBlock |
Écrire |
|||
|
DisassociateTransitGatewayMulticastDomain |
Écrire |
|||
|
DisassociateTransitGatewayPolicyTable |
Écrire |
|||
|
DisassociateTransitGatewayRouteTable |
Écrire |
|||
|
DisassociateTrunkInterface |
Écrire |
|||
|
DisassociateVpcCidrBlock |
Écrire |
|||
|
EnableAddressTransfer |
Écrire |
|||
|
EnableAllowedImagesSettings |
Écrire |
|||
|
EnableApplicationStatusCheckSuppression |
Écrire |
|||
|
EnableAwsNetworkPerformanceMetricSubscription |
Écrire |
|||
|
EnableCapacityManager |
Écrire |
|||
|
EnableEbsEncryptionByDefault |
Écrire |
|||
|
EnableFastLaunch |
Écrire |
|||
|
EnableFastSnapshotRestores |
Écrire |
|||
|
EnableImage |
Écrire |
|||
|
EnableImageBlockPublicAccess |
Gestion des autorisations, Write |
|||
|
EnableImageDeprecation |
Écrire |
|||
|
EnableImageDeregistrationProtection |
Écrire |
|||
|
EnableInstanceSqlHaStandbyDetections |
Écrire |
|||
|
EnableIpamInternetRegistryAssociation |
Écrire |
|||
|
EnableIpamOrganizationAdminAccount |
Écrire |
|||
|
EnableIpamPolicy |
Écrire |
|||
|
EnableReachabilityAnalyzerOrganizationSharing |
Écrire |
|||
|
EnableRouteServerPropagation |
Écrire |
|||
|
EnableSerialConsoleAccess |
Écrire |
|||
|
EnableSnapshotBlockPublicAccess |
Gestion des autorisations, Write |
|||
|
EnableTransitGatewayRouteTablePropagation |
Écrire |
|||
|
EnableVgwRoutePropagation |
Écrire |
|||
|
EnableVolumeIO |
Écrire |
|||
|
EnableVpcClassicLink |
Écrire |
|||
|
EnableVpcClassicLinkDnsSupport |
Écrire |
|||
|
ExportClientVpnClientCertificateRevocationList |
Lecture |
|||
|
ExportClientVpnClientConfiguration |
Lecture |
|||
|
ExportImage |
Marquage, écriture |
|||
Écrire |
||||
|
ExportTransitGatewayRoutes |
Écrire |
|||
|
ExportVerifiedAccessInstanceClientConfiguration |
Lecture |
|||
|
GetActiveVpnTunnelStatus |
Lecture |
|||
|
GetAllowedImagesSettings |
Lecture |
|||
|
GetAssociatedEnclaveCertificateIamRoles |
Lecture |
|||
|
GetAssociatedIpv6PoolCidrs |
Lecture |
|||
|
GetAwsNetworkPerformanceData |
Lecture |
|||
|
GetCapacityManagerAttributes |
Lecture |
|||
|
GetCapacityManagerMetricData |
Lecture |
|||
|
GetCapacityManagerMetricDimensions |
Lecture |
|||
|
GetCapacityManagerMonitoredTagKeys |
List |
|||
|
GetCapacityReservationUsage |
Lecture |
|||
|
GetCoipPoolUsage |
Lecture |
|||
|
GetConsoleOutput |
Lecture |
|||
|
GetConsoleScreenshot |
Lecture |
|||
|
GetDeclarativePoliciesReportSummary |
Lecture |
|||
|
GetDefaultCreditSpecification |
Lecture |
|||
|
GetEbsDefaultKmsKeyId |
Lecture |
|||
|
GetEbsEncryptionByDefault |
Lecture |
|||
|
GetEnabledIpamPolicy |
Lecture |
|||
|
GetFlowLogsIntegrationTemplate |
Lecture |
|||
|
GetGroupsForCapacityReservation |
List |
|||
|
GetHostReservationPurchasePreview |
Lecture |
|||
|
GetImageAncestry |
Lecture |
|||
|
GetImageBlockPublicAccessState |
Lecture |
|||
|
GetInstanceMetadataDefaults |
List |
|||
|
GetInstanceTpmEkPub |
Lecture |
|||
|
GetInstanceTypesFromInstanceRequirements |
List |
|||
|
GetInstanceUefiData |
Lecture |
|||
|
GetIpamAddressHistory |
Lecture |
|||
|
GetIpamDiscoveredAccounts |
Lecture |
|||
|
GetIpamDiscoveredPublicAddresses |
Lecture |
|||
|
GetIpamDiscoveredResourceCidrs |
Lecture |
|||
|
GetIpamDiscoveredRoutes |
Lecture |
|||
|
GetIpamInternetRegistryAssociationAsns |
Lecture |
|||
|
GetIpamInternetRegistryAssociationCidrs |
Lecture |
|||
|
GetIpamPolicyAllocationRules |
List |
|||
|
GetIpamPolicyOrganizationTargets |
List |
|||
|
GetIpamPoolAllocations |
List |
|||
|
GetIpamPoolCidrs |
Lecture |
|||
|
GetIpamPrefixListResolverRules |
Lecture |
|||
|
GetIpamPrefixListResolverVersionEntries |
Lecture |
|||
|
GetIpamPrefixListResolverVersions |
Lecture |
|||
|
GetIpamResourceCidrs |
Lecture |
|||
|
GetIpamRouteOriginAuthorizations |
Lecture |
|||
|
GetIpamRouteProtectionFindings |
Lecture |
|||
|
GetIpamRoutingPolicyRegistrationDeltas |
Lecture |
|||
|
GetIpamRoutingPolicyRegistrations |
Lecture |
|||
|
GetLaunchTemplateData |
Lecture |
|||
|
GetManagedPrefixListAssociations |
Lecture |
|||
|
GetManagedPrefixListEntries |
Lecture |
|||
|
GetManagedResourceVisibility |
List |
|||
|
GetNetworkInsightsAccessScopeAnalysisFindings |
Lecture |
|||
|
GetNetworkInsightsAccessScopeContent |
Lecture |
|||
|
GetPasswordData |
Lecture |
|||
|
GetReservedInstancesExchangeQuote |
Lecture |
|||
|
GetRouteServerAssociations |
Lecture |
|||
|
GetRouteServerPropagations |
Lecture |
|||
|
GetRouteServerRoutingDatabase |
Lecture |
|||
|
GetSecurityGroupsForVpc |
Lecture |
|||
|
GetSerialConsoleAccessStatus |
Lecture |
|||
|
GetSnapshotBlockPublicAccessState |
Lecture |
|||
|
GetSpotPlacementScores |
Lecture |
|||
|
GetSubnetCidrReservations |
Lecture |
|||
|
GetTransitGatewayAttachmentPropagations |
List |
|||
|
GetTransitGatewayMeteringPolicyEntries |
List |
|||
|
GetTransitGatewayMulticastDomainAssociations |
List |
|||
|
GetTransitGatewayPolicyTableAssociations |
List |
|||
|
GetTransitGatewayPolicyTableEntries |
List |
|||
|
GetTransitGatewayPrefixListReferences |
List |
|||
|
GetTransitGatewayRouteTableAssociations |
List |
|||
|
GetTransitGatewayRouteTablePropagations |
List |
|||
|
GetVerifiedAccessEndpointPolicy |
List |
|||
|
GetVerifiedAccessEndpointTargets |
List |
|||
|
GetVerifiedAccessGroupPolicy |
List |
|||
|
GetVpcResourcesBlockingEncryptionEnforcement |
List |
|||
|
GetVpnConnectionDeviceSampleConfiguration |
List |
|||
|
GetVpnConnectionDeviceTypes |
List |
|||
|
GetVpnTunnelReplacementStatus |
List |
|||
|
ImportClientVpnClientCertificateRevocationList |
Écrire |
|||
|
ImportImage |
Marquage, écriture |
|||
Écrire |
||||
|
ImportInstance |
Écrire |
|||
|
ImportKeyPair |
Marquage, écriture |
|||
Écrire |
||||
|
ImportSnapshot |
Marquage, écriture |
|||
Écrire |
||||
|
ImportVolume |
Écrire |
|||
|
ListImagesInRecycleBin |
List |
|||
|
ListSnapshotsInRecycleBin |
List |
|||
|
ListVolumesInRecycleBin |
List |
|||
|
LockSnapshot |
Écrire |
|||
|
ModifyAccountVpcEncryptionControl |
Écrire |
|||
|
ModifyAddressAttribute |
Écrire |
|||
|
ModifyApplicationStatusCheck |
Écrire |
|||
|
ModifyAvailabilityZoneGroup |
Écrire |
|||
|
ModifyCapacityReservation |
Écrire |
|||
|
ModifyCapacityReservationFleet |
Écrire |
|||
|
ModifyClientVpnEndpoint |
Écrire |
|||
|
ModifyDefaultCreditSpecification |
Écrire |
|||
|
ModifyEbsDefaultKmsKeyId |
Écrire |
|||
|
ModifyFleet |
Écrire |
|||
|
ModifyFpgaImageAttribute |
Écrire |
|||
|
ModifyHosts |
Écrire |
|||
|
ModifyIdFormat |
Écrire |
|||
|
ModifyIdentityIdFormat |
Écrire |
|||
|
ModifyImageAttribute |
Écrire |
|||
|
ModifyInstanceAttribute |
Écrire |
|||
|
ModifyInstanceCapacityReservationAttributes |
Écrire |
|||
|
ModifyInstanceConnectEndpoint |
Écrire |
|||
|
ModifyInstanceCpuOptions |
Écrire |
|||
|
ModifyInstanceCreditSpecification |
Écrire |
|||
|
ModifyInstanceEventStartTime |
Écrire |
|||
|
ModifyInstanceEventWindow |
Écrire |
|||
|
ModifyInstanceMaintenanceOptions |
Écrire |
|||
|
ModifyInstanceMetadataDefaults |
Écrire |
|||
|
ModifyInstanceMetadataOptions |
Écrire |
|||
|
ModifyInstanceNetworkPerformanceOptions |
Écrire |
|||
|
ModifyInstancePlacement |
Écrire |
|||
|
ModifyIpam |
Écrire |
|||
|
ModifyIpamPolicyAllocationRules |
Écrire |
|||
|
ModifyIpamPool |
Écrire |
|||
|
ModifyIpamPoolAllocation |
Écrire |
|||
|
ModifyIpamPrefixListResolver |
Écrire |
|||
|
ModifyIpamPrefixListResolverTarget |
Écrire |
|||
|
ModifyIpamResourceCidr |
Écrire |
|||
|
ModifyIpamResourceDiscovery |
Écrire |
|||
|
ModifyIpamRoutingPolicyRegistration |
Écrire |
|||
|
ModifyIpamScope |
Écrire |
|||
|
ModifyLaunchTemplate |
Écrire |
|||
|
ModifyLocalGatewayRoute |
Écrire |
|||
|
ModifyManagedPrefixList |
Écrire |
|||
|
ModifyManagedResourceVisibility |
Écrire |
|||
|
ModifyNetworkInterfaceAttribute |
Écrire |
|||
|
ModifyPrivateDnsNameOptions |
Écrire |
|||
|
ModifyPublicIpDnsNameOptions |
Écrire |
|||
|
ModifyReservedInstances |
Écrire |
|||
|
ModifyRouteServer |
Écrire |
|||
|
ModifySecurityGroupRules |
Écrire |
|||
|
ModifySnapshotAttribute |
Gestion des autorisations, Write |
|||
|
ModifySnapshotTier |
Écrire |
|||
|
ModifySpotFleetRequest |
Écrire |
|||
|
ModifySubnetAttribute |
Écrire |
|||
|
ModifyTrafficMirrorFilterNetworkServices |
Écrire |
|||
|
ModifyTrafficMirrorFilterRule |
Écrire |
|||
|
ModifyTrafficMirrorSession |
Écrire |
|||
|
ModifyTransitGateway |
Écrire |
|||
|
ModifyTransitGatewayMeteringPolicy |
Écrire |
|||
|
ModifyTransitGatewayPolicyTableEntry |
Écrire |
|||
|
ModifyTransitGatewayPrefixListReference |
Écrire |
|||
|
ModifyTransitGatewayVpcAttachment |
Écrire |
|||
|
ModifyVerifiedAccessEndpoint |
Écrire |
|||
|
ModifyVerifiedAccessEndpointPolicy |
Écrire |
|||
|
ModifyVerifiedAccessGroup |
Écrire |
|||
|
ModifyVerifiedAccessGroupPolicy |
Écrire |
|||
|
ModifyVerifiedAccessInstance |
Écrire |
|||
|
ModifyVerifiedAccessInstanceLoggingConfiguration |
Écrire |
|||
|
ModifyVerifiedAccessTrustProvider |
Écrire |
|||
|
ModifyVolume |
Écrire |
|||
|
ModifyVolumeAttribute |
Écrire |
|||
|
ModifyVpcAttribute |
Écrire |
|||
|
ModifyVpcBlockPublicAccessExclusion |
Écrire |
|||
|
ModifyVpcBlockPublicAccessOptions |
Écrire |
|||
|
ModifyVpcEncryptionControl |
Écrire |
|||
|
ModifyVpcEndpoint |
Écrire |
|||
|
ModifyVpcEndpointConnectionNotification |
Écrire |
|||
|
ModifyVpcEndpointPayerResponsibility |
Écrire |
|||
|
ModifyVpcEndpointServiceConfiguration |
Écrire |
|||
|
ModifyVpcEndpointServicePayerResponsibility |
Écrire |
|||
|
ModifyVpcEndpointServicePermissions |
Gestion des autorisations, Write |
|||
|
ModifyVpcPeeringConnectionOptions |
Écrire |
|||
|
ModifyVpcTenancy |
Écrire |
|||
|
ModifyVpnConnection |
Écrire |
|||
|
ModifyVpnConnectionOptions |
Écrire |
|||
|
ModifyVpnTunnelCertificate |
Écrire |
|||
|
ModifyVpnTunnelOptions |
Écrire |
|||
|
MonitorInstances |
Écrire |
|||
|
MoveByoipCidrToIpam |
Écrire |
|||
|
MoveCapacityReservationInstances |
Écrire |
|||
|
ProvisionByoipCidr |
Écrire |
|||
|
ProvisionIpamByoasn |
Écrire |
|||
|
ProvisionIpamPoolCidr |
Écrire |
|||
|
ProvisionPublicIpv4PoolCidr |
Écrire |
|||
|
PurchaseCapacityBlock |
Marquage, écriture |
|||
Écrire |
||||
|
PurchaseCapacityBlockExtension |
Écrire |
|||
|
PurchaseHostReservation |
Marquage, écriture |
|||
Écrire |
||||
|
PurchaseReservedInstancesOffering |
Écrire |
|||
|
PurchaseScheduledInstances |
Écrire |
|||
|
RebootInstances |
Écrire |
|||
|
RegisterImage |
Marquage, écriture |
|||
Écrire |
||||
|
RegisterInstanceEventNotificationAttributes |
Écrire |
|||
|
RegisterTransitGatewayMulticastGroupMembers |
Écrire |
|||
|
RegisterTransitGatewayMulticastGroupSources |
Écrire |
|||
|
RejectCapacityReservationBillingOwnership |
Écrire |
|||
|
RejectTransitGatewayClientVpnAttachment |
Écrire |
|||
|
RejectTransitGatewayMulticastDomainAssociations |
Écrire |
|||
|
RejectTransitGatewayPeeringAttachment |
Écrire |
|||
|
RejectTransitGatewayVpcAttachment |
Écrire |
|||
|
RejectVpcEndpointConnections |
Écrire |
|||
|
RejectVpcPeeringConnection |
Écrire |
|||
|
ReleaseAddress |
Écrire |
|||
|
ReleaseHosts |
Écrire |
|||
|
ReleaseIpamPoolAllocation |
Écrire |
|||
|
ReplaceIamInstanceProfileAssociation |
Écrire |
|||
iam : PassedToService |
ec2.amazonaws.com |
Écrire |
||
|
ReplaceImageCriteriaInAllowedImagesSettings |
Écrire |
|||
|
ReplaceImageInstanceTypeSpecification |
Écrire |
|||
|
ReplaceNetworkAclAssociation |
Écrire |
|||
|
ReplaceNetworkAclEntry |
Écrire |
|||
|
ReplaceRoute |
Écrire |
|||
|
ReplaceRouteTableAssociation |
Écrire |
|||
|
ReplaceTransitGatewayRoute |
Écrire |
|||
|
ReplaceVpnTunnel |
Écrire |
|||
|
ReportInstanceStatus |
Écrire |
|||
|
RequestSpotFleet |
Marquage, écriture |
|||
Écrire |
||||
iam : PassedToService |
ec2.amazonaws.com |
Écrire |
||
|
RequestSpotInstances |
Marquage, écriture |
|||
Écrire |
||||
iam : PassedToService |
ec2.amazonaws.com |
Écrire |
||
|
ResetAddressAttribute |
Écrire |
|||
|
ResetEbsDefaultKmsKeyId |
Écrire |
|||
|
ResetFpgaImageAttribute |
Écrire |
|||
|
ResetImageAttribute |
Écrire |
|||
|
ResetInstanceAttribute |
Écrire |
|||
|
ResetNetworkInterfaceAttribute |
Écrire |
|||
|
ResetSnapshotAttribute |
Gestion des autorisations, écriture |
|||
|
RestoreImageFromRecycleBin |
Écrire |
|||
|
RestoreManagedPrefixListVersion |
Écrire |
|||
|
RestoreSnapshotFromRecycleBin |
Écrire |
|||
|
RestoreSnapshotTier |
Écrire |
|||
|
RestoreVolumeFromRecycleBin |
Écrire |
|||
|
RevokeClientVpnIngress |
Écrire |
|||
|
RevokeSecurityGroupEgress |
Écrire |
|||
|
RevokeSecurityGroupIngress |
Écrire |
|||
|
RunInstances |
Marquage, écriture |
|||
Écrire |
||||
iam : PassedToService |
ec2.amazonaws.com |
Écrire |
||
|
RunScheduledInstances |
Écrire |
|||
|
SearchLocalGatewayRoutes |
List |
|||
|
SearchTransitGatewayMulticastGroups |
List |
|||
|
SearchTransitGatewayRoutes |
List |
|||
|
SendDiagnosticInterrupt |
Écrire |
|||
|
StartDeclarativePoliciesReport |
Marquage, écriture |
|||
Lecture |
||||
|
StartInstances |
Écrire |
|||
|
StartNetworkInsightsAccessScopeAnalysis |
Marquage, écriture |
|||
Écrire |
||||
|
StartNetworkInsightsAnalysis |
Marquage, écriture |
|||
Écrire |
||||
|
StartVpcEndpointServicePrivateDnsVerification |
Écrire |
|||
|
StopInstances |
Écrire |
|||
|
TerminateClientVpnConnections |
Écrire |
|||
|
TerminateInstances |
Écrire |
|||
|
UnassignIpv6Addresses |
Écrire |
|||
|
UnassignPrivateIpAddresses |
Écrire |
|||
|
UnassignPrivateNatGatewayAddress |
Écrire |
|||
|
UnlockSnapshot |
Écrire |
|||
|
UnmonitorInstances |
Écrire |
|||
|
UpdateCapacityManagerMonitoredTagKeys |
Écrire |
|||
|
UpdateCapacityManagerOrganizationsAccess |
Écrire |
|||
|
UpdateInterruptibleCapacityReservationAllocation |
Écrire |
|||
|
UpdateSecurityGroupRuleDescriptionsEgress |
Écrire |
|||
|
UpdateSecurityGroupRuleDescriptionsIngress |
Écrire |
|||
|
ValidateSecurityGroupQuotasForInterface |
Lecture |
|||
|
WithdrawByoipCidr |
Écrire |
Actions définies par Amazon EC2
Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.
| Actions | Description | Types de ressources (*obligatoire) | Clés de condition | Niveau d’accès |
|---|---|---|---|---|
Accorde l'autorisation d'accepter un transfert d'adresse IP Elastic |
Écrire |
|||
Accorde l'autorisation d'accepter, d'attribuer la facturation de la capacité disponible d'une réservation de capacité partagée au compte appelant |
était : ResourceTag /$ {} TagKey EC2 : CapacityReservationFleet |
Écrire |
||
Accorde l'autorisation d'accepter un devis d'échange d'instance réservée convertible. |
était : ResourceTag /$ {} TagKey EC2 : ReservedInstancesOfferingType |
Écrire |
||
Accorde l'autorisation d'accepter une demande de pièce jointe à une passerelle de transit pour un point de terminaison Client VPN |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation d'accepter une demande d'association de sous-réseaux à un domaine multicast de passerelle de transit. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation d'accepter une demande d‘attachement d'appairage de passerelle de transit. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation d'accepter une demande de connexion d'un VPC à une passerelle de transit. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation d'accepter une ou plusieurs connexions de point de terminaison VPC d'interface à votre service de point de terminaison VPC. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation d'accepter une demande de connexion d'appairage VPC. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de publier une plage d'adresses IP configurée pour être utilisée AWS via le protocole BYOIP (Bring Your Own IP addresses) |
Écrire |
|||
Accorde l'autorisation d'allouer une adresse IP Elastic (EIP) à votre compte. |
Écrire |
|||
Accorde l'autorisation d'allouer un hôte dédié à votre compte. |
Écrire |
|||
Accorde l'autorisation d'allouer un CIDR à partir d'un pool IPAM (Amazon VPC IP Address Manager) |
Écrire |
|||
Accorde l'autorisation d'appliquer un groupe de sécurité à l'association entre un point de terminaison VPN client et un réseau cible. |
était : ResourceTag /$ {} TagKey EC2 : ClientRootCertificateChainArn |
Écrire |
||
|
était : ResourceTag /$ {} TagKey ec2 : ResourceTag /$ {} TagKey |
||||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation d'affecter une ou plusieurs adresses IPv6 à une interface réseau. |
était : ResourceTag /$ {} TagKey ec2 : Identifiant NetworkInterface |
Écrire |
||
Accorde l'autorisation d'affecter une ou plusieurs adresses IP privées secondaires à une interface réseau. |
était : ResourceTag /$ {} TagKey ec2 : Identifiant NetworkInterface |
Écrire |
||
Octroie l'autorisation d'affecter une ou plusieurs adresses IP privées secondaires à une passerelle NAT privée |
Écrire |
|||
Accorde l'autorisation d'associer une adresse IP Elastic (EIP) à une instance ou à une interface réseau. |
Écrire |
|||
|
était : ResourceTag /$ {} TagKey EC2 : InstanceBandwidthWeighting EC2 : MetadataHttpPutResponseHopLimit |
||||
|
était : ResourceTag /$ {} TagKey ec2 : Identifiant NetworkInterface |
||||
Accorde l'autorisation d'associer une vérification de l'état d'une application à des instances ou à des balises |
Écrire |
|||
|
était : ResourceTag /$ {} TagKey EC2 : InstanceBandwidthWeighting EC2 : MetadataHttpPutResponseHopLimit |
||||
Accorde l'autorisation d'attribuer la facturation de la capacité inutilisée d'une réservation de capacité partagée à un compte client |
était : ResourceTag /$ {} TagKey EC2 : CapacityReservationFleet |
Écrire |
||
Accorde l'autorisation d'associer un réseau cible à un point de terminaison VPN client. |
était : ResourceTag /$ {} TagKey EC2 : ClientRootCertificateChainArn |
Écrire |
||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation d'associer ou de dissocier un ensemble d'options DHCP avec un VPC. |
Écrire |
|||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation d'associer un certificat ACM à un rôle IAM à utiliser dans une enclave EC2. |
Écrire |
|||
Accorde l'autorisation d'associer un profil d'instance IAM à une instance en cours d'exécution ou arrêtée. |
était : ResourceTag /$ {} TagKey EC2 : InstanceBandwidthWeighting EC2 : MetadataHttpPutResponseHopLimit |
Écrire |
||
Accorde l'autorisation d'associer une ou plusieurs cibles à une fenêtre d'événements |
Écrire |
|||
Octroie l'autorisation d'associer un numéro de système autonome (ASN) à un CIDR BYOIP. |
Écrire |
|||
Accorde l'autorisation d'associer une découverte de ressources IPAM à un IPAM Amazon VPC |
Écrire |
|||
Octroie l'autorisation d'associer une adresse IP Elastic et une adresse IP privée à une passerelle NAT publique |
Écrire |
|||
Accorde l'autorisation d'associer un serveur de routage à un VPC |
Écrire |
|||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation d'associer un sous-réseau ou une passerelle à une table de routage. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
|
était : ResourceTag /$ {} TagKey |
||||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation d'associer un groupe de sécurité à un autre VPC dans la même région |
était : ResourceTag /$ {} TagKey ec2 : ResourceTag /$ {} TagKey |
Écrire |
||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation d'associer un bloc CIDR à un sous-réseau. |
Écrire |
|||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation d'associer une pièce jointe et une liste de sous-réseaux à un domaine multicast de passerelle de transit. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
|
était : ResourceTag /$ {} TagKey |
||||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation d'associer une table de stratégie à un attachement de la passerelle de transit |
était : ResourceTag /$ {} TagKey |
Écrire |
||
tableau des politiques relatives aux passerelles de transit* |
était : ResourceTag /$ {} TagKey |
|||
Accorde l'autorisation d'associer une pièce jointe à une table de routage de passerelle de transit. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation d'associer une interface réseau de branche à une interface réseau de jonction |
Écrire |
|||
Accorde l'autorisation d'associer un bloc CIDR à un VPC. |
Écrire |
|||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de lier une EC2-Classic instance à un ClassicLink-enabled VPC via un ou plusieurs groupes de sécurité du VPC |
était : ResourceTag /$ {} TagKey EC2 : InstanceBandwidthWeighting EC2 : MetadataHttpPutResponseHopLimit |
Écrire |
||
|
était : ResourceTag /$ {} TagKey ec2 : ResourceTag /$ {} TagKey |
||||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de joindre un filigrane à une Amazon Machine Image (AMI) |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation d'attacher une passerelle Internet à un VPC. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation d'attacher une interface réseau à une instance. |
était : ResourceTag /$ {} TagKey EC2 : InstanceBandwidthWeighting EC2 : MetadataHttpPutResponseHopLimit |
Écrire |
||
|
était : ResourceTag /$ {} TagKey ec2 : Identifiant NetworkInterface |
||||
Accorde l'autorisation de joindre un fournisseur de confiance à une instance Verified Access |
Écrire |
|||
Accorde l'autorisation d'attacher un volume EBS à une instance en cours d'exécution ou arrêtée, et l'expose à l'instance avec le nom de l'appareil spécifié. |
était : ResourceTag /$ {} TagKey EC2 : InstanceBandwidthWeighting EC2 : MetadataHttpPutResponseHopLimit |
Écrire |
||
|
était : ResourceTag /$ {} TagKey ec2 : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation d'attacher une passerelle privée virtuelle à un VPC. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation d'ajouter une règle d'autorisation entrante à un point de terminaison VPN client. |
était : ResourceTag /$ {} TagKey EC2 : ClientRootCertificateChainArn |
Écrire |
||
Accorde l'autorisation d'ajouter une ou plusieurs règles sortantes à un groupe de sécurité VPC. Les politiques utilisant l'autorisation au niveau des ressources security-group-rule ne sont appliquées que lorsque la demande d'API inclut TagSpecifications |
était : ResourceTag /$ {} TagKey ec2 : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation d'ajouter une ou plusieurs règles entrantes à un groupe de sécurité VPC. Les politiques utilisant l'autorisation au niveau des ressources security-group-rule ne sont appliquées que lorsque la demande d'API inclut TagSpecifications |
était : ResourceTag /$ {} TagKey ec2 : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de modifier plusieurs enregistrements de politiques de routage en une seule opération |
Écrire |
|||
Accorde l'autorisation de regrouper une instance Windows basée sur le stockage d'instance. |
Écrire |
|||
Accorde l'autorisation d'annuler une opération de groupement. |
Écrire |
|||
Accorde l'autorisation d'annuler une réservation de capacité et de libérer la capacité réservée. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation d'annuler une ou plusieurs flottes de réservations de capacités |
Écrire |
|||
Accorde l'autorisation d'annuler une tâche de conversion active |
Écrire |
|||
Autorise l'annulation d'un rapport sur les politiques déclaratives |
Écrire |
|||
Accorde l'autorisation d'annuler une tâche d'exportation active. |
Écrire |
|||
Accorde l'autorisation Compte AWS de supprimer vos autorisations de lancement pour l'AMI spécifiée |
était : ResourceTag /$ {} TagKey |
Gestion des autorisations, Write |
||
Accorde l'autorisation d'annuler une machine virtuelle d'importation en cours ou d'importer une tâche d'instantané. |
Écrire |
|||
Accorde l'autorisation d'annuler une liste d'instances réservées sur le marketplace des instances réservées. |
Écrire |
|||
Accorde l'autorisation d'annuler une ou plusieurs demandes de parc d'instances Spot. |
Écrire |
|||
Accorde l'autorisation d'annuler une ou plusieurs demandes d'instance Spot. |
Écrire |
|||
Accorde l'autorisation de déterminer si un code produit avec propriétaire est associé à une instance. |
Écrire |
|||
Accorde l'autorisation de copier une image Amazon FPGA (AFI) source dans la région actuelle. Resource-level les autorisations spécifiées pour cette action s'appliquent uniquement au nouvel AFI. Elles ne s'appliquent pas à l'AFI source |
Écrire |
|||
Accorde l'autorisation de copier une image machine Amazon (AMI) d'une région source vers la région actuelle. |
Écrire |
|||
Accorde l'autorisation de copier un instantané instantané d'un volume EBS et de le stocker dans Amazon S3. Resource-level les autorisations spécifiées pour cette action s'appliquent à la fois à la copie instantanée et à l'instantané source |
Écrire |
|||
Accorde l'autorisation de créer une copie d'un volume EBS. Resource-level les autorisations spécifiées pour cette action s'appliquent à la source et au volume copié. Les clés de condition pour le volume copié correspondent aux paramètres spécifiés dans la demande CopyVolumes d'API |
était : RequestTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de créer une vérification de l'état des applications pour surveiller l'état des applications exécutées sur des instances |
Écrire |
|||
|
était : ResourceTag /$ {} TagKey |
||||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de créer une nouvelle exportation de données S3 pour Capacity Manager |
Écrire |
|||
Accorde l'autorisation de créer une réservation de capacité. |
était : RequestTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de créer une nouvelle réservation de capacité en divisant la capacité disponible de la réservation de capacité source |
était : ResourceTag /$ {} TagKey EC2 : CapacityReservationFleet EC2 : DestinationCapacityReservationId ec2 : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de générer un devis d'annulation pour une réservation de capacité à date future |
Écrire |
|||
Accorde l'autorisation de créer une flotte de réservations de capacité |
Écrire |
|||
Accorde l'autorisation de créer une passerelle opérateur et fournit une connectivité CSP aux clients VPC. |
Écrire |
|||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de créer un point de terminaison VPN client. |
était : RequestTag /$ {} TagKey |
Écrire |
||
|
était : ResourceTag /$ {} TagKey |
||||
|
était : ResourceTag /$ {} TagKey |
||||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation d'ajouter une route réseau à la table de routage d'un point de terminaison VPN client. |
était : ResourceTag /$ {} TagKey EC2 : ClientRootCertificateChainArn |
Écrire |
||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de créer une plage d'IP appartenant aux clients (CoIP) |
Écrire |
|||
Accorde l'autorisation de créer un pool d'IP appartenant aux clients (CoIP) |
Écrire |
|||
Autorise la création d'une passerelle client, qui fournit des informations AWS sur votre dispositif de passerelle client |
Écrire |
|||
Accorde l'autorisation de créer un sous-réseau par défaut dans une zone de disponibilité spécifiée dans un VPC par défaut. |
Écrire |
|||
Accorde l'autorisation de créer un VPC par défaut avec un sous-réseau par défaut dans chaque zone de disponibilité. |
Écrire |
|||
Accorde l'autorisation de créer une tâche de délégation de propriété de volume pour une instance Apple Silicon Mac |
était : ResourceTag /$ {} TagKey EC2 : InstanceBandwidthWeighting EC2 : MetadataHttpPutResponseHopLimit |
Écrire |
||
Accorde l'autorisation de créer un ensemble d'options DHCP pour un VPC. |
Écrire |
|||
Accorde l'autorisation de créer une passerelle Internet de sortie uniquement pour un VPC. |
Écrire |
|||
|
était : ResourceTag /$ {} TagKey |
||||
Autorise le lancement d'une flotte EC2. Resource-level les autorisations pour cette action n'incluent pas les ressources spécifiées dans un modèle de lancement. Pour spécifier des autorisations au niveau des ressources pour les ressources spécifiées dans un modèle de lancement, vous devez inclure les ressources dans la RunInstances déclaration d'action |
Écrire |
|||
|
était : ResourceTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de créer un ou plusieurs journaux de flux pour capturer le trafic IP pour une interface réseau. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
|
était : ResourceTag /$ {} TagKey ec2 : Identifiant NetworkInterface |
||||
|
était : ResourceTag /$ {} TagKey |
||||
|
était : ResourceTag /$ {} TagKey |
||||
|
était : ResourceTag /$ {} TagKey |
||||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de créer une image Amazon FPGA (AFI) à partir d'un point de contrôle de conception (DCP). |
Écrire |
|||
Accorde l'autorisation de créer une EBS-backed AMI Amazon à partir d'une EBS-backed instance Amazon arrêtée ou en cours d'exécution. Cette action peut redémarrer des instances dans le cadre du processus de création d'image, même sans RebootInstances autorisation. Pour empêcher le redémarrage de l'instance lors de la création de l'image, utilisez le paramètre NoReboot |
Écrire |
|||
|
était : ResourceTag /$ {} TagKey EC2 : InstanceBandwidthWeighting EC2 : MetadataHttpPutResponseHopLimit |
||||
Accorde l'autorisation de créer un rapport d'utilisation de l'AMI |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de créer un point de terminaison de connexion à l'instance EC2 qui vous permet de vous connecter à une instance sans adresse IPv4 publique |
Écrire |
|||
|
était : ResourceTag /$ {} TagKey ec2 : ResourceTag /$ {} TagKey |
||||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de créer une fenêtre d'événements dans laquelle les événements planifiés pour les instances Amazon EC2 associées peuvent être exécutés |
Écrire |
|||
Accorde l'autorisation d'exporter une instance en cours d'exécution ou arrêtée vers un compartiment Amazon S3. |
Écrire |
|||
|
était : ResourceTag /$ {} TagKey EC2 : InstanceBandwidthWeighting EC2 : MetadataHttpPutResponseHopLimit |
||||
Accorde l'autorisation de créer une passerelle Internet pour un VPC. |
était : RequestTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de créer une réservation de capacité interruptible en spécifiant le nombre d'instances inutilisées que vous souhaitez allouer à partir de votre réservation source |
était : RequestTag /$ {} TagKey EC2 : InterruptibleCapacityReservationId |
Écrire |
||
Accorde l'autorisation de créer un IPAM (Amazon VPC IP ADDress Manager) |
Écrire |
|||
Accorde l'autorisation de créer un jeton de vérification, qui prouve la propriété d'une ressource externe |
Écrire |
|||
Accorde l'autorisation de créer une association entre un IPAM et un registre Internet régional (RIR) pour la gestion de l'infrastructure à clé publique de ressources (RPKI) |
Écrire |
|||
Accorde l'autorisation de créer une politique dans Amazon VPC IP Address Manager (IPAM) qui définit les règles d'attribution des adresses IPv4 publiques des pools IPAM aux ressources AWS |
Écrire |
|||
Accorde l'autorisation de créer un pool d'adresses IP pour Amazon VPC IP Address Manager (IPAM), qui est un ensemble de CIDR d'adresses IP contiguës |
Écrire |
|||
Accorde l'autorisation de créer un résolveur de listes de préfixes IPAM qui définit les règles de sélection des CIDR à inclure dans les listes de préfixes |
Écrire |
|||
Accorde l'autorisation de créer une cible de résolution de liste de préfixes IPAM qui lie un résolveur à une liste de préfixes gérée |
Écrire |
|||
Accorde l'autorisation de créer une découverte de ressources IPAM |
Écrire |
|||
Accorde l'autorisation de créer un enregistrement de politique de routage et de publier des autorisations d'origine de route (ROA) sur le RPKI |
Écrire |
|||
Accorde l'autorisation de créer une étendue Amazon VPC IP Address Manager (IPAM), qui est le conteneur de niveau le plus élevé dans IPAM |
Écrire |
|||
Accorde l'autorisation de créer une paire de clés RSA 2048 bits. |
Écrire |
|||
Accorde l'autorisation de créer un modèle de lancement. |
Écrire |
|||
Accorde l'autorisation de créer une nouvelle version d'un modèle de lancement. |
Écrire |
|||
Accorde l'autorisation de créer une route statique pour une table de routage de passerelle locale. |
Écrire |
|||
|
était : ResourceTag /$ {} TagKey ec2 : Identifiant NetworkInterface |
||||
Accorde l'autorisation de créer une table de routage de passerelle locale |
Écrire |
|||
|
CreateLocalGatewayRouteTableVirtualInterfaceGroupAssociation |
Accorde l'autorisation de créer une association de groupe d'interface virtuelle de table de routage de passerelle locale |
Écrire |
||
local-gateway-route-table-interface-virtuelle-groupe-association* |
||||
Accorde l'autorisation d'associer un VPC à une table de routage de passerelle locale. |
Écrire |
|||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de créer une interface virtuelle de passerelle locale |
Écrire |
|||
Accorde l'autorisation de créer un groupe d'interfaces virtuelles de passerelle locale |
Écrire |
|||
Accorde l'autorisation de créer une tâche de modification de la protection de l'intégrité du système (SIP) pour une instance Mac Amazon EC2 |
était : ResourceTag /$ {} TagKey EC2 : InstanceBandwidthWeighting EC2 : MetadataHttpPutResponseHopLimit |
Écrire |
||
Accorde l'autorisation de créer une liste de préfixes gérés |
Écrire |
|||
Accorde l'autorisation de créer une passerelle NAT dans un sous-réseau. |
Écrire |
|||
|
était : ResourceTag /$ {} TagKey |
||||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de créer une liste ACL réseau dans un VPC. |
Écrire |
|||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de créer une entrée numérotée (une règle) dans une liste ACL réseau. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de créer une étendue Network Access (Accès réseau) |
Écrire |
|||
Accorde l'autorisation de créer un chemin d'accès à analyser. |
était : ResourceTag /$ {} TagKey EC2 : InstanceBandwidthWeighting EC2 : MetadataHttpPutResponseHopLimit |
Écrire |
||
|
était : ResourceTag /$ {} TagKey |
||||
|
était : ResourceTag /$ {} TagKey ec2 : Identifiant NetworkInterface |
||||
|
était : ResourceTag /$ {} TagKey |
||||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de créer une interface réseau dans un sous-réseau. |
était : RequestTag /$ {} TagKey |
Écrire |
||
|
était : ResourceTag /$ {} TagKey ec2 : ResourceTag /$ {} TagKey |
||||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de créer une autorisation permettant à un utilisateur AWS autorisé d'effectuer certaines opérations sur une interface réseau |
était : ResourceTag /$ {} TagKey ec2 : Identifiant NetworkInterface |
Gestion des autorisations, Write |
||
Accorde l'autorisation de créer un groupe de placement. |
Écrire |
|||
Accorde l'autorisation de créer un pool d'adresses IPv4 publiques pour les CIDR IPv4 publics que vous possédez et que vous intégrez dans Amazon afin de les gérer avec Amazon VPC IP Address Manager (IPAM) |
Écrire |
|||
Accorde l'autorisation de créer une tâche de remplacement de volume racine |
était : ResourceTag /$ {} TagKey |
Écrire |
||
|
était : ResourceTag /$ {} TagKey EC2 : InstanceBandwidthWeighting EC2 : MetadataHttpPutResponseHopLimit |
||||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de créer une offre pour les instances réservées standard à vendre sur le marketplace des instances réservées. |
Écrire |
|||
Accorde l'autorisation de démarrer une tâche qui restaure une AMI à partir d'un objet S3 créé précédemment en utilisant CreateStoreImageTask |
Écrire |
|||
Accorde l'autorisation de créer un routage dans une table de routage VPC. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de créer un serveur de routage |
Écrire |
|||
Accorde l'autorisation de créer un point de terminaison de serveur de routage |
Écrire |
|||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de créer un homologue du serveur de routage |
Écrire |
|||
Accorde l'autorisation de créer une table de routage pour un VPC. |
Écrire |
|||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de créer un réseau secondaire |
Écrire |
|||
Accorde l'autorisation de créer un sous-réseau secondaire |
Écrire |
|||
Accorde l'autorisation de créer un groupe de sécurité. |
Écrire |
|||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de créer un instantané d'un volume EBS et de le stocker dans Amazon S3. |
Écrire |
|||
|
était : ResourceTag /$ {} TagKey ec2 : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de créer des instantanés cohérents de plusieurs volumes EBS et de les stocker dans Amazon S3. |
était : ResourceTag /$ {} TagKey EC2 : InstanceBandwidthWeighting |
Écrire |
||
|
était : ResourceTag /$ {} TagKey ec2 : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de créer un flux de données pour les instances Spot afin d'afficher les journaux d'utilisation des instances Spot. |
Écrire |
|||
Accorde l'autorisation de stocker une AMI en tant qu'objet unique dans un compartiment S3 |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de créer un sous-réseau dans un VPC. |
Écrire |
|||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de créer une réservation de CIDR de sous-réseau |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation d'ajouter ou de remplacer une ou plusieurs identifications pour des ressources Amazon EC2. |
était : RequestTag /$ {} TagKey |
Marquage, écriture |
||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey EC2 : ClientRootCertificateChainArn |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey EC2 : InstanceBandwidthWeighting EC2 : MetadataHttpPutResponseHopLimit |
||||
|
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
local-gateway-route-table-interface-virtuelle-groupe-association |
était : RequestTag /$ {} TagKey |
|||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey ec2 : Identifiant NetworkInterface |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey EC2 : ReservedInstancesOfferingType |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey ec2 : ResourceTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey ec2 : ResourceTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey EC2 : Phase1EncryptionAlgorithms EC2 : Phase1IntegrityAlgorithms EC2 : Phase2EncryptionAlgorithms EC2 : Phase2IntegrityAlgorithms |
||||
|
était : RequestTag /$ {} TagKey |
||||
Accorde l'autorisation de créer un filtre de miroir de trafic. |
Écrire |
|||
Accorde l'autorisation de créer une règle de filtre de miroir du trafic. |
Écrire |
|||
Accorde l'autorisation de créer une session de miroir de trafic. |
était : ResourceTag /$ {} TagKey ec2 : Identifiant NetworkInterface |
Écrire |
||
Accorde l'autorisation de créer une cible de miroir de trafic. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de créer une passerelle de transit. |
Écrire |
|||
Accorde l'autorisation de créer un attachement de connexion à partir d'un réseau de transit par passerelle indiqué. |
Écrire |
|||
Accorde l'autorisation de créer un appairage Connect entre une passerelle de transit et un appareil. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Autorise la création d'une politique de comptage pour une passerelle de transit |
était : ResourceTag /$ {} TagKey |
Écrire |
||
|
était : ResourceTag /$ {} TagKey |
||||
Autorise la création d'une entrée pour une politique de comptage des passerelles de transit |
était : ResourceTag /$ {} TagKey |
Écrire |
||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de créer un domaine multicast pour une passerelle de transit. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de demander un attachement d'appairage de passerelle de transit entre un demandeur et une passerelle de transit d'acceptation. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de créer une table de stratégie de passerelle de transit |
était : ResourceTag /$ {} TagKey |
Écrire |
||
tableau des politiques relatives aux passerelles de transit* |
||||
Accorde l'autorisation de créer une entrée dans le tableau des politiques d'une passerelle de transit |
tableau des politiques relatives aux passerelles de transit* |
était : ResourceTag /$ {} TagKey |
Écrire |
|
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de créer une référence de liste de préfixes de passerelle de transit |
Écrire |
|||
|
était : ResourceTag /$ {} TagKey |
||||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de créer un itinéraire statique pour une table de routage de passerelle de transit. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de créer une table de routage pour une passerelle de transit. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de créer une annonce pour une table de routage de passerelle de transit |
était : ResourceTag /$ {} TagKey |
Écrire |
||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation d'attacher un VPC à une passerelle de transit. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
|
était : ResourceTag /$ {} TagKey |
||||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de créer un point de terminaison Verified Access |
était : ResourceTag /$ {} TagKey ec2 : Identifiant NetworkInterface |
Écrire |
||
|
était : ResourceTag /$ {} TagKey ec2 : ResourceTag /$ {} TagKey |
||||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de créer un groupe Verified Access |
Écrire |
|||
Accorde l'autorisation de créer une instance Verified Access |
Écrire |
|||
Accorde l'autorisation de créer un fournisseur de confiance vérifié |
Écrire |
|||
Accorde l'autorisation de créer un volume EBS. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
|
était : RequestTag /$ {} TagKey |
||||
Accorde l'autorisation de créer un VPC avec un bloc CIDR spécifié. |
Écrire |
|||
Accorde l'autorisation de créer une liste d'exclusion pour l'accès public bloqué sur un VPC |
était : ResourceTag /$ {} TagKey |
Écrire |
||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de créer un contrôle de chiffrement VPC |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de créer un point de terminaison VPC pour un service AWS |
était : ResourceTag /$ {} TagKey |
Écrire |
||
|
était : ResourceTag /$ {} TagKey |
||||
|
était : ResourceTag /$ {} TagKey |
||||
|
était : ResourceTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey EC2 : VpcePrivateDnsPreference |
||||
Accorde l'autorisation de créer une notification de connexion pour un point de terminaison VPC ou service de point de terminaison VPC. |
Écrire |
|||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de créer une configuration de service de point de terminaison VPC à laquelle les consommateurs de services (AWS comptes, utilisateurs IAM et rôles IAM) peuvent se connecter |
était : RequestTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de demander une connexion d'appairage de VPC entre deux VPC. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Autorise la création d'un concentrateur VPN qui agrège plusieurs connexions VPN vers une passerelle de transit |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de créer une connexion VPN entre une passerelle privée virtuelle ou une passerelle de transit et une passerelle client. |
Écrire |
|||
|
était : ResourceTag /$ {} TagKey |
||||
|
était : ResourceTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey EC2 : Phase1EncryptionAlgorithms EC2 : Phase1IntegrityAlgorithms EC2 : Phase2EncryptionAlgorithms |
||||
Accorde l'autorisation de créer un itinéraire statique pour une connexion VPN entre une passerelle privée virtuelle et une passerelle client. |
Écrire |
|||
Accorde l'autorisation de créer une passerelle privée virtuelle. |
Écrire |
|||
Autorise la suppression d'une vérification du statut d'une application |
Écrire |
|||
Autorise la suppression d'une configuration d'exportation de données Capacity Manager existante |
Écrire |
|||
Accorde l'autorisation de supprimer une passerelle transporteur. |
Écrire |
|||
Accorde l'autorisation de supprimer un point de terminaison VPN client. |
était : ResourceTag /$ {} TagKey EC2 : ClientRootCertificateChainArn |
Écrire |
||
Accorde l'autorisation de supprimer un itinéraire à partir d'un point de terminaison VPN client. |
était : ResourceTag /$ {} TagKey EC2 : ClientRootCertificateChainArn |
Écrire |
||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de supprimer une plage d'IP appartenant aux clients (CoIP) |
Écrire |
|||
Accorde l'autorisation de supprimer un pool d'IP appartenant aux clients (CoIP) |
Écrire |
|||
Accorde l'autorisation de supprimer une passerelle client. |
Écrire |
|||
Accorde l'autorisation de supprimer un ensemble d'options DHCP. |
Écrire |
|||
Accorde l'autorisation de supprimer une passerelle Internet de sortie uniquement. |
Écrire |
|||
Accorde l'autorisation de supprimer un ou plusieurs parcs EC2. |
Écrire |
|||
Accorde l'autorisation de supprimer un ou plusieurs journaux de flux. |
Écrire |
|||
Accorde l'autorisation de supprimer une image Amazon FPGA (AFI). |
Écrire |
|||
Autorise la suppression d'un rapport d'utilisation de l'AMI |
Écrire |
|||
Accorde l'autorisation de supprimer un point de terminaison de connexion à l'instance EC2 |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de supprimer la fenêtre d'événement indiquée |
Écrire |
|||
Accorde l'autorisation de supprimer une passerelle Internet. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de supprimer un IPAM (Amazon VPC IP Address Manager) et de supprimer toutes les données surveillées associées à l'IPAM, y compris les données historiques des CIDR |
Écrire |
|||
Accorde l'autorisation de supprimer un jeton de vérification, qui prouve la propriété d'une ressource externe |
Écrire |
|||
Autorise la suppression d'une association de registre Internet IPAM |
Écrire |
|||
Accorde l'autorisation de supprimer une politique Amazon VPC IP Address Manager (IPAM) |
Écrire |
|||
Accorde l'autorisation de supprimer un pool IPAM (Amazon VPC IP Address Manager) |
Écrire |
|||
Autorise la suppression d'un résolveur de liste de préfixes IPAM |
Écrire |
|||
Autorise la suppression d'une cible de résolution de liste de préfixes IPAM |
Écrire |
|||
Accorde l'autorisation de supprimer une découverte de ressources IPAM |
Écrire |
|||
Accorde l'autorisation de supprimer un enregistrement de politique de routage |
Écrire |
|||
Accorde l'autorisation de supprimer l'étendue d'un IPAM (Amazon VPC IP Address Manager) |
Écrire |
|||
Accorde l'autorisation de supprimer une paire de clés en supprimant la clé publique d'Amazon EC2 |
Écrire |
|||
Accorde l'autorisation de supprimer un modèle de lancement et ses versions associées. |
Écrire |
|||
Accorde l'autorisation de supprimer une ou plusieurs versions d'un modèle de lancement. |
Écrire |
|||
Accorde l'autorisation de supprimer un itinéraire d'une table de routage de passerelle locale. |
Écrire |
|||
Accorde l'autorisation de supprimer une table de routage de passerelle locale |
Écrire |
|||
|
DeleteLocalGatewayRouteTableVirtualInterfaceGroupAssociation |
Accorde l'autorisation de supprimer une association de groupe d'interface virtuelle de table de routage de passerelle locale |
local-gateway-route-table-interface-virtuelle-groupe-association* |
Écrire |
|
Accorde l'autorisation de supprimer une association entre un VPC et une table de routage de passerelle locale. |
Écrire |
|||
Autorise la suppression d'une interface virtuelle de passerelle locale |
Écrire |
|||
Accorde l'autorisation de supprimer un groupe d'interfaces virtuelles de passerelle locale |
Écrire |
|||
Accorde l'autorisation de supprimer une liste de préfixes gérés. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de supprimer une passerelle NAT. |
Écrire |
|||
Accorde l'autorisation de supprimer une liste ACL réseau. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de supprimer une entrée entrante ou sortante (règle) d'une liste ACL réseau. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de supprimer une étendue Network Access (Accès réseau) |
Écrire |
|||
Accorde l'autorisation de supprimer une analyse de l'étendue Network Access (Accès réseau) |
Écrire |
|||
Accorde l'autorisation de supprimer une analyse des informations réseau. |
Écrire |
|||
Accorde l'autorisation de supprimer un chemin d'accès d'informations réseau. |
Écrire |
|||
Accorde l'autorisation de supprimer une interface réseau détachée. |
était : ResourceTag /$ {} TagKey ec2 : Identifiant NetworkInterface |
Écrire |
||
Accorde l'autorisation de supprimer une autorisation associée à une interface réseau. |
était : ResourceTag /$ {} TagKey ec2 : Identifiant NetworkInterface |
Gestion des autorisations, écriture |
||
Accorde l'autorisation de supprimer un groupe de placement. |
Écrire |
|||
Accorde l'autorisation de supprimer un pool d'adresses IPv4 public pour les CIDR IPv4 publics que vous possédez et que vous avez apportés à Amazon afin de les gérer avec Amazon VPC IP Address Manager (IPAM) |
Écrire |
|||
Accorde l'autorisation de supprimer les achats en file d'attente pour les instances réservées indiquées. |
était : ResourceTag /$ {} TagKey EC2 : ReservedInstancesOfferingType |
Écrire |
||
Accorde l'autorisation de supprimer un itinéraire d'une table de routage. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de supprimer un serveur de routage |
Écrire |
|||
Accorde l'autorisation de supprimer le point de terminaison d'un serveur de routage |
Écrire |
|||
Accorde l'autorisation de supprimer un homologue du serveur de routage |
Écrire |
|||
Accorde l'autorisation de supprimer une table de routage. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de supprimer un réseau secondaire |
Écrire |
|||
Accorde l'autorisation de supprimer un sous-réseau secondaire |
Écrire |
|||
Accorde l'autorisation de supprimer un groupe de sécurité. |
était : ResourceTag /$ {} TagKey ec2 : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de supprimer un instantané d'un volume EBS. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de supprimer un flux de données pour les instances Spot. |
Écrire |
|||
Accorde l'autorisation de supprimer un sous-réseau. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de supprimer une réservation de CIDR de sous-réseau |
Écrire |
|||
Accorde l'autorisation de supprimer une ou plusieurs identifications des ressources Amazon EC2. |
était : RequestTag /$ {} TagKey |
Marquage, écriture |
||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
local-gateway-route-table-interface-virtuelle-groupe-association |
était : RequestTag /$ {} TagKey |
|||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
Accorde l'autorisation de supprimer un filtre de miroir de trafic. |
Écrire |
|||
Accorde l'autorisation de supprimer une règle de filtre de miroir de trafic. |
Écrire |
|||
Accorde l'autorisation de supprimer une session de miroir de trafic. |
Écrire |
|||
Accorde l'autorisation de supprimer une cible de miroir de trafic. |
Écrire |
|||
Accorde l'autorisation de supprimer une passerelle de transit. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de supprimer une pièce jointe à une passerelle de transit pour un point de terminaison Client VPN |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de supprimer un attachement de connexion de passerelle de transit. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de supprimer un appairage de connexion de passerelle de transit. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Autorise la suppression d'une politique de mesure d'une passerelle de transit |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de supprimer une entrée d'une politique de mesure d'une passerelle de transit |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de supprimer un domaine multicast de passerelle de transit |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de supprimer un attachement d'appairage d'une passerelle de transit. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de supprimer une table de stratégie de passerelle de transit |
tableau des politiques relatives aux passerelles de transit* |
était : ResourceTag /$ {} TagKey |
Écrire |
|
Accorde l'autorisation de supprimer une entrée d'une table de politique de passerelle de transit |
tableau des politiques relatives aux passerelles de transit* |
était : ResourceTag /$ {} TagKey |
Écrire |
|
Accorde l'autorisation de supprimer une référence de liste de préfixes de passerelle de transit. |
Écrire |
|||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de supprimer un itinéraire d'une table de routage de passerelle de transit. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de supprimer une table de routage de passerelle de transit. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de supprimer une annonce de table de routage de passerelle de transit |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de supprimer un attachement VPC d'une passerelle de transit. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de supprimer un point de terminaison Verified Access |
Écrire |
|||
Accorde l'autorisation de supprimer un groupe Verified Access |
Écrire |
|||
Accorde l'autorisation de supprimer une instance Verified Access |
Écrire |
|||
Accorde l'autorisation de supprimer un fournisseur de confiance vérifié |
Écrire |
|||
Accorde l'autorisation de supprimer un volume EBS. |
était : ResourceTag /$ {} TagKey ec2 : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de supprimer un VPC. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de supprimer une liste d'exclusion pour un accès public bloqué sur un VPC |
Écrire |
|||
Accorde l'autorisation de supprimer un contrôle de chiffrement VPC |
Écrire |
|||
Accorde l'autorisation de supprimer une ou plusieurs notifications de connexion au point de terminaison VPC. |
Écrire |
|||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de supprimer une ou plusieurs configurations de service de point de terminaison VPC. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de supprimer un ou plusieurs points de terminaison VPC. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de supprimer une connexion d'appairage VPC. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Autorise la suppression d'un concentrateur VPN |
Écrire |
|||
Accorde l'autorisation de supprimer une connexion VPN. |
Écrire |
|||
Accorde l'autorisation de supprimer un itinéraire statique pour une connexion VPN entre une passerelle privée virtuelle et une passerelle client. |
Écrire |
|||
Accorde l'autorisation de supprimer une passerelle réseau privé virtuelle. |
Écrire |
|||
Accorde l'autorisation de libérer une plage d'adresses IP qui a été provisionnée par le biais de la solution Fourniture de vos propres adresses IP (BYOIP) et de supprimer le groupe d'adresses correspondant. |
Écrire |
|||
Octroie l'autorisation de désapprovisionner un numéro de système autonome (ASN) d'un compte Amazon Web Services. |
Écrire |
|||
Accorde l'autorisation de mettre hors service un CIDR alloué à partir d'un pool IPAM (Amazon VPC IP Address Manager) |
Écrire |
|||
Accorde l'autorisation de mettre hors service un CIDR d'un pool IPv4 public |
Écrire |
|||
Accorde l'autorisation d'annuler l'enregistrement d'une Amazon Machine Image (AMI). |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de supprimer des identifications de l'ensemble de identifications à inclure dans les notifications sur les événements planifiés pour vos instances |
Écrire |
|||
Accorde l'autorisation d'annuler l'enregistrement d'un ou de plusieurs membres d'interface réseau d'une adresse IP de groupe dans un domaine multicast de passerelle de transit. |
était : ResourceTag /$ {} TagKey ec2 : Identifiant NetworkInterface |
Écrire |
||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation d'annuler l'enregistrement d'une ou de plusieurs sources d'interface réseau d'une adresse IP de groupe dans un domaine multicast de passerelle de transit. |
était : ResourceTag /$ {} TagKey ec2 : Identifiant NetworkInterface |
Écrire |
||
|
était : ResourceTag /$ {} TagKey |
||||
Octroie l'autorisation de décrire les attributs du Compte AWS |
List |
|||
Accorde l'autorisation de décrire la configuration du contrôle de chiffrement VPC au niveau du compte |
List |
|||
Accorde l'autorisation de décrire un transfert d'adresse IP Elastic |
List |
|||
Accorde l'autorisation de décrire une ou plusieurs adresses IP Elastic. |
List |
|||
Accorde l'autorisation de décrire les attributs des adresses IP Elastic spécifiées |
List |
|||
Accorde l'autorisation de décrire les paramètres de format d'ID plus longs pour tous les types de ressources. |
List |
|||
Accorde l'autorisation de décrire l'état de santé agrégé des applications pour les instances |
List |
|||
Accorde l'autorisation de décrire les associations pour une ou plusieurs vérifications du statut de l'application |
List |
|||
Accorde l'autorisation de décrire les vérifications du statut des applications |
List |
|||
Accorde l'autorisation de décrire une ou plusieurs zones de disponibilité qui sont disponibles pour vous. |
List |
|||
Accorde l'autorisation de décrire les abonnements actuels de mesures de performance de l'infrastructure |
List |
|||
Accorde l'autorisation de décrire une ou plusieurs tâches de regroupement. |
List |
|||
Accorde l'autorisation de décrire les plages d'adresses IP qui ont été provisionnées par le biais de la solution Fourniture de vos propres adresses IP (BYOIP). |
List |
|||
Accorde l'autorisation de décrire l'historique des extensions Capacity Block |
List |
|||
Accorde l'autorisation de décrire les offres d'extensions Capacity Block |
était : ResourceTag /$ {} TagKey EC2 : CapacityReservationFleet EC2 : DestinationCapacityReservationId ec2 : ResourceTag /$ {} TagKey |
List |
||
Octroie l'autorisation de décrire les offres de blocs de capacité disponibles à l'achat. |
List |
|||
Accorde l'autorisation de décrire la disponibilité de la capacité pour les blocs de capacité spécifiés, ou pour tous vos blocs de capacité |
List |
|||
Accorde l'autorisation de décrire les détails relatifs aux blocs de capacité dans le fichier Région AWS que vous utilisez actuellement |
List |
|||
Accorde l'autorisation de décrire une ou plusieurs configurations d'exportation de données de Capacity Manager |
List |
|||
Accorde l'autorisation de décrire une ou plusieurs demandes visant à attribuer la facturation de la capacité inutilisée d'une réservation de capacité |
List |
|||
Accorde l'autorisation de décrire un ou plusieurs devis d'annulation de réservation de capacité |
List |
|||
Accorde l'autorisation de décrire une ou plusieurs flottes de capacité réservée |
List |
|||
Accorde l'autorisation de décrire la topologie d'une ou de plusieurs réservations de capacité |
List |
|||
Accorde l'autorisation de décrire une ou plusieurs réservations de capacité. |
List |
|||
Accorde l'autorisation de décrire une ou plusieurs passerelles transporteur. |
List |
|||
Accorde l'autorisation de décrire une ou plusieurs EC2-Classic instances liées |
List |
|||
Accorde l'autorisation de décrire les règles d'autorisation pour un point de terminaison VPN client. |
List |
|||
Accorde l'autorisation de décrire les connexions actives client et les connexions qui n'ont pas été arrêtées dans les 60 dernières minutes pour le point de terminaison VPN client indiqué. |
était : ResourceTag /$ {} TagKey EC2 : ClientRootCertificateChainArn |
List |
||
Accorde l'autorisation de décrire un ou plusieurs points de terminaison VPN client. |
List |
|||
Accorde l'autorisation de décrire les itnéraires d'un point de terminaison VPN client. |
était : ResourceTag /$ {} TagKey EC2 : ClientRootCertificateChainArn |
List |
||
Accorde l'autorisation de décrire les réseaux cibles associés à un point de terminaison VPN client. |
était : ResourceTag /$ {} TagKey EC2 : ClientRootCertificateChainArn |
List |
||
Accorde l'autorisation de décrire les groupes d'adresses appartenant au client spécifiés ou tous vos groupes d'adresses appartenant au client |
List |
|||
Accorde l'autorisation de décrire une ou plusieurs tâches de conversion. |
List |
|||
Accorde l'autorisation de décrire une ou plusieurs passerelles client. |
List |
|||
Accorde l'autorisation de décrire un ou plusieurs rapports sur les politiques déclaratives |
List |
|||
Accorde l'autorisation de décrire un ou plusieurs jeux d'options DHCP. |
List |
|||
Accorde l'autorisation de décrire une ou plusieurs passerelles Internet de sortie uniquement. |
List |
|||
Accorde l'autorisation de décrire un accélérateur Elastic Graphics associé à une instance |
List |
|||
Accorde l'autorisation de décrire une ou plusieurs tâches d'image d'exportation |
List |
|||
Accorde l'autorisation de décrire une ou plusieurs tâches d'instance d'exportation. |
List |
|||
Accorde l'autorisation de décrire les AMI Windows à lancement rapide |
List |
|||
Accorde l'autorisation de décrire l'état des restaurations rapides d'instantanés pour les instantanés. |
List |
|||
Accorde l'autorisation de décrire les événements d'un parc EC2 pendant une période spécifiée. |
List |
|||
Accorde l'autorisation de décrire les instances en cours d'exécution d'un parc EC2. |
List |
|||
Accorde l'autorisation de décrire un ou plusieurs parcs EC2. |
List |
|||
Accorde l'autorisation de décrire un ou plusieurs journaux de flux. |
List |
|||
Accorde l'autorisation de décrire les attributs d'une image Amazon FPGA (AFI). |
List |
|||
Accorde l'autorisation de décrire une ou plusieurs images Amazon FPGA (AFI). |
List |
|||
Accorde l'autorisation de décrire les réservations d'hôtes dédiés disponibles à l'achat. |
List |
|||
Accorde l'autorisation de décrire les réservations d'hôtes dédiés associées aux hôtes dédiés dans le Compte AWS |
List |
|||
Accorde l'autorisation de décrire un ou plusieurs hôtes dédiés. |
List |
|||
Accorde l'autorisation de décrire les associations de profils d'instance IAM. |
List |
|||
Accorde l'autorisation de décrire les paramètres de format d'ID pour les ressources. |
List |
|||
Accorde l'autorisation de décrire les paramètres de format d'ID pour les ressources d'un utilisateur IAM, d'un rôle IAM ou d'un utilisateur racine. |
List |
|||
Accorde l'autorisation de décrire un attribut d'une Amazon Machine Image (AMI). |
était : ResourceTag /$ {} TagKey |
List |
||
Accorde l'autorisation de décrire vos AWS ressources qui font référence à des images spécifiées |
List |
|||
Accorde l'autorisation de décrire les entrées d'un rapport d'utilisation de l'AMI |
List |
|||
Accorde l'autorisation de décrire la configuration et l'état d'un rapport d'utilisation de l'AMI |
List |
|||
Accorde l'autorisation de décrire une ou plusieurs images (AMI, AKI et ARI). |
List |
|||
Accorde l'autorisation de décrire les tâches de machines virtuelles d'importation ou d'instantanés d'importation. |
List |
|||
Accorde l'autorisation de décrire les tâches d'instantanés d'importation. |
List |
|||
Accorde l'autorisation de décrire les attributs d'une instance. |
était : ResourceTag /$ {} TagKey EC2 : InstanceBandwidthWeighting EC2 : MetadataHttpPutResponseHopLimit |
List |
||
Accorde l'autorisation de décrire des points de terminaison de connexion à l'instance EC2 |
List |
|||
Accorde l'autorisation de décrire l'option de crédit pour l'utilisation de l'UC d'une ou de plusieurs instances de performance à capacité extensible. |
List |
|||
Accorde l'autorisation de décrire l'ensemble de identifications à inclure dans les notifications sur les événements planifiés pour vos instances |
List |
|||
Accorde l'autorisation de décrire les fenêtres d'événements spécifiées ou toutes les fenêtres d'événements |
List |
|||
Accorde l'autorisation de décrire l'AMI qui a été utilisée pour lancer une instance |
List |
|||
Accorde l'autorisation de décrire les états historiques SQL HA de l'instance EC2 |
List |
|||
Accorde l'autorisation de décrire les états SQL HA de l'instance EC2 |
List |
|||
Accorde l'autorisation de décrire l'état d'une ou de plusieurs instances. |
List |
|||
Octroie l'autorisation de décrire une hiérarchie arborescente qui représente le placement des instances EC2 sur l'hôte physique. |
List |
|||
Accorde l'autorisation de décrire l'ensemble des types d'instance proposés dans un emplacement |
List |
|||
Accorde l'autorisation de décrire les détails des types d'instance proposés dans un emplacement |
List |
|||
Accorde l'autorisation de décrire une ou plusieurs instances. |
List |
|||
Accorde l'autorisation de décrire une ou plusieurs passerelles Internet. |
List |
|||
Octroie l'autorisation de décrire le numéro BYOASN (Bring Your Own Autonomous System Number, Apportez votre propre numéro de système autonome) que vous avez communiqué à l'IPAM. |
List |
|||
Accorde l'autorisation de décrire les jetons de vérification, qui prouvent la propriété d'une ressource externe |
List |
|||
Accorde l'autorisation de décrire les associations de registres Internet de l'IPAM |
List |
|||
Accorde l'autorisation de décrire les politiques d'Amazon VPC IP Address Manager (IPAM) |
List |
|||
Accorde l'autorisation de décrire les allocations de pool IPAM |
List |
|||
Accorde l'autorisation de décrire les pools IPAM (Amazon VPC IP Address Manager) |
List |
|||
Accorde l'autorisation de décrire les cibles du résolveur de listes de préfixes IPAM |
List |
|||
Accorde l'autorisation de décrire les résolveurs de listes de préfixes IPAM |
List |
|||
Accorde l'autorisation de décrire les découvertes de ressources d'IPAM |
List |
|||
Accorde l'autorisation de décrire les associations de découverte de ressources avec un Amazon VPC IPAM |
List |
|||
Accorde l'autorisation de décrire les étendues de l'IPAM (Amazon VPC IP Address Manager) |
List |
|||
Accorde l'autorisation de décrire un IPAM (Amazon VPC IP Address Manager) |
List |
|||
Accorde l'autorisation de décrire un ou plusieurs groupes d'adresses IPv6. |
List |
|||
Accorde l'autorisation de décrire une ou plusieurs paires de clés. |
List |
|||
Accorde l'autorisation de décrire une ou plusieurs versions de modèle de lancement. |
List |
|||
Accorde l'autorisation de décrire un ou plusieurs modèles de lancement. |
List |
|||
|
DescribeLocalGatewayRouteTableVirtualInterfaceGroupAssociations |
Accorde l'autorisation de décrire les associations entre les groupes d'interfaces virtuelles et les tables de routage de passerelle locale. |
List |
||
Accorde l'autorisation de décrire une association entre des VPC et des tables de routage de passerelle locale. |
List |
|||
Accorde l'autorisation de décrire une ou plusieurs tables de routage de passerelle locale. |
List |
|||
Accorde l'autorisation de décrire des groupes d'interface virtuelle de passerelle locale. |
List |
|||
Accorde l'autorisation de décrire des interfaces virtuelles de passerelle locale. |
List |
|||
Accorde l'autorisation de décrire une ou plusieurs passerelles locales. |
List |
|||
Octroie l'autorisation de décrire le statut de verrouillage d'un instantané. |
List |
|||
Accorde l'autorisation de décrire vos hôtes dédiés EC2 Mac |
List |
|||
Accorde l'autorisation de décrire une tâche de modification de la protection de l'intégrité du système (SIP) ou une tâche de délégation de propriété de volume pour une instance Mac Amazon EC2 |
List |
|||
Accorde l'autorisation de décrire vos listes de préfixes gérées et toutes les listes de AWS préfixes gérées |
List |
|||
Accorde l'autorisation de décrire les adresses IP élastiques qui sont déplacées vers la EC2-VPC plateforme |
List |
|||
Accorde l'autorisation de décrire une ou plusieurs passerelles NAT. |
List |
|||
Accorde l'autorisation de décrire une ou plusieurs ACL réseau. |
List |
|||
Accorde l'autorisation de décrire une ou plusieurs analyses d'étendue Network Access (Accès réseau) |
List |
|||
Accorde l'autorisation de décrire les étendues Network Access (Accès réseau) |
List |
|||
Accorde l'autorisation de décrire une ou plusieurs analyses d'informations sur le réseau. |
List |
|||
Accorde l'autorisation de décrire un ou plusieurs chemins d'accès d'informations réseau. |
List |
|||
Accorde l'autorisation de décrire un attribut d'interface réseau. |
List |
|||
Accorde l'autorisation de décrire les autorisations associées à une interface réseau. |
List |
|||
Accorde l'autorisation de décrire une ou plusieurs interfaces réseau. |
List |
|||
Autorise à décrire les GAL d'Outpost |
List |
|||
Accorde l'autorisation de décrire un ou plusieurs groupes de placement. |
List |
|||
Accorde l'autorisation de décrire les AWS services disponibles sous forme de liste de préfixes |
List |
|||
Accorde l'autorisation de décrire les paramètres du format d'ID pour l'utilisateur racine et tous les utilisateurs et rôles IAM qui ont explicitement indiqué une préférence pour les ID longs (17 caractères). |
List |
|||
Accorde l'autorisation de décrire un ou plusieurs groupes d'adresses IPv4. |
List |
|||
Autorise à décrire un ou plusieurs Régions AWS éléments actuellement disponibles dans votre compte |
List |
|||
Accorde l'autorisation de décrire une tâche de remplacement de volume racine |
List |
|||
Accorde l'autorisation de décrire une ou plusieurs instances réservées achetées dans votre compte. |
List |
|||
Accorde l'autorisation de décrire les listes d'instances réservées de votre compte sur le marketplace des instances réservées. |
List |
|||
Accorde l'autorisation de décrire les modifications apportées à une ou plusieurs instances réservées. |
List |
|||
Accorde l'autorisation de décrire les offres d'instances réservées disponibles à l'achat. |
List |
|||
Accorde l'autorisation de décrire un ou plusieurs points de terminaison du serveur de routage |
List |
|||
Accorde l'autorisation de décrire un ou plusieurs homologues du serveur de routage |
List |
|||
Accorde l'autorisation de décrire un ou plusieurs serveurs de routage |
List |
|||
Accorde l'autorisation de décrire une ou plusieurs tables de routage. |
List |
|||
Accorde l'autorisation de rechercher les planifications disponibles pour les instances planifiées. |
List |
|||
Accorde l'autorisation de décrire une ou plusieurs instances planifiées dans votre compte. |
List |
|||
Accorde l'autorisation de décrire une ou plusieurs interfaces secondaires |
List |
|||
Accorde l'autorisation de décrire un ou plusieurs réseaux secondaires |
List |
|||
Accorde l'autorisation de décrire un ou plusieurs sous-réseaux secondaires |
List |
|||
Accorde l'autorisation de décrire les VPC de l'autre côté d'une connexion d'appairage VPC qui font référence à des groupes de sécurité VPC spécifiés. |
était : ResourceTag /$ {} TagKey ec2 : ResourceTag /$ {} TagKey |
List |
||
Accorde l'autorisation de décrire une ou plusieurs règles de groupe de sécurité. |
List |
|||
Accorde l'autorisation de décrire les associations VPC du groupe de sécurité |
List |
|||
Accorde l'autorisation de décrire un ou plusieurs groupes de sécurité. |
List |
|||
Accorde l'autorisation de décrire les interfaces virtuelles de liaison de service |
List |
|||
Accorde l'autorisation de décrire un attribut d'un instantané. |
était : ResourceTag /$ {} TagKey |
List |
||
Accorde l'autorisation de décrire l'état du niveau de stockage des instantanés Amazon EBS |
List |
|||
Accorde l'autorisation de décrire un ou plusieurs instantanés EBS. |
List |
|||
Accorde l'autorisation de décrire le flux de données pour les instances Spot. |
List |
|||
Accorde l'autorisation de décrire les instances en cours d'exécution d'un parc d'instances Spot. |
List |
|||
Accorde l'autorisation de décrire les événements pour une demande de parc d'instances Spot pendant une période spécifiée. |
List |
|||
Accorde l'autorisation de décrire une ou plusieurs demandes de parc d'instances Spot. |
List |
|||
Accorde l'autorisation de décrire une ou plusieurs demandes d'instance Spot. |
List |
|||
Accorde l'autorisation de décrire l'historique des prix des instances Spot. |
List |
|||
Accorde l'autorisation de décrire les règles de groupe de sécurité obsolètes pour les groupes de sécurité dans un VPC spécifié. |
List |
|||
Accorde l'autorisation de décrire l'avancement des tâches de stockage d'AMI |
List |
|||
Accorde l'autorisation de décrire un ou plusieurs sous-réseaux. |
List |
|||
Accorde l'autorisation de décrire une ou plusieurs identifications pour une ressource Amazon EC2. |
List |
|||
Accorde l'autorisation de décrire les filtres de miroir du trafic qui déterminent le trafic reflété |
List |
|||
Accorde l'autorisation de décrire un ou plusieurs filtres de miroir de trafic. |
List |
|||
Accorde l'autorisation de décrire une ou plusieurs sessions de miroir de trafic. |
List |
|||
Accorde l'autorisation de décrire une ou plusieurs cibles de miroir de trafic. |
List |
|||
Accorde l'autorisation de décrire un ou plusieurs attachements entre les ressources et les passerelles de transit. |
List |
|||
Accorde l'autorisation de décrire une ou plusieurs connexions d'appairage de passerelle de transit. |
List |
|||
Accorde l'autorisation de décrire un ou plusieurs attachements de connexion de passerelle de transit. |
List |
|||
Accorde l'autorisation de décrire une ou plusieurs politiques de comptage des passerelles de transit |
List |
|||
Accorde l'autorisation de décrire un ou plusieurs domaines multicast de passerelle de transit. |
List |
|||
Accorde l'autorisation de décrire un ou plusieurs attachements d'appairage de passerelle de transit. |
List |
|||
Accorde l'autorisation de décrire une table de stratégie de passerelle de transit |
List |
|||
Accorde l'autorisation de décrire une annonce de table de routage de passerelle de transit |
List |
|||
Accorde l'autorisation de décrire une ou plusieurs tables de routage de passerelle de transit. |
List |
|||
Accorde l'autorisation de décrire un ou plusieurs attachements VPC sur une passerelle de transit. |
List |
|||
Accorde l'autorisation de décrire une ou plusieurs passerelles de transit. |
List |
|||
Accorde l'autorisation de décrire une ou plusieurs associations de jonction d'interfaces réseau |
List |
|||
Accorde l'autorisation de décrire les points de terminaison Verified Access spécifiés ou tous les points de terminaison Verified Access |
List |
|||
Accorde l'autorisation de décrire les groupes Verified Access spécifiés ou tous les groupes Verified Access |
List |
|||
Accorde l'autorisation de décrire la configuration actuelle de journalisation pour les instances Verified Access |
List |
|||
Accorde l'autorisation de décrire les instances Verified Access spécifiées ou toutes les instances Verified Access |
List |
|||
Accorde l'autorisation de décrire les informations des fournisseurs de confiance Verified Access existants |
List |
|||
Accorde l'autorisation de décrire un attribut d'un volume EBS. |
était : ResourceTag /$ {} TagKey ec2 : ResourceTag /$ {} TagKey |
List |
||
Accorde l'autorisation de décrire l'état d'un ou de plusieurs volumes EBS. |
List |
|||
Accorde l'autorisation de décrire un ou plusieurs volumes EBS. |
List |
|||
Accorde l'autorisation de décrire l'état actuel de modification d'un ou de plusieurs volumes EBS. |
List |
|||
Accorde l'autorisation de décrire un attribut d'un VPC. |
était : ResourceTag /$ {} TagKey |
List |
||
Accorde l'autorisation de décrire une liste d'exclusion pour l'accès public bloqué sur un VPC |
List |
|||
Accorde l'autorisation de décrire les options d'accès public bloqué sur un VPC |
List |
|||
Accorde l'autorisation de décrire le ClassicLink statut d'un ou de plusieurs VPC |
List |
|||
Accorde l'autorisation de décrire l'état de support ClassicLink DNS d'un ou de plusieurs VPC |
List |
|||
Accorde l'autorisation de décrire un ou plusieurs contrôles de chiffrement VPC |
List |
|||
Accorde l'autorisation de décrire les associations de points de terminaison VPC |
List |
|||
Accorde l'autorisation de décrire les notifications de connexion pour les points de terminaison VPC et les services de point de terminaison VPC. |
List |
|||
Accorde l'autorisation de décrire les connexions de point de terminaison VPC à vos services de point de terminaison VPC. |
List |
|||
Accorde l'autorisation de décrire les configurations de service de point de terminaison d‘un VPC (vos services). |
List |
|||
Accorde l'autorisation de décrire les mandataires (consommateurs de service) autorisés à détecter votre service de point de terminaison d'un VPC. |
était : ResourceTag /$ {} TagKey |
List |
||
Accorde l'autorisation de décrire tous les AWS services pris en charge qui peuvent être spécifiés lors de la création d'un point de terminaison VPC |
List |
|||
Accorde l'autorisation de décrire un ou plusieurs points de terminaison d'un VPC. |
List |
|||
Accorde l'autorisation de décrire une ou plusieurs connexions d'appairage de VPC. |
List |
|||
Accorde l'autorisation de décrire un ou plusieurs VPC. |
List |
|||
Accorde l'autorisation de décrire un ou plusieurs concentrateurs VPN |
List |
|||
Accorde l'autorisation de décrire une ou plusieurs connexions VPN. |
List |
|||
Accorde l'autorisation de décrire une ou plusieurs passerelles privées virtuelles. |
List |
|||
Accorde l'autorisation de dissocier (détacher) une EC2-Classic instance liée d'un VPC |
était : ResourceTag /$ {} TagKey EC2 : InstanceBandwidthWeighting EC2 : MetadataHttpPutResponseHopLimit |
Écrire |
||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de détacher un filigrane d'une Amazon Machine Image (AMI) |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de détacher une passerelle Internet d'un VPC. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de détacher une interface réseau d'une instance. |
était : ResourceTag /$ {} TagKey EC2 : InstanceBandwidthWeighting EC2 : MetadataHttpPutResponseHopLimit |
Écrire |
||
|
était : ResourceTag /$ {} TagKey ec2 : Identifiant NetworkInterface |
||||
Accorde l'autorisation de détacher un fournisseur de confiance d'une instance Verified Access |
Écrire |
|||
Accorde l'autorisation de détacher un volume EBS d'une instance. |
était : ResourceTag /$ {} TagKey EC2 : InstanceBandwidthWeighting EC2 : MetadataHttpPutResponseHopLimit |
Écrire |
||
|
était : ResourceTag /$ {} TagKey ec2 : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de détacher une passerelle privée virtuelle d'un VPC. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de désactiver un transfert d'adresse IP Elastic |
Écrire |
|||
Accorde l'autorisation de désactiver les paramètres d'images autorisés |
Écrire |
|||
Accorde l'autorisation de désactiver la suppression des vérifications de statut des applications pour les instances |
était : ResourceTag /$ {} TagKey EC2 : InstanceBandwidthWeighting EC2 : MetadataHttpPutResponseHopLimit |
Écrire |
||
Accorde l'autorisation de désactiver les abonnements de mesures de performance de l'infrastructure |
Écrire |
|||
Autorise la désactivation d'EC2 Capacity Manager pour votre compte |
Écrire |
|||
Accorde l'autorisation de désactiver le chiffrement EBS par défaut pour votre compte. |
Écrire |
|||
Accorde l'autorisation de désactiver le lancement plus rapide des AMI Windows |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de désactiver les restaurations rapides d'instantanés pour un ou plusieurs instantanés dans les zones de disponibilité spécifiées. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de désactiver une AMI |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de désactiver le blocage de l'accès public pour les AMI au niveau du compte dans le Région AWS |
Gestion des autorisations, Write |
|||
Accorde l'autorisation d'annuler l'obsolescence de l'AMI spécifiée |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de désactiver la protection de désenregistrement pour une AMI. Lorsque la protection contre le désenregistrement est désactivée, l'AMI peut être désenregistrée |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de désactiver les détections de veille SQL HA de l'instance EC2 |
était : ResourceTag /$ {} TagKey EC2 : InstanceBandwidthWeighting EC2 : MetadataHttpPutResponseHopLimit |
Écrire |
||
Accorde l'autorisation de désactiver un compte membre d' AWS Organizations en tant que compte administrateur Amazon VPC IP Address Manager (IPAM) |
Écrire |
|||
Accorde l'autorisation de désactiver une politique dans Amazon VPC IP Address Manager (IPAM) qui contrôle l'allocation d'adresses IPv4 publiques |
Écrire |
|||
Accorde l'autorisation de désactiver la propagation par le serveur de routage |
Écrire |
|||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de désactiver l'accès à la EC2 Serial Console sur toutes les instances de votre compte |
Écrire |
|||
Octroie l'autorisation de désactiver le paramètre de blocage de l'accès public des instantanés pour une région. |
Gestion des autorisations, Write |
|||
Accorde l'autorisation de désactiver un attachement de ressource de la propagation des itinéraires à la table de routage spécifiée. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
|
était : ResourceTag /$ {} TagKey |
||||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de désactiver une passerelle privée virtuelle de propager des itinéraires vers une table de routage spécifiée d'un VPC. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de désactivation ClassicLink pour un VPC |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de désactiver le support ClassicLink DNS pour un VPC |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de dissocier une adresse IP Elastic d'une instance ou d'une interface réseau à tout moment. |
Écrire |
|||
|
était : ResourceTag /$ {} TagKey ec2 : Identifiant NetworkInterface |
||||
Accorde l'autorisation de dissocier la vérification de l'état d'une application des instances ou des balises |
Écrire |
|||
|
était : ResourceTag /$ {} TagKey EC2 : InstanceBandwidthWeighting EC2 : MetadataHttpPutResponseHopLimit |
||||
Autorise l'annulation d'une demande en attente visant à attribuer la facturation de la capacité inutilisée d'une réservation de capacité à un compte client |
était : ResourceTag /$ {} TagKey EC2 : CapacityReservationFleet |
Écrire |
||
Accorde l'autorisation de dissocier un réseau cible d'un point de terminaison VPN client. |
était : ResourceTag /$ {} TagKey EC2 : ClientRootCertificateChainArn |
Écrire |
||
Accorde l'autorisation de dissocier un certificat ACM d'un rôle IAM. |
Écrire |
|||
Accorde l'autorisation de dissocier un profil d'instance IAM d'une instance en cours d'exécution ou arrêtée. |
était : ResourceTag /$ {} TagKey EC2 : InstanceBandwidthWeighting EC2 : MetadataHttpPutResponseHopLimit |
Écrire |
||
Accorde l'autorisation de dissocier une ou plusieurs cibles d'une fenêtre d'événements |
Écrire |
|||
Octroie l'autorisation de dissocier un numéro de système autonome (ASN) d'un CIDR BYOIP. |
Écrire |
|||
Accorde l'autorisation de dissocier une découverte de ressources d'un Amazon VPC IPAM |
Écrire |
|||
Octroie l'autorisation de dissocier une adresse IP Elastic secondaire d'une passerelle NAT publique |
Écrire |
|||
|
était : ResourceTag /$ {} TagKey ec2 : Identifiant NetworkInterface |
||||
Accorde l'autorisation de dissocier un serveur de routage d'un VPC |
Écrire |
|||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de dissocier un sous-réseau d'une table de routage. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
|
était : ResourceTag /$ {} TagKey |
||||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de dissocier un groupe de sécurité d'un VPC |
était : ResourceTag /$ {} TagKey ec2 : ResourceTag /$ {} TagKey |
Écrire |
||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de dissocier un bloc CIDR d'un sous-réseau. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de dissocier un ou plusieurs sous-réseaux d'un domaine multicast de passerelle de transit. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
|
était : ResourceTag /$ {} TagKey |
||||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de dissocier une table de stratégie d'une passerelle de transit |
était : ResourceTag /$ {} TagKey |
Écrire |
||
tableau des politiques relatives aux passerelles de transit* |
était : ResourceTag /$ {} TagKey |
|||
Accorde l'autorisation de dissocier un attachement de ressource d'une table de routage de passerelle de transit. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de dissocier une interface réseau de branche à une interface réseau de jonction |
Écrire |
|||
Accorde l'autorisation de dissocier un bloc CIDR d'un VPC. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation d'activer un transfert d'adresse IP Elastic |
Écrire |
|||
Accorde l'autorisation d'activer les paramètres des images autorisées |
Écrire |
|||
Accorde l'autorisation de supprimer les vérifications de statut des applications pour les instances |
était : ResourceTag /$ {} TagKey EC2 : InstanceBandwidthWeighting EC2 : MetadataHttpPutResponseHopLimit |
Écrire |
||
Accorde l'autorisation d'activer les abonnements de performance de l'infrastructure |
Écrire |
|||
Autorise l'activation d'EC2 Capacity Manager pour votre compte |
Écrire |
|||
Accorde l'autorisation d'activer le chiffrement EBS par défaut pour votre compte. |
Écrire |
|||
Accorde l'autorisation d'activer le lancement plus rapide des AMI Windows |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation d'activer des restaurations rapides d'instantanés pour un ou plusieurs instantanés dans des zones de disponibilité spécifiées. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de réactiver une AMI désactivée |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation d'activer le blocage de l'accès public pour les AMI au niveau du compte dans le Région AWS |
Gestion des autorisations, Write |
|||
Autorise l'autorisation de programmer l'obsolescence de l'AMI spécifiée à la date et à l'heure spécifiées |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation d'activer la protection de désenregistrement pour une AMI. Lorsque la protection contre le désenregistrement est activée, l'AMI ne peut pas être désenregistrée |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation d'activer les détections de veille SQL HA de l'instance EC2 |
était : ResourceTag /$ {} TagKey EC2 : InstanceBandwidthWeighting EC2 : MetadataHttpPutResponseHopLimit |
Écrire |
||
Accorde l'autorisation d'activer l'infrastructure à clé publique de ressources (RPKI) sur une association de registre Internet IPAM |
Écrire |
|||
Accorde l'autorisation d'activer un compte membre d' AWS Organizations en tant que compte administrateur Amazon VPC IP Address Manager (IPAM) |
Écrire |
|||
Accorde l'autorisation d'activer une politique Amazon VPC IP Address Manager (IPAM) |
Écrire |
|||
Accorde l'autorisation de permettre le partage de l'analyseur d'accessibilité entre les organisations |
Écrire |
|||
Accorde l'autorisation d'activer la propagation sur le serveur de routage |
Écrire |
|||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation d'activer l'accès à la EC2 Serial Console sur toutes les instances de votre compte |
Écrire |
|||
Octroie l'autorisation d'activer ou de modifier le paramètre de blocage de l'accès public des instantanés pour une région. |
Gestion des autorisations, Write |
|||
Accorde l'autorisation d'activer un attachement pour propager des itinéraires vers une table de routage de propagation. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
|
était : ResourceTag /$ {} TagKey |
||||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation d'activer une passerelle privée virtuelle pour propager des itinéraires vers une table de routage VPC. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation d'activer les I/O opérations pour un volume dont les I/O opérations étaient désactivées |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation d'activer un VPC pour ClassicLink |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation d'autoriser un VPC à prendre en charge la résolution des noms d'hôte DNS pour ClassicLink |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de télécharger la liste de révocation de certificat client pour un point de terminaison VPN client. |
était : ResourceTag /$ {} TagKey EC2 : ClientRootCertificateChainArn |
Lecture |
||
Accorde l'autorisation de télécharger le contenu du fichier de configuration du point de terminaison VPN client pour un point de terminaison VPN client. |
était : ResourceTag /$ {} TagKey EC2 : ClientRootCertificateChainArn |
Lecture |
||
Accorde l'autorisation d'exporter une Amazon Machine Image (AMI) vers un fichier VM. |
Écrire |
|||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation d'exporter des itinéraires d'une table de routage de passerelle de transit vers un compartiment Amazon S3. |
Écrire |
|||
Accorde l'autorisation d'exporter la configuration d'un client d'instance à accès vérifié |
Lecture |
|||
Accorde l'autorisation de récupérer les paramètres de sécurité actuels pour un tunnel VPN actif |
Lecture |
|||
Accorde l'autorisation d'obtenir les paramètres autorisés pour les images |
Lecture |
|||
Accorde l'autorisation d'obtenir la liste des rôles associés à un certificat ACM. |
Lecture |
|||
Accorde l'autorisation d'obtenir des informations sur les associations de blocs CIDR IPv6 pour un groupe d'adresses IPv6 spécifié. |
Lecture |
|||
Accorde l'autorisation d'obtenir des données sur les performances du réseau |
Lecture |
|||
Accorde l'autorisation de récupérer la configuration et le statut actuels d'EC2 Capacity Manager |
Lecture |
|||
Accorde l'autorisation de récupérer les métriques d'utilisation de la capacité pour vos ressources EC2 |
Lecture |
|||
Accorde l'autorisation de récupérer les valeurs de dimension disponibles pour les métriques de capacité dans un intervalle de temps spécifié |
Lecture |
|||
Accorde l'autorisation de récupérer les clés de tag actuellement surveillées par EC2 Capacity Manager |
List |
|||
Accorde l'autorisation d'obtenir des informations sur l'utilisation d'une réservation de capacité. |
était : ResourceTag /$ {} TagKey |
Lecture |
||
Accorde l'autorisation de décrire les allocations à partir du groupe d'adresses appartenant au client spécifié |
Lecture |
|||
Accorde l'autorisation d'obtenir la sortie de la console pour une instance. |
était : ResourceTag /$ {} TagKey EC2 : InstanceBandwidthWeighting EC2 : MetadataHttpPutResponseHopLimit |
Lecture |
||
Accorde l'autorisation de récupérer une JPG-format capture d'écran d'une instance en cours d'exécution |
était : ResourceTag /$ {} TagKey EC2 : InstanceBandwidthWeighting EC2 : MetadataHttpPutResponseHopLimit |
Lecture |
||
Accorde l'autorisation d'obtenir le résumé des politiques déclaratives dans le rapport |
Lecture |
|||
Accorde l'autorisation d'obtenir l'option de crédit par défaut pour l'utilisation de l'UC d'une famille d'instances de performance à capacité extensible |
Lecture |
|||
Accorde l'autorisation d'obtenir l'ID de la clé principale client (CMK) par défaut pour le chiffrement EBS par défaut. |
Lecture |
|||
Accorde l'autorisation de décrire si le chiffrement EBS est activé par défaut pour votre compte. |
Lecture |
|||
Accorde l'autorisation de décrire la politique actuellement activée dans Amazon VPC IP Address Manager (IPAM) |
Lecture |
|||
Autorise la génération d'un CloudFormation modèle afin de rationaliser l'intégration des journaux de flux VPC à Amazon Athena |
Lecture |
|||
Accorde l'autorisation de répertorier les groupes de ressources auxquels une réservation de capacité a été ajoutée. |
était : ResourceTag /$ {} TagKey |
List |
||
Accorde l'autorisation de prévisualiser un achat de réservation avec des configurations qui correspondent à celles d'un hôte dédié. |
Lecture |
|||
Permet de récupérer la chaîne d'ascendance d'une AMI jusqu'à son AMI racine |
était : ResourceTag /$ {} TagKey |
Lecture |
||
Accorde l'autorisation d'obtenir l'état actuel du blocage de l'accès public pour les AMI au niveau du compte dans le Région AWS |
Lecture |
|||
Accorde l'autorisation de consulter les paramètres par défaut du service de métadonnées d'instance (IMDS) définis pour votre compte dans la région spécifiée |
List |
|||
Accorde l'autorisation d'obtenir la clé d'approbation publique associée au module Nitro Trusted Platform (NitroTPM) pour l'instance spécifiée |
était : ResourceTag /$ {} TagKey EC2 : InstanceBandwidthWeighting EC2 : MetadataHttpPutResponseHopLimit |
Lecture |
||
Accorde l'autorisation d'afficher une liste de types d'instance avec des attributs d'instance spécifiés |
List |
|||
Accorde l'autorisation de récupérer la représentation binaire du magasin de variables UEFI |
était : ResourceTag /$ {} TagKey EC2 : InstanceBandwidthWeighting EC2 : MetadataHttpPutResponseHopLimit |
Lecture |
||
Accorde l'autorisation de récupérer des informations historiques sur un CIDR dans une étendue IPAM (Amazon VPC IP Address Manager) |
Lecture |
|||
Accorde l'autorisation de récupérer les comptes découverts par IPAM |
Lecture |
|||
Octroie l'autorisation de récupérer les adresses IP publiques découvertes par IPAM. |
Lecture |
|||
Accorde l'autorisation de récupérer les CIDR des ressources qui sont surveillés dans le cadre d'une découverte de ressources |
Lecture |
|||
Autorise la récupération des routes BGP (Border Gateway Protocol) découvertes par IPAM Resource Discovery |
Lecture |
|||
Accorde l'autorisation de récupérer les numéros de système autonomes (ASN) enregistrés dans un registre Internet pour une association de registre Internet IPAM |
Lecture |
|||
Accorde l'autorisation de récupérer les adresses IP CIDR enregistrées dans un registre Internet pour une association de registre Internet IPAM |
Lecture |
|||
Accorde l'autorisation de décrire les règles qui définissent la manière dont les pools Amazon VPC IP Address Manager (IPAM) allouent les adresses IP aux types de AWS ressources dans le cadre d'une politique IPAM |
List |
|||
Accorde l'autorisation de récupérer les cibles des AWS Organizations associées à une politique Amazon VPC IP Address Manager (IPAM) |
List |
|||
Accorde l'autorisation d'obtenir une liste de toutes les allocations CIDR dans un pool IPAM (Amazon VPC IP Address Manager) |
List |
|||
Accorde l'autorisation d'obtenir les CIDR alloués dans un pool IPAM (Amazon VPC IP Address Manager) |
Lecture |
|||
Accorde l'autorisation d'obtenir des règles pour un résolveur de liste de préfixes IPAM |
Lecture |
|||
Accorde l'autorisation d'obtenir des entrées CIDR pour une version spécifique d'un résolveur de liste de préfixes IPAM |
Lecture |
|||
Accorde l'autorisation d'obtenir des versions d'un résolveur de liste de préfixes IPAM |
Lecture |
|||
Accorde l'autorisation d'obtenir des informations sur les ressources d'une étendue IPAM (Amazon VPC IP Address Manager) |
Lecture |
|||
Accorde l'autorisation de récupérer les autorisations d'origine de route (RoA) actuelles publiées sur le RPKI pour une association de registre Internet IPAM |
Lecture |
|||
Accorde l'autorisation de récupérer les résultats de protection des itinéraires pour un IPAM |
Lecture |
|||
Accorde l'autorisation de récupérer l'historique des modifications d'enregistrement de la politique de routage pour une association de registre Internet IPAM |
Lecture |
|||
Accorde l'autorisation de récupérer les enregistrements de politiques de routage pour une association de registre Internet IPAM |
Lecture |
|||
Accorde l'autorisation d'obtenir les données de configuration de l'instance spécifiée pour une utilisation avec un nouveau modèle de lancement ou une version de modèle de lancement. |
était : ResourceTag /$ {} TagKey EC2 : InstanceBandwidthWeighting EC2 : MetadataHttpPutResponseHopLimit |
Lecture |
||
Accorde l'autorisation d'obtenir des informations sur les ressources associées à la liste de préfixes gérés spécifiée. |
était : ResourceTag /$ {} TagKey |
Lecture |
||
Accorde l'autorisation d'obtenir des informations sur les entrées d'une liste de préfixes gérés spécifiée. |
était : ResourceTag /$ {} TagKey |
Lecture |
||
Accorde l'autorisation de récupérer la configuration de visibilité des ressources gérées pour le compte |
List |
|||
Accorde l'autorisation d'obtenir les résultats d'une ou de plusieurs analyses d'étendue Network Access (Accès réseau) |
Lecture |
|||
Accorde l'autorisation d'obtenir le contenu d'une étendue Network Access (Accès réseau) spécifiée |
Lecture |
|||
Accorde l'autorisation de récupérer le mot de passe administrateur chiffré pour une instance Windows en cours d'exécution. |
était : ResourceTag /$ {} TagKey EC2 : InstanceBandwidthWeighting EC2 : MetadataHttpPutResponseHopLimit |
Lecture |
||
Accorde l'autorisation de renvoyer un devis et d'échanger des informations pour échanger une ou plusieurs instances réservées convertibles contre une nouvelle instance réservée convertible. |
était : ResourceTag /$ {} TagKey EC2 : ReservedInstancesOfferingType |
Lecture |
||
Accorde l'autorisation d'obtenir des associations pour un serveur de routage |
Lecture |
|||
Accorde l'autorisation d'obtenir des propagations pour un serveur de routage |
Lecture |
|||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation d'obtenir la base de données de routage pour un serveur de routage |
Lecture |
|||
Accorde l'autorisation pour récupérer une liste des groupes de sécurité pour un VPC spécifié |
était : ResourceTag /$ {} TagKey |
Lecture |
||
Accorde l'autorisation de récupérer le statut d'accès de votre compte à la EC2 Serial Console sur toutes les instances |
Lecture |
|||
Octroie l'autorisation de récupérer l'état actuel du paramètre de blocage de l'accès public des instantanés pour une région. |
Lecture |
|||
Accorde l'autorisation de calculer le score de placement d'instances Spot pour une région ou une zone de disponibilité en fonction de la capacité cible spécifiée et des exigences de calcul |
Lecture |
|||
Accorde l'autorisation de récupérer des informations sur les réservations de CIDR de sous-réseau |
Lecture |
|||
Accorde l'autorisation de répertorier les tables de routage auxquelles un attachement de ressource propage des itinéraires. |
List |
|||
Accorde l'autorisation de répertorier les entrées d'une politique de mesure d'une passerelle de transit |
était : ResourceTag /$ {} TagKey |
List |
||
Accorde l'autorisation d'obtenir des informations sur les associations pour un domaine multicast de passerelle de transit. |
était : ResourceTag /$ {} TagKey |
List |
||
Accorde l'autorisation d'obtenir des informations sur les associations pour une table de stratégie de passerelle de transit |
tableau des politiques relatives aux passerelles de transit* |
était : ResourceTag /$ {} TagKey |
List |
|
Accorde l'autorisation d'obtenir des informations sur les associations pour une entrée de table de stratégie de passerelle de transit |
tableau des politiques relatives aux passerelles de transit* |
était : ResourceTag /$ {} TagKey |
List |
|
Accorde l'autorisation d'obtenir des informations sur les références de liste de préfixes pour une table de routage de passerelle de transit |
List |
|||
Accorde l'autorisation d'obtenir des informations sur les associations pour une table de routage de passerelle de transit. |
List |
|||
Accorde l'autorisation d'obtenir des informations sur les propagations de la table de routage pour une table de routage de passerelle de transit. |
List |
|||
Accorde l'autorisation d'afficher la politique Verified Access associée au point de terminaison |
List |
|||
Accorde l'autorisation d'obtenir des cibles de point de terminaison d'accès vérifiées |
List |
|||
Accorde l'autorisation d'afficher le contenu de la politique Verified Access associée au groupe |
List |
|||
Accorde l'autorisation de décrire les ressources susceptibles de bloquer l'application du contrôle de chiffrement VPC |
était : ResourceTag /$ {} TagKey |
List |
||
Autorise le téléchargement d'un exemple de fichier de configuration AWS fourni à utiliser avec le dispositif de passerelle client |
List |
|||
Autorise à obtenir une liste des périphériques de passerelle client pour lesquels des exemples de fichiers de configuration peuvent être fournis |
List |
|||
Accorde l'autorisation d'afficher les événements de maintenance des points de terminaison du tunnel disponibles |
List |
|||
Accorde l'autorisation de télécharger une liste de révocation de certificat client vers un point de terminaison VPN client. |
était : ResourceTag /$ {} TagKey EC2 : ClientRootCertificateChainArn |
Écrire |
||
Accorde l'autorisation d'importer une seule image ou plusieurs images de disque de volume ou instantanés EBS dans une Amazon Machine Image (AMI). |
Écrire |
|||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de créer une tâche d'instance d'importation à l'aide de métadonnées à partir d'une image disque. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
|
était : ResourceTag /$ {} TagKey ec2 : ResourceTag /$ {} TagKey |
||||
|
était : ResourceTag /$ {} TagKey |
||||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation d'importer une clé publique à partir d'une paire de clés RSA créée avec un outil tiers. |
Écrire |
|||
Accorde l'autorisation d'importer un disque dans un instantané EBS. |
Écrire |
|||
Accorde l'autorisation de créer une tâche de volume d'importation à l'aide de métadonnées à partir d'une image disque. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de répertorier les Amazon Machine Images (AMI) qui sont actuellement dans la corbeille. |
List |
|||
Accorde l'autorisation de répertorier les instantanés Amazon EBS actuellement dans la corbeille |
List |
|||
Permet de répertorier les volumes EBS dans la corbeille |
List |
|||
Octroie l'autorisation de verrouiller un instantané Amazon EBS en mode gouvernance ou en mode conformité afin de le protéger contre les suppressions accidentelles ou malveillantes. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de modifier la configuration du contrôle de chiffrement VPC au niveau du compte |
Écrire |
|||
Accorde l'autorisation de modifier un attribut de l'adresse IP élastique spécifiée |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de modifier la vérification de l'état d'une application |
était : ResourceTag /$ {} TagKey |
Écrire |
||
|
était : ResourceTag /$ {} TagKey |
||||
|
était : ResourceTag /$ {} TagKey |
||||
Autorise la modification de l'état d'acceptation des groupes Locale Zone et Wavelength pour votre compte. |
Écrire |
|||
Accorde l'autorisation de modifier une capacité de réservation et les conditions de sa libération. |
était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName |
Écrire |
||
Accorde l'autorisation de modifier une flotte de réservations de capacité |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de modifier un point de terminaison VPN client. |
était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName EC2 : ClientRootCertificateChainArn |
Écrire |
||
|
était : ResourceTag /$ {} TagKey ec2 : ResourceTag /$ {} TagKey |
||||
|
était : ResourceTag /$ {} TagKey |
||||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de modifier l'option de crédit par défaut au niveau du compte pour l'utilisation de l'UC d'instances de performance à capacité extensible |
Écrire |
|||
Accorde l'autorisation de modifier la clé principale client (CMK) par défaut pour le chiffrement EBS par défaut pour votre compte. |
Écrire |
|||
Accorde l'autorisation de modifier un parc EC2. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
|
était : ResourceTag /$ {} TagKey |
||||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de modifier un attribut d'une image Amazon FPGA (AFI). |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de modifier un hôte dédié. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de modifier le format d'ID d'une ressource. |
Écrire |
|||
Accorde l'autorisation de modifier le format d'ID d'une ressource pour un principal spécifique dans votre compte. |
Écrire |
|||
Accorde l'autorisation de modifier un attribut d'une Amazon Machine Image (AMI). |
était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName |
Écrire |
||
Accorde l'autorisation de modifier un attribut d'une instance. |
était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName EC2 : InstanceBandwidthWeighting EC2 : MetadataHttpPutResponseHopLimit |
Écrire |
||
|
était : ResourceTag /$ {} TagKey ec2 : ResourceTag /$ {} TagKey |
||||
|
était : ResourceTag /$ {} TagKey ec2 : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de modifier les paramètres de réservation de capacité pour une instance arrêtée. |
Écrire |
|||
|
était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName EC2 : InstanceBandwidthWeighting EC2 : MetadataHttpPutResponseHopLimit |
||||
Accorde l'autorisation de modifier un point de terminaison EC2 Instance Connect existant |
était : ResourceTag /$ {} TagKey |
Écrire |
||
|
était : ResourceTag /$ {} TagKey ec2 : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de modifier les options du processeur sur une instance |
était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName EC2 : InstanceBandwidthWeighting EC2 : MetadataHttpPutResponseHopLimit |
Écrire |
||
Accorde l'autorisation de modifier l'option de crédit pour l'utilisation de l'UC sur une instance. |
était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName EC2 : InstanceBandwidthWeighting EC2 : MetadataHttpPutResponseHopLimit |
Écrire |
||
Accorde l'autorisation de modifier l'heure de début d'un événement d'instance EC2 planifié. |
était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName EC2 : InstanceBandwidthWeighting EC2 : MetadataHttpPutResponseHopLimit |
Écrire |
||
Accorde l'autorisation de modifier la fenêtre d'événement spécifiée |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de modifier le comportement de récupération d'une instance |
était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName EC2 : InstanceBandwidthWeighting EC2 : MetadataHttpPutResponseHopLimit |
Écrire |
||
Accorde l'autorisation de modifier les paramètres par défaut du service de métadonnées d'instance (IMDS) pour votre compte dans la région spécifiée |
Écrire |
|||
Accorde l'autorisation de modifier les options de métadonnées d'une instance. |
était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName EC2 : InstanceBandwidthWeighting EC2 : MetadataHttpPutResponseHopLimit |
Écrire |
||
Accorde l'autorisation de modifier les options de performance réseau pour une instance |
était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName EC2 : InstanceBandwidthWeighting EC2 : MetadataHttpPutResponseHopLimit |
Écrire |
||
Accorde l'autorisation de modifier les attributs de placement d'une instance. |
Écrire |
|||
|
était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName EC2 : InstanceBandwidthWeighting EC2 : MetadataHttpPutResponseHopLimit |
||||
Accorde l'autorisation de modifier les configurations d'un IPAM (Amazon VPC IP Address Manager) |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de modifier les règles qui définissent la manière dont les pools Amazon VPC IP Address Manager (IPAM) allouent les adresses IP aux types de AWS ressources dans le cadre d'une politique IPAM |
Écrire |
|||
Accorde l'autorisation de modifier les configurations d'un pool IPAM (Amazon VPC IP Address Manager) |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de modifier la description d'une allocation de pool IPAM |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de modifier un résolveur de liste de préfixes IPAM |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de modifier la cible d'un résolveur de liste de préfixes IPAM |
Écrire |
|||
Accorde l'autorisation de modifier les configurations d'un CIDR de ressources IPAM (Amazon VPC IP Address Manager) |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de modifier une découverte de ressources |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de modifier l'enregistrement d'une politique de routage existante |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de modifier les configurations d'une étendue IPAM (Amazon VPC IP Address Manager) |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de modifier un modèle de lancement. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de modifier une route de passerelle locale |
était : ResourceTag /$ {} TagKey |
Écrire |
||
|
était : ResourceTag /$ {} TagKey ec2 : Identifiant NetworkInterface |
||||
Accorde l'autorisation de modifier une liste de préfixes gérés. |
était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName |
Écrire |
||
Accorde l'autorisation de modifier la configuration de visibilité des ressources gérées pour le compte |
Écrire |
|||
Accorde l'autorisation de modifier un attribut d'une interface réseau. |
était : ResourceTag /$ {} TagKey EC2 : InstanceBandwidthWeighting EC2 : MetadataHttpPutResponseHopLimit |
Écrire |
||
|
était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName ec2 : Identifiant NetworkInterface |
||||
|
était : ResourceTag /$ {} TagKey ec2 : ResourceTag /$ {} TagKey |
||||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de modifier les options des noms d'hôte d'instance de l'instance spécifiée |
était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName EC2 : InstanceBandwidthWeighting EC2 : MetadataHttpPutResponseHopLimit |
Écrire |
||
Accorde l'autorisation de modifier les options de nom d'hôte public pour une interface réseau |
était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName |
Écrire |
||
Accorde l'autorisation de modifier les attributs d'une ou plusieurs instances réservées. |
était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName EC2 : ReservedInstancesOfferingType |
Écrire |
||
Accorde l'autorisation de modifier un serveur de routage |
Écrire |
|||
Accorde l'autorisation de modifier les règles d'un groupe de sécurité |
Écrire |
|||
|
était : ResourceTag /$ {} TagKey ec2 : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation d'ajouter ou de supprimer des paramètres d'autorisation pour un instantané. |
était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName |
Gestion des autorisations, écriture |
||
Accorde l'autorisation d'archiver des instantanés Amazon EBS |
était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName |
Écrire |
||
Accorde l'autorisation de modifier une demande de parc d'instances Spot |
Écrire |
|||
|
était : ResourceTag /$ {} TagKey |
||||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de modifier un attribut d'un sous-réseau. |
était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName |
Écrire |
||
Accorde l'autorisation d'autoriser ou de restreindre les services réseau de mise en miroir. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de modifier une règle de miroir de trafic. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de modifier une session de miroir de trafic. |
Écrire |
|||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de modifier une passerelle de transit. |
était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName |
Écrire |
||
|
était : ResourceTag /$ {} TagKey |
||||
Autorise la modification d'une politique de mesure d'une passerelle de transit |
était : ResourceTag /$ {} TagKey |
Écrire |
||
|
était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName |
||||
Autorise la modification d'une entrée du tableau des politiques de passerelle de transit |
tableau des politiques relatives aux passerelles de transit* |
était : ResourceTag /$ {} TagKey |
Écrire |
|
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de modifier une référence de liste de préfixes de passerelle de transit. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
|
était : ResourceTag /$ {} TagKey |
||||
|
était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName |
||||
Accorde l'autorisation de modifier un attachement VPC sur une passerelle de transit. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
|
était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName |
||||
Accorde l'autorisation de modifier la configuration d'un point de terminaison Verified Access |
était : ResourceTag /$ {} TagKey |
Écrire |
||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de modifier la politique du point de terminaison Verified Access spécifiée |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de modifier la configuration du groupe Verified Access spécifiée |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de modifier la politique du groupe Verified Access spécifiée |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de modifier la configuration de l'instance Verified Access spécifiée |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de modifier la configuration de la journalisation pour l'instance Verified Access spécifiée |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de modifier la configuration du fournisseur de confiance Verified Access spécifié |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de modifier les paramètres d'un volume EBS. |
était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName ec2 : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de modifier un attribut d'un volume. |
était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName ec2 : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de modifier un attribut d'un VPC. |
était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName |
Écrire |
||
Accorde l'autorisation de modifier une liste d'exclusion pour un accès public bloqué sur un VPC |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de modifier les options d'accès public bloqué sur un VPC |
Écrire |
|||
Accorde l'autorisation de modifier un contrôle de chiffrement VPC existant |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de modifier un attribut d'un point de terminaison d'un VPC. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
|
était : ResourceTag /$ {} TagKey ec2 : ResourceTag /$ {} TagKey |
||||
|
était : ResourceTag /$ {} TagKey |
||||
|
était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName |
||||
Accorde l'autorisation de modifier une notification de connexion pour un point de terminaison d'un VPC ou un service de point de terminaison d'un VPC. |
Écrire |
|||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de modifier la responsabilité du payeur pour un point de terminaison VPC |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de modifier les attributs d'une configuration de service de point de terminaison d'un VPC. |
était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName ec2 : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de modifier la responsabilité du souscripteur pour un service de point de terminaison d'un VPC |
était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName |
Écrire |
||
Accorde l'autorisation de modifier les autorisations pour un service de point de terminaison d'un VPC. |
était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName |
Gestion des autorisations, écriture |
||
Accorde l'autorisation de modifier les options de connexion d'appairage de VPC d'un côté d'une connexion d'appairage de VPC. |
était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName |
Écrire |
||
Accorde l'autorisation de modifier l'attribut de location d'instance d'un VPC. |
était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName |
Écrire |
||
Accorde l'autorisation de modifier la passerelle cible d'une connexion Site-to-Site VPN |
était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName EC2 : Phase1EncryptionAlgorithms EC2 : Phase1IntegrityAlgorithms EC2 : Phase2EncryptionAlgorithms EC2 : Phase2IntegrityAlgorithms |
Écrire |
||
Accorde l'autorisation de modifier les options de connexion de votre connexion Site-to-Site VPN |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de modifier le certificat pour une connexion Site-to-Site VPN |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de modifier les options d'une connexion Site-to-Site VPN |
était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName EC2 : Phase1EncryptionAlgorithms EC2 : Phase1IntegrityAlgorithms EC2 : Phase2EncryptionAlgorithms EC2 : Phase2IntegrityAlgorithms |
Écrire |
||
Accorde l'autorisation d'activer la surveillance détaillée d'une instance en cours d'exécution. |
était : ResourceTag /$ {} TagKey EC2 : InstanceBandwidthWeighting EC2 : MetadataHttpPutResponseHopLimit |
Écrire |
||
Autorise le déplacement d'une adresse IP élastique de la EC2-Classic plateforme vers la EC2-VPC plateforme |
Écrire |
|||
Accorde l'autorisation de déplacer un CIDR IPv4 BYOIP vers Amazon VPC IP Address Manager (IPAM) à partir d'un pool IPv4 public |
Écrire |
|||
Accorde l'autorisation de déplacer la capacité disponible d'une réservation de capacité source vers une réservation de capacité de destination |
était : ResourceTag /$ {} TagKey EC2 : CapacityReservationFleet EC2 : DestinationCapacityReservationId ec2 : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de fournir une plage d'adresses à utiliser AWS via Bring Your Own IP addresses (BYOIP) et de créer un pool d'adresses correspondant |
Écrire |
|||
Octroie l'autorisation de mettre en service un numéro de système autonome (ASN) sur un compte Amazon Web Services. |
Écrire |
|||
Accorde l'autorisation d'allouer un CIDR à un pool IPAM (Amazon VPC IP Address Manager) |
Écrire |
|||
Accorde l'autorisation d'allouer un CIDR à un pool IPv4 public |
Écrire |
|||
Octroie l'autorisation d'acheter une offre de blocs de capacité. |
était : RequestTag /$ {} TagKey |
Écrire |
||
Autorise l'achat d'une extension Capacity Block |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation d'acheter une réservation avec des configurations qui correspondent à celles d'un hôte dédié. |
Écrire |
|||
Accorde l'autorisation d'acheter une offre d'instance réservée. |
Écrire |
|||
Accorde l'autorisation d'acheter une ou plusieurs instances planifiées avec une planification spécifiée. |
Écrire |
|||
Accorde l'autorisation de demander le redémarrage d'une ou de plusieurs instances. |
était : ResourceTag /$ {} TagKey EC2 : InstanceBandwidthWeighting EC2 : MetadataHttpPutResponseHopLimit |
Écrire |
||
Accorde l'autorisation d'enregistrer une Amazon Machine Image (AMI). |
Écrire |
|||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation d'ajouter des identifications à l'ensemble de identifications à inclure dans les notifications sur les événements planifiés pour vos instances |
Écrire |
|||
Accorde l'autorisation d'enregistrer une ou plusieurs interfaces réseau en tant que membre d'une adresse IP de groupe dans un domaine multicast de passerelle de transit. |
était : ResourceTag /$ {} TagKey ec2 : Identifiant NetworkInterface |
Écrire |
||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation d'enregistrer une ou plusieurs interfaces réseau en tant que source d'une adresse IP de groupe dans un domaine multicast de passerelle de transit. |
était : ResourceTag /$ {} TagKey ec2 : Identifiant NetworkInterface |
Écrire |
||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de rejeter une demande d'attribution de la facturation de la capacité disponible d'une réservation de capacité partagée à votre compte |
était : ResourceTag /$ {} TagKey EC2 : CapacityReservationFleet |
Écrire |
||
Accorde l'autorisation de rejeter une demande de pièce jointe à une passerelle de transit pour un point de terminaison VPN client |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de rejeter des demandes d'association de sous-réseaux entre comptes à un domaine multicast de passerelle de transit |
était : ResourceTag /$ {} TagKey |
Écrire |
||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de rejeter une demande d'attachement d'appairage de passerelle de transit. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de rejeter une demande d'attachement d'un VPC à une passerelle de transit. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de rejeter une ou plusieurs demandes de connexion de point de terminaison d'un VPC à un service de point de terminaison d'un VPC. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de rejeter une demande de connexion d'appairage de VPC. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de libérer une adresse IP Elastic. |
Écrire |
|||
Accorde l'autorisation de libérer un ou plusieurs hôtes On-Demand dédiés |
Écrire |
|||
Accorde l'autorisation de libérer une allocation au sein d'un pool IPAM (Amazon VPC IP Address Manager) |
Écrire |
|||
Accorde l'autorisation de remplacer un profil d'instance IAM pour une instance. |
était : ResourceTag /$ {} TagKey EC2 : InstanceBandwidthWeighting EC2 : MetadataHttpPutResponseHopLimit |
Écrire |
||
Accorde l'autorisation de remplacer les critères d'image dans les paramètres des images autorisées |
Écrire |
|||
Accorde l'autorisation de remplacer ou de supprimer la spécification de type d'instance pour une Amazon Machine Image (AMI) |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de modifier l'ACL réseau associé à un sous-réseau. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de remplacer une entrée (règle) dans un ACL réseau. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de remplacer un itinéraire au sein d'une table de routage dans un VPC. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de modifier la table de routage associée à un sous-réseau. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
|
était : ResourceTag /$ {} TagKey |
||||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de remplacer un itinéraire dans une table de routage de passerelle de transit. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de remplacer un tunnel VPN |
Écrire |
|||
Accorde l'autorisation de soumettre un commentaire sur l'état d'une instance. |
Écrire |
|||
Accorde l'autorisation de créer une demande de parc d'instances Spot. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
|
était : ResourceTag /$ {} TagKey ec2 : ResourceTag /$ {} TagKey |
||||
|
était : ResourceTag /$ {} TagKey |
||||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de créer une demande d'instance Spot. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
|
était : ResourceTag /$ {} TagKey ec2 : Identifiant NetworkInterface |
||||
|
était : ResourceTag /$ {} TagKey ec2 : ResourceTag /$ {} TagKey |
||||
|
était : ResourceTag /$ {} TagKey |
||||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation de réinitialiser l'attribut de l'adresse IP spécifiée |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de réinitialiser la clé principale du client (CMK) par défaut pour le chiffrement EBS pour votre compte afin d'utiliser la clé CMK AWS gérée pour EBS |
Écrire |
|||
Accorde l'autorisation de réinitialiser un attribut d'une image Amazon FPGA (AFI) sur sa valeur par défaut. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de réinitialiser un attribut d'une Amazon Machine Image (AMI) sur sa valeur par défaut. |
était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName |
Écrire |
||
Accorde l'autorisation de réinitialiser un attribut d'une instance sur sa valeur par défaut. |
était : ResourceTag /$ {} TagKey EC2 : InstanceBandwidthWeighting EC2 : MetadataHttpPutResponseHopLimit |
Écrire |
||
Accorde l'autorisation de réinitialiser un attribut d'une interface réseau. |
était : ResourceTag /$ {} TagKey ec2 : Identifiant NetworkInterface |
Écrire |
||
Accorde l'autorisation de réinitialiser les paramètres d'autorisation pour un instantané. |
était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName |
Gestion des autorisations, Write |
||
Autorise la restauration d'une adresse IP élastique précédemment déplacée vers la EC2-VPC EC2-Classic plateforme |
Écrire |
|||
Accorde l'autorisation de restaurer une Amazon Machine Image (AMI) à partir de la corbeille. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de restaurer les entrées d'une version précédente d'une liste de préfixes gérés vers une nouvelle version de la liste de préfixes. |
Écrire |
|||
Accorde l'autorisation de restaurer un instantané Amazon EBS à partir de la corbeille |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de restaurer un instantané Amazon EBS archivé pour une utilisation temporaire ou permanente, ou de modifier la période de restauration ou le type de restauration d'un instantané auparavant restauré temporairement |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Autorise la restauration d'un volume EBS depuis la corbeille |
était : ResourceTag /$ {} TagKey ec2 : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de supprimer une règle d'autorisation entrante d'un point de terminaison VPN client. |
était : ResourceTag /$ {} TagKey EC2 : ClientRootCertificateChainArn |
Écrire |
||
Accorde l'autorisation de supprimer une ou plusieurs règles sortantes d'un groupe de sécurité VPC. |
était : ResourceTag /$ {} TagKey ec2 : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de supprimer une ou plusieurs règles entrantes d'un groupe de sécurité. |
était : ResourceTag /$ {} TagKey ec2 : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de lancer une ou plusieurs instances. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
|
était : ResourceTag /$ {} TagKey |
||||
|
était : ResourceTag /$ {} TagKey EC2 : IsLaunchTemplateResource |
||||
|
était : RequestTag /$ {} TagKey EC2 : InstanceBandwidthWeighting EC2 : IsLaunchTemplateResource |
||||
|
était : ResourceTag /$ {} TagKey |
||||
|
était : ResourceTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey EC2 : AssociatePublicIpAddress EC2 : IsLaunchTemplateResource |
||||
|
était : ResourceTag /$ {} TagKey |
||||
|
était : ResourceTag /$ {} TagKey EC2 : IsLaunchTemplateResource ec2 : ResourceTag /$ {} TagKey |
||||
|
était : ResourceTag /$ {} TagKey EC2 : IsLaunchTemplateResource |
||||
|
était : ResourceTag /$ {} TagKey EC2 : IsLaunchTemplateResource |
||||
|
était : RequestTag /$ {} TagKey EC2 : IsLaunchTemplateResource |
||||
|
SCÉNARIO :EC2-Classic-EBS |
||||
|
SCÉNARIO :EC2-Classic-InstanceStore |
||||
|
SCÉNARIO :EC2-VPC-EBS |
||||
|
SCÉNARIO :EC2-VPC-EBS-Subnet |
||||
|
SCÉNARIO :EC2-VPC-InstanceStore |
||||
|
SCÉNARIO :EC2-VPC-InstanceStore-Subnet |
||||
Accorde l'autorisation de lancer une ou plusieurs instances planifiées. |
Écrire |
|||
Accorde l'autorisation de rechercher des itinéraires dans une table de routage de passerelle locale. |
List |
|||
Accorde l'autorisation de rechercher des groupes, des sources et des membres dans un domaine multicast de passerelle de transit. |
était : ResourceTag /$ {} TagKey |
List |
||
Accorde l'autorisation de rechercher des itinéraires dans une table de routage de passerelle de transit. |
était : ResourceTag /$ {} TagKey |
List |
||
Accorde l'autorisation d'envoyer une interruption de diagnostic à une instance Amazon EC2. |
était : ResourceTag /$ {} TagKey EC2 : InstanceBandwidthWeighting EC2 : MetadataHttpPutResponseHopLimit |
Écrire |
||
Autorise le lancement d'un rapport sur les politiques déclaratives |
Lecture |
|||
Accorde l'autorisation de démarrer une instance arrêtée. |
Écrire |
|||
|
était : ResourceTag /$ {} TagKey EC2 : InstanceBandwidthWeighting EC2 : MetadataHttpPutResponseHopLimit |
||||
Accorde l'autorisation de démarrer une analyse d'étendue Network Access (Accès réseau) |
Écrire |
|||
Accorde l'autorisation de lancer l'analyse d'un chemin spécifié. |
Écrire |
|||
Accorde l'autorisation de démarrer le processus de vérification DNS privé pour un service de point de terminaison d'un VPC. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation d'arrêter une EBS-backed instance Amazon |
était : ResourceTag /$ {} TagKey EC2 : InstanceBandwidthWeighting EC2 : MetadataHttpPutResponseHopLimit |
Écrire |
||
Accorde l'autorisation de résilier les connexions de point de terminaison VPN client actives. |
était : ResourceTag /$ {} TagKey EC2 : ClientRootCertificateChainArn |
Écrire |
||
Accorde l'autorisation d'arrêter une ou plusieurs instances. |
était : ResourceTag /$ {} TagKey EC2 : InstanceBandwidthWeighting EC2 : MetadataHttpPutResponseHopLimit |
Écrire |
||
Accorde l'autorisation d'annuler l'affectation d'une ou de plusieurs adresses IPv6 à partir d'une interface réseau. |
était : ResourceTag /$ {} TagKey ec2 : Identifiant NetworkInterface |
Écrire |
||
Accorde l'autorisation d'annuler l'affectation d'une ou de plusieurs adresses IP privées secondaires à partir d'une interface réseau. |
était : ResourceTag /$ {} TagKey ec2 : Identifiant NetworkInterface |
Écrire |
||
Octroie l'autorisation d'annuler l'affectation d'adresses IPv4 privées secondaires d'une passerelle NAT privée |
Écrire |
|||
Octroie l'autorisation de déverrouiller un instantané verrouillé en mode gouvernance ou en mode conformité pendant la période de refroidissement. |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de désactiver la surveillance détaillée d'une instance en cours d'exécution. |
était : ResourceTag /$ {} TagKey EC2 : InstanceBandwidthWeighting EC2 : MetadataHttpPutResponseHopLimit |
Écrire |
||
Accorde l'autorisation d'activer ou de désactiver les clés de balise pour la surveillance par EC2 Capacity Manager |
Écrire |
|||
Accorde l'autorisation de mettre à jour le paramètre d'accès des Organizations pour EC2 Capacity Manager |
Écrire |
|||
Accorde l'autorisation de mettre à jour le nombre d'instances allouées à une réservation interruptible, ce qui vous permet d'ajouter de la capacité ou de récupérer de la capacité à votre réservation de capacité source |
était : ResourceTag /$ {} TagKey EC2 : InterruptibleCapacityReservationId ec2 : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de mettre à jour les descriptions d'une ou de plusieurs règles sortantes dans un groupe de sécurité VPC. |
était : ResourceTag /$ {} TagKey ec2 : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de mettre à jour les descriptions d'une ou plusieurs règles entrantes dans un groupe de sécurité. |
était : ResourceTag /$ {} TagKey ec2 : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de valider si les groupes de sécurité spécifiés peuvent être associés à une seule interface réseau sans dépasser les quotas applicables |
était : ResourceTag /$ {} TagKey ec2 : ResourceTag /$ {} TagKey |
Lecture |
||
Autorise l'arrêt de la publicité pour une plage d'adresses qui a été configurée pour être utilisée AWS via Bring Your Own IP addresses (BYOIP) |
Écrire |
Permission-only actions pour Amazon EC2
Les actions suivantes sont définies par Amazon EC2 mais ne sont pas directement invocables par le biais d'une opération d'API. Ils ne peuvent être utilisés dans les déclarations de politique IAM que pour accorder ou refuser des autorisations.
| Actions | Description | Types de ressources (*obligatoire) | Clés de condition | Niveau d’accès |
|---|---|---|---|---|
Accorde l'autorisation d'associer une liste de contrôle d'accès AWS Web (ACL) du Web Application Firewall (WAF) à une instance d'accès vérifié |
Écrire |
|||
Accorde l'autorisation d'associer un appareil à un public/private Natgateway |
Gestion des autorisations, Write |
|||
Accorde l'autorisation d'associer des ressources à un groupe de placement |
Gestion des autorisations, Write |
|||
Accorde l'autorisation à un service d'accéder à un pool d'IP appartenant au client (CoIP) |
Gestion des autorisations, Write |
|||
Accorde l'autorisation à un service d'accéder à une table de routage de passerelle locale |
Gestion des autorisations, Write |
|||
Accorde l'autorisation d'autoriser Oracle Database@AWS à créer une connexion d'appairage entre un réseau ODB et un VPC |
était : ResourceTag /$ {} TagKey |
Gestion des autorisations, Write |
||
Accorde l'autorisation de refuser à un service l'accès à un pool d'IP appartenant au client (CoIP) |
Gestion des autorisations, Write |
|||
Accorde l'autorisation de refuser à un service l'accès à une table de routage de passerelle locale |
Gestion des autorisations, écriture |
|||
Accorde l'autorisation d'autoriser Oracle Database@AWS à supprimer une connexion d'appairage entre un réseau ODB et un VPC |
était : ResourceTag /$ {} TagKey |
Gestion des autorisations, écriture |
||
Accorde l'autorisation de supprimer une politique IAM qui active le partage entre des comptes à partir d'une ressource |
Gestion des autorisations, écriture |
|||
Accorde l'autorisation d'autoriser un service à décrire les autorisations de la table de routage de la passerelle locale. |
List |
|||
Accorde l'autorisation de décrire les AWS associations de liste de contrôle d'accès Web (ACL) du Web Application Firewall (WAF) pour une instance Verified Access |
List |
|||
Accorde l'autorisation de détacher un appareil d'un Natgateway public/private |
Gestion des autorisations, écriture |
|||
Accorde l'autorisation de détacher des ressources d'un groupe de placement |
Gestion des autorisations, écriture |
|||
Accorde l'autorisation de dissocier une liste de contrôle d'accès AWS Web (ACL) du Web Application Firewall (WAF) d'une instance d'accès vérifié |
Écrire |
|||
Accorde l’autorisation de décrire une politique IAM qui active le partage entre des comptes |
Lecture |
|||
Accorde l'autorisation d'afficher la liste de contrôle d'accès AWS Web (ACL) du Web Application Firewall (WAF) pour une instance d'accès vérifié |
List |
|||
Accorde l'autorisation de transférer les CIDR IPv4 BYOIP existants vers IPAM |
Écrire |
|||
Accorde l'autorisation d'injecter temporairement des erreurs pour les demandes d'API cibles |
Écrire |
|||
Autorise l'injection temporaire de latence dans les I/O opérations d'un volume Amazon EBS cible |
était : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation d'autoriser Oracle Database@AWS à modifier les paramètres d'une connexion d'appairage entre un réseau ODB et un VPC |
était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName |
Gestion des autorisations, écriture |
||
Accorde l'autorisation de suspendre temporairement les I/O opérations pour un volume Amazon EBS cible |
était : ResourceTag /$ {} TagKey EC2 : InstanceBandwidthWeighting EC2 : MetadataHttpPutResponseHopLimit |
Écrire |
||
|
était : ResourceTag /$ {} TagKey |
||||
Accorde l'autorisation d’attacher une politique IAM qui active le partage entre des comptes à une ressource |
Gestion des autorisations, écriture |
|||
Accorde l'autorisation d'interrompre une instance Spot |
était : ResourceTag /$ {} TagKey EC2 : InstanceBandwidthWeighting EC2 : MetadataHttpPutResponseHopLimit |
Écrire |
Types de ressources définis par Amazon EC2
Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.
| Types de ressources | ARN | Clés de condition |
|---|---|---|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :application-status-check/$ {} ApplicationStatusCheckId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :capacity block/$ {} CapacityBlockId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :capacity manager-data-export/$ {} CapacityManagerDataExportId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :appoint-reservation/$ {} CapacityReservationId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName EC2 : CapacityReservationFleet EC2 : DestinationCapacityReservationId EC2 : InterruptibleCapacityReservationId EC2 : IsLaunchTemplateResource ec2 : ResourceTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :capacity reservation-cancellation-quote/$ {} CapacityReservationCancellationQuoteId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :capacity reservation-fleet/$ {} CapacityReservationFleetId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :carrier-gateway/$ {} CarrierGatewayId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
|
arn : $ {Partition} :acm : $ {Region} :$ {Account} :certificate/$ {} CertificateId |
||
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :client-vpn-endpoint/$ {} ClientVpnEndpointId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName EC2 : ClientRootCertificateChainArn |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :coip-pool/$ {} Ipv4PoolCoipId |
était : RequestTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :customer-gateway/$ {} CustomerGatewayId |
était : RequestTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :declarative-policies-report/$ {} DeclarativePoliciesReportId |
était : RequestTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :dedicated-host/$ {} DedicatedHostId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :dhcp-options/$ {} DhcpOptionsId |
était : RequestTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :egress-only-internet-gateway/$ {} EgressOnlyInternetGatewayId |
était : RequestTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :elastic-gpu/$ {} ElasticGpuId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
|
arn : $ {Partition} :elastic-inference : $ {Region} :$ {Account} :elastic-inference-accelerator/$ {} AcceleratorId |
||
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :elastic-ip/$ {} AllocationId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :export-image-task/$ {} ExportImageTaskId |
était : RequestTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :export-instance-task/$ {} ExportTaskId |
était : RequestTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :fleet/$ {} FleetId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :fpga-image/$ {} FpgaImageId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
|
arn : $ {Partition} :resource-groups : $ {Region} :$ {Account} :group/$ {} GroupName |
||
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :host-reservation/$ {} HostReservationId |
était : RequestTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Région} ::image/$ {} ImageId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName EC2 : IsLaunchTemplateResource |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :image-usage-report/$ {} ImageUsageReportId |
était : RequestTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :import-image-task/$ {} ImportImageTaskId |
était : RequestTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :import-snapshot-task/$ {} ImportSnapshotTaskId |
était : RequestTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :instance/$ {} InstanceId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName EC2 : InstanceBandwidthWeighting EC2 : IsLaunchTemplateResource EC2 : MetadataHttpPutResponseHopLimit |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :instance-connect-endpoint/$ {} InstanceConnectEndpointId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :instance-event-window/$ {} InstanceEventWindowId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :internet-gateway/$ {} InternetGatewayId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : :$ {Compte} :ipam/$ {} IpamId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : :$ {Account} :ipam-external-resource-verification-token/$ {} IpamExternalResourceVerificationTokenId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : :$ {Account} :ipam-internet-registry-association/$ {} IpamInternetRegistryAssociationId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : :$ {Account} :ipam-policy/$ {} IpamPolicyId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : :$ {Account} :ipam-pool/$ {} IpamPoolId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :ipam-pool-allocation/$ {} IpamPoolAllocationId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : :$ {Account} :ipam-prefix-list-resolver/$ {} IpamPrefixListResolverId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : :$ {Account} :ipam-prefix-list-resolver-target/$ {} IpamPrefixListResolverTargetId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : :$ {Account} :ipam-resource-discovery/$ {} IpamResourceDiscoveryId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : :$ {Account} :ipam-resource-discovery-association/$ {} IpamResourceDiscoveryAssociationId |
était : RequestTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : :$ {Account} :ipam-scope/$ {} IpamScopeId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :ipv4pool-ec2/$ {} Ipv4PoolEc2Id |
était : RequestTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :ipv6pool-ec2/$ {} Ipv6PoolEc2Id |
était : RequestTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :key-pair/$ {} KeyPairName |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :launch-template/$ {} LaunchTemplateId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName |
|
arn : $ {Partition} :gestionnaire de licence : $ {Region} :$ {Account} :configuration de licence : $ {} LicenseConfigurationId |
||
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :local-gateway/$ {} LocalGatewayId |
était : RequestTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :local-gateway-route-table/$ {} LocalGatewayRoutetableId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
|
local-gateway-route-table-interface-virtuelle-groupe-association |
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :local-gateway-route-table-virtual-interface-group-association/$ {} LocalGatewayRouteTableVirtualInterfaceGroupAssociationId |
était : RequestTag /$ {} TagKey |
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :local-gateway-route-table-vpc-association/$ {} LocalGatewayRouteTableVpcAssociationId |
était : RequestTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :interface virtuelle de passerelle locale/$ {} LocalGatewayVirtualInterfaceId |
était : RequestTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :local-gateway-virtual-interface-group/$ {} LocalGatewayVirtualInterfaceGroupId |
était : RequestTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :mac-modification-task/$ {} MacModificationTaskId |
était : RequestTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :natgateway/$ {} NatGatewayId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :network-acl/$ {} NaclId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :network-insights-access-scope/$ {} NetworkInsightsAccessScopeId |
était : RequestTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :network-insights-access-scope-analysis/$ {} NetworkInsightsAccessScopeAnalysisId |
était : RequestTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :network-insights-analysis/$ {} NetworkInsightsAnalysisId |
était : RequestTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :network-insights-path/$ {} NetworkInsightsPathId |
était : RequestTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :interface réseau/$ {} NetworkInterfaceId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey EC2 : AssociatePublicIpAddress ec2:Attribut/$ {} AttributeName EC2 : IsLaunchTemplateResource ec2 : Identifiant NetworkInterface |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :outpost-lag/$ {} OutpostLagId |
était : RequestTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :placement-group/$ {} PlacementGroupName |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :liste de préfixes/$ {} PrefixListId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :replace-root-volume-task/$ {} ReplaceRootVolumeTaskId |
était : RequestTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :reserved-instances/$ {} ReservationId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName EC2 : ReservedInstancesOfferingType |
|
arn : $ {Partition} :iam : :$ {Account} :role/$ {} RoleNameWithPath |
||
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :route-server/$ {} RouteServerId |
était : RequestTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :route-server-endpoint/$ {} RouteServerEndpointId |
était : RequestTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :route-server-peer/$ {} RouteServerPeerId |
était : RequestTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :route-table/$ {} RouteTableId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :interface secondaire/$ {} SecondaryInterfaceId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :secondary-network/$ {} SecondaryNetworkId |
était : RequestTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :secondary-subnet/$ {} SecondarySubnetId |
était : RequestTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :security-group/$ {} SecurityGroupId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey EC2 : IsLaunchTemplateResource ec2 : ResourceTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :security-group-rule/$ {} SecurityGroupRuleId |
était : RequestTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Région} ::snapshot/$ {} SnapshotId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName EC2 : IsLaunchTemplateResource |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :spot-fleet-request/$ {} SpotFleetRequestId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :spot-instances-request/$ {} SpotInstanceRequestId |
était : RequestTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :subnet/$ {} SubnetId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName EC2 : IsLaunchTemplateResource |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :subnet-cidr-reservation/$ {} SubnetCidrReservationId |
était : RequestTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :traffic-mirror-filter/$ {} TrafficMirrorFilterId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :traffic-mirror-filter-rule/$ {} TrafficMirrorFilterRuleId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :traffic-mirror-session/$ {} TrafficMirrorSessionId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :traffic-mirror-target/$ {} TrafficMirrorTargetId |
était : RequestTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :transit-gateway/$ {} TransitGatewayId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :transit-gateway-attachment/$ {} TransitGatewayAttachmentId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :transit-gateway-connect-peer/$ {} TransitGatewayConnectPeerId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :transit-gateway-metering-policy/$ {} TransitGatewayMeteringPolicyId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :transit-gateway-multicast-domain/$ {} TransitGatewayMulticastDomainId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :transit-gateway-policy-table/$ {} TransitGatewayPolicyTableId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :transit-gateway-route-table/$ {} TransitGatewayRouteTableId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :transit-gateway-route-table-announcement/$ {} TransitGatewayRouteTableAnnouncementId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :point de terminaison d'accès vérifié/$ {} VerifiedAccessEndpointId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :verified-access-endpoint-target/$ {} VerifiedAccessEndpointTargetId |
était : RequestTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :verified-access-group/$ {} VerifiedAccessGroupId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :verified-access-instance/$ {} VerifiedAccessInstanceId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :politique d'accès vérifiée/$ {} VerifiedAccessPolicyId |
était : RequestTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :verified-access-trust-provider/$ {} VerifiedAccessTrustProviderId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :volume/$ {} VolumeId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName EC2 : IsLaunchTemplateResource ec2 : ResourceTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :vpc/$ {} VpcId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :vpc-block-public-access-exclusion/$ {} VpcBlockPublicAccessExclusionId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :vpc-encryption-control/$ {} VpcEncryptionControlId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :vpc-endpoint/$ {} VpcEndpointId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName ec2 : ResourceTag /$ {} TagKey EC2 : VpcePrivateDnsPreference |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :vpc-endpoint-connection/$ {} VpcEndpointConnectionId |
était : RequestTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :vpc-endpoint-service/$ {} VpcEndpointServiceId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName ec2 : ResourceTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :vpc-endpoint-service-permission/$ {} VpcEndpointServicePermissionId |
était : RequestTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :vpc-flow-log/$ {} VpcFlowLogId |
était : RequestTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :vpc-peering-connection/$ {} VpcPeeringConnectionId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :vpn-concentrator/$ {} VpnConcentratorId |
était : RequestTag /$ {} TagKey |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :vpn-connection/$ {} VpnConnectionId |
était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey ec2:Attribut/$ {} AttributeName EC2 : Phase1EncryptionAlgorithms EC2 : Phase1IntegrityAlgorithms EC2 : Phase2EncryptionAlgorithms EC2 : Phase2IntegrityAlgorithms |
|
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :vpn-connection-device-type/$ {} VpnConnectionDeviceTypeId |
||
arn : $ {Partition} :ec2 : $ {Region} :$ {Account} :vpn-gateway/$ {} VpnGatewayId |
était : RequestTag /$ {} TagKey |
Clés de condition pour Amazon EC2
Amazon EC2 définit les clés de condition suivantes que vous pouvez utiliser dans l' Condition élément d'une politique IAM.
| Clés de condition | Description | Type |
|---|---|---|
Filtre l'accès en fonction de la paire de clés et de valeurs d'identification autorisée dans la demande. |
Chaîne |
|
Filtre l'accès en fonction de la paire de clé et de valeur d'identification d'une ressource. |
Chaîne |
|
Filtre l'accès en fonction d'une liste de clés d'identification autorisées dans la demande. |
ArrayOfString |
|
Filtre l'accès en fonction de l'ARN d'un VPC accepteur dans une connexion d'appairage de VPC. |
ARN |
|
Filtre l'accès en fonction du groupe ajouté à un instantané |
Chaîne |
|
Filtre l'accès en fonction de l'identifiant de compte ajouté à un instantané |
Chaîne |
|
Filtre l'accès en fonction de l'ID d'allocation de l'adresse IP Elastic |
Chaîne |
|
Filtre l'accès selon que l'utilisateur souhaite associer une adresse IP publique à l'instance |
Booléen |
|
Filtre l'accès en fonction d'un attribut d'une ressource |
Chaîne |
|
Filtre l'accès en fonction d'un attribut défini sur une ressource. |
Chaîne |
|
Filtre l'accès en fonction du type d'authentification pour les points de terminaison du tunnel VPN. |
Chaîne |
|
Filtre l'accès par le AWS service autorisé à utiliser une ressource |
Chaîne |
|
Filtre l'accès en fonction du principal IAM qui a l'autorisation d'utiliser une ressource. |
Chaîne |
|
Filtre l'accès en fonction des propriétés Auto Placement d'un hôte dédié. |
Chaîne |
|
Filtre l'accès en fonction du nom d'une zone de disponibilité dans un Région AWS |
Chaîne |
|
Filtre l'accès en fonction de l'ID d'une zone de disponibilité dans un Région AWS |
Chaîne |
|
Filtre l'accès par le mode de démarrage |
Chaîne |
|
Filtre l'accès en fonction de l'ARN de la flotte de réservation de capacité |
ARN |
|
Filtre l'accès en fonction de l'ARN de la chaîne de certificats racine du client |
ARN |
|
Filtre l'accès par l'ARN du groupe de CloudWatch journaux Logs |
ARN |
|
Filtre l'accès par l'ARN du flux de CloudWatch log Logs |
ARN |
|
Filtre l'accès par durée d'engagement de la réservation de capacité |
Numérique |
|
Filtre l'accès en fonction de l'état des options SEV-SNP du processeur AMD. Actuellement, seuls l'est des États-Unis (Ohio) et l'Europe (Irlande) sont pris en charge |
Chaîne |
|
Filtre l'accès en fonction du nom d'une action d'API de création de ressources. |
Chaîne |
|
Filtre l'accès en fonction de la date et de l'heure auxquelles la réservation de capacité a été créée |
Date |
|
Filtre l'accès en fonction de la durée après laquelle le délai d'expiration DDP se produit sur un tunnel VPN. |
Numérique |
|
Filtre l'accès en fonction de l'ID de la réservation de capacité vers laquelle vous souhaitez transférer de la capacité |
ARN |
|
Filtre l'accès par l'ID d'un ensemble d'options de protocole de configuration d'hôte dynamique (DHCP). |
Chaîne |
|
Filtre l'accès en fonction de l'ARN du répertoire |
ARN |
|
Filtre l'accès en fonction du domaine de l'adresse IP Elastic |
Chaîne |
|
Filtre l'accès en fonction de l'activation ou non de l'instance pour l'optimisation EBS |
Booléen |
|
Filtre l'accès en fonction du type d'accélérateur Elastic Graphics. |
Chaîne |
|
Filtre l'accès en fonction du chiffrement ou non du volume EBS. |
Booléen |
|
Filtre l'accès en fonction de la date et de l'heure auxquelles la réservation de capacité prend fin |
Date |
|
Filtre l'accès en fonction de la manière dont la réservation de capacité prend fin |
Chaîne |
|
Filtre l'accès en fonction de l'activation de l'instance pour le stockage éphémère |
Booléen |
|
Filtre l'accès en fonction de l'ID d'une AWS action FIS |
Chaîne |
|
Filtre l'accès par l'ARN d'une AWS cible FIS |
ArrayOfARN |
|
Filtre l'accès en fonction du type de passerelle pour un point de terminaison VPN AWS situé du côté d'une connexion VPN |
Chaîne |
|
Filtre l'accès selon que la récupération de l'hôte est activée ou non pour un hôte dédié. |
Chaîne |
|
Filtre l'accès en fonction des versions IKE (Internet Key Exchange) autorisées pour un tunnel VPN. |
ArrayOfString |
|
Filtre l'accès par l'ID d'une image. |
Chaîne |
|
Filtre l'accès en fonction du type d'image (machine, aki ou ari). |
Chaîne |
|
Filtre l'accès en fonction de la plage d'adresses IP internes pour un tunnel VPN. |
Chaîne |
|
Filtre l'accès en fonction d'une plage d'adresses IPv6 internes pour un tunnel VPN |
Chaîne |
|
Filtre l'accès selon que le type d'instance prend en charge la récupération automatique |
Chaîne |
|
Filtre l'accès en fonction de la pondération de bande passante d'une instance |
Chaîne |
|
Filtre l'accès en fonction du nombre d'instances |
Numérique |
|
Filtre l'accès par l'ID d'une instance. |
Chaîne |
|
Filtre l'accès en fonction du marché ou de l'option d'achat d'une instance (bloc de capacité, à la demande ou Spot). |
Chaîne |
|
Filtre l'accès en fonction du type de lancement d'instance accepté par la réservation de capacité |
Chaîne |
|
Filtre l'accès selon que l'instance autorise l'accès aux identifications d'instance à partir des métadonnées de l'instance |
Chaîne |
|
Filtre l'accès en fonction du type de système d'exploitation pour lequel la réservation de capacité réserve de la capacité |
ARN |
|
Filtre l'accès en fonction de l'ARN d'un profil d'instance. |
ARN |
|
Filtre l'accès en fonction du type d'instance. |
Chaîne |
|
Filtre l'accès par l'ID d'une passerelle Internet. |
Chaîne |
|
Filtre l'accès en fonction de l'ID d'une réservation de capacité interruptible |
Chaîne |
|
Filtre l'accès en fonction du type d'interruption |
Chaîne |
|
Filtre l'accès en fonction de l'ID cible du résolveur de liste de préfixes IPAM qui synchronise les CIDR avec une liste de préfixes gérée |
Chaîne |
|
Filtre l'accès en fonction de l'ID d'un pool IPAM fourni pour l'allocation de blocs CIDR IPv4 |
Chaîne |
|
Filtre l'accès en fonction de l'ID d'un pool IPAM fourni pour l'allocation de blocs CIDR IPv6 |
Chaîne |
|
Filtre l'accès selon que les réservations de capacité sont interruptibles |
Booléen |
|
Filtre l'accès selon que les utilisateurs peuvent remplacer ou non les ressources spécifiées dans le modèle de lancement. |
Booléen |
|
Filtre l'accès en fonction d'un nom de paire de clés |
Chaîne |
|
Filtre l'accès en fonction d'un type de paire de clés |
Chaîne |
|
Filtre l'accès en fonction de l'ID d'une clé AWS KMS fournie dans la demande |
Chaîne |
|
Filtre l'accès en fonction de l'ARN d'un modèle de lancement |
ARN |
|
Filtre l'accès par destination pour la copie instantanée |
Chaîne |
|
Filtre l'accès en fonction de la présence d'un opérateur EC2 fournissant une ressource gérée |
Chaîne |
|
Filtre l'accès selon que le point de terminaison HTTP est activé ou non pour le service de métadonnées d'instance. |
Chaîne |
|
Filtre l'accès en fonction du nombre autorisé de sauts lors de l'appel du service de métadonnées d'instance. |
Numérique |
|
Filtre l'accès selon que des jetons sont requis lors de l'appel du service de métadonnées d'instance (facultatif ou obligatoire). |
Chaîne |
|
Filtre l'accès par l'ID d'une liste de contrôle d'accès (ACL) de réseau. |
Chaîne |
|
Filtre l'accès par l'ID d'une interface réseau Elastic. |
Chaîne |
|
Filtre l'accès en fonction de l'ARN du profil d'instance attaché |
ARN |
|
Filtre l'accès en fonction de l'ARN de l'Outpost |
ARN |
|
Filtre l'accès par le propriétaire de la ressource (amazon, aws-marketplace ou un Compte AWS identifiant) |
Chaîne |
|
Filtre l'accès en fonction de l'ARN de l'instantané parent. |
ARN |
|
Filtre l'accès en fonction de l'ARN du volume parent à partir duquel l'instantané a été créé. |
ARN |
|
Filtre l'accès en fonction du type d'autorisation pour une ressource (INSTANCE-ATTACH ou EIP-ASSOCIATE) |
Chaîne |
|
Filtre l'accès en fonction des numéros de Diffie-Hellman groupe autorisés pour un tunnel VPN pour la phase 1 des négociations IKE |
ArrayOfString |
|
Filtre l'accès en fonction des algorithmes de chiffrement autorisés pour le tunnel VPN pour la phase 1 des négociations IKE. |
ArrayOfString |
|
Filtre l'accès en fonction des algorithmes d'intégrité autorisés pour le tunnel VPN pour la phase 1 des négociations IKE. |
ArrayOfString |
|
Filtre l'accès en fonction de la durée de vie en secondes pour la phase 1 des négociations IKE pour un tunnel VPN. |
Numérique |
|
Filtre l'accès en fonction des numéros de Diffie-Hellman groupe autorisés pour un tunnel VPN pour la phase 2 des négociations IKE |
ArrayOfString |
|
Filtre l'accès en fonction des algorithmes de chiffrement autorisés pour le tunnel VPN pour la phase 2 des négociations IKE. |
ArrayOfString |
|
Filtre l'accès en fonction des algorithmes d'intégrité autorisés pour le tunnel VPN pour la phase 2 des négociations IKE. |
ArrayOfString |
|
Filtre l'accès en fonction de la durée de vie en secondes pour la phase 2 des négociations IKE pour un tunnel VPN. |
Numérique |
|
Filtre l'accès en fonction de l'ARN du groupe de placement. |
ARN |
|
Filtre l'accès par le nom d'un groupe de placement. |
Chaîne |
|
Filtre l'accès en fonction de la stratégie de placement d'instance utilisée par le groupe de placement (cluster, spread ou partition). |
Chaîne |
|
Filtre l'accès en fonction du code produit associé à l'AMI. |
Chaîne |
|
Filtre l'accès selon que l'image dispose ou non d'autorisations de lancement public. |
Booléen |
|
Filtre l'accès en fonction d'une adresse IP publique |
Chaîne |
|
Filtre l'accès en fonction du nombre d'hôtes dédiés dans une demande. |
Numérique |
|
Filtre l'accès par le nom du Région AWS |
Chaîne |
|
Filtre l'accès en fonction du pourcentage d'augmentation de la fenêtre de nouvelle clé (déterminée par le temps de la marge de nouvelle clé) dans lequel le temps de nouvelle clé est sélectionné aléatoirement pour un tunnel VPN. |
Numérique |
|
Filtre l'accès en fonction du temps de marge avant l'expiration de la durée de vie de la phase 2 pour un tunnel VPN. |
Numérique |
|
Filtre l'accès en fonction du groupe supprimé d'un instantané |
Chaîne |
|
Filtre l'accès en fonction de l'ID de compte supprimé d'un instantané |
Chaîne |
|
Filtre l'accès en fonction du nombre de paquets dans une fenêtre de réexécution IKE |
Chaîne |
|
Filtre l'accès en fonction de l'ARN d'un VPC demandeur dans une connexion d'appairage de VPC. |
ARN |
|
Filtre l'accès en fonction de l'option de paiement de l'offre Instance réservée (Aucune mise à l'avance, Partielle à l'avance ou Tout à l'avance) |
Chaîne |
|
Filtre l'accès en fonction de la paire de clé et de valeur d'identification d'une ressource. |
Chaîne |
|
Filtre l'accès en fonction de la version du service de métadonnées d'instance pour récupérer les informations d'identification de rôle IAM pour EC2. |
Numérique |
|
Filtre l'accès en fonction du type d'appareil racine de l'instance (ebs ou instance-store). |
Chaîne |
|
Filtre l'accès par l'ID d'une table de routage. |
Chaîne |
|
Filtre l'accès en fonction du type de routage pour la connexion VPN. |
Chaîne |
|
Filtre l'accès en fonction de l'ARN du fournisseur d'identité IAM SAML. |
ARN |
|
Filtre l'accès par l'ID d'un groupe de sécurité. |
Chaîne |
|
Filtre l'accès en fonction de l'ARN du certificat de serveur. |
ARN |
|
Filtre l'accès en fonction de la période de refroidissement du mode de conformité. |
Numérique |
|
Filtre l'accès par l'ID d'un instantané. |
Chaîne |
|
Filtre l'accès en fonction de la durée de verrouillage d'instantané. |
Numérique |
|
Filtre l'accès en fonction de l'heure de lancement d'un instantané. |
Chaîne |
|
Filtre l'accès en fonction du nom de la zone de disponibilité d'où provient la demande |
Chaîne |
|
Filtre l'accès en fonction de l'ID de la réservation de capacité à partir de laquelle vous souhaitez transférer de la capacité |
ARN |
|
Filtre l'accès en fonction de l'ARN de l'instance à l'origine de la demande. |
ARN |
|
Filtre l'accès en fonction de l'ARN de l'Outpost à l'origine de la demande |
ARN |
|
Filtre l'accès en fonction de l'ARN du sous-réseau. |
ARN |
|
Filtre l'accès par l'ID d'un sous-réseau. |
Chaîne |
|
Filtre l'accès en fonction du nombre d'instances attribuées à la réservation de capacité interruptible |
Numérique |
|
Filtre l'accès en fonction de la location du VPC ou de l'instance (par défaut, dédiée ou hôte) |
Chaîne |
|
Filtre l'accès par l'ID d'un volume. |
Chaîne |
|
Filtre l'accès en fonction du taux d'initialisation du volume, dans MiBps |
Numérique |
|
Filtre l'accès en fonction du nombre d' input/output opérations par seconde (IOPS) provisionnées pour le volume |
Numérique |
|
Filtre l'accès en fonction de la taille du volume, en Gio. |
Numérique |
|
Filtre l'accès en fonction du débit du volume, en MiBps |
Numérique |
|
Filtre l'accès en fonction du type de volume (gp2, gp3, io1, io2, st1, sc1 ou standard). |
Chaîne |
|
Filtre l'accès en fonction de l'ARN du VPC. |
ARN |
|
Filtre l'accès par l'ID d'un cloud privé virtuel (VPC). |
Chaîne |
|
Filtre l'accès par l'ID d'une connexion d'appairage de VPC. |
Chaîne |
|
Filtre l'accès par région multiple du service de point de terminaison VPC |
Chaîne |
|
Filtre l'accès en fonction de la préférence DNS privée |
Chaîne |
|
Filtre l'accès par les domaines DNS privés |
ArrayOfString |
|
Filtre l'accès en fonction du nom du service de point de terminaison VPC. |
Chaîne |
|
Filtre l'accès par le propriétaire du service de point de terminaison VPC (amazon, aws-marketplace ou un identifiant) Compte AWS |
Chaîne |
|
Filtre l'accès en fonction du nom DNS privé du service de point de terminaison d'un VPC. |
Chaîne |
|
Filtre l'accès en fonction de la région du service de point de terminaison VPC |
Chaîne |
|
Filtre l'accès en fonction de la région prise en charge du service de point de terminaison VPC |
Chaîne |
|
Filtre l'accès en fonction de l'ID d'une pièce jointe à une passerelle de transit |
Chaîne |
|
Filtre l'accès en fonction de l'ID d'une passerelle de transit (connect peer) |
Chaîne |
|
Filtre l'accès en fonction de l'ID d'une passerelle de transit |
Chaîne |
|
Filtre l'accès en fonction de l'ID d'une politique de mesure |
Chaîne |
|
Filtre l'accès en fonction de l'ID du domaine de multidiffusion d'une passerelle de transit |
Chaîne |
|
Filtre l'accès en fonction de l'ID d'une table de politique de passerelle de transit |
Chaîne |
|
Filtre l'accès en fonction de l'identifiant d'une passerelle de transit, de l'annonce de la table de routage |
Chaîne |
|
Filtre l'accès en fonction de l'ID de la table de routage d'une passerelle de transit |
Chaîne |
