Opérations Actions Types de ressources Clés de condition

Actions, ressources et clés de condition pour Network Flow Monitor

Network Flow Monitor (préfixe de service :networkflowmonitor) fournit les opérations, ressources, actions et clés de condition spécifiques aux services suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

Découvrez comment configurer ce service.
Affichez la liste des opérations d'API disponibles pour ce service.
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
Consultez la référence d'autorisation de service programmatique pour ce service.

Rubriques

Opérations d'API définies par Network Flow Monitor
Actions définies par Network Flow Monitor
Types de ressources définis par Network Flow Monitor
Clés de condition pour Network Flow Monitor

Opérations d'API définies par Network Flow Monitor

Le tableau suivant fait correspondre les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le tableau Actions.

Opération	Action IAM	Niveau d’accès
CreateMonitor	moniteur de débit réseau : CreateMonitor	Écrire
CreateMonitor	moniteur de débit réseau : TagResource	Marquage, écriture
CreateScope	moniteur de débit réseau : CreateScope	Écrire
CreateScope	moniteur de débit réseau : TagResource	Marquage, écriture
DeleteMonitor	moniteur de débit réseau : DeleteMonitor	Écrire
DeleteScope	moniteur de débit réseau : DeleteScope	Écrire
GetMonitor	moniteur de débit réseau : GetMonitor	Lecture
GetQueryResultsMonitorTopContributors	moniteur de débit réseau : GetQueryResultsMonitorTopContributors	Lecture
GetQueryResultsWorkloadInsightsTopContributors	moniteur de débit réseau : GetQueryResultsWorkloadInsightsTopContributors	Lecture
GetQueryResultsWorkloadInsightsTopContributorsData	moniteur de débit réseau : GetQueryResultsWorkloadInsightsTopContributorsData	Lecture
GetQueryStatusMonitorTopContributors	moniteur de débit réseau : GetQueryStatusMonitorTopContributors	Lecture
GetQueryStatusWorkloadInsightsTopContributors	moniteur de débit réseau : GetQueryStatusWorkloadInsightsTopContributors	Lecture
GetQueryStatusWorkloadInsightsTopContributorsData	moniteur de débit réseau : GetQueryStatusWorkloadInsightsTopContributorsData	Lecture
GetScope	moniteur de débit réseau : GetScope	Lecture
ListMonitors	moniteur de débit réseau : ListMonitors	List
ListScopes	moniteur de débit réseau : ListScopes	List
ListTagsForResource	moniteur de débit réseau : ListTagsForResource	Lecture
StartQueryMonitorTopContributors	moniteur de débit réseau : StartQueryMonitorTopContributors	Écrire
StartQueryWorkloadInsightsTopContributors	moniteur de débit réseau : StartQueryWorkloadInsightsTopContributors	Écrire
StartQueryWorkloadInsightsTopContributorsData	moniteur de débit réseau : StartQueryWorkloadInsightsTopContributorsData	Écrire
StopQueryMonitorTopContributors	moniteur de débit réseau : StopQueryMonitorTopContributors	Écrire
StopQueryWorkloadInsightsTopContributors	moniteur de débit réseau : StopQueryWorkloadInsightsTopContributors	Écrire
StopQueryWorkloadInsightsTopContributorsData	moniteur de débit réseau : StopQueryWorkloadInsightsTopContributorsData	Écrire
TagResource	moniteur de débit réseau : TagResource	Marquage, écriture
UntagResource	moniteur de débit réseau : UntagResource	Marquage, écriture
UpdateMonitor	moniteur de débit réseau : UpdateMonitor	Écrire
UpdateScope	moniteur de débit réseau : UpdateScope	Écrire

Actions définies par Network Flow Monitor

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

Actions	Description	Types de ressources (*obligatoire)	Clés de condition	Niveau d’accès
CreateMonitor	Accorde la permission de créer un moniteur	moniteur*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateScope	Accorde l'autorisation de créer une portée		était : RequestTag /$ {} TagKey lois : TagKeys	Écrire
DeleteMonitor	Accorde la permission de supprimer un moniteur	moniteur*	était : ResourceTag /$ {} TagKey	Écrire
DeleteScope	Accorde l'autorisation de supprimer une portée	Champ d'application*	était : ResourceTag /$ {} TagKey	Écrire
GetMonitor	Accorde l'autorisation d'obtenir des informations sur un moniteur	moniteur*	était : ResourceTag /$ {} TagKey	Lecture
GetQueryResultsMonitorTopContributors	Accorde l'autorisation d'obtenir les résultats d'une requête qui récupère les données des principaux contributeurs pour un moniteur	moniteur*	était : ResourceTag /$ {} TagKey	Lecture
GetQueryResultsWorkloadInsightsTopContributors	Accorde l'autorisation d'obtenir les résultats d'une requête qui récupère les principaux contributeurs pour obtenir des informations sur la charge de travail	Champ d'application*	était : ResourceTag /$ {} TagKey	Lecture
GetQueryResultsWorkloadInsightsTopContributorsData	Accorde l'autorisation d'obtenir les résultats d'une requête qui récupère les principaux points de données des contributeurs pour obtenir des informations sur la charge de travail	Champ d'application*	était : ResourceTag /$ {} TagKey	Lecture
GetQueryStatusMonitorTopContributors	Accorde l'autorisation d'obtenir le statut d'une requête qui récupère les données des principaux contributeurs pour un moniteur	moniteur*	était : ResourceTag /$ {} TagKey	Lecture
GetQueryStatusWorkloadInsightsTopContributors	Accorde l'autorisation d'obtenir le statut d'une requête qui récupère les principaux contributeurs pour obtenir des informations sur la charge de travail	Champ d'application*	était : ResourceTag /$ {} TagKey	Lecture
GetQueryStatusWorkloadInsightsTopContributorsData	Accorde l'autorisation d'obtenir le statut d'une requête qui extrait les points de données des principaux contributeurs pour obtenir des informations sur la charge de travail	Champ d'application*	était : ResourceTag /$ {} TagKey	Lecture
GetScope	Accorde l'autorisation d'obtenir des informations sur un scope	Champ d'application*	était : ResourceTag /$ {} TagKey	Lecture
ListMonitors	Accorde l'autorisation de répertorier tous les moniteurs d'un compte et leurs statuts			List
ListScopes	Accorde l'autorisation d'obtenir tous les champs d'application d'un compte			List
ListTagsForResource	Accorde l'autorisation de répertorier les balises d'une ressource	moniteur	était : ResourceTag /$ {} TagKey	Lecture
ListTagsForResource		scope	était : ResourceTag /$ {} TagKey	Lecture
Publier	Autorise la publication d'un rapport			Écrire
StartQueryMonitorTopContributors	Autorise le lancement d'une requête pour récupérer les données des principaux contributeurs pour un moniteur	moniteur*	était : ResourceTag /$ {} TagKey	Écrire
StartQueryWorkloadInsightsTopContributors	Autorise le lancement d'une requête pour récupérer les données des principaux contributeurs afin d'obtenir des informations sur la charge de travail	Champ d'application*	était : ResourceTag /$ {} TagKey	Écrire
StartQueryWorkloadInsightsTopContributorsData	Autorise le lancement d'une requête pour récupérer les points de données des principaux contributeurs afin d'obtenir des informations sur la charge de travail	Champ d'application*	était : ResourceTag /$ {} TagKey	Écrire
StopQueryMonitorTopContributors	Autorise l'arrêt d'une requête visant à récupérer les données des principaux contributeurs pour un moniteur	moniteur*	était : ResourceTag /$ {} TagKey	Écrire
StopQueryWorkloadInsightsTopContributors	Autorise l'arrêt d'une requête visant à récupérer les principaux contributeurs pour obtenir des informations sur la charge de travail	Champ d'application*	était : ResourceTag /$ {} TagKey	Écrire
StopQueryWorkloadInsightsTopContributorsData	Autorise l'arrêt d'une requête visant à récupérer les points de données des principaux contributeurs pour obtenir des informations sur la charge de travail	Champ d'application*	était : ResourceTag /$ {} TagKey	Écrire
TagResource	Accorde l'autorisation d'ajouter des balises à une ressource	moniteur	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Marquage, écriture
TagResource		scope	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Marquage, écriture
UntagResource	Accorde l'autorisation de supprimer des identifications d'une ressource.	moniteur	était : ResourceTag /$ {} TagKey lois : TagKeys	Marquage, écriture
UntagResource		scope	était : ResourceTag /$ {} TagKey lois : TagKeys	Marquage, écriture
UpdateMonitor	Accorde l'autorisation de mettre à jour un moniteur	moniteur*	était : ResourceTag /$ {} TagKey	Écrire
UpdateScope	Accorde l'autorisation de mettre à jour une portée	Champ d'application*	était : ResourceTag /$ {} TagKey	Écrire

Types de ressources définis par Network Flow Monitor

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.

Types de ressources	ARN	Clés de condition
moniteur	arn : $ {Partition} :networkflowmonitor : $ {Region} :$ {Account} :monitor/$ {} MonitorName	était : ResourceTag /$ {} TagKey
portée	arn : $ {Partition} :networkflowmonitor : $ {Region} :$ {Account} :scope/$ {} ScopeId	était : ResourceTag /$ {} TagKey

Clés de condition pour Network Flow Monitor

Network Flow Monitor définit les clés de condition suivantes qui peuvent être utilisées dans l'Conditionélément d'une politique IAM.

Clés de condition	Description	Type
était : RequestTag /$ {} TagKey	Filtre l'accès en fonction des paires clé-valeur de la balise dans la demande	Chaîne
était : ResourceTag /$ {} TagKey	Filtre l'accès en fonction des paires clé-valeur d'identification attachées à la ressource	Chaîne
lois : TagKeys	Filtrer l'accès en fonction des clés de balise dans la demande	ArrayOfString

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

Multi-party approbation (MPa)

Quotas de service (servicequotas)