Opérations Actions Types de ressources Clés de condition

Actions, ressources et clés de condition pour AWS Network Manager

AWS Network Manager (préfixe de service :networkmanager) fournit les opérations, ressources, actions et clés de condition spécifiques aux services suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

Découvrez comment configurer ce service.
Affichez la liste des opérations d'API disponibles pour ce service.
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
Consultez la référence d'autorisation de service programmatique pour ce service.

Rubriques

Opérations d'API définies par AWS Network Manager
Actions définies par AWS Network Manager
Types de ressources définis par AWS Network Manager
Clés de condition pour AWS Network Manager

Opérations d'API définies par AWS Network Manager

Le tableau suivant fait correspondre les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le tableau Actions.

Opération	Action IAM	Niveau d’accès
AcceptAttachment	gestionnaire de réseau : AcceptAttachment	Écrire
AssociateConnectPeer	gestionnaire de réseau : AssociateConnectPeer	Écrire
AssociateCustomerGateway	gestionnaire de réseau : AssociateCustomerGateway	Écrire
AssociateLink	gestionnaire de réseau : AssociateLink	Écrire
AssociateTransitGatewayConnectPeer	gestionnaire de réseau : AssociateTransitGatewayConnectPeer	Écrire
CreateConnectAttachment	gestionnaire de réseau : CreateConnectAttachment	Écrire
	gestionnaire de réseau : PutAttachmentRoutingPolicyLabel	Écrire
	gestionnaire de réseau : TagResource	Marquage, écriture
CreateConnectPeer	gestionnaire de réseau : CreateConnectPeer	Écrire
CreateConnectPeer	gestionnaire de réseau : TagResource	Marquage, écriture
CreateConnection	gestionnaire de réseau : CreateConnection	Écrire
CreateConnection	gestionnaire de réseau : TagResource	Marquage, écriture
CreateCoreNetwork	gestionnaire de réseau : CreateCoreNetwork	Écrire
CreateCoreNetwork	gestionnaire de réseau : TagResource	Marquage, écriture
CreateCoreNetworkPrefixListAssociation	gestionnaire de réseau : CreateCoreNetworkPrefixListAssociation	Écrire
CreateDevice	gestionnaire de réseau : CreateDevice	Écrire
CreateDevice	gestionnaire de réseau : TagResource	Marquage, écriture
CreateDirectConnectGatewayAttachment	gestionnaire de réseau : CreateDirectConnectGatewayAttachment	Écrire
	gestionnaire de réseau : PutAttachmentRoutingPolicyLabel	Écrire
	gestionnaire de réseau : TagResource	Marquage, écriture
CreateGlobalNetwork	gestionnaire de réseau : CreateGlobalNetwork	Écrire
CreateGlobalNetwork	gestionnaire de réseau : TagResource	Marquage, écriture
CreateLink	gestionnaire de réseau : CreateLink	Écrire
CreateLink	gestionnaire de réseau : TagResource	Marquage, écriture
CreateSite	gestionnaire de réseau : CreateSite	Écrire
CreateSite	gestionnaire de réseau : TagResource	Marquage, écriture
CreateSiteToSiteVpnAttachment	gestionnaire de réseau : CreateSiteToSiteVpnAttachment	Écrire
	gestionnaire de réseau : PutAttachmentRoutingPolicyLabel	Écrire
	gestionnaire de réseau : TagResource	Marquage, écriture
CreateTransitGatewayPeering	gestionnaire de réseau : CreateTransitGatewayPeering	Écrire
CreateTransitGatewayPeering	gestionnaire de réseau : TagResource	Marquage, écriture
CreateTransitGatewayRouteTableAttachment	gestionnaire de réseau : CreateTransitGatewayRouteTableAttachment	Écrire
	gestionnaire de réseau : PutAttachmentRoutingPolicyLabel	Écrire
	gestionnaire de réseau : TagResource	Marquage, écriture
CreateVpcAttachment	gestionnaire de réseau : CreateVpcAttachment	Écrire
	gestionnaire de réseau : PutAttachmentRoutingPolicyLabel	Écrire
	gestionnaire de réseau : TagResource	Marquage, écriture
DeleteAttachment	gestionnaire de réseau : DeleteAttachment	Écrire
DeleteConnectPeer	gestionnaire de réseau : DeleteConnectPeer	Écrire
DeleteConnection	gestionnaire de réseau : DeleteConnection	Écrire
DeleteCoreNetwork	gestionnaire de réseau : DeleteCoreNetwork	Écrire
DeleteCoreNetworkPolicyVersion	gestionnaire de réseau : DeleteCoreNetworkPolicyVersion	Écrire
DeleteCoreNetworkPrefixListAssociation	gestionnaire de réseau : DeleteCoreNetworkPrefixListAssociation	Écrire
DeleteDevice	gestionnaire de réseau : DeleteDevice	Écrire
DeleteGlobalNetwork	gestionnaire de réseau : DeleteGlobalNetwork	Écrire
DeleteLink	gestionnaire de réseau : DeleteLink	Écrire
DeletePeering	gestionnaire de réseau : DeletePeering	Écrire
DeleteResourcePolicy	gestionnaire de réseau : DeleteResourcePolicy	Gestion des autorisations, écriture
DeleteSite	gestionnaire de réseau : DeleteSite	Écrire
DeregisterTransitGateway	gestionnaire de réseau : DeregisterTransitGateway	Écrire
DescribeGlobalNetworks	gestionnaire de réseau : DescribeGlobalNetworks	List
DisassociateConnectPeer	gestionnaire de réseau : DisassociateConnectPeer	Écrire
DisassociateCustomerGateway	gestionnaire de réseau : DisassociateCustomerGateway	Écrire
DisassociateLink	gestionnaire de réseau : DisassociateLink	Écrire
DisassociateTransitGatewayConnectPeer	gestionnaire de réseau : DisassociateTransitGatewayConnectPeer	Écrire
ExecuteCoreNetworkChangeSet	gestionnaire de réseau : ExecuteCoreNetworkChangeSet	Écrire
GetConnectAttachment	gestionnaire de réseau : GetConnectAttachment	Lecture
GetConnectPeer	gestionnaire de réseau : GetConnectPeer	Lecture
GetConnectPeerAssociations	gestionnaire de réseau : GetConnectPeerAssociations	Lecture
GetConnections	gestionnaire de réseau : GetConnections	List
GetCoreNetwork	gestionnaire de réseau : GetCoreNetwork	Lecture
GetCoreNetworkChangeEvents	gestionnaire de réseau : GetCoreNetworkChangeEvents	Lecture
GetCoreNetworkChangeSet	gestionnaire de réseau : GetCoreNetworkChangeSet	Lecture
GetCoreNetworkPolicy	gestionnaire de réseau : GetCoreNetworkPolicy	Lecture
GetCustomerGatewayAssociations	gestionnaire de réseau : GetCustomerGatewayAssociations	List
GetDevices	gestionnaire de réseau : GetDevices	List
GetDirectConnectGatewayAttachment	gestionnaire de réseau : GetDirectConnectGatewayAttachment	Lecture
GetLinkAssociations	gestionnaire de réseau : GetLinkAssociations	List
GetLinks	gestionnaire de réseau : GetLinks	List
GetNetworkResourceCounts	gestionnaire de réseau : GetNetworkResourceCounts	Lecture
GetNetworkResourceRelationships	gestionnaire de réseau : GetNetworkResourceRelationships	Lecture
GetNetworkResources	gestionnaire de réseau : GetNetworkResources	Lecture
GetNetworkRoutes	gestionnaire de réseau : GetNetworkRoutes	Lecture
GetNetworkTelemetry	gestionnaire de réseau : GetNetworkTelemetry	Lecture
GetResourcePolicy	gestionnaire de réseau : GetResourcePolicy	Lecture
GetRouteAnalysis	gestionnaire de réseau : GetRouteAnalysis	Lecture
GetSiteToSiteVpnAttachment	gestionnaire de réseau : GetSiteToSiteVpnAttachment	Lecture
GetSites	gestionnaire de réseau : GetSites	List
GetTransitGatewayConnectPeerAssociations	gestionnaire de réseau : GetTransitGatewayConnectPeerAssociations	List
GetTransitGatewayPeering	gestionnaire de réseau : GetTransitGatewayPeering	Lecture
GetTransitGatewayRegistrations	gestionnaire de réseau : GetTransitGatewayRegistrations	List
GetTransitGatewayRouteTableAttachment	gestionnaire de réseau : GetTransitGatewayRouteTableAttachment	Lecture
GetVpcAttachment	gestionnaire de réseau : GetVpcAttachment	Lecture
ListAttachmentRoutingPolicyAssociations	gestionnaire de réseau : ListAttachmentRoutingPolicyAssociations	List
ListAttachments	gestionnaire de réseau : ListAttachments	List
ListConnectPeers	gestionnaire de réseau : ListConnectPeers	List
ListCoreNetworkPolicyVersions	gestionnaire de réseau : ListCoreNetworkPolicyVersions	List
ListCoreNetworkPrefixListAssociations	gestionnaire de réseau : ListCoreNetworkPrefixListAssociations	List
ListCoreNetworkRoutingInformation	gestionnaire de réseau : ListCoreNetworkRoutingInformation	List
ListCoreNetworks	gestionnaire de réseau : ListCoreNetworks	List
ListOrganizationServiceAccessStatus	gestionnaire de réseau : ListOrganizationServiceAccessStatus	List
ListPeerings	gestionnaire de réseau : ListPeerings	List
ListTagsForResource	gestionnaire de réseau : ListTagsForResource	Lecture
PutAttachmentRoutingPolicyLabel	gestionnaire de réseau : PutAttachmentRoutingPolicyLabel	Écrire
PutCoreNetworkPolicy	gestionnaire de réseau : PutCoreNetworkPolicy	Écrire
PutResourcePolicy	gestionnaire de réseau : PutResourcePolicy	Gestion des autorisations, écriture
RegisterTransitGateway	gestionnaire de réseau : RegisterTransitGateway	Écrire
RejectAttachment	gestionnaire de réseau : RejectAttachment	Écrire
RemoveAttachmentRoutingPolicyLabel	gestionnaire de réseau : RemoveAttachmentRoutingPolicyLabel	Écrire
RestoreCoreNetworkPolicyVersion	gestionnaire de réseau : RestoreCoreNetworkPolicyVersion	Écrire
StartOrganizationServiceAccessUpdate	gestionnaire de réseau : StartOrganizationServiceAccessUpdate	Gestion des autorisations, écriture
StartRouteAnalysis	gestionnaire de réseau : StartRouteAnalysis	Écrire
TagResource	gestionnaire de réseau : TagResource	Marquage, écriture
UntagResource	gestionnaire de réseau : UntagResource	Marquage, écriture
UpdateConnection	gestionnaire de réseau : UpdateConnection	Écrire
UpdateCoreNetwork	gestionnaire de réseau : UpdateCoreNetwork	Écrire
UpdateDevice	gestionnaire de réseau : UpdateDevice	Écrire
UpdateDirectConnectGatewayAttachment	gestionnaire de réseau : UpdateDirectConnectGatewayAttachment	Écrire
UpdateGlobalNetwork	gestionnaire de réseau : UpdateGlobalNetwork	Écrire
UpdateLink	gestionnaire de réseau : UpdateLink	Écrire
UpdateNetworkResourceMetadata	gestionnaire de réseau : UpdateNetworkResourceMetadata	Écrire
UpdateSite	gestionnaire de réseau : UpdateSite	Écrire
UpdateVpcAttachment	gestionnaire de réseau : UpdateVpcAttachment	Écrire

Actions définies par AWS Network Manager

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

Actions	Description	Types de ressources (*obligatoire)	Clés de condition	Niveau d’accès
AcceptAttachment	Accorde l'autorisation d'accepter la création d'un attachement entre une source et une destination dans un réseau principal	pièce jointe*	était : ResourceTag /$ {} TagKey	Écrire
AssociateConnectPeer	Accorde l'autorisation d'associer un pair Connect	appareil*	était : ResourceTag /$ {} TagKey	Écrire
AssociateConnectPeer	Accorde l'autorisation d'associer un pair Connect	réseau mondial*	était : ResourceTag /$ {} TagKey	Écrire
AssociateCustomerGateway	Accorde l'autorisation d'associer une passerelle client à un appareil	appareil*	était : ResourceTag /$ {} TagKey Gestionnaire de réseau : CGWARN	Écrire
		réseau mondial*	était : ResourceTag /$ {} TagKey Gestionnaire de réseau : CGWARN
		lien	était : ResourceTag /$ {} TagKey Gestionnaire de réseau : CGWARN
AssociateLink	Accorde l'autorisation d'associer un lien à un appareil	appareil*	était : ResourceTag /$ {} TagKey	Écrire
		réseau mondial*	était : ResourceTag /$ {} TagKey
		lien*	était : ResourceTag /$ {} TagKey
AssociateTransitGatewayConnectPeer	Accorde l'autorisation d'associer un pair Transit Gateway Connect à un appareil	appareil*	était : ResourceTag /$ {} TagKey gestionnaire de réseau : tgw ConnectPeerArn	Écrire
		réseau mondial*	était : ResourceTag /$ {} TagKey gestionnaire de réseau : tgw ConnectPeerArn
		lien	était : ResourceTag /$ {} TagKey gestionnaire de réseau : tgw ConnectPeerArn
CreateConnectAttachment	Accorde l'autorisation de créer un attachement Connect	pièce jointe*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateConnectAttachment	Accorde l'autorisation de créer un attachement Connect	réseau noyau*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateConnectPeer	Accorde l'autorisation de créer une connexion de pair Connect	pièce jointe*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateConnection	Accorde l'autorisation de créer une connexion	réseau mondial*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateCoreNetwork	Accorde l'autorisation de créer un réseau principal	réseau mondial*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateCoreNetworkPrefixListAssociation	Accorde l'autorisation de créer une association de réseau central avec une liste de préfixes	réseau noyau*	était : ResourceTag /$ {} TagKey	Écrire
CreateDevice	Accorde l'autorisation de créer un nouvel appareil	réseau mondial*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateDirectConnectGatewayAttachment	Autorise la création d'une pièce jointe à la passerelle Direct Connect	réseau noyau*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys gestionnaire de réseau : direct ConnectGatewayArn Gestionnaire de réseau : Edge Locations	Écrire
CreateGlobalNetwork	Accorde l'autorisation de créer un nouveau réseau mondial		était : RequestTag /$ {} TagKey lois : TagKeys	Écrire
CreateLink	Accorde l'autorisation de créer un nouveau lien	réseau mondial*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateLink	Accorde l'autorisation de créer un nouveau lien	site	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateSite	Accorde l'autorisation de créer un nouveau site	réseau mondial*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateSiteToSiteVpnAttachment	Accorde l'autorisation de créer une annexe Site-to-Site VPN	réseau noyau*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys gestionnaire de réseau : vpn ConnectionArn	Écrire
CreateTransitGatewayPeering	Accorde l'autorisation de créer un appairage de passerelle de transit	réseau noyau*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys Gestionnaire de réseau : TGWARN	Écrire
CreateTransitGatewayRouteTableAttachment	Accorde l'autorisation de créer une annexe TGW RTB	peering*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys gestionnaire de réseau : tgw RtbArn	Écrire
CreateVpcAttachment	Accorde l'autorisation de créer une annexe VPC	réseau noyau*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys Gestionnaire réseau : SubnetARNS Responsable réseau : VPCARN	Écrire
DeleteAttachment	Accorde l'autorisation de supprimer une annexe	pièce jointe*	était : ResourceTag /$ {} TagKey	Écrire
DeleteConnectPeer	Accorde l'autorisation de supprimer un pair Connect	connect-peer*	était : ResourceTag /$ {} TagKey	Écrire
DeleteConnection	Accorde l'autorisation de supprimer une connexion.	connexion*	était : ResourceTag /$ {} TagKey	Écrire
DeleteConnection	Accorde l'autorisation de supprimer une connexion.	réseau mondial*	était : ResourceTag /$ {} TagKey	Écrire
DeleteCoreNetwork	Accorde l'autorisation de supprimer un réseau principal	réseau noyau*	était : ResourceTag /$ {} TagKey	Écrire
DeleteCoreNetworkPolicyVersion	Accorde l'autorisation de supprimer la version de politique de réseau principal	réseau noyau*	était : ResourceTag /$ {} TagKey	Écrire
DeleteCoreNetworkPrefixListAssociation	Accorde l'autorisation de supprimer une liste de préfixes (association du réseau central)	réseau noyau*	était : ResourceTag /$ {} TagKey	Écrire
DeleteDevice	Accorde l'autorisation de supprimer un appareil	appareil*	était : ResourceTag /$ {} TagKey	Écrire
DeleteDevice	Accorde l'autorisation de supprimer un appareil	réseau mondial*	était : ResourceTag /$ {} TagKey	Écrire
DeleteGlobalNetwork	Accorde l'autorisation de supprimer un réseau mondial	réseau mondial*	était : ResourceTag /$ {} TagKey	Écrire
DeleteLink	Accorde l'autorisation de supprimer un lien	réseau mondial*	était : ResourceTag /$ {} TagKey	Écrire
DeleteLink	Accorde l'autorisation de supprimer un lien	lien*	était : ResourceTag /$ {} TagKey	Écrire
DeletePeering	Accorde l'autorisation de supprimer un appairage	peering*	était : ResourceTag /$ {} TagKey	Écrire
DeleteResourcePolicy	Accorde l'autorisation de supprimer une ressource	réseau noyau*	était : ResourceTag /$ {} TagKey	Gestion des autorisations, écriture
DeleteSite	Accorde l'autorisation de supprimer un site	réseau mondial*	était : ResourceTag /$ {} TagKey	Écrire
DeleteSite	Accorde l'autorisation de supprimer un site	site*	était : ResourceTag /$ {} TagKey	Écrire
DeregisterTransitGateway	Accorde l'autorisation de désenregistrer une passerelle de transit d'un réseau mondial	réseau mondial*	était : ResourceTag /$ {} TagKey Gestionnaire de réseau : TGWARN	Écrire
DescribeGlobalNetworks	Accorde l'autorisation de décrire les réseaux mondiaux	réseau mondial	était : ResourceTag /$ {} TagKey	List
DisassociateConnectPeer	Accorde l'autorisation de dissocier un pair Connect	réseau mondial*	était : ResourceTag /$ {} TagKey	Écrire
DisassociateCustomerGateway	Accorde l'autorisation de dissocier une passerelle client d'un appareil	réseau mondial*	était : ResourceTag /$ {} TagKey Gestionnaire de réseau : CGWARN	Écrire
DisassociateLink	Accorde l'autorisation de dissocier un lien d'un appareil	appareil*	était : ResourceTag /$ {} TagKey	Écrire
		réseau mondial*	était : ResourceTag /$ {} TagKey
		lien*	était : ResourceTag /$ {} TagKey
DisassociateTransitGatewayConnectPeer	Accorde l'autorisation de dissocier un paur Transit Gateway Connect d'un appareil	réseau mondial*	était : ResourceTag /$ {} TagKey gestionnaire de réseau : tgw ConnectPeerArn	Écrire
ExecuteCoreNetworkChangeSet	Accorde l'autorisation d'appliquer des modifications au réseau principal	réseau noyau*	était : ResourceTag /$ {} TagKey	Écrire
GetConnectAttachment	Accorde l'autorisation de récupérer un attachement Connect	pièce jointe*	était : ResourceTag /$ {} TagKey	Lecture
GetConnectPeer	Accorde l'autorisation de récupérer un pair Connect	connect-peer*	était : ResourceTag /$ {} TagKey	Lecture
GetConnectPeerAssociations	Accorde l'autorisation de décrire les associations de pairs Connect	réseau mondial*	était : ResourceTag /$ {} TagKey	Lecture
GetConnections	Accorde l'autorisation de décrire les connexions	connexion	était : ResourceTag /$ {} TagKey	List
GetConnections	Accorde l'autorisation de décrire les connexions	réseau mondial*	était : ResourceTag /$ {} TagKey	List
GetCoreNetwork	Accorde l'autorisation de récupérer un réseau principal	réseau noyau*	était : ResourceTag /$ {} TagKey	Lecture
GetCoreNetworkChangeEvents	Accorde l'autorisation de récupérer une liste des événements de modifications de réseau principal	réseau noyau*	était : ResourceTag /$ {} TagKey	Lecture
GetCoreNetworkChangeSet	Accorde l'autorisation de récupérer une liste des jeux de modifications de réseau principal	réseau noyau*	était : ResourceTag /$ {} TagKey	Lecture
GetCoreNetworkPolicy	Accorde l'autorisation de récupérer la politique de réseau principal	réseau noyau*	était : ResourceTag /$ {} TagKey	Lecture
GetCustomerGatewayAssociations	Accorde l'autorisation de décrire les associations de passerelles client	réseau mondial*	était : ResourceTag /$ {} TagKey	List
GetDevices	Accorde l'autorisation de décrire les appareils	appareil	était : ResourceTag /$ {} TagKey	List
GetDevices	Accorde l'autorisation de décrire les appareils	réseau mondial*	était : ResourceTag /$ {} TagKey	List
GetDirectConnectGatewayAttachment	Accorde l'autorisation de récupérer une pièce jointe d'une passerelle Direct Connect	pièce jointe*	était : ResourceTag /$ {} TagKey	Lecture
GetLinkAssociations	Accorde l'autorisation de décrire les associations de liens	appareil	était : ResourceTag /$ {} TagKey	List
		réseau mondial*	était : ResourceTag /$ {} TagKey
		lien	était : ResourceTag /$ {} TagKey
GetLinks	Accorde l'autorisation de décrire les liens	réseau mondial*	était : ResourceTag /$ {} TagKey	List
GetLinks	Accorde l'autorisation de décrire les liens	lien	était : ResourceTag /$ {} TagKey	List
GetNetworkResourceCounts	Accorde l'autorisation de renvoyer le nombre de ressources pour un réseau mondial regroupé par type	réseau mondial*	était : ResourceTag /$ {} TagKey	Lecture
GetNetworkResourceRelationships	Accorde l'autorisation de récupérer des ressources associées pour une ressource au sein du réseau mondial	réseau mondial*	était : ResourceTag /$ {} TagKey	Lecture
GetNetworkResources	Accorde l'autorisation de récupérer une ressource du réseau mondial	réseau mondial*	était : ResourceTag /$ {} TagKey	Lecture
GetNetworkRoutes	Accorde l'autorisation de récupérer les routages d'une table de routage dans le réseau mondial	réseau mondial*	était : ResourceTag /$ {} TagKey	Lecture
GetNetworkTelemetry	Accorde l'autorisation de récupérer des objets de télémétrie réseau pour le réseau mondial	réseau mondial*	était : ResourceTag /$ {} TagKey	Lecture
GetResourcePolicy	Accorde l'autorisation de récupérer une politique de ressource.	réseau noyau*	était : ResourceTag /$ {} TagKey	Lecture
GetRouteAnalysis	Accorde l'autorisation de récupérer la configuration et le résultat d'une analyse de routage	réseau mondial*	était : ResourceTag /$ {} TagKey	Lecture
GetSiteToSiteVpnAttachment	Accorde l'autorisation de récupérer une annexe Site-to-Site VPN	pièce jointe*	était : ResourceTag /$ {} TagKey	Lecture
GetSites	Accorde l'autorisation de décrire les réseaux mondiaux	réseau mondial*	était : ResourceTag /$ {} TagKey	List
GetSites	Accorde l'autorisation de décrire les réseaux mondiaux	site	était : ResourceTag /$ {} TagKey	List
GetTransitGatewayConnectPeerAssociations	Accorde l'autorisation de décrire les associations de pairs de passerelles de transit Gateway Connect	réseau mondial*	était : ResourceTag /$ {} TagKey	List
GetTransitGatewayPeering	Accorde l'autorisation de récupérer un appairage de passerelle de transit	peering*	était : ResourceTag /$ {} TagKey	Lecture
GetTransitGatewayRegistrations	Accorde l'autorisation de décrire les enregistrements de passerelles de transit	réseau mondial*	était : ResourceTag /$ {} TagKey	List
GetTransitGatewayRouteTableAttachment	Accorde l'autorisation de récupérer une annexe TGW RTB	pièce jointe*	était : ResourceTag /$ {} TagKey	Lecture
GetVpcAttachment	Accorde l'autorisation de récupérer une annexe VPC	pièce jointe*	était : ResourceTag /$ {} TagKey	Lecture
ListAttachmentRoutingPolicyAssociations	Accorde l'autorisation de répertorier toutes les politiques de routage associées aux pièces jointes du réseau central	réseau noyau*	était : ResourceTag /$ {} TagKey	List
ListAttachments	Accorde l'autorisation de décrire les annexes	pièce jointe*	était : ResourceTag /$ {} TagKey	List
ListConnectPeers	Accorde l'autorisation de décrire les pairs Connect	connect-peer*	était : ResourceTag /$ {} TagKey	List
ListCoreNetworkPolicyVersions	Accorde l'autorisation de répertorier les versions de politique de réseau principal	réseau noyau*	était : ResourceTag /$ {} TagKey	List
ListCoreNetworkPrefixListAssociations	Accorde l'autorisation de répertorier les associations de listes de préfixes du réseau principal	réseau noyau*	était : ResourceTag /$ {} TagKey	List
ListCoreNetworkRoutingInformation	Accorde l'autorisation de répertorier les informations de routage du réseau principal	réseau noyau*	était : ResourceTag /$ {} TagKey	List
ListCoreNetworks	Accorde l'autorisation de répertorier les réseaux principaux			List
ListOrganizationServiceAccessStatus	Accorde l'autorisation de répertorier le statut d'accès au service de l'organisation			List
ListPeerings	Accorde l'autorisation de décrire les appairages			List
ListTagsForResource	Accorde l'autorisation de répertorier les balises d'une ressource Network Manager	attachment	était : ResourceTag /$ {} TagKey	Lecture
		connecte-pair	était : ResourceTag /$ {} TagKey
		connexion	était : ResourceTag /$ {} TagKey
		réseau central	était : ResourceTag /$ {} TagKey
		appareil	était : ResourceTag /$ {} TagKey
		réseau mondial	était : ResourceTag /$ {} TagKey
		lien	était : ResourceTag /$ {} TagKey
		peering	était : ResourceTag /$ {} TagKey
		site	était : ResourceTag /$ {} TagKey
PutAttachmentRoutingPolicyLabel	Accorde l'autorisation de mettre une étiquette de politique de routage des pièces jointes	pièce jointe*	était : ResourceTag /$ {} TagKey	Écrire
PutAttachmentRoutingPolicyLabel		réseau noyau*	était : ResourceTag /$ {} TagKey	Écrire
PutCoreNetworkPolicy	Accorde l'autorisation de créer une politique de réseau principal	réseau noyau*	était : ResourceTag /$ {} TagKey	Écrire
PutResourcePolicy	Accorde l'autorisation de créer ou de mettre à jour une politique de ressource	réseau noyau*	était : ResourceTag /$ {} TagKey	Gestion des autorisations, écriture
RegisterTransitGateway	Accorde l'autorisation d'enregistrer une passerelle de transit sur un réseau mondial	réseau mondial*	était : ResourceTag /$ {} TagKey Gestionnaire de réseau : TGWARN	Écrire
RejectAttachment	Accorde l'autorisation de rejeter la demande d'annexe	pièce jointe*	était : ResourceTag /$ {} TagKey	Écrire
RemoveAttachmentRoutingPolicyLabel	Accorde l'autorisation de supprimer une étiquette de politique de routage des pièces jointes	pièce jointe*	était : ResourceTag /$ {} TagKey	Écrire
RemoveAttachmentRoutingPolicyLabel		réseau noyau*	était : ResourceTag /$ {} TagKey	Écrire
RestoreCoreNetworkPolicyVersion	Accorde l'autorisation de restaurer la politique de réseau principal vers une version précédente.	réseau noyau*	était : ResourceTag /$ {} TagKey	Écrire
StartOrganizationServiceAccessUpdate	Accorde l'autorisation de démarrer la mise à jour de l'accès au service de l'organisation			Gestion des autorisations, écriture
StartRouteAnalysis	Accorde l'autorisation de démarrer une analyse de routage et stocke la configuration de l'analyse.	réseau mondial*	était : ResourceTag /$ {} TagKey	Écrire
TagResource	Accorde l'autorisation de baliser une ressource Network Manager	attachment	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Marquage, écriture
		connecte-pair	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		connexion	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		réseau central	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		appareil	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		réseau mondial	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		lien	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		peering	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		site	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
UntagResource	Accorde l'autorisation d'annuler le balisage d'une ressource Network Manager	attachment	était : ResourceTag /$ {} TagKey lois : TagKeys	Marquage, écriture
		connecte-pair	était : ResourceTag /$ {} TagKey lois : TagKeys
		connexion	était : ResourceTag /$ {} TagKey lois : TagKeys
		réseau central	était : ResourceTag /$ {} TagKey lois : TagKeys
		appareil	était : ResourceTag /$ {} TagKey lois : TagKeys
		réseau mondial	était : ResourceTag /$ {} TagKey lois : TagKeys
		lien	était : ResourceTag /$ {} TagKey lois : TagKeys
		peering	était : ResourceTag /$ {} TagKey lois : TagKeys
		site	était : ResourceTag /$ {} TagKey lois : TagKeys
UpdateConnection	Accorde l'autorisation de mettre à jour une connexion.	connexion*	était : ResourceTag /$ {} TagKey	Écrire
UpdateConnection	Accorde l'autorisation de mettre à jour une connexion.	réseau mondial*	était : ResourceTag /$ {} TagKey	Écrire
UpdateCoreNetwork	Accorde l'autorisation de mettre à jour un réseau principal	réseau noyau*	était : ResourceTag /$ {} TagKey	Écrire
UpdateDevice	Accorde l'autorisation de mettre à jour un appareil	appareil*	était : ResourceTag /$ {} TagKey	Écrire
UpdateDevice	Accorde l'autorisation de mettre à jour un appareil	réseau mondial*	était : ResourceTag /$ {} TagKey	Écrire
UpdateDirectConnectGatewayAttachment	Autorise la mise à jour d'une pièce jointe à une passerelle Direct Connect	pièce jointe*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys Gestionnaire de réseau : Edge Locations	Écrire
UpdateGlobalNetwork	Accorde l'autorisation de mettre à jour un réseau mondial	réseau mondial*	était : ResourceTag /$ {} TagKey	Écrire
UpdateLink	Accorde l'autorisation de mettre à jour un lien	réseau mondial*	était : ResourceTag /$ {} TagKey	Écrire
UpdateLink	Accorde l'autorisation de mettre à jour un lien	lien*	était : ResourceTag /$ {} TagKey	Écrire
UpdateNetworkResourceMetadata	Accorde l'autorisation d'ajouter ou de mettre à jour des key/value paires de métadonnées sur une ressource réseau	réseau mondial*	était : ResourceTag /$ {} TagKey	Écrire
UpdateSite	Accorde l'autorisation de mettre à jour un site	réseau mondial*	était : ResourceTag /$ {} TagKey	Écrire
UpdateSite	Accorde l'autorisation de mettre à jour un site	site*	était : ResourceTag /$ {} TagKey	Écrire
UpdateVpcAttachment	Accorde l'autorisation de mettre à jour une annexe VPC	pièce jointe*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys Gestionnaire réseau : SubnetARNS	Écrire

Types de ressources définis par AWS Network Manager

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.

Types de ressources	ARN	Clés de condition
pièce jointe	arn : $ {Partition} :networkmanager : :$ {Account} :attachment/$ {} ResourceId	était : ResourceTag /$ {} TagKey
connecte-pair	arn : $ {Partition} :networkmanager : :$ {Account} :connect-peer/$ {} ResourceId	était : ResourceTag /$ {} TagKey
connexion	arn : $ {Partition} :networkmanager : :$ {Account} :connection/$ {} /$ {} GlobalNetworkId ResourceId	était : ResourceTag /$ {} TagKey
réseau central	arn : $ {Partition} :networkmanager : :$ {Account} :core-network/$ {} ResourceId	était : ResourceTag /$ {} TagKey
appareil	arn : $ {Partition} :networkmanager : :$ {Account} :appareil/$ {} /$ {} GlobalNetworkId ResourceId	était : ResourceTag /$ {} TagKey
réseau mondial	arn : $ {Partition} :networkmanager : :$ {Account} :global-network/$ {} ResourceId	était : ResourceTag /$ {} TagKey
lien	arn : $ {Partition} :networkmanager : :$ {Account} :link/$ {} /$ {} GlobalNetworkId ResourceId	était : ResourceTag /$ {} TagKey
peering	arn : $ {Partition} :networkmanager : :$ {Account} :peering/$ {} ResourceId	était : ResourceTag /$ {} TagKey
site	arn : $ {Partition} :networkmanager : :$ {Account} :site/$ {} /$ {} GlobalNetworkId ResourceId	était : ResourceTag /$ {} TagKey

Clés de condition pour AWS Network Manager

AWS Network Manager définit les clés de condition suivantes qui peuvent être utilisées dans l'Conditionélément d'une politique IAM.

Clés de condition	Description	Type
était : RequestTag /$ {} TagKey	Filtre l'accès en fonction des identifications transmises dans la demande	Chaîne
était : ResourceTag /$ {} TagKey	Filtre l'accès en fonction des identifications associées à la ressource	Chaîne
lois : TagKeys	Filtre l'accès en fonction des clés d'identification qui sont transmises dans la demande	ArrayOfString
Gestionnaire de réseau : CGWARN	Filtre l'accès par lequel les passerelles client peuvent être associées ou dissociées	ARN
gestionnaire de réseau : direct ConnectGatewayArn	Filtre l'accès par lequel la passerelle Direct Connect peut être utilisée pour une create/update pièce jointe	ARN
Gestionnaire de réseau : Edge Locations	Filtre l'accès en fonction duquel des emplacements périphériques peuvent être ajoutés ou supprimés d'une pièce jointe à une passerelle Direct Connect	ArrayOfString
Gestionnaire réseau : SubnetARNS	Filtre l'accès par lequel des sous-réseaux VPC peuvent être ajoutés ou supprimés d'une annexe VPC	ArrayOfARN
Gestionnaire réseau : TGWARN	Filtre l'accès par lequel les passerelles de transit peuvent être enregistrées, désenregistrées ou appairées	ARN
gestionnaire de réseau : tgw ConnectPeerArn	Filtre l'accès par lequel les pairs de connexion de passerelle de transit peuvent être associés ou dissociés	ARN
gestionnaire de réseau : tgw RtbArn	Filtre l'accès par lequel la table de routage de la passerelle de transit peut être utilisée pour créer une annexe	ARN
Responsable réseau : VPCARN	Filtre l'accès par lequel le VPC peut être utilisé pour une pièce jointe create/update	ARN
gestionnaire de réseau : vpn ConnectionArn	Filtre l'accès par lequel le Site-to-Site VPN peut être utilisé pour une create/update pièce jointe	ARN

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

AWS Network Firewall (pare-feu réseau)

AWS Network Manager Chat (networkmanager-chat)