Operazioni Azioni Permission-only azioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS App Mesh

AWS App Mesh (prefisso del servizio:appmesh) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza il riferimento programmatico all'autorizzazione del servizio per questo servizio.

Operazioni API definite da AWS App Mesh

La tabella seguente mappa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.

Operation	Azione IAM	Chiave di condizione	Valore/i possibile/i	Livello di accesso
CreateGatewayRoute	appmesh: CreateGatewayRoute			Scrittura
CreateGatewayRoute	app mesh: TagResource			Etichettatura, scrittura
CreateMesh	appmesh: CreateMesh			Scrittura
CreateMesh	app mesh: TagResource			Etichettatura, scrittura
CreateRoute	appmesh: CreateRoute			Scrittura
CreateRoute	app mesh: TagResource			Etichettatura, scrittura
CreateVirtualGateway	appmesh: CreateVirtualGateway			Scrittura
CreateVirtualGateway	app mesh: TagResource			Etichettatura, scrittura
CreateVirtualNode	appmesh: CreateVirtualNode			Scrittura
	app mesh: TagResource			Etichettatura, scrittura
	Obiettivo: PassRole	Io sono: PassedToService	appmesh.amazonaws.com	Scrittura
CreateVirtualRouter	appmesh: CreateVirtualRouter			Scrittura
CreateVirtualRouter	app mesh: TagResource			Etichettatura, scrittura
CreateVirtualService	appmesh: CreateVirtualService			Scrittura
CreateVirtualService	app mesh: TagResource			Etichettatura, scrittura
DeleteGatewayRoute	appmesh: DeleteGatewayRoute			Scrittura
DeleteMesh	app mesh: DeleteMesh			Scrittura
DeleteRoute	app mesh: DeleteRoute			Scrittura
DeleteVirtualGateway	app mesh: DeleteVirtualGateway			Scrittura
DeleteVirtualNode	app mesh: DeleteVirtualNode			Scrittura
DeleteVirtualRouter	app mesh: DeleteVirtualRouter			Scrittura
DeleteVirtualService	app mesh: DeleteVirtualService			Scrittura
DescribeGatewayRoute	app mesh: DescribeGatewayRoute			Lettura
DescribeMesh	app mesh: DescribeMesh			Lettura
DescribeRoute	app mesh: DescribeRoute			Lettura
DescribeVirtualGateway	app mesh: DescribeVirtualGateway			Lettura
DescribeVirtualNode	app mesh: DescribeVirtualNode			Lettura
DescribeVirtualRouter	app mesh: DescribeVirtualRouter			Lettura
DescribeVirtualService	app mesh: DescribeVirtualService			Lettura
ListGatewayRoutes	app mesh: ListGatewayRoutes			List
ListMeshes	app mesh: ListMeshes			List
ListRoutes	app mesh: ListRoutes			List
ListTagsForResource	app mesh: ListTagsForResource			List
ListVirtualGateways	app mesh: ListVirtualGateways			List
ListVirtualNodes	app mesh: ListVirtualNodes			List
ListVirtualRouters	app mesh: ListVirtualRouters			List
ListVirtualServices	app mesh: ListVirtualServices			List
TagResource	app mesh: TagResource			Etichettatura, scrittura
UntagResource	appmesh: UntagResource			Etichettatura, scrittura
UpdateGatewayRoute	appmesh: UpdateGatewayRoute			Scrittura
UpdateMesh	app mesh: UpdateMesh			Scrittura
UpdateRoute	app mesh: UpdateRoute			Scrittura
UpdateVirtualGateway	app mesh: UpdateVirtualGateway			Scrittura
UpdateVirtualNode	app mesh: UpdateVirtualNode			Scrittura
UpdateVirtualRouter	app mesh: UpdateVirtualRouter			Scrittura
UpdateVirtualService	app mesh: UpdateVirtualService			Scrittura

Azioni definite da AWS App Mesh

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
CreateGatewayRoute	Concede l'autorizzazione per creare una route gateway associata a un gateway virtuale	GatewayRoute*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateGatewayRoute		Servizio virtuale	Come: ResourceTag /$ {} TagKey	Scrittura
CreateMesh	Concede l'autorizzazione per creare una mesh di servizio	maglia*	seghe: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateRoute	Concede l'autorizzazione per creare una route associata a un router virtuale	percorso*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateRoute		Nodo virtuale	Come: ResourceTag /$ {} TagKey	Scrittura
CreateVirtualGateway	Concede l'autorizzazione per creare un gateway virtuale all'interno di una mesh di servizio	Gateway virtuale*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateVirtualNode	Concede l'autorizzazione per creare un nodo virtuale all'interno di una mesh di servizio	Nodo virtuale*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateVirtualNode		Servizio virtuale	Come: ResourceTag /$ {} TagKey	Scrittura
CreateVirtualRouter	Concede l'autorizzazione per creare un router virtuale all'interno di una mesh di servizio	Router virtuale*	Come: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateVirtualService	Concede l'autorizzazione per creare un servizio virtuale all'interno di una mesh di servizio	Nodo virtuale	Come: ResourceTag /$ {} TagKey	Scrittura
		Router virtuale	Come: ResourceTag /$ {} TagKey
		Servizio virtuale*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
DeleteGatewayRoute	Concede l'autorizzazione per eliminare una route del gateway esistente	Percorso del gateway*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteMesh	Concede l'autorizzazione per eliminare una mesh di servizio esistente	maglia*	seghe: ResourceTag /$ {} TagKey	Scrittura
DeleteRoute	Concede l'autorizzazione per eliminare una route esistente	percorso*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteVirtualGateway	Concede l'autorizzazione per eliminare un gateway virtuale esistente	Gateway virtuale*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteVirtualNode	Concede l'autorizzazione per eliminare un nodo virtuale esistente	Nodo virtuale*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteVirtualRouter	Concede l'autorizzazione per eliminare un router virtuale esistente	Router virtuale*	Come: /$ {} ResourceTag TagKey	Scrittura
DeleteVirtualService	Concede l'autorizzazione per eliminare un servizio virtuale esistente	Servizio virtuale*	leggi: /$ {} ResourceTag TagKey	Scrittura
DescribeGatewayRoute	Concede l'autorizzazione per descrivere una route gateway esistente	Percorso del gateway*	leggi: /$ {} ResourceTag TagKey	Lettura
DescribeMesh	Concede l'autorizzazione per descrivere una mesh di servizio esistente	maglia*	seghe: ResourceTag /$ {} TagKey	Lettura
DescribeRoute	Concede l'autorizzazione per descrivere una route esistente	percorso*	leggi: ResourceTag /$ {} TagKey	Lettura
DescribeVirtualGateway	Concede l'autorizzazione per descrivere un gateway virtuale esistente	Gateway virtuale*	leggi: /$ {} ResourceTag TagKey	Lettura
DescribeVirtualNode	Concede l'autorizzazione per descrivere un nodo virtuale esistente	Nodo virtuale*	leggi: /$ {} ResourceTag TagKey	Lettura
DescribeVirtualRouter	Concede l'autorizzazione per descrivere un router virtuale esistente	Router virtuale*	Come: /$ {} ResourceTag TagKey	Lettura
DescribeVirtualService	Concede l'autorizzazione per descrivere un servizio virtuale esistente	Servizio virtuale*	leggi: /$ {} ResourceTag TagKey	Lettura
ListGatewayRoutes	Concede l'autorizzazione per elencare route gateway esistenti in una mesh di servizio	Gateway virtuale*	leggi: /$ {} ResourceTag TagKey	List
ListMeshes	Concede l'autorizzazione per elencare le mesh di servizio esistenti			Elenco
ListRoutes	Concede l'autorizzazione per elencare route esistenti in una mesh di servizio	Router virtuale*	Come: /$ {} ResourceTag TagKey	List
ListTagsForResource	Concede l'autorizzazione per elencare i tag per una risorsa App Mesh	Percorso del gateway	Come: ResourceTag /$ {} TagKey	List
		mesh	legge: ResourceTag /$ {} TagKey
		percorso	leggi: ResourceTag /$ {} TagKey
		Gateway virtuale	leggi: /$ {} ResourceTag TagKey
		Nodo virtuale	Come: ResourceTag /$ {} TagKey
		Router virtuale	Come: ResourceTag /$ {} TagKey
		Servizio virtuale	Come: ResourceTag /$ {} TagKey
ListVirtualGateways	Concede l'autorizzazione per elencare gateway virtuali esistenti in una mesh di servizio	maglia*	seghe: ResourceTag /$ {} TagKey	List
ListVirtualNodes	Concede l'autorizzazione per elencare i nodi virtuali esistenti	maglia*	seghe: ResourceTag /$ {} TagKey	List
ListVirtualRouters	Concede l'autorizzazione per elencare i router virtuali esistenti in una mesh di servizio	maglia*	seghe: ResourceTag /$ {} TagKey	List
ListVirtualServices	Concede l'autorizzazione per elencare i servizi virtuali esistenti in una mesh di servizio	maglia*	seghe: ResourceTag /$ {} TagKey	List
StreamAggregatedResources	Concede l'autorizzazione a ricevere risorse in streaming per un endpoint App Mesh () VirtualNode/VirtualGateway	Gateway virtuale	leggi: /$ {} ResourceTag TagKey	Lettura
StreamAggregatedResources		Nodo virtuale	Come: ResourceTag /$ {} TagKey	Lettura
TagResource	Concede l'autorizzazione per assegnare un tag a una risorsa con un oggetto resourceArn specificato	Percorso del gateway	Come: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
		mesh	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		percorso	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		Gateway virtuale	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		Nodo virtuale	Come: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		Router virtuale	Come: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		Servizio virtuale	Come: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
UntagResource	Concede l'autorizzazione per eliminare un tag da una risorsa	Percorso del gateway	Come: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
		mesh	leggi: ResourceTag /$ {} TagKey leggi: TagKeys
		percorso	leggi: ResourceTag /$ {} TagKey leggi: TagKeys
		Gateway virtuale	leggi: /$ {} ResourceTag TagKey leggi: TagKeys
		Nodo virtuale	Come: ResourceTag /$ {} TagKey leggi: TagKeys
		Router virtuale	Come: ResourceTag /$ {} TagKey leggi: TagKeys
		Servizio virtuale	Come: ResourceTag /$ {} TagKey leggi: TagKeys
UpdateGatewayRoute	Concede l'autorizzazione per aggiornare una route gateway esistente per una mesh di servizio e un gateway virtuale specificati	Percorso del gateway*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateGatewayRoute		Servizio virtuale	Come: ResourceTag /$ {} TagKey	Scrittura
UpdateMesh	Concede l'autorizzazione per aggiornare una mesh di servizio esistente	maglia*	seghe: ResourceTag /$ {} TagKey	Scrittura
UpdateRoute	Concede l'autorizzazione per aggiornare una route esistente per una mesh di servizio e un router virtuale specificati	percorso*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdateRoute		Nodo virtuale	Come: ResourceTag /$ {} TagKey	Scrittura
UpdateVirtualGateway	Concede l'autorizzazione per aggiornare un gateway virtuale esistente in una mesh di servizio specificata	Gateway virtuale*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateVirtualNode	Concede l'autorizzazione per aggiornare un nodo virtuale esistente in una mesh di servizio specificata	Nodo virtuale*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateVirtualRouter	Concede l'autorizzazione per aggiornare un router virtuale esistente in una mesh di servizio specificata	Router virtuale*	Come: /$ {} ResourceTag TagKey	Scrittura
UpdateVirtualService	Concede l'autorizzazione per aggiornare un servizio virtuale esistente in una mesh di servizio specificata	Nodo virtuale	Come: ResourceTag /$ {} TagKey	Scrittura
		Router virtuale	Come: ResourceTag /$ {} TagKey
		Servizio virtuale*	leggi: /$ {} ResourceTag TagKey

Permission-only azioni per AWS App Mesh

Le seguenti azioni sono definite da AWS App Mesh ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni politiche IAM per concedere o negare le autorizzazioni.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
DeleteMeshPolicy	Concede l'autorizzazione a eliminare la politica di controllo degli accessi alla RAM per una mesh	maglia*	seghe: ResourceTag /$ {} TagKey	Scrittura
GetMeshPolicy	Concede l'autorizzazione a leggere la politica di controllo dell'accesso alla RAM per una mesh	reticola*	seghe: ResourceTag /$ {} TagKey	Lettura
PutMeshPolicy	Concede l'autorizzazione a definire la politica di controllo dell'accesso alla RAM per una mesh	maglia*	seghe: ResourceTag /$ {} TagKey	Scrittura

Tipi di risorse definiti da AWS App Mesh

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
GatewayRoute	arn: $ {Partition} :appmesh: $ {Region} :$ {Account} :mesh/$ {} /VirtualGateway/$ {} /GatewayRoute/$ {} MeshName VirtualGatewayName GatewayRouteName	leggiTagKey: /$ {} ResourceTag
maglia	arn: $ {Partition} :appmesh: $ {Region} :$ {Account} :mesh/$ {} MeshName	ResourceTagleggi: /$ {} TagKey
percorso	arn: $ {Partition} :appmesh: $ {Region} :$ {Account} :mesh/$ {} /VirtualRouter/$ {} /route/$ {} MeshName VirtualRouterName RouteName	leggiTagKey: /$ {} ResourceTag
Gateway virtuale	arn: $ {Partition} :appmesh: $ {Region} :$ {Account} :mesh/$ {} /VirtualGateway/$ {} MeshName VirtualGatewayName	leggiTagKey: /$ {} ResourceTag
Nodo virtuale	arn: $ {Partition} :appmesh: $ {Region} :$ {Account} :mesh/$ {} /VirtualNode/$ {} MeshName VirtualNodeName	leggiTagKey: /$ {} ResourceTag
Router virtuale	arn: $ {Partition} :appmesh: $ {Region} :$ {Account} :mesh/$ {} /VirtualRouter/$ {} MeshName VirtualRouterName	leggiTagKey: /$ {} ResourceTag
Servizio virtuale	arn: $ {Partition} :appmesh: $ {Region} :$ {Account} :mesh/$ {} /VirtualService/$ {} MeshName VirtualServiceName	leggiTagKey: /$ {} ResourceTag

Chiavi di condizione per AWS App Mesh

AWS App Mesh definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws: RequestTag /$ {} TagKey	Filtra le operazioni in base alla presenza di coppie chiave-valore di tag nella richiesta.	Stringa
legge: ResourceTag /$ {} TagKey	Filtra le operazioni in base alla presenza di coppie chiave-valore di tag collegate alla risorsa	Stringa
leggi: TagKeys	Filtra le operazioni in base alla presenza di chiavi di tag nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS Amplify UI Builder (amplifyuibuilder)

AWS Anteprima App Mesh (appmesh-preview)