Azioni, risorse e chiavi di condizione per AWS Network Manager
AWS Network Manager (prefisso del servizio:networkmanager) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza il riferimento programmatico all'autorizzazione del servizio
per questo servizio.
Argomenti
Operazioni API definite da AWS Network Manager
La tabella seguente mappa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.
| Operation | Azione IAM | Chiave di condizione | Valori possibili | Livello di accesso |
|---|---|---|---|---|
|
AcceptAttachment |
Scrittura |
|||
|
AssociateConnectPeer |
Scrittura |
|||
|
AssociateCustomerGateway |
Scrittura |
|||
|
AssociateLink |
Scrittura |
|||
|
AssociateTransitGatewayConnectPeer |
Scrittura |
|||
|
CreateConnectAttachment |
Scrittura |
|||
Scrittura |
||||
Etichettatura, scrittura |
||||
|
CreateConnectPeer |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateConnection |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateCoreNetwork |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateCoreNetworkPrefixListAssociation |
Scrittura |
|||
|
CreateDevice |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateDirectConnectGatewayAttachment |
Scrittura |
|||
Scrittura |
||||
Etichettatura, scrittura |
||||
|
CreateGlobalNetwork |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateLink |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateSite |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateSiteToSiteVpnAttachment |
Scrittura |
|||
Scrittura |
||||
Etichettatura, scrittura |
||||
|
CreateTransitGatewayPeering |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateTransitGatewayRouteTableAttachment |
Scrittura |
|||
Scrittura |
||||
Etichettatura, scrittura |
||||
|
CreateVpcAttachment |
Scrittura |
|||
Scrittura |
||||
Etichettatura, scrittura |
||||
|
DeleteAttachment |
Scrittura |
|||
|
DeleteConnectPeer |
Scrittura |
|||
|
DeleteConnection |
Scrittura |
|||
|
DeleteCoreNetwork |
Scrittura |
|||
|
DeleteCoreNetworkPolicyVersion |
Scrittura |
|||
|
DeleteCoreNetworkPrefixListAssociation |
Scrittura |
|||
|
DeleteDevice |
Scrittura |
|||
|
DeleteGlobalNetwork |
Scrittura |
|||
|
DeleteLink |
Scrittura |
|||
|
DeletePeering |
Scrittura |
|||
|
DeleteResourcePolicy |
Gestione delle autorizzazioni, Write |
|||
|
DeleteSite |
Scrittura |
|||
|
DeregisterTransitGateway |
Scrittura |
|||
|
DescribeGlobalNetworks |
List |
|||
|
DisassociateConnectPeer |
Scrittura |
|||
|
DisassociateCustomerGateway |
Scrittura |
|||
|
DisassociateLink |
Scrittura |
|||
|
DisassociateTransitGatewayConnectPeer |
Scrittura |
|||
|
ExecuteCoreNetworkChangeSet |
Scrittura |
|||
|
GetConnectAttachment |
Lettura |
|||
|
GetConnectPeer |
Lettura |
|||
|
GetConnectPeerAssociations |
Lettura |
|||
|
GetConnections |
List |
|||
|
GetCoreNetwork |
Lettura |
|||
|
GetCoreNetworkChangeEvents |
Lettura |
|||
|
GetCoreNetworkChangeSet |
Lettura |
|||
|
GetCoreNetworkPolicy |
Lettura |
|||
|
GetCustomerGatewayAssociations |
List |
|||
|
GetDevices |
List |
|||
|
GetDirectConnectGatewayAttachment |
Lettura |
|||
|
GetLinkAssociations |
List |
|||
|
GetLinks |
List |
|||
|
GetNetworkResourceCounts |
Lettura |
|||
|
GetNetworkResourceRelationships |
Lettura |
|||
|
GetNetworkResources |
Lettura |
|||
|
GetNetworkRoutes |
Lettura |
|||
|
GetNetworkTelemetry |
Lettura |
|||
|
GetResourcePolicy |
Lettura |
|||
|
GetRouteAnalysis |
Lettura |
|||
|
GetSiteToSiteVpnAttachment |
Lettura |
|||
|
GetSites |
List |
|||
|
GetTransitGatewayConnectPeerAssociations |
List |
|||
|
GetTransitGatewayPeering |
Lettura |
|||
|
GetTransitGatewayRegistrations |
List |
|||
|
GetTransitGatewayRouteTableAttachment |
Lettura |
|||
|
GetVpcAttachment |
Lettura |
|||
|
ListAttachmentRoutingPolicyAssociations |
List |
|||
|
ListAttachments |
List |
|||
|
ListConnectPeers |
List |
|||
|
ListCoreNetworkPolicyVersions |
List |
|||
|
ListCoreNetworkPrefixListAssociations |
List |
|||
|
ListCoreNetworkRoutingInformation |
List |
|||
|
ListCoreNetworks |
List |
|||
|
ListOrganizationServiceAccessStatus |
List |
|||
|
ListPeerings |
List |
|||
|
ListTagsForResource |
Lettura |
|||
|
PutAttachmentRoutingPolicyLabel |
Scrittura |
|||
|
PutCoreNetworkPolicy |
Scrittura |
|||
|
PutResourcePolicy |
Gestione delle autorizzazioni, Write |
|||
|
RegisterTransitGateway |
Scrittura |
|||
|
RejectAttachment |
Scrittura |
|||
|
RemoveAttachmentRoutingPolicyLabel |
Scrittura |
|||
|
RestoreCoreNetworkPolicyVersion |
Scrittura |
|||
|
StartOrganizationServiceAccessUpdate |
Gestione delle autorizzazioni, Write |
|||
|
StartRouteAnalysis |
Scrittura |
|||
|
TagResource |
Etichettatura, scrittura |
|||
|
UntagResource |
Etichettatura, scrittura |
|||
|
UpdateConnection |
Scrittura |
|||
|
UpdateCoreNetwork |
Scrittura |
|||
|
UpdateDevice |
Scrittura |
|||
|
UpdateDirectConnectGatewayAttachment |
Scrittura |
|||
|
UpdateGlobalNetwork |
Scrittura |
|||
|
UpdateLink |
Scrittura |
|||
|
UpdateNetworkResourceMetadata |
Scrittura |
|||
|
UpdateSite |
Scrittura |
|||
|
UpdateVpcAttachment |
Scrittura |
Azioni definite da AWS Network Manager
Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
| Azioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede l'autorizzazione per accettare la creazione di un allegato tra un'origine e una destinazione in una rete principale |
Scrittura |
|||
Concede l'autorizzazione per associare un Connect Peer |
Scrittura |
|||
Concede l'autorizzazione per associare un gateway del cliente a un dispositivo |
Scrittura |
|||
Concede l'autorizzazione per associare un collegamento a un dispositivo |
Scrittura |
|||
Concede l'autorizzazione per associare un peer Connect del transit gateway a un dispositivo |
Scrittura |
|||
Concede l'autorizzazione per creare un allegato Connect |
leggi: RequestTag /$ {} TagKey |
Scrittura |
||
|
leggi: /$ {} RequestTag TagKey |
||||
Concede l'autorizzazione per creare una connessione Connect Peer |
leggi: RequestTag /$ {} TagKey |
Scrittura |
||
Concede l'autorizzazione per creare una nuova connessione |
leggi: /$ {} RequestTag TagKey |
Scrittura |
||
Concede l'autorizzazione per creare una nuova rete principale |
leggi: /$ {} RequestTag TagKey |
Scrittura |
||
Concede l'autorizzazione a creare un'associazione di rete principale con elenco di prefissi |
Scrittura |
|||
Concede l'autorizzazione per creare un nuovo dispositivo |
leggi: /$ {} RequestTag TagKey |
Scrittura |
||
Concede l'autorizzazione a creare un allegato gateway Direct Connect |
leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey |
Scrittura |
||
Concede l'autorizzazione per creare una nuova rete globale |
Scrittura |
|||
Concede l'autorizzazione per creare un nuovo collegamento |
leggi: /$ {} RequestTag TagKey |
Scrittura |
||
|
leggi: RequestTag /$ {} TagKey |
||||
Concede l'autorizzazione per creare un nuovo sito |
leggi: /$ {} RequestTag TagKey |
Scrittura |
||
Concede l'autorizzazione per creare un allegato Site-to-Site VPN |
leggi: /$ {} RequestTag TagKey |
Scrittura |
||
Concede l'autorizzazione per creare un peering del gateway di transito |
leggi: /$ {} RequestTag TagKey |
Scrittura |
||
Concede l'autorizzazione per creare un allegato TGW RTB |
leggi: /$ {} RequestTag TagKey |
Scrittura |
||
Concede l'autorizzazione per creare un allegato VPC |
leggi: /$ {} RequestTag TagKey |
Scrittura |
||
Concede l'autorizzazione per eliminare un allegato |
Scrittura |
|||
Concede l'autorizzazione per eliminare un Connect Peer |
Scrittura |
|||
Autorizza l'utente a eliminare una connessione. |
Scrittura |
|||
Concede l'autorizzazione per eliminare una rete principale |
Scrittura |
|||
Concede l'autorizzazione per eliminare la versione di base della policy della rete principale |
Scrittura |
|||
Concede il permesso di eliminare l'associazione di rete principale di un elenco di prefissi |
Scrittura |
|||
Concede l'autorizzazione per eliminare un dispositivo |
Scrittura |
|||
Concede l'autorizzazione per eliminare una rete globale |
Scrittura |
|||
Concede l'autorizzazione per eliminare un collegamento |
Scrittura |
|||
Concede l'autorizzazione per eliminare un peering |
Scrittura |
|||
Concede l'autorizzazione per eliminare una risorsa |
Gestione delle autorizzazioni, Write |
|||
Concede l'autorizzazione per eliminare un sito |
Scrittura |
|||
Concede l'autorizzazione per annullare la registrazione di un transit gateway a una rete globale |
Scrittura |
|||
Concede l'autorizzazione per descrivere reti globali |
List |
|||
Concede l'autorizzazione per dissociare un Connect Peer |
Scrittura |
|||
Concede l'autorizzazione per annullare l'associazione di un gateway del cliente a un dispositivo |
Scrittura |
|||
Concede l'autorizzazione per annullare l'associazione di un collegamento a un dispositivo |
Scrittura |
|||
Concede l'autorizzazione per dissociare un peer Connect del transit gateway da un dispositivo |
Scrittura |
|||
Concede l'autorizzazione per applicare le modifiche alla rete principale |
Scrittura |
|||
Concede l'autorizzazione per recuperare un allegato Connect |
Lettura |
|||
Concede l'autorizzazione per recuperare un Connect Peer |
Lettura |
|||
Concede l'autorizzazione per descrivere le associazioni Connect Peer |
Lettura |
|||
Concede l'autorizzazione per descrivere le connessioni |
List |
|||
Concede l'autorizzazione per recuperare una rete principale |
Lettura |
|||
Concede l'autorizzazione per recuperare un elenco di modifiche di reti principali |
Lettura |
|||
Concede l'autorizzazione per recuperare un elenco di set di modifiche di reti principali |
Lettura |
|||
Concede l'autorizzazione per recuperare le policy della rete principale |
Lettura |
|||
Concede l'autorizzazione per descrivere le associazioni del gateway del cliente |
List |
|||
Concede l'autorizzazione per descrivere dispositivi |
List |
|||
Concede l'autorizzazione a recuperare un allegato del gateway Direct Connect |
Lettura |
|||
Concede l'autorizzazione per descrivere le associazioni dei collegamenti |
List |
|||
Concede l'autorizzazione per descrivere i collegamenti |
List |
|||
Concede l'autorizzazione per restituire il numero di risorse di una rete globale raggruppate per tipo |
Lettura |
|||
Concede l'autorizzazione per recuperare le risorse correlate di una risorsa all'interno della rete globale |
Lettura |
|||
Concede l'autorizzazione per recuperare una risorsa di rete globale |
Lettura |
|||
Concede l'autorizzazione per recuperare i routing di una tabella di routing all'interno della rete globale |
Lettura |
|||
Concede l'autorizzazione per recuperare oggetti di telemetria di rete relativi alla rete globale |
Lettura |
|||
Autorizza l'utente a recuperare una policy basata sulle risorse. |
Lettura |
|||
Concede l'autorizzazione per recuperare configurazione e risultato di un'analisi di routing |
Lettura |
|||
Concede l'autorizzazione per recuperare un allegato site-to-site VPN |
Lettura |
|||
Concede l'autorizzazione per descrivere reti globali |
List |
|||
Concede l'autorizzazione per descrivere le associazioni peer Connect del transit gateway |
List |
|||
Concede l'autorizzazione per recuperare un peering del gateway di transito |
Lettura |
|||
Concede l'autorizzazione per descrivere le registrazioni del transit gateway |
List |
|||
Concede l'autorizzazione per recuperare un allegato TGW RTB |
Lettura |
|||
Concede l'autorizzazione per recuperare un allegato VPC |
Lettura |
|||
Concede l'autorizzazione a elencare tutte le politiche di routing associate agli allegati della rete principale |
List |
|||
Concede l'autorizzazione per descrivere gli allegati |
List |
|||
Concede l'autorizzazione per descrivere i Connect Peers |
List |
|||
Concede l'autorizzazione per elencare le versioni delle policy di rete principale |
List |
|||
Concede l'autorizzazione a elencare le associazioni di elenchi di prefissi della rete principale |
List |
|||
Concede l'autorizzazione a elencare le informazioni di routing della rete principale |
List |
|||
Concede l'autorizzazione per elencare le reti principali |
List |
|||
Concede l'autorizzazione per elencare gli stati di accesso al servizio dell'organizzazione |
List |
|||
Concede l'autorizzazione per descrivere i peering |
List |
|||
Concede l'autorizzazione per elencare i tag per una risorsa di Network Manager |
Lettura |
|||
Concede l'autorizzazione a inserire un'etichetta per la politica di routing degli allegati |
Scrittura |
|||
Concede l'autorizzazione per creare una policy di rete principale |
Scrittura |
|||
Concede l'autorizzazione per creare o aggiornare la policy di una risorsa |
Gestione delle autorizzazioni, Write |
|||
Concede l'autorizzazione per registrare un transit gateway in una rete globale |
Scrittura |
|||
Concede l'autorizzazione per rifiutare l'allegato della richiesta |
Scrittura |
|||
Concede l'autorizzazione a rimuovere un'etichetta della politica di routing degli allegati |
Scrittura |
|||
Concede l'autorizzazione per ripristinare la policy di rete principale a una versione precedente |
Scrittura |
|||
Concede l'autorizzazione per avviare l'aggiornamento dell'accesso al servizio dell'organizzazione |
Gestione delle autorizzazioni, Write |
|||
Concede l'autorizzazione per avviare un'analisi di routing e memorizzare la configurazione dell'analisi |
Scrittura |
|||
Concede l'autorizzazione per aggiungere tag a una risorsa di Network Manager |
legge: RequestTag /$ {} TagKey |
Etichettatura, scrittura |
||
|
leggi: /$ {} RequestTag TagKey |
||||
|
leggi: RequestTag /$ {} TagKey |
||||
|
leggi: RequestTag /$ {} TagKey |
||||
|
leggi: RequestTag /$ {} TagKey |
||||
|
leggi: RequestTag /$ {} TagKey |
||||
|
leggi: RequestTag /$ {} TagKey |
||||
|
leggi: RequestTag /$ {0} TagKey |
||||
|
leggi: RequestTag /$ {} TagKey |
||||
Concede l'autorizzazione per rimuovere tag da una risorsa di Network Manager |
Etichettatura, scrittura |
|||
Autorizza l'utente ad aggiornare una connessione. |
Scrittura |
|||
Concede l'autorizzazione per aggiornare una rete principale |
Scrittura |
|||
Concede l'autorizzazione per aggiornare un dispositivo |
Scrittura |
|||
Concede l'autorizzazione ad aggiornare un allegato del gateway Direct Connect |
leggi: RequestTag /$ {} TagKey |
Scrittura |
||
Concede l'autorizzazione per aggiornare una rete globale |
Scrittura |
|||
Concede l'autorizzazione per aggiornare un collegamento |
Scrittura |
|||
Concede l'autorizzazione ad aggiungere o aggiornare key/value coppie di metadati sulla risorsa di rete |
Scrittura |
|||
Concede l'autorizzazione per aggiornare un sito |
Scrittura |
|||
Concede l'autorizzazione per aggiornare un allegato VPC |
leggi: RequestTag /$ {} TagKey |
Scrittura |
Tipi di risorse definiti da AWS Network Manager
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
|---|---|---|
arn: $ {Partition} :networkmanager: :$ {Account} :attachment/$ {} ResourceId |
||
arn: $ {Partition} :networkmanager: :$ {Account} :connect-peer/$ {} ResourceId |
||
arn: $ {Partition} :networkmanager: :$ {Account} :connection/$ {} /$ {} GlobalNetworkId ResourceId |
||
arn: $ {Partition} :networkmanager: :$ {Account} :core-network/$ {} ResourceId |
||
arn: $ {Partition} :networkmanager: :$ {Account} :dispositivo/$ {} /$ {} GlobalNetworkId ResourceId |
||
arn: $ {Partition} :networkmanager: :$ {Account} :global-network/$ {} ResourceId |
||
arn: $ {Partition} :networkmanager: :$ {Account} :link/$ {} /$ {} GlobalNetworkId ResourceId |
||
arn: $ {Partition} :networkmanager: :$ {Account} :peering/$ {} ResourceId |
||
arn: $ {Partition} :networkmanager: :$ {Account} :sito/$ {} /$ {} GlobalNetworkId ResourceId |
Chiavi di condizione per AWS Network Manager
AWS Network Manager definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
|---|---|---|
Filtra l'accesso per i tag passati nella richiesta |
Stringa |
|
Filtra l'accesso per i tag associati alla risorsa |
Stringa |
|
Filtra l'accesso tramite le chiavi di tag passate nella richiesta |
ArrayOfString |
|
Filtra l'accesso in base a quali gateway del cliente possono essere associati o dissociati |
ARN |
|
Filtra l'accesso mediante il quale il gateway Direct Connect può essere utilizzato per un create/update allegato |
ARN |
|
Filtra l'accesso in base ai quali è possibile aggiungere o rimuovere le edge location da un allegato del gateway Direct Connect |
ArrayOfString |
|
Filtra l'accesso in base a quale sottorete VPC è possibile aggiungere o rimuovere da un allegato VPC |
ArrayOfARN |
|
Filtra l'accesso in base a quali gateway di transito possono essere registrati, deregistrati o usati con peering |
ARN |
|
Filtra l'accesso in base a quali transit gateway connect peer possono essere associati o dissociati |
ARN |
|
Filtra l'accesso in base al quale è possibile utilizzare la tabella di instradamento del Gateway di transito per creare un allegato |
ARN |
|
Filtra l'accesso mediante il quale il VPC può essere utilizzato per un allegato create/update |
ARN |
|
Filtra l'accesso mediante il quale la Site-to-Site VPN può essere utilizzata a un allegato create/update |
ARN |
