AWS Network Manager のアクション、リソース、および条件キー

AWS Network Manager (サービスプレフィックス: networkmanager) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。

リファレンス:

このサービスを設定する方法について説明します。
このサービスで使用可能な API オペレーションのリストを表示します。
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
このサービスのプログラムによるサービス認可リファレンスを表示します。

AWS Network Manager で定義される API オペレーション

次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。

運用	IAM アクション	アクセスレベル
AcceptAttachment	networkmanager:AcceptAttachment	書き込み
AssociateConnectPeer	networkmanager:AssociateConnectPeer	書き込み
AssociateCustomerGateway	networkmanager:AssociateCustomerGateway	書き込み
AssociateLink	networkmanager:AssociateLink	書き込み
AssociateTransitGatewayConnectPeer	networkmanager:AssociateTransitGatewayConnectPeer	書き込み
CreateConnectAttachment	networkmanager:CreateConnectAttachment	書き込み
	networkmanager:PutAttachmentRoutingPolicyLabel	書き込み
	networkmanager:TagResource	タグ付け、書き込み
	networkmanager:UpdateAttachmentNatConfiguration	書き込み
CreateConnectPeer	networkmanager:CreateConnectPeer	書き込み
CreateConnectPeer	networkmanager:TagResource	タグ付け、書き込み
CreateConnection	networkmanager:CreateConnection	書き込み
CreateConnection	networkmanager:TagResource	タグ付け、書き込み
CreateCoreNetwork	networkmanager:CreateCoreNetwork	書き込み
CreateCoreNetwork	networkmanager:TagResource	タグ付け、書き込み
CreateCoreNetworkPrefixListAssociation	networkmanager:CreateCoreNetworkPrefixListAssociation	書き込み
CreateDevice	networkmanager:CreateDevice	書き込み
CreateDevice	networkmanager:TagResource	タグ付け、書き込み
CreateDirectConnectGatewayAttachment	networkmanager:CreateDirectConnectGatewayAttachment	書き込み
	networkmanager:PutAttachmentRoutingPolicyLabel	書き込み
	networkmanager:TagResource	タグ付け、書き込み
	networkmanager:UpdateAttachmentNatConfiguration	書き込み
CreateGlobalNetwork	networkmanager:CreateGlobalNetwork	書き込み
CreateGlobalNetwork	networkmanager:TagResource	タグ付け、書き込み
CreateLink	networkmanager:CreateLink	書き込み
CreateLink	networkmanager:TagResource	タグ付け、書き込み
CreateSite	networkmanager:CreateSite	書き込み
CreateSite	networkmanager:TagResource	タグ付け、書き込み
CreateSiteToSiteVpnAttachment	networkmanager:CreateSiteToSiteVpnAttachment	書き込み
	networkmanager:PutAttachmentRoutingPolicyLabel	書き込み
	networkmanager:TagResource	タグ付け、書き込み
	networkmanager:UpdateAttachmentNatConfiguration	書き込み
CreateTransitGatewayPeering	networkmanager:CreateTransitGatewayPeering	書き込み
CreateTransitGatewayPeering	networkmanager:TagResource	タグ付け、書き込み
CreateTransitGatewayRouteTableAttachment	networkmanager:CreateTransitGatewayRouteTableAttachment	書き込み
	networkmanager:PutAttachmentRoutingPolicyLabel	書き込み
	networkmanager:TagResource	タグ付け、書き込み
CreateVpcAttachment	networkmanager:CreateVpcAttachment	書き込み
	networkmanager:PutAttachmentRoutingPolicyLabel	書き込み
	networkmanager:TagResource	タグ付け、書き込み
	networkmanager:UpdateAttachmentNatConfiguration	書き込み
DeleteAttachment	networkmanager:DeleteAttachment	書き込み
DeleteConnectPeer	networkmanager:DeleteConnectPeer	書き込み
DeleteConnection	networkmanager:DeleteConnection	書き込み
DeleteCoreNetwork	networkmanager:DeleteCoreNetwork	書き込み
DeleteCoreNetworkPolicyVersion	networkmanager:DeleteCoreNetworkPolicyVersion	書き込み
DeleteCoreNetworkPrefixListAssociation	networkmanager:DeleteCoreNetworkPrefixListAssociation	書き込み
DeleteDevice	networkmanager:DeleteDevice	書き込み
DeleteGlobalNetwork	networkmanager:DeleteGlobalNetwork	書き込み
DeleteLink	networkmanager:DeleteLink	書き込み
DeletePeering	networkmanager:DeletePeering	書き込み
DeleteResourcePolicy	networkmanager:DeleteResourcePolicy	アクセス許可管理、書き込み
DeleteSite	networkmanager:DeleteSite	書き込み
DeregisterTransitGateway	networkmanager:DeregisterTransitGateway	書き込み
DescribeGlobalNetworks	networkmanager:DescribeGlobalNetworks	リスト
DisassociateConnectPeer	networkmanager:DisassociateConnectPeer	書き込み
DisassociateCustomerGateway	networkmanager:DisassociateCustomerGateway	書き込み
DisassociateLink	networkmanager:DisassociateLink	書き込み
DisassociateTransitGatewayConnectPeer	networkmanager:DisassociateTransitGatewayConnectPeer	書き込み
ExecuteCoreNetworkChangeSet	networkmanager:ExecuteCoreNetworkChangeSet	書き込み
GetConnectAttachment	networkmanager:GetConnectAttachment	読み取り
GetConnectPeer	networkmanager:GetConnectPeer	読み取り
GetConnectPeerAssociations	networkmanager:GetConnectPeerAssociations	読み取り
GetConnections	networkmanager:GetConnections	リスト
GetCoreNetwork	networkmanager:GetCoreNetwork	読み取り
GetCoreNetworkChangeEvents	networkmanager:GetCoreNetworkChangeEvents	読み取り
GetCoreNetworkChangeSet	networkmanager:GetCoreNetworkChangeSet	読み取り
GetCoreNetworkPolicy	networkmanager:GetCoreNetworkPolicy	読み取り
GetCustomerGatewayAssociations	networkmanager:GetCustomerGatewayAssociations	リスト
GetDevices	networkmanager:GetDevices	リスト
GetDirectConnectGatewayAttachment	networkmanager:GetDirectConnectGatewayAttachment	読み取り
GetLinkAssociations	networkmanager:GetLinkAssociations	リスト
GetLinks	networkmanager:GetLinks	リスト
GetNetworkResourceCounts	networkmanager:GetNetworkResourceCounts	読み取り
GetNetworkResourceRelationships	networkmanager:GetNetworkResourceRelationships	読み取り
GetNetworkResources	networkmanager:GetNetworkResources	読み取り
GetNetworkRoutes	networkmanager:GetNetworkRoutes	読み取り
GetNetworkTelemetry	networkmanager:GetNetworkTelemetry	読み取り
GetResourcePolicy	networkmanager:GetResourcePolicy	読み取り
GetRouteAnalysis	networkmanager:GetRouteAnalysis	読み取り
GetSiteToSiteVpnAttachment	networkmanager:GetSiteToSiteVpnAttachment	読み取り
GetSites	networkmanager:GetSites	リスト
GetTransitGatewayConnectPeerAssociations	networkmanager:GetTransitGatewayConnectPeerAssociations	リスト
GetTransitGatewayPeering	networkmanager:GetTransitGatewayPeering	読み取り
GetTransitGatewayRegistrations	networkmanager:GetTransitGatewayRegistrations	リスト
GetTransitGatewayRouteTableAttachment	networkmanager:GetTransitGatewayRouteTableAttachment	読み取り
GetVpcAttachment	networkmanager:GetVpcAttachment	読み取り
ListAttachmentNatConfigurations	networkmanager:ListAttachmentNatConfigurations	リスト
ListAttachmentRoutingPolicyAssociations	networkmanager:ListAttachmentRoutingPolicyAssociations	リスト
ListAttachments	networkmanager:ListAttachments	リスト
ListConnectPeers	networkmanager:ListConnectPeers	リスト
ListCoreNetworkPolicyVersions	networkmanager:ListCoreNetworkPolicyVersions	リスト
ListCoreNetworkPrefixListAssociations	networkmanager:ListCoreNetworkPrefixListAssociations	リスト
ListCoreNetworkRoutingInformation	networkmanager:ListCoreNetworkRoutingInformation	リスト
ListCoreNetworks	networkmanager:ListCoreNetworks	リスト
ListOrganizationServiceAccessStatus	networkmanager:ListOrganizationServiceAccessStatus	リスト
ListPeerings	networkmanager:ListPeerings	リスト
ListTagsForResource	networkmanager:ListTagsForResource	読み込み
PutAttachmentRoutingPolicyLabel	networkmanager:PutAttachmentRoutingPolicyLabel	書き込み
PutCoreNetworkPolicy	networkmanager:PutCoreNetworkPolicy	書き込み
PutResourcePolicy	networkmanager:PutResourcePolicy	アクセス許可管理、書き込み
RegisterTransitGateway	networkmanager:RegisterTransitGateway	書き込み
RejectAttachment	networkmanager:RejectAttachment	書き込み
RemoveAttachmentRoutingPolicyLabel	networkmanager:RemoveAttachmentRoutingPolicyLabel	書き込み
RestoreCoreNetworkPolicyVersion	networkmanager:RestoreCoreNetworkPolicyVersion	書き込み
StartOrganizationServiceAccessUpdate	networkmanager:StartOrganizationServiceAccessUpdate	アクセス許可管理、書き込み
StartRouteAnalysis	networkmanager:StartRouteAnalysis	書き込み
TagResource	networkmanager:TagResource	タグ付け、書き込み
UntagResource	networkmanager:UntagResource	タグ付け、書き込み
UpdateAttachmentNatConfiguration	networkmanager:UpdateAttachmentNatConfiguration	書き込み
UpdateConnection	networkmanager:UpdateConnection	書き込み
UpdateCoreNetwork	networkmanager:UpdateCoreNetwork	書き込み
UpdateDevice	networkmanager:UpdateDevice	書き込み
UpdateDirectConnectGatewayAttachment	networkmanager:UpdateDirectConnectGatewayAttachment	書き込み
UpdateGlobalNetwork	networkmanager:UpdateGlobalNetwork	書き込み
UpdateLink	networkmanager:UpdateLink	書き込み
UpdateNetworkResourceMetadata	networkmanager:UpdateNetworkResourceMetadata	書き込み
UpdateSite	networkmanager:UpdateSite	書き込み
UpdateVpcAttachment	networkmanager:UpdateVpcAttachment	書き込み

AWS Network Manager で定義されるアクション

IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。各アクションについて、テーブルには、そのアクションでサポートされているリソースタイプと条件キーが一覧表示されます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

アクション	説明	リソースタイプ (* 必須)	条件キー	アクセスレベル
AcceptAttachment	コアネットワーク内の送信元と宛先間の添付ファイルの作成を許可する権限を付与します。	attachment*	aws:ResourceTag/${TagKey}	書き込み
AssociateConnectPeer	Connect ピアを関連付けるアクセス許可を付与します。	device*	aws:ResourceTag/${TagKey}	書き込み
AssociateConnectPeer	Connect ピアを関連付けるアクセス許可を付与します。	global-network*	aws:ResourceTag/${TagKey}	書き込み
AssociateCustomerGateway	カスタマーゲートウェイをデバイスに関連付けるアクセス許可を付与します。	device*	aws:ResourceTag/${TagKey} networkmanager:cgwArn	書き込み
		global-network*	aws:ResourceTag/${TagKey} networkmanager:cgwArn
		link	aws:ResourceTag/${TagKey} networkmanager:cgwArn
AssociateLink	リンクをデバイスに関連付けるアクセス許可を付与します。	device*	aws:ResourceTag/${TagKey}	書き込み
		global-network*	aws:ResourceTag/${TagKey}
		link*	aws:ResourceTag/${TagKey}
AssociateTransitGatewayConnectPeer	Transit Gateway 接続ピアをデバイスに関連付けるアクセス許可を付与します	device*	aws:ResourceTag/${TagKey} networkmanager:tgwConnectPeerArn	書き込み
		global-network*	aws:ResourceTag/${TagKey} networkmanager:tgwConnectPeerArn
		link	aws:ResourceTag/${TagKey} networkmanager:tgwConnectPeerArn
CreateConnectAttachment	接続アタッチメントを作成する許可を付与します。	attachment*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateConnectAttachment	接続アタッチメントを作成する許可を付与します。	core-network*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateConnectPeer	Connect Peer connectionを作成する許可を付与します。	attachment*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateConnection	新しい接続を作成する許可を付与	global-network*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateCoreNetwork	新しいコアネットワークを作成する許可を付与します。	global-network*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateCoreNetworkPrefixListAssociation	プレフィックスリストコアネットワークの関連付けを作成するアクセス許可を付与します	core-network*	aws:ResourceTag/${TagKey}	書き込み
CreateDevice	新しいデバイスを作成する許可を付与	global-network*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateDirectConnectGatewayAttachment	Direct Connect ゲートウェイアタッチメントを作成するアクセス許可を付与	core-network*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys networkmanager:directConnectGatewayArn networkmanager:edgeLocations	書き込み
CreateGlobalNetwork	新しいグローバルネットワークを作成する許可を付与。		aws:RequestTag/${TagKey} aws:TagKeys	書き込み
CreateLink	新しいリンクを作成する許可を付与	global-network*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateLink	新しいリンクを作成する許可を付与	site	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateSite	新しいサイトを作成する許可を付与	global-network*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateSiteToSiteVpnAttachment	Site-to-Site VPN アタッチメントを作成するアクセス許可を付与します	core-network*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys networkmanager:vpnConnectionArn	書き込み
CreateTransitGatewayPeering	トランジットゲートウェイピアリングを作成する許可の付与	core-network*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys networkmanager:tgwArn	書き込み
CreateTransitGatewayRouteTableAttachment	TGW RTB アタッチメントを作成する許可の付与	peering*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys networkmanager:tgwRtbArn	書き込み
CreateVpcAttachment	VPC アタッチメントを作成する許可を付与します。	core-network*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys networkmanager:subnetArns networkmanager:vpcArn	書き込み
DeleteAttachment	アタッチメントを削除するアクセス許可を付与します。	attachment*	aws:ResourceTag/${TagKey}	書き込み
DeleteConnectPeer	Connect Peerを削除する許可を付与します。	connect-peer*	aws:ResourceTag/${TagKey}	書き込み
DeleteConnection	接続を削除する許可を付与。	connection*	aws:ResourceTag/${TagKey}	書き込み
DeleteConnection	接続を削除する許可を付与。	global-network*	aws:ResourceTag/${TagKey}	書き込み
DeleteCoreNetwork	コアネットワークを削除する許可を付与します。	core-network*	aws:ResourceTag/${TagKey}	書き込み
DeleteCoreNetworkPolicyVersion	コアネットワークポリシーバージョンを削除するアクセス許可を付与します。	core-network*	aws:ResourceTag/${TagKey}	書き込み
DeleteCoreNetworkPrefixListAssociation	プレフィックスリストコアネットワークの関連付けを削除するアクセス許可を付与します	core-network*	aws:ResourceTag/${TagKey}	書き込み
DeleteDevice	デバイスを削除する許可を付与	device*	aws:ResourceTag/${TagKey}	書き込み
DeleteDevice	デバイスを削除する許可を付与	global-network*	aws:ResourceTag/${TagKey}	書き込み
DeleteGlobalNetwork	グローバルネットワークを削除する許可を付与。	global-network*	aws:ResourceTag/${TagKey}	書き込み
DeleteLink	リンクを削除する許可を付与	global-network*	aws:ResourceTag/${TagKey}	書き込み
DeleteLink	リンクを削除する許可を付与	link*	aws:ResourceTag/${TagKey}	書き込み
DeletePeering	ピアリングを削除する許可の付与	peering*	aws:ResourceTag/${TagKey}	書き込み
DeleteResourcePolicy	リソースを削除するためのアクセス許可を付与します。	core-network*	aws:ResourceTag/${TagKey}	アクセス許可管理、書き込み
DeleteSite	サイトを削除する許可を付与	global-network*	aws:ResourceTag/${TagKey}	書き込み
DeleteSite	サイトを削除する許可を付与	site*	aws:ResourceTag/${TagKey}	書き込み
DeregisterTransitGateway	グローバルネットワークから転送ゲートウェイを登録解除する許可を付与。	global-network*	aws:ResourceTag/${TagKey} networkmanager:tgwArn	書き込み
DescribeGlobalNetworks	グローバルネットワークを記述する許可を付与。	global-network	aws:ResourceTag/${TagKey}	リスト
DisassociateConnectPeer	Connect ピアの関連付けを解除するアクセス許可を付与します。	global-network*	aws:ResourceTag/${TagKey}	書き込み
DisassociateCustomerGateway	カスタマーゲートウェイとデバイスの関連付けを解除する許可を付与。	global-network*	aws:ResourceTag/${TagKey} networkmanager:cgwArn	書き込み
DisassociateLink	リンクとデバイスの関連付けを解除する許可を付与。	device*	aws:ResourceTag/${TagKey}	書き込み
		global-network*	aws:ResourceTag/${TagKey}
		link*	aws:ResourceTag/${TagKey}
DisassociateTransitGatewayConnectPeer	トランジットゲートウェイ接続ピアをデバイスから解除する許可を付与します	global-network*	aws:ResourceTag/${TagKey} networkmanager:tgwConnectPeerArn	書き込み
ExecuteCoreNetworkChangeSet	コアネットワークに変更を適用するアクセス許可を付与します。	core-network*	aws:ResourceTag/${TagKey}	書き込み
GetConnectAttachment	コネクトアタッチメントを取得する許可を付与します。	attachment*	aws:ResourceTag/${TagKey}	読み込み
GetConnectPeer	Connectピアを取得する許可を付与します。	connect-peer*	aws:ResourceTag/${TagKey}	読み込み
GetConnectPeerAssociations	Connectピアアソシエーションを記述する許可を付与します。	global-network*	aws:ResourceTag/${TagKey}	読み込み
GetConnections	接続を記述する許可を付与	connection	aws:ResourceTag/${TagKey}	リスト
GetConnections	接続を記述する許可を付与	global-network*	aws:ResourceTag/${TagKey}	リスト
GetCoreNetwork	コアネットワークを取得するアクセス許可を付与します。	core-network*	aws:ResourceTag/${TagKey}	読み取り
GetCoreNetworkChangeEvents	コアネットワーク変更セットのリストを取得する許可の付与	core-network*	aws:ResourceTag/${TagKey}	読み取り
GetCoreNetworkChangeSet	コアネットワーク変更セットのリストを取得するアクセス許可を付与します。	core-network*	aws:ResourceTag/${TagKey}	読み込み
GetCoreNetworkPolicy	コアネットワークポリシーを取得するアクセス許可を付与します。	core-network*	aws:ResourceTag/${TagKey}	読み込み
GetCustomerGatewayAssociations	カスタマーゲートウェイの関連付けを記述する許可を付与。	global-network*	aws:ResourceTag/${TagKey}	リスト
GetDevices	デバイスを記述する許可を付与。	device	aws:ResourceTag/${TagKey}	リスト
GetDevices	デバイスを記述する許可を付与。	global-network*	aws:ResourceTag/${TagKey}	リスト
GetDirectConnectGatewayAttachment	Direct Connect ゲートウェイアタッチメントを取得するアクセス許可を付与	attachment*	aws:ResourceTag/${TagKey}	読み取り
GetLinkAssociations	リンクの関連付けを記述する許可を付与。	device	aws:ResourceTag/${TagKey}	リスト
		global-network*	aws:ResourceTag/${TagKey}
		link	aws:ResourceTag/${TagKey}
GetLinks	リンクを記述する許可を付与。	global-network*	aws:ResourceTag/${TagKey}	リスト
GetLinks	リンクを記述する許可を付与。	link	aws:ResourceTag/${TagKey}	リスト
GetNetworkResourceCounts	タイプ別にグループ化されたグローバルネットワークのリソースの数を返すアクセス許可を付与します。	global-network*	aws:ResourceTag/${TagKey}	読み込み
GetNetworkResourceRelationships	グローバルネットワーク内のリソースの関連リソースを取得する権限を付与します。	global-network*	aws:ResourceTag/${TagKey}	読み込み
GetNetworkResources	グローバルネットワークリソースを取得するアクセス許可を付与します。	global-network*	aws:ResourceTag/${TagKey}	読み込み
GetNetworkRoutes	グローバルネットワーク内のルート表のルートを取得する権限を付与します。	global-network*	aws:ResourceTag/${TagKey}	読み込み
GetNetworkTelemetry	グローバルネットワークのネットワークテレメトリオブジェクトを取得する権限を付与します。	global-network*	aws:ResourceTag/${TagKey}	読み込み
GetResourcePolicy	リソースポリシーを取得する許可を付与。	core-network*	aws:ResourceTag/${TagKey}	読み込み
GetRouteAnalysis	ルート解析設定および結果を取得するアクセス許可を付与します。	global-network*	aws:ResourceTag/${TagKey}	読み込み
GetSiteToSiteVpnAttachment	Site-to-Site VPN アタッチメントを取得するアクセス許可を付与します。	attachment*	aws:ResourceTag/${TagKey}	読み込み
GetSites	グローバルネットワークを記述する許可を付与。	global-network*	aws:ResourceTag/${TagKey}	リスト
GetSites	グローバルネットワークを記述する許可を付与。	site	aws:ResourceTag/${TagKey}	リスト
GetTransitGatewayConnectPeerAssociations	トランジットゲートウェイ接続ピアアソシエーションを記述する許可を付与	global-network*	aws:ResourceTag/${TagKey}	リスト
GetTransitGatewayPeering	トランジットゲートウェイピアリングを取得する許可の付与	peering*	aws:ResourceTag/${TagKey}	読み取り
GetTransitGatewayRegistrations	転送ゲートウェイの登録を記述する許可を付与。	global-network*	aws:ResourceTag/${TagKey}	リスト
GetTransitGatewayRouteTableAttachment	TGW RTB アタッチメントを取得する許可の付与	attachment*	aws:ResourceTag/${TagKey}	読み取り
GetVpcAttachment	VPC アタッチメントを取得するアクセス許可を付与します。	attachment*	aws:ResourceTag/${TagKey}	読み取り
ListAttachmentNatConfigurations	アタッチメントの NAT 設定を一覧表示するアクセス許可を付与します	attachment*	aws:ResourceTag/${TagKey}	リスト
ListAttachmentRoutingPolicyAssociations	コアネットワークアタッチメントに関連付けられているすべてのルーティングポリシーを一覧表示するアクセス許可を付与します	core-network*	aws:ResourceTag/${TagKey}	リスト
ListAttachments	アタッチメントを記述するアクセス許可を付与します。	attachment*	aws:ResourceTag/${TagKey}	リスト
ListConnectPeers	Connetピアを記述する許可を付与します。	connect-peer*	aws:ResourceTag/${TagKey}	リスト
ListCoreNetworkPolicyVersions	コアネットワークポリシーのバージョンを一覧表示するアクセス許可を付与します。	core-network*	aws:ResourceTag/${TagKey}	リスト
ListCoreNetworkPrefixListAssociations	コアネットワークプレフィックスリストをリストする許可を付与	core-network*	aws:ResourceTag/${TagKey}	リスト
ListCoreNetworkRoutingInformation	コアネットワークルーティング情報を一覧表示する許可を付与	core-network*	aws:ResourceTag/${TagKey}	リスト
ListCoreNetworks	コアネットワークを一覧表示するアクセス許可を付与します。			リスト
ListOrganizationServiceAccessStatus	組織サービスのアクセスステータスを一覧表示するアクセス許可を付与します			リスト
ListPeerings	ピアリングを記述する許可の付与			リスト
ListTagsForResource	Network Manager リソースのリストタグにアクセス許可を付与します。	attachment	aws:ResourceTag/${TagKey}	読み取り
		connect-peer	aws:ResourceTag/${TagKey}
		connection	aws:ResourceTag/${TagKey}
		core-network	aws:ResourceTag/${TagKey}
		device	aws:ResourceTag/${TagKey}
		global-network	aws:ResourceTag/${TagKey}
		link	aws:ResourceTag/${TagKey}
		peering	aws:ResourceTag/${TagKey}
		site	aws:ResourceTag/${TagKey}
PutAttachmentRoutingPolicyLabel	アタッチメントルーティングポリシーラベルを配置するアクセス許可を付与します	attachment*	aws:ResourceTag/${TagKey}	書き込み
PutAttachmentRoutingPolicyLabel	アタッチメントルーティングポリシーラベルを配置するアクセス許可を付与します	core-network*	aws:ResourceTag/${TagKey}	書き込み
PutCoreNetworkPolicy	コアネットワークポリシーを作成する許可を付与します。	core-network*	aws:ResourceTag/${TagKey}	書き込み
PutResourcePolicy	リソースポリシーを作成または更新する許可を付与します。	core-network*	aws:ResourceTag/${TagKey}	アクセス許可管理、書き込み
RegisterTransitGateway	グローバルネットワークに転送ゲートウェイを登録する許可を付与します	global-network*	aws:ResourceTag/${TagKey} networkmanager:tgwArn	書き込み
RejectAttachment	アタッチメントリクエストを拒否する権限を付与します。	attachment*	aws:ResourceTag/${TagKey}	書き込み
RemoveAttachmentRoutingPolicyLabel	アタッチメントルーティングポリシーラベルを削除するアクセス許可を付与します	attachment*	aws:ResourceTag/${TagKey}	書き込み
RemoveAttachmentRoutingPolicyLabel	アタッチメントルーティングポリシーラベルを削除するアクセス許可を付与します	core-network*	aws:ResourceTag/${TagKey}	書き込み
RestoreCoreNetworkPolicyVersion	コアネットワークポリシーを以前のバージョンに復元する権限を付与します。	core-network*	aws:ResourceTag/${TagKey}	書き込み
StartOrganizationServiceAccessUpdate	組織サービスアクセス更新を開始するアクセス許可を付与します			アクセス許可管理、書き込み
StartRouteAnalysis	ルート解析を開始し、解析構成を保存する権限を付与します。	global-network*	aws:ResourceTag/${TagKey}	書き込み
TagResource	Network Manager リソースにタグを付けるアクセス許可を付与します。	attachment	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	タグ付け、書き込み
		connect-peer	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		connection	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		core-network	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		device	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		global-network	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		link	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		peering	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		site	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Network Manager リソースのタグを解除する許可を付与。	attachment	aws:ResourceTag/${TagKey} aws:TagKeys	タグ付け、書き込み
		connect-peer	aws:ResourceTag/${TagKey} aws:TagKeys
		connection	aws:ResourceTag/${TagKey} aws:TagKeys
		core-network	aws:ResourceTag/${TagKey} aws:TagKeys
		device	aws:ResourceTag/${TagKey} aws:TagKeys
		global-network	aws:ResourceTag/${TagKey} aws:TagKeys
		link	aws:ResourceTag/${TagKey} aws:TagKeys
		peering	aws:ResourceTag/${TagKey} aws:TagKeys
		site	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateAttachmentNatConfiguration	アタッチメントの NAT 設定を更新する許可を付与	attachment*	aws:ResourceTag/${TagKey}	書き込み
UpdateConnection	接続を更新する許可を付与。	connection*	aws:ResourceTag/${TagKey}	書き込み
UpdateConnection	接続を更新する許可を付与。	global-network*	aws:ResourceTag/${TagKey}	書き込み
UpdateCoreNetwork	コアネットワークを更新する許可を付与します。	core-network*	aws:ResourceTag/${TagKey}	書き込み
UpdateDevice	デバイスを更新する許可を付与	device*	aws:ResourceTag/${TagKey}	書き込み
UpdateDevice	デバイスを更新する許可を付与	global-network*	aws:ResourceTag/${TagKey}	書き込み
UpdateDirectConnectGatewayAttachment	Direct Connect ゲートウェイアタッチメントを更新するアクセス許可を付与	attachment*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys networkmanager:edgeLocations	書き込み
UpdateGlobalNetwork	グローバルネットワークを更新する許可を付与。	global-network*	aws:ResourceTag/${TagKey}	書き込み
UpdateLink	リンクを更新する許可を付与	global-network*	aws:ResourceTag/${TagKey}	書き込み
UpdateLink	リンクを更新する許可を付与	link*	aws:ResourceTag/${TagKey}	書き込み
UpdateNetworkResourceMetadata	ネットワークリソースでメタデータのキーおよび値のペアを追加または更新するアクセス許可を付与します。	global-network*	aws:ResourceTag/${TagKey}	書き込み
UpdateSite	サイトを更新する許可を付与	global-network*	aws:ResourceTag/${TagKey}	書き込み
UpdateSite	サイトを更新する許可を付与	site*	aws:ResourceTag/${TagKey}	書き込み
UpdateVpcAttachment	VPCアタッチメントを更新する権限を付与します。	attachment*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys networkmanager:subnetArns	書き込み

AWS Network Manager で定義されるリソースタイプ

以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。

リソースタイプ:	ARN	条件キー
attachment	arn:${Partition}:networkmanager::${Account}:attachment/${ResourceId}	aws:ResourceTag/${TagKey}
connect-peer	arn:${Partition}:networkmanager::${Account}:connect-peer/${ResourceId}	aws:ResourceTag/${TagKey}
connection	arn:${Partition}:networkmanager::${Account}:connection/${GlobalNetworkId}/${ResourceId}	aws:ResourceTag/${TagKey}
core-network	arn:${Partition}:networkmanager::${Account}:core-network/${ResourceId}	aws:ResourceTag/${TagKey}
device	arn:${Partition}:networkmanager::${Account}:device/${GlobalNetworkId}/${ResourceId}	aws:ResourceTag/${TagKey}
global-network	arn:${Partition}:networkmanager::${Account}:global-network/${ResourceId}	aws:ResourceTag/${TagKey}
link	arn:${Partition}:networkmanager::${Account}:link/${GlobalNetworkId}/${ResourceId}	aws:ResourceTag/${TagKey}
peering	arn:${Partition}:networkmanager::${Account}:peering/${ResourceId}	aws:ResourceTag/${TagKey}
site	arn:${Partition}:networkmanager::${Account}:site/${GlobalNetworkId}/${ResourceId}	aws:ResourceTag/${TagKey}

AWS Network Manager の条件キー

AWS Network Manager は、IAM ポリシーの Condition要素で使用できる以下の条件キーを定義します。

条件キー	説明	タイプ
aws:RequestTag/${TagKey}	リクエストで渡されたタグでアクセスをフィルタリングします	String
aws:ResourceTag/${TagKey}	リソースに関連付けられたタグでアクセスをフィルタリングします	String
aws:TagKeys	リクエストで渡されたタグキーでアクセスをフィルタリングします	ArrayOfString
networkmanager:cgwArn	関連付けまたは関連付け解除できるカスタマーゲートウェイによってアクセスをフィルタリングします。	ARN
networkmanager:directConnectGatewayArn	アタッチメントの作成/更新に Direct Connect ゲートウェイを使用できるアクセスをフィルタリングします	ARN
networkmanager:edgeLocations	Direct Connect ゲートウェイアタッチメントでエッジロケーションを追加または削除できるアクセスをフィルタリングします	ArrayOfString
networkmanager:subnetArns	VPC サブネットを VPC アタッチメントに追加または削除できるアクセスをフィルタリングします。	ArrayOfARN
networkmanager:tgwArn	トランジットゲートウェイが登録、登録解除、ピアリングされる対象のアクセスのフィルタリング	ARN
networkmanager:tgwConnectPeerArn	トランジットゲートウェイ接続ピアを関連付けまたは関連付け解除できるアクセスをフィルタリングします	ARN
networkmanager:tgwRtbArn	トランジットゲートウェイルートテーブルを使用してアタッチメントを作成する対象のアクセスのフィルタリング	ARN
networkmanager:vpcArn	アタッチメントの作成/更新に VPC を使用できるアクセスをフィルタリングします。	ARN
networkmanager:vpnConnectionArn	添付ファイルの作成/更新にSite-to-Site VPN を使用できるアクセスをフィルタリングします。	ARN

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

AWS Network Firewall (network-firewall)

AWS Network Manager チャット (networkmanager-chat)