View a markdown version of this page

Ações, recursos e chaves de condição para o Amazon EC2 - Referência de autorização do serviço

Ações, recursos e chaves de condição para o Amazon EC2

O Amazon EC2 (prefixo do serviço:ec2) fornece as seguintes operações, recursos, ações e chaves de condição específicos do serviço para uso nas políticas de permissão do IAM.

Referências:

Operações de API definidas pelo Amazon EC2

A tabela a seguir mapeia as operações da API às ações do IAM que elas autorizam. Somente as chaves de condição que têm valores estáticos para a API e a ação fornecidas são listadas; para ver o conjunto completo de chaves de condição suportadas por cada ação, consulte a tabela Ações.

Operation Ação do IAM Chave de condição Valor (es) possível (s) Nível de acesso

AcceptAddressTransfer

ec2: AcceptAddressTransfer

Gravar

ec2: CreateTags

Marcação, gravação

AcceptCapacityReservationBillingOwnership

ec2: AcceptCapacityReservationBillingOwnership

Gravar

AcceptReservedInstancesExchangeQuote

ec2: AcceptReservedInstancesExchangeQuote

Gravar

AcceptTransitGatewayClientVpnAttachment

ec2: AcceptTransitGatewayClientVpnAttachment

Gravar

AcceptTransitGatewayMulticastDomainAssociations

ec2: AcceptTransitGatewayMulticastDomainAssociations

Gravar

AcceptTransitGatewayPeeringAttachment

ec2: AcceptTransitGatewayPeeringAttachment

Gravar

AcceptTransitGatewayVpcAttachment

ec2: AcceptTransitGatewayVpcAttachment

Gravar

AcceptVpcEndpointConnections

ec2: AcceptVpcEndpointConnections

Gravar

AcceptVpcPeeringConnection

ec2: AcceptVpcPeeringConnection

Gravar

AdvertiseByoipCidr

ec2: AdvertiseByoipCidr

Gravar

AllocateAddress

ec2: AllocateAddress

Gravar

ec2: CreateTags

Marcação, gravação

AllocateHosts

ec2: AllocateHosts

Gravar

ec2: CreateTags

Marcação, gravação

AllocateIpamPoolCidr

ec2: AllocateIpamPoolCidr

Gravar

ec2: CreateTags

Marcação, gravação

ApplySecurityGroupsToClientVpnTargetNetwork

ec2: ApplySecurityGroupsToClientVpnTargetNetwork

Gravar

AssignIpv6Addresses

ec2: AssignIpv6Addresses

Gravar

AssignPrivateIpAddresses

ec2: AssignPrivateIpAddresses

Gravar

AssignPrivateNatGatewayAddress

ec2: AssignPrivateNatGatewayAddress

Gravar

AssociateAddress

ec2: AssociateAddress

Gravar

AssociateApplicationStatusCheck

ec2: AssociateApplicationStatusCheck

Gravar

AssociateCapacityReservationBillingOwner

ec2: AssociateCapacityReservationBillingOwner

Gravar

AssociateClientVpnTargetNetwork

ec2: AssociateClientVpnTargetNetwork

Gravar

AssociateDhcpOptions

ec2: AssociateDhcpOptions

Gravar

AssociateEnclaveCertificateIamRole

ec2: AssociateEnclaveCertificateIamRole

Gravar

AssociateIamInstanceProfile

ec2: AssociateIamInstanceProfile

Gravar

objetivo: PassRole

objetivo: PassedToService

ec2.amazonaws.com

Gravar

AssociateInstanceEventWindow

ec2: AssociateInstanceEventWindow

Gravar

AssociateIpamByoasn

ec2: AssociateIpamByoasn

Gravar

AssociateIpamResourceDiscovery

ec2: AssociateIpamResourceDiscovery

Gravar

ec2: CreateTags

Marcação, gravação

AssociateNatGatewayAddress

ec2: AssociateNatGatewayAddress

Gravar

AssociateRouteServer

ec2: AssociateRouteServer

Gravar

AssociateRouteTable

ec2: AssociateRouteTable

Gravar

AssociateSecurityGroupVpc

ec2: AssociateSecurityGroupVpc

Gravar

AssociateSubnetCidrBlock

ec2: AssociateSubnetCidrBlock

Gravar

AssociateTransitGatewayMulticastDomain

ec2: AssociateTransitGatewayMulticastDomain

Gravar

AssociateTransitGatewayPolicyTable

ec2: AssociateTransitGatewayPolicyTable

Gravar

AssociateTransitGatewayRouteTable

ec2: AssociateTransitGatewayRouteTable

Gravar

AssociateTrunkInterface

ec2: AssociateTrunkInterface

Gravar

AssociateVpcCidrBlock

ec2: AssociateVpcCidrBlock

Gravar

AttachClassicLinkVpc

ec2: AttachClassicLinkVpc

Gravar

AttachImageWatermark

ec2: AttachImageWatermark

Gravar

AttachInternetGateway

ec2: AttachInternetGateway

Gravar

AttachNetworkInterface

ec2: AttachNetworkInterface

Gravar

AttachVerifiedAccessTrustProvider

ec2: AttachVerifiedAccessTrustProvider

Gravar

AttachVolume

ec2: AttachVolume

Gravar

AttachVpnGateway

ec2: AttachVpnGateway

Gravar

AuthorizeClientVpnIngress

ec2: AuthorizeClientVpnIngress

Gravar

AuthorizeSecurityGroupEgress

ec2: AuthorizeSecurityGroupEgress

Gravar

ec2: CreateTags

Marcação, gravação

AuthorizeSecurityGroupIngress

ec2: AuthorizeSecurityGroupIngress

Gravar

ec2: CreateTags

Marcação, gravação

BatchModifyIpamRoutingPolicyRegistrations

ec2: BatchModifyIpamRoutingPolicyRegistrations

Gravar

BundleInstance

ec2: BundleInstance

Gravar

CancelBundleTask

ec2: CancelBundleTask

Gravar

CancelCapacityReservation

ec2: CancelCapacityReservation

Gravar

CancelCapacityReservationFleets

ec2: CancelCapacityReservationFleets

Gravar

CancelConversionTask

ec2: CancelConversionTask

Gravar

CancelDeclarativePoliciesReport

ec2: CancelDeclarativePoliciesReport

Gravar

CancelExportTask

ec2: CancelExportTask

Gravar

CancelImageLaunchPermission

ec2: CancelImageLaunchPermission

Gerenciamento de permissões, gravação

CancelImportTask

ec2: CancelImportTask

Gravar

CancelReservedInstancesListing

ec2: CancelReservedInstancesListing

Gravar

CancelSpotFleetRequests

ec2: CancelSpotFleetRequests

Gravar

CancelSpotInstanceRequests

ec2: CancelSpotInstanceRequests

Gravar

ConfirmProductInstance

ec2: ConfirmProductInstance

Gravar

CopyFpgaImage

ec2: CopyFpgaImage

Gravar

CopyImage

ec2: CopyImage

Gravar

ec2: CreateTags

Marcação, gravação

CopySnapshot

ec2: CopySnapshot

Gravar

ec2: CreateTags

Marcação, gravação

CopyVolumes

ec2: CopyVolumes

Gravar

ec2: CreateTags

Marcação, gravação

CreateApplicationStatusCheck

ec2: CreateApplicationStatusCheck

Gravar

ec2: CreateTags

Marcação, gravação

CreateCapacityManagerDataExport

ec2: CreateCapacityManagerDataExport

Gravar

ec2: CreateTags

Marcação, gravação

CreateCapacityReservation

ec2: CreateCapacityReservation

Gravar

ec2: CreateTags

Marcação, gravação

CreateCapacityReservationBySplitting

ec2: CreateCapacityReservationBySplitting

Gravar

ec2: CreateTags

Marcação, gravação

CreateCapacityReservationCancellationQuote

ec2: CreateCapacityReservationCancellationQuote

Gravar

ec2: CreateTags

Marcação, gravação

CreateCapacityReservationDateChangeQuote

ec2: CreateTags

Marcação, gravação

CreateCapacityReservationFleet

ec2: CreateCapacityReservationFleet

Gravar

ec2: CreateTags

Marcação, gravação

CreateCarrierGateway

ec2: CreateCarrierGateway

Gravar

ec2: CreateTags

Marcação, gravação

CreateClientVpnEndpoint

ec2: CreateClientVpnEndpoint

Gravar

ec2: CreateTags

Marcação, gravação

CreateClientVpnRoute

ec2: CreateClientVpnRoute

Gravar

CreateCoipCidr

ec2: CreateCoipCidr

Gravar

CreateCoipPool

ec2: CreateCoipPool

Gravar

ec2: CreateTags

Marcação, gravação

CreateCustomerGateway

ec2: CreateCustomerGateway

Gravar

ec2: CreateTags

Marcação, gravação

CreateDefaultSubnet

ec2: CreateDefaultSubnet

Gravar

CreateDefaultVpc

ec2: CreateDefaultVpc

Gravar

CreateDelegateMacVolumeOwnershipTask

ec2: CreateDelegateMacVolumeOwnershipTask

Gravar

ec2: CreateTags

Marcação, gravação

CreateDhcpOptions

ec2: CreateDhcpOptions

Gravar

ec2: CreateTags

Marcação, gravação

CreateEgressOnlyInternetGateway

ec2: CreateEgressOnlyInternetGateway

Gravar

ec2: CreateTags

Marcação, gravação

CreateFleet

ec2: CreateFleet

Gravar

ec2: CreateTags

Marcação, gravação

CreateFlowLogs

ec2: CreateFlowLogs

Gravar

ec2: CreateTags

Marcação, gravação

objetivo: PassRole

objetivo: PassedToService

vpc-flow-logs.amazonaws.com

Gravar

CreateFpgaImage

ec2: CreateFpgaImage

Gravar

ec2: CreateTags

Marcação, gravação

CreateImage

ec2: CreateImage

Gravar

ec2: CreateTags

Marcação, gravação

CreateImageUsageReport

ec2: CreateImageUsageReport

Gravar

ec2: CreateTags

Marcação, gravação

CreateInstanceConnectEndpoint

ec2: CreateInstanceConnectEndpoint

Gravar

ec2: CreateTags

Marcação, gravação

CreateInstanceEventWindow

ec2: CreateInstanceEventWindow

Gravar

ec2: CreateTags

Marcação, gravação

CreateInstanceExportTask

ec2: CreateInstanceExportTask

Gravar

ec2: CreateTags

Marcação, gravação

CreateInternetGateway

ec2: CreateInternetGateway

Gravar

ec2: CreateTags

Marcação, gravação

CreateInterruptibleCapacityReservationAllocation

ec2: CreateInterruptibleCapacityReservationAllocation

Gravar

ec2: CreateTags

Marcação, gravação

CreateIpam

ec2: CreateIpam

Gravar

ec2: CreateTags

Marcação, gravação

CreateIpamExternalResourceVerificationToken

ec2: CreateIpamExternalResourceVerificationToken

Gravar

ec2: CreateTags

Marcação, gravação

CreateIpamInternetRegistryAssociation

ec2: CreateIpamInternetRegistryAssociation

Gravar

ec2: CreateTags

Marcação, gravação

CreateIpamPolicy

ec2: CreateIpamPolicy

Gravar

ec2: CreateTags

Marcação, gravação

CreateIpamPool

ec2: CreateIpamPool

Gravar

ec2: CreateTags

Marcação, gravação

CreateIpamPrefixListResolver

ec2: CreateIpamPrefixListResolver

Gravar

ec2: CreateTags

Marcação, gravação

CreateIpamPrefixListResolverTarget

ec2: CreateIpamPrefixListResolverTarget

Gravar

ec2: CreateTags

Marcação, gravação

CreateIpamResourceDiscovery

ec2: CreateIpamResourceDiscovery

Gravar

ec2: CreateTags

Marcação, gravação

CreateIpamRoutingPolicyRegistration

ec2: CreateIpamRoutingPolicyRegistration

Gravar

CreateIpamScope

ec2: CreateIpamScope

Gravar

ec2: CreateTags

Marcação, gravação

CreateKeyPair

ec2: CreateKeyPair

Gravar

ec2: CreateTags

Marcação, gravação

CreateLaunchTemplate

ec2: CreateLaunchTemplate

Gravar

ec2: CreateTags

Marcação, gravação

objetivo: PassRole

objetivo: PassedToService

ec2.amazonaws.com

Gravar

CreateLaunchTemplateVersion

ec2: CreateLaunchTemplateVersion

Gravar

objetivo: PassRole

objetivo: PassedToService

ec2.amazonaws.com

Gravar

CreateLocalGatewayRoute

ec2: CreateLocalGatewayRoute

Gravar

CreateLocalGatewayRouteTable

ec2: CreateLocalGatewayRouteTable

Gravar

ec2: CreateTags

Marcação, gravação

CreateLocalGatewayRouteTableVirtualInterfaceGroupAssociation

ec2: CreateLocalGatewayRouteTableVirtualInterfaceGroupAssociation

Gravar

ec2: CreateTags

Marcação, gravação

CreateLocalGatewayRouteTableVpcAssociation

ec2: CreateLocalGatewayRouteTableVpcAssociation

Gravar

ec2: CreateTags

Marcação, gravação

CreateLocalGatewayVirtualInterface

ec2: CreateLocalGatewayVirtualInterface

Gravar

ec2: CreateTags

Marcação, gravação

CreateLocalGatewayVirtualInterfaceGroup

ec2: CreateLocalGatewayVirtualInterfaceGroup

Gravar

ec2: CreateTags

Marcação, gravação

CreateMacSystemIntegrityProtectionModificationTask

ec2: CreateMacSystemIntegrityProtectionModificationTask

Gravar

ec2: CreateTags

Marcação, gravação

CreateManagedPrefixList

ec2: CreateManagedPrefixList

Gravar

ec2: CreateTags

Marcação, gravação

CreateNatGateway

ec2: CreateNatGateway

Gravar

ec2: CreateTags

Marcação, gravação

CreateNetworkAcl

ec2: CreateNetworkAcl

Gravar

ec2: CreateTags

Marcação, gravação

CreateNetworkAclEntry

ec2: CreateNetworkAclEntry

Gravar

CreateNetworkInsightsAccessScope

ec2: CreateNetworkInsightsAccessScope

Gravar

ec2: CreateTags

Marcação, gravação

CreateNetworkInsightsPath

ec2: CreateNetworkInsightsPath

Gravar

ec2: CreateTags

Marcação, gravação

CreateNetworkInterface

ec2: CreateNetworkInterface

Gravar

ec2: CreateTags

Marcação, gravação

CreateNetworkInterfacePermission

ec2: CreateNetworkInterfacePermission

Gerenciamento de permissões, gravação

CreatePlacementGroup

ec2: CreatePlacementGroup

Gravar

ec2: CreateTags

Marcação, gravação

CreatePublicIpv4Pool

ec2: CreatePublicIpv4Pool

Gravar

ec2: CreateTags

Marcação, gravação

CreateReplaceRootVolumeTask

ec2: CreateReplaceRootVolumeTask

Gravar

ec2: CreateTags

Marcação, gravação

CreateReservedInstancesListing

ec2: CreateReservedInstancesListing

Gravar

CreateRestoreImageTask

ec2: CreateRestoreImageTask

Gravar

ec2: CreateTags

Marcação, gravação

CreateRoute

ec2: CreateRoute

Gravar

CreateRouteServer

ec2: CreateRouteServer

Gravar

ec2: CreateTags

Marcação, gravação

CreateRouteServerEndpoint

ec2: CreateRouteServerEndpoint

Gravar

ec2: CreateTags

Marcação, gravação

CreateRouteServerPeer

ec2: CreateRouteServerPeer

Gravar

ec2: CreateTags

Marcação, gravação

CreateRouteTable

ec2: CreateRouteTable

Gravar

ec2: CreateTags

Marcação, gravação

CreateSecondaryNetwork

ec2: CreateSecondaryNetwork

Gravar

ec2: CreateTags

Marcação, gravação

CreateSecondarySubnet

ec2: CreateSecondarySubnet

Gravar

ec2: CreateTags

Marcação, gravação

CreateSecurityGroup

ec2: CreateSecurityGroup

Gravar

ec2: CreateTags

Marcação, gravação

CreateSnapshot

ec2: CreateSnapshot

Gravar

ec2: CreateTags

Marcação, gravação

CreateSnapshots

ec2: CreateSnapshots

Gravar

ec2: CreateTags

Marcação, gravação

CreateSpotDatafeedSubscription

ec2: CreateSpotDatafeedSubscription

Gravar

CreateStoreImageTask

ec2: CreateStoreImageTask

Gravar

CreateSubnet

ec2: CreateSubnet

Gravar

ec2: CreateTags

Marcação, gravação

CreateSubnetCidrReservation

ec2: CreateSubnetCidrReservation

Gravar

ec2: CreateTags

Marcação, gravação

CreateTags

ec2: CreateTags

Marcação, gravação

CreateTrafficMirrorFilter

ec2: CreateTags

Marcação, gravação

ec2: CreateTrafficMirrorFilter

Gravar

CreateTrafficMirrorFilterRule

ec2: CreateTags

Marcação, gravação

ec2: CreateTrafficMirrorFilterRule

Gravar

CreateTrafficMirrorSession

ec2: CreateTags

Marcação, gravação

ec2: CreateTrafficMirrorSession

Gravar

CreateTrafficMirrorTarget

ec2: CreateTags

Marcação, gravação

ec2: CreateTrafficMirrorTarget

Gravar

CreateTransitGateway

ec2: CreateTags

Marcação, gravação

ec2: CreateTransitGateway

Gravar

CreateTransitGatewayConnect

ec2: CreateTags

Marcação, gravação

ec2: CreateTransitGatewayConnect

Gravar

CreateTransitGatewayConnectPeer

ec2: CreateTags

Marcação, gravação

ec2: CreateTransitGatewayConnectPeer

Gravar

CreateTransitGatewayMeteringPolicy

ec2: CreateTags

Marcação, gravação

ec2: CreateTransitGatewayMeteringPolicy

Gravar

CreateTransitGatewayMeteringPolicyEntry

ec2: CreateTransitGatewayMeteringPolicyEntry

Gravar

CreateTransitGatewayMulticastDomain

ec2: CreateTags

Marcação, gravação

ec2: CreateTransitGatewayMulticastDomain

Gravar

CreateTransitGatewayPeeringAttachment

ec2: CreateTags

Marcação, gravação

ec2: CreateTransitGatewayPeeringAttachment

Gravar

CreateTransitGatewayPolicyTable

ec2: CreateTags

Marcação, gravação

ec2: CreateTransitGatewayPolicyTable

Gravar

CreateTransitGatewayPolicyTableEntry

ec2: CreateTransitGatewayPolicyTableEntry

Gravar

CreateTransitGatewayPrefixListReference

ec2: CreateTransitGatewayPrefixListReference

Gravar

CreateTransitGatewayRoute

ec2: CreateTransitGatewayRoute

Gravar

CreateTransitGatewayRouteTable

ec2: CreateTags

Marcação, gravação

ec2: CreateTransitGatewayRouteTable

Gravar

CreateTransitGatewayRouteTableAnnouncement

ec2: CreateTags

Marcação, gravação

ec2: CreateTransitGatewayRouteTableAnnouncement

Gravar

CreateTransitGatewayVpcAttachment

ec2: CreateTags

Marcação, gravação

ec2: CreateTransitGatewayVpcAttachment

Gravar

CreateVerifiedAccessEndpoint

ec2: CreateTags

Marcação, gravação

ec2: CreateVerifiedAccessEndpoint

Gravar

CreateVerifiedAccessGroup

ec2: CreateTags

Marcação, gravação

ec2: CreateVerifiedAccessGroup

Gravar

CreateVerifiedAccessInstance

ec2: CreateTags

Marcação, gravação

ec2: CreateVerifiedAccessInstance

Gravar

CreateVerifiedAccessTrustProvider

ec2: CreateTags

Marcação, gravação

ec2: CreateVerifiedAccessTrustProvider

Gravar

CreateVolume

ec2: CreateTags

Marcação, gravação

ec2: CreateVolume

Gravar

CreateVpc

ec2: CreateTags

Marcação, gravação

ec2: CreateVpc

Gravar

CreateVpcBlockPublicAccessExclusion

ec2: CreateTags

Marcação, gravação

ec2: CreateVpcBlockPublicAccessExclusion

Gravar

CreateVpcEncryptionControl

ec2: CreateTags

Marcação, gravação

ec2: CreateVpcEncryptionControl

Gravar

CreateVpcEndpoint

ec2: CreateTags

Marcação, gravação

ec2: CreateVpcEndpoint

Gravar

CreateVpcEndpointConnectionNotification

ec2: CreateVpcEndpointConnectionNotification

Gravar

CreateVpcEndpointServiceConfiguration

ec2: CreateTags

Marcação, gravação

ec2: CreateVpcEndpointServiceConfiguration

Gravar

CreateVpcPeeringConnection

ec2: CreateTags

Marcação, gravação

ec2: CreateVpcPeeringConnection

Gravar

CreateVpnConcentrator

ec2: CreateTags

Marcação, gravação

ec2: CreateVpnConcentrator

Gravar

CreateVpnConnection

ec2: CreateTags

Marcação, gravação

ec2: CreateVpnConnection

Gravar

CreateVpnConnectionRoute

ec2: CreateVpnConnectionRoute

Gravar

CreateVpnGateway

ec2: CreateTags

Marcação, gravação

ec2: CreateVpnGateway

Gravar

DeleteApplicationStatusCheck

ec2: DeleteApplicationStatusCheck

Gravar

DeleteCapacityManagerDataExport

ec2: DeleteCapacityManagerDataExport

Gravar

DeleteCarrierGateway

ec2: DeleteCarrierGateway

Gravar

DeleteClientVpnEndpoint

ec2: DeleteClientVpnEndpoint

Gravar

DeleteClientVpnRoute

ec2: DeleteClientVpnRoute

Gravar

DeleteCoipCidr

ec2: DeleteCoipCidr

Gravar

DeleteCoipPool

ec2: DeleteCoipPool

Gravar

DeleteCustomerGateway

ec2: DeleteCustomerGateway

Gravar

DeleteDhcpOptions

ec2: DeleteDhcpOptions

Gravar

DeleteEgressOnlyInternetGateway

ec2: DeleteEgressOnlyInternetGateway

Gravar

DeleteFleets

ec2: DeleteFleets

Gravar

DeleteFlowLogs

ec2: DeleteFlowLogs

Gravar

DeleteFpgaImage

ec2: DeleteFpgaImage

Gravar

DeleteImageUsageReport

ec2: DeleteImageUsageReport

Gravar

DeleteInstanceConnectEndpoint

ec2: DeleteInstanceConnectEndpoint

Gravar

DeleteInstanceEventWindow

ec2: DeleteInstanceEventWindow

Gravar

DeleteInternetGateway

ec2: DeleteInternetGateway

Gravar

DeleteIpam

ec2: DeleteIpam

Gravar

DeleteIpamExternalResourceVerificationToken

ec2: DeleteIpamExternalResourceVerificationToken

Gravar

DeleteIpamInternetRegistryAssociation

ec2: DeleteIpamInternetRegistryAssociation

Gravar

DeleteIpamPolicy

ec2: DeleteIpamPolicy

Gravar

DeleteIpamPool

ec2: DeleteIpamPool

Gravar

DeleteIpamPrefixListResolver

ec2: DeleteIpamPrefixListResolver

Gravar

DeleteIpamPrefixListResolverTarget

ec2: DeleteIpamPrefixListResolverTarget

Gravar

DeleteIpamResourceDiscovery

ec2: DeleteIpamResourceDiscovery

Gravar

DeleteIpamRoutingPolicyRegistration

ec2: DeleteIpamRoutingPolicyRegistration

Gravar

DeleteIpamScope

ec2: DeleteIpamScope

Gravar

DeleteKeyPair

ec2: DeleteKeyPair

Gravar

DeleteLaunchTemplate

ec2: DeleteLaunchTemplate

Gravar

DeleteLaunchTemplateVersions

ec2: DeleteLaunchTemplateVersions

Gravar

DeleteLocalGatewayRoute

ec2: DeleteLocalGatewayRoute

Gravar

DeleteLocalGatewayRouteTable

ec2: DeleteLocalGatewayRouteTable

Gravar

DeleteLocalGatewayRouteTableVirtualInterfaceGroupAssociation

ec2: DeleteLocalGatewayRouteTableVirtualInterfaceGroupAssociation

Gravar

DeleteLocalGatewayRouteTableVpcAssociation

ec2: DeleteLocalGatewayRouteTableVpcAssociation

Gravar

DeleteLocalGatewayVirtualInterface

ec2: DeleteLocalGatewayVirtualInterface

Gravar

DeleteLocalGatewayVirtualInterfaceGroup

ec2: DeleteLocalGatewayVirtualInterfaceGroup

Gravar

DeleteManagedPrefixList

ec2: DeleteManagedPrefixList

Gravar

DeleteNatGateway

ec2: DeleteNatGateway

Gravar

DeleteNetworkAcl

ec2: DeleteNetworkAcl

Gravar

DeleteNetworkAclEntry

ec2: DeleteNetworkAclEntry

Gravar

DeleteNetworkInsightsAccessScope

ec2: DeleteNetworkInsightsAccessScope

Gravar

DeleteNetworkInsightsAccessScopeAnalysis

ec2: DeleteNetworkInsightsAccessScopeAnalysis

Gravar

DeleteNetworkInsightsAnalysis

ec2: DeleteNetworkInsightsAnalysis

Gravar

DeleteNetworkInsightsPath

ec2: DeleteNetworkInsightsPath

Gravar

DeleteNetworkInterface

ec2: DeleteNetworkInterface

Gravar

DeleteNetworkInterfacePermission

ec2: DeleteNetworkInterfacePermission

Gerenciamento de permissões, gravação

DeletePlacementGroup

ec2: DeletePlacementGroup

Gravar

DeletePublicIpv4Pool

ec2: DeletePublicIpv4Pool

Gravar

DeleteQueuedReservedInstances

ec2: DeleteQueuedReservedInstances

Gravar

DeleteRoute

ec2: DeleteRoute

Gravar

DeleteRouteServer

ec2: DeleteRouteServer

Gravar

DeleteRouteServerEndpoint

ec2: DeleteRouteServerEndpoint

Gravar

DeleteRouteServerPeer

ec2: DeleteRouteServerPeer

Gravar

DeleteRouteTable

ec2: DeleteRouteTable

Gravar

DeleteSecondaryNetwork

ec2: DeleteSecondaryNetwork

Gravar

DeleteSecondarySubnet

ec2: DeleteSecondarySubnet

Gravar

DeleteSecurityGroup

ec2: DeleteSecurityGroup

Gravar

DeleteSnapshot

ec2: DeleteSnapshot

Gravar

DeleteSpotDatafeedSubscription

ec2: DeleteSpotDatafeedSubscription

Gravar

DeleteSubnet

ec2: DeleteSubnet

Gravar

DeleteSubnetCidrReservation

ec2: DeleteSubnetCidrReservation

Gravar

DeleteTags

ec2: DeleteTags

Marcação, gravação

DeleteTrafficMirrorFilter

ec2: DeleteTrafficMirrorFilter

Gravar

DeleteTrafficMirrorFilterRule

ec2: DeleteTrafficMirrorFilterRule

Gravar

DeleteTrafficMirrorSession

ec2: DeleteTrafficMirrorSession

Gravar

DeleteTrafficMirrorTarget

ec2: DeleteTrafficMirrorTarget

Gravar

DeleteTransitGateway

ec2: DeleteTransitGateway

Gravar

DeleteTransitGatewayClientVpnAttachment

ec2: DeleteTransitGatewayClientVpnAttachment

Gravar

DeleteTransitGatewayConnect

ec2: DeleteTransitGatewayConnect

Gravar

DeleteTransitGatewayConnectPeer

ec2: DeleteTransitGatewayConnectPeer

Gravar

DeleteTransitGatewayMeteringPolicy

ec2: DeleteTransitGatewayMeteringPolicy

Gravar

DeleteTransitGatewayMeteringPolicyEntry

ec2: DeleteTransitGatewayMeteringPolicyEntry

Gravar

DeleteTransitGatewayMulticastDomain

ec2: DeleteTransitGatewayMulticastDomain

Gravar

DeleteTransitGatewayPeeringAttachment

ec2: DeleteTransitGatewayPeeringAttachment

Gravar

DeleteTransitGatewayPolicyTable

ec2: DeleteTransitGatewayPolicyTable

Gravar

DeleteTransitGatewayPolicyTableEntry

ec2: DeleteTransitGatewayPolicyTableEntry

Gravar

DeleteTransitGatewayPrefixListReference

ec2: DeleteTransitGatewayPrefixListReference

Gravar

DeleteTransitGatewayRoute

ec2: DeleteTransitGatewayRoute

Gravar

DeleteTransitGatewayRouteTable

ec2: DeleteTransitGatewayRouteTable

Gravar

DeleteTransitGatewayRouteTableAnnouncement

ec2: DeleteTransitGatewayRouteTableAnnouncement

Gravar

DeleteTransitGatewayVpcAttachment

ec2: DeleteTransitGatewayVpcAttachment

Gravar

DeleteVerifiedAccessEndpoint

ec2: DeleteVerifiedAccessEndpoint

Gravar

DeleteVerifiedAccessGroup

ec2: DeleteVerifiedAccessGroup

Gravar

DeleteVerifiedAccessInstance

ec2: DeleteVerifiedAccessInstance

Gravar

DeleteVerifiedAccessTrustProvider

ec2: DeleteVerifiedAccessTrustProvider

Gravar

DeleteVolume

ec2: DeleteVolume

Gravar

DeleteVpc

ec2: DeleteVpc

Gravar

DeleteVpcBlockPublicAccessExclusion

ec2: DeleteVpcBlockPublicAccessExclusion

Gravar

DeleteVpcEncryptionControl

ec2: DeleteVpcEncryptionControl

Gravar

DeleteVpcEndpointConnectionNotifications

ec2: DeleteVpcEndpointConnectionNotifications

Gravar

DeleteVpcEndpointServiceConfigurations

ec2: DeleteVpcEndpointServiceConfigurations

Gravar

DeleteVpcEndpoints

ec2: DeleteVpcEndpoints

Gravar

DeleteVpcPeeringConnection

ec2: DeleteVpcPeeringConnection

Gravar

DeleteVpnConcentrator

ec2: DeleteVpnConcentrator

Gravar

DeleteVpnConnection

ec2: DeleteVpnConnection

Gravar

DeleteVpnConnectionRoute

ec2: DeleteVpnConnectionRoute

Gravar

DeleteVpnGateway

ec2: DeleteVpnGateway

Gravar

DeprovisionByoipCidr

ec2: DeprovisionByoipCidr

Gravar

DeprovisionIpamByoasn

ec2: DeprovisionIpamByoasn

Gravar

DeprovisionIpamPoolCidr

ec2: DeprovisionIpamPoolCidr

Gravar

DeprovisionPublicIpv4PoolCidr

ec2: DeprovisionPublicIpv4PoolCidr

Gravar

DeregisterImage

ec2: DeregisterImage

Gravar

DeregisterInstanceEventNotificationAttributes

ec2: DeregisterInstanceEventNotificationAttributes

Gravar

DeregisterTransitGatewayMulticastGroupMembers

ec2: DeregisterTransitGatewayMulticastGroupMembers

Gravar

DeregisterTransitGatewayMulticastGroupSources

ec2: DeregisterTransitGatewayMulticastGroupSources

Gravar

DescribeAccountAttributes

ec2: DescribeAccountAttributes

Lista

DescribeAccountVpcEncryptionControl

ec2: DescribeAccountVpcEncryptionControl

Lista

DescribeAddressTransfers

ec2: DescribeAddressTransfers

Lista

DescribeAddresses

ec2: DescribeAddresses

Lista

DescribeAddressesAttribute

ec2: DescribeAddressesAttribute

Lista

DescribeAggregateIdFormat

ec2: DescribeAggregateIdFormat

Lista

DescribeApplicationStatus

ec2: DescribeApplicationStatus

Lista

DescribeApplicationStatusCheckAssociations

ec2: DescribeApplicationStatusCheckAssociations

Lista

DescribeApplicationStatusChecks

ec2: DescribeApplicationStatusChecks

Lista

DescribeAvailabilityZones

ec2: DescribeAvailabilityZones

Lista

DescribeAwsNetworkPerformanceMetricSubscriptions

ec2: DescribeAwsNetworkPerformanceMetricSubscriptions

Lista

DescribeBundleTasks

ec2: DescribeBundleTasks

Lista

DescribeByoipCidrs

ec2: DescribeByoipCidrs

Lista

DescribeCapacityBlockExtensionHistory

ec2: DescribeCapacityBlockExtensionHistory

Lista

DescribeCapacityBlockExtensionOfferings

ec2: DescribeCapacityBlockExtensionOfferings

Lista

DescribeCapacityBlockOfferings

ec2: DescribeCapacityBlockOfferings

Lista

DescribeCapacityBlockStatus

ec2: DescribeCapacityBlockStatus

Lista

DescribeCapacityBlocks

ec2: DescribeCapacityBlocks

Lista

DescribeCapacityManagerDataExports

ec2: DescribeCapacityManagerDataExports

Lista

DescribeCapacityReservationBillingRequests

ec2: DescribeCapacityReservationBillingRequests

Lista

DescribeCapacityReservationCancellationQuotes

ec2: DescribeCapacityReservationCancellationQuotes

Lista

DescribeCapacityReservationFleets

ec2: DescribeCapacityReservationFleets

Lista

DescribeCapacityReservationTopology

ec2: DescribeCapacityReservationTopology

Lista

DescribeCapacityReservations

ec2: DescribeCapacityReservations

Lista

DescribeCarrierGateways

ec2: DescribeCarrierGateways

Lista

DescribeClassicLinkInstances

ec2: DescribeClassicLinkInstances

Lista

DescribeClientVpnAuthorizationRules

ec2: DescribeClientVpnAuthorizationRules

Lista

DescribeClientVpnConnections

ec2: DescribeClientVpnConnections

Lista

DescribeClientVpnEndpoints

ec2: DescribeClientVpnEndpoints

Lista

DescribeClientVpnRoutes

ec2: DescribeClientVpnRoutes

Lista

DescribeClientVpnTargetNetworks

ec2: DescribeClientVpnTargetNetworks

Lista

DescribeCoipPools

ec2: DescribeCoipPools

Lista

DescribeConversionTasks

ec2: DescribeConversionTasks

Lista

DescribeCustomerGateways

ec2: DescribeCustomerGateways

Lista

DescribeDeclarativePoliciesReports

ec2: DescribeDeclarativePoliciesReports

Lista

DescribeDhcpOptions

ec2: DescribeDhcpOptions

Lista

DescribeEgressOnlyInternetGateways

ec2: DescribeEgressOnlyInternetGateways

Lista

DescribeElasticGpus

ec2: DescribeElasticGpus

Lista

DescribeExportImageTasks

ec2: DescribeExportImageTasks

Lista

DescribeExportTasks

ec2: DescribeExportTasks

Lista

DescribeFastLaunchImages

ec2: DescribeFastLaunchImages

Lista

DescribeFastSnapshotRestores

ec2: DescribeFastSnapshotRestores

Lista

DescribeFleetHistory

ec2: DescribeFleetHistory

Lista

DescribeFleetInstances

ec2: DescribeFleetInstances

Lista

DescribeFleets

ec2: DescribeFleets

Lista

DescribeFlowLogs

ec2: DescribeFlowLogs

Lista

DescribeFpgaImageAttribute

ec2: DescribeFpgaImageAttribute

Lista

DescribeFpgaImages

ec2: DescribeFpgaImages

Lista

DescribeHostReservationOfferings

ec2: DescribeHostReservationOfferings

Lista

DescribeHostReservations

ec2: DescribeHostReservations

Lista

DescribeHosts

ec2: DescribeHosts

Lista

DescribeIamInstanceProfileAssociations

ec2: DescribeIamInstanceProfileAssociations

Lista

DescribeIdFormat

ec2: DescribeIdFormat

Lista

DescribeIdentityIdFormat

ec2: DescribeIdentityIdFormat

Lista

DescribeImageAttribute

ec2: DescribeImageAttribute

Lista

DescribeImageReferences

ec2: DescribeImageReferences

Lista

DescribeImageUsageReportEntries

ec2: DescribeImageUsageReportEntries

Lista

DescribeImageUsageReports

ec2: DescribeImageUsageReports

Lista

DescribeImages

ec2: DescribeImages

Lista

DescribeImportImageTasks

ec2: DescribeImportImageTasks

Lista

DescribeImportSnapshotTasks

ec2: DescribeImportSnapshotTasks

Lista

DescribeInstanceAttribute

ec2: DescribeInstanceAttribute

Lista

DescribeInstanceConnectEndpoints

ec2: DescribeInstanceConnectEndpoints

Lista

DescribeInstanceCreditSpecifications

ec2: DescribeInstanceCreditSpecifications

Lista

DescribeInstanceEventNotificationAttributes

ec2: DescribeInstanceEventNotificationAttributes

Lista

DescribeInstanceEventWindows

ec2: DescribeInstanceEventWindows

Lista

DescribeInstanceImageMetadata

ec2: DescribeInstanceImageMetadata

Lista

DescribeInstanceSqlHaHistoryStates

ec2: DescribeInstanceSqlHaHistoryStates

Lista

DescribeInstanceSqlHaStates

ec2: DescribeInstanceSqlHaStates

Lista

DescribeInstanceStatus

ec2: DescribeInstanceStatus

Lista

DescribeInstanceTopology

ec2: DescribeInstanceTopology

Lista

DescribeInstanceTypeOfferings

ec2: DescribeInstanceTypeOfferings

Lista

DescribeInstanceTypes

ec2: DescribeInstanceTypes

Lista

DescribeInstances

ec2: DescribeInstances

Lista

DescribeInternetGateways

ec2: DescribeInternetGateways

Lista

DescribeIpamByoasn

ec2: DescribeIpamByoasn

Lista

DescribeIpamExternalResourceVerificationTokens

ec2: DescribeIpamExternalResourceVerificationTokens

Lista

DescribeIpamInternetRegistryAssociations

ec2: DescribeIpamInternetRegistryAssociations

Lista

DescribeIpamPolicies

ec2: DescribeIpamPolicies

Lista

DescribeIpamPoolAllocations

ec2: DescribeIpamPoolAllocations

Lista

DescribeIpamPools

ec2: DescribeIpamPools

Lista

DescribeIpamPrefixListResolverTargets

ec2: DescribeIpamPrefixListResolverTargets

Lista

DescribeIpamPrefixListResolvers

ec2: DescribeIpamPrefixListResolvers

Lista

DescribeIpamResourceDiscoveries

ec2: DescribeIpamResourceDiscoveries

Lista

DescribeIpamResourceDiscoveryAssociations

ec2: DescribeIpamResourceDiscoveryAssociations

Lista

DescribeIpamScopes

ec2: DescribeIpamScopes

Lista

DescribeIpams

ec2: DescribeIpams

Lista

DescribeIpv6Pools

ec2: DescribeIpv6Pools

Lista

DescribeKeyPairs

ec2: DescribeKeyPairs

Lista

DescribeLaunchTemplateVersions

ec2: DescribeLaunchTemplateVersions

Lista

DescribeLaunchTemplates

ec2: DescribeLaunchTemplates

Lista

DescribeLocalGatewayRouteTableVirtualInterfaceGroupAssociations

ec2: DescribeLocalGatewayRouteTableVirtualInterfaceGroupAssociations

Lista

DescribeLocalGatewayRouteTableVpcAssociations

ec2: DescribeLocalGatewayRouteTableVpcAssociations

Lista

DescribeLocalGatewayRouteTables

ec2: DescribeLocalGatewayRouteTables

Lista

DescribeLocalGatewayVirtualInterfaceGroups

ec2: DescribeLocalGatewayVirtualInterfaceGroups

Lista

DescribeLocalGatewayVirtualInterfaces

ec2: DescribeLocalGatewayVirtualInterfaces

Lista

DescribeLocalGateways

ec2: DescribeLocalGateways

Lista

DescribeLockedSnapshots

ec2: DescribeLockedSnapshots

Lista

DescribeMacHosts

ec2: DescribeMacHosts

Lista

DescribeMacModificationTasks

ec2: DescribeMacModificationTasks

Lista

DescribeManagedPrefixLists

ec2: DescribeManagedPrefixLists

Lista

DescribeNatGateways

ec2: DescribeNatGateways

Lista

DescribeNetworkAcls

ec2: DescribeNetworkAcls

Lista

DescribeNetworkInsightsAccessScopeAnalyses

ec2: DescribeNetworkInsightsAccessScopeAnalyses

Lista

DescribeNetworkInsightsAccessScopes

ec2: DescribeNetworkInsightsAccessScopes

Lista

DescribeNetworkInsightsAnalyses

ec2: DescribeNetworkInsightsAnalyses

Lista

DescribeNetworkInsightsPaths

ec2: DescribeNetworkInsightsPaths

Lista

DescribeNetworkInterfaceAttribute

ec2: DescribeNetworkInterfaceAttribute

Lista

DescribeNetworkInterfacePermissions

ec2: DescribeNetworkInterfacePermissions

Lista

DescribeNetworkInterfaces

ec2: DescribeNetworkInterfaces

Lista

DescribeOutpostLags

ec2: DescribeOutpostLags

Lista

DescribePlacementGroups

ec2: DescribePlacementGroups

Lista

DescribePrefixLists

ec2: DescribePrefixLists

Lista

DescribePrincipalIdFormat

ec2: DescribePrincipalIdFormat

Lista

DescribePublicIpv4Pools

ec2: DescribePublicIpv4Pools

Lista

DescribeRegions

ec2: DescribeRegions

Lista

DescribeReplaceRootVolumeTasks

ec2: DescribeReplaceRootVolumeTasks

Lista

DescribeReservedInstances

ec2: DescribeReservedInstances

Lista

DescribeReservedInstancesListings

ec2: DescribeReservedInstancesListings

Lista

DescribeReservedInstancesModifications

ec2: DescribeReservedInstancesModifications

Lista

DescribeReservedInstancesOfferings

ec2: DescribeReservedInstancesOfferings

Lista

DescribeRouteServerEndpoints

ec2: DescribeRouteServerEndpoints

Lista

DescribeRouteServerPeers

ec2: DescribeRouteServerPeers

Lista

DescribeRouteServers

ec2: DescribeRouteServers

Lista

DescribeRouteTables

ec2: DescribeRouteTables

Lista

DescribeScheduledInstanceAvailability

ec2: DescribeScheduledInstanceAvailability

Lista

DescribeScheduledInstances

ec2: DescribeScheduledInstances

Lista

DescribeSecondaryInterfaces

ec2: DescribeSecondaryInterfaces

Lista

DescribeSecondaryNetworks

ec2: DescribeSecondaryNetworks

Lista

DescribeSecondarySubnets

ec2: DescribeSecondarySubnets

Lista

DescribeSecurityGroupReferences

ec2: DescribeSecurityGroupReferences

Lista

DescribeSecurityGroupRules

ec2: DescribeSecurityGroupRules

Lista

DescribeSecurityGroupVpcAssociations

ec2: DescribeSecurityGroupVpcAssociations

Lista

DescribeSecurityGroups

ec2: DescribeSecurityGroups

Lista

DescribeServiceLinkVirtualInterfaces

ec2: DescribeServiceLinkVirtualInterfaces

Lista

DescribeSnapshotAttribute

ec2: DescribeSnapshotAttribute

Lista

DescribeSnapshotTierStatus

ec2: DescribeSnapshotTierStatus

Lista

DescribeSnapshots

ec2: DescribeSnapshots

Lista

DescribeSpotDatafeedSubscription

ec2: DescribeSpotDatafeedSubscription

Lista

DescribeSpotFleetInstances

ec2: DescribeSpotFleetInstances

Lista

DescribeSpotFleetRequestHistory

ec2: DescribeSpotFleetRequestHistory

Lista

DescribeSpotFleetRequests

ec2: DescribeSpotFleetRequests

Lista

DescribeSpotInstanceRequests

ec2: DescribeSpotInstanceRequests

Lista

DescribeSpotPriceHistory

ec2: DescribeSpotPriceHistory

Lista

DescribeStaleSecurityGroups

ec2: DescribeStaleSecurityGroups

Lista

DescribeStoreImageTasks

ec2: DescribeStoreImageTasks

Lista

DescribeSubnets

ec2: DescribeSubnets

Lista

DescribeTags

ec2: DescribeTags

Lista

DescribeTrafficMirrorFilterRules

ec2: DescribeTrafficMirrorFilterRules

Lista

DescribeTrafficMirrorFilters

ec2: DescribeTrafficMirrorFilters

Lista

DescribeTrafficMirrorSessions

ec2: DescribeTrafficMirrorSessions

Lista

DescribeTrafficMirrorTargets

ec2: DescribeTrafficMirrorTargets

Lista

DescribeTransitGatewayAttachments

ec2: DescribeTransitGatewayAttachments

Lista

DescribeTransitGatewayConnectPeers

ec2: DescribeTransitGatewayConnectPeers

Lista

DescribeTransitGatewayConnects

ec2: DescribeTransitGatewayConnects

Lista

DescribeTransitGatewayMeteringPolicies

ec2: DescribeTransitGatewayMeteringPolicies

Lista

DescribeTransitGatewayMulticastDomains

ec2: DescribeTransitGatewayMulticastDomains

Lista

DescribeTransitGatewayPeeringAttachments

ec2: DescribeTransitGatewayPeeringAttachments

Lista

DescribeTransitGatewayPolicyTables

ec2: DescribeTransitGatewayPolicyTables

Lista

DescribeTransitGatewayRouteTableAnnouncements

ec2: DescribeTransitGatewayRouteTableAnnouncements

Lista

DescribeTransitGatewayRouteTables

ec2: DescribeTransitGatewayRouteTables

Lista

DescribeTransitGatewayVpcAttachments

ec2: DescribeTransitGatewayVpcAttachments

Lista

DescribeTransitGateways

ec2: DescribeTransitGateways

Lista

DescribeTrunkInterfaceAssociations

ec2: DescribeTrunkInterfaceAssociations

Lista

DescribeVerifiedAccessEndpoints

ec2: DescribeVerifiedAccessEndpoints

Lista

DescribeVerifiedAccessGroups

ec2: DescribeVerifiedAccessGroups

Lista

DescribeVerifiedAccessInstanceLoggingConfigurations

ec2: DescribeVerifiedAccessInstanceLoggingConfigurations

Lista

DescribeVerifiedAccessInstances

ec2: DescribeVerifiedAccessInstances

Lista

DescribeVerifiedAccessTrustProviders

ec2: DescribeVerifiedAccessTrustProviders

Lista

DescribeVolumeAttribute

ec2: DescribeVolumeAttribute

Lista

DescribeVolumeStatus

ec2: DescribeVolumeStatus

Lista

DescribeVolumes

ec2: DescribeVolumes

Lista

DescribeVolumesModifications

ec2: DescribeVolumesModifications

Lista

DescribeVpcAttribute

ec2: DescribeVpcAttribute

Lista

DescribeVpcBlockPublicAccessExclusions

ec2: DescribeVpcBlockPublicAccessExclusions

Lista

DescribeVpcBlockPublicAccessOptions

ec2: DescribeVpcBlockPublicAccessOptions

Lista

DescribeVpcClassicLink

ec2: DescribeVpcClassicLink

Lista

DescribeVpcClassicLinkDnsSupport

ec2: DescribeVpcClassicLinkDnsSupport

Lista

DescribeVpcEncryptionControls

ec2: DescribeVpcEncryptionControls

Lista

DescribeVpcEndpointAssociations

ec2: DescribeVpcEndpointAssociations

Lista

DescribeVpcEndpointConnectionNotifications

ec2: DescribeVpcEndpointConnectionNotifications

Lista

DescribeVpcEndpointConnections

ec2: DescribeVpcEndpointConnections

Lista

DescribeVpcEndpointServiceConfigurations

ec2: DescribeVpcEndpointServiceConfigurations

Lista

DescribeVpcEndpointServicePermissions

ec2: DescribeVpcEndpointServicePermissions

Lista

DescribeVpcEndpointServices

ec2: DescribeVpcEndpointServices

Lista

DescribeVpcEndpoints

ec2: DescribeVpcEndpoints

Lista

DescribeVpcPeeringConnections

ec2: DescribeVpcPeeringConnections

Lista

DescribeVpcs

ec2: DescribeVpcs

Lista

DescribeVpnConcentrators

ec2: DescribeVpnConcentrators

Lista

DescribeVpnConnections

ec2: DescribeVpnConnections

Lista

DescribeVpnGateways

ec2: DescribeVpnGateways

Lista

DetachClassicLinkVpc

ec2: DetachClassicLinkVpc

Gravar

DetachImageWatermark

ec2: DetachImageWatermark

Gravar

DetachInternetGateway

ec2: DetachInternetGateway

Gravar

DetachNetworkInterface

ec2: DetachNetworkInterface

Gravar

DetachVerifiedAccessTrustProvider

ec2: DetachVerifiedAccessTrustProvider

Gravar

DetachVolume

ec2: DetachVolume

Gravar

DetachVpnGateway

ec2: DetachVpnGateway

Gravar

DisableAddressTransfer

ec2: DisableAddressTransfer

Gravar

DisableAllowedImagesSettings

ec2: DisableAllowedImagesSettings

Gravar

DisableApplicationStatusCheckSuppression

ec2: DisableApplicationStatusCheckSuppression

Gravar

DisableAwsNetworkPerformanceMetricSubscription

ec2: DisableAwsNetworkPerformanceMetricSubscription

Gravar

DisableCapacityManager

ec2: DisableCapacityManager

Gravar

DisableEbsEncryptionByDefault

ec2: DisableEbsEncryptionByDefault

Gravar

DisableFastLaunch

ec2: DisableFastLaunch

Gravar

DisableFastSnapshotRestores

ec2: DisableFastSnapshotRestores

Gravar

DisableImage

ec2: DisableImage

Gravar

DisableImageBlockPublicAccess

ec2: DisableImageBlockPublicAccess

Gerenciamento de permissões, gravação

DisableImageDeprecation

ec2: DisableImageDeprecation

Gravar

DisableImageDeregistrationProtection

ec2: DisableImageDeregistrationProtection

Gravar

DisableInstanceSqlHaStandbyDetections

ec2: DisableInstanceSqlHaStandbyDetections

Gravar

DisableIpamOrganizationAdminAccount

ec2: DisableIpamOrganizationAdminAccount

Gravar

DisableIpamPolicy

ec2: DisableIpamPolicy

Gravar

DisableRouteServerPropagation

ec2: DisableRouteServerPropagation

Gravar

DisableSerialConsoleAccess

ec2: DisableSerialConsoleAccess

Gravar

DisableSnapshotBlockPublicAccess

ec2: DisableSnapshotBlockPublicAccess

Gerenciamento de permissões, gravação

DisableTransitGatewayRouteTablePropagation

ec2: DisableTransitGatewayRouteTablePropagation

Gravar

DisableVgwRoutePropagation

ec2: DisableVgwRoutePropagation

Gravar

DisableVpcClassicLink

ec2: DisableVpcClassicLink

Gravar

DisableVpcClassicLinkDnsSupport

ec2: DisableVpcClassicLinkDnsSupport

Gravar

DisassociateAddress

ec2: DisassociateAddress

Gravar

DisassociateApplicationStatusCheck

ec2: DisassociateApplicationStatusCheck

Gravar

DisassociateCapacityReservationBillingOwner

ec2: DisassociateCapacityReservationBillingOwner

Gravar

DisassociateClientVpnTargetNetwork

ec2: DisassociateClientVpnTargetNetwork

Gravar

DisassociateEnclaveCertificateIamRole

ec2: DisassociateEnclaveCertificateIamRole

Gravar

DisassociateIamInstanceProfile

ec2: DisassociateIamInstanceProfile

Gravar

DisassociateInstanceEventWindow

ec2: DisassociateInstanceEventWindow

Gravar

DisassociateIpamByoasn

ec2: DisassociateIpamByoasn

Gravar

DisassociateIpamResourceDiscovery

ec2: DisassociateIpamResourceDiscovery

Gravar

DisassociateNatGatewayAddress

ec2: DisassociateNatGatewayAddress

Gravar

DisassociateRouteServer

ec2: DisassociateRouteServer

Gravar

DisassociateRouteTable

ec2: DisassociateRouteTable

Gravar

DisassociateSecurityGroupVpc

ec2: DisassociateSecurityGroupVpc

Gravar

DisassociateSubnetCidrBlock

ec2: DisassociateSubnetCidrBlock

Gravar

DisassociateTransitGatewayMulticastDomain

ec2: DisassociateTransitGatewayMulticastDomain

Gravar

DisassociateTransitGatewayPolicyTable

ec2: DisassociateTransitGatewayPolicyTable

Gravar

DisassociateTransitGatewayRouteTable

ec2: DisassociateTransitGatewayRouteTable

Gravar

DisassociateTrunkInterface

ec2: DisassociateTrunkInterface

Gravar

DisassociateVpcCidrBlock

ec2: DisassociateVpcCidrBlock

Gravar

EnableAddressTransfer

ec2: EnableAddressTransfer

Gravar

EnableAllowedImagesSettings

ec2: EnableAllowedImagesSettings

Gravar

EnableApplicationStatusCheckSuppression

ec2: EnableApplicationStatusCheckSuppression

Gravar

EnableAwsNetworkPerformanceMetricSubscription

ec2: EnableAwsNetworkPerformanceMetricSubscription

Gravar

EnableCapacityManager

ec2: EnableCapacityManager

Gravar

EnableEbsEncryptionByDefault

ec2: EnableEbsEncryptionByDefault

Gravar

EnableFastLaunch

ec2: EnableFastLaunch

Gravar

EnableFastSnapshotRestores

ec2: EnableFastSnapshotRestores

Gravar

EnableImage

ec2: EnableImage

Gravar

EnableImageBlockPublicAccess

ec2: EnableImageBlockPublicAccess

Gerenciamento de permissões, gravação

EnableImageDeprecation

ec2: EnableImageDeprecation

Gravar

EnableImageDeregistrationProtection

ec2: EnableImageDeregistrationProtection

Gravar

EnableInstanceSqlHaStandbyDetections

ec2: EnableInstanceSqlHaStandbyDetections

Gravar

EnableIpamInternetRegistryAssociation

ec2: EnableIpamInternetRegistryAssociation

Gravar

EnableIpamOrganizationAdminAccount

ec2: EnableIpamOrganizationAdminAccount

Gravar

EnableIpamPolicy

ec2: EnableIpamPolicy

Gravar

EnableReachabilityAnalyzerOrganizationSharing

ec2: EnableReachabilityAnalyzerOrganizationSharing

Gravar

EnableRouteServerPropagation

ec2: EnableRouteServerPropagation

Gravar

EnableSerialConsoleAccess

ec2: EnableSerialConsoleAccess

Gravar

EnableSnapshotBlockPublicAccess

ec2: EnableSnapshotBlockPublicAccess

Gerenciamento de permissões, gravação

EnableTransitGatewayRouteTablePropagation

ec2: EnableTransitGatewayRouteTablePropagation

Gravar

EnableVgwRoutePropagation

ec2: EnableVgwRoutePropagation

Gravar

EnableVolumeIO

ec2: IO EnableVolume

Gravar

EnableVpcClassicLink

ec2: EnableVpcClassicLink

Gravar

EnableVpcClassicLinkDnsSupport

ec2: EnableVpcClassicLinkDnsSupport

Gravar

ExportClientVpnClientCertificateRevocationList

ec2: ExportClientVpnClientCertificateRevocationList

Ler

ExportClientVpnClientConfiguration

ec2: ExportClientVpnClientConfiguration

Ler

ExportImage

ec2: CreateTags

Marcação, gravação

ec2: ExportImage

Gravar

ExportTransitGatewayRoutes

ec2: ExportTransitGatewayRoutes

Gravar

ExportVerifiedAccessInstanceClientConfiguration

ec2: ExportVerifiedAccessInstanceClientConfiguration

Ler

GetActiveVpnTunnelStatus

ec2: GetActiveVpnTunnelStatus

Ler

GetAllowedImagesSettings

ec2: GetAllowedImagesSettings

Ler

GetAssociatedEnclaveCertificateIamRoles

ec2: GetAssociatedEnclaveCertificateIamRoles

Ler

GetAssociatedIpv6PoolCidrs

ec2: GetAssociatedIpv6PoolCidrs

Ler

GetAwsNetworkPerformanceData

ec2: GetAwsNetworkPerformanceData

Ler

GetCapacityManagerAttributes

ec2: GetCapacityManagerAttributes

Ler

GetCapacityManagerMetricData

ec2: GetCapacityManagerMetricData

Ler

GetCapacityManagerMetricDimensions

ec2: GetCapacityManagerMetricDimensions

Ler

GetCapacityManagerMonitoredTagKeys

ec2: GetCapacityManagerMonitoredTagKeys

Lista

GetCapacityReservationUsage

ec2: GetCapacityReservationUsage

Ler

GetCoipPoolUsage

ec2: GetCoipPoolUsage

Ler

GetConsoleOutput

ec2: GetConsoleOutput

Ler

GetConsoleScreenshot

ec2: GetConsoleScreenshot

Ler

GetDeclarativePoliciesReportSummary

ec2: GetDeclarativePoliciesReportSummary

Ler

GetDefaultCreditSpecification

ec2: GetDefaultCreditSpecification

Ler

GetEbsDefaultKmsKeyId

ec2: GetEbsDefaultKmsKeyId

Ler

GetEbsEncryptionByDefault

ec2: GetEbsEncryptionByDefault

Ler

GetEnabledIpamPolicy

ec2: GetEnabledIpamPolicy

Ler

GetFlowLogsIntegrationTemplate

ec2: GetFlowLogsIntegrationTemplate

Ler

GetGroupsForCapacityReservation

ec2: GetGroupsForCapacityReservation

Lista

GetHostReservationPurchasePreview

ec2: GetHostReservationPurchasePreview

Ler

GetImageAncestry

ec2: GetImageAncestry

Ler

GetImageBlockPublicAccessState

ec2: GetImageBlockPublicAccessState

Ler

GetInstanceMetadataDefaults

ec2: GetInstanceMetadataDefaults

Lista

GetInstanceTpmEkPub

ec2: GetInstanceTpmEkPub

Ler

GetInstanceTypesFromInstanceRequirements

ec2: GetInstanceTypesFromInstanceRequirements

Lista

GetInstanceUefiData

ec2: GetInstanceUefiData

Ler

GetIpamAddressHistory

ec2: GetIpamAddressHistory

Ler

GetIpamDiscoveredAccounts

ec2: GetIpamDiscoveredAccounts

Ler

GetIpamDiscoveredPublicAddresses

ec2: GetIpamDiscoveredPublicAddresses

Ler

GetIpamDiscoveredResourceCidrs

ec2: GetIpamDiscoveredResourceCidrs

Ler

GetIpamDiscoveredRoutes

ec2: GetIpamDiscoveredRoutes

Ler

GetIpamInternetRegistryAssociationAsns

ec2: GetIpamInternetRegistryAssociationAsns

Ler

GetIpamInternetRegistryAssociationCidrs

ec2: GetIpamInternetRegistryAssociationCidrs

Ler

GetIpamPolicyAllocationRules

ec2: GetIpamPolicyAllocationRules

Lista

GetIpamPolicyOrganizationTargets

ec2: GetIpamPolicyOrganizationTargets

Lista

GetIpamPoolAllocations

ec2: GetIpamPoolAllocations

Lista

GetIpamPoolCidrs

ec2: GetIpamPoolCidrs

Ler

GetIpamPrefixListResolverRules

ec2: GetIpamPrefixListResolverRules

Ler

GetIpamPrefixListResolverVersionEntries

ec2: GetIpamPrefixListResolverVersionEntries

Ler

GetIpamPrefixListResolverVersions

ec2: GetIpamPrefixListResolverVersions

Ler

GetIpamResourceCidrs

ec2: GetIpamResourceCidrs

Ler

GetIpamRouteOriginAuthorizations

ec2: GetIpamRouteOriginAuthorizations

Ler

GetIpamRouteProtectionFindings

ec2: GetIpamRouteProtectionFindings

Ler

GetIpamRoutingPolicyRegistrationDeltas

ec2: GetIpamRoutingPolicyRegistrationDeltas

Ler

GetIpamRoutingPolicyRegistrations

ec2: GetIpamRoutingPolicyRegistrations

Ler

GetLaunchTemplateData

ec2: GetLaunchTemplateData

Ler

GetManagedPrefixListAssociations

ec2: GetManagedPrefixListAssociations

Ler

GetManagedPrefixListEntries

ec2: GetManagedPrefixListEntries

Ler

GetManagedResourceVisibility

ec2: GetManagedResourceVisibility

Lista

GetNetworkInsightsAccessScopeAnalysisFindings

ec2: GetNetworkInsightsAccessScopeAnalysisFindings

Ler

GetNetworkInsightsAccessScopeContent

ec2: GetNetworkInsightsAccessScopeContent

Ler

GetPasswordData

ec2: GetPasswordData

Ler

GetReservedInstancesExchangeQuote

ec2: GetReservedInstancesExchangeQuote

Ler

GetRouteServerAssociations

ec2: GetRouteServerAssociations

Ler

GetRouteServerPropagations

ec2: GetRouteServerPropagations

Ler

GetRouteServerRoutingDatabase

ec2: GetRouteServerRoutingDatabase

Ler

GetSecurityGroupsForVpc

ec2: GetSecurityGroupsForVpc

Ler

GetSerialConsoleAccessStatus

ec2: GetSerialConsoleAccessStatus

Ler

GetSnapshotBlockPublicAccessState

ec2: GetSnapshotBlockPublicAccessState

Ler

GetSpotPlacementScores

ec2: GetSpotPlacementScores

Ler

GetSubnetCidrReservations

ec2: GetSubnetCidrReservations

Ler

GetTransitGatewayAttachmentPropagations

ec2: GetTransitGatewayAttachmentPropagations

Lista

GetTransitGatewayMeteringPolicyEntries

ec2: GetTransitGatewayMeteringPolicyEntries

Lista

GetTransitGatewayMulticastDomainAssociations

ec2: GetTransitGatewayMulticastDomainAssociations

Lista

GetTransitGatewayPolicyTableAssociations

ec2: GetTransitGatewayPolicyTableAssociations

Lista

GetTransitGatewayPolicyTableEntries

ec2: GetTransitGatewayPolicyTableEntries

Lista

GetTransitGatewayPrefixListReferences

ec2: GetTransitGatewayPrefixListReferences

Lista

GetTransitGatewayRouteTableAssociations

ec2: GetTransitGatewayRouteTableAssociations

Lista

GetTransitGatewayRouteTablePropagations

ec2: GetTransitGatewayRouteTablePropagations

Lista

GetVerifiedAccessEndpointPolicy

ec2: GetVerifiedAccessEndpointPolicy

Lista

GetVerifiedAccessEndpointTargets

ec2: GetVerifiedAccessEndpointTargets

Lista

GetVerifiedAccessGroupPolicy

ec2: GetVerifiedAccessGroupPolicy

Lista

GetVpcResourcesBlockingEncryptionEnforcement

ec2: GetVpcResourcesBlockingEncryptionEnforcement

Lista

GetVpnConnectionDeviceSampleConfiguration

ec2: GetVpnConnectionDeviceSampleConfiguration

Lista

GetVpnConnectionDeviceTypes

ec2: GetVpnConnectionDeviceTypes

Lista

GetVpnTunnelReplacementStatus

ec2: GetVpnTunnelReplacementStatus

Lista

ImportClientVpnClientCertificateRevocationList

ec2: ImportClientVpnClientCertificateRevocationList

Gravar

ImportImage

ec2: CreateTags

Marcação, gravação

ec2: ImportImage

Gravar

ImportInstance

ec2: ImportInstance

Gravar

ImportKeyPair

ec2: CreateTags

Marcação, gravação

ec2: ImportKeyPair

Gravar

ImportSnapshot

ec2: CreateTags

Marcação, gravação

ec2: ImportSnapshot

Gravar

ImportVolume

ec2: ImportVolume

Gravar

ListImagesInRecycleBin

ec2: ListImagesInRecycleBin

Lista

ListSnapshotsInRecycleBin

ec2: ListSnapshotsInRecycleBin

Lista

ListVolumesInRecycleBin

ec2: ListVolumesInRecycleBin

Lista

LockSnapshot

ec2: LockSnapshot

Gravar

ModifyAccountVpcEncryptionControl

ec2: ModifyAccountVpcEncryptionControl

Gravar

ModifyAddressAttribute

ec2: ModifyAddressAttribute

Gravar

ModifyApplicationStatusCheck

ec2: ModifyApplicationStatusCheck

Gravar

ModifyAvailabilityZoneGroup

ec2: ModifyAvailabilityZoneGroup

Gravar

ModifyCapacityReservation

ec2: ModifyCapacityReservation

Gravar

ModifyCapacityReservationFleet

ec2: ModifyCapacityReservationFleet

Gravar

ModifyClientVpnEndpoint

ec2: ModifyClientVpnEndpoint

Gravar

ModifyDefaultCreditSpecification

ec2: ModifyDefaultCreditSpecification

Gravar

ModifyEbsDefaultKmsKeyId

ec2: ModifyEbsDefaultKmsKeyId

Gravar

ModifyFleet

ec2: ModifyFleet

Gravar

ModifyFpgaImageAttribute

ec2: ModifyFpgaImageAttribute

Gravar

ModifyHosts

ec2: ModifyHosts

Gravar

ModifyIdFormat

ec2: ModifyIdFormat

Gravar

ModifyIdentityIdFormat

ec2: ModifyIdentityIdFormat

Gravar

ModifyImageAttribute

ec2: ModifyImageAttribute

Gravar

ModifyInstanceAttribute

ec2: ModifyInstanceAttribute

Gravar

ModifyInstanceCapacityReservationAttributes

ec2: ModifyInstanceCapacityReservationAttributes

Gravar

ModifyInstanceConnectEndpoint

ec2: ModifyInstanceConnectEndpoint

Gravar

ModifyInstanceCpuOptions

ec2: ModifyInstanceCpuOptions

Gravar

ModifyInstanceCreditSpecification

ec2: ModifyInstanceCreditSpecification

Gravar

ModifyInstanceEventStartTime

ec2: ModifyInstanceEventStartTime

Gravar

ModifyInstanceEventWindow

ec2: ModifyInstanceEventWindow

Gravar

ModifyInstanceMaintenanceOptions

ec2: ModifyInstanceMaintenanceOptions

Gravar

ModifyInstanceMetadataDefaults

ec2: ModifyInstanceMetadataDefaults

Gravar

ModifyInstanceMetadataOptions

ec2: ModifyInstanceMetadataOptions

Gravar

ModifyInstanceNetworkPerformanceOptions

ec2: ModifyInstanceNetworkPerformanceOptions

Gravar

ModifyInstancePlacement

ec2: ModifyInstancePlacement

Gravar

ModifyIpam

ec2: ModifyIpam

Gravar

ModifyIpamPolicyAllocationRules

ec2: ModifyIpamPolicyAllocationRules

Gravar

ModifyIpamPool

ec2: ModifyIpamPool

Gravar

ModifyIpamPoolAllocation

ec2: ModifyIpamPoolAllocation

Gravar

ModifyIpamPrefixListResolver

ec2: ModifyIpamPrefixListResolver

Gravar

ModifyIpamPrefixListResolverTarget

ec2: ModifyIpamPrefixListResolverTarget

Gravar

ModifyIpamResourceCidr

ec2: ModifyIpamResourceCidr

Gravar

ModifyIpamResourceDiscovery

ec2: ModifyIpamResourceDiscovery

Gravar

ModifyIpamRoutingPolicyRegistration

ec2: ModifyIpamRoutingPolicyRegistration

Gravar

ModifyIpamScope

ec2: ModifyIpamScope

Gravar

ModifyLaunchTemplate

ec2: ModifyLaunchTemplate

Gravar

ModifyLocalGatewayRoute

ec2: ModifyLocalGatewayRoute

Gravar

ModifyManagedPrefixList

ec2: ModifyManagedPrefixList

Gravar

ModifyManagedResourceVisibility

ec2: ModifyManagedResourceVisibility

Gravar

ModifyNetworkInterfaceAttribute

ec2: ModifyNetworkInterfaceAttribute

Gravar

ModifyPrivateDnsNameOptions

ec2: ModifyPrivateDnsNameOptions

Gravar

ModifyPublicIpDnsNameOptions

ec2: ModifyPublicIpDnsNameOptions

Gravar

ModifyReservedInstances

ec2: ModifyReservedInstances

Gravar

ModifyRouteServer

ec2: ModifyRouteServer

Gravar

ModifySecurityGroupRules

ec2: ModifySecurityGroupRules

Gravar

ModifySnapshotAttribute

ec2: ModifySnapshotAttribute

Gerenciamento de permissões, gravação

ModifySnapshotTier

ec2: ModifySnapshotTier

Gravar

ModifySpotFleetRequest

ec2: ModifySpotFleetRequest

Gravar

ModifySubnetAttribute

ec2: ModifySubnetAttribute

Gravar

ModifyTrafficMirrorFilterNetworkServices

ec2: ModifyTrafficMirrorFilterNetworkServices

Gravar

ModifyTrafficMirrorFilterRule

ec2: ModifyTrafficMirrorFilterRule

Gravar

ModifyTrafficMirrorSession

ec2: ModifyTrafficMirrorSession

Gravar

ModifyTransitGateway

ec2: ModifyTransitGateway

Gravar

ModifyTransitGatewayMeteringPolicy

ec2: ModifyTransitGatewayMeteringPolicy

Gravar

ModifyTransitGatewayPolicyTableEntry

ec2: ModifyTransitGatewayPolicyTableEntry

Gravar

ModifyTransitGatewayPrefixListReference

ec2: ModifyTransitGatewayPrefixListReference

Gravar

ModifyTransitGatewayVpcAttachment

ec2: ModifyTransitGatewayVpcAttachment

Gravar

ModifyVerifiedAccessEndpoint

ec2: ModifyVerifiedAccessEndpoint

Gravar

ModifyVerifiedAccessEndpointPolicy

ec2: ModifyVerifiedAccessEndpointPolicy

Gravar

ModifyVerifiedAccessGroup

ec2: ModifyVerifiedAccessGroup

Gravar

ModifyVerifiedAccessGroupPolicy

ec2: ModifyVerifiedAccessGroupPolicy

Gravar

ModifyVerifiedAccessInstance

ec2: ModifyVerifiedAccessInstance

Gravar

ModifyVerifiedAccessInstanceLoggingConfiguration

ec2: ModifyVerifiedAccessInstanceLoggingConfiguration

Gravar

ModifyVerifiedAccessTrustProvider

ec2: ModifyVerifiedAccessTrustProvider

Gravar

ModifyVolume

ec2: ModifyVolume

Gravar

ModifyVolumeAttribute

ec2: ModifyVolumeAttribute

Gravar

ModifyVpcAttribute

ec2: ModifyVpcAttribute

Gravar

ModifyVpcBlockPublicAccessExclusion

ec2: ModifyVpcBlockPublicAccessExclusion

Gravar

ModifyVpcBlockPublicAccessOptions

ec2: ModifyVpcBlockPublicAccessOptions

Gravar

ModifyVpcEncryptionControl

ec2: ModifyVpcEncryptionControl

Gravar

ModifyVpcEndpoint

ec2: ModifyVpcEndpoint

Gravar

ModifyVpcEndpointConnectionNotification

ec2: ModifyVpcEndpointConnectionNotification

Gravar

ModifyVpcEndpointPayerResponsibility

ec2: ModifyVpcEndpointPayerResponsibility

Gravar

ModifyVpcEndpointServiceConfiguration

ec2: ModifyVpcEndpointServiceConfiguration

Gravar

ModifyVpcEndpointServicePayerResponsibility

ec2: ModifyVpcEndpointServicePayerResponsibility

Gravar

ModifyVpcEndpointServicePermissions

ec2: ModifyVpcEndpointServicePermissions

Gerenciamento de permissões, gravação

ModifyVpcPeeringConnectionOptions

ec2: ModifyVpcPeeringConnectionOptions

Gravar

ModifyVpcTenancy

ec2: ModifyVpcTenancy

Gravar

ModifyVpnConnection

ec2: ModifyVpnConnection

Gravar

ModifyVpnConnectionOptions

ec2: ModifyVpnConnectionOptions

Gravar

ModifyVpnTunnelCertificate

ec2: ModifyVpnTunnelCertificate

Gravar

ModifyVpnTunnelOptions

ec2: ModifyVpnTunnelOptions

Gravar

MonitorInstances

ec2: MonitorInstances

Gravar

MoveByoipCidrToIpam

ec2: MoveByoipCidrToIpam

Gravar

MoveCapacityReservationInstances

ec2: MoveCapacityReservationInstances

Gravar

ProvisionByoipCidr

ec2: ProvisionByoipCidr

Gravar

ProvisionIpamByoasn

ec2: ProvisionIpamByoasn

Gravar

ProvisionIpamPoolCidr

ec2: ProvisionIpamPoolCidr

Gravar

ProvisionPublicIpv4PoolCidr

ec2: ProvisionPublicIpv4PoolCidr

Gravar

PurchaseCapacityBlock

ec2: CreateTags

Marcação, gravação

ec2: PurchaseCapacityBlock

Gravar

PurchaseCapacityBlockExtension

ec2: PurchaseCapacityBlockExtension

Gravar

PurchaseHostReservation

ec2: CreateTags

Marcação, gravação

ec2: PurchaseHostReservation

Gravar

PurchaseReservedInstancesOffering

ec2: PurchaseReservedInstancesOffering

Gravar

PurchaseScheduledInstances

ec2: PurchaseScheduledInstances

Gravar

RebootInstances

ec2: RebootInstances

Gravar

RegisterImage

ec2: CreateTags

Marcação, gravação

ec2: RegisterImage

Gravar

RegisterInstanceEventNotificationAttributes

ec2: RegisterInstanceEventNotificationAttributes

Gravar

RegisterTransitGatewayMulticastGroupMembers

ec2: RegisterTransitGatewayMulticastGroupMembers

Gravar

RegisterTransitGatewayMulticastGroupSources

ec2: RegisterTransitGatewayMulticastGroupSources

Gravar

RejectCapacityReservationBillingOwnership

ec2: RejectCapacityReservationBillingOwnership

Gravar

RejectTransitGatewayClientVpnAttachment

ec2: RejectTransitGatewayClientVpnAttachment

Gravar

RejectTransitGatewayMulticastDomainAssociations

ec2: RejectTransitGatewayMulticastDomainAssociations

Gravar

RejectTransitGatewayPeeringAttachment

ec2: RejectTransitGatewayPeeringAttachment

Gravar

RejectTransitGatewayVpcAttachment

ec2: RejectTransitGatewayVpcAttachment

Gravar

RejectVpcEndpointConnections

ec2: RejectVpcEndpointConnections

Gravar

RejectVpcPeeringConnection

ec2: RejectVpcPeeringConnection

Gravar

ReleaseAddress

ec2: ReleaseAddress

Gravar

ReleaseHosts

ec2: ReleaseHosts

Gravar

ReleaseIpamPoolAllocation

ec2: ReleaseIpamPoolAllocation

Gravar

ReplaceIamInstanceProfileAssociation

ec2: ReplaceIamInstanceProfileAssociation

Gravar

objetivo: PassRole

objetivo: PassedToService

ec2.amazonaws.com

Gravar

ReplaceImageCriteriaInAllowedImagesSettings

ec2: ReplaceImageCriteriaInAllowedImagesSettings

Gravar

ReplaceImageInstanceTypeSpecification

ec2: ReplaceImageInstanceTypeSpecification

Gravar

ReplaceNetworkAclAssociation

ec2: ReplaceNetworkAclAssociation

Gravar

ReplaceNetworkAclEntry

ec2: ReplaceNetworkAclEntry

Gravar

ReplaceRoute

ec2: ReplaceRoute

Gravar

ReplaceRouteTableAssociation

ec2: ReplaceRouteTableAssociation

Gravar

ReplaceTransitGatewayRoute

ec2: ReplaceTransitGatewayRoute

Gravar

ReplaceVpnTunnel

ec2: ReplaceVpnTunnel

Gravar

ReportInstanceStatus

ec2: ReportInstanceStatus

Gravar

RequestSpotFleet

ec2: CreateTags

Marcação, gravação

ec2: RequestSpotFleet

Gravar

objetivo: PassRole

objetivo: PassedToService

ec2.amazonaws.com

Gravar

RequestSpotInstances

ec2: CreateTags

Marcação, gravação

ec2: RequestSpotInstances

Gravar

objetivo: PassRole

objetivo: PassedToService

ec2.amazonaws.com

Gravar

ResetAddressAttribute

ec2: ResetAddressAttribute

Gravar

ResetEbsDefaultKmsKeyId

ec2: ResetEbsDefaultKmsKeyId

Gravar

ResetFpgaImageAttribute

ec2: ResetFpgaImageAttribute

Gravar

ResetImageAttribute

ec2: ResetImageAttribute

Gravar

ResetInstanceAttribute

ec2: ResetInstanceAttribute

Gravar

ResetNetworkInterfaceAttribute

ec2: ResetNetworkInterfaceAttribute

Gravar

ResetSnapshotAttribute

ec2: ResetSnapshotAttribute

Gerenciamento de permissões, gravação

RestoreImageFromRecycleBin

ec2: RestoreImageFromRecycleBin

Gravar

RestoreManagedPrefixListVersion

ec2: RestoreManagedPrefixListVersion

Gravar

RestoreSnapshotFromRecycleBin

ec2: RestoreSnapshotFromRecycleBin

Gravar

RestoreSnapshotTier

ec2: RestoreSnapshotTier

Gravar

RestoreVolumeFromRecycleBin

ec2: RestoreVolumeFromRecycleBin

Gravar

RevokeClientVpnIngress

ec2: RevokeClientVpnIngress

Gravar

RevokeSecurityGroupEgress

ec2: RevokeSecurityGroupEgress

Gravar

RevokeSecurityGroupIngress

ec2: RevokeSecurityGroupIngress

Gravar

RunInstances

ec2: CreateTags

Marcação, gravação

ec2: RunInstances

Gravar

objetivo: PassRole

objetivo: PassedToService

ec2.amazonaws.com

Gravar

RunScheduledInstances

ec2: RunScheduledInstances

Gravar

SearchLocalGatewayRoutes

ec2: SearchLocalGatewayRoutes

Lista

SearchTransitGatewayMulticastGroups

ec2: SearchTransitGatewayMulticastGroups

Lista

SearchTransitGatewayRoutes

ec2: SearchTransitGatewayRoutes

Lista

SendDiagnosticInterrupt

ec2: SendDiagnosticInterrupt

Gravar

StartDeclarativePoliciesReport

ec2: CreateTags

Marcação, gravação

ec2: StartDeclarativePoliciesReport

Ler

StartInstances

ec2: StartInstances

Gravar

StartNetworkInsightsAccessScopeAnalysis

ec2: CreateTags

Marcação, gravação

ec2: StartNetworkInsightsAccessScopeAnalysis

Gravar

StartNetworkInsightsAnalysis

ec2: CreateTags

Marcação, gravação

ec2: StartNetworkInsightsAnalysis

Gravar

StartVpcEndpointServicePrivateDnsVerification

ec2: StartVpcEndpointServicePrivateDnsVerification

Gravar

StopInstances

ec2: StopInstances

Gravar

TerminateClientVpnConnections

ec2: TerminateClientVpnConnections

Gravar

TerminateInstances

ec2: TerminateInstances

Gravar

UnassignIpv6Addresses

ec2: UnassignIpv6Addresses

Gravar

UnassignPrivateIpAddresses

ec2: UnassignPrivateIpAddresses

Gravar

UnassignPrivateNatGatewayAddress

ec2: UnassignPrivateNatGatewayAddress

Gravar

UnlockSnapshot

ec2: UnlockSnapshot

Gravar

UnmonitorInstances

ec2: UnmonitorInstances

Gravar

UpdateCapacityManagerMonitoredTagKeys

ec2: UpdateCapacityManagerMonitoredTagKeys

Gravar

UpdateCapacityManagerOrganizationsAccess

ec2: UpdateCapacityManagerOrganizationsAccess

Gravar

UpdateInterruptibleCapacityReservationAllocation

ec2: UpdateInterruptibleCapacityReservationAllocation

Gravar

UpdateSecurityGroupRuleDescriptionsEgress

ec2: UpdateSecurityGroupRuleDescriptionsEgress

Gravar

UpdateSecurityGroupRuleDescriptionsIngress

ec2: UpdateSecurityGroupRuleDescriptionsIngress

Gravar

ValidateSecurityGroupQuotasForInterface

ec2: ValidateSecurityGroupQuotasForInterface

Ler

WithdrawByoipCidr

ec2: WithdrawByoipCidr

Gravar

Ações definidas pelo Amazon EC2

Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.

Ações Description Tipos de recursos (*necessários) Chaves de condição Nível de acesso

AcceptAddressTransfer

Concede permissão para aceitar uma transferência de endereço IP elástico

lábio elástico*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2: AllocationId

EC2: Domínio

ec2: PublicIpAddress

ec2:Region

Gravar

AcceptCapacityReservationBillingOwnership

Concede permissão para aceitar a atribuição do faturamento da capacidade disponível de uma reserva de capacidade compartilhada à conta de chamada

reserva de capacidade*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: CapacityReservationFleet

ec2: CreateDate

ec2: EbsOptimized

ec2: EndDate

ec2: EndDateType

ec2: InstanceCount

ec2: InstanceMatchCriteria

ec2: InstancePlatform

ec2: InstanceType

ec2: OutpostArn

ec2: PlacementGroup

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

Gravar

AcceptReservedInstancesExchangeQuote

Concede permissão para aceitar uma cota de troca de instância reservada conversível

instâncias reservadas*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: InstanceType

ec2:Region

ec2: ReservedInstancesOfferingType

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

Gravar

AcceptTransitGatewayClientVpnAttachment

Concede permissão para aceitar uma solicitação de anexo do Transit Gateway para um endpoint Client VPN

anexo de gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayAttachmentId

Gravar

AcceptTransitGatewayMulticastDomainAssociations

Concede permissão para aceitar uma solicitação para associar sub-redes a um domínio multicast de gateway de trânsito

conexão de gateway de trânsito

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayAttachmentId

Gravar

domínio multicast do gateway de trânsito

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayMulticastDomainId

AcceptTransitGatewayPeeringAttachment

Concede permissão para aceitar uma solicitação de anexação de emparelhamento de gateway de trânsito

anexo de gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayAttachmentId

Gravar

AcceptTransitGatewayVpcAttachment

Concede permissão para aceitar uma solicitação de anexação de uma VPC a um gateway de trânsito

anexo de gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayAttachmentId

Gravar

AcceptVpcEndpointConnections

Concede permissão para aceitar uma ou mais conexões do VPC endpoint da interface a seu serviço do VPC endpoint

serviço de endpoint vpc*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: VpceMultiRegion

ec2: VpceSupportedRegion

Gravar

AcceptVpcPeeringConnection

Concede permissão para aceitar uma solicitação de conexão de emparelhamento de VPC

pvc*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

EC2: VPC ID

Gravar

conexão de emparelhamento vpc*

foi: ResourceTag /$ {} TagKey

ec2: AccepterVpc

ec2:Region

ec2: RequesterVpc

ec2: ResourceTag /$ {} TagKey

ec2: VpcPeeringConnectionID

AdvertiseByoipCidr

Concede permissão para anunciar um intervalo de endereços IP que é provisionado para uso por AWS meio de traga seus próprios endereços IP (BYOIP)

ec2:Region

Gravar

AllocateAddress

Concede permissão para alocar um endereço IP elástico (EIP) à sua conta

lábio elástico*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

Gravar

piscina de ipam

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ipv4pool-ec2

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

AllocateHosts

Concede permissão para alocar um Host dedicado à sua conta

anfitrião dedicado*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2: AutoPlacement

ec2: AvailabilityZone

ec2: HostRecovery

ec2: InstanceType

EC2: Quantidade

ec2:Region

Gravar

AllocateIpamPoolCidr

Concede permissão para alocar um CIDR de um grupo do Gerenciador de endereços IP da Amazon VPC (IPAM)

piscina de ipam*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

alocação de ipam-pool

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

ApplySecurityGroupsToClientVpnTargetNetwork

Concede permissão para aplicar um grupo de segurança à associação entre um endpoint de VPN de cliente e uma rede de destino

endpoint de VPN de cliente*

foi: ResourceTag /$ {} TagKey

ec2: ClientRootCertificateChainArn

ec2: CloudwatchLogGroupArn

ec2: CloudwatchLogStreamArn

ec2: DirectoryArn

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: SamlProviderArn

ec2: ServerCertificateArn

Gravar

grupo de segurança*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: ID SecurityGroup

ec2:Vpc

pvc*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

EC2: VPC ID

AssignIpv6Addresses

Concede permissão para atribuir um ou mais endereços IPv6 a uma interface de rede

interface de rede*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: ManagedResourceOperator

ec2: ID NetworkInterface

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Subnet

ec2:Vpc

Gravar

AssignPrivateIpAddresses

Concede permissão para atribuir um ou mais endereços IP privados secundários a uma interface de rede

interface de rede*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: ManagedResourceOperator

ec2: ID NetworkInterface

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Subnet

ec2:Vpc

Gravar

AssignPrivateNatGatewayAddress

Concede permissão para atribuir um ou mais endereços IP privados secundários a um gateway NAT privado

gateway nat*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

AssociateAddress

Concede permissão para associar um endereço IP elástico (EIP) a uma instância ou interface de rede

ponta elástica

foi: ResourceTag /$ {} TagKey

ec2: AllocationId

EC2: Domínio

ec2: PublicIpAddress

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

instância

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

EC2: ID da instância

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

interface de rede

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: ManagedResourceOperator

ec2: ID NetworkInterface

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Subnet

ec2:Vpc

AssociateApplicationStatusCheck

Concede permissão para associar uma verificação de status do aplicativo a instâncias ou tags

verificação do status do aplicativo*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

instância

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

AssociateCapacityReservationBillingOwner

Concede permissão para atribuir o faturamento da capacidade não utilizada de uma reserva de capacidade compartilhada a uma conta de consumidor

reserva de capacidade*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: CapacityReservationFleet

ec2: CreateDate

ec2: EbsOptimized

ec2: EndDate

ec2: EndDateType

ec2: InstanceCount

ec2: InstanceMatchCriteria

ec2: InstancePlatform

ec2: InstanceType

ec2: OutpostArn

ec2: PlacementGroup

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

Gravar

AssociateClientVpnTargetNetwork

Concede permissão para associar uma rede de destino a um endpoint de VPN de cliente

endpoint de VPN de cliente*

foi: ResourceTag /$ {} TagKey

ec2: ClientRootCertificateChainArn

ec2: CloudwatchLogGroupArn

ec2: CloudwatchLogStreamArn

ec2: DirectoryArn

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: SamlProviderArn

ec2: ServerCertificateArn

Gravar

sub-rede

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID da sub-rede

AssociateDhcpOptions

Concede permissão para associar ou desassociar um conjunto de opções DHCP de uma VPC

opções de dhcp*

foi: ResourceTag /$ {} TagKey

ec2: ID DhcpOptions

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

pvc*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

EC2: VPC ID

AssociateEnclaveCertificateIamRole

Concede permissão para associar um certificado ACM a uma função do IAM a ser usada em um enclave do EC2

certificado*

ec2:Region

Gravar

função*

ec2:Region

AssociateIamInstanceProfile

Concede permissão para associar um perfil de instância do IAM a uma instância em execução ou interrompida

instância*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

EC2: ID da instância

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: NewInstanceProfile

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Gravar

AssociateInstanceEventWindow

Concede permissão para associar um ou mais destinos a uma janela de eventos

janela de eventos da instância*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

AssociateIpamByoasn

Concede permissão para associar um Número de Sistema Autônomo (ASN) a um CIDR BYOIP

ec2:Region

Gravar

AssociateIpamResourceDiscovery

Concede permissão para associar uma descoberta de recursos do IPAM a um IPAM da Amazon VPC

ipam*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

descoberta de recursos do ipam*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

associação ipam-resource-discovery-association*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

AssociateNatGatewayAddress

Concede permissão para associar um endereço IP elástico e um endereço IP privado a um gateway NAT público

lábio elástico*

foi: ResourceTag /$ {} TagKey

ec2: AllocationId

EC2: Domínio

ec2: PublicIpAddress

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

gateway nat*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

AssociateRouteServer

Concede permissão para associar um servidor de rota a uma VPC

servidor de rota*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

pvc*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

EC2: VPC ID

AssociateRouteTable

Concede permissão para associar uma sub-rede ou gateway a uma tabela de rotas

gateway de internet

foi: ResourceTag /$ {} TagKey

ec2: ID InternetGateway

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

ipv4pool-ec2

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

tabela de rotas*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: ID RouteTable

ec2:Vpc

sub-rede

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID da sub-rede

ec2:Vpc

gateway de VPN

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

AssociateSecurityGroupVpc

Concede permissão para associar um grupo de segurança a outra VPC na mesma região

grupo de segurança*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: ID SecurityGroup

ec2:Vpc

Gravar

pvc*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

EC2: VPC ID

AssociateSubnetCidrBlock

Concede permissão para associar um bloco CIDR a uma sub-rede

piscina de ipam

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

sub-rede*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: Ipv6IpamPoolId

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID da sub-rede

ec2:Vpc

AssociateTransitGatewayMulticastDomain

Concede permissão para associar um anexo e uma lista de sub-redes a um domínio multicast de gateway de trânsito

sub-rede*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID da sub-rede

ec2:Vpc

Gravar

anexo de gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayAttachmentId

domínio multicast do gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayMulticastDomainId

AssociateTransitGatewayPolicyTable

Concede permissão para associar uma tabela de políticas a um anexo do gateway de trânsito

anexo de gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayAttachmentId

Gravar

tabela de políticas do gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayPolicyTableId

AssociateTransitGatewayRouteTable

Concede permissão para associar um anexo a uma tabela de rotas de gateway de trânsito

anexo de gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayAttachmentId

Gravar

tabela de rotas do gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayRouteTableId

AssociateTrunkInterface

Concede permissão para associar uma interface de rede de ramificação a uma interface de rede de tronco

ec2:Region

Gravar

AssociateVpcCidrBlock

Concede permissão para associar um bloco CIDR a uma VPC

piscina de ipam

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

ipv6pool-ec2

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

pvc*

foi: ResourceTag /$ {} TagKey

ec2: Ipv4IpamPoolId

ec2: Ipv6IpamPoolId

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

EC2: VPC ID

AttachClassicLinkVpc

Concede permissão para vincular uma EC2-Classic instância a uma ClassicLink-enabled VPC por meio de um ou mais grupos de segurança da VPC

instância*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

EC2: ID da instância

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Gravar

grupo de segurança*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: ID SecurityGroup

ec2:Vpc

pvc*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

EC2: VPC ID

AttachImageWatermark

Concede permissão para anexar uma marca d'água a uma Amazon Machine Image (AMI)

imagem*

foi: ResourceTag /$ {} TagKey

EC2: ID da imagem

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

Gravar

AttachInternetGateway

Concede permissão para anexar um gateway da Internet a uma VPC

gateway de internet*

foi: ResourceTag /$ {} TagKey

ec2: ID InternetGateway

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

pvc*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

EC2: VPC ID

AttachNetworkInterface

Concede permissão para anexar uma interface de rede a uma instância

instância*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

EC2: ID da instância

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Gravar

interface de rede*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: ManagedResourceOperator

ec2: ID NetworkInterface

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Subnet

ec2:Vpc

AttachVerifiedAccessTrustProvider

Concede permissão para anexar um provedor de confiança a uma instância do Verified Access

instância de acesso verificado*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

provedor confiável de acesso verificado*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

AttachVolume

Concede permissão para anexar um volume do EBS a uma instância em execução ou interrompida e expor o volume para a instância com o nome de dispositivo especificado

instância*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

EC2: ID da instância

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Gravar

volume*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Encrypted

ec2: ManagedResourceOperator

ec2: ParentSnapshot

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID do volume

ec2: VolumeInitializationRate

ec2: VolumeIops

ec2: VolumeSize

ec2: VolumeThroughput

ec2: VolumeType

AttachVpnGateway

Concede permissão para anexar um gateway privado virtual a uma VPC

pvc*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

EC2: VPC ID

Gravar

gateway vpn*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

AuthorizeClientVpnIngress

Concede permissão para adicionar uma regra de autorização de entrada a um endpoint de VPN de cliente

endpoint de VPN de cliente*

foi: ResourceTag /$ {} TagKey

ec2: ClientRootCertificateChainArn

ec2: CloudwatchLogGroupArn

ec2: CloudwatchLogStreamArn

ec2: DirectoryArn

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: SamlProviderArn

ec2: ServerCertificateArn

Gravar

AuthorizeSecurityGroupEgress

Concede permissão para adicionar uma ou mais regras de saída a um grupo de segurança da VPC. As políticas que usam a permissão em nível de recurso da regra de grupo de segurança só são aplicadas quando a solicitação da API inclui TagSpecifications

grupo de segurança*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: ID SecurityGroup

ec2:Vpc

Gravar

regra do grupo de segurança

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

AuthorizeSecurityGroupIngress

Concede permissão para adicionar uma ou mais regras de entrada a um grupo de segurança da VPC. As políticas que usam a permissão em nível de recurso da regra de grupo de segurança só são aplicadas quando a solicitação da API inclui TagSpecifications

grupo de segurança*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: ID SecurityGroup

ec2:Vpc

Gravar

regra do grupo de segurança

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

BatchModifyIpamRoutingPolicyRegistrations

Concede permissão para modificar vários registros de políticas de roteamento em uma única operação

associação de registro de internet ipam*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

BundleInstance

Concede permissão para empacotar uma instância do Windows com base em armazenamento de instâncias

ec2:Region

Gravar

CancelBundleTask

Concede permissão para cancelar uma operação de empacotamento

ec2:Region

Gravar

CancelCapacityReservation

Concede permissão para cancelar uma Reserva de capacidade e liberar a capacidade reservada

reserva de capacidade*

foi: ResourceTag /$ {} TagKey

ec2: CapacityReservationFleet

ec2:Region

Gravar

cotação-reserva-cancelamento-capacidade

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

CancelCapacityReservationFleets

Concede permissão para cancelar uma ou mais frotas de reservas de capacidade

frota de reserva de capacidade*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

CancelConversionTask

Concede permissão para cancelar uma tarefa de conversão ativa

ec2:Region

Gravar

CancelDeclarativePoliciesReport

Concede permissão para cancelar um relatório de políticas declarativas

relatório de políticas declarativas*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

CancelExportTask

Concede permissão para cancelar uma tarefa de exportação ativa

tarefa de exportação de imagem

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

tarefa de instância de exportação

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

CancelImageLaunchPermission

Concede permissão para Conta da AWS remover suas permissões de lançamento da AMI especificada

imagem*

foi: ResourceTag /$ {} TagKey

EC2: ID da imagem

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

Gerenciamento de permissões, gravação

CancelImportTask

Concede permissão para cancelar uma tarefa de importação de máquina virtual ou importação de snapshot em andamento

tarefa de importação de imagem

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

tarefa de importação de instantâneos

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

CancelReservedInstancesListing

Concede permissão para cancelar uma oferta de instância reservada no Marketplace de instâncias reservadas

ec2:Region

Gravar

CancelSpotFleetRequests

Concede permissão para cancelar uma ou mais solicitações de frota spot

solicitação de frota pontual*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

CancelSpotInstanceRequests

Concede permissão para cancelar uma ou mais solicitações de Instância spot

solicitação de instâncias especiais*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

ConfirmProductInstance

Concede permissão para determinar se um código de produto de sua propriedade está associado a uma instância

ec2:Region

Gravar

CopyFpgaImage

Concede permissão para copiar uma imagem de origem do Amazon FPGA (AFI) para a região atual. Resource-level as permissões especificadas para essa ação se aplicam somente à nova AFI. Não se aplicam à fonte AFI

imagem fpga*

ec2:Owner

ec2:Region

Gravar

CopyImage

Concede permissão para copiar uma imagem de máquina da Amazon (AMI) de uma região de origem para a região atual

imagem*

foi: RequestTag /$ {} TagKey

leis: TagKeys

EC2: ID da imagem

ec2:Owner

ec2:Region

Gravar

instantâneo*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

CopySnapshot

Concede permissão para copiar um snapshot point-in-time de um volume do EBS e armazená-lo no Amazon S3. Resource-level as permissões especificadas para essa ação se aplicam tanto à cópia do instantâneo quanto ao instantâneo de origem

instantâneo*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Encrypted

ec2: OutpostArn

ec2:Owner

ec2: ParentSnapshot

ec2: ParentVolume

ec2: ProductCode

ec2:Region

EC2: ID do snapshot

ec2: SnapshotTime

ec2: VolumeSize

Gravar

CopyVolumes

Concede permissão para criar uma cópia de um volume do EBS. Resource-level as permissões especificadas para essa ação se aplicam ao volume de origem e copiado. As chaves de condição para o volume copiado correspondem aos parâmetros especificados na solicitação da CopyVolumes API

volume*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Encrypted

ec2: ManagedResourceOperator

ec2: ParentSnapshot

ec2: ParentVolume

ec2:Region

ec2: VolumeInitializationRate

ec2: VolumeIops

ec2: VolumeSize

ec2: VolumeThroughput

ec2: VolumeType

Gravar

CreateApplicationStatusCheck

Concede permissão para criar uma verificação de status do aplicativo para monitorar a integridade dos aplicativos em execução nas instâncias

verificação do status do aplicativo*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

Gravar

security-group

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Vpc

sub-rede

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Vpc

CreateCapacityManagerDataExport

Concede permissão para criar uma nova exportação de dados do S3 para o Capacity Manager

exportação de dados do gerenciador de capacidade*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

Gravar

CreateCapacityReservation

Concede permissão para criar uma reserva de capacidade

reserva de capacidade*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CapacityReservationFleet

ec2: EbsOptimized

ec2: EndDate

ec2: EndDateType

ec2: EphemeralStorage

ec2: InstanceCount

ec2: InstanceMatchCriteria

ec2: InstancePlatform

ec2: InstanceType

ec2: OutpostArn

ec2: PlacementGroup

ec2:Region

ec2:Tenancy

Gravar

CreateCapacityReservationBySplitting

Concede permissão para criar uma reserva de capacidade dividindo a capacidade disponível da reserva de capacidade de origem

reserva de capacidade*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: CapacityReservationFleet

ec2: CreateDate

ec2: DestinationCapacityReservationId

ec2: EbsOptimized

ec2: EndDate

ec2: EndDateType

ec2: InstanceCount

ec2: InstanceMatchCriteria

ec2: InstancePlatform

ec2: InstanceType

ec2: OutpostArn

ec2: PlacementGroup

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: SourceCapacityReservationId

ec2:Tenancy

Gravar

CreateCapacityReservationCancellationQuote

Concede permissão para gerar uma cotação de cancelamento para uma reserva de capacidade com data futura

reserva de capacidade*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

cotação de reserva de capacidade-cancelamento*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

CreateCapacityReservationFleet

Concede permissão para criar uma frota de reserva de capacidade

frota de reserva de capacidade*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

Gravar

CreateCarrierGateway

Concede permissão para criar um gateway de operadora e fornece conectividade CSP aos clientes da VPC

gateway da operadora*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

Gravar

pvc*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

EC2: VPC ID

CreateClientVpnEndpoint

Concede permissão para criar um endpoint de VPN de cliente

endpoint de VPN de cliente*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2: ClientRootCertificateChainArn

ec2: CloudwatchLogGroupArn

ec2: CloudwatchLogStreamArn

ec2: DirectoryArn

ec2:Region

ec2: SamlProviderArn

ec2: ServerCertificateArn

Gravar

security-group

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: ID SecurityGroup

gateway de trânsito

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayId

vpc

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: VPC ID

CreateClientVpnRoute

Concede permissão para adicionar uma rota de rede à tabela de rotas de um endpoint de VPN de cliente

endpoint de VPN de cliente*

foi: ResourceTag /$ {} TagKey

ec2: ClientRootCertificateChainArn

ec2: CloudwatchLogGroupArn

ec2: CloudwatchLogStreamArn

ec2: DirectoryArn

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: SamlProviderArn

ec2: ServerCertificateArn

Gravar

sub-rede

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID da sub-rede

CreateCoipCidr

Concede permissão para criar um intervalo de endereços IP de propriedade do cliente (CoIP)

piscina de miniculos*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

CreateCoipPool

Concede permissão para criar um pool de endereços IP de propriedade do cliente (CoIP)

piscina de miniculos*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

Gravar

tabela de rotas de gateway local*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

CreateCustomerGateway

Concede permissão para criar um gateway do cliente, que fornece informações AWS sobre seu dispositivo de gateway do cliente

gateway do cliente*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

Gravar

CreateDefaultSubnet

Concede permissão para criar uma sub-rede padrão em uma zona de disponibilidade especificada em uma VPC padrão

ec2:Region

Gravar

CreateDefaultVpc

Concede permissão para criar uma VPC padrão com uma sub-rede padrão em cada zona de disponibilidade

ec2:Region

Gravar

CreateDelegateMacVolumeOwnershipTask

Concede permissão para criar uma tarefa de delegação de propriedade de volume para uma instância Mac com chips da Apple

instância*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Gravar

tarefa de modificação do mac*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

CreateDhcpOptions

Concede permissão para criar um conjunto de opções DHCP para uma VPC

opções de dhcp*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2: ID DhcpOptions

ec2:Region

Gravar

CreateEgressOnlyInternetGateway

Concede permissão para criar um gateway da Internet somente de saída para uma VPC

gateway de internet somente de saída*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

Gravar

pvc*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

EC2: VPC ID

CreateFleet

Concede permissão para lançar uma frota EC2. Resource-level as permissões para essa ação não incluem os recursos especificados em um modelo de execução. Para especificar permissões em nível de recurso para recursos especificados em um modelo de lançamento, você deve incluir os recursos na declaração de ação RunInstances

reserva de capacidade

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

frota*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

image

foi: ResourceTag /$ {} TagKey

EC2: ID da imagem

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

instância*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceBandwidthWeighting

EC2: ID da instância

ec2: InstanceProfile

ec2: InstanceType

ec2: PlacementGroup

ec2:Region

ec2: RootDeviceType

ec2:Tenancy

modelo de lançamento

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

grupo de colocação

foi: ResourceTag /$ {} TagKey

ec2: PlacementGroupName

ec2: PlacementGroupStrategy

ec2:Region

ec2: ResourceTag /$ {} TagKey

sub-rede

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID da sub-rede

ec2:Vpc

volume

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Encrypted

ec2: KmsKeyId

ec2: ParentSnapshot

ec2:Region

EC2: ID do volume

ec2: VolumeIops

ec2: VolumeSize

ec2: VolumeThroughput

ec2: VolumeType

CreateFlowLogs

Concede permissão para criar um ou mais logs de fluxo para capturar tráfego IP de uma interface de rede

gateway NAT

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Vpc

Gravar

interface de rede

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: ID NetworkInterface

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Subnet

ec2:Vpc

sub-rede

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID da sub-rede

ec2:Vpc

gateway de trânsito

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayId

conexão de gateway de trânsito

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayAttachmentId

vpc

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

EC2: VPC ID

registro de fluxo vpc*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

CreateFpgaImage

Concede permissão para criar uma imagem do Amazon FPGA (AFI) de um ponto de verificação de design (DCP)

imagem fpga*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Owner

ec2:Public

ec2:Region

Gravar

CreateImage

Concede permissão para criar uma Amazon EBS-backed AMI a partir de uma EBS-backed instância da Amazon parada ou em execução. Essa ação pode reinicializar instâncias como parte do processo de criação da imagem, mesmo sem RebootInstances permissões. Para evitar a reinicialização da instância durante a criação da imagem, use o parâmetro NoReboot

imagem*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2: BootModeOverride

EC2: ID da imagem

ec2:Owner

ec2:Region

Gravar

instância*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

EC2: ID da instância

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

instantâneo*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2: OutpostArn

ec2: ParentVolume

ec2:Region

EC2: ID do snapshot

ec2: SnapshotTime

ec2: SourceOutpostArn

ec2: VolumeSize

CreateImageUsageReport

Concede permissão para criar um relatório de uso da AMI

imagem*

foi: ResourceTag /$ {} TagKey

EC2: ID da imagem

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

Gravar

relatório de uso de imagem*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

CreateInstanceConnectEndpoint

Concede permissão para criar um EC2 Instance Connect Endpoint que possibilita que você se conecte a uma instância sem um endereço IPv4 público

ponto final de conexão de instância*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

EC2: ID da sub-rede

Gravar

security-group

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: ID SecurityGroup

ec2:Vpc

sub-rede*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID da sub-rede

ec2:Vpc

CreateInstanceEventWindow

Concede permissão para criar uma janela de evento na qual os eventos programados para as instâncias associadas do Amazon EC2 possam ser executados

janela de eventos da instância*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

Gravar

CreateInstanceExportTask

Concede permissão para exportar uma instância em execução ou interrompida para um bucket do Amazon S3

tarefa da instância de exportação*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

Gravar

instância*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

EC2: ID da instância

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

CreateInternetGateway

Concede permissão para criar um gateway da Internet para uma VPC

gateway de internet*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2: ID InternetGateway

ec2:Region

Gravar

CreateInterruptibleCapacityReservationAllocation

Concede permissão para criar uma reserva de capacidade interruptível especificando o número de instâncias não utilizadas que você deseja alocar da sua reserva de origem

reserva de capacidade*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CreateDate

ec2: EbsOptimized

ec2: EndDate

ec2: EndDateType

ec2: InstanceCount

ec2: InstanceMatchCriteria

ec2: InstancePlatform

ec2: InstanceType

ec2: InterruptibleCapacityReservationId

ec2: InterruptionType

ec2: IsInterruptible

ec2:Region

ec2: SourceCapacityReservationId

ec2: TargetInstanceCount

ec2:Tenancy

Gravar

CreateIpam

Concede permissão para criar um gerenciador de endereços IP da Amazon VPC (IPAM)

ipam*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

Gravar

CreateIpamExternalResourceVerificationToken

Concede permissão para criar um token de verificação, o que comprova a propriedade de um recurso externo

ipam*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

token de verificação de recursos externos ipam*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

CreateIpamInternetRegistryAssociation

Concede permissão para criar uma associação entre um IPAM e um Registro Regional da Internet (RIR) para gerenciamento da Infraestrutura de Chave Pública de Recursos (RPKI)

ipam*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

associação de registro de internet ipam*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

CreateIpamPolicy

Concede permissão para criar uma política no Amazon VPC IP Address Manager (IPAM) que define regras para alocar endereços IPv4 públicos de pools IPAM para recursos AWS

ipam*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

política ipam*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

CreateIpamPool

Concede permissão para criar um grupo de endereços IP para o Amazon VPC IP Address Manager (IPAM), que é uma coleção de CIDRs de endereço IP contíguo

piscina de ipam*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

Gravar

escopo ipam*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

CreateIpamPrefixListResolver

Concede permissão para criar um resolvedor de lista de prefixos IPAM que define regras para selecionar CIDRs a serem incluídos nas listas de prefixos

ipam*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

resolvedor de lista de prefixos ipam*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

ipam-scope

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

CreateIpamPrefixListResolverTarget

Concede permissão para criar um destino de resolução de lista de prefixos IPAM que vincula um resolvedor a uma lista de prefixos gerenciada

resolvedor de lista de prefixos ipam*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

ipam-prefix-list-resolver-target*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

CreateIpamResourceDiscovery

Concede permissão para criar uma descoberta de recursos do IPAM

descoberta de recursos do ipam*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

Gravar

CreateIpamRoutingPolicyRegistration

Concede permissão para criar um registro de política de roteamento e publicar Autorizações de Origem de Rota (RoAs) na RPKI

associação de registro de internet ipam*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

CreateIpamScope

Concede permissão para criar um escopo do Amazon VPC IP Address Manager (IPAM), que é o contêiner de nível mais alto dentro do IPAM

ipam*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

escopo ipam*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

CreateKeyPair

Concede permissão para criar um par de chaves RSA de 2048 bits

par de chaves*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2: KeyPairType

ec2:Region

Gravar

CreateLaunchTemplate

Concede permissão para criar um modelo de execução

modelo de lançamento*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

Gravar

CreateLaunchTemplateVersion

Concede permissão para criar uma nova versão de um modelo de execução

modelo de lançamento*

foi: ResourceTag /$ {} TagKey

ec2: ManagedResourceOperator

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

CreateLocalGatewayRoute

Concede permissão para criar uma rota estática para uma tabela de rotas do gateway local

tabela de rotas de gateway local*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

grupo de interface virtual de gateway local

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

interface de rede

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: ID NetworkInterface

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Subnet

ec2:Vpc

lista de prefixos

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

CreateLocalGatewayRouteTable

Concede permissão para criar uma tabela de rotas do gateway local

gateway local*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

tabela de rotas de gateway local*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

CreateLocalGatewayRouteTableVirtualInterfaceGroupAssociation

Concede permissão para criar uma associação de grupos de interface virtual da tabela de rotas do gateway local

tabela de rotas de gateway local*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

tabela de rotas de gateway local, associação de grupo de interface virtual*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

grupo de interface virtual de gateway local*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

CreateLocalGatewayRouteTableVpcAssociation

Concede permissão para associar uma VPC a uma tabela de rotas do gateway local

tabela de rotas de gateway local*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

associação vpc-table-route-table-local-gateway*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

pvc*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

EC2: VPC ID

CreateLocalGatewayVirtualInterface

Concede permissão para criar uma interface virtual de gateway local

interface virtual de gateway local*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

Gravar

grupo de interface virtual de gateway local*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

defasagem pós-saída*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

CreateLocalGatewayVirtualInterfaceGroup

Concede permissão para criar um grupo de interface virtual de gateway local

gateway local*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

grupo de interface virtual de gateway local*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

CreateMacSystemIntegrityProtectionModificationTask

Concede permissão para criar uma tarefa de modificação do System Integrity Protection (SIP) para uma instância Mac do Amazon EC2

instância*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Gravar

tarefa de modificação do mac*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

CreateManagedPrefixList

Concede permissão para criar uma lista de prefixos gerenciados

lista de prefixos*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

Gravar

CreateNatGateway

Concede permissão para criar um gateway NAT em uma sub-rede

ponta elástica

foi: ResourceTag /$ {} TagKey

ec2: AllocationId

EC2: Domínio

ec2: PublicIpAddress

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

gateway nat*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

sub-rede

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID da sub-rede

ec2:Vpc

vpc

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

EC2: VPC ID

CreateNetworkAcl

Concede permissão para criar uma Network ACL em uma VPC

rede acl*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2: ID NetworkAcl

ec2:Region

Gravar

pvc*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

EC2: VPC ID

CreateNetworkAclEntry

Concede permissão para criar uma entrada numerada (uma regra) em uma Network ACL

rede acl*

foi: ResourceTag /$ {} TagKey

ec2: ID NetworkAcl

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Vpc

Gravar

CreateNetworkInsightsAccessScope

Concede permissão para criar uma Network Access Scope

escopo de acesso aos insights de rede*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

Gravar

CreateNetworkInsightsPath

Concede permissão para criar um caminho para analisar para alcançabilidade

instância

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

EC2: ID da instância

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Gravar

gateway de internet

foi: ResourceTag /$ {} TagKey

ec2: ID InternetGateway

ec2:Region

ec2: ResourceTag /$ {} TagKey

caminho de insights de rede*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

interface de rede

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: ID NetworkInterface

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Subnet

ec2:Vpc

gateway de trânsito

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayId

endpoint vpc

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

serviço de endpoint vpc

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

conexão de emparelhamento vpc

foi: ResourceTag /$ {} TagKey

ec2: AccepterVpc

ec2:Region

ec2: RequesterVpc

ec2: ResourceTag /$ {} TagKey

ec2: VpcPeeringConnectionID

gateway de VPN

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

CreateNetworkInterface

Concede permissão para criar uma interface de rede em uma sub-rede

interface de rede*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2: ID NetworkInterface

ec2:Region

Gravar

security-group

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: ID SecurityGroup

ec2:Vpc

sub-rede*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID da sub-rede

ec2:Vpc

CreateNetworkInterfacePermission

Concede permissão para criar uma permissão para um usuário AWS autorizado realizar determinadas operações em uma interface de rede

interface de rede*

foi: ResourceTag /$ {} TagKey

ec2: AuthorizedService

ec2: AuthorizedUser

ec2: AvailabilityZone

ec2: ManagedResourceOperator

ec2: ID NetworkInterface

EC2: Permissão

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Subnet

ec2:Vpc

Gerenciamento de permissões, gravação

CreatePlacementGroup

Concede permissão para criar um grupo de posicionamento

grupo de colocação*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2: PlacementGroupName

ec2: PlacementGroupStrategy

ec2:Region

Gravar

CreatePublicIpv4Pool

Concede permissão para criar um grupo de endereços IPv4 público para CIDRs IPv4 públicos que você possui e traz para a Amazon para gerenciar com o Gerenciador de endereços IP da Amazon VPC (IPAM)

ipv4pool-ec2*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

Gravar

CreateReplaceRootVolumeTask

Concede permissão para criar uma tarefa de substituição de volume raiz

image

foi: ResourceTag /$ {} TagKey

EC2: ID da imagem

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

Gravar

instância*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

EC2: ID da instância

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

tarefa de substituição do volume raiz*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

snapshot

foi: ResourceTag /$ {} TagKey

ec2:Owner

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID do snapshot

ec2: SnapshotTime

ec2: VolumeSize

volume*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

EC2: ID do volume

ec2: VolumeInitializationRate

CreateReservedInstancesListing

Concede permissão para criar uma oferta de instâncias reservadas padrão a serem vendidas no Marketplace de instâncias reservadas

ec2:Region

Gravar

CreateRestoreImageTask

Concede permissão para iniciar uma tarefa que restaura uma AMI de um objeto do S3 criado anteriormente usando CreateStoreImageTask

imagem*

foi: RequestTag /$ {} TagKey

leis: TagKeys

EC2: ID da imagem

ec2:Owner

ec2:Region

Gravar

CreateRoute

Concede permissão para criar uma rota em uma tabela de rotas da VPC

tabela de rotas*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: ID RouteTable

ec2:Vpc

Gravar

CreateRouteServer

Concede permissão para criar um servidor de rota

servidor de rota*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

Gravar

CreateRouteServerEndpoint

Concede permissão para criar um endpoint de servidor de rota

servidor de rota*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

ponto final do servidor de rota*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2: AvailabilityZone

ec2:Region

sub-rede*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID da sub-rede

ec2:Vpc

CreateRouteServerPeer

Concede permissão para criar um par de servidor de rota

ponto final do servidor de rota*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

servidor-peer* de rota

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2: AvailabilityZone

ec2:Region

CreateRouteTable

Concede permissão para criar uma tabela de rotas para uma VPC

tabela de rotas*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ID RouteTable

Gravar

pvc*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

EC2: VPC ID

CreateSecondaryNetwork

Concede permissão para criar uma rede secundária

rede secundária*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

Gravar

CreateSecondarySubnet

Concede permissão para criar uma sub-rede secundária

rede secundária*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

sub-rede secundária*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

CreateSecurityGroup

Concede permissão para criar um grupo de segurança

grupo de segurança*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ID SecurityGroup

Gravar

vpc

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

EC2: VPC ID

CreateSnapshot

Concede permissão para criar um snapshot de um volume do EBS e armazená-lo no Amazon S3

instantâneo*

foi: RequestTag /$ {} TagKey

leis: TagKeys

EC2: Localização

ec2: OutpostArn

ec2: ParentVolume

ec2:Region

EC2: ID do snapshot

ec2: SourceAvailabilityZone

ec2: SourceOutpostArn

ec2: VolumeSize

Gravar

volume*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZoneId

ec2:Encrypted

ec2: ManagedResourceOperator

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID do volume

ec2: VolumeInitializationRate

ec2: VolumeIops

ec2: VolumeSize

ec2: VolumeThroughput

ec2: VolumeType

CreateSnapshots

Concede permissão para criar snapshots consistentes de falhas de vários volumes do EBS e armazená-los no Amazon S3

instância*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceBandwidthWeighting

EC2: ID da instância

ec2: InstanceProfile

ec2: InstanceType

ec2: PlacementGroup

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Gravar

instantâneo*

foi: RequestTag /$ {} TagKey

leis: TagKeys

EC2: Localização

ec2: OutpostArn

ec2: ParentVolume

ec2:Region

EC2: ID do snapshot

ec2: SourceAvailabilityZone

ec2: SourceOutpostArn

ec2: VolumeSize

volume*

foi: ResourceTag /$ {} TagKey

ec2:Encrypted

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID do volume

ec2: VolumeInitializationRate

ec2: VolumeIops

ec2: VolumeSize

ec2: VolumeThroughput

ec2: VolumeType

CreateSpotDatafeedSubscription

Concede permissão para criar um feed de dados para Instâncias spot visualizar logs de uso de Instância spot

ec2:Region

Gravar

CreateStoreImageTask

Concede permissão para armazenar uma AMI como um único objeto em um bucket do S3

imagem*

foi: ResourceTag /$ {} TagKey

EC2: ID da imagem

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

Gravar

CreateSubnet

Concede permissão para criar uma sub-rede em uma VPC

piscina de ipam

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

sub-rede*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2: Ipv4IpamPoolId

ec2: Ipv6IpamPoolId

ec2:Region

EC2: ID da sub-rede

pvc*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

EC2: VPC ID

CreateSubnetCidrReservation

Concede permissão para criar uma reserva de CIDR de sub-rede

sub-rede*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID da sub-rede

ec2:Vpc

Gravar

CreateTags

Concede permissão para adicionar ou substituir uma ou mais etiquetas de recursos do Amazon EC2.

verificação do status do aplicativo

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

Marcação, gravação

bloco de capacidade

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

exportador de dados do gerenciador de capacidade

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

reserva de capacidade

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

cotação-reserva-cancelamento-capacidade

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

frota de reserva de capacidade

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

gateway da operadora

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

ec2:Vpc

endpoint de VPN de cliente

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: ClientRootCertificateChainArn

ec2: CloudwatchLogGroupArn

ec2: CloudwatchLogStreamArn

ec2: CreateAction

ec2: DirectoryArn

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: SamlProviderArn

ec2: ServerCertificateArn

piscina de bobinas

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

gateway do cliente

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

relatório de políticas declarativas

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

anfitrião dedicado

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: AutoPlacement

ec2: AvailabilityZone

ec2: CreateAction

ec2: HostRecovery

ec2: InstanceType

EC2: Quantidade

ec2:Region

ec2: ResourceTag /$ {} TagKey

opções dhcp

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2: ID DhcpOptions

ec2:Region

ec2: ResourceTag /$ {} TagKey

gateway de internet somente de saída

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

gpu elástica

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2: ElasticGpuType

ec2:Region

ec2: ResourceTag /$ {} TagKey

ponta elástica

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: AllocationId

ec2: CreateAction

EC2: Domínio

ec2: PublicIpAddress

ec2:Region

ec2: ResourceTag /$ {} TagKey

tarefa de exportação de imagem

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

tarefa de instância de exportação

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

frota

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

imagem fpga

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

reserva de anfitrião

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

image

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

EC2: ID da imagem

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

relatório de uso de imagem

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

tarefa de importação de imagem

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

tarefa de importação de instantâneos

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

instância

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: CreateAction

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

EC2: ID da instância

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

endpoint de conexão de instância

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID da sub-rede

janela de eventos da instância

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

gateway de internet

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2: ID InternetGateway

ec2:Region

ec2: ResourceTag /$ {} TagKey

ipam

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

token de verificação de recursos externos ipam

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

associação de registro de internet ipam

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

política ipam

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

piscina de ipam

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

alocação de ipam-pool

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

resolvedor de lista de prefixos ipam

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

alvo do resolvedor da lista de prefixos ipam

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

descoberta de recursos ipam

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

associação ipam-resource-discovery-association

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

ipam-scope

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

ipv4pool-ec2

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

ipv6pool-ec2

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

par de chaves

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2: KeyPairName

ec2: KeyPairType

ec2:Region

ec2: ResourceTag /$ {} TagKey

modelo de lançamento

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2: ManagedResourceOperator

ec2:Region

ec2: ResourceTag /$ {} TagKey

gateway local

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

tabela de rotas de gateway local

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

associação de grupo de interface virtual com tabela de rotas de gateway local

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

associação vpc de tabela de rotas de gateway local

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

interface virtual de gateway local

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

grupo de interface virtual de gateway local

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

gateway NAT

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

network-acl

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2: ID NetworkAcl

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Vpc

escopo de acesso ao network-insights-access

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

análise do escopo de acesso aos insights da rede

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

análise de insights de rede

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

caminho de insights de rede

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

interface de rede

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: AuthorizedUser

ec2: AvailabilityZone

ec2: CreateAction

ec2: ManagedResourceOperator

ec2: ID NetworkInterface

EC2: Permissão

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Subnet

ec2:Vpc

grupo de colocação

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2: PlacementGroupName

ec2: PlacementGroupStrategy

ec2:Region

ec2: ResourceTag /$ {} TagKey

lista de prefixos

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2: IpamPrefixListResolverTargetId

ec2:Region

ec2: ResourceTag /$ {} TagKey

tarefa de substituição do volume raiz

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

instâncias reservadas

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: AvailabilityZone

ec2: CreateAction

ec2: InstanceType

ec2:Region

ec2: ReservedInstancesOfferingType

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

servidor de rotas

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

endpoint do servidor de rotas

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

servidor-peer de rota

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

tabela de rotas

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: ID RouteTable

ec2:Vpc

interface secundária

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

rede secundária

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

sub-rede secundária

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

security-group

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: ID SecurityGroup

ec2:Vpc

regra do grupo de segurança

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

snapshot

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Encrypted

ec2:Owner

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID do snapshot

ec2: SnapshotTime

ec2: VolumeSize

solicitação de frota à vista

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

solicitação de instâncias pontuais

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

sub-rede

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID da sub-rede

ec2:Vpc

reserva de sidr de sub-rede

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

filtro de espelho de trânsito

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

regra de filtro de espelhos de tráfego

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

sessão de espelhos de trânsito

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

alvo do espelho de trânsito

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

gateway de trânsito

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayId

conexão de gateway de trânsito

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayAttachmentId

ponto de conexão do gateway de trânsito

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayConnectPeerId

política de medição do gateway de trânsito

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayMeteringPolicyId

domínio multicast do gateway de trânsito

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayMulticastDomainId

tabela de políticas do gateway de trânsito

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayPolicyTableId

tabela de rotas do gateway de trânsito

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayRouteTableId

anúncio da tabela de rotas do gateway de trânsito

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayRouteTableAnnouncementId

endpoint de acesso verificado

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

destino de endpoint de acesso verificado

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

grupo de acesso verificado

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

instância de acesso verificado

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

política de acesso verificado

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

provedor confiável de acesso verificado

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

volume

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CreateAction

ec2:Encrypted

ec2: ManagedResourceOperator

ec2: ParentSnapshot

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID do volume

ec2: VolumeInitializationRate

ec2: VolumeIops

ec2: VolumeSize

ec2: VolumeThroughput

ec2: VolumeType

vpc

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

EC2: VPC ID

exclusão de acesso público em blocos de vpc

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

controle de criptografia vpc

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

endpoint vpc

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

conexão vpc-endpoint

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

serviço de endpoint vpc

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: VpceMultiRegion

ec2: VpceServiceRegion

ec2: VpceSupportedRegion

permissão de serviço de endpoint vpc

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

registro de fluxo vpc

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

conexão de emparelhamento vpc

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: AccepterVpc

ec2: CreateAction

ec2:Region

ec2: RequesterVpc

ec2: ResourceTag /$ {} TagKey

ec2: VpcPeeringConnectionID

concentrador de VPN

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

conexão VPN

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: AuthenticationType

ec2: CreateAction

ec2: DPDTimeoutSeconds

ec2: GatewayType

EC2: Versões IKE

ec2: InsideTunnelCidr

ec2: InsideTunnelIpv6Cidr

EC2: Grupo DH de fase 1

ec2: Phase1EncryptionAlgorithms

ec2: Phase1IntegrityAlgorithms

ec2: Phase1LifetimeSeconds

EC2: Grupo DH de fase 2

ec2: Phase2EncryptionAlgorithms

ec2: Phase2IntegrityAlgorithms

ec2: Phase2LifetimeSeconds

ec2:Region

ec2: RekeyFuzzPercentage

ec2: RekeyMarginTimeSeconds

ec2: ReplayWindowSizePackets

ec2: ResourceTag /$ {} TagKey

ec2: RoutingType

gateway de VPN

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: CreateAction

ec2:Region

ec2: ResourceTag /$ {} TagKey

CreateTrafficMirrorFilter

Concede permissão para criar um filtro de espelhamento de tráfego

filtro de espelho de tráfego*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

Gravar

CreateTrafficMirrorFilterRule

Concede permissão para criar uma regra de filtro de espelhamento de tráfego

filtro de espelho de tráfego*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

regra de filtro de espelho de tráfego*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

CreateTrafficMirrorSession

Concede permissão para criar uma sessão de espelhamento de tráfego

interface de rede*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: ManagedResourceOperator

ec2: ID NetworkInterface

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Subnet

ec2:Vpc

Gravar

filtro de espelho de tráfego*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

sessão de espelho de tráfego*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

alvo do espelho de tráfego*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

CreateTrafficMirrorTarget

Concede permissão para criar um destino de espelhamento de tráfego

interface de rede

foi: ResourceTag /$ {} TagKey

ec2: ID NetworkInterface

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

alvo do espelho de tráfego*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

endpoint vpc

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: VpceServiceName

ec2: VpceServiceOwner

CreateTransitGateway

Concede permissão para criar um gateway de trânsito

gateway de trânsito*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: trânsito GatewayId

Gravar

CreateTransitGatewayConnect

Concede permissão para criar um anexo Connect a partir de um anexo de gateway de trânsito especificado

anexo de gateway de trânsito*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: trânsito GatewayAttachmentId

Gravar

CreateTransitGatewayConnectPeer

Concede permissão para criar um par Connect entre um gateway de trânsito e um dispositivo

anexo de gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayAttachmentId

Gravar

ponto de conexão do gateway de trânsito*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: trânsito GatewayConnectPeerId

CreateTransitGatewayMeteringPolicy

Concede permissão para criar uma política de medição para um gateway de trânsito

gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayId

Gravar

conexão de gateway de trânsito

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayAttachmentId

política de medição do gateway de trânsito*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: trânsito GatewayMeteringPolicyId

CreateTransitGatewayMeteringPolicyEntry

Concede permissão para criar uma entrada para uma política de medição do Transit Gateway

conexão de gateway de trânsito

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayAttachmentId

Gravar

política de medição do gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayMeteringPolicyId

CreateTransitGatewayMulticastDomain

Concede permissão para criar um domínio multicast para um gateway de trânsito

gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayId

Gravar

domínio multicast do gateway de trânsito*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: trânsito GatewayMulticastDomainId

CreateTransitGatewayPeeringAttachment

Concede permissão para solicitar um anexo de emparelhamento de gateway de trânsito entre um solicitante e um gateway de trânsito receptor

gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayId

Gravar

anexo de gateway de trânsito*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: trânsito GatewayAttachmentId

CreateTransitGatewayPolicyTable

Concede permissão para criar uma tabela de políticas de gateway de trânsito

gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayId

Gravar

tabela de políticas do gateway de trânsito*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: trânsito GatewayPolicyTableId

CreateTransitGatewayPolicyTableEntry

Concede permissão para criar uma entrada em uma tabela de políticas do Transit Gateway

tabela de políticas do gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayPolicyTableId

Gravar

tabela de rotas do gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayRouteTableId

CreateTransitGatewayPrefixListReference

Concede permissão para criar uma referência de lista de prefixos de gateway de trânsito

lista de prefixos*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

conexão de gateway de trânsito

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayAttachmentId

tabela de rotas do gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayRouteTableId

CreateTransitGatewayRoute

Concede permissão para criar uma rota estática para uma tabela de rotas de gateway de trânsito

conexão de gateway de trânsito

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayAttachmentId

Gravar

tabela de rotas do gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayRouteTableId

CreateTransitGatewayRouteTable

Concede permissão para criar uma tabela de rotas para um gateway de trânsito

gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayId

Gravar

tabela de rotas do gateway de trânsito*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: trânsito GatewayRouteTableId

CreateTransitGatewayRouteTableAnnouncement

Concede permissão para criar um anúncio para uma tabela de rotas de gateway de trânsito

anexo de gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayAttachmentId

Gravar

tabela de rotas do gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayRouteTableId

anúncio da tabela de rotas do gateway de trânsito*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: trânsito GatewayRouteTableAnnouncementId

CreateTransitGatewayVpcAttachment

Concede permissão para anexar uma VPC a um gateway de trânsito

sub-rede*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID da sub-rede

ec2:Vpc

Gravar

gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayId

anexo de gateway de trânsito*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: trânsito GatewayAttachmentId

pvc*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

EC2: VPC ID

CreateVerifiedAccessEndpoint

Concede permissão para criar um endpoint do Verified Access

interface de rede

foi: ResourceTag /$ {} TagKey

ec2: AuthorizedUser

ec2: AvailabilityZone

ec2: ID NetworkInterface

EC2: Permissão

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Subnet

ec2:Vpc

Gravar

security-group

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: ID SecurityGroup

ec2:Vpc

sub-rede

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID da sub-rede

ec2:Vpc

endpoint de acesso verificado*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

grupo de acesso verificado*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

CreateVerifiedAccessGroup

Concede permissão para criar um grupo do Verified Access

grupo de acesso verificado*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

Gravar

instância de acesso verificado*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

CreateVerifiedAccessInstance

Concede permissão para criar uma instância do Verified Access

instância de acesso verificado*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

Gravar

CreateVerifiedAccessTrustProvider

Concede permissão para criar um provedor de confiança verificada

provedor confiável de acesso verificado*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

Gravar

CreateVolume

Concede permissão para criar um volume do EBS

snapshot

foi: ResourceTag /$ {} TagKey

ec2:Encrypted

ec2:Owner

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: SnapshotTime

ec2: VolumeSize

Gravar

volume*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Encrypted

ec2: KmsKeyId

ec2: ParentSnapshot

ec2:Region

EC2: ID do volume

ec2: VolumeInitializationRate

ec2: VolumeIops

ec2: VolumeSize

ec2: VolumeThroughput

ec2: VolumeType

CreateVpc

Concede permissão para criar uma VPC com um bloco CIDR especificado

piscina de ipam

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

ipv6pool-ec2

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

pvc*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2: Ipv4IpamPoolId

ec2: Ipv6IpamPoolId

ec2:Region

EC2: VPC ID

CreateVpcBlockPublicAccessExclusion

Concede permissão para criar uma lista de exclusão para acesso público bloqueado em uma VPC

sub-rede

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID da sub-rede

ec2:Vpc

Gravar

vpc

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

EC2: VPC ID

vpc-block-public-access-exclusion*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

CreateVpcEncryptionControl

Concede permissão para criar um controle de criptografia VPC

pvc*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

EC2: VPC ID

Gravar

controle de criptografia vpc*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

CreateVpcEndpoint

Concede permissão para criar um VPC endpoint para um serviço AWS

tabela de rotas

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: ID RouteTable

Gravar

security-group

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: ID SecurityGroup

sub-rede

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID da sub-rede

pvc*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: VPC ID

endpoint vpc*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: VpceMultiRegion

ec2: VpcePrivateDnsPreference

ec2: VpcePrivateDnsSpecifiedDomains

ec2: VpceServiceName

ec2: VpceServiceOwner

ec2: VpceServiceRegion

CreateVpcEndpointConnectionNotification

Concede permissão para criar uma notificação de conexão para um VPC endpoint ou serviço do VPC endpoint.

endpoint vpc

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

serviço de endpoint vpc

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: VpceMultiRegion

ec2: VpceServiceRegion

CreateVpcEndpointServiceConfiguration

Concede permissão para criar uma configuração de serviço de endpoint VPC à qual os consumidores do serviço (AWS contas, usuários do IAM e funções do IAM) podem se conectar

serviço de endpoint vpc*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: VpceMultiRegion

ec2: VpceServicePrivateDnsName

ec2: VpceServiceRegion

Gravar

CreateVpcPeeringConnection

Concede permissão para solicitar uma conexão de emparelhamento de VPC entre duas VPCs

pvc*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

EC2: VPC ID

Gravar

conexão de emparelhamento vpc*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2: AccepterVpc

ec2:Region

ec2: RequesterVpc

ec2: VpcPeeringConnectionID

CreateVpnConcentrator

Concede permissão para criar um concentrador de VPN que agrega várias conexões VPN a um gateway de trânsito

gateway de trânsito

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayId

Gravar

concentrador de VPN*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

CreateVpnConnection

Concede permissão para criar uma conexão VPN entre um gateway privado virtual ou gateway de trânsito e um gateway do cliente

gateway do cliente*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

gateway de trânsito

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayId

conexão de gateway de trânsito

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayAttachmentId

concentrador de VPN

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

conexão vpn*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2: AuthenticationType

ec2: DPDTimeoutSeconds

ec2: GatewayType

EC2: Versões IKE

ec2: InsideTunnelCidr

ec2: InsideTunnelIpv6Cidr

EC2: Grupo DH de fase 1

ec2: Phase1EncryptionAlgorithms

ec2: Phase1IntegrityAlgorithms

ec2: Phase1LifetimeSeconds

EC2: Grupo DH de fase 2

ec2: Phase2EncryptionAlgorithms

ec2: Phase2IntegrityAlgorithms

ec2: Phase2LifetimeSeconds

ec2:Region

ec2: RekeyFuzzPercentage

ec2: RekeyMarginTimeSeconds

ec2: ReplayWindowSizePackets

ec2: RoutingType

gateway de VPN

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

CreateVpnConnectionRoute

Concede permissão para criar uma rota estática para uma conexão VPN entre um gateway privado virtual e um gateway do cliente

conexão vpn*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

CreateVpnGateway

Concede permissão para criar um gateway privado virtual

gateway vpn*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

Gravar

DeleteApplicationStatusCheck

Concede permissão para excluir uma verificação de status do aplicativo

verificação do status do aplicativo*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteCapacityManagerDataExport

Concede permissão para excluir uma configuração existente de exportação de dados do Capacity Manager

exportação de dados do gerenciador de capacidade*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteCarrierGateway

Concede permissão para excluir um gateway de operadora

gateway da operadora*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteClientVpnEndpoint

Concede permissão para excluir um endpoint de VPN de cliente

endpoint de VPN de cliente*

foi: ResourceTag /$ {} TagKey

ec2: ClientRootCertificateChainArn

ec2: CloudwatchLogGroupArn

ec2: CloudwatchLogStreamArn

ec2: DirectoryArn

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: SamlProviderArn

ec2: ServerCertificateArn

Gravar

DeleteClientVpnRoute

Concede permissão para excluir uma rota de um endpoint de VPN de cliente

endpoint de VPN de cliente*

foi: ResourceTag /$ {} TagKey

ec2: ClientRootCertificateChainArn

ec2: CloudwatchLogGroupArn

ec2: CloudwatchLogStreamArn

ec2: DirectoryArn

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: SamlProviderArn

ec2: ServerCertificateArn

Gravar

sub-rede

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID da sub-rede

ec2:Vpc

DeleteCoipCidr

Concede permissão para excluir um intervalo de endereços IP de propriedade do cliente (CoIP)

piscina de miniculos*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteCoipPool

Concede permissão para excluir um pool de endereços IP de propriedade do cliente (CoIP)

piscina de miniculos*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteCustomerGateway

Concede permissão para excluir um gateway do cliente

gateway do cliente*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteDhcpOptions

Concede permissão para excluir um conjunto de opções DHCP

opções de dhcp*

foi: ResourceTag /$ {} TagKey

ec2: ID DhcpOptions

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteEgressOnlyInternetGateway

Concede permissão para excluir um gateway da internet somente de saída

gateway de internet somente de saída*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteFleets

Concede permissão para excluir uma ou mais frotas do EC2

frota*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteFlowLogs

Concede permissão para excluir um ou mais logs de fluxo

registro de fluxo vpc*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteFpgaImage

Concede permissão para excluir uma imagem do Amazon FPGA (AFI)

imagem fpga*

foi: ResourceTag /$ {} TagKey

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteImageUsageReport

Concede permissão para excluir um relatório de uso da AMI

relatório de uso de imagem*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteInstanceConnectEndpoint

Concede permissão para excluir um EC2 Instance Connect Endpoint

ponto final de conexão de instância*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID da sub-rede

Gravar

DeleteInstanceEventWindow

Concede permissão para excluir a janela de evento especificada

janela de eventos da instância*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteInternetGateway

Concede permissão para excluir um gateway da Internet

gateway de internet*

foi: ResourceTag /$ {} TagKey

ec2: ID InternetGateway

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteIpam

Concede permissão para excluir um Gerenciador de endereços IP (IPAM) da Amazon VPC e remover todos os dados monitorados associados ao IPAM, incluindo os dados históricos para CIDRs

ipam*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteIpamExternalResourceVerificationToken

Concede permissão para excluir um token de verificação, o que comprova a propriedade de um recurso externo

token de verificação de recursos externos ipam*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteIpamInternetRegistryAssociation

Concede permissão para excluir uma associação de registro da Internet IPAM

associação de registro de internet ipam*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteIpamPolicy

Concede permissão para excluir uma política do Amazon VPC IP Address Manager (IPAM)

política ipam*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteIpamPool

Concede permissão para excluir um grupo do Gerenciador de endereços IP da Amazon VPC (IPAM)

piscina de ipam*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteIpamPrefixListResolver

Concede permissão para excluir um resolvedor de lista de prefixos IPAM

resolvedor de lista de prefixos ipam*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteIpamPrefixListResolverTarget

Concede permissão para excluir um alvo do resolvedor da lista de prefixos IPAM

ipam-prefix-list-resolver-target*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteIpamResourceDiscovery

Concede permissão para excluir uma descoberta de recursos do IPAM

descoberta de recursos do ipam*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteIpamRoutingPolicyRegistration

Concede permissão para excluir um registro de política de roteamento

associação de registro de internet ipam*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteIpamScope

Concede permissão para excluir o escopo de um Gerenciador de endereços IP da Amazon VPC (IPAM)

escopo ipam*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteKeyPair

Concede permissão para excluir um par de chaves removendo a chave pública do Amazon EC2

par de chaves

foi: ResourceTag /$ {} TagKey

ec2: KeyPairName

ec2: KeyPairType

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteLaunchTemplate

Concede permissão para excluir um modelo de execução e suas versões associadas

modelo de lançamento*

foi: ResourceTag /$ {} TagKey

ec2: ManagedResourceOperator

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteLaunchTemplateVersions

Concede permissão para excluir uma ou mais versões de um modelo de execução

modelo de lançamento*

foi: ResourceTag /$ {} TagKey

ec2: ManagedResourceOperator

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteLocalGatewayRoute

Concede permissão para excluir uma rota de uma tabela de rotas de gateway local

tabela de rotas de gateway local*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

lista de prefixos

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

DeleteLocalGatewayRouteTable

Concede permissão para excluir uma tabela de rotas de gateway local

tabela de rotas de gateway local*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteLocalGatewayRouteTableVirtualInterfaceGroupAssociation

Concede permissão para excluir uma associação de grupos de interface virtual da tabela de rotas do gateway local

tabela de rotas de gateway local, associação de grupo de interface virtual*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteLocalGatewayRouteTableVpcAssociation

Concede permissão para excluir uma associação entre uma VPC e uma tabela de rotas de gateway local

associação vpc-table-route-table-local-gateway*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteLocalGatewayVirtualInterface

Concede permissão para excluir uma interface virtual de gateway local

interface virtual de gateway local*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteLocalGatewayVirtualInterfaceGroup

Concede permissão para excluir um grupo de interface virtual de gateway local

grupo de interface virtual de gateway local*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteManagedPrefixList

Concede permissão para excluir uma lista de prefixos gerenciados

lista de prefixos*

foi: ResourceTag /$ {} TagKey

ec2: IpamPrefixListResolverTargetId

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteNatGateway

Concede permissão para excluir um gateway NAT

gateway nat*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteNetworkAcl

Concede permissão para excluir uma Network ACL

rede acl*

foi: ResourceTag /$ {} TagKey

ec2: ID NetworkAcl

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Vpc

Gravar

DeleteNetworkAclEntry

Concede permissão para excluir uma entrada (regra) de recebimento ou envio de uma Network ACL

rede acl*

foi: ResourceTag /$ {} TagKey

ec2: ID NetworkAcl

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Vpc

Gravar

DeleteNetworkInsightsAccessScope

Concede permissão para excluir uma Network Access Scope

escopo de acesso aos insights de rede*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteNetworkInsightsAccessScopeAnalysis

Concede permissão para excluir uma análise do Network Access Scope

análise do escopo de acesso aos insights da rede*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteNetworkInsightsAnalysis

Concede permissão para excluir uma análise de insights de rede

análise de insights de rede*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteNetworkInsightsPath

Concede permissão para excluir um caminho de insights de rede

caminho de insights de rede*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteNetworkInterface

Concede permissão para excluir uma interface de rede desanexada

interface de rede*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: ManagedResourceOperator

ec2: ID NetworkInterface

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Subnet

ec2:Vpc

Gravar

DeleteNetworkInterfacePermission

Concede permissão para excluir uma permissão associada a uma interface de rede

interface de rede

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: ManagedResourceOperator

ec2: ID NetworkInterface

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Subnet

ec2:Vpc

Gerenciamento de permissões, gravação

DeletePlacementGroup

Concede permissão para excluir um grupo de posicionamento

grupo de colocação*

foi: ResourceTag /$ {} TagKey

ec2: PlacementGroupName

ec2: PlacementGroupStrategy

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeletePublicIpv4Pool

Concede permissão para excluir um grupo de endereços IPv4 público para CIDRs IPv4 públicos que você possui e trouxe para a Amazon para gerenciar com o Gerenciador de endereços IP da Amazon VPC (IPAM)

ipv4pool-ec2*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteQueuedReservedInstances

Concede permissão para excluir as compras em fila para as Instâncias reservadas especificadas

instâncias reservadas*

foi: ResourceTag /$ {} TagKey

ec2: InstanceType

ec2:Region

ec2: ReservedInstancesOfferingType

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

Gravar

DeleteRoute

Concede permissão para excluir uma rota de uma tabela de rotas

tabela de rotas*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: ID RouteTable

ec2:Vpc

Gravar

DeleteRouteServer

Concede permissão para excluir um servidor de rota

servidor de rota*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteRouteServerEndpoint

Concede permissão para excluir um endpoint de servidor de rota

ponto final do servidor de rota*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteRouteServerPeer

Concede permissão para excluir um par de servidor de rota

servidor-peer* de rota

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteRouteTable

Concede permissão para excluir uma tabela de rotas

tabela de rotas*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: ID RouteTable

ec2:Vpc

Gravar

DeleteSecondaryNetwork

Concede permissão para excluir uma rede secundária

rede secundária*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteSecondarySubnet

Concede permissão para excluir uma sub-rede secundária

sub-rede secundária*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteSecurityGroup

Concede permissão para excluir um grupo de segurança

grupo de segurança*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: ID SecurityGroup

ec2:Vpc

Gravar

DeleteSnapshot

Concede permissão para excluir um snapshot de um volume do EBS

instantâneo*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: OutpostArn

ec2:Owner

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID do snapshot

ec2: SnapshotTime

ec2: VolumeSize

Gravar

DeleteSpotDatafeedSubscription

Concede permissão para excluir um feed de dados para instâncias spot

ec2:Region

Gravar

DeleteSubnet

Concede permissão para excluir uma sub-rede

sub-rede*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID da sub-rede

ec2:Vpc

Gravar

DeleteSubnetCidrReservation

Concede permissão para excluir uma reserva de CIDR de sub-rede

ec2:Region

Gravar

DeleteTags

Concede permissão para excluir uma ou mais etiquetas dos recursos do Amazon EC2

verificação do status do aplicativo

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Marcação, gravação

bloco de capacidade

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

exportador de dados do gerenciador de capacidade

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

reserva de capacidade

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

cotação-reserva-cancelamento-capacidade

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

frota de reserva de capacidade

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

gateway da operadora

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

endpoint de VPN de cliente

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

piscina de bobinas

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

gateway do cliente

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

relatório de políticas declarativas

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

anfitrião dedicado

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

opções dhcp

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

gateway de internet somente de saída

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

gpu elástica

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

ponta elástica

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

tarefa de exportação de imagem

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

tarefa de instância de exportação

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

frota

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

imagem fpga

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

reserva de anfitrião

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

image

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

relatório de uso de imagem

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

tarefa de importação de imagem

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

tarefa de importação de instantâneos

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

instância

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

endpoint de conexão de instância

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

janela de eventos da instância

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

gateway de internet

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

ipam

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

token de verificação de recursos externos ipam

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

associação de registro de internet ipam

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

política ipam

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

piscina de ipam

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

alocação de ipam-pool

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

resolvedor de lista de prefixos ipam

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

alvo do resolvedor da lista de prefixos ipam

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

descoberta de recursos ipam

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

associação ipam-resource-discovery-association

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

ipam-scope

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

ipv4pool-ec2

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

ipv6pool-ec2

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

par de chaves

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

modelo de lançamento

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

gateway local

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

tabela de rotas de gateway local

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

associação de grupo de interface virtual com tabela de rotas de gateway local

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

associação vpc de tabela de rotas de gateway local

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

interface virtual de gateway local

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

grupo de interface virtual de gateway local

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

gateway NAT

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

network-acl

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

escopo de acesso ao network-insights-access

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

análise do escopo de acesso aos insights da rede

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

análise de insights de rede

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

caminho de insights de rede

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

interface de rede

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

grupo de colocação

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

lista de prefixos

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

tarefa de substituição do volume raiz

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

instâncias reservadas

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

servidor de rotas

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

endpoint do servidor de rotas

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

servidor-peer de rota

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

tabela de rotas

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

interface secundária

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

rede secundária

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

sub-rede secundária

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

security-group

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

regra do grupo de segurança

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

snapshot

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

solicitação de frota à vista

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

solicitação de instâncias pontuais

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

sub-rede

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

reserva de sidr de sub-rede

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

filtro de espelho de trânsito

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

regra de filtro de espelhos de tráfego

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

sessão de espelhos de trânsito

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

alvo do espelho de trânsito

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

gateway de trânsito

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

conexão de gateway de trânsito

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

ponto de conexão do gateway de trânsito

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

política de medição do gateway de trânsito

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

domínio multicast do gateway de trânsito

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

tabela de políticas do gateway de trânsito

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

tabela de rotas do gateway de trânsito

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

anúncio da tabela de rotas do gateway de trânsito

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

endpoint de acesso verificado

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

destino de endpoint de acesso verificado

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

grupo de acesso verificado

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

instância de acesso verificado

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

política de acesso verificado

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

provedor confiável de acesso verificado

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

volume

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

vpc

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

exclusão de acesso público em blocos de vpc

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

controle de criptografia vpc

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

endpoint vpc

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

conexão vpc-endpoint

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

serviço de endpoint vpc

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

permissão de serviço de endpoint vpc

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

registro de fluxo vpc

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

conexão de emparelhamento vpc

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

concentrador de VPN

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

conexão VPN

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

gateway de VPN

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

DeleteTrafficMirrorFilter

Concede permissão para excluir um filtro de espelhamento de tráfego

filtro de espelho de tráfego*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteTrafficMirrorFilterRule

Concede permissão para excluir uma regra de filtro de espelhamento de tráfego

filtro de espelho de tráfego*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

regra de filtro de espelho de tráfego*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

DeleteTrafficMirrorSession

Concede permissão para excluir uma sessão de espelhamento de tráfego

sessão de espelho de tráfego*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteTrafficMirrorTarget

Concede permissão para excluir um destino de espelhamento de tráfego

alvo do espelho de tráfego*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteTransitGateway

Concede permissão para excluir um gateway de trânsito

gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayId

Gravar

DeleteTransitGatewayClientVpnAttachment

Concede permissão para excluir um anexo do Transit Gateway para um endpoint Client VPN

anexo de gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayAttachmentId

Gravar

DeleteTransitGatewayConnect

Concede permissão para excluir um anexo de conexão de gateway de trânsito

anexo de gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayAttachmentId

Gravar

DeleteTransitGatewayConnectPeer

Concede permissão para excluir um par de conexão de gateway de trânsito

ponto de conexão do gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayConnectPeerId

Gravar

DeleteTransitGatewayMeteringPolicy

Concede permissão para excluir uma política de medição do Transit Gateway

política de medição do gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayMeteringPolicyId

Gravar

DeleteTransitGatewayMeteringPolicyEntry

Concede permissão para excluir uma entrada de uma política de medição do Transit Gateway

política de medição do gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayMeteringPolicyId

Gravar

DeleteTransitGatewayMulticastDomain

Concede permissão para excluir um domínio multicast de gateway de trânsito

domínio multicast do gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayMulticastDomainId

Gravar

DeleteTransitGatewayPeeringAttachment

Concede permissão para excluir um anexo de emparelhamento de um gateway de trânsito

anexo de gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayAttachmentId

Gravar

DeleteTransitGatewayPolicyTable

Concede permissão para excluir uma tabela de políticas de gateway de trânsito

tabela de políticas do gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayPolicyTableId

Gravar

DeleteTransitGatewayPolicyTableEntry

Concede permissão para excluir uma entrada de uma tabela de políticas do Transit Gateway

tabela de políticas do gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayPolicyTableId

Gravar

DeleteTransitGatewayPrefixListReference

Concede permissão para excluir uma referência de lista de prefixos de gateway de trânsito

lista de prefixos*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

tabela de rotas do gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayRouteTableId

DeleteTransitGatewayRoute

Concede permissão para excluir uma rota de uma tabela de rotas de gateway de trânsito

tabela de rotas do gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayRouteTableId

Gravar

DeleteTransitGatewayRouteTable

Concede permissão para excluir uma tabela de rotas de gateway de trânsito

tabela de rotas do gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayRouteTableId

Gravar

DeleteTransitGatewayRouteTableAnnouncement

Concede permissão para excluir um anúncio de tabela de rotas de gateway de trânsito

anúncio da tabela de rotas do gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayRouteTableAnnouncementId

Gravar

DeleteTransitGatewayVpcAttachment

Concede permissão para excluir um anexo de VPC de um gateway de trânsito

anexo de gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayAttachmentId

Gravar

DeleteVerifiedAccessEndpoint

Concede permissão para excluir um endpoint do Verified Access

endpoint de acesso verificado*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteVerifiedAccessGroup

Concede permissão para excluir um grupo do Verified Access

grupo de acesso verificado*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteVerifiedAccessInstance

Concede permissão para excluir uma instância do Verified Access

instância de acesso verificado*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteVerifiedAccessTrustProvider

Concede permissão para excluir um provedor de confiança verificada

provedor confiável de acesso verificado*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteVolume

Concede permissão para excluir um volume do EBS

volume*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Encrypted

ec2: ManagedResourceOperator

ec2: ParentSnapshot

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID do volume

ec2: VolumeInitializationRate

ec2: VolumeIops

ec2: VolumeSize

ec2: VolumeThroughput

ec2: VolumeType

Gravar

DeleteVpc

Concede permissão para excluir uma VPC

pvc*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

EC2: VPC ID

Gravar

DeleteVpcBlockPublicAccessExclusion

Concede permissão para excluir uma lista de exclusão para acesso público bloqueado em uma VPC

vpc-block-public-access-exclusion*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteVpcEncryptionControl

Concede permissão para excluir um controle de criptografia de VPC

controle de criptografia vpc*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteVpcEndpointConnectionNotifications

Concede permissão para excluir uma ou mais notificações de conexão do VPC endpoint

endpoint vpc

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

serviço de endpoint vpc

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: VpceMultiRegion

ec2: VpceSupportedRegion

DeleteVpcEndpointServiceConfigurations

Concede permissão para excluir uma ou mais configurações de serviço do VPC endpoint

serviço de endpoint vpc*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: VpceMultiRegion

ec2: VpceSupportedRegion

Gravar

DeleteVpcEndpoints

Concede permissão para excluir um ou mais VPC endpoints

endpoint vpc*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: VpceMultiRegion

ec2: VpceServiceName

ec2: VpceServiceRegion

Gravar

DeleteVpcPeeringConnection

Concede permissão para excluir uma conexão de emparelhamento de VPCs

conexão de emparelhamento vpc*

foi: ResourceTag /$ {} TagKey

ec2: AccepterVpc

ec2:Region

ec2: RequesterVpc

ec2: ResourceTag /$ {} TagKey

ec2: VpcPeeringConnectionID

Gravar

DeleteVpnConcentrator

Concede permissão para excluir um concentrador de VPN

concentrador de VPN*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteVpnConnection

Concede permissão para excluir uma conexão VPN

conexão VPN*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteVpnConnectionRoute

Concede permissão para excluir uma rota estática para uma conexão VPN entre um gateway privado virtual e um gateway do cliente

conexão VPN*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeleteVpnGateway

Concede permissão para excluir um gateway privado virtual

gateway vpn*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeprovisionByoipCidr

Concede permissão para liberar um intervalo de endereços IP provisionado por meio da opção “traga seus próprios endereços IP” (BYOIP) e para excluir o grupo de endereços correspondente

ec2:Region

Gravar

DeprovisionIpamByoasn

Concede permissão para desprovisionar um Número de Sistema Autônomo (ASN) de uma conta da Amazon Web Services

ipam*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeprovisionIpamPoolCidr

Concede permissão para desprovisionar um CIDR provisionado a partir de um grupo do Gerenciador de endereços IP da Amazon VPC (IPAM)

piscina de ipam*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeprovisionPublicIpv4PoolCidr

Concede permissão para desprovisionar um CIDR de um grupo IPv4 público

ipv4pool-ec2*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DeregisterImage

Concede permissão para cancelar o registro de uma imagem de máquina da Amazon (AMI)

imagem*

foi: ResourceTag /$ {} TagKey

EC2: ID da imagem

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

Gravar

DeregisterInstanceEventNotificationAttributes

Concede permissão para remover etiquetas do conjunto de etiquetas a serem incluídas em notificações sobre eventos programados para suas instâncias

ec2:Region

Gravar

DeregisterTransitGatewayMulticastGroupMembers

Concede permissão para cancelar o registro de um ou mais membros da interface de rede de um endereço IP de grupo em um domínio multicast de gateway de trânsito

interface de rede

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: ManagedResourceOperator

ec2: ID NetworkInterface

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Subnet

ec2:Vpc

Gravar

domínio multicast do gateway de trânsito

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayMulticastDomainId

DeregisterTransitGatewayMulticastGroupSources

Concede permissão para cancelar o registro de uma ou mais origens de interface de rede de um endereço IP de grupo em um domínio multicast de gateway de trânsito

interface de rede

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: ManagedResourceOperator

ec2: ID NetworkInterface

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Subnet

ec2:Vpc

Gravar

domínio multicast do gateway de trânsito

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayMulticastDomainId

DescribeAccountAttributes

Concede permissão para descrever os atributos do Conta da AWS

ec2:Region

Lista

DescribeAccountVpcEncryptionControl

Concede permissão para descrever a configuração do VPC Encryption Control em nível de conta

ec2:Region

Lista

DescribeAddressTransfers

Concede permissão para descrever uma transferência de endereço IP elástico

ec2:Region

Lista

DescribeAddresses

Concede permissão para descrever um ou mais endereços IP elásticos

ec2:Region

Lista

DescribeAddressesAttribute

Concede permissão para descrever os atributos dos endereços IP elásticos especificados

ec2:Region

Lista

DescribeAggregateIdFormat

Concede permissão para descrever as configurações de formato de ID mais longos para todos os tipos de recursos

ec2:Region

Lista

DescribeApplicationStatus

Concede permissão para descrever o status agregado de integridade do aplicativo para instâncias

ec2:Region

Lista

DescribeApplicationStatusCheckAssociations

Concede permissão para descrever as associações para uma ou mais verificações de status do aplicativo

ec2:Region

Lista

DescribeApplicationStatusChecks

Concede permissão para descrever as verificações de status do aplicativo

ec2:Region

Lista

DescribeAvailabilityZones

Concede permissão para descrever uma ou mais zonas de disponibilidade que estão disponíveis para você

ec2:Region

Lista

DescribeAwsNetworkPerformanceMetricSubscriptions

Concede permissão para descrever as atuais assinaturas de métricas de desempenho da infraestrutura

ec2:Region

Lista

DescribeBundleTasks

Concede permissão para descrever uma ou mais tarefas de empacotamento

ec2:Region

Lista

DescribeByoipCidrs

Concede permissão para descrever os intervalos de endereços IP provisionados por meio da opção “traga seus próprios endereços IP” (BYOIP)

ec2:Region

Lista

DescribeCapacityBlockExtensionHistory

Concede permissão para descrever o histórico de extensões de um Bloco de capacidade

ec2:Region

Lista

DescribeCapacityBlockExtensionOfferings

Concede permissão para descrever ofertas de extensões de um Bloco de capacidade

reserva de capacidade*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: CapacityReservationFleet

ec2: CreateDate

ec2: DestinationCapacityReservationId

ec2: EbsOptimized

ec2: EndDate

ec2: EndDateType

ec2: InstanceCount

ec2: InstanceMatchCriteria

ec2: InstancePlatform

ec2: InstanceType

ec2: OutpostArn

ec2: PlacementGroup

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: SourceCapacityReservationId

ec2:Tenancy

Lista

DescribeCapacityBlockOfferings

Concede permissão para descrever as ofertas de Blocos de capacidade disponíveis para compra

ec2:Region

Lista

DescribeCapacityBlockStatus

Concede permissão para descrever a disponibilidade de capacidade para os blocos de capacidade especificados ou para todos os seus blocos de capacidade

ec2:Region

Lista

DescribeCapacityBlocks

Concede permissão para descrever detalhes sobre blocos de capacidade no Região da AWS que você está usando atualmente

ec2:Region

Lista

DescribeCapacityManagerDataExports

Concede permissão para descrever uma ou mais configurações de exportação de dados do Capacity Manager

ec2:Region

Lista

DescribeCapacityReservationBillingRequests

Concede permissão para descrever uma ou mais solicitações para atribuir o faturamento da capacidade não utilizada de uma reserva de capacidade

ec2:Region

Lista

DescribeCapacityReservationCancellationQuotes

Concede permissão para descrever uma ou mais cotações de cancelamento da Reserva de Capacidade

ec2:Region

Lista

DescribeCapacityReservationFleets

Concede permissão para descrever uma ou mais Frotas de Reserva de Capacidade

ec2:Region

Lista

DescribeCapacityReservationTopology

Concede permissão para descrever a topologia de uma ou mais reservas de capacidade

ec2:Region

Lista

DescribeCapacityReservations

Concede permissão para descrever uma ou mais reservas de capacidade

ec2:Region

Lista

DescribeCarrierGateways

Concede permissão para descrever um ou mais gateways de operadora

ec2:Region

Lista

DescribeClassicLinkInstances

Concede permissão para descrever uma ou mais EC2-Classic instâncias vinculadas

ec2:Region

Lista

DescribeClientVpnAuthorizationRules

Concede permissão para descrever as regras de autorização de um endpoint de VPN de cliente

endpoint de VPN de cliente*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Lista

DescribeClientVpnConnections

Concede permissão para descrever as conexões de cliente ativas e as conexões que foram encerradas nos últimos 60 minutos para o endpoint de VPN de cliente.

endpoint de VPN de cliente*

foi: ResourceTag /$ {} TagKey

ec2: ClientRootCertificateChainArn

ec2: CloudwatchLogGroupArn

ec2: CloudwatchLogStreamArn

ec2: DirectoryArn

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: SamlProviderArn

ec2: ServerCertificateArn

Lista

DescribeClientVpnEndpoints

Concede permissão para descrever um ou mais endpoints de VPN de cliente

ec2:Region

Lista

DescribeClientVpnRoutes

Concede permissão para descrever as rotas de um endpoint de VPN de cliente

endpoint de VPN de cliente*

foi: ResourceTag /$ {} TagKey

ec2: ClientRootCertificateChainArn

ec2: CloudwatchLogGroupArn

ec2: CloudwatchLogStreamArn

ec2: DirectoryArn

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: SamlProviderArn

ec2: ServerCertificateArn

Lista

DescribeClientVpnTargetNetworks

Concede permissão para descrever as redes de destino associadas a um endpoint de VPN de cliente

endpoint de VPN de cliente*

foi: ResourceTag /$ {} TagKey

ec2: ClientRootCertificateChainArn

ec2: CloudwatchLogGroupArn

ec2: CloudwatchLogStreamArn

ec2: DirectoryArn

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: SamlProviderArn

ec2: ServerCertificateArn

Lista

DescribeCoipPools

Concede permissão para descrever os grupos de endereços de propriedade do cliente especificados ou todos os grupos de endereços de propriedade do cliente

ec2:Region

Lista

DescribeConversionTasks

Concede permissão para descrever uma ou mais tarefas de conversão

ec2:Region

Lista

DescribeCustomerGateways

Concede permissão para descrever um ou mais gateways de cliente

ec2:Region

Lista

DescribeDeclarativePoliciesReports

Concede permissão para descrever um ou mais relatórios de políticas declarativas

ec2:Region

Lista

DescribeDhcpOptions

Concede permissão para descrever um ou mais conjuntos de opções DHCP

ec2:Region

Lista

DescribeEgressOnlyInternetGateways

Concede permissão para descrever um ou mais gateways da internet somente de saída

ec2:Region

Lista

DescribeElasticGpus

Concede permissão para descrever uma aceleradora do Elastic Graphics associado a uma instância

ec2:Region

Lista

DescribeExportImageTasks

Concede permissão para descrever uma ou mais tarefas de imagem de exportação

ec2:Region

Lista

DescribeExportTasks

Concede permissão para descrever uma ou mais tarefas de exportação de instância

ec2:Region

Lista

DescribeFastLaunchImages

Concede permissão para descrever AMIs do Windows habilitadas para início rápido

ec2:Region

Lista

DescribeFastSnapshotRestores

Concede permissão para descrever o estado das restaurações rápidas de snapshot para snapshots

ec2:Region

Lista

DescribeFleetHistory

Concede permissão para descrever os eventos de uma frota do EC2 durante um período especificado

frota*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Lista

DescribeFleetInstances

Concede permissão para descrever as instâncias em execução de uma frota do EC2

frota*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Lista

DescribeFleets

Concede permissão para descrever uma ou mais frotas do EC2

ec2:Region

Lista

DescribeFlowLogs

Concede permissão para descrever um ou mais logs de fluxo

ec2:Region

Lista

DescribeFpgaImageAttribute

Concede permissão para descrever os atributos de uma imagem do Amazon FPGA (AFI)

imagem fpga*

foi: ResourceTag /$ {} TagKey

ec2:Owner

ec2:Region

ec2: ResourceTag /$ {} TagKey

Lista

DescribeFpgaImages

Concede permissão para descrever uma ou mais imagens do Amazon FPGA (AFIs)

ec2:Region

Lista

DescribeHostReservationOfferings

Concede permissão para descrever as reservas de hosts dedicados disponíveis para compra

ec2:Region

Lista

DescribeHostReservations

Concede permissão para descrever as reservas de anfitriões dedicados associadas a anfitriões dedicados no Conta da AWS

ec2:Region

Lista

DescribeHosts

Concede permissão para descrever um ou mais hosts dedicados

ec2:Region

Lista

DescribeIamInstanceProfileAssociations

Concede permissão para descrever as associações de perfis de instâncias do IAM

ec2:Region

Lista

DescribeIdFormat

Concede permissão para descrever as configurações de formato de ID de recursos

ec2:Region

Lista

DescribeIdentityIdFormat

Concede permissão para descrever as configurações de formato de ID de recursos de um usuário do IAM, função do IAM ou usuário raiz

ec2:Region

Lista

DescribeImageAttribute

Concede permissão para descrever um atributo de uma imagem de máquina da Amazon (AMI)

imagem*

foi: ResourceTag /$ {} TagKey

EC2: ID da imagem

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

Lista

DescribeImageReferences

Concede permissão para descrever seus AWS recursos que fazem referência a imagens especificadas

ec2:Region

Lista

DescribeImageUsageReportEntries

Concede permissão para descrever as entradas de um relatório de uso da AMI

ec2:Region

Lista

DescribeImageUsageReports

Concede permissão para descrever a configuração e o status de um relatório de uso da AMI

ec2:Region

Lista

DescribeImages

Concede permissão para descrever uma ou mais imagens (AMIs, AKIs e ARIs)

ec2:Region

Lista

DescribeImportImageTasks

Concede permissão para descrever tarefas de importação de máquina virtual ou importação de snapshot

ec2:Region

Lista

DescribeImportSnapshotTasks

Concede permissão para descrever tarefas de importação de snapshot

ec2:Region

Lista

DescribeInstanceAttribute

Concede permissão para descrever os atributos de uma instância

instância*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

EC2: ID da instância

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Lista

DescribeInstanceConnectEndpoints

Concede permissão para descrever EC2 Instance Connect Endpoints

ec2:Region

Lista

DescribeInstanceCreditSpecifications

Concede permissão para descrever a opção de crédito para uso da CPU de uma ou mais instâncias expansíveis de performance

ec2:Region

Lista

DescribeInstanceEventNotificationAttributes

Concede permissão para descrever o conjunto de etiquetas a serem incluídas nas notificações sobre eventos programados para suas instâncias

ec2:Region

Lista

DescribeInstanceEventWindows

Concede permissão para descrever as janelas de eventos especificadas ou todas as janelas de eventos

ec2:Region

Lista

DescribeInstanceImageMetadata

Concede permissão para descrever a AMI que foi usada para iniciar uma instância

ec2:Region

Lista

DescribeInstanceSqlHaHistoryStates

Concede permissão para descrever os estados do histórico do SQL HA da instância EC2

ec2:Region

Lista

DescribeInstanceSqlHaStates

Concede permissão para descrever os estados SQL HA da instância EC2

ec2:Region

Lista

DescribeInstanceStatus

Concede permissão para descrever o status de uma ou mais instâncias

ec2:Region

Lista

DescribeInstanceTopology

Concede permissão para descrever uma hierarquia baseada em árvore que represente o posicionamento físico do host das instâncias do EC2

ec2:Region

Lista

DescribeInstanceTypeOfferings

Concede permissão para descrever o conjunto de tipos de instância oferecidos em um local

ec2:Region

Lista

DescribeInstanceTypes

Concede permissão para descrever os detalhes dos tipos de instância oferecidos em um local

ec2:Region

Lista

DescribeInstances

Concede permissão para descrever uma ou mais instâncias

ec2:Region

Lista

DescribeInternetGateways

Concede permissão para descrever um ou mais gateways da Internet

ec2:Region

Lista

DescribeIpamByoasn

Concede permissão para descrever um "traga seu próprio Número de sistema autônomo (BYOASN)" que você trouxe para o IPAM

ec2:Region

Lista

DescribeIpamExternalResourceVerificationTokens

Concede permissão para descrever tokens de verificação, o que comprova a propriedade de um recurso externo

ec2:Region

Lista

DescribeIpamInternetRegistryAssociations

Concede permissão para descrever associações de registro de internet do IPAM

ec2:Region

Lista

DescribeIpamPolicies

Concede permissão para descrever as políticas do Amazon VPC IP Address Manager (IPAM)

ec2:Region

Lista

DescribeIpamPoolAllocations

Concede permissão para descrever as alocações do pool IPAM

ec2:Region

Lista

DescribeIpamPools

Concede permissão para descrever pools do Amazon VPC IP Address Manager (IPAM)

ec2:Region

Lista

DescribeIpamPrefixListResolverTargets

Concede permissão para descrever os alvos do resolvedor da lista de prefixos do IPAM

ec2:Region

Lista

DescribeIpamPrefixListResolvers

Concede permissão para descrever os resolvedores da lista de prefixos do IPAM

ec2:Region

Lista

DescribeIpamResourceDiscoveries

Concede permissão para descrever descobertas de recursos do IPAM

ec2:Region

Lista

DescribeIpamResourceDiscoveryAssociations

Concede permissão para descrever associações de descoberta de recursos com um IPAM da Amazon VPC

ec2:Region

Lista

DescribeIpamScopes

Concede permissão para descrever os escopos do Amazon VPC IP Address Manager (IPAM)

ec2:Region

Lista

DescribeIpams

Concede permissão para descrever um gerenciador de endereços IP da Amazon VPC (IPAM)

ec2:Region

Lista

DescribeIpv6Pools

Concede permissão para descrever um ou mais pools de endereços IPv6

ec2:Region

Lista

DescribeKeyPairs

Concede permissão para descrever um ou mais pares de chaves

ec2:Region

Lista

DescribeLaunchTemplateVersions

Concede permissão para descrever uma ou mais versões de modelo de execução

ec2:Region

Lista

DescribeLaunchTemplates

Concede permissão para descrever um ou mais modelos de execução

ec2:Region

Lista

DescribeLocalGatewayRouteTableVirtualInterfaceGroupAssociations

Concede permissão para descrever as associações entre grupos de interface virtual e tabelas de rotas de gateway local

ec2:Region

Lista

DescribeLocalGatewayRouteTableVpcAssociations

Concede permissão para descrever uma associação entre VPCs e tabelas de rotas de gateway local

ec2:Region

Lista

DescribeLocalGatewayRouteTables

Concede permissão para descrever uma ou mais tabelas de rotas de gateway local

ec2:Region

Lista

DescribeLocalGatewayVirtualInterfaceGroups

Concede permissão para descrever grupos de interface virtual de gateway local

ec2:Region

Lista

DescribeLocalGatewayVirtualInterfaces

Concede permissão para descrever interfaces virtuais de gateway local

ec2:Region

Lista

DescribeLocalGateways

Concede permissão para descrever um ou mais gateways locais

ec2:Region

Lista

DescribeLockedSnapshots

Concede permissão para descrever o status de bloqueio de um snapshot

ec2:Region

Lista

DescribeMacHosts

Concede permissão para descrever hosts dedicados do Mac para EC2

ec2:Region

Lista

DescribeMacModificationTasks

Concede permissão para descrever uma tarefa de modificação do System Integrity Protection (SIP) ou uma tarefa de delegação de propriedade de volume para uma instância Mac do Amazon EC2

ec2:Region

Lista

DescribeManagedPrefixLists

Concede permissão para descrever suas listas de prefixos gerenciados e qualquer lista de prefixos AWS gerenciados

ec2:Region

Lista

DescribeMovingAddresses

Concede permissão para descrever endereços IP elásticos que estão sendo movidos para a EC2-VPC plataforma

ec2:Region

Lista

DescribeNatGateways

Concede permissão para descrever um ou mais gateways NAT

ec2:Region

Lista

DescribeNetworkAcls

Concede permissão para descrever uma ou mais Network ACLs

ec2:Region

Lista

DescribeNetworkInsightsAccessScopeAnalyses

Concede permissão para descrever uma ou mais análises do Network Access Scope

ec2:Region

Lista

DescribeNetworkInsightsAccessScopes

Concede permissão para descrever os escopos de acesso à rede

ec2:Region

Lista

DescribeNetworkInsightsAnalyses

Concede permissão para descrever uma ou mais análises de insights de rede

ec2:Region

Lista

DescribeNetworkInsightsPaths

Concede permissão para descrever um ou mais caminhos de insights de rede

ec2:Region

Lista

DescribeNetworkInterfaceAttribute

Concede permissão para descrever um atributo de interface de rede

ec2:Region

Lista

DescribeNetworkInterfacePermissions

Concede permissão para descrever as permissões associadas a uma interface de rede

ec2:Region

Lista

DescribeNetworkInterfaces

Concede permissão para descrever uma ou mais interfaces de rede

ec2:Region

Lista

DescribeOutpostLags

Concede permissão para descrever LAGs do Outpost

ec2:Region

Lista

DescribePlacementGroups

Concede permissão para descrever um ou mais grupos de posicionamento

ec2:Region

Lista

DescribePrefixLists

Concede permissão para descrever os AWS serviços disponíveis em um formato de lista de prefixos

ec2:Region

Lista

DescribePrincipalIdFormat

Concede permissão para descrever as configurações de formato de ID do usuário raiz e todas as funções do IAM e usuários do IAM que tenham especificado explicitamente uma preferência por IDs mais longos (ID de 17 caracteres).

ec2:Region

Lista

DescribePublicIpv4Pools

Concede permissão para descrever um ou mais grupos de endereços IPv4

ec2:Region

Lista

DescribeRegions

Concede permissão para descrever uma ou mais Regiões da AWS que estão atualmente disponíveis em sua conta

ec2:Region

Lista

DescribeReplaceRootVolumeTasks

Concede permissão para descrever uma tarefa de substituição de volume raiz

ec2:Region

Lista

DescribeReservedInstances

Concede permissão para descrever uma ou mais instâncias reservadas compradas em sua conta

ec2:Region

Lista

DescribeReservedInstancesListings

Concede permissão para descrever as ofertas de instâncias reservadas de sua conta no Marketplace de instâncias reservadas

ec2:Region

Lista

DescribeReservedInstancesModifications

Concede permissão para descrever as modificações feitas em uma ou mais instâncias reservadas

ec2:Region

Lista

DescribeReservedInstancesOfferings

Concede permissão para descrever as ofertas de instância reservada disponíveis para compra

ec2:Region

Lista

DescribeRouteServerEndpoints

Concede permissão para descrever um ou mais endpoints do servidor de rota

ec2:Region

Lista

DescribeRouteServerPeers

Concede permissão para descrever um ou mais pares do servidor de rota

ec2:Region

Lista

DescribeRouteServers

Concede permissão para descrever um ou mais servidores de rota

ec2:Region

Lista

DescribeRouteTables

Concede permissão para descrever uma ou mais tabelas de rotas

ec2:Region

Lista

DescribeScheduledInstanceAvailability

Concede permissão para localizar programações disponíveis para instâncias programadas

ec2:Region

Lista

DescribeScheduledInstances

Concede permissão para descrever uma ou mais instâncias programadas em sua conta

ec2:Region

Lista

DescribeSecondaryInterfaces

Concede permissão para descrever uma ou mais interfaces secundárias

ec2:Region

Lista

DescribeSecondaryNetworks

Concede permissão para descrever uma ou mais redes secundárias

ec2:Region

Lista

DescribeSecondarySubnets

Concede permissão para descrever uma ou mais sub-redes secundárias

ec2:Region

Lista

DescribeSecurityGroupReferences

Concede permissão para descrever as VPCs do outro lado de uma conexão de emparelhamento de VPCs que fazem referência a grupos de segurança especificados da VPC

grupo de segurança*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: ID SecurityGroup

ec2:Vpc

Lista

DescribeSecurityGroupRules

Concede permissão para descrever uma ou mais das suas regras de grupos de segurança

ec2:Region

Lista

DescribeSecurityGroupVpcAssociations

Concede permissão para descrever associações da VPC do grupo de segurança

ec2:Region

Lista

DescribeSecurityGroups

Concede permissão para descrever um ou mais grupos de segurança

ec2:Region

Lista

DescribeServiceLinkVirtualInterfaces

Concede permissão para descrever interfaces virtuais de um link de serviço

ec2:Region

Lista

DescribeSnapshotAttribute

Concede permissão para descrever um atributo de um snapshot

instantâneo*

foi: ResourceTag /$ {} TagKey

ec2:Encrypted

ec2: OutpostArn

ec2:Owner

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID do snapshot

ec2: SnapshotTime

ec2: SourceOutpostArn

ec2: VolumeSize

Lista

DescribeSnapshotTierStatus

Concede permissão para descrever o status da camada de armazenamento para snapshots do Amazon EBS

ec2:Region

Lista

DescribeSnapshots

Concede permissão para descrever um ou mais snapshots do EBS

ec2:Region

Lista

DescribeSpotDatafeedSubscription

Concede permissão para descrever o feed de dados de instâncias spot

ec2:Region

Lista

DescribeSpotFleetInstances

Concede permissão para descrever as instâncias em execução para uma frota spot

solicitação de frota pontual*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Lista

DescribeSpotFleetRequestHistory

Concede permissão para descrever os eventos de uma solicitação de frota spot durante um período especificado

solicitação de frota pontual*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Lista

DescribeSpotFleetRequests

Concede permissão para descrever uma ou mais solicitações de frota spot

ec2:Region

Lista

DescribeSpotInstanceRequests

Concede permissão para descrever uma ou mais solicitações de instância spot

ec2:Region

Lista

DescribeSpotPriceHistory

Concede permissão para descrever o histórico de preços de instância spot

ec2:Region

Lista

DescribeStaleSecurityGroups

Concede permissão para descrever as regras de grupo de segurança defasadas para grupos de segurança em uma VPC especificada

ec2:Region

Lista

DescribeStoreImageTasks

Concede permissão para descrever o progresso das tarefas de armazenamento da AMI

ec2:Region

Lista

DescribeSubnets

Concede permissão para descrever uma ou mais sub-redes

ec2:Region

Lista

DescribeTags

Concede permissão para descrever uma ou mais etiquetas de um recurso do Amazon EC2

ec2:Region

Lista

DescribeTrafficMirrorFilterRules

Concede permissão para descrever filtros de espelhos de tráfego que determinam o tráfego espelhado

ec2:Region

Lista

DescribeTrafficMirrorFilters

Concede permissão para descrever um ou mais filtros de espelhamento de tráfego

ec2:Region

Lista

DescribeTrafficMirrorSessions

Concede permissão para descrever uma ou mais sessões de espelhamento de tráfego

ec2:Region

Lista

DescribeTrafficMirrorTargets

Concede permissão para descrever um ou mais destinos de espelhamento de tráfego

ec2:Region

Lista

DescribeTransitGatewayAttachments

Concede permissão para descrever um ou mais anexos entre recursos e gateways de trânsito

ec2:Region

Lista

DescribeTransitGatewayConnectPeers

Concede permissão para descrever um ou mais pares de conexão de gateway de trânsito

ec2:Region

Lista

DescribeTransitGatewayConnects

Concede permissão para descrever um ou mais anexos de conexão de gateway de trânsito

ec2:Region

Lista

DescribeTransitGatewayMeteringPolicies

Concede permissão para descrever uma ou mais políticas de medição do gateway de trânsito

ec2:Region

Lista

DescribeTransitGatewayMulticastDomains

Concede permissão para descrever um ou mais domínios multicast de gateway de trânsito

ec2:Region

Lista

DescribeTransitGatewayPeeringAttachments

Concede permissão para descrever um ou mais anexos de emparelhamento de gateway de trânsito

ec2:Region

Lista

DescribeTransitGatewayPolicyTables

Concede permissão para descrever uma tabela de políticas de gateway de trânsito

ec2:Region

Lista

DescribeTransitGatewayRouteTableAnnouncements

Concede permissão para descrever um anúncio de tabela de rotas de gateway de trânsito

ec2:Region

Lista

DescribeTransitGatewayRouteTables

Concede permissão para descrever uma ou mais tabelas de rotas de gateway de trânsito

ec2:Region

Lista

DescribeTransitGatewayVpcAttachments

Concede permissão para descrever um ou mais anexos da VPC em um gateway de trânsito

ec2:Region

Lista

DescribeTransitGateways

Concede permissão para descrever um ou mais gateways de trânsito

ec2:Region

Lista

DescribeTrunkInterfaceAssociations

Concede permissão para descrever uma ou mais associações de tronco de interface de rede

ec2:Region

Lista

DescribeVerifiedAccessEndpoints

Concede permissão para descrever os endpoints do Verified Access especificados ou todos os endpoints do Verified Access

ec2:Region

Lista

DescribeVerifiedAccessGroups

Concede permissão para descrever os grupos do Verified Access especificados ou todos os grupos do Verified Access

ec2:Region

Lista

DescribeVerifiedAccessInstanceLoggingConfigurations

Concede permissão para descrever a configuração de log atual para as instâncias do Verified Access

ec2:Region

Lista

DescribeVerifiedAccessInstances

Concede permissão para descrever as instâncias do Verified Access especificados ou todas as instâncias do Verified Access

ec2:Region

Lista

DescribeVerifiedAccessTrustProviders

Concede permissão para descrever detalhes de fornecedores de confiança atuais do Verified Access

ec2:Region

Lista

DescribeVolumeAttribute

Concede permissão para descrever um atributo de um volume do EBS

volume*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Encrypted

ec2: ManagedResourceOperator

ec2: ParentSnapshot

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID do volume

ec2: VolumeInitializationRate

ec2: VolumeIops

ec2: VolumeSize

ec2: VolumeThroughput

ec2: VolumeType

Lista

DescribeVolumeStatus

Concede permissão para descrever o status de um ou mais volumes do EBS

ec2:Region

Lista

DescribeVolumes

Concede permissão para descrever um ou mais volumes do EBS

ec2:Region

Lista

DescribeVolumesModifications

Concede permissão para descrever o status da modificação atual de um ou mais volumes do EBS

ec2:Region

Lista

DescribeVpcAttribute

Concede permissão para descrever um atributo de uma VPC

pvc*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

EC2: VPC ID

Lista

DescribeVpcBlockPublicAccessExclusions

Concede permissão para descrever uma lista de exclusão para acesso público bloqueado em uma VPC

ec2:Region

Lista

DescribeVpcBlockPublicAccessOptions

Concede permissão para descrever opções de acesso público bloqueado em uma VPC

ec2:Region

Lista

DescribeVpcClassicLink

Concede permissão para descrever o ClassicLink status de uma ou mais VPCs

ec2:Region

Lista

DescribeVpcClassicLinkDnsSupport

Concede permissão para descrever o status de suporte de ClassicLink DNS de uma ou mais VPCs

ec2:Region

Lista

DescribeVpcEncryptionControls

Concede permissão para descrever um ou mais controles de criptografia de VPC

ec2:Region

Lista

DescribeVpcEndpointAssociations

Concede permissão para descrever as associações de endpoint da VPC

ec2:Region

Lista

DescribeVpcEndpointConnectionNotifications

Concede permissão para descrever as notificações de conexão de VPC endpoints e de serviços do VPC endpoint

ec2:Region

Lista

DescribeVpcEndpointConnections

Concede permissão para descrever as conexões do VPC endpoint de seus serviços do VPC endpoint

ec2:Region

Lista

DescribeVpcEndpointServiceConfigurations

Concede permissão para descrever as configurações do serviço do VPC endpoint (seus serviços)

ec2:Region

Lista

DescribeVpcEndpointServicePermissions

Concede permissão para descrever as entidades principais (consumidores de serviço) que têm permissão para descobrir seu serviço do VPC endpoint.

serviço de endpoint vpc*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: VpceMultiRegion

ec2: VpceSupportedRegion

Lista

DescribeVpcEndpointServices

Concede permissão para descrever todos os AWS serviços compatíveis que podem ser especificados ao criar um VPC endpoint

ec2:Region

Lista

DescribeVpcEndpoints

Concede permissão para descrever um ou mais VPC endpoints

ec2:Region

Lista

DescribeVpcPeeringConnections

Concede permissão para descrever uma ou mais conexões de emparelhamento de VPC

ec2:Region

Lista

DescribeVpcs

Concede permissão para descrever uma ou mais VPCs

ec2:Region

Lista

DescribeVpnConcentrators

Concede permissão para descrever um ou mais concentradores de VPN

ec2:Region

Lista

DescribeVpnConnections

Concede permissão para descrever uma ou mais conexões VPN

ec2:Region

Lista

DescribeVpnGateways

Concede permissão para descrever um ou mais gateways privados virtuais

ec2:Region

Lista

DetachClassicLinkVpc

Concede permissão para desvincular (separar) uma EC2-Classic instância vinculada de uma VPC

instância*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceBandwidthWeighting

EC2: ID da instância

ec2: InstanceMarketType

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Gravar

pvc*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

EC2: VPC ID

DetachImageWatermark

Concede permissão para separar uma marca d'água de uma Amazon Machine Image (AMI)

imagem*

foi: ResourceTag /$ {} TagKey

EC2: ID da imagem

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

Gravar

DetachInternetGateway

Concede permissão para desanexar um gateway da Internet de uma VPC

gateway de internet*

foi: ResourceTag /$ {} TagKey

ec2: ID InternetGateway

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

pvc*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

EC2: VPC ID

DetachNetworkInterface

Concede permissão para desanexar uma interface de rede de uma instância

instância*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

EC2: ID da instância

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Gravar

interface de rede*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: ManagedResourceOperator

ec2: ID NetworkInterface

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Subnet

ec2:Vpc

DetachVerifiedAccessTrustProvider

Concede permissão para desvincular um provedor de confiança de uma instância do Verified Access

instância de acesso verificado*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

provedor confiável de acesso verificado*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

DetachVolume

Concede permissão para desanexar um volume do EBS de uma instância

instância

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

EC2: ID da instância

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Gravar

volume*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Encrypted

ec2: ManagedResourceOperator

ec2: ParentSnapshot

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID do volume

ec2: VolumeInitializationRate

ec2: VolumeIops

ec2: VolumeSize

ec2: VolumeThroughput

ec2: VolumeType

DetachVpnGateway

Concede permissão para desanexar um gateway privado virtual de uma VPC

pvc*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

EC2: VPC ID

Gravar

gateway vpn*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

DisableAddressTransfer

Concede permissão para desabilitar uma transferência de endereço IP elástico

lábio elástico*

foi: ResourceTag /$ {} TagKey

ec2: AllocationId

EC2: Domínio

ec2: PublicIpAddress

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DisableAllowedImagesSettings

Concede permissão para desativar configurações de imagens permitidas

ec2:Region

Gravar

DisableApplicationStatusCheckSuppression

Concede permissão para desativar a supressão das verificações de status do aplicativo para instâncias

instância

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Gravar

DisableAwsNetworkPerformanceMetricSubscription

Concede permissão para desabilitar as assinaturas de métricas de desempenho da infraestrutura

ec2:Region

Gravar

DisableCapacityManager

Concede permissão para desativar o EC2 Capacity Manager para sua conta

ec2:Region

Gravar

DisableEbsEncryptionByDefault

Concede permissão para desabilitar a criptografia do EBS por padrão para sua conta

ec2:Region

Gravar

DisableFastLaunch

Concede permissão para desabilitar o início mais rápido para AMIs do Windows

imagem*

foi: ResourceTag /$ {} TagKey

EC2: ID da imagem

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

Gravar

DisableFastSnapshotRestores

Concede permissão para desabilitar restaurações rápidas de snapshot para um ou mais snapshots em zonas de disponibilidade especificadas

instantâneo*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2:Encrypted

ec2:Owner

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID do snapshot

ec2: SnapshotTime

ec2: VolumeSize

Gravar

DisableImage

Concede permissão para desabilitar uma AMI

imagem*

foi: ResourceTag /$ {} TagKey

EC2: ID da imagem

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

Gravar

DisableImageBlockPublicAccess

Concede permissão para desativar o bloqueio do acesso público para AMIs no nível da conta no especificado Região da AWS

ec2:Region

Gerenciamento de permissões, gravação

DisableImageDeprecation

Concede permissão para cancelar a substituição da AMI especificada

imagem*

foi: ResourceTag /$ {} TagKey

EC2: ID da imagem

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

Gravar

DisableImageDeregistrationProtection

Concede permissão para desabilitar a proteção contra cancelamento de registro para uma AMI. Quando a proteção contra cancelamento de registro é desabilitada, o registro da AMI pode ser cancelado

imagem*

foi: ResourceTag /$ {} TagKey

EC2: ID da imagem

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

Gravar

DisableInstanceSqlHaStandbyDetections

Concede permissão para desativar as detecções em espera do SQL HA na instância EC2

instância*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

EC2: ID da instância

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Gravar

DisableIpamOrganizationAdminAccount

Concede permissão para desativar uma conta membro do AWS Organizations como uma conta de administrador do Amazon VPC IP Address Manager (IPAM)

ec2:Region

Gravar

DisableIpamPolicy

Concede permissão para desativar uma política no Amazon VPC IP Address Manager (IPAM) que controla a alocação de endereços IPv4 públicos

política ipam*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DisableRouteServerPropagation

Concede permissão para desativar a propagação do servidor de rotas

servidor de rota*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

tabela de rotas*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: ID RouteTable

ec2:Vpc

DisableSerialConsoleAccess

Concede permissão para desativar o acesso ao console de série do EC2 de todas as instâncias da sua conta

ec2:Region

Gravar

DisableSnapshotBlockPublicAccess

Concede permissão para desabilitar a configuração de bloqueio de acesso público para snapshots para uma região

ec2:Region

Gerenciamento de permissões, gravação

DisableTransitGatewayRouteTablePropagation

Concede permissão para desabilitar a propagação de rotas por um anexo de recurso para a tabela de rotas de propagação especificada

conexão de gateway de trânsito

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayAttachmentId

Gravar

tabela de rotas do gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayRouteTableId

anúncio da tabela de rotas do gateway de trânsito

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayRouteTableAnnouncementId

DisableVgwRoutePropagation

Concede permissão para desabilitar a propagação de toras por um gateway privado virtual para uma tabela de rotas especificada de uma VPC

tabela de rotas*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: ID RouteTable

ec2:Vpc

Gravar

gateway vpn*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

DisableVpcClassicLink

Concede permissão para desativar ClassicLink para uma VPC

pvc*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

EC2: VPC ID

Gravar

DisableVpcClassicLinkDnsSupport

Concede permissão para desativar o suporte de ClassicLink DNS para uma VPC

vpc

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

EC2: VPC ID

Gravar

DisassociateAddress

Concede permissão para desassociar um endereço IP elástico de uma instância ou interface de rede.

ponta elástica

foi: ResourceTag /$ {} TagKey

ec2: AllocationId

EC2: Domínio

ec2: PublicIpAddress

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

interface de rede

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: ManagedResourceOperator

ec2: ID NetworkInterface

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Subnet

ec2:Vpc

DisassociateApplicationStatusCheck

Concede permissão para desassociar uma verificação de status do aplicativo de instâncias ou tags

verificação do status do aplicativo*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

instância

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

DisassociateCapacityReservationBillingOwner

Concede permissão para cancelar uma solicitação pendente para atribuir o faturamento da capacidade não utilizada de uma reserva de capacidade a uma conta de consumidor

reserva de capacidade*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: CapacityReservationFleet

ec2: CreateDate

ec2: EbsOptimized

ec2: EndDate

ec2: EndDateType

ec2: InstanceCount

ec2: InstanceMatchCriteria

ec2: InstancePlatform

ec2: InstanceType

ec2: OutpostArn

ec2: PlacementGroup

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

Gravar

DisassociateClientVpnTargetNetwork

Concede permissão para desassociar uma rede de destino de um endpoint de VPN de cliente

endpoint de VPN de cliente*

foi: ResourceTag /$ {} TagKey

ec2: ClientRootCertificateChainArn

ec2: CloudwatchLogGroupArn

ec2: CloudwatchLogStreamArn

ec2: DirectoryArn

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: SamlProviderArn

ec2: ServerCertificateArn

Gravar

DisassociateEnclaveCertificateIamRole

Concede permissão para desassociar um certificado ACM de uma função do IAM

certificado*

ec2:Region

Gravar

função*

ec2:Region

DisassociateIamInstanceProfile

Concede permissão para desassociar um perfil de instância do IAM de uma instância em execução ou interrompida

instância*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

EC2: ID da instância

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Gravar

DisassociateInstanceEventWindow

Concede permissão para desassociar um ou mais destinos de uma janela de evento

janela de eventos da instância*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DisassociateIpamByoasn

Concede permissão para desassociar um Número de Sistema Autônomo (ASN) de um CIDR BYOIP

ec2:Region

Gravar

DisassociateIpamResourceDiscovery

Concede permissão para desassociar uma descoberta de recursos de um IPAM da Amazon VPC

associação ipam-resource-discovery-association*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

DisassociateNatGatewayAddress

Concede permissão para desassociar um endereço IP elástico secundário de um gateway NAT público

lábio elástico*

foi: ResourceTag /$ {} TagKey

ec2: AllocationId

EC2: Domínio

ec2: PublicIpAddress

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

gateway nat*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

interface de rede

foi: ResourceTag /$ {} TagKey

ec2: AuthorizedUser

ec2: AvailabilityZone

ec2: ManagedResourceOperator

ec2: ID NetworkInterface

EC2: Permissão

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Subnet

ec2:Vpc

DisassociateRouteServer

Concede permissão para desassociar um servidor de rota de uma VPC

servidor de rota*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

pvc*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

EC2: VPC ID

DisassociateRouteTable

Concede permissão para desassociar uma sub-rede de uma tabela de rotas

gateway de internet

foi: ResourceTag /$ {} TagKey

ec2: ID InternetGateway

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

ipv4pool-ec2

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ipv6pool-ec2

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

tabela de rotas

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: ID RouteTable

ec2:Vpc

sub-rede

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID da sub-rede

ec2:Vpc

gateway de VPN

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

DisassociateSecurityGroupVpc

Concede permissão para desassociar um grupo de segurança de uma VPC

grupo de segurança*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: ID SecurityGroup

ec2:Vpc

Gravar

vpc

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

EC2: VPC ID

DisassociateSubnetCidrBlock

Concede permissão para desassociar um bloco CIDR de uma sub-rede

sub-rede*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID da sub-rede

ec2:Vpc

Gravar

DisassociateTransitGatewayMulticastDomain

Concede permissão para desassociar uma ou mais sub-redes de um domínio multicast de gateway de trânsito

sub-rede*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID da sub-rede

ec2:Vpc

Gravar

anexo de gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayAttachmentId

domínio multicast do gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayMulticastDomainId

DisassociateTransitGatewayPolicyTable

Concede permissão para desassociar uma tabela de políticas de um gateway de trânsito

anexo de gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayAttachmentId

Gravar

tabela de políticas do gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayPolicyTableId

DisassociateTransitGatewayRouteTable

Concede permissão para desassociar um anexo de recurso de uma tabela de rotas de gateway de trânsito

anexo de gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayAttachmentId

Gravar

tabela de rotas do gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayRouteTableId

DisassociateTrunkInterface

Concede permissão para desassociar uma interface de rede de ramificação de uma interface de rede de tronco

ec2:Region

Gravar

DisassociateVpcCidrBlock

Concede permissão para desassociar um bloco CIDR de uma VPC

vpc

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

EC2: VPC ID

Gravar

EnableAddressTransfer

Concede permissão para habilitar uma transferência de endereço IP elástico

lábio elástico*

foi: ResourceTag /$ {} TagKey

ec2: AllocationId

EC2: Domínio

ec2: PublicIpAddress

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

EnableAllowedImagesSettings

Concede permissão para ativar configurações de imagens permitidas

ec2:Region

Gravar

EnableApplicationStatusCheckSuppression

Concede permissão para suprimir as verificações de status do aplicativo para instâncias

instância

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Gravar

EnableAwsNetworkPerformanceMetricSubscription

Concede permissão para habilitar as assinaturas de desempenho da infraestrutura

ec2:Region

Gravar

EnableCapacityManager

Concede permissão para habilitar o EC2 Capacity Manager para sua conta

ec2:Region

Gravar

EnableEbsEncryptionByDefault

Concede permissão para habilitar a criptografia do EBS por padrão para sua conta

ec2:Region

Gravar

EnableFastLaunch

Concede permissão para habilitar o início mais rápido para AMIs do Windows

imagem*

foi: ResourceTag /$ {} TagKey

EC2: ID da imagem

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

Gravar

modelo de lançamento

foi: ResourceTag /$ {} TagKey

ec2: ManagedResourceOperator

ec2:Region

ec2: ResourceTag /$ {} TagKey

EnableFastSnapshotRestores

Concede permissão para habilitar restaurações rápidas de snapshot para um ou mais snapshots em zonas de disponibilidade especificadas

instantâneo*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2:Encrypted

ec2:Owner

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID do snapshot

ec2: SnapshotTime

ec2: VolumeSize

Gravar

EnableImage

Concede permissão para habilitar novamente uma AMI desabilitada

imagem*

foi: ResourceTag /$ {} TagKey

EC2: ID da imagem

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

Gravar

EnableImageBlockPublicAccess

Concede permissão para habilitar o bloqueio de acesso público para AMIs no nível da conta no especificado Região da AWS

ec2:Region

Gerenciamento de permissões, gravação

EnableImageDeprecation

Concede permissão para habilitar a defasagem da AMI especificada na data e hora especificadas

imagem*

foi: ResourceTag /$ {} TagKey

EC2: ID da imagem

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

Gravar

EnableImageDeregistrationProtection

Concede permissão para habilitar a proteção contra cancelamento de registro de uma AMI. Quando a proteção contra cancelamento de registro está habilitada, o registro da AMI não pode ser cancelado

imagem*

foi: ResourceTag /$ {} TagKey

EC2: ID da imagem

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

Gravar

EnableInstanceSqlHaStandbyDetections

Concede permissão para habilitar detecções em espera de SQL HA na instância EC2

instância*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

EC2: ID da instância

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Gravar

EnableIpamInternetRegistryAssociation

Concede permissão para habilitar a Infraestrutura de Chave Pública de Recursos (RPKI) em uma associação de registro de Internet IPAM

associação de registro de internet ipam*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

EnableIpamOrganizationAdminAccount

Concede permissão para habilitar uma conta membro do AWS Organizations como uma conta de administrador do Amazon VPC IP Address Manager (IPAM)

ec2:Region

Gravar

EnableIpamPolicy

Concede permissão para habilitar uma política do Amazon VPC IP Address Manager (IPAM)

política ipam*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

EnableReachabilityAnalyzerOrganizationSharing

Concede permissão para permitir o compartilhamento organizacional do analisador de acessibilidade

ec2:Region

Gravar

EnableRouteServerPropagation

Concede permissão para ativar a propagação do servidor de rotas

servidor de rota*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

tabela de rotas*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: ID RouteTable

ec2:Vpc

EnableSerialConsoleAccess

Concede permissão para habilitar o acesso ao console de série do EC2 de todas as instâncias da sua conta

ec2:Region

Gravar

EnableSnapshotBlockPublicAccess

Concede permissão para habilitar ou modificar a configuração de bloqueio de acesso público para snapshots para uma região

ec2:Region

Gerenciamento de permissões, gravação

EnableTransitGatewayRouteTablePropagation

Concede permissão para habilitar a propagação de rotas por um anexo para uma tabela de rotas de propagação

conexão de gateway de trânsito

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayAttachmentId

Gravar

tabela de rotas do gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayRouteTableId

anúncio da tabela de rotas do gateway de trânsito

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayRouteTableAnnouncementId

EnableVgwRoutePropagation

Concede permissão para habilitar um gateway privado virtual para propagar rotas para uma tabela de rotas da VPC

tabela de rotas*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: ID RouteTable

ec2:Vpc

Gravar

gateway vpn*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

EnableVolumeIO

Concede permissão para habilitar I/O operações para um volume que teve I/O as operações desativadas

volume*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Encrypted

ec2: ManagedResourceOperator

ec2: ParentSnapshot

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID do volume

ec2: VolumeIops

ec2: VolumeSize

ec2: VolumeThroughput

ec2: VolumeType

Gravar

EnableVpcClassicLink

Concede permissão para habilitar uma VPC para ClassicLink

pvc*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

EC2: VPC ID

Gravar

EnableVpcClassicLinkDnsSupport

Concede permissão para permitir que uma VPC ofereça suporte à resolução de nomes de host DNS para ClassicLink

vpc

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

EC2: VPC ID

Gravar

ExportClientVpnClientCertificateRevocationList

Concede permissão para fazer download da lista de revogação de certificados de cliente para um endpoint de VPN de cliente

endpoint de VPN de cliente*

foi: ResourceTag /$ {} TagKey

ec2: ClientRootCertificateChainArn

ec2: CloudwatchLogGroupArn

ec2: CloudwatchLogStreamArn

ec2: DirectoryArn

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: SamlProviderArn

ec2: ServerCertificateArn

Ler

ExportClientVpnClientConfiguration

Concede permissão para fazer download do conteúdo do arquivo de configuração do endpoint de VPN de cliente para um endpoint de VPN de cliente

endpoint de VPN de cliente*

foi: ResourceTag /$ {} TagKey

ec2: ClientRootCertificateChainArn

ec2: CloudwatchLogGroupArn

ec2: CloudwatchLogStreamArn

ec2: DirectoryArn

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: SamlProviderArn

ec2: ServerCertificateArn

Ler

ExportImage

Concede permissão para exportar uma imagem de máquina da Amazon (AMI) para um arquivo VM

tarefa de exportação de imagem*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

Gravar

imagem*

foi: ResourceTag /$ {} TagKey

EC2: ID da imagem

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ExportTransitGatewayRoutes

Concede permissão para exportar rotas de uma tabela de rotas de gateway de trânsito para um bucket do Amazon S3

ec2:Region

Gravar

ExportVerifiedAccessInstanceClientConfiguration

Concede permissão para exportar uma configuração de cliente de instância de acesso verificada

instância de acesso verificado*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Ler

GetActiveVpnTunnelStatus

Concede permissão para recuperar os parâmetros de segurança atuais de um túnel VPN ativo

conexão vpn*

ec2:Region

ec2: ResourceTag /$ {} TagKey

Ler

GetAllowedImagesSettings

Concede permissão para obter as configurações permitidas para imagens

ec2:Region

Ler

GetAssociatedEnclaveCertificateIamRoles

Concede permissão para obter a lista de funções associadas a um certificado ACM

certificado*

ec2:Region

Ler

GetAssociatedIpv6PoolCidrs

Concede permissão para obter informações sobre as associações de blocos CIDR IPv6 para um pool de endereços IPv6 especificado

ipv6pool-ec2*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Ler

GetAwsNetworkPerformanceData

Concede permissão para obter dados de desempenho da rede

ec2:Region

Ler

GetCapacityManagerAttributes

Concede permissão para recuperar a configuração e o status atuais do EC2 Capacity Manager

ec2:Region

Ler

GetCapacityManagerMetricData

Concede permissão para recuperar métricas de uso de capacidade para seus recursos do EC2

ec2:Region

Ler

GetCapacityManagerMetricDimensions

Concede permissão para recuperar os valores de dimensão disponíveis para métricas de capacidade dentro de um intervalo de tempo especificado

ec2:Region

Ler

GetCapacityManagerMonitoredTagKeys

Concede permissão para recuperar as chaves de tag que estão sendo monitoradas atualmente pelo EC2 Capacity Manager

ec2:Region

Lista

GetCapacityReservationUsage

Concede permissão para obter informações de uso sobre uma reserva de capacidade

reserva de capacidade*

foi: ResourceTag /$ {} TagKey

ec2: CapacityReservationFleet

ec2:Region

Ler

GetCoipPoolUsage

Concede permissão para descrever as alocações do grupo de endereços de propriedade do cliente especificado

piscina de miniculos*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Ler

GetConsoleOutput

Concede permissão para obter a saída do console para uma instância

instância*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

EC2: ID da instância

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Ler

GetConsoleScreenshot

Concede permissão para recuperar uma JPG-format captura de tela de uma instância em execução

instância*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

EC2: ID da instância

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: NewInstanceProfile

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Ler

GetDeclarativePoliciesReportSummary

Concede permissão para obter o resumo do relatório das políticas declarativas

relatório de políticas declarativas*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Ler

GetDefaultCreditSpecification

Concede permissão para obter a opção de crédito padrão para o uso de CPU de uma família de instâncias expansíveis de performance

ec2:Region

Ler

GetEbsDefaultKmsKeyId

Concede permissão para obter o ID da chave mestra de cliente (CMK) padrão para criptografia do EBS por padrão

ec2:Region

Ler

GetEbsEncryptionByDefault

Concede permissão para descrever se a criptografia do EBS é habilitada para sua conta por padrão

ec2:Region

Ler

GetEnabledIpamPolicy

Concede permissão para descrever a política atualmente habilitada no Amazon VPC IP Address Manager (IPAM)

ec2:Region

Ler

GetFlowLogsIntegrationTemplate

Concede permissão para gerar um CloudFormation modelo para simplificar a integração dos registros de fluxo da VPC com o Amazon Athena

registro de fluxo vpc*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Ler

GetGroupsForCapacityReservation

Concede permissão para listar os resource groups aos quais uma Reserva de capacidade foi adicionada

reserva de capacidade*

foi: ResourceTag /$ {} TagKey

ec2: CapacityReservationFleet

ec2:Region

Lista

GetHostReservationPurchasePreview

Concede permissão para visualizar uma compra de reserva com configurações que correspondam às de um host dedicado

ec2:Region

Ler

GetImageAncestry

Concede permissão para recuperar a cadeia de ancestralidade de uma AMI de volta à sua AMI raiz

imagem*

foi: ResourceTag /$ {} TagKey

EC2: ID da imagem

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

Ler

GetImageBlockPublicAccessState

Concede permissão para obter o estado atual do bloqueio de acesso público para AMIs no nível da conta no especificado Região da AWS

ec2:Region

Ler

GetInstanceMetadataDefaults

Concede permissão para exibir as configurações padrão do serviço de metadados de instância (IMDS) definidas na sua conta na região especificada

ec2:Region

Lista

GetInstanceTpmEkPub

Concede permissão para obter a chave de endosso pública associada ao Nitro Trusted Platform Module (NitroTPM) para a instância especificada

instância*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

EC2: ID da instância

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Ler

GetInstanceTypesFromInstanceRequirements

Concede permissão para exibir uma lista de tipos de instância com atributos de instância especificados

ec2:Region

Lista

GetInstanceUefiData

Concede permissão para recuperar a representação binária do armazenamento de variáveis UEFI

instância*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

EC2: ID da instância

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: NewInstanceProfile

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Ler

GetIpamAddressHistory

Concede permissão para recuperar informações históricas sobre um CIDR dentro de um escopo do Amazon VPC IP Address Manager (IPAM)

escopo ipam*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Ler

GetIpamDiscoveredAccounts

Concede permissão para recuperar contas descobertas pelo IPAM

descoberta de recursos do ipam*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Ler

GetIpamDiscoveredPublicAddresses

Concede permissão para recuperar os endereços IP públicos que foram descobertos pelo IPAM

descoberta de recursos do ipam*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Ler

GetIpamDiscoveredResourceCidrs

Concede permissão para recuperar os CIDRs de recursos que são monitorados como parte de uma descoberta de recursos

descoberta de recursos do ipam*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Ler

GetIpamDiscoveredRoutes

Concede permissão para recuperar rotas do Border Gateway Protocol (BGP) descobertas pela descoberta de recursos do IPAM

descoberta de recursos do ipam*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Ler

GetIpamInternetRegistryAssociationAsns

Concede permissão para recuperar Números de Sistema Autônomo (ASNs) registrados em um registro da Internet para uma associação de registro da Internet IPAM

associação de registro de internet ipam*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Ler

GetIpamInternetRegistryAssociationCidrs

Concede permissão para recuperar CIDRs de endereço IP registrados em um registro da Internet para uma associação de registro da Internet IPAM

associação de registro de internet ipam*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Ler

GetIpamPolicyAllocationRules

Concede permissão para descrever as regras que definem como os pools do Amazon VPC IP Address Manager (IPAM) alocam endereços IP para tipos de AWS recursos dentro de uma política IPAM

política ipam*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Lista

GetIpamPolicyOrganizationTargets

Concede permissão para recuperar AWS as metas da Organizations associadas a uma política do Amazon VPC IP Address Manager (IPAM)

política ipam*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Lista

GetIpamPoolAllocations

Concede permissão para obter uma lista de todas as alocações CIDR em um grupo do Gerenciador de endereços IP da Amazon VPC (IPAM)

piscina de ipam*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Lista

GetIpamPoolCidrs

Concede permissão para obter os CIDRs provisionados para um grupo do Gerenciador de endereços IP (IPAM) da Amazon VPC

piscina de ipam*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Ler

GetIpamPrefixListResolverRules

Concede permissão para obter regras para um resolvedor de lista de prefixos IPAM

resolvedor de lista de prefixos ipam*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Ler

GetIpamPrefixListResolverVersionEntries

Concede permissão para obter entradas CIDR para uma versão específica de um resolvedor de lista de prefixos IPAM

resolvedor de lista de prefixos ipam*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Ler

GetIpamPrefixListResolverVersions

Concede permissão para obter versões de um resolvedor de lista de prefixos IPAM

resolvedor de lista de prefixos ipam*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Ler

GetIpamResourceCidrs

Concede permissão para obter informações sobre os recursos em um escopo do Amazon VPC IP Address Manager (IPAM)

piscina de ipam

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Ler

escopo ipam*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

GetIpamRouteOriginAuthorizations

Concede permissão para recuperar as Autorizações de Origem de Rota (RoAs) atuais publicadas no RPKI para uma associação de registro de Internet IPAM

associação de registro de internet ipam*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Ler

GetIpamRouteProtectionFindings

Concede permissão para recuperar descobertas de proteção de rota para um IPAM

ipam*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Ler

GetIpamRoutingPolicyRegistrationDeltas

Concede permissão para recuperar o histórico de alterações no registro da política de roteamento para uma associação de registro da Internet IPAM

associação de registro de internet ipam*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Ler

GetIpamRoutingPolicyRegistrations

Concede permissão para recuperar registros de política de roteamento para uma associação de registro de internet IPAM

associação de registro de internet ipam*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Ler

GetLaunchTemplateData

Concede permissão para obter os dados de configuração da instância especificada para uso com um novo modelo de execução ou versão de modelo de execução

instância*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

EC2: ID da instância

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Ler

GetManagedPrefixListAssociations

Concede permissão para obter informações sobre os recursos associados à lista de prefixos gerenciados especificada

lista de prefixos*

foi: ResourceTag /$ {} TagKey

ec2: IpamPrefixListResolverTargetId

ec2:Region

ec2: ResourceTag /$ {} TagKey

Ler

GetManagedPrefixListEntries

Concede permissão para obter informações sobre as entradas de uma lista de prefixos gerenciados especificada

lista de prefixos*

foi: ResourceTag /$ {} TagKey

ec2: IpamPrefixListResolverTargetId

ec2:Region

ec2: ResourceTag /$ {} TagKey

Ler

GetManagedResourceVisibility

Concede permissão para recuperar a configuração de visibilidade do recurso gerenciado para a conta

ec2:Region

Lista

GetNetworkInsightsAccessScopeAnalysisFindings

Concede permissão para obter as descobertas de uma ou mais análises do Escopo de acesso à rede

análise do escopo de acesso aos insights da rede*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Ler

GetNetworkInsightsAccessScopeContent

Concede permissão para obter o conteúdo de um escopo de acesso à rede especificado

escopo de acesso aos insights de rede*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Ler

GetPasswordData

Concede permissão para recuperar a senha de administrador criptografada para uma instância do Windows em execução

instância*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

EC2: ID da instância

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Ler

GetReservedInstancesExchangeQuote

Concede permissão para retornar uma cota e trocar informações para trocar uma ou mais instâncias reservadas conversíveis por uma nova instância reservada conversível

instâncias reservadas*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: InstanceType

ec2:Region

ec2: ReservedInstancesOfferingType

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

Ler

GetRouteServerAssociations

Concede permissão para obter associações para um servidor de rota

servidor de rota*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Ler

GetRouteServerPropagations

Concede permissão para obter propagações para um servidor de rotas

servidor de rota*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Ler

tabela de rotas

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: ID RouteTable

ec2:Vpc

GetRouteServerRoutingDatabase

Concede permissão para obter o banco de dados de roteamento para um servidor de rotas

servidor de rota*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Ler

GetSecurityGroupsForVpc

Concede permissão para recuperar uma lista de grupos de segurança para uma VPC especificada

pvc*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

EC2: VPC ID

Ler

GetSerialConsoleAccessStatus

Concede permissão para recuperar o status de acesso da sua conta para o console de série do EC2 de todas as instâncias

ec2:Region

Ler

GetSnapshotBlockPublicAccessState

Concede permissão para recuperar o estado atual da configuração de bloqueio de acesso público para snapshots para uma região

ec2:Region

Ler

GetSpotPlacementScores

Concede permissão para calcular a pontuação de posicionamento spot para uma região ou zona de disponibilidade com base na capacidade de destino especificada e nos requisitos de computação

ec2:Region

Ler

GetSubnetCidrReservations

Concede permissão para recuperar informações sobre as reservas de CIDR da sub-rede

ec2:Region

Ler

GetTransitGatewayAttachmentPropagations

Concede permissão para listar as tabelas de rotas para as quais um anexo de recurso propaga rotas

ec2:Region

Lista

GetTransitGatewayMeteringPolicyEntries

Concede permissão para listar as entradas de uma política de medição do Transit Gateway

política de medição do gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayMeteringPolicyId

Lista

GetTransitGatewayMulticastDomainAssociations

Concede permissão para obter informações sobre as associações de um domínio multicast de gateway de trânsito

domínio multicast do gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayMulticastDomainId

Lista

GetTransitGatewayPolicyTableAssociations

Concede permissão para obter informações sobre associações para uma tabela de políticas de gateway de trânsito

tabela de políticas do gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayPolicyTableId

Lista

GetTransitGatewayPolicyTableEntries

Concede permissão para obter informações sobre associações para um registro de tabela de políticas de gateway de trânsito

tabela de políticas do gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayPolicyTableId

Lista

GetTransitGatewayPrefixListReferences

Concede permissão para obter informações sobre referências de lista de prefixos para uma tabela de rotas de gateway de trânsito

ec2:Region

Lista

GetTransitGatewayRouteTableAssociations

Concede permissão para obter informações sobre associações para uma tabela de rotas de gateway de trânsito

ec2:Region

Lista

GetTransitGatewayRouteTablePropagations

Concede permissão para obter informações sobre as propagações de tabela de rotas para uma tabela de rotas de gateway de trânsito

ec2:Region

Lista

GetVerifiedAccessEndpointPolicy

Concede permissão para exibir a política do Verified Access associada ao endpoint

endpoint de acesso verificado*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Lista

GetVerifiedAccessEndpointTargets

Concede permissão para obter destinos de endpoint de acesso verificados

endpoint de acesso verificado*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Lista

GetVerifiedAccessGroupPolicy

Concede permissão para exibir o conteúdo da política do Verified Access associada ao grupo

grupo de acesso verificado*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Lista

GetVpcResourcesBlockingEncryptionEnforcement

Concede permissão para descrever recursos que bloqueariam a aplicação do Controle de Criptografia VPC

pvc*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

EC2: VPC ID

Lista

GetVpnConnectionDeviceSampleConfiguration

Concede permissão para baixar um arquivo AWS de configuração de amostra fornecido para ser usado com o dispositivo de gateway do cliente

conexão VPN*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Lista

tipo de dispositivo de conexão VPN*

ec2:Region

GetVpnConnectionDeviceTypes

Concede permissão para obter uma lista de dispositivos de gateway do cliente para os quais os arquivos de configuração de amostra podem ser fornecidos

ec2:Region

Lista

GetVpnTunnelReplacementStatus

Concede permissão para visualizar eventos de manutenção de endpoint de túnel disponíveis

conexão VPN*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Lista

ImportClientVpnClientCertificateRevocationList

Concede permissão para fazer upload de uma lista de revogação de certificados de cliente para um endpoint de VPN de cliente

endpoint de VPN de cliente*

foi: ResourceTag /$ {} TagKey

ec2: ClientRootCertificateChainArn

ec2: CloudwatchLogGroupArn

ec2: CloudwatchLogStreamArn

ec2: DirectoryArn

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: SamlProviderArn

ec2: ServerCertificateArn

Gravar

ImportImage

Concede permissão para importar uma única ou várias imagens de discos de vários volumes ou snapshots do EBS em uma imagem de máquina da Amazon (AMI).

imagem*

foi: RequestTag /$ {} TagKey

leis: TagKeys

EC2: ID da imagem

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: RootDeviceType

Gravar

tarefa de importação de imagem*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

snapshot

foi: ResourceTag /$ {} TagKey

ec2:Owner

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID do snapshot

ec2: SnapshotTime

ec2: VolumeSize

ImportInstance

Concede permissão para criar uma tarefa de importação de instância usando metadados de uma imagem de disco

instância*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: CpuOptionsAmdSevSnp

ec2: InstanceBandwidthWeighting

EC2: ID da instância

ec2: ManagedResourceOperator

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

security-group

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: ID SecurityGroup

ec2:Vpc

sub-rede

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID da sub-rede

ec2:Vpc

volume*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2:Encrypted

ec2: ManagedResourceOperator

ec2: ParentSnapshot

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID do volume

ec2: VolumeIops

ec2: VolumeSize

ec2: VolumeThroughput

ec2: VolumeType

ImportKeyPair

Concede permissão para importar uma chave pública de um par de chaves RSA criado com uma ferramenta de terceiros

par de chaves*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

Gravar

ImportSnapshot

Concede permissão para importar um disco para um snapshot do EBS

tarefa de importação de instantâneos*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

Gravar

instantâneo*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Owner

ec2: ParentVolume

ec2:Region

EC2: ID do snapshot

ec2: SnapshotTime

ec2: VolumeSize

ImportVolume

Concede permissão para criar uma tarefa de importação de volume usando metadados de uma imagem de disco

volume*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Encrypted

ec2: ManagedResourceOperator

ec2: ParentSnapshot

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID do volume

ec2: VolumeIops

ec2: VolumeSize

ec2: VolumeThroughput

ec2: VolumeType

Gravar

ListImagesInRecycleBin

Concede permissão para listar as imagens de máquina da Amazon (AMI) que estão atualmente na Lixeira

ec2:Region

Lista

ListSnapshotsInRecycleBin

Concede permissão para listar os snapshots do Amazon EBS que estão atualmente na Lixeira

ec2:Region

Lista

ListVolumesInRecycleBin

Concede permissão para listar volumes do EBS na Lixeira

ec2:Region

Lista

LockSnapshot

Concede permissão para bloquear um snapshot do Amazon EBS no modo de governança ou conformidade para protegê-lo contra exclusões acidentais ou maliciosas

instantâneo*

foi: ResourceTag /$ {} TagKey

ec2:Encrypted

ec2:Owner

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: SnapshotCoolOffPeriod

EC2: ID do snapshot

ec2: SnapshotLockDuration

ec2: SnapshotTime

ec2: VolumeSize

Gravar

ModifyAccountVpcEncryptionControl

Concede permissão para modificar a configuração do Controle de Criptografia VPC em nível de conta

ec2:Region

Gravar

ModifyAddressAttribute

Concede permissão para modificar um atributo do endereço IP elástico especificado

lábio elástico*

foi: ResourceTag /$ {} TagKey

ec2: AllocationId

ec2:Atributo

ec2:Atributo/$ {} AttributeName

EC2: Domínio

ec2: PublicIpAddress

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

ModifyApplicationStatusCheck

Concede permissão para modificar uma verificação de status do aplicativo

verificação do status do aplicativo*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

security-group

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Vpc

sub-rede

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Vpc

ModifyAvailabilityZoneGroup

Concede permissão para modificar o status de opt-in do grupo Zona local e Zona do Wavelength da sua conta

ec2:Region

Gravar

ModifyCapacityReservation

Concede permissão para modificar a capacidade de uma reserva de capacidade e as condições sob as quais ela deve ser liberada.

reserva de capacidade*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2: CapacityReservationFleet

ec2:Region

Gravar

ModifyCapacityReservationFleet

Concede permissão para modificar uma frota de reserva de capacidade

frota de reserva de capacidade*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

ModifyClientVpnEndpoint

Concede permissão para modificar um endpoint de VPN de cliente

endpoint de VPN de cliente*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2: ClientRootCertificateChainArn

ec2: CloudwatchLogGroupArn

ec2: CloudwatchLogStreamArn

ec2: DirectoryArn

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: SamlProviderArn

ec2: ServerCertificateArn

Gravar

security-group

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: ID SecurityGroup

ec2:Vpc

gateway de trânsito

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayId

vpc

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

EC2: VPC ID

ModifyDefaultCreditSpecification

Concede permissão para alterar a opção de crédito padrão no nível da conta para o uso da CPU de instâncias expansíveis de performance

ec2:Region

Gravar

ModifyEbsDefaultKmsKeyId

Concede permissão para alterar a chave mestra de cliente (CMK) padrão da criptografia do EBS para sua conta nesta região por padrão

ec2:Region

Gravar

ModifyFleet

Concede permissão para modificar uma frota do EC2

frota*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

image

foi: ResourceTag /$ {} TagKey

EC2: ID da imagem

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

modelo de lançamento

foi: ResourceTag /$ {} TagKey

ec2: ManagedResourceOperator

ec2:Region

ec2: ResourceTag /$ {} TagKey

sub-rede

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID da sub-rede

ec2:Vpc

ModifyFpgaImageAttribute

Concede permissão para modificar um atributo de uma imagem do Amazon FPGA (AFI)

imagem fpga*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

ModifyHosts

Concede permissão para modificar um host dedicado

anfitrião dedicado*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

ModifyIdFormat

Concede permissão para modificar o formato de ID de um recurso

ec2:Region

Gravar

ModifyIdentityIdFormat

Concede permissão para modificar o formato de ID de um recurso para uma entidade principal específica em sua conta

ec2:Region

Gravar

ModifyImageAttribute

Concede permissão para modificar um atributo de uma imagem de máquina da Amazon (AMI)

imagem*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

EC2: ID da imagem

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

Gravar

ModifyInstanceAttribute

Concede permissão para modificar um atributo de uma instância

instância*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

EC2: ID da instância

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Gravar

security-group

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: ID SecurityGroup

ec2:Vpc

volume

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Encrypted

ec2: ManagedResourceOperator

ec2: ParentSnapshot

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID do volume

ec2: VolumeInitializationRate

ec2: VolumeIops

ec2: VolumeSize

ec2: VolumeThroughput

ec2: VolumeType

ModifyInstanceCapacityReservationAttributes

Concede permissão para modificar as configurações da reserva de capacidade de uma instância interrompida

reserva de capacidade

foi: ResourceTag /$ {} TagKey

ec2:Region

Gravar

instância*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

EC2: ID da instância

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

ModifyInstanceConnectEndpoint

Concede permissão para modificar um endpoint existente do EC2 Instance Connect

ponto final de conexão de instância*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

security-group

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: ID SecurityGroup

ec2:Vpc

ModifyInstanceCpuOptions

Concede permissão para modificar as opções de CPU em uma instância

instância*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

EC2: ID da instância

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Gravar

ModifyInstanceCreditSpecification

Concede permissão para modificar a opção de crédito para uso de CPU em uma instância

instância*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

EC2: ID da instância

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Gravar

ModifyInstanceEventStartTime

Concede permissão para modificar a hora de início de um evento de instância do EC2 programado

instância*

foi: ResourceTag /$ {} TagKey

ec2:Atributo/$ {} AttributeName

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

EC2: ID da instância

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Gravar

ModifyInstanceEventWindow

Concede permissão para modificar a janela de evento especificada

janela de eventos da instância*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

ModifyInstanceMaintenanceOptions

Concede permissão para modificar o comportamento de recuperação de uma instância

instância*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

EC2: ID da instância

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Gravar

ModifyInstanceMetadataDefaults

Concede permissão para modificar as configurações padrão do serviço de metadados de instância (IMDS) da sua conta na região especificada

ec2:Atributo/$ {} AttributeName

ec2:Region

Gravar

ModifyInstanceMetadataOptions

Concede permissão para modificar as opções de metadados de uma instância

instância*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

EC2: ID da instância

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Gravar

ModifyInstanceNetworkPerformanceOptions

Concede permissão para modificar as opções de desempenho da rede para uma instância

instância*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

EC2: ID da instância

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Gravar

ModifyInstancePlacement

Concede permissão para modificar os atributos de posicionamento de uma instância

anfitrião dedicado

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

instância*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

EC2: ID da instância

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

grupo de colocação

foi: ResourceTag /$ {} TagKey

ec2: PlacementGroupName

ec2: PlacementGroupStrategy

ec2:Region

ec2: ResourceTag /$ {} TagKey

ModifyIpam

Concede permissão para modificar as configurações de um Gerenciador de endereços IP da Amazon VPC (IPAM)

ipam*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

ModifyIpamPolicyAllocationRules

Concede permissão para modificar as regras que definem como os pools do Amazon VPC IP Address Manager (IPAM) alocam endereços IP para tipos de AWS recursos dentro de uma política IPAM

política ipam*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

piscina de ipam

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ModifyIpamPool

Concede permissão para modificar as configurações de um grupo do Gerenciador de endereços IP da Amazon VPC (IPAM)

piscina de ipam*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

ModifyIpamPoolAllocation

Concede permissão para modificar a descrição de uma alocação de pool IPAM

alocação de ipam-pool*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

ModifyIpamPrefixListResolver

Concede permissão para modificar um resolvedor de lista de prefixos IPAM

resolvedor de lista de prefixos ipam*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

ipam-scope

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ModifyIpamPrefixListResolverTarget

Concede permissão para modificar um alvo do resolvedor da lista de prefixos IPAM

ipam-prefix-list-resolver-target*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

ModifyIpamResourceCidr

Concede permissão para modificar as configurações de um recurso CIDR (IPAM) do Amazon VPC IP Address Manager (IPAM)

escopo ipam*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

ModifyIpamResourceDiscovery

Concede permissão para modificar uma descoberta de recursos

descoberta de recursos do ipam*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

ModifyIpamRoutingPolicyRegistration

Concede permissão para modificar um registro de política de roteamento existente

associação de registro de internet ipam*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

ModifyIpamScope

Concede permissão para modificar as configurações de um escopo do Amazon VPC IP Address Manager (IPAM)

escopo ipam*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

ModifyLaunchTemplate

Concede permissão para modificar um modelo de execução

modelo de lançamento*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2: ManagedResourceOperator

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

ModifyLocalGatewayRoute

Concede permissão para modificar um gateway de rota local

tabela de rotas de gateway local*

foi: ResourceTag /$ {} TagKey

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

grupo de interface virtual de gateway local

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

interface de rede

foi: ResourceTag /$ {} TagKey

ec2: AuthorizedUser

ec2: AvailabilityZone

ec2: ManagedResourceOperator

ec2: ID NetworkInterface

EC2: Permissão

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Subnet

ec2:Vpc

lista de prefixos

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ModifyManagedPrefixList

Concede permissão para modificar uma lista de prefixos gerenciados

lista de prefixos*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2: IpamPrefixListResolverTargetId

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

ModifyManagedResourceVisibility

Concede permissão para modificar a configuração de visibilidade do recurso gerenciado para a conta

ec2:Region

Gravar

ModifyNetworkInterfaceAttribute

Concede permissão para modificar um atributo de uma interface de rede

instância

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

EC2: ID da instância

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Gravar

interface de rede*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2: AvailabilityZone

ec2: ManagedResourceOperator

ec2: ID NetworkInterface

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Subnet

ec2:Vpc

security-group

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: ID SecurityGroup

ec2:Vpc

sub-rede

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Vpc

ModifyPrivateDnsNameOptions

Concede permissão para modificar as opções de nomes de host da instância especificada

instância*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

EC2: ID da instância

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: NewInstanceProfile

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Gravar

ModifyPublicIpDnsNameOptions

Concede permissão para modificar opções de nomes de host públicos para uma interface de rede

interface de rede*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2: AvailabilityZone

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Subnet

ec2:Vpc

Gravar

ModifyReservedInstances

Concede permissão para modificar atributos de uma ou mais instâncias reservadas

instâncias reservadas*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2: AvailabilityZone

ec2: InstanceType

ec2:Region

ec2: ReservedInstancesOfferingType

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

Gravar

ModifyRouteServer

Concede permissão para modificar um servidor de rota

servidor de rota*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

ModifySecurityGroupRules

Concede permissão para modificar as regras de um grupo de segurança

lista de prefixos

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

grupo de segurança*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: ID SecurityGroup

ec2:Vpc

regra do grupo de segurança*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ModifySnapshotAttribute

Concede permissão para adicionar ou remover configurações de permissão de um snapshot

instantâneo*

foi: ResourceTag /$ {} TagKey

ec2: Add/group

ec2: Add/userId

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2: AvailabilityZone

ec2:Owner

ec2: ParentVolume

ec2:Region

ec2: Remove/group

ec2: Remove/userId

ec2: ResourceTag /$ {} TagKey

EC2: ID do snapshot

ec2: SnapshotTime

ec2: VolumeSize

Gerenciamento de permissões, gravação

ModifySnapshotTier

Concede permissão para arquivar snapshots do Amazon EBS

instantâneo*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Encrypted

ec2:Owner

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID do snapshot

ec2: SnapshotTime

ec2: VolumeSize

Gravar

ModifySpotFleetRequest

Concede permissão para modificar uma solicitação de frota spot

modelo de lançamento

foi: ResourceTag /$ {} TagKey

ec2: ManagedResourceOperator

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

solicitação de frota pontual*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

sub-rede

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID da sub-rede

ec2:Vpc

ModifySubnetAttribute

Concede permissão para modificar um atributo de uma sub-rede

sub-rede*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID da sub-rede

ec2:Vpc

Gravar

ModifyTrafficMirrorFilterNetworkServices

Concede permissão para permitir ou restringir serviços de rede de espelhamento

filtro de espelho de tráfego*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

ModifyTrafficMirrorFilterRule

Concede permissão para modificar uma regra de espelhamento de tráfego

filtro de espelho de tráfego*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

regra de filtro de espelho de tráfego*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

ModifyTrafficMirrorSession

Concede permissão para modificar uma sessão de espelhamento de tráfego

filtro de espelho de trânsito

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

sessão de espelho de tráfego*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

alvo do espelho de trânsito

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ModifyTransitGateway

Concede permissão para modificar um gateway de trânsito

gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayId

Gravar

tabela de rotas do gateway de trânsito

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayRouteTableId

ModifyTransitGatewayMeteringPolicy

Concede permissão para modificar uma política de medição do gateway de trânsito

conexão de gateway de trânsito

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayAttachmentId

Gravar

política de medição do gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayMeteringPolicyId

ModifyTransitGatewayPolicyTableEntry

Concede permissão para modificar uma entrada na tabela de políticas do Transit Gateway

tabela de políticas do gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayPolicyTableId

Gravar

tabela de rotas do gateway de trânsito

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayRouteTableId

ModifyTransitGatewayPrefixListReference

Concede permissão para modificar uma referência de lista de prefixos de gateway de trânsito

lista de prefixos*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

conexão de gateway de trânsito

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayAttachmentId

tabela de rotas do gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayRouteTableId

ModifyTransitGatewayVpcAttachment

Concede permissão para modificar um anexo da VPC em um gateway de trânsito

sub-rede

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID da sub-rede

ec2:Vpc

Gravar

anexo de gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayAttachmentId

ModifyVerifiedAccessEndpoint

Concede permissão para modificar a configuração de um endpoint do Verified Access

sub-rede

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID da sub-rede

ec2:Vpc

Gravar

endpoint de acesso verificado*

foi: ResourceTag /$ {} TagKey

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

grupo de acesso verificado

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ModifyVerifiedAccessEndpointPolicy

Concede permissão para modificar a política de endpoint especificada do Verified Access

endpoint de acesso verificado*

foi: ResourceTag /$ {} TagKey

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

ModifyVerifiedAccessGroup

Concede permissão para modificar a configuração de grupo especificada do Verified Access

grupo de acesso verificado*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

instância de acesso verificado

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ModifyVerifiedAccessGroupPolicy

Concede permissão para modificar a política de grupo especificada do Verified Access

grupo de acesso verificado*

foi: ResourceTag /$ {} TagKey

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

ModifyVerifiedAccessInstance

Concede permissão para modificar a configuração da instância especificada do Verified Access

instância de acesso verificado*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

ModifyVerifiedAccessInstanceLoggingConfiguration

Concede permissão para modificar a configuração de log da instância especificada do Verified Access

instância de acesso verificado*

foi: ResourceTag /$ {} TagKey

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

ModifyVerifiedAccessTrustProvider

Concede permissão para modificar a configuração do provedor de confiança especificado do Verified Access

provedor confiável de acesso verificado*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

ModifyVolume

Concede permissão para modificar os parâmetros de um volume do EBS

volume*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Encrypted

ec2: ManagedResourceOperator

ec2: ParentSnapshot

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID do volume

ec2: VolumeInitializationRate

ec2: VolumeIops

ec2: VolumeSize

ec2: VolumeThroughput

ec2: VolumeType

Gravar

ModifyVolumeAttribute

Concede permissão para modificar um atributo de um volume

volume*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Encrypted

ec2: ManagedResourceOperator

ec2: ParentSnapshot

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID do volume

ec2: VolumeInitializationRate

ec2: VolumeIops

ec2: VolumeSize

ec2: VolumeThroughput

ec2: VolumeType

Gravar

ModifyVpcAttribute

Concede permissão para modificar um atributo de uma VPC

pvc*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

EC2: VPC ID

Gravar

ModifyVpcBlockPublicAccessExclusion

Concede permissão para modificar uma lista de exclusão para acesso público bloqueado em uma VPC

vpc-block-public-access-exclusion*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

ModifyVpcBlockPublicAccessOptions

Concede permissão para modificar opções para acesso público bloqueado em uma VPC

ec2:Region

Gravar

ModifyVpcEncryptionControl

Concede permissão para modificar um controle de criptografia de VPC existente

controle de criptografia vpc*

foi: ResourceTag /$ {} TagKey

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

ModifyVpcEndpoint

Concede permissão para modificar um atributo de um VPC endpoint

tabela de rotas

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: ID RouteTable

Gravar

security-group

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: ID SecurityGroup

ec2:Vpc

sub-rede

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID da sub-rede

ec2:Vpc

endpoint vpc*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: VpceMultiRegion

ec2: VpceServiceRegion

ModifyVpcEndpointConnectionNotification

Concede permissão para modificar uma notificação de conexão para um VPC endpoint ou serviço do VPC endpoint

endpoint vpc

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

serviço de endpoint vpc

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: VpceMultiRegion

ec2: VpceSupportedRegion

ModifyVpcEndpointPayerResponsibility

Concede permissão para modificar a responsabilidade do pagador por um VPC endpoint

serviço de endpoint vpc

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: VpceMultiRegion

ec2: VpceSupportedRegion

Gravar

ModifyVpcEndpointServiceConfiguration

Concede permissão para modificar os atributos de uma configuração de serviço do VPC endpoint

serviço de endpoint vpc*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: VpceMultiRegion

ec2: VpceServicePrivateDnsName

ec2: VpceSupportedRegion

Gravar

ModifyVpcEndpointServicePayerResponsibility

Concede permissão para modificar a responsabilidade do pagante de um serviço do endpoint da VPC

serviço de endpoint vpc*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: VpceMultiRegion

ec2: VpceSupportedRegion

Gravar

ModifyVpcEndpointServicePermissions

Concede permissão para modificar as permissões de um serviço do VPC endpoint

serviço de endpoint vpc*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: VpceMultiRegion

ec2: VpceSupportedRegion

Gerenciamento de permissões, gravação

ModifyVpcPeeringConnectionOptions

Concede permissão para modificar as opções de conexão de emparelhamento de VPCs em um lado de uma conexão de emparelhamento de VPCs

conexão de emparelhamento vpc*

foi: ResourceTag /$ {} TagKey

ec2: AccepterVpc

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: RequesterVpc

ec2: ResourceTag /$ {} TagKey

ec2: VpcPeeringConnectionID

Gravar

ModifyVpcTenancy

Concede permissão para modificar o atributo de locação de instância de uma VPC

pvc*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

EC2: VPC ID

Gravar

ModifyVpnConnection

Concede permissão para modificar o gateway de destino de uma conexão Site-to-Site VPN

conexão VPN*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2: AuthenticationType

ec2: DPDTimeoutSeconds

ec2: GatewayType

EC2: Versões IKE

ec2: InsideTunnelCidr

ec2: InsideTunnelIpv6Cidr

EC2: Grupo DH de fase 1

ec2: Phase1EncryptionAlgorithms

ec2: Phase1IntegrityAlgorithms

ec2: Phase1LifetimeSeconds

EC2: Grupo DH de fase 2

ec2: Phase2EncryptionAlgorithms

ec2: Phase2IntegrityAlgorithms

ec2: Phase2LifetimeSeconds

ec2:Region

ec2: RekeyFuzzPercentage

ec2: RekeyMarginTimeSeconds

ec2: ReplayWindowSizePackets

ec2: ResourceTag /$ {} TagKey

ec2: RoutingType

Gravar

ModifyVpnConnectionOptions

Concede permissão para modificar as opções de conexão da sua conexão Site-to-Site VPN

conexão VPN*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

ModifyVpnTunnelCertificate

Concede permissão para modificar o certificado de uma conexão Site-to-Site VPN

conexão VPN*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

ModifyVpnTunnelOptions

Concede permissão para modificar as opções de uma conexão Site-to-Site VPN

conexão VPN*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2: AuthenticationType

ec2: DPDTimeoutSeconds

ec2: GatewayType

EC2: Versões IKE

ec2: InsideTunnelCidr

ec2: InsideTunnelIpv6Cidr

EC2: Grupo DH de fase 1

ec2: Phase1EncryptionAlgorithms

ec2: Phase1IntegrityAlgorithms

ec2: Phase1LifetimeSeconds

EC2: Grupo DH de fase 2

ec2: Phase2EncryptionAlgorithms

ec2: Phase2IntegrityAlgorithms

ec2: Phase2LifetimeSeconds

ec2:Region

ec2: RekeyFuzzPercentage

ec2: RekeyMarginTimeSeconds

ec2: ReplayWindowSizePackets

ec2: ResourceTag /$ {} TagKey

ec2: RoutingType

Gravar

MonitorInstances

Concede permissão para habilitar o monitoramento detalhado para uma instância em execução

instância*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

EC2: ID da instância

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Gravar

MoveAddressToVpc

Concede permissão para mover um endereço IP elástico da EC2-Classic plataforma para a EC2-VPC plataforma

ec2:Region

Gravar

MoveByoipCidrToIpam

Concede permissão para mover um CIDR IPv4 BYOIP para o Gerenciador de endereços IP da Amazon VPC (IPAM) de um grupo IPv4 público

piscina de ipam*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

MoveCapacityReservationInstances

Concede permissão para mover a capacidade disponível de uma reserva de capacidade de origem para uma reserva de capacidade de destino

reserva de capacidade*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: CapacityReservationFleet

ec2: CreateDate

ec2: DestinationCapacityReservationId

ec2: EbsOptimized

ec2: EndDate

ec2: EndDateType

ec2: InstanceCount

ec2: InstanceMatchCriteria

ec2: InstancePlatform

ec2: InstanceType

ec2: OutpostArn

ec2: PlacementGroup

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: SourceCapacityReservationId

ec2:Tenancy

Gravar

ProvisionByoipCidr

Concede permissão para provisionar um intervalo de endereços para uso AWS por meio de traga seus próprios endereços IP (BYOIP) e para criar um pool de endereços correspondente

ec2:Region

Gravar

ProvisionIpamByoasn

Concede permissão para provisionar um Número de Sistema Autônomo (ASN) para uso em uma conta da Amazon Web Services

ipam*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

ProvisionIpamPoolCidr

Concede permissão para provisionar um CIDR para um grupo do Gerenciador de endereços IP (IPAM) da Amazon VPC

token de verificação de recursos externos ipam

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

piscina de ipam*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ProvisionPublicIpv4PoolCidr

Concede permissão para provisionar um CIDR para um grupo IPv4 público

piscina de ipam*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

ipv4pool-ec2*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

PurchaseCapacityBlock

Concede permissão para comprar uma oferta de Bloco de capacidade

reserva de capacidade*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2: CapacityReservationFleet

ec2:Region

Gravar

PurchaseCapacityBlockExtension

Concede permissão para comprar uma extensão de Bloco de capacidade

reserva de capacidade*

foi: ResourceTag /$ {} TagKey

ec2: CapacityReservationFleet

ec2:Region

Gravar

PurchaseHostReservation

Concede permissão para comprar uma reserva com configurações que correspondam às de um host dedicado

anfitrião dedicado*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

PurchaseReservedInstancesOffering

Concede permissão para comprar uma oferta de instância reservada

ec2:Region

Gravar

PurchaseScheduledInstances

Concede permissão para comprar uma ou mais instâncias programadas com uma programação especificada

ec2:Region

Gravar

RebootInstances

Concede permissão para solicitar uma reinicialização de uma ou mais instâncias

instância*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

EC2: ID da instância

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Gravar

RegisterImage

Concede permissão para registrar uma imagem de máquina da Amazon (AMI)

imagem*

foi: RequestTag /$ {} TagKey

leis: TagKeys

EC2: ID da imagem

ec2:Owner

ec2:Region

Gravar

snapshot

foi: ResourceTag /$ {} TagKey

ec2: OutpostArn

ec2:Owner

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID do snapshot

ec2: SnapshotTime

ec2: SourceOutpostArn

ec2: VolumeSize

RegisterInstanceEventNotificationAttributes

Concede permissão para adicionar etiquetas ao conjunto de etiquetas a serem incluídas em notificações sobre eventos programados para suas instâncias

ec2:Region

Gravar

RegisterTransitGatewayMulticastGroupMembers

Concede permissão para registrar uma ou mais interfaces de rede como membro de um endereço IP de grupo em um domínio multicast de gateway de trânsito

interface de rede*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: ManagedResourceOperator

ec2: ID NetworkInterface

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Subnet

ec2:Vpc

Gravar

domínio multicast do gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayMulticastDomainId

RegisterTransitGatewayMulticastGroupSources

Concede permissão para registrar uma ou mais interfaces de rede como origem de um endereço IP de grupo em um domínio multicast de gateway de trânsito

interface de rede*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: ManagedResourceOperator

ec2: ID NetworkInterface

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Subnet

ec2:Vpc

Gravar

domínio multicast do gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayMulticastDomainId

RejectCapacityReservationBillingOwnership

Concede permissão para rejeitar uma solicitação para atribuir o faturamento da capacidade disponível de uma reserva de capacidade compartilhada à sua conta

reserva de capacidade*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: CapacityReservationFleet

ec2: CreateDate

ec2: EbsOptimized

ec2: EndDate

ec2: EndDateType

ec2: InstanceCount

ec2: InstanceMatchCriteria

ec2: InstancePlatform

ec2: InstanceType

ec2: OutpostArn

ec2: PlacementGroup

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

Gravar

RejectTransitGatewayClientVpnAttachment

Concede permissão para rejeitar uma solicitação de anexo do Transit Gateway para um endpoint Client VPN

anexo de gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayAttachmentId

Gravar

RejectTransitGatewayMulticastDomainAssociations

Concede permissão para rejeitar solicitações para associar sub-redes entre contas a um domínio multicast de gateway de trânsito

conexão de gateway de trânsito

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayAttachmentId

Gravar

domínio multicast do gateway de trânsito

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayMulticastDomainId

RejectTransitGatewayPeeringAttachment

Concede permissão para rejeitar uma solicitação de anexo de emparelhamento de gateway de trânsito

anexo de gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayAttachmentId

Gravar

RejectTransitGatewayVpcAttachment

Concede permissão para rejeitar uma solicitação para anexar uma VPC a um gateway de trânsito

anexo de gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayAttachmentId

Gravar

RejectVpcEndpointConnections

Concede permissão para rejeitar uma ou mais solicitações de conexão do VPC endpoint a um serviço do VPC endpoint

serviço de endpoint vpc*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: VpceMultiRegion

ec2: VpceSupportedRegion

Gravar

RejectVpcPeeringConnection

Concede permissão para rejeitar uma solicitação de conexão de emparelhamento de VPC

conexão de emparelhamento vpc*

foi: ResourceTag /$ {} TagKey

ec2: AccepterVpc

ec2:Region

ec2: RequesterVpc

ec2: ResourceTag /$ {} TagKey

ec2: VpcPeeringConnectionID

Gravar

ReleaseAddress

Concede permissão para liberar um endereço IP elástico

ponta elástica

foi: ResourceTag /$ {} TagKey

ec2: AllocationId

EC2: Domínio

ec2: PublicIpAddress

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

ReleaseHosts

Concede permissão para liberar um ou mais anfitriões On-Demand dedicados

anfitrião dedicado*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

ReleaseIpamPoolAllocation

Concede permissão para liberar uma alocação em um grupo Gerenciador de endereços IP da Amazon VPC (IPAM)

piscina de ipam*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

ReplaceIamInstanceProfileAssociation

Concede permissão para substituir um perfil de instância do IAM para uma instância

instância*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

EC2: ID da instância

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: NewInstanceProfile

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Gravar

ReplaceImageCriteriaInAllowedImagesSettings

Concede permissão para substituir os critérios de imagem nas configurações de imagens permitidas

ec2:Region

Gravar

ReplaceImageInstanceTypeSpecification

Concede permissão para substituir ou remover a especificação do tipo de instância para uma Amazon Machine Image (AMI)

imagem*

foi: ResourceTag /$ {} TagKey

EC2: ID da imagem

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

Gravar

ReplaceNetworkAclAssociation

Concede permissão para alterar a Network ACL à qual uma sub-rede está associada

network-acl*

foi: ResourceTag /$ {} TagKey

ec2: ID NetworkAcl

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Vpc

Gravar

sub-rede*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID da sub-rede

ec2:Vpc

ReplaceNetworkAclEntry

Concede permissão para substituir uma entrada (regra) em uma Network ACL

network-acl*

foi: ResourceTag /$ {} TagKey

ec2: ID NetworkAcl

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Vpc

Gravar

ReplaceRoute

Concede permissão para substituir uma rota em uma tabela de rotas em uma VPC

tabela de rotas*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: ID RouteTable

ec2:Vpc

Gravar

ReplaceRouteTableAssociation

Concede permissão para alterar a tabela de rotas associada a uma sub-rede

gateway de internet

foi: ResourceTag /$ {} TagKey

ec2: ID InternetGateway

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

ipv4pool-ec2

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ipv6pool-ec2

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

tabela de rotas*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: ID RouteTable

ec2:Vpc

sub-rede

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID da sub-rede

ec2:Vpc

gateway de VPN

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ReplaceTransitGatewayRoute

Concede permissão para substituir uma rota em uma tabela de rotas de gateway de trânsito

conexão de gateway de trânsito

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayAttachmentId

Gravar

tabela de rotas do gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayRouteTableId

ReplaceVpnTunnel

Concede permissão para substituir um túnel de VPN

conexão vpn*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

ReportInstanceStatus

Concede permissão para enviar comentários sobre o status de uma instância

instância*

ec2: AvailabilityZoneId

ec2: InstanceBandwidthWeighting

EC2: ID da instância

ec2:Region

Gravar

RequestSpotFleet

Concede permissão para criar uma solicitação de frota spot

image

foi: ResourceTag /$ {} TagKey

EC2: ID da imagem

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

Gravar

par de chaves

foi: ResourceTag /$ {} TagKey

ec2: KeyPairName

ec2: KeyPairType

ec2:Region

ec2: ResourceTag /$ {} TagKey

modelo de lançamento

foi: ResourceTag /$ {} TagKey

ec2: ManagedResourceOperator

ec2:Region

ec2: ResourceTag /$ {} TagKey

grupo de colocação

foi: ResourceTag /$ {} TagKey

ec2: PlacementGroupName

ec2: PlacementGroupStrategy

ec2:Region

ec2: ResourceTag /$ {} TagKey

security-group

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: ID SecurityGroup

ec2:Vpc

snapshot

foi: ResourceTag /$ {} TagKey

ec2: OutpostArn

ec2:Owner

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID do snapshot

ec2: SnapshotTime

ec2: SourceOutpostArn

ec2: VolumeSize

solicitação de frota pontual*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

sub-rede

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID da sub-rede

ec2:Vpc

RequestSpotInstances

Concede permissão para criar uma solicitação de instância spot

image

foi: ResourceTag /$ {} TagKey

EC2: ID da imagem

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

Gravar

par de chaves

foi: ResourceTag /$ {} TagKey

ec2: KeyPairName

ec2: KeyPairType

ec2:Region

ec2: ResourceTag /$ {} TagKey

interface de rede

foi: ResourceTag /$ {} TagKey

ec2: AuthorizedUser

ec2: AvailabilityZone

ec2: ManagedResourceOperator

ec2: ID NetworkInterface

EC2: Permissão

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Subnet

ec2:Vpc

grupo de colocação

foi: ResourceTag /$ {} TagKey

ec2: PlacementGroupName

ec2: PlacementGroupStrategy

ec2:Region

ec2: ResourceTag /$ {} TagKey

security-group

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: ID SecurityGroup

ec2:Vpc

snapshot

foi: ResourceTag /$ {} TagKey

ec2: OutpostArn

ec2:Owner

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID do snapshot

ec2: SnapshotTime

ec2: SourceOutpostArn

ec2: VolumeSize

solicitação de instâncias especiais*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

sub-rede

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID da sub-rede

ec2:Vpc

ResetAddressAttribute

Concede permissão para redefinir o atributo do endereço IP especificado

lábio elástico*

foi: ResourceTag /$ {} TagKey

ec2: AllocationId

ec2:Atributo

ec2:Atributo/$ {} AttributeName

EC2: Domínio

ec2: PublicIpAddress

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

ResetEbsDefaultKmsKeyId

Concede permissão para redefinir a chave mestra de cliente (CMK) padrão para criptografia do EBS para sua conta para usar a CMK AWS gerenciada para EBS

ec2:Region

Gravar

ResetFpgaImageAttribute

Concede permissão para redefinir um atributo de uma imagem do Amazon FPGA (AFI) para seu valor padrão

imagem fpga*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

ResetImageAttribute

Concede permissão para redefinir um atributo de uma imagem de máquina da Amazon (AMI) para seu valor padrão

imagem*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

EC2: ID da imagem

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

Gravar

ResetInstanceAttribute

Concede permissão para redefinir um atributo de uma instância para seu valor padrão

instância*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

EC2: ID da instância

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Gravar

ResetNetworkInterfaceAttribute

Concede permissão para redefinir um atributo de uma interface de rede

interface de rede*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: ManagedResourceOperator

ec2: ID NetworkInterface

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Subnet

ec2:Vpc

Gravar

ResetSnapshotAttribute

Concede permissão para redefinir as configurações de permissão de um snapshot

instantâneo*

foi: ResourceTag /$ {} TagKey

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Owner

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID do snapshot

ec2: SnapshotTime

ec2: VolumeSize

Gerenciamento de permissões, gravação

RestoreAddressToClassic

Concede permissão para restaurar um endereço IP elástico que foi previamente movido para a EC2-VPC plataforma de volta para a EC2-Classic plataforma

ec2:Region

Gravar

RestoreImageFromRecycleBin

Concede permissão para restaurar uma imagem de máquina da Amazon (AMI) da Lixeira

imagem*

foi: ResourceTag /$ {} TagKey

EC2: ID da imagem

ec2: ImageType

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

Gravar

RestoreManagedPrefixListVersion

Concede permissão para restaurar as entradas de uma versão anterior de uma lista de prefixos gerenciados para uma nova versão da lista de prefixos

lista de prefixos*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

RestoreSnapshotFromRecycleBin

Concede permissão para restaurar um snapshot do Amazon EBS a partir da Lixeira

instantâneo*

foi: ResourceTag /$ {} TagKey

ec2:Encrypted

ec2:Owner

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID do snapshot

ec2: SnapshotTime

ec2: VolumeSize

Gravar

RestoreSnapshotTier

Concede permissão para restaurar um snapshot arquivado do Amazon EBS para uso temporário ou permanentemente, ou modificar o período de restauração ou o tipo de restauração para um snapshot que foi restaurado temporariamente anteriormente

instantâneo*

foi: ResourceTag /$ {} TagKey

ec2:Encrypted

ec2:Owner

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID do snapshot

ec2: SnapshotTime

ec2: VolumeSize

Gravar

RestoreVolumeFromRecycleBin

Concede permissão para restaurar um volume do EBS da Lixeira

volume*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Encrypted

ec2: ParentSnapshot

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID do volume

ec2: VolumeInitializationRate

ec2: VolumeIops

ec2: VolumeSize

ec2: VolumeThroughput

ec2: VolumeType

Gravar

RevokeClientVpnIngress

Concede permissão para remover uma regra de autorização de entrada de um endpoint de VPN de cliente

endpoint de VPN de cliente*

foi: ResourceTag /$ {} TagKey

ec2: ClientRootCertificateChainArn

ec2: CloudwatchLogGroupArn

ec2: CloudwatchLogStreamArn

ec2: DirectoryArn

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: SamlProviderArn

ec2: ServerCertificateArn

Gravar

RevokeSecurityGroupEgress

Concede permissão para remover uma ou mais regras de saída de um grupo de segurança da VPC

grupo de segurança*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: ID SecurityGroup

ec2:Vpc

Gravar

RevokeSecurityGroupIngress

Concede permissão para remover uma ou mais regras de entrada de um grupo de segurança

grupo de segurança*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: ID SecurityGroup

ec2:Vpc

Gravar

RunInstances

Concede permissão para executar uma ou mais instâncias

reserva de capacidade

foi: ResourceTag /$ {} TagKey

ec2: IsLaunchTemplateResource

ec2: LaunchTemplate

ec2:Region

Gravar

gpu elástica

foi: ResourceTag /$ {} TagKey

ec2: ElasticGpuType

ec2: IsLaunchTemplateResource

ec2: LaunchTemplate

ec2:Region

ec2: ResourceTag /$ {} TagKey

inferência elástica

ec2:Region

grupo

ec2:Region

imagem*

foi: ResourceTag /$ {} TagKey

EC2: ID da imagem

ec2: ImageType

ec2: IsLaunchTemplateResource

ec2: LaunchTemplate

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

instância*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

EC2: ID da instância

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: IsLaunchTemplateResource

ec2: LaunchTemplate

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: RootDeviceType

ec2:Tenancy

par de chaves

foi: ResourceTag /$ {} TagKey

ec2: IsLaunchTemplateResource

ec2: KeyPairName

ec2: KeyPairType

ec2: LaunchTemplate

ec2:Region

ec2: ResourceTag /$ {} TagKey

modelo de lançamento

foi: ResourceTag /$ {} TagKey

ec2: IsLaunchTemplateResource

ec2: LaunchTemplate

ec2: ManagedResourceOperator

ec2:Region

ec2: ResourceTag /$ {} TagKey

configuração de licença

ec2:Region

interface de rede*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2: AssociatePublicIpAddress

ec2: AuthorizedService

ec2: AvailabilityZone

ec2: IsLaunchTemplateResource

ec2: LaunchTemplate

ec2: ManagedResourceOperator

ec2: ID NetworkInterface

ec2:Region

ec2:Subnet

ec2:Vpc

grupo de colocação

foi: ResourceTag /$ {} TagKey

ec2: IsLaunchTemplateResource

ec2: LaunchTemplate

ec2: PlacementGroupName

ec2: PlacementGroupStrategy

ec2:Region

ec2: ResourceTag /$ {} TagKey

interface secundária

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

sub-rede secundária

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

grupo de segurança*

foi: ResourceTag /$ {} TagKey

ec2: IsLaunchTemplateResource

ec2: LaunchTemplate

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: ID SecurityGroup

ec2:Vpc

snapshot

foi: ResourceTag /$ {} TagKey

ec2: IsLaunchTemplateResource

ec2: LaunchTemplate

ec2:Owner

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID do snapshot

ec2: SnapshotTime

ec2: VolumeSize

solicitação de instâncias pontuais

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

sub-rede*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: IsLaunchTemplateResource

ec2: LaunchTemplate

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID da sub-rede

ec2:Vpc

volume

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Encrypted

ec2: IsLaunchTemplateResource

ec2: LaunchTemplate

ec2: ManagedResourceOperator

ec2: ParentSnapshot

ec2:Region

EC2: ID do volume

ec2: VolumeInitializationRate

ec2: VolumeIops

ec2: VolumeSize

ec2: VolumeThroughput

ec2: VolumeType

CENÁRIO: EC2-Classic-EBS

imagem*

instância*

grupo de segurança*

volume*

par de chaves

grupo de colocação

snapshot

CENÁRIO: EC2-Classic-InstanceStore

imagem*

instância*

grupo de segurança*

par de chaves

grupo de colocação

snapshot

CENÁRIO: EC2-VPC-EBS

imagem*

instância*

interface de rede*

grupo de segurança*

volume*

par de chaves

grupo de colocação

snapshot

CENÁRIO: EC2-VPC-EBS-Subnet

imagem*

instância*

interface de rede*

grupo de segurança*

sub-rede*

volume*

par de chaves

grupo de colocação

snapshot

CENÁRIO: EC2-VPC-InstanceStore

imagem*

instância*

interface de rede*

grupo de segurança*

par de chaves

grupo de colocação

snapshot

CENÁRIO: EC2-VPC-InstanceStore-Subnet

imagem*

instância*

interface de rede*

grupo de segurança*

sub-rede*

par de chaves

grupo de colocação

snapshot

RunScheduledInstances

Concede permissão para executar uma ou mais instâncias programadas

ec2:Region

Gravar

SearchLocalGatewayRoutes

Concede permissão para pesquisar rotas em uma tabela de rotas de gateway local

tabela de rotas de gateway local*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Lista

SearchTransitGatewayMulticastGroups

Concede permissão para pesquisar grupos, origens e membros em um domínio multicast de gateway de trânsito

domínio multicast do gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayMulticastDomainId

Lista

SearchTransitGatewayRoutes

Concede permissão para pesquisar rotas em uma tabela de rotas de gateway de trânsito

tabela de rotas do gateway de trânsito*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayRouteTableId

Lista

SendDiagnosticInterrupt

Concede permissão para enviar uma interrupção de diagnóstico para uma instância do Amazon EC2

instância*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

EC2: ID da instância

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Gravar

StartDeclarativePoliciesReport

Concede permissão para iniciar um relatório de políticas declarativas

ec2:Region

Ler

StartInstances

Concede permissão para iniciar uma instância interrompida

grupo

ec2:Region

Gravar

instância*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceBandwidthWeighting

EC2: ID da instância

ec2: InstanceMarketType

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

configuração de licença

ec2:Region

StartNetworkInsightsAccessScopeAnalysis

Concede permissão para iniciar uma análise do Escopo de acesso à rede

escopo de acesso aos insights de rede*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

análise do escopo de acesso aos insights da rede*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

StartNetworkInsightsAnalysis

Concede permissão para iniciar a análise de um caminho especificado

análise de insights de rede*

foi: RequestTag /$ {} TagKey

leis: TagKeys

ec2:Region

Gravar

caminho de insights de rede*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

StartVpcEndpointServicePrivateDnsVerification

Concede permissão para iniciar o processo de verificação de DNS privado de um serviço do VPC endpoint

serviço de endpoint vpc*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: VpceMultiRegion

ec2: VpceSupportedRegion

Gravar

StopInstances

Concede permissão para interromper uma EBS-backed instância da Amazon

instância*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

EC2: ID da instância

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Gravar

TerminateClientVpnConnections

Concede permissão para encerrar conexões ativas de endpoint de VPN de cliente

endpoint de VPN de cliente*

foi: ResourceTag /$ {} TagKey

ec2: ClientRootCertificateChainArn

ec2: CloudwatchLogGroupArn

ec2: CloudwatchLogStreamArn

ec2: DirectoryArn

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: SamlProviderArn

ec2: ServerCertificateArn

Gravar

TerminateInstances

Concede permissão para desligar uma ou mais instâncias

instância*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

EC2: ID da instância

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Gravar

UnassignIpv6Addresses

Concede permissão para cancelar a atribuição de um ou mais endereços IPv6 de uma interface de rede

interface de rede*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: ManagedResourceOperator

ec2: ID NetworkInterface

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Subnet

ec2:Vpc

Gravar

UnassignPrivateIpAddresses

Concede permissão para cancelar a atribuição de um ou mais endereços IP privados secundários de uma interface de rede

interface de rede*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: ManagedResourceOperator

ec2: ID NetworkInterface

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Subnet

ec2:Vpc

Gravar

UnassignPrivateNatGatewayAddress

Concede permissão para cancelar a atribuição de endereços IPv4 privados secundários de um gateway NAT privado

gateway nat*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

UnlockSnapshot

Concede permissão para desbloquear um snapshot que esteja bloqueado no modo de governança ou no modo de conformidade enquanto ainda estiver no período de desistência

instantâneo*

foi: ResourceTag /$ {} TagKey

ec2:Encrypted

ec2:Owner

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: SnapshotCoolOffPeriod

EC2: ID do snapshot

ec2: SnapshotLockDuration

ec2: SnapshotTime

ec2: VolumeSize

Gravar

UnmonitorInstances

Concede permissão para desabilitar o monitoramento detalhado de uma instância em execução

instância*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

EC2: ID da instância

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Gravar

UpdateCapacityManagerMonitoredTagKeys

Concede permissão para ativar ou desativar chaves de tag para monitoramento pelo EC2 Capacity Manager

ec2:Region

Gravar

UpdateCapacityManagerOrganizationsAccess

Concede permissão para atualizar a configuração de acesso do Organizations para o EC2 Capacity Manager

ec2:Region

Gravar

UpdateInterruptibleCapacityReservationAllocation

Concede permissão para atualizar o número de instâncias alocadas para uma reserva interruptível, permitindo que você adicione mais capacidade ou recupere capacidade à sua reserva de capacidade de origem

reserva de capacidade*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CreateDate

ec2: EbsOptimized

ec2: EndDate

ec2: EndDateType

ec2: InstanceCount

ec2: InstanceMatchCriteria

ec2: InstancePlatform

ec2: InstanceType

ec2: InterruptibleCapacityReservationId

ec2: InterruptionType

ec2: IsInterruptible

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: SourceCapacityReservationId

ec2: TargetInstanceCount

ec2:Tenancy

Gravar

UpdateSecurityGroupRuleDescriptionsEgress

Concede permissão para atualizar descrições de uma ou mais regras de saída em um grupo de segurança da VPC

grupo de segurança*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: ID SecurityGroup

ec2:Vpc

Gravar

UpdateSecurityGroupRuleDescriptionsIngress

Concede permissão para atualizar descrições de uma ou mais regras de entrada em um grupo de segurança

grupo de segurança*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: ID SecurityGroup

ec2:Vpc

Gravar

ValidateSecurityGroupQuotasForInterface

Concede permissão para validar se os grupos de segurança especificados podem ser associados a uma única interface de rede sem exceder as cotas aplicáveis

grupo de segurança*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: ID SecurityGroup

ec2:Vpc

Ler

WithdrawByoipCidr

Concede permissão para parar de anunciar um intervalo de endereços que foi provisionado para uso por AWS meio de traga seus próprios endereços IP (BYOIP)

ec2:Region

Gravar

Permission-only ações para o Amazon EC2

As ações a seguir são definidas pelo Amazon EC2, mas não podem ser invocadas diretamente por meio de nenhuma operação de API. Eles só podem ser usados em declarações de política do IAM para conceder ou negar permissões.

Ações Description Tipos de recursos (*necessários) Chaves de condição Nível de acesso

AssociateVerifiedAccessInstanceWebAcl

Concede permissão para associar uma lista de controle de acesso à AWS web (ACL) do Web Application Firewall (WAF) a uma instância de acesso verificado

instância de acesso verificado*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

AttachApplianceToNatGateway

Concede permissão para conectar um dispositivo a um Natgateway public/private

gateway nat*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gerenciamento de permissões, gravação

AttachResourcesToPlacementGroup

Concede permissão para anexar recursos a um grupo de colocação

grupo de colocação*

foi: ResourceTag /$ {} TagKey

ec2: PlacementGroupName

ec2: PlacementGroupStrategy

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gerenciamento de permissões, gravação

CreateCoipPoolPermission

Concede permissão para deixar que um serviço acesse um pool de IP (CoIP) de propriedade do cliente

piscina de miniculos*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gerenciamento de permissões, gravação

CreateLocalGatewayRouteTablePermission

Concede permissão para deixar que um serviço acesse uma tabela de rotas do gateway local

tabela de rotas de gateway local*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gerenciamento de permissões, gravação

CreateOdbNetworkPeering

Concede permissão para permitir que o Oracle Database@AWS crie uma conexão de emparelhamento entre uma rede ODB e uma VPC

pvc*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

EC2: VPC ID

Gerenciamento de permissões, gravação

DeleteCoipPoolPermission

Concede permissão para negar que um serviço acesse um pool de IP (CoIP) de propriedade do cliente

piscina de miniculos*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gerenciamento de permissões, gravação

DeleteLocalGatewayRouteTablePermission

Concede permissão para negar que um serviço acesse uma tabela de rotas do gateway local

tabela de rotas de gateway local*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gerenciamento de permissões, gravação

DeleteOdbNetworkPeering

Concede permissão para permitir que o Oracle Database@AWS exclua uma conexão de emparelhamento entre uma rede ODB e uma VPC

pvc*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

EC2: VPC ID

Gerenciamento de permissões, gravação

DeleteResourcePolicy

Concede permissão para remover uma política do IAM que permite o compartilhamento entre contas de um recurso

piscina de ipam

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gerenciamento de permissões, gravação

grupo de colocação

foi: ResourceTag /$ {} TagKey

ec2: PlacementGroupName

ec2: PlacementGroupStrategy

ec2:Region

ec2: ResourceTag /$ {} TagKey

grupo de acesso verificado

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

DescribeLocalGatewayRouteTablePermissions

Concede permissão para deixar que um serviço descreva permissões de tabela de rotas do gateway local

ec2:Region

Lista

DescribeVerifiedAccessInstanceWebAclAssociations

Concede permissão para descrever as associações da lista de controle de acesso à AWS web (ACL) do Web Application Firewall (WAF) para uma instância de acesso verificado

ec2:Region

Lista

DetachApplianceFromNatGateway

Concede permissão para separar um dispositivo de um Natgateway public/private

gateway nat*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gerenciamento de permissões, gravação

DetachResourcesFromPlacementGroup

Concede permissão para separar recursos de um grupo de colocação

grupo de colocação*

foi: ResourceTag /$ {} TagKey

ec2: PlacementGroupName

ec2: PlacementGroupStrategy

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gerenciamento de permissões, gravação

DisassociateVerifiedAccessInstanceWebAcl

Concede permissão para desassociar uma lista de controle de acesso à AWS web (ACL) do Web Application Firewall (WAF) de uma instância de acesso verificado

instância de acesso verificado*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

GetResourcePolicy

Concede permissão para descrever uma política do IAM que permite o compartilhamento entre contas

piscina de ipam

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Ler

grupo de colocação

foi: ResourceTag /$ {} TagKey

ec2: PlacementGroupName

ec2: PlacementGroupStrategy

ec2:Region

ec2: ResourceTag /$ {} TagKey

grupo de acesso verificado

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

GetVerifiedAccessInstanceWebAcl

Concede permissão para mostrar a lista de controle de acesso à AWS web (ACL) do Web Application Firewall (WAF) para uma instância de acesso verificado

instância de acesso verificado*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Lista

ImportByoipCidrToIpam

Concede permissão para transferir CIDRs IPv4 de BYOIP existentes para o IPAM

piscina de ipam*

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gravar

InjectApiError

Concede permissão para injetar erros temporariamente nas solicitações da API de destino

ec2: FisActionId

ec2: FisTargetArns

ec2:Region

Gravar

InjectVolumeIOLatency

Concede permissão para injetar temporariamente latência I/O nas operações de um volume alvo do Amazon EBS

volume*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Encrypted

ec2: ParentSnapshot

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID do volume

ec2: VolumeIops

ec2: VolumeSize

ec2: VolumeThroughput

ec2: VolumeType

Gravar

ModifyOdbNetworkPeering

Concede permissão para permitir que o Oracle Database@ modifique AWS as configurações de uma conexão de emparelhamento entre uma rede ODB e uma VPC

pvc*

foi: ResourceTag /$ {} TagKey

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

EC2: VPC ID

Gerenciamento de permissões, gravação

PauseVolumeIO

Concede permissão para pausar temporariamente I/O as operações de um volume alvo do Amazon EBS

instância

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

EC2: ID da instância

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Gravar

volume*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Encrypted

ec2: ManagedResourceOperator

ec2: ParentSnapshot

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID do volume

ec2: VolumeIops

ec2: VolumeSize

ec2: VolumeThroughput

ec2: VolumeType

PutResourcePolicy

Concede permissão para anexar uma política do IAM que permite o compartilhamento entre contas para um recurso

piscina de ipam

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

Gerenciamento de permissões, gravação

grupo de colocação

foi: ResourceTag /$ {} TagKey

ec2: PlacementGroupName

ec2: PlacementGroupStrategy

ec2:Region

ec2: ResourceTag /$ {} TagKey

grupo de acesso verificado

foi: ResourceTag /$ {} TagKey

ec2:Region

ec2: ResourceTag /$ {} TagKey

SendSpotInstanceInterruptions

Concede permissão para interromper uma instância spot

instância*

foi: ResourceTag /$ {} TagKey

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

EC2: ID da instância

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

Gravar

Tipos de recursos definidos pelo Amazon EC2

Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM.

Resource types ARN Chaves de condição

verificação do status do aplicativo

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :application-status-check/$ {} ApplicationStatusCheckId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

bloco de capacidade

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :capacity-block/$ {} CapacityBlockId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

exportador de dados do gerenciador de capacidade

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :capacity-manager-data-export/$ {} CapacityManagerDataExportId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

reserva de capacidade

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :capacity-reservation/$ {} CapacityReservationId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CapacityReservationFleet

ec2: CommitmentDuration

ec2: CreateDate

ec2: DestinationCapacityReservationId

ec2: EbsOptimized

ec2: EndDate

ec2: EndDateType

ec2: EphemeralStorage

ec2: InstanceCount

ec2: InstanceMatchCriteria

ec2: InstancePlatform

ec2: InstanceType

ec2: InterruptibleCapacityReservationId

ec2: InterruptionType

ec2: IsInterruptible

ec2: IsLaunchTemplateResource

ec2: LaunchTemplate

ec2: OutpostArn

ec2: PlacementGroup

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: SourceCapacityReservationId

ec2: TargetInstanceCount

ec2:Tenancy

cotação-reserva-cancelamento-capacidade

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :capacity-reservation-cancellation-quote/$ {} CapacityReservationCancellationQuoteId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

frota de reserva de capacidade

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :capacity-reservation-fleet/$ {} CapacityReservationFleetId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

gateway da operadora

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :carrier-gateway/$ {} CarrierGatewayId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

ec2:Vpc

certificado

arn: $ {Partition} :acm: $ {Region} :$ {Account} :certificate/$ {} CertificateId

endpoint de VPN de cliente

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :client-vpn-endpoint/$ {} ClientVpnEndpointId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2: ClientRootCertificateChainArn

ec2: CloudwatchLogGroupArn

ec2: CloudwatchLogStreamArn

ec2: DirectoryArn

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: SamlProviderArn

ec2: ServerCertificateArn

piscina de bobinas

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :coip-pool/$ {} Ipv4PoolCoipId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

gateway do cliente

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :customer-gateway/$ {} CustomerGatewayId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

relatório de políticas declarativas

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :declarative-policies-report/$ {} DeclarativePoliciesReportId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

anfitrião dedicado

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :dedicated-host/$ {} DedicatedHostId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2: AutoPlacement

ec2: AvailabilityZone

ec2: HostRecovery

ec2: InstanceType

ec2: IsLaunchTemplateResource

ec2: LaunchTemplate

EC2: Quantidade

ec2:Region

ec2: ResourceTag /$ {} TagKey

opções dhcp

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :dhcp-options/$ {} DhcpOptionsId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: ID DhcpOptions

ec2:Region

ec2: ResourceTag /$ {} TagKey

gateway de internet somente de saída

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :egress-only-internet-gateway/$ {} EgressOnlyInternetGatewayId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

gpu elástica

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :elastic-gpu/$ {} ElasticGpuId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: ElasticGpuType

ec2: IsLaunchTemplateResource

ec2: LaunchTemplate

ec2:Region

ec2: ResourceTag /$ {} TagKey

inferência elástica

arn: $ {Partition} :elastic-inference: $ {Region} :$ {Account} :elastic-inference-accelerator/$ {} AcceleratorId

ponta elástica

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :elastic-ip/$ {} AllocationId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: AllocationId

ec2:Atributo

ec2:Atributo/$ {} AttributeName

EC2: Domínio

ec2: PublicIpAddress

ec2:Region

ec2: ResourceTag /$ {} TagKey

tarefa de exportação de imagem

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :export-image-task/$ {} ExportImageTaskId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

tarefa de instância de exportação

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :export-instance-task/$ {} ExportTaskId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

frota

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :fleet/$ {} FleetId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

imagem fpga

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :fpga-image/$ {} FpgaImageId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

grupo

arn: $ {Partition} :grupos de recursos: $ {Region} :$ {Account} :group/$ {} GroupName

reserva de anfitrião

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :host-reservation/$ {} HostReservationId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

imagem

arn: $ {Partition} :ec2: $ {Region} ::image/$ {} ImageId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2: BootModeOverride

EC2: ID da imagem

ec2: ImageType

ec2: IsLaunchTemplateResource

ec2: LaunchTemplate

ec2:Owner

ec2:Public

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

relatório de uso de imagem

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :image-usage-report/$ {} ImageUsageReportId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

tarefa de importação de imagem

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :import-image-task/$ {} ImportImageTaskId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

tarefa de importação de instantâneos

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :import-snapshot-task/$ {} ImportSnapshotTaskId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

instância

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :instance/$ {} InstanceId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: CpuOptionsAmdSevSnp

ec2: EbsOptimized

ec2: InstanceAutoRecovery

ec2: InstanceBandwidthWeighting

EC2: ID da instância

ec2: InstanceMarketType

ec2: InstanceMetadataTags

ec2: InstanceProfile

ec2: InstanceType

ec2: IsLaunchTemplateResource

ec2: LaunchTemplate

ec2: ManagedResourceOperator

ec2: MetadataHttpEndpoint

ec2: MetadataHttpPutResponseHopLimit

ec2: MetadataHttpTokens

ec2: NewInstanceProfile

ec2: PlacementGroup

ec2: ProductCode

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: RootDeviceType

ec2:Tenancy

endpoint de conexão de instância

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :instance-connect-endpoint/$ {} InstanceConnectEndpointId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID da sub-rede

janela de eventos da instância

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :instance-event-window/$ {} InstanceEventWindowId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

gateway de internet

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :internet-gateway/$ {} InternetGatewayId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: ID InternetGateway

ec2:Region

ec2: ResourceTag /$ {} TagKey

ipam

arn: $ {Partition} :ec2: :$ {Account} :ipam/$ {} IpamId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

token de verificação de recursos externos ipam

arn: $ {Partition} :ec2: :$ {Account} :ipam-external-resource-verification-token/$ {} IpamExternalResourceVerificationTokenId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

associação de registro de internet ipam

arn: $ {Partition} :ec2: :$ {Account} :ipam-internet-registry-association/$ {} IpamInternetRegistryAssociationId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

política ipam

arn: $ {Partition} :ec2: :$ {Account} :ipam-policy/$ {} IpamPolicyId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

piscina de ipam

arn: $ {Partition} :ec2: :$ {Account} :ipam-pool/$ {} IpamPoolId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

alocação de ipam-pool

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :ipam-pool-allocation/$ {} IpamPoolAllocationId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

resolvedor de lista de prefixos ipam

arn: $ {Partition} :ec2: :$ {Account} :ipam-prefix-list-resolver/$ {} IpamPrefixListResolverId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

alvo do resolvedor da lista de prefixos ipam

arn: $ {Partition} :ec2: :$ {Account} :ipam-prefix-list-resolver-target/$ {} IpamPrefixListResolverTargetId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

descoberta de recursos ipam

arn: $ {Partition} :ec2: :$ {Account} :ipam-resource-discovery/$ {} IpamResourceDiscoveryId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

associação ipam-resource-discovery-association

arn: $ {Partition} :ec2: :$ {Account} :ipam-resource-discovery-association/$ {} IpamResourceDiscoveryAssociationId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

ipam-scope

arn: $ {Partition} :ec2: :$ {Account} :ipam-scope/$ {} IpamScopeId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

ipv4pool-ec2

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :ipv4pool-ec2/$ {} Ipv4PoolEc2Id

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

ipv6pool-ec2

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :ipv6pool-ec2/$ {} Ipv6PoolEc2Id

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

par de chaves

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :key-pair/$ {} KeyPairName

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: IsLaunchTemplateResource

ec2: KeyPairName

ec2: KeyPairType

ec2: LaunchTemplate

ec2:Region

ec2: ResourceTag /$ {} TagKey

modelo de lançamento

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :launch-template/$ {} LaunchTemplateId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2: IsLaunchTemplateResource

ec2: LaunchTemplate

ec2: ManagedResourceOperator

ec2:Region

ec2: ResourceTag /$ {} TagKey

configuração de licença

arn: $ {Partition} :license-manager: $ {Region} :$ {Account} :configuração da licença: $ {} LicenseConfigurationId

gateway local

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :local-gateway/$ {} LocalGatewayId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

tabela de rotas de gateway local

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :local-gateway-route-table/$ {} LocalGatewayRoutetableId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

associação de grupo de interface virtual com tabela de rotas de gateway local

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :local-gateway-route-table-virtual-interface-group-association/$ {} LocalGatewayRouteTableVirtualInterfaceGroupAssociationId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

associação vpc de tabela de rotas de gateway local

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :local-gateway-route-table-vpc-association/$ {} LocalGatewayRouteTableVpcAssociationId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

interface virtual de gateway local

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :local-gateway-virtual-interface/$ {} LocalGatewayVirtualInterfaceId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

grupo de interface virtual de gateway local

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :local-gateway-virtual-interface-group/$ {} LocalGatewayVirtualInterfaceGroupId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

tarefa de modificação do mac

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :mac-modification-task/$ {} MacModificationTaskId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

gateway NAT

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :natgateway/$ {} NatGatewayId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Vpc

network-acl

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :network-acl/$ {} NaclId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: ID NetworkAcl

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Vpc

escopo de acesso ao network-insights-access

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :network-insights-access-scope/$ {} NetworkInsightsAccessScopeId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

análise do escopo de acesso aos insights da rede

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :network-insights-access-scope-analysis/$ {} NetworkInsightsAccessScopeAnalysisId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

análise de insights de rede

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :network-insights-analysis/$ {} NetworkInsightsAnalysisId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

caminho de insights de rede

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :network-insights-path/$ {} NetworkInsightsPathId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

interface de rede

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :interface de rede/$ {} NetworkInterfaceId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: AssociatePublicIpAddress

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2: AuthorizedService

ec2: AuthorizedUser

ec2: AvailabilityZone

ec2: IsLaunchTemplateResource

ec2: LaunchTemplate

ec2: ManagedResourceOperator

ec2: ID NetworkInterface

EC2: Permissão

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Subnet

ec2:Vpc

outpost-lag

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :outpost-lag/$ {} OutpostLagId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

grupo de colocação

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :placement-group/$ {} PlacementGroupName

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: IsLaunchTemplateResource

ec2: LaunchTemplate

ec2: PlacementGroupName

ec2: PlacementGroupStrategy

ec2:Region

ec2: ResourceTag /$ {} TagKey

lista de prefixos

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :prefix-list/$ {} PrefixListId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2: IpamPrefixListResolverTargetId

ec2:Region

ec2: ResourceTag /$ {} TagKey

tarefa de substituição do volume raiz

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :replace-root-volume-task/$ {} ReplaceRootVolumeTaskId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

instâncias reservadas

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :reserved-instances/$ {} ReservationId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2: AvailabilityZone

ec2: InstanceType

ec2:Region

ec2: ReservedInstancesOfferingType

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

papel

arn: $ {Partition} :iam: :$ {Account} :role/$ {} RoleNameWithPath

servidor de rotas

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :route-server/$ {} RouteServerId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

endpoint do servidor de rotas

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :route-server-endpoint/$ {} RouteServerEndpointId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: AvailabilityZone

ec2:Region

ec2: ResourceTag /$ {} TagKey

servidor-peer de rota

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :route-server-peer/$ {} RouteServerPeerId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: AvailabilityZone

ec2:Region

ec2: ResourceTag /$ {} TagKey

tabela de rotas

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :route-table/$ {} RouteTableId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: ID RouteTable

ec2:Vpc

interface secundária

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :secondary-interface/$ {} SecondaryInterfaceId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: IsLaunchTemplateResource

ec2: LaunchTemplate

ec2:Region

ec2: ResourceTag /$ {} TagKey

rede secundária

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :secondary-network/$ {} SecondaryNetworkId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

sub-rede secundária

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :secondary-subnet/$ {} SecondarySubnetId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

grupo de segurança

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :security-group/$ {} SecurityGroupId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: IsLaunchTemplateResource

ec2: LaunchTemplate

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: ID SecurityGroup

ec2:Vpc

regra do grupo de segurança

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :security-group-rule/$ {} SecurityGroupRuleId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

instantâneo

arn: $ {Partition} :ec2: $ {Region} ::snapshot/$ {} SnapshotId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: Add/group

ec2: Add/userId

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2: AvailabilityZone

ec2:Encrypted

ec2: IsLaunchTemplateResource

ec2: LaunchTemplate

EC2: Localização

ec2: OutpostArn

ec2:Owner

ec2: ParentSnapshot

ec2: ParentVolume

ec2: ProductCode

ec2:Region

ec2: Remove/group

ec2: Remove/userId

ec2: ResourceTag /$ {} TagKey

ec2: SnapshotCoolOffPeriod

EC2: ID do snapshot

ec2: SnapshotLockDuration

ec2: SnapshotTime

ec2: SourceAvailabilityZone

ec2: SourceOutpostArn

ec2: VolumeSize

solicitação de frota à vista

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :spot-fleet-request/$ {} SpotFleetRequestId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

solicitação de instâncias pontuais

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :spot-instances-request/$ {} SpotInstanceRequestId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

sub-rede

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :subnet/$ {} SubnetId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2: Ipv4IpamPoolId

ec2: Ipv6IpamPoolId

ec2: IsLaunchTemplateResource

ec2: LaunchTemplate

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID da sub-rede

ec2:Vpc

reserva de sidr de sub-rede

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :subnet-cidr-reservation/$ {} SubnetCidrReservationId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

filtro de espelho de trânsito

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :traffic-mirror-filter/$ {} TrafficMirrorFilterId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

regra de filtro de espelhos de tráfego

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :traffic-mirror-filter-rule/$ {} TrafficMirrorFilterRuleId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

sessão de espelhos de trânsito

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :traffic-mirror-session/$ {} TrafficMirrorSessionId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

alvo do espelho de trânsito

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :traffic-mirror-target/$ {} TrafficMirrorTargetId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

gateway de trânsito

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :transit-gateway/$ {} TransitGatewayId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayId

conexão de gateway de trânsito

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :transit-gateway-attachment/$ {} TransitGatewayAttachmentId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayAttachmentId

ponto de conexão do gateway de trânsito

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :transit-gateway-connect-peer/$ {} TransitGatewayConnectPeerId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayConnectPeerId

política de medição do gateway de trânsito

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :transit-gateway-metering-policy/$ {} TransitGatewayMeteringPolicyId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayMeteringPolicyId

domínio multicast do gateway de trânsito

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :transit-gateway-multicast-domain/$ {} TransitGatewayMulticastDomainId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayMulticastDomainId

tabela de políticas do gateway de trânsito

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :transit-gateway-policy-table/$ {} TransitGatewayPolicyTableId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayPolicyTableId

tabela de rotas do gateway de trânsito

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :transit-gateway-route-table/$ {} TransitGatewayRouteTableId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayRouteTableId

anúncio da tabela de rotas do gateway de trânsito

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :transit-gateway-route-table-announcement/$ {} TransitGatewayRouteTableAnnouncementId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: trânsito GatewayRouteTableAnnouncementId

endpoint de acesso verificado

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :verified-access-endpoint/$ {} VerifiedAccessEndpointId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

destino de endpoint de acesso verificado

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :verified-access-endpoint-target/$ {} VerifiedAccessEndpointTargetId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

grupo de acesso verificado

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :verified-access-group/$ {} VerifiedAccessGroupId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

instância de acesso verificado

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :verified-access-instance/$ {} VerifiedAccessInstanceId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

política de acesso verificado

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :verified-access-policy/$ {} VerifiedAccessPolicyId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

provedor confiável de acesso verificado

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :verified-access-trust-provider/$ {} VerifiedAccessTrustProviderId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

volume

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :volume/$ {} VolumeId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2: AvailabilityZone

ec2: AvailabilityZoneId

ec2:Encrypted

ec2: IsLaunchTemplateResource

ec2: KmsKeyId

ec2: LaunchTemplate

ec2: ManagedResourceOperator

ec2: ParentSnapshot

ec2: ParentVolume

ec2:Region

ec2: ResourceTag /$ {} TagKey

EC2: ID do volume

ec2: VolumeInitializationRate

ec2: VolumeIops

ec2: VolumeSize

ec2: VolumeThroughput

ec2: VolumeType

PVC

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :vpc/$ {} VpcId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2: Ipv4IpamPoolId

ec2: Ipv6IpamPoolId

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2:Tenancy

EC2: VPC ID

exclusão de acesso público em blocos de vpc

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :vpc-block-public-access-exclusion/$ {} VpcBlockPublicAccessExclusionId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

controle de criptografia vpc

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :vpc-encryption-control/$ {} VpcEncryptionControlId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

endpoint vpc

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :vpc-endpoint/$ {} VpcEndpointId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: VpceMultiRegion

ec2: VpcePrivateDnsPreference

ec2: VpcePrivateDnsSpecifiedDomains

ec2: VpceServiceName

ec2: VpceServiceOwner

ec2: VpceServiceRegion

conexão vpc-endpoint

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :vpc-endpoint-connection/$ {} VpcEndpointConnectionId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

serviço de endpoint vpc

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :vpc-endpoint-service/$ {} VpcEndpointServiceId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: ResourceTag /$ {} TagKey

ec2: VpceMultiRegion

ec2: VpceServicePrivateDnsName

ec2: VpceServiceRegion

ec2: VpceSupportedRegion

permissão de serviço de endpoint vpc

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :vpc-endpoint-service-permission/$ {} VpcEndpointServicePermissionId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

registro de fluxo vpc

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :vpc-flow-log/$ {} VpcFlowLogId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

conexão de emparelhamento vpc

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :vpc-peering-connection/$ {} VpcPeeringConnectionId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2: AccepterVpc

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2:Region

ec2: RequesterVpc

ec2: ResourceTag /$ {} TagKey

ec2: VpcPeeringConnectionID

concentrador de VPN

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :vpn-concentrator/$ {} VpnConcentratorId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

conexão VPN

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :vpn-connection/$ {} VpnConnectionId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Atributo

ec2:Atributo/$ {} AttributeName

ec2: AuthenticationType

ec2: DPDTimeoutSeconds

ec2: GatewayType

EC2: Versões IKE

ec2: InsideTunnelCidr

ec2: InsideTunnelIpv6Cidr

EC2: Grupo DH de fase 1

ec2: Phase1EncryptionAlgorithms

ec2: Phase1IntegrityAlgorithms

ec2: Phase1LifetimeSeconds

EC2: Grupo DH de fase 2

ec2: Phase2EncryptionAlgorithms

ec2: Phase2IntegrityAlgorithms

ec2: Phase2LifetimeSeconds

ec2:Region

ec2: RekeyFuzzPercentage

ec2: RekeyMarginTimeSeconds

ec2: ReplayWindowSizePackets

ec2: ResourceTag /$ {} TagKey

ec2: RoutingType

tipo de dispositivo de conexão VPN

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :vpn-connection-device-type/$ {} VpnConnectionDeviceTypeId

ec2:Region

gateway de VPN

arn: $ {Partition} :ec2: $ {Region} :$ {Account} :vpn-gateway/$ {} VpnGatewayId

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ec2:Region

ec2: ResourceTag /$ {} TagKey

Chaves de condição do Amazon EC2

O Amazon EC2 define as seguintes chaves de condição que podem ser usadas no elemento Condition de uma política do IAM.

Chaves de condição Descrição Tipo

foi: RequestTag /$ {} TagKey

Filtra o acesso por um par de chave valor da etiqueta que é permitido na solicitação

String

foi: ResourceTag /$ {} TagKey

Filtra o acesso por um par de chave e valor da etiqueta de um recurso.

String

leis: TagKeys

Filtra o acesso por uma lista de chaves da etiqueta que são permitidas na solicitação

ArrayOfString

ec2: AccepterVpc

Filtra o acesso pelo ARN de uma VPC receptora em uma conexão de emparelhamento de VPCs.

ARN

ec2: Add/group

Filtra o acesso pelo grupo que estiver sendo adicionado a um snapshot

String

ec2: Add/userId

Filtra o acesso pelo id da conta que estiver sendo adicionada a um snapshot

String

ec2: AllocationId

Filtra o acesso pelo ID de alocação do endereço de IP elástico

String

ec2: AssociatePublicIpAddress

Filtra o acesso dependendo se o usuário deseja associar um endereço IP público à instância

Bool

ec2:Atributo

Filtra o acesso por um atributo de um recurso

String

ec2:Atributo/$ {} AttributeName

Filtra o acesso por um atributo que está sendo definido em um recurso

String

ec2: AuthenticationType

Filtra o acesso pelo tipo de autenticação dos endpoints do túnel VPN

String

ec2: AuthorizedService

Filtra o acesso pelo AWS serviço que tem permissão para usar um recurso

String

ec2: AuthorizedUser

Filtra o acesso por uma entidade principal do IAM que tem permissão para usar um recurso

String

ec2: AutoPlacement

Filtra o acesso pelas propriedades de posicionamento automático de um host dedicado

String

ec2: AvailabilityZone

Filtra o acesso pelo nome de uma zona de disponibilidade em um Região da AWS

String

ec2: AvailabilityZoneId

Filtra o acesso pelo ID de uma zona de disponibilidade em um Região da AWS

String

ec2: BootModeOverride

Filtra o acesso pelo modo de inicialização

String

ec2: CapacityReservationFleet

Filtra o acesso pelo ARN da frota de reservas de capacidade

ARN

ec2: ClientRootCertificateChainArn

Filtra o acesso pelo ARN da cadeia de certificados raiz do cliente

ARN

ec2: CloudwatchLogGroupArn

Filtra o acesso pelo ARN do grupo de CloudWatch registros de registros

ARN

ec2: CloudwatchLogStreamArn

Filtra o acesso pelo ARN do fluxo de CloudWatch registros de registros

ARN

ec2: CommitmentDuration

Filtra o acesso por duração do compromisso da reserva de capacidade

Numérico

ec2: CpuOptionsAmdSevSnp

Filtra o acesso pelo estado das opções de SEV-SNP CPU da AMD. Atualmente, há suporte apenas para o Leste dos EUA (Ohio) e a Europa (Irlanda)

String

ec2: CreateAction

Filtra o acesso pelo nome de uma ação de API de criação de recurso

String

ec2: CreateDate

Filtra o acesso pela data e a hora em que a reserva de capacidade foi criada

Data

ec2: DPDTimeoutSeconds

Filtra o acesso pela duração após a qual o tempo limite do DPD ocorre em um túnel VPN

Numérico

ec2: DestinationCapacityReservationId

Filtra o acesso pelo ID da reserva de capacidade para a qual você deseja mover a capacidade

ARN

ec2: ID DhcpOptions

Filtra o acesso pelo ID de um conjunto de opções do Protocolo de Configuração Dinâmica de Host (DHCP)

String

ec2: DirectoryArn

Filtra o acesso pelo ARN do diretório

ARN

EC2: Domínio

Filtra o acesso pelo domínio do endereço de IP elástico

String

ec2: EbsOptimized

Filtra o acesso se a instância estiver habilitada para otimização do EBS

Bool

ec2: ElasticGpuType

Filtra o acesso pelo tipo de aceleradora do Elastic Graphics

String

EC2: criptografado

Filtra o acesso se o volume do EBS estiver criptografado

Bool

ec2: EndDate

Filtra o acesso pela data e a hora em que a reserva de capacidade termina

Data

ec2: EndDateType

Filtra o acesso pela forma como termina a reserva de capacidade

String

ec2: EphemeralStorage

Filtra o acesso se a instância estiver habilitada para armazenamento temporário

Bool

ec2: FisActionId

Filtra o acesso pelo ID de uma ação AWS FIS

String

ec2: FisTargetArns

Filtra o acesso pelo ARN de um AWS alvo FIS

ArrayOfARN

ec2: GatewayType

Filtra o acesso por tipo de gateway para um endpoint VPN no AWS lado de uma conexão VPN

String

ec2: HostRecovery

Filtra o acesso se a recuperação do host estiver habilitada para um host dedicado

String

EC2: Versões IKE

Filtra o acesso pelas versões do protocolo Internet Key Exchange (IKE) que são permitidas para um túnel VPN

ArrayOfString

EC2: ID da imagem

Filtra o acesso pelo ID de uma imagem

String

ec2: ImageType

Filtra o acesso pelo tipo de imagem (máquina, aki ou ari)

String

ec2: InsideTunnelCidr

Filtra o acesso pelo intervalo de endereços IP internos de um túnel VPN

String

ec2: InsideTunnelIpv6Cidr

Filtra o acesso por um intervalo de endereços IPv6 internos de um túnel VPN

String

ec2: InstanceAutoRecovery

Filtra o acesso se o tipo de instância suportar a recuperação automática

String

ec2: InstanceBandwidthWeighting

Filtra o acesso pelo peso da largura de banda de uma instância

String

ec2: InstanceCount

Filtra o acesso pelo número de instâncias

Numérico

EC2: ID da instância

Filtra o acesso pelo ID de uma instância

String

ec2: InstanceMarketType

Filtra o acesso pelo mercado ou opção de compra de uma instância (bloco de capacidade, sob demanda ou spot)

String

ec2: InstanceMatchCriteria

Filtra o acesso pelo tipo de execução de instância que a reserva de capacidade aceita

String

ec2: InstanceMetadataTags

Filtra o acesso se a instância permitir o acesso a etiquetas da instância por meio dos metadados dela

String

ec2: InstancePlatform

Filtra o acesso pelo tipo de sistema operacional para o qual a reserva de capacidade reserva capacidade

ARN

ec2: InstanceProfile

Filtra o acesso pelo ARN de um perfil de instância

ARN

ec2: InstanceType

Filtra o acesso pelo tipo de instância

String

ec2: ID InternetGateway

Filtra o acesso pelo ID de um gateway da Internet

String

ec2: InterruptibleCapacityReservationId

Filtra o acesso pelo ID de uma reserva de capacidade interruptível

String

ec2: InterruptionType

Filtra o acesso pelo tipo de interrupção

String

ec2: IpamPrefixListResolverTargetId

Filtra o acesso pelo ID de destino do resolvedor da lista de prefixos IPAM que está sincronizando CIDRs com uma lista de prefixos gerenciada

String

ec2: Ipv4IpamPoolId

Filtra o acesso pelo ID de um grupo IPAM fornecido para alocação de blocos CIDR IPv4

String

ec2: Ipv6IpamPoolId

Filtra o acesso pelo ID de um grupo IPAM fornecido para alocação de blocos CIDR IPv6

String

ec2: IsInterruptible

Filtra o acesso de acordo com o fato de as reservas de capacidade serem interruptíveis

Bool

ec2: IsLaunchTemplateResource

Filtra o acesso se os usuários puderem substituir os recursos especificados no modelo de execução

Bool

ec2: KeyPairName

Filtra o acesso pelo nome de um par de chaves

String

ec2: KeyPairType

Filtra o acesso pelo tipo de um par de chaves

String

ec2: KmsKeyId

Filtra o acesso pelo ID de uma chave AWS KMS fornecida na solicitação

String

ec2: LaunchTemplate

Filtra o acesso pelo ARN de um modelo de execução

ARN

EC2: Localização

Filtra o acesso pelo destino para a cópia do snapshot

String

ec2: ManagedResourceOperator

Filtra o acesso pela presença de um operador EC2 provisionando um recurso gerenciado

String

ec2: MetadataHttpEndpoint

Filtra o acesso se o endpoint HTTP estiver habilitado para o serviço de metadados da instância

String

ec2: MetadataHttpPutResponseHopLimit

Filtra o acesso pelo número permitido de saltos ao chamar o serviço de metadados da instância

Numérico

ec2: MetadataHttpTokens

Filtra o acesso se os tokens forem necessários ao chamar o serviço de metadados da instância (opcional ou obrigatório)

String

ec2: ID NetworkAcl

Filtra o acesso pelo ID de uma lista de controle de acesso (ACL) de rede

String

ec2: ID NetworkInterface

Filtra o acesso pelo ID de uma interface de rede elástica

String

ec2: NewInstanceProfile

Filtra o acesso pelo ARN do perfil de instância que está sendo anexado

ARN

ec2: OutpostArn

Filtra o acesso pelo ARN do Outpost

ARN

EC2: Proprietário

Filtra o acesso pelo proprietário do recurso (amazon, aws-marketplace ou um Conta da AWS ID)

String

ec2: ParentSnapshot

Filtra o acesso pelo ARN do snapshot pai

ARN

ec2: ParentVolume

Filtra o acesso pelo ARN do volume pai do qual o snapshot foi criado

ARN

EC2: Permissão

Filtra o acesso pelo tipo de permissão para um recurso (INSTANCE-ATTACH ou EIP-ASSOCIATE)

String

EC2: Grupo DH de fase 1

Filtra o acesso pelos números de Diffie-Hellman grupo permitidos para um túnel VPN para as negociações IKE da fase 1

ArrayOfString

ec2: Phase1EncryptionAlgorithms

Filtra o acesso pelos algoritmos de criptografia permitidos para um túnel VPN para as negociações de IKE de fase 1.

ArrayOfString

ec2: Phase1IntegrityAlgorithms

Filtra o acesso pelos algoritmos de integridade permitidos para o túnel VPN para as negociações de IKE de fase 1.

ArrayOfString

ec2: Phase1LifetimeSeconds

Filtra o acesso por tempo de vida em segundos para a fase 1 das negociações de IKE para um túnel VPN

Numérico

EC2: Grupo DH de fase 2

Filtra o acesso pelos números de Diffie-Hellman grupo permitidos para um túnel VPN para as negociações de IKE de fase 2

ArrayOfString

ec2: Phase2EncryptionAlgorithms

Filtra o acesso pelos algoritmos de criptografia permitidos para o túnel VPN para as negociações de IKE de fase 2.

ArrayOfString

ec2: Phase2IntegrityAlgorithms

Filtra o acesso pelos algoritmos de integridade permitidos para o túnel VPN para as negociações de IKE de fase 2.

ArrayOfString

ec2: Phase2LifetimeSeconds

Filtra o acesso por tempo de vida em segundos para a fase 2 das negociações de IKE para um túnel VPN

Numérico

ec2: PlacementGroup

Filtra o acesso pelo ARN do grupo de posicionamento

ARN

ec2: PlacementGroupName

Filtra o acesso pelo nome de um grupo de posicionamento

String

ec2: PlacementGroupStrategy

Filtra o acesso pela estratégia de posicionamento de instâncias usada pelo grupo de posicionamento (cluster, espalhamento ou partição)

String

ec2: ProductCode

Filtra o acesso pelo código do produto associado à AMI

String

ec2: Público

Filtra o acesso se a imagem tiver permissões de execução pública

Bool

ec2: PublicIpAddress

Filtra o acesso por um endereço IP público

String

EC2: Quantidade

Filtra o acesso pelo número de hosts dedicados em uma solicitação

Numérico

EC2: Região

Filtra o acesso pelo nome do Região da AWS

String

ec2: RekeyFuzzPercentage

Filtra o acesso pela porcentagem de aumento da janela de rechaveamento (determinada pelo tempo de margem de rechaveamento) dentro da qual o tempo de rechaveamento é selecionado aleatoriamente para um túnel VPN

Numérico

ec2: RekeyMarginTimeSeconds

Filtra o acesso pelo tempo de margem antes que a vida útil da fase 2 expire para um túnel VPN

Numérico

ec2: Remove/group

Filtra o acesso pelo grupo que estiver sendo removido de um snapshot

String

ec2: Remove/userId

Filtra o acesso pelo id da conta que estiver sendo removida de um snapshot

String

ec2: ReplayWindowSizePackets

Filtra o acesso pelo número de pacotes em uma janela de reprodução de IKE

String

ec2: RequesterVpc

Filtra o acesso pelo ARN de uma VPC solicitante em uma conexão de emparelhamento de VPCs.

ARN

ec2: ReservedInstancesOfferingType

Filtra o acesso pela opção de pagamento da oferta de instância reservada (sem adiantamento, adiantamento parcial ou adiantamento total)

String

ec2: ResourceTag /$ {} TagKey

Filtra o acesso por um par de chave e valor da etiqueta de um recurso.

String

ec2: RoleDelivery

Filtra o acesso pela versão do serviço de metadados da instância para recuperar credenciais de função do IAM para o EC2

Numérico

ec2: RootDeviceType

Filtra o acesso pelo tipo de dispositivo raiz da instância (ebs ou armazenamento de instâncias)

String

ec2: ID RouteTable

Filtra o acesso pelo ID de uma tabela de rotas

String

ec2: RoutingType

Filtra o acesso pelo tipo de roteamento da conexão VPN

String

ec2: SamlProviderArn

Filtra o acesso pelo ARN do provedor de identidade SAML do IAM

ARN

ec2: ID SecurityGroup

Filtra o acesso pelo ID de um grupo de segurança

String

ec2: ServerCertificateArn

Filtra o acesso pelo ARN do certificado do servidor

ARN

ec2: SnapshotCoolOffPeriod

Filtra o acesso pelo período de desistência do modo de conformidade

Numérico

EC2: ID do snapshot

Filtra o acesso pelo ID de um snapshot

String

ec2: SnapshotLockDuration

Filtra o acesso pela duração do bloqueio de snapshot

Numérico

ec2: SnapshotTime

Filtra o acesso pelo tempo de início de um snapshot

String

ec2: SourceAvailabilityZone

Filtra o acesso pelo nome da zona de disponibilidade a partir da qual a solicitação foi originada

String

ec2: SourceCapacityReservationId

Filtra o acesso pelo ID da reserva de capacidade da qual você deseja mover a capacidade

ARN

ec2: ARN SourceInstance

Filtra o acesso pelo ARN da instância da qual a solicitação se originou.

ARN

ec2: SourceOutpostArn

Filtra o acesso pelo ARN do Outpost a partir do qual a solicitação se originou.

ARN

EC2: Sub-rede

Filtra o acesso pelo ARN da sub-rede

ARN

EC2: ID da sub-rede

Filtra o acesso pelo ID de uma sub-rede

String

ec2: TargetInstanceCount

Filtra o acesso pelo número de instâncias atribuídas à reserva de capacidade interruptível

Numérico

EC2: Locação

Filtra o acesso pela locação da VPC ou instância (padrão, dedicada ou host)

String

EC2: ID do volume

Filtra o acesso pelo ID de um volume

String

ec2: VolumeInitializationRate

Filtra o acesso pela taxa de inicialização do volume, em MiBps

Numérico

ec2: VolumeIops

Filtra o acesso pelo número de input/output operações por segundo (IOPS) provisionadas para o volume

Numérico

ec2: VolumeSize

Filtra o acesso pelo tamanho do volume, em GiB

Numérico

ec2: VolumeThroughput

Filtra o acesso pela taxa de transferência do volume, em MiBps

Numérico

ec2: VolumeType

Filtra o acesso pelo tipo de volume (gp2, gp3, io1, io2, st1, sc1 ou standard)

String

EC2: VPC

Filtra o acesso pelo ARN da VPC

ARN

EC2: VPC ID

Filtra o acesso pelo ID de uma nuvem privada virtual (VPC)

String

ec2: VpcPeeringConnectionID

Filtra o acesso pelo ID de uma conexão de emparelhamento da VPC

String

ec2: VpceMultiRegion

Filtra o acesso pela multirregião do serviço do endpoint da VPC

String

ec2: VpcePrivateDnsPreference

Filtra o acesso pela preferência de DNS privado

String

ec2: VpcePrivateDnsSpecifiedDomains

Filtra o acesso pelos domínios DNS privados

ArrayOfString

ec2: VpceServiceName

Filtra o acesso pelo nome do serviço do VPC endpoint

String

ec2: VpceServiceOwner

Filtra o acesso do proprietário do serviço de endpoint VPC (amazon, aws-marketplace ou um ID) Conta da AWS

String

ec2: VpceServicePrivateDnsName

Filtra o acesso pelo nome DNS privado do serviço do VPC endpoint

String

ec2: VpceServiceRegion

Filtra o acesso pela região do serviço do endpoint da VPC

String

ec2: VpceSupportedRegion

Filtra o acesso pela região compatível do serviço do endpoint da VPC

String

ec2: trânsito GatewayAttachmentId

Filtra o acesso pelo ID de um anexo do gateway de trânsito

String

ec2: trânsito GatewayConnectPeerId

Filtra o acesso pelo ID de um ponto de conexão do gateway de trânsito

String

ec2: trânsito GatewayId

Filtra o acesso pelo ID de um gateway de trânsito

String

ec2: trânsito GatewayMeteringPolicyId

Filtra o acesso pelo ID de um ID de política de medição

String

ec2: trânsito GatewayMulticastDomainId

Filtra o acesso pelo ID de um domínio de multicast do gateway de trânsito

String

ec2: trânsito GatewayPolicyTableId

Filtra o acesso pelo ID de uma tabela de políticas do gateway de trânsito

String

ec2: trânsito GatewayRouteTableAnnouncementId

Filtra o acesso pelo anúncio de tabela de rotas do gateway de trânsito

String

ec2: trânsito GatewayRouteTableId

Filtra o acesso pelo ID de uma tabela de rotas do gateway de trânsito

String