Ações, recursos e chaves de condição para AWS Gerente de segurança de rede
AWS O Network Security Manager (prefixo do serviço:network-security-manager) fornece as seguintes operações, recursos, ações e chaves de condição específicos do serviço para uso nas políticas de permissão do IAM.
Referências:
-
Saiba como configurar este serviço.
-
Visualize uma lista das operações de API disponíveis para este serviço.
-
Saiba como proteger esse serviço e seus recursos usando políticas de permissão do IAM.
-
Veja a referência de autorização de serviço programático
para esse serviço.
Tópicos
Operações de API definidas por AWS Gerente de segurança de rede
A tabela a seguir mapeia as operações da API às ações do IAM que elas autorizam. Somente as chaves de condição que têm valores estáticos para a API e a ação fornecidas são listadas; para ver o conjunto completo de chaves de condição suportadas por cada ação, consulte a tabela Ações.
| Operation | Ação do IAM | Chave de condição | Valor (es) possível (s) | Nível de acesso |
|---|---|---|---|---|
|
CreateDeployment |
Gravar |
|||
Marcação, gravação |
||||
|
CreateDeploymentSnapshot |
Gravar |
|||
Marcação, gravação |
||||
|
CreatePolicy |
Gravar |
|||
Marcação, gravação |
||||
|
CreatePolicySnapshot |
Gravar |
|||
Marcação, gravação |
||||
|
CreateRule |
Gravar |
|||
Marcação, gravação |
||||
|
CreateRuleSnapshot |
Gravar |
|||
Marcação, gravação |
||||
|
CreateScope |
Gravar |
|||
Marcação, gravação |
||||
|
CreateScopeSnapshot |
Gravar |
|||
Marcação, gravação |
||||
|
CreateTemplate |
Gravar |
|||
Marcação, gravação |
||||
|
CreateTemplateSnapshot |
Gravar |
|||
Marcação, gravação |
||||
|
DeleteAdminAccount |
Gravar |
|||
|
DeleteDeployment |
Gravar |
|||
|
DeletePolicy |
Gravar |
|||
|
DeleteRule |
Gravar |
|||
|
DeleteScope |
Gravar |
|||
|
DeleteTemplate |
Gravar |
|||
|
GenerateRuleConfiguration |
Gravar |
|||
|
GetAdminAccount |
Ler |
|||
|
GetDeployment |
Ler |
|||
|
GetPolicy |
Ler |
|||
|
GetRule |
Ler |
|||
|
GetScope |
Ler |
|||
|
GetTemplate |
Ler |
|||
|
ListAdminAccounts |
Lista |
|||
|
ListAggregateResourceSynchronizationStatuses |
gerente de segurança de rede: ListAggregateResourceSynchronizationStatuses |
Ler |
||
|
ListDeploymentSnapshots |
Ler |
|||
|
ListDeployments |
Lista |
|||
|
ListPolicies |
Lista |
|||
|
ListPolicySnapshots |
Ler |
|||
|
ListResourceAssociations |
Ler |
|||
|
ListResourceSynchronizationStatuses |
gerente de segurança de rede: ListResourceSynchronizationStatuses |
Ler |
||
|
ListRuleSnapshots |
Ler |
|||
|
ListRules |
Lista |
|||
|
ListScopeSnapshots |
Ler |
|||
|
ListScopes |
Lista |
|||
|
ListTagsForResource |
Ler |
|||
|
ListTemplateSnapshots |
Ler |
|||
|
ListTemplates |
Lista |
|||
|
PutAdminAccount |
Gravar |
|||
|
TagResource |
Marcação, gravação |
|||
|
UntagResource |
Marcação, gravação |
|||
|
UpdateDeployment |
Gravar |
|||
|
UpdatePolicy |
Gravar |
|||
|
UpdateRule |
Gravar |
|||
|
UpdateScope |
Gravar |
|||
|
UpdateTemplate |
Gravar |
Ações definidas por AWS Gerente de segurança de rede
Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.
| Ações | Description | Tipos de recursos (*necessários) | Chaves de condição | Nível de acesso |
|---|---|---|---|---|
Concede permissão para criar uma implantação |
Gravar |
|||
Concede permissão para criar um instantâneo de uma implantação |
Gravar |
|||
Concede permissão para criar uma política |
Gravar |
|||
Concede permissão para criar um instantâneo de uma política |
Gravar |
|||
Concede permissão para criar uma regra |
Gravar |
|||
Concede permissão para criar um instantâneo de uma regra |
Gravar |
|||
Concede permissão para criar um escopo |
Gravar |
|||
Concede permissão para criar um instantâneo de um escopo |
Gravar |
|||
Concede permissão para criar um modelo |
Gravar |
|||
Concede permissão para criar um instantâneo de um modelo |
Gravar |
|||
Concede permissão para remover uma conta de administrador do Network Security Manager |
Gravar |
|||
Concede permissão para excluir uma implantação |
Gravar |
|||
Concede permissão para excluir uma política |
Gravar |
|||
Concede permissão para excluir uma regra |
Gravar |
|||
Concede permissão para excluir um escopo |
Gravar |
|||
Concede permissão para excluir um modelo |
Gravar |
|||
Concede permissão para gerar uma configuração de regra a partir de um prompt em linguagem natural |
Gravar |
|||
Concede permissão para recuperar uma conta de administrador do Network Security Manager |
Ler |
|||
Concede permissão para recuperar uma implantação |
Ler |
|||
Concede permissão para recuperar uma política |
Ler |
|||
Concede permissão para recuperar uma regra |
Ler |
|||
Concede permissão para recuperar um escopo |
Ler |
|||
Concede permissão para recuperar um modelo |
Ler |
|||
Concede permissão para listar contas de administrador do Network Security Manager |
Lista |
|||
Concede permissão para listar os status de sincronização de recursos agregados nas implantações do chamador |
Ler |
|||
Concede permissão para listar os instantâneos de uma implantação |
Ler |
|||
Concede permissão para listar implantações |
Lista |
|||
Concede permissão para listar políticas |
Lista |
|||
Concede permissão para listar os instantâneos de uma política |
Ler |
|||
Concede permissão para listar as associações de um recurso do Network Security Manager |
Ler |
|||
Concede permissão para listar os status de sincronização de recursos para uma implantação |
Ler |
|||
Concede permissão para listar os instantâneos de uma regra |
Ler |
|||
Concede permissão para listar regras |
Lista |
|||
Concede permissão para listar os instantâneos de um escopo |
Ler |
|||
Concede permissão para listar escopos |
Lista |
|||
Concede permissão para listar as tags de um recurso do Network Security Manager |
Ler |
|||
Concede permissão para listar os instantâneos de um modelo |
Ler |
|||
Concede permissão para listar modelos |
Lista |
|||
Concede permissão para definir uma conta de administrador do Network Security Manager |
Gravar |
|||
Concede permissão para adicionar ou substituir tags em um recurso do Network Security Manager |
Marcação, gravação |
|||
Concede permissão para remover tags de um recurso do Network Security Manager |
Marcação, gravação |
|||
Concede permissão para atualizar uma implantação |
Gravar |
|||
Concede permissão para atualizar uma política |
Gravar |
|||
Concede permissão para atualizar uma regra |
Gravar |
|||
Concede permissão para atualizar um escopo |
Gravar |
|||
Concede permissão para atualizar um modelo |
Gravar |
|||
Tipos de recursos definidos por AWS Gerente de segurança de rede
Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM.
| Resource types | ARN | Chaves de condição |
|---|---|---|
arn: $ {Partition} :network-security-manager: $ {Region} :$ {Account} :deployment: $ {} DeploymentId |
||
arn: $ {Partition} :network-security-manager: $ {Region} :$ {Account} :deployment: $ {} :$ {} DeploymentId VersionNumber |
||
arn: $ {Partition} :network-security-manager: $ {Region} :$ {Account} :policy: $ {} PolicyId |
||
arn: $ {Partition} :network-security-manager: $ {Region} :$ {Account} :policy: $ {} :$ {} PolicyId VersionNumber |
||
arn: $ {Partition} :network-security-manager: $ {Region} :$ {Account} :rule: $ {} RuleId |
||
arn: $ {Partition} :network-security-manager: $ {Region} :$ {Account} :rule: $ {} :$ {} RuleId VersionNumber |
||
arn: $ {Partition} :network-security-manager: $ {Region} :$ {Account} :scope: $ {} ScopeId |
||
arn: $ {Partition} :network-security-manager: $ {Region} :$ {Account} :scope: $ {} :$ {} ScopeId VersionNumber |
||
arn: $ {Partition} :network-security-manager: $ {Region} :$ {Account} :template: $ {} TemplateId |
||
arn: $ {Partition} :network-security-manager: $ {Region} :$ {Account} :template: $ {} :$ {} TemplateId VersionNumber |
Chaves de condição para AWS Gerente de segurança de rede
AWS O Network Security Manager define as seguintes chaves de condição que podem ser usadas no Condition elemento de uma política do IAM.
| Chaves de condição | Descrição | Tipo |
|---|---|---|
Filtra o acesso pelas etiquetas que são transmitidas na solicitação |
String |
|
Filtra o acesso pelas etiquetas associadas ao recurso |
String |
|
Filtra o acesso pelas chaves da etiqueta que são transmitidas na solicitação |
ArrayOfString |
