Ações, recursos e chaves de condição para AWS Network Manager
AWS O Network Manager (prefixo do serviço:networkmanager) fornece as seguintes operações, recursos, ações e chaves de condição específicos do serviço para uso nas políticas de permissão do IAM.
Referências:
-
Saiba como configurar este serviço.
-
Visualize uma lista das operações de API disponíveis para este serviço.
-
Saiba como proteger esse serviço e seus recursos usando políticas de permissão do IAM.
-
Veja a referência de autorização de serviço programático
para esse serviço.
Tópicos
Operações de API definidas por AWS Network Manager
A tabela a seguir mapeia as operações da API às ações do IAM que elas autorizam. Somente as chaves de condição que têm valores estáticos para a API e a ação fornecidas são listadas; para ver o conjunto completo de chaves de condição suportadas por cada ação, consulte a tabela Ações.
| Operation | Ação do IAM | Chave de condição | Valor (es) possível (s) | Nível de acesso |
|---|---|---|---|---|
|
AcceptAttachment |
Gravar |
|||
|
AssociateConnectPeer |
Gravar |
|||
|
AssociateCustomerGateway |
Gravar |
|||
|
AssociateLink |
Gravar |
|||
|
AssociateTransitGatewayConnectPeer |
Gravar |
|||
|
CreateConnectAttachment |
Gravar |
|||
Gravar |
||||
Marcação, gravação |
||||
|
CreateConnectPeer |
Gravar |
|||
Marcação, gravação |
||||
|
CreateConnection |
Gravar |
|||
Marcação, gravação |
||||
|
CreateCoreNetwork |
Gravar |
|||
Marcação, gravação |
||||
|
CreateCoreNetworkPrefixListAssociation |
Gravar |
|||
|
CreateDevice |
Gravar |
|||
Marcação, gravação |
||||
|
CreateDirectConnectGatewayAttachment |
Gravar |
|||
Gravar |
||||
Marcação, gravação |
||||
|
CreateGlobalNetwork |
Gravar |
|||
Marcação, gravação |
||||
|
CreateLink |
Gravar |
|||
Marcação, gravação |
||||
|
CreateSite |
Gravar |
|||
Marcação, gravação |
||||
|
CreateSiteToSiteVpnAttachment |
Gravar |
|||
Gravar |
||||
Marcação, gravação |
||||
|
CreateTransitGatewayPeering |
Gravar |
|||
Marcação, gravação |
||||
|
CreateTransitGatewayRouteTableAttachment |
Gravar |
|||
Gravar |
||||
Marcação, gravação |
||||
|
CreateVpcAttachment |
Gravar |
|||
Gravar |
||||
Marcação, gravação |
||||
|
DeleteAttachment |
Gravar |
|||
|
DeleteConnectPeer |
Gravar |
|||
|
DeleteConnection |
Gravar |
|||
|
DeleteCoreNetwork |
Gravar |
|||
|
DeleteCoreNetworkPolicyVersion |
Gravar |
|||
|
DeleteCoreNetworkPrefixListAssociation |
Gravar |
|||
|
DeleteDevice |
Gravar |
|||
|
DeleteGlobalNetwork |
Gravar |
|||
|
DeleteLink |
Gravar |
|||
|
DeletePeering |
Gravar |
|||
|
DeleteResourcePolicy |
Gerenciamento de permissões, gravação |
|||
|
DeleteSite |
Gravar |
|||
|
DeregisterTransitGateway |
Gravar |
|||
|
DescribeGlobalNetworks |
Lista |
|||
|
DisassociateConnectPeer |
Gravar |
|||
|
DisassociateCustomerGateway |
Gravar |
|||
|
DisassociateLink |
Gravar |
|||
|
DisassociateTransitGatewayConnectPeer |
Gravar |
|||
|
ExecuteCoreNetworkChangeSet |
Gravar |
|||
|
GetConnectAttachment |
Ler |
|||
|
GetConnectPeer |
Ler |
|||
|
GetConnectPeerAssociations |
Ler |
|||
|
GetConnections |
Lista |
|||
|
GetCoreNetwork |
Ler |
|||
|
GetCoreNetworkChangeEvents |
Ler |
|||
|
GetCoreNetworkChangeSet |
Ler |
|||
|
GetCoreNetworkPolicy |
Ler |
|||
|
GetCustomerGatewayAssociations |
Lista |
|||
|
GetDevices |
Lista |
|||
|
GetDirectConnectGatewayAttachment |
Ler |
|||
|
GetLinkAssociations |
Lista |
|||
|
GetLinks |
Lista |
|||
|
GetNetworkResourceCounts |
Ler |
|||
|
GetNetworkResourceRelationships |
Ler |
|||
|
GetNetworkResources |
Ler |
|||
|
GetNetworkRoutes |
Ler |
|||
|
GetNetworkTelemetry |
Ler |
|||
|
GetResourcePolicy |
Ler |
|||
|
GetRouteAnalysis |
Ler |
|||
|
GetSiteToSiteVpnAttachment |
Ler |
|||
|
GetSites |
Lista |
|||
|
GetTransitGatewayConnectPeerAssociations |
Lista |
|||
|
GetTransitGatewayPeering |
Ler |
|||
|
GetTransitGatewayRegistrations |
Lista |
|||
|
GetTransitGatewayRouteTableAttachment |
Ler |
|||
|
GetVpcAttachment |
Ler |
|||
|
ListAttachmentRoutingPolicyAssociations |
Lista |
|||
|
ListAttachments |
Lista |
|||
|
ListConnectPeers |
Lista |
|||
|
ListCoreNetworkPolicyVersions |
Lista |
|||
|
ListCoreNetworkPrefixListAssociations |
Lista |
|||
|
ListCoreNetworkRoutingInformation |
Lista |
|||
|
ListCoreNetworks |
Lista |
|||
|
ListOrganizationServiceAccessStatus |
Lista |
|||
|
ListPeerings |
Lista |
|||
|
ListTagsForResource |
Ler |
|||
|
PutAttachmentRoutingPolicyLabel |
Gravar |
|||
|
PutCoreNetworkPolicy |
Gravar |
|||
|
PutResourcePolicy |
Gerenciamento de permissões, gravação |
|||
|
RegisterTransitGateway |
Gravar |
|||
|
RejectAttachment |
Gravar |
|||
|
RemoveAttachmentRoutingPolicyLabel |
Gravar |
|||
|
RestoreCoreNetworkPolicyVersion |
Gravar |
|||
|
StartOrganizationServiceAccessUpdate |
Gerenciamento de permissões, gravação |
|||
|
StartRouteAnalysis |
Gravar |
|||
|
TagResource |
Marcação, gravação |
|||
|
UntagResource |
Marcação, gravação |
|||
|
UpdateConnection |
Gravar |
|||
|
UpdateCoreNetwork |
Gravar |
|||
|
UpdateDevice |
Gravar |
|||
|
UpdateDirectConnectGatewayAttachment |
Gravar |
|||
|
UpdateGlobalNetwork |
Gravar |
|||
|
UpdateLink |
Gravar |
|||
|
UpdateNetworkResourceMetadata |
Gravar |
|||
|
UpdateSite |
Gravar |
|||
|
UpdateVpcAttachment |
Gravar |
Ações definidas por AWS Network Manager
Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.
| Ações | Description | Tipos de recursos (*necessários) | Chaves de condição | Nível de acesso |
|---|---|---|---|---|
Concede permissão para aceitar a criação de um anexo entre uma fonte e um destino em uma rede principal |
Gravar |
|||
Concede permissão para associar um Connect Peer |
Gravar |
|||
Concede permissão para associar um gateway do cliente a um dispositivo |
Gravar |
|||
Concede permissão para associar um link a um dispositivo |
Gravar |
|||
Concede permissão para associar um par de conexão de gateway de trânsito a um dispositivo |
Gravar |
|||
Concede permissão para criar um anexo do Connect |
Gravar |
|||
Concede permissão para criar uma conexão Connect Peer |
Gravar |
|||
Concede permissão para criar uma nova conexão |
Gravar |
|||
Concede permissão para criar uma nova rede principal |
Gravar |
|||
Concede permissão para criar uma lista de prefixos (associação de rede principal) |
Gravar |
|||
Concede permissão para criar um novo dispositivo |
Gravar |
|||
Concede permissão para criar um anexo do gateway do Direct Connect |
Gravar |
|||
Concede permissão para criar uma nova rede global |
Gravar |
|||
Concede permissão para criar um novo link |
Gravar |
|||
Concede permissão para criar um novo site |
Gravar |
|||
Concede permissão para criar um anexo VPN de local a local |
Gravar |
|||
Concede permissão para criar um emparelhamento do Transit Gateway |
Gravar |
|||
Concede permissão para criar um anexo do TGW RTB |
Gravar |
|||
Concede permissão para criar um anexo do VPC |
Gravar |
|||
Concede permissão para excluir um anexo |
Gravar |
|||
Concede permissão para excluir um Connect Peer |
Gravar |
|||
Concede permissão para excluir uma conexão |
Gravar |
|||
Concede permissão para excluir uma rede principal |
Gravar |
|||
Concede permissão para excluir a versão da política de rede principal |
Gravar |
|||
Concede permissão para excluir uma associação de rede principal da lista de prefixos |
Gravar |
|||
Concede permissão para excluir um dispositivo |
Gravar |
|||
Concede permissão para excluir uma rede global |
Gravar |
|||
Concede permissão para excluir um link |
Gravar |
|||
Concede permissão para excluir um emparelhamento |
Gravar |
|||
Concede permissão para excluir um recurso |
Gerenciamento de permissões, gravação |
|||
Concede permissão para excluir um site |
Gravar |
|||
Concede permissão para cancelar o registro de um gateway de trânsito de uma rede global |
Gravar |
|||
Concede permissão para descrever redes globais |
Lista |
|||
Concede permissão para desassociar um Connect Peer |
Gravar |
|||
Concede permissão para desassociar um gateway do cliente de um dispositivo |
Gravar |
|||
Concede permissão para desassociar um link de um dispositivo |
Gravar |
|||
Concede permissão para desassociar um par de conexão de gateway de trânsito de um dispositivo |
Gravar |
|||
Concede permissão para aplicar alterações à rede principal |
Gravar |
|||
Concede permissão para recuperar um anexo do Connect |
Ler |
|||
Concede permissão para recuperar um Connect Peer |
Ler |
|||
Concede permissão para descrever associações de Connect Peer |
Ler |
|||
Concede permissão para descrever conexões |
Lista |
|||
Concede permissão para recuperar uma rede principal |
Ler |
|||
Concede permissão para recuperar uma lista de eventos de alterações de rede principal |
Ler |
|||
Concede permissão para recuperar uma lista de conjuntos de alterações de rede de núcleo |
Ler |
|||
Concede permissão para recuperar a política de rede principal |
Ler |
|||
Concede permissão para descrever associações de gateway de clientes |
Lista |
|||
Concede permissão para descrever dispositivos |
Lista |
|||
Concede permissão para recuperar um anexo do gateway do Direct Connect |
Ler |
|||
Concede permissão para descrever associações de links |
Lista |
|||
Concede permissão para descrever links |
Lista |
|||
Concede permissão para retornar o número de recursos para uma rede global agrupada por tipo |
Ler |
|||
Concede permissão para recuperar recursos relacionados para um recurso dentro da rede global |
Ler |
|||
Concede permissão para recuperar um recurso de rede global |
Ler |
|||
Concede permissão para recuperar rotas para uma tabela de rotas dentro da rede global |
Ler |
|||
Concede permissão para recuperar objetos de telemetria de rede para a rede global |
Ler |
|||
Concede permissão para recuperar uma política de recurso |
Ler |
|||
Concede permissão para recuperar uma configuração de análise de rota e um resultado |
Ler |
|||
Concede permissão para recuperar um anexo VPN de local a local |
Ler |
|||
Concede permissão para descrever redes globais |
Lista |
|||
Concede permissão para descrever associações de pares de conexão de gateway de trânsito |
Lista |
|||
Concede permissão para recuperar um emparelhamento do Transit Gateway |
Ler |
|||
Concede permissão para descrever registros de gateway de trânsito |
Lista |
|||
Concede permissão para recuperar um anexo do TGW RTB |
Ler |
|||
Concede permissão para recuperar um anexo da VPC |
Ler |
|||
Concede permissão para listar todas as políticas de roteamento associadas aos anexos da rede principal |
Lista |
|||
Concede permissão para descrever anexos |
Lista |
|||
Concede permissão para descrever Connect Peers |
Lista |
|||
Concede permissão para listar versões de políticas de rede principal |
Lista |
|||
Concede permissão para listar associações da lista de prefixos de rede principal |
Lista |
|||
Concede permissão para listar as principais informações de roteamento da rede |
Lista |
|||
Concede permissão para listar redes principais |
Lista |
|||
Concede permissão para listar o status de acesso ao serviço da organização |
Lista |
|||
Concede permissão para descrever emparelhamentos |
Lista |
|||
Concede permissão para listar marcações para um recurso do Network Manager |
Ler |
|||
Concede permissão para colocar um rótulo de política de roteamento de anexos |
Gravar |
|||
Concede permissão para criar uma política de rede principal |
Gravar |
|||
Concede permissão para criar ou atualizar uma política de recurso |
Gerenciamento de permissões, gravação |
|||
Concede permissão para registrar um gateway de trânsito em uma rede global |
Gravar |
|||
Concede permissão para rejeitar solicitação de anexo |
Gravar |
|||
Concede permissão para remover um rótulo de política de roteamento de anexos |
Gravar |
|||
Concede permissão para restaurar a política de rede principal para uma versão anterior |
Gravar |
|||
Concede permissão para iniciar a atualização do acesso ao serviço da organização |
Gerenciamento de permissões, gravação |
|||
Concede permissão para iniciar uma análise de rota e armazena a configuração de análise |
Gravar |
|||
Concede permissão para marcar um recurso do Gerenciador de rede |
Marcação, gravação |
|||
Concede permissão para desmarcar um recurso do Gerenciador de rede |
Marcação, gravação |
|||
Concede permissão para atualizar uma conexão |
Gravar |
|||
Concede permissão para atualizar uma rede princpal |
Gravar |
|||
Concede permissão para atualizar um dispositivo |
Gravar |
|||
Concede permissão para atualizar um anexo do gateway do Direct Connect |
Gravar |
|||
Concede permissão para atualizar uma rede global |
Gravar |
|||
Concede permissão para atualizar um link |
Gravar |
|||
Concede permissão para adicionar ou atualizar key/value pares de metadados no recurso de rede |
Gravar |
|||
Concede permissão para atualizar um site |
Gravar |
|||
Concede permissão para atualizar um anexo do VPC |
Gravar |
Tipos de recursos definidos por AWS Network Manager
Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM.
| Resource types | ARN | Chaves de condição |
|---|---|---|
arn: $ {Partition} :networkmanager: :$ {Account} :attachment/$ {} ResourceId |
||
arn: $ {Partition} :networkmanager: :$ {Account} :connect-peer/$ {} ResourceId |
||
arn: $ {Partition} :networkmanager: :$ {Account} :connection/$ {} /$ {} GlobalNetworkId ResourceId |
||
arn: $ {Partition} :networkmanager: :$ {Account} :core-network/$ {} ResourceId |
||
arn: $ {Partition} :networkmanager: :$ {Account} :device/$ {} /$ {} GlobalNetworkId ResourceId |
||
arn: $ {Partition} :networkmanager: :$ {Account} :global-network/$ {} ResourceId |
||
arn: $ {Partition} :networkmanager: :$ {Account} :link/$ {} /$ {} GlobalNetworkId ResourceId |
||
arn: $ {Partition} :networkmanager: :$ {Account} :peering/$ {} ResourceId |
||
arn: $ {Partition} :networkmanager: :$ {Account} :site/$ {} /$ {} GlobalNetworkId ResourceId |
Chaves de condição para AWS Network Manager
AWS O Network Manager define as seguintes chaves de condição que podem ser usadas no Condition elemento de uma política do IAM.
| Chaves de condição | Descrição | Tipo |
|---|---|---|
Filtra o acesso pelas etiquetas que são transmitidas na solicitação |
String |
|
Filtra o acesso pelas etiquetas associadas ao recurso |
String |
|
Filtra o acesso pelas chaves da etiqueta que são transmitidas na solicitação |
ArrayOfString |
|
Controla o acesso por quais gateways do cliente podem ser associados ou desassociados |
ARN |
|
Filtra o acesso pelo qual o gateway Direct Connect pode ser usado a um create/update anexo |
ARN |
|
Filtra o acesso pelo qual os locais da borda podem ser adicionados ou removidos de um anexo do gateway do Direct Connect |
ArrayOfString |
|
Filtra o acesso pelo qual as sub-redes VPC podem ser adicionadas ou removidas de um anexo VPC |
ArrayOfARN |
|
Filtra o acesso pelo qual gateways de trânsito podem ser registrados, ter o registro cancelado ou emparelhados |
ARN |
|
Filtra o acesso pelo qual pares de conexão do Transit Gateway podem ser associados ou desassociados |
ARN |
|
Filtra o acesso pelo qual a tabela de rotas do Transit Gateway pode ser usada para criar um anexo |
ARN |
|
Filtra o acesso pelo qual a VPC pode ser usada em um anexo create/update |
ARN |
|
Filtra o acesso pelo qual a Site-to-Site VPN pode ser usada em um create/update anexo |
ARN |
