Ações, recursos e chaves de condição para AWS PrivateLink
AWS PrivateLink (prefixo do serviço:vpce) fornece as seguintes operações, recursos, ações e chaves de condição específicos do serviço para uso nas políticas de permissão do IAM.
Referências:
-
Saiba como configurar este serviço.
-
Visualize uma lista das operações de API disponíveis para este serviço.
-
Saiba como proteger esse serviço e seus recursos usando políticas de permissão do IAM.
-
Veja a referência de autorização de serviço programático
para esse serviço.
Tópicos
Ações definidas por AWS PrivateLink
AWS PrivateLink não tem operações de API que possam ser usadas no Actions elemento de uma declaração de política do IAM.
Permission-only ações para AWS PrivateLink
As ações a seguir são definidas por AWS PrivateLink , mas não são diretamente invocáveis por meio de nenhuma operação de API. Eles só podem ser usados em declarações de política do IAM para conceder ou negar permissões.
| Ações | Description | Tipos de recursos (*necessários) | Chaves de condição | Nível de acesso |
|---|---|---|---|---|
Concede permissão para gerenciar endpoints da VPC multirregionais e configurações de serviços de endpoint da VPC |
Gravar |
|||
Tipos de recursos definidos por AWS PrivateLink
Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM.
| Resource types | ARN | Chaves de condição |
|---|---|---|
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :vpc-endpoint/$ {} VpcEndpointId |
||
arn: $ {Partition} :ec2: $ {Region} :$ {Account} :vpc-endpoint-service/$ {} VpcEndpointServiceId |
Chaves de condição para AWS PrivateLink
AWS PrivateLink não tem chaves de condição específicas do serviço que possam ser usadas no Condition elemento das declarações de política.
