的操作、资源和条件键 AWS Network Manager

AWS Network Manager（服务前缀:networkmanager）提供以下特定于服务的操作、资源、操作和条件密钥，供在 IAM 权限策略中使用。

参考：

了解如何配置该服务。
查看适用于该服务的 API 操作列表。
了解如何使用 IAM 权限策略保护该服务及其资源。
查看此服务的编程服务授权参考。

主题

API 操作定义为 AWS Network Manager
操作定义为 AWS Network Manager
资源类型定义为 AWS Network Manager
的条件键 AWS Network Manager

API 操作定义为 AWS Network Manager

下表将 API 操作映射到它们授权的 IAM 操作。仅列出具有给定 API 和操作的静态值的条件键；有关每个操作支持的完整条件键集，请参阅操作表。

操作	IAM 操作	访问级别
AcceptAttachment	网络管理器：AcceptAttachment	写入
AssociateConnectPeer	网络管理器：AssociateConnectPeer	写入
AssociateCustomerGateway	网络管理器：AssociateCustomerGateway	写入
AssociateLink	网络管理器：AssociateLink	写入
AssociateTransitGatewayConnectPeer	网络管理器：AssociateTransitGatewayConnectPeer	写入
CreateConnectAttachment	网络管理器：CreateConnectAttachment	写入
	网络管理器：PutAttachmentRoutingPolicyLabel	写入
	网络管理器：TagResource	标记、写作
CreateConnectPeer	网络管理器：CreateConnectPeer	写入
CreateConnectPeer	网络管理器：TagResource	标记、写作
CreateConnection	网络管理器：CreateConnection	写入
CreateConnection	网络管理器：TagResource	标记、写作
CreateCoreNetwork	网络管理器：CreateCoreNetwork	写入
CreateCoreNetwork	网络管理器：TagResource	标记、写作
CreateCoreNetworkPrefixListAssociation	网络管理器：CreateCoreNetworkPrefixListAssociation	写入
CreateDevice	网络管理器：CreateDevice	写入
CreateDevice	网络管理器：TagResource	标记、写作
CreateDirectConnectGatewayAttachment	网络管理器：CreateDirectConnectGatewayAttachment	写入
	网络管理器：PutAttachmentRoutingPolicyLabel	写入
	网络管理器：TagResource	标记、写作
CreateGlobalNetwork	网络管理器：CreateGlobalNetwork	写入
CreateGlobalNetwork	网络管理器：TagResource	标记、写作
CreateLink	网络管理器：CreateLink	写入
CreateLink	网络管理器：TagResource	标记、写作
CreateSite	网络管理器：CreateSite	写入
CreateSite	网络管理器：TagResource	标记、写作
CreateSiteToSiteVpnAttachment	网络管理器：CreateSiteToSiteVpnAttachment	写入
	网络管理器：PutAttachmentRoutingPolicyLabel	写入
	网络管理器：TagResource	标记、写作
CreateTransitGatewayPeering	网络管理器：CreateTransitGatewayPeering	写入
CreateTransitGatewayPeering	网络管理器：TagResource	标记、写作
CreateTransitGatewayRouteTableAttachment	网络管理器：CreateTransitGatewayRouteTableAttachment	写入
	网络管理器：PutAttachmentRoutingPolicyLabel	写入
	网络管理器：TagResource	标记、写作
CreateVpcAttachment	网络管理器：CreateVpcAttachment	写入
	网络管理器：PutAttachmentRoutingPolicyLabel	写入
	网络管理器：TagResource	标记、写作
DeleteAttachment	网络管理器：DeleteAttachment	写入
DeleteConnectPeer	网络管理器：DeleteConnectPeer	写入
DeleteConnection	网络管理器：DeleteConnection	写入
DeleteCoreNetwork	网络管理器：DeleteCoreNetwork	写入
DeleteCoreNetworkPolicyVersion	网络管理器：DeleteCoreNetworkPolicyVersion	写入
DeleteCoreNetworkPrefixListAssociation	网络管理器：DeleteCoreNetworkPrefixListAssociation	写入
DeleteDevice	网络管理器：DeleteDevice	写入
DeleteGlobalNetwork	网络管理器：DeleteGlobalNetwork	写入
DeleteLink	网络管理器：DeleteLink	写入
DeletePeering	网络管理器：DeletePeering	写入
DeleteResourcePolicy	网络管理器：DeleteResourcePolicy	权限管理，写入
DeleteSite	网络管理器：DeleteSite	写入
DeregisterTransitGateway	网络管理器：DeregisterTransitGateway	写入
DescribeGlobalNetworks	网络管理器：DescribeGlobalNetworks	列表
DisassociateConnectPeer	网络管理器：DisassociateConnectPeer	写入
DisassociateCustomerGateway	网络管理器：DisassociateCustomerGateway	写入
DisassociateLink	网络管理器：DisassociateLink	写入
DisassociateTransitGatewayConnectPeer	网络管理器：DisassociateTransitGatewayConnectPeer	写入
ExecuteCoreNetworkChangeSet	网络管理器：ExecuteCoreNetworkChangeSet	写入
GetConnectAttachment	网络管理器：GetConnectAttachment	读取
GetConnectPeer	网络管理器：GetConnectPeer	读取
GetConnectPeerAssociations	网络管理器：GetConnectPeerAssociations	读取
GetConnections	网络管理器：GetConnections	列表
GetCoreNetwork	网络管理器：GetCoreNetwork	读取
GetCoreNetworkChangeEvents	网络管理器：GetCoreNetworkChangeEvents	读取
GetCoreNetworkChangeSet	网络管理器：GetCoreNetworkChangeSet	读取
GetCoreNetworkPolicy	网络管理器：GetCoreNetworkPolicy	读取
GetCustomerGatewayAssociations	网络管理器：GetCustomerGatewayAssociations	列表
GetDevices	网络管理器：GetDevices	列表
GetDirectConnectGatewayAttachment	网络管理器：GetDirectConnectGatewayAttachment	读取
GetLinkAssociations	网络管理器：GetLinkAssociations	列表
GetLinks	网络管理器：GetLinks	列表
GetNetworkResourceCounts	网络管理器：GetNetworkResourceCounts	读取
GetNetworkResourceRelationships	网络管理器：GetNetworkResourceRelationships	读取
GetNetworkResources	网络管理器：GetNetworkResources	读取
GetNetworkRoutes	网络管理器：GetNetworkRoutes	读取
GetNetworkTelemetry	网络管理器：GetNetworkTelemetry	读取
GetResourcePolicy	网络管理器：GetResourcePolicy	读取
GetRouteAnalysis	网络管理器：GetRouteAnalysis	读取
GetSiteToSiteVpnAttachment	网络管理器：GetSiteToSiteVpnAttachment	读取
GetSites	网络管理器：GetSites	列表
GetTransitGatewayConnectPeerAssociations	网络管理器：GetTransitGatewayConnectPeerAssociations	列表
GetTransitGatewayPeering	网络管理器：GetTransitGatewayPeering	读取
GetTransitGatewayRegistrations	网络管理器：GetTransitGatewayRegistrations	列表
GetTransitGatewayRouteTableAttachment	网络管理器：GetTransitGatewayRouteTableAttachment	读取
GetVpcAttachment	网络管理器：GetVpcAttachment	读取
ListAttachmentRoutingPolicyAssociations	网络管理器：ListAttachmentRoutingPolicyAssociations	列表
ListAttachments	网络管理器：ListAttachments	列表
ListConnectPeers	网络管理器：ListConnectPeers	列表
ListCoreNetworkPolicyVersions	网络管理器：ListCoreNetworkPolicyVersions	列表
ListCoreNetworkPrefixListAssociations	网络管理器：ListCoreNetworkPrefixListAssociations	列表
ListCoreNetworkRoutingInformation	网络管理器：ListCoreNetworkRoutingInformation	列表
ListCoreNetworks	网络管理器：ListCoreNetworks	列表
ListOrganizationServiceAccessStatus	网络管理器：ListOrganizationServiceAccessStatus	列表
ListPeerings	网络管理器：ListPeerings	列表
ListTagsForResource	网络管理器：ListTagsForResource	读取
PutAttachmentRoutingPolicyLabel	网络管理器：PutAttachmentRoutingPolicyLabel	写入
PutCoreNetworkPolicy	网络管理器：PutCoreNetworkPolicy	写入
PutResourcePolicy	网络管理器：PutResourcePolicy	权限管理，写入
RegisterTransitGateway	网络管理器：RegisterTransitGateway	写入
RejectAttachment	网络管理器：RejectAttachment	写入
RemoveAttachmentRoutingPolicyLabel	网络管理器：RemoveAttachmentRoutingPolicyLabel	写入
RestoreCoreNetworkPolicyVersion	网络管理器：RestoreCoreNetworkPolicyVersion	写入
StartOrganizationServiceAccessUpdate	网络管理器：StartOrganizationServiceAccessUpdate	权限管理，写入
StartRouteAnalysis	网络管理器：StartRouteAnalysis	写入
TagResource	网络管理器：TagResource	标记、写作
UntagResource	网络管理器：UntagResource	标记、写作
UpdateConnection	网络管理器：UpdateConnection	写入
UpdateCoreNetwork	网络管理器：UpdateCoreNetwork	写入
UpdateDevice	网络管理器：UpdateDevice	写入
UpdateDirectConnectGatewayAttachment	网络管理器：UpdateDirectConnectGatewayAttachment	写入
UpdateGlobalNetwork	网络管理器：UpdateGlobalNetwork	写入
UpdateLink	网络管理器：UpdateLink	写入
UpdateNetworkResourceMetadata	网络管理器：UpdateNetworkResourceMetadata	写入
UpdateSite	网络管理器：UpdateSite	写入
UpdateVpcAttachment	网络管理器：UpdateVpcAttachment	写入

操作定义为 AWS Network Manager

您可以在 IAM 策略语句的 Action 元素中指定以下操作。可以使用策略授予在 AWS中执行操作的权限。您在策略中使用一项操作时，通常使用相同的名称允许或拒绝对 API 操作或 CLI 命令的访问。但在某些情况下，单一动作可控制对多项操作的访问。还有某些操作需要多种不同的动作。

操作	说明	资源类型（* 为必需）	条件键	访问级别
AcceptAttachment	授予权限以接受在核心网络中的源和目标之间创建附件	附件*	aws: ResourceTag /$ {} TagKey	写入
AssociateConnectPeer	授予权限以关联 Connect 对等节点	设备*	aws: ResourceTag /$ {} TagKey	写入
AssociateConnectPeer	授予权限以关联 Connect 对等节点	全球网络*	aws: ResourceTag /$ {} TagKey	写入
AssociateCustomerGateway	授予权限以将客户网关关联到设备	设备*	aws: ResourceTag /$ {} TagKey 网络管理器：cgWarn	写入
		全球网络*	aws: ResourceTag /$ {} TagKey 网络管理器：cgWarn
		link	aws: ResourceTag /$ {} TagKey 网络管理器：cgWarn
AssociateLink	授予权限以将链接关联到设备	设备*	aws: ResourceTag /$ {} TagKey	写入
		全球网络*	aws: ResourceTag /$ {} TagKey
		链接*	aws: ResourceTag /$ {} TagKey
AssociateTransitGatewayConnectPeer	授予将中转网关连接对等节点关联到设备的权限	设备*	aws: ResourceTag /$ {} TagKey 网络管理器:tgw ConnectPeerArn	写入
		全球网络*	aws: ResourceTag /$ {} TagKey 网络管理器:tgw ConnectPeerArn
		link	aws: ResourceTag /$ {} TagKey 网络管理器:tgw ConnectPeerArn
CreateConnectAttachment	授予权限以创建 Connect 附件	附件*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys	写入
CreateConnectAttachment	授予权限以创建 Connect 附件	核心网络*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys	写入
CreateConnectPeer	授予创建 Connect 对等连接的权限	附件*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys	写入
CreateConnection	授予创建新连接的权限	全球网络*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys	写入
CreateCoreNetwork	授予权限以创建新的核心网络	全球网络*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys	写入
CreateCoreNetworkPrefixListAssociation	授予创建前缀列表核心网络关联的权限	核心网络*	aws: ResourceTag /$ {} TagKey	写入
CreateDevice	授予权限以创建新的设备	全球网络*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys	写入
CreateDirectConnectGatewayAttachment	授予权限以创建 Direct Connect 网关挂载	核心网络*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys 网络管理器:直接 ConnectGatewayArn 网络管理器：边缘位置	写入
CreateGlobalNetwork	授予权限以创建新的全局网络		aws: RequestTag /$ {} TagKey aws：TagKeys	写入
CreateLink	授予权限以创建新的链接	全球网络*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys	写入
CreateLink	授予权限以创建新的链接	site	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys	写入
CreateSite	授予权限以创建新的站点	全球网络*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys	写入
CreateSiteToSiteVpnAttachment	授予创建 Site-to-Site VPN 附件的权限	核心网络*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys 网络管理器:VPN ConnectionArn	写入
CreateTransitGatewayPeering	授予创建中转网关对等节点的权限	核心网络*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys 网络管理器：tgWarn	写入
CreateTransitGatewayRouteTableAttachment	授予创建 TGW RTB 附件的权限	窥视*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys 网络管理器:tgw RtbArn	写入
CreateVpcAttachment	授予权限以创建 VPC 附件	核心网络*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys 网络管理器：subnetARNS 网络管理器：vpcaRN	写入
DeleteAttachment	授予权限以删除附件	附件*	aws: ResourceTag /$ {} TagKey	写入
DeleteConnectPeer	授予权限以删除 Connect 对等节点	connect-peer*	aws: ResourceTag /$ {} TagKey	写入
DeleteConnection	授予权限以删除连接	连接*	aws: ResourceTag /$ {} TagKey	写入
DeleteConnection	授予权限以删除连接	全球网络*	aws: ResourceTag /$ {} TagKey	写入
DeleteCoreNetwork	授予权限以删除核心网络	核心网络*	aws: ResourceTag /$ {} TagKey	写入
DeleteCoreNetworkPolicyVersion	授予权限以删除核心网络策略版本	核心网络*	aws: ResourceTag /$ {} TagKey	写入
DeleteCoreNetworkPrefixListAssociation	授予删除前缀列表核心网络关联的权限	核心网络*	aws: ResourceTag /$ {} TagKey	写入
DeleteDevice	授予权限以删除设备	设备*	aws: ResourceTag /$ {} TagKey	写入
DeleteDevice	授予权限以删除设备	全球网络*	aws: ResourceTag /$ {} TagKey	写入
DeleteGlobalNetwork	授予权限以删除全局网络	全球网络*	aws: ResourceTag /$ {} TagKey	写入
DeleteLink	授予权限以删除链接	全球网络*	aws: ResourceTag /$ {} TagKey	写入
DeleteLink	授予权限以删除链接	链接*	aws: ResourceTag /$ {} TagKey	写入
DeletePeering	授予删除对等节点的权限	窥视*	aws: ResourceTag /$ {} TagKey	写入
DeleteResourcePolicy	授予权限以删除资源	核心网络*	aws: ResourceTag /$ {} TagKey	权限管理，写入
DeleteSite	授予权限以删除站点	全球网络*	aws: ResourceTag /$ {} TagKey	写入
DeleteSite	授予权限以删除站点	网站*	aws: ResourceTag /$ {} TagKey	写入
DeregisterTransitGateway	授予权限以从全局网络注销中转网关	全球网络*	aws: ResourceTag /$ {} TagKey 网络管理器：tgWarn	写入
DescribeGlobalNetworks	授予权限以描述全局网络	全球网络	aws: ResourceTag /$ {} TagKey	列表
DisassociateConnectPeer	授予权限以取消关联 Connect 对等节点	全球网络*	aws: ResourceTag /$ {} TagKey	写入
DisassociateCustomerGateway	授予权限以取消客户网关与设备的关联	全球网络*	aws: ResourceTag /$ {} TagKey 网络管理器：cgWarn	写入
DisassociateLink	授予权限以取消链接与设备的关联	设备*	aws: ResourceTag /$ {} TagKey	写入
		全球网络*	aws: ResourceTag /$ {} TagKey
		链接*	aws: ResourceTag /$ {} TagKey
DisassociateTransitGatewayConnectPeer	授予取消中转网关连接对等节点与设备的关联的权限	全球网络*	aws: ResourceTag /$ {} TagKey 网络管理器:tgw ConnectPeerArn	写入
ExecuteCoreNetworkChangeSet	授予权限以将更改应用于核心网络	核心网络*	aws: ResourceTag /$ {} TagKey	写入
GetConnectAttachment	授予权限以检索 Connect 附件	附件*	aws: ResourceTag /$ {} TagKey	读取
GetConnectPeer	授予权限以检索 Connect 对等节点	connect-peer*	aws: ResourceTag /$ {} TagKey	读取
GetConnectPeerAssociations	授予描述 Connect 对等节点关联的权限	全球网络*	aws: ResourceTag /$ {} TagKey	读取
GetConnections	授予描述连接的权限	连接	aws: ResourceTag /$ {} TagKey	列表
GetConnections	授予描述连接的权限	全球网络*	aws: ResourceTag /$ {} TagKey	列表
GetCoreNetwork	授予权限以检索核心网络	核心网络*	aws: ResourceTag /$ {} TagKey	读取
GetCoreNetworkChangeEvents	授予检索核心网络更改事件列表的权限	核心网络*	aws: ResourceTag /$ {} TagKey	读取
GetCoreNetworkChangeSet	授予权限以检索核心网络更改集列表	核心网络*	aws: ResourceTag /$ {} TagKey	读取
GetCoreNetworkPolicy	授予权限以检索核心网络策略	核心网络*	aws: ResourceTag /$ {} TagKey	读取
GetCustomerGatewayAssociations	授予权限以描述客户网关关联	全球网络*	aws: ResourceTag /$ {} TagKey	列表
GetDevices	授予权限以描述设备	设备	aws: ResourceTag /$ {} TagKey	列表
GetDevices	授予权限以描述设备	全球网络*	aws: ResourceTag /$ {} TagKey	列表
GetDirectConnectGatewayAttachment	授予权限以检索 Direct Connect 网关挂载	附件*	aws: ResourceTag /$ {} TagKey	读取
GetLinkAssociations	授予权限以描述链接关联	设备	aws: ResourceTag /$ {} TagKey	列表
		全球网络*	aws: ResourceTag /$ {} TagKey
		link	aws: ResourceTag /$ {} TagKey
GetLinks	授予权限以描述链接	全球网络*	aws: ResourceTag /$ {} TagKey	列表
GetLinks	授予权限以描述链接	link	aws: ResourceTag /$ {} TagKey	列表
GetNetworkResourceCounts	授予权限以返回按类型分组的全局网络的资源数量	全球网络*	aws: ResourceTag /$ {} TagKey	读取
GetNetworkResourceRelationships	授予在全局网络中检索资源相关资源的权限	全球网络*	aws: ResourceTag /$ {} TagKey	读取
GetNetworkResources	授予权限以检索全局网络资源	全球网络*	aws: ResourceTag /$ {} TagKey	读取
GetNetworkRoutes	授予权限以在全局网络中检索路由表的路由	全球网络*	aws: ResourceTag /$ {} TagKey	读取
GetNetworkTelemetry	授予检索全局网络的网络遥测对象的权限	全球网络*	aws: ResourceTag /$ {} TagKey	读取
GetResourcePolicy	授予权限以检索资源策略	核心网络*	aws: ResourceTag /$ {} TagKey	读取
GetRouteAnalysis	授予权限以检索路径分析配置和结果	全球网络*	aws: ResourceTag /$ {} TagKey	读取
GetSiteToSiteVpnAttachment	授予检索 Site-to-Site VPN 附件的权限	附件*	aws: ResourceTag /$ {} TagKey	读取
GetSites	授予权限以描述全局网络	全球网络*	aws: ResourceTag /$ {} TagKey	列表
GetSites	授予权限以描述全局网络	site	aws: ResourceTag /$ {} TagKey	列表
GetTransitGatewayConnectPeerAssociations	授予描述中转网关连接对等节点关联的权限	全球网络*	aws: ResourceTag /$ {} TagKey	列表
GetTransitGatewayPeering	授予检索中转网关对等节点的权限	窥视*	aws: ResourceTag /$ {} TagKey	读取
GetTransitGatewayRegistrations	授予权限以描述中转网关注册	全球网络*	aws: ResourceTag /$ {} TagKey	列表
GetTransitGatewayRouteTableAttachment	授予检索 TGW RTB 附件的权限	附件*	aws: ResourceTag /$ {} TagKey	读取
GetVpcAttachment	授予权限以检索 VPC 附件	附件*	aws: ResourceTag /$ {} TagKey	读取
ListAttachmentRoutingPolicyAssociations	授予列出与核心网络附件关联的所有路由策略的权限	核心网络*	aws: ResourceTag /$ {} TagKey	列表
ListAttachments	授予权限以描述附件	附件*	aws: ResourceTag /$ {} TagKey	列表
ListConnectPeers	授予描述 Connect 对等节点的权限	connect-peer*	aws: ResourceTag /$ {} TagKey	列表
ListCoreNetworkPolicyVersions	授予权限以列出核心网络策略版本	核心网络*	aws: ResourceTag /$ {} TagKey	列表
ListCoreNetworkPrefixListAssociations	授予列出核心网络前缀列表关联的权限	核心网络*	aws: ResourceTag /$ {} TagKey	列表
ListCoreNetworkRoutingInformation	授予列出核心网络路由信息的权限	核心网络*	aws: ResourceTag /$ {} TagKey	列表
ListCoreNetworks	授予权限以列出核心网络			列表
ListOrganizationServiceAccessStatus	授予列出组织服务访问状态的权限			列表
ListPeerings	授予描述对等节点的权限			列表
ListTagsForResource	授予权限以列出网络管理器资源的标签	attachment	aws: ResourceTag /$ {} TagKey	读取
		连接对等体	aws: ResourceTag /$ {} TagKey
		连接	aws: ResourceTag /$ {} TagKey
		核心网络	aws: ResourceTag /$ {} TagKey
		设备	aws: ResourceTag /$ {} TagKey
		全球网络	aws: ResourceTag /$ {} TagKey
		link	aws: ResourceTag /$ {} TagKey
		凝视	aws: ResourceTag /$ {} TagKey
		site	aws: ResourceTag /$ {} TagKey
PutAttachmentRoutingPolicyLabel	授予放置附件路由策略标签的权限	附件*	aws: ResourceTag /$ {} TagKey	写入
PutAttachmentRoutingPolicyLabel	授予放置附件路由策略标签的权限	核心网络*	aws: ResourceTag /$ {} TagKey	写入
PutCoreNetworkPolicy	授予权限以创建核心网络策略	核心网络*	aws: ResourceTag /$ {} TagKey	写入
PutResourcePolicy	授予权限以创建或更新资源策略	核心网络*	aws: ResourceTag /$ {} TagKey	权限管理，写入
RegisterTransitGateway	授予权限以将中转网关注册到全局网络	全球网络*	aws: ResourceTag /$ {} TagKey 网络管理器：tgWarn	写入
RejectAttachment	授予权限以拒绝附件请求	附件*	aws: ResourceTag /$ {} TagKey	写入
RemoveAttachmentRoutingPolicyLabel	授予移除附件路由策略标签的权限	附件*	aws: ResourceTag /$ {} TagKey	写入
RemoveAttachmentRoutingPolicyLabel	授予移除附件路由策略标签的权限	核心网络*	aws: ResourceTag /$ {} TagKey	写入
RestoreCoreNetworkPolicyVersion	授予权限以将核心网络策略恢复到先前的版本	核心网络*	aws: ResourceTag /$ {} TagKey	写入
StartOrganizationServiceAccessUpdate	授予启动组织服务访问更新的权限			权限管理，写入
StartRouteAnalysis	授予权限以启动路由分析并存储分析配置	全球网络*	aws: ResourceTag /$ {} TagKey	写入
TagResource	授予权限以标记 Network Manager 资源	attachment	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys	标记、写作
		连接对等体	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys
		连接	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys
		核心网络	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys
		设备	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys
		全球网络	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys
		link	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys
		凝视	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys
		site	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys
UntagResource	授予权限以取消标记 Network Manager 资源	attachment	aws: ResourceTag /$ {} TagKey aws：TagKeys	标记、写作
		连接对等体	aws: ResourceTag /$ {} TagKey aws：TagKeys
		连接	aws: ResourceTag /$ {} TagKey aws：TagKeys
		核心网络	aws: ResourceTag /$ {} TagKey aws：TagKeys
		设备	aws: ResourceTag /$ {} TagKey aws：TagKeys
		全球网络	aws: ResourceTag /$ {} TagKey aws：TagKeys
		link	aws: ResourceTag /$ {} TagKey aws：TagKeys
		凝视	aws: ResourceTag /$ {} TagKey aws：TagKeys
		site	aws: ResourceTag /$ {} TagKey aws：TagKeys
UpdateConnection	授予权限以更新连接	连接*	aws: ResourceTag /$ {} TagKey	写入
UpdateConnection	授予权限以更新连接	全球网络*	aws: ResourceTag /$ {} TagKey	写入
UpdateCoreNetwork	授予权限以更新核心网络	核心网络*	aws: ResourceTag /$ {} TagKey	写入
UpdateDevice	授予权限以更新设备	设备*	aws: ResourceTag /$ {} TagKey	写入
UpdateDevice	授予权限以更新设备	全球网络*	aws: ResourceTag /$ {} TagKey	写入
UpdateDirectConnectGatewayAttachment	授予权限以更新 Direct Connect 网关挂载	附件*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys 网络管理器：边缘位置	写入
UpdateGlobalNetwork	授予权限以更新全局网络	全球网络*	aws: ResourceTag /$ {} TagKey	写入
UpdateLink	授予权限以更新链接	全球网络*	aws: ResourceTag /$ {} TagKey	写入
UpdateLink	授予权限以更新链接	链接*	aws: ResourceTag /$ {} TagKey	写入
UpdateNetworkResourceMetadata	授予在网络资源上添加或更新元数据 key/value 对的权限	全球网络*	aws: ResourceTag /$ {} TagKey	写入
UpdateSite	授予权限以更新站点	全球网络*	aws: ResourceTag /$ {} TagKey	写入
UpdateSite	授予权限以更新站点	网站*	aws: ResourceTag /$ {} TagKey	写入
UpdateVpcAttachment	授予权限以更新 VPC 附件	附件*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys 网络管理器：subnetARNS	写入

资源类型定义为 AWS Network Manager

以下资源类型是由该服务定义的，可以在 IAM 权限策略语句的 Resource 元素中使用这些资源类型。

资源类型	ARN	条件键
附件	arn: $ {Partition}: networkmanager:: $ {Account}: attachment/$ {} ResourceId	aws: ResourceTag /$ {} TagKey
连接对等体	arn: $ {Partition}: networkmanager:: $ {Account}: connect-peer/$ {} ResourceId	aws: ResourceTag /$ {} TagKey
连接	arn: $ {Partition}: networkmanager:: $ {Account}: connection/$ {} /$ {} GlobalNetworkId ResourceId	aws: ResourceTag /$ {} TagKey
核心网络	arn: $ {Partition}: networkmanager:: $ {Account}: core-network/$ {} ResourceId	aws: ResourceTag /$ {} TagKey
设备	arn: $ {Partition}: networkmanager:: $ {Account}: device/$ {} /$ {} GlobalNetworkId ResourceId	aws: ResourceTag /$ {} TagKey
全球网络	arn: $ {Partition}: networkmanager:: $ {Account}: global-network/$ {} ResourceId	aws: ResourceTag /$ {} TagKey
链接	arn: $ {Partition}: networkmanager:: $ {Account}: link/$ {} /$ {} GlobalNetworkId ResourceId	aws: ResourceTag /$ {} TagKey
凝视	arn: $ {Partition}: networkmanager:: $ {Account}: peering/$ {} ResourceId	aws: ResourceTag /$ {} TagKey
网站	arn: $ {Partition}: networkmanager:: $ {Account}: site/$ {} /$ {} GlobalNetworkId ResourceId	aws: ResourceTag /$ {} TagKey

的条件键 AWS Network Manager

AWS Network Manager 定义了以下条件密钥，这些条件密钥可用于 IAM 策略的Condition元素中。

条件键	描述	类型
aws: RequestTag /$ {} TagKey	按请求中传递的标签筛选访问权限	字符串
aws: ResourceTag /$ {} TagKey	按与资源关联的标签筛选访问权限	字符串
aws：TagKeys	按请求中传递的标签键筛选访问权限	ArrayOfString
网络管理器：cgWarn	按可以关联或取消关联哪些客户网关来筛选访问权限	进行筛选
网络管理器:直接 ConnectGatewayArn	筛选可通过哪个 Direct Connect 网关访问 create/update 附件	进行筛选
网络管理器：边缘位置	按可以从 Direct Connect 网关挂载中添加或移除的边缘站点筛选访问权限	ArrayOfString
网络管理器：subnetARNS	按可以添加或从 VPC 附件中删除哪些 VPC 子网来筛选访问权限	ArrayOfARN
网络管理器：tgWarn	按可以注册、取消注册或对等哪些中转网关来筛选访问权限	进行筛选
网络管理器:tgw ConnectPeerArn	按可以关联或取消关联哪些中转网关连接对等节点来筛选访问权限	进行筛选
网络管理器:tgw RtbArn	按哪些中转网管路由表可以用于创建附筛选访问权限	进行筛选
网络管理器：vpcaRN	筛选可通过哪个 VPC 访问 create/update 附件	进行筛选
网络管理器:VPN ConnectionArn	筛选可通过哪 Site-to-Site 个 VPN 访问 create/update 附件	进行筛选

Javascript 在您的浏览器中被禁用或不可用。

要使用 Amazon Web Services 文档，必须启用 Javascript。请参阅浏览器的帮助页面以了解相关说明。

文档惯例

AWS Network Firewall（网络防火墙）

AWS 网络管理员聊天（网络管理员聊天）