View a markdown version of this page

的操作、资源和条件键 AWS PrivateLink - 服务授权参考
操作Permission-only 行动资源类型条件键

的操作、资源和条件键 AWS PrivateLink

AWS PrivateLink （服务前缀:vpce）提供以下特定于服务的操作、资源、操作和条件密钥，供在 IAM 权限策略中使用。

参考：

操作定义为 AWS PrivateLink

AWS PrivateLink 没有可在 IAM 策略声明的Actions元素中使用的 API 操作。

Permission-only 的行动 AWS PrivateLink

以下操作由定义， AWS PrivateLink 但不能通过任何 API 操作直接调用。它们只能在 IAM 策略声明中用于授予或拒绝权限。

操作 说明 资源类型（* 为必需） 条件键 访问级别

AllowMultiRegion

授予权限以管理多区域 VPC 端点和 VPC 端点服务配置

vpc-端点

写入

vpc 端点服务

由定义的资源类型 AWS PrivateLink

以下资源类型是由该服务定义的，可以在 IAM 权限策略语句的 Resource 元素中使用这些资源类型。

资源类型 ARN 条件键

vpc-终端节点

arn: $ {Partition}: ec2: $ {Region}: $ {Account}: vpc-endpoint/$ {} VpcEndpointId

vpc 端点服务

arn: $ {Partition}: ec2: $ {Region}: $ {Account}: vpc-endpoint-service/$ {} VpcEndpointServiceId

的条件密钥 AWS PrivateLink

AWS PrivateLink 没有可在策略声明Condition元素中使用的特定于服务的条件密钥。