AWS App Mesh 的動作、資源和條件索引鍵

AWS App Mesh （服務字首：appmesh) 提供下列服務特定的操作、資源、動作和條件索引鍵，可用於 IAM 許可政策。

參考資料：

了解如何設定此服務。
檢視可供此服務使用的 API 操作清單。
了解如何使用 IAM 許可政策來保護此服務及其資源。
檢視此服務的程式設計服務授權參考。

主題

AWS App Mesh 定義的 API 操作
AWS App Mesh 定義的動作
AWS App Mesh 的僅限許可動作
AWS App Mesh 定義的資源類型
AWS App Mesh 的條件索引鍵

AWS App Mesh 定義的 API 操作

下表將 API 操作映射至其授權的 IAM 動作。只會列出具有指定 API 和動作靜態值的條件金鑰；如需每個動作支援的完整條件金鑰集，請參閱動作表格。

作業	IAM 動作	條件鍵	可能的值 (s)	存取層級
CreateGatewayRoute	appmesh：CreateGatewayRoute			寫入
CreateGatewayRoute	appmesh：TagResource			標記、寫入
CreateMesh	appmesh：CreateMesh			寫入
CreateMesh	appmesh：TagResource			標記、寫入
CreateRoute	appmesh：CreateRoute			寫入
CreateRoute	appmesh：TagResource			標記、寫入
CreateVirtualGateway	appmesh：CreateVirtualGateway			寫入
CreateVirtualGateway	appmesh：TagResource			標記、寫入
CreateVirtualNode	appmesh：CreateVirtualNode			寫入
	appmesh：TagResource			標記、寫入
	iam：PassRole	iam:PassedToService	appmesh.amazonaws.com	寫入
CreateVirtualRouter	appmesh：CreateVirtualRouter			寫入
CreateVirtualRouter	appmesh：TagResource			標記、寫入
CreateVirtualService	appmesh：CreateVirtualService			寫入
CreateVirtualService	appmesh：TagResource			標記、寫入
DeleteGatewayRoute	appmesh：DeleteGatewayRoute			寫入
DeleteMesh	appmesh：DeleteMesh			寫入
DeleteRoute	appmesh：DeleteRoute			寫入
DeleteVirtualGateway	appmesh：DeleteVirtualGateway			寫入
DeleteVirtualNode	appmesh：DeleteVirtualNode			寫入
DeleteVirtualRouter	appmesh：DeleteVirtualRouter			寫入
DeleteVirtualService	appmesh：DeleteVirtualService			寫入
DescribeGatewayRoute	appmesh：DescribeGatewayRoute			讀取
DescribeMesh	appmesh：DescribeMesh			讀取
DescribeRoute	appmesh：DescribeRoute			讀取
DescribeVirtualGateway	appmesh：DescribeVirtualGateway			讀取
DescribeVirtualNode	appmesh：DescribeVirtualNode			讀取
DescribeVirtualRouter	appmesh：DescribeVirtualRouter			讀取
DescribeVirtualService	appmesh：DescribeVirtualService			讀取
ListGatewayRoutes	appmesh：ListGatewayRoutes			清單
ListMeshes	appmesh：ListMeshes			清單
ListRoutes	appmesh：ListRoutes			清單
ListTagsForResource	appmesh：ListTagsForResource			清單
ListVirtualGateways	appmesh：ListVirtualGateways			清單
ListVirtualNodes	appmesh：ListVirtualNodes			清單
ListVirtualRouters	appmesh：ListVirtualRouters			清單
ListVirtualServices	appmesh：ListVirtualServices			清單
TagResource	appmesh：TagResource			標記、寫入
UntagResource	appmesh：UntagResource			標記、寫入
UpdateGatewayRoute	appmesh：UpdateGatewayRoute			寫入
UpdateMesh	appmesh：UpdateMesh			寫入
UpdateRoute	appmesh：UpdateRoute			寫入
UpdateVirtualGateway	appmesh：UpdateVirtualGateway			寫入
UpdateVirtualNode	appmesh：UpdateVirtualNode			寫入
UpdateVirtualRouter	appmesh：UpdateVirtualRouter			寫入
UpdateVirtualService	appmesh：UpdateVirtualService			寫入

AWS App Mesh 定義的動作

您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS中執行操作的許可。在政策中使用動作時，通常會允許或拒絕存取相同名稱的 API 操作或 CLI 命令。不過，在某些情況下，單一動作可控制對多個操作的存取。或者，某些操作需要多種不同的動作。

動作	說明	資源類型 (*必填項目)	條件索引鍵	存取層級
CreateGatewayRoute	准許建立與虛擬閘道相關聯的閘道路由	gatewayRoute*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
CreateGatewayRoute	准許建立與虛擬閘道相關聯的閘道路由	virtualService	aws：ResourceTag/${TagKey}	寫入
CreateMesh	准許建立服務網格	網格*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
CreateRoute	准許建立與虛擬路由器相關聯的路由	路由*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
CreateRoute	准許建立與虛擬路由器相關聯的路由	virtualNode	aws：ResourceTag/${TagKey}	寫入
CreateVirtualGateway	准許在服務網格內建立虛擬閘道	virtualGateway*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
CreateVirtualNode	准許在服務網格內建立虛擬節點	virtualNode*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
CreateVirtualNode	准許在服務網格內建立虛擬節點	virtualService	aws：ResourceTag/${TagKey}	寫入
CreateVirtualRouter	准許在服務網格內建立虛擬路由器	virtualRouter*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
CreateVirtualService	准許在服務網格內建立虛擬服務	virtualNode	aws：ResourceTag/${TagKey}	寫入
		virtualRouter	aws：ResourceTag/${TagKey}
		virtualService*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
DeleteGatewayRoute	准許刪除現有閘道路由	gatewayRoute*	aws：ResourceTag/${TagKey}	寫入
DeleteMesh	准許刪除現有的服務網格	網格*	aws：ResourceTag/${TagKey}	寫入
DeleteRoute	准許刪除現有的路由	路由*	aws：ResourceTag/${TagKey}	寫入
DeleteVirtualGateway	准許刪除現有虛擬閘道	virtualGateway*	aws：ResourceTag/${TagKey}	寫入
DeleteVirtualNode	准許刪除現有虛擬節點	virtualNode*	aws：ResourceTag/${TagKey}	寫入
DeleteVirtualRouter	准許刪除現有虛擬路由器	virtualRouter*	aws：ResourceTag/${TagKey}	寫入
DeleteVirtualService	准許刪除現有虛擬服務	virtualService*	aws：ResourceTag/${TagKey}	寫入
DescribeGatewayRoute	准許描述現有閘道路由	gatewayRoute*	aws：ResourceTag/${TagKey}	讀取
DescribeMesh	准許描述現有服務網格	網格*	aws：ResourceTag/${TagKey}	讀取
DescribeRoute	准許描述現有路由	路由*	aws：ResourceTag/${TagKey}	讀取
DescribeVirtualGateway	准許描述現有虛擬閘道	virtualGateway*	aws：ResourceTag/${TagKey}	讀取
DescribeVirtualNode	准許描述現有虛擬節點	virtualNode*	aws：ResourceTag/${TagKey}	讀取
DescribeVirtualRouter	准許描述現有虛擬路由器	virtualRouter*	aws：ResourceTag/${TagKey}	讀取
DescribeVirtualService	准許描述現有虛擬服務	virtualService*	aws：ResourceTag/${TagKey}	讀取
ListGatewayRoutes	准許在服務網格中列出現有閘道路由	virtualGateway*	aws：ResourceTag/${TagKey}	清單
ListMeshes	准許列出現有服務網格			清單
ListRoutes	准許列出服務網格中的現有路由	virtualRouter*	aws：ResourceTag/${TagKey}	清單
ListTagsForResource	准許列出 App Mesh 資源的標籤	gatewayRoute	aws：ResourceTag/${TagKey}	清單
		網格	aws：ResourceTag/${TagKey}
		路由	aws：ResourceTag/${TagKey}
		virtualGateway	aws：ResourceTag/${TagKey}
		virtualNode	aws：ResourceTag/${TagKey}
		virtualRouter	aws：ResourceTag/${TagKey}
		virtualService	aws：ResourceTag/${TagKey}
ListVirtualGateways	准許在服務網格中列出現有虛擬閘道	網格*	aws：ResourceTag/${TagKey}	清單
ListVirtualNodes	准許列出現有虛擬節點	網格*	aws：ResourceTag/${TagKey}	清單
ListVirtualRouters	准許在服務網格中列出現有虛擬路由器	網格*	aws：ResourceTag/${TagKey}	清單
ListVirtualServices	准許在服務網格中列出現有虛擬服務	網格*	aws：ResourceTag/${TagKey}	清單
StreamAggregatedResources	准許接收 App Mesh 端點 (VirtualNode/VirtualGateway) 的串流資源	virtualGateway	aws：ResourceTag/${TagKey}	讀取
StreamAggregatedResources	准許接收 App Mesh 端點 (VirtualNode/VirtualGateway) 的串流資源	virtualNode	aws：ResourceTag/${TagKey}	讀取
TagResource	准許使用指定 resourceArn 標記資源	gatewayRoute	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	標記、寫入
		網格	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		路由	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		virtualGateway	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		virtualNode	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		virtualRouter	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		virtualService	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
UntagResource	准許從資源刪除標籤	gatewayRoute	aws：ResourceTag/${TagKey} aws:TagKeys	標記、寫入
		網格	aws：ResourceTag/${TagKey} aws:TagKeys
		路由	aws：ResourceTag/${TagKey} aws:TagKeys
		virtualGateway	aws：ResourceTag/${TagKey} aws:TagKeys
		virtualNode	aws：ResourceTag/${TagKey} aws:TagKeys
		virtualRouter	aws：ResourceTag/${TagKey} aws:TagKeys
		virtualService	aws：ResourceTag/${TagKey} aws:TagKeys
UpdateGatewayRoute	准許更新指定服務網格和虛擬閘道的現有閘道路由	gatewayRoute*	aws：ResourceTag/${TagKey}	寫入
UpdateGatewayRoute	准許更新指定服務網格和虛擬閘道的現有閘道路由	virtualService	aws：ResourceTag/${TagKey}	寫入
UpdateMesh	准許更新現有服務網格	網格*	aws：ResourceTag/${TagKey}	寫入
UpdateRoute	准許更新指定服務網格和虛擬路由器的現有路由	路由*	aws：ResourceTag/${TagKey}	寫入
UpdateRoute	准許更新指定服務網格和虛擬路由器的現有路由	virtualNode	aws：ResourceTag/${TagKey}	寫入
UpdateVirtualGateway	准許更新指定服務網格中的現有虛擬閘道	virtualGateway*	aws：ResourceTag/${TagKey}	寫入
UpdateVirtualNode	准許更新指定服務網格中的現有虛擬節點	virtualNode*	aws：ResourceTag/${TagKey}	寫入
UpdateVirtualRouter	准許更新指定服務網格中的現有虛擬路由器	virtualRouter*	aws：ResourceTag/${TagKey}	寫入
UpdateVirtualService	准許更新指定服務網格中的現有虛擬服務	virtualNode	aws：ResourceTag/${TagKey}	寫入
		virtualRouter	aws：ResourceTag/${TagKey}
		virtualService*	aws：ResourceTag/${TagKey}

AWS App Mesh 的僅限許可動作

下列動作是由 AWS App Mesh 定義，但無法透過任何 API 操作直接叫用。它們只能在 IAM 政策陳述式中使用，以授予或拒絕許可。

動作	說明	資源類型 (*必填項目)	條件索引鍵	存取層級
DeleteMeshPolicy	准許刪除網格的 RAM 存取控制政策	網格*	aws：ResourceTag/${TagKey}	寫入
GetMeshPolicy	准許讀取網格的 RAM 存取控制政策	網格*	aws：ResourceTag/${TagKey}	讀取
PutMeshPolicy	准許定義網格的 RAM 存取控制政策	網格*	aws：ResourceTag/${TagKey}	寫入

AWS App Mesh 定義的資源類型

此服務會定義下列資源類型，並可用在 IAM 許可政策陳述式的 Resource 元素中。

資源類型	ARN	條件索引鍵
gatewayRoute	arn：${Partition}：appmesh：${Region}：${Account}：mesh/${MeshName}/virtualGateway/${VirtualGatewayName}/gatewayRoute/${GatewayRouteName}	aws：ResourceTag/${TagKey}
網格	arn：${Partition}：appmesh：${Region}：${Account}：mesh/${MeshName}	aws：ResourceTag/${TagKey}
路由	arn：${Partition}：appmesh：${Region}：${Account}：mesh/${MeshName}/virtualRouter/${VirtualRouterName}/route/${RouteName}	aws：ResourceTag/${TagKey}
virtualGateway	arn：${Partition}：appmesh：${Region}：${Account}：mesh/${MeshName}/virtualGateway/${VirtualGatewayName}	aws：ResourceTag/${TagKey}
virtualNode	arn：${Partition}：appmesh：${Region}：${Account}：mesh/${MeshName}/virtualNode/${VirtualNodeName}	aws：ResourceTag/${TagKey}
virtualRouter	arn：${Partition}：appmesh：${Region}：${Account}：mesh/${MeshName}/virtualRouter/${VirtualRouterName}	aws：ResourceTag/${TagKey}
virtualService	arn：${Partition}：appmesh：${Region}：${Account}：mesh/${MeshName}/virtualService/${VirtualServiceName}	aws：ResourceTag/${TagKey}

AWS App Mesh 的條件索引鍵

AWS App Mesh 定義下列條件索引鍵，可用於 IAM 政策的 Condition元素。

條件索引鍵	描述	Type
aws:RequestTag/${TagKey}	根據請求中的標籤鍵值組是否存在來篩選動作	String
aws:ResourceTag/${TagKey}	根據連接到資源的標籤鍵值組來篩選動作	String
aws:TagKeys	根據請求中的標籤索引鍵是否存在來篩選動作	ArrayOfString

您的瀏覽器已停用或無法使用 Javascript。

您必須啟用 Javascript，才能使用 AWS 文件。請參閱您的瀏覽器說明頁以取得說明。

文件慣用形式

AWS Amplify UI Builder (amplifyuibuilder)

AWS App Mesh Preview (appmesh-preview)