View a markdown version of this page

AWS Interconnect 的動作、資源和條件索引鍵 - 服務授權參考
作業動作資源類型條件索引鍵

AWS Interconnect 的動作、資源和條件索引鍵

AWS Interconnect （服務字首：interconnect) 提供下列服務特定的操作、資源、動作和條件索引鍵，可用於 IAM 許可政策。

參考資料：

AWS Interconnect 定義的 API 操作

下表將 API 操作映射至其授權的 IAM 動作。只會列出具有指定 API 和動作靜態值的條件金鑰；如需每個動作支援的完整條件金鑰集，請參閱動作表格。

作業 IAM 動作 條件鍵 可能的值 (s) 存取層級

AcceptConnectionProposal

interconnect：AcceptConnectionProposal

寫入

interconnect：TagResource

標記、寫入

CreateConnection

interconnect：CreateConnection

寫入

interconnect：TagResource

標記、寫入

DeleteConnection

interconnect：DeleteConnection

寫入

DescribeConnectionProposal

interconnect：DescribeConnectionProposal

讀取

GetConnection

interconnect：GetConnection

讀取

GetEnvironment

interconnect：GetEnvironment

讀取

ListAttachPoints

interconnect：ListAttachPoints

讀取

ListConnections

interconnect：ListConnections

清單

ListEnvironments

interconnect：ListEnvironments

清單

ListTagsForResource

interconnect：ListTagsForResource

讀取

TagResource

interconnect：TagResource

標記、寫入

UntagResource

interconnect：UntagResource

標記、寫入

UpdateConnection

interconnect：UpdateConnection

寫入

AWS Interconnect 定義的動作

您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS中執行操作的許可。在政策中使用動作時，通常會允許或拒絕存取相同名稱的 API 操作或 CLI 命令。不過，在某些情況下，單一動作可控制對多個操作的存取。或者，某些操作需要多種不同的動作。

動作 說明 資源類型 (*必填項目) 條件索引鍵 存取層級

AcceptConnectionProposal

准許接受其他地方產生的連線提案

aws：RequestTag/${TagKey}

aws:TagKeys

寫入

CreateConnection

准許建立連線

連線*

aws：RequestTag/${TagKey}

aws：ResourceTag/${TagKey}

aws:TagKeys

interconnect：RemoteAccount

寫入

DeleteConnection

准許刪除現有的連線

連線*

aws：ResourceTag/${TagKey}

寫入

DescribeConnectionProposal

准許描述連線提案

讀取

GetConnection

准許描述連線

連線*

aws：ResourceTag/${TagKey}

讀取

GetEnvironment

准許描述環境

環境*

讀取

ListAttachPoints

准許列出可用的連接點

讀取

ListConnections

准許列出連線

清單

ListEnvironments

准許列出可用環境

清單

ListTagsForResource

准許列出資源上的標籤

讀取

TagResource

准許將標籤套用至資源

連線*

aws：RequestTag/${TagKey}

aws：ResourceTag/${TagKey}

aws:TagKeys

標記、寫入

UntagResource

授予許可來從資源中移除標籤

連線*

aws：ResourceTag/${TagKey}

aws:TagKeys

標記、寫入

UpdateConnection

准許更新現有的連線

連線*

aws：ResourceTag/${TagKey}

寫入

AWS Interconnect 定義的資源類型

此服務會定義下列資源類型，並可用在 IAM 許可政策陳述式的 Resource 元素中。

資源類型 ARN 條件索引鍵

連線

arn：${Partition}：interconnect：${Region}：${Account}：connection/${Id}

aws：ResourceTag/${TagKey}

環境

arn：${Partition}：interconnect：${Region}：${Account}：environment/${Id}

AWS Interconnect 的條件索引鍵

AWS Interconnect 定義下列條件索引鍵，可用於 IAM 政策的 Condition元素。

條件索引鍵 描述 Type

aws:RequestTag/${TagKey}

依在請求中允許的標籤索引鍵和值對篩選存取

String

aws:ResourceTag/${TagKey}

依資源的標籤索引鍵和值對篩選存取

String

aws:TagKeys

依在請求中允許的標籤索引鍵清單篩選存取

ArrayOfString

interconnect：RemoteAccount

依建立連線時提供的遠端合作夥伴帳戶識別符篩選存取權

String