AWS Network Security Manager 的動作、資源和條件索引鍵

AWS Network Security Manager （服務字首：network-security-manager) 提供下列服務特定的操作、資源、動作和條件索引鍵，可用於 IAM 許可政策。

參考資料：

了解如何設定此服務。
檢視可供此服務使用的 API 操作清單。
了解如何使用 IAM 許可政策來保護此服務及其資源。
檢視此服務的程式設計服務授權參考。

主題

AWS Network Security Manager 定義的 API 操作
AWS Network Security Manager 定義的動作
AWS Network Security Manager 定義的資源類型
AWS Network Security Manager 的條件索引鍵

AWS Network Security Manager 定義的 API 操作

下表將 API 操作映射至其授權的 IAM 動作。只會列出具有指定 API 和動作靜態值的條件金鑰；如需每個動作支援的完整條件金鑰集，請參閱動作表格。

作業	IAM 動作	存取層級
CreateDeployment	network-security-manager：CreateDeployment	寫入
CreateDeployment	network-security-manager：TagResource	標記、寫入
CreateDeploymentSnapshot	network-security-manager：CreateDeploymentSnapshot	寫入
CreateDeploymentSnapshot	network-security-manager：TagResource	標記、寫入
CreatePolicy	network-security-manager：CreatePolicy	寫入
CreatePolicy	network-security-manager：TagResource	標記、寫入
CreatePolicySnapshot	network-security-manager：CreatePolicySnapshot	寫入
CreatePolicySnapshot	network-security-manager：TagResource	標記、寫入
CreateRule	network-security-manager：CreateRule	寫入
CreateRule	network-security-manager：TagResource	標記、寫入
CreateRuleSnapshot	network-security-manager：CreateRuleSnapshot	寫入
CreateRuleSnapshot	network-security-manager：TagResource	標記、寫入
CreateScope	network-security-manager：CreateScope	寫入
CreateScope	network-security-manager：TagResource	標記、寫入
CreateScopeSnapshot	network-security-manager：CreateScopeSnapshot	寫入
CreateScopeSnapshot	network-security-manager：TagResource	標記、寫入
CreateTemplate	network-security-manager：CreateTemplate	寫入
CreateTemplate	network-security-manager：TagResource	標記、寫入
CreateTemplateSnapshot	network-security-manager：CreateTemplateSnapshot	寫入
CreateTemplateSnapshot	network-security-manager：TagResource	標記、寫入
DeleteAdminAccount	network-security-manager：DeleteAdminAccount	寫入
DeleteDeployment	network-security-manager：DeleteDeployment	寫入
DeletePolicy	network-security-manager：DeletePolicy	寫入
DeleteRule	network-security-manager：DeleteRule	寫入
DeleteScope	network-security-manager：DeleteScope	寫入
DeleteTemplate	network-security-manager：DeleteTemplate	寫入
GenerateRuleConfiguration	network-security-manager：GenerateRuleConfiguration	寫入
GetAdminAccount	network-security-manager：GetAdminAccount	讀取
GetDeployment	network-security-manager：GetDeployment	讀取
GetPolicy	network-security-manager：GetPolicy	讀取
GetRule	network-security-manager：GetRule	讀取
GetScope	network-security-manager：GetScope	讀取
GetTemplate	network-security-manager：GetTemplate	讀取
ListAdminAccounts	network-security-manager：ListAdminAccounts	清單
ListAggregateResourceSynchronizationStatuses	network-security-manager：ListAggregateResourceSynchronizationStatuses	讀取
ListDeploymentSnapshots	network-security-manager：ListDeploymentSnapshots	讀取
ListDeployments	network-security-manager：ListDeployments	清單
ListPolicies	network-security-manager：ListPolicies	清單
ListPolicySnapshots	network-security-manager：ListPolicySnapshots	讀取
ListResourceAssociations	network-security-manager：ListResourceAssociations	讀取
ListResourceSynchronizationStatuses	network-security-manager：ListResourceSynchronizationStatuses	讀取
ListRuleSnapshots	network-security-manager：ListRuleSnapshots	讀取
ListRules	network-security-manager：ListRules	清單
ListScopeSnapshots	network-security-manager：ListScopeSnapshots	讀取
ListScopes	network-security-manager：ListScopes	清單
ListTagsForResource	network-security-manager：ListTagsForResource	讀取
ListTemplateSnapshots	network-security-manager：ListTemplateSnapshots	讀取
ListTemplates	network-security-manager：ListTemplates	清單
PutAdminAccount	network-security-manager：PutAdminAccount	寫入
TagResource	network-security-manager：TagResource	標記、寫入
UntagResource	network-security-manager：UntagResource	標記、寫入
UpdateDeployment	network-security-manager：UpdateDeployment	寫入
UpdatePolicy	network-security-manager：UpdatePolicy	寫入
UpdateRule	network-security-manager：UpdateRule	寫入
UpdateScope	network-security-manager：UpdateScope	寫入
UpdateTemplate	network-security-manager：UpdateTemplate	寫入

AWS Network Security Manager 定義的動作

您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS中執行操作的許可。在政策中使用動作時，通常會允許或拒絕存取相同名稱的 API 操作或 CLI 命令。不過，在某些情況下，單一動作可控制對多個操作的存取。或者，某些操作需要多種不同的動作。

動作	說明	資源類型 (*必填項目)	條件索引鍵	存取層級
CreateDeployment	准許建立部署	政策*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
		policy-snapshot*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		範圍*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		scope-snapshot*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
CreateDeploymentSnapshot	准許建立部署的快照	部署*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
CreatePolicy	准許建立政策	規則	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
		rule-snapshot	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		範本	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		template-snapshot	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
CreatePolicySnapshot	准許建立政策的快照	政策*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
CreateRule	准許建立規則		aws：RequestTag/${TagKey} aws:TagKeys	寫入
CreateRuleSnapshot	准許建立規則的快照	規則*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
CreateScope	准許建立範圍		aws：RequestTag/${TagKey} aws:TagKeys	寫入
CreateScopeSnapshot	准許建立範圍的快照	範圍*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
CreateTemplate	准許建立範本	規則*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
CreateTemplate	准許建立範本	rule-snapshot*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
CreateTemplateSnapshot	准許建立範本的快照	範本*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
DeleteAdminAccount	准許移除 Network Security Manager 管理員帳戶			寫入
DeleteDeployment	准許刪除部署	部署*	aws：ResourceTag/${TagKey}	寫入
DeleteDeployment	准許刪除部署	deployment-snapshot*	aws：ResourceTag/${TagKey}	寫入
DeletePolicy	准許刪除政策	政策*	aws：ResourceTag/${TagKey}	寫入
DeletePolicy	准許刪除政策	policy-snapshot*	aws：ResourceTag/${TagKey}	寫入
DeleteRule	准許刪除規則	規則*	aws：ResourceTag/${TagKey}	寫入
DeleteRule	准許刪除規則	rule-snapshot*	aws：ResourceTag/${TagKey}	寫入
DeleteScope	准許刪除範圍	範圍*	aws：ResourceTag/${TagKey}	寫入
DeleteScope	准許刪除範圍	scope-snapshot*	aws：ResourceTag/${TagKey}	寫入
DeleteTemplate	准許刪除範本	範本*	aws：ResourceTag/${TagKey}	寫入
DeleteTemplate	准許刪除範本	template-snapshot*	aws：ResourceTag/${TagKey}	寫入
GenerateRuleConfiguration	准許從自然語言提示產生規則組態			寫入
GetAdminAccount	准許擷取 Network Security Manager 管理員帳戶			讀取
GetDeployment	准許擷取部署	部署*	aws：ResourceTag/${TagKey}	讀取
GetDeployment	准許擷取部署	deployment-snapshot*	aws：ResourceTag/${TagKey}	讀取
GetPolicy	准許擷取政策	政策*	aws：ResourceTag/${TagKey}	讀取
GetPolicy	准許擷取政策	policy-snapshot*	aws：ResourceTag/${TagKey}	讀取
GetRule	准許擷取規則	規則*	aws：ResourceTag/${TagKey}	讀取
GetRule	准許擷取規則	rule-snapshot*	aws：ResourceTag/${TagKey}	讀取
GetScope	准許擷取範圍	範圍*	aws：ResourceTag/${TagKey}	讀取
GetScope	准許擷取範圍	scope-snapshot*	aws：ResourceTag/${TagKey}	讀取
GetTemplate	准許擷取範本	範本*	aws：ResourceTag/${TagKey}	讀取
GetTemplate	准許擷取範本	template-snapshot*	aws：ResourceTag/${TagKey}	讀取
ListAdminAccounts	准許列出 Network Security Manager 管理員帳戶			清單
ListAggregateResourceSynchronizationStatuses	准許列出呼叫者部署的彙總資源同步狀態			讀取
ListDeploymentSnapshots	准許列出部署的快照	部署*	aws：ResourceTag/${TagKey}	讀取
ListDeployments	准許列出部署			清單
ListPolicies	准許列出政策			清單
ListPolicySnapshots	准許列出政策的快照	政策*	aws：ResourceTag/${TagKey}	讀取
ListResourceAssociations	准許列出 Network Security Manager 資源的關聯	部署*	aws：ResourceTag/${TagKey}	讀取
		deployment-snapshot*	aws：ResourceTag/${TagKey}
		政策*	aws：ResourceTag/${TagKey}
		policy-snapshot*	aws：ResourceTag/${TagKey}
		規則*	aws：ResourceTag/${TagKey}
		rule-snapshot*	aws：ResourceTag/${TagKey}
		範圍*	aws：ResourceTag/${TagKey}
		scope-snapshot*	aws：ResourceTag/${TagKey}
		範本*	aws：ResourceTag/${TagKey}
		template-snapshot*	aws：ResourceTag/${TagKey}
ListResourceSynchronizationStatuses	准許列出部署的資源同步狀態	部署*	aws：ResourceTag/${TagKey}	讀取
ListResourceSynchronizationStatuses	准許列出部署的資源同步狀態	deployment-snapshot*	aws：ResourceTag/${TagKey}	讀取
ListRuleSnapshots	准許列出規則的快照	規則*	aws：ResourceTag/${TagKey}	讀取
ListRules	准許列出規則			清單
ListScopeSnapshots	准許列出範圍的快照	範圍*	aws：ResourceTag/${TagKey}	讀取
ListScopes	准許列出範圍			清單
ListTagsForResource	准許列出 Network Security Manager 資源的標籤	部署	aws：ResourceTag/${TagKey}	讀取
		deployment-snapshot	aws：ResourceTag/${TagKey}
		政策	aws：ResourceTag/${TagKey}
		政策快照	aws：ResourceTag/${TagKey}
		規則	aws：ResourceTag/${TagKey}
		rule-snapshot	aws：ResourceTag/${TagKey}
		scope	aws：ResourceTag/${TagKey}
		scope-snapshot	aws：ResourceTag/${TagKey}
		範本	aws：ResourceTag/${TagKey}
		template-snapshot	aws：ResourceTag/${TagKey}
ListTemplateSnapshots	准許列出範本的快照	範本*	aws：ResourceTag/${TagKey}	讀取
ListTemplates	准許列出範本			清單
PutAdminAccount	准許設定 Network Security Manager 管理員帳戶			寫入
TagResource	准許在 Network Security Manager 資源上新增或覆寫標籤	部署	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	標記、寫入
		deployment-snapshot	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		政策	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		政策快照	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		規則	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		rule-snapshot	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		scope	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		scope-snapshot	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		範本	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		template-snapshot	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
UntagResource	准許從 Network Security Manager 資源移除標籤	部署	aws：ResourceTag/${TagKey} aws:TagKeys	標記、寫入
		deployment-snapshot	aws：ResourceTag/${TagKey} aws:TagKeys
		政策	aws：ResourceTag/${TagKey} aws:TagKeys
		政策快照	aws：ResourceTag/${TagKey} aws:TagKeys
		規則	aws：ResourceTag/${TagKey} aws:TagKeys
		rule-snapshot	aws：ResourceTag/${TagKey} aws:TagKeys
		scope	aws：ResourceTag/${TagKey} aws:TagKeys
		scope-snapshot	aws：ResourceTag/${TagKey} aws:TagKeys
		範本	aws：ResourceTag/${TagKey} aws:TagKeys
		template-snapshot	aws：ResourceTag/${TagKey} aws:TagKeys
UpdateDeployment	准許更新部署	部署*	aws：ResourceTag/${TagKey}	寫入
		政策	aws：ResourceTag/${TagKey}
		政策快照	aws：ResourceTag/${TagKey}
		scope	aws：ResourceTag/${TagKey}
		scope-snapshot	aws：ResourceTag/${TagKey}
UpdatePolicy	准許更新政策	政策*	aws：ResourceTag/${TagKey}	寫入
		規則	aws：ResourceTag/${TagKey}
		rule-snapshot	aws：ResourceTag/${TagKey}
		範本	aws：ResourceTag/${TagKey}
		template-snapshot	aws：ResourceTag/${TagKey}
UpdateRule	准許更新規則	規則*	aws：ResourceTag/${TagKey}	寫入
UpdateScope	准許更新範圍	範圍*	aws：ResourceTag/${TagKey}	寫入
UpdateTemplate	准許更新範本	規則	aws：ResourceTag/${TagKey}	寫入
		rule-snapshot	aws：ResourceTag/${TagKey}
		範本*	aws：ResourceTag/${TagKey}

AWS Network Security Manager 定義的資源類型

此服務會定義下列資源類型，並可用在 IAM 許可政策陳述式的 Resource 元素中。

資源類型	ARN	條件索引鍵
部署	arn：${Partition}：network-security-manager：${Region}：${Account}：deployment：${DeploymentId}	aws：ResourceTag/${TagKey}
deployment-snapshot	arn：${Partition}：network-security-manager：${Region}：${Account}：deployment：${DeploymentId}：${VersionNumber}	aws：ResourceTag/${TagKey}
政策	arn：${Partition}：network-security-manager：${Region}：${Account}：policy：${PolicyId}	aws：ResourceTag/${TagKey}
政策快照	arn：${Partition}：network-security-manager：${Region}：${Account}：policy：${PolicyId}：${VersionNumber}	aws：ResourceTag/${TagKey}
規則	arn：${Partition}：network-security-manager：${Region}：${Account}：rule：${RuleId}	aws：ResourceTag/${TagKey}
rule-snapshot	arn：${Partition}：network-security-manager：${Region}：${Account}：rule：${RuleId}：${VersionNumber}	aws：ResourceTag/${TagKey}
範圍	arn：${Partition}：network-security-manager：${Region}：${Account}：scope：${ScopeId}	aws：ResourceTag/${TagKey}
scope-snapshot	arn：${Partition}：network-security-manager：${Region}：${Account}：scope：${ScopeId}：${VersionNumber}	aws：ResourceTag/${TagKey}
範本	arn：${Partition}：network-security-manager：${Region}：${Account}：template：${TemplateId}	aws：ResourceTag/${TagKey}
template-snapshot	arn：${Partition}：network-security-manager：${Region}：${Account}：template：${TemplateId}：${VersionNumber}	aws：ResourceTag/${TagKey}

AWS Network Security Manager 的條件索引鍵

AWS Network Security Manager 定義下列條件索引鍵，可用於 IAM 政策的 Condition元素。

條件索引鍵	描述	Type
aws:RequestTag/${TagKey}	依要求中傳遞的標籤來篩選存取權	String
aws:ResourceTag/${TagKey}	依與資源關聯的標籤來篩選存取權	String
aws:TagKeys	依要求中傳遞的標籤索引鍵來篩選存取權	ArrayOfString

您的瀏覽器已停用或無法使用 Javascript。

您必須啟用 Javascript，才能使用 AWS 文件。請參閱您的瀏覽器說明頁以取得說明。

文件慣用形式

AWS Network Manager Chat (networkmanager-chat)

AWS OpsWorks (opsworks)