AWS Network Manager 的動作、資源和條件索引鍵

AWS Network Manager （服務字首：networkmanager) 提供下列服務特定的操作、資源、動作和條件索引鍵，可用於 IAM 許可政策。

參考資料：

了解如何設定此服務。
檢視可供此服務使用的 API 操作清單。
了解如何使用 IAM 許可政策來保護此服務及其資源。
檢視此服務的程式設計服務授權參考。

主題

AWS Network Manager 定義的 API 操作
AWS Network Manager 定義的動作
AWS Network Manager 定義的資源類型
AWS Network Manager 的條件索引鍵

AWS Network Manager 定義的 API 操作

下表將 API 操作映射至其授權的 IAM 動作。只會列出具有指定 API 和動作靜態值的條件金鑰；如需每個動作支援的完整條件金鑰集，請參閱動作表格。

作業	IAM 動作	存取層級
AcceptAttachment	networkmanager：AcceptAttachment	寫入
AssociateConnectPeer	networkmanager：AssociateConnectPeer	寫入
AssociateCustomerGateway	networkmanager：AssociateCustomerGateway	寫入
AssociateLink	networkmanager：AssociateLink	寫入
AssociateTransitGatewayConnectPeer	networkmanager：AssociateTransitGatewayConnectPeer	寫入
CreateConnectAttachment	networkmanager：CreateConnectAttachment	寫入
	networkmanager：PutAttachmentRoutingPolicyLabel	寫入
	networkmanager：TagResource	標記、寫入
CreateConnectPeer	networkmanager：CreateConnectPeer	寫入
CreateConnectPeer	networkmanager：TagResource	標記、寫入
CreateConnection	networkmanager：CreateConnection	寫入
CreateConnection	networkmanager：TagResource	標記、寫入
CreateCoreNetwork	networkmanager：CreateCoreNetwork	寫入
CreateCoreNetwork	networkmanager：TagResource	標記、寫入
CreateCoreNetworkPrefixListAssociation	networkmanager：CreateCoreNetworkPrefixListAssociation	寫入
CreateDevice	networkmanager：CreateDevice	寫入
CreateDevice	networkmanager：TagResource	標記、寫入
CreateDirectConnectGatewayAttachment	networkmanager：CreateDirectConnectGatewayAttachment	寫入
	networkmanager：PutAttachmentRoutingPolicyLabel	寫入
	networkmanager：TagResource	標記、寫入
CreateGlobalNetwork	networkmanager：CreateGlobalNetwork	寫入
CreateGlobalNetwork	networkmanager：TagResource	標記、寫入
CreateLink	networkmanager：CreateLink	寫入
CreateLink	networkmanager：TagResource	標記、寫入
CreateSite	networkmanager：CreateSite	寫入
CreateSite	networkmanager：TagResource	標記、寫入
CreateSiteToSiteVpnAttachment	networkmanager：CreateSiteToSiteVpnAttachment	寫入
	networkmanager：PutAttachmentRoutingPolicyLabel	寫入
	networkmanager：TagResource	標記、寫入
CreateTransitGatewayPeering	networkmanager：CreateTransitGatewayPeering	寫入
CreateTransitGatewayPeering	networkmanager：TagResource	標記、寫入
CreateTransitGatewayRouteTableAttachment	networkmanager：CreateTransitGatewayRouteTableAttachment	寫入
	networkmanager：PutAttachmentRoutingPolicyLabel	寫入
	networkmanager：TagResource	標記、寫入
CreateVpcAttachment	networkmanager：CreateVpcAttachment	寫入
	networkmanager：PutAttachmentRoutingPolicyLabel	寫入
	networkmanager：TagResource	標記、寫入
DeleteAttachment	networkmanager：DeleteAttachment	寫入
DeleteConnectPeer	networkmanager：DeleteConnectPeer	寫入
DeleteConnection	networkmanager：DeleteConnection	寫入
DeleteCoreNetwork	networkmanager：DeleteCoreNetwork	寫入
DeleteCoreNetworkPolicyVersion	networkmanager：DeleteCoreNetworkPolicyVersion	寫入
DeleteCoreNetworkPrefixListAssociation	networkmanager：DeleteCoreNetworkPrefixListAssociation	寫入
DeleteDevice	networkmanager：DeleteDevice	寫入
DeleteGlobalNetwork	networkmanager：DeleteGlobalNetwork	寫入
DeleteLink	networkmanager：DeleteLink	寫入
DeletePeering	networkmanager：DeletePeering	寫入
DeleteResourcePolicy	networkmanager：DeleteResourcePolicy	許可管理、寫入
DeleteSite	networkmanager：DeleteSite	寫入
DeregisterTransitGateway	networkmanager：DeregisterTransitGateway	寫入
DescribeGlobalNetworks	networkmanager：DescribeGlobalNetworks	清單
DisassociateConnectPeer	networkmanager：DisassociateConnectPeer	寫入
DisassociateCustomerGateway	networkmanager：DisassociateCustomerGateway	寫入
DisassociateLink	networkmanager：DisassociateLink	寫入
DisassociateTransitGatewayConnectPeer	networkmanager：DisassociateTransitGatewayConnectPeer	寫入
ExecuteCoreNetworkChangeSet	networkmanager：ExecuteCoreNetworkChangeSet	寫入
GetConnectAttachment	networkmanager：GetConnectAttachment	讀取
GetConnectPeer	networkmanager：GetConnectPeer	讀取
GetConnectPeerAssociations	networkmanager：GetConnectPeerAssociations	讀取
GetConnections	networkmanager：GetConnections	清單
GetCoreNetwork	networkmanager：GetCoreNetwork	讀取
GetCoreNetworkChangeEvents	networkmanager：GetCoreNetworkChangeEvents	讀取
GetCoreNetworkChangeSet	networkmanager：GetCoreNetworkChangeSet	讀取
GetCoreNetworkPolicy	networkmanager：GetCoreNetworkPolicy	讀取
GetCustomerGatewayAssociations	networkmanager：GetCustomerGatewayAssociations	清單
GetDevices	networkmanager：GetDevices	清單
GetDirectConnectGatewayAttachment	networkmanager：GetDirectConnectGatewayAttachment	讀取
GetLinkAssociations	networkmanager：GetLinkAssociations	清單
GetLinks	networkmanager：GetLinks	清單
GetNetworkResourceCounts	networkmanager：GetNetworkResourceCounts	讀取
GetNetworkResourceRelationships	networkmanager：GetNetworkResourceRelationships	讀取
GetNetworkResources	networkmanager：GetNetworkResources	讀取
GetNetworkRoutes	networkmanager：GetNetworkRoutes	讀取
GetNetworkTelemetry	networkmanager：GetNetworkTelemetry	讀取
GetResourcePolicy	networkmanager：GetResourcePolicy	讀取
GetRouteAnalysis	networkmanager：GetRouteAnalysis	讀取
GetSiteToSiteVpnAttachment	networkmanager：GetSiteToSiteVpnAttachment	讀取
GetSites	networkmanager：GetSites	清單
GetTransitGatewayConnectPeerAssociations	networkmanager：GetTransitGatewayConnectPeerAssociations	清單
GetTransitGatewayPeering	networkmanager：GetTransitGatewayPeering	讀取
GetTransitGatewayRegistrations	networkmanager：GetTransitGatewayRegistrations	清單
GetTransitGatewayRouteTableAttachment	networkmanager：GetTransitGatewayRouteTableAttachment	讀取
GetVpcAttachment	networkmanager：GetVpcAttachment	讀取
ListAttachmentRoutingPolicyAssociations	networkmanager：ListAttachmentRoutingPolicyAssociations	清單
ListAttachments	networkmanager：ListAttachments	清單
ListConnectPeers	networkmanager：ListConnectPeers	清單
ListCoreNetworkPolicyVersions	networkmanager：ListCoreNetworkPolicyVersions	清單
ListCoreNetworkPrefixListAssociations	networkmanager：ListCoreNetworkPrefixListAssociations	清單
ListCoreNetworkRoutingInformation	networkmanager：ListCoreNetworkRoutingInformation	清單
ListCoreNetworks	networkmanager：ListCoreNetworks	清單
ListOrganizationServiceAccessStatus	networkmanager：ListOrganizationServiceAccessStatus	清單
ListPeerings	networkmanager：ListPeerings	清單
ListTagsForResource	networkmanager：ListTagsForResource	讀取
PutAttachmentRoutingPolicyLabel	networkmanager：PutAttachmentRoutingPolicyLabel	寫入
PutCoreNetworkPolicy	networkmanager：PutCoreNetworkPolicy	寫入
PutResourcePolicy	networkmanager：PutResourcePolicy	許可管理、寫入
RegisterTransitGateway	networkmanager：RegisterTransitGateway	寫入
RejectAttachment	networkmanager：RejectAttachment	寫入
RemoveAttachmentRoutingPolicyLabel	networkmanager：RemoveAttachmentRoutingPolicyLabel	寫入
RestoreCoreNetworkPolicyVersion	networkmanager：RestoreCoreNetworkPolicyVersion	寫入
StartOrganizationServiceAccessUpdate	networkmanager：StartOrganizationServiceAccessUpdate	許可管理、寫入
StartRouteAnalysis	networkmanager：StartRouteAnalysis	寫入
TagResource	networkmanager：TagResource	標記、寫入
UntagResource	networkmanager：UntagResource	標記、寫入
UpdateConnection	networkmanager：UpdateConnection	寫入
UpdateCoreNetwork	networkmanager：UpdateCoreNetwork	寫入
UpdateDevice	networkmanager：UpdateDevice	寫入
UpdateDirectConnectGatewayAttachment	networkmanager：UpdateDirectConnectGatewayAttachment	寫入
UpdateGlobalNetwork	networkmanager：UpdateGlobalNetwork	寫入
UpdateLink	networkmanager：UpdateLink	寫入
UpdateNetworkResourceMetadata	networkmanager：UpdateNetworkResourceMetadata	寫入
UpdateSite	networkmanager：UpdateSite	寫入
UpdateVpcAttachment	networkmanager：UpdateVpcAttachment	寫入

AWS Network Manager 定義的動作

您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS中執行操作的許可。在政策中使用動作時，通常會允許或拒絕存取相同名稱的 API 操作或 CLI 命令。不過，在某些情況下，單一動作可控制對多個操作的存取。或者，某些操作需要多種不同的動作。

動作	說明	資源類型 (*必填項目)	條件索引鍵	存取層級
AcceptAttachment	准許接受在核心網路中的來源和目的地之間建立連接	附件*	aws：ResourceTag/${TagKey}	寫入
AssociateConnectPeer	准許建立 Connect 對等關聯	裝置*	aws：ResourceTag/${TagKey}	寫入
AssociateConnectPeer	准許建立 Connect 對等關聯	全球網路*	aws：ResourceTag/${TagKey}	寫入
AssociateCustomerGateway	准許將客戶閘道與裝置建立關聯	裝置*	aws：ResourceTag/${TagKey} networkmanager：cgwArn	寫入
		全球網路*	aws：ResourceTag/${TagKey} networkmanager：cgwArn
		連結	aws：ResourceTag/${TagKey} networkmanager：cgwArn
AssociateLink	准許將連結與裝置建立關聯	裝置*	aws：ResourceTag/${TagKey}	寫入
		全球網路*	aws：ResourceTag/${TagKey}
		連結*	aws：ResourceTag/${TagKey}
AssociateTransitGatewayConnectPeer	准許關聯傳輸閘道連線對等與裝置	裝置*	aws：ResourceTag/${TagKey} networkmanager：tgwConnectPeerArn	寫入
		全球網路*	aws：ResourceTag/${TagKey} networkmanager：tgwConnectPeerArn
		連結	aws：ResourceTag/${TagKey} networkmanager：tgwConnectPeerArn
CreateConnectAttachment	准許建立 Connect 連接	附件*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
CreateConnectAttachment	准許建立 Connect 連接	核心網路*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
CreateConnectPeer	准許建立 Connect 對等連線	附件*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
CreateConnection	准許建立新的連線	全球網路*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
CreateCoreNetwork	准許建立新的核心網路	全球網路*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
CreateCoreNetworkPrefixListAssociation	准許建立字首清單核心網路關聯	核心網路*	aws：ResourceTag/${TagKey}	寫入
CreateDevice	准許建立新裝置	全球網路*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
CreateDirectConnectGatewayAttachment	准許建立 Direct Connect 閘道連接	核心網路*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys networkmanager：directConnectGatewayArn networkmanager：edgeLocations	寫入
CreateGlobalNetwork	准許建立新的全球網路		aws：RequestTag/${TagKey} aws:TagKeys	寫入
CreateLink	准許建立新連結	全球網路*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
CreateLink	准許建立新連結	網站	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
CreateSite	准許建立新網站	全球網路*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
CreateSiteToSiteVpnAttachment	准許建立 Site-to-Site VPN 連接	核心網路*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys networkmanager：vpnConnectionArn	寫入
CreateTransitGatewayPeering	准許建立傳輸閘道對等互連	核心網路*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys networkmanager：tgwArn	寫入
CreateTransitGatewayRouteTableAttachment	准許建立 TGW RTB 連接	對等互連*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys networkmanager：tgwRtbArn	寫入
CreateVpcAttachment	准許建立 VPC 連接	核心網路*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys networkmanager：subnetArns networkmanager：vpcArn	寫入
DeleteAttachment	准許刪除連接	附件*	aws：ResourceTag/${TagKey}	寫入
DeleteConnectPeer	准許刪除 Connect 對等	connect-peer*	aws：ResourceTag/${TagKey}	寫入
DeleteConnection	准許刪除連線	連線*	aws：ResourceTag/${TagKey}	寫入
DeleteConnection	准許刪除連線	全球網路*	aws：ResourceTag/${TagKey}	寫入
DeleteCoreNetwork	准許刪除核心網路	核心網路*	aws：ResourceTag/${TagKey}	寫入
DeleteCoreNetworkPolicyVersion	准許刪除核心網路政策版本	核心網路*	aws：ResourceTag/${TagKey}	寫入
DeleteCoreNetworkPrefixListAssociation	准許刪除字首清單核心網路關聯	核心網路*	aws：ResourceTag/${TagKey}	寫入
DeleteDevice	准許刪除裝置	裝置*	aws：ResourceTag/${TagKey}	寫入
DeleteDevice	准許刪除裝置	全球網路*	aws：ResourceTag/${TagKey}	寫入
DeleteGlobalNetwork	准許刪除全球網路	全球網路*	aws：ResourceTag/${TagKey}	寫入
DeleteLink	准許刪除連結	全球網路*	aws：ResourceTag/${TagKey}	寫入
DeleteLink	准許刪除連結	連結*	aws：ResourceTag/${TagKey}	寫入
DeletePeering	准許刪除對等互連	對等互連*	aws：ResourceTag/${TagKey}	寫入
DeleteResourcePolicy	准許刪除資源	核心網路*	aws：ResourceTag/${TagKey}	許可管理、寫入
DeleteSite	准許刪除網站	全球網路*	aws：ResourceTag/${TagKey}	寫入
DeleteSite	准許刪除網站	網站*	aws：ResourceTag/${TagKey}	寫入
DeregisterTransitGateway	准許從全球網路取消註冊傳輸閘道	全球網路*	aws：ResourceTag/${TagKey} networkmanager：tgwArn	寫入
DescribeGlobalNetworks	准許描述全球網路	全球網路	aws：ResourceTag/${TagKey}	清單
DisassociateConnectPeer	准許取消 Connect 對等關聯	全球網路*	aws：ResourceTag/${TagKey}	寫入
DisassociateCustomerGateway	准許取消客戶閘道與裝置的關聯	全球網路*	aws：ResourceTag/${TagKey} networkmanager：cgwArn	寫入
DisassociateLink	准許取消連結與裝置的關聯	裝置*	aws：ResourceTag/${TagKey}	寫入
		全球網路*	aws：ResourceTag/${TagKey}
		連結*	aws：ResourceTag/${TagKey}
DisassociateTransitGatewayConnectPeer	准許將傳輸閘道連線對等與裝置取消關聯	全球網路*	aws：ResourceTag/${TagKey} networkmanager：tgwConnectPeerArn	寫入
ExecuteCoreNetworkChangeSet	准許將變更套用到核心網路	核心網路*	aws：ResourceTag/${TagKey}	寫入
GetConnectAttachment	准許擷取 Connect 連接	附件*	aws：ResourceTag/${TagKey}	讀取
GetConnectPeer	准許擷取 Connect 對等	connect-peer*	aws：ResourceTag/${TagKey}	讀取
GetConnectPeerAssociations	准許描述 Connect 對等關聯	全球網路*	aws：ResourceTag/${TagKey}	讀取
GetConnections	准許描述連線	連線	aws：ResourceTag/${TagKey}	清單
GetConnections	准許描述連線	全球網路*	aws：ResourceTag/${TagKey}	清單
GetCoreNetwork	准許擷取核心網路	核心網路*	aws：ResourceTag/${TagKey}	讀取
GetCoreNetworkChangeEvents	准許擷取核心網路變更事件清單	核心網路*	aws：ResourceTag/${TagKey}	讀取
GetCoreNetworkChangeSet	准許擷取核心網路變更集清單	核心網路*	aws：ResourceTag/${TagKey}	讀取
GetCoreNetworkPolicy	准許擷取核心網路政策	核心網路*	aws：ResourceTag/${TagKey}	讀取
GetCustomerGatewayAssociations	准許描述客戶閘道關聯	全球網路*	aws：ResourceTag/${TagKey}	清單
GetDevices	准許描述裝置	裝置	aws：ResourceTag/${TagKey}	清單
GetDevices	准許描述裝置	全球網路*	aws：ResourceTag/${TagKey}	清單
GetDirectConnectGatewayAttachment	准許擷取 Direct Connect 閘道連接	附件*	aws：ResourceTag/${TagKey}	讀取
GetLinkAssociations	准許描述連結關聯	裝置	aws：ResourceTag/${TagKey}	清單
		全球網路*	aws：ResourceTag/${TagKey}
		連結	aws：ResourceTag/${TagKey}
GetLinks	准許描述連結	全球網路*	aws：ResourceTag/${TagKey}	清單
GetLinks	准許描述連結	連結	aws：ResourceTag/${TagKey}	清單
GetNetworkResourceCounts	准許傳回依類型分組的全域網路資源數量	全球網路*	aws：ResourceTag/${TagKey}	讀取
GetNetworkResourceRelationships	准許擷取全域網路中資源的相關資源	全球網路*	aws：ResourceTag/${TagKey}	讀取
GetNetworkResources	准許擷取全域網路資源	全球網路*	aws：ResourceTag/${TagKey}	讀取
GetNetworkRoutes	准許擷取全域網路中路由表的路由	全球網路*	aws：ResourceTag/${TagKey}	讀取
GetNetworkTelemetry	准許擷取全域網路的網路遙測物件	全球網路*	aws：ResourceTag/${TagKey}	讀取
GetResourcePolicy	准許擷取資源政策	核心網路*	aws：ResourceTag/${TagKey}	讀取
GetRouteAnalysis	准許擷取路由分析組態和結果	全球網路*	aws：ResourceTag/${TagKey}	讀取
GetSiteToSiteVpnAttachment	准許擷取 Site-to-Site VPN 連接	附件*	aws：ResourceTag/${TagKey}	讀取
GetSites	准許描述全球網路	全球網路*	aws：ResourceTag/${TagKey}	清單
GetSites	准許描述全球網路	網站	aws：ResourceTag/${TagKey}	清單
GetTransitGatewayConnectPeerAssociations	准許描述傳輸閘道連線對等關聯	全球網路*	aws：ResourceTag/${TagKey}	清單
GetTransitGatewayPeering	准許擷取傳輸閘道對等互連	對等互連*	aws：ResourceTag/${TagKey}	讀取
GetTransitGatewayRegistrations	准許描述傳輸閘道註冊	全球網路*	aws：ResourceTag/${TagKey}	清單
GetTransitGatewayRouteTableAttachment	准許擷取 TGW RTB 連接	附件*	aws：ResourceTag/${TagKey}	讀取
GetVpcAttachment	准許擷取 VPC 連接	附件*	aws：ResourceTag/${TagKey}	讀取
ListAttachmentRoutingPolicyAssociations	准許列出與核心網路附件相關聯的所有路由政策	核心網路*	aws：ResourceTag/${TagKey}	清單
ListAttachments	准許描述連接	附件*	aws：ResourceTag/${TagKey}	清單
ListConnectPeers	准許描述 Connect 對等	connect-peer*	aws：ResourceTag/${TagKey}	清單
ListCoreNetworkPolicyVersions	准許列出核心網路政策版本	核心網路*	aws：ResourceTag/${TagKey}	清單
ListCoreNetworkPrefixListAssociations	准許列出核心網路字首清單關聯	核心網路*	aws：ResourceTag/${TagKey}	清單
ListCoreNetworkRoutingInformation	准許列出核心網路路由資訊	核心網路*	aws：ResourceTag/${TagKey}	清單
ListCoreNetworks	准許列出核心網路			清單
ListOrganizationServiceAccessStatus	准許列出組織服務存取狀態			清單
ListPeerings	准許描述對等互連			清單
ListTagsForResource	准許列出 Network Manager 資源的標籤	attachment	aws：ResourceTag/${TagKey}	讀取
		連線對等	aws：ResourceTag/${TagKey}
		連線	aws：ResourceTag/${TagKey}
		核心網路	aws：ResourceTag/${TagKey}
		裝置	aws：ResourceTag/${TagKey}
		全球網路	aws：ResourceTag/${TagKey}
		連結	aws：ResourceTag/${TagKey}
		對等互連	aws：ResourceTag/${TagKey}
		網站	aws：ResourceTag/${TagKey}
PutAttachmentRoutingPolicyLabel	准許放置附件路由政策標籤	附件*	aws：ResourceTag/${TagKey}	寫入
PutAttachmentRoutingPolicyLabel	准許放置附件路由政策標籤	核心網路*	aws：ResourceTag/${TagKey}	寫入
PutCoreNetworkPolicy	准許建立核心網路政策	核心網路*	aws：ResourceTag/${TagKey}	寫入
PutResourcePolicy	准許建立或更新資源政策	核心網路*	aws：ResourceTag/${TagKey}	許可管理、寫入
RegisterTransitGateway	准許向全球網路註冊傳輸閘道	全球網路*	aws：ResourceTag/${TagKey} networkmanager：tgwArn	寫入
RejectAttachment	准許拒絕連接請求	附件*	aws：ResourceTag/${TagKey}	寫入
RemoveAttachmentRoutingPolicyLabel	准許移除附件路由政策標籤	附件*	aws：ResourceTag/${TagKey}	寫入
RemoveAttachmentRoutingPolicyLabel	准許移除附件路由政策標籤	核心網路*	aws：ResourceTag/${TagKey}	寫入
RestoreCoreNetworkPolicyVersion	准許將核心網路政策還原至舊版	核心網路*	aws：ResourceTag/${TagKey}	寫入
StartOrganizationServiceAccessUpdate	准許啟動組織服務存取更新			許可管理、寫入
StartRouteAnalysis	准許啟動路由分析和儲存分析組態	全球網路*	aws：ResourceTag/${TagKey}	寫入
TagResource	准許標記 Network Manager 資源	attachment	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	標記、寫入
		連線對等	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		連線	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		核心網路	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		裝置	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		全球網路	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		連結	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		對等互連	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		網站	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
UntagResource	准許取消標記 Network Manager 資源	attachment	aws：ResourceTag/${TagKey} aws:TagKeys	標記、寫入
		連線對等	aws：ResourceTag/${TagKey} aws:TagKeys
		連線	aws：ResourceTag/${TagKey} aws:TagKeys
		核心網路	aws：ResourceTag/${TagKey} aws:TagKeys
		裝置	aws：ResourceTag/${TagKey} aws:TagKeys
		全球網路	aws：ResourceTag/${TagKey} aws:TagKeys
		連結	aws：ResourceTag/${TagKey} aws:TagKeys
		對等互連	aws：ResourceTag/${TagKey} aws:TagKeys
		網站	aws：ResourceTag/${TagKey} aws:TagKeys
UpdateConnection	准許更新連線	連線*	aws：ResourceTag/${TagKey}	寫入
UpdateConnection	准許更新連線	全球網路*	aws：ResourceTag/${TagKey}	寫入
UpdateCoreNetwork	准許更新核心網路	核心網路*	aws：ResourceTag/${TagKey}	寫入
UpdateDevice	准許更新裝置	裝置*	aws：ResourceTag/${TagKey}	寫入
UpdateDevice	准許更新裝置	全球網路*	aws：ResourceTag/${TagKey}	寫入
UpdateDirectConnectGatewayAttachment	准許更新 Direct Connect 閘道連接	附件*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys networkmanager：edgeLocations	寫入
UpdateGlobalNetwork	准許更新全球網路	全球網路*	aws：ResourceTag/${TagKey}	寫入
UpdateLink	准許更新連結	全球網路*	aws：ResourceTag/${TagKey}	寫入
UpdateLink	准許更新連結	連結*	aws：ResourceTag/${TagKey}	寫入
UpdateNetworkResourceMetadata	准許新增或更新網路資源上的中繼資料鍵/值對	全球網路*	aws：ResourceTag/${TagKey}	寫入
UpdateSite	准許更新網站	全球網路*	aws：ResourceTag/${TagKey}	寫入
UpdateSite	准許更新網站	網站*	aws：ResourceTag/${TagKey}	寫入
UpdateVpcAttachment	准許更新 VPC 連接	附件*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys networkmanager：subnetArns	寫入

AWS Network Manager 定義的資源類型

此服務會定義下列資源類型，並可用在 IAM 許可政策陳述式的 Resource 元素中。

資源類型	ARN	條件索引鍵
連接	arn：${Partition}：networkmanager：：${Account}：attachment/${ResourceId}	aws：ResourceTag/${TagKey}
連線對等	arn：${Partition}：networkmanager：：${Account}：connect-peer/${ResourceId}	aws：ResourceTag/${TagKey}
連線	arn：${Partition}：networkmanager：：${Account}：connection/${GlobalNetworkId}/${ResourceId}	aws：ResourceTag/${TagKey}
核心網路	arn：${Partition}：networkmanager：：${Account}：core-network/${ResourceId}	aws：ResourceTag/${TagKey}
裝置	arn：${Partition}：networkmanager：：${Account}：device/${GlobalNetworkId}/${ResourceId}	aws：ResourceTag/${TagKey}
全球網路	arn：${Partition}：networkmanager：：${Account}：global-network/${ResourceId}	aws：ResourceTag/${TagKey}
連結	arn：${Partition}：networkmanager：：${Account}：link/${GlobalNetworkId}/${ResourceId}	aws：ResourceTag/${TagKey}
對等互連	arn：${Partition}：networkmanager：：${Account}：peering/${ResourceId}	aws：ResourceTag/${TagKey}
網站	arn：${Partition}：networkmanager：：${Account}：site/${GlobalNetworkId}/${ResourceId}	aws：ResourceTag/${TagKey}

AWS Network Manager 的條件索引鍵

AWS Network Manager 定義下列條件索引鍵，可用於 IAM 政策的 Condition元素。

條件索引鍵	描述	Type
aws:RequestTag/${TagKey}	依要求中傳遞的標籤來篩選存取權	String
aws:ResourceTag/${TagKey}	依與資源關聯的標籤來篩選存取權	String
aws:TagKeys	依要求中傳遞的標籤索引鍵來篩選存取權	ArrayOfString
networkmanager：cgwArn	篩選可建立或取消客戶閘道關聯的存取權	ARN
networkmanager：directConnectGatewayArn	篩選可用於建立/更新連接之 Direct Connect 閘道的存取權	ARN
networkmanager：edgeLocations	篩選可從 Direct Connect 閘道連接新增或移除節點的存取權	ArrayOfString
networkmanager：subnetArns	篩選可從 VPC 連接新增或移除 VPC 子網路的存取權	ArrayOfARN
networkmanager：tgwArn	依可註冊、取消註冊或對等互連的傳輸閘道篩選存取權	ARN
networkmanager：tgwConnectPeerArn	篩選可建立或取消傳輸閘道 Connect 對等關聯的存取權	ARN
networkmanager：tgwRtbArn	依可用來建立附件的傳輸閘道路由表篩選存取權	ARN
networkmanager：vpcArn	篩選可使用 VPC 建立/更新連接的存取權	ARN
networkmanager：vpnConnectionArn	篩選可使用 Site-to-Site VPN 建立/更新連接的存取權	ARN

您的瀏覽器已停用或無法使用 Javascript。

您必須啟用 Javascript，才能使用 AWS 文件。請參閱您的瀏覽器說明頁以取得說明。

文件慣用形式

AWS Network Firewall （網路防火牆）

AWS Network Manager Chat (networkmanager-chat)