for AWS PrivateLink 的動作、資源和條件索引鍵
AWS PrivateLink (服務字首:vpce) 提供下列服務特定的操作、資源、動作和條件索引鍵,可用於 IAM 許可政策。
參考資料:
-
了解如何設定此服務。
-
檢視可供此服務使用的 API 操作清單。
-
了解如何使用 IAM 許可政策來保護此服務及其資源。
-
檢視此服務的程式設計服務授權參考
。
由 AWS PrivateLink 定義的動作
AWS PrivateLink 沒有可在 IAM 政策陳述式 Actions元素中使用的 API 操作。
for AWS PrivateLink 的僅限許可動作
下列動作是由 AWS PrivateLink 定義,但無法透過任何 API 操作直接叫用。它們只能在 IAM 政策陳述式中使用,以授予或拒絕許可。
| 動作 | 說明 | 資源類型 (*必填項目) | 條件索引鍵 | 存取層級 |
|---|---|---|---|---|
准許管理多區域 VPC 端點和 VPC 端點服務組態 |
寫入 |
|||
由 AWS PrivateLink 定義的資源類型
此服務會定義下列資源類型,並可用在 IAM 許可政策陳述式的 Resource 元素中。
| 資源類型 | ARN | 條件索引鍵 |
|---|---|---|
arn:${Partition}:ec2:${Region}:${Account}:vpc-endpoint/${VpcEndpointId} |
||
arn:${Partition}:ec2:${Region}:${Account}:vpc-endpoint-service/${VpcEndpointServiceId} |
AWS PrivateLink 的條件索引鍵
AWS PrivateLink 沒有可在政策陳述式 Condition元素中使用的服務特定條件索引鍵。