Kunci tindakan, sumber daya, dan kondisi untuk AWS App Mesh

AWS App Mesh (awalan layanan:appmesh) menyediakan sumber daya, tindakan, dan kunci konteks kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:

• Pelajari cara mengonfigurasi layanan ini.

• Lihat daftar Operasi API yang tersedia untuk layanan ini.

• Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.

Tindakan yang ditentukan oleh AWS App Mesh

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Kolom tipe sumber daya pada tabel Tindakan menunjukkan apakah setiap tindakan mendukung izin tingkat sumber daya. Jika tidak ada nilai untuk kolom ini, Anda harus menentukan semua sumber daya (“*”) yang berlaku kebijakan dalam Resource elemen pernyataan kebijakan Anda. Jika kolom mencantumkan jenis sumber daya, maka Anda dapat menyebutkan ARN dengan jenis tersebut dalam sebuah pernyataan dengan tindakan tersebut. Jika tindakan memiliki satu atau lebih sumber daya yang diperlukan, pemanggil harus memiliki izin untuk menggunakan tindakan dengan sumber daya tersebut. Sumber daya yang diperlukan ditunjukkan dalam tabel dengan tanda bintang (*). Jika Anda membatasi akses sumber daya dengan Resource elemen dalam kebijakan IAM, Anda harus menyertakan ARN atau pola untuk setiap jenis sumber daya yang diperlukan. Beberapa tindakan mendukung berbagai jenis sumber daya. Jika jenis sumber daya opsional (tidak ditunjukkan sesuai kebutuhan), maka Anda dapat memilih untuk menggunakan salah satu jenis sumber daya opsional.

Kolom Condition keys pada tabel Actions menyertakan kunci yang dapat Anda tentukan dalam Condition elemen pernyataan kebijakan. Untuk informasi selengkapnya tentang kunci kondisi yang terkait dengan sumber daya untuk layanan, lihat kolom Kunci kondisi pada tabel Jenis sumber daya.

catatan

Kunci kondisi sumber daya tercantum dalam tabel Jenis sumber daya. Anda dapat menemukan tautan ke jenis sumber daya yang berlaku untuk tindakan di kolom Jenis sumber daya (*wajib) pada tabel Tindakan. Jenis sumber daya dalam tabel Jenis sumber daya menyertakan kolom Kunci kondisi, yang merupakan kunci kondisi sumber daya yang berlaku untuk tindakan dalam tabel Tindakan.

Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tindakan.

Tindakan	Deskripsi	Tingkat akses	Jenis sumber daya (*diperlukan)	Kunci syarat	Tindakan bergantung
CreateGatewayRoute	Memberikan izin untuk membuat rute gateway yang terkait dengan gateway virtual	Tulis	gatewayRoute*	aws:TagKeys aws:RequestTag/${TagKey}
			virtualService
CreateMesh	Memberikan izin untuk membuat mesh layanan	Tulis	mesh*
				aws:TagKeys aws:RequestTag/${TagKey}
CreateRoute	Memberikan izin untuk membuat rute yang terkait dengan router virtual	Tulis	route*	aws:TagKeys aws:RequestTag/${TagKey}
			virtualNode
CreateVirtualGateway	Memberikan izin untuk membuat gateway virtual dalam mesh layanan	Tulis	virtualGateway*
				aws:TagKeys aws:RequestTag/${TagKey}
CreateVirtualNode	Memberikan izin untuk membuat node virtual dalam mesh layanan	Tulis	virtualNode*	aws:TagKeys aws:RequestTag/${TagKey}
			virtualService
CreateVirtualRouter	Memberikan izin untuk membuat router virtual dalam mesh layanan	Tulis	virtualRouter*
				aws:TagKeys aws:RequestTag/${TagKey}
CreateVirtualService	Memberikan izin untuk membuat layanan virtual dalam mesh layanan	Tulis	virtualService*	aws:TagKeys aws:RequestTag/${TagKey}
			virtualNode
			virtualRouter
DeleteGatewayRoute	Memberikan izin untuk menghapus rute gateway yang ada	Tulis	gatewayRoute*
DeleteMesh	Memberikan izin untuk menghapus mesh layanan yang ada	Tulis	mesh*
DeleteMeshPolicy[hanya izin]	Memberikan izin untuk menghapus kebijakan kontrol akses RAM untuk mesh	Tulis	mesh*
DeleteRoute	Memberikan izin untuk menghapus rute yang ada	Tulis	route*
DeleteVirtualGateway	Memberikan izin untuk menghapus gateway virtual yang ada	Tulis	virtualGateway*
DeleteVirtualNode	Memberikan izin untuk menghapus node virtual yang ada	Tulis	virtualNode*
DeleteVirtualRouter	Memberikan izin untuk menghapus router virtual yang ada	Tulis	virtualRouter*
DeleteVirtualService	Memberikan izin untuk menghapus layanan virtual yang ada	Tulis	virtualService*
DescribeGatewayRoute	Memberikan izin untuk menjelaskan rute gateway yang ada	Baca	gatewayRoute*
DescribeMesh	Memberikan izin untuk mendeskripsikan mesh layanan yang ada	Baca	mesh*
DescribeRoute	Memberikan izin untuk mendeskripsikan rute yang ada	Baca	route*
DescribeVirtualGateway	Memberikan izin untuk mendeskripsikan gateway virtual yang ada	Baca	virtualGateway*
DescribeVirtualNode	Memberikan izin untuk mendeskripsikan node virtual yang ada	Baca	virtualNode*
DescribeVirtualRouter	Memberikan izin untuk mendeskripsikan router virtual yang ada	Baca	virtualRouter*
DescribeVirtualService	Memberikan izin untuk mendeskripsikan layanan virtual yang ada	Baca	virtualService*
GetMeshPolicy[hanya izin]	Memberikan izin untuk membaca kebijakan kontrol akses RAM untuk mesh	Baca	mesh*
ListGatewayRoutes	Memberikan izin untuk mencantumkan rute gateway yang ada di mesh layanan	Daftar	virtualGateway*
ListMeshes	Memberikan izin untuk membuat daftar jerat layanan yang ada	Daftar
ListRoutes	Memberikan izin untuk mencantumkan rute yang ada di mesh layanan	Daftar	virtualRouter*
ListTagsForResource	Memberikan izin untuk mencantumkan tag untuk resource App Mesh	Daftar	gatewayRoute
			mesh
			route
			virtualGateway
			virtualNode
			virtualRouter
			virtualService
ListVirtualGateways	Memberikan izin untuk membuat daftar gateway virtual yang ada di mesh layanan	Daftar	mesh*
ListVirtualNodes	Memberikan izin untuk membuat daftar node virtual yang ada	Daftar	mesh*
ListVirtualRouters	Memberikan izin untuk membuat daftar router virtual yang ada di mesh layanan	Daftar	mesh*
ListVirtualServices	Memberikan izin untuk membuat daftar layanan virtual yang ada di mesh layanan	Daftar	mesh*
PutMeshPolicy[hanya izin]	Memberikan izin untuk menentukan kebijakan kontrol akses RAM untuk mesh	Tulis	mesh*
StreamAggregatedResources	Memberikan izin untuk menerima sumber daya streaming untuk titik akhir App Mesh (/) VirtualNode VirtualGateway	Baca	virtualGateway
			virtualNode
TagResource	Memberikan izin untuk menandai sumber daya dengan ResourcEarn tertentu	Penandaan	gatewayRoute
			mesh
			route
			virtualGateway
			virtualNode
			virtualRouter
			virtualService
				aws:TagKeys aws:RequestTag/${TagKey}
UntagResource	Memberikan izin untuk menghapus tag dari sumber daya	Penandaan	gatewayRoute
			mesh
			route
			virtualGateway
			virtualNode
			virtualRouter
			virtualService
				aws:TagKeys
UpdateGatewayRoute	Memberikan izin untuk memperbarui rute gateway yang ada untuk mesh layanan tertentu dan gateway virtual	Tulis	gatewayRoute*
			virtualService
UpdateMesh	Memberikan izin untuk memperbarui mesh layanan yang ada	Tulis	mesh*
UpdateRoute	Memberikan izin untuk memperbarui rute yang ada untuk mesh layanan tertentu dan router virtual	Tulis	route*
			virtualNode
UpdateVirtualGateway	Memberikan izin untuk memperbarui gateway virtual yang ada di mesh layanan tertentu	Tulis	virtualGateway*
UpdateVirtualNode	Memberikan izin untuk memperbarui node virtual yang ada di mesh layanan tertentu	Tulis	virtualNode*
UpdateVirtualRouter	Memberikan izin untuk memperbarui router virtual yang ada di mesh layanan tertentu	Tulis	virtualRouter*
UpdateVirtualService	Memberikan izin untuk memperbarui layanan virtual yang ada di mesh layanan tertentu	Tulis	virtualService*
			virtualNode
			virtualRouter

Jenis sumber daya yang ditentukan oleh AWS App Mesh

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM. Setiap tindakan dalam Tabel tindakan mengidentifikasi jenis sumber daya yang dapat ditentukan dengan tindakan tersebut. Jenis sumber daya juga dapat menentukan kunci kondisi mana yang dapat Anda sertakan dalam kebijakan. Tombol-tombol ini ditampilkan di kolom terakhir dari tabel Jenis sumber daya. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tipe sumber daya.

Jenis sumber daya	ARN	Kunci syarat
mesh	arn:${Partition}:appmesh:${Region}:${Account}:mesh/${MeshName}	aws:ResourceTag/${TagKey}
virtualService	arn:${Partition}:appmesh:${Region}:${Account}:mesh/${MeshName}/virtualService/${VirtualServiceName}	aws:ResourceTag/${TagKey}
virtualNode	arn:${Partition}:appmesh:${Region}:${Account}:mesh/${MeshName}/virtualNode/${VirtualNodeName}	aws:ResourceTag/${TagKey}
virtualRouter	arn:${Partition}:appmesh:${Region}:${Account}:mesh/${MeshName}/virtualRouter/${VirtualRouterName}	aws:ResourceTag/${TagKey}
route	arn:${Partition}:appmesh:${Region}:${Account}:mesh/${MeshName}/virtualRouter/${VirtualRouterName}/route/${RouteName}	aws:ResourceTag/${TagKey}
virtualGateway	arn:${Partition}:appmesh:${Region}:${Account}:mesh/${MeshName}/virtualGateway/${VirtualGatewayName}	aws:ResourceTag/${TagKey}
gatewayRoute	arn:${Partition}:appmesh:${Region}:${Account}:mesh/${MeshName}/virtualGateway/${VirtualGatewayName}/gatewayRoute/${GatewayRouteName}	aws:ResourceTag/${TagKey}

Kunci kondisi untuk AWS App Mesh

AWS App Mesh mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM. Anda dapat menggunakan kunci ini untuk menyempurnakan syarat lebih lanjut saat pernyataan kebijakan berlaku. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tombol kondisi.

Untuk melihat kunci kondisi global yang tersedia untuk semua layanan, lihat Kunci kondisi global yang tersedia.

Kunci syarat	Deskripsi	Jenis
aws:RequestTag/${TagKey}	Menyaring tindakan dengan adanya pasangan nilai kunci tag dalam permintaan	String
aws:ResourceTag/${TagKey}	Memfilter tindakan berdasarkan pasangan nilai kunci tag yang dilampirkan ke sumber daya	String
aws:TagKeys	Menyaring tindakan dengan adanya kunci tag dalam permintaan	ArrayOfString