Autorizzazioni dell'API Amazon VPC Lattice

PDFRSS

È necessario concedere alle identità IAM (come utenti o ruoli) l'autorizzazione a richiamare le azioni dell'API VPC Lattice di cui hanno bisogno, come descritto in. Azioni politiche per VPC Lattice Inoltre, per alcune azioni VPC Lattice, devi concedere alle identità IAM l'autorizzazione a richiamare azioni specifiche di altri. AWS APIs

Autorizzazioni richieste per le API

Quando richiami le seguenti azioni dall'API, devi concedere agli utenti IAM l'autorizzazione a chiamare le azioni specificate.

CreateResourceConfiguration

• vpc-lattice:CreateResourceConfiguration

• ec2:DescribeSubnets

• rds:DescribeDBInstances

• rds:DescribeDBClusters

CreateResourceGateway

• vpc-lattice:CreateResourceGateway

• ec2:AssignPrivateIpAddresses

• ec2:AssignIpv6Addresses

• ec2:CreateNetworkInterface

• ec2:CreateNetworkInterfacePermission

• ec2:DeleteNetworkInterface

• ec2:DescribeNetworkInterfaces

• ec2:DescribeSecurityGroups

• ec2:DescribeSubnets

DeleteResourceGateway

• vpc-lattice:DeleteResourceGateway

• ec2:DeleteNetworkInterface

UpdateResourceGateway

• vpc-lattice:UpdateResourceGateway

• ec2:AssignPrivateIpAddresses

• ec2:AssignIpv6Addresses

• ec2:UnassignPrivateIpAddresses

• ec2:CreateNetworkInterface

• ec2:CreateNetworkInterfacePermission

• ec2:DeleteNetworkInterface

• ec2:DescribeNetworkInterfaces

• ec2:DescribeSecurityGroups

• ec2:DescribeSubnets

• ec2:ModifyNetworkInterfaceAttribute

CreateServiceNetworkResourceAssociation

• vpc-lattice:CreateServiceNetworkResourceAssociation

• ec2:AssignIpv6Addresses

• ec2:CreateNetworkInterface

• ec2:CreateNetworkInterfacePermission

• ec2:DescribeNetworkInterfaces

CreateServiceNetworkVpcAssociation

• vpc-lattice:CreateServiceNetworkVpcAssociation

• ec2:DescribeVpcs

• ec2:DescribeSecurityGroups(Necessario solo quando vengono forniti gruppi di sicurezza)

UpdateServiceNetworkVpcAssociation

• vpc-lattice:UpdateServiceNetworkVpcAssociation

• ec2:DescribeSecurityGroups(Necessario solo quando vengono forniti gruppi di sicurezza)

CreateTargetGroup

• vpc-lattice:CreateTargetGroup

• ec2:DescribeVpcs

RegisterTargets

• vpc-lattice:RegisterTargets

• ec2:DescribeInstances(Necessario solo quando INSTANCE si tratta del tipo di gruppo target)

• ec2:DescribeVpcs(Necessario solo quando INSTANCE o IP è il tipo di gruppo target)

• ec2:DescribeSubnets(Necessario solo quando INSTANCE o IP è il tipo di gruppo target)

• lambda:GetFunction(Necessario solo quando LAMBDA si tratta del tipo di gruppo target)

• lambda:AddPermission(Necessario solo se il gruppo target non dispone già dell'autorizzazione per richiamare la funzione Lambda specificata)

DeregisterTargets

• vpc-lattice:DeregisterTargets

CreateAccessLogSubscription

• vpc-lattice:CreateAccessLogSubscription

• logs:GetLogDelivery

• logs:CreateLogDelivery

DeleteAccessLogSubscription

• vpc-lattice:DeleteAccessLogSubscription

• logs:DeleteLogDelivery

UpdateAccessLogSubscription

• vpc-lattice:UpdateAccessLogSubscription

• logs:UpdateLogDelivery