Ações, recursos e chaves de condição do AWSDirect Connect - Referência de autorização do serviço

Ações, recursos e chaves de condição do AWSDirect Connect

O AWSDirect Connect (prefixo de serviço: directconnect) fornece os seguintes recursos, ações e chaves de contexto de condição específicos do serviço para uso em políticas de permissão do IAM.

Referências:

Ações definidas pelo AWSDirect Connect

Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.

A coluna Resource types (Tipos de recursos) indica se cada ação é compatível com permissões no nível do recurso. Se não houver valor para essa coluna, você deverá especificar todos os recursos ("*") no elemento Resource de sua declaração de política. Se a coluna incluir um tipo de recurso, você poderá especificar um ARN desse tipo em uma declaração com essa ação. Os recursos obrigatórios são indicados na tabela com um asterisco (*). Se você especificar um ARN de permissão no nível do recurso em uma instrução que esteja usando essa ação, ele deverá ser desse tipo. Algumas ações oferecem suporte a vários tipos de recursos. Se o tipo de recurso for opcional (não indicado como obrigatório), você poderá optar por usar um, mas não o outro.

Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de ações.

Ações Descrição Nível de acesso Tipos de recursos (*necessários) Chaves de condição Ações dependentes
AcceptDirectConnectGatewayAssociationProposal Concede permissão para aceitar uma solicitação de proposta para anexar um gateway privado virtual a um gateway Direct Connect Write

dx-gateway*

AllocateConnectionOnInterconnect Concede permissão para criar uma conexão hospedada em uma interconexão Write

dxcon*

AllocateHostedConnection Concede permissão para criar uma nova conexão hospedada entre uma AWS rede de parceiros do Direct Connect e um AWS local específico do Direct Connect Write

dxcon

dxlag

aws:RequestTag/${TagKey}

aws:TagKeys

AllocatePrivateVirtualInterface Concede permissão para provisionar uma interface virtual privada para pertencer a outro cliente Write

dxcon

dxlag

aws:RequestTag/${TagKey}

aws:TagKeys

AllocatePublicVirtualInterface Concede permissão para provisionar uma interface virtual pública para pertencer a outro cliente Write

dxcon

dxlag

aws:RequestTag/${TagKey}

aws:TagKeys

AllocateTransitVirtualInterface Concede permissão para provisionar uma interface virtual em trânsito para pertencer a outro cliente Write

dxcon

dxlag

aws:RequestTag/${TagKey}

aws:TagKeys

AssociateConnectionWithLag Concede permissão para associar uma conexão com um LAG Write

dxcon*

dxlag*

AssociateHostedConnection Concede permissão para associar uma conexão hospedada e suas interfaces virtuais a um link aggregation group (LAG - Grupo de agregação de link) ou interconexão Write

dxcon*

dxcon

dxlag

AssociateMacSecKey Concede permissão para associar um par Nome de chave de conexão (CKN)/Chave de associação de conectividade (CAK) MAC Security (MACSec) com uma conexão dedicada AWSDirect Connect Write

dxcon

dxlag

AssociateVirtualInterface Concede permissão para associar uma interface virtual a um link aggregation group (LAG - grupo de agregação de link) ou conexão Write

dxvif*

dxcon

dxlag

ConfirmConnection Concede permissão para confirmar a criação de uma conexão hospedada em uma interconexão Write

dxcon*

ConfirmCustomerAgreement Concede permissão para confirmar os termos de acordo ao criar a conexão ou o link aggregation group (LAG - grupo de agregação de link) Write
ConfirmPrivateVirtualInterface Concede permissão para aceitar a propriedade de uma interface virtual privada criada por outro cliente Write

dxvif*

ConfirmPublicVirtualInterface Concede permissão para aceitar a propriedade de uma interface virtual pública criada por outro cliente Write

dxvif*

ConfirmTransitVirtualInterface Concede permissão para aceitar a propriedade de uma interface virtual em trânsito criada por outro cliente Write

dxvif*

CreateBGPPeer Concede permissão para criar um par de BGP na interface virtual especificada Write

dxvif*

CreateConnection Concede permissão para criar uma nova conexão entre a rede do cliente e um local específico do AWS Direct Connect Write

dxlag

aws:RequestTag/${TagKey}

aws:TagKeys

CreateDirectConnectGateway Concede permissão para criar um gateway Direct Connect, que é um objeto intermediário que permite conectar um conjunto de interfaces virtuais e gateways privados virtuais Write
CreateDirectConnectGatewayAssociation Concede permissão para criar uma associação entre um gateway Direct Connect e um gateway privado virtual Write

dx-gateway*

CreateDirectConnectGatewayAssociationProposal Concede permissão para criar uma proposta para associar o gateway privado virtual especificado ao gateway Direct Connect especificado Write

dx-gateway*

CreateInterconnect Concede permissão para criar uma nova interconexão entre uma AWS rede de parceiros do Direct Connect e um AWS local específico do Direct Connect Write

dxlag

aws:RequestTag/${TagKey}

aws:TagKeys

CreateLag Concede permissão para criar um link aggregation group (LAG - grupo de agregação de link) com o número especificado de conexões físicas agrupadas entre a rede do cliente e um determinado local do AWS Direct Connect Write

dxcon

aws:RequestTag/${TagKey}

aws:TagKeys

CreatePrivateVirtualInterface Concede permissão para criar uma nova interface virtual privada Write

dxcon

dxlag

aws:RequestTag/${TagKey}

aws:TagKeys

CreatePublicVirtualInterface Concede permissão para criar uma nova interface virtual pública Write

dxcon

dxlag

aws:RequestTag/${TagKey}

aws:TagKeys

CreateTransitVirtualInterface Concede permissão para criar uma nova interface virtual de trânsito Write

dxcon

dxlag

aws:RequestTag/${TagKey}

aws:TagKeys

DeleteBGPPeer Concede permissão para excluir o par de BGP especificado na interface virtual especificada com o endereço e o ASN do cliente especificado Write

dxvif*

DeleteConnection Concede permissão para excluir a conexão Write

dxcon*

DeleteDirectConnectGateway Concede permissão para excluir o gateway Direct Connect especificado Write

dx-gateway*

DeleteDirectConnectGatewayAssociation Concede permissão para excluir a associação entre o gateway Direct Connect especificado e o gateway privado virtual Write

dx-gateway*

DeleteDirectConnectGatewayAssociationProposal Concede permissão para excluir a solicitação de proposta de associação entre o gateway Direct Connect especificado e o gateway privado virtual Write
DeleteInterconnect Concede permissão para excluir a interconexão especificada Write

dxcon*

DeleteLag Concede permissão para excluir o link aggregation group (LAG - grupo de agregação de link) especificado Write

dxlag*

DeleteVirtualInterface Concede permissão para excluir uma interface virtual Write

dxvif*

DescribeConnectionLoa Concede permissão para descrever a LOA-CFA de uma conexão Read

dxcon*

DescribeConnections Concede permissão para descrever todos as conexões nesta região Read

dxcon

DescribeConnectionsOnInterconnect Concede permissão para descrever uma lista de conexões que foram provisionadas na interconexão determinada Read

dxcon*

DescribeCustomerMetadata Concede permissão para exibir uma lista de contratos de clientes, juntamente com o status assinado e se o cliente é um NNIPartnerV2 ou um não parceiro Read
DescribeDirectConnectGatewayAssociationProposals Concede permissão para descrever uma ou mais propostas de associação de conexão entre um gateway privado virtual e um gateway Direct Connect Read

dx-gateway

DescribeDirectConnectGatewayAssociations Concede permissão para descrever as associações entre seus gateways Direct Connect e gateways privados virtuais Read

dx-gateway

DescribeDirectConnectGatewayAttachments Concede permissão para descrever os anexos entre seus gateways Direct Connect e interfaces virtuais Read

dx-gateway

DescribeDirectConnectGateways Concede permissão para descrever todos os gateways Direct Connect ou apenas o gateway Direct Connect especificado Read

dx-gateway

DescribeHostedConnections Concede permissão para descrever as conexões hospedadas que foram provisionadas na interconexão especificada ou no link aggregation group (LAG - grupo de agregação de link) Read

dxcon

dxlag

DescribeInterconnectLoa Concede permissão para descrever a LOA-CFA de uma interconexão Read

dxcon*

DescribeInterconnects Concede permissão para descrever uma lista de interconexões de propriedade da Conta da AWS Read

dxcon

DescribeLags Concede permissão para descreve todos os seus link aggregation groups (LAG - grupo de agregação de link) ou LAG especificado Read

dxlag

DescribeLoa Concede permissão para descrever a LOA-CFA para um LAG de conexão, interconexão ou link aggregation group (LAG - grupo de agregação de link) Read

dxcon

dxlag

DescribeLocations Concede permissão para descrever a lista de AWS Locais do Direct Connect na região AWS atual Read
DescribeRouterConfiguration Concede permissão para descrever Detalhes sobre o roteador para uma interface virtual Read

dxvif*

DescribeTags Concede permissão para descrever as etiquetas associadas aos recursos do AWS Direct Connect especificados Read

dxcon

dxlag

dxvif

DescribeVirtualGateways Concede permissão para descrever uma lista de gateways privados virtuais de propriedade da Conta da AWS Read
DescribeVirtualInterfaces Concede permissão para descrever interfaces virtuais de um Conta da AWS Read

dxcon

dxlag

dxvif

DisassociateConnectionFromLag Concede permissão para desassociar uma conexão de um link aggregation group (LAG - grupo de agregação de link) Write

dxcon*

dxlag*

DisassociateMacSecKey Concede permissão para remover a associação entre uma chave de segurança MAC Security (MACsec) e uma conexão dedicada AWSDirect Connect Write

dxcon

dxlag

ListVirtualInterfaceTestHistory Concede permissão para listar o histórico do teste de failover da interface virtual List

dxvif*

StartBgpFailoverTest Concede permissão para iniciar o teste de failover da interface virtual que verifica se a configuração atende aos requisitos de resiliência colocando a sessão de emparelhamento BGP no estado DOWN. Depois, você pode enviar tráfego para verificar se não há interrupções Write

dxvif*

StopBgpFailoverTest Concede permissão para interromper o teste de failover da interface virtual Write

dxvif*

TagResource Concede permissão para adicionar as etiquetas especificadas ao recurso AWS Direct Connect especificado. Cada recurso pode ter um máximo de 50 etiquetas Marcação

dxcon

dxlag

dxvif

aws:RequestTag/${TagKey}

aws:TagKeys

UntagResource Concede permissão para remover uma ou mais etiquetas do recurso AWS Direct Connect especificado Marcação

dxcon

dxlag

dxvif

aws:TagKeys

UpdateConnection Concede permissão para atualizar uma configuração de conexão dedicada AWSDirect Connect. Você pode atualizar os seguintes parâmetros para uma conexão: o nome da conexão ou o modo de criptografia MAC Security (MacSec) da conexão Write

dxcon*

UpdateDirectConnectGateway Concede permissão para atualizar o nome de um gateway do Direct Connect Write

dx-gateway*

UpdateDirectConnectGatewayAssociation Concede permissão para atualizar os atributos especificados da associação do gateway Direct Connect Write
UpdateLag Concede permissão para atualizar os atributos do link aggregation group (LAG - grupo de agregação de link) especificado Write

dxlag*

UpdateVirtualInterfaceAttributes Concede permissão para atualizar os atributos especificados da interface virtual privada especificada Write

dxvif*

Tipos de recursos definidos pelo AWSDirect Connect

Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM. Cada ação na Tabela de ações identifica os tipos de recursos que podem ser especificados com essa ação. Um tipo de recurso também pode definir quais chaves de condição você pode incluir em uma política. Essas chaves são exibidas na última coluna da tabela. Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de tipos de recursos.

Tipos de recursos ARN Chaves de condição
dxcon arn:${Partition}:directconnect:${Region}:${Account}:dxcon/${ConnectionId}

aws:ResourceTag/${TagKey}

dxlag arn:${Partition}:directconnect:${Region}:${Account}:dxlag/${LagId}

aws:ResourceTag/${TagKey}

dxvif arn:${Partition}:directconnect:${Region}:${Account}:dxvif/${VirtualInterfaceId}

aws:ResourceTag/${TagKey}

dx-gateway arn:${Partition}:directconnect::${Account}:dx-gateway/${DirectConnectGatewayId}

Chaves de condição do AWSDirect Connect

O AWSDirect Connect define as seguintes chaves de condição que podem ser usadas no elemento Conditionde uma política do IAM. É possível usar essas chaves para refinar ainda mais as condições sob as quais a declaração de política se aplica. Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de chaves de condição.

Para visualizar as chaves de condição globais disponíveis para todos os serviços, consulte Chaves de condição globais disponíveis.

Chaves de condição Descrição Type
aws:RequestTag/${TagKey} Filtra o acesso por ações com base na presença de pares de chave-valor da etiqueta na solicitação String
aws:ResourceTag/${TagKey} Filtra o acesso por ações com base nos pares de chave-valor da etiqueta anexados ao recurso String
aws:TagKeys Filtra o acesso por ações com base na presença de chaves da etiqueta na solicitação String