Operasi Tindakan Permission-only tindakan Jenis sumber daya Kunci syarat

Tindakan, sumber daya, dan kunci kondisi untuk Amazon VPC Lattice

Amazon VPC Lattice (awalan layanan:vpc-lattice) menyediakan operasi, sumber daya, tindakan, dan kunci kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:

Pelajari cara mengonfigurasi layanan ini.
Lihat daftar Operasi API yang tersedia untuk layanan ini.
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.
Lihat referensi otorisasi layanan terprogram untuk layanan ini.

Topik

Operasi API yang ditentukan oleh Amazon VPC Lattice
Tindakan yang ditentukan oleh Amazon VPC Lattice
Permission-only tindakan untuk Amazon VPC Lattice
Jenis sumber daya yang ditentukan oleh Amazon VPC Lattice
Kunci kondisi untuk Amazon VPC Lattice

Operasi API yang ditentukan oleh Amazon VPC Lattice

Tabel berikut memetakan operasi API ke tindakan IAM yang mereka otorisasi. Hanya kunci kondisi yang memiliki nilai statis untuk API dan tindakan yang diberikan yang terdaftar; untuk set lengkap kunci kondisi yang didukung oleh setiap tindakan, lihat tabel Tindakan.

Operasi	Tindakan IAM	Tingkat akses
BatchUpdateRule	vpc-kisi: UpdateRule	Tulis
CreateAccessLogSubscription	vpc-kisi: CreateAccessLogSubscription	Tulis
CreateAccessLogSubscription	vpc-kisi: TagResource	Menandai, Menulis
CreateListener	vpc-kisi: CreateListener	Tulis
CreateListener	vpc-kisi: TagResource	Menandai, Menulis
CreateResourceConfiguration	vpc-kisi: CreateResourceConfiguration	Tulis
CreateResourceConfiguration	vpc-kisi: TagResource	Menandai, Menulis
CreateResourceGateway	vpc-kisi: CreateResourceGateway	Tulis
CreateResourceGateway	vpc-kisi: TagResource	Menandai, Menulis
CreateRule	vpc-kisi: CreateRule	Tulis
CreateRule	vpc-kisi: TagResource	Menandai, Menulis
CreateService	vpc-kisi: CreateService	Tulis
CreateService	vpc-kisi: TagResource	Menandai, Menulis
CreateServiceNetwork	vpc-kisi: CreateServiceNetwork	Tulis
CreateServiceNetwork	vpc-kisi: TagResource	Menandai, Menulis
CreateServiceNetworkResourceAssociation	vpc-kisi: AssociateViaAWSService	Manajemen izin, Tulis
	vpc-kisi: AssociateViaAWSService-EventsAndStates	Manajemen izin, Tulis
	vpc-kisi: CreateServiceNetworkResourceAssociation	Tulis
	vpc-kisi: TagResource	Menandai, Menulis
CreateServiceNetworkServiceAssociation	vpc-kisi: CreateServiceNetworkServiceAssociation	Tulis
CreateServiceNetworkServiceAssociation	vpc-kisi: TagResource	Menandai, Menulis
CreateServiceNetworkVpcAssociation	vpc-kisi: AssociateViaAWSService	Manajemen izin, Tulis
	vpc-kisi: CreateServiceNetworkVpcAssociation	Tulis
	vpc-kisi: TagResource	Menandai, Menulis
CreateTargetGroup	vpc-kisi: CreateTargetGroup	Tulis
CreateTargetGroup	vpc-kisi: TagResource	Menandai, Menulis
DeleteAccessLogSubscription	vpc-kisi: DeleteAccessLogSubscription	Tulis
DeleteAuthPolicy	vpc-kisi: DeleteAuthPolicy	Manajemen izin, Tulis
DeleteDomainVerification	vpc-kisi: DeleteDomainVerification	Tulis
DeleteListener	vpc-kisi: DeleteListener	Tulis
DeleteResourceConfiguration	vpc-kisi: DeleteResourceConfiguration	Tulis
DeleteResourceEndpointAssociation	vpc-kisi: DeleteResourceEndpointAssociation	Tulis
DeleteResourceGateway	vpc-kisi: DeleteResourceGateway	Tulis
DeleteResourcePolicy	vpc-kisi: DeleteResourcePolicy	Tulis
DeleteRule	vpc-kisi: DeleteRule	Tulis
DeleteService	vpc-kisi: DeleteService	Tulis
DeleteServiceNetwork	vpc-kisi: DeleteServiceNetwork	Tulis
DeleteServiceNetworkResourceAssociation	vpc-kisi: DeleteServiceNetworkResourceAssociation	Tulis
DeleteServiceNetworkServiceAssociation	vpc-kisi: DeleteServiceNetworkServiceAssociation	Tulis
DeleteServiceNetworkVpcAssociation	vpc-kisi: DeleteServiceNetworkVpcAssociation	Tulis
DeleteTargetGroup	vpc-kisi: DeleteTargetGroup	Tulis
DeregisterTargets	vpc-kisi: DeregisterTargets	Tulis
GetAccessLogSubscription	vpc-kisi: GetAccessLogSubscription	Baca
GetAuthPolicy	vpc-kisi: GetAuthPolicy	Baca
GetDomainVerification	vpc-kisi: GetDomainVerification	Baca
GetListener	vpc-kisi: GetListener	Baca
GetResourceConfiguration	vpc-kisi: GetResourceConfiguration	Baca
GetResourceGateway	vpc-kisi: GetResourceGateway	Baca
GetResourcePolicy	vpc-kisi: GetResourcePolicy	Baca
GetRule	vpc-kisi: GetRule	Baca
GetService	vpc-kisi: GetService	Baca
GetServiceNetwork	vpc-kisi: GetServiceNetwork	Baca
GetServiceNetworkResourceAssociation	vpc-kisi: GetServiceNetworkResourceAssociation	Baca
GetServiceNetworkServiceAssociation	vpc-kisi: GetServiceNetworkServiceAssociation	Baca
GetServiceNetworkVpcAssociation	vpc-kisi: GetServiceNetworkVpcAssociation	Baca
GetTargetGroup	vpc-kisi: GetTargetGroup	Baca
ListAccessLogSubscriptions	vpc-kisi: ListAccessLogSubscriptions	Daftar
ListDomainVerifications	vpc-kisi: ListDomainVerifications	Daftar
ListListeners	vpc-kisi: ListListeners	Daftar
ListResourceConfigurations	vpc-kisi: ListResourceConfigurations	Daftar
ListResourceEndpointAssociations	vpc-kisi: ListResourceEndpointAssociations	Daftar
ListResourceGateways	vpc-kisi: ListResourceGateways	Daftar
ListRules	vpc-kisi: ListRules	Daftar
ListServiceNetworkResourceAssociations	vpc-kisi: ListServiceNetworkResourceAssociations	Daftar
ListServiceNetworkServiceAssociations	vpc-kisi: ListServiceNetworkServiceAssociations	Daftar
ListServiceNetworkVpcAssociations	vpc-kisi: ListServiceNetworkVpcAssociations	Daftar
ListServiceNetworkVpcEndpointAssociations	vpc-kisi: ListServiceNetworkVpcEndpointAssociations	Daftar
ListServiceNetworks	vpc-kisi: ListServiceNetworks	Daftar
ListServices	vpc-kisi: ListServices	Daftar
ListTagsForResource	vpc-kisi: ListTagsForResource	Baca
ListTargetGroups	vpc-kisi: ListTargetGroups	Daftar
ListTargets	vpc-kisi: ListTargets	Daftar
PutAuthPolicy	vpc-kisi: PutAuthPolicy	Manajemen izin, Tulis
PutResourcePolicy	vpc-kisi: PutResourcePolicy	Tulis
RegisterTargets	vpc-kisi: RegisterTargets	Tulis
StartDomainVerification	vpc-kisi: StartDomainVerification	Tulis
StartDomainVerification	vpc-kisi: TagResource	Menandai, Menulis
TagResource	vpc-kisi: TagResource	Menandai, Menulis
UntagResource	vpc-kisi: UntagResource	Menandai, Menulis
UpdateAccessLogSubscription	vpc-kisi: UpdateAccessLogSubscription	Tulis
UpdateListener	vpc-kisi: UpdateListener	Tulis
UpdateResourceConfiguration	vpc-kisi: UpdateResourceConfiguration	Tulis
UpdateResourceGateway	vpc-kisi: UpdateResourceGateway	Tulis
UpdateRule	vpc-kisi: UpdateRule	Tulis
UpdateService	vpc-kisi: UpdateService	Tulis
UpdateServiceNetwork	vpc-kisi: UpdateServiceNetwork	Tulis
UpdateServiceNetworkVpcAssociation	vpc-kisi: UpdateServiceNetworkVpcAssociation	Tulis
UpdateTargetGroup	vpc-kisi: UpdateTargetGroup	Tulis

Tindakan yang ditentukan oleh Amazon VPC Lattice

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Tindakan	Deskripsi	Jenis sumber daya (*diperlukan)	Kunci syarat	Tingkat akses
CreateAccessLogSubscription	Memberikan izin untuk membuat langganan log akses	AccessLogSubscription*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
		ResourceConfiguration	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		Layanan	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: AuthType
		ServiceNetwork	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: AuthType
CreateListener	Memberikan izin untuk membuat pendengar	Pendengar*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys VPC-kisi: Protokol vpc-kisi: TargetGroupArns	Tulis
CreateResourceConfiguration	Memberikan izin untuk membuat konfigurasi sumber daya	DomainVerification	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: DomainName	Tulis
		ResourceConfiguration	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		ResourceGateway	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: VpcId
CreateResourceGateway	Memberikan izin untuk membuat gateway sumber daya	ResourceGateway*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: VpcId	Tulis
CreateRule	Memberikan izin untuk membuat aturan	Atuan*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: TargetGroupArns	Tulis
CreateService	Memberikan izin untuk membuat layanan	Layanan*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: AuthType	Tulis
CreateServiceNetwork	Memberikan izin untuk membuat jaringan layanan	ServiceNetwork*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: AuthType	Tulis
CreateServiceNetworkResourceAssociation	Memberikan izin untuk membuat asosiasi antara jaringan layanan dan sumber daya	ResourceConfiguration*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: ResourceConfigurationArn vpc-kisi: ServiceNetworkArn	Tulis
		ServiceNetwork*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: AuthType vpc-kisi: ResourceConfigurationArn vpc-kisi: ServiceNetworkArn
		ServiceNetworkResourceAssociation*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: ResourceConfigurationArn vpc-kisi: ServiceNetworkArn
CreateServiceNetworkServiceAssociation	Memberikan izin untuk membuat jaringan layanan dan asosiasi layanan	Layanan*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: AuthType vpc-kisi: ServiceArn vpc-kisi: ServiceNetworkArn	Tulis
		ServiceNetwork*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: AuthType vpc-kisi: ServiceArn vpc-kisi: ServiceNetworkArn
		ServiceNetworkServiceAssociation*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: ServiceArn vpc-kisi: ServiceNetworkArn
CreateServiceNetworkVpcAssociation	Memberikan izin untuk membuat jaringan layanan dan asosiasi VPC	ServiceNetwork*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: AuthType vpc-kisi: PrivateDnsPreference vpc-kisi: PrivateDnsSpecifiedDomains vpc-kisi: SecurityGroupIds vpc-kisi: ServiceNetworkArn vpc-kisi: VpcId	Tulis
CreateServiceNetworkVpcAssociation		ServiceNetworkVpcAssociation*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: PrivateDnsPreference vpc-kisi: PrivateDnsSpecifiedDomains vpc-kisi: SecurityGroupIds vpc-kisi: ServiceNetworkArn vpc-kisi: VpcId	Tulis
CreateTargetGroup	Memberikan izin untuk membuat grup target	TargetGroup*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: VpcId	Tulis
DeleteAccessLogSubscription	Memberikan izin untuk menghapus langganan log akses	AccessLogSubscription*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
DeleteAuthPolicy	Memberikan izin untuk menghapus kebijakan autentikasi	Layanan	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: AuthType	Manajemen izin, Tulis
DeleteAuthPolicy	Memberikan izin untuk menghapus kebijakan autentikasi	ServiceNetwork	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: AuthType	Manajemen izin, Tulis
DeleteDomainVerification	Memberikan izin untuk menghapus verifikasi domain	DomainVerification*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: DomainName	Tulis
DeleteListener	Memberikan izin untuk menghapus pendengar	Pendengar*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys VPC-kisi: Protokol vpc-kisi: TargetGroupArns	Tulis
DeleteResourceConfiguration	Memberikan izin untuk menghapus konfigurasi sumber daya	ResourceConfiguration*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
DeleteResourceEndpointAssociation	Memberikan izin untuk menghapus asosiasi titik akhir sumber daya	ResourceEndpointAssociation*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: ResourceConfigurationArn vpc-kisi: VpcEndpointId	Tulis
DeleteResourceGateway	Memberikan izin untuk menghapus gateway sumber daya	ResourceGateway*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: VpcId	Tulis
DeleteResourcePolicy	Memberikan izin untuk menghapus kebijakan sumber daya	ResourceConfiguration	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
		Layanan	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: AuthType
		ServiceNetwork	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: AuthType
DeleteRule	Memberikan izin untuk menghapus aturan	Atuan*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: TargetGroupArns	Tulis
DeleteService	Memberikan izin untuk menghapus layanan	Layanan*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: AuthType	Tulis
DeleteServiceNetwork	Memberikan izin untuk menghapus jaringan layanan	ServiceNetwork*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: AuthType	Tulis
DeleteServiceNetworkResourceAssociation	Memberikan izin untuk menghapus hubungan antara jaringan layanan dan sumber daya	ServiceNetworkResourceAssociation*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: ResourceConfigurationArn vpc-kisi: ServiceNetworkArn	Tulis
DeleteServiceNetworkServiceAssociation	Memberikan izin untuk menghapus asosiasi layanan jaringan layanan	ServiceNetworkServiceAssociation*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: ServiceArn vpc-kisi: ServiceNetworkArn	Tulis
DeleteServiceNetworkVpcAssociation	Memberikan izin untuk menghapus jaringan layanan dan asosiasi VPC	ServiceNetworkVpcAssociation*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: PrivateDnsPreference vpc-kisi: PrivateDnsSpecifiedDomains vpc-kisi: SecurityGroupIds vpc-kisi: ServiceNetworkArn vpc-kisi: VpcId	Tulis
DeleteTargetGroup	Memberikan izin untuk menghapus grup target	TargetGroup*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: VpcId	Tulis
DeregisterTargets	Memberikan izin untuk membatalkan pendaftaran target dari grup target	TargetGroup*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: VpcId	Tulis
GetAccessLogSubscription	Memberikan izin untuk mendapatkan informasi tentang langganan log akses	AccessLogSubscription*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Baca
GetAuthPolicy	Memberikan izin untuk mendapatkan informasi tentang kebijakan autentikasi	Layanan	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: AuthType	Baca
GetAuthPolicy		ServiceNetwork	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: AuthType	Baca
GetDomainVerification	Memberikan izin untuk mendapatkan informasi tentang verifikasi domain	DomainVerification*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: DomainName	Baca
GetListener	Memberikan izin untuk mendapatkan informasi tentang pendengar	Pendengar*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys VPC-kisi: Protokol vpc-kisi: TargetGroupArns	Baca
GetResourceConfiguration	Memberikan izin untuk mendapatkan informasi tentang konfigurasi sumber daya	ResourceConfiguration*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Baca
GetResourceGateway	Memberikan izin untuk mendapatkan informasi tentang gateway sumber daya	ResourceGateway*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: VpcId	Baca
GetResourcePolicy	Memberikan izin untuk mendapatkan informasi tentang kebijakan sumber daya	ResourceConfiguration	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Baca
		Layanan	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: AuthType
		ServiceNetwork	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: AuthType
GetRule	Memberikan izin untuk mendapatkan informasi tentang aturan	Atuan*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: TargetGroupArns	Baca
GetService	Memberikan izin untuk mendapatkan informasi tentang layanan	Layanan*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: AuthType	Baca
GetServiceNetwork	Memberikan izin untuk mendapatkan informasi tentang jaringan layanan	ServiceNetwork*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: AuthType	Baca
GetServiceNetworkResourceAssociation	Memberikan izin untuk mendapatkan informasi tentang hubungan antara jaringan layanan dan konfigurasi sumber daya	ServiceNetworkResourceAssociation*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: ResourceConfigurationArn vpc-kisi: ServiceNetworkArn	Baca
GetServiceNetworkServiceAssociation	Memberikan izin untuk mendapatkan informasi tentang jaringan layanan dan asosiasi layanan	ServiceNetworkServiceAssociation*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: ServiceArn vpc-kisi: ServiceNetworkArn	Baca
GetServiceNetworkVpcAssociation	Memberikan izin untuk mendapatkan informasi tentang jaringan layanan dan asosiasi VPC	ServiceNetworkVpcAssociation*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: PrivateDnsPreference vpc-kisi: PrivateDnsSpecifiedDomains vpc-kisi: SecurityGroupIds vpc-kisi: ServiceNetworkArn vpc-kisi: VpcId	Baca
GetTargetGroup	Memberikan izin untuk mendapatkan informasi tentang kelompok sasaran	TargetGroup*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: VpcId	Baca
ListAccessLogSubscriptions	Memberikan izin untuk membuat daftar beberapa atau semua langganan log akses tentang jaringan layanan atau layanan			Daftar
ListDomainVerifications	Memberikan izin untuk membuat daftar beberapa atau semua verifikasi domain			Daftar
ListListeners	Memberikan izin untuk membuat daftar beberapa atau semua pendengar			Daftar
ListResourceConfigurations	Memberikan izin untuk membuat daftar beberapa atau semua konfigurasi sumber daya			Daftar
ListResourceEndpointAssociations	Memberikan izin untuk membuat daftar beberapa atau semua asosiasi antara konfigurasi sumber daya dan titik akhir VPC		vpc-kisi: ResourceConfigurationArn vpc-kisi: VpcEndpointId	Daftar
ListResourceGateways	Memberikan izin untuk membuat daftar beberapa atau semua gateway sumber daya			Daftar
ListRules	Memberikan izin untuk membuat daftar beberapa atau semua aturan			Daftar
ListServiceNetworkResourceAssociations	Memberikan izin untuk membuat daftar beberapa atau semua asosiasi antara jaringan layanan dan konfigurasi sumber daya			Daftar
ListServiceNetworkServiceAssociations	Memberikan izin untuk membuat daftar beberapa atau semua jaringan layanan dan asosiasi layanan		vpc-kisi: ServiceArn vpc-kisi: ServiceNetworkArn	Daftar
ListServiceNetworkVpcAssociations	Memberikan izin untuk membuat daftar beberapa atau semua jaringan layanan dan asosiasi VPC		vpc-kisi: ServiceNetworkArn	Daftar
ListServiceNetworkVpcEndpointAssociations	Memberikan izin untuk membuat daftar beberapa atau semua asosiasi antara jaringan layanan dan titik akhir VPC			Daftar
ListServiceNetworks	Memberikan izin untuk membuat daftar jaringan layanan yang dimiliki oleh akun penelepon atau dibagikan dengan akun pemanggil			Daftar
ListServices	Memberikan izin untuk membuat daftar layanan yang dimiliki oleh akun penelepon atau dibagikan dengan akun pemanggil			Daftar
ListTagsForResource	Memberikan izin untuk membuat daftar tag untuk sumber daya vpc-kisi			Baca
ListTargetGroups	Memberikan izin untuk membuat daftar beberapa atau semua kelompok sasaran			Daftar
ListTargets	Memberikan izin untuk membuat daftar beberapa atau semua target dalam grup target	TargetGroup*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: VpcId	Daftar
PutAuthPolicy	Memberikan izin untuk membuat atau memperbarui kebijakan autentikasi untuk jaringan layanan atau layanan	Layanan	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: AuthType	Manajemen izin, Tulis
PutAuthPolicy		ServiceNetwork	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: AuthType	Manajemen izin, Tulis
PutResourcePolicy	Memberikan izin untuk membuat kebijakan sumber daya untuk konfigurasi sumber daya, layanan, atau jaringan layanan	ResourceConfiguration	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
		Layanan	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: AuthType
		ServiceNetwork	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: AuthType
RegisterTargets	Memberikan izin untuk mendaftarkan target ke grup sasaran	TargetGroup*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: VpcId	Tulis
StartDomainVerification	Memberikan izin untuk memulai verifikasi domain	DomainVerification*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: DomainName	Tulis
TagResource	Memberikan izin untuk menandai sumber daya vpc-lattice	AccessLogSubscription	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: CreateAction	Menandai, Menulis
		DomainVerification	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: CreateAction vpc-kisi: DomainName
		Pendengar	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: CreateAction VPC-kisi: Protokol vpc-kisi: TargetGroupArns
		ResourceConfiguration	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: CreateAction
		ResourceEndpointAssociation	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: CreateAction vpc-kisi: ResourceConfigurationArn vpc-kisi: VpcEndpointId
		ResourceGateway	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: CreateAction vpc-kisi: VpcId
		Aturan	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: CreateAction vpc-kisi: TargetGroupArns
		Layanan	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: AuthType vpc-kisi: CreateAction
		ServiceNetwork	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: AuthType vpc-kisi: CreateAction
		ServiceNetworkResourceAssociation	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: CreateAction vpc-kisi: ResourceConfigurationArn vpc-kisi: ServiceNetworkArn
		ServiceNetworkServiceAssociation	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: CreateAction vpc-kisi: ServiceArn vpc-kisi: ServiceNetworkArn
		ServiceNetworkVpcAssociation	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: CreateAction vpc-kisi: PrivateDnsPreference vpc-kisi: PrivateDnsSpecifiedDomains vpc-kisi: SecurityGroupIds vpc-kisi: ServiceNetworkArn vpc-kisi: VpcId
		TargetGroup	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: CreateAction vpc-kisi: VpcId
UntagResource	Memberikan izin untuk menghapus tag sumber daya vpc-lattice	AccessLogSubscription	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
		DomainVerification	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: DomainName
		Pendengar	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys VPC-kisi: Protokol vpc-kisi: TargetGroupArns
		ResourceConfiguration	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		ResourceEndpointAssociation	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: ResourceConfigurationArn vpc-kisi: VpcEndpointId
		ResourceGateway	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: VpcId
		Aturan	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: TargetGroupArns
		Layanan	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: AuthType
		ServiceNetwork	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: AuthType
		ServiceNetworkResourceAssociation	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: ResourceConfigurationArn vpc-kisi: ServiceNetworkArn
		ServiceNetworkServiceAssociation	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: ServiceArn vpc-kisi: ServiceNetworkArn
		ServiceNetworkVpcAssociation	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: PrivateDnsPreference vpc-kisi: PrivateDnsSpecifiedDomains vpc-kisi: SecurityGroupIds vpc-kisi: ServiceNetworkArn vpc-kisi: VpcId
		TargetGroup	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: VpcId
UpdateAccessLogSubscription	Memberikan izin untuk memperbarui langganan log akses	AccessLogSubscription*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
UpdateListener	Memberikan izin untuk memperbarui pendengar	Pendengar*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys VPC-kisi: Protokol vpc-kisi: TargetGroupArns	Tulis
UpdateResourceConfiguration	Memberikan izin untuk memperbarui konfigurasi sumber daya	ResourceConfiguration*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
UpdateResourceGateway	Memberikan izin untuk memperbarui gateway sumber daya	ResourceGateway*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: SecurityGroupIds vpc-kisi: VpcId	Tulis
UpdateRule	Memberikan izin untuk memperbarui aturan	Atuan*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: TargetGroupArns	Tulis
UpdateService	Memberikan izin untuk memperbarui layanan	Layanan*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: AuthType	Tulis
UpdateServiceNetwork	Memberikan izin untuk memperbarui jaringan layanan	ServiceNetwork*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: AuthType	Tulis
UpdateServiceNetworkVpcAssociation	Memberikan izin untuk memperbarui jaringan layanan dan asosiasi VPC	ServiceNetworkVpcAssociation*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: PrivateDnsPreference vpc-kisi: PrivateDnsSpecifiedDomains vpc-kisi: SecurityGroupIds vpc-kisi: ServiceNetworkArn vpc-kisi: VpcId	Tulis
UpdateTargetGroup	Memberikan izin untuk memperbarui grup target	TargetGroup*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: VpcId	Tulis

Permission-only tindakan untuk Amazon VPC Lattice

Tindakan berikut ditentukan oleh Amazon VPC Lattice tetapi tidak langsung dapat dipanggil melalui operasi API apa pun. Mereka hanya dapat digunakan dalam pernyataan kebijakan IAM untuk memberikan atau menolak izin.

Tindakan	Deskripsi	Tingkat akses
AssociateViaAWSService	Memberikan izin untuk mengaitkan konfigurasi sumber daya melalui jaringan terkelola AWS layanan apa pun	Manajemen izin, Tulis
AssociateViaAWSService-EventsAndStates	Memberikan izin untuk mengaitkan konfigurasi sumber daya melalui jaringan layanan Amazon EventBridge dan AWS Step Functions	Manajemen izin, Tulis
CreateServiceNetworkVpcEndpointAssociation	Memberikan izin untuk membuat asosiasi antara jaringan layanan dan titik akhir VPC	Manajemen izin, Tulis

Jenis sumber daya yang ditentukan oleh Amazon VPC Lattice

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.

Jenis sumber daya	ARN	Kunci syarat
AccessLogSubscription	arn: $ {Partisi} :vpc-kisi: $ {Wilayah} :$ {Akun} :accesslogsubscription/$ {} AccessLogSubscriptionId	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
DomainVerification	arn: $ {Partition} :vpc-kisi: $ {Wilayah} :$ {Akun} :domainverifikasi/$ {} DomainVerificationId	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: DomainName
Pendengar	arn: $ {Partisi} :vpc-kisi: $ {Wilayah} :$ {Akun} :service/$ {} /listener/$ {} ServiceId ListenerId	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys VPC-kisi: Protokol vpc-kisi: TargetGroupArns
ResourceConfiguration	arn: $ {Partition} :vpc-kisi: $ {Wilayah} :$ {Akun} :resourceconfiguration/$ {} ResourceConfigurationId	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
ResourceEndpointAssociation	arn: $ {Partition} :vpc-kisi: $ {Wilayah} :$ {Akun} :resourceendpointassociation/$ {} ResourceEndpointAssociationId	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: ResourceConfigurationArn vpc-kisi: VpcEndpointId
ResourceGateway	arn: $ {Partition} :vpc-kisi: $ {Wilayah} :$ {Akun} :resourcegateway/$ {} ResourceGatewayId	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: VpcId
Aturan	arn: $ {Partisi} :vpc-kisi: $ {Wilayah} :$ {Akun} :service/$ {} /listener/$ {} /rule/$ {} ServiceId ListenerId RuleId	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: TargetGroupArns
Layanan	arn: $ {Partition} :vpc-kisi: $ {Wilayah} :$ {Akun} :service/$ {} ServiceId	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: AuthType
ServiceNetwork	arn: $ {Partition} :vpc-kisi: $ {Wilayah} :$ {Akun} :servicenetwork/$ {} ServiceNetworkId	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: AuthType
ServiceNetworkResourceAssociation	arn: $ {Partition} :vpc-kisi: $ {Wilayah} :$ {Akun} :servicenetworkresourceassociation/$ {} ServiceNetworkResourceAssociationId	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: ResourceConfigurationArn vpc-kisi: ServiceNetworkArn
ServiceNetworkServiceAssociation	arn: $ {Partition} :vpc-kisi: $ {Wilayah} :$ {Akun} :servicenetworkserviceassociation/$ {} ServiceNetworkServiceAssociationId	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: ServiceArn vpc-kisi: ServiceNetworkArn
ServiceNetworkVpcAssociation	arn: $ {Partition} :vpc-kisi: $ {Wilayah} :$ {Akun} :servicenetworkvpcassociation/$ {} ServiceNetworkVpcAssociationId	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: PrivateDnsPreference vpc-kisi: PrivateDnsSpecifiedDomains vpc-kisi: SecurityGroupIds vpc-kisi: ServiceNetworkArn vpc-kisi: VpcId
TargetGroup	arn: $ {Partition} :vpc-kisi: $ {Wilayah} :$ {Akun} :targetgroup/$ {} TargetGroupId	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys vpc-kisi: VpcId

Kunci kondisi untuk Amazon VPC Lattice

Amazon VPC Lattice mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM.

Kunci syarat	Deskripsi	Tipe
aws: RequestTag /$ {} TagKey	Memfilter akses dengan adanya pasangan nilai kunci tag dalam permintaan	String
aws: ResourceTag /$ {} TagKey	Memfilter akses dengan pasangan nilai kunci tag yang dilampirkan ke sumber daya	String
aws: TagKeys	Memfilter akses dengan adanya kunci tag dalam permintaan	ArrayOfString
vpc-kisi: AuthType	Memfilter akses berdasarkan jenis autentikasi yang ditentukan dalam permintaan	String
vpc-kisi: CreateAction	Memfilter akses dengan nama tindakan API yang membuat sumber daya dan hanya tersedia selama penandaan sumber daya saat pembuatan	String
vpc-kisi: DomainName	Memfilter akses dengan nama domain	String
vpc-kisi: PrivateDnsPreference	Memfilter akses berdasarkan preferensi dns pribadi	String
vpc-kisi: PrivateDnsSpecifiedDomains	Memfilter akses oleh domain dns pribadi	ArrayOfString
VPC-kisi: Protokol	Memfilter akses oleh protokol yang ditentukan dalam permintaan	String
vpc-kisi: ResourceConfigurationArn	Memfilter akses oleh ARN dari konfigurasi sumber daya	ARN
vpc-kisi: SecurityGroupIds	Memfilter akses oleh ID grup keamanan	ArrayOfString
vpc-kisi: ServiceArn	Memfilter akses oleh ARN suatu layanan	ARN
vpc-kisi: ServiceNetworkArn	Memfilter akses oleh ARN dari jaringan layanan	ARN
vpc-kisi: TargetGroupArns	Memfilter akses oleh ARN grup target	ArrayOfARN
vpc-kisi: VpcEndpointId	Memfilter akses dengan ID titik akhir VPC	String
vpc-kisi: VpcId	Memfilter akses dengan ID virtual private cloud (VPC)	String

Awas Javascript dinonaktifkan atau tidak tersedia di browser Anda.

Untuk menggunakan Dokumentasi AWS, Javascript harus diaktifkan. Lihat halaman Bantuan browser Anda untuk petunjuk.

Konvensi Dokumen

Izin Terverifikasi Amazon (izin terverifikasi)

Layanan Kisi VPC Amazon (vpc-lattice-svcs)