AWS Direct Connect 的動作、資源和條件索引鍵

AWS Direct Connect （服務字首：directconnect) 提供下列服務特定的資源、動作和條件內容索引鍵，可用於 IAM 許可政策。

參考資料：

了解如何設定此服務。
檢視此服務可用的 API 操作清單。
了解如何使用 IAM 許可政策來保護此服務及其資源。

主題

AWS Direct Connect 定義的動作
AWS Direct Connect 定義的資源類型
AWS Direct Connect 的條件索引鍵

AWS Direct Connect 定義的動作

您可以在 IAM 政策陳述式的 Action元素中指定下列動作。使用政策來授予在 AWS中執行操作的許可。當您在政策中使用動作時，通常會允許或拒絕存取具有相同名稱的 API 操作或 CLI 命令。不過，在某些情況下，單一動作可控制對多個操作的存取。或者，某些操作需要多種不同的動作。

「動作」資料表的資源類型欄會指出每個動作是否支援資源層級的許可。如果此欄沒有值，您必須在政策陳述式的 Resource 元素中指定政策適用的所有資源 ("*")。如果資料欄包含資源類型，則您可以在具有該動作的陳述式中指定該類型的 ARN。如果動作具有一或多個必要資源，呼叫者必須具有對這些資源使用動作的許可。表格中的必要資源會以星號 (*) 表示。如果您在 IAM 政策中使用 Resource元素限制資源存取，則必須為每個必要的資源類型包含 ARN 或模式。某些動作支援多種資源類型。如果資源類型是選用 (未顯示為必要)，則您可以選擇使用其中一種選用資源類型。

「動作」資料表的條件索引鍵欄包含您可以在政策陳述式的 Condition 元素中指定的索引鍵。如需有關與服務資源相關聯之條件索引鍵的詳細資訊，請參閱「資源類型」資料表的條件索引鍵欄。

注意

資源條件索引鍵會列在資源類型資料表中。您可以在「動作」資料表的資源類型 (*必填) 欄中找到適用於動作的資源類型連結。「資源類型」資料表中的資源類型包括條件索引鍵欄，其中包含套用至「動作」資料表中動作的資源條件索引鍵。

如需下表各欄的詳細資訊，請參閱動作資料表。

動作	描述	存取層級	資源類型 (*必填項目)	條件索引鍵
AcceptDirectConnectGatewayAssociationProposal	准許接受提案請求，將虛擬私有閘道連接到 Direct Connect 閘道	寫入	dx-gateway*
AllocateConnectionOnInterconnect	准許在互連上建立託管連線	寫入	dxcon*
AllocateHostedConnection	准許在 AWS Direct Connect 合作夥伴的網路與特定 AWS Direct Connect 位置之間建立新的託管連線	寫入	dxcon
			dxlag
				aws:RequestTag/${TagKey} aws:TagKeys
AllocatePrivateVirtualInterface	准許佈建將由不同客戶擁有的私有虛擬界面	寫入	dxcon
			dxlag
				aws:RequestTag/${TagKey} aws:TagKeys
AllocatePublicVirtualInterface	准許佈建將由不同客戶擁有的公有虛擬界面	寫入	dxcon
			dxlag
				aws:RequestTag/${TagKey} aws:TagKeys
AllocateTransitVirtualInterface	准許佈建將由不同客戶擁有的傳輸虛擬界面	寫入	dxcon
			dxlag
				aws:RequestTag/${TagKey} aws:TagKeys
AssociateConnectionWithLag	准許將連線與 LAG 建立關聯	寫入	dxcon*
AssociateConnectionWithLag	准許將連線與 LAG 建立關聯	寫入	dxlag*
AssociateHostedConnection	准許將託管連線及其虛擬介面與連結彙總群組 (LAG) 或互連建立關聯	寫入	dxcon*
			dxcon
			dxlag
AssociateMacSecKey	准許將 MAC Security (MACsec) 連線金鑰名稱 (CKN)/連線關聯金鑰 (CAK) 對與 AWS Direct Connect 專用連線建立關聯	寫入	dxcon
AssociateMacSecKey		寫入	dxlag
AssociateVirtualInterface	准許將虛擬介面與指定的連結彙總群組 (LAG) 或連線建立關聯	寫入	dxvif*
			dxcon
			dxlag
ConfirmConnection	准許確認在互連上建立託管連線	寫入	dxcon*
ConfirmCustomerAgreement	准許在建立連線或連結彙總群組 (LAG) 時確認協議條款	寫入
ConfirmPrivateVirtualInterface	准許接受其他客戶建立的私有虛擬界面的擁有權	寫入	dxvif*
ConfirmPublicVirtualInterface	准許接受其他客戶建立的公有虛擬界面的擁有權	寫入	dxvif*
ConfirmTransitVirtualInterface	准許接受其他客戶建立的傳輸虛擬界面的擁有權	寫入	dxvif*
CreateBGPPeer	准許在指定的虛擬介面上建立 BGP 對等	寫入	dxvif*
CreateConnection	准許在客戶網路和特定 AWS Direct Connect 位置之間建立新的連線	寫入	dxlag
CreateConnection	准許在客戶網路和特定 AWS Direct Connect 位置之間建立新的連線	寫入		aws:RequestTag/${TagKey} aws:TagKeys
CreateDirectConnectGateway	准許建立 Direct Connect 閘道，這是中繼物件，可讓您連接一組虛擬界面和虛擬私有閘道	寫入
CreateDirectConnectGatewayAssociation	准許建立 Direct Connect 閘道與虛擬私有閘道之間的關聯	寫入	dx-gateway*
CreateDirectConnectGatewayAssociationProposal	准許建立提案，將指定的虛擬私有閘道與指定的 Direct Connect 閘道建立關聯	寫入	dx-gateway*
CreateInterconnect	准許在 AWS Direct Connect 合作夥伴的網路與特定 AWS Direct Connect 位置之間建立新的互連	寫入	dxlag
CreateInterconnect		寫入		aws:RequestTag/${TagKey} aws:TagKeys
CreateLag	准許建立連結彙總群組 (LAG)，其中包含客戶網路與特定 AWS Direct Connect 位置之間的指定綁定實體連線數量	寫入	dxcon
CreateLag		寫入		aws:RequestTag/${TagKey} aws:TagKeys
CreatePrivateVirtualInterface	准許建立新的私有虛擬介面	寫入	dxcon
			dxlag
				aws:RequestTag/${TagKey} aws:TagKeys
CreatePublicVirtualInterface	准許建立新的公有虛擬介面	寫入	dxcon
			dxlag
				aws:RequestTag/${TagKey} aws:TagKeys
CreateTransitVirtualInterface	准許建立新的傳輸虛擬介面	寫入	dxcon
			dxlag
				aws:RequestTag/${TagKey} aws:TagKeys
DeleteBGPPeer	准許在具有指定客戶地址和 BGP 的指定虛擬介面上刪除指定的 ASN 對等	寫入	dxvif*
DeleteConnection	准許刪除連線	寫入	dxcon*
DeleteDirectConnectGateway	准許刪除指定的 Direct Connect 閘道	寫入	dx-gateway*
DeleteDirectConnectGatewayAssociation	准許刪除指定 Direct Connect 閘道與虛擬私有閘道之間的關聯	寫入	dx-gateway*
DeleteDirectConnectGatewayAssociationProposal	准許刪除指定 Direct Connect 閘道與虛擬私有閘道之間的關聯提案請求	寫入
DeleteInterconnect	准許刪除指定的互連	寫入	dxcon*
DeleteLag	准許刪除指定的連結彙總群組 (LAG)	寫入	dxlag*
DeleteVirtualInterface	准許刪除虛擬介面	寫入	dxvif*
DescribeConnectionLoa	准許描述連線的 LOA-CFA	讀取	dxcon*
DescribeConnections	准許描述此區域中的所有連線	讀取	dxcon
DescribeConnectionsOnInterconnect	准許描述已佈建在特定互連上的連線清單	讀取	dxcon*
DescribeCustomerMetadata	准許檢視客戶協議清單及其簽署狀態，以及客戶是 NNIPartner、NNIPartnerV2 還是 nonPartner	讀取
DescribeDirectConnectGatewayAssociationProposals	准許針對虛擬私有閘道與 Direct Connect 閘道之間的連線，描述一或多個關聯提案	讀取	dx-gateway
DescribeDirectConnectGatewayAssociations	准許描述 Direct Connect 閘道與虛擬私有閘道之間的關聯	讀取	dx-gateway
DescribeDirectConnectGatewayAttachments	准許描述 Direct Connect 閘道與虛擬界面之間的連接	讀取	dx-gateway
DescribeDirectConnectGateways	准許描述所有 Direct Connect 閘道，或只描述指定的 Direct Connect 閘道	讀取	dx-gateway
DescribeHostedConnections	准許描述已在指定的互連或連結彙總群組 (LAG) 上佈建的託管連線	讀取	dxcon
DescribeHostedConnections	准許描述已在指定的互連或連結彙總群組 (LAG) 上佈建的託管連線	讀取	dxlag
DescribeInterconnectLoa	准許描述互連的 LOA-CFA	讀取	dxcon*
DescribeInterconnects	准許描述擁有的互連清單 AWS 帳戶	讀取	dxcon
DescribeLags	准許描述您的所有連結彙總群組 (LAG) 或指定的 LAG	讀取	dxlag
DescribeLoa	准許描述用於連線、互連或連結彙總群組 (LOA) 的 LAG-CFA	讀取	dxcon
DescribeLoa	准許描述用於連線、互連或連結彙總群組 (LOA) 的 LAG-CFA	讀取	dxlag
DescribeLocations	准許描述目前 AWS 區域中 AWS Direct Connect 位置的清單	讀取
DescribeRouterConfiguration	准許描述虛擬介面路由器的詳細資訊	讀取	dxvif*
DescribeTags	准許描述與指定 AWS Direct Connect 資源相關聯的標籤	讀取	dxcon
			dxlag
			dxvif
DescribeVirtualGateways	准許描述擁有的虛擬私有閘道清單 AWS 帳戶	讀取
DescribeVirtualInterfaces	准許描述的所有虛擬介面 AWS 帳戶	讀取	dxcon
			dxlag
			dxvif
DisassociateConnectionFromLag	准許取消與連結彙總群組 (LAG) 的連線關聯	寫入	dxcon*
DisassociateConnectionFromLag	准許取消與連結彙總群組 (LAG) 的連線關聯	寫入	dxlag*
DisassociateMacSecKey	准許移除 MAC Security (MACsec) 安全金鑰與 AWS Direct Connect 專用連線之間的關聯	寫入	dxcon
DisassociateMacSecKey		寫入	dxlag
ListVirtualInterfaceTestHistory	准許列出虛擬介面容錯移轉測試歷史記錄	清單	dxvif*
StartBgpFailoverTest	准許啟動虛擬介面容錯移轉測試，透過將 BGP 對等工作階段置於 DOWN 狀態來驗證您的組態是否符合您的復原能力要求。然後，您可以傳送流量以確認沒有中斷	寫入	dxvif*
StopBgpFailoverTest	准許停止虛擬界面容錯移轉測試	寫入	dxvif*
TagResource	准許將指定的標籤新增至指定的 AWS Direct Connect 資源。每個資源的上限為 50 個標籤	標記	dxcon
			dxlag
			dxvif
				aws:RequestTag/${TagKey} aws:TagKeys
UntagResource	准許從指定的 AWS Direct Connect 資源中移除一或多個標籤	標記	dxcon
			dxlag
			dxvif
				aws:TagKeys
UpdateConnection	准許更新 AWS Direct Connect 專用連線組態。您可以更新連線的下列參數：連線名稱或連線的 MAC Security (MACsec) 加密模式	寫入	dxcon*
UpdateDirectConnectGateway	准許更新 Direct Connect 閘道名稱	寫入	dx-gateway*
UpdateDirectConnectGatewayAssociation	准許更新 Direct Connect 閘道關聯的指定屬性	寫入
UpdateLag	准許更新指定連結彙總群組 (LAG) 的屬性	寫入	dxlag*
UpdateVirtualInterfaceAttributes	准許更新指定虛擬私有界面的指定屬性	寫入	dxvif*

AWS Direct Connect 定義的資源類型

下列資源類型由此服務定義，可用於 IAM 許可政策陳述式的 Resource元素。動作表格中的每個動作都代表可使用該動作指定的資源類型。資源類型也能定義您可以在政策中包含哪些條件索引鍵。這些索引鍵都會顯示在「資源類型」資料表的最後一欄。如需下表各欄的詳細資訊，請參閱資源類型資料表。

資源類型	ARN	條件索引鍵
dxcon	`arn:${Partition}:directconnect:${Region}:${Account}:dxcon/${ConnectionId}`	aws:ResourceTag/${TagKey}
dxlag	`arn:${Partition}:directconnect:${Region}:${Account}:dxlag/${LagId}`	aws:ResourceTag/${TagKey}
dxvif	`arn:${Partition}:directconnect:${Region}:${Account}:dxvif/${VirtualInterfaceId}`	aws:ResourceTag/${TagKey}
dx-gateway	`arn:${Partition}:directconnect::${Account}:dx-gateway/${DirectConnectGatewayId}`

AWS Direct Connect 的條件索引鍵

AWS Direct Connect 定義下列條件索引鍵，可用於 IAM 政策的 Condition元素。您可以使用這些索引鍵來縮小套用政策陳述式的條件。如需下表各欄的詳細資訊，請參閱條件索引鍵表。

若要檢視所有服務都可使用的全域條件鍵，請參閱可用全域條件鍵。

條件索引鍵	描述	Type
aws:RequestTag/${TagKey}	根據請求中的標籤鍵值對是否存在，依動作篩選存取權	字串
aws:ResourceTag/${TagKey}	根據連線到資源的標籤鍵值對，依動作篩選存取權	字串
aws:TagKeys	根據請求中的標籤索引鍵是否存在，依動作篩選存取權	字串

您的瀏覽器已停用或無法使用 Javascript。

您必須啟用 Javascript，才能使用 AWS 文件。請參閱您的瀏覽器說明頁以取得說明。

文件慣用形式

AWS 診斷工具

AWS 目錄服務