AWS Direct Connect 的動作、資源和條件索引鍵

AWS Direct Connect (服務前置詞:directconnect) 提供下列服務特定資源、動作和條件內容金鑰，以便在 IAM 權限政策中使用。

參考資料：

了解如何設定此服務。
檢視可供此服務使用的 API 操作清單。
了解如何使用 IAM 許可政策來保護此服務及其資源。

主題

AWS Direct Connect 定義的動作
AWS Direct Connect 定義的資源類型
AWS Direct Connect 的條件索引鍵

AWS Direct Connect 定義的動作

您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS中執行操作的許可。在政策中使用動作時，通常會允許或拒絕存取相同名稱的 API 操作或 CLI 命令。不過，在某些情況下，單一動作可控制對多個操作的存取。或者，某些操作需要多種不同的動作。

「動作」資料表的資源類型欄會指出每個動作是否支援資源層級的許可。如果此欄沒有值，您必須在政策陳述式的 Resource 元素中指定政策適用的所有資源 ("*")。如果資料欄包含資源類型，則您可以在具有該動作的陳述式中指定該類型的 ARN。如果動作具有一或多個必要資源，呼叫者必須具有對這些資源使用動作的許可。表格中的必要資源會以星號 (*) 表示。如果您使用 IAM 政策中的 Resource 元素限制資源存取，則每種必要的資源類型必須要有 ARN 或模式。某些動作支援多種資源類型。如果資源類型是選用 (未顯示為必要)，則您可以選擇使用其中一種選用資源類型。

「動作」資料表的條件索引鍵欄包含您可以在政策陳述式的 Condition 元素中指定的索引鍵。如需有關與服務資源相關聯之條件索引鍵的詳細資訊，請參閱「資源類型」資料表的條件索引鍵欄。

注意

資源條件索引鍵會列在資源類型資料表中。您可以在「動作」資料表的資源類型 (*必填) 欄中找到適用於動作的資源類型連結。「資源類型」資料表中的資源類型包括條件索引鍵欄，其中包含套用至「動作」資料表中動作的資源條件索引鍵。

如需下表各欄的詳細資訊，請參閱動作資料表。

動作	描述	存取層級	資源類型 (*必填項目)	條件索引鍵
AcceptDirectConnectGatewayAssociationProposal	准許接受提案請求，將虛擬私有閘道連接到 Direct Connect 閘道	寫入	dx-gateway*
AllocateConnectionOnInterconnect	准許在互連上建立託管連線	寫入	dxcon*
AllocateHostedConnection	授予在 AWS Direct Connect 合作夥伴網路與特 AWS 定直接連線位置之間建立新託管連線的權限	寫入	dxcon
			dxlag
				aws:RequestTag/${TagKey} aws:TagKeys
AllocatePrivateVirtualInterface	准許佈建將由不同客戶擁有的私有虛擬界面	寫入	dxcon
			dxlag
				aws:RequestTag/${TagKey} aws:TagKeys
AllocatePublicVirtualInterface	准許佈建將由不同客戶擁有的公有虛擬界面	寫入	dxcon
			dxlag
				aws:RequestTag/${TagKey} aws:TagKeys
AllocateTransitVirtualInterface	准許佈建將由不同客戶擁有的傳輸虛擬界面	寫入	dxcon
			dxlag
				aws:RequestTag/${TagKey} aws:TagKeys
AssociateConnectionWithLag	准許將連線與 LAG 建立關聯	寫入	dxcon*
AssociateConnectionWithLag	准許將連線與 LAG 建立關聯	寫入	dxlag*
AssociateHostedConnection	准許將託管連線及其虛擬界面與連結彙總群組 (LAG) 或互連建立關聯	寫入	dxcon*
			dxcon
			dxlag
AssociateMacSecKey	授予將 MAC 安全性 (MacSec) 連線金鑰名稱 (CKN)/連線關聯金鑰 (CAK) 配對與 AWS 直 Connect 連線專用連線產生關聯的權限	寫入	dxcon
AssociateMacSecKey		寫入	dxlag
AssociateVirtualInterface	准許將虛擬界面與指定的連結彙總群組 (LAG) 或連線建立關聯	寫入	dxvif*
			dxcon
			dxlag
ConfirmConnection	准許確認在互連上建立託管連線	寫入	dxcon*
ConfirmCustomerAgreement	准許在建立連線或連結彙總群組 (LAG) 時確認協議條款	寫入
ConfirmPrivateVirtualInterface	准許接受其他客戶建立的私有虛擬界面的擁有權	寫入	dxvif*
ConfirmPublicVirtualInterface	准許接受其他客戶建立的公有虛擬界面的擁有權	寫入	dxvif*
ConfirmTransitVirtualInterface	准許接受其他客戶建立的傳輸虛擬界面的擁有權	寫入	dxvif*
CreateBGPPeer	准許在指定的虛擬界面建立 BGP 對等	寫入	dxvif*
CreateConnection	授予在客戶網路與特定 AWS 直 Connect 連線位置之間建立新連線的權限	寫入	dxlag
CreateConnection	授予在客戶網路與特定 AWS 直 Connect 連線位置之間建立新連線的權限	寫入		aws:RequestTag/${TagKey} aws:TagKeys
CreateDirectConnectGateway	准許建立 Direct Connect 閘道，這是中繼物件，可讓您連接一組虛擬界面和虛擬私有閘道	寫入
CreateDirectConnectGatewayAssociation	准許建立 Direct Connect 閘道與虛擬私有閘道之間的關聯	寫入	dx-gateway*
CreateDirectConnectGatewayAssociationProposal	准許建立提案，將指定的虛擬私有閘道與指定的 Direct Connect 閘道建立關聯	寫入	dx-gateway*
CreateInterconnect	授予在直接連線夥伴網路與特 AWS 定 AWS 直 Connect 位置之間建立新互 Connect 的權限	寫入	dxlag
CreateInterconnect	授予在直接連線夥伴網路與特 AWS 定 AWS 直 Connect 位置之間建立新互 Connect 的權限	寫入		aws:RequestTag/${TagKey} aws:TagKeys
CreateLag	授與在客戶網路與特定 AWS 直 Connect 連線位置之間使用指定數目的捆綁實體連線建立連結彙總群組 (LAG) 的權限	寫入	dxcon
CreateLag		寫入		aws:RequestTag/${TagKey} aws:TagKeys
CreatePrivateVirtualInterface	准許建立新的私有虛擬介面	寫入	dxcon
			dxlag
				aws:RequestTag/${TagKey} aws:TagKeys
CreatePublicVirtualInterface	准許建立新的公有虛擬介面	寫入	dxcon
			dxlag
				aws:RequestTag/${TagKey} aws:TagKeys
CreateTransitVirtualInterface	准許建立新的傳輸虛擬介面	寫入	dxcon
			dxlag
				aws:RequestTag/${TagKey} aws:TagKeys
DeleteBGPPeer	准許在具有指定客戶地址和 ASN 的指定虛擬界面上，刪除指定的 BGP 對等	寫入	dxvif*
DeleteConnection	准許刪除連線	寫入	dxcon*
DeleteDirectConnectGateway	准許刪除指定的 Direct Connect 閘道	寫入	dx-gateway*
DeleteDirectConnectGatewayAssociation	准許刪除指定 Direct Connect 閘道與虛擬私有閘道之間的關聯	寫入	dx-gateway*
DeleteDirectConnectGatewayAssociationProposal	准許刪除指定 Direct Connect 閘道與虛擬私有閘道之間的關聯提案請求	寫入
DeleteInterconnect	准許刪除指定的互連	寫入	dxcon*
DeleteLag	准許刪除指定的連結彙總群組 (LAG)	寫入	dxlag*
DeleteVirtualInterface	准許刪除虛擬介面	寫入	dxvif*
DescribeConnectionLoa	准許描述連線的 LOA-CFA	讀取	dxcon*
DescribeConnections	准許描述此區域中的所有連線	讀取	dxcon
DescribeConnectionsOnInterconnect	准許描述已佈建在特定互連上的連線清單	讀取	dxcon*
DescribeCustomerMetadata	准許檢視客戶協議清單、協議簽署狀態，以及客戶為 NNNIPartner、NNIPartnerv2 或 nonPartner	讀取
DescribeDirectConnectGatewayAssociationProposals	准許針對虛擬私有閘道與 Direct Connect 閘道之間的連線，描述一或多個關聯提案	讀取	dx-gateway
DescribeDirectConnectGatewayAssociations	准許描述 Direct Connect 閘道與虛擬私有閘道之間的關聯	讀取	dx-gateway
DescribeDirectConnectGatewayAttachments	准許描述 Direct Connect 閘道與虛擬界面之間的連接	讀取	dx-gateway
DescribeDirectConnectGateways	准許描述所有 Direct Connect 閘道，或只描述指定的 Direct Connect 閘道	讀取	dx-gateway
DescribeHostedConnections	准許描述已佈建在指定互連或連結彙總群組 (LAG) 上的託管連線	讀取	dxcon
DescribeHostedConnections	准許描述已佈建在指定互連或連結彙總群組 (LAG) 上的託管連線	讀取	dxlag
DescribeInterconnectLoa	准許描述互連的 LOA-CFA	讀取	dxcon*
DescribeInterconnects	授予描述所擁有之相互連線清單的權限 AWS 帳戶	讀取	dxcon
DescribeLags	准許描述所有連結彙總群組 (LAG) 或指定的 LAG	讀取	dxlag
DescribeLoa	准許描述連線、互連或連結彙總群組 (LAG) 的 LOA-CFA	讀取	dxcon
DescribeLoa	准許描述連線、互連或連結彙總群組 (LAG) 的 LOA-CFA	讀取	dxlag
DescribeLocations	授予描述目前 AWS 區域中 AWS 直 Connect 位置清單的權限	讀取
DescribeRouterConfiguration	准許描述虛擬介面路由器的詳細資訊	讀取	dxvif*
DescribeTags	授予描述與指定 AWS 直 Connect 資源相關聯之標籤的權限	讀取	dxcon
			dxlag
			dxvif
DescribeVirtualGateways	授予描述所擁有之虛擬私有閘道清單的權限 AWS 帳戶	讀取
DescribeVirtualInterfaces	授予描述所有虛擬界面的權限 AWS 帳戶	讀取	dxcon
			dxlag
			dxvif
DisassociateConnectionFromLag	准許取消連線與連結彙總群組 (LAG) 的關聯	寫入	dxcon*
DisassociateConnectionFromLag	准許取消連線與連結彙總群組 (LAG) 的關聯	寫入	dxlag*
DisassociateMacSecKey	授予移除 MAC 安全性 (MacSec) 安全性金鑰與 AWS 直 Connect 連線專用連線之間關聯的權限	寫入	dxcon
DisassociateMacSecKey	授予移除 MAC 安全性 (MacSec) 安全性金鑰與 AWS 直 Connect 連線專用連線之間關聯的權限	寫入	dxlag
ListVirtualInterfaceTestHistory	准許列出虛擬介面容錯移轉測試歷史記錄	列出	dxvif*
StartBgpFailoverTest	准許啟動虛擬介面容錯移轉測試，藉由將 BGP 對等工作階段置於 DOWN 狀態，確認您的組態符合復原需求。然後，您可以傳送流量以確認沒有中斷	寫入	dxvif*
StopBgpFailoverTest	准許停止虛擬界面容錯移轉測試	寫入	dxvif*
TagResource	授予將指定標籤新增至指定 AWS 直 Connect 資源的權限。每個資源的上限為 50 個標籤	標記	dxcon
			dxlag
			dxvif
				aws:RequestTag/${TagKey} aws:TagKeys
UntagResource	授與從指定 AWS 直 Connect 資源移除一或多個標籤的權限	標記	dxcon
			dxlag
			dxvif
				aws:TagKeys
UpdateConnection	授與更新 AWS 直 Connect 連線專用連線組態的權限。您可以更新連線的下列參數：連線名稱或連線的 MAC 安全性 (MACsec) 加密模式	寫入	dxcon*
UpdateDirectConnectGateway	准許更新 Direct Connect 閘道名稱	寫入	dx-gateway*
UpdateDirectConnectGatewayAssociation	准許更新 Direct Connect 閘道關聯的指定屬性	寫入
UpdateLag	准許更新指定連結彙總群組 (LAG) 的屬性	寫入	dxlag*
UpdateVirtualInterfaceAttributes	准許更新指定虛擬私有界面的指定屬性	寫入	dxvif*

AWS Direct Connect 定義的資源類型

此服務會定義下列資源類型，並可用在 IAM 許可政策陳述式的 Resource 元素中。動作資料表中的每個動作都會指明可使用該動作指定的資源類型。資源類型也能定義您可以在政策中包含哪些條件索引鍵。這些索引鍵都會顯示在「資源類型」資料表的最後一欄。如需下表各欄的詳細資訊，請參閱資源類型資料表。

資源類型	ARN	條件索引鍵
dxcon	`arn:${Partition}:directconnect:${Region}:${Account}:dxcon/${ConnectionId}`	aws:ResourceTag/${TagKey}
dxlag	`arn:${Partition}:directconnect:${Region}:${Account}:dxlag/${LagId}`	aws:ResourceTag/${TagKey}
dxvif	`arn:${Partition}:directconnect:${Region}:${Account}:dxvif/${VirtualInterfaceId}`	aws:ResourceTag/${TagKey}
dx-gateway	`arn:${Partition}:directconnect::${Account}:dx-gateway/${DirectConnectGatewayId}`

AWS Direct Connect 的條件索引鍵

AWS 直 Connect 會定義下列可用於 IAM 政策Condition元素的條件金鑰。您可以使用這些索引鍵來縮小套用政策陳述式的條件。如需下表各欄的詳細資訊，請參閱條件索引鍵資料表。

若要檢視所有服務都可使用的全域條件索引鍵，請參閱可用全域條件索引鍵。

條件索引鍵	描述	Type
aws:RequestTag/${TagKey}	根據請求中的標籤鍵值對是否存在，依動作篩選存取權	字串
aws:ResourceTag/${TagKey}	根據連線到資源的標籤鍵值對，依動作篩選存取權	字串
aws:TagKeys	根據請求中的標籤索引鍵是否存在，依動作篩選存取權	字串

您的瀏覽器已停用或無法使用 Javascript。

您必須啟用 Javascript，才能使用 AWS 文件。請參閱您的瀏覽器說明頁以取得說明。

文件慣用形式

AWS 診斷工具

AWS Directory Service