Operationen Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Backup-Gateway

AWS Backup Gateway (Dienstpräfix: backup-gateway) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

API-Operationen, definiert durch AWS Backup-Gateway
Aktionen definiert durch AWS Backup-Gateway
Ressourcentypen, definiert durch AWS Backup-Gateway
Bedingungsschlüssel für AWS Backup-Gateway

API-Operationen, definiert durch AWS Backup-Gateway

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	IAM-Aktion	Bedingungsschlüssel	Mögliche (n) Wert (e)	Zugriffsebene
AssociateGatewayToServer	backup-gateway:AssociateGatewayToServer			Schreiben
CreateGateway	backup-gateway:CreateGateway			Schreiben
CreateGateway	backup-gateway:TagResource			Taggen, Schreiben
DeleteGateway	backup-gateway:DeleteGateway			Schreiben
DeleteHypervisor	backup-gateway:DeleteHypervisor			Schreiben
DisassociateGatewayFromServer	backup-gateway:DisassociateGatewayFromServer			Schreiben
GetBandwidthRateLimitSchedule	backup-gateway:GetBandwidthRateLimitSchedule			Lesen
GetGateway	backup-gateway:GetGateway			Lesen
GetHypervisor	backup-gateway:GetHypervisor			Lesen
GetHypervisorPropertyMappings	backup-gateway:GetHypervisorPropertyMappings			Lesen
GetVirtualMachine	backup-gateway:GetVirtualMachine			Lesen
ImportHypervisorConfiguration	backup-gateway:ImportHypervisorConfiguration			Write (Schreiben)
ImportHypervisorConfiguration	backup-gateway:TagResource			Taggen, Schreiben
ListGateways	backup-gateway:ListGateways			Lesen
ListHypervisors	backup-gateway:ListHypervisors			Lesen
ListTagsForResource	backup-gateway:ListTagsForResource			Lesen
ListVirtualMachines	backup-gateway:ListVirtualMachines			Lesen
PutBandwidthRateLimitSchedule	backup-gateway:PutBandwidthRateLimitSchedule			Write (Schreiben)
PutHypervisorPropertyMappings	backup-gateway:PutHypervisorPropertyMappings			Schreiben
PutHypervisorPropertyMappings	iam:PassRole	iam:PassedToService	backup-gateway.amazonaws.com	Schreiben
PutMaintenanceStartTime	backup-gateway:PutMaintenanceStartTime			Schreiben
StartVirtualMachinesMetadataSync	backup-gateway:StartVirtualMachinesMetadataSync			Schreiben
StartVirtualMachinesMetadataSync	iam:PassRole	iam:PassedToService	backup-gateway.amazonaws.com	Schreiben
TagResource	backup-gateway:TagResource			Taggen, Schreiben
TestHypervisorConfiguration	backup-gateway:TestHypervisorConfiguration			Schreiben
UntagResource	backup-gateway:UntagResource			Taggen, Schreiben
UpdateGatewayInformation	backup-gateway:UpdateGatewayInformation			Schreiben
UpdateGatewaySoftwareNow	backup-gateway:UpdateGatewaySoftwareNow			Schreiben
UpdateHypervisor	backup-gateway:UpdateHypervisor			Schreiben

Aktionen definiert durch AWS Backup-Gateway

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AssociateGatewayToServer	Erteilt die Erlaubnis für AssociateGatewayToServer	gateway*	aws:ResourceTag/${TagKey}	Schreiben
AssociateGatewayToServer	Erteilt die Erlaubnis für AssociateGatewayToServer	hypervisor*	aws:ResourceTag/${TagKey}	Schreiben
Backup	Gewährt die Berechtigung für Backup	virtualmachine*	aws:ResourceTag/${TagKey}	Schreiben
CreateGateway	Erteilt die Erlaubnis dazu CreateGateway		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
DeleteGateway	Erteilt die Erlaubnis für DeleteGateway	gateway*	aws:ResourceTag/${TagKey}	Schreiben
DeleteHypervisor	Erteilt die Erlaubnis für DeleteHypervisor	hypervisor*	aws:ResourceTag/${TagKey}	Schreiben
DisassociateGatewayFromServer	Erteilt die Erlaubnis für DisassociateGatewayFromServer	gateway*	aws:ResourceTag/${TagKey}	Schreiben
GetBandwidthRateLimitSchedule	Erteilt die Erlaubnis für GetBandwidthRateLimitSchedule	gateway*	aws:ResourceTag/${TagKey}	Lesen
GetGateway	Erteilt die Erlaubnis für GetGateway	gateway*	aws:ResourceTag/${TagKey}	Lesen
GetHypervisor	Erteilt die Erlaubnis für GetHypervisor	hypervisor*	aws:ResourceTag/${TagKey}	Lesen
GetHypervisorPropertyMappings	Erteilt die Erlaubnis für GetHypervisorPropertyMappings	hypervisor*	aws:ResourceTag/${TagKey}	Lesen
GetVirtualMachine	Erteilt die Erlaubnis für GetVirtualMachine	virtualmachine*	aws:ResourceTag/${TagKey}	Lesen
ImportHypervisorConfiguration	Erteilt die Erlaubnis für ImportHypervisorConfiguration		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
ListGateways	Erteilt die Erlaubnis für ListGateways			Lesen
ListHypervisors	Erteilt die Erlaubnis für ListHypervisors			Lesen
ListTagsForResource	Erteilt die Erlaubnis für ListTagsForResource	gateway	aws:ResourceTag/${TagKey}	Lesen
		hypervisor	aws:ResourceTag/${TagKey}
		virtualmachine	aws:ResourceTag/${TagKey}
ListVirtualMachines	Erteilt die Erlaubnis für ListVirtualMachines			Lesen
PutBandwidthRateLimitSchedule	Erteilt die Erlaubnis für PutBandwidthRateLimitSchedule	gateway*	aws:ResourceTag/${TagKey}	Schreiben
PutHypervisorPropertyMappings	Erteilt die Erlaubnis für PutHypervisorPropertyMappings	hypervisor*	aws:ResourceTag/${TagKey}	Schreiben
PutMaintenanceStartTime	Erteilt die Erlaubnis für PutMaintenanceStartTime	gateway*	aws:ResourceTag/${TagKey}	Schreiben
Restore	Gewährt die Berechtigung für Restore	hypervisor*	aws:ResourceTag/${TagKey}	Schreiben
StartVirtualMachinesMetadataSync	Erteilt die Erlaubnis für StartVirtualMachinesMetadataSync	hypervisor*	aws:ResourceTag/${TagKey}	Schreiben
TagResource	Erteilt die Erlaubnis für TagResource	gateway	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		hypervisor	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		virtualmachine	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
TestHypervisorConfiguration	Erteilt die Erlaubnis für TestHypervisorConfiguration	gateway*	aws:ResourceTag/${TagKey}	Schreiben
UntagResource	Erteilt die Erlaubnis für UntagResource	gateway	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		hypervisor	aws:ResourceTag/${TagKey} aws:TagKeys
		virtualmachine	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateGatewayInformation	Erteilt die Erlaubnis für UpdateGatewayInformation	gateway*	aws:ResourceTag/${TagKey}	Schreiben
UpdateGatewaySoftwareNow	Erteilt die Erlaubnis für UpdateGatewaySoftwareNow	gateway*	aws:ResourceTag/${TagKey}	Schreiben
UpdateHypervisor	Erteilt die Erlaubnis für UpdateHypervisor	gateway*	aws:ResourceTag/${TagKey}	Schreiben

Ressourcentypen, definiert durch AWS Backup-Gateway

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
gateway	arn:${Partition}:backup-gateway:${Region}:${Account}:gateway/${GatewayId}	aws:ResourceTag/${TagKey}
hypervisor	arn:${Partition}:backup-gateway:${Region}:${Account}:hypervisor/${HypervisorId}	aws:ResourceTag/${TagKey}
virtualmachine	arn:${Partition}:backup-gateway:${Region}:${Account}:vm/${VirtualmachineId}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für AWS Backup-Gateway

AWS Backup Gateway definiert die folgenden Bedingungsschlüssel, die in Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff basierend auf den zulässigen Werten für jeden der Tags	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff nach dem Tag-Wert, der der Ressource zugeordnet ist	String
aws:TagKeys	Filtert den Zugriff nach dem Vorhandensein verbindlicher Tags in der Anforderung	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS Sicherungskopie (backup)

AWS Backup-Suche (backup-search)