Operationen Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS DataSync

AWS DataSync (Dienstpräfix: datasync) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

API-Operationen, definiert durch AWS DataSync
Aktionen definiert durch AWS DataSync
Ressourcentypen, definiert durch AWS DataSync
Bedingungsschlüssel für AWS DataSync

API-Operationen, definiert durch AWS DataSync

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	IAM-Aktion	Bedingungsschlüssel	Mögliche (n) Wert (e)	Zugriffsebene
CancelTaskExecution	datasync:CancelTaskExecution			Schreiben
CreateAgent	datasync:CreateAgent			Schreiben
CreateAgent	datasync:TagResource			Taggen, Schreiben
CreateLocationAzureBlob	datasync:CreateLocationAzureBlob			Schreiben
	datasync:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	datasync.amazonaws.com	Schreiben
CreateLocationEfs	datasync:CreateLocationEfs			Schreiben
	datasync:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	datasync.amazonaws.com	Schreiben
CreateLocationFsxLustre	datasync:CreateLocationFsxLustre			Schreiben
CreateLocationFsxLustre	datasync:TagResource			Taggen, Schreiben
CreateLocationFsxOntap	datasync:CreateLocationFsxOntap			Schreiben
	datasync:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	datasync.amazonaws.com	Schreiben
CreateLocationFsxOpenZfs	datasync:CreateLocationFsxOpenZfs			Schreiben
CreateLocationFsxOpenZfs	datasync:TagResource			Taggen, Schreiben
CreateLocationFsxWindows	datasync:CreateLocationFsxWindows			Schreiben
	datasync:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	datasync.amazonaws.com	Schreiben
CreateLocationHdfs	datasync:CreateLocationHdfs			Schreiben
	datasync:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	datasync.amazonaws.com	Schreiben
CreateLocationNfs	datasync:CreateLocationNfs			Schreiben
CreateLocationNfs	datasync:TagResource			Taggen, Schreiben
CreateLocationObjectStorage	datasync:CreateLocationObjectStorage			Schreiben
	datasync:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	datasync.amazonaws.com	Schreiben
CreateLocationS3	datasync:CreateLocationS3			Schreiben
	datasync:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	datasync.amazonaws.com	Schreiben
CreateLocationSmb	datasync:CreateLocationSmb			Schreiben
	datasync:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	datasync.amazonaws.com	Schreiben
CreateTask	datasync:CreateTask			Schreiben
	datasync:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	datasync.amazonaws.com	Schreiben
DeleteAgent	datasync:DeleteAgent			Schreiben
DeleteLocation	datasync:DeleteLocation			Schreiben
DeleteTask	datasync:DeleteTask			Schreiben
DescribeAgent	datasync:DescribeAgent			Lesen
DescribeLocationAzureBlob	datasync:DescribeLocationAzureBlob			Lesen
DescribeLocationEfs	datasync:DescribeLocationEfs			Lesen
DescribeLocationFsxLustre	datasync:DescribeLocationFsxLustre			Lesen
DescribeLocationFsxOntap	datasync:DescribeLocationFsxOntap			Lesen
DescribeLocationFsxOpenZfs	datasync:DescribeLocationFsxOpenZfs			Lesen
DescribeLocationFsxWindows	datasync:DescribeLocationFsxWindows			Lesen
DescribeLocationHdfs	datasync:DescribeLocationHdfs			Lesen
DescribeLocationNfs	datasync:DescribeLocationNfs			Lesen
DescribeLocationObjectStorage	datasync:DescribeLocationObjectStorage			Lesen
DescribeLocationS3	datasync:DescribeLocationS3			Lesen
DescribeLocationSmb	datasync:DescribeLocationSmb			Lesen
DescribeTask	datasync:DescribeTask			Lesen
DescribeTaskExecution	datasync:DescribeTaskExecution			Lesen
ListAgents	datasync:ListAgents			Auflisten
ListLocations	datasync:ListLocations			Auflisten
ListTagsForResource	datasync:ListTagsForResource			Lesen
ListTaskExecutions	datasync:ListTaskExecutions			Auflisten
ListTasks	datasync:ListTasks			Auflisten
StartTaskExecution	datasync:StartTaskExecution			Schreiben
	datasync:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	datasync.amazonaws.com	Schreiben
TagResource	datasync:TagResource			Taggen, Schreiben
UntagResource	datasync:UntagResource			Taggen, Schreiben
UpdateAgent	datasync:UpdateAgent			Schreiben
UpdateLocationAzureBlob	datasync:UpdateLocationAzureBlob			Schreiben
UpdateLocationAzureBlob	iam:PassRole	iam:PassedToService	datasync.amazonaws.com	Schreiben
UpdateLocationEfs	datasync:UpdateLocationEfs			Schreiben
UpdateLocationEfs	iam:PassRole	iam:PassedToService	datasync.amazonaws.com	Schreiben
UpdateLocationFsxLustre	datasync:UpdateLocationFsxLustre			Schreiben
UpdateLocationFsxOntap	datasync:UpdateLocationFsxOntap			Schreiben
UpdateLocationFsxOntap	iam:PassRole	iam:PassedToService	datasync.amazonaws.com	Schreiben
UpdateLocationFsxOpenZfs	datasync:UpdateLocationFsxOpenZfs			Schreiben
UpdateLocationFsxWindows	datasync:UpdateLocationFsxWindows			Schreiben
UpdateLocationFsxWindows	iam:PassRole	iam:PassedToService	datasync.amazonaws.com	Schreiben
UpdateLocationHdfs	datasync:UpdateLocationHdfs			Schreiben
UpdateLocationHdfs	iam:PassRole	iam:PassedToService	datasync.amazonaws.com	Schreiben
UpdateLocationNfs	datasync:UpdateLocationNfs			Schreiben
UpdateLocationObjectStorage	datasync:UpdateLocationObjectStorage			Schreiben
UpdateLocationObjectStorage	iam:PassRole	iam:PassedToService	datasync.amazonaws.com	Schreiben
UpdateLocationS3	datasync:UpdateLocationS3			Schreiben
UpdateLocationS3	iam:PassRole	iam:PassedToService	datasync.amazonaws.com	Schreiben
UpdateLocationSmb	datasync:UpdateLocationSmb			Schreiben
UpdateLocationSmb	iam:PassRole	iam:PassedToService	datasync.amazonaws.com	Schreiben
UpdateTask	datasync:UpdateTask			Schreiben
UpdateTask	iam:PassRole	iam:PassedToService	datasync.amazonaws.com	Schreiben
UpdateTaskExecution	datasync:UpdateTaskExecution			Schreiben

Aktionen definiert durch AWS DataSync

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AddStorageSystem	Gewährt die Berechtigung zum Erstellen eines Speichersystems	agent*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CancelTaskExecution	Gewährt die Berechtigung zum Abbrechen der Ausführung einer Synchronisationsaufgabe	taskexecution*	aws:ResourceTag/${TagKey}	Write
CreateAgent	Gewährt die Berechtigung zur Aktivierung eines Agenten, den Sie auf Ihrem Host bereitgestellt haben		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateLocationAzureBlob	Erteilt die Berechtigung, einen Endpunkt für einen Microsoft Azure Blob Storage-Container zu erstellen	agent	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateLocationEfs	Gewährt die Berechtigung zum Erstellen eines Endpunkts für ein Amazon-EFS-Dateisystem		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateLocationFsxLustre	Gewährt die Berechtigung zum Erstellen eines Endpunkts für Amazon Fsx for Lustre		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateLocationFsxOntap	Erteilung der Berechtigung zum Erstellen eines Endpunkts für Amazon FSx für ONTAP		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateLocationFsxOpenZfs	Gewährt die Berechtigung zum Erstellen eines Endpunkts für Amazon FSx for OpenZFS		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateLocationFsxWindows	Gewährt die Berechtigung zum Erstellen eines Endpunkts für ein Amazon-FSx-Windows-File-Server-Dateisystem		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateLocationHdfs	Gewährt die Berechtigung zum Erstellen eines Endpunkts für ein Amazon-HDFS	agent*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateLocationNfs	Gewährt die Berechtigung zum Erstellen eines Endpunkts für ein NFS-Dateisystem	agent*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateLocationObjectStorage	Gewährt die Berechtigung zum Erstellen eines Endpunkts für einen selbstverwalteten Objektspeicher-Bucket	agent	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateLocationS3	Gewährt die Berechtigung zum Erstellen eines Endpunkts für einen Amazon-S3-Bucket	agent	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateLocationSmb	Gewährt die Berechtigung zum Erstellen eines Endpunkts für ein SMB-Dateisystem	agent*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateTask	Gewährt die Berechtigung zum Erstellen einer Synchronisierungsaufgabe	agent	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateTask		location*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
DeleteAgent	Gewährt die Berechtigung zum Löschen eines Agenten	agent*	aws:ResourceTag/${TagKey}	Schreiben
DeleteLocation	Erteilt die Berechtigung zum Löschen eines Speicherorts, der von verwendet wird AWS DataSync	location*	aws:ResourceTag/${TagKey}	Schreiben
DeleteTask	Gewährt die Berechtigung zum Löschen einer Synchronisierungsaufgabe	task*	aws:ResourceTag/${TagKey}	Write
DescribeAgent	Gewährt die Berechtigung zum Anzeigen von Metadaten, wie Name, Netzwerkschnittstellen, sowie den Status (d h., ob der Agent ausgeführt wird oder nicht) eines Synchronisierungsagenten	agent*	aws:ResourceTag/${TagKey}	Lesen
DescribeDiscoveryJob	Gewährt die Berechtigung zum Beschreiben der Metadaten über eine Aufgabe zur Erkennung	discoveryjob*	aws:ResourceTag/${TagKey}	Lesen
DescribeLocationAzureBlob	Erteilt die Berechtigung zum Anzeigen von Metadaten, wie den Pfadinformationen, über einen SMB-Synchronisierungsspeicherort	location*	aws:ResourceTag/${TagKey}	Lesen
DescribeLocationEfs	Gewährt die Berechtigung zum Anzeigen von Metadaten, z. B. die Pfadinformationen zu einem Amazon-EFS-Synchronisierungsspeicherort	location*	aws:ResourceTag/${TagKey}	Lesen
DescribeLocationFsxLustre	Gewährt die Berechtigung zum Anzeigen von Metadaten, wie den Pfadinformationen zu einem Synchronisierungsspeicherort für Amazon FSx for Lustre	location*	aws:ResourceTag/${TagKey}	Lesen
DescribeLocationFsxOntap	Erteilung der Berechtigung zum Anzeigen von Metadaten, z. B. der Pfadinformationen zu einem Amazon FSx für ONTAP-Synchronisierungsort	location*	aws:ResourceTag/${TagKey}	Lesen
DescribeLocationFsxOpenZfs	Gewährt die Berechtigung zum Anzeigen von Metadaten, wie den Pfadinformationen zu einem Synchronisierungsspeicherort für Amazon FSx OpenZFS	location*	aws:ResourceTag/${TagKey}	Lesen
DescribeLocationFsxWindows	Gewährt die Berechtigung zum Anzeigen von Metadaten wie die Pfadinformationen zu einem Amazon-FSx-Windows-Synchronisierungsspeicherort	location*	aws:ResourceTag/${TagKey}	Lesen
DescribeLocationHdfs	Gewährt die Berechtigung zum Anzeigen von Metadaten, wie den Pfadinformationen zu einem Synchronisierungsspeicherort für ein Amazon-HDFS	location*	aws:ResourceTag/${TagKey}	Lesen
DescribeLocationNfs	Gewährt die Berechtigung zum Anzeigen von Metadaten, wie den Pfadinformationen, zu einem NFS-Synchronisierungsspeicherort	location*	aws:ResourceTag/${TagKey}	Read
DescribeLocationObjectStorage	Gewährt die Berechtigung zum Anzeigen von Metadaten zum Speicherort eines selbstverwalteten Objektspeicherservers	location*	aws:ResourceTag/${TagKey}	Read
DescribeLocationS3	Gewährt die Berechtigung zum Anzeigen von Metadaten wie Bucket-Namen über einen Amazon-S3-Bucket-Synchronisierungsspeicherort	location*	aws:ResourceTag/${TagKey}	Read
DescribeLocationSmb	Gewährt die Berechtigung zum Anzeigen von Metadaten, wie den Pfadinformationen, über einen SMB-Synchronisierungsspeicherort	location*	aws:ResourceTag/${TagKey}	Lesen
DescribeStorageSystem	Gewährt die Berechtigung zum Anzeigen von Metadaten über ein Speichersystem	storagesystem*	aws:ResourceTag/${TagKey}	Lesen
DescribeStorageSystemResourceMetrics	Gewährt die Berechtigung zum Beschreiben von Ressourcenkennzahlen, die im Rahmen einer Datenerkennungsaufgabe erfasst wurden	discoveryjob*	aws:ResourceTag/${TagKey}	Auflisten
DescribeStorageSystemResources	Gewährt die Berechtigung zum Beschreiben von Ressourcen, die im Rahmen einer Erkennungsaufgabe erfasst wurden	discoveryjob*	aws:ResourceTag/${TagKey}	Auflisten
DescribeTask	Gewährt die Berechtigung zum Anzeigen von Metadaten zu einer Synchronisierungsaufgabe	task*	aws:ResourceTag/${TagKey}	Read
DescribeTaskExecution	Gewährt die Berechtigung zum Anzeigen von Metadaten zu einer durchgeführten Synchronisierungsaufgabe	taskexecution*	aws:ResourceTag/${TagKey}	Lesen
GenerateRecommendations	Gewährt die Berechtigung, Empfehlungen für eine Ressource zu generieren, die im Rahmen einer Erkennungsaufgabe identifiziert wurde	discoveryjob*	aws:ResourceTag/${TagKey}	Schreiben
ListAgents	Erteilt die Erlaubnis, Agenten aufzulisten, die einem gehören AWS-Konto in einer Region, die in der Anfrage angegeben wurde			Auflisten
ListDiscoveryJobs	Gewährt die Berechtigung zum Auflisten von Erkennungsaufgaben			Auflisten
ListLocations	Gewährt die Berechtigung, Quell- und Zielsynchronisierungsspeicherorte aufzulisten			Auflisten
ListStorageSystems	Gewährt die Berechtigung zum Auflisten von Speichersystemen			Auflisten
ListTagsForResource	Gewährt die Berechtigung, die Tags aufzulisten, die der angegebenen Ressource hinzugefügt wurden	agent	aws:ResourceTag/${TagKey}	Read
		discoveryjob	aws:ResourceTag/${TagKey}
		location	aws:ResourceTag/${TagKey}
		storagesystem	aws:ResourceTag/${TagKey}
		task	aws:ResourceTag/${TagKey}
		taskexecution	aws:ResourceTag/${TagKey}
ListTaskExecutions	Gewährt die Berechtigung zum Auflisten ausgeführter Synchronisierungsaufgaben		aws:ResourceTag/${TagKey}	List
ListTasks	Gewährt die Berechtigung zum Auflisten aller Synchronisierungsaufgaben			Auflisten
RemoveStorageSystem	Gewährt die Berechtigung zum Löschen eines Speichersystems	storagesystem*	aws:ResourceTag/${TagKey}	Schreiben
StartDiscoveryJob	Gewährt die Berechtigung zum Starten einer Erkennungsaufgabe für ein Speichersystem	storagesystem*	aws:ResourceTag/${TagKey}	Schreiben
StartTaskExecution	Gewährt die Berechtigung, einen bestimmten Aufruf einer Synchronisationsaufgabe zu starten	task*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
StopDiscoveryJob	Gewährt die Berechtigung zum Stoppen einer Erkennungsaufgabe	discoveryjob*	aws:ResourceTag/${TagKey}	Schreiben
TagResource	Erteilt die Erlaubnis, ein Schlüssel-Wert-Paar auf einen anzuwenden AWS Ressource	agent	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		discoveryjob	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		location	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		storagesystem	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		task	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		taskexecution	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Gewährt die Berechtigung zum Entfernen eines oder mehrerer Tags aus der angegebenen Ressource	agent	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		discoveryjob	aws:ResourceTag/${TagKey} aws:TagKeys
		location	aws:ResourceTag/${TagKey} aws:TagKeys
		storagesystem	aws:ResourceTag/${TagKey} aws:TagKeys
		task	aws:ResourceTag/${TagKey} aws:TagKeys
		taskexecution	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateAgent	Gewährt die Berechtigung, den Namen eines Agenten zu aktualisieren	agent*	aws:ResourceTag/${TagKey}	Schreiben
UpdateDiscoveryJob	Gewährt die Berechtigung zum Aktualisieren eines Erkennungsauftrags	discoveryjob*	aws:ResourceTag/${TagKey}	Schreiben
UpdateLocationAzureBlob	Erteilt die Berechtigung zum Aktualisieren eines Azure Blob Storage-Synchronisierungsspeicherorts	agent	aws:ResourceTag/${TagKey}	Schreiben
UpdateLocationAzureBlob		location*	aws:ResourceTag/${TagKey}	Schreiben
UpdateLocationEfs	Erteilt die Erlaubnis, einen EFS-Synchronisierungsort zu aktualisieren	location*	aws:ResourceTag/${TagKey}	Schreiben
UpdateLocationFsxLustre	Erteilt die Erlaubnis, einen FSx Lustre-Synchronisierungsort zu aktualisieren	location*	aws:ResourceTag/${TagKey}	Schreiben
UpdateLocationFsxOntap	Erteilt die Erlaubnis, einen FSx ONTAP-Sync-Standort zu aktualisieren	location*	aws:ResourceTag/${TagKey}	Schreiben
UpdateLocationFsxOpenZfs	Erteilt die Erlaubnis, einen FSx OpenZFS-Synchronisierungsort zu aktualisieren	location*	aws:ResourceTag/${TagKey}	Schreiben
UpdateLocationFsxWindows	Erteilt die Erlaubnis, einen FSx Windows-Synchronisierungsort zu aktualisieren	location*	aws:ResourceTag/${TagKey}	Schreiben
UpdateLocationHdfs	Gewährt die Berechtigung zum Aktualisieren eines HDFS-Synchronisierungsspeicherorts	agent	aws:ResourceTag/${TagKey}	Schreiben
UpdateLocationHdfs		location*	aws:ResourceTag/${TagKey}	Schreiben
UpdateLocationNfs	Gewährt die Berechtigung zum Aktualisieren eines NFS-Synchronisierungsspeicherorts	agent	aws:ResourceTag/${TagKey}	Schreiben
UpdateLocationNfs		location*	aws:ResourceTag/${TagKey}	Schreiben
UpdateLocationObjectStorage	Gewährt die Berechtigung zum Anzeigen von Metadaten zum Speicherort eines selbstverwalteten Objektspeicherservers	agent	aws:ResourceTag/${TagKey}	Schreiben
UpdateLocationObjectStorage		location*	aws:ResourceTag/${TagKey}	Schreiben
UpdateLocationS3	Erteilt die Erlaubnis, einen S3-Sync-Standort zu aktualisieren	location*	aws:ResourceTag/${TagKey}	Schreiben
UpdateLocationSmb	Gewährt die Berechtigung zum Aktualisieren eines SMB-Synchronisierungsorts	agent	aws:ResourceTag/${TagKey}	Schreiben
UpdateLocationSmb		location*	aws:ResourceTag/${TagKey}	Schreiben
UpdateStorageSystem	Gewährt die Berechtigung zum Aktualisieren eines Speichersystems	storagesystem*	aws:ResourceTag/${TagKey}	Schreiben
UpdateTask	Gewährt die Berechtigung zum Aktualisieren von Metadaten, die mit einer Synchronisierungsaufgabe verknüpft sind	task*	aws:ResourceTag/${TagKey}	Write
UpdateTaskExecution	Gewährt die Berechtigung zum Aktualisieren der Ausführung einer Synchronisierungsaufgabe	taskexecution*	aws:ResourceTag/${TagKey}	Schreiben

Ressourcentypen, definiert durch AWS DataSync

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
agent	arn:${Partition}:datasync:${Region}:${AccountId}:agent/${AgentId}	aws:ResourceTag/${TagKey}
discoveryjob	arn:${Partition}:datasync:${Region}:${AccountId}:system/${StorageSystemId}/job/${DiscoveryJobId}	aws:ResourceTag/${TagKey}
location	arn:${Partition}:datasync:${Region}:${AccountId}:location/${LocationId}	aws:ResourceTag/${TagKey}
storagesystem	arn:${Partition}:datasync:${Region}:${AccountId}:system/${StorageSystemId}	aws:ResourceTag/${TagKey}
task	arn:${Partition}:datasync:${Region}:${AccountId}:task/${TaskId}	aws:ResourceTag/${TagKey}
taskexecution	arn:${Partition}:datasync:${Region}:${AccountId}:task/${TaskId}/execution/${ExecutionId}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für AWS DataSync

AWS DataSync definiert die folgenden Bedingungsschlüssel, die verwendet werden können in Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff durch die Tag-Schlüssel-Wert-Paare in der Anforderung	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff nach den Schlüssel-Wert-Paaren der Tags, die der Ressource zugeordnet sind	String
aws:TagKeys	Filtert Aktionen nach den Tag-Schlüsseln in der Anforderung	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS Datenbank-Migrationsdienst (dms)

AWS Frist: Cloud (deadline)