Operationen Aktionen Permission-only Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Elastic File System

Amazon Elastic File System (Dienstpräfix: elasticfilesystem) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

API-Operationen, die von Amazon Elastic File System definiert werden
Von Amazon Elastic File System definierte Aktionen
Permission-only Aktionen für Amazon Elastic File System
Von Amazon Elastic File System definierte Ressourcentypen
Bedingungsschlüssel für Amazon Elastic File System

API-Operationen, die von Amazon Elastic File System definiert werden

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	IAM-Aktion	Bedingungsschlüssel	Mögliche (n) Wert (e)	Zugriffsebene
CreateAccessPoint	elasticfilesystem:CreateAccessPoint			Schreiben
CreateAccessPoint	elasticfilesystem:TagResource			Taggen, Schreiben
CreateFileSystem	elasticfilesystem:CreateFileSystem			Schreiben
CreateFileSystem	elasticfilesystem:TagResource			Taggen, Schreiben
CreateMountTarget	elasticfilesystem:CreateMountTarget			Schreiben
CreateReplicationConfiguration	elasticfilesystem:CreateReplicationConfiguration			Schreiben
CreateReplicationConfiguration	iam:PassRole	iam:PassedToService	elasticfilesystem.amazonaws.com	Schreiben
CreateTags	elasticfilesystem:CreateTags			Taggen, Schreiben
DeleteAccessPoint	elasticfilesystem:DeleteAccessPoint			Schreiben
DeleteFileSystem	elasticfilesystem:DeleteFileSystem			Schreiben
DeleteFileSystemPolicy	elasticfilesystem:DeleteFileSystemPolicy			Verwaltung von Berechtigungen, Schreiben
DeleteMountTarget	elasticfilesystem:DeleteMountTarget			Schreiben
DeleteReplicationConfiguration	elasticfilesystem:DeleteReplicationConfiguration			Schreiben
DeleteTags	elasticfilesystem:DeleteTags			Taggen, Schreiben
DescribeAccessPoints	elasticfilesystem:DescribeAccessPoints			Auflisten
DescribeAccountPreferences	elasticfilesystem:DescribeAccountPreferences			Auflisten
DescribeBackupPolicy	elasticfilesystem:DescribeBackupPolicy			Lesen
DescribeFileSystemPolicy	elasticfilesystem:DescribeFileSystemPolicy			Lesen
DescribeFileSystems	elasticfilesystem:DescribeFileSystems			Auflisten
DescribeLifecycleConfiguration	elasticfilesystem:DescribeLifecycleConfiguration			Lesen
DescribeMountTargetSecurityGroups	elasticfilesystem:DescribeMountTargetSecurityGroups			Lesen
DescribeMountTargets	elasticfilesystem:DescribeMountTargets			Lesen
DescribeReplicationConfigurations	elasticfilesystem:DescribeReplicationConfigurations			Auflisten
DescribeTags	elasticfilesystem:DescribeTags			Lesen
ListTagsForResource	elasticfilesystem:ListTagsForResource			Lesen
ModifyMountTargetSecurityGroups	elasticfilesystem:ModifyMountTargetSecurityGroups			Write (Schreiben)
PutAccountPreferences	elasticfilesystem:PutAccountPreferences			Schreiben
PutBackupPolicy	elasticfilesystem:PutBackupPolicy			Schreiben
PutFileSystemPolicy	elasticfilesystem:PutFileSystemPolicy			Verwaltung von Berechtigungen, Schreiben
PutLifecycleConfiguration	elasticfilesystem:PutLifecycleConfiguration			Schreiben
TagResource	elasticfilesystem:TagResource			Taggen, Schreiben
UntagResource	elasticfilesystem:UntagResource			Taggen, Schreiben
UpdateFileSystem	elasticfilesystem:UpdateFileSystem			Schreiben
UpdateFileSystemProtection	elasticfilesystem:UpdateFileSystemProtection			Schreiben

Von Amazon Elastic File System definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
CreateAccessPoint	Gewährt die Berechtigung zum Erstellen eines Zugriffspunkts für das angegebene Dateisystem	file-system*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateFileSystem	Gewährt die Berechtigung zum Erstellen eines neuen, leeren Dateisystems		aws:RequestTag/${TagKey} aws:TagKeys elasticfilesystem:Encrypted	Write
CreateMountTarget	Gewährt die Berechtigung zum Erstellen eines Mounting-Ziels für ein Dateisystem	file-system*	aws:ResourceTag/${TagKey}	Schreiben
CreateReplicationConfiguration	Gewährt die Berechtigung zum Erstellen einer neuen Replikationskonfiguration	file-system*	aws:ResourceTag/${TagKey}	Schreiben
CreateTags	Erteilt die Berechtigung, einem Dateisystem zugeordnete Tags zu erstellen oder zu überschreiben; veraltet, siehe TagResource	file-system*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
DeleteAccessPoint	Gewährt die Berechtigung zum Löschen des angegebenen Zugriffspunkts	access-point*	aws:ResourceTag/${TagKey}	Write
DeleteFileSystem	Gewährt die Berechtigung zum Löschen eines Dateisystems, wobei der Zugriff auf seinen Inhalt dauerhaft unterbrochen wird	file-system*	aws:ResourceTag/${TagKey}	Write
DeleteFileSystemPolicy	Gewährt die Berechtigung zum Löschen der Richtlinie auf Ressourcenebene für ein Dateisystem	file-system*	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
DeleteMountTarget	Gewährt die Berechtigung zum Löschen des angegebenen Mounting-Ziels	file-system*	aws:ResourceTag/${TagKey}	Schreiben
DeleteReplicationConfiguration	Gewährt die Berechtigung zum Löschen einer Replikationskonfiguration	file-system*	aws:ResourceTag/${TagKey}	Schreiben
DeleteTags	Erteilt die Berechtigung, die angegebenen Tags aus einem Dateisystem zu löschen; veraltet, siehe UntagResource	file-system*	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
DescribeAccessPoints	Gewährt die Berechtigung zum Anzeigen der Beschreibungen von Amazon EFS-Zugriffspunkten	access-point	aws:ResourceTag/${TagKey}	List
DescribeAccessPoints		file-system	aws:ResourceTag/${TagKey}	List
DescribeAccountPreferences	Gewährt die Berechtigung zum Anzeigen der für ein Konto geltenden Kontoeinstellungen			Auflisten
DescribeBackupPolicy	Erteilt die Erlaubnis zum Ansehen der BackupPolicy Objekt für ein Amazon EFS-Dateisystem	file-system*	aws:ResourceTag/${TagKey}	Lesen
DescribeFileSystemPolicy	Gewährt die Berechtigung zum Anzeigen der Richtlinie auf Ressourcenebene für ein Amazon EFS-Dateisystem	file-system	aws:ResourceTag/${TagKey}	Lesen
DescribeFileSystems	Erteilt die Berechtigung zum Anzeigen der Beschreibung eines Amazon EFS-Dateisystems, das durch das Dateisystem angegeben ist CreationToken oder FileSystemId; oder um die Beschreibung aller Dateisysteme einzusehen, die dem Dateisystem des Aufrufers gehören AWS-Konto in der AWS Region des Endpunkts, der aufgerufen wird	file-system	aws:ResourceTag/${TagKey}	Auflisten
DescribeLifecycleConfiguration	Erteilt die Erlaubnis zum Anzeigen der LifecycleConfiguration Objekt für ein Amazon EFS-Dateisystem	file-system*	aws:ResourceTag/${TagKey}	Lesen
DescribeMountTargetSecurityGroups	Gewährt die Berechtigung zum Anzeigen der Sicherheitsgruppen, die für ein Mounting-Ziel aktiv sind	file-system*	aws:ResourceTag/${TagKey}	Read
DescribeMountTargets	Gewährt die Berechtigung zum Anzeigen der Beschreibungen aller Mounting-Ziele oder eines bestimmten Mounting-Ziels für ein Dateisystem	access-point	aws:ResourceTag/${TagKey}	Lesen
DescribeMountTargets		file-system*	aws:ResourceTag/${TagKey}	Lesen
DescribeReplicationConfigurations	Erteilt die Erlaubnis, die Beschreibung einer Amazon EFS-Replikationskonfiguration einzusehen, angegeben durch FileSystemId; oder um die Beschreibung aller Replikationskonfigurationen einzusehen, die dem Anrufer gehören AWS-Konto in der AWS Region des Endpunkts, der aufgerufen wird	file-system	aws:ResourceTag/${TagKey}	Auflisten
DescribeTags	Gewährt die Berechtigung zum Anzeigen der einem Dateisystem zugeordneten Tags	file-system*	aws:ResourceTag/${TagKey}	Read
ListTagsForResource	Gewährt die Berechtigung zum Anzeigen der Tags, die der angegebenen Amazon EFS-Ressource zugeordnet sind	access-point	aws:ResourceTag/${TagKey}	Read
ListTagsForResource		file-system	aws:ResourceTag/${TagKey}	Read
ModifyMountTargetSecurityGroups	Gewährt die Berechtigung zum Ändern der Gruppe von Sicherheitsgruppen, die für ein Mounting-Ziel aktiv sind	file-system*	aws:ResourceTag/${TagKey}	Write
PutAccountPreferences	Gewährt die Berechtigung zum Festlegen der Kontoeinstellungen eines Kontos			Schreiben
PutBackupPolicy	Erteilt die Erlaubnis, automatische Backups zu aktivieren oder zu deaktivieren mit AWS Sicherung durch Erstellen einer neuen BackupPolicy Objekt	file-system*	aws:ResourceTag/${TagKey}	Schreiben
PutFileSystemPolicy	Gewährt die Berechtigung zum Anwenden einer Richtlinie auf Ressourcenebene, die die Aktionen definiert, die bestimmten Akteuren für das angegebene Dateisystem erlaubt oder verweigert werden	file-system*	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
PutLifecycleConfiguration	Erteilt die Erlaubnis, das Lebenszyklusmanagement zu aktivieren, indem ein neues erstellt wird LifecycleConfiguration Objekt	file-system*	aws:ResourceTag/${TagKey}	Schreiben
TagResource	Gewährt die Berechtigung zum Erstellen oder Überschreiben der Tags, die der angegebenen Amazon EFS-Ressource zugeordnet sind	access-point	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys elasticfilesystem:CreateAction	Taggen, Schreiben
TagResource		file-system	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys elasticfilesystem:CreateAction	Taggen, Schreiben
UntagResource	Gewährt die Berechtigung zum Löschen der angegebenen Tags aus einer Amazon EFS-Ressource	access-point	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
UntagResource		file-system	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
UpdateFileSystem	Gewährt die Berechtigung zum Aktualisieren des Durchsatzmodus oder des bereitgestellten Durchsatzvolumens eines vorhandenen Dateisystems	file-system*	aws:ResourceTag/${TagKey}	Schreiben
UpdateFileSystemProtection	Gewährt die Berechtigung zum Aktualisieren des Dateisystemschutzes eines vorhandenen Dateisystems	file-system*	aws:ResourceTag/${TagKey}	Schreiben

Permission-only Aktionen für Amazon Elastic File System

Die folgenden Aktionen werden von Amazon Elastic File System definiert, können jedoch nicht direkt über einen API-Vorgang aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
Backup	Gewährt die Berechtigung zum Starten einer Backup-Aufgabe für ein bestehendes Dateisystem	file-system*	aws:ResourceTag/${TagKey}	Schreiben
ClientMount	Gewährt die Berechtigung, einem NFS-Client Lesezugriff auf ein Dateisystem zu geben	file-system*	aws:ResourceTag/${TagKey} elasticfilesystem:AccessedViaMountTarget elasticfilesystem:AccessPointArn	Lesen
ClientRootAccess	Gewährt die Berechtigung, einem NFS-Client Root-Zugriff auf ein Dateisystem zu geben	file-system*	aws:ResourceTag/${TagKey} elasticfilesystem:AccessedViaMountTarget elasticfilesystem:AccessPointArn	Schreiben
ClientWrite	Gewährt die Berechtigung, einem NFS-Client Schreibzugriff auf ein Dateisystem zu geben	file-system*	aws:ResourceTag/${TagKey} elasticfilesystem:AccessedViaMountTarget elasticfilesystem:AccessPointArn	Schreiben
ReplicationRead	Erteilt die Erlaubnis, Dateisystemdaten für die Replikation zu lesen	file-system*	aws:ResourceTag/${TagKey}	Lesen
ReplicationWrite	Erteilt die Erlaubnis, Daten in ein Dateisystem zu replizieren	file-system*	aws:ResourceTag/${TagKey}	Schreiben
Restore	Gewährt die Berechtigung zum Starten einer Wiederherstellungsaufgabe für ein Backup eines Dateisystems	file-system*	aws:ResourceTag/${TagKey}	Schreiben

Von Amazon Elastic File System definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
access-point	arn:${Partition}:elasticfilesystem:${Region}:${Account}:access-point/${AccessPointId}	aws:ResourceTag/${TagKey}
file-system	arn:${Partition}:elasticfilesystem:${Region}:${Account}:file-system/${FileSystemId}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für Amazon Elastic File System

Amazon Elastic File System definiert die folgenden Bedingungsschlüssel, die im Condition-Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff nach Tag-Schlüssel-Wertepaaren, die in der Anforderung zulässig sind	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff nach Tag-Schlüssel-Wert-Paar einer Ressource	String
aws:TagKeys	Filtert den Zugriff nach Liste von Tag-Schlüsseln, die in der Anforderung zulässig sind	ArrayOfString
elasticfilesystem:AccessPointArn	Filtert den Zugriff nach dem ARN des Zugriffspunkts, der zum Mounten des Dateisystems verwendet wird	ARN
elasticfilesystem:AccessedViaMountTarget	Filtert den Zugriff in Bezug darauf, ob über Mounting-Ziele auf das Dateisystem zugegriffen wird	Bool
elasticfilesystem:CreateAction	Filtert den Zugriff nach Name einer ressourcenerstellenden API-Aktion	String
elasticfilesystem:Encrypted	Filtert den Zugriff in Bezug darauf, ob Benutzer nur verschlüsselte oder unverschlüsselte Dateisysteme erstellen können	Bool

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

Amazon Elastic Container Service (ecs)

Amazon Elastic Kubernetes Service (eks)