Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Elastic File System
<a name="list_efs"></a>

Amazon Elastic File System (Dienstpräfix: `elasticfilesystem`) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:
+ Erfahren Sie, wie Sie [diesen Service konfigurieren](https://docs.aws.amazon.com/efs/latest/ug/).
+ Zeigen Sie eine Liste der [API-Operationen an, die für diesen Service verfügbar sind](https://docs.aws.amazon.com/efs/latest/ug/api-reference.html).
+ Erfahren Sie, wie Sie diesen Service und seine Ressourcen [mithilfe von IAM](https://docs.aws.amazon.com/efs/latest/ug/security-considerations.html)-Berechtigungsrichtlinien schützen.
+ Sehen Sie sich das an [Referenz zur programmatischen Serviceautorisierung](https://servicereference.us-east-1.amazonaws.com/v1/elasticfilesystem/elasticfilesystem.json) für diesen Dienst.

**Topics**
+ [API-Operationen, die von Amazon Elastic File System definiert werden](#list_efs-operations)
+ [Von Amazon Elastic File System definierte Aktionen](#list_efs-actions-as-permissions)
+ [Permission-only Aktionen für Amazon Elastic File System](#list_efs-permission-only-actions)
+ [Von Amazon Elastic File System definierte Ressourcentypen](#list_efs-resources-for-iam-policies)
+ [Bedingungsschlüssel für Amazon Elastic File System](#list_efs-policy-keys)

## API-Operationen, die von Amazon Elastic File System definiert werden
<a name="list_efs-operations"></a>

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der [Tabelle „Aktionen“](#list_efs-actions-as-permissions).




- **   CreateAccessPoint  **
  - **IAM-Aktion:**  [elasticfilesystem:CreateAccessPoint](#list_efs-action-CreateAccessPoint)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [elasticfilesystem:TagResource](#list_efs-action-TagResource)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Taggen, Schreiben

- **   CreateFileSystem  **
  - **IAM-Aktion:**  [elasticfilesystem:CreateFileSystem](#list_efs-action-CreateFileSystem)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [elasticfilesystem:TagResource](#list_efs-action-TagResource)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Taggen, Schreiben

- **   CreateMountTarget  **
  - **IAM-Aktion:**  [elasticfilesystem:CreateMountTarget](#list_efs-action-CreateMountTarget) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   CreateReplicationConfiguration  **
  - **IAM-Aktion:**  [elasticfilesystem:CreateReplicationConfiguration](#list_efs-action-CreateReplicationConfiguration)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Bedingungsschlüssel:** iam:PassedToService / **Mögliche (n) Wert (e):** elasticfilesystem.amazonaws.com / **Zugriffsebene:** Schreiben

- **   CreateTags  **
  - **IAM-Aktion:**  [elasticfilesystem:CreateTags](#list_efs-action-CreateTags) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Taggen, Schreiben

- **   DeleteAccessPoint  **
  - **IAM-Aktion:**  [elasticfilesystem:DeleteAccessPoint](#list_efs-action-DeleteAccessPoint) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeleteFileSystem  **
  - **IAM-Aktion:**  [elasticfilesystem:DeleteFileSystem](#list_efs-action-DeleteFileSystem) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeleteFileSystemPolicy  **
  - **IAM-Aktion:**  [elasticfilesystem:DeleteFileSystemPolicy](#list_efs-action-DeleteFileSystemPolicy) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben

- **   DeleteMountTarget  **
  - **IAM-Aktion:**  [elasticfilesystem:DeleteMountTarget](#list_efs-action-DeleteMountTarget) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeleteReplicationConfiguration  **
  - **IAM-Aktion:**  [elasticfilesystem:DeleteReplicationConfiguration](#list_efs-action-DeleteReplicationConfiguration) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeleteTags  **
  - **IAM-Aktion:**  [elasticfilesystem:DeleteTags](#list_efs-action-DeleteTags) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Taggen, Schreiben

- **   DescribeAccessPoints  **
  - **IAM-Aktion:**  [elasticfilesystem:DescribeAccessPoints](#list_efs-action-DescribeAccessPoints) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   DescribeAccountPreferences  **
  - **IAM-Aktion:**  [elasticfilesystem:DescribeAccountPreferences](#list_efs-action-DescribeAccountPreferences) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   DescribeBackupPolicy  **
  - **IAM-Aktion:**  [elasticfilesystem:DescribeBackupPolicy](#list_efs-action-DescribeBackupPolicy) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   DescribeFileSystemPolicy  **
  - **IAM-Aktion:**  [elasticfilesystem:DescribeFileSystemPolicy](#list_efs-action-DescribeFileSystemPolicy) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   DescribeFileSystems  **
  - **IAM-Aktion:**  [elasticfilesystem:DescribeFileSystems](#list_efs-action-DescribeFileSystems) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   DescribeLifecycleConfiguration  **
  - **IAM-Aktion:**  [elasticfilesystem:DescribeLifecycleConfiguration](#list_efs-action-DescribeLifecycleConfiguration) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   DescribeMountTargetSecurityGroups  **
  - **IAM-Aktion:**  [elasticfilesystem:DescribeMountTargetSecurityGroups](#list_efs-action-DescribeMountTargetSecurityGroups) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   DescribeMountTargets  **
  - **IAM-Aktion:**  [elasticfilesystem:DescribeMountTargets](#list_efs-action-DescribeMountTargets) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   DescribeReplicationConfigurations  **
  - **IAM-Aktion:**  [elasticfilesystem:DescribeReplicationConfigurations](#list_efs-action-DescribeReplicationConfigurations) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   DescribeTags  **
  - **IAM-Aktion:**  [elasticfilesystem:DescribeTags](#list_efs-action-DescribeTags) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   ListTagsForResource  **
  - **IAM-Aktion:**  [elasticfilesystem:ListTagsForResource](#list_efs-action-ListTagsForResource) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   ModifyMountTargetSecurityGroups  **
  - **IAM-Aktion:**  [elasticfilesystem:ModifyMountTargetSecurityGroups](#list_efs-action-ModifyMountTargetSecurityGroups) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Write (Schreiben)

- **   PutAccountPreferences  **
  - **IAM-Aktion:**  [elasticfilesystem:PutAccountPreferences](#list_efs-action-PutAccountPreferences) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   PutBackupPolicy  **
  - **IAM-Aktion:**  [elasticfilesystem:PutBackupPolicy](#list_efs-action-PutBackupPolicy) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   PutFileSystemPolicy  **
  - **IAM-Aktion:**  [elasticfilesystem:PutFileSystemPolicy](#list_efs-action-PutFileSystemPolicy) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben

- **   PutLifecycleConfiguration  **
  - **IAM-Aktion:**  [elasticfilesystem:PutLifecycleConfiguration](#list_efs-action-PutLifecycleConfiguration) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   TagResource  **
  - **IAM-Aktion:**  [elasticfilesystem:TagResource](#list_efs-action-TagResource) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Taggen, Schreiben

- **   UntagResource  **
  - **IAM-Aktion:**  [elasticfilesystem:UntagResource](#list_efs-action-UntagResource) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Taggen, Schreiben

- **   UpdateFileSystem  **
  - **IAM-Aktion:**  [elasticfilesystem:UpdateFileSystem](#list_efs-action-UpdateFileSystem) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdateFileSystemProtection  **
  - **IAM-Aktion:**  [elasticfilesystem:UpdateFileSystemProtection](#list_efs-action-UpdateFileSystemProtection) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben



## Von Amazon Elastic File System definierte Aktionen
<a name="list_efs-actions-as-permissions"></a>

Sie können die folgenden Aktionen im Element `Action` einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.




- **   [CreateAccessPoint](https://docs.aws.amazon.com/efs/latest/ug/API_CreateAccessPoint.html)  **
  - **Description:** Gewährt die Berechtigung zum Erstellen eines Zugriffspunkts für das angegebene Dateisystem
  - **Ressourcentypen (\*erforderlich):** [file-system\*](#list_efs-resource-file-system)
  - **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_efs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_efs-aws_TagKeys)
  - **Zugriffsebene:** Write

- **   [CreateFileSystem](https://docs.aws.amazon.com/efs/latest/ug/API_CreateFileSystem.html)  **
  - **Description:** Gewährt die Berechtigung zum Erstellen eines neuen, leeren Dateisystems
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_efs-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_efs-aws_TagKeys)<br />[elasticfilesystem:Encrypted](#list_efs-elasticfilesystem_Encrypted)
  - **Zugriffsebene:** Write

- **   [CreateMountTarget](https://docs.aws.amazon.com/efs/latest/ug/API_CreateMountTarget.html)  **
  - **Description:** Gewährt die Berechtigung zum Erstellen eines Mounting-Ziels für ein Dateisystem
  - **Ressourcentypen (\*erforderlich):** [file-system\*](#list_efs-resource-file-system)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [CreateReplicationConfiguration](https://docs.aws.amazon.com/efs/latest/ug/API_CreateReplicationConfiguration.html)  **
  - **Description:** Gewährt die Berechtigung zum Erstellen einer neuen Replikationskonfiguration
  - **Ressourcentypen (\*erforderlich):** [file-system\*](#list_efs-resource-file-system)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [CreateTags](https://docs.aws.amazon.com/efs/latest/ug/API_CreateTags.html)  **
  - **Description:** Erteilt die Berechtigung, einem Dateisystem zugeordnete Tags zu erstellen oder zu überschreiben; veraltet, siehe TagResource
  - **Ressourcentypen (\*erforderlich):** [file-system\*](#list_efs-resource-file-system)
  - **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_efs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_efs-aws_TagKeys)
  - **Zugriffsebene:** Taggen, Schreiben

- **   [DeleteAccessPoint](https://docs.aws.amazon.com/efs/latest/ug/API_DeleteAccessPoint.html)  **
  - **Description:** Gewährt die Berechtigung zum Löschen des angegebenen Zugriffspunkts
  - **Ressourcentypen (\*erforderlich):** [access-point\*](#list_efs-resource-access-point)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Write

- **   [DeleteFileSystem](https://docs.aws.amazon.com/efs/latest/ug/API_DeleteFileSystem.html)  **
  - **Description:** Gewährt die Berechtigung zum Löschen eines Dateisystems, wobei der Zugriff auf seinen Inhalt dauerhaft unterbrochen wird
  - **Ressourcentypen (\*erforderlich):** [file-system\*](#list_efs-resource-file-system)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Write

- **   [DeleteFileSystemPolicy](https://docs.aws.amazon.com/efs/latest/ug/API_DeleteFileSystemPolicy.html)  **
  - **Description:** Gewährt die Berechtigung zum Löschen der Richtlinie auf Ressourcenebene für ein Dateisystem
  - **Ressourcentypen (\*erforderlich):** [file-system\*](#list_efs-resource-file-system)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben

- **   [DeleteMountTarget](https://docs.aws.amazon.com/efs/latest/ug/API_DeleteMountTarget.html)  **
  - **Description:** Gewährt die Berechtigung zum Löschen des angegebenen Mounting-Ziels
  - **Ressourcentypen (\*erforderlich):** [file-system\*](#list_efs-resource-file-system)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [DeleteReplicationConfiguration](https://docs.aws.amazon.com/efs/latest/ug/API_DeleteReplicationConfiguration.html)  **
  - **Description:** Gewährt die Berechtigung zum Löschen einer Replikationskonfiguration
  - **Ressourcentypen (\*erforderlich):** [file-system\*](#list_efs-resource-file-system)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [DeleteTags](https://docs.aws.amazon.com/efs/latest/ug/API_DeleteTags.html)  **
  - **Description:** Erteilt die Berechtigung, die angegebenen Tags aus einem Dateisystem zu löschen; veraltet, siehe UntagResource
  - **Ressourcentypen (\*erforderlich):** [file-system\*](#list_efs-resource-file-system)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_efs-aws_TagKeys)
  - **Zugriffsebene:** Taggen, Schreiben

- **   [DescribeAccessPoints](https://docs.aws.amazon.com/efs/latest/ug/API_DescribeAccessPoints.html)  **
  - **Description:** Gewährt die Berechtigung zum Anzeigen der Beschreibungen von Amazon EFS-Zugriffspunkten
  - **Ressourcentypen (\*erforderlich):** [access-point](#list_efs-resource-access-point) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [file-system](#list_efs-resource-file-system) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** List

- **   [DescribeAccountPreferences](https://docs.aws.amazon.com/efs/latest/ug/API_DescribeAccountPreferences.html)  **
  - **Description:** Gewährt die Berechtigung zum Anzeigen der für ein Konto geltenden Kontoeinstellungen
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [DescribeBackupPolicy](https://docs.aws.amazon.com/efs/latest/ug/API_DescribeBackupPolicy.html)  **
  - **Description:** Erteilt die Erlaubnis zum Ansehen der BackupPolicy Objekt für ein Amazon EFS-Dateisystem
  - **Ressourcentypen (\*erforderlich):** [file-system\*](#list_efs-resource-file-system)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [DescribeFileSystemPolicy](https://docs.aws.amazon.com/efs/latest/ug/API_DescribeFileSystemPolicy.html)  **
  - **Description:** Gewährt die Berechtigung zum Anzeigen der Richtlinie auf Ressourcenebene für ein Amazon EFS-Dateisystem
  - **Ressourcentypen (\*erforderlich):** [file-system](#list_efs-resource-file-system)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [DescribeFileSystems](https://docs.aws.amazon.com/efs/latest/ug/API_DescribeFileSystems.html)  **
  - **Description:** Erteilt die Berechtigung zum Anzeigen der Beschreibung eines Amazon EFS-Dateisystems, das durch das Dateisystem angegeben ist CreationToken oder FileSystemId; oder um die Beschreibung aller Dateisysteme einzusehen, die dem Dateisystem des Aufrufers gehören AWS-Konto in der AWS Region des Endpunkts, der aufgerufen wird
  - **Ressourcentypen (\*erforderlich):** [file-system](#list_efs-resource-file-system)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Auflisten

- **   [DescribeLifecycleConfiguration](https://docs.aws.amazon.com/efs/latest/ug/API_DescribeLifecycleConfiguration.html)  **
  - **Description:** Erteilt die Erlaubnis zum Anzeigen der LifecycleConfiguration Objekt für ein Amazon EFS-Dateisystem
  - **Ressourcentypen (\*erforderlich):** [file-system\*](#list_efs-resource-file-system)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [DescribeMountTargetSecurityGroups](https://docs.aws.amazon.com/efs/latest/ug/API_DescribeMountTargetSecurityGroups.html)  **
  - **Description:** Gewährt die Berechtigung zum Anzeigen der Sicherheitsgruppen, die für ein Mounting-Ziel aktiv sind
  - **Ressourcentypen (\*erforderlich):** [file-system\*](#list_efs-resource-file-system)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Read

- **   [DescribeMountTargets](https://docs.aws.amazon.com/efs/latest/ug/API_DescribeMountTargets.html)  **
  - **Description:** Gewährt die Berechtigung zum Anzeigen der Beschreibungen aller Mounting-Ziele oder eines bestimmten Mounting-Ziels für ein Dateisystem
  - **Ressourcentypen (\*erforderlich):** [access-point](#list_efs-resource-access-point) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [file-system\*](#list_efs-resource-file-system) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [DescribeReplicationConfigurations](https://docs.aws.amazon.com/efs/latest/ug/API_DescribeReplicationConfigurations.html)  **
  - **Description:** Erteilt die Erlaubnis, die Beschreibung einer Amazon EFS-Replikationskonfiguration einzusehen, angegeben durch FileSystemId; oder um die Beschreibung aller Replikationskonfigurationen einzusehen, die dem Anrufer gehören AWS-Konto in der AWS Region des Endpunkts, der aufgerufen wird
  - **Ressourcentypen (\*erforderlich):** [file-system](#list_efs-resource-file-system)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Auflisten

- **   [DescribeTags](https://docs.aws.amazon.com/efs/latest/ug/API_DescribeTags.html)  **
  - **Description:** Gewährt die Berechtigung zum Anzeigen der einem Dateisystem zugeordneten Tags
  - **Ressourcentypen (\*erforderlich):** [file-system\*](#list_efs-resource-file-system)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Read

- **   [ListTagsForResource](https://docs.aws.amazon.com/efs/latest/ug/API_ListTagsForResource.html)  **
  - **Description:** Gewährt die Berechtigung zum Anzeigen der Tags, die der angegebenen Amazon EFS-Ressource zugeordnet sind
  - **Ressourcentypen (\*erforderlich):** [access-point](#list_efs-resource-access-point) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [file-system](#list_efs-resource-file-system) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Read

- **   [ModifyMountTargetSecurityGroups](https://docs.aws.amazon.com/efs/latest/ug/API_ModifyMountTargetSecurityGroups.html)  **
  - **Description:** Gewährt die Berechtigung zum Ändern der Gruppe von Sicherheitsgruppen, die für ein Mounting-Ziel aktiv sind
  - **Ressourcentypen (\*erforderlich):** [file-system\*](#list_efs-resource-file-system)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Write

- **   [PutAccountPreferences](https://docs.aws.amazon.com/efs/latest/ug/API_PutAccountPreferences.html)  **
  - **Description:** Gewährt die Berechtigung zum Festlegen der Kontoeinstellungen eines Kontos
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [PutBackupPolicy](https://docs.aws.amazon.com/efs/latest/ug/API_PutBackupPolicy.html)  **
  - **Description:** Erteilt die Erlaubnis, automatische Backups zu aktivieren oder zu deaktivieren mit AWS Sicherung durch Erstellen einer neuen BackupPolicy Objekt
  - **Ressourcentypen (\*erforderlich):** [file-system\*](#list_efs-resource-file-system)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [PutFileSystemPolicy](https://docs.aws.amazon.com/efs/latest/ug/API_PutFileSystemPolicy.html)  **
  - **Description:** Gewährt die Berechtigung zum Anwenden einer Richtlinie auf Ressourcenebene, die die Aktionen definiert, die bestimmten Akteuren für das angegebene Dateisystem erlaubt oder verweigert werden
  - **Ressourcentypen (\*erforderlich):** [file-system\*](#list_efs-resource-file-system)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben

- **   [PutLifecycleConfiguration](https://docs.aws.amazon.com/efs/latest/ug/API_PutLifecycleConfiguration.html)  **
  - **Description:** Erteilt die Erlaubnis, das Lebenszyklusmanagement zu aktivieren, indem ein neues erstellt wird LifecycleConfiguration Objekt
  - **Ressourcentypen (\*erforderlich):** [file-system\*](#list_efs-resource-file-system)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [TagResource](https://docs.aws.amazon.com/efs/latest/ug/API_TagResource.html)  **
  - **Description:** Gewährt die Berechtigung zum Erstellen oder Überschreiben der Tags, die der angegebenen Amazon EFS-Ressource zugeordnet sind
  - **Ressourcentypen (\*erforderlich):** [access-point](#list_efs-resource-access-point) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_efs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_efs-aws_TagKeys)<br />[elasticfilesystem:CreateAction](#list_efs-elasticfilesystem_CreateAction)
  - **Ressourcentypen (\*erforderlich):** [file-system](#list_efs-resource-file-system) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_efs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_efs-aws_TagKeys)<br />[elasticfilesystem:CreateAction](#list_efs-elasticfilesystem_CreateAction)
  - **Zugriffsebene:** Taggen, Schreiben

- **   [UntagResource](https://docs.aws.amazon.com/efs/latest/ug/API_UntagResource.html)  **
  - **Description:** Gewährt die Berechtigung zum Löschen der angegebenen Tags aus einer Amazon EFS-Ressource
  - **Ressourcentypen (\*erforderlich):** [access-point](#list_efs-resource-access-point) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_efs-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [file-system](#list_efs-resource-file-system) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_efs-aws_TagKeys)
  - **Zugriffsebene:** Taggen, Schreiben

- **   [UpdateFileSystem](https://docs.aws.amazon.com/efs/latest/ug/API_UpdateFileSystem.html)  **
  - **Description:** Gewährt die Berechtigung zum Aktualisieren des Durchsatzmodus oder des bereitgestellten Durchsatzvolumens eines vorhandenen Dateisystems
  - **Ressourcentypen (\*erforderlich):** [file-system\*](#list_efs-resource-file-system)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [UpdateFileSystemProtection](https://docs.aws.amazon.com/efs/latest/ug/API_UpdateFileSystemProtection.html)  **
  - **Description:** Gewährt die Berechtigung zum Aktualisieren des Dateisystemschutzes eines vorhandenen Dateisystems
  - **Ressourcentypen (\*erforderlich):** [file-system\*](#list_efs-resource-file-system)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben



## Permission-only Aktionen für Amazon Elastic File System
<a name="list_efs-permission-only-actions"></a>

Die folgenden Aktionen werden von Amazon Elastic File System definiert, können jedoch nicht direkt über einen API-Vorgang aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.




- **   [Backup](https://docs.aws.amazon.com/efs/latest/ug/efs-backup-solutions.html)  **
  - **Description:** Gewährt die Berechtigung zum Starten einer Backup-Aufgabe für ein bestehendes Dateisystem
  - **Ressourcentypen (\*erforderlich):** [file-system\*](#list_efs-resource-file-system)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [ClientMount](https://docs.aws.amazon.com/efs/latest/ug/efs-client-authorization.html)  **
  - **Description:** Gewährt die Berechtigung, einem NFS-Client Lesezugriff auf ein Dateisystem zu geben
  - **Ressourcentypen (\*erforderlich):** [file-system\*](#list_efs-resource-file-system)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)<br />[elasticfilesystem:AccessedViaMountTarget](#list_efs-elasticfilesystem_AccessedViaMountTarget)<br />[elasticfilesystem:AccessPointArn](#list_efs-elasticfilesystem_AccessPointArn)
  - **Zugriffsebene:** Lesen

- **   [ClientRootAccess](https://docs.aws.amazon.com/efs/latest/ug/efs-client-authorization.html)  **
  - **Description:** Gewährt die Berechtigung, einem NFS-Client Root-Zugriff auf ein Dateisystem zu geben
  - **Ressourcentypen (\*erforderlich):** [file-system\*](#list_efs-resource-file-system)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)<br />[elasticfilesystem:AccessedViaMountTarget](#list_efs-elasticfilesystem_AccessedViaMountTarget)<br />[elasticfilesystem:AccessPointArn](#list_efs-elasticfilesystem_AccessPointArn)
  - **Zugriffsebene:** Schreiben

- **   [ClientWrite](https://docs.aws.amazon.com/efs/latest/ug/efs-client-authorization.html)  **
  - **Description:** Gewährt die Berechtigung, einem NFS-Client Schreibzugriff auf ein Dateisystem zu geben
  - **Ressourcentypen (\*erforderlich):** [file-system\*](#list_efs-resource-file-system)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)<br />[elasticfilesystem:AccessedViaMountTarget](#list_efs-elasticfilesystem_AccessedViaMountTarget)<br />[elasticfilesystem:AccessPointArn](#list_efs-elasticfilesystem_AccessPointArn)
  - **Zugriffsebene:** Schreiben

- **   [ReplicationRead](https://docs.aws.amazon.com/efs/latest/ug/efs-replication.html)  **
  - **Description:** Erteilt die Erlaubnis, Dateisystemdaten für die Replikation zu lesen
  - **Ressourcentypen (\*erforderlich):** [file-system\*](#list_efs-resource-file-system)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [ReplicationWrite](https://docs.aws.amazon.com/efs/latest/ug/efs-replication.html)  **
  - **Description:** Erteilt die Erlaubnis, Daten in ein Dateisystem zu replizieren
  - **Ressourcentypen (\*erforderlich):** [file-system\*](#list_efs-resource-file-system)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [Restore](https://docs.aws.amazon.com/efs/latest/ug/efs-backup-solutions.html)  **
  - **Description:** Gewährt die Berechtigung zum Starten einer Wiederherstellungsaufgabe für ein Backup eines Dateisystems
  - **Ressourcentypen (\*erforderlich):** [file-system\*](#list_efs-resource-file-system)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben



## Von Amazon Elastic File System definierte Ressourcentypen
<a name="list_efs-resources-for-iam-policies"></a>

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element `Resource` von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.



| Ressourcentypen | ARN | Bedingungsschlüssel | 
| --- | --- | --- | 
|  [access-point](https://docs.aws.amazon.com/efs/latest/ug/efs-access-points.html)  | arn:${Partition}:elasticfilesystem:${Region}:${Account}:access-point/${AccessPointId} | [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_) | 
|  [file-system](https://docs.aws.amazon.com/efs/latest/ug/creating-using-create-fs.html)  | arn:${Partition}:elasticfilesystem:${Region}:${Account}:file-system/${FileSystemId} | [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_) | 

## Bedingungsschlüssel für Amazon Elastic File System
<a name="list_efs-policy-keys"></a>

Amazon Elastic File System definiert die folgenden Bedingungsschlüssel, die im `Condition`-Element einer IAM-Richtlinie verwendet werden können.



| Bedingungsschlüssel | Beschreibung | Typ | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtert den Zugriff nach Tag-Schlüssel-Wertepaaren, die in der Anforderung zulässig sind | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtert den Zugriff nach Tag-Schlüssel-Wert-Paar einer Ressource | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtert den Zugriff nach Liste von Tag-Schlüsseln, die in der Anforderung zulässig sind | ArrayOfString | 
|   [elasticfilesystem:AccessPointArn](https://docs.aws.amazon.com/efs/latest/ug/efs-access-points.html)  | Filtert den Zugriff nach dem ARN des Zugriffspunkts, der zum Mounten des Dateisystems verwendet wird | ARN | 
|   [elasticfilesystem:AccessedViaMountTarget](https://docs.aws.amazon.com/efs/latest/ug/mounting-fs.html)  | Filtert den Zugriff in Bezug darauf, ob über Mounting-Ziele auf das Dateisystem zugegriffen wird | Bool | 
|   [elasticfilesystem:CreateAction](https://docs.aws.amazon.com/efs/latest/ug/using-tags-efs.html)  | Filtert den Zugriff nach Name einer ressourcenerstellenden API-Aktion | String | 
|   [elasticfilesystem:Encrypted](https://docs.aws.amazon.com/efs/latest/ug/encryption.html)  | Filtert den Zugriff in Bezug darauf, ob Benutzer nur verschlüsselte oder unverschlüsselte Dateisysteme erstellen können | Bool |