Operationen Aktionen Permission-only Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon FSx

Amazon FSx (Dienstpräfix): fsx) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

Von Amazon FSx definierte API-Operationen
Von Amazon FSx definierte Aktionen
Permission-only Aktionen für Amazon FSx
Von Amazon FSx definierte Ressourcentypen
Bedingungsschlüssel für Amazon FSx

Von Amazon FSx definierte API-Operationen

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	IAM-Aktion	Zugriffsebene
AssociateFileSystemAliases	fsx:AssociateFileSystemAliases	Schreiben
CancelDataRepositoryTask	fsx:CancelDataRepositoryTask	Schreiben
CopyBackup	fsx:CopyBackup	Schreiben
CopyBackup	fsx:TagResource	Taggen, Schreiben
CopySnapshotAndUpdateVolume	fsx:CopySnapshotAndUpdateVolume	Schreiben
CreateAndAttachS3AccessPoint	fsx:CreateAndAttachS3AccessPoint	Schreiben
CreateBackup	fsx:CreateBackup	Schreiben
CreateBackup	fsx:TagResource	Taggen, Schreiben
CreateDataRepositoryAssociation	fsx:CreateDataRepositoryAssociation	Schreiben
CreateDataRepositoryAssociation	fsx:TagResource	Taggen, Schreiben
CreateDataRepositoryTask	fsx:CreateDataRepositoryTask	Schreiben
CreateDataRepositoryTask	fsx:TagResource	Taggen, Schreiben
CreateFileCache	fsx:CreateDataRepositoryAssociation	Schreiben
	fsx:CreateFileCache	Schreiben
	fsx:TagResource	Taggen, Schreiben
CreateFileSystem	fsx:CreateFileSystem	Schreiben
CreateFileSystem	fsx:TagResource	Taggen, Schreiben
CreateFileSystemFromBackup	fsx:CreateFileSystemFromBackup	Schreiben
CreateFileSystemFromBackup	fsx:TagResource	Taggen, Schreiben
CreateSnapshot	fsx:CreateSnapshot	Schreiben
CreateSnapshot	fsx:TagResource	Taggen, Schreiben
CreateStorageVirtualMachine	fsx:CreateStorageVirtualMachine	Schreiben
CreateStorageVirtualMachine	fsx:TagResource	Taggen, Schreiben
CreateVolume	fsx:CreateVolume	Schreiben
CreateVolume	fsx:TagResource	Taggen, Schreiben
CreateVolumeFromBackup	fsx:CreateVolumeFromBackup	Schreiben
CreateVolumeFromBackup	fsx:TagResource	Taggen, Schreiben
DeleteBackup	fsx:DeleteBackup	Schreiben
DeleteDataRepositoryAssociation	fsx:DeleteDataRepositoryAssociation	Schreiben
DeleteFileCache	fsx:DeleteDataRepositoryAssociation	Schreiben
DeleteFileCache	fsx:DeleteFileCache	Schreiben
DeleteFileSystem	fsx:CreateBackup	Schreiben
	fsx:DeleteFileSystem	Schreiben
	fsx:TagResource	Taggen, Schreiben
DeleteSnapshot	fsx:DeleteSnapshot	Schreiben
DeleteStorageVirtualMachine	fsx:DeleteStorageVirtualMachine	Schreiben
DeleteVolume	fsx:BypassSnaplockEnterpriseRetention	Verwaltung von Berechtigungen, Schreiben
	fsx:DeleteVolume	Schreiben
	fsx:TagResource	Taggen, Schreiben
DescribeBackups	fsx:DescribeBackups	Lesen
DescribeDataRepositoryAssociations	fsx:DescribeDataRepositoryAssociations	Lesen
DescribeDataRepositoryTasks	fsx:DescribeDataRepositoryTasks	Lesen
DescribeFileCaches	fsx:DescribeFileCaches	Lesen
DescribeFileSystemAliases	fsx:DescribeFileSystemAliases	Lesen
DescribeFileSystems	fsx:DescribeFileSystems	Lesen
DescribeS3AccessPointAttachments	fsx:DescribeS3AccessPointAttachments	Lesen
DescribeSharedVpcConfiguration	fsx:DescribeSharedVpcConfiguration	Lesen
DescribeSnapshots	fsx:DescribeSnapshots	Lesen
DescribeStorageVirtualMachines	fsx:DescribeStorageVirtualMachines	Lesen
DescribeVolumes	fsx:DescribeVolumes	Lesen
DetachAndDeleteS3AccessPoint	fsx:DetachAndDeleteS3AccessPoint	Write (Schreiben)
DisassociateFileSystemAliases	fsx:DisassociateFileSystemAliases	Schreiben
ListTagsForResource	fsx:ListTagsForResource	Lesen
ReleaseFileSystemNfsV3Locks	fsx:ReleaseFileSystemNfsV3Locks	Write (Schreiben)
RestoreVolumeFromSnapshot	fsx:RestoreVolumeFromSnapshot	Schreiben
StartMisconfiguredStateRecovery	fsx:StartMisconfiguredStateRecovery	Schreiben
TagResource	fsx:TagResource	Taggen, Schreiben
UntagResource	fsx:UntagResource	Taggen, Schreiben
UpdateDataRepositoryAssociation	fsx:UpdateDataRepositoryAssociation	Schreiben
UpdateFileCache	fsx:UpdateFileCache	Schreiben
UpdateFileSystem	fsx:UpdateFileSystem	Schreiben
UpdateSharedVpcConfiguration	fsx:UpdateSharedVpcConfiguration	Schreiben
UpdateSnapshot	fsx:UpdateSnapshot	Schreiben
UpdateStorageVirtualMachine	fsx:UpdateStorageVirtualMachine	Schreiben
UpdateVolume	fsx:UpdateVolume	Schreiben

Von Amazon FSx definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AssociateFileSystemAliases	Gewährt die Berechtigung zum Zuordnen von DNS-Aliassen zu einem Amazon FSx for Windows File Server-Dateisystem	file-system*	aws:ResourceTag/${TagKey}	Write
CancelDataRepositoryTask	Gewährt die Berechtigung zum Abbrechen einer Daten-Repository-Aufgabe	task*	aws:ResourceTag/${TagKey}	Write
CopyBackup	Gewährt die Berechtigung zum Kopieren eines Backups	backup*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CopySnapshotAndUpdateVolume	Gewährt die Berechtigung, ein vorhandenes Volume mithilfe eines Snapshots aus einem anderen Amazon FSx for OpenZFS-Dateisystem zu aktualisieren	snapshot*	aws:ResourceTag/${TagKey}	Schreiben
CopySnapshotAndUpdateVolume		volume*	aws:ResourceTag/${TagKey}	Schreiben
CreateAndAttachS3AccessPoint	Erteilt die Erlaubnis, einen S3 Access Point zu erstellen und an ein FSx-Dateisystem anzuhängen	volume	aws:ResourceTag/${TagKey}	Schreiben
CreateBackup	Gewährt die Berechtigung zum Erstellen eines neuen Backups eines Amazon FSx-Dateisystems	backup*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
		file-system	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		volume	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateDataRepositoryAssociation	Gewährt die Berechtigung zum Erstellen einer neuen Daten-Repository-Zuordnung für ein Amazon-FSx-for-Lustre-Dateisystem	association*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys fsx:NfsDataRepositoryAuthenticationEnabled fsx:NfsDataRepositoryEncryptionInTransitEnabled	Schreiben
CreateDataRepositoryAssociation		file-system*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateDataRepositoryTask	Gewährt die Berechtigung zum Erstellen einer neuen Daten-Repository-Aufgabe für ein Amazon FSx for Lustre-Dateisystem	file-system*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateDataRepositoryTask		task*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateFileCache	Erteilt die Berechtigung zum Erstellen eines neuen, leeren Amazon-Datei-Caches	association	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys fsx:NfsDataRepositoryAuthenticationEnabled fsx:NfsDataRepositoryEncryptionInTransitEnabled	Schreiben
CreateFileCache		file-cache*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateFileSystem	Gewährt die Berechtigung zum Erstellen eines neuen, leeren Amazon FSx-Dateisystems	file-system*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateFileSystemFromBackup	Gewährt die Berechtigung zum Erstellen eines neuen Amazon FSx-Dateisystems aus einem vorhandenen Backup	backup*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateFileSystemFromBackup		file-system*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateSnapshot	Gewährt die Berechtigung zum Erstellen eines neuen Snapshots auf einem Volumen	snapshot*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateSnapshot		volume*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateStorageVirtualMachine	Gewährt die Berechtigung zum Erstellen einer neuen virtuellen Speichermaschine in einem Amazon FSx for Ontap Dateisystem	file-system*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateStorageVirtualMachine		storage-virtual-machine*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateVolume	Gewährt die Berechtigung zum Erstellen eines neuen Volumes	snapshot	aws:ResourceTag/${TagKey}	Schreiben
		storage-virtual-machine	aws:ResourceTag/${TagKey}
		volume*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys fsx:ParentVolumeId fsx:StorageVirtualMachineId
CreateVolumeFromBackup	Gewährt die Berechtigung zum Erstellen eines neuen Volumes von einem Backup	backup*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys fsx:StorageVirtualMachineId	Schreiben
		storage-virtual-machine*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys fsx:StorageVirtualMachineId
		volume*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys fsx:StorageVirtualMachineId
DeleteBackup	Gewährt die Berechtigung zum Löschen eines Backups, wobei der Inhalt gelöscht wird. Nach dem Löschen ist das Backup nicht länger vorhanden und auch dessen Daten sind nicht mehr verfügbar	backup*	aws:ResourceTag/${TagKey}	Schreiben
DeleteDataRepositoryAssociation	Gewährt die Berechtigung zum Löschen einer Daten-Repository-Zuordnung	association*	aws:ResourceTag/${TagKey}	Schreiben
DeleteFileCache	Erteilt die Berechtigung zum Löschen eines Datei-Caches, wobei der Inhalt gelöscht wird	association	aws:ResourceTag/${TagKey}	Schreiben
DeleteFileCache		file-cache*	aws:ResourceTag/${TagKey}	Schreiben
DeleteFileSystem	Gewährt die Berechtigung zum Löschen eines Dateisystems, wobei der Inhalt sowie alle vorhandenen automatischen Sicherungen des Dateisystems gelöscht werden	backup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
DeleteFileSystem		file-system*	aws:ResourceTag/${TagKey}	Schreiben
DeleteSnapshot	Gewährt die Berechtigung zum Löschen eines Snapshots eines Volumes	snapshot*	aws:ResourceTag/${TagKey}	Schreiben
DeleteStorageVirtualMachine	Gewährt die Berechtigung zum Löschen einer virtuellen Speichermaschine, wobei der Inhalt gelöscht wird	storage-virtual-machine*	aws:ResourceTag/${TagKey}	Schreiben
DeleteVolume	Gewährt die Berechtigung zum Löschen eines Volumes, wobei der Inhalt sowie alle vorhandenen automatischen Backups des Volumes gelöscht werden	backup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
DeleteVolume		volume*	aws:ResourceTag/${TagKey} fsx:ParentVolumeId fsx:StorageVirtualMachineId	Schreiben
DescribeBackups	Erteilt die Erlaubnis, die Beschreibungen aller Backups zurückzugeben, die Ihnen gehören AWS-Konto in der AWS-Region des Endpunkts, den Sie anrufen			Lesen
DescribeDataRepositoryAssociations	Erteilt die Erlaubnis, die Beschreibungen aller Datenrepository-Verknüpfungen zurückzugeben, deren Eigentümer Sie sind AWS-Konto in der AWS-Region des Endpunkts, den Sie anrufen			Lesen
DescribeDataRepositoryTasks	Erteilt die Erlaubnis, die Beschreibungen aller Datenrepository-Aufgaben zurückzugeben, deren Eigentümer Sie sind AWS-Konto in der AWS-Region des Endpunkts, den Sie anrufen			Lesen
DescribeFileCaches	Erteilt die Erlaubnis, die Beschreibungen aller Datei-Caches zurückzugeben, die Ihrem gehören AWS-Konto in der AWS-Region des Endpunkts, den Sie anrufen			Lesen
DescribeFileSystemAliases	Gewährt die Berechtigung zum Zurückgeben der Beschreibung aller DNS-Aliasse im Besitz Ihres Amazon FSx for Windows File Server-Dateisystems	file-system*	aws:ResourceTag/${TagKey}	Lesen
DescribeFileSystems	Erteilt die Erlaubnis, die Beschreibungen aller Dateisysteme zurückzugeben, die Ihrem gehören AWS-Konto in der AWS-Region des Endpunkts, den Sie anrufen			Lesen
DescribeS3AccessPointAttachments	Erteilt die Erlaubnis, die Beschreibungen von S3 Access Point-Anhängen zurückzugeben			Lesen
DescribeSharedVpcConfiguration	Gewährt die Berechtigung, die Beschreibungen zurückzugeben, ob FSx-Routingtabellenaktualisierungen von Teilnehmerkonten in Ihrem Konto erlaubt sind			Lesen
DescribeSnapshots	Erteilt die Erlaubnis, die Beschreibungen aller Snapshots zurückzugeben, die Ihnen gehören AWS-Konto in der AWS-Region des Endpunkts, den Sie anrufen			Lesen
DescribeStorageVirtualMachines	Erteilt die Erlaubnis, die Beschreibungen aller virtuellen Speichermaschinen zurückzugeben, die Ihnen gehören AWS-Konto in der AWS-Region des Endpunkts, den Sie anrufen			Lesen
DescribeVolumes	Erteilt die Erlaubnis, die Beschreibungen aller Bände zurückzugeben, die Ihnen gehören AWS-Konto in der AWS-Region des Endpunkts, den Sie anrufen			Lesen
DetachAndDeleteS3AccessPoint	Erteilt die Erlaubnis, einen S3 Access Point von einem Amazon FSx File System zu trennen und den S3 Access Point zu löschen	volume	aws:ResourceTag/${TagKey}	Schreiben
DisassociateFileSystemAliases	Gewährt die Berechtigung zum Trennen der Mapping von Dateisystem-Aliassen zu einem Amazon FSx for Windows File Server-Dateisystem	file-system*	aws:ResourceTag/${TagKey}	Write
ListTagsForResource	Gewährt die Berechtigung zum Auflisten von Tags für eine Amazon FSx-Ressource	association	aws:ResourceTag/${TagKey}	Lesen
		backup	aws:ResourceTag/${TagKey}
		file-cache	aws:ResourceTag/${TagKey}
		file-system	aws:ResourceTag/${TagKey}
		snapshot	aws:ResourceTag/${TagKey}
		storage-virtual-machine	aws:ResourceTag/${TagKey}
		task	aws:ResourceTag/${TagKey}
		volume	aws:ResourceTag/${TagKey}
ReleaseFileSystemNfsV3Locks	Erteilt die Berechtigung, NFS V3-Sperren des Dateisystems freizugeben	file-system*	aws:ResourceTag/${TagKey}	Schreiben
RestoreVolumeFromSnapshot	Gewährt die Berechtigung zum Wiederherstellen des Volume-Zustands aus einem Snapshot	snapshot*	aws:ResourceTag/${TagKey}	Schreiben
RestoreVolumeFromSnapshot		volume*	aws:ResourceTag/${TagKey}	Schreiben
StartMisconfiguredStateRecovery	Gewährt die Berechtigung zum Starten der falsch konfigurierten Statuswiederherstellung	file-system*	aws:ResourceTag/${TagKey}	Schreiben
TagResource	Gewährt die Berechtigung zum Markieren einer Amazon FSx-Ressource	association	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys fsx:NfsDataRepositoryAuthenticationEnabled fsx:NfsDataRepositoryEncryptionInTransitEnabled	Taggen, Schreiben
		backup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		file-cache	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		file-system	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		snapshot	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		storage-virtual-machine	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		task	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		volume	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys fsx:ParentVolumeId fsx:StorageVirtualMachineId
UntagResource	Gewährt die Berechtigung zum Entfernen eines Tags aus einer Amazon FSx-Ressource	association	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		backup	aws:ResourceTag/${TagKey} aws:TagKeys
		file-cache	aws:ResourceTag/${TagKey} aws:TagKeys
		file-system	aws:ResourceTag/${TagKey} aws:TagKeys
		snapshot	aws:ResourceTag/${TagKey} aws:TagKeys
		storage-virtual-machine	aws:ResourceTag/${TagKey} aws:TagKeys
		task	aws:ResourceTag/${TagKey} aws:TagKeys
		volume	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateDataRepositoryAssociation	Gewährt die Berechtigung zum Aktualisieren der Konfiguration einer Daten-Repository-Zuordnung	association*	aws:ResourceTag/${TagKey}	Schreiben
UpdateFileCache	Erteilt die Berechtigung zum Aktualisieren der Datei-Cache-Konfiguration	file-cache*	aws:ResourceTag/${TagKey}	Schreiben
UpdateFileSystem	Gewährt die Berechtigung zum Aktualisieren der Dateisystemkonfiguration	file-system*	aws:ResourceTag/${TagKey}	Schreiben
UpdateSharedVpcConfiguration	Gewährt die Berechtigung zum Aktivieren oder Deaktivieren der Aktualisierungen der FSx-Routingtabelle von Teilnehmerkonten in Ihrem Konto			Schreiben
UpdateSnapshot	Gewährt die Berechtigung zum Aktualisieren einer Snapshot-Konfiguration	snapshot*	aws:ResourceTag/${TagKey}	Schreiben
UpdateStorageVirtualMachine	Gewährt die Berechtigung zum Aktualisieren einer virtuellen Speichermaschine	storage-virtual-machine*	aws:ResourceTag/${TagKey}	Schreiben
UpdateVolume	Gewährt die Berechtigung zum Aktualisieren einer Volume-Konfiguration.	volume*	aws:ResourceTag/${TagKey} fsx:ParentVolumeId fsx:StorageVirtualMachineId	Schreiben

Permission-only Aktionen für Amazon FSx

Die folgenden Aktionen werden von Amazon FSx definiert, können aber nicht direkt über eine API-Operation aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AssociateFileGateway	Gewährt die Berechtigung zum Verknüpfen einer File Gateway-Instance mit einem Amazon FSx for Windows File Server-Dateisystem	file-system*	aws:ResourceTag/${TagKey}	Schreiben
BypassSnaplockEnterpriseRetention	Erteilt die Erlaubnis, das Löschen eines FSx für ONTAP zuzulassen SnapLock Enterprise-Volume, das WORM-Dateien (Write Once, Read Many) mit aktiven Aufbewahrungszeiträumen enthält	volume*	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
DeleteResourcePolicy	Erteilt die Erlaubnis, die kontoübergreifende gemeinsame Nutzung von FSx-Volumes über AWS Resource Access Manager (RAM). PutResourcePolicy und GetResourcePolicy sind ebenfalls erforderlich	volume*	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
DescribeAssociatedFileGateways	Gewährt die Berechtigung zur Beschreibung der File Gateway-Instances, die mit einem Amazon FSx for Windows File Server-Dateisystem verknüpft sind	file-system*	aws:ResourceTag/${TagKey}	Lesen
DisassociateFileGateway	Gewährt die Berechtigung zum Trennen einer File Gateway-Instance von einem Amazon FSx for Windows File Server-Dateisystem	file-system*	aws:ResourceTag/${TagKey}	Schreiben
GetResourcePolicy	Erteilt die Erlaubnis, die kontoübergreifende gemeinsame Nutzung von FSx-Volumes über AWS Resource Access Manager (RAM). PutResourcePolicy und DeleteResourcePolicy sind ebenfalls erforderlich	volume*	aws:ResourceTag/${TagKey}	Rechteverwaltung, Schreiben
ManageBackupPrincipalAssociations	Erteilt die Berechtigung zur Verwaltung von Backup-Prinzipalzuordnungen über AWS Sicherung	backup*	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
PutResourcePolicy	Erteilt die Erlaubnis, die kontoübergreifende gemeinsame Nutzung von FSx-Volumes über AWS Resource Access Manager (RAM). DeleteResourcePolicy und GetResourcePolicy sind ebenfalls erforderlich	volume*	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben

Von Amazon FSx definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
association	arn:${Partition}:fsx:${Region}:${Account}:association/${FileSystemIdOrFileCacheId}/${DataRepositoryAssociationId}	aws:ResourceTag/${TagKey}
backup	arn:${Partition}:fsx:${Region}:${Account}:backup/${BackupId}	aws:ResourceTag/${TagKey}
file-cache	arn:${Partition}:fsx:${Region}:${Account}:file-cache/${FileCacheId}	aws:ResourceTag/${TagKey}
file-system	arn:${Partition}:fsx:${Region}:${Account}:file-system/${FileSystemId}	aws:ResourceTag/${TagKey}
snapshot	arn:${Partition}:fsx:${Region}:${Account}:snapshot/${VolumeId}/${SnapshotId}	aws:ResourceTag/${TagKey}
storage-virtual-machine	arn:${Partition}:fsx:${Region}:${Account}:storage-virtual-machine/${FileSystemId}/${StorageVirtualMachineId}	aws:ResourceTag/${TagKey}
task	arn:${Partition}:fsx:${Region}:${Account}:task/${TaskId}	aws:ResourceTag/${TagKey}
volume	arn:${Partition}:fsx:${Region}:${Account}:volume/${FileSystemId}/${VolumeId}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für Amazon FSx

Amazon FSx definiert die folgenden Bedingungsschlüssel, die im Condition-Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind.	String
aws:TagKeys	Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden	ArrayOfString
fsx:IsBackupCopyDestination	Filtert den Zugriff danach, ob es sich bei dem Backup um ein Ziel-Backup für CopyBackup Betrieb	Bool
fsx:IsBackupCopySource	Filtert den Zugriff danach, ob es sich bei dem Backup um ein Quell-Backup für CopyBackup Betrieb	Bool
fsx:NfsDataRepositoryAuthenticationEnabled	Filtert den Zugriff nach NFS-Datenrepositorys, die Authentifizierung unterstützen	Bool
fsx:NfsDataRepositoryEncryptionInTransitEnabled	Filtert den Zugriff nach NFS-Datenrepositorys, die Verschlüsselung während der Übertragung unterstützen	Bool
fsx:ParentVolumeId	Filtert den Zugriff nach dem enthaltenden übergeordneten Volume für mutierende Volume-Operationen	String
fsx:StorageVirtualMachineId	Filtert den Zugriff durch die enthaltende virtuelle Speichermaschine für ein Volume zum Mutieren von Volume-Vorgängen	String

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

Amazon FreeRTOS (freertos)

Amazon GameLift Server (gamelift)