Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Aktionen, Ressourcen und Bedingungsschlüssel für Amazon S3 Express
Amazon S3 Express (Dienstpräfix): s3express) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.
Referenzen:
-
Erfahren Sie, wie Sie diesen Service konfigurieren.
-
Zeigen Sie eine Liste der API-Vorgänge an, die für diesen Service verfügbar sind.
-
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
-
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung
für diesen Dienst.
Themen
Von Amazon S3 Express definierte Aktionen
Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Gewährt die Berechtigung zum Erstellen eines neuen Zugangspunkts |
s3express:AccessPointNetworkOrigin s3express:AccessPointTag/${TagKey} |
Write |
||
Gewährt die Berechtigung zum Erstellen eines neuen Buckets. |
Schreiben |
|||
Erteilt die Berechtigung zum Erstellen eines Sitzungstoken, das für Objekt-APIs wie folgt verwendet wird PutObject, GetObject, usw |
s3express:AccessPointTag/${TagKey} s3express:AllAccessRestrictedToLocalZoneGroup s3express:x-amz-content-sha256 |
Schreiben |
||
|
s3express:AllAccessRestrictedToLocalZoneGroup s3express:x-amz-content-sha256 |
||||
Gewährt die Berechtigung zum Löschen des im URI benannten Zugriffspunkts |
s3express:AccessPointNetworkOrigin s3express:AccessPointTag/${TagKey} |
Write |
||
Gewährt die Berechtigung zum Löschen der Richtlinie auf einem angegebenen Zugriffspunkt |
s3express:AccessPointNetworkOrigin s3express:AccessPointTag/${TagKey} |
Verwaltung von Berechtigungen, Schreiben |
||
Erteilt die Erlaubnis, die Bereichskonfiguration auf einem bestimmten Access Point zu löschen |
s3express:AccessPointNetworkOrigin s3express:AccessPointTag/${TagKey} |
Verwaltung von Berechtigungen, Schreiben |
||
Gewährt die Berechtigung zum Löschen des im URI benannten Buckets |
Write |
|||
Gewährt die Berechtigung zum Löschen der Richtlinie für einen angegebenen Bucket |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung zum Zurückgeben von Konfigurationsinformationen zum angegebenen Zugriffspunkt |
s3express:AccessPointNetworkOrigin s3express:AccessPointTag/${TagKey} |
Lesen |
||
Erteilt die Erlaubnis, die dem angegebenen Zugriffspunkt zugeordnete Zugriffspunktrichtlinie zurückzugeben |
s3express:AccessPointNetworkOrigin s3express:AccessPointTag/${TagKey} |
Lesen |
||
Erteilt die Erlaubnis, die Bereichskonfiguration zurückzugeben, die dem angegebenen Access Point zugeordnet ist |
s3express:AccessPointNetworkOrigin s3express:AccessPointTag/${TagKey} |
Lesen |
||
Gewährt die Berechtigung zum Zurückgeben der Richtlinie des angegebenen Buckets |
Lesen |
|||
Erteilt die Berechtigung, die Standardverschlüsselungskonfiguration für einen Verzeichnis-Bucket zurückzugeben |
Lesen |
|||
Erteilt die Erlaubnis, eine Inventarkonfiguration zurückzugeben, die durch die Inventarkonfigurations-ID für einen S3-Verzeichnis-Bucket identifiziert wird |
Lesen |
|||
Erteilt die Erlaubnis, die in einem Verzeichnis-Bucket festgelegten Informationen zur Lebenszykluskonfiguration zurückzugeben |
Lesen |
|||
Erteilt die Erlaubnis, eine Metrikkonfiguration eines Verzeichnis-Buckets abzurufen |
Lesen |
|||
Gewährt die Berechtigung zum Auflisten von Zugriffspunkten |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten aller Directory-Buckets, die dem authentifizierten Sender der Anforderung gehören. |
Auflisten |
|||
Erteilt die Berechtigung, alle Tags für eine angegebene Ressource aufzulisten |
Auflisten |
|||
Gewährt die Berechtigung zum Zuordnen einer Zugriffsrichtlinie zu einem angegebenen Zugriffspunkt |
s3express:AccessPointNetworkOrigin s3express:AccessPointTag/${TagKey} |
Verwaltung von Berechtigungen, Schreiben |
||
Erteilt die Berechtigung, einen Access Point einer bestimmten Zugriffspunkt-Bereichskonfiguration zuzuordnen |
s3express:AccessPointNetworkOrigin s3express:AccessPointTag/${TagKey} |
Verwaltung von Berechtigungen, Schreiben |
||
Gewährt die Berechtigung zum Hinzufügen oder Ersetzen einer Bucket-Richtlinie für einen Bucket |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung zum Festlegen der Verschlüsselungskonfiguration für einen Verzeichnis-Bucket. |
Schreiben |
|||
Gewährt die Berechtigung zum Hinzufügen einer Inventarkonfiguration zu dem Bucket, identifiziert durch die Inventar-ID |
Schreiben |
|||
Erteilt die Berechtigung, eine neue Lifecycle-Konfiguration für den Directory-Bucket zu erstellen oder eine bestehende Lifecycle-Konfiguration zu ersetzen |
Schreiben |
|||
Erteilt die Erlaubnis, eine Metrikkonfiguration für den festzulegen oder zu aktualisieren CloudWatch Metriken eines Verzeichnis-Buckets anfordern |
Schreiben |
|||
Erteilt die Erlaubnis, ein neues benutzerdefiniertes Tag zu erstellen oder ein vorhandenes Tag zu aktualisieren |
Taggen, Schreiben |
|||
Erteilt die Erlaubnis, die angegebenen benutzerdefinierten Tags aus einer S3-Ressource zu entfernen |
Taggen, Schreiben |
|||
Von Amazon S3 Express definierte Ressourcentypen
Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.
| Ressourcentypen | ARN | Bedingungsschlüssel |
|---|---|---|
arn:${Partition}:s3express:${Region}:${Account}:accesspoint/${AccessPointName} |
||
arn:${Partition}:s3express:${Region}:${Account}:bucket/${BucketName} |
Bedingungsschlüssel für Amazon S3 Express
Amazon S3 Express definiert die folgenden Bedingungsschlüssel, die im Element Condition einer IAM-Richtlinie verwendet werden können.
| Bedingungsschlüssel | Beschreibung | Typ |
|---|---|---|
Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden |
String |
|
Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind. |
String |
|
Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden |
ArrayOfString |
|
Filtert den Zugriff nach Netzwerkursprung (Internet oder VPC) |
String |
|
Filtert den Zugriff anhand von Tag-Schlüssel-Wert-Paaren, die an den Access Point angehängt sind |
String |
|
Filtert den Zugriff nach AWS In diesem Bedingungsschlüssel angegebene (n) Netzwerkgrenzgruppe (n) in der lokalen Zone |
String |
|
Filtert den Zugriff nach Tag-Schlüssel-Wert-Paaren, die an den Bucket angehängt sind |
String |
|
Filtert den Zugriff nach AWS Konto-ID, der der Access Point gehört |
String |
|
Filtert den Zugriff nach Amazon-Ressourcenname (ARN) des Zugriffspunkts |
ARN |
|
Filtert den Zugriff, indem er einschränkt, welche optionalen Metadatenfelder ein Benutzer bei der Konfiguration von S3-Inventarberichten hinzufügen kann |
ArrayOfString |
|
Filtert den Zugriff nach einer bestimmten Verfügbarkeitszone oder lokalen Zonen-ID |
String |
|
Filtert den Zugriff anhand der in der Konfiguration des Access Point Scope angeforderten Berechtigungen, z. B. GetObject, PutObject |
ArrayOfString |
|
Filtert den Zugriff durch den Ressourcenbesitzer AWS-Konto ID |
String |
|
Filtert den Zugriff nach der von angeforderten Erlaubnis CreateSession API, wie ReadOnly und ReadWrite |
String |
|
Filtert den Zugriff nach der TLS-Version, die vom Client verwendet wird |
Numeric |
|
Filtert den Zugriff nach Authentifizierungsmethode |
String |
|
Filtert den Zugriff nach dem Alter der Anforderungssignatur in Millisekunden |
Numeric |
|
Filtert den Zugriff durch AWS In der Anfrage verwendete Signaturversion |
String |
|
Filtert den Zugriff auf nicht signierte Inhalte in Ihrem Bucket |
String |
|
Filtert den Zugriff nach serverseitiger Verschlüsselung |
String |
|
Filtert den Zugriff nach AWS Vom Kunden verwalteter KMS-Schlüssel für serverseitige Verschlüsselung |
ARN |
