Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Aktionen, Ressourcen und Bedingungsschlüssel für AWS Snowball
AWS Schneeball (Dienstpräfix): snowball) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.
Referenzen:
-
Erfahren Sie, wie Sie diesen Service konfigurieren.
-
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
-
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
-
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung
für diesen Dienst.
Themen
API-Operationen, definiert durch AWS Snowball
In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.
| Operation | IAM-Aktion | Bedingungsschlüssel | Mögliche (n) Wert (e) | Zugriffsebene |
|---|---|---|---|---|
|
CancelCluster |
Schreiben |
|||
|
CancelJob |
Schreiben |
|||
|
CreateAddress |
Schreiben |
|||
|
CreateCluster |
Schreiben |
|||
iam:PassedToService |
importexport.amazonaws.com |
Schreiben |
||
|
CreateJob |
Schreiben |
|||
iam:PassedToService |
importexport.amazonaws.com |
Schreiben |
||
|
CreateLongTermPricing |
Schreiben |
|||
|
CreateReturnShippingLabel |
Schreiben |
|||
|
DescribeAddress |
Lesen |
|||
|
DescribeAddresses |
Auflisten |
|||
|
DescribeCluster |
Lesen |
|||
|
DescribeJob |
Lesen |
|||
|
DescribeReturnShippingLabel |
Lesen |
|||
|
GetJobManifest |
Lesen |
|||
|
GetJobUnlockCode |
Lesen |
|||
|
GetSnowballUsage |
Lesen |
|||
|
GetSoftwareUpdates |
Lesen |
|||
|
ListClusterJobs |
Auflisten |
|||
|
ListClusters |
Auflisten |
|||
|
ListCompatibleImages |
Auflisten |
|||
|
ListJobs |
Auflisten |
|||
|
ListLongTermPricing |
Lesen |
|||
|
ListPickupLocations |
Auflisten |
|||
|
ListServiceVersions |
Auflisten |
|||
|
UpdateCluster |
Schreiben |
|||
iam:PassedToService |
importexport.amazonaws.com |
Schreiben |
||
|
UpdateJob |
Schreiben |
|||
iam:PassedToService |
importexport.amazonaws.com |
Schreiben |
||
|
UpdateJobShipmentState |
Schreiben |
|||
|
UpdateLongTermPricing |
Schreiben |
Aktionen definiert durch AWS Snowball
Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Gewährt die Berechtigung zum Abbrechen einer Cluster-Aufgabe |
Schreiben |
|||
Gewährt die Berechtigung zum Abbrechen des angegebenen Auftrags |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Adresse, an die ein Snowball versendet werden soll |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines leeren Clusters |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Auftrags zum Importieren oder Exportieren von Daten zwischen Amazon S3 und Ihrem On-Premises-Rechenzentrum |
Schreiben |
|||
Erteilt die Erlaubnis zum Erstellen einer LongTermPricingListEntry um es Kunden zu ermöglichen, einen Vertrag mit Vorausabrechnung für einen Auftrag hinzuzufügen |
Schreiben |
|||
Erteilt die Erlaubnis, ein Versandetikett zu erstellen, das für die Rücksendung des Snow-Geräts verwendet wird AWS |
Schreiben |
|||
Gewährt die Berechtigung zum Abrufen spezifischer Details zu dieser Adresse in Form eines Adressobjekts |
Lesen |
|||
Gewährt die Berechtigung zum Beschreiben einer angegebenen Anzahl von ADRESS-Objekten |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben der Informationen zu einem bestimmten Cluster, einschließlich Versandinformationen, Cluster-Status sowie weiterer wichtiger Metadaten |
Lesen |
|||
Gewährt die Berechtigung zum Beschreiben der Informationen zu einem bestimmten Auftrag, einschließlich Versandinformationen, Auftragsstatus sowie weiterer wichtiger Metadaten |
Lesen |
|||
Erteilt die Erlaubnis, Informationen auf dem Versandetikett eines Snow-Geräts zu beschreiben, an das zurückgesendet wird AWS |
Lesen |
|||
Erteilt die Erlaubnis, einen Link zu einer vorsignierten Amazon S3-URL für die mit der angegebenen Datei verknüpfte Manifestdatei abzurufen JobId Wert |
Lesen |
|||
Erteilt die Erlaubnis, den zu erhalten UnlockCode Codewert für den angegebenen Job |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen von Informationen zum Snowball-Servicelimit für Ihr Konto sowie zu der Anzahl an Sowballs, die Ihr Konto verwendet |
Lesen |
|||
Erteilt die Erlaubnis, eine vorsignierte Amazon S3-URL für eine Aktualisierungsdatei zurückzugeben, die einer angegebenen Datei zugeordnet ist JobId |
Lesen |
|||
Erteilt die Erlaubnis zum Auflisten JobListEntry Objekte der angegebenen Länge |
Auflisten |
|||
Erteilt die Erlaubnis zum Auflisten ClusterListEntry Objekte der angegebenen Länge |
Auflisten |
|||
Erteilt die Erlaubnis, eine Liste der verschiedenen Amazon EC2 Amazon Machine Images (AMIs) zurückzugeben, die Ihrem gehören AWS-Konto das würde für die Verwendung auf einem Snow-Gerät unterstützt |
Auflisten |
|||
Erteilt die Erlaubnis zum Auflisten JobListEntry Objekte der angegebenen Länge |
Auflisten |
|||
Erteilt die Erlaubnis zum Auflisten LongTermPricingListEntry Objekte für das Konto, das die Anfrage gestellt hat |
Lesen |
|||
Gewährt die Berechtigung zum Auflisten von Adressobjekten mit der angegebenen Länge, bei denen eine Abholung verfügbar ist |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten aller unterstützten Versionen für die On-Device-Services von Snow |
Auflisten |
|||
Erteilt die Erlaubnis zur Aktualisierung, während ein Cluster ClusterState Der Wert befindet sich in der AwaitingQuorum In diesem Bundesstaat können Sie einige der mit einem Cluster verknüpften Informationen aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis zur Aktualisierung, während ein Job läuft JobState Der Wert ist Neu. Sie können einige der mit einem Job verknüpften Informationen aktualisieren |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren des Status, wenn der Status einer Sendung sich ändert |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren eines bestimmten Vertrages zur Vorausabrechnung für einen Auftrag |
Schreiben |
Ressourcentypen, definiert durch AWS Snowball
AWS Snowball unterstützt nicht die Angabe eines Ressourcen-ARN im Resource Element einer IAM-Grundsatzerklärung.
Bedingungsschlüssel für AWS Snowball
AWS Snowball hat keine dienstspezifischen Bedingungsschlüssel, die in der Condition Element der Grundsatzerklärungen.
