Operationen Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Storage Gateway

AWS Storage Gateway (Dienstpräfix: storagegateway) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

API-Operationen, definiert durch AWS Storage Gateway
Aktionen definiert durch AWS Storage Gateway
Ressourcentypen, definiert durch AWS Storage Gateway
Bedingungsschlüssel für AWS Storage Gateway

API-Operationen, definiert durch AWS Storage Gateway

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	IAM-Aktion	Zugriffsebene
ActivateGateway	storagegateway:ActivateGateway	Schreiben
ActivateGateway	storagegateway:AddTagsToResource	Taggen, Schreiben
AddCache	storagegateway:AddCache	Schreiben
AddTagsToResource	storagegateway:AddTagsToResource	Taggen, Schreiben
AddUploadBuffer	storagegateway:AddUploadBuffer	Schreiben
AddWorkingStorage	storagegateway:AddWorkingStorage	Schreiben
AssignTapePool	storagegateway:AssignTapePool	Schreiben
AssignTapePool	storagegateway:BypassGovernanceRetention	Schreiben
AssociateFileSystem	storagegateway:AddTagsToResource	Taggen, Schreiben
AssociateFileSystem	storagegateway:AssociateFileSystem	Schreiben
AttachVolume	storagegateway:AttachVolume	Schreiben
CancelArchival	storagegateway:CancelArchival	Schreiben
CancelCacheReport	storagegateway:CancelCacheReport	Schreiben
CancelRetrieval	storagegateway:CancelRetrieval	Schreiben
CreateCachediSCSIVolume	storagegateway:AddTagsToResource	Taggen, Schreiben
CreateCachediSCSIVolume	storagegateway:CreateCachediSCSIVolume	Schreiben
CreateNFSFileShare	storagegateway:AddTagsToResource	Taggen, Schreiben
	storagegateway:CreateNFSFileShare	Schreiben
	iam:PassRole	Schreiben
CreateSMBFileShare	storagegateway:AddTagsToResource	Taggen, Schreiben
	storagegateway:CreateSMBFileShare	Schreiben
	iam:PassRole	Schreiben
CreateSnapshot	storagegateway:CreateSnapshot	Schreiben
CreateSnapshotFromVolumeRecoveryPoint	storagegateway:CreateSnapshotFromVolumeRecoveryPoint	Schreiben
CreateStorediSCSIVolume	storagegateway:AddTagsToResource	Taggen, Schreiben
CreateStorediSCSIVolume	storagegateway:CreateStorediSCSIVolume	Schreiben
CreateTapePool	storagegateway:AddTagsToResource	Taggen, Schreiben
CreateTapePool	storagegateway:CreateTapePool	Schreiben
CreateTapeWithBarcode	storagegateway:AddTagsToResource	Taggen, Schreiben
CreateTapeWithBarcode	storagegateway:CreateTapeWithBarcode	Schreiben
CreateTapes	storagegateway:AddTagsToResource	Taggen, Schreiben
CreateTapes	storagegateway:CreateTapes	Schreiben
DeleteAutomaticTapeCreationPolicy	storagegateway:DeleteAutomaticTapeCreationPolicy	Schreiben
DeleteBandwidthRateLimit	storagegateway:DeleteBandwidthRateLimit	Schreiben
DeleteCacheReport	storagegateway:DeleteCacheReport	Schreiben
DeleteChapCredentials	storagegateway:DeleteChapCredentials	Schreiben
DeleteFileShare	storagegateway:DeleteFileShare	Schreiben
DeleteGateway	storagegateway:DeleteGateway	Schreiben
DeleteSnapshotSchedule	storagegateway:DeleteSnapshotSchedule	Schreiben
DeleteTape	storagegateway:DeleteTape	Schreiben
DeleteTapeArchive	storagegateway:BypassGovernanceRetention	Schreiben
DeleteTapeArchive	storagegateway:DeleteTapeArchive	Schreiben
DeleteTapePool	storagegateway:DeleteTapePool	Schreiben
DeleteVolume	storagegateway:DeleteVolume	Schreiben
DescribeAvailabilityMonitorTest	storagegateway:DescribeAvailabilityMonitorTest	Lesen
DescribeBandwidthRateLimit	storagegateway:DescribeBandwidthRateLimit	Lesen
DescribeBandwidthRateLimitSchedule	storagegateway:DescribeBandwidthRateLimitSchedule	Lesen
DescribeCache	storagegateway:DescribeCache	Lesen
DescribeCacheReport	storagegateway:DescribeCacheReport	Lesen
DescribeCachediSCSIVolumes	storagegateway:DescribeCachediSCSIVolumes	Lesen
DescribeChapCredentials	storagegateway:DescribeChapCredentials	Lesen
DescribeFileSystemAssociations	storagegateway:DescribeFileSystemAssociations	Lesen
DescribeGatewayInformation	storagegateway:DescribeGatewayInformation	Lesen
DescribeMaintenanceStartTime	storagegateway:DescribeMaintenanceStartTime	Lesen
DescribeNFSFileShares	storagegateway:DescribeNFSFileShares	Lesen
DescribeSMBFileShares	storagegateway:DescribeSMBFileShares	Lesen
DescribeSMBSettings	storagegateway:DescribeSMBSettings	Lesen
DescribeSnapshotSchedule	storagegateway:DescribeSnapshotSchedule	Lesen
DescribeStorediSCSIVolumes	storagegateway:DescribeStorediSCSIVolumes	Lesen
DescribeTapeArchives	storagegateway:DescribeTapeArchives	Lesen
DescribeTapeRecoveryPoints	storagegateway:DescribeTapeRecoveryPoints	Lesen
DescribeTapes	storagegateway:DescribeTapes	Lesen
DescribeUploadBuffer	storagegateway:DescribeUploadBuffer	Lesen
DescribeVTLDevices	storagegateway:DescribeVTLDevices	Lesen
DescribeWorkingStorage	storagegateway:DescribeWorkingStorage	Lesen
DetachVolume	storagegateway:DetachVolume	Write (Schreiben)
DisableGateway	storagegateway:DisableGateway	Schreiben
DisassociateFileSystem	storagegateway:DisassociateFileSystem	Schreiben
EvictFilesFailingUpload	storagegateway:EvictFilesFailingUpload	Schreiben
JoinDomain	storagegateway:JoinDomain	Schreiben
ListAutomaticTapeCreationPolicies	storagegateway:ListAutomaticTapeCreationPolicies	Auflisten
ListCacheReports	storagegateway:ListCacheReports	Auflisten
ListFileShares	storagegateway:ListFileShares	Auflisten
ListFileSystemAssociations	storagegateway:ListFileSystemAssociations	Auflisten
ListGateways	storagegateway:ListGateways	Auflisten
ListLocalDisks	storagegateway:ListLocalDisks	Auflisten
ListTagsForResource	storagegateway:ListTagsForResource	Auflisten
ListTapePools	storagegateway:ListTapePools	Auflisten
ListTapes	storagegateway:ListTapes	Auflisten
ListVolumeInitiators	storagegateway:ListVolumeInitiators	Auflisten
ListVolumeRecoveryPoints	storagegateway:ListVolumeRecoveryPoints	Auflisten
ListVolumes	storagegateway:ListVolumes	Auflisten
NotifyWhenUploaded	storagegateway:NotifyWhenUploaded	Schreiben
RefreshCache	storagegateway:RefreshCache	Schreiben
RemoveTagsFromResource	storagegateway:RemoveTagsFromResource	Taggen, Schreiben
ResetCache	storagegateway:ResetCache	Schreiben
RetrieveTapeArchive	storagegateway:RetrieveTapeArchive	Schreiben
RetrieveTapeRecoveryPoint	storagegateway:RetrieveTapeRecoveryPoint	Schreiben
SetLocalConsolePassword	storagegateway:SetLocalConsolePassword	Schreiben
SetSMBGuestPassword	storagegateway:SetSMBGuestPassword	Schreiben
ShutdownGateway	storagegateway:ShutdownGateway	Schreiben
StartAvailabilityMonitorTest	storagegateway:StartAvailabilityMonitorTest	Schreiben
StartCacheReport	storagegateway:AddTagsToResource	Taggen, Schreiben
	storagegateway:StartCacheReport	Schreiben
	iam:PassRole	Schreiben
StartGateway	storagegateway:StartGateway	Schreiben
UpdateAutomaticTapeCreationPolicy	storagegateway:UpdateAutomaticTapeCreationPolicy	Schreiben
UpdateBandwidthRateLimit	storagegateway:UpdateBandwidthRateLimit	Schreiben
UpdateBandwidthRateLimitSchedule	storagegateway:UpdateBandwidthRateLimitSchedule	Schreiben
UpdateChapCredentials	storagegateway:UpdateChapCredentials	Schreiben
UpdateFileSystemAssociation	storagegateway:UpdateFileSystemAssociation	Schreiben
UpdateGatewayInformation	storagegateway:UpdateGatewayInformation	Schreiben
UpdateGatewaySoftwareNow	storagegateway:UpdateGatewaySoftwareNow	Schreiben
UpdateMaintenanceStartTime	storagegateway:UpdateMaintenanceStartTime	Schreiben
UpdateNFSFileShare	storagegateway:UpdateNFSFileShare	Schreiben
UpdateSMBFileShare	storagegateway:UpdateSMBFileShare	Schreiben
UpdateSMBFileShareVisibility	storagegateway:UpdateSMBFileShareVisibility	Schreiben
UpdateSMBLocalGroups	storagegateway:UpdateSMBLocalGroups	Schreiben
UpdateSMBSecurityStrategy	storagegateway:UpdateSMBSecurityStrategy	Schreiben
UpdateSnapshotSchedule	storagegateway:UpdateSnapshotSchedule	Schreiben
UpdateVTLDeviceType	storagegateway:UpdateVTLDeviceType	Schreiben

Aktionen definiert durch AWS Storage Gateway

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
ActivateGateway	Gewährt die Berechtigung, das Gateway zu aktivieren, das Sie zuvor auf Ihrem Host bereitgestellt haben		aws:RequestTag/${TagKey} aws:TagKeys	Write
AddCache	Gewährt die Berechtigung zum Konfigurieren einer oder mehrerer lokaler Gateway-Festplatten als Cache für ein Cached-Volume-Gateway	gateway*	aws:ResourceTag/${TagKey}	Write
AddTagsToResource	Gewährt die Berechtigung zum Hinzufügen eines oder mehrerer Tags zur angegebenen Ressource	cache-report	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		fs-association	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		gateway	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		share	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		tape	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		tapepool	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		volume	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
AddUploadBuffer	Gewährt die Berechtigung zum Konfigurieren einer oder mehrerer lokaler Gateway-Festplatten als Upload-Puffer für ein bestimmtes Gateway	gateway*	aws:ResourceTag/${TagKey}	Write
AddWorkingStorage	Gewährt die Berechtigung, eine oder mehrere lokale Gateway-Festplatten als Arbeitsspeicher für ein Gateway zu konfigurieren	gateway*	aws:ResourceTag/${TagKey}	Write
AssignTapePool	Gewährt die Berechtigung, ein Band in den angegebenen Zielpool zu verschieben	tape*	aws:ResourceTag/${TagKey}	Write
AssignTapePool		tapepool*	aws:ResourceTag/${TagKey}	Write
AssociateFileSystem	Gewährt die Berechtigung, ein Amazon FSx-Dateisystem mit dem Amazon FSx-Datei-Gateway zu verknüpfen	gateway*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
AttachVolume	Bei dieser Produktion wird ein Volume mit einer iSCSI-Verbindung verbunden und dann an das angegebene Gateway angefügt.	gateway*	aws:ResourceTag/${TagKey}	Write
AttachVolume		volume*	aws:ResourceTag/${TagKey}	Write
BypassGovernanceRetention	Gewährt die Berechtigung, die Governance-Aufbewahrungssperre für einen Pool zu umgehen	tapepool*	aws:ResourceTag/${TagKey}	Write
CancelArchival	Gewährt die Berechtigung, die Archivierung eines virtuellen Bands auf dem virtuellen Bandregal (VTS) abzubrechen, nachdem der Archivierungsprozess eingeleitet wird	gateway*	aws:ResourceTag/${TagKey}	Schreiben
CancelArchival		tape*	aws:ResourceTag/${TagKey}	Schreiben
CancelCacheReport	Erteilt die Erlaubnis, einen Cache-Bericht abzubrechen	cache-report*	aws:ResourceTag/${TagKey}	Schreiben
CancelRetrieval	Gewährt die Berechtigung, den Abruf eines virtuellen Bands vom virtuellen Bandregal (VTS) zu einem Gateway abzubrechen, nachdem der Abrufvorgang initiiert wird	gateway*	aws:ResourceTag/${TagKey}	Write
CancelRetrieval		tape*	aws:ResourceTag/${TagKey}	Write
CreateCachediSCSIVolume	Gewährt die Berechtigung zum Erstellen eines Cached-Volumes auf einem angegebenen Cached-Gateway. Diese Produktion wird nur für die Gateway-Cached-Volume-Architektur unterstützt.	gateway*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateCachediSCSIVolume		volume*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateNFSFileShare	Gewährt die Berechtigung zum Erstellen einer NFS-Dateifreigabe auf einem vorhandenen Datei-Gateway	gateway*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateSMBFileShare	Gewährt die Berechtigung zum Erstellen einer SMB-Dateifreigabe auf einem vorhandenen Datei-Gateway	gateway*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateSnapshot	Gewährt die Berechtigung, einen Snapshot eines Volumes zu initiieren	volume*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateSnapshotFromVolumeRecoveryPoint	Gewährt die Berechtigung, einen Snapshot eines Gateways aus einem Volume-Wiederherstellungspunkt	volume*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateStorediSCSIVolume	Gewährt die Berechtigung zum Erstellen eines Volumes auf einem bestimmten Gateway	gateway*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateTapePool	Gewährt die Berechtigung zum Erstellen einer Tabelle.		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateTapeWithBarcode	Gewährt die Erlaubnis, ein virtuelles Band mit Ihrem eigenen Barcode zu erstellen	gateway*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateTapeWithBarcode		tapepool*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateTapes	Gewährt die Berechtigung zum Erstellen eines oder mehrerer virtueller Bänder. Sie schreiben Daten auf die virtuellen Bänder und archivieren dann die Bänder.	gateway*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateTapes		tapepool*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
DeleteAutomaticTapeCreationPolicy	Gewährt die Berechtigung zum Löschen der Richtlinie zur automatischen Banderstellung, die in einem Gateway-VTL konfiguriert ist	gateway*	aws:ResourceTag/${TagKey}	Write
DeleteBandwidthRateLimit	Gewährt die Berechtigung zum Löschen der Bandbreitenratengrenzen eines Gateways	gateway*	aws:ResourceTag/${TagKey}	Schreiben
DeleteCacheReport	Erteilt die Erlaubnis, die mit einem Cache-Bericht verknüpften Metadaten zu löschen	cache-report*	aws:ResourceTag/${TagKey}	Schreiben
DeleteChapCredentials	Erteilt die Erlaubnis zum Löschen Challenge-Handshake CHAP (Authentication Protocol) -Anmeldeinformationen für ein bestimmtes Paar aus iSCSI-Ziel und Initiator	target*	aws:ResourceTag/${TagKey}	Schreiben
DeleteFileShare	Gewährt die Berechtigung zum Löschen einer Dateifreigabe von einem Datei-Gateway	share*	aws:ResourceTag/${TagKey}	Write
DeleteGateway	Gewährt die Berechtigung zum Löschen eines Gateways	gateway*	aws:ResourceTag/${TagKey}	Write
DeleteSnapshotSchedule	Gewährt die Berechtigung zum Löschen eines Snapshots eines Volumes	volume*	aws:ResourceTag/${TagKey}	Write
DeleteTape	Gewährt die Berechtigung zum Löschen des angegebenen virtuellen Bandes	gateway*	aws:ResourceTag/${TagKey}	Write
DeleteTape		tape*	aws:ResourceTag/${TagKey}	Write
DeleteTapeArchive	Gewährt die Berechtigung, das angegebene virtuelle Band aus dem virtuellen Bandregal (VTS) zu löschen			Write
DeleteTapePool	Gewährt die Berechtigung zum Löschen des angegebenen Band-Pool	tapepool*	aws:ResourceTag/${TagKey}	Schreiben
DeleteVolume	Erteilt die Berechtigung zum Löschen des angegebenen Gateway-Volumes, das Sie zuvor mit dem erstellt haben CreateCachediSCSIVolume oder CreateStorediSCSIVolume API	volume*	aws:ResourceTag/${TagKey}	Schreiben
DescribeAvailabilityMonitorTest	Gewährt die Berechtigung zum Abrufen der Informationen über den neuesten Hochverfügbarkeitsüberwachungstest, der am Gateway durchgeführt wurde	gateway*	aws:ResourceTag/${TagKey}	Read
DescribeBandwidthRateLimit	Gewährt die Berechtigung zum Abrufen der Bandbreitenratengrenzen eines Gateways	gateway*	aws:ResourceTag/${TagKey}	Read
DescribeBandwidthRateLimitSchedule	Gewährt die Berechtigung, den Zeitplan für das Bandbreitenlimit eines Gateways zu erhalten	gateway*	aws:ResourceTag/${TagKey}	Read
DescribeCache	Gewährt die Berechtigung, Informationen über den Cache eines Gateways zu erhalten. Diese Produktion wird nur für die Gateway-Cached-Volume-Architektur unterstützt.	gateway*	aws:ResourceTag/${TagKey}	Lesen
DescribeCacheReport	Erteilt die Erlaubnis, eine Beschreibung eines Cache-Berichts abzurufen	cache-report*	aws:ResourceTag/${TagKey}	Lesen
DescribeCachediSCSIVolumes	Gewährt die Berechtigung zum Abrufen einer Beschreibung der in der Anfrage angegebenen Gateway-Volumes. Diese Produktion wird nur für die Gateway-Cached-Volume-Architektur unterstützt.	volume*	aws:ResourceTag/${TagKey}	Lesen
DescribeChapCredentials	Erteilt die Erlaubnis zum Abrufen einer Reihe von Challenge-Handshake Informationen zu den CHAP-Anmeldeinformationen (Authentication Protocol) für ein bestimmtes iSCSI-Ziel, eines für jedes Ziel-Initiator-Paar	target*	aws:ResourceTag/${TagKey}	Lesen
DescribeFileSystemAssociations	Gewährt die Berechtigung zum Abrufen einer Beschreibung für eine oder mehrere Dateisystemmappingen	fs-association*	aws:ResourceTag/${TagKey}	Read
DescribeGatewayInformation	Gewährt die Berechtigung zum Abrufen von Metadaten über ein Gateway wie seinen Namen, seine Netzwerkschnittstellen, die konfigurierte Zeitzone und den Status (ob das Gateway läuft oder nicht)	gateway*	aws:ResourceTag/${TagKey}	Read
DescribeMaintenanceStartTime	Gewährt die Erlaubnis, die wöchentliche Wartungsstartzeit Ihres Gateways zu erhalten, einschließlich Tag und Uhrzeit der Woche	gateway*	aws:ResourceTag/${TagKey}	Read
DescribeNFSFileShares	Gewährt die Berechtigung zum Abrufen einer Beschreibung für eine oder mehrere Dateifreigaben von einem File Gateway	share*	aws:ResourceTag/${TagKey}	Read
DescribeSMBFileShares	Gewährt die Berechtigung zum Abrufen einer Beschreibung für eine oder mehrere Dateifreigaben von einem File Gateway	share*	aws:ResourceTag/${TagKey}	Read
DescribeSMBSettings	Bei dieser Produktion wird eine Beschreibung der Server Message Block (SMB)-Dateifreigabe-Einstellungen aus einem Datei-Gateway abgerufen.	gateway*	aws:ResourceTag/${TagKey}	Read
DescribeSnapshotSchedule	Gewährt die Berechtigung, den Snapshot-Zeitplan für das angegebene Gateway-Volume	volume*	aws:ResourceTag/${TagKey}	Read
DescribeStorediSCSIVolumes	Gewährt die Berechtigung zum Abrufen einer Beschreibung der in der Anfrage angegebenen Gateway-Volumes.	volume*	aws:ResourceTag/${TagKey}	Read
DescribeTapeArchives	Gewährt die Erlaubnis, eine Beschreibung bestimmter virtueller Bänder im virtuellen Band-Shelf (VTS) zu erhalten			Read
DescribeTapeRecoveryPoints	Gibt eine Liste der Wiederherstellungspunkte der virtuellen Bänder zurück, die für die angegebene Gateway-VTL verfügbar sind.	gateway*	aws:ResourceTag/${TagKey}	Read
DescribeTapes	Gibt eine Beschreibung des angegebenen Amazon-Ressourcennamens (ARN) der virtuellen Bänder zurück.	gateway*	aws:ResourceTag/${TagKey}	Read
DescribeUploadBuffer	Gewährt die Berechtigung, Informationen über den Upload-Puffer eines Gateways zu erhalten	gateway*	aws:ResourceTag/${TagKey}	Read
DescribeVTLDevices	Gewährt die Berechtigung zum Abrufen einer der virtuellen Bandbibliothek (Virtual Tape Library (VTL))-Geräte für das angegebene Gateway	gateway*	aws:ResourceTag/${TagKey}	Read
DescribeWorkingStorage	Gewährt die Berechtigung zum Abrufen von Informationen über den Arbeitsspeicher eines Gateways	gateway*	aws:ResourceTag/${TagKey}	Read
DetachVolume	Gewährt die Berechtigung, ein Volume von einer iSCSI-Verbindung zu trennen, und trennt dann das Volume vom angegebenen Gateway	volume*	aws:ResourceTag/${TagKey}	Write
DisableGateway	Gewährt die Berechtigung zum Deaktivieren eines Gateways, wenn das Gateway nicht mehr funktioniert	gateway*	aws:ResourceTag/${TagKey}	Write
DisassociateFileSystem	Gewährt die Berechtigung, ein Amazon FSx-Dateisystem von einem Amazon FSx-Datei-Gateway zu trennen	fs-association*	aws:ResourceTag/${TagKey}	Schreiben
EvictFilesFailingUpload	Erteilt die Erlaubnis, den Cache einer Freigabe von Dateieinträgen zu säubern, deren Upload auf Amazon S3 fehlschlägt	share*	aws:ResourceTag/${TagKey}	Schreiben
JoinDomain	Gewährt die Berechtigung zum Beitritt zu einer Active Directory-Domain	gateway*	aws:ResourceTag/${TagKey}	Schreiben
ListAutomaticTapeCreationPolicies	Erteilt die Erlaubnis, die Richtlinien zur automatischen Banderstellung aufzulisten, die auf dem angegebenen Gateway-VTL oder allen Gateway-VTLs, die Ihrem gehören, konfiguriert sind AWS-Konto			Auflisten
ListCacheReports	Erteilt die Erlaubnis, eine Liste der Cache-Berichte zu erhalten, die Ihrem gehören AWS-Konto			Auflisten
ListFileShares	Erteilt die Erlaubnis, eine Liste der Dateifreigaben für ein bestimmtes File-Gateway oder die Liste der Dateifreigaben Ihres AWS-Konto			Auflisten
ListFileSystemAssociations	Gewährt die Berechtigung zum Abrufen einer Liste der Dateisystemmappingen für das angegebene Gateway			Auflisten
ListGateways	Erteilt die Erlaubnis, Gateways aufzulisten, die einem gehören AWS-Konto in einer in der Anfrage angegebenen Region. Die zurückgegebene Liste wird nach Amazon-Ressourcenname (ARN) des Gateways sortiert.			List
ListLocalDisks	Gewährt die Berechtigung, eine Liste der lokalen Festplatten des Gateways zu erhalten	gateway*	aws:ResourceTag/${TagKey}	List
ListTagsForResource	Gewährt die Berechtigung, die Tags zu erhalten, die der angegebenen Ressource hinzugefügt wurden	gateway	aws:ResourceTag/${TagKey}	Auflisten
		share	aws:ResourceTag/${TagKey}
		tape	aws:ResourceTag/${TagKey}
		volume	aws:ResourceTag/${TagKey}
ListTapePools	Erteilt die Erlaubnis, Bandpools aufzulisten, die Ihrem gehören AWS-Konto			Auflisten
ListTapes	Gewährt die Berechtigung zum Auflisten virtueller Bänder in Ihrer virtuellen Bandbibliothek (VTL) und Ihrem virtuellen Bandregal (VTS)			List
ListVolumeInitiators	Gewährt die Berechtigung zum Auflisten von iSCSI-Initiatoren, die mit einem Volume verbunden sind	volume*	aws:ResourceTag/${TagKey}	List
ListVolumeRecoveryPoints	Gewährt die Berechtigung zum Auflisten der Wiederherstellungspunkte für ein bestimmtes Gateway	gateway*	aws:ResourceTag/${TagKey}	List
ListVolumes	Gewährt die Berechtigung zum Auflisten der iSCSI-gespeicherten Volumes eines Gateways			Auflisten
NotifyWhenUploaded	Erteilt die Erlaubnis, Ihnen eine Benachrichtigung über CloudWatch Ereignisse, bei denen alle in Ihre NFS-Dateifreigabe geschriebenen Dateien auf Amazon S3 hochgeladen wurden	share*	aws:ResourceTag/${TagKey}	Schreiben
RefreshCache	Gewährt die Berechtigung, den Cache für die angegebene Dateifreigabe zu aktualisieren	share*	aws:ResourceTag/${TagKey}	Write
RemoveTagsFromResource	Gewährt die Berechtigung zum Entfernen eines oder mehrerer Tags aus der angegebenen Ressource	cache-report	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		fs-association	aws:ResourceTag/${TagKey} aws:TagKeys
		gateway	aws:ResourceTag/${TagKey} aws:TagKeys
		share	aws:ResourceTag/${TagKey} aws:TagKeys
		tape	aws:ResourceTag/${TagKey} aws:TagKeys
		tapepool	aws:ResourceTag/${TagKey} aws:TagKeys
		volume	aws:ResourceTag/${TagKey} aws:TagKeys
ResetCache	Gewährt die Berechtigung zum Zurücksetzen aller Cache-Datenträger, die auf einen Fehler gestoßen sind, und stellt die Datenträger für die Neukonfiguration als Cache-Speicher zur Verfügung	gateway*	aws:ResourceTag/${TagKey}	Write
RetrieveTapeArchive	Gewährt die Berechtigung zum Abrufen eines archivierten virtuellen Bands vom virtuellen Bandregal (VTS) zu einem Gateway-VTL	gateway*	aws:ResourceTag/${TagKey}	Write
RetrieveTapeArchive		tape*	aws:ResourceTag/${TagKey}	Write
RetrieveTapeRecoveryPoint	Gewährt die Berechtigung zum Abrufen des Wiederherstellungspunkts für das angegebene virtuelle Band	gateway*	aws:ResourceTag/${TagKey}	Write
RetrieveTapeRecoveryPoint		tape*	aws:ResourceTag/${TagKey}	Write
SetLocalConsolePassword	Gewährt die Berechtigung zum Festlegen des Kennworts für Ihre lokale VM-Konsole	gateway*	aws:ResourceTag/${TagKey}	Write
SetSMBGuestPassword	Gewährt die Berechtigung zum Festlegen des Kennworts für SMB Guest-Benutzer	gateway*	aws:ResourceTag/${TagKey}	Write
ShutdownGateway	Gewährt die Berechtigung zum Herunterfahren eines Gateways	gateway*	aws:ResourceTag/${TagKey}	Write
StartAvailabilityMonitorTest	Gewährt die Berechtigung zum Starten eines Tests, der überprüft, ob das angegebene Gateway für die Hochverfügbarkeitsüberwachung in Ihrer Hostumgebung konfiguriert ist	gateway*	aws:ResourceTag/${TagKey}	Schreiben
StartCacheReport	Erteilt die Erlaubnis, einen Cache-Bericht für eine bestehende Dateifreigabe zu erstellen	share*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
StartGateway	Gewährt die Berechtigung zum Starten eines Gateways, das Sie zuvor heruntergefahren haben	gateway*	aws:ResourceTag/${TagKey}	Write
UpdateAutomaticTapeCreationPolicy	Gewährt die Berechtigung zum Aktualisieren der Richtlinie zur automatischen Banderstellung, die für ein Gateway-VTL konfiguriert ist	gateway*	aws:ResourceTag/${TagKey}	Write
UpdateAutomaticTapeCreationPolicy		tapepool*	aws:ResourceTag/${TagKey}	Write
UpdateBandwidthRateLimit	Gewährt die Berechtigung zur Aktualisierung der Bandbreitenratengrenzen eines Gateways	gateway*	aws:ResourceTag/${TagKey}	Write
UpdateBandwidthRateLimitSchedule	Gewährt die Berechtigung zur Aktualisierung des Zeitplans für das Bandbreitenlimit eines Gateways	gateway*	aws:ResourceTag/${TagKey}	Schreiben
UpdateChapCredentials	Erteilt die Erlaubnis zum Aktualisieren von Challenge-Handshake CHAP-Anmeldeinformationen (Authentication Protocol) für ein bestimmtes iSCSI-Ziel	target*	aws:ResourceTag/${TagKey}	Schreiben
UpdateFileSystemAssociation	Gewährt die Berechtigung zum Aktualisieren einer Dateisystemmapping	fs-association*	aws:ResourceTag/${TagKey}	Write
UpdateGatewayInformation	Gewährt die Berechtigung zum Aktualisieren der Metadaten eines Gateways, einschließlich des Namens und der Zeitzone des Gateways	gateway*	aws:ResourceTag/${TagKey}	Write
UpdateGatewaySoftwareNow	Gewährt die Berechtigung zum Aktualisieren der virtuellen Gateway-Maschine (VM)-Software	gateway*	aws:ResourceTag/${TagKey}	Write
UpdateMaintenanceStartTime	Gewährt die Berechtigung, die wöchentlichen Wartungsstartzeitinformationen eines Gateways zu aktualisieren, einschließlich Tag und Uhrzeit der Woche. Die Wartungszeit ist die Zeit in der Zeitzone Ihres Gateways.	gateway*	aws:ResourceTag/${TagKey}	Write
UpdateNFSFileShare	Gewährt die Berechtigung zum Aktualisieren einer NFS-Dateifreigabe	share*	aws:ResourceTag/${TagKey}	Write
UpdateSMBFileShare	Gewährt die Berechtigung zum Aktualisieren einer SMB-Dateifreigabe	share*	aws:ResourceTag/${TagKey}	Write
UpdateSMBFileShareVisibility	Gewährt die Berechtigung zum Aktualisieren, ob die Freigaben auf einem Gateway in einer Netzansicht oder einer Suchliste sichtbar sind	gateway*	aws:ResourceTag/${TagKey}	Schreiben
UpdateSMBLocalGroups	Erteilt die Berechtigung zum Aktualisieren der Liste der Active Directory-Benutzer und -Gruppen, die über spezielle Berechtigungen für SMB-Dateifreigaben im Gateway verfügen	gateway*	aws:ResourceTag/${TagKey}	Schreiben
UpdateSMBSecurityStrategy	Gewährt die Berechtigung zur Aktualisierung der SMB-Sicherheitsstrategie für ein Datei-Gateway	gateway*	aws:ResourceTag/${TagKey}	Write
UpdateSnapshotSchedule	Gewährt die Berechtigung zum Aktualisieren eines für ein Gateway-Volume konfigurierten Snapshot-Zeitplans	volume*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
UpdateVTLDeviceType	Gewährt die Berechtigung, den Typ des mittleren Mediums in einem Gateway-VTL zu aktualisieren	device*	aws:ResourceTag/${TagKey}	Schreiben

Ressourcentypen, definiert durch AWS Storage Gateway

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
cache-report	arn:${Partition}:storagegateway:${Region}:${Account}:share/${ShareId}/cache-report/${CacheReportId}	aws:ResourceTag/${TagKey}
device	arn:${Partition}:storagegateway:${Region}:${Account}:gateway/${GatewayId}/device/${Vtldevice}	aws:ResourceTag/${TagKey}
fs-association	arn:${Partition}:storagegateway:${Region}:${Account}:fs-association/${FsaId}	aws:ResourceTag/${TagKey}
gateway	arn:${Partition}:storagegateway:${Region}:${Account}:gateway/${GatewayId}	aws:ResourceTag/${TagKey}
share	arn:${Partition}:storagegateway:${Region}:${Account}:share/${ShareId}	aws:ResourceTag/${TagKey}
tape	arn:${Partition}:storagegateway:${Region}:${Account}:tape/${TapeBarcode}	aws:ResourceTag/${TagKey}
tapepool	arn:${Partition}:storagegateway:${Region}:${Account}:tapepool/${PoolId}	aws:ResourceTag/${TagKey}
target	arn:${Partition}:storagegateway:${Region}:${Account}:gateway/${GatewayId}/target/${IscsiTarget}	aws:ResourceTag/${TagKey}
volume	arn:${Partition}:storagegateway:${Region}:${Account}:gateway/${GatewayId}/volume/${VolumeId}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für AWS Storage Gateway

AWS Storage Gateway definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff basierend auf den zulässigen Werten für jeden der Tags	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff nach dem Tag-Wert, der der Ressource zugeordnet ist	String
aws:TagKeys	Filtert den Zugriff nach dem Vorhandensein verbindlicher Tags in der Anforderung	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS Schrittfunktionen (states)

AWS Lieferkette (scn)