Operationen Aktionen Permission-only Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Transfer Family

AWS Transfer Family (Dienstpräfix:transfer) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich die Referenz zur programmatischen Serviceautorisierung für diesen Dienst an.

Themen

API-Operationen, definiert von AWS Transfer Family
Aktionen definiert durch AWS Transfer Family
Permission-only Aktionen für AWS Transfer Family
Ressourcentypen, definiert durch AWS Transfer Family
Bedingungsschlüssel für AWS Transfer Family

API-Operationen, definiert von AWS Transfer Family

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.

Operation	IAM-Aktion	Bedingungsschlüssel	Mögliche Werte	Zugriffsebene
CreateAccess	transfer:CreateAccess			Schreiben
CreateAccess	iam:PassRole	iam:PassedToService	transfer.amazonaws.com	Schreiben
CreateAgreement	transfer:CreateAgreement			Schreiben
	transfer:TagResource			Markieren, Schreiben
	iam:PassRole	iam:PassedToService	transfer.amazonaws.com	Schreiben
CreateConnector	transfer:CreateConnector			Schreiben
	transfer:TagResource			Taggen, schreiben
	iam:PassRole	iam:PassedToService	transfer.amazonaws.com	Schreiben
CreateProfile	transfer:CreateProfile			Schreiben
CreateProfile	transfer:TagResource			Taggen, schreiben
CreateServer	transfer:CreateServer			Schreiben
	transfer:TagResource			Taggen, schreiben
	iam:PassRole	iam:PassedToService	transfer.amazonaws.com	Schreiben
CreateUser	transfer:CreateUser			Schreiben
	transfer:TagResource			Taggen, schreiben
	iam:PassRole	iam:PassedToService	transfer.amazonaws.com	Schreiben
CreateWebApp	transfer:CreateWebApp			Schreiben
	transfer:TagResource			Taggen, schreiben
	iam:PassRole	iam:PassedToService	transfer.amazonaws.com	Schreiben
CreateWorkflow	transfer:CreateWorkflow			Schreiben
CreateWorkflow	transfer:TagResource			Taggen, schreiben
DeleteAccess	transfer:DeleteAccess			Schreiben
DeleteAgreement	transfer:DeleteAgreement			Schreiben
DeleteCertificate	transfer:DeleteCertificate			Schreiben
DeleteConnector	transfer:DeleteConnector			Schreiben
DeleteHostKey	transfer:DeleteHostKey			Schreiben
DeleteProfile	transfer:DeleteProfile			Schreiben
DeleteServer	transfer:DeleteServer			Schreiben
DeleteSshPublicKey	transfer:DeleteSshPublicKey			Schreiben
DeleteUser	transfer:DeleteUser			Schreiben
DeleteWebApp	transfer:DeleteWebApp			Schreiben
DeleteWebAppCustomization	transfer:DeleteWebAppCustomization			Schreiben
DeleteWorkflow	transfer:DeleteWorkflow			Schreiben
DescribeAccess	transfer:DescribeAccess			Lesen
DescribeAgreement	transfer:DescribeAgreement			Lesen
DescribeCertificate	transfer:DescribeCertificate			Lesen
DescribeConnector	transfer:DescribeConnector			Lesen
DescribeExecution	transfer:DescribeExecution			Lesen
DescribeHostKey	transfer:DescribeHostKey			Lesen
DescribeProfile	transfer:DescribeProfile			Lesen
DescribeSecurityPolicy	transfer:DescribeSecurityPolicy			Lesen
DescribeServer	transfer:DescribeServer			Lesen
DescribeUser	transfer:DescribeUser			Lesen
DescribeWebApp	transfer:DescribeWebApp			Lesen
DescribeWebAppCustomization	transfer:DescribeWebAppCustomization			Lesen
DescribeWorkflow	transfer:DescribeWorkflow			Lesen
ImportCertificate	transfer:ImportCertificate			Write (Schreiben)
ImportCertificate	transfer:TagResource			Taggen, schreiben
ImportHostKey	transfer:ImportHostKey			Schreiben
ImportHostKey	transfer:TagResource			Taggen, schreiben
ImportSshPublicKey	transfer:ImportSshPublicKey			Schreiben
ListAccesses	transfer:ListAccesses			Lesen
ListAgreements	transfer:ListAgreements			Lesen
ListCertificates	transfer:ListCertificates			Lesen
ListConnectors	transfer:ListConnectors			Lesen
ListExecutions	transfer:ListExecutions			Lesen
ListFileTransferResults	transfer:ListFileTransferResults			Lesen
ListHostKeys	transfer:ListHostKeys			Lesen
ListProfiles	transfer:ListProfiles			Lesen
ListSecurityPolicies	transfer:ListSecurityPolicies			Auflisten
ListServers	transfer:ListServers			Auflisten
ListTagsForResource	transfer:ListTagsForResource			Lesen
ListUsers	transfer:ListUsers			Auflisten
ListWebApps	transfer:ListWebApps			Auflisten
ListWorkflows	transfer:ListWorkflows			Auflisten
SendWorkflowStepState	transfer:SendWorkflowStepState			Schreiben
StartDirectoryListing	transfer:StartDirectoryListing			Schreiben
StartFileTransfer	transfer:StartFileTransfer			Schreiben
StartRemoteDelete	transfer:StartRemoteDelete			Schreiben
StartRemoteMove	transfer:StartRemoteMove			Schreiben
StartServer	transfer:StartServer			Schreiben
StopServer	transfer:StopServer			Schreiben
TagResource	transfer:TagResource			Taggen, schreiben
TestConnection	transfer:TestConnection			Schreiben
TestIdentityProvider	transfer:TestIdentityProvider			Lesen
UntagResource	transfer:UntagResource			Taggen, schreiben
UpdateAccess	transfer:UpdateAccess			Schreiben
UpdateAccess	iam:PassRole	iam:PassedToService	transfer.amazonaws.com	Schreiben
UpdateAgreement	transfer:UpdateAgreement			Schreiben
UpdateAgreement	iam:PassRole	iam:PassedToService	transfer.amazonaws.com	Schreiben
UpdateCertificate	transfer:UpdateCertificate			Schreiben
UpdateConnector	transfer:UpdateConnector			Schreiben
UpdateConnector	iam:PassRole	iam:PassedToService	transfer.amazonaws.com	Schreiben
UpdateHostKey	transfer:ExportHostKey			Schreiben
UpdateHostKey	transfer:UpdateHostKey			Schreiben
UpdateProfile	transfer:UpdateProfile			Schreiben
UpdateServer	transfer:UpdateServer			Schreiben
UpdateServer	iam:PassRole	iam:PassedToService	transfer.amazonaws.com	Schreiben
UpdateUser	transfer:UpdateUser			Schreiben
UpdateUser	iam:PassRole	iam:PassedToService	transfer.amazonaws.com	Schreiben
UpdateWebApp	transfer:UpdateWebApp			Schreiben
UpdateWebApp	iam:PassRole	iam:PassedToService	transfer.amazonaws.com	Schreiben
UpdateWebAppCustomization	transfer:UpdateWebAppCustomization			Schreiben

Aktionen definiert durch AWS Transfer Family

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. In der Tabelle sind für jede Aktion die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
CreateAccess	Gewährt die Berechtigung zum Hinzufügen eines Zugriffs, der einem Server zugeordnet ist	server*	aws:ResourceTag/${TagKey}	Schreiben
CreateAgreement	Erteilung der Berechtigung zum Hinzufügen einer mit einem Server verbundenen Vereinbarung	server*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateConnector	Erteilung der Erlaubnis zum Erstellen eines Verbinders	profile	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys transfer:RequestConnectorProtocol transfer:RequestSecurityPolicyName	Schreiben
CreateProfile	Gewährt die Berechtigung zum Erstellen einer Profilaufgabe		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateServer	Gewährt die Berechtigung zum Erstellen eines Servers		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys transfer:RequestSecurityPolicyName transfer:RequestServerDomain transfer:RequestServerEndpointType transfer:RequestServerProtocols	Write
CreateUser	Gewährt die Berechtigung zum Hinzufügen eines Benutzers, der einem Server zugeordnet ist	server*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateWebApp	Erteilt die Erlaubnis, eine Webapp zu erstellen		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateWorkflow	Gewährt die Berechtigung zum Erstellen eines Workflows		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
DeleteAccess	Gewährt die Berechtigung zum Löschen eines Zugriffs	server*	aws:ResourceTag/${TagKey}	Schreiben
DeleteAgreement	Erteilung der Erlaubnis zum Löschen der Vereinbarung	agreement*	aws:ResourceTag/${TagKey}	Schreiben
DeleteCertificate	Erteilung der Erlaubnis zum Löschen des Zertifikats	certificate*	aws:ResourceTag/${TagKey}	Schreiben
DeleteConnector	Erteilung der Berechtigung zum Löschen des Verbinders	connector*	aws:ResourceTag/${TagKey}	Schreiben
DeleteHostKey	Gewährt die Berechtigung zum Löschen eines Hostschlüssels, der einem Server zugeordnet ist	host-key*	aws:ResourceTag/${TagKey}	Schreiben
DeleteProfile	Erteilung der Berechtigung zum Löschen des Profils	profile*	aws:ResourceTag/${TagKey}	Schreiben
DeleteServer	Gewährt die Berechtigung zum Löschen eines Servers	server*	aws:ResourceTag/${TagKey}	Write
DeleteSshPublicKey	Gewährt die Berechtigung, einen öffentlichen SSH-Schlüssel eines Benutzers zu löschen	user*	aws:ResourceTag/${TagKey}	Write
DeleteUser	Gewährt die Berechtigung zum Löschen eines Benutzers, der einem Server zugeordnet ist	user*	aws:ResourceTag/${TagKey}	Schreiben
DeleteWebApp	Erteilt die Berechtigung zum Löschen einer Webapp	webapp*	aws:ResourceTag/${TagKey}	Schreiben
DeleteWebAppCustomization	Erteilt die Berechtigung zum Löschen der Webapp-Anpassung	webapp*	aws:ResourceTag/${TagKey}	Schreiben
DeleteWorkflow	Gewährt die Berechtigung zum Löschen eines Workflows	workflow*	aws:ResourceTag/${TagKey}	Schreiben
DescribeAccess	Gewährt die Berechtigung zum Beschreiben eines Zugriffs, der einem Server zugeordnet ist	server*	aws:ResourceTag/${TagKey}	Lesen
DescribeAgreement	Erteilung der Berechtigung zur Beschreibung einer einem Server zugewiesenen Vereinbarung	agreement*	aws:ResourceTag/${TagKey}	Lesen
DescribeCertificate	Erteilung der Berechtigung zur Beschreibung eines Zertifikats	certificate*	aws:ResourceTag/${TagKey}	Lesen
DescribeConnector	Erteilung der Berechtigung zur Beschreibung eines Connectors	connector*	aws:ResourceTag/${TagKey}	Lesen
DescribeExecution	Gewährt die Berechtigung zum Beschreiben einer Ausführungen, die einem Workflow zugeordnet ist	workflow*	aws:ResourceTag/${TagKey}	Lesen
DescribeHostKey	Gewährt die Berechtigung zum Beschreiben eines Hostschlüssels, der einem Server zugeordnet ist	host-key*	aws:ResourceTag/${TagKey}	Lesen
DescribeProfile	Erteilung der Berechtigung zur Profilbeschreibung	profile*	aws:ResourceTag/${TagKey}	Lesen
DescribeSecurityPolicy	Gewährt die Berechtigung zum Beschreiben einer Sicherheitsrichtlinie			Read
DescribeServer	Gewährt die Berechtigung zum Beschreiben eines Servers	server*	aws:ResourceTag/${TagKey}	Read
DescribeUser	Gewährt die Berechtigung zum Beschreiben eines Benutzers, der einem Server zugeordnet ist	user*	aws:ResourceTag/${TagKey}	Lesen
DescribeWebApp	Erteilt die Erlaubnis, eine Webapp zu beschreiben	webapp*	aws:ResourceTag/${TagKey}	Lesen
DescribeWebAppCustomization	Erteilt die Erlaubnis, eine Webapp-Anpassung zu beschreiben	webapp*	aws:ResourceTag/${TagKey}	Lesen
DescribeWorkflow	Gewährt die Berechtigung zum Beschreiben eines Workflows	workflow*	aws:ResourceTag/${TagKey}	Lesen
ImportCertificate	Erteilung der Berechtigung zum Hinzufügen eines Zertifikats		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
ImportHostKey	Gewährt die Berechtigung zum Hinzufügen eines Hostschlüssels zu einem Server	server*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
ImportSshPublicKey	Gewährt die Berechtigung, einem Benutzer einen öffentlichen SSH-Schlüssel hinzuzufügen	user*	aws:ResourceTag/${TagKey}	Schreiben
ListAccesses	Gewährt die Berechtigung zum Auflisten von Zugriffen	server*	aws:ResourceTag/${TagKey}	Lesen
ListAgreements	Erteilung der Berechtigung zur Auflistung von Vereinbarungen	server*	aws:ResourceTag/${TagKey}	Lesen
ListCertificates	Erteilung der Berechtigung zur Auflistung von Zertifikaten			Lesen
ListConnectors	Erteilung der Berechtigung zum Auflisten von Verbindern			Lesen
ListExecutions	Gewährt die Berechtigung zum Auflisten von Ausführungen, die einem Workflow zugeordnet sind	workflow*	aws:ResourceTag/${TagKey}	Lesen
ListFileTransferResults	Erteilt die Berechtigung, den Dateiübertragungsstatus für Konnektoren aufzulisten	connector*	aws:ResourceTag/${TagKey}	Lesen
ListHostKeys	Gewährt die Berechtigung zum Auflisten von Hostschlüsseln, die einem Server zugeordnet sind	server*	aws:ResourceTag/${TagKey}	Lesen
ListProfiles	Gewährt die Berechtigung zum Auflisten von Startprofilen			Lesen
ListSecurityPolicies	Gewährt die Berechtigung zum Auflisten von Sicherheitsrichtlinien			List
ListServers	Gewährt die Berechtigung zum Auflisten von Servern			Auflisten
ListTagsForResource	Erteilt die Berechtigung, Stichwörter für eine AWS Transfer Family Family-Ressource aufzulisten	agreement	aws:ResourceTag/${TagKey}	Lesen
		certificate	aws:ResourceTag/${TagKey}
		connector	aws:ResourceTag/${TagKey}
		host-key	aws:ResourceTag/${TagKey}
		profile	aws:ResourceTag/${TagKey}
		server	aws:ResourceTag/${TagKey}
		user	aws:ResourceTag/${TagKey}
		workflow	aws:ResourceTag/${TagKey}
ListUsers	Gewährt die Berechtigung zum Auflisten von Benutzern, die einem Server zugeordnet sind	server*	aws:ResourceTag/${TagKey}	Auflisten
ListWebApps	Erteilt die Berechtigung zum Auflisten von Webapps			Auflisten
ListWorkflows	Gewährt die Berechtigung zum Auflisten von Workflows			Auflisten
SendWorkflowStepState	Gewährt die Berechtigung zum Senden eines Rückrufs für asynchrone benutzerdefinierte Schritte	workflow*	aws:ResourceTag/${TagKey}	Schreiben
StartDirectoryListing	Erteilt die Berechtigung, mithilfe eines Connectors einen Listenvorgang auf einem Remoteserver zu initiieren	connector*	aws:ResourceTag/${TagKey}	Schreiben
StartFileTransfer	Gewährt die Berechtigung zum Initiieren einer Connector-Dateiübertragung	connector*	aws:ResourceTag/${TagKey}	Schreiben
StartRemoteDelete	Erteilt die Berechtigung, einen Vorgang zum Löschen eines Connectors auf dem Remoteserver zu initiieren	connector*	aws:ResourceTag/${TagKey}	Schreiben
StartRemoteMove	Erteilt die Berechtigung, einen Connector-Verschiebungsvorgang auf dem Remoteserver zu initiieren	connector*	aws:ResourceTag/${TagKey}	Schreiben
StartServer	Gewährt die Berechtigung zum Starten eines Servers	server*	aws:ResourceTag/${TagKey}	Write
StopServer	Gewährt die Berechtigung zum Stoppen eines Servers	server*	aws:ResourceTag/${TagKey}	Schreiben
TagResource	Erteilt die Erlaubnis, eine AWS Transfer Family Family-Ressource zu taggen	agreement	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Markieren, Schreiben
		certificate	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		connector	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		host-key	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		profile	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		server	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		user	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		webapp	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		workflow	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
TestConnection	Gewährt die Berechtigung zum Testen der Verbindung eines Konnektors mit dem Remote-Server	connector*	aws:ResourceTag/${TagKey}	Schreiben
TestIdentityProvider	Gewährt die Berechtigung, den benutzerdefinierten Identitätsanbieter eines Servers zu testen	user*	aws:ResourceTag/${TagKey}	Lesen
UntagResource	Erteilt die Erlaubnis, die Markierung einer Ressource vom Typ „ AWS Transfer Family“ aufzuheben	agreement	aws:ResourceTag/${TagKey} aws:TagKeys	Markieren, Schreiben
		certificate	aws:ResourceTag/${TagKey} aws:TagKeys
		connector	aws:ResourceTag/${TagKey} aws:TagKeys
		host-key	aws:ResourceTag/${TagKey} aws:TagKeys
		profile	aws:ResourceTag/${TagKey} aws:TagKeys
		server	aws:ResourceTag/${TagKey} aws:TagKeys
		user	aws:ResourceTag/${TagKey} aws:TagKeys
		webapp	aws:ResourceTag/${TagKey} aws:TagKeys
		workflow	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateAccess	Gewährt die Berechtigung zum Aktualisieren eines Zugriffs			Schreiben
UpdateAgreement	Erteilung der Berechtigung zur Aktualisierung einer Vereinbarung	agreement*	aws:ResourceTag/${TagKey}	Schreiben
UpdateCertificate	Erteilung der Berechtigung zur Aktualisierung eines Zertifikats	certificate*	aws:ResourceTag/${TagKey}	Schreiben
UpdateConnector	Erteilung der Berechtigung zur Aktualisierung eines Verbinders	connector*	aws:ResourceTag/${TagKey} transfer:RequestSecurityPolicyName	Schreiben
UpdateConnector		profile	aws:ResourceTag/${TagKey} transfer:RequestSecurityPolicyName	Schreiben
UpdateHostKey	Erteilt die Berechtigung zum Aktualisieren eines Hostschlüssels	host-key*	aws:ResourceTag/${TagKey}	Schreiben
UpdateProfile	Gewährt die Berechtigung zum Aktualisieren eines Startprofils	profile*	aws:ResourceTag/${TagKey}	Schreiben
UpdateServer	Gewährt die Berechtigung zum Aktualisieren der Konfiguration eines Servers	server*	aws:ResourceTag/${TagKey} transfer:RequestSecurityPolicyName transfer:RequestServerEndpointType transfer:RequestServerProtocols	Write
UpdateUser	Gewährt die Berechtigung zum Aktualisieren der Konfiguration eines Benutzers	user*	aws:ResourceTag/${TagKey}	Schreiben
UpdateWebApp	Erteilt die Erlaubnis, die Konfiguration einer Webapp zu aktualisieren	webapp*	aws:ResourceTag/${TagKey}	Schreiben
UpdateWebAppCustomization	Erteilt die Berechtigung, die Konfiguration einer Webapp-Anpassung zu aktualisieren	webapp*	aws:ResourceTag/${TagKey}	Schreiben

Permission-only Aktionen für AWS Transfer Family

Die folgenden Aktionen werden von AWS Transfer Family definiert, können jedoch nicht direkt über eine API-Operation aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
ExportHostKey	Erteilt die Erlaubnis, das private Schlüsselmaterial eines Hostschlüssels offenzulegen, indem es im AWS Secrets Manager im Konto des Anrufers gespeichert wird	host-key*	aws:ResourceTag/${TagKey}	Schreiben

Ressourcentypen, definiert durch AWS Transfer Family

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
agreement	arn:${Partition}:transfer:${Region}:${Account}:agreement/${ServerId}/${AgreementId}	aws:ResourceTag/${TagKey}
certificate	arn:${Partition}:transfer:${Region}:${Account}:certificate/${CertificateId}	aws:ResourceTag/${TagKey}
connector	arn:${Partition}:transfer:${Region}:${Account}:connector/${ConnectorId}	aws:ResourceTag/${TagKey}
host-key	arn:${Partition}:transfer:${Region}:${Account}:host-key/${ServerId}/${HostKeyId}	aws:ResourceTag/${TagKey}
profile	arn:${Partition}:transfer:${Region}:${Account}:profile/${ProfileId}	aws:ResourceTag/${TagKey}
server	arn:${Partition}:transfer:${Region}:${Account}:server/${ServerId}	aws:ResourceTag/${TagKey}
user	arn:${Partition}:transfer:${Region}:${Account}:user/${ServerId}/${UserName}	aws:ResourceTag/${TagKey}
webapp	arn:${Partition}:transfer:${Region}:${Account}:webapp/${WebAppId}	aws:ResourceTag/${TagKey}
workflow	arn:${Partition}:transfer:${Region}:${Account}:workflow/${WorkflowId}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für AWS Transfer Family

AWS Transfer Family definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind.	String
aws:TagKeys	Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden	ArrayOfString
transfer:RequestConnectorProtocol	Filtert den Zugriff nach dem Connector-Protokoll, das in der Anfrage übergeben wird	String
transfer:RequestSecurityPolicyName	Filtert den Zugriff nach dem Namen der Sicherheitsrichtlinie, der in der Anfrage übergeben wurde	String
transfer:RequestServerDomain	Filtert den Zugriff nach der Speicherdomäne, die in der Anfrage übergeben wurde	String
transfer:RequestServerEndpointType	Filtert den Zugriff nach dem Endpunkttyp, der in der Anfrage übergeben wurde	String
transfer:RequestServerProtocols	Filtert den Zugriff nach den Serverprotokollen, die in der Anfrage übergeben werden	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS Tiros () tiros

AWS Transformieren (transform)