Acciones, recursos y claves de condición para Tablas de Amazon S3 - Referencia de autorizaciones de servicio
AccionesTipos de recursoClaves de condición

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Acciones, recursos y claves de condición para Tablas de Amazon S3

Tablas de Amazon S3 (prefijo de servicio: s3tables) proporciona las siguientes acciones, recursos y claves de contexto de condición específicos del servicio para usarlos en las políticas de permisos de IAM.

Referencias:

Acciones definidas por Tablas de Amazon S3

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Nivel de acceso de la tabla Acciones describe cómo se clasifica la acción (lista, lectura, administración de permisos o etiquetado). Esta clasificación puede ayudarle a entender el nivel de acceso que una acción concede cuando se utiliza en una política. Para obtener más información sobre los niveles de acceso, consulte Niveles de acceso en los resúmenes de políticas.

La columna Tipos de recurso de la tabla de Acción indica si cada acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") a los que aplica la política en el elemento Resource de la instrucción de su política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Si la acción tiene uno o más recursos necesarios, la persona que llama debe tener permiso para usar la acción con esos recursos. Los recursos necesarios se indican en la tabla con un asterisco (*). Si limita el acceso a los recursos con el elemento Resource de una política de IAM, debe incluir un ARN o patrón para cada tipo de recurso requerido. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno de los tipos de recursos opcionales.

La columna Claves de condición de la tabla Acciones incluye claves que puede especificar en el elemento Condition de la instrucción de una política. Para obtener más información sobre las claves de condición asociadas a los recursos del servicio, consulte la columna Claves de condición de la tabla Tipos de recursos.

La columna Acciones dependientes de la tabla Acciones muestra los permisos adicionales que pueden ser necesarios para llamar a una acción correctamente. Es posible que estos permisos sean necesarios además del permiso para la acción en sí. Cuando una acción especifica acciones dependientes, esas dependencias pueden aplicarse a los recursos adicionales definidos para esa acción, no solo al primer recurso de la tabla.

nota

Las claves de condición de recursos se enumeran en la tabla Tipos de recursos. Encontrará un enlace al tipo de recurso que se aplica a una acción en la columna Tipos de recursos (*obligatorio) de la tabla Acciones. El tipo de recurso de la tabla Tipos de recursos incluye la columna Claves de condición, que son las claves de condición del recurso que se aplican a una acción de la tabla Acciones.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Acciones Descripción Nivel de acceso Tipos de recursos (*necesarios) Claves de condición Acciones dependientes
CreateNamespace Concede permiso para crear un espacio de nombres. Escritura

TableBucket*

CreateTable Concede permiso para crear una tabla Escritura

TableBucket*

s3tables:namespace

s3tables:SSEAlgorithm

s3tables:KMSKeyArn

s3tables:TableBucketTag/${TagKey}

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateTableBucket Concede permiso para crear un bucket de tablas. Escritura

TableBucket*

s3tables:SSEAlgorithm

s3tables:KMSKeyArn

s3tables:TableBucketTag/${TagKey}

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

DeleteNamespace Concede permiso para eliminar un espacio de nombres. Escritura

TableBucket*

s3tables:namespace

DeleteTable Concede permiso para eliminar una tabla Escritura

Table*

s3tables:namespace

s3tables:tableName

DeleteTableBucket Concede permiso para eliminar un bucket de tablas. Escritura

TableBucket*

DeleteTableBucketEncryption Concede permiso para eliminar la configuración de cifrado de un bucket de tablas. Escritura

TableBucket*

DeleteTableBucketPolicy Concede permiso para eliminar una política de un bucket de tablas. Administración de permisos

TableBucket*

DeleteTableBucketReplication Otorga permiso para eliminar la configuración de replicación de un depósito de tablas en un depósito Escritura

TableBucket*

DeleteTablePolicy Concede permiso para eliminar una política de una tabla. Administración de permisos

Table*

s3tables:namespace

s3tables:tableName

DeleteTableReplication Otorga permiso para eliminar la configuración de replicación de tablas en una tabla Escritura

Table*

s3tables:namespace

s3tables:tableName

GetNamespace Concede permiso para obtener un espacio de nombres. Lectura

TableBucket*

s3tables:namespace

GetTable Concede permiso para recuperar una tabla Lectura

Table*

s3tables:namespace

s3tables:tableName

GetTableBucket Concede permiso para recuperar un bucket de tablas. Lectura

TableBucket*

GetTableBucketEncryption Concede permiso para recuperar la configuración de cifrado de un bucket de tablas. Lectura

TableBucket*

GetTableBucketMaintenanceConfiguration Concede permiso para recuperar la configuración de mantenimiento de un bucket de tablas. Lectura

TableBucket*

GetTableBucketPolicy Concede permiso para recuperar una política de un bucket de tablas. Lectura

TableBucket*

GetTableBucketReplication Otorga permiso para recuperar una configuración de replicación de un bucket de tablas en un bucket Lectura

TableBucket*

GetTableBucketStorageClass Otorga permiso para recuperar la configuración de la clase de almacenamiento de un depósito de mesa Lectura

TableBucket*

GetTableData [solo permiso] Otorga permiso para leer metadatos y objetos de datos de un punto final de almacenamiento de tablas mediante S3 APIs Lectura

Table*

s3tables:namespace

s3tables:tableName

GetTableEncryption Concede permiso para recuperar la configuración de cifrado de una tabla. Lectura

Table*

s3tables:namespace

s3tables:tableName

GetTableMaintenanceConfiguration Concede permiso para recuperar la configuración de mantenimiento para una tabla. Lectura

Table*

s3tables:namespace

s3tables:tableName

GetTableMaintenanceJobStatus Concede permiso para recuperar el estado de trabajos de mantenimiento en una tabla. Lectura

Table*

s3tables:namespace

s3tables:tableName

GetTableMetadataLocation Concede permiso para recuperar la ubicación de metadatos de una tabla. Lectura

Table*

s3tables:namespace

s3tables:tableName

GetTablePolicy Concede permiso para recuperar la política en una tabla. Lectura

Table*

s3tables:namespace

s3tables:tableName

GetTableRecordExpirationConfiguration Otorga permiso para recuperar una configuración de mantenimiento de tablas en una tabla del sistema Lectura

Table*

s3tables:namespace

s3tables:tableName

GetTableRecordExpirationJobStatus Otorga permiso para recuperar el estado de los trabajos de caducidad de los registros de tablas en una tabla del sistema Lectura

Table*

s3tables:namespace

s3tables:tableName

GetTableReplication Otorga permiso para recuperar una configuración de replicación de tablas en una tabla Lectura

Table*

s3tables:namespace

s3tables:tableName

GetTableReplicationStatus Otorga permiso para recuperar el estado de replicación de una tabla en una tabla Lectura

Table*

s3tables:namespace

s3tables:tableName

GetTableStorageClass Otorga permiso para recuperar la configuración de la clase de almacenamiento de una tabla específica Lectura

Table*

s3tables:namespace

s3tables:tableName

ListNamespaces Concede permiso para enumerar los espacios de nombres. Enumeración

TableBucket*

ListTableBuckets Concede permiso para enumerar buckets de tablas. Enumeración
ListTables Concede permiso para enumerar tablas. Enumeración

TableBucket*

s3tables:namespace

ListTagsForResource Otorga permiso para enumerar las etiquetas de un recurso de S3 Tables Enumeración

Table

TableBucket

aws:ResourceTag/${TagKey}

s3tables:TableBucketTag/${TagKey}

PutTableBucketEncryption Concede permiso para colocar o sobrescribir la configuración de cifrado de un bucket de tablas. Escritura

TableBucket*

s3tables:KMSKeyArn

s3tables:SSEAlgorithm

PutTableBucketMaintenanceConfiguration Concede permiso para colocar una configuración de mantenimiento en un bucket de tablas. Escritura

TableBucket*

PutTableBucketPolicy Concede permiso para crear o sobrescribir una política en un bucket de tablas. Administración de permisos

TableBucket*

PutTableBucketReplication Otorga permiso para colocar la configuración de replicación de un bucket de tablas en un bucket Escritura

TableBucket*

PutTableBucketStorageClass Otorga permiso para establecer o actualizar la configuración de la clase de almacenamiento de un depósito de mesa Escritura

TableBucket*

s3tables:StorageClass

PutTableData [solo permiso] Otorga permiso para escribir metadatos y objetos de datos en un punto final de almacenamiento de tablas mediante S3 APIs Escritura

Table*

s3tables:namespace

s3tables:tableName

PutTableEncryption [solo permiso] Concede permiso para colocar la configuración de cifrado de una tabla. Escritura

Table*

s3tables:namespace

s3tables:SSEAlgorithm

s3tables:KMSKeyArn

PutTableMaintenanceConfiguration Concede permiso para colocar una configuración de mantenimiento en una tabla. Escritura

Table*

s3tables:namespace

s3tables:tableName

PutTablePolicy Concede permiso para crear o sobrescribir una política en una tabla. Administración de permisos

Table*

s3tables:namespace

s3tables:tableName

PutTableRecordExpirationConfiguration Otorga permiso para colocar una configuración de caducidad de registros de tabla en una tabla del sistema Escritura

Table*

s3tables:namespace

s3tables:tableName

PutTableReplication Otorga permiso para colocar la configuración de replicación de tablas en una tabla Escritura

Table*

s3tables:namespace

s3tables:tableName

PutTableStorageClass Otorga permiso para establecer o actualizar la configuración de la clase de almacenamiento de una tabla Escritura

Table*

s3tables:namespace

s3tables:tableName

s3tables:StorageClass

RenameTable Concede permiso para cambiar el nombre de una tabla o moverla entre espacios de nombres. Escritura

Table*

s3tables:namespace

s3tables:tableName

TagResource Otorga permiso para etiquetar un recurso de S3 Tables Etiquetado

Table

TableBucket

aws:TagKeys

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

s3tables:TableBucketTag/${TagKey}

UntagResource Otorga permiso para desetiquetar un recurso de S3 Tables Etiquetado

Table

TableBucket

aws:TagKeys

aws:ResourceTag/${TagKey}

s3tables:TableBucketTag/${TagKey}

UpdateTableMetadataLocation Concede permiso para actualizar la ubicación de los metadatos de una tabla. Escritura

Table*

s3tables:namespace

s3tables:tableName

Tipos de recurso definidos por Tablas de Amazon S3

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM. Cada acción de la tabla Acciones identifica los tipos de recursos que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla Tipos de recursos. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recurso.

Tipos de recurso ARN Claves de condición
TableBucket arn:${Partition}:s3tables:${Region}:${Account}:bucket/${TableBucketName}

aws:ResourceTag/${TagKey}

s3tables:TableBucketTag/${TagKey}

Table arn:${Partition}:s3tables:${Region}:${Account}:bucket/${TableBucketName}/table/${TableID}

aws:ResourceTag/${TagKey}

s3tables:TableBucketTag/${TagKey}

s3tables:namespace

s3tables:tableName

Claves de condición de Tablas de Amazon S3

Tablas de Amazon S3 define las siguientes claves de condición que se pueden utilizar en el elemento Condition de una política de IAM. Puede utilizar estas claves para ajustar más las condiciones en las que se aplica la instrucción de política. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla de Claves de condición.

A fin de ver las claves de condición globales que están disponibles para todos los servicios, consulte AWS Claves de contexto de condición globales.

Claves de condición Descripción Tipo
aws:RequestTag/${TagKey} Filtra el acceso por las etiquetas que se pasan en la solicitud Cadena
aws:ResourceTag/${TagKey} Filtra el acceso por las etiquetas asociadas al recurso Cadena
aws:TagKeys Filtra el acceso por las claves de etiquetas que se pasan en la solicitud ArrayOfString
s3tables:KMSKeyArn Filtra el acceso mediante el ARN de la clave AWS KMS utilizada para cifrar una tabla ARN
s3tables:SSEAlgorithm Filtra el acceso por el algoritmo de cifrado del lado del servidor utilizado para cifrar una tabla. Cadena
s3tables:StorageClass Filtra el acceso por la clase de almacenamiento que se puede configurar en las tablas incluidas en un depósito de tablas Cadena
s3tables:TableBucketTag/${TagKey} Filtra el acceso por las etiquetas asociadas al cubo de la tabla Cadena
s3tables:namespace Filtra el acceso por los espacios de nombres creados en el bucket de tablas. Cadena
s3tables:tableName Filtra el acceso por el nombre de las tablas en el bucket de tablas. Cadena