Operaciones Acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para AWS Puerta de enlace de copia de seguridad

AWS Backup Gateway (prefijo de servicio:backup-gateway) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización de servicio programática de este servicio.

Temas

Las operaciones de la API se definen mediante AWS Puerta de enlace de copia de seguridad
Acciones definidas por AWS Puerta de enlace de copia de seguridad
Tipos de recursos definidos por AWS Puerta de enlace de copia de seguridad
Claves de condición para AWS Puerta de enlace de copia de seguridad

Las operaciones de la API se definen mediante AWS Puerta de enlace de copia de seguridad

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Acción de IAM	Clave de condición	Valores posibles	Nivel de acceso
AssociateGatewayToServer	puerta de enlace de respaldo: AssociateGatewayToServer			Escritura
CreateGateway	puerta de enlace de respaldo: CreateGateway			Escritura
CreateGateway	puerta de enlace de respaldo: TagResource			Etiquetar, escribir
DeleteGateway	puerta de enlace de respaldo: DeleteGateway			Escritura
DeleteHypervisor	puerta de enlace de respaldo: DeleteHypervisor			Escritura
DisassociateGatewayFromServer	puerta de enlace de respaldo: DisassociateGatewayFromServer			Escritura
GetBandwidthRateLimitSchedule	puerta de enlace de respaldo: GetBandwidthRateLimitSchedule			Lectura
GetGateway	puerta de enlace de respaldo: GetGateway			Lectura
GetHypervisor	puerta de enlace de respaldo: GetHypervisor			Lectura
GetHypervisorPropertyMappings	puerta de enlace de respaldo: GetHypervisorPropertyMappings			Lectura
GetVirtualMachine	puerta de enlace de respaldo: GetVirtualMachine			Lectura
ImportHypervisorConfiguration	puerta de enlace de respaldo: ImportHypervisorConfiguration			Escritura
ImportHypervisorConfiguration	puerta de enlace de respaldo: TagResource			Etiquetar, escribir
ListGateways	puerta de enlace de respaldo: ListGateways			Lectura
ListHypervisors	puerta de enlace de respaldo: ListHypervisors			Lectura
ListTagsForResource	puerta de enlace de respaldo: ListTagsForResource			Lectura
ListVirtualMachines	puerta de enlace de respaldo: ListVirtualMachines			Lectura
PutBandwidthRateLimitSchedule	puerta de enlace de respaldo: PutBandwidthRateLimitSchedule			Escritura
PutHypervisorPropertyMappings	puerta de enlace de respaldo: PutHypervisorPropertyMappings			Escritura
PutHypervisorPropertyMappings	objetivo: PassRole	objetivo: PassedToService	backup-gateway.amazonaws.com	Escritura
PutMaintenanceStartTime	puerta de enlace de respaldo: PutMaintenanceStartTime			Escritura
StartVirtualMachinesMetadataSync	puerta de enlace de respaldo: StartVirtualMachinesMetadataSync			Escritura
StartVirtualMachinesMetadataSync	objetivo: PassRole	objetivo: PassedToService	backup-gateway.amazonaws.com	Escritura
TagResource	puerta de enlace de respaldo: TagResource			Etiquetar, escribir
TestHypervisorConfiguration	puerta de enlace de respaldo: TestHypervisorConfiguration			Escritura
UntagResource	puerta de enlace de respaldo: UntagResource			Etiquetar, escribir
UpdateGatewayInformation	puerta de enlace de respaldo: UpdateGatewayInformation			Escritura
UpdateGatewaySoftwareNow	puerta de enlace de respaldo: UpdateGatewaySoftwareNow			Escritura
UpdateHypervisor	puerta de enlace de respaldo: UpdateHypervisor			Escritura

Acciones definidas por AWS Puerta de enlace de copia de seguridad

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AssociateGatewayToServer	Otorga permiso a AssociateGatewayToServer	pasarela*	aws: ResourceTag /$ {} TagKey	Escritura
AssociateGatewayToServer	Otorga permiso a AssociateGatewayToServer	hipervisor*	aws: /$ {} ResourceTag TagKey	Escritura
Backup	Concede permiso a Backup.	máquina virtual*	aws: /$ {} ResourceTag TagKey	Escritura
CreateGateway	Otorga permiso a CreateGateway		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
DeleteGateway	Otorga permiso a DeleteGateway	pasarela*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteHypervisor	Otorga permiso a DeleteHypervisor	hipervisor*	aws: /$ {} ResourceTag TagKey	Escritura
DisassociateGatewayFromServer	Otorga permiso a DisassociateGatewayFromServer	pasarela*	aws: ResourceTag /$ {} TagKey	Escritura
GetBandwidthRateLimitSchedule	Otorga permiso a GetBandwidthRateLimitSchedule	pasarela*	aws: ResourceTag /$ {} TagKey	Lectura
GetGateway	Otorga permiso a GetGateway	pasarela*	aws: ResourceTag /$ {} TagKey	Lectura
GetHypervisor	Otorga permiso a GetHypervisor	hipervisor*	aws: /$ {} ResourceTag TagKey	Lectura
GetHypervisorPropertyMappings	Otorga permiso a GetHypervisorPropertyMappings	hipervisor*	aws: /$ {} ResourceTag TagKey	Lectura
GetVirtualMachine	Otorga permiso a GetVirtualMachine	máquina virtual*	aws: /$ {} ResourceTag TagKey	Lectura
ImportHypervisorConfiguration	Otorga permiso a ImportHypervisorConfiguration		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
ListGateways	Otorga permiso a ListGateways			Lectura
ListHypervisors	Otorga permiso a ListHypervisors			Lectura
ListTagsForResource	Otorga permiso a ListTagsForResource	puerta de enlace	aws: ResourceTag /$ {} TagKey	Lectura
		hipervisor	aws: ResourceTag /$ {} TagKey
		máquina virtual	aws: /$ {} ResourceTag TagKey
ListVirtualMachines	Otorga permiso a ListVirtualMachines			Lectura
PutBandwidthRateLimitSchedule	Otorga permiso a PutBandwidthRateLimitSchedule	pasarela*	aws: ResourceTag /$ {} TagKey	Escritura
PutHypervisorPropertyMappings	Otorga permiso a PutHypervisorPropertyMappings	hipervisor*	aws: /$ {} ResourceTag TagKey	Escritura
PutMaintenanceStartTime	Otorga permiso a PutMaintenanceStartTime	pasarela*	aws: ResourceTag /$ {} TagKey	Escritura
Restaurar	Concede permiso a Restore.	hipervisor*	aws: /$ {} ResourceTag TagKey	Escritura
StartVirtualMachinesMetadataSync	Otorga permiso a StartVirtualMachinesMetadataSync	hipervisor*	aws: /$ {} ResourceTag TagKey	Escritura
TagResource	Otorga permiso a TagResource	puerta de enlace	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		hipervisor	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		máquina virtual	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
TestHypervisorConfiguration	Otorga permiso a TestHypervisorConfiguration	pasarela*	aws: ResourceTag /$ {} TagKey	Escritura
UntagResource	Otorga permiso a UntagResource	puerta de enlace	aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		hipervisor	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		máquina virtual	aws: /$ {} ResourceTag TagKey AWS: TagKeys
UpdateGatewayInformation	Otorga permiso a UpdateGatewayInformation	pasarela*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateGatewaySoftwareNow	Otorga permiso a UpdateGatewaySoftwareNow	pasarela*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateHypervisor	Otorga permiso a UpdateHypervisor	pasarela*	aws: ResourceTag /$ {} TagKey	Escritura

Tipos de recursos definidos por AWS Puerta de enlace de copia de seguridad

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
puerta de enlace	arn: $ {Partition} :backup-gateway: $ {Region} :$ {Account} :gateway/$ {} GatewayId	ResourceTagAWS: /$ {} TagKey
hipervisor	arn: $ {Partition} :backup-gateway: $ {Region} :$ {Account} :hypervisor/$ {} HypervisorId	ResourceTagaws: /$ {} TagKey
máquina virtual	arn: $ {Partition} :backup-gateway: $ {Region} :$ {Account} :vm/$ {} VirtualmachineId	ResourceTagaws: /$ {} TagKey

Claves de condición para AWS Puerta de enlace de copia de seguridad

AWS Backup Gateway define las siguientes claves de condición que se pueden usar en el Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
aws: RequestTag /$ {} TagKey	Filtra el acceso por el conjunto de valores permitidos para cada una de las etiquetas.	Cadena
aws: ResourceTag /$ {} TagKey	Filtra el acceso según el valor-etiqueta asociado con el recurso	Cadena
AWS: TagKeys	Filtra el acceso por la presencia de etiquetas obligatorias en la solicitud	ArrayOfString

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

AWS Backup (copia de seguridad)

AWS Backup Search (backup-search)