View a markdown version of this page

Acciones, recursos y claves de condición para AWS Almacenamiento de copia de seguridad - Referencia de autorizaciones de servicio

Acciones, recursos y claves de condición para AWS Almacenamiento de copia de seguridad

AWS Backup Storage (prefijo de servicio:backup-storage) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Acciones definidas por AWS Almacenamiento de copia de seguridad

AWS El almacenamiento de backup no tiene operaciones de API que puedan usarse como Actions elemento de una declaración de política de IAM.

Permission-only acciones para AWS Almacenamiento de copia de seguridad

El almacenamiento de AWS Backup define las siguientes acciones, pero no se pueden invocar directamente mediante ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.

Acciones Description (Descripción) Tipos de recursos (*necesarios) Claves de condición Nivel de acceso

CommitBackupJob

Otorga permiso para confirmar el trabajo de copia de seguridad

Escritura

DeleteObjects

Otorga permiso para eliminar objetos

Escritura

DescribeBackupJob

Otorga permiso para describir un trabajo de copia de seguridad

Escritura

GetBaseBackup

Otorga permiso para obtener una copia de seguridad base

Escritura

GetChunk

Otorga permiso para obtener datos de un punto de recuperación para un trabajo de restauración

Escritura

GetIncrementalBaseBackup

Otorga permiso para obtener una copia de seguridad incremental base

Escritura

GetObjectMetadata

Otorga permiso para obtener metadatos de un punto de recuperación para un trabajo de restauración

Escritura

ListChunks

Otorga permiso para enumerar los datos desde un punto de recuperación para un trabajo de restauración

Escritura

ListObjects

Otorga permiso para enumerar los datos desde un punto de recuperación para un trabajo de restauración

Escritura

MountCapsule

Asocia una clave de KMS a un almacén de copia de seguridad.

Escritura

NotifyObjectComplete

Otorga permiso para marcar un dato cargado como completado para un trabajo de copia de seguridad

Escritura

PutChunk

Otorga permiso para cargar datos en un punto de AWS Backup-managed recuperación para realizar un trabajo de respaldo

Escritura

PutObject

Otorga permiso para poner un objeto

Escritura

StartObject

Otorga permiso para cargar datos a un punto de AWS Backup-managed recuperación para un trabajo de copia de seguridad

Escritura

UpdateObjectComplete

Otorga permiso para actualizar el objeto completo

Escritura

Tipos de recursos definidos por AWS Almacenamiento de copia de seguridad

AWS El almacenamiento de backup no admite la especificación de un ARN de recurso en el Resource elemento de una declaración de política de IAM.

Claves de condición para AWS Almacenamiento de copia de seguridad

AWS El almacenamiento de Backup no tiene claves de condición específicas del servicio que puedan usarse como Condition elemento de las declaraciones de políticas.