Operaciones Actions Permission-only acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para Amazon Elastic File System

Amazon Elastic File System (prefijo de servicio:elasticfilesystem) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización de servicio programática de este servicio.

Temas

Operaciones de API definidas por Amazon Elastic File System
Acciones definidas por Amazon Elastic File System
Permission-only acciones para Amazon Elastic File System
Tipos de recursos definidos por Amazon Elastic File System
Claves de condición de Amazon Elastic File System

Operaciones de API definidas por Amazon Elastic File System

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Acción de IAM	Clave de condición	Valores posibles	Nivel de acceso
CreateAccessPoint	Sistema de archivos elástico: CreateAccessPoint			Escritura
CreateAccessPoint	sistema de archivos elástico: TagResource			Etiquetar, escribir
CreateFileSystem	sistema de archivos elástico: CreateFileSystem			Escritura
CreateFileSystem	sistema de archivos elástico: TagResource			Etiquetar, escribir
CreateMountTarget	sistema de archivos elástico: CreateMountTarget			Escritura
CreateReplicationConfiguration	sistema de archivos elástico: CreateReplicationConfiguration			Escritura
CreateReplicationConfiguration	objetivo: PassRole	objetivo: PassedToService	elasticfilesystem.amazonaws.com	Escritura
CreateTags	sistema de archivos elástico: CreateTags			Etiquetar, escribir
DeleteAccessPoint	sistema de archivos elástico: DeleteAccessPoint			Escritura
DeleteFileSystem	sistema de archivos elástico: DeleteFileSystem			Escritura
DeleteFileSystemPolicy	sistema de archivos elástico: DeleteFileSystemPolicy			Gestión de permisos, escritura
DeleteMountTarget	Sistema de archivos elástico: DeleteMountTarget			Escritura
DeleteReplicationConfiguration	sistema de archivos elástico: DeleteReplicationConfiguration			Escritura
DeleteTags	sistema de archivos elástico: DeleteTags			Etiquetar, escribir
DescribeAccessPoints	sistema de archivos elástico: DescribeAccessPoints			Enumeración
DescribeAccountPreferences	sistema de archivos elástico: DescribeAccountPreferences			Enumeración
DescribeBackupPolicy	sistema de archivos elástico: DescribeBackupPolicy			Lectura
DescribeFileSystemPolicy	sistema de archivos elástico: DescribeFileSystemPolicy			Lectura
DescribeFileSystems	sistema de archivos elástico: DescribeFileSystems			Enumeración
DescribeLifecycleConfiguration	sistema de archivos elástico: DescribeLifecycleConfiguration			Lectura
DescribeMountTargetSecurityGroups	sistema de archivos elástico: DescribeMountTargetSecurityGroups			Lectura
DescribeMountTargets	sistema de archivos elástico: DescribeMountTargets			Lectura
DescribeReplicationConfigurations	sistema de archivos elástico: DescribeReplicationConfigurations			Enumeración
DescribeTags	sistema de archivos elástico: DescribeTags			Lectura
ListTagsForResource	sistema de archivos elástico: ListTagsForResource			Lectura
ModifyMountTargetSecurityGroups	sistema de archivos elástico: ModifyMountTargetSecurityGroups			Escritura
PutAccountPreferences	sistema de archivos elástico: PutAccountPreferences			Escritura
PutBackupPolicy	sistema de archivos elástico: PutBackupPolicy			Escritura
PutFileSystemPolicy	sistema de archivos elástico: PutFileSystemPolicy			Gestión de permisos, escritura
PutLifecycleConfiguration	Sistema de archivos elástico: PutLifecycleConfiguration			Escritura
TagResource	sistema de archivos elástico: TagResource			Etiquetar, escribir
UntagResource	sistema de archivos elástico: UntagResource			Etiquetar, escribir
UpdateFileSystem	sistema de archivos elástico: UpdateFileSystem			Escritura
UpdateFileSystemProtection	sistema de archivos elástico: UpdateFileSystemProtection			Escritura

Acciones definidas por Amazon Elastic File System

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
CreateAccessPoint	Concede permiso para crear un punto de acceso para el sistema de archivos especificado	sistema de archivos*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateFileSystem	Concede permiso para crear un nuevo sistema de archivos vacío		aws: RequestTag /$ {} TagKey AWS: TagKeys Sistema de archivos elástico: cifrado	Escritura
CreateMountTarget	Concede permiso para crear un destino de montaje para un sistema de archivos	sistema de archivos*	aws: /$ {} ResourceTag TagKey	Escritura
CreateReplicationConfiguration	Concede permiso para crear una nueva configuración de replicación	sistema de archivos*	aws: /$ {} ResourceTag TagKey	Escritura
CreateTags	Otorga permiso para crear o sobrescribir etiquetas asociadas a un sistema de archivos; está en desuso, consulte TagResource	sistema de archivos*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
DeleteAccessPoint	Concede permiso para eliminar el punto de acceso especificado	punto de acceso*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteFileSystem	Concede permiso para eliminar un sistema de archivos, por lo que se corta permanentemente el acceso a su contenido	sistema de archivos*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteFileSystemPolicy	Concede permiso para eliminar la política de nivel de recursos de un sistema de archivos	sistema de archivos*	aws: /$ {} ResourceTag TagKey	Gestión de permisos, Write
DeleteMountTarget	Concede permiso para eliminar el destino de montaje especificado	sistema de archivos*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteReplicationConfiguration	Concede permiso para eliminar una configuración de replicación	sistema de archivos*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteTags	Concede permiso para eliminar las etiquetas especificadas de un sistema de archivos; en desuso, consulte UntagResource	sistema de archivos*	aws: /$ {} ResourceTag TagKey AWS: TagKeys	Etiquetar, escribir
DescribeAccessPoints	Concede permiso para ver las descripciones de los puntos de acceso de Amazon EFS	punto de acceso	aws: ResourceTag /$ {} TagKey	Enumeración
DescribeAccessPoints		sistema de archivos	aws: ResourceTag /$ {} TagKey	Enumeración
DescribeAccountPreferences	Concede permiso para ver las preferencias de cuenta en vigor para una cuenta			Enumeración
DescribeBackupPolicy	Otorga permiso para ver el BackupPolicy objeto en un sistema de archivos Amazon EFS	sistema de archivos*	aws: /$ {} ResourceTag TagKey	Lectura
DescribeFileSystemPolicy	Concede permiso para ver la política de nivel de recursos de un sistema de archivos de Amazon EFS	sistema de archivos	aws: ResourceTag /$ {} TagKey	Lectura
DescribeFileSystems	Otorga permiso para ver la descripción de un sistema de archivos Amazon EFS especificado por sistema de archivos FileSystemId; CreationToken o para ver la descripción de todos los sistemas de archivos propiedad de la persona que llama Cuenta de AWS en la AWS región del punto final al que se llama	sistema de archivos	aws: ResourceTag /$ {} TagKey	Enumeración
DescribeLifecycleConfiguration	Otorga permiso para ver el LifecycleConfiguration objeto en un sistema de archivos Amazon EFS	sistema de archivos*	aws: /$ {} ResourceTag TagKey	Lectura
DescribeMountTargetSecurityGroups	Concede permiso para ver los grupos de seguridad en vigor de un destino de montaje	sistema de archivos*	aws: /$ {} ResourceTag TagKey	Lectura
DescribeMountTargets	Concede permiso para ver las descripciones de todos los destinos de montaje o de un destino de montaje específico de un sistema de archivos	punto de acceso	aws: ResourceTag /$ {} TagKey	Lectura
DescribeMountTargets		sistema de archivos*	aws: /$ {} ResourceTag TagKey	Lectura
DescribeReplicationConfigurations	Otorga permiso para ver la descripción de una configuración de replicación de Amazon EFS especificada por FileSystemId; o para ver la descripción de todas las configuraciones de replicación propiedad de la persona que llama Cuenta de AWS en la AWS región del punto final al que se llama	sistema de archivos	aws: ResourceTag /$ {} TagKey	Enumeración
DescribeTags	Concede permiso para ver las etiquetas asociadas a un sistema de archivos	sistema de archivos*	aws: /$ {} ResourceTag TagKey	Lectura
ListTagsForResource	Concede permiso para ver las etiquetas asociadas al recurso de Amazon EFS especificado	punto de acceso	aws: ResourceTag /$ {} TagKey	Lectura
ListTagsForResource		sistema de archivos	aws: ResourceTag /$ {} TagKey	Lectura
ModifyMountTargetSecurityGroups	Concede permiso para modificar el conjunto de grupos de seguridad en vigor de un destino de montaje	sistema de archivos*	aws: /$ {} ResourceTag TagKey	Escritura
PutAccountPreferences	Concede permiso para establecer las preferencias de cuenta de una cuenta			Escritura
PutBackupPolicy	Concede permiso para activar o desactivar las copias de seguridad automáticas con AWS Backup mediante la creación de un BackupPolicy objeto nuevo	sistema de archivos*	aws: /$ {} ResourceTag TagKey	Escritura
PutFileSystemPolicy	Concede permiso para aplicar una política de nivel de recursos que defina las acciones permitidas o denegadas de actores determinados para el sistema de archivos especificado	sistema de archivos*	aws: /$ {} ResourceTag TagKey	Gestión de permisos, Write
PutLifecycleConfiguration	Otorga permiso para habilitar la administración del ciclo de vida mediante la creación de un LifecycleConfiguration objeto nuevo	sistema de archivos*	aws: /$ {} ResourceTag TagKey	Escritura
TagResource	Concede permiso para crear o sobrescribir las etiquetas asociadas al recurso de Amazon EFS especificado	punto de acceso	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys sistema de archivos elástico: CreateAction	Etiquetar, escribir
TagResource		sistema de archivos	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys sistema de archivos elástico: CreateAction	Etiquetar, escribir
UntagResource	Concede permiso para eliminar las etiquetas especificadas de un recurso de Amazon EFS	punto de acceso	aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
UntagResource		sistema de archivos	aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
UpdateFileSystem	Concede permiso para actualizar el modo de rendimiento o la cantidad de rendimiento aprovisionado de un sistema de archivos existente.	sistema de archivos*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateFileSystemProtection	Concede permiso para actualizar la protección del sistema de archivos de un sistema de archivos existente	sistema de archivos*	aws: /$ {} ResourceTag TagKey	Escritura

Permission-only acciones para Amazon Elastic File System

Amazon Elastic File System define las siguientes acciones, pero no se pueden invocar directamente mediante ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
Backup	Concede permiso para iniciar un trabajo de copia de seguridad de un sistema de archivos existente	sistema de archivos*	aws: /$ {} ResourceTag TagKey	Escritura
ClientMount	Concede permiso para que un cliente de NFS pueda tener acceso de lectura a un sistema de archivos	sistema de archivos*	aws: /$ {} ResourceTag TagKey sistema de archivos elástico: AccessedViaMountTarget sistema de archivos elástico: AccessPointArn	Lectura
ClientRootAccess	Concede permiso para que un cliente de NFS pueda tener acceso raíz a un sistema de archivos	sistema de archivos*	aws: /$ {} ResourceTag TagKey sistema de archivos elástico: AccessedViaMountTarget sistema de archivos elástico: AccessPointArn	Escritura
ClientWrite	Concede permiso para que un cliente de NFS pueda tener acceso de escritura a un sistema de archivos	sistema de archivos*	aws: /$ {} ResourceTag TagKey sistema de archivos elástico: AccessedViaMountTarget sistema de archivos elástico: AccessPointArn	Escritura
ReplicationRead	Concede permiso para leer datos del sistema de archivos para la replicación.	sistema de archivos*	aws: /$ {} ResourceTag TagKey	Lectura
ReplicationWrite	Concede permiso para replicar datos en un sistema de archivos.	sistema de archivos*	aws: /$ {} ResourceTag TagKey	Escritura
Restaurar	Concede permiso para iniciar un trabajo de restauración de una copia de seguridad de un sistema de archivos	sistema de archivos*	aws: /$ {} ResourceTag TagKey	Escritura

Tipos de recursos definidos por Amazon Elastic File System

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
punto de acceso	arn: $ {Partition} :elasticfilesystem: $ {Region} :$ {Account} :access-point/$ {} AccessPointId	ResourceTagaws: /$ {} TagKey
sistema de archivos	arn: $ {Partition} :elasticfilesystem: $ {Region} :$ {Account} :file-system/$ {} FileSystemId	ResourceTagaws: /$ {} TagKey

Claves de condición de Amazon Elastic File System

Amazon Elastic File System define las siguientes claves de condiciones que se puede utilizar en el elemento Condition de una política de IAM.

Claves de condición	Descripción	Tipo
aws: RequestTag /$ {} TagKey	Filtra el acceso mediante una clave de etiqueta y un par de valores permitidos en la solicitud	Cadena
aws: ResourceTag /$ {} TagKey	Filtra el acceso por par de clave y valor de etiqueta de un recurso	Cadena
AWS: TagKeys	Filtra el acceso mediante una lista de claves de etiqueta permitidas en la solicitud	ArrayOfString
sistema de archivos elástico: AccessPointArn	Filtra el acceso por el ARN del punto de acceso utilizado para montar el sistema de archivos	ARN
sistema de archivos elástico: AccessedViaMountTarget	Filtra el acceso según si se accede al sistema de archivos a través de destinos de montaje	Bool
sistema de archivos elástico: CreateAction	Filtra el acceso mediante el nombre de una acción de API que crea recursos	Cadena
Sistema de archivos elástico: cifrado	Filtra el acceso según si los usuarios solo pueden crear sistemas de archivos cifrados o no cifrados	Bool

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

Amazon Elastic Container Service (ecs)

Amazon Elastic Kubernetes Service (eks)