# Acciones, recursos y claves de condición para Amazon Elastic File System
<a name="list_efs"></a>

Amazon Elastic File System (prefijo de servicio:`elasticfilesystem`) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/efs/latest/ug/).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/efs/latest/ug/api-reference.html).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/efs/latest/ug/security-considerations.html).
+ Consulte la referencia de [autorización de servicio programática de este servicio](https://servicereference.us-east-1.amazonaws.com/v1/elasticfilesystem/elasticfilesystem.json).

**Topics**
+ [Operaciones de API definidas por Amazon Elastic File System](#list_efs-operations)
+ [Acciones definidas por Amazon Elastic File System](#list_efs-actions-as-permissions)
+ [Permission-only acciones para Amazon Elastic File System](#list_efs-permission-only-actions)
+ [Tipos de recursos definidos por Amazon Elastic File System](#list_efs-resources-for-iam-policies)
+ [Claves de condición de Amazon Elastic File System](#list_efs-policy-keys)

## Operaciones de API definidas por Amazon Elastic File System
<a name="list_efs-operations"></a>

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la [tabla de acciones](#list_efs-actions-as-permissions).




- **   CreateAccessPoint  **
  - **Acción de IAM:**  [Sistema de archivos elástico: CreateAccessPoint](#list_efs-action-CreateAccessPoint)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [sistema de archivos elástico: TagResource](#list_efs-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateFileSystem  **
  - **Acción de IAM:**  [sistema de archivos elástico: CreateFileSystem](#list_efs-action-CreateFileSystem)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [sistema de archivos elástico: TagResource](#list_efs-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateMountTarget  **
  - **Acción de IAM:**  [sistema de archivos elástico: CreateMountTarget](#list_efs-action-CreateMountTarget) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateReplicationConfiguration  **
  - **Acción de IAM:**  [sistema de archivos elástico: CreateReplicationConfiguration](#list_efs-action-CreateReplicationConfiguration)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [objetivo: PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** objetivo: PassedToService / **Valores posibles:** elasticfilesystem.amazonaws.com / **Nivel de acceso:** Escritura

- **   CreateTags  **
  - **Acción de IAM:**  [sistema de archivos elástico: CreateTags](#list_efs-action-CreateTags) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   DeleteAccessPoint  **
  - **Acción de IAM:**  [sistema de archivos elástico: DeleteAccessPoint](#list_efs-action-DeleteAccessPoint) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteFileSystem  **
  - **Acción de IAM:**  [sistema de archivos elástico: DeleteFileSystem](#list_efs-action-DeleteFileSystem) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteFileSystemPolicy  **
  - **Acción de IAM:**  [sistema de archivos elástico: DeleteFileSystemPolicy](#list_efs-action-DeleteFileSystemPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Gestión de permisos, escritura

- **   DeleteMountTarget  **
  - **Acción de IAM:**  [Sistema de archivos elástico: DeleteMountTarget](#list_efs-action-DeleteMountTarget) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteReplicationConfiguration  **
  - **Acción de IAM:**  [sistema de archivos elástico: DeleteReplicationConfiguration](#list_efs-action-DeleteReplicationConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteTags  **
  - **Acción de IAM:**  [sistema de archivos elástico: DeleteTags](#list_efs-action-DeleteTags) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   DescribeAccessPoints  **
  - **Acción de IAM:**  [sistema de archivos elástico: DescribeAccessPoints](#list_efs-action-DescribeAccessPoints) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   DescribeAccountPreferences  **
  - **Acción de IAM:**  [sistema de archivos elástico: DescribeAccountPreferences](#list_efs-action-DescribeAccountPreferences) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   DescribeBackupPolicy  **
  - **Acción de IAM:**  [sistema de archivos elástico: DescribeBackupPolicy](#list_efs-action-DescribeBackupPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeFileSystemPolicy  **
  - **Acción de IAM:**  [sistema de archivos elástico: DescribeFileSystemPolicy](#list_efs-action-DescribeFileSystemPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeFileSystems  **
  - **Acción de IAM:**  [sistema de archivos elástico: DescribeFileSystems](#list_efs-action-DescribeFileSystems) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   DescribeLifecycleConfiguration  **
  - **Acción de IAM:**  [sistema de archivos elástico: DescribeLifecycleConfiguration](#list_efs-action-DescribeLifecycleConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeMountTargetSecurityGroups  **
  - **Acción de IAM:**  [sistema de archivos elástico: DescribeMountTargetSecurityGroups](#list_efs-action-DescribeMountTargetSecurityGroups) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeMountTargets  **
  - **Acción de IAM:**  [sistema de archivos elástico: DescribeMountTargets](#list_efs-action-DescribeMountTargets) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeReplicationConfigurations  **
  - **Acción de IAM:**  [sistema de archivos elástico: DescribeReplicationConfigurations](#list_efs-action-DescribeReplicationConfigurations) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   DescribeTags  **
  - **Acción de IAM:**  [sistema de archivos elástico: DescribeTags](#list_efs-action-DescribeTags) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListTagsForResource  **
  - **Acción de IAM:**  [sistema de archivos elástico: ListTagsForResource](#list_efs-action-ListTagsForResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ModifyMountTargetSecurityGroups  **
  - **Acción de IAM:**  [sistema de archivos elástico: ModifyMountTargetSecurityGroups](#list_efs-action-ModifyMountTargetSecurityGroups) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   PutAccountPreferences  **
  - **Acción de IAM:**  [sistema de archivos elástico: PutAccountPreferences](#list_efs-action-PutAccountPreferences) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   PutBackupPolicy  **
  - **Acción de IAM:**  [sistema de archivos elástico: PutBackupPolicy](#list_efs-action-PutBackupPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   PutFileSystemPolicy  **
  - **Acción de IAM:**  [sistema de archivos elástico: PutFileSystemPolicy](#list_efs-action-PutFileSystemPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Gestión de permisos, escritura

- **   PutLifecycleConfiguration  **
  - **Acción de IAM:**  [Sistema de archivos elástico: PutLifecycleConfiguration](#list_efs-action-PutLifecycleConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   TagResource  **
  - **Acción de IAM:**  [sistema de archivos elástico: TagResource](#list_efs-action-TagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UntagResource  **
  - **Acción de IAM:**  [sistema de archivos elástico: UntagResource](#list_efs-action-UntagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UpdateFileSystem  **
  - **Acción de IAM:**  [sistema de archivos elástico: UpdateFileSystem](#list_efs-action-UpdateFileSystem) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateFileSystemProtection  **
  - **Acción de IAM:**  [sistema de archivos elástico: UpdateFileSystemProtection](#list_efs-action-UpdateFileSystemProtection) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura



## Acciones definidas por Amazon Elastic File System
<a name="list_efs-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [CreateAccessPoint](https://docs.aws.amazon.com/efs/latest/ug/API_CreateAccessPoint.html)  **
  - **Description (Descripción):** Concede permiso para crear un punto de acceso para el sistema de archivos especificado
  - **Tipos de recursos (\*necesarios):** [sistema de archivos\*](#list_efs-resource-file-system)
  - **Claves de condición:** [aws: /$ {} RequestTag TagKey](#list_efs-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_efs-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_efs-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateFileSystem](https://docs.aws.amazon.com/efs/latest/ug/API_CreateFileSystem.html)  **
  - **Description (Descripción):** Concede permiso para crear un nuevo sistema de archivos vacío
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_efs-aws_RequestTag___TagKey_)<br />[AWS: TagKeys](#list_efs-aws_TagKeys)<br />[Sistema de archivos elástico: cifrado](#list_efs-elasticfilesystem_Encrypted)
  - **Nivel de acceso:** Escritura

- **   [CreateMountTarget](https://docs.aws.amazon.com/efs/latest/ug/API_CreateMountTarget.html)  **
  - **Description (Descripción):** Concede permiso para crear un destino de montaje para un sistema de archivos
  - **Tipos de recursos (\*necesarios):** [sistema de archivos\*](#list_efs-resource-file-system)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_efs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [CreateReplicationConfiguration](https://docs.aws.amazon.com/efs/latest/ug/API_CreateReplicationConfiguration.html)  **
  - **Description (Descripción):** Concede permiso para crear una nueva configuración de replicación
  - **Tipos de recursos (\*necesarios):** [sistema de archivos\*](#list_efs-resource-file-system)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_efs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [CreateTags](https://docs.aws.amazon.com/efs/latest/ug/API_CreateTags.html)  **
  - **Description (Descripción):** Otorga permiso para crear o sobrescribir etiquetas asociadas a un sistema de archivos; está en desuso, consulte TagResource
  - **Tipos de recursos (\*necesarios):** [sistema de archivos\*](#list_efs-resource-file-system)
  - **Claves de condición:** [aws: /$ {} RequestTag TagKey](#list_efs-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_efs-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_efs-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [DeleteAccessPoint](https://docs.aws.amazon.com/efs/latest/ug/API_DeleteAccessPoint.html)  **
  - **Description (Descripción):** Concede permiso para eliminar el punto de acceso especificado
  - **Tipos de recursos (\*necesarios):** [punto de acceso\*](#list_efs-resource-access-point)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_efs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteFileSystem](https://docs.aws.amazon.com/efs/latest/ug/API_DeleteFileSystem.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un sistema de archivos, por lo que se corta permanentemente el acceso a su contenido
  - **Tipos de recursos (\*necesarios):** [sistema de archivos\*](#list_efs-resource-file-system)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_efs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteFileSystemPolicy](https://docs.aws.amazon.com/efs/latest/ug/API_DeleteFileSystemPolicy.html)  **
  - **Description (Descripción):** Concede permiso para eliminar la política de nivel de recursos de un sistema de archivos
  - **Tipos de recursos (\*necesarios):** [sistema de archivos\*](#list_efs-resource-file-system)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_efs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Gestión de permisos, Write

- **   [DeleteMountTarget](https://docs.aws.amazon.com/efs/latest/ug/API_DeleteMountTarget.html)  **
  - **Description (Descripción):** Concede permiso para eliminar el destino de montaje especificado
  - **Tipos de recursos (\*necesarios):** [sistema de archivos\*](#list_efs-resource-file-system)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_efs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteReplicationConfiguration](https://docs.aws.amazon.com/efs/latest/ug/API_DeleteReplicationConfiguration.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una configuración de replicación
  - **Tipos de recursos (\*necesarios):** [sistema de archivos\*](#list_efs-resource-file-system)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_efs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteTags](https://docs.aws.amazon.com/efs/latest/ug/API_DeleteTags.html)  **
  - **Description (Descripción):** Concede permiso para eliminar las etiquetas especificadas de un sistema de archivos; en desuso, consulte UntagResource
  - **Tipos de recursos (\*necesarios):** [sistema de archivos\*](#list_efs-resource-file-system)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_efs-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_efs-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [DescribeAccessPoints](https://docs.aws.amazon.com/efs/latest/ug/API_DescribeAccessPoints.html)  **
  - **Description (Descripción):** Concede permiso para ver las descripciones de los puntos de acceso de Amazon EFS
  - **Tipos de recursos (\*necesarios):** [punto de acceso](#list_efs-resource-access-point) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_efs-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [sistema de archivos](#list_efs-resource-file-system) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_efs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [DescribeAccountPreferences](https://docs.aws.amazon.com/efs/latest/ug/API_DescribeAccountPreferences.html)  **
  - **Description (Descripción):** Concede permiso para ver las preferencias de cuenta en vigor para una cuenta
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [DescribeBackupPolicy](https://docs.aws.amazon.com/efs/latest/ug/API_DescribeBackupPolicy.html)  **
  - **Description (Descripción):** Otorga permiso para ver el BackupPolicy objeto en un sistema de archivos Amazon EFS
  - **Tipos de recursos (\*necesarios):** [sistema de archivos\*](#list_efs-resource-file-system)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_efs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeFileSystemPolicy](https://docs.aws.amazon.com/efs/latest/ug/API_DescribeFileSystemPolicy.html)  **
  - **Description (Descripción):** Concede permiso para ver la política de nivel de recursos de un sistema de archivos de Amazon EFS
  - **Tipos de recursos (\*necesarios):** [sistema de archivos](#list_efs-resource-file-system)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_efs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeFileSystems](https://docs.aws.amazon.com/efs/latest/ug/API_DescribeFileSystems.html)  **
  - **Description (Descripción):** Otorga permiso para ver la descripción de un sistema de archivos Amazon EFS especificado por sistema de archivos FileSystemId; CreationToken o para ver la descripción de todos los sistemas de archivos propiedad de la persona que llama Cuenta de AWS en la AWS región del punto final al que se llama
  - **Tipos de recursos (\*necesarios):** [sistema de archivos](#list_efs-resource-file-system)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_efs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [DescribeLifecycleConfiguration](https://docs.aws.amazon.com/efs/latest/ug/API_DescribeLifecycleConfiguration.html)  **
  - **Description (Descripción):** Otorga permiso para ver el LifecycleConfiguration objeto en un sistema de archivos Amazon EFS
  - **Tipos de recursos (\*necesarios):** [sistema de archivos\*](#list_efs-resource-file-system)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_efs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeMountTargetSecurityGroups](https://docs.aws.amazon.com/efs/latest/ug/API_DescribeMountTargetSecurityGroups.html)  **
  - **Description (Descripción):** Concede permiso para ver los grupos de seguridad en vigor de un destino de montaje
  - **Tipos de recursos (\*necesarios):** [sistema de archivos\*](#list_efs-resource-file-system)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_efs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeMountTargets](https://docs.aws.amazon.com/efs/latest/ug/API_DescribeMountTargets.html)  **
  - **Description (Descripción):** Concede permiso para ver las descripciones de todos los destinos de montaje o de un destino de montaje específico de un sistema de archivos
  - **Tipos de recursos (\*necesarios):** [punto de acceso](#list_efs-resource-access-point) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_efs-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [sistema de archivos\*](#list_efs-resource-file-system) / **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_efs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeReplicationConfigurations](https://docs.aws.amazon.com/efs/latest/ug/API_DescribeReplicationConfigurations.html)  **
  - **Description (Descripción):** Otorga permiso para ver la descripción de una configuración de replicación de Amazon EFS especificada por FileSystemId; o para ver la descripción de todas las configuraciones de replicación propiedad de la persona que llama Cuenta de AWS en la AWS región del punto final al que se llama
  - **Tipos de recursos (\*necesarios):** [sistema de archivos](#list_efs-resource-file-system)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_efs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [DescribeTags](https://docs.aws.amazon.com/efs/latest/ug/API_DescribeTags.html)  **
  - **Description (Descripción):** Concede permiso para ver las etiquetas asociadas a un sistema de archivos
  - **Tipos de recursos (\*necesarios):** [sistema de archivos\*](#list_efs-resource-file-system)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_efs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListTagsForResource](https://docs.aws.amazon.com/efs/latest/ug/API_ListTagsForResource.html)  **
  - **Description (Descripción):** Concede permiso para ver las etiquetas asociadas al recurso de Amazon EFS especificado
  - **Tipos de recursos (\*necesarios):** [punto de acceso](#list_efs-resource-access-point) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_efs-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [sistema de archivos](#list_efs-resource-file-system) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_efs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ModifyMountTargetSecurityGroups](https://docs.aws.amazon.com/efs/latest/ug/API_ModifyMountTargetSecurityGroups.html)  **
  - **Description (Descripción):** Concede permiso para modificar el conjunto de grupos de seguridad en vigor de un destino de montaje
  - **Tipos de recursos (\*necesarios):** [sistema de archivos\*](#list_efs-resource-file-system)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_efs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [PutAccountPreferences](https://docs.aws.amazon.com/efs/latest/ug/API_PutAccountPreferences.html)  **
  - **Description (Descripción):** Concede permiso para establecer las preferencias de cuenta de una cuenta
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [PutBackupPolicy](https://docs.aws.amazon.com/efs/latest/ug/API_PutBackupPolicy.html)  **
  - **Description (Descripción):** Concede permiso para activar o desactivar las copias de seguridad automáticas con AWS Backup mediante la creación de un BackupPolicy objeto nuevo
  - **Tipos de recursos (\*necesarios):** [sistema de archivos\*](#list_efs-resource-file-system)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_efs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [PutFileSystemPolicy](https://docs.aws.amazon.com/efs/latest/ug/API_PutFileSystemPolicy.html)  **
  - **Description (Descripción):** Concede permiso para aplicar una política de nivel de recursos que defina las acciones permitidas o denegadas de actores determinados para el sistema de archivos especificado
  - **Tipos de recursos (\*necesarios):** [sistema de archivos\*](#list_efs-resource-file-system)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_efs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Gestión de permisos, Write

- **   [PutLifecycleConfiguration](https://docs.aws.amazon.com/efs/latest/ug/API_PutLifecycleConfiguration.html)  **
  - **Description (Descripción):** Otorga permiso para habilitar la administración del ciclo de vida mediante la creación de un LifecycleConfiguration objeto nuevo
  - **Tipos de recursos (\*necesarios):** [sistema de archivos\*](#list_efs-resource-file-system)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_efs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [TagResource](https://docs.aws.amazon.com/efs/latest/ug/API_TagResource.html)  **
  - **Description (Descripción):** Concede permiso para crear o sobrescribir las etiquetas asociadas al recurso de Amazon EFS especificado
  - **Tipos de recursos (\*necesarios):** [punto de acceso](#list_efs-resource-access-point) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_efs-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_efs-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_efs-aws_TagKeys)<br />[sistema de archivos elástico: CreateAction](#list_efs-elasticfilesystem_CreateAction)
  - **Tipos de recursos (\*necesarios):** [sistema de archivos](#list_efs-resource-file-system) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_efs-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_efs-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_efs-aws_TagKeys)<br />[sistema de archivos elástico: CreateAction](#list_efs-elasticfilesystem_CreateAction)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UntagResource](https://docs.aws.amazon.com/efs/latest/ug/API_UntagResource.html)  **
  - **Description (Descripción):** Concede permiso para eliminar las etiquetas especificadas de un recurso de Amazon EFS
  - **Tipos de recursos (\*necesarios):** [punto de acceso](#list_efs-resource-access-point) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_efs-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_efs-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [sistema de archivos](#list_efs-resource-file-system) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_efs-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_efs-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UpdateFileSystem](https://docs.aws.amazon.com/efs/latest/ug/API_UpdateFileSystem.html)  **
  - **Description (Descripción):** Concede permiso para actualizar el modo de rendimiento o la cantidad de rendimiento aprovisionado de un sistema de archivos existente.
  - **Tipos de recursos (\*necesarios):** [sistema de archivos\*](#list_efs-resource-file-system)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_efs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateFileSystemProtection](https://docs.aws.amazon.com/efs/latest/ug/API_UpdateFileSystemProtection.html)  **
  - **Description (Descripción):** Concede permiso para actualizar la protección del sistema de archivos de un sistema de archivos existente
  - **Tipos de recursos (\*necesarios):** [sistema de archivos\*](#list_efs-resource-file-system)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_efs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura



## Permission-only acciones para Amazon Elastic File System
<a name="list_efs-permission-only-actions"></a>

Amazon Elastic File System define las siguientes acciones, pero no se pueden invocar directamente mediante ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.




- **  [Backup](https://docs.aws.amazon.com/efs/latest/ug/efs-backup-solutions.html)  **
  - **Description (Descripción):** Concede permiso para iniciar un trabajo de copia de seguridad de un sistema de archivos existente
  - **Tipos de recursos (\*necesarios):** [sistema de archivos\*](#list_efs-resource-file-system)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_efs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [ClientMount](https://docs.aws.amazon.com/efs/latest/ug/efs-client-authorization.html)  **
  - **Description (Descripción):** Concede permiso para que un cliente de NFS pueda tener acceso de lectura a un sistema de archivos
  - **Tipos de recursos (\*necesarios):** [sistema de archivos\*](#list_efs-resource-file-system)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_efs-aws_ResourceTag___TagKey_)<br />[sistema de archivos elástico: AccessedViaMountTarget](#list_efs-elasticfilesystem_AccessedViaMountTarget)<br />[sistema de archivos elástico: AccessPointArn](#list_efs-elasticfilesystem_AccessPointArn)
  - **Nivel de acceso:** Lectura

- **   [ClientRootAccess](https://docs.aws.amazon.com/efs/latest/ug/efs-client-authorization.html)  **
  - **Description (Descripción):** Concede permiso para que un cliente de NFS pueda tener acceso raíz a un sistema de archivos
  - **Tipos de recursos (\*necesarios):** [sistema de archivos\*](#list_efs-resource-file-system)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_efs-aws_ResourceTag___TagKey_)<br />[sistema de archivos elástico: AccessedViaMountTarget](#list_efs-elasticfilesystem_AccessedViaMountTarget)<br />[sistema de archivos elástico: AccessPointArn](#list_efs-elasticfilesystem_AccessPointArn)
  - **Nivel de acceso:** Escritura

- **   [ClientWrite](https://docs.aws.amazon.com/efs/latest/ug/efs-client-authorization.html)  **
  - **Description (Descripción):** Concede permiso para que un cliente de NFS pueda tener acceso de escritura a un sistema de archivos
  - **Tipos de recursos (\*necesarios):** [sistema de archivos\*](#list_efs-resource-file-system)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_efs-aws_ResourceTag___TagKey_)<br />[sistema de archivos elástico: AccessedViaMountTarget](#list_efs-elasticfilesystem_AccessedViaMountTarget)<br />[sistema de archivos elástico: AccessPointArn](#list_efs-elasticfilesystem_AccessPointArn)
  - **Nivel de acceso:** Escritura

- **   [ReplicationRead](https://docs.aws.amazon.com/efs/latest/ug/efs-replication.html)  **
  - **Description (Descripción):** Concede permiso para leer datos del sistema de archivos para la replicación.
  - **Tipos de recursos (\*necesarios):** [sistema de archivos\*](#list_efs-resource-file-system)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_efs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ReplicationWrite](https://docs.aws.amazon.com/efs/latest/ug/efs-replication.html)  **
  - **Description (Descripción):** Concede permiso para replicar datos en un sistema de archivos.
  - **Tipos de recursos (\*necesarios):** [sistema de archivos\*](#list_efs-resource-file-system)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_efs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **  [Restaurar](https://docs.aws.amazon.com/efs/latest/ug/efs-backup-solutions.html)  **
  - **Description (Descripción):** Concede permiso para iniciar un trabajo de restauración de una copia de seguridad de un sistema de archivos
  - **Tipos de recursos (\*necesarios):** [sistema de archivos\*](#list_efs-resource-file-system)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_efs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura



## Tipos de recursos definidos por Amazon Elastic File System
<a name="list_efs-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
| [punto de acceso](https://docs.aws.amazon.com/efs/latest/ug/efs-access-points.html)  | arn: $ {Partition} :elasticfilesystem: $ {Region} :$ {Account} :access-point/$ {} AccessPointId | [ResourceTagaws: /$ {} TagKey](#list_efs-aws_ResourceTag___TagKey_) | 
| [sistema de archivos](https://docs.aws.amazon.com/efs/latest/ug/creating-using-create-fs.html)  | arn: $ {Partition} :elasticfilesystem: $ {Region} :$ {Account} :file-system/$ {} FileSystemId | [ResourceTagaws: /$ {} TagKey](#list_efs-aws_ResourceTag___TagKey_) | 

## Claves de condición de Amazon Elastic File System
<a name="list_efs-policy-keys"></a>

Amazon Elastic File System define las siguientes claves de condiciones que se puede utilizar en el elemento `Condition` de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|  [aws: RequestTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra el acceso mediante una clave de etiqueta y un par de valores permitidos en la solicitud | Cadena | 
|  [aws: ResourceTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra el acceso por par de clave y valor de etiqueta de un recurso | Cadena | 
|  [AWS: TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra el acceso mediante una lista de claves de etiqueta permitidas en la solicitud | ArrayOfString | 
|  [sistema de archivos elástico: AccessPointArn](https://docs.aws.amazon.com/efs/latest/ug/efs-access-points.html)  | Filtra el acceso por el ARN del punto de acceso utilizado para montar el sistema de archivos | ARN | 
|  [sistema de archivos elástico: AccessedViaMountTarget](https://docs.aws.amazon.com/efs/latest/ug/mounting-fs.html)  | Filtra el acceso según si se accede al sistema de archivos a través de destinos de montaje | Bool | 
|  [sistema de archivos elástico: CreateAction](https://docs.aws.amazon.com/efs/latest/ug/using-tags-efs.html)  | Filtra el acceso mediante el nombre de una acción de API que crea recursos | Cadena | 
|  [Sistema de archivos elástico: cifrado](https://docs.aws.amazon.com/efs/latest/ug/encryption.html)  | Filtra el acceso según si los usuarios solo pueden crear sistemas de archivos cifrados o no cifrados | Bool |