Operaciones Acciones Permission-only acciones Tipos de recurso Claves de condición

Claves de condición, recursos y acciones para Amazon S3 Files

Amazon S3 Files (prefijo de servicio:s3files) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización de servicio programática de este servicio.

Temas

Operaciones de API definidas por Amazon S3 Files
Acciones definidas por Amazon S3 Files
Permission-only acciones para Amazon S3 Files
Tipos de recursos definidos por Amazon S3 Files
Claves de condición de los archivos de Amazon S3

Operaciones de API definidas por Amazon S3 Files

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Acción de IAM	Clave de condición	Valores posibles	Nivel de acceso
CreateAccessPoint	Archivos S3: CreateAccessPoint			Escritura
CreateAccessPoint	archivos s3: TagResource			Etiquetar, escribir
CreateFileSystem	archivos s3: CreateFileSystem			Escritura
	archivos s3: TagResource			Etiquetar, escribir
	objetivo: PassRole	objetivo: PassedToService	elasticfilesystem.amazonaws.com	Escritura
CreateMountTarget	archivos s3: CreateMountTarget			Escritura
DeleteAccessPoint	archivos s3: DeleteAccessPoint			Escritura
DeleteFileSystem	archivos s3: DeleteFileSystem			Escritura
DeleteFileSystemPolicy	archivos s3: DeleteFileSystemPolicy			Gestión de permisos, escritura
DeleteMountTarget	Archivos s3: DeleteMountTarget			Escritura
GetAccessPoint	archivos s3: GetAccessPoint			Lectura
GetFileSystem	archivos s3: GetFileSystem			Lectura
GetFileSystemPolicy	archivos s3: GetFileSystemPolicy			Lectura
GetMountTarget	archivos s3: GetMountTarget			Lectura
GetSynchronizationConfiguration	archivos s3: GetSynchronizationConfiguration			Lectura
ListAccessPoints	archivos s3: ListAccessPoints			Enumeración
ListFileSystems	archivos s3: ListFileSystems			Enumeración
ListMountTargets	archivos s3: ListMountTargets			Enumeración
ListTagsForResource	archivos s3: ListTagsForResource			Lectura
PutFileSystemPolicy	archivos s3: PutFileSystemPolicy			Gestión de permisos, escritura
PutSynchronizationConfiguration	Archivos s3: PutSynchronizationConfiguration			Escritura
TagResource	archivos s3: TagResource			Etiquetar, escribir
UntagResource	archivos s3: UntagResource			Etiquetar, escribir
UpdateMountTarget	archivos s3: UpdateMountTarget			Escritura

Acciones definidas por Amazon S3 Files

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
CreateAccessPoint	Concede permiso para crear un punto de acceso para el sistema de archivos especificado	sistema de archivos*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateFileSystem	Concede permiso para crear un nuevo sistema de archivos		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
CreateMountTarget	Concede permiso para crear un destino de montaje para un sistema de archivos	sistema de archivos*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteAccessPoint	Otorga permiso para eliminar un punto de acceso específico	punto de acceso*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteFileSystem	Otorga permiso para eliminar un sistema de archivos específico	sistema de archivos*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteFileSystemPolicy	Otorga permiso para eliminar la política de recursos de IAM para un sistema de archivos específico	sistema de archivos*	aws: /$ {} ResourceTag TagKey	Gestión de permisos, Write
DeleteMountTarget	Otorga permiso para eliminar un objetivo de montaje específico	sistema de archivos*	aws: /$ {} ResourceTag TagKey	Escritura
GetAccessPoint	Otorga permiso para obtener información sobre los recursos de un punto de acceso específico	punto de acceso*	aws: /$ {} ResourceTag TagKey	Lectura
GetFileSystem	Otorga permiso para obtener información sobre los recursos de un sistema de archivos específico	sistema de archivos	aws: ResourceTag /$ {} TagKey	Lectura
GetFileSystemPolicy	Otorga permiso para obtener la política de recursos de IAM para un sistema de archivos específico	sistema de archivos	aws: ResourceTag /$ {} TagKey	Lectura
GetMountTarget	Otorga permiso para obtener información sobre los recursos de un objetivo de montaje específico	sistema de archivos*	aws: /$ {} ResourceTag TagKey	Lectura
GetSynchronizationConfiguration	Otorga permiso para obtener una configuración de sincronización para un sistema de archivos específico	sistema de archivos*	aws: /$ {} ResourceTag TagKey	Lectura
ListAccessPoints	Otorga permiso para obtener una lista paginada de todos los puntos de acceso de la cuenta	punto de acceso*	aws: /$ {} ResourceTag TagKey	Enumeración
ListFileSystems	Otorga permiso para obtener una lista paginada de todos los sistemas de archivos de la cuenta	sistema de archivos	aws: ResourceTag /$ {} TagKey	Enumeración
ListMountTargets	Otorga permiso para obtener una lista paginada de todos los objetivos de montura de la cuenta	sistema de archivos*	aws: /$ {} ResourceTag TagKey	Enumeración
ListTagsForResource	Otorga permiso para enumerar las etiquetas de un recurso de S3 Files específico	punto de acceso	aws: ResourceTag /$ {} TagKey	Lectura
ListTagsForResource		sistema de archivos	aws: ResourceTag /$ {} TagKey	Lectura
PutFileSystemPolicy	Otorga permiso para añadir una política de recursos de IAM a un sistema de archivos específico	sistema de archivos*	aws: /$ {} ResourceTag TagKey	Gestión de permisos, Write
PutSynchronizationConfiguration	Otorga permiso para añadir una configuración de sincronización a un sistema de archivos específico	sistema de archivos*	aws: /$ {} ResourceTag TagKey	Escritura
TagResource	Otorga permiso para etiquetar un recurso de S3 Files específico	punto de acceso	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys archivos s3: CreateAction	Etiquetar, escribir
TagResource		sistema de archivos	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys archivos s3: CreateAction	Etiquetar, escribir
UntagResource	Otorga permiso para eliminar la etiqueta de un recurso de S3 Files especificado	punto de acceso	aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
UntagResource		sistema de archivos	aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
UpdateMountTarget	Otorga permiso para actualizar la información de los recursos para un objetivo de montaje específico	sistema de archivos*	aws: /$ {} ResourceTag TagKey	Escritura

Permission-only acciones para Amazon S3 Files

Amazon S3 Files define las siguientes acciones, pero no se pueden invocar directamente mediante ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
ClientMount	Concede permiso para que un cliente de NFS pueda tener acceso de lectura a un sistema de archivos	sistema de archivos*	aws: /$ {} ResourceTag TagKey archivos s3: AccessPointArn	Lectura
ClientRootAccess	Concede permiso para que un cliente de NFS pueda tener acceso raíz a un sistema de archivos	sistema de archivos*	aws: /$ {} ResourceTag TagKey archivos s3: AccessPointArn	Escritura
ClientWrite	Concede permiso para que un cliente de NFS pueda tener acceso de escritura a un sistema de archivos	sistema de archivos*	aws: /$ {} ResourceTag TagKey archivos s3: AccessPointArn	Escritura

Acciones

Description (Descripción)

Tipos de recursos (*necesarios)

Claves de condición

Nivel de acceso

ClientMount

Concede permiso para que un cliente de NFS pueda tener acceso de lectura a un sistema de archivos

sistema de archivos*

aws: /$ {} ResourceTag TagKey

archivos s3: AccessPointArn

Lectura

ClientRootAccess

Concede permiso para que un cliente de NFS pueda tener acceso raíz a un sistema de archivos

sistema de archivos*

aws: /$ {} ResourceTag TagKey

archivos s3: AccessPointArn

Escritura

ClientWrite

Concede permiso para que un cliente de NFS pueda tener acceso de escritura a un sistema de archivos

sistema de archivos*

aws: /$ {} ResourceTag TagKey

archivos s3: AccessPointArn

Escritura

Tipos de recursos definidos por Amazon S3 Files

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
punto de acceso	arn: $ {Partition} :s3files: $ {Region} :$ {Account} :file-system/$ {} /access-point/$ {} FileSystemId AccessPointId	awsTagKey: /$ {} ResourceTag
sistema de archivos	arn: $ {Partition} :s3files: $ {Region} :$ {Account} :file-system/$ {} FileSystemId	ResourceTagaws: /$ {} TagKey

Claves de condición de los archivos de Amazon S3

Amazon S3 Files define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
aws: RequestTag /$ {} TagKey	Filtra el acceso por las etiquetas que se pasan en la solicitud	Cadena
aws: ResourceTag /$ {} TagKey	Filtra el acceso por las etiquetas asociadas al recurso	Cadena
AWS: TagKeys	Filtra el acceso por las claves de etiquetas que se pasan en la solicitud	ArrayOfString
archivos s3: AccessPointArn	Filtra el acceso por el ARN del punto de acceso utilizado para montar el sistema de archivos	ARN
archivos s3: CreateAction	Filtra el acceso mediante el nombre de una acción de API que crea recursos	Cadena

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

Amazon S3 Express (S3 express)

Amazon S3 Glacier (glaciar)