Opérations Actions Permission-only actions Types de ressources Clés de condition

Actions, ressources et clés de condition pour AWS Sauvegarde

AWS Backup (préfixe de service :backup) fournit les opérations, ressources, actions et clés de condition spécifiques au service suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

Découvrez comment configurer ce service.
Affichez la liste des opérations d'API disponibles pour ce service.
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
Consultez la référence d'autorisation de service programmatique pour ce service.

Rubriques

Opérations d'API définies par AWS Sauvegarde
Actions définies par AWS Sauvegarde
Permission-only actions pour AWS Sauvegarde
Types de ressources définis par AWS Sauvegarde
Clés de condition pour AWS Sauvegarde

Opérations d'API définies par AWS Sauvegarde

Le tableau suivant fait correspondre les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le tableau Actions.

Opération	Action IAM	Clé de condition	Valeur (s) possible (s)	Niveau d’accès
AssociateBackupVaultMpaApprovalTeam	sauvegarde : AssociateBackupVaultMpaApprovalTeam			Écrire
CancelLegalHold	sauvegarde : CancelLegalHold			Écrire
CreateBackupAccessPoint	sauvegarde : CreateBackupAccessPoint			Écrire
CreateBackupAccessPoint	sauvegarde : TagResource			Marquage, écriture
CreateBackupPlan	sauvegarde : CreateBackupPlan			Écrire
	sauvegarde : TagResource			Marquage, écriture
	iam : PassRole	iam : PassedToService	malware-protection.guardduty.amazonaws.com	Écrire
CreateBackupSelection	sauvegarde : CreateBackupSelection			Écrire
CreateBackupSelection	iam : PassRole	iam : PassedToService	backup.amazonaws.com	Écrire
CreateBackupVault	sauvegarde : CreateBackupVault			Écrire
CreateBackupVault	sauvegarde : TagResource			Marquage, écriture
CreateFramework	sauvegarde : CreateFramework			Écrire
CreateFramework	sauvegarde : TagResource			Marquage, écriture
CreateLegalHold	sauvegarde : CreateLegalHold			Écrire
CreateLegalHold	sauvegarde : TagResource			Marquage, écriture
CreateLogicallyAirGappedBackupVault	sauvegarde : CreateLogicallyAirGappedBackupVault			Écrire
CreateLogicallyAirGappedBackupVault	sauvegarde : TagResource			Marquage, écriture
CreateReportPlan	sauvegarde : CreateReportPlan			Écrire
CreateReportPlan	sauvegarde : TagResource			Marquage, écriture
CreateRestoreAccessBackupVault	sauvegarde : CreateRestoreAccessBackupVault			Écrire
CreateRestoreAccessBackupVault	sauvegarde : TagResource			Marquage, écriture
CreateRestoreTestingPlan	sauvegarde : CreateRestoreTestingPlan			Écrire
CreateRestoreTestingPlan	sauvegarde : TagResource			Marquage, écriture
CreateRestoreTestingSelection	sauvegarde : CreateRestoreTestingSelection			Écrire
CreateRestoreTestingSelection	iam : PassRole	iam : PassedToService	restore-testing.backup.amazonaws.com	Écrire
CreateTieringConfiguration	sauvegarde : CreateTieringConfiguration			Écrire
CreateTieringConfiguration	sauvegarde : TagResource			Marquage, écriture
DeleteBackupAccessPoint	sauvegarde : DeleteBackupAccessPoint			Écrire
DeleteBackupPlan	sauvegarde : DeleteBackupPlan			Écrire
DeleteBackupSelection	sauvegarde : DeleteBackupSelection			Écrire
DeleteBackupVault	sauvegarde : DeleteBackupVault			Écrire
DeleteBackupVaultAccessPolicy	sauvegarde : DeleteBackupVaultAccessPolicy			Gestion des autorisations, Write
DeleteBackupVaultLockConfiguration	sauvegarde : DeleteBackupVaultLockConfiguration			Écrire
DeleteBackupVaultNotifications	sauvegarde : DeleteBackupVaultNotifications			Écrire
DeleteFramework	sauvegarde : DeleteFramework			Écrire
DeleteRecoveryPoint	sauvegarde : DeleteRecoveryPoint			Écrire
DeleteReportPlan	sauvegarde : DeleteReportPlan			Écrire
DeleteRestoreTestingPlan	sauvegarde : DeleteRestoreTestingPlan			Écrire
DeleteRestoreTestingSelection	sauvegarde : DeleteRestoreTestingSelection			Écrire
DeleteTieringConfiguration	sauvegarde : DeleteTieringConfiguration			Écrire
DescribeBackupAccessPoint	sauvegarde : DescribeBackupAccessPoint			Lecture
DescribeBackupJob	sauvegarde : DescribeBackupJob			Lecture
DescribeBackupVault	sauvegarde : DescribeBackupVault			Lecture
DescribeCopyJob	sauvegarde : DescribeCopyJob			Lecture
DescribeFramework	sauvegarde : DescribeFramework			Lecture
DescribeGlobalSettings	sauvegarde : DescribeGlobalSettings			Lecture
DescribeProtectedResource	sauvegarde : DescribeProtectedResource			Lecture
DescribeRecoveryPoint	sauvegarde : DescribeRecoveryPoint			Lecture
DescribeRegionSettings	sauvegarde : DescribeRegionSettings			Lecture
DescribeReportJob	sauvegarde : DescribeReportJob			Lecture
DescribeReportPlan	sauvegarde : DescribeReportPlan			Lecture
DescribeRestoreJob	sauvegarde : DescribeRestoreJob			Lecture
DescribeScanJob	sauvegarde : DescribeScanJob			Lecture
DisassociateBackupVaultMpaApprovalTeam	sauvegarde : DisassociateBackupVaultMpaApprovalTeam			Écrire
DisassociateRecoveryPoint	sauvegarde : DisassociateRecoveryPoint			Écrire
DisassociateRecoveryPointFromParent	sauvegarde : DisassociateRecoveryPointFromParent			Écrire
ExportBackupPlanTemplate	sauvegarde : ExportBackupPlanTemplate			Lecture
GetBackupPlan	sauvegarde : GetBackupPlan			Lecture
GetBackupPlanFromJSON	sauvegarde : GetBackupPlanFromJSON			Lecture
GetBackupPlanFromTemplate	sauvegarde : GetBackupPlanFromTemplate			Lecture
GetBackupSelection	sauvegarde : GetBackupSelection			Lecture
GetBackupVaultAccessPolicy	sauvegarde : GetBackupVaultAccessPolicy			Lecture
GetBackupVaultNotifications	sauvegarde : GetBackupVaultNotifications			Lecture
GetLegalHold	sauvegarde : GetLegalHold			Lecture
GetPITRMalwareScanResults	sauvegarde : GetPITRMalwareScanResults			Lecture
GetRecoveryPointIndexDetails	sauvegarde : GetRecoveryPointIndexDetails			Lecture
GetRecoveryPointRestoreMetadata	sauvegarde : GetRecoveryPointRestoreMetadata			Lecture
GetRestoreJobMetadata	sauvegarde : GetRestoreJobMetadata			Lecture
GetRestoreTestingInferredMetadata	sauvegarde : GetRestoreTestingInferredMetadata			Lecture
GetRestoreTestingPlan	sauvegarde : GetRestoreTestingPlan			Lecture
GetRestoreTestingSelection	sauvegarde : GetRestoreTestingSelection			Lecture
GetSupportedResourceTypes	sauvegarde : GetSupportedResourceTypes			Lecture
GetTieringConfiguration	sauvegarde : GetTieringConfiguration			Lecture
ListBackupAccessPoints	sauvegarde : ListBackupAccessPoints			List
ListBackupAccessPointsByRecoveryPoint	sauvegarde : ListBackupAccessPointsByRecoveryPoint			List
ListBackupAccessPointsByResource	sauvegarde : ListBackupAccessPointsByResource			List
ListBackupJobSummaries	sauvegarde : ListBackupJobSummaries			List
ListBackupJobs	sauvegarde : ListBackupJobs			List
ListBackupPlanTemplates	sauvegarde : ListBackupPlanTemplates			List
ListBackupPlanVersions	sauvegarde : ListBackupPlanVersions			List
ListBackupPlans	sauvegarde : ListBackupPlans			List
ListBackupSelections	sauvegarde : ListBackupSelections			List
ListBackupVaults	sauvegarde : ListBackupVaults			List
ListCopyJobSummaries	sauvegarde : ListCopyJobSummaries			List
ListCopyJobs	sauvegarde : ListCopyJobs			List
ListFrameworks	sauvegarde : ListFrameworks			List
ListIndexedRecoveryPoints	sauvegarde : ListIndexedRecoveryPoints			List
ListLegalHolds	sauvegarde : ListLegalHolds			List
ListProtectedResources	sauvegarde : ListProtectedResources			List
ListProtectedResourcesByBackupVault	sauvegarde : ListProtectedResourcesByBackupVault			List
ListRecoveryPointsByBackupVault	sauvegarde : ListRecoveryPointsByBackupVault			List
ListRecoveryPointsByLegalHold	sauvegarde : ListRecoveryPointsByLegalHold			List
ListRecoveryPointsByResource	sauvegarde : ListRecoveryPointsByResource			List
ListReportJobs	sauvegarde : ListReportJobs			List
ListReportPlans	sauvegarde : ListReportPlans			List
ListRestoreAccessBackupVaults	sauvegarde : ListRestoreAccessBackupVaults			List
ListRestoreJobSummaries	sauvegarde : ListRestoreJobSummaries			List
ListRestoreJobs	sauvegarde : ListRestoreJobs			List
ListRestoreJobsByProtectedResource	sauvegarde : ListRestoreJobsByProtectedResource			List
ListRestoreTestingPlans	sauvegarde : ListRestoreTestingPlans			List
ListRestoreTestingSelections	sauvegarde : ListRestoreTestingSelections			List
ListScanJobSummaries	sauvegarde : ListScanJobSummaries			List
ListScanJobs	sauvegarde : ListScanJobs			List
ListTags	sauvegarde : ListTags			Lecture
ListTieringConfigurations	sauvegarde : ListTieringConfigurations			List
PutBackupVaultAccessPolicy	sauvegarde : PutBackupVaultAccessPolicy			Gestion des autorisations, Write
PutBackupVaultLockConfiguration	sauvegarde : PutBackupVaultLockConfiguration			Écrire
PutBackupVaultNotifications	sauvegarde : PutBackupVaultNotifications			Écrire
PutRestoreValidationResult	sauvegarde : PutRestoreValidationResult			Écrire
RevokeRestoreAccessBackupVault	sauvegarde : RevokeRestoreAccessBackupVault			Écrire
StartBackupJob	sauvegarde : StartBackupJob			Écrire
StartBackupJob	iam : PassRole	iam : PassedToService	backup.amazonaws.com	Écrire
StartCopyJob	sauvegarde : StartCopyJob			Écrire
StartCopyJob	iam : PassRole	iam : PassedToService	backup.amazonaws.com	Écrire
StartReportJob	sauvegarde : StartReportJob			Écrire
StartRestoreJob	sauvegarde : StartRestoreJob			Écrire
StartRestoreJob	iam : PassRole	iam : PassedToService	backup.amazonaws.com	Écrire
StartScanJob	sauvegarde : StartScanJob			Écrire
StartScanJob	iam : PassRole	iam : PassedToService	backup.amazonaws.com, malware-protection.guardduty.amazonaws.com	Écrire
StopBackupJob	sauvegarde : StopBackupJob			Écrire
TagResource	sauvegarde : TagResource			Marquage, écriture
UntagResource	sauvegarde : UntagResource			Marquage, écriture
UpdateBackupPlan	sauvegarde : UpdateBackupPlan			Écrire
UpdateBackupPlan	iam : PassRole	iam : PassedToService	malware-protection.guardduty.amazonaws.com	Écrire
UpdateFramework	sauvegarde : UpdateFramework			Écrire
UpdateGlobalSettings	sauvegarde : UpdateGlobalSettings			Écrire
UpdateRecoveryPointIndexSettings	sauvegarde : UpdateRecoveryPointIndexSettings			Écrire
UpdateRecoveryPointIndexSettings	iam : PassRole	iam : PassedToService	backup.amazonaws.com	Écrire
UpdateRecoveryPointLifecycle	sauvegarde : UpdateRecoveryPointLifecycle			Écrire
UpdateRegionSettings	sauvegarde : UpdateRegionSettings			Écrire
UpdateReportPlan	sauvegarde : UpdateReportPlan			Écrire
UpdateRestoreTestingPlan	sauvegarde : UpdateRestoreTestingPlan			Écrire
UpdateRestoreTestingSelection	sauvegarde : UpdateRestoreTestingSelection			Écrire
UpdateRestoreTestingSelection	iam : PassRole	iam : PassedToService	restore-testing.backup.amazonaws.com	Écrire
UpdateTieringConfiguration	sauvegarde : UpdateTieringConfiguration			Écrire

Actions définies par AWS Sauvegarde

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

Actions	Description	Types de ressources (*obligatoire)	Clés de condition	Niveau d’accès
AssociateBackupVaultMpaApprovalTeam	Accorde l'autorisation d'associer une équipe d'approbation MPA à un coffre-fort de sauvegarde	Coffre de sauvegarde*	était : ResourceTag /$ {} TagKey sauvegarde : MpaApprovalTeamArn	Écrire
CancelLegalHold	Accorde l'autorisation d'annuler une mise en suspens juridique	Détention légale*	était : ResourceTag /$ {} TagKey	Écrire
CreateBackupAccessPoint	Autorise la création d'un nouveau point d'accès de sauvegarde	Point de récupération*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateBackupPlan	Accorde l'autorisation de créer un plan de sauvegarde	Plan de sauvegarde*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateBackupSelection	Accorde l'autorisation de créer une attribution de ressource dans un plan de sauvegarde	Plan de sauvegarde*	était : ResourceTag /$ {} TagKey	Écrire
CreateBackupVault	Accorde l'autorisation de créer un coffre de sauvegarde	Coffre de sauvegarde*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateFramework	Accorde l'autorisation de créer un cadre	cadre*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateLegalHold	Accorde l'autorisation de créer une nouvelle mise en suspens juridique	Détention légale*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateLogicallyAirGappedBackupVault	Accorde l'autorisation de créer un nouveau coffre-fort de sauvegarde logiquement cloisonné, un conteneur logique dans lequel les sauvegardes sont stockées	Coffre de sauvegarde*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys sauvegarde : MaxRetentionDays sauvegarde : MinRetentionDays	Écrire
CreateReportPlan	Accorde l'autorisation de créer un plan de rapport	Plan du rapport*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys sauvegarde : FrameworkArns	Écrire
CreateRestoreAccessBackupVault	Autorise la création d'un coffre-fort de sauvegarde pour l'accès à la restauration	Coffre de sauvegarde*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateRestoreTestingPlan	Octroie l'autorisation de créer un plan de test de la restauration.	restaurer TestingPlan *	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateRestoreTestingSelection	Octroie l'autorisation de créer une attribution de ressource dans un plan de test de la restauration.	restaurer TestingPlan *	était : ResourceTag /$ {} TagKey	Écrire
CreateTieringConfiguration	Accorde l'autorisation de créer une nouvelle configuration de hiérarchisation	Configuration de hiérarchisation*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
DeleteBackupAccessPoint	Accorde l'autorisation de supprimer le point d'accès de sauvegarde	sauvegarde AccessPoint *	était : ResourceTag /$ {} TagKey	Écrire
DeleteBackupPlan	Accorde l'autorisation de supprimer un plan de sauvegarde	Plan de sauvegarde*	était : ResourceTag /$ {} TagKey	Écrire
DeleteBackupSelection	Accorde l'autorisation de supprimer une attribution de ressource dans un plan de sauvegarde	Plan de sauvegarde*	était : ResourceTag /$ {} TagKey	Écrire
DeleteBackupVault	Accorde l'autorisation de supprimer un coffre de sauvegarde	Coffre de sauvegarde*	était : ResourceTag /$ {} TagKey	Écrire
DeleteBackupVaultAccessPolicy	Accorde l'autorisation de supprimer une politique d'accès à un coffre de sauvegarde	Coffre de sauvegarde*	était : ResourceTag /$ {} TagKey	Gestion des autorisations, écriture
DeleteBackupVaultLockConfiguration	Accorde l'autorisation de supprimer la configuration de verrouillage d'un coffre de sauvegarde	Coffre de sauvegarde*	était : ResourceTag /$ {} TagKey	Écrire
DeleteBackupVaultNotifications	Accorde l'autorisation de supprimer les notifications d'un coffre de sauvegarde	Coffre de sauvegarde*	était : ResourceTag /$ {} TagKey	Écrire
DeleteFramework	Accorde l'autorisation de supprimer un cadre	cadre*	était : ResourceTag /$ {} TagKey	Écrire
DeleteRecoveryPoint	Accorde l'autorisation de supprimer un point de récupération dans un coffre de sauvegarde	Point de récupération*	était : ResourceTag /$ {} TagKey	Écrire
DeleteReportPlan	Accorde l'autorisation de supprimer un plan de rapport	Plan du rapport*	était : ResourceTag /$ {} TagKey	Écrire
DeleteRestoreTestingPlan	Octroie l'autorisation de supprimer un plan de test de la restauration.	restaurer TestingPlan *	était : ResourceTag /$ {} TagKey	Écrire
DeleteRestoreTestingSelection	Octroie l'autorisation de supprimer une attribution de ressource d'un plan de test de la restauration.	restaurer TestingPlan *	était : ResourceTag /$ {} TagKey	Écrire
DeleteTieringConfiguration	Accorde l'autorisation de supprimer une configuration de hiérarchisation	Configuration de hiérarchisation*	était : ResourceTag /$ {} TagKey	Écrire
DescribeBackupAccessPoint	Accorde l'autorisation de renvoyer des informations sur le point d'accès de sauvegarde spécifié	sauvegarde AccessPoint *	était : ResourceTag /$ {} TagKey	Lecture
DescribeBackupJob	Accorde l'autorisation de décrire une tâche de sauvegarde			Lecture
DescribeBackupVault	Accorde l'autorisation de décrire un nouveau coffre de sauvegarde avec le nom spécifié	Coffre de sauvegarde*	était : ResourceTag /$ {} TagKey	Lecture
DescribeCopyJob	Accorde l'autorisation de décrire une tâche de copie			Lecture
DescribeFramework	Accorde l'autorisation de décrire un cadre avec le nom spécifié	cadre*	était : ResourceTag /$ {} TagKey	Lecture
DescribeGlobalSettings	Accorde l'autorisation de décrire des paramètres globaux			Lecture
DescribeProtectedResource	Accorde l'autorisation de décrire une ressource protégée			Lecture
DescribeRecoveryPoint	Accorde l'autorisation de décrire un point de récupération	Point de récupération*	était : ResourceTag /$ {} TagKey	Lecture
DescribeRegionSettings	Accorde l'autorisation de décrire des paramètres de région			Lecture
DescribeReportJob	Accorde l'autorisation de décrire une tâche de rapport			Lecture
DescribeReportPlan	Accorde l'autorisation de décrire un plan de rapport avec le nom spécifié	Plan du rapport*	était : ResourceTag /$ {} TagKey	Lecture
DescribeRestoreJob	Accorde l'autorisation de décrire une tâche de restauration			Lecture
DescribeScanJob	Accorde l'autorisation de décrire une tâche de numérisation			Lecture
DisassociateBackupVaultMpaApprovalTeam	Accorde l'autorisation de dissocier une équipe d'approbation MPA d'un coffre-fort de sauvegarde	Coffre de sauvegarde*	était : ResourceTag /$ {} TagKey	Écrire
DisassociateRecoveryPoint	Accorde l'autorisation de dissocier un point de récupération d'un coffre de sauvegarde	Point de récupération*	était : ResourceTag /$ {} TagKey	Écrire
DisassociateRecoveryPointFromParent	Accorde l'autorisation de dissocier un point de récupération de son parent	Point de récupération*	était : ResourceTag /$ {} TagKey	Écrire
ExportBackupPlanTemplate	Accorde l'autorisation d'exporter un plan de sauvegarde au format JSON			Lecture
GetBackupPlan	Accorde l'autorisation d'obtenir un plan de sauvegarde	Plan de sauvegarde*	était : ResourceTag /$ {} TagKey	Lecture
GetBackupPlanFromJSON	Accorde l'autorisation de transformer un fichier JSON en plan de sauvegarde			Lecture
GetBackupPlanFromTemplate	Accorde l'autorisation de transformer un modèle en plan de sauvegarde			Lecture
GetBackupSelection	Accorde l'autorisation d'obtenir une attribution de ressource de plan de sauvegarde	Plan de sauvegarde*	était : ResourceTag /$ {} TagKey	Lecture
GetBackupVaultAccessPolicy	Accorde l'autorisation d'obtenir la politique d'accès au coffre de sauvegarde	Coffre de sauvegarde*	était : ResourceTag /$ {} TagKey	Lecture
GetBackupVaultNotifications	Accorde l'autorisation d'obtenir les notifications du coffre de sauvegarde	Coffre de sauvegarde*	était : ResourceTag /$ {} TagKey	Lecture
GetLegalHold	Accorde l'autorisation d'obtenir une mise en suspens juridique	Détention légale*	était : ResourceTag /$ {} TagKey	Lecture
GetPITRMalwareScanResults	Autorise l'obtention des résultats de l'analyse des malwares à un moment donné (PITR)	Point de récupération*	était : ResourceTag /$ {} TagKey	Lecture
GetRecoveryPointIndexDetails	Accorde l'autorisation d'obtenir les détails d'indexation d'un point de récupération	Point de récupération*	était : ResourceTag /$ {} TagKey	Lecture
GetRecoveryPointRestoreMetadata	Accorde l'autorisation d'obtenir les métadonnées de restauration du point de récupération	Point de récupération*	était : ResourceTag /$ {} TagKey	Lecture
GetRestoreJobMetadata	Octroie l'autorisation d'obtenir les métadonnées de restauration associées à une tâche de restauration.			Lecture
GetRestoreTestingInferredMetadata	Octroie l'autorisation d'obtenir les métadonnées déduites générées par les tests de restauration.			Lecture
GetRestoreTestingPlan	Octroie l'autorisation d'obtenir un plan de test de la restauration.	restaurer TestingPlan *	était : ResourceTag /$ {} TagKey	Lecture
GetRestoreTestingSelection	Octroie l'autorisation d'obtenir une attribution de ressource pour un plan de test de la restauration.	restaurer TestingPlan *	était : ResourceTag /$ {} TagKey	Lecture
GetSupportedResourceTypes	Accorde l'autorisation d'obtenir les types de ressources pris en charge			Lecture
GetTieringConfiguration	Accorde l'autorisation de décrire une configuration de hiérarchisation	Configuration de hiérarchisation*	était : ResourceTag /$ {} TagKey	Lecture
ListBackupAccessPoints	Accorde l'autorisation de répertorier les points d'accès de secours dans le compte de l'appelant			List
ListBackupAccessPointsByRecoveryPoint	Permet de répertorier les points d'accès de sauvegarde associés à un point de restauration			List
ListBackupAccessPointsByResource	Accorde l'autorisation de répertorier les points d'accès de sauvegarde associés à une ressource			List
ListBackupJobSummaries	Accorde l'autorisation de répertorier les récapitulatifs des tâches de sauvegarde			List
ListBackupJobs	Accorde l'autorisation de répertorier les tâches de sauvegarde			List
ListBackupPlanTemplates	Accorde l'autorisation de répertorier les modèles de plan de sauvegarde fournis par AWS Backup			List
ListBackupPlanVersions	Accorde l'autorisation de répertorier les versions des plans de sauvegarde	Plan de sauvegarde*	était : ResourceTag /$ {} TagKey	List
ListBackupPlans	Accorde l'autorisation de répertorier les plans de sauvegarde			List
ListBackupSelections	Accorde l'autorisation de répertorier des attributions de ressources d'un plan de sauvegarde spécifique	Plan de sauvegarde*	était : ResourceTag /$ {} TagKey	List
ListBackupVaults	Accorde l'autorisation de répertorier les coffres de sauvegarde			List
ListCopyJobSummaries	Accorde l'autorisation de répertorier les récapitulatifs des tâches de copie			List
ListCopyJobs	Accorde l'autorisation de répertorier les tâches de copie.			List
ListFrameworks	Autorise l'autorisation de répertorier les cadres			List
ListIndexedRecoveryPoints	Autorise l'accès à la liste des points de récupération indexés			List
ListLegalHolds	Accorde l'autorisation de répertorier des mises en suspens juridiques			List
ListProtectedResources	Accorde l'autorisation de répertorier les ressources protégées par AWS Backup			List
ListProtectedResourcesByBackupVault	Octroie l'autorisation de répertorier les ressources protégées d'un coffre-fort de sauvegarde.	Coffre de sauvegarde*	était : ResourceTag /$ {} TagKey	List
ListRecoveryPointsByBackupVault	Accorde l'autorisation de répertorier les points de récupération dans un coffre de sauvegarde	Coffre de sauvegarde*	était : ResourceTag /$ {} TagKey	List
ListRecoveryPointsByLegalHold	Accorde l'autorisation de répertorier les points de récupération en fonction d'une mise en suspens juridique	Détention légale*	était : ResourceTag /$ {} TagKey	List
ListRecoveryPointsByResource	Accorde l'autorisation de répertorier les points de récupération d'une ressource			List
ListReportJobs	Accorde l'autorisation de répertorier les tâches de rapport			List
ListReportPlans	Accorde l'autorisation de répertorier les plans de rapport			List
ListRestoreAccessBackupVaults	Accorde l'autorisation de répertorier un coffre-fort de sauvegarde avec accès à la restauration associé à un coffre-fort de sauvegarde	Coffre de sauvegarde*	était : ResourceTag /$ {} TagKey	List
ListRestoreJobSummaries	Accorde l'autorisation de répertorier les récapitulatifs des tâches			List
ListRestoreJobs	Octroie l'autorisation de répertorier les tâches de restauration.			List
ListRestoreJobsByProtectedResource	Octroie l'autorisation de répertorier les tâches de restauration pour une ressource protégée.			List
ListRestoreTestingPlans	Octroie l'autorisation de répertorier les plans de test de la restauration.			List
ListRestoreTestingSelections	Octroie l'autorisation de répertorier des attributions de ressources d'un plan de test de la restauration spécifique.	restaurer TestingPlan *	était : ResourceTag /$ {} TagKey	List
ListScanJobSummaries	Accorde l'autorisation de répertorier les résumés des tâches de numérisation			List
ListScanJobs	Accorde l'autorisation de répertorier les tâches de numérisation			List
ListTags	Accorde l'autorisation de répertorier les identifications d'une ressource.	sauvegarde AccessPoint	était : ResourceTag /$ {} TagKey	Lecture
		Plan de sauvegarde	était : ResourceTag /$ {} TagKey
		Coffre-fort de sauvegarde	était : ResourceTag /$ {} TagKey
		cadre	était : ResourceTag /$ {} TagKey
		Maintien légal	était : ResourceTag /$ {} TagKey
		Point de récupération	était : ResourceTag /$ {} TagKey
		Plan du rapport	était : ResourceTag /$ {} TagKey
		restaurer TestingPlan	était : ResourceTag /$ {} TagKey
		Configuration de hiérarchisation	était : ResourceTag /$ {} TagKey
ListTieringConfigurations	Accorde l'autorisation de répertorier les configurations de hiérarchisation			List
PutBackupVaultAccessPolicy	Accorde l'autorisation d'ajouter une politique d'accès au coffre de sauvegarde	Coffre de sauvegarde*	était : ResourceTag /$ {} TagKey	Gestion des autorisations, écriture
PutBackupVaultLockConfiguration	Accorde l'autorisation d'ajouter une configuration de verrouillage à un coffre de sauvegarde	Coffre de sauvegarde*	était : ResourceTag /$ {} TagKey sauvegarde : ChangeableForDays sauvegarde : MaxRetentionDays sauvegarde : MinRetentionDays	Écrire
PutBackupVaultNotifications	Accorde l'autorisation d'ajouter une rubrique SNS au coffre de sauvegarde	Coffre de sauvegarde*	était : ResourceTag /$ {} TagKey	Écrire
PutRestoreValidationResult	Octroie l'autorisation de saisir un résultat de validation de restauration.			Écrire
RevokeRestoreAccessBackupVault	Autorise la révocation d'un coffre de sauvegarde d'accès à la restauration	Coffre de sauvegarde*	était : ResourceTag /$ {} TagKey	Écrire
StartBackupJob	Accorde l'autorisation de démarrer une nouvelle tâche de sauvegarde	Coffre de sauvegarde*	était : ResourceTag /$ {} TagKey	Écrire
StartCopyJob	Accorde l'autorisation de copier une sauvegarde entre un coffre de sauvegarde source et un coffre de sauvegarde de destination	Point de récupération*	était : ResourceTag /$ {} TagKey	Écrire
StartReportJob	Accorde l'autorisation de démarrer une nouvelle tâche de rapport	Plan du rapport*	était : ResourceTag /$ {} TagKey	Écrire
StartRestoreJob	Accorde l'autorisation de démarrer une nouvelle tâche de restauration	Point de récupération*	était : ResourceTag /$ {} TagKey	Écrire
StartScanJob	Accorde l'autorisation de démarrer une nouvelle tâche de numérisation	Point de récupération*	était : ResourceTag /$ {} TagKey	Écrire
StopBackupJob	Accorde l'autorisation d'arrêter une tâche de sauvegarde			Écriture
TagResource	Accorde l'autorisation de baliser une ressource	sauvegarde AccessPoint	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Marquage, écriture
		Plan de sauvegarde	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		Coffre-fort de sauvegarde	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		cadre	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		Maintien légal	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		Point de récupération	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		Plan du rapport	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		restaurer TestingPlan	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		Configuration de hiérarchisation	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
UntagResource	Accorde l'autorisation d'annuler le balisage d'une ressource	sauvegarde AccessPoint	était : ResourceTag /$ {} TagKey lois : TagKeys	Marquage, écriture
		Plan de sauvegarde	était : ResourceTag /$ {} TagKey lois : TagKeys
		Coffre-fort de sauvegarde	était : ResourceTag /$ {} TagKey lois : TagKeys
		cadre	était : ResourceTag /$ {} TagKey lois : TagKeys
		Maintien légal	était : ResourceTag /$ {} TagKey lois : TagKeys
		Point de récupération	était : ResourceTag /$ {} TagKey lois : TagKeys
		Plan du rapport	était : ResourceTag /$ {} TagKey lois : TagKeys
		restaurer TestingPlan	était : ResourceTag /$ {} TagKey lois : TagKeys
		Configuration de hiérarchisation	était : ResourceTag /$ {} TagKey lois : TagKeys
UpdateBackupPlan	Accorde l'autorisation de mettre à jour un plan de sauvegarde	Plan de sauvegarde*	était : ResourceTag /$ {} TagKey	Écrire
UpdateFramework	Accorde l'autorisation de mettre à jour un cadre	cadre*	était : ResourceTag /$ {} TagKey	Écrire
UpdateGlobalSettings	Accorde l'autorisation de mettre à jour les paramètres globaux actuels du AWS compte			Écrire
UpdateRecoveryPointIndexSettings	Autorise la mise à jour des paramètres de l'index des points de récupération	Point de récupération*	était : ResourceTag /$ {} TagKey Sauvegarde : index	Écrire
UpdateRecoveryPointLifecycle	Accorde l'autorisation de mettre à jour le cycle de vie du point de récupération	Point de récupération*	était : ResourceTag /$ {} TagKey	Écrire
UpdateRegionSettings	Accorde l'autorisation de mettre à jour les paramètres actuels d'acceptation du service pour la région			Écrire
UpdateReportPlan	Accorde l'autorisation de mettre à jour un plan de rapport	Plan du rapport*	était : ResourceTag /$ {} TagKey sauvegarde : FrameworkArns	Écrire
UpdateRestoreTestingPlan	Octroie l'autorisation de mettre à jour un plan de test de la restauration.	restaurer TestingPlan *	était : ResourceTag /$ {} TagKey	Écrire
UpdateRestoreTestingSelection	Octroie l'autorisation de mettre à jour une attribution de ressource dans un plan de test de la restauration.	restaurer TestingPlan *	était : ResourceTag /$ {} TagKey	Écrire
UpdateTieringConfiguration	Accorde l'autorisation de mettre à jour une configuration de hiérarchisation	Configuration de hiérarchisation*	était : ResourceTag /$ {} TagKey	Écrire

Permission-only actions pour AWS Sauvegarde

Les actions suivantes sont définies par AWS Backup mais ne sont pas directement invocables par le biais d'une opération d'API. Ils ne peuvent être utilisés dans les déclarations de politique IAM que pour accorder ou refuser des autorisations.

Actions	Description	Types de ressources (*obligatoire)	Clés de condition	Niveau d’accès
CopyFromBackupVault	Accorde l'autorisation d'effectuer une copie à partir d'un coffre de sauvegarde	Point de récupération*	était : ResourceTag /$ {} TagKey sauvegarde : CopyTargetOrgPaths sauvegarde : CopyTargets	Écrire
CopyIntoBackupVault	Accorde l'autorisation d'effectuer une copie dans un coffre de sauvegarde	Coffre de sauvegarde*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey	Écrire
DeleteBackupVaultSharingPolicy	Octroie l'autorisation de supprimer une stratégie de partage d'un coffre-fort de sauvegarde.	Coffre de sauvegarde*	était : ResourceTag /$ {} TagKey	Gestion des autorisations, écriture
GetBackupVaultSharingPolicy	Octroie l'autorisation d'obtenir une stratégie de partage d'un coffre-fort de sauvegarde.	Coffre de sauvegarde*	était : ResourceTag /$ {} TagKey	Lecture
ListIndexedRecoveryPointsForSearch	Permet de répertorier les points de récupération indexés à rechercher			Gestion des autorisations, écriture
PutBackupVaultSharingPolicy	Octroie l'autorisation d'ajouter une stratégie de partage au coffre-fort de sauvegarde.	Coffre de sauvegarde*	était : ResourceTag /$ {} TagKey	Gestion des autorisations, écriture
SearchRecoveryPoint	Autorise la recherche d'un point de récupération	Point de récupération*	était : ResourceTag /$ {} TagKey	Gestion des autorisations, écriture

Types de ressources définis par AWS Sauvegarde

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.

Types de ressources	ARN	Clés de condition
sauvegarde AccessPoint	arn : $ {Partition} :backup : $ {Region} :$ {Account} :accesspoint/$ {} AccessPointName	était : ResourceTag /$ {} TagKey
Plan de sauvegarde	arn : $ {Partition} :backup : $ {Region} :$ {Account} :backup-plan : $ {} BackupPlanId	était : ResourceTag /$ {} TagKey
Coffre-fort de sauvegarde	arn : $ {Partition} :backup : $ {Region} :$ {Account} :backup-vault : $ {} BackupVaultName	était : ResourceTag /$ {} TagKey
cadre	arn : $ {Partition} :backup : $ {Region} :$ {Account} :framework : $ {} -$ {FrameworkName} FrameworkId	était : ResourceTag /$ {} TagKey
Maintien légal	arn : $ {Partition} :backup : $ {Region} :$ {Account} :legal-hold : $ {} LegalHoldId	était : ResourceTag /$ {} TagKey
Point de récupération	arn : $ {Partition} :$ {Vendor} :$ {Region} :* : $ {} :$ {ResourceType} RecoveryPointId	était : ResourceTag /$ {} TagKey
Plan du rapport	arn : $ {Partition} :backup : $ {Region} :$ {Account} :report-plan : $ {} -$ {} ReportPlanName ReportPlanId	était : ResourceTag /$ {} TagKey
restaurer TestingPlan	arn : $ {Partition} :backup : $ {Region} :$ {Account} :restore-testing-plan : $ {} -$ {} RestoreTestingPlanName RestoreTestingPlanId	était : ResourceTag /$ {} TagKey
Configuration de hiérarchisation	arn : $ {Partition} :backup : $ {Region} :$ {Account} :hiérarchisation : $ {} -$ {} TieringConfigurationName TieringConfigurationId	était : ResourceTag /$ {} TagKey

Clés de condition pour AWS Sauvegarde

AWS Backup définit les clés de condition suivantes qui peuvent être utilisées dans l'Conditionélément d'une politique IAM.

Clés de condition	Description	Type
était : RequestTag /$ {} TagKey	Filtre l'accès en fonction de l'ensemble de valeurs autorisées pour chacune des identifications	Chaîne
était : ResourceTag /$ {} TagKey	Filtre l'accès en fonction des identifications associées à la ressource	Chaîne
lois : TagKeys	Filtre l'accès en fonction de la présence de identifications obligatoires dans la demande	ArrayOfString
sauvegarde : ChangeableForDays	Filtre l'accès en fonction de la valeur du ChangeableForDays paramètre	Numérique
sauvegarde : CopyTargetOrgPaths	Filtre l'accès en fonction de l'unité d'organisation	ArrayOfString
sauvegarde : CopyTargets	Filtre l'accès par l'ARN d'un coffre de sauvegarde	ArrayOfARN
sauvegarde : FrameworkArns	Filtre l'accès en fonction des ARN du cadre	ArrayOfARN
Sauvegarde : index	Filtre l'accès en fonction de la valeur du paramètre Index	Chaîne
sauvegarde : MaxRetentionDays	Filtre l'accès en fonction de la valeur du MaxRetentionDays paramètre	Numérique
sauvegarde : MinRetentionDays	Filtre l'accès en fonction de la valeur du MinRetentionDays paramètre	Numérique
sauvegarde : MpaApprovalTeamArn	Filtre l'accès par l'équipe d'approbation MPA (ARN) d'un coffre-fort de sauvegarde	ARN

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

AWS Échange de données B2B (b2bi)

AWS Backup Gateway (passerelle de sauvegarde)