Opérations Actions Permission-only actions Types de ressources Clés de condition

Actions, ressources et clés de condition pour Amazon Elastic File System

Amazon Elastic File System (préfixe de service) : elasticfilesystem) fournit les opérations, ressources, actions et clés de condition spécifiques au service suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

Découvrez comment configurer ce service.
Affichez la liste des opérations d'API disponibles pour ce service.
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
Consultez le référence d'autorisation de service programmatique pour ce service.

Rubriques

Opérations d'API définies par Amazon Elastic File System
Actions définies par Amazon Elastic File System
Permission-only actions pour Amazon Elastic File System
Types de ressources définis par Amazon Elastic File System
Clés de condition pour Amazon Elastic File System

Opérations d'API définies par Amazon Elastic File System

Le tableau suivant associe les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le Tableau des actions.

Opération	Action IAM	Clé de condition	Valeur (s) possible (s)	Niveau d’accès
CreateAccessPoint	elasticfilesystem:CreateAccessPoint			Écrire
CreateAccessPoint	elasticfilesystem:TagResource			Marquer, écrire
CreateFileSystem	elasticfilesystem:CreateFileSystem			Écrire
CreateFileSystem	elasticfilesystem:TagResource			Marquer, écrire
CreateMountTarget	elasticfilesystem:CreateMountTarget			Écrire
CreateReplicationConfiguration	elasticfilesystem:CreateReplicationConfiguration			Écrire
CreateReplicationConfiguration	iam:PassRole	iam:PassedToService	elasticfilesystem.amazonaws.com	Écrire
CreateTags	elasticfilesystem:CreateTags			Marquer, écrire
DeleteAccessPoint	elasticfilesystem:DeleteAccessPoint			Écrire
DeleteFileSystem	elasticfilesystem:DeleteFileSystem			Écrire
DeleteFileSystemPolicy	elasticfilesystem:DeleteFileSystemPolicy			Gestion des autorisations, Rédaction
DeleteMountTarget	elasticfilesystem:DeleteMountTarget			Écrire
DeleteReplicationConfiguration	elasticfilesystem:DeleteReplicationConfiguration			Écrire
DeleteTags	elasticfilesystem:DeleteTags			Marquer, écrire
DescribeAccessPoints	elasticfilesystem:DescribeAccessPoints			List
DescribeAccountPreferences	elasticfilesystem:DescribeAccountPreferences			List
DescribeBackupPolicy	elasticfilesystem:DescribeBackupPolicy			Lecture
DescribeFileSystemPolicy	elasticfilesystem:DescribeFileSystemPolicy			Lecture
DescribeFileSystems	elasticfilesystem:DescribeFileSystems			List
DescribeLifecycleConfiguration	elasticfilesystem:DescribeLifecycleConfiguration			Lecture
DescribeMountTargetSecurityGroups	elasticfilesystem:DescribeMountTargetSecurityGroups			Lecture
DescribeMountTargets	elasticfilesystem:DescribeMountTargets			Lecture
DescribeReplicationConfigurations	elasticfilesystem:DescribeReplicationConfigurations			List
DescribeTags	elasticfilesystem:DescribeTags			Lecture
ListTagsForResource	elasticfilesystem:ListTagsForResource			Lecture
ModifyMountTargetSecurityGroups	elasticfilesystem:ModifyMountTargetSecurityGroups			Écrire
PutAccountPreferences	elasticfilesystem:PutAccountPreferences			Écrire
PutBackupPolicy	elasticfilesystem:PutBackupPolicy			Écrire
PutFileSystemPolicy	elasticfilesystem:PutFileSystemPolicy			Gestion des autorisations, Rédaction
PutLifecycleConfiguration	elasticfilesystem:PutLifecycleConfiguration			Écrire
TagResource	elasticfilesystem:TagResource			Marquer, écrire
UntagResource	elasticfilesystem:UntagResource			Marquer, écrire
UpdateFileSystem	elasticfilesystem:UpdateFileSystem			Écrire
UpdateFileSystemProtection	elasticfilesystem:UpdateFileSystemProtection			Écrire

Actions définies par Amazon Elastic File System

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Pour chaque action, le tableau répertorie les types de ressources et les clés de condition pris en charge par cette action. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

Actions	Description	Types de ressources (*obligatoire)	Clés de condition	Niveau d’accès
CreateAccessPoint	Accorde l'autorisation de créer un point d'accès pour le système de fichiers spécifié.	file-system*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Écriture
CreateFileSystem	Accorde l'autorisation de créer un système de fichiers vide.		aws:RequestTag/${TagKey} aws:TagKeys elasticfilesystem:Encrypted	Écriture
CreateMountTarget	Accorde l'autorisation de créer une cible de montage pour un système de fichiers.	file-system*	aws:ResourceTag/${TagKey}	Écrire
CreateReplicationConfiguration	Accorde l'autorisation de créer une configuration de réplication	file-system*	aws:ResourceTag/${TagKey}	Écrire
CreateTags	Permet de créer ou de remplacer des balises associées à un système de fichiers ; obsolète, voir TagResource	file-system*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Marquer, écrire
DeleteAccessPoint	Accorde l'autorisation de supprimer le point d'accès spécifié.	access-point*	aws:ResourceTag/${TagKey}	Écriture
DeleteFileSystem	Accorde l'autorisation de supprimer un système de fichiers en coupant définitivement l'accès à son contenu.	file-system*	aws:ResourceTag/${TagKey}	Écriture
DeleteFileSystemPolicy	Accorde l'autorisation de supprimer la politique au niveau des ressources pour un système de fichiers.	file-system*	aws:ResourceTag/${TagKey}	Gestion des autorisations, Rédaction
DeleteMountTarget	Accorde l'autorisation de supprimer la cible de montage spécifiée.	file-system*	aws:ResourceTag/${TagKey}	Écrire
DeleteReplicationConfiguration	Accorde l'autorisation de supprimer une configuration de réplication	file-system*	aws:ResourceTag/${TagKey}	Écrire
DeleteTags	Accorde l'autorisation de supprimer les balises spécifiées d'un système de fichiers ; obsolète, voir UntagResource	file-system*	aws:ResourceTag/${TagKey} aws:TagKeys	Marquer, écrire
DescribeAccessPoints	Accorde l'autorisation d'afficher les descriptions des points d'accès Amazon EFS.	access-point	aws:ResourceTag/${TagKey}	Liste
DescribeAccessPoints		file-system	aws:ResourceTag/${TagKey}	Liste
DescribeAccountPreferences	Accorde l'autorisation d'afficher les préférences de compte en vigueur pour un compte			List
DescribeBackupPolicy	Accorde l'autorisation d'afficher le BackupPolicy objet pour un système de fichiers Amazon EFS	file-system*	aws:ResourceTag/${TagKey}	Lecture
DescribeFileSystemPolicy	Accorde l'autorisation d'afficher la politique au niveau des ressources pour un système de fichiers Amazon EFS.	file-system	aws:ResourceTag/${TagKey}	Lecture
DescribeFileSystems	Autorise l'affichage de la description d'un système de fichiers Amazon EFS spécifié par le système de fichiers CreationToken ou FileSystemId; ou pour afficher la description de tous les systèmes de fichiers appartenant à l'appelant Compte AWS dans le AWS région du point de terminaison qui est appelé	file-system	aws:ResourceTag/${TagKey}	List
DescribeLifecycleConfiguration	Accorde l'autorisation d'afficher le LifecycleConfiguration objet pour un système de fichiers Amazon EFS	file-system*	aws:ResourceTag/${TagKey}	Lecture
DescribeMountTargetSecurityGroups	Accorde l'autorisation d'afficher les groupes de sécurité en vigueur pour une cible de montage.	file-system*	aws:ResourceTag/${TagKey}	Lecture
DescribeMountTargets	Accorde l'autorisation d'afficher les descriptions de toutes les cibles de montage ou d'une cible de montage spécifique pour un système de fichiers.	access-point	aws:ResourceTag/${TagKey}	Lecture
DescribeMountTargets		file-system*	aws:ResourceTag/${TagKey}	Lecture
DescribeReplicationConfigurations	Accorde l'autorisation d'afficher la description d'une configuration de réplication Amazon EFS spécifiée par FileSystemId; ou pour afficher la description de toutes les configurations de réplication appartenant à l'appelant Compte AWS dans le AWS région du point de terminaison qui est appelé	file-system	aws:ResourceTag/${TagKey}	List
DescribeTags	Accorde l'autorisation d'afficher les balises associées à un système de fichiers.	file-system*	aws:ResourceTag/${TagKey}	Lecture
ListTagsForResource	Accorde l'autorisation d'afficher les balises associées à la ressource Amazon EFS spécifiée.	access-point	aws:ResourceTag/${TagKey}	Lecture
ListTagsForResource		file-system	aws:ResourceTag/${TagKey}	Lecture
ModifyMountTargetSecurityGroups	Accorde l'autorisation de modifier l'ensemble des groupes de sécurité en vigueur pour une cible de montage.	file-system*	aws:ResourceTag/${TagKey}	Écriture
PutAccountPreferences	Accorde l'autorisation de définir les préférences de compte d'un compte			Écrire
PutBackupPolicy	Autorise l'activation ou la désactivation des sauvegardes automatiques avec AWS Sauvegardez en créant un nouveau BackupPolicy objet	file-system*	aws:ResourceTag/${TagKey}	Écrire
PutFileSystemPolicy	Accorde l'autorisation d'appliquer une politique au niveau des ressources qui définit les actions autorisées ou refusées par des acteurs donnés pour le système de fichiers spécifié.	file-system*	aws:ResourceTag/${TagKey}	Gestion des autorisations, écriture
PutLifecycleConfiguration	Accorde l'autorisation d'activer la gestion du cycle de vie en créant un nouveau LifecycleConfiguration objet	file-system*	aws:ResourceTag/${TagKey}	Écrire
TagResource	Accorde l'autorisation de créer ou d'écraser les balises associées à la ressource Amazon EFS spécifiée.	access-point	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys elasticfilesystem:CreateAction	Marquer, écrire
TagResource		file-system	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys elasticfilesystem:CreateAction	Marquer, écrire
UntagResource	Accorde l'autorisation de supprimer les balises spécifiées d'une ressource Amazon EFS.	access-point	aws:ResourceTag/${TagKey} aws:TagKeys	Marquer, écrire
UntagResource		file-system	aws:ResourceTag/${TagKey} aws:TagKeys	Marquer, écrire
UpdateFileSystem	Accorde l'autorisation de mettre à jour le mode de débit ou la quantité de débit allouée d'un système de fichiers existant.	file-system*	aws:ResourceTag/${TagKey}	Écrire
UpdateFileSystemProtection	Octroie l'autorisation de mettre à jour la protection du système de fichiers d'un système de fichiers existant.	file-system*	aws:ResourceTag/${TagKey}	Écrire

Permission-only actions pour Amazon Elastic File System

Les actions suivantes sont définies par Amazon Elastic File System mais ne sont directement invocables via aucune opération d'API. Ils ne peuvent être utilisés que dans les déclarations de politique IAM pour accorder ou refuser des autorisations.

Actions	Description	Types de ressources (*obligatoire)	Clés de condition	Niveau d’accès
Backup	Accorde l'autorisation de lancer une tâche de sauvegarde pour un système de fichiers existant.	file-system*	aws:ResourceTag/${TagKey}	Écrire
ClientMount	Accorde l'autorisation à un client NFS d'accéder en lecture à un système de fichiers.	file-system*	aws:ResourceTag/${TagKey} elasticfilesystem:AccessedViaMountTarget elasticfilesystem:AccessPointArn	Lecture
ClientRootAccess	Accorde l'autorisation à un client NFS d'accéder en racine à un système de fichiers.	file-system*	aws:ResourceTag/${TagKey} elasticfilesystem:AccessedViaMountTarget elasticfilesystem:AccessPointArn	Écrire
ClientWrite	Accorde l'autorisation à un client NFS d'accéder en écriture à un système de fichiers.	file-system*	aws:ResourceTag/${TagKey} elasticfilesystem:AccessedViaMountTarget elasticfilesystem:AccessPointArn	Écrire
ReplicationRead	Autorise la lecture des données du système de fichiers à des fins de réplication	file-system*	aws:ResourceTag/${TagKey}	Lecture
ReplicationWrite	Autorise la réplication des données vers un système de fichiers	file-system*	aws:ResourceTag/${TagKey}	Écrire
Restore	Accorde l'autorisation de lancer une tâche de restauration pour une sauvegarde d'un système de fichiers.	file-system*	aws:ResourceTag/${TagKey}	Écrire

Types de ressources définis par Amazon Elastic File System

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.

Types de ressources	ARN	Clés de condition
access-point	arn:${Partition}:elasticfilesystem:${Region}:${Account}:access-point/${AccessPointId}	aws:ResourceTag/${TagKey}
file-system	arn:${Partition}:elasticfilesystem:${Region}:${Account}:file-system/${FileSystemId}	aws:ResourceTag/${TagKey}

Clés de condition pour Amazon Elastic File System

Amazon Elastic File System définit les clés de condition suivantes que vous pouvez utiliser dans l'élément Condition d'une stratégie IAM.

Clés de condition	Description	Type
aws:RequestTag/${TagKey}	Filtre l'accès en fonction de la paire de clés et de valeurs d'identification autorisée dans la demande.	String
aws:ResourceTag/${TagKey}	Filtre l'accès en fonction de la paire de clé et de valeur d'identification d'une ressource.	String
aws:TagKeys	Filtre l'accès en fonction d'une liste de clés d'identification autorisées dans la demande.	ArrayOfString
elasticfilesystem:AccessPointArn	Filtre l'accès en fonction de l'ARN du point d'accès utilisé pour monter le système de fichiers.	ARN
elasticfilesystem:AccessedViaMountTarget	Filtre l'accès en fonction de l'accès au système de fichiers via des cibles de montage.	Bool
elasticfilesystem:CreateAction	Filtre l'accès en fonction du nom d'une action d'API de création de ressources.	String
elasticfilesystem:Encrypted	Filtre l'accès en fonction de la possibilité pour les utilisateurs de créer uniquement des systèmes de fichiers chiffrés ou non chiffrés.	Bool

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

Amazon Elastic Container Service (ecs)

Amazon Elastic Kubernetes Service (eks)