Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

# Actions, ressources et clés de condition pour Amazon Elastic File System
<a name="list_efs"></a>

Amazon Elastic File System (préfixe de service) : `elasticfilesystem`) fournit les opérations, ressources, actions et clés de condition spécifiques au service suivantes à utiliser dans les politiques d'autorisation IAM.

Références :
+ Découvrez comment [configurer ce service](https://docs.aws.amazon.com/efs/latest/ug/).
+ Affichez la liste des [opérations d'API disponibles pour ce service](https://docs.aws.amazon.com/efs/latest/ug/api-reference.html).
+ Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation [IAM](https://docs.aws.amazon.com/efs/latest/ug/security-considerations.html).
+ Consultez le [référence d'autorisation de service programmatique](https://servicereference.us-east-1.amazonaws.com/v1/elasticfilesystem/elasticfilesystem.json) pour ce service.

**Topics**
+ [Opérations d'API définies par Amazon Elastic File System](#list_efs-operations)
+ [Actions définies par Amazon Elastic File System](#list_efs-actions-as-permissions)
+ [Permission-only actions pour Amazon Elastic File System](#list_efs-permission-only-actions)
+ [Types de ressources définis par Amazon Elastic File System](#list_efs-resources-for-iam-policies)
+ [Clés de condition pour Amazon Elastic File System](#list_efs-policy-keys)

## Opérations d'API définies par Amazon Elastic File System
<a name="list_efs-operations"></a>

Le tableau suivant associe les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le [Tableau des actions](#list_efs-actions-as-permissions).




- **   CreateAccessPoint  **
  - **Action IAM:**  [elasticfilesystem:CreateAccessPoint](#list_efs-action-CreateAccessPoint)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [elasticfilesystem:TagResource](#list_efs-action-TagResource)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Marquer, écrire

- **   CreateFileSystem  **
  - **Action IAM:**  [elasticfilesystem:CreateFileSystem](#list_efs-action-CreateFileSystem)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [elasticfilesystem:TagResource](#list_efs-action-TagResource)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Marquer, écrire

- **   CreateMountTarget  **
  - **Action IAM:**  [elasticfilesystem:CreateMountTarget](#list_efs-action-CreateMountTarget) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   CreateReplicationConfiguration  **
  - **Action IAM:**  [elasticfilesystem:CreateReplicationConfiguration](#list_efs-action-CreateReplicationConfiguration)  / **Clé de condition:**  / **Valeur (s) possible (s):**  / **Niveau d’accès:** Écrire
  - **Action IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clé de condition:** iam:PassedToService / **Valeur (s) possible (s):** elasticfilesystem.amazonaws.com / **Niveau d’accès:** Écrire

- **   CreateTags  **
  - **Action IAM:**  [elasticfilesystem:CreateTags](#list_efs-action-CreateTags) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Marquer, écrire

- **   DeleteAccessPoint  **
  - **Action IAM:**  [elasticfilesystem:DeleteAccessPoint](#list_efs-action-DeleteAccessPoint) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   DeleteFileSystem  **
  - **Action IAM:**  [elasticfilesystem:DeleteFileSystem](#list_efs-action-DeleteFileSystem) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   DeleteFileSystemPolicy  **
  - **Action IAM:**  [elasticfilesystem:DeleteFileSystemPolicy](#list_efs-action-DeleteFileSystemPolicy) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Gestion des autorisations, Rédaction

- **   DeleteMountTarget  **
  - **Action IAM:**  [elasticfilesystem:DeleteMountTarget](#list_efs-action-DeleteMountTarget) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   DeleteReplicationConfiguration  **
  - **Action IAM:**  [elasticfilesystem:DeleteReplicationConfiguration](#list_efs-action-DeleteReplicationConfiguration) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   DeleteTags  **
  - **Action IAM:**  [elasticfilesystem:DeleteTags](#list_efs-action-DeleteTags) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Marquer, écrire

- **   DescribeAccessPoints  **
  - **Action IAM:**  [elasticfilesystem:DescribeAccessPoints](#list_efs-action-DescribeAccessPoints) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   DescribeAccountPreferences  **
  - **Action IAM:**  [elasticfilesystem:DescribeAccountPreferences](#list_efs-action-DescribeAccountPreferences) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   DescribeBackupPolicy  **
  - **Action IAM:**  [elasticfilesystem:DescribeBackupPolicy](#list_efs-action-DescribeBackupPolicy) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   DescribeFileSystemPolicy  **
  - **Action IAM:**  [elasticfilesystem:DescribeFileSystemPolicy](#list_efs-action-DescribeFileSystemPolicy) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   DescribeFileSystems  **
  - **Action IAM:**  [elasticfilesystem:DescribeFileSystems](#list_efs-action-DescribeFileSystems) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   DescribeLifecycleConfiguration  **
  - **Action IAM:**  [elasticfilesystem:DescribeLifecycleConfiguration](#list_efs-action-DescribeLifecycleConfiguration) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   DescribeMountTargetSecurityGroups  **
  - **Action IAM:**  [elasticfilesystem:DescribeMountTargetSecurityGroups](#list_efs-action-DescribeMountTargetSecurityGroups) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   DescribeMountTargets  **
  - **Action IAM:**  [elasticfilesystem:DescribeMountTargets](#list_efs-action-DescribeMountTargets) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   DescribeReplicationConfigurations  **
  - **Action IAM:**  [elasticfilesystem:DescribeReplicationConfigurations](#list_efs-action-DescribeReplicationConfigurations) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** List

- **   DescribeTags  **
  - **Action IAM:**  [elasticfilesystem:DescribeTags](#list_efs-action-DescribeTags) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   ListTagsForResource  **
  - **Action IAM:**  [elasticfilesystem:ListTagsForResource](#list_efs-action-ListTagsForResource) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Lecture

- **   ModifyMountTargetSecurityGroups  **
  - **Action IAM:**  [elasticfilesystem:ModifyMountTargetSecurityGroups](#list_efs-action-ModifyMountTargetSecurityGroups) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   PutAccountPreferences  **
  - **Action IAM:**  [elasticfilesystem:PutAccountPreferences](#list_efs-action-PutAccountPreferences) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   PutBackupPolicy  **
  - **Action IAM:**  [elasticfilesystem:PutBackupPolicy](#list_efs-action-PutBackupPolicy) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   PutFileSystemPolicy  **
  - **Action IAM:**  [elasticfilesystem:PutFileSystemPolicy](#list_efs-action-PutFileSystemPolicy) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Gestion des autorisations, Rédaction

- **   PutLifecycleConfiguration  **
  - **Action IAM:**  [elasticfilesystem:PutLifecycleConfiguration](#list_efs-action-PutLifecycleConfiguration) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   TagResource  **
  - **Action IAM:**  [elasticfilesystem:TagResource](#list_efs-action-TagResource) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Marquer, écrire

- **   UntagResource  **
  - **Action IAM:**  [elasticfilesystem:UntagResource](#list_efs-action-UntagResource) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Marquer, écrire

- **   UpdateFileSystem  **
  - **Action IAM:**  [elasticfilesystem:UpdateFileSystem](#list_efs-action-UpdateFileSystem) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire

- **   UpdateFileSystemProtection  **
  - **Action IAM:**  [elasticfilesystem:UpdateFileSystemProtection](#list_efs-action-UpdateFileSystemProtection) 
  - **Clé de condition:** 
  - **Valeur (s) possible (s):** 
  - **Niveau d’accès:** Écrire



## Actions définies par Amazon Elastic File System
<a name="list_efs-actions-as-permissions"></a>

Vous pouvez indiquer les actions suivantes dans l'élément `Action` d'une déclaration de politique IAM. Pour chaque action, le tableau répertorie les types de ressources et les clés de condition pris en charge par cette action. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.




- **   [CreateAccessPoint](https://docs.aws.amazon.com/efs/latest/ug/API_CreateAccessPoint.html)  **
  - **Description:** Accorde l'autorisation de créer un point d'accès pour le système de fichiers spécifié.
  - **Types de ressources (\*obligatoire):** [file-system\*](#list_efs-resource-file-system)
  - **Clés de condition:** [aws:RequestTag/${TagKey}](#list_efs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_efs-aws_TagKeys)
  - **Niveau d’accès:** Écriture

- **   [CreateFileSystem](https://docs.aws.amazon.com/efs/latest/ug/API_CreateFileSystem.html)  **
  - **Description:** Accorde l'autorisation de créer un système de fichiers vide.
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:** [aws:RequestTag/${TagKey}](#list_efs-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_efs-aws_TagKeys)<br />[elasticfilesystem:Encrypted](#list_efs-elasticfilesystem_Encrypted)
  - **Niveau d’accès:** Écriture

- **   [CreateMountTarget](https://docs.aws.amazon.com/efs/latest/ug/API_CreateMountTarget.html)  **
  - **Description:** Accorde l'autorisation de créer une cible de montage pour un système de fichiers.
  - **Types de ressources (\*obligatoire):** [file-system\*](#list_efs-resource-file-system)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [CreateReplicationConfiguration](https://docs.aws.amazon.com/efs/latest/ug/API_CreateReplicationConfiguration.html)  **
  - **Description:** Accorde l'autorisation de créer une configuration de réplication
  - **Types de ressources (\*obligatoire):** [file-system\*](#list_efs-resource-file-system)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [CreateTags](https://docs.aws.amazon.com/efs/latest/ug/API_CreateTags.html)  **
  - **Description:** Permet de créer ou de remplacer des balises associées à un système de fichiers ; obsolète, voir TagResource
  - **Types de ressources (\*obligatoire):** [file-system\*](#list_efs-resource-file-system)
  - **Clés de condition:** [aws:RequestTag/${TagKey}](#list_efs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_efs-aws_TagKeys)
  - **Niveau d’accès:** Marquer, écrire

- **   [DeleteAccessPoint](https://docs.aws.amazon.com/efs/latest/ug/API_DeleteAccessPoint.html)  **
  - **Description:** Accorde l'autorisation de supprimer le point d'accès spécifié.
  - **Types de ressources (\*obligatoire):** [access-point\*](#list_efs-resource-access-point)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écriture

- **   [DeleteFileSystem](https://docs.aws.amazon.com/efs/latest/ug/API_DeleteFileSystem.html)  **
  - **Description:** Accorde l'autorisation de supprimer un système de fichiers en coupant définitivement l'accès à son contenu.
  - **Types de ressources (\*obligatoire):** [file-system\*](#list_efs-resource-file-system)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écriture

- **   [DeleteFileSystemPolicy](https://docs.aws.amazon.com/efs/latest/ug/API_DeleteFileSystemPolicy.html)  **
  - **Description:** Accorde l'autorisation de supprimer la politique au niveau des ressources pour un système de fichiers.
  - **Types de ressources (\*obligatoire):** [file-system\*](#list_efs-resource-file-system)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Gestion des autorisations, Rédaction

- **   [DeleteMountTarget](https://docs.aws.amazon.com/efs/latest/ug/API_DeleteMountTarget.html)  **
  - **Description:** Accorde l'autorisation de supprimer la cible de montage spécifiée.
  - **Types de ressources (\*obligatoire):** [file-system\*](#list_efs-resource-file-system)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [DeleteReplicationConfiguration](https://docs.aws.amazon.com/efs/latest/ug/API_DeleteReplicationConfiguration.html)  **
  - **Description:** Accorde l'autorisation de supprimer une configuration de réplication
  - **Types de ressources (\*obligatoire):** [file-system\*](#list_efs-resource-file-system)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [DeleteTags](https://docs.aws.amazon.com/efs/latest/ug/API_DeleteTags.html)  **
  - **Description:** Accorde l'autorisation de supprimer les balises spécifiées d'un système de fichiers ; obsolète, voir UntagResource
  - **Types de ressources (\*obligatoire):** [file-system\*](#list_efs-resource-file-system)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_efs-aws_TagKeys)
  - **Niveau d’accès:** Marquer, écrire

- **   [DescribeAccessPoints](https://docs.aws.amazon.com/efs/latest/ug/API_DescribeAccessPoints.html)  **
  - **Description:** Accorde l'autorisation d'afficher les descriptions des points d'accès Amazon EFS.
  - **Types de ressources (\*obligatoire):** [access-point](#list_efs-resource-access-point) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Types de ressources (\*obligatoire):** [file-system](#list_efs-resource-file-system) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Liste

- **   [DescribeAccountPreferences](https://docs.aws.amazon.com/efs/latest/ug/API_DescribeAccountPreferences.html)  **
  - **Description:** Accorde l'autorisation d'afficher les préférences de compte en vigueur pour un compte
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** List

- **   [DescribeBackupPolicy](https://docs.aws.amazon.com/efs/latest/ug/API_DescribeBackupPolicy.html)  **
  - **Description:** Accorde l'autorisation d'afficher le BackupPolicy objet pour un système de fichiers Amazon EFS
  - **Types de ressources (\*obligatoire):** [file-system\*](#list_efs-resource-file-system)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [DescribeFileSystemPolicy](https://docs.aws.amazon.com/efs/latest/ug/API_DescribeFileSystemPolicy.html)  **
  - **Description:** Accorde l'autorisation d'afficher la politique au niveau des ressources pour un système de fichiers Amazon EFS.
  - **Types de ressources (\*obligatoire):** [file-system](#list_efs-resource-file-system)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [DescribeFileSystems](https://docs.aws.amazon.com/efs/latest/ug/API_DescribeFileSystems.html)  **
  - **Description:** Autorise l'affichage de la description d'un système de fichiers Amazon EFS spécifié par le système de fichiers CreationToken ou FileSystemId; ou pour afficher la description de tous les systèmes de fichiers appartenant à l'appelant Compte AWS dans le AWS région du point de terminaison qui est appelé
  - **Types de ressources (\*obligatoire):** [file-system](#list_efs-resource-file-system)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** List

- **   [DescribeLifecycleConfiguration](https://docs.aws.amazon.com/efs/latest/ug/API_DescribeLifecycleConfiguration.html)  **
  - **Description:** Accorde l'autorisation d'afficher le LifecycleConfiguration objet pour un système de fichiers Amazon EFS
  - **Types de ressources (\*obligatoire):** [file-system\*](#list_efs-resource-file-system)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [DescribeMountTargetSecurityGroups](https://docs.aws.amazon.com/efs/latest/ug/API_DescribeMountTargetSecurityGroups.html)  **
  - **Description:** Accorde l'autorisation d'afficher les groupes de sécurité en vigueur pour une cible de montage.
  - **Types de ressources (\*obligatoire):** [file-system\*](#list_efs-resource-file-system)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [DescribeMountTargets](https://docs.aws.amazon.com/efs/latest/ug/API_DescribeMountTargets.html)  **
  - **Description:** Accorde l'autorisation d'afficher les descriptions de toutes les cibles de montage ou d'une cible de montage spécifique pour un système de fichiers.
  - **Types de ressources (\*obligatoire):** [access-point](#list_efs-resource-access-point) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Types de ressources (\*obligatoire):** [file-system\*](#list_efs-resource-file-system) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [DescribeReplicationConfigurations](https://docs.aws.amazon.com/efs/latest/ug/API_DescribeReplicationConfigurations.html)  **
  - **Description:** Accorde l'autorisation d'afficher la description d'une configuration de réplication Amazon EFS spécifiée par FileSystemId; ou pour afficher la description de toutes les configurations de réplication appartenant à l'appelant Compte AWS dans le AWS région du point de terminaison qui est appelé
  - **Types de ressources (\*obligatoire):** [file-system](#list_efs-resource-file-system)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** List

- **   [DescribeTags](https://docs.aws.amazon.com/efs/latest/ug/API_DescribeTags.html)  **
  - **Description:** Accorde l'autorisation d'afficher les balises associées à un système de fichiers.
  - **Types de ressources (\*obligatoire):** [file-system\*](#list_efs-resource-file-system)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [ListTagsForResource](https://docs.aws.amazon.com/efs/latest/ug/API_ListTagsForResource.html)  **
  - **Description:** Accorde l'autorisation d'afficher les balises associées à la ressource Amazon EFS spécifiée.
  - **Types de ressources (\*obligatoire):** [access-point](#list_efs-resource-access-point) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Types de ressources (\*obligatoire):** [file-system](#list_efs-resource-file-system) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [ModifyMountTargetSecurityGroups](https://docs.aws.amazon.com/efs/latest/ug/API_ModifyMountTargetSecurityGroups.html)  **
  - **Description:** Accorde l'autorisation de modifier l'ensemble des groupes de sécurité en vigueur pour une cible de montage.
  - **Types de ressources (\*obligatoire):** [file-system\*](#list_efs-resource-file-system)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écriture

- **   [PutAccountPreferences](https://docs.aws.amazon.com/efs/latest/ug/API_PutAccountPreferences.html)  **
  - **Description:** Accorde l'autorisation de définir les préférences de compte d'un compte
  - **Types de ressources (\*obligatoire):** 
  - **Clés de condition:**  
  - **Niveau d’accès:** Écrire

- **   [PutBackupPolicy](https://docs.aws.amazon.com/efs/latest/ug/API_PutBackupPolicy.html)  **
  - **Description:** Autorise l'activation ou la désactivation des sauvegardes automatiques avec AWS Sauvegardez en créant un nouveau BackupPolicy objet
  - **Types de ressources (\*obligatoire):** [file-system\*](#list_efs-resource-file-system)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [PutFileSystemPolicy](https://docs.aws.amazon.com/efs/latest/ug/API_PutFileSystemPolicy.html)  **
  - **Description:** Accorde l'autorisation d'appliquer une politique au niveau des ressources qui définit les actions autorisées ou refusées par des acteurs donnés pour le système de fichiers spécifié.
  - **Types de ressources (\*obligatoire):** [file-system\*](#list_efs-resource-file-system)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Gestion des autorisations, écriture

- **   [PutLifecycleConfiguration](https://docs.aws.amazon.com/efs/latest/ug/API_PutLifecycleConfiguration.html)  **
  - **Description:** Accorde l'autorisation d'activer la gestion du cycle de vie en créant un nouveau LifecycleConfiguration objet
  - **Types de ressources (\*obligatoire):** [file-system\*](#list_efs-resource-file-system)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [TagResource](https://docs.aws.amazon.com/efs/latest/ug/API_TagResource.html)  **
  - **Description:** Accorde l'autorisation de créer ou d'écraser les balises associées à la ressource Amazon EFS spécifiée.
  - **Types de ressources (\*obligatoire):** [access-point](#list_efs-resource-access-point) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_efs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_efs-aws_TagKeys)<br />[elasticfilesystem:CreateAction](#list_efs-elasticfilesystem_CreateAction)
  - **Types de ressources (\*obligatoire):** [file-system](#list_efs-resource-file-system) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_efs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_efs-aws_TagKeys)<br />[elasticfilesystem:CreateAction](#list_efs-elasticfilesystem_CreateAction)
  - **Niveau d’accès:** Marquer, écrire

- **   [UntagResource](https://docs.aws.amazon.com/efs/latest/ug/API_UntagResource.html)  **
  - **Description:** Accorde l'autorisation de supprimer les balises spécifiées d'une ressource Amazon EFS.
  - **Types de ressources (\*obligatoire):** [access-point](#list_efs-resource-access-point) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_efs-aws_TagKeys)
  - **Types de ressources (\*obligatoire):** [file-system](#list_efs-resource-file-system) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_efs-aws_TagKeys)
  - **Niveau d’accès:** Marquer, écrire

- **   [UpdateFileSystem](https://docs.aws.amazon.com/efs/latest/ug/API_UpdateFileSystem.html)  **
  - **Description:** Accorde l'autorisation de mettre à jour le mode de débit ou la quantité de débit allouée d'un système de fichiers existant.
  - **Types de ressources (\*obligatoire):** [file-system\*](#list_efs-resource-file-system)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [UpdateFileSystemProtection](https://docs.aws.amazon.com/efs/latest/ug/API_UpdateFileSystemProtection.html)  **
  - **Description:** Octroie l'autorisation de mettre à jour la protection du système de fichiers d'un système de fichiers existant.
  - **Types de ressources (\*obligatoire):** [file-system\*](#list_efs-resource-file-system)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire



## Permission-only actions pour Amazon Elastic File System
<a name="list_efs-permission-only-actions"></a>

Les actions suivantes sont définies par Amazon Elastic File System mais ne sont directement invocables via aucune opération d'API. Ils ne peuvent être utilisés que dans les déclarations de politique IAM pour accorder ou refuser des autorisations.




- **   [Backup](https://docs.aws.amazon.com/efs/latest/ug/efs-backup-solutions.html)  **
  - **Description:** Accorde l'autorisation de lancer une tâche de sauvegarde pour un système de fichiers existant.
  - **Types de ressources (\*obligatoire):** [file-system\*](#list_efs-resource-file-system)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [ClientMount](https://docs.aws.amazon.com/efs/latest/ug/efs-client-authorization.html)  **
  - **Description:** Accorde l'autorisation à un client NFS d'accéder en lecture à un système de fichiers.
  - **Types de ressources (\*obligatoire):** [file-system\*](#list_efs-resource-file-system)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)<br />[elasticfilesystem:AccessedViaMountTarget](#list_efs-elasticfilesystem_AccessedViaMountTarget)<br />[elasticfilesystem:AccessPointArn](#list_efs-elasticfilesystem_AccessPointArn)
  - **Niveau d’accès:** Lecture

- **   [ClientRootAccess](https://docs.aws.amazon.com/efs/latest/ug/efs-client-authorization.html)  **
  - **Description:** Accorde l'autorisation à un client NFS d'accéder en racine à un système de fichiers.
  - **Types de ressources (\*obligatoire):** [file-system\*](#list_efs-resource-file-system)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)<br />[elasticfilesystem:AccessedViaMountTarget](#list_efs-elasticfilesystem_AccessedViaMountTarget)<br />[elasticfilesystem:AccessPointArn](#list_efs-elasticfilesystem_AccessPointArn)
  - **Niveau d’accès:** Écrire

- **   [ClientWrite](https://docs.aws.amazon.com/efs/latest/ug/efs-client-authorization.html)  **
  - **Description:** Accorde l'autorisation à un client NFS d'accéder en écriture à un système de fichiers.
  - **Types de ressources (\*obligatoire):** [file-system\*](#list_efs-resource-file-system)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)<br />[elasticfilesystem:AccessedViaMountTarget](#list_efs-elasticfilesystem_AccessedViaMountTarget)<br />[elasticfilesystem:AccessPointArn](#list_efs-elasticfilesystem_AccessPointArn)
  - **Niveau d’accès:** Écrire

- **   [ReplicationRead](https://docs.aws.amazon.com/efs/latest/ug/efs-replication.html)  **
  - **Description:** Autorise la lecture des données du système de fichiers à des fins de réplication
  - **Types de ressources (\*obligatoire):** [file-system\*](#list_efs-resource-file-system)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Lecture

- **   [ReplicationWrite](https://docs.aws.amazon.com/efs/latest/ug/efs-replication.html)  **
  - **Description:** Autorise la réplication des données vers un système de fichiers
  - **Types de ressources (\*obligatoire):** [file-system\*](#list_efs-resource-file-system)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire

- **   [Restore](https://docs.aws.amazon.com/efs/latest/ug/efs-backup-solutions.html)  **
  - **Description:** Accorde l'autorisation de lancer une tâche de restauration pour une sauvegarde d'un système de fichiers.
  - **Types de ressources (\*obligatoire):** [file-system\*](#list_efs-resource-file-system)
  - **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Niveau d’accès:** Écrire



## Types de ressources définis par Amazon Elastic File System
<a name="list_efs-resources-for-iam-policies"></a>

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' `Resource` élément des déclarations de politique d'autorisation IAM.



| Types de ressources | ARN | Clés de condition | 
| --- | --- | --- | 
|  [access-point](https://docs.aws.amazon.com/efs/latest/ug/efs-access-points.html)  | arn:${Partition}:elasticfilesystem:${Region}:${Account}:access-point/${AccessPointId} | [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_) | 
|  [file-system](https://docs.aws.amazon.com/efs/latest/ug/creating-using-create-fs.html)  | arn:${Partition}:elasticfilesystem:${Region}:${Account}:file-system/${FileSystemId} | [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_) | 

## Clés de condition pour Amazon Elastic File System
<a name="list_efs-policy-keys"></a>

Amazon Elastic File System définit les clés de condition suivantes que vous pouvez utiliser dans l'élément `Condition` d'une stratégie IAM.



| Clés de condition | Description | Type | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtre l'accès en fonction de la paire de clés et de valeurs d'identification autorisée dans la demande. | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtre l'accès en fonction de la paire de clé et de valeur d'identification d'une ressource. | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtre l'accès en fonction d'une liste de clés d'identification autorisées dans la demande. | ArrayOfString | 
|   [elasticfilesystem:AccessPointArn](https://docs.aws.amazon.com/efs/latest/ug/efs-access-points.html)  | Filtre l'accès en fonction de l'ARN du point d'accès utilisé pour monter le système de fichiers. | ARN | 
|   [elasticfilesystem:AccessedViaMountTarget](https://docs.aws.amazon.com/efs/latest/ug/mounting-fs.html)  | Filtre l'accès en fonction de l'accès au système de fichiers via des cibles de montage. | Bool | 
|   [elasticfilesystem:CreateAction](https://docs.aws.amazon.com/efs/latest/ug/using-tags-efs.html)  | Filtre l'accès en fonction du nom d'une action d'API de création de ressources. | String | 
|   [elasticfilesystem:Encrypted](https://docs.aws.amazon.com/efs/latest/ug/encryption.html)  | Filtre l'accès en fonction de la possibilité pour les utilisateurs de créer uniquement des systèmes de fichiers chiffrés ou non chiffrés. | Bool |