Opérations Actions Types de ressources Clés de condition

Actions, ressources et clés de condition pour AWS Storage Gateway

AWS Storage Gateway (préfixe de service :storagegateway) fournit les opérations, ressources, actions et clés de condition spécifiques au service suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

Découvrez comment configurer ce service.
Affichez la liste des opérations d'API disponibles pour ce service.
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
Consultez la référence d'autorisation de service programmatique pour ce service.

Rubriques

Opérations d'API définies par AWS Storage Gateway
Actions définies par AWS Storage Gateway
Types de ressources définis par AWS Storage Gateway
Clés de condition pour AWS Storage Gateway

Opérations d'API définies par AWS Storage Gateway

Le tableau suivant fait correspondre les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le tableau Actions.

Opération	Action IAM	Niveau d’accès
ActivateGateway	passerelle de stockage : ActivateGateway	Écrire
ActivateGateway	passerelle de stockage : AddTagsToResource	Marquage, écriture
AddCache	passerelle de stockage : AddCache	Écrire
AddTagsToResource	passerelle de stockage : AddTagsToResource	Marquage, écriture
AddUploadBuffer	passerelle de stockage : AddUploadBuffer	Écrire
AddWorkingStorage	passerelle de stockage : AddWorkingStorage	Écrire
AssignTapePool	passerelle de stockage : AssignTapePool	Écrire
AssignTapePool	passerelle de stockage : BypassGovernanceRetention	Écrire
AssociateFileSystem	passerelle de stockage : AddTagsToResource	Marquage, écriture
AssociateFileSystem	passerelle de stockage : AssociateFileSystem	Écrire
AttachVolume	passerelle de stockage : AttachVolume	Écrire
CancelArchival	passerelle de stockage : CancelArchival	Écrire
CancelCacheReport	passerelle de stockage : CancelCacheReport	Écrire
CancelRetrieval	passerelle de stockage : CancelRetrieval	Écrire
CreateCachediSCSIVolume	passerelle de stockage : AddTagsToResource	Marquage, écriture
CreateCachediSCSIVolume	passerelle de stockage : CreateCachediSCSIVolume	Écrire
CreateNFSFileShare	passerelle de stockage : AddTagsToResource	Marquage, écriture
	passerelle de stockage : CreateNFSFileShare	Écrire
	iam : PassRole	Écrire
CreateSMBFileShare	passerelle de stockage : AddTagsToResource	Marquage, écriture
	passerelle de stockage : CreateSMBFileShare	Écrire
	iam : PassRole	Écrire
CreateSnapshot	passerelle de stockage : CreateSnapshot	Écrire
CreateSnapshotFromVolumeRecoveryPoint	passerelle de stockage : CreateSnapshotFromVolumeRecoveryPoint	Écrire
CreateStorediSCSIVolume	passerelle de stockage : AddTagsToResource	Marquage, écriture
CreateStorediSCSIVolume	passerelle de stockage : CreateStorediSCSIVolume	Écrire
CreateTapePool	passerelle de stockage : AddTagsToResource	Marquage, écriture
CreateTapePool	passerelle de stockage : CreateTapePool	Écrire
CreateTapeWithBarcode	passerelle de stockage : AddTagsToResource	Marquage, écriture
CreateTapeWithBarcode	passerelle de stockage : CreateTapeWithBarcode	Écrire
CreateTapes	passerelle de stockage : AddTagsToResource	Marquage, écriture
CreateTapes	passerelle de stockage : CreateTapes	Écrire
DeleteAutomaticTapeCreationPolicy	passerelle de stockage : DeleteAutomaticTapeCreationPolicy	Écrire
DeleteBandwidthRateLimit	passerelle de stockage : DeleteBandwidthRateLimit	Écrire
DeleteCacheReport	passerelle de stockage : DeleteCacheReport	Écrire
DeleteChapCredentials	passerelle de stockage : DeleteChapCredentials	Écrire
DeleteFileShare	passerelle de stockage : DeleteFileShare	Écrire
DeleteGateway	passerelle de stockage : DeleteGateway	Écrire
DeleteSnapshotSchedule	passerelle de stockage : DeleteSnapshotSchedule	Écrire
DeleteTape	passerelle de stockage : DeleteTape	Écrire
DeleteTapeArchive	passerelle de stockage : BypassGovernanceRetention	Écrire
DeleteTapeArchive	passerelle de stockage : DeleteTapeArchive	Écrire
DeleteTapePool	passerelle de stockage : DeleteTapePool	Écrire
DeleteVolume	passerelle de stockage : DeleteVolume	Écrire
DescribeAvailabilityMonitorTest	passerelle de stockage : DescribeAvailabilityMonitorTest	Lecture
DescribeBandwidthRateLimit	passerelle de stockage : DescribeBandwidthRateLimit	Lecture
DescribeBandwidthRateLimitSchedule	passerelle de stockage : DescribeBandwidthRateLimitSchedule	Lecture
DescribeCache	passerelle de stockage : DescribeCache	Lecture
DescribeCacheReport	passerelle de stockage : DescribeCacheReport	Lecture
DescribeCachediSCSIVolumes	passerelle de stockage : DescribeCachediSCSIVolumes	Lecture
DescribeChapCredentials	passerelle de stockage : DescribeChapCredentials	Lecture
DescribeFileSystemAssociations	passerelle de stockage : DescribeFileSystemAssociations	Lecture
DescribeGatewayInformation	passerelle de stockage : DescribeGatewayInformation	Lecture
DescribeMaintenanceStartTime	passerelle de stockage : DescribeMaintenanceStartTime	Lecture
DescribeNFSFileShares	passerelle de stockage : DescribeNFSFileShares	Lecture
DescribeSMBFileShares	passerelle de stockage : DescribeSMBFileShares	Lecture
Décrit les paramètres SMB	Passerelle de stockage : décrit les paramètres MB	Lecture
DescribeSnapshotSchedule	passerelle de stockage : DescribeSnapshotSchedule	Lecture
DescribeStorediSCSIVolumes	passerelle de stockage : DescribeStorediSCSIVolumes	Lecture
DescribeTapeArchives	passerelle de stockage : DescribeTapeArchives	Lecture
DescribeTapeRecoveryPoints	passerelle de stockage : DescribeTapeRecoveryPoints	Lecture
DescribeTapes	passerelle de stockage : DescribeTapes	Lecture
DescribeUploadBuffer	passerelle de stockage : DescribeUploadBuffer	Lecture
Décrire les appareils VTL	Passerelle de stockage : description des périphériques VTL	Lecture
DescribeWorkingStorage	passerelle de stockage : DescribeWorkingStorage	Lecture
DetachVolume	passerelle de stockage : DetachVolume	Écrire
DisableGateway	passerelle de stockage : DisableGateway	Écrire
DisassociateFileSystem	passerelle de stockage : DisassociateFileSystem	Écrire
EvictFilesFailingUpload	passerelle de stockage : EvictFilesFailingUpload	Écrire
JoinDomain	passerelle de stockage : JoinDomain	Écrire
ListAutomaticTapeCreationPolicies	passerelle de stockage : ListAutomaticTapeCreationPolicies	List
ListCacheReports	passerelle de stockage : ListCacheReports	List
ListFileShares	passerelle de stockage : ListFileShares	List
ListFileSystemAssociations	passerelle de stockage : ListFileSystemAssociations	List
ListGateways	passerelle de stockage : ListGateways	List
ListLocalDisks	passerelle de stockage : ListLocalDisks	List
ListTagsForResource	passerelle de stockage : ListTagsForResource	List
ListTapePools	passerelle de stockage : ListTapePools	List
ListTapes	passerelle de stockage : ListTapes	List
ListVolumeInitiators	passerelle de stockage : ListVolumeInitiators	List
ListVolumeRecoveryPoints	passerelle de stockage : ListVolumeRecoveryPoints	List
ListVolumes	passerelle de stockage : ListVolumes	List
NotifyWhenUploaded	passerelle de stockage : NotifyWhenUploaded	Écrire
RefreshCache	passerelle de stockage : RefreshCache	Écrire
RemoveTagsFromResource	passerelle de stockage : RemoveTagsFromResource	Marquage, écriture
ResetCache	passerelle de stockage : ResetCache	Écrire
RetrieveTapeArchive	passerelle de stockage : RetrieveTapeArchive	Écrire
RetrieveTapeRecoveryPoint	passerelle de stockage : RetrieveTapeRecoveryPoint	Écrire
SetLocalConsolePassword	passerelle de stockage : SetLocalConsolePassword	Écrire
SetSMBGuestPassword	passerelle de stockage : SetSMBGuestPassword	Écrire
ShutdownGateway	passerelle de stockage : ShutdownGateway	Écrire
StartAvailabilityMonitorTest	passerelle de stockage : StartAvailabilityMonitorTest	Écrire
StartCacheReport	passerelle de stockage : AddTagsToResource	Marquage, écriture
	passerelle de stockage : StartCacheReport	Écrire
	iam : PassRole	Écrire
StartGateway	passerelle de stockage : StartGateway	Écrire
UpdateAutomaticTapeCreationPolicy	passerelle de stockage : UpdateAutomaticTapeCreationPolicy	Écrire
UpdateBandwidthRateLimit	passerelle de stockage : UpdateBandwidthRateLimit	Écrire
UpdateBandwidthRateLimitSchedule	passerelle de stockage : UpdateBandwidthRateLimitSchedule	Écrire
UpdateChapCredentials	passerelle de stockage : UpdateChapCredentials	Écrire
UpdateFileSystemAssociation	passerelle de stockage : UpdateFileSystemAssociation	Écrire
UpdateGatewayInformation	passerelle de stockage : UpdateGatewayInformation	Écrire
UpdateGatewaySoftwareNow	passerelle de stockage : UpdateGatewaySoftwareNow	Écrire
UpdateMaintenanceStartTime	passerelle de stockage : UpdateMaintenanceStartTime	Écrire
UpdateNFSFileShare	passerelle de stockage : UpdateNFSFileShare	Écrire
UpdateSMBFileShare	passerelle de stockage : UpdateSMBFileShare	Écrire
UpdateSMBFileShareVisibility	passerelle de stockage : UpdateSMBFileShareVisibility	Écrire
UpdateSMBLocalGroups	passerelle de stockage : UpdateSMBLocalGroups	Écrire
UpdateSMBSecurityStrategy	passerelle de stockage : UpdateSMBSecurityStrategy	Écrire
UpdateSnapshotSchedule	passerelle de stockage : UpdateSnapshotSchedule	Écrire
UpdateVTLDeviceType	passerelle de stockage : UpdateVTLDeviceType	Écrire

Actions définies par AWS Storage Gateway

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

Actions	Description	Types de ressources (*obligatoire)	Clés de condition	Niveau d’accès
ActivateGateway	Accorde l'autorisation d'activer la passerelle que vous avez précédemment déployée sur votre hôte		était : RequestTag /$ {} TagKey lois : TagKeys	Écrire
AddCache	Accorde l'autorisation de configurer un ou plusieurs disques locaux de passerelle en tant que cache pour une passerelle à volume mis en cache	passerelle*	était : ResourceTag /$ {} TagKey	Écrire
AddTagsToResource	Accorde l'autorisation d'ajouter une ou plusieurs identifications à la ressource spécifiée	rapport de cache	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Marquage, écriture
		fs-association	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		passerelle	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		partager	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		ruban	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		piscine à ruban	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		volume	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
AddUploadBuffer	Accorde l'autorisation de configurer un ou plusieurs disques locaux de passerelle en tant que tampon de chargement pour une passerelle spécifiée	passerelle*	était : ResourceTag /$ {} TagKey	Écrire
AddWorkingStorage	Accorde l'autorisation de configurer un ou plusieurs disques locaux de passerelle en tant que stockage de traitement pour une passerelle	passerelle*	était : ResourceTag /$ {} TagKey	Écrire
AssignTapePool	Accorde l'autorisation de déplacer une bande vers le groupe cible spécifié	cassette*	était : ResourceTag /$ {} TagKey	Écrire
AssignTapePool		piscine à ruban adhésif*	était : ResourceTag /$ {} TagKey	Écrire
AssociateFileSystem	Accorde l'autorisation d'associer un système de fichiers Amazon FSx à la passerelle de fichiers Amazon FSx.	passerelle*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
AttachVolume	Accorde l'autorisation de connecter un volume à une connexion iSCSI, puis attache le volume à la passerelle spécifiée	passerelle*	était : ResourceTag /$ {} TagKey	Écrire
AttachVolume		volume*	était : ResourceTag /$ {} TagKey	Écrire
BypassGovernanceRetention	Accorde l'autorisation de contourner le verrou de rétention de gouvernance sur un groupe	piscine à ruban adhésif*	était : ResourceTag /$ {} TagKey	Écrire
CancelArchival	Accorde l'autorisation d'annuler l'archivage d'une bande virtuelle sur l'étagère de bandes virtuelles (VTS) après le démarrage du processus d'archivage	passerelle*	était : ResourceTag /$ {} TagKey	Écrire
CancelArchival		cassette*	était : ResourceTag /$ {} TagKey	Écrire
CancelCacheReport	Autorise l'annulation d'un rapport de cache	rapport de cache*	était : ResourceTag /$ {} TagKey	Écrire
CancelRetrieval	Accorde l'autorisation d'annuler la récupération d'une bande virtuelle à partir de l'étagère de bandes virtuelles (VTS) à destination d'une passerelle après le démarrage du processus de récupération	passerelle*	était : ResourceTag /$ {} TagKey	Écrire
CancelRetrieval		cassette*	était : ResourceTag /$ {} TagKey	Écrire
CreateCachediSCSIVolume	Accorde l'autorisation de créer un volume mis en cache sur une passerelle mise en cache spécifiée Cette opération est uniquement prise en charge pour l'architecture de volumes mis en cache sur la passerelle	passerelle*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateCachediSCSIVolume		volume*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateNFSFileShare	Accorde l'autorisation de créer un partage de fichiers NFS sur une passerelle de fichiers existante	passerelle*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateSMBFileShare	Accorde l'autorisation de créer un partage de fichiers SMB sur une passerelle de fichiers existante	passerelle*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateSnapshot	Accorde l'autorisation de lancer un instantané d'un volume	volume*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateSnapshotFromVolumeRecoveryPoint	Accorde l'autorisation de lancer un instantané d'une passerelle à partir d'un point de récupération de volume	volume*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateStorediSCSIVolume	Accorde l'autorisation de créer un volume sur une passerelle spécifiée	passerelle*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateTapePool	Accorde l'autorisation de créer un groupe de bandes		était : RequestTag /$ {} TagKey lois : TagKeys	Écrire
CreateTapeWithBarcode	Accorde l'autorisation de créer une bande virtuelle à l'aide de votre propre code-barres	passerelle*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateTapeWithBarcode		piscine à ruban adhésif*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateTapes	Accorde l'autorisation de créer une ou plusieurs bandes virtuelles. Vous écrivez des données sur les bandes virtuelles, puis vous archivez les bandes	passerelle*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateTapes		piscine à ruban adhésif*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
DeleteAutomaticTapeCreationPolicy	Accorde l'autorisation de supprimer la politique de création automatique de bandes configurée sur une passerelle VTL	passerelle*	était : ResourceTag /$ {} TagKey	Écrire
DeleteBandwidthRateLimit	Accorde l'autorisation de supprimer les limites de débit de bande passante d'une passerelle	passerelle*	était : ResourceTag /$ {} TagKey	Écrire
DeleteCacheReport	Accorde l'autorisation de supprimer les métadonnées associées à un rapport de cache	rapport de cache*	était : ResourceTag /$ {} TagKey	Écrire
DeleteChapCredentials	Accorde l'autorisation de supprimer les informations d'identification du protocole Challenge-Handshake d'authentification (CHAP) pour une paire cible iSCSI et initiateur spécifiée	cible*	était : ResourceTag /$ {} TagKey	Écrire
DeleteFileShare	Accorde l'autorisation de supprimer un partage de fichiers à partir d'une passerelle de fichiers	partager*	était : ResourceTag /$ {} TagKey	Écrire
DeleteGateway	Accorde l'autorisation de supprimer une passerelle	passerelle*	était : ResourceTag /$ {} TagKey	Écrire
DeleteSnapshotSchedule	Accorde l'autorisation de supprimer un instantané d'un volume	volume*	était : ResourceTag /$ {} TagKey	Écrire
DeleteTape	Accorde l'autorisation de supprimer la bande virtuelle spécifiée	passerelle*	était : ResourceTag /$ {} TagKey	Écrire
DeleteTape		cassette*	était : ResourceTag /$ {} TagKey	Écrire
DeleteTapeArchive	Accorde l'autorisation de supprimer la bande virtuelle spécifiée de l'étagère de bandes virtuelles (VTS)			Écriture
DeleteTapePool	Accorde l'autorisation de supprimer le groupe de bandes spécifié	piscine à ruban adhésif*	était : ResourceTag /$ {} TagKey	Écrire
DeleteVolume	Accorde l'autorisation de supprimer le volume de passerelle spécifié que vous avez créé précédemment à l'aide de l' CreateStorediSCSIVolume API CreateCachediSCSIVolume or	volume*	était : ResourceTag /$ {} TagKey	Écrire
DescribeAvailabilityMonitorTest	Accorde l'autorisation d'obtenir les informations sur le test de surveillance de haute disponibilité qui a été effectué le plus récemment sur la passerelle	passerelle*	était : ResourceTag /$ {} TagKey	Lecture
DescribeBandwidthRateLimit	Accorde l'autorisation d'obtenir les limites de débit de bande passante d'une passerelle	passerelle*	était : ResourceTag /$ {} TagKey	Lecture
DescribeBandwidthRateLimitSchedule	Accorde l'autorisation d'obtenir le calendrier de limite de débit de bande passante d'une passerelle	passerelle*	était : ResourceTag /$ {} TagKey	Lecture
DescribeCache	Accorde l'autorisation d'obtenir des informations sur le cache d'une passerelle Cette opération est uniquement prise en charge pour l'architecture de volumes mis en cache sur la passerelle	passerelle*	était : ResourceTag /$ {} TagKey	Lecture
DescribeCacheReport	Accorde l'autorisation d'obtenir une description d'un rapport de cache	rapport de cache*	était : ResourceTag /$ {} TagKey	Lecture
DescribeCachediSCSIVolumes	Accorde l'autorisation d'obtenir une description des volumes de passerelle spécifiés dans la requête. Cette opération est uniquement prise en charge pour l'architecture de volumes mis en cache sur la passerelle	volume*	était : ResourceTag /$ {} TagKey	Lecture
DescribeChapCredentials	Accorde l'autorisation d'obtenir un ensemble d'informations d'identification CHAP ( Challenge-Handshake Authentication Protocol) pour une cible iSCSI spécifiée, une pour chaque paire cible/initiateur	cible*	était : ResourceTag /$ {} TagKey	Lecture
DescribeFileSystemAssociations	Accorde l'autorisation d'obtenir une description pour une ou plusieurs associations de systèmes de fichiers.	fs-association*	était : ResourceTag /$ {} TagKey	Lecture
DescribeGatewayInformation	Accorde l'autorisation d'obtenir des métadonnées sur une passerelle telles que son nom, les interfaces réseau, le fuseau horaire configuré et son état (que la passerelle soit en cours d'exécution ou non)	passerelle*	était : ResourceTag /$ {} TagKey	Lecture
DescribeMaintenanceStartTime	Accorde l'autorisation d'obtenir l'heure de début de la maintenance hebdomadaire de votre passerelle, en particulier le jour et l'heure de la semaine	passerelle*	était : ResourceTag /$ {} TagKey	Lecture
DescribeNFSFileShares	Accorde l'autorisation d'obtenir une description pour un ou plusieurs partages de fichiers à partir d'une passerelle de fichiers	partager*	était : ResourceTag /$ {} TagKey	Lecture
DescribeSMBFileShares	Accorde l'autorisation d'obtenir une description pour un ou plusieurs partages de fichiers à partir d'une passerelle de fichiers	partager*	était : ResourceTag /$ {} TagKey	Lecture
Décrit les paramètres SMB	Accorde l'autorisation d'obtenir une description des paramètres de partage de fichier SMB (Server Message Block) à partir d'une passerelle de fichiers	passerelle*	était : ResourceTag /$ {} TagKey	Lecture
DescribeSnapshotSchedule	Accorde l'autorisation de décrire le planning des instantanés pour le volume de passerelle spécifié	volume*	était : ResourceTag /$ {} TagKey	Lecture
DescribeStorediSCSIVolumes	Accorde l'autorisation d'obtenir la description des volumes de passerelle spécifiés dans la demande	volume*	était : ResourceTag /$ {} TagKey	Lecture
DescribeTapeArchives	Accorde l'autorisation d'obtenir une description des bandes virtuelles spécifiées dans l'étagère de bandes virtuelles (VTS)			Lecture
DescribeTapeRecoveryPoints	Accorde l'autorisation d'obtenir la liste des points de récupération de bandes virtuelles qui sont disponibles pour le dispositif Gateway-VTL spécifié	passerelle*	était : ResourceTag /$ {} TagKey	Lecture
DescribeTapes	Accorde l'autorisation d'obtenir une description de l'Amazon Resource Name (ARN) de bandes virtuelles	passerelle*	était : ResourceTag /$ {} TagKey	Lecture
DescribeUploadBuffer	Accorde l'autorisation d'obtenir des informations sur le tampon de chargement d'une passerelle	passerelle*	était : ResourceTag /$ {} TagKey	Lecture
Décrire les appareils VTL	Accorde l'autorisation d'obtenir une description des périphériques de la bibliothèque de bandes virtuelles (VTL) pour la passerelle spécifiée	passerelle*	était : ResourceTag /$ {} TagKey	Lecture
DescribeWorkingStorage	Accorde l'autorisation d'obtenir des informations sur le stockage de traitement d'une passerelle	passerelle*	était : ResourceTag /$ {} TagKey	Lecture
DetachVolume	Accorde l'autorisation de se déconnecter d'un volume à partir d'une connexion iSCSI, puis détache le volume de la passerelle spécifiée	volume*	était : ResourceTag /$ {} TagKey	Écrire
DisableGateway	Accorde l'autorisation de désactiver une passerelle lorsque la passerelle ne fonctionne plus	passerelle*	était : ResourceTag /$ {} TagKey	Écrire
DisassociateFileSystem	Accorde l'autorisation de dissocier un système de fichiers Amazon FSx d'une passerelle de fichiers Amazon FSx.	fs-association*	était : ResourceTag /$ {} TagKey	Écrire
EvictFilesFailingUpload	Accorde l'autorisation de nettoyer le cache d'un partage des entrées de fichiers dont le chargement sur Amazon S3 échoue	partager*	était : ResourceTag /$ {} TagKey	Écrire
JoinDomain	Accorde l'autorisation de vous permettre de rejoindre un domaine Active Directory	passerelle*	était : ResourceTag /$ {} TagKey	Écrire
ListAutomaticTapeCreationPolicies	Accorde l'autorisation de répertorier les politiques de création automatique de bandes configurées sur la passerelle VTL spécifiée ou sur toutes les passerelles VTL appartenant à votre Compte AWS			List
ListCacheReports	Accorde l'autorisation d'obtenir une liste des rapports de cache détenus par votre Compte AWS			List
ListFileShares	Accorde l'autorisation d'obtenir la liste des partages de fichiers pour une passerelle de fichiers spécifique, ou la liste des partages de fichiers détenus par votre Compte AWS			List
ListFileSystemAssociations	Accorde l'autorisation d'obtenir une liste des associations de systèmes de fichiers pour la passerelle spécifiée.			List
ListGateways	Accorde l'autorisation de répertorier les passerelles détenues par et Compte AWS dans une région spécifiée dans la demande. La liste renvoyée est classée par Amazon Resource Name (ARN) de passerelle			Liste
ListLocalDisks	Accorde l'autorisation d'obtenir une liste des disques locaux de la passerelle	passerelle*	était : ResourceTag /$ {} TagKey	List
ListTagsForResource	Accorde l'autorisation d'obtenir les identifications qui ont été ajoutées à la ressource spécifiée	passerelle	était : ResourceTag /$ {} TagKey	List
		partager	était : ResourceTag /$ {} TagKey
		ruban	était : ResourceTag /$ {} TagKey
		volume	était : ResourceTag /$ {} TagKey
ListTapePools	Permet de répertorier les pools de bandes appartenant à votre Compte AWS			List
ListTapes	Accorde l'autorisation de répertorier des bandes virtuelles de votre bibliothèque de bandes virtuelles (VTL) et de votre étagère de bandes virtuelles (VTS)			Liste
ListVolumeInitiators	Accorde l'autorisation de répertorier des initiateurs iSCSI connectés à un volume	volume*	était : ResourceTag /$ {} TagKey	List
ListVolumeRecoveryPoints	Accorde l'autorisation de répertorier les points de récupération pour une passerelle spécifiée	passerelle*	était : ResourceTag /$ {} TagKey	List
ListVolumes	Accorde l'autorisation de répertorier les volumes stockés iSCSI d'une passerelle			List
NotifyWhenUploaded	Accorde l'autorisation de vous envoyer une notification via CloudWatch Events lorsque tous les fichiers écrits sur votre partage de fichiers NFS ont été chargés sur Amazon S3	partager*	était : ResourceTag /$ {} TagKey	Écrire
RefreshCache	Accorde l'autorisation d'actualiser le cache pour le partage de fichiers spécifié	partager*	était : ResourceTag /$ {} TagKey	Écrire
RemoveTagsFromResource	Accorde l'autorisation de supprimer une ou plusieurs identifications de la ressource spécifiée	rapport de cache	était : ResourceTag /$ {} TagKey lois : TagKeys	Marquage, écriture
		fs-association	était : ResourceTag /$ {} TagKey lois : TagKeys
		passerelle	était : ResourceTag /$ {} TagKey lois : TagKeys
		partager	était : ResourceTag /$ {} TagKey lois : TagKeys
		ruban	était : ResourceTag /$ {} TagKey lois : TagKeys
		piscine à ruban	était : ResourceTag /$ {} TagKey lois : TagKeys
		volume	était : ResourceTag /$ {} TagKey lois : TagKeys
ResetCache	Accorde l'autorisation de réinitialiser tous les disques de mémoire cache qui ont rencontré une erreur et autorise la reconfiguration de ces disques en tant que stockages de cache	passerelle*	était : ResourceTag /$ {} TagKey	Écrire
RetrieveTapeArchive	Accorde l'autorisation de récupérer une bande virtuelle archivée de l'étagère de bandes virtuelles (VTS) vers une gateway-VTL	passerelle*	était : ResourceTag /$ {} TagKey	Écrire
RetrieveTapeArchive		cassette*	était : ResourceTag /$ {} TagKey	Écrire
RetrieveTapeRecoveryPoint	Accorde l'autorisation de récupérer le point de récupération de la bande virtuelle spécifiée	passerelle*	était : ResourceTag /$ {} TagKey	Écrire
RetrieveTapeRecoveryPoint		cassette*	était : ResourceTag /$ {} TagKey	Écrire
SetLocalConsolePassword	Accorde l'autorisation de définir le mot de passe pour votre console locale de machine virtuelle	passerelle*	était : ResourceTag /$ {} TagKey	Écrire
SetSMBGuestPassword	Accorde l'autorisation de définir le mot de passe pour l'utilisateur invité SMB	passerelle*	était : ResourceTag /$ {} TagKey	Écrire
ShutdownGateway	Accorde l'autorisation d'arrêter une passerelle	passerelle*	était : ResourceTag /$ {} TagKey	Écrire
StartAvailabilityMonitorTest	Accorde l'autorisation de démarrer un test qui vérifie que la passerelle spécifiée est configurée pour la surveillance de la haute disponibilité dans votre environnement hôte	passerelle*	était : ResourceTag /$ {} TagKey	Écrire
StartCacheReport	Autorise le lancement d'un rapport de cache pour un partage de fichiers existant	partager*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
StartGateway	Accorde l'autorisation de démarrer une passerelle que vous avez précédemment arrêtée	passerelle*	était : ResourceTag /$ {} TagKey	Écrire
UpdateAutomaticTapeCreationPolicy	Accorde l'autorisation de mettre à jour la politique de création automatique de bande configurée sur une gateway-VTL	passerelle*	était : ResourceTag /$ {} TagKey	Écrire
UpdateAutomaticTapeCreationPolicy		piscine à ruban adhésif*	était : ResourceTag /$ {} TagKey	Écrire
UpdateBandwidthRateLimit	Accorde l'autorisation de mettre à jour les limites de débit de bande passante d'une passerelle	passerelle*	était : ResourceTag /$ {} TagKey	Écrire
UpdateBandwidthRateLimitSchedule	Accorde l'autorisation de mettre à jour le calendrier de limite de débit de bande passante d'une passerelle	passerelle*	était : ResourceTag /$ {} TagKey	Écrire
UpdateChapCredentials	Accorde l'autorisation de mettre à jour les informations d'identification du protocole Challenge-Handshake d'authentification (CHAP) pour une cible iSCSI spécifiée	cible*	était : ResourceTag /$ {} TagKey	Écrire
UpdateFileSystemAssociation	Accorde l'autorisation de mettre à jour une association de système de fichiers.	fs-association*	était : ResourceTag /$ {} TagKey	Écrire
UpdateGatewayInformation	Accorde l'autorisation de mettre à jour les métadonnées d'une passerelle, ce qui inclut le nom et le fuseau horaire de la passerelle	passerelle*	était : ResourceTag /$ {} TagKey	Écrire
UpdateGatewaySoftwareNow	Accorde l'autorisation de mettre à jour le logiciel de la machine virtuelle (VM) de passerelle	passerelle*	était : ResourceTag /$ {} TagKey	Écrire
UpdateMaintenanceStartTime	Accorde l'autorisation demettre à jour l'heure de début de la maintenance hebdomadaire d'une passerelle, en particulier le jour et l'heure de la semaine. L'heure de maintenance est l'heure dans le fuseau horaire de votre passerelle	passerelle*	était : ResourceTag /$ {} TagKey	Écrire
UpdateNFSFileShare	Accorde l'autorisation de mettre à jour un partage de fichiers NFS	partager*	était : ResourceTag /$ {} TagKey	Écrire
UpdateSMBFileShare	Accorde l'autorisation de mettre à jour un partage de fichiers SMB	partager*	était : ResourceTag /$ {} TagKey	Écrire
UpdateSMBFileShareVisibility	Accorde l'autorisation de mettre à jour la visibilité des partages d'une passerelle dans une vue réseau ou dans une liste de navigation	passerelle*	était : ResourceTag /$ {} TagKey	Écrire
UpdateSMBLocalGroups	Accorde l'autorisation de mettre à jour la liste des utilisateurs et groupes Active Directory disposant d'autorisations spéciales pour les partages de fichiers SMB sur la passerelle	passerelle*	était : ResourceTag /$ {} TagKey	Écrire
UpdateSMBSecurityStrategy	Accorde l'autorisation de mettre à jour la stratégie de sécurité SMB sur une passerelle de fichiers	passerelle*	était : ResourceTag /$ {} TagKey	Écrire
UpdateSnapshotSchedule	Accorde l'autorisation de mettre à jour une planification d'instantanés configuré pour un volume de passerelle	volume*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
UpdateVTLDeviceType	Accorde l'autorisation de mettre à jour le type de changement de support dans une gateway-VTL	appareil*	était : ResourceTag /$ {} TagKey	Écrire

Types de ressources définis par AWS Storage Gateway

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.

Types de ressources	ARN	Clés de condition
rapport de cache	arn : $ {Partition} :storagegateway : $ {Region} :$ {Account} :share/$ {} /cache-report/$ {} ShareId CacheReportId	était : ResourceTag /$ {} TagKey
appareil	arn : $ {Partition} :storagegateway : $ {Region} :$ {Account} :gateway/$ {} /appareil/$ {Vtldevice} GatewayId	était : ResourceTag /$ {} TagKey
fs-association	arn : $ {Partition} :storagegateway : $ {Region} :$ {Account} :fs-association/$ {} FsaId	était : ResourceTag /$ {} TagKey
passerelle	arn : $ {Partition} :storagegateway : $ {Region} :$ {Account} :gateway/$ {} GatewayId	était : ResourceTag /$ {} TagKey
partager	arn : $ {Partition} :storagegateway : $ {Region} :$ {Account} :share/$ {} ShareId	était : ResourceTag /$ {} TagKey
ruban	arn : $ {Partition} :storagegateway : $ {Region} :$ {Account} :tape/$ {} TapeBarcode	était : ResourceTag /$ {} TagKey
piscine à ruban	arn : $ {Partition} :storagegateway : $ {Region} :$ {Account} :tapepool/$ {} PoolId	était : ResourceTag /$ {} TagKey
cible	arn : $ {Partition} :storagegateway : $ {Region} :$ {Account} :gateway/$ {} /target/$ {} GatewayId IscsiTarget	était : ResourceTag /$ {} TagKey
volume	arn : $ {Partition} :storagegateway : $ {Region} :$ {Account} :gateway/$ {} /volume/$ {} GatewayId VolumeId	était : ResourceTag /$ {} TagKey

Clés de condition pour AWS Storage Gateway

AWS Storage Gateway définit les clés de condition suivantes qui peuvent être utilisées dans l'Conditionélément d'une politique IAM.

Clés de condition	Description	Type
était : RequestTag /$ {} TagKey	Filtre l'accès en fonction de l'ensemble de valeurs autorisées pour chacune des identifications	Chaîne
était : ResourceTag /$ {} TagKey	Filtre l'accès en fonction de la valeur d'identification associée à la ressource	Chaîne
lois : TagKeys	Filtre l'accès en fonction de la présence de identifications obligatoires dans la demande	ArrayOfString

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

AWS Step Functions (états)

AWS Chaîne d'approvisionnement (scn)