Operazioni Operazioni Permission-only azioni Tipi di risorsa Chiavi di condizione

Operazioni, risorse e chiavi di condizione per Amazon FSx

Amazon FSx (prefisso del servizio:fsx) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza il riferimento programmatico all'autorizzazione del servizio per questo servizio.

Operazioni API definite da Amazon FSx

La tabella seguente mappa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.

Operation	Azione IAM	Livello di accesso
AssociateFileSystemAliases	fax: AssociateFileSystemAliases	Scrittura
CancelDataRepositoryTask	fax: CancelDataRepositoryTask	Scrittura
CopyBackup	fax: CopyBackup	Scrittura
CopyBackup	fax: TagResource	Etichettatura, scrittura
CopySnapshotAndUpdateVolume	fax: CopySnapshotAndUpdateVolume	Scrittura
CreateAndAttachS3AccessPoint	fax: CreateAndAttachS3AccessPoint	Scrittura
CreateBackup	fax: CreateBackup	Scrittura
CreateBackup	fax: TagResource	Etichettatura, scrittura
CreateDataRepositoryAssociation	fax: CreateDataRepositoryAssociation	Scrittura
CreateDataRepositoryAssociation	fax: TagResource	Etichettatura, scrittura
CreateDataRepositoryTask	fax: CreateDataRepositoryTask	Scrittura
CreateDataRepositoryTask	fax: TagResource	Etichettatura, scrittura
CreateFileCache	fax: CreateDataRepositoryAssociation	Scrittura
	fax: CreateFileCache	Scrittura
	fax: TagResource	Etichettatura, scrittura
CreateFileSystem	fax: CreateFileSystem	Scrittura
CreateFileSystem	fax: TagResource	Etichettatura, scrittura
CreateFileSystemFromBackup	fax: CreateFileSystemFromBackup	Scrittura
CreateFileSystemFromBackup	fax: TagResource	Etichettatura, scrittura
CreateSnapshot	fax: CreateSnapshot	Scrittura
CreateSnapshot	fax: TagResource	Etichettatura, scrittura
CreateStorageVirtualMachine	fax: CreateStorageVirtualMachine	Scrittura
CreateStorageVirtualMachine	fax: TagResource	Etichettatura, scrittura
CreateVolume	fax: CreateVolume	Scrittura
CreateVolume	fax: TagResource	Etichettatura, scrittura
CreateVolumeFromBackup	fax: CreateVolumeFromBackup	Scrittura
CreateVolumeFromBackup	fax: TagResource	Etichettatura, scrittura
DeleteBackup	fax: DeleteBackup	Scrittura
DeleteDataRepositoryAssociation	fax: DeleteDataRepositoryAssociation	Scrittura
DeleteFileCache	fax: DeleteDataRepositoryAssociation	Scrittura
DeleteFileCache	fax: DeleteFileCache	Scrittura
DeleteFileSystem	fax: CreateBackup	Scrittura
	fax: DeleteFileSystem	Scrittura
	fax: TagResource	Etichettatura, scrittura
DeleteSnapshot	fax: DeleteSnapshot	Scrittura
DeleteStorageVirtualMachine	fax: DeleteStorageVirtualMachine	Scrittura
DeleteVolume	fax: BypassSnaplockEnterpriseRetention	Gestione delle autorizzazioni, Write
	fsx: DeleteVolume	Scrittura
	fax: TagResource	Etichettatura, scrittura
DescribeBackups	fax: DescribeBackups	Lettura
DescribeDataRepositoryAssociations	fax: DescribeDataRepositoryAssociations	Lettura
DescribeDataRepositoryTasks	fax: DescribeDataRepositoryTasks	Lettura
DescribeFileCaches	fax: DescribeFileCaches	Lettura
DescribeFileSystemAliases	fax: DescribeFileSystemAliases	Lettura
DescribeFileSystems	fax: DescribeFileSystems	Lettura
DescribeS3AccessPointAttachments	fax: DescribeS3AccessPointAttachments	Lettura
DescribeSharedVpcConfiguration	fax: DescribeSharedVpcConfiguration	Lettura
DescribeSnapshots	fax: DescribeSnapshots	Lettura
DescribeStorageVirtualMachines	fax: DescribeStorageVirtualMachines	Lettura
DescribeVolumes	fax: DescribeVolumes	Lettura
DetachAndDeleteS3AccessPoint	fax: DetachAndDeleteS3AccessPoint	Scrittura
DisassociateFileSystemAliases	fax: DisassociateFileSystemAliases	Scrittura
ListTagsForResource	fax: ListTagsForResource	Lettura
ReleaseFileSystemNfsV3Locks	fax: ReleaseFileSystemNfsV3Locks	Scrittura
RestoreVolumeFromSnapshot	fax: RestoreVolumeFromSnapshot	Scrittura
StartMisconfiguredStateRecovery	fax: StartMisconfiguredStateRecovery	Scrittura
TagResource	fax: TagResource	Etichettatura, scrittura
UntagResource	fax: UntagResource	Etichettatura, scrittura
UpdateDataRepositoryAssociation	fax: UpdateDataRepositoryAssociation	Scrittura
UpdateFileCache	fax: UpdateFileCache	Scrittura
UpdateFileSystem	fax: UpdateFileSystem	Scrittura
UpdateSharedVpcConfiguration	fax: UpdateSharedVpcConfiguration	Scrittura
UpdateSnapshot	fax: UpdateSnapshot	Scrittura
UpdateStorageVirtualMachine	fax: UpdateStorageVirtualMachine	Scrittura
UpdateVolume	fax: UpdateVolume	Scrittura

Operazioni definite da Amazon FSx

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AssociateFileSystemAliases	Concede l'autorizzazione ad associare alias DNS a un file system Amazon FSx for Windows File Server	filesystem*	leggi: /$ {} ResourceTag TagKey	Scrittura
CancelDataRepositoryTask	Concede l'autorizzazione per annullare un'attività del repository di dati	attività*	legge: ResourceTag /$ {} TagKey	Scrittura
CopyBackup	Concede l'autorizzazione per copiare un backup	backup*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CopySnapshotAndUpdateVolume	Concede l'autorizzazione per aggiornare un volume esistente utilizzando uno snapshot da un altro file system Amazon FSx per OpenZFS	istantanea*	era: /$ {} ResourceTag TagKey	Scrittura
CopySnapshotAndUpdateVolume		volume*	seghe: /$ {} ResourceTag TagKey	Scrittura
CreateAndAttachS3AccessPoint	Concede l'autorizzazione a creare e collegare un punto di accesso S3 a un file system FSx	volume	aws: /$ {} ResourceTag TagKey	Scrittura
CreateBackup	Concede l'autorizzazione per creare un nuovo backup di un file system Amazon FSx o di un volume Amazon FSx	backup*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
		file system	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		volume	aws: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
CreateDataRepositoryAssociation	Concede l'autorizzazione per creare una nuova associazione di un respository di dati per un file system Amazon FSx for Lustre	associazione*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys fax: NfsDataRepositoryAuthenticationEnabled fax: NfsDataRepositoryEncryptionInTransitEnabled	Scrittura
CreateDataRepositoryAssociation		filesystem*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateDataRepositoryTask	Concede l'autorizzazione per creare una nuova attività di un respository di dati per un file system Amazon FSx for Lustre	filesystem*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateDataRepositoryTask		compito*	legge: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateFileCache	Concede l'autorizzazione per creare una cache di file Amazon nuova e vuota	associazione	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys fax: NfsDataRepositoryAuthenticationEnabled fax: NfsDataRepositoryEncryptionInTransitEnabled	Scrittura
CreateFileCache		cache dei file*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateFileSystem	Concede l'autorizzazione per creare un nuovo file system Amazon FSx vuoto	filesystem*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateFileSystemFromBackup	Concede l'autorizzazione per creare un nuovo file system Amazon FSx da un backup esistente	backup*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateFileSystemFromBackup		filesystem*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateSnapshot	Concede l'autorizzazione per creare un nuovo snapshot su un volume	istantanea*	era: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateSnapshot		volume*	seghe: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateStorageVirtualMachine	Concede l'autorizzazione per creare una nuova macchina virtuale di archiviazione in un file system Amazon FSx for Ontap	filesystem*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateStorageVirtualMachine		macchina virtuale di archiviazione*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateVolume	Concede l'autorizzazione per creare un nuovo volume	snapshot	aws: ResourceTag /$ {0} TagKey	Scrittura
		macchina virtuale di archiviazione	leggi: /$ {} ResourceTag TagKey
		volume*	seghe: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys fax: ParentVolumeId fax: StorageVirtualMachineId
CreateVolumeFromBackup	Concede l'autorizzazione per creare un nuovo volume dal backup	backup*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys fax: StorageVirtualMachineId	Scrittura
		macchina virtuale di archiviazione*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys fax: StorageVirtualMachineId
		volume*	seghe: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys fax: StorageVirtualMachineId
DeleteBackup	Concede l'autorizzazione per eliminare un backup, eliminandone il contenuto. Dopo l'eliminazione, il backup non esiste più e i relativi dati non sono più disponibili	backup*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteDataRepositoryAssociation	Concede l'autorizzazione per eliminara un'associazione di repository di dati	associazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteFileCache	Concede l'autorizzazione per eliminare una cache di file, eliminandone il contenuto.	associazione	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteFileCache		cache dei file*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteFileSystem	Concede l'autorizzazione per eliminare un file system, eliminandone il contenuto e tutti i relativi backup automatici esistenti	backup	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
DeleteFileSystem		filesystem*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteSnapshot	Concede l'autorizzazione per eliminare uno snapshot su un volume	istantanea*	era: /$ {} ResourceTag TagKey	Scrittura
DeleteStorageVirtualMachine	Concede l'autorizzazione per eliminare una macchina virtuale di archiviazione, eliminandone il contenuto	macchina virtuale di archiviazione*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteVolume	Concede l'autorizzazione per eliminare un volume, eliminandone il contenuto e tutti i relativi backup automatici esistenti	backup	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
DeleteVolume		volume*	seghe: /$ {} ResourceTag TagKey fax: ParentVolumeId fax: StorageVirtualMachineId	Scrittura
DescribeBackups	Concede l'autorizzazione a restituire le descrizioni di tutti i backup di tua proprietà Account AWS nell' Regione AWS endpoint che stai chiamando			Lettura
DescribeDataRepositoryAssociations	Concede l'autorizzazione a restituire le descrizioni di tutte le associazioni di archivi di dati di tua proprietà Account AWS nell'endpoint che Regione AWS stai chiamando			Lettura
DescribeDataRepositoryTasks	Concede l'autorizzazione a restituire le descrizioni di tutte le attività di data repository di cui sei proprietario Account AWS nell'endpoint che Regione AWS stai chiamando			Lettura
DescribeFileCaches	Concede l'autorizzazione a restituire le descrizioni di tutte le cache di file di tua proprietà Account AWS nell'endpoint che stai Regione AWS chiamando			Lettura
DescribeFileSystemAliases	Concede l'autorizzazione a restituire la descrizione di tutti gli alias DNS di proprietà del file system Amazon FSx for Windows File Server	file-system*	leggi: /$ {} ResourceTag TagKey	Lettura
DescribeFileSystems	Concede l'autorizzazione a restituire le descrizioni di tutti i file system Regione AWS di tua proprietà Account AWS nell'endpoint che stai chiamando			Lettura
DescribeS3AccessPointAttachments	Concede l'autorizzazione a restituire le descrizioni degli allegati degli Access Point S3			Lettura
DescribeSharedVpcConfiguration	Concede l'autorizzazione per restituire le descrizioni relative alla possibilità di aggiornare la tabella di routing FSx dagli account dei partecipanti nell'account			Lettura
DescribeSnapshots	Concede l'autorizzazione a restituire le descrizioni di tutte le istantanee di tua Account AWS proprietà sull' Regione AWS endpoint che stai chiamando			Lettura
DescribeStorageVirtualMachines	Concede l'autorizzazione a restituire le descrizioni di tutte le macchine virtuali di archiviazione di proprietà Regione AWS dell'utente Account AWS nell'endpoint che si sta chiamando			Lettura
DescribeVolumes	Concede l'autorizzazione a restituire le descrizioni di tutti i volumi di tua proprietà Account AWS nell' Regione AWS endpoint che stai chiamando			Lettura
DetachAndDeleteS3AccessPoint	Concede l'autorizzazione a scollegare un punto di accesso S3 da un file system Amazon FSx ed eliminare il punto di accesso S3	volume	aws: /$ {} ResourceTag TagKey	Scrittura
DisassociateFileSystemAliases	Concede l'autorizzazione per dissociare gli alias del file system con un file system Amazon FSx for Windows File Server	file-system*	leggi: /$ {} ResourceTag TagKey	Scrittura
ListTagsForResource	Concede l'autorizzazione per elencare i tag per una risorsa Amazon FSx	associazione	leggi: ResourceTag /$ {} TagKey	Lettura
		backup	leggi: ResourceTag /$ {} TagKey
		cache di file	leggi: ResourceTag /$ {} TagKey
		filesystem	leggi: ResourceTag /$ {} TagKey
		snapshot	legge: ResourceTag /$ {} TagKey
		macchina virtuale di archiviazione	leggi: /$ {} ResourceTag TagKey
		task	legge: ResourceTag /$ {} TagKey
		volume	legge: ResourceTag /$ {} TagKey
ReleaseFileSystemNfsV3Locks	Concede il permesso di rilasciare i blocchi V3 del file system NFS	file-system*	leggi: /$ {} ResourceTag TagKey	Scrittura
RestoreVolumeFromSnapshot	Concede l'autorizzazione per ripristinare lo stato del volume da uno snapshot	istantanea*	era: /$ {} ResourceTag TagKey	Scrittura
RestoreVolumeFromSnapshot		volume*	seghe: /$ {} ResourceTag TagKey	Scrittura
StartMisconfiguredStateRecovery	Concede l'autorizzazione per avviare il ripristino dello stato configurato in modo errato	file-system*	leggi: /$ {} ResourceTag TagKey	Scrittura
TagResource	Concede l'autorizzazione ad aggiungere un tag a una risorsa Amazon FSx	associazione	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys fax: NfsDataRepositoryAuthenticationEnabled fax: NfsDataRepositoryEncryptionInTransitEnabled	Etichettatura, scrittura
		backup	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		cache di file	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		file system	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		snapshot	aws: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		macchina virtuale di archiviazione	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		task	aws: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		volume	aws: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys fax: ParentVolumeId fax: StorageVirtualMachineId
UntagResource	Concede l'autorizzazione per rimuovere un tag da una risorsa Amazon FSx	associazione	leggi: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
		backup	leggi: ResourceTag /$ {} TagKey leggi: TagKeys
		cache di file	leggi: ResourceTag /$ {} TagKey leggi: TagKeys
		file system	leggi: ResourceTag /$ {} TagKey leggi: TagKeys
		snapshot	aws: ResourceTag /$ {0} TagKey leggi: TagKeys
		macchina virtuale di archiviazione	leggi: /$ {} ResourceTag TagKey leggi: TagKeys
		task	aws: ResourceTag /$ {0} TagKey leggi: TagKeys
		volume	aws: ResourceTag /$ {0} TagKey leggi: TagKeys
UpdateDataRepositoryAssociation	Concede l'autorizzazione per aggiornare la configurazione dell'associazione del repository di dati	associazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdateFileCache	Concede l'autorizzazione per aggiornare la configurazione della cache di file	cache dei file*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateFileSystem	Concede l'autorizzazione per aggiornare la configurazione del file system	file-system*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateSharedVpcConfiguration	Concede l'autorizzazione per abilitare o disabilitare gli aggiornamenti della tabella di routing FSx dagli account dei partecipanti nell'account			Scrittura
UpdateSnapshot	Concede l'autorizzazione per aggiornare la configurazione di snapshot	istantanea*	era: /$ {} ResourceTag TagKey	Scrittura
UpdateStorageVirtualMachine	Concede l'autorizzazione per aggiornare la configurazione della macchina virtuale di archiviazione	macchina virtuale di archiviazione*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateVolume	Concede l'autorizzazione per aggiornare la configurazione del volume	volume*	seghe: /$ {} ResourceTag TagKey fax: ParentVolumeId fax: StorageVirtualMachineId	Scrittura

Permission-only azioni per Amazon FSx

Le seguenti azioni sono definite da Amazon FSx ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni politiche IAM per concedere o negare le autorizzazioni.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AssociateFileGateway	Concede l'autorizzazione per associare un'istanza di gateway di file a un file system Amazon FSx for Windows File Server	file-system*	leggi: /$ {} ResourceTag TagKey	Scrittura
BypassSnaplockEnterpriseRetention	Concede l'autorizzazione per consentire l'eliminazione di un volume FSx for SnapLock ONTAP Enterprise che contiene file WORM (write once, read many) con periodi di conservazione attivi	volume*	seghe: /$ {} ResourceTag TagKey	Gestione delle autorizzazioni, Write
DeleteResourcePolicy	Concede l'autorizzazione a gestire la condivisione tra account di volumi FSx tramite AWS Resource Access Manager (RAM). PutResourcePolicy e sono inoltre obbligatori GetResourcePolicy	volume*	seghe: /$ {} ResourceTag TagKey	Gestione delle autorizzazioni, Write
DescribeAssociatedFileGateways	Concede l'autorizzazione per descrivere le istanze di gateway di file associate a un file system Amazon FSx for Windows File Server	file-system*	leggi: /$ {} ResourceTag TagKey	Lettura
DisassociateFileGateway	Concede l'autorizzazione per disassociare un'istanza di gateway di file da un file system Amazon FSx for Windows File Server	file-system*	leggi: /$ {} ResourceTag TagKey	Scrittura
GetResourcePolicy	Concede l'autorizzazione a gestire la condivisione tra account di volumi FSx tramite AWS Resource Access Manager (RAM). PutResourcePolicy e sono inoltre obbligatori DeleteResourcePolicy	volume*	seghe: /$ {} ResourceTag TagKey	Gestione delle autorizzazioni, Write
ManageBackupPrincipalAssociations	Concede l'autorizzazione a gestire le principali associazioni di backup tramite AWS Backup	backup*	leggi: ResourceTag /$ {} TagKey	Gestione delle autorizzazioni, Write
PutResourcePolicy	Concede l'autorizzazione a gestire la condivisione tra account di volumi FSx tramite AWS Resource Access Manager (RAM). DeleteResourcePolicy e sono inoltre obbligatori GetResourcePolicy	volume*	seghe: /$ {} ResourceTag TagKey	Gestione delle autorizzazioni, Write

Tipi di risorsa definiti da Amazon FSx

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
associazione	arn: $ {Partition} :fsx: $ {Region} :$ {Account} :association/$ {} /$ {} FileSystemIdOrFileCacheId DataRepositoryAssociationId	leggiTagKey: /$ {} ResourceTag
backup	arn: $ {Partition} :fsx: $ {Region} :$ {Account} :backup/$ {} BackupId	ResourceTagleggi: /$ {} TagKey
cache di file	arn: $ {Partition} :fsx: $ {Region} :$ {Account} :file-cache/$ {} FileCacheId	ResourceTagleggi: /$ {} TagKey
filesystem	arn: $ {Partition} :fsx: $ {Region} :$ {Account} :file-system/$ {} FileSystemId	ResourceTagleggi: /$ {} TagKey
istantanea	arn: $ {Partition} :fsx: $ {Region} :$ {Account} :snapshot/$ {} /$ {} VolumeId SnapshotId	leggiTagKey: /$ {} ResourceTag
macchina virtuale di archiviazione	arn: $ {Partition} :fsx: $ {Region} :$ {Account} :storage-virtual-machine/$ {} /$ {} FileSystemId StorageVirtualMachineId	leggiTagKey: /$ {} ResourceTag
compito	arn: $ {Partition} :fsx: $ {Region} :$ {Account} :task/$ {} TaskId	ResourceTagleggi: /$ {} TagKey
volume	arn: $ {Partition} :fsx: $ {Region} :$ {Account} :volume/$ {} /$ {} FileSystemId VolumeId	leggiTagKey: /$ {} ResourceTag

Chiavi di condizione per Amazon FSx

Amazon FSx definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento Condition di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
legge: RequestTag /$ {} TagKey	Filtra l'accesso per i tag passati nella richiesta	Stringa
legge: ResourceTag /$ {} TagKey	Filtra l'accesso per i tag associati alla risorsa	Stringa
leggi: TagKeys	Filtra l'accesso tramite le chiavi di tag passate nella richiesta	ArrayOfString
fax: IsBackupCopyDestination	Filtra l'accesso in base al fatto che il backup sia un backup di destinazione per un'operazione CopyBackup	Bool
fsx: IsBackupCopySource	Filtra l'accesso in base al fatto che il backup sia un backup di origine per un'operazione CopyBackup	Bool
fsx: NfsDataRepositoryAuthenticationEnabled	Filtra l'accesso tramite repository di dati NFS che supportano l'autenticazione	Bool
fax: NfsDataRepositoryEncryptionInTransitEnabled	Filtra l'accesso tramite repository di dati NFS che supportano la crittografia in transito	Bool
fax: ParentVolumeId	Filtra l'accesso in base al volume padre contenuto per le operazioni di modifica del volume	Stringa
fax: StorageVirtualMachineId	Filtra l'accesso in base alla macchina virtuale di archiviazione contenente un volume per le operazioni di modifica del volume	Stringa

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

Amazon FreerTOS (freertos)

GameLift Server Amazon (gamelift)