Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Operazioni, risorse e chiavi di condizione per Amazon S3 Express
Amazon S3 Express (prefisso del servizio: s3express) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza riferimento programmatico all'autorizzazione del servizio
per questo servizio.
Argomenti
Operazioni definite da Amazon S3 Express
Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
| Operazioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede l'autorizzazione per creare un nuovo punto di accesso |
s3express:AccessPointNetworkOrigin s3express:AccessPointTag/${TagKey} |
Write |
||
Concede l'autorizzazione per creare un nuovo bucket |
Scrittura |
|||
Concede l'autorizzazione al token Create Session che viene utilizzato per le API degli oggetti come PutObject, GetObject, ecc |
s3express:AccessPointTag/${TagKey} s3express:AllAccessRestrictedToLocalZoneGroup s3express:x-amz-content-sha256 |
Write |
||
|
s3express:AllAccessRestrictedToLocalZoneGroup s3express:x-amz-content-sha256 |
||||
Concede l'autorizzazione per eliminare il punto di accesso denominato nell'URI |
s3express:AccessPointNetworkOrigin s3express:AccessPointTag/${TagKey} |
Write |
||
Concede l'autorizzazione per eliminare la policy in un punto di accesso specificato |
s3express:AccessPointNetworkOrigin s3express:AccessPointTag/${TagKey} |
Gestione delle autorizzazioni, scrittura |
||
Concede il permesso di eliminare la configurazione dell'ambito su un punto di accesso specificato |
s3express:AccessPointNetworkOrigin s3express:AccessPointTag/${TagKey} |
Gestione delle autorizzazioni, scrittura |
||
Concede l'autorizzazione per eliminare il bucket denominato nell'URI |
Scrittura |
|||
Concede l'autorizzazione per eliminare la policy in un bucket specificato |
Gestione delle autorizzazioni, Write |
|||
Concede l'autorizzazione per restituire informazioni sulla configurazione del punto di accesso specificato |
s3express:AccessPointNetworkOrigin s3express:AccessPointTag/${TagKey} |
Lettura |
||
Concede l'autorizzazione a restituire la politica del punto di accesso associata al punto di accesso specificato |
s3express:AccessPointNetworkOrigin s3express:AccessPointTag/${TagKey} |
Lettura |
||
Concede l'autorizzazione a restituire la configurazione dell'ambito associata al punto di accesso specificato |
s3express:AccessPointNetworkOrigin s3express:AccessPointTag/${TagKey} |
Lettura |
||
Concede l'autorizzazione per restituire la policy del bucket specificato |
Lettura |
|||
Concede l'autorizzazione a restituire la configurazione di crittografia predefinita per un bucket di directory |
Lettura |
|||
Concede l'autorizzazione a restituire una configurazione di inventario identificata dall'ID di configurazione dell'inventario per un bucket di directory S3 |
Lettura |
|||
Concede l'autorizzazione a restituire le informazioni di configurazione del ciclo di vita impostate su un bucket di directory |
Lettura |
|||
Concede il permesso di ottenere una configurazione delle metriche di un bucket di directory |
Lettura |
|||
Concede l'autorizzazione per elencare i punti di accesso |
List |
|||
Concede l'autorizzazione per elencare tutti i bucket nella directory di proprietà del mittente autenticato della richiesta |
List |
|||
Concede il permesso di elencare tutti i tag per una risorsa specificata |
List |
|||
Concede l'autorizzazione per associare una policy di accesso a un punto di accesso specificato |
s3express:AccessPointNetworkOrigin s3express:AccessPointTag/${TagKey} |
Gestione delle autorizzazioni, scrittura |
||
Concede l'autorizzazione ad associare un punto di accesso a una configurazione dell'ambito del punto di accesso specificata |
s3express:AccessPointNetworkOrigin s3express:AccessPointTag/${TagKey} |
Gestione delle autorizzazioni, scrittura |
||
Concede l'autorizzazione per aggiungere o sostituire una policy di bucket in un bucket |
Gestione delle autorizzazioni, Write |
|||
Permette di impostare la configurazione della crittografia per un bucket di directory |
Scrittura |
|||
Concede l'autorizzazione per aggiungere una configurazione di inventario al bucket, identificata dall'ID inventario |
Scrittura |
|||
Concede l'autorizzazione a creare una nuova configurazione del ciclo di vita per il bucket di directory o a sostituire una configurazione del ciclo di vita esistente |
Scrittura |
|||
Concede il permesso di impostare o aggiornare una configurazione delle metriche per CloudWatch richiedi le metriche di un bucket di directory |
Scrittura |
|||
Concede il permesso di creare un nuovo tag definito dall'utente o di aggiornare un tag esistente |
Etichettatura, scrittura |
|||
Concede il permesso di rimuovere i tag definiti dall'utente specificati da una risorsa S3 |
Etichettatura, scrittura |
|||
Tipi di risorsa definiti da Amazon S3 Express
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
|---|---|---|
arn:${Partition}:s3express:${Region}:${Account}:accesspoint/${AccessPointName} |
||
arn:${Partition}:s3express:${Region}:${Account}:bucket/${BucketName} |
Chiavi di condizione per Amazon S3 Express
Amazon S3 Express definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento Condition di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
|---|---|---|
Filtra l'accesso per i tag passati nella richiesta |
String |
|
Filtra l'accesso per i tag associati alla risorsa |
String |
|
Filtra l'accesso tramite le chiavi di tag passate nella richiesta |
ArrayOfString |
|
Filtra l'accesso in base all'origine della rete (Internet o VPC) |
String |
|
Filtra l'accesso tramite tag, coppie chiave-valore collegate al punto di accesso |
String |
|
Filtra l'accesso per AWS Gruppi di confini della rete della zona locale forniti in questa chiave di condizione |
String |
|
Filtra l'accesso per tag, coppie chiave-valore collegate al bucket |
String |
|
Filtra l'accesso tramite AWS ID dell'account proprietario del punto di accesso |
String |
|
Filtra l'accesso in base al nome della risorsa Amazon (ARN) di un punto di accesso |
ARN |
|
Filtra l'accesso limitando i campi di metadati opzionali che un utente può aggiungere durante la configurazione dei report di inventario S3 |
ArrayOfString |
|
Filtra l'accesso in base a una zona di disponibilità specifica o a un ID di zona locale |
String |
|
Filtra l'accesso in base all'autorizzazione richiesta dalla configurazione di Access Point Scope, ad esempio GetObject, PutObject |
ArrayOfString |
|
Filtra l'accesso da parte del proprietario della risorsa Account AWS ID |
String |
|
Filtra l'accesso in base all'autorizzazione richiesta da CreateSession API, ad esempio ReadOnly e ReadWrite |
String |
|
Filtra l'accesso in base alla versione TLS utilizzata dal client |
Numeric |
|
Filtra l'accesso tramite metodo di autenticazione |
String |
|
Filtra l'accesso in base all'età in millisecondi della firma della richiesta |
Numeric |
|
Filtra l'accesso da parte di AWS Versione firmata utilizzata nella richiesta |
String |
|
Filtra l'accesso in base ai contenuti non firmati nel bucket |
String |
|
Filtra l'accesso tramite crittografia lato server |
String |
|
Filtra l'accesso per AWS Chiave gestita dal cliente KMS per la crittografia lato server |
ARN |
