Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Operazioni, risorse e chiavi di condizione per Amazon S3 su Outposts.
Amazon S3 su Outposts (prefisso del servizio: s3-outposts) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza riferimento programmatico all'autorizzazione del servizio
per questo servizio.
Argomenti
Operazioni API definite da Amazon S3 su Outposts
La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.
| Operazione | Azione IAM | Chiave di condizione | Valori possibili | Livello di accesso |
|---|---|---|---|---|
|
CreateEndpoint |
Scrittura |
|||
|
DeleteEndpoint |
Scrittura |
|||
|
ListEndpoints |
List |
|||
|
ListOutpostsWithS3 |
List |
|||
|
ListSharedEndpoints |
List |
Operazioni definite da Amazon S3 su Outposts
Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
| Operazioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede l'autorizzazione per interrompere un caricamento in più parti |
s3-outposts:AccessPointNetworkOrigin s3-outposts:DataAccessPointAccount |
Write |
||
Concede l'autorizzazione per creare un nuovo punto di accesso |
s3-outposts:AccessPointNetworkOrigin s3-outposts:DataAccessPointAccount |
Write |
||
Concede l'autorizzazione per creare un nuovo bucket |
Write |
|||
Concede l'autorizzazione per creare un nuovo endpoint |
Write |
|||
Concede l'autorizzazione per eliminare il punto di accesso denominato nell'URI |
s3-outposts:AccessPointNetworkOrigin s3-outposts:DataAccessPointAccount |
Write |
||
Concede l'autorizzazione per eliminare la policy in un punto di accesso specificato |
s3-outposts:AccessPointNetworkOrigin s3-outposts:DataAccessPointAccount |
Gestione delle autorizzazioni, Write |
||
Concede l'autorizzazione per eliminare il bucket denominato nell'URI |
Scrittura |
|||
Concede l'autorizzazione per eliminare la policy in un bucket specificato |
Gestione delle autorizzazioni, Write |
|||
Concede l'autorizzazione per eliminare l'endpoint denominato nell'URI |
Write |
|||
Concede l'autorizzazione per rimuovere la versione nulla di un oggetto e inserire un indicatore di eliminazione, che diventa la versione corrente dell'oggetto |
s3-outposts:AccessPointNetworkOrigin s3-outposts:DataAccessPointAccount |
Scrittura |
||
Concede l'autorizzazione a utilizzare la sottorisorsa di tagging per rimuovere l'intero set di tag dall'oggetto specificato |
s3-outposts:AccessPointNetworkOrigin s3-outposts:DataAccessPointAccount s3-outposts:DataAccessPointArn |
Etichettatura, scrittura |
||
Concede l'autorizzazione per rimuovere una versione specifica di un oggetto |
s3-outposts:AccessPointNetworkOrigin s3-outposts:DataAccessPointAccount |
Scrittura |
||
Concede l'autorizzazione per rimuovere l'intero set di tag per una versione specifica dell'oggetto |
s3-outposts:AccessPointNetworkOrigin s3-outposts:DataAccessPointAccount s3-outposts:DataAccessPointArn |
Etichettare, scrivere |
||
Concede l'autorizzazione per restituire informazioni sulla configurazione del punto di accesso specificato |
s3-outposts:AccessPointNetworkOrigin s3-outposts:DataAccessPointAccount |
Read |
||
Concede l'autorizzazione a restituire la policy del punto di accesso associato al punto di accesso specificato |
s3-outposts:AccessPointNetworkOrigin s3-outposts:DataAccessPointAccount |
Read |
||
Concede l'autorizzazione a restituire la configurazione del bucket associata a un bucket Amazon S3 |
Read |
|||
Concede l'autorizzazione per restituire la policy del bucket specificato |
Read |
|||
Concede l'autorizzazione a restituire il set di tag associato a un bucket Amazon S3 |
Lettura |
|||
Concede l'autorizzazione a restituire lo stato di controllo delle versioni di un bucket Amazon S3 |
Lettura |
|||
Concede l'autorizzazione a restituire le informazioni di configurazione del ciclo di vita impostate su un bucket Amazon S3 |
Read |
|||
Concede l'autorizzazione per recuperare oggetti da Amazon S3 |
s3-outposts:AccessPointNetworkOrigin s3-outposts:DataAccessPointAccount s3-outposts:DataAccessPointArn |
Read |
||
Concede l'autorizzazione per restituire il set di tag di un oggetto |
s3-outposts:AccessPointNetworkOrigin s3-outposts:DataAccessPointAccount s3-outposts:DataAccessPointArn |
Read |
||
Concede l'autorizzazione per recuperare una versione specifica di un oggetto |
s3-outposts:AccessPointNetworkOrigin s3-outposts:DataAccessPointAccount s3-outposts:DataAccessPointArn |
Lettura |
||
Concede il permesso di replicare sia oggetti non crittografati che oggetti crittografati con SSE-KMS |
Lettura |
|||
Concede l'autorizzazione per restituire il set di tag per una versione specifica dell'oggetto |
s3-outposts:AccessPointNetworkOrigin s3-outposts:DataAccessPointAccount s3-outposts:DataAccessPointArn |
Read |
||
Concede l'autorizzazione per ottenere le informazioni di configurazione della replica impostate su un bucket Amazon S3 |
Lettura |
|||
Concede l'autorizzazione per elencare i punti di accesso |
Elenco |
|||
Concede l'autorizzazione per elencare alcuni o tutti gli oggetti in un bucket Amazon S3 (fino a 1000) |
s3-outposts:AccessPointNetworkOrigin s3-outposts:DataAccessPointAccount |
Elenco |
||
|
s3-outposts:AccessPointNetworkOrigin s3-outposts:DataAccessPointAccount |
||||
Concede l'autorizzazione per elencare i caricamenti in più parti in corso |
s3-outposts:AccessPointNetworkOrigin s3-outposts:DataAccessPointAccount |
Elenco |
||
|
s3-outposts:AccessPointNetworkOrigin s3-outposts:DataAccessPointAccount |
||||
Concede l'autorizzazione per elencare metadati su tutte le versioni degli oggetti in un bucket Amazon S3 |
s3-outposts:AccessPointNetworkOrigin s3-outposts:DataAccessPointAccount |
List |
||
Concede l'autorizzazione per elencare gli endpoint |
Elenco |
|||
Concede l'autorizzazione per elencare le parti caricate per un caricamento multipart specifico |
s3-outposts:AccessPointNetworkOrigin s3-outposts:DataAccessPointAccount |
List |
||
Concede l'autorizzazione per elencare gli outpost con capacità S3 |
List |
|||
Concede l'autorizzazione per elencare tutti i bucket di proprietà del mittente autenticato della richiesta |
List |
|||
Concede l'autorizzazione per restituire un elenco degli endpoint condivisi |
List |
|||
Concede l'autorizzazione per associare una policy di accesso a un punto di accesso specificato |
s3-outposts:AccessPointNetworkOrigin s3-outposts:DataAccessPointAccount |
Gestione delle autorizzazioni, scrittura |
||
Concede l'autorizzazione per aggiungere o sostituire una policy di bucket in un bucket |
Gestione delle autorizzazioni, Write |
|||
Concede l'autorizzazione per aggiungere un set di tag a un bucket Amazon S3 esistente |
Etichettatura, scrittura |
|||
Concede l'autorizzazione per impostare lo stato di controllo delle versioni di un bucket Amazon S3 esistente |
Scrittura |
|||
Concede l'autorizzazione per creare una nuova configurazione del ciclo di vita per il bucket o sostituire una configurazione del ciclo di vita esistente |
Write |
|||
Concede l'autorizzazione per aggiungere un oggetto a un bucket |
s3-outposts:AccessPointNetworkOrigin s3-outposts:DataAccessPointAccount s3-outposts:DataAccessPointArn s3-outposts:RequestObjectTag/<key> s3-outposts:RequestObjectTagKeys s3-outposts:x-amz-content-sha256 s3-outposts:x-amz-metadata-directive |
Write |
||
Concede l'autorizzazione per impostare le autorizzazioni della lista di controllo accessi (ACL) per un oggetto già esistente in un bucket. |
s3-outposts:AccessPointNetworkOrigin s3-outposts:DataAccessPointAccount s3-outposts:DataAccessPointArn s3-outposts:ExistingObjectTag/<key> |
Gestione delle autorizzazioni, Write |
||
Concede l'autorizzazione per impostare il set di tag fornito su un oggetto già esistente in un bucket |
s3-outposts:AccessPointNetworkOrigin s3-outposts:DataAccessPointAccount s3-outposts:DataAccessPointArn s3-outposts:ExistingObjectTag/<key> s3-outposts:RequestObjectTag/<key> |
Etichettatura, scrittura |
||
Concede l'autorizzazione per impostare il set di tag fornito per una versione specifica di un oggetto |
s3-outposts:AccessPointNetworkOrigin s3-outposts:DataAccessPointAccount s3-outposts:DataAccessPointArn s3-outposts:ExistingObjectTag/<key> s3-outposts:RequestObjectTag/<key> |
Etichettare, scrivere |
||
Concede l'autorizzazione per creare una nuova configurazione di replica o sostituirne una esistente |
Scrittura |
|||
Concede l'autorizzazione per replicare i marker di eliminazione nel bucket di destinazione |
Scrittura |
|||
Concede l'autorizzazione per replicare oggetti e tag oggetto nel bucket di destinazione |
Scrittura |
|||
Concede l'autorizzazione per replicare i tag oggetto nel bucket di destinazione |
Etichettare, scrivere |
Tipi di risorse definiti da Amazon S3 su Outposts
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
|---|---|---|
arn:${Partition}:s3-outposts:${Region}:${Account}:outpost/${OutpostId}/accesspoint/${AccessPointName} |
||
arn:${Partition}:s3-outposts:${Region}:${Account}:outpost/${OutpostId}/bucket/${BucketName} |
||
arn:${Partition}:s3-outposts:${Region}:${Account}:outpost/${OutpostId}/endpoint/${EndpointId} |
||
arn:${Partition}:s3-outposts:${Region}:${Account}:outpost/${OutpostId}/bucket/${BucketName}/object/${ObjectName} |
Chiavi di condizione per Amazon S3 su Outposts
Amazon S3 su Outposts definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento Condition di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
|---|---|---|
Filtra l'accesso in base all'origine della rete (Internet o VPC) |
String |
|
Filtra l'accesso da parte di AWS ID dell'account proprietario del punto di accesso |
String |
|
s3-outposts:DataAccessPointArn |
Filtra l'accesso in base al nome della risorsa Amazon (ARN) di un punto di accesso |
ARN |
Filtra l'accesso richiedendo che un tag oggetto esistente disponga di una chiave e di un valore tag specifici |
String |
|
Filtra l'accesso limitando le chiavi e i valori tag consentiti sugli oggetti |
String |
|
Filtra l'accesso limitando le chiavi tag consentite sugli oggetti |
String |
|
Filtra l'accesso limitando le richieste in ingresso a un metodo di autenticazione specifico |
String |
|
Filtra l'accesso richiedendo il parametro delimitatore |
String |
|
Filtra l'accesso limitando il numero massimo di chiavi restituite in un ListBucket richiesta |
Numeric |
|
Filtra l'accesso in base al prefisso del nome della chiave |
String |
|
Identifica il periodo di tempo, espresso in millisecondi, di validità di una firma in una richiesta autenticata. |
Numeric |
|
Filtra l'accesso identificando la versione di AWS Firma supportata per le richieste autenticate |
String |
|
Filtra l'accesso da una specifica versione dell'oggetto. |
String |
|
Filtra l'accesso richiedendo l'intestazione x-amz-acl con un ACL predefinito in una richiesta |
String |
|
Filtra l'accesso negando il contenuto non firmato nel tuo bucket |
String |
|
Filtra l'accesso limitando l'origine della copia a un bucket, un prefisso o un oggetto specifico |
String |
|
Filtra l'accesso abilitando l'applicazione del comportamento dei metadati dell'oggetto (COPY o REPLACE) quando gli oggetti vengono copiati |
String |
|
Filtra l'accesso richiedendo la crittografia lato server |
String |
|
Filtra l'accesso in base alla classe di storage. |
String |
