Operazioni Operazioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS Storage Gateway

AWS Storage Gateway (prefisso del servizio: storagegateway) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da AWS Storage Gateway
Azioni definite da AWS Storage Gateway
Tipi di risorse definiti da AWS Storage Gateway
Chiavi di condizione per AWS Storage Gateway

Operazioni API definite da AWS Storage Gateway

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Azione IAM	Livello di accesso
ActivateGateway	storagegateway:ActivateGateway	Scrittura
ActivateGateway	storagegateway:AddTagsToResource	Etichettatura, scrittura
AddCache	storagegateway:AddCache	Scrittura
AddTagsToResource	storagegateway:AddTagsToResource	Etichettare, scrivere
AddUploadBuffer	storagegateway:AddUploadBuffer	Scrittura
AddWorkingStorage	storagegateway:AddWorkingStorage	Scrittura
AssignTapePool	storagegateway:AssignTapePool	Scrittura
AssignTapePool	storagegateway:BypassGovernanceRetention	Scrittura
AssociateFileSystem	storagegateway:AddTagsToResource	Etichettare, scrivere
AssociateFileSystem	storagegateway:AssociateFileSystem	Scrittura
AttachVolume	storagegateway:AttachVolume	Scrittura
CancelArchival	storagegateway:CancelArchival	Scrittura
CancelCacheReport	storagegateway:CancelCacheReport	Scrittura
CancelRetrieval	storagegateway:CancelRetrieval	Scrittura
CreateCachediSCSIVolume	storagegateway:AddTagsToResource	Etichettare, scrivere
CreateCachediSCSIVolume	storagegateway:CreateCachediSCSIVolume	Scrittura
CreateNFSFileShare	storagegateway:AddTagsToResource	Etichettare, scrivere
	storagegateway:CreateNFSFileShare	Scrittura
	iam:PassRole	Scrittura
CreateSMBFileShare	storagegateway:AddTagsToResource	Etichettare, scrivere
	storagegateway:CreateSMBFileShare	Scrittura
	iam:PassRole	Scrittura
CreateSnapshot	storagegateway:CreateSnapshot	Scrittura
CreateSnapshotFromVolumeRecoveryPoint	storagegateway:CreateSnapshotFromVolumeRecoveryPoint	Scrittura
CreateStorediSCSIVolume	storagegateway:AddTagsToResource	Etichettare, scrivere
CreateStorediSCSIVolume	storagegateway:CreateStorediSCSIVolume	Scrittura
CreateTapePool	storagegateway:AddTagsToResource	Etichettare, scrivere
CreateTapePool	storagegateway:CreateTapePool	Scrittura
CreateTapeWithBarcode	storagegateway:AddTagsToResource	Etichettare, scrivere
CreateTapeWithBarcode	storagegateway:CreateTapeWithBarcode	Scrittura
CreateTapes	storagegateway:AddTagsToResource	Etichettare, scrivere
CreateTapes	storagegateway:CreateTapes	Scrittura
DeleteAutomaticTapeCreationPolicy	storagegateway:DeleteAutomaticTapeCreationPolicy	Scrittura
DeleteBandwidthRateLimit	storagegateway:DeleteBandwidthRateLimit	Scrittura
DeleteCacheReport	storagegateway:DeleteCacheReport	Scrittura
DeleteChapCredentials	storagegateway:DeleteChapCredentials	Scrittura
DeleteFileShare	storagegateway:DeleteFileShare	Scrittura
DeleteGateway	storagegateway:DeleteGateway	Scrittura
DeleteSnapshotSchedule	storagegateway:DeleteSnapshotSchedule	Scrittura
DeleteTape	storagegateway:DeleteTape	Scrittura
DeleteTapeArchive	storagegateway:BypassGovernanceRetention	Scrittura
DeleteTapeArchive	storagegateway:DeleteTapeArchive	Scrittura
DeleteTapePool	storagegateway:DeleteTapePool	Scrittura
DeleteVolume	storagegateway:DeleteVolume	Scrittura
DescribeAvailabilityMonitorTest	storagegateway:DescribeAvailabilityMonitorTest	Lettura
DescribeBandwidthRateLimit	storagegateway:DescribeBandwidthRateLimit	Lettura
DescribeBandwidthRateLimitSchedule	storagegateway:DescribeBandwidthRateLimitSchedule	Lettura
DescribeCache	storagegateway:DescribeCache	Lettura
DescribeCacheReport	storagegateway:DescribeCacheReport	Lettura
DescribeCachediSCSIVolumes	storagegateway:DescribeCachediSCSIVolumes	Lettura
DescribeChapCredentials	storagegateway:DescribeChapCredentials	Lettura
DescribeFileSystemAssociations	storagegateway:DescribeFileSystemAssociations	Lettura
DescribeGatewayInformation	storagegateway:DescribeGatewayInformation	Lettura
DescribeMaintenanceStartTime	storagegateway:DescribeMaintenanceStartTime	Lettura
DescribeNFSFileShares	storagegateway:DescribeNFSFileShares	Lettura
DescribeSMBFileShares	storagegateway:DescribeSMBFileShares	Lettura
DescribeSMBSettings	storagegateway:DescribeSMBSettings	Lettura
DescribeSnapshotSchedule	storagegateway:DescribeSnapshotSchedule	Lettura
DescribeStorediSCSIVolumes	storagegateway:DescribeStorediSCSIVolumes	Lettura
DescribeTapeArchives	storagegateway:DescribeTapeArchives	Lettura
DescribeTapeRecoveryPoints	storagegateway:DescribeTapeRecoveryPoints	Lettura
DescribeTapes	storagegateway:DescribeTapes	Lettura
DescribeUploadBuffer	storagegateway:DescribeUploadBuffer	Lettura
DescribeVTLDevices	storagegateway:DescribeVTLDevices	Lettura
DescribeWorkingStorage	storagegateway:DescribeWorkingStorage	Lettura
DetachVolume	storagegateway:DetachVolume	Scrittura
DisableGateway	storagegateway:DisableGateway	Scrittura
DisassociateFileSystem	storagegateway:DisassociateFileSystem	Scrittura
EvictFilesFailingUpload	storagegateway:EvictFilesFailingUpload	Scrittura
JoinDomain	storagegateway:JoinDomain	Scrittura
ListAutomaticTapeCreationPolicies	storagegateway:ListAutomaticTapeCreationPolicies	List
ListCacheReports	storagegateway:ListCacheReports	List
ListFileShares	storagegateway:ListFileShares	List
ListFileSystemAssociations	storagegateway:ListFileSystemAssociations	List
ListGateways	storagegateway:ListGateways	List
ListLocalDisks	storagegateway:ListLocalDisks	List
ListTagsForResource	storagegateway:ListTagsForResource	List
ListTapePools	storagegateway:ListTapePools	List
ListTapes	storagegateway:ListTapes	List
ListVolumeInitiators	storagegateway:ListVolumeInitiators	List
ListVolumeRecoveryPoints	storagegateway:ListVolumeRecoveryPoints	List
ListVolumes	storagegateway:ListVolumes	List
NotifyWhenUploaded	storagegateway:NotifyWhenUploaded	Scrittura
RefreshCache	storagegateway:RefreshCache	Scrittura
RemoveTagsFromResource	storagegateway:RemoveTagsFromResource	Etichettare, scrivere
ResetCache	storagegateway:ResetCache	Scrittura
RetrieveTapeArchive	storagegateway:RetrieveTapeArchive	Scrittura
RetrieveTapeRecoveryPoint	storagegateway:RetrieveTapeRecoveryPoint	Scrittura
SetLocalConsolePassword	storagegateway:SetLocalConsolePassword	Scrittura
SetSMBGuestPassword	storagegateway:SetSMBGuestPassword	Scrittura
ShutdownGateway	storagegateway:ShutdownGateway	Scrittura
StartAvailabilityMonitorTest	storagegateway:StartAvailabilityMonitorTest	Scrittura
StartCacheReport	storagegateway:AddTagsToResource	Etichettare, scrivere
	storagegateway:StartCacheReport	Scrittura
	iam:PassRole	Scrittura
StartGateway	storagegateway:StartGateway	Scrittura
UpdateAutomaticTapeCreationPolicy	storagegateway:UpdateAutomaticTapeCreationPolicy	Scrittura
UpdateBandwidthRateLimit	storagegateway:UpdateBandwidthRateLimit	Scrittura
UpdateBandwidthRateLimitSchedule	storagegateway:UpdateBandwidthRateLimitSchedule	Scrittura
UpdateChapCredentials	storagegateway:UpdateChapCredentials	Scrittura
UpdateFileSystemAssociation	storagegateway:UpdateFileSystemAssociation	Scrittura
UpdateGatewayInformation	storagegateway:UpdateGatewayInformation	Scrittura
UpdateGatewaySoftwareNow	storagegateway:UpdateGatewaySoftwareNow	Scrittura
UpdateMaintenanceStartTime	storagegateway:UpdateMaintenanceStartTime	Scrittura
UpdateNFSFileShare	storagegateway:UpdateNFSFileShare	Scrittura
UpdateSMBFileShare	storagegateway:UpdateSMBFileShare	Scrittura
UpdateSMBFileShareVisibility	storagegateway:UpdateSMBFileShareVisibility	Scrittura
UpdateSMBLocalGroups	storagegateway:UpdateSMBLocalGroups	Scrittura
UpdateSMBSecurityStrategy	storagegateway:UpdateSMBSecurityStrategy	Scrittura
UpdateSnapshotSchedule	storagegateway:UpdateSnapshotSchedule	Scrittura
UpdateVTLDeviceType	storagegateway:UpdateVTLDeviceType	Scrittura

Azioni definite da AWS Storage Gateway

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
ActivateGateway	Concede l'autorizzazione per attivare il gateway precedentemente distribuito sull'host		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
AddCache	Concede l'autorizzazione per configurare uno o più dischi locali del gateway come cache per un gateway di volumi nella cache	gateway*	aws:ResourceTag/${TagKey}	Scrittura
AddTagsToResource	Concede l'autorizzazione per aggiungere uno o più tag alla risorsa specificata	cache-report	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		fs-association	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		gateway	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		share	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		tape	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		tapepool	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		volume	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
AddUploadBuffer	Concede l'autorizzazione per configurare uno o più dischi locali del gateway come buffer di caricamento per un gateway specificato	gateway*	aws:ResourceTag/${TagKey}	Scrittura
AddWorkingStorage	Concede l'autorizzazione per configurare uno o più dischi locali del gateway come storage funzionante per un gateway	gateway*	aws:ResourceTag/${TagKey}	Scrittura
AssignTapePool	Concede l'autorizzazione per spostare un nastro nel pool di destinazione specificato	tape*	aws:ResourceTag/${TagKey}	Scrittura
AssignTapePool		tapepool*	aws:ResourceTag/${TagKey}	Scrittura
AssociateFileSystem	Concede l'autorizzazione per associare un file system Amazon FSx al gateway di file Amazon FSx	gateway*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
AttachVolume	Concede l'autorizzazione per collegare un volume a una connessione iSCSI e successivamente collega il volume al gateway specificato	gateway*	aws:ResourceTag/${TagKey}	Scrittura
AttachVolume		volume*	aws:ResourceTag/${TagKey}	Scrittura
BypassGovernanceRetention	Concede l'autorizzazione per consentire di ignorare il blocco di conservazione della governance in un pool	tapepool*	aws:ResourceTag/${TagKey}	Scrittura
CancelArchival	Concede l'autorizzazione per annullare l'archiviazione di un nastro virtuale in uno scaffale di nastri virtuali (VTS) dopo l'avvio del processo di archiviazione	gateway*	aws:ResourceTag/${TagKey}	Scrittura
CancelArchival		tape*	aws:ResourceTag/${TagKey}	Scrittura
CancelCacheReport	Concede il permesso di cancellare un rapporto sulla cache	cache-report*	aws:ResourceTag/${TagKey}	Scrittura
CancelRetrieval	Concede l'autorizzazione per annullare il richiamo di un nastro virtuale dallo scaffale di nastri virtuali (VTS) a un gateway dopo l'avvio del processo di richiamo	gateway*	aws:ResourceTag/${TagKey}	Scrittura
CancelRetrieval		tape*	aws:ResourceTag/${TagKey}	Scrittura
CreateCachediSCSIVolume	Concede l'autorizzazione per creare un volume memorizzato nella cache in un gateway memorizzato nella cache specificato Questa operazione è supportata solo per l'architettura di volumi memorizzati nella cache del gateway	gateway*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateCachediSCSIVolume		volume*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateNFSFileShare	Concede l'autorizzazione per creare una condivisione file NFS in un gateway di file esistente	gateway*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateSMBFileShare	Concede l'autorizzazione per creare una condivisione file SMB in un gateway di file esistente	gateway*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateSnapshot	Concede l'autorizzazione per avviare uno snapshot di un volume	volume*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateSnapshotFromVolumeRecoveryPoint	Concede l'autorizzazione per avviare uno snapshot di un gateway da un punto di ripristino del volume	volume*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateStorediSCSIVolume	Concede l'autorizzazione per creare un volume in un gateway specificato	gateway*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateTapePool	Concede l'autorizzazione per creare un pool di nastri		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateTapeWithBarcode	Concede l'autorizzazione per creare un nastro virtuale utilizzando il proprio codice a barre	gateway*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateTapeWithBarcode		tapepool*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateTapes	Concede l'autorizzazione per creare uno o più nastri virtuali. Puoi scrivere i dati nei nastri virtuali e quindi archiviare i nastri.	gateway*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateTapes		tapepool*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
DeleteAutomaticTapeCreationPolicy	Concede l'autorizzazione per eliminare la policy di creazione automatica dei nastri configurati su un gateway VTL	gateway*	aws:ResourceTag/${TagKey}	Scrittura
DeleteBandwidthRateLimit	Concede l'autorizzazione per eliminare i limiti di velocità di larghezza di banda di un gateway	gateway*	aws:ResourceTag/${TagKey}	Scrittura
DeleteCacheReport	Concede il permesso di eliminare i metadati associati a un report sulla cache	cache-report*	aws:ResourceTag/${TagKey}	Scrittura
DeleteChapCredentials	Concede l'autorizzazione all'eliminazione Challenge-Handshake Credenziali CHAP (Authentication Protocol) per una coppia di target iSCSI e iniziatore specificata	target*	aws:ResourceTag/${TagKey}	Scrittura
DeleteFileShare	Concede l'autorizzazione per eliminare una condivisione file da un gateway di file	share*	aws:ResourceTag/${TagKey}	Scrittura
DeleteGateway	Concede l'autorizzazione per eliminare un gateway	gateway*	aws:ResourceTag/${TagKey}	Scrittura
DeleteSnapshotSchedule	Concede l'autorizzazione per eliminare uno snapshot di un volume	volume*	aws:ResourceTag/${TagKey}	Scrittura
DeleteTape	Concede l'autorizzazione per eliminare il nastro virtuale specificato	gateway*	aws:ResourceTag/${TagKey}	Scrittura
DeleteTape		tape*	aws:ResourceTag/${TagKey}	Scrittura
DeleteTapeArchive	Concede l'autorizzazione per eliminare il nastro virtuale specificato dallo scaffale di nastri virtuali (VTS)			Scrittura
DeleteTapePool	Concede l'autorizzazione per eliminare il pool di nastri specificato	tapepool*	aws:ResourceTag/${TagKey}	Scrittura
DeleteVolume	Concede l'autorizzazione per eliminare il volume del gateway specificato creato in precedenza utilizzando CreateCachediSCSIVolume o CreateStorediSCSIVolume API	volume*	aws:ResourceTag/${TagKey}	Scrittura
DescribeAvailabilityMonitorTest	Concede l'autorizzazione per ottenere le informazioni sul test di monitoraggio dell'alta disponibilità più recente eseguito sul gateway	gateway*	aws:ResourceTag/${TagKey}	Lettura
DescribeBandwidthRateLimit	Concede l'autorizzazione per ottenere i limiti di velocità di larghezza di banda di un gateway	gateway*	aws:ResourceTag/${TagKey}	Lettura
DescribeBandwidthRateLimitSchedule	Concede l'autorizzazione per ottenere la pianificazione del limite di velocità della larghezza di banda di un gateway	gateway*	aws:ResourceTag/${TagKey}	Lettura
DescribeCache	Concede l'autorizzazione per ottenere informazioni sulla cache di un gateway Questa operazione è supportata solo per l'architettura di volumi memorizzati nella cache del gateway	gateway*	aws:ResourceTag/${TagKey}	Lettura
DescribeCacheReport	Concede il permesso di ottenere una descrizione di un report sulla cache	cache-report*	aws:ResourceTag/${TagKey}	Lettura
DescribeCachediSCSIVolumes	Concede l'autorizzazione per ottenere una descrizione dei volumi gateway specificati nella richiesta Questa operazione è supportata solo per l'architettura di volumi memorizzati nella cache del gateway	volume*	aws:ResourceTag/${TagKey}	Lettura
DescribeChapCredentials	Concede il permesso di ottenere una serie di Challenge-Handshake Informazioni sulle credenziali CHAP (Authentication Protocol) per un target iSCSI specificato, una per ogni coppia target-iniziatore	target*	aws:ResourceTag/${TagKey}	Lettura
DescribeFileSystemAssociations	Concede l'autorizzazione per ottenere una descrizione per una o più associazioni di file system	fs-association*	aws:ResourceTag/${TagKey}	Lettura
DescribeGatewayInformation	Concede l'autorizzazione per ottenere i metadati su un gateway, ad esempio il nome, le interfacce di rete, il fuso orario configurato e lo stato (se il gateway è in esecuzione o meno)	gateway*	aws:ResourceTag/${TagKey}	Lettura
DescribeMaintenanceStartTime	Concede l'autorizzazione per ottenere l'ora di inizio della manutenzione settimanale del gateway, incluso il giorno della settimana	gateway*	aws:ResourceTag/${TagKey}	Lettura
DescribeNFSFileShares	Concede l'autorizzazione per ottenere una descrizione per una o più condivisioni di file da un gateway di file	share*	aws:ResourceTag/${TagKey}	Lettura
DescribeSMBFileShares	Concede l'autorizzazione per ottenere una descrizione per una o più condivisioni di file da un gateway di file	share*	aws:ResourceTag/${TagKey}	Lettura
DescribeSMBSettings	Concede l'autorizzazione per ottenere una descrizione delle impostazioni di condivisione del file Server Message Block (SMB) da un gateway di file	gateway*	aws:ResourceTag/${TagKey}	Lettura
DescribeSnapshotSchedule	Concede l'autorizzazione per descrivere la pianificazione dello snapshot per il volume gateway specificato	volume*	aws:ResourceTag/${TagKey}	Lettura
DescribeStorediSCSIVolumes	Concede l'autorizzazione per ottenere la descrizione dei volumi del gateway specificati nella richiesta	volume*	aws:ResourceTag/${TagKey}	Lettura
DescribeTapeArchives	Concede l'autorizzazione per ottenere una descrizione dei nastri virtuali specificati nello scaffale di nastri virtuali (VTS)			Lettura
DescribeTapeRecoveryPoints	Concede l'autorizzazione per ottenere un elenco di punti di ripristino di nastri virtuali disponibili per il gateway VTL specificato	gateway*	aws:ResourceTag/${TagKey}	Lettura
DescribeTapes	Concede l'autorizzazione per ottenere una descrizione dell'ARN (Amazon Resource Name) dei nastri virtuali specificato	gateway*	aws:ResourceTag/${TagKey}	Lettura
DescribeUploadBuffer	Concede l'autorizzazione per ottenere informazioni sul buffer di caricamento di un gateway	gateway*	aws:ResourceTag/${TagKey}	Lettura
DescribeVTLDevices	Concede l'autorizzazione per ottenere una descrizione dei dispositivi della libreria di nastri virtuali (VTL) per il gateway specificato	gateway*	aws:ResourceTag/${TagKey}	Lettura
DescribeWorkingStorage	Concede l'autorizzazione per ottenere informazioni sullo storage funzionante di un gateway	gateway*	aws:ResourceTag/${TagKey}	Lettura
DetachVolume	Concede l'autorizzazione per scollegare un volume da una connessione iSCSI e successivamente scollega il volume dal gateway specificato	volume*	aws:ResourceTag/${TagKey}	Scrittura
DisableGateway	Concede l'autorizzazione per disabilitare un gateway quando il gateway non funziona più	gateway*	aws:ResourceTag/${TagKey}	Scrittura
DisassociateFileSystem	Concede l'autorizzazione per dissociare un file system Amazon FSx da un gateway di file Amazon FSx	fs-association*	aws:ResourceTag/${TagKey}	Scrittura
EvictFilesFailingUpload	Concede l'autorizzazione a pulire la cache di una condivisione dalle voci di file che non riescono a caricare su Amazon S3	share*	aws:ResourceTag/${TagKey}	Scrittura
JoinDomain	Concede l'autorizzazione per consentire l'accesso a un dominio Active Directory	gateway*	aws:ResourceTag/${TagKey}	Scrittura
ListAutomaticTapeCreationPolicies	Concede il permesso di elencare le policy di creazione automatica di nastri configurate sul Gateway-VTL specificato o su tutti i Gateway-VTL di proprietà del tuo Account AWS			List
ListCacheReports	Concede il permesso di ottenere un elenco dei report della cache di proprietà dell'utente Account AWS			List
ListFileShares	Concede il permesso di ottenere un elenco delle condivisioni di file per uno specifico gateway di file o l'elenco delle condivisioni di file di proprietà dell'utente Account AWS			List
ListFileSystemAssociations	Concede l'autorizzazione per ottenere un elenco delle associazioni del file system per il gateway specificato			List
ListGateways	Concede il permesso di elencare i gateway di proprietà di un Account AWS in una regione specificata nella richiesta. L'elenco restituito è ordinato per Amazon Resource Name (ARN) del gateway			Elenco
ListLocalDisks	Concede l'autorizzazione per ottenere un elenco dei dischi locali del gateway	gateway*	aws:ResourceTag/${TagKey}	Elenco
ListTagsForResource	Concede l'autorizzazione per ottenere i tag che sono stati aggiunti alla risorsa specificata	gateway	aws:ResourceTag/${TagKey}	List
		share	aws:ResourceTag/${TagKey}
		tape	aws:ResourceTag/${TagKey}
		volume	aws:ResourceTag/${TagKey}
ListTapePools	Concede il permesso di elencare i pool di nastri di proprietà dell'utente Account AWS			List
ListTapes	Concede l'autorizzazione per elencare i nastri virtuali nella libreria di nastri virtuali (VTL) e nello scaffale di nastri virtuali (VTS).			Elenco
ListVolumeInitiators	Concede l'autorizzazione per elencare gli iniziatori iSCSI connessi a un volume	volume*	aws:ResourceTag/${TagKey}	Elenco
ListVolumeRecoveryPoints	Concede l'autorizzazione per elencare i punti di ripristino per un gateway specificato	gateway*	aws:ResourceTag/${TagKey}	Elenco
ListVolumes	Concede l'autorizzazione per elencare i volumi archiviati iSCSI di un gateway			List
NotifyWhenUploaded	Concede il permesso di inviarti una notifica tramite CloudWatch Eventi in cui tutti i file scritti nella condivisione di file NFS sono stati caricati su Amazon S3	share*	aws:ResourceTag/${TagKey}	Scrittura
RefreshCache	Concede l'autorizzazione per aggiornare la cache per la condivisione file specificata	share*	aws:ResourceTag/${TagKey}	Scrittura
RemoveTagsFromResource	Concede l'autorizzazione per rimuovere uno o più tag dalla risorsa specificata	cache-report	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		fs-association	aws:ResourceTag/${TagKey} aws:TagKeys
		gateway	aws:ResourceTag/${TagKey} aws:TagKeys
		share	aws:ResourceTag/${TagKey} aws:TagKeys
		tape	aws:ResourceTag/${TagKey} aws:TagKeys
		tapepool	aws:ResourceTag/${TagKey} aws:TagKeys
		volume	aws:ResourceTag/${TagKey} aws:TagKeys
ResetCache	Concede l'autorizzazione per reimpostare tutti i dischi della cache che hanno riscontrato un errore e rende i dischi disponibili per la riconfigurazione come storage della cache	gateway*	aws:ResourceTag/${TagKey}	Scrittura
RetrieveTapeArchive	Concede l'autorizzazione per richiamare un nastro virtuale archiviato dallo scaffale di nastri virtuali (VTS) a un gateway VTL	gateway*	aws:ResourceTag/${TagKey}	Scrittura
RetrieveTapeArchive		tape*	aws:ResourceTag/${TagKey}	Scrittura
RetrieveTapeRecoveryPoint	Concede l'autorizzazione per richiamare il punto di ripristino per il nastro virtuale specificato	gateway*	aws:ResourceTag/${TagKey}	Scrittura
RetrieveTapeRecoveryPoint		tape*	aws:ResourceTag/${TagKey}	Scrittura
SetLocalConsolePassword	Concede l'autorizzazione per impostare la password per la console locale della macchina virtuale	gateway*	aws:ResourceTag/${TagKey}	Scrittura
SetSMBGuestPassword	Concede l'autorizzazione per impostare la password per l'utente Guest SMB	gateway*	aws:ResourceTag/${TagKey}	Scrittura
ShutdownGateway	Concede l'autorizzazione per arrestare un gateway	gateway*	aws:ResourceTag/${TagKey}	Scrittura
StartAvailabilityMonitorTest	Concede l'autorizzazione per avviare un test che verifica che il gateway specificato sia stato configurato per il monitoraggio ad alta disponibilità nell'ambiente host	gateway*	aws:ResourceTag/${TagKey}	Scrittura
StartCacheReport	Concede il permesso di avviare un report sulla cache per una condivisione di file esistente	share*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
StartGateway	Concede l'autorizzazione per avviare un gateway che è stato precedentemente arrestato	gateway*	aws:ResourceTag/${TagKey}	Scrittura
UpdateAutomaticTapeCreationPolicy	Concede l'autorizzazione per aggiornare la policy di creazione automatica dei nastri configurati in un gateway VTL	gateway*	aws:ResourceTag/${TagKey}	Scrittura
UpdateAutomaticTapeCreationPolicy		tapepool*	aws:ResourceTag/${TagKey}	Scrittura
UpdateBandwidthRateLimit	Concede l'autorizzazione per aggiornare i limiti di velocità di larghezza di banda di un gateway	gateway*	aws:ResourceTag/${TagKey}	Scrittura
UpdateBandwidthRateLimitSchedule	Concede l'autorizzazione per aggiornare la pianificazione del limite di velocità di larghezza di banda di un gateway	gateway*	aws:ResourceTag/${TagKey}	Scrittura
UpdateChapCredentials	Concede il permesso di aggiornare il Challenge-Handshake Credenziali CHAP (Authentication Protocol) per una destinazione iSCSI specificata	target*	aws:ResourceTag/${TagKey}	Scrittura
UpdateFileSystemAssociation	Concede l'autorizzazione per aggiornare un'associazione di file system	fs-association*	aws:ResourceTag/${TagKey}	Scrittura
UpdateGatewayInformation	Concede l'autorizzazione per aggiornare i metadati di un gateway, tra cui il nome e il fuso orario del gateway	gateway*	aws:ResourceTag/${TagKey}	Scrittura
UpdateGatewaySoftwareNow	Concede l'autorizzazione per aggiornare il software della macchina virtuale (VM) del gateway	gateway*	aws:ResourceTag/${TagKey}	Scrittura
UpdateMaintenanceStartTime	Concede l'autorizzazione per aggiornare l'ora di inizio della manutenzione settimanale del gateway, incluso il giorno della settimana. L'ora di manutenzione è quella del fuso orario del gateway	gateway*	aws:ResourceTag/${TagKey}	Scrittura
UpdateNFSFileShare	Concede l'autorizzazione per aggiornare una condivisione file NFS	share*	aws:ResourceTag/${TagKey}	Scrittura
UpdateSMBFileShare	Concede l'autorizzazione per aggiornare una condivisione file SMB	share*	aws:ResourceTag/${TagKey}	Scrittura
UpdateSMBFileShareVisibility	Concede l'autorizzazione per aggiornare se le condivisioni di un gateway sono visibili in una visualizzazione di rete o in un elenco di navigazione	gateway*	aws:ResourceTag/${TagKey}	Scrittura
UpdateSMBLocalGroups	Concede l'autorizzazione per aggiornare l'elenco degli utenti e dei gruppi di Active Directory che dispongono di autorizzazioni speciali per le condivisioni di file SMB sul gateway	gateway*	aws:ResourceTag/${TagKey}	Scrittura
UpdateSMBSecurityStrategy	Concede l'autorizzazione per aggiornare la strategia di protezione SMB in un gateway di file	gateway*	aws:ResourceTag/${TagKey}	Scrittura
UpdateSnapshotSchedule	Concede l'autorizzazione per aggiornare una pianificazione di snapshot configurata per un volume gateway	volume*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
UpdateVTLDeviceType	Concede l'autorizzazione per aggiornare il tipo di cambio di supporto in un gateway VTL	device*	aws:ResourceTag/${TagKey}	Scrittura

Tipi di risorse definiti da AWS Storage Gateway

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
cache-report	arn:${Partition}:storagegateway:${Region}:${Account}:share/${ShareId}/cache-report/${CacheReportId}	aws:ResourceTag/${TagKey}
device	arn:${Partition}:storagegateway:${Region}:${Account}:gateway/${GatewayId}/device/${Vtldevice}	aws:ResourceTag/${TagKey}
fs-association	arn:${Partition}:storagegateway:${Region}:${Account}:fs-association/${FsaId}	aws:ResourceTag/${TagKey}
gateway	arn:${Partition}:storagegateway:${Region}:${Account}:gateway/${GatewayId}	aws:ResourceTag/${TagKey}
share	arn:${Partition}:storagegateway:${Region}:${Account}:share/${ShareId}	aws:ResourceTag/${TagKey}
tape	arn:${Partition}:storagegateway:${Region}:${Account}:tape/${TapeBarcode}	aws:ResourceTag/${TagKey}
tapepool	arn:${Partition}:storagegateway:${Region}:${Account}:tapepool/${PoolId}	aws:ResourceTag/${TagKey}
target	arn:${Partition}:storagegateway:${Region}:${Account}:gateway/${GatewayId}/target/${IscsiTarget}	aws:ResourceTag/${TagKey}
volume	arn:${Partition}:storagegateway:${Region}:${Account}:gateway/${GatewayId}/volume/${VolumeId}	aws:ResourceTag/${TagKey}

Chiavi di condizione per AWS Storage Gateway

AWS Storage Gateway definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso in base al set di valori consentito per ciascuno dei tag	String
aws:ResourceTag/${TagKey}	Filtra l'accesso in base al valore del tag associato alla risorsa	String
aws:TagKeys	Filtra l'accesso in base alla presenza di tag obbligatori nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS Funzioni Step (states)

AWS Catena di fornitura (scn)