Operationen Aktionen Permission-only Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Backup

AWS Backup (Dienstpräfix): backup) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

API-Operationen, definiert durch AWS Backup
Aktionen definiert durch AWS Backup
Permission-only Aktionen für AWS Backup
Ressourcentypen, definiert durch AWS Backup
Bedingungsschlüssel für AWS Backup

API-Operationen, definiert durch AWS Backup

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	IAM-Aktion	Bedingungsschlüssel	Mögliche (n) Wert (e)	Zugriffsebene
AssociateBackupVaultMpaApprovalTeam	backup:AssociateBackupVaultMpaApprovalTeam			Schreiben
CancelLegalHold	backup:CancelLegalHold			Schreiben
CreateBackupAccessPoint	backup:CreateBackupAccessPoint			Schreiben
CreateBackupAccessPoint	backup:TagResource			Taggen, Schreiben
CreateBackupPlan	backup:CreateBackupPlan			Schreiben
	backup:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	malware-protection.guardduty.amazonaws.com	Schreiben
CreateBackupSelection	backup:CreateBackupSelection			Schreiben
CreateBackupSelection	iam:PassRole	iam:PassedToService	backup.amazonaws.com	Schreiben
CreateBackupVault	backup:CreateBackupVault			Schreiben
CreateBackupVault	backup:TagResource			Taggen, Schreiben
CreateFramework	backup:CreateFramework			Schreiben
CreateFramework	backup:TagResource			Taggen, Schreiben
CreateLegalHold	backup:CreateLegalHold			Schreiben
CreateLegalHold	backup:TagResource			Taggen, Schreiben
CreateLogicallyAirGappedBackupVault	backup:CreateLogicallyAirGappedBackupVault			Schreiben
CreateLogicallyAirGappedBackupVault	backup:TagResource			Taggen, Schreiben
CreateReportPlan	backup:CreateReportPlan			Schreiben
CreateReportPlan	backup:TagResource			Taggen, Schreiben
CreateRestoreAccessBackupVault	backup:CreateRestoreAccessBackupVault			Schreiben
CreateRestoreAccessBackupVault	backup:TagResource			Taggen, Schreiben
CreateRestoreTestingPlan	backup:CreateRestoreTestingPlan			Schreiben
CreateRestoreTestingPlan	backup:TagResource			Taggen, Schreiben
CreateRestoreTestingSelection	backup:CreateRestoreTestingSelection			Schreiben
CreateRestoreTestingSelection	iam:PassRole	iam:PassedToService	restore-testing.backup.amazonaws.com	Schreiben
CreateTieringConfiguration	backup:CreateTieringConfiguration			Schreiben
CreateTieringConfiguration	backup:TagResource			Taggen, Schreiben
DeleteBackupAccessPoint	backup:DeleteBackupAccessPoint			Schreiben
DeleteBackupPlan	backup:DeleteBackupPlan			Schreiben
DeleteBackupSelection	backup:DeleteBackupSelection			Schreiben
DeleteBackupVault	backup:DeleteBackupVault			Schreiben
DeleteBackupVaultAccessPolicy	backup:DeleteBackupVaultAccessPolicy			Verwaltung von Berechtigungen, Schreiben
DeleteBackupVaultLockConfiguration	backup:DeleteBackupVaultLockConfiguration			Schreiben
DeleteBackupVaultNotifications	backup:DeleteBackupVaultNotifications			Schreiben
DeleteFramework	backup:DeleteFramework			Schreiben
DeleteRecoveryPoint	backup:DeleteRecoveryPoint			Schreiben
DeleteReportPlan	backup:DeleteReportPlan			Schreiben
DeleteRestoreTestingPlan	backup:DeleteRestoreTestingPlan			Schreiben
DeleteRestoreTestingSelection	backup:DeleteRestoreTestingSelection			Schreiben
DeleteTieringConfiguration	backup:DeleteTieringConfiguration			Schreiben
DescribeBackupAccessPoint	backup:DescribeBackupAccessPoint			Lesen
DescribeBackupJob	backup:DescribeBackupJob			Lesen
DescribeBackupVault	backup:DescribeBackupVault			Lesen
DescribeCopyJob	backup:DescribeCopyJob			Lesen
DescribeFramework	backup:DescribeFramework			Lesen
DescribeGlobalSettings	backup:DescribeGlobalSettings			Lesen
DescribeProtectedResource	backup:DescribeProtectedResource			Lesen
DescribeRecoveryPoint	backup:DescribeRecoveryPoint			Lesen
DescribeRegionSettings	backup:DescribeRegionSettings			Lesen
DescribeReportJob	backup:DescribeReportJob			Lesen
DescribeReportPlan	backup:DescribeReportPlan			Lesen
DescribeRestoreJob	backup:DescribeRestoreJob			Lesen
DescribeScanJob	backup:DescribeScanJob			Lesen
DisassociateBackupVaultMpaApprovalTeam	backup:DisassociateBackupVaultMpaApprovalTeam			Write (Schreiben)
DisassociateRecoveryPoint	backup:DisassociateRecoveryPoint			Schreiben
DisassociateRecoveryPointFromParent	backup:DisassociateRecoveryPointFromParent			Schreiben
ExportBackupPlanTemplate	backup:ExportBackupPlanTemplate			Lesen
GetBackupPlan	backup:GetBackupPlan			Lesen
GetBackupPlanFromJSON	backup:GetBackupPlanFromJSON			Lesen
GetBackupPlanFromTemplate	backup:GetBackupPlanFromTemplate			Lesen
GetBackupSelection	backup:GetBackupSelection			Lesen
GetBackupVaultAccessPolicy	backup:GetBackupVaultAccessPolicy			Lesen
GetBackupVaultNotifications	backup:GetBackupVaultNotifications			Lesen
GetLegalHold	backup:GetLegalHold			Lesen
GetPITRMalwareScanResults	backup:GetPITRMalwareScanResults			Lesen
GetRecoveryPointIndexDetails	backup:GetRecoveryPointIndexDetails			Lesen
GetRecoveryPointRestoreMetadata	backup:GetRecoveryPointRestoreMetadata			Lesen
GetRestoreJobMetadata	backup:GetRestoreJobMetadata			Lesen
GetRestoreTestingInferredMetadata	backup:GetRestoreTestingInferredMetadata			Lesen
GetRestoreTestingPlan	backup:GetRestoreTestingPlan			Lesen
GetRestoreTestingSelection	backup:GetRestoreTestingSelection			Lesen
GetSupportedResourceTypes	backup:GetSupportedResourceTypes			Lesen
GetTieringConfiguration	backup:GetTieringConfiguration			Lesen
ListBackupAccessPoints	backup:ListBackupAccessPoints			Auflisten
ListBackupAccessPointsByRecoveryPoint	backup:ListBackupAccessPointsByRecoveryPoint			Auflisten
ListBackupAccessPointsByResource	backup:ListBackupAccessPointsByResource			Auflisten
ListBackupJobSummaries	backup:ListBackupJobSummaries			Auflisten
ListBackupJobs	backup:ListBackupJobs			Auflisten
ListBackupPlanTemplates	backup:ListBackupPlanTemplates			Auflisten
ListBackupPlanVersions	backup:ListBackupPlanVersions			Auflisten
ListBackupPlans	backup:ListBackupPlans			Auflisten
ListBackupSelections	backup:ListBackupSelections			Auflisten
ListBackupVaults	backup:ListBackupVaults			Auflisten
ListCopyJobSummaries	backup:ListCopyJobSummaries			Auflisten
ListCopyJobs	backup:ListCopyJobs			Auflisten
ListFrameworks	backup:ListFrameworks			Auflisten
ListIndexedRecoveryPoints	backup:ListIndexedRecoveryPoints			Auflisten
ListLegalHolds	backup:ListLegalHolds			Auflisten
ListProtectedResources	backup:ListProtectedResources			Auflisten
ListProtectedResourcesByBackupVault	backup:ListProtectedResourcesByBackupVault			Auflisten
ListRecoveryPointsByBackupVault	backup:ListRecoveryPointsByBackupVault			Auflisten
ListRecoveryPointsByLegalHold	backup:ListRecoveryPointsByLegalHold			Auflisten
ListRecoveryPointsByResource	backup:ListRecoveryPointsByResource			Auflisten
ListReportJobs	backup:ListReportJobs			Auflisten
ListReportPlans	backup:ListReportPlans			Auflisten
ListRestoreAccessBackupVaults	backup:ListRestoreAccessBackupVaults			Auflisten
ListRestoreJobSummaries	backup:ListRestoreJobSummaries			Auflisten
ListRestoreJobs	backup:ListRestoreJobs			Auflisten
ListRestoreJobsByProtectedResource	backup:ListRestoreJobsByProtectedResource			Auflisten
ListRestoreTestingPlans	backup:ListRestoreTestingPlans			Auflisten
ListRestoreTestingSelections	backup:ListRestoreTestingSelections			Auflisten
ListScanJobSummaries	backup:ListScanJobSummaries			Auflisten
ListScanJobs	backup:ListScanJobs			Auflisten
ListTags	backup:ListTags			Lesen
ListTieringConfigurations	backup:ListTieringConfigurations			Auflisten
PutBackupVaultAccessPolicy	backup:PutBackupVaultAccessPolicy			Verwaltung von Berechtigungen, Schreiben
PutBackupVaultLockConfiguration	backup:PutBackupVaultLockConfiguration			Schreiben
PutBackupVaultNotifications	backup:PutBackupVaultNotifications			Schreiben
PutRestoreValidationResult	backup:PutRestoreValidationResult			Schreiben
RevokeRestoreAccessBackupVault	backup:RevokeRestoreAccessBackupVault			Schreiben
StartBackupJob	backup:StartBackupJob			Schreiben
StartBackupJob	iam:PassRole	iam:PassedToService	backup.amazonaws.com	Schreiben
StartCopyJob	backup:StartCopyJob			Schreiben
StartCopyJob	iam:PassRole	iam:PassedToService	backup.amazonaws.com	Schreiben
StartReportJob	backup:StartReportJob			Schreiben
StartRestoreJob	backup:StartRestoreJob			Schreiben
StartRestoreJob	iam:PassRole	iam:PassedToService	backup.amazonaws.com	Schreiben
StartScanJob	backup:StartScanJob			Schreiben
StartScanJob	iam:PassRole	iam:PassedToService	backup.amazonaws.com, malware-protection.guardduty.amazonaws.com	Schreiben
StopBackupJob	backup:StopBackupJob			Schreiben
TagResource	backup:TagResource			Taggen, Schreiben
UntagResource	backup:UntagResource			Taggen, Schreiben
UpdateBackupPlan	backup:UpdateBackupPlan			Schreiben
UpdateBackupPlan	iam:PassRole	iam:PassedToService	malware-protection.guardduty.amazonaws.com	Schreiben
UpdateFramework	backup:UpdateFramework			Schreiben
UpdateGlobalSettings	backup:UpdateGlobalSettings			Schreiben
UpdateRecoveryPointIndexSettings	backup:UpdateRecoveryPointIndexSettings			Schreiben
UpdateRecoveryPointIndexSettings	iam:PassRole	iam:PassedToService	backup.amazonaws.com	Schreiben
UpdateRecoveryPointLifecycle	backup:UpdateRecoveryPointLifecycle			Schreiben
UpdateRegionSettings	backup:UpdateRegionSettings			Schreiben
UpdateReportPlan	backup:UpdateReportPlan			Schreiben
UpdateRestoreTestingPlan	backup:UpdateRestoreTestingPlan			Schreiben
UpdateRestoreTestingSelection	backup:UpdateRestoreTestingSelection			Schreiben
UpdateRestoreTestingSelection	iam:PassRole	iam:PassedToService	restore-testing.backup.amazonaws.com	Schreiben
UpdateTieringConfiguration	backup:UpdateTieringConfiguration			Schreiben

Aktionen definiert durch AWS Backup

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AssociateBackupVaultMpaApprovalTeam	Erteilt die Erlaubnis, einem Backup-Tresor ein MPA-Genehmigungsteam zuzuordnen	backupVault*	aws:ResourceTag/${TagKey} backup:MpaApprovalTeamArn	Schreiben
CancelLegalHold	Gewährt die Berechtigung zum Aufheben einer rechtlichen Aufbewahrungspflicht	legalHold*	aws:ResourceTag/${TagKey}	Schreiben
CreateBackupAccessPoint	Erteilt die Erlaubnis, einen neuen Backup-Zugangspunkt zu erstellen	recoveryPoint*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateBackupPlan	Gewährt die Berechtigung zum Erstellen eines neuen Sicherungsplans	backupPlan*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateBackupSelection	Gewährt die Berechtigung zum Erstellen einer neuen Ressourcenmapping in einem Sicherungsplan	backupPlan*	aws:ResourceTag/${TagKey}	Write
CreateBackupVault	Gewährt die Berechtigung zum Erstellen eines neuen Sicherungstresors	backupVault*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateFramework	Gewährt die Berechtigung zum Erstellen eines neuen Frameworks	framework*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateLegalHold	Gewährt die Berechtigung zum Erstellen einer neuen gesetzlichen Aufbewahrungspflicht	legalHold*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateLogicallyAirGappedBackupVault	Gewährt die Berechtigung, einen neuen logischen Sicherungsdatenspeicher zu erstellen, einen logischen Container, in dem Sicherungen gespeichert werden	backupVault*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys backup:MaxRetentionDays backup:MinRetentionDays	Schreiben
CreateReportPlan	Gewährt die Berechtigung zum Erstellen eines neuen Berichtsplans	reportPlan*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys backup:FrameworkArns	Schreiben
CreateRestoreAccessBackupVault	Erteilt die Erlaubnis, einen Backup-Tresor mit Wiederherstellungszugriff zu erstellen	backupVault*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateRestoreTestingPlan	Gewährt die Berechtigung zum Erstellen eines neuen Wiederherstellungs-Testplans	restoreTestingPlan*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateRestoreTestingSelection	Gewährt die Berechtigung zum Erstellen einer neuen Ressourcenmapping in einem Wiederherstellungs-Testplan	restoreTestingPlan*	aws:ResourceTag/${TagKey}	Schreiben
CreateTieringConfiguration	Erteilt die Erlaubnis, eine neue Tiering-Konfiguration zu erstellen	tieringConfiguration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
DeleteBackupAccessPoint	Erteilt die Erlaubnis, den Backup-Zugriffspunkt zu löschen	backupAccessPoint*	aws:ResourceTag/${TagKey}	Schreiben
DeleteBackupPlan	Gewährt die Berechtigung zum Löschen eines Sicherungsplans	backupPlan*	aws:ResourceTag/${TagKey}	Write
DeleteBackupSelection	Gewährt die Berechtigung zum Löschen einer Ressourcenmapping aus einem Sicherungsplan	backupPlan*	aws:ResourceTag/${TagKey}	Write
DeleteBackupVault	Gewährt die Berechtigung zum Löschen eines Sicherungstresors	backupVault*	aws:ResourceTag/${TagKey}	Write
DeleteBackupVaultAccessPolicy	Gewährt die Berechtigung zum Löschen der Zugriffsrichtlinie für den Sicherungstresor	backupVault*	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
DeleteBackupVaultLockConfiguration	Gewährt die Berechtigung zum Entfernen der Sperrkonfiguration aus einem Sicherungstresor	backupVault*	aws:ResourceTag/${TagKey}	Schreiben
DeleteBackupVaultNotifications	Gewährt die Berechtigung zum Entfernen von Benachrichtigungen aus dem Sicherungstresor	backupVault*	aws:ResourceTag/${TagKey}	Schreiben
DeleteFramework	Gewährt die Berechtigung zum Löschen eines Frameworks	framework*	aws:ResourceTag/${TagKey}	Schreiben
DeleteRecoveryPoint	Gewährt die Berechtigung zum Löschen eines Wiederherstellungspunkts aus einem Sicherungstresor	recoveryPoint*	aws:ResourceTag/${TagKey}	Schreiben
DeleteReportPlan	Gewährt die Berechtigung zum Löschen eines Reaktionsplans	reportPlan*	aws:ResourceTag/${TagKey}	Schreiben
DeleteRestoreTestingPlan	Gewährt die Berechtigung zum Löschen eines Wiederherstellungs-Testplans	restoreTestingPlan*	aws:ResourceTag/${TagKey}	Schreiben
DeleteRestoreTestingSelection	Gewährt die Berechtigung zum Löschen einer Ressourcenzuordnung aus einem Wiederherstellungs-Testplan	restoreTestingPlan*	aws:ResourceTag/${TagKey}	Schreiben
DeleteTieringConfiguration	Erteilt die Berechtigung zum Löschen einer Tiering-Konfiguration	tieringConfiguration*	aws:ResourceTag/${TagKey}	Schreiben
DescribeBackupAccessPoint	Erteilt die Berechtigung, Informationen über den angegebenen Backup-Zugriffspunkt zurückzugeben	backupAccessPoint*	aws:ResourceTag/${TagKey}	Lesen
DescribeBackupJob	Gewährt die Berechtigung zum Beschreiben einer Sicherungsaufgabe			Read
DescribeBackupVault	Gewährt die Berechtigung zum Beschreiben eines neuen Sicherungstresors mit dem angegebenen Namen	backupVault*	aws:ResourceTag/${TagKey}	Read
DescribeCopyJob	Gewährt die Berechtigung zum Beschreiben eines Kopierauftrags			Lesen
DescribeFramework	Gewährt die Berechtigung zum Beschreiben eines neuen Frameworks mit dem angegebenen Namen	framework*	aws:ResourceTag/${TagKey}	Lesen
DescribeGlobalSettings	Gewährt die Berechtigung zum Beschreiben globaler Einstellungen			Read
DescribeProtectedResource	Gewährt die Berechtigung zum Beschreiben einer geschützten Ressource			Read
DescribeRecoveryPoint	Gewährt die Berechtigung zum Beschreiben eines Wiederherstellungspunkts	recoveryPoint*	aws:ResourceTag/${TagKey}	Read
DescribeRegionSettings	Gewährt die Berechtigung zum Beschreiben von Einstellungen für die Region			Lesen
DescribeReportJob	Gewährt die Berechtigung zum Beschreiben eines Wiederherstellungsauftrags			Lesen
DescribeReportPlan	Gewährt die Berechtigung zum Beschreiben eines neuen Sicherungstresors mit dem angegebenen Namen	reportPlan*	aws:ResourceTag/${TagKey}	Lesen
DescribeRestoreJob	Gewährt die Berechtigung zum Beschreiben eines Wiederherstellungsauftrags			Lesen
DescribeScanJob	Erteilt die Erlaubnis, einen Scan-Job zu beschreiben			Lesen
DisassociateBackupVaultMpaApprovalTeam	Erteilt die Erlaubnis, ein MPA-Genehmigungsteam von einem Backup-Tresor zu trennen	backupVault*	aws:ResourceTag/${TagKey}	Schreiben
DisassociateRecoveryPoint	Gewährt die Berechtigung zum Trennen der Mapping eines Wiederherstellungspunkts von einem Sicherungstresor	recoveryPoint*	aws:ResourceTag/${TagKey}	Schreiben
DisassociateRecoveryPointFromParent	Gewährt die Berechtigung zum Trennen eines Wiederherstellungspunkts von seinem übergeordneten Punkt	recoveryPoint*	aws:ResourceTag/${TagKey}	Schreiben
ExportBackupPlanTemplate	Gewährt die Berechtigung zum Exportieren eines Sicherungsplans als JSON			Read
GetBackupPlan	Gewährt die Berechtigung zum Abrufen eines Sicherungsplans	backupPlan*	aws:ResourceTag/${TagKey}	Read
GetBackupPlanFromJSON	Gewährt die Berechtigung zum Umwandeln einer JSON in einen Sicherungsplan			Read
GetBackupPlanFromTemplate	Gewährt die Berechtigung zum Umwandeln einer Vorlage in einen Sicherungsplan			Read
GetBackupSelection	Gewährt die Berechtigung zum Abrufen einer Sicherungsplan-Ressourcenmapping	backupPlan*	aws:ResourceTag/${TagKey}	Read
GetBackupVaultAccessPolicy	Gewährt die Berechtigung zum Abrufen der Zugriffsrichtlinie für den Sicherungstresor	backupVault*	aws:ResourceTag/${TagKey}	Read
GetBackupVaultNotifications	Gewährt die Berechtigung zum Abrufen von Sicherungstresor-Benachrichtigungen	backupVault*	aws:ResourceTag/${TagKey}	Lesen
GetLegalHold	Gewährt die Berechtigung zum Erhalten eines rechtlichen Aufbewahrungspflichts	legalHold*	aws:ResourceTag/${TagKey}	Lesen
GetPITRMalwareScanResults	Erteilt die Erlaubnis, Malware-Scan-Ergebnisse (Point-in-Time Recovery, PITR) abzurufen	recoveryPoint*	aws:ResourceTag/${TagKey}	Lesen
GetRecoveryPointIndexDetails	Erteilt die Erlaubnis, Indizierungsdetails für einen Wiederherstellungspunkt abzurufen	recoveryPoint*	aws:ResourceTag/${TagKey}	Lesen
GetRecoveryPointRestoreMetadata	Gewährt die Berechtigung zum Abrufen von Metadaten zur Wiederherstellung des Wiederherstellungspunkts	recoveryPoint*	aws:ResourceTag/${TagKey}	Lesen
GetRestoreJobMetadata	Gewährt die Berechtigung zum Abrufen der Wiederherstellungsmetadaten, die mit einem Wiederherstellungsauftrag zugeordnet sind			Lesen
GetRestoreTestingInferredMetadata	Gewährt die Berechtigung zum Abrufen von abgeleiteten Metadaten, die durch Wiederherstellungstests generiert wurden			Lesen
GetRestoreTestingPlan	Gewährt die Berechtigung zum Erstellen eines Wiederherstellungs-Testplans	restoreTestingPlan*	aws:ResourceTag/${TagKey}	Lesen
GetRestoreTestingSelection	Gewährt die Berechtigung zum Abrufen eines Ressourcenmappings für einen Wiederherstellungs-Testplan	restoreTestingPlan*	aws:ResourceTag/${TagKey}	Lesen
GetSupportedResourceTypes	Gewährt die Berechtigung zum Abrufen unterstützter Ressourcentypen			Lesen
GetTieringConfiguration	Erteilt die Berechtigung, eine Tiering-Konfiguration zu beschreiben	tieringConfiguration*	aws:ResourceTag/${TagKey}	Lesen
ListBackupAccessPoints	Erteilt die Erlaubnis, Backup-Zugriffspunkte im Konto des Anrufers aufzulisten			Auflisten
ListBackupAccessPointsByRecoveryPoint	Erteilt die Erlaubnis, Backup-Zugriffspunkte aufzulisten, die einem Recovery-Punkt zugeordnet sind			Auflisten
ListBackupAccessPointsByResource	Erteilt die Erlaubnis, Backup-Zugriffspunkte aufzulisten, die einer Ressource zugeordnet sind			Auflisten
ListBackupJobSummaries	Gewährt die Berechtigung zum Auflisten von Sicherungsaufgaben-Zusammenfassungen			Auflisten
ListBackupJobs	Gewährt die Berechtigung zum Auflisten von Sicherungsaufgaben			Auflisten
ListBackupPlanTemplates	Erteilt die Erlaubnis, Backup-Plan-Vorlagen aufzulisten, die von bereitgestellt werden AWS Sicherungskopie			Auflisten
ListBackupPlanVersions	Gewährt die Berechtigung zum Auflisten von Sicherungsplanversionen	backupPlan*	aws:ResourceTag/${TagKey}	Auflisten
ListBackupPlans	Gewährt die Berechtigung zum Auflisten von Sicherungsplänen			Auflisten
ListBackupSelections	Gewährt die Berechtigung zum Auflisten von Ressourcenzuweisungen für einen bestimmten Sicherungsplan	backupPlan*	aws:ResourceTag/${TagKey}	Auflisten
ListBackupVaults	Gewährt die Berechtigung zum Auflisten von Sicherungstresoren.			Auflisten
ListCopyJobSummaries	Gewährt die Berechtigung zum Auflisten von Kopierauftrags-Zusammenfassungen			Auflisten
ListCopyJobs	Gewährt die Berechtigung zum Auflisten von Kopieraufträgen			Auflisten
ListFrameworks	Gewährt die Berechtigung, Frameworks aufzulisten			Auflisten
ListIndexedRecoveryPoints	Erteilt die Erlaubnis, in der Liste indizierter Wiederherstellungspunkte abzurufen			Auflisten
ListLegalHolds	Gewährt die Berechtigung zum Auflisten eines rechtlichen Aufbewahrungspflichts			Auflisten
ListProtectedResources	Erteilt die Erlaubnis, geschützte Ressourcen nach folgenden Kriterien aufzulisten AWS Sicherungskopie			Auflisten
ListProtectedResourcesByBackupVault	Erteilt die Berechtigung zur Auflistung geschützter Ressourcen in einem Sicherungstresor	backupVault*	aws:ResourceTag/${TagKey}	Auflisten
ListRecoveryPointsByBackupVault	Gewährt die Berechtigung zum Auflisten von Wiederherstellungspunkten in einem Sicherungstresor	backupVault*	aws:ResourceTag/${TagKey}	Auflisten
ListRecoveryPointsByLegalHold	Gewährt die Berechtigung zum Auflisten von Wiederherstellungspunkten für eine rechtliche Aufbewahrungspflicht	legalHold*	aws:ResourceTag/${TagKey}	Auflisten
ListRecoveryPointsByResource	Gewährt die Berechtigung zum Auflisten von Wiederherstellungspunkten für eine Ressource			Auflisten
ListReportJobs	Gewährt die Berechtigung zum Auflisten von Aufträgen.			Auflisten
ListReportPlans	Gewährt die Berechtigung zum Auflisten aller Reaktionspläne			Auflisten
ListRestoreAccessBackupVaults	Erteilt die Erlaubnis, Backup-Tresore aufzulisten, die einem Backup-Tresor zugeordnet sind	backupVault*	aws:ResourceTag/${TagKey}	Auflisten
ListRestoreJobSummaries	Gewährt die Berechtigung zum Auflisten von Wiederherstellungsauftrags-Zusammenfassungen			Auflisten
ListRestoreJobs	Gewährt die Berechtigung zum Auflisten von Wiederherstellungsaufträgen			Auflisten
ListRestoreJobsByProtectedResource	Gewährt die Berechtigung zum Auflisten von Wiederherstellungsaufträgen für eine geschützte Ressource			Auflisten
ListRestoreTestingPlans	Gewährt die Berechtigung zum Auflisten aller Wiederherstellungs-Testpläne			Auflisten
ListRestoreTestingSelections	Gewährt die Berechtigung zum Auflisten von Ressourcenzuweisungen für einen bestimmten Wiederherstellungs-Testplan	restoreTestingPlan*	aws:ResourceTag/${TagKey}	Auflisten
ListScanJobSummaries	Erteilt die Erlaubnis, Zusammenfassungen von Scanaufträgen aufzulisten			Auflisten
ListScanJobs	Erteilt die Erlaubnis, Scanaufträge aufzulisten			Auflisten
ListTags	Gewährt die Berechtigung zum Auflisten von Tags für eine Ressource	backupAccessPoint	aws:ResourceTag/${TagKey}	Lesen
		backupPlan	aws:ResourceTag/${TagKey}
		backupVault	aws:ResourceTag/${TagKey}
		framework	aws:ResourceTag/${TagKey}
		legalHold	aws:ResourceTag/${TagKey}
		recoveryPoint	aws:ResourceTag/${TagKey}
		reportPlan	aws:ResourceTag/${TagKey}
		restoreTestingPlan	aws:ResourceTag/${TagKey}
		tieringConfiguration	aws:ResourceTag/${TagKey}
ListTieringConfigurations	Erteilt die Berechtigung, Tiering-Konfigurationen aufzulisten			Auflisten
PutBackupVaultAccessPolicy	Gewährt die Berechtigung zum Hinzufügen einer Zugriffsrichtlinie zum Sicherungstresor	backupVault*	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
PutBackupVaultLockConfiguration	Gewährt die Berechtigung zum Hinzufügen einer Sperrkonfiguration zu einem Sicherungstresor	backupVault*	aws:ResourceTag/${TagKey} backup:ChangeableForDays backup:MaxRetentionDays backup:MinRetentionDays	Schreiben
PutBackupVaultNotifications	Gewährt die Berechtigung zum Hinzufügen eines SNS-Themas zum Sicherungstresor	backupVault*	aws:ResourceTag/${TagKey}	Schreiben
PutRestoreValidationResult	Gewährt die Berechtigung zum Ablegen eines Wiederherstellungs-Überprüfungsergebnisses			Schreiben
RevokeRestoreAccessBackupVault	Erteilt die Erlaubnis, einen Backup-Tresor für den Wiederherstellungszugriff zu sperren	backupVault*	aws:ResourceTag/${TagKey}	Schreiben
StartBackupJob	Gewährt die Berechtigung zum Starten einer neuen Sicherungsaufgabe	backupVault*	aws:ResourceTag/${TagKey}	Write
StartCopyJob	Gewährt die Berechtigung zum Kopieren einer Sicherung aus einem Quell-Sicherungstresor in einen Ziel-Sicherungstresor	recoveryPoint*	aws:ResourceTag/${TagKey}	Schreiben
StartReportJob	Gewährt die Berechtigung zum Starten eines neuen Wiederherstellungsauftrags	reportPlan*	aws:ResourceTag/${TagKey}	Schreiben
StartRestoreJob	Gewährt die Berechtigung zum Starten eines neuen Wiederherstellungsauftrags	recoveryPoint*	aws:ResourceTag/${TagKey}	Schreiben
StartScanJob	Erteilt die Erlaubnis, einen neuen Scanauftrag zu starten	recoveryPoint*	aws:ResourceTag/${TagKey}	Schreiben
StopBackupJob	Gewährt die Berechtigung zum Stoppen einer Sicherungsaufgabe			Write
TagResource	Gewährt die Berechtigung zum Markieren einer Ressource mit Tags	backupAccessPoint	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		backupPlan	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		backupVault	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		framework	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		legalHold	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		recoveryPoint	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		reportPlan	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		restoreTestingPlan	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		tieringConfiguration	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Gewährt die Berechtigung zum Aufheben der Markierung einer Ressource	backupAccessPoint	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		backupPlan	aws:ResourceTag/${TagKey} aws:TagKeys
		backupVault	aws:ResourceTag/${TagKey} aws:TagKeys
		framework	aws:ResourceTag/${TagKey} aws:TagKeys
		legalHold	aws:ResourceTag/${TagKey} aws:TagKeys
		recoveryPoint	aws:ResourceTag/${TagKey} aws:TagKeys
		reportPlan	aws:ResourceTag/${TagKey} aws:TagKeys
		restoreTestingPlan	aws:ResourceTag/${TagKey} aws:TagKeys
		tieringConfiguration	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateBackupPlan	Gewährt die Berechtigung zum Aktualisieren eines Sicherungsplans	backupPlan*	aws:ResourceTag/${TagKey}	Schreiben
UpdateFramework	Gewährt die Berechtigung zum Aktualisieren eines Frameworks	framework*	aws:ResourceTag/${TagKey}	Schreiben
UpdateGlobalSettings	Erteilt die Erlaubnis, die aktuellen globalen Einstellungen für das zu aktualisieren AWS Konto			Schreiben
UpdateRecoveryPointIndexSettings	Erteilt die Erlaubnis, die Einstellungen für den Wiederherstellungspunktindex zu aktualisieren	recoveryPoint*	aws:ResourceTag/${TagKey} backup:Index	Schreiben
UpdateRecoveryPointLifecycle	Gewährt die Berechtigung zum Aktualisieren des Lebenszyklus des Wiederherstellungspunkts	recoveryPoint*	aws:ResourceTag/${TagKey}	Write
UpdateRegionSettings	Gewährt die Berechtigung zum Aktualisieren der aktuellen Service-Opt-In-Einstellungen für die Region			Schreiben
UpdateReportPlan	Gewährt die Berechtigung zum Aktualisieren eines Sicherungsplans	reportPlan*	aws:ResourceTag/${TagKey} backup:FrameworkArns	Schreiben
UpdateRestoreTestingPlan	Gewährt die Berechtigung zum Aktualisieren eines Wiederherstellungs-Testplans	restoreTestingPlan*	aws:ResourceTag/${TagKey}	Schreiben
UpdateRestoreTestingSelection	Gewährt die Berechtigung zum Erstellen eines neuen Ressourcenmappings in einem Wiederherstellungs-Testplan	restoreTestingPlan*	aws:ResourceTag/${TagKey}	Schreiben
UpdateTieringConfiguration	Erteilt die Berechtigung zum Aktualisieren einer Tiering-Konfiguration	tieringConfiguration*	aws:ResourceTag/${TagKey}	Schreiben

Permission-only Aktionen für AWS Backup

Die folgenden Aktionen sind definiert durch AWS Backups, sind aber nicht direkt über einen API-Vorgang aufrufbar. Sie können nur in IAM-Policy-Statements verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
CopyFromBackupVault	Gewährt die Berechtigung zum Kopieren aus einem Sicherungstresor	recoveryPoint*	aws:ResourceTag/${TagKey} backup:CopyTargetOrgPaths backup:CopyTargets	Schreiben
CopyIntoBackupVault	Gewährt die Berechtigung zum Kopieren in einen Sicherungstresor	backupVault*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}	Schreiben
DeleteBackupVaultSharingPolicy	Erteilt die Berechtigung zum Löschen der Richtlinie für die gemeinsame Nutzung des Sicherungstresors	backupVault*	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
GetBackupVaultSharingPolicy	Erteilt die Berechtigung zum Abrufen der Richtlinie für die gemeinsame Nutzung des Sicherungstresors	backupVault*	aws:ResourceTag/${TagKey}	Lesen
ListIndexedRecoveryPointsForSearch	Erteilt die Erlaubnis, indizierte Wiederherstellungspunkte für die Suche aufzulisten			Verwaltung von Berechtigungen, Schreiben
PutBackupVaultSharingPolicy	Erteilt die Berechtigung zum Hinzufügen einer Freigaberichtlinie zum Sicherungstresor	backupVault*	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
SearchRecoveryPoint	Erteilt die Erlaubnis, einen Wiederherstellungspunkt zu durchsuchen	recoveryPoint*	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben

Ressourcentypen, definiert durch AWS Backup

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
backupAccessPoint	arn:${Partition}:backup:${Region}:${Account}:accesspoint/${AccessPointName}	aws:ResourceTag/${TagKey}
backupPlan	arn:${Partition}:backup:${Region}:${Account}:backup-plan:${BackupPlanId}	aws:ResourceTag/${TagKey}
backupVault	arn:${Partition}:backup:${Region}:${Account}:backup-vault:${BackupVaultName}	aws:ResourceTag/${TagKey}
framework	arn:${Partition}:backup:${Region}:${Account}:framework:${FrameworkName}-${FrameworkId}	aws:ResourceTag/${TagKey}
legalHold	arn:${Partition}:backup:${Region}:${Account}:legal-hold:${LegalHoldId}	aws:ResourceTag/${TagKey}
recoveryPoint	arn:${Partition}:${Vendor}:${Region}:*:${ResourceType}:${RecoveryPointId}	aws:ResourceTag/${TagKey}
reportPlan	arn:${Partition}:backup:${Region}:${Account}:report-plan:${ReportPlanName}-${ReportPlanId}	aws:ResourceTag/${TagKey}
restoreTestingPlan	arn:${Partition}:backup:${Region}:${Account}:restore-testing-plan:${RestoreTestingPlanName}-${RestoreTestingPlanId}	aws:ResourceTag/${TagKey}
tieringConfiguration	arn:${Partition}:backup:${Region}:${Account}:tiering-configuration:${TieringConfigurationName}-${TieringConfigurationId}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für AWS Backup

AWS Backup definiert die folgenden Bedingungsschlüssel, die in Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff basierend auf den zulässigen Werten für jeden der Tags	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind.	String
aws:TagKeys	Filtert den Zugriff nach dem Vorhandensein verbindlicher Tags in der Anforderung	ArrayOfString
backup:ChangeableForDays	Filtert den Zugriff nach dem Wert von ChangeableForDays Einstellung	Numeric
backup:CopyTargetOrgPaths	Filtert den Zugriff nach Organisationseinheit	ArrayOfString
backup:CopyTargets	Filtert den Zugriff nach dem ARN eines Backup-Tresors	ArrayOfARN
backup:FrameworkArns	Filtert den Zugriff nach Framework-ARNs	ArrayOfARN
backup:Index	Filtert den Zugriff anhand des Werts des Index-Parameters	String
backup:MaxRetentionDays	Filtert den Zugriff nach dem Wert von MaxRetentionDays Einstellung	Numeric
backup:MinRetentionDays	Filtert den Zugriff nach dem Wert von MinRetentionDays Einstellung	Numeric
backup:MpaApprovalTeamArn	Filtert den Zugriff auf einen Backup-Tresor durch den ARN des MPA-Genehmigungsteams	ARN

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS B2B-Datenaustausch (b2bi)

AWS Backup-Gateway (backup-gateway)