Operationen Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Backup-Suche

AWS Die Backup-Suche (Dienstpräfix:backup-search) bietet die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich die Referenz zur programmatischen Serviceautorisierung für diesen Dienst an.

Themen

API-Operationen, definiert von AWS Backup-Suche
Aktionen definiert durch AWS Backup-Suche
Ressourcentypen, definiert durch AWS Backup-Suche
Bedingungsschlüssel für AWS Backup-Suche

API-Operationen, definiert von AWS Backup-Suche

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.

Operation	IAM-Aktion	Bedingungsschlüssel	Mögliche Werte	Zugriffsebene
GetSearchJob	Backup-Suche: GetSearchJob			Lesen
GetSearchResultExportJob	Backup-Suche: GetSearchResultExportJob			Lesen
ListSearchJobBackups	Backup-Suche: ListSearchJobBackups			Lesen
ListSearchJobResults	Backup-Suche: ListSearchJobResults			Lesen
ListSearchJobs	Backup-Suche: ListSearchJobs			Auflisten
ListSearchResultExportJobs	Backup-Suche: ListSearchResultExportJobs			Auflisten
ListTagsForResource	Backup-Suche: ListTagsForResource			Lesen
StartSearchJob	Backup-Suche: StartSearchJob			Schreiben
StartSearchJob	Backup-Suche: TagResource			Markieren, Schreiben
StartSearchResultExportJob	Backup-Suche: StartSearchResultExportJob			Schreiben
	Backup-Suche: TagResource			Markieren, Schreiben
	ich bin: PassRole	ich bin: PassedToService	backup-search.amazonaws.com	Schreiben
StopSearchJob	Backup-Suche: StopSearchJob			Schreiben
TagResource	Backup-Suche: TagResource			Markieren, Schreiben
UntagResource	Backup-Suche: UntagResource			Markieren, Schreiben

Aktionen definiert durch AWS Backup-Suche

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
GetSearchJob	Erteilt die Erlaubnis, Details zu einem Suchauftrag abzurufen	Job suchen*	als: ResourceTag /$ {} TagKey	Lesen
GetSearchResultExportJob	Erteilt die Erlaubnis, Details zu einem Auftrag zum Exportieren von Suchergebnissen abzurufen	suche ExportJob *	as: ResourceTag /$ {} TagKey	Lesen
ListSearchJobBackups	Erteilt die Erlaubnis, Backups im Rahmen eines Suchauftrags aufzulisten	Auftrag suchen*	als: ResourceTag /$ {} TagKey	Lesen
ListSearchJobResults	Erteilt die Erlaubnis, Ergebnisse eines Suchauftrags aufzulisten	Job suchen*	als: ResourceTag /$ {} TagKey	Lesen
ListSearchJobs	Erteilt die Erlaubnis, Suchaufträge aufzulisten			Auflisten
ListSearchResultExportJobs	Erteilt die Berechtigung, Exportaufträge für Suchergebnisse aufzulisten			Auflisten
ListTagsForResource	Gewährt die Berechtigung zum Auflisten von Tags für eine Ressource	searchExportJob	aws: ResourceTag /$ {} TagKey	Lesen
ListTagsForResource		Job suchen	als: ResourceTag /$ {} TagKey	Lesen
StartSearchJob	Erteilt die Erlaubnis, einen Suchauftrag zu erstellen		aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
StartSearchResultExportJob	Erteilt die Erlaubnis, einen Exportauftrag für einen vorhandenen Suchauftrag zu starten	Job suchen*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
StopSearchJob	Erteilt die Erlaubnis, einen laufenden Suchauftrag zu beenden	Job suchen*	als: ResourceTag /$ {} TagKey	Schreiben
TagResource	Gewährt die Berechtigung zum Markieren einer Ressource mit Tags	searchExportJob	as: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Markieren, Schreiben
TagResource		Job suchen	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Markieren, Schreiben
UntagResource	Gewährt die Berechtigung zum Aufheben der Markierung einer Ressource	searchExportJob	aws: ResourceTag /$ {} TagKey war: TagKeys	Markieren, Schreiben
UntagResource		Job suchen	als: ResourceTag /$ {} TagKey war: TagKeys	Markieren, Schreiben

Ressourcentypen, definiert durch AWS Backup-Suche

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
suche ExportJob	arn: $ {Partition} :backup-search: $ {Region} :$ {Konto} :search-export-job/$ {} ResourceId	asTagKey: /$ {} ResourceTag
Job suchen	arn: $ {Partition} :backup-search: $ {Region} :$ {Konto} :search-job/$ {} ResourceId	awsTagKey: /$ {} ResourceTag

Bedingungsschlüssel für AWS Backup-Suche

AWS Backup Search definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
aws: RequestTag /$ {} TagKey	Filtert den Zugriff basierend auf den zulässigen Werten für jeden der Tags	Zeichenfolge
as: ResourceTag /$ {} TagKey	Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind.	Zeichenfolge
war: TagKeys	Filtert den Zugriff nach dem Vorhandensein verbindlicher Tags in der Anforderung	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS Backup-Gateway (Backup-Gateway)

AWS Backup-Speicher (Backup-Storage)