Operationen Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS DataSync

AWS DataSync (Dienstpräfix:datasync) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich die Referenz zur programmatischen Dienstautorisierung für diesen Dienst an.

Themen

API-Operationen, definiert von AWS DataSync
Aktionen definiert durch AWS DataSync
Ressourcentypen, definiert durch AWS DataSync
Bedingungsschlüssel für AWS DataSync

API-Operationen, definiert von AWS DataSync

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.

Operation	IAM-Aktion	Bedingungsschlüssel	Mögliche Werte	Zugriffsebene
CancelTaskExecution	Datensynchronisierung: CancelTaskExecution			Schreiben
CreateAgent	Datensynchronisierung: CreateAgent			Schreiben
CreateAgent	Datensynchronisierung: TagResource			Markieren, Schreiben
CreateLocationAzureBlob	Datensynchronisierung: CreateLocationAzureBlob			Schreiben
	Datensynchronisierung: TagResource			Markieren, Schreiben
	ich bin: PassRole	ich bin: PassedToService	datasync.amazonaws.com	Schreiben
CreateLocationEfs	Datensynchronisierung: CreateLocationEfs			Schreiben
	Datensynchronisierung: TagResource			Markieren, Schreiben
	ich bin: PassRole	ich bin: PassedToService	datasync.amazonaws.com	Schreiben
CreateLocationFsxLustre	Datensynchronisierung: CreateLocationFsxLustre			Schreiben
CreateLocationFsxLustre	Datensynchronisierung: TagResource			Markieren, Schreiben
CreateLocationFsxOntap	Datensynchronisierung: CreateLocationFsxOntap			Schreiben
	Datensynchronisierung: TagResource			Markieren, Schreiben
	ich bin: PassRole	ich bin: PassedToService	datasync.amazonaws.com	Schreiben
CreateLocationFsxOpenZfs	Datensynchronisierung: CreateLocationFsxOpenZfs			Schreiben
CreateLocationFsxOpenZfs	Datensynchronisierung: TagResource			Markieren, Schreiben
CreateLocationFsxWindows	Datensynchronisierung: CreateLocationFsxWindows			Schreiben
	Datensynchronisierung: TagResource			Markieren, Schreiben
	ich bin: PassRole	ich bin: PassedToService	datasync.amazonaws.com	Schreiben
CreateLocationHdfs	Datensynchronisierung: CreateLocationHdfs			Schreiben
	Datensynchronisierung: TagResource			Markieren, Schreiben
	ich bin: PassRole	ich bin: PassedToService	datasync.amazonaws.com	Schreiben
CreateLocationNfs	Datensynchronisierung: CreateLocationNfs			Schreiben
CreateLocationNfs	Datensynchronisierung: TagResource			Markieren, Schreiben
CreateLocationObjectStorage	Datensynchronisierung: CreateLocationObjectStorage			Schreiben
	Datensynchronisierung: TagResource			Markieren, Schreiben
	ich bin: PassRole	ich bin: PassedToService	datasync.amazonaws.com	Schreiben
CreateLocationS3	Datensynchronisierung: S3 CreateLocation			Schreiben
	Datensynchronisierung: TagResource			Markieren, Schreiben
	ich bin: PassRole	ich bin: PassedToService	datasync.amazonaws.com	Schreiben
CreateLocationSmb	Datensynchronisierung: CreateLocationSmb			Schreiben
	Datensynchronisierung: TagResource			Markieren, Schreiben
	ich bin: PassRole	ich bin: PassedToService	datasync.amazonaws.com	Schreiben
CreateTask	Datensynchronisierung: CreateTask			Schreiben
	Datensynchronisierung: TagResource			Markieren, Schreiben
	ich bin: PassRole	ich bin: PassedToService	datasync.amazonaws.com	Schreiben
DeleteAgent	Datensynchronisierung: DeleteAgent			Schreiben
DeleteLocation	Datensynchronisierung: DeleteLocation			Schreiben
DeleteTask	Datensynchronisierung: DeleteTask			Schreiben
DescribeAgent	Datensynchronisierung: DescribeAgent			Lesen
DescribeLocationAzureBlob	Datensynchronisierung: DescribeLocationAzureBlob			Lesen
DescribeLocationEfs	Datensynchronisierung: DescribeLocationEfs			Lesen
DescribeLocationFsxLustre	Datensynchronisierung: DescribeLocationFsxLustre			Lesen
DescribeLocationFsxOntap	Datensynchronisierung: DescribeLocationFsxOntap			Lesen
DescribeLocationFsxOpenZfs	Datensynchronisierung: DescribeLocationFsxOpenZfs			Lesen
DescribeLocationFsxWindows	Datensynchronisierung: DescribeLocationFsxWindows			Lesen
DescribeLocationHdfs	Datensynchronisierung: DescribeLocationHdfs			Lesen
DescribeLocationNfs	Datensynchronisierung: DescribeLocationNfs			Lesen
DescribeLocationObjectStorage	Datensynchronisierung: DescribeLocationObjectStorage			Lesen
DescribeLocationS3	Datensynchronisierung: S3 DescribeLocation			Lesen
DescribeLocationSmb	Datensynchronisierung: DescribeLocationSmb			Lesen
DescribeTask	Datensynchronisierung: DescribeTask			Lesen
DescribeTaskExecution	Datensynchronisierung: DescribeTaskExecution			Lesen
ListAgents	Datensynchronisierung: ListAgents			Auflisten
ListLocations	Datensynchronisierung: ListLocations			Auflisten
ListTagsForResource	Datensynchronisierung: ListTagsForResource			Lesen
ListTaskExecutions	Datensynchronisierung: ListTaskExecutions			Auflisten
ListTasks	Datensynchronisierung: ListTasks			Auflisten
StartTaskExecution	Datensynchronisierung: StartTaskExecution			Schreiben
	Datensynchronisierung: TagResource			Markieren, Schreiben
	ich bin: PassRole	ich bin: PassedToService	datasync.amazonaws.com	Schreiben
TagResource	Datensynchronisierung: TagResource			Markieren, Schreiben
UntagResource	Datensynchronisierung: UntagResource			Markieren, Schreiben
UpdateAgent	Datensynchronisierung: UpdateAgent			Schreiben
UpdateLocationAzureBlob	Datensynchronisierung: UpdateLocationAzureBlob			Schreiben
UpdateLocationAzureBlob	ich bin: PassRole	ich bin: PassedToService	datasync.amazonaws.com	Schreiben
UpdateLocationEfs	Datensynchronisierung: UpdateLocationEfs			Schreiben
UpdateLocationEfs	ich bin: PassRole	ich bin: PassedToService	datasync.amazonaws.com	Schreiben
UpdateLocationFsxLustre	Datensynchronisierung: UpdateLocationFsxLustre			Schreiben
UpdateLocationFsxOntap	Datensynchronisierung: UpdateLocationFsxOntap			Schreiben
UpdateLocationFsxOntap	ich bin: PassRole	ich bin: PassedToService	datasync.amazonaws.com	Schreiben
UpdateLocationFsxOpenZfs	Datensynchronisierung: UpdateLocationFsxOpenZfs			Schreiben
UpdateLocationFsxWindows	Datensynchronisierung: UpdateLocationFsxWindows			Schreiben
UpdateLocationFsxWindows	ich bin: PassRole	ich bin: PassedToService	datasync.amazonaws.com	Schreiben
UpdateLocationHdfs	Datensynchronisierung: UpdateLocationHdfs			Schreiben
UpdateLocationHdfs	ich bin: PassRole	ich bin: PassedToService	datasync.amazonaws.com	Schreiben
UpdateLocationNfs	Datensynchronisierung: UpdateLocationNfs			Schreiben
UpdateLocationObjectStorage	Datensynchronisierung: UpdateLocationObjectStorage			Schreiben
UpdateLocationObjectStorage	ich bin: PassRole	ich bin: PassedToService	datasync.amazonaws.com	Schreiben
UpdateLocationS3	Datensynchronisierung: S3 UpdateLocation			Schreiben
UpdateLocationS3	bin: PassRole	ich bin: PassedToService	datasync.amazonaws.com	Schreiben
UpdateLocationSmb	Datensynchronisierung: UpdateLocationSmb			Schreiben
UpdateLocationSmb	ich bin: PassRole	ich bin: PassedToService	datasync.amazonaws.com	Schreiben
UpdateTask	Datensynchronisierung: UpdateTask			Schreiben
UpdateTask	ich bin: PassRole	ich bin: PassedToService	datasync.amazonaws.com	Schreiben
UpdateTaskExecution	Datensynchronisierung: UpdateTaskExecution			Schreiben

Aktionen definiert durch AWS DataSync

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AddStorageSystem	Gewährt die Berechtigung zum Erstellen eines Speichersystems	Agent*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CancelTaskExecution	Gewährt die Berechtigung zum Abbrechen der Ausführung einer Synchronisationsaufgabe	Ausführung der Aufgabe*	als: /$ {} ResourceTag TagKey	Schreiben
CreateAgent	Gewährt die Berechtigung zur Aktivierung eines Agenten, den Sie auf Ihrem Host bereitgestellt haben		as: RequestTag /$ {} TagKey war: TagKeys	Schreiben
CreateLocationAzureBlob	Erteilt die Berechtigung, einen Endpunkt für einen Microsoft Azure Blob Storage-Container zu erstellen		aws: RequestTag /$ {} TagKey war: TagKeys	Schreiben
CreateLocationEfs	Gewährt die Berechtigung zum Erstellen eines Endpunkts für ein Amazon-EFS-Dateisystem		aws: RequestTag /$ {} TagKey war: TagKeys	Schreiben
CreateLocationFsxLustre	Gewährt die Berechtigung zum Erstellen eines Endpunkts für Amazon Fsx for Lustre		aws: RequestTag /$ {} TagKey war: TagKeys	Schreiben
CreateLocationFsxOntap	Erteilung der Berechtigung zum Erstellen eines Endpunkts für Amazon FSx für ONTAP		aws: RequestTag /$ {} TagKey war: TagKeys	Schreiben
CreateLocationFsxOpenZfs	Gewährt die Berechtigung zum Erstellen eines Endpunkts für Amazon FSx for OpenZFS		aws: RequestTag /$ {} TagKey war: TagKeys	Schreiben
CreateLocationFsxWindows	Gewährt die Berechtigung zum Erstellen eines Endpunkts für ein Amazon-FSx-Windows-File-Server-Dateisystem		aws: RequestTag /$ {} TagKey war: TagKeys	Schreiben
CreateLocationHdfs	Gewährt die Berechtigung zum Erstellen eines Endpunkts für ein Amazon-HDFS		aws: RequestTag /$ {} TagKey war: TagKeys	Schreiben
CreateLocationNfs	Gewährt die Berechtigung zum Erstellen eines Endpunkts für ein NFS-Dateisystem		aws: RequestTag /$ {} TagKey war: TagKeys	Schreiben
CreateLocationObjectStorage	Gewährt die Berechtigung zum Erstellen eines Endpunkts für einen selbstverwalteten Objektspeicher-Bucket		aws: RequestTag /$ {} TagKey war: TagKeys	Schreiben
CreateLocationS3	Gewährt die Berechtigung zum Erstellen eines Endpunkts für einen Amazon-S3-Bucket		als: RequestTag /$ {} TagKey war: TagKeys	Schreiben
CreateLocationSmb	Gewährt die Berechtigung zum Erstellen eines Endpunkts für ein SMB-Dateisystem		aws: RequestTag /$ {} TagKey war: TagKeys	Schreiben
CreateTask	Gewährt die Berechtigung zum Erstellen einer Synchronisierungsaufgabe	Kundendienstmitarbeiter	aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateTask		standort*	as: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
DeleteAgent	Gewährt die Berechtigung zum Löschen eines Agenten	Agent*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteLocation	Erteilt die Erlaubnis, einen Standort zu löschen, der von verwendet wird AWS DataSync	Standort*	as: ResourceTag /$ {} TagKey	Schreiben
DeleteTask	Gewährt die Berechtigung zum Löschen einer Synchronisierungsaufgabe	Aufgabe*	als: ResourceTag /$ {} TagKey	Schreiben
DescribeAgent	Gewährt die Berechtigung zum Anzeigen von Metadaten, wie Name, Netzwerkschnittstellen, sowie den Status (d h., ob der Agent ausgeführt wird oder nicht) eines Synchronisierungsagenten	Agent*	als: ResourceTag /$ {} TagKey	Lesen
DescribeDiscoveryJob	Gewährt die Berechtigung zum Beschreiben der Metadaten über eine Aufgabe zur Erkennung	Discoveryjob*	als: /$ {} ResourceTag TagKey	Lesen
DescribeLocationAzureBlob	Erteilt die Berechtigung zum Anzeigen von Metadaten, wie den Pfadinformationen, über einen SMB-Synchronisierungsspeicherort	Standort*	as: ResourceTag /$ {} TagKey	Lesen
DescribeLocationEfs	Gewährt die Berechtigung zum Anzeigen von Metadaten, z. B. die Pfadinformationen zu einem Amazon-EFS-Synchronisierungsspeicherort	Standort*	as: ResourceTag /$ {} TagKey	Lesen
DescribeLocationFsxLustre	Gewährt die Berechtigung zum Anzeigen von Metadaten, wie den Pfadinformationen zu einem Synchronisierungsspeicherort für Amazon FSx for Lustre	Standort*	as: ResourceTag /$ {} TagKey	Lesen
DescribeLocationFsxOntap	Erteilung der Berechtigung zum Anzeigen von Metadaten, z. B. der Pfadinformationen zu einem Amazon FSx für ONTAP-Synchronisierungsort	Standort*	as: ResourceTag /$ {} TagKey	Lesen
DescribeLocationFsxOpenZfs	Gewährt die Berechtigung zum Anzeigen von Metadaten, wie den Pfadinformationen zu einem Synchronisierungsspeicherort für Amazon FSx OpenZFS	Standort*	as: ResourceTag /$ {} TagKey	Lesen
DescribeLocationFsxWindows	Gewährt die Berechtigung zum Anzeigen von Metadaten wie die Pfadinformationen zu einem Amazon-FSx-Windows-Synchronisierungsspeicherort	Standort*	as: ResourceTag /$ {} TagKey	Lesen
DescribeLocationHdfs	Gewährt die Berechtigung zum Anzeigen von Metadaten, wie den Pfadinformationen zu einem Synchronisierungsspeicherort für ein Amazon-HDFS	Standort*	as: ResourceTag /$ {} TagKey	Lesen
DescribeLocationNfs	Gewährt die Berechtigung zum Anzeigen von Metadaten, wie den Pfadinformationen, zu einem NFS-Synchronisierungsspeicherort	Standort*	as: ResourceTag /$ {} TagKey	Lesen
DescribeLocationObjectStorage	Gewährt die Berechtigung zum Anzeigen von Metadaten zum Speicherort eines selbstverwalteten Objektspeicherservers	Standort*	as: ResourceTag /$ {} TagKey	Lesen
DescribeLocationS3	Gewährt die Berechtigung zum Anzeigen von Metadaten wie Bucket-Namen über einen Amazon-S3-Bucket-Synchronisierungsspeicherort	standort*	as: ResourceTag /$ {} TagKey	Lesen
DescribeLocationSmb	Gewährt die Berechtigung zum Anzeigen von Metadaten, wie den Pfadinformationen, über einen SMB-Synchronisierungsspeicherort	Standort*	as: ResourceTag /$ {} TagKey	Lesen
DescribeStorageSystem	Gewährt die Berechtigung zum Anzeigen von Metadaten über ein Speichersystem	Speichersystem*	als: /$ {} ResourceTag TagKey	Lesen
DescribeStorageSystemResourceMetrics	Gewährt die Berechtigung zum Beschreiben von Ressourcenkennzahlen, die im Rahmen einer Datenerkennungsaufgabe erfasst wurden	Discoveryjob*	als: /$ {} ResourceTag TagKey	Auflisten
DescribeStorageSystemResources	Gewährt die Berechtigung zum Beschreiben von Ressourcen, die im Rahmen einer Erkennungsaufgabe erfasst wurden	Discoveryjob*	als: /$ {} ResourceTag TagKey	Auflisten
DescribeTask	Gewährt die Berechtigung zum Anzeigen von Metadaten zu einer Synchronisierungsaufgabe	Aufgabe*	als: ResourceTag /$ {} TagKey	Lesen
DescribeTaskExecution	Gewährt die Berechtigung zum Anzeigen von Metadaten zu einer durchgeführten Synchronisierungsaufgabe	Ausführung der Aufgabe*	als: /$ {} ResourceTag TagKey	Lesen
GenerateRecommendations	Gewährt die Berechtigung, Empfehlungen für eine Ressource zu generieren, die im Rahmen einer Erkennungsaufgabe identifiziert wurde	Discoveryjob*	als: /$ {} ResourceTag TagKey	Schreiben
ListAgents	Erteilt die Erlaubnis, Agenten aufzulisten, deren Eigentümer AWS-Konto in einer in der Anfrage angegebenen Region ist			Auflisten
ListDiscoveryJobs	Gewährt die Berechtigung zum Auflisten von Erkennungsaufgaben			Auflisten
ListLocations	Gewährt die Berechtigung, Quell- und Zielsynchronisierungsspeicherorte aufzulisten			Auflisten
ListStorageSystems	Gewährt die Berechtigung zum Auflisten von Speichersystemen			Auflisten
ListTagsForResource	Gewährt die Berechtigung, die Tags aufzulisten, die der angegebenen Ressource hinzugefügt wurden	Kundendienstmitarbeiter	aws: ResourceTag /$ {} TagKey	Lesen
		Discovery-Job	als: ResourceTag /$ {} TagKey
		location	as: ResourceTag /$ {} TagKey
		Speichersystem	als: ResourceTag /$ {} TagKey
		Aufgabe	as: ResourceTag /$ {} TagKey
		Ausführung von Aufgaben	als: ResourceTag /$ {} TagKey
ListTaskExecutions	Gewährt die Berechtigung zum Auflisten ausgeführter Synchronisierungsaufgaben		as: ResourceTag /$ {} TagKey	Auflisten
ListTasks	Gewährt die Berechtigung zum Auflisten aller Synchronisierungsaufgaben			Auflisten
RemoveStorageSystem	Gewährt die Berechtigung zum Löschen eines Speichersystems	Speichersystem*	als: /$ {} ResourceTag TagKey	Schreiben
StartDiscoveryJob	Gewährt die Berechtigung zum Starten einer Erkennungsaufgabe für ein Speichersystem	Speichersystem*	als: /$ {} ResourceTag TagKey	Schreiben
StartTaskExecution	Gewährt die Berechtigung, einen bestimmten Aufruf einer Synchronisationsaufgabe zu starten	Aufgabe*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
StopDiscoveryJob	Gewährt die Berechtigung zum Stoppen einer Erkennungsaufgabe	Discovery-Job*	als: /$ {} ResourceTag TagKey	Schreiben
TagResource	Erteilt die Erlaubnis, ein Schlüssel-Wert-Paar auf eine Ressource anzuwenden AWS	Kundendienstmitarbeiter	aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Taggen, Schreiben
		Discovery-Job	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		location	aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Speichersystem	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Aufgabe	aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Ausführung von Aufgaben	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
UntagResource	Gewährt die Berechtigung zum Entfernen eines oder mehrerer Tags aus der angegebenen Ressource	Kundendienstmitarbeiter	aws: ResourceTag /$ {} TagKey war: TagKeys	Taggen, Schreiben
		Discovery-Job	als: ResourceTag /$ {} TagKey war: TagKeys
		location	aws: ResourceTag /$ {} TagKey war: TagKeys
		Speichersystem	als: ResourceTag /$ {} TagKey war: TagKeys
		Aufgabe	aws: ResourceTag /$ {} TagKey war: TagKeys
		Ausführung von Aufgaben	als: ResourceTag /$ {} TagKey war: TagKeys
UpdateAgent	Gewährt die Berechtigung, den Namen eines Agenten zu aktualisieren	Agent*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateDiscoveryJob	Gewährt die Berechtigung zum Aktualisieren eines Erkennungsauftrags	Discoveryjob*	als: /$ {} ResourceTag TagKey	Schreiben
UpdateLocationAzureBlob	Erteilt die Berechtigung zum Aktualisieren eines Azure Blob Storage-Synchronisierungsspeicherorts	Standort*	as: ResourceTag /$ {} TagKey	Schreiben
UpdateLocationEfs	Erteilt die Berechtigung zum Aktualisieren eines EFS-Synchronisierungsorts	Standort*	as: ResourceTag /$ {} TagKey	Schreiben
UpdateLocationFsxLustre	Erteilt die Erlaubnis, einen FSx Lustre-Sync-Standort zu aktualisieren	Standort*	as: ResourceTag /$ {} TagKey	Schreiben
UpdateLocationFsxOntap	Erteilt die Erlaubnis, einen FSx ONTAP Sync-Standort zu aktualisieren	Standort*	as: ResourceTag /$ {} TagKey	Schreiben
UpdateLocationFsxOpenZfs	Erteilt die Erlaubnis, einen FSx OpenZFS-Synchronisierungsort zu aktualisieren	Standort*	as: ResourceTag /$ {} TagKey	Schreiben
UpdateLocationFsxWindows	Erteilt die Erlaubnis, einen FSx-Windows-Synchronisierungsort zu aktualisieren	Standort*	as: ResourceTag /$ {} TagKey	Schreiben
UpdateLocationHdfs	Gewährt die Berechtigung zum Aktualisieren eines HDFS-Synchronisierungsspeicherorts	Standort*	as: ResourceTag /$ {} TagKey	Schreiben
UpdateLocationNfs	Gewährt die Berechtigung zum Aktualisieren eines NFS-Synchronisierungsspeicherorts	Standort*	as: ResourceTag /$ {} TagKey	Schreiben
UpdateLocationObjectStorage	Gewährt die Berechtigung zum Anzeigen von Metadaten zum Speicherort eines selbstverwalteten Objektspeicherservers	Standort*	as: ResourceTag /$ {} TagKey	Schreiben
UpdateLocationS3	Erteilt die Erlaubnis, einen S3-Synchronisierungsstandort zu aktualisieren	Standort*	as: ResourceTag /$ {} TagKey	Schreiben
UpdateLocationSmb	Gewährt die Berechtigung zum Aktualisieren eines SMB-Synchronisierungsorts	Standort*	as: ResourceTag /$ {} TagKey	Schreiben
UpdateStorageSystem	Gewährt die Berechtigung zum Aktualisieren eines Speichersystems	Speichersystem*	als: /$ {} ResourceTag TagKey	Schreiben
UpdateTask	Gewährt die Berechtigung zum Aktualisieren von Metadaten, die mit einer Synchronisierungsaufgabe verknüpft sind	Aufgabe*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateTaskExecution	Gewährt die Berechtigung zum Aktualisieren der Ausführung einer Synchronisierungsaufgabe	Ausführung der Aufgabe*	als: /$ {} ResourceTag TagKey	Schreiben

Ressourcentypen, definiert durch AWS DataSync

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
Agent	arn: $ {Partition} :Datensynchronisierung: $ {Region} :$ {} :agent/$ {AccountId} AgentId	als: /$ {} ResourceTag TagKey
Discovery-Job	arn: $ {Partition} :Datensynchronisierung: $ {Region} :$ {} :system/$ {} /job/$ {AccountId} StorageSystemId DiscoveryJobId	als: /$ {} ResourceTag TagKey
location	arn: $ {Partition} :Datensynchronisierung: $ {Region} :$ {} :location/$ {} AccountId LocationId	als: /$ {} ResourceTag TagKey
Speichersystem	arn: $ {Partition} :Datensynchronisierung: $ {Region} :$ {} :system/$ {} AccountId StorageSystemId	als: /$ {} ResourceTag TagKey
Aufgabe	arn: $ {Partition} :datasync: $ {Region} :$ {} :task/$ {AccountId} TaskId	als: /$ {} ResourceTag TagKey
Ausführung von Aufgaben	arn: $ {Partition} :datasync: $ {Region} :$ {} :task/$ {} /execution/$ {AccountId} TaskId ExecutionId	als: /$ {} ResourceTag TagKey

Bedingungsschlüssel für AWS DataSync

AWS DataSync definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
aws: RequestTag /$ {} TagKey	Filtert den Zugriff durch die Tag-Schlüssel-Wert-Paare in der Anforderung	Zeichenfolge
as: ResourceTag /$ {} TagKey	Filtert den Zugriff nach den Schlüssel-Wert-Paaren der Tags, die der Ressource zugeordnet sind	Zeichenfolge
war: TagKeys	Filtert Aktionen nach den Tag-Schlüsseln in der Anforderung	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS Database Migration Service (dms)

AWS Deadline Cloud (Frist)