Operationen Aktionen Permission-only Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon S3

Amazon S3 (Dienstpräfix): s3) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Vorgänge an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Von Amazon S3 definierte API-Operationen

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	SDK-Client	IAM-Aktion	Bedingungsschlüssel	Mögliche (n) Wert (e)	Zugriffsebene
AbortMultipartUpload	s3	s3:AbortMultipartUpload			Schreiben
AbortMultipartUpload	s3	s3-object-lambda:AbortMultipartUpload			Schreiben
CompleteMultipartUpload	s3	s3:PutObject			Schreiben
CompleteMultipartUpload	s3	s3-object-lambda:PutObject			Schreiben
CopyObject	s3	s3:GetObject			Lesen
		s3:GetObjectVersion			Lesen
		s3:PutObject			Write (Schreiben)
		s3:PutObjectAcl			Verwaltung von Berechtigungen, Schreiben
		s3:PutObjectLegalHold			Schreiben
		s3:PutObjectRetention			Schreiben
		s3:PutObjectTagging			Taggen, Schreiben
		s3-object-lambda:PutObject			Schreiben
CreateBucket	s3	s3:CreateBucket			Schreiben
		s3:PutBucketAcl			Verwaltung von Berechtigungen, Schreiben
		s3:PutBucketObjectLockConfiguration			Schreiben
		s3:PutBucketOwnershipControls			Verwaltung von Berechtigungen, Schreiben
		s3:PutBucketVersioning			Schreiben
CreateBucketMetadataConfiguration	s3	s3:CreateBucketMetadataTableConfiguration			Schreiben
		s3tables:CreateNamespace			Schreiben
		s3tables:CreateTable			Schreiben
		s3tables:CreateTableBucket			Schreiben
		s3tables:GetTable			Lesen
		s3tables:PutTableEncryption			Write (Schreiben)
		s3tables:PutTablePolicy			Verwaltung von Berechtigungen, Schreiben
CreateBucketMetadataTableConfiguration	s3	s3:CreateBucketMetadataTableConfiguration			Schreiben
		s3tables:CreateNamespace			Schreiben
		s3tables:CreateTable			Schreiben
		s3tables:GetTable			Lesen
		s3tables:PutTablePolicy			Verwaltung von Berechtigungen, Schreiben
CreateMultipartUpload	s3	s3:PutObject			Schreiben
		s3:PutObjectAcl			Verwaltung von Berechtigungen, Schreiben
		s3:PutObjectLegalHold			Schreiben
		s3:PutObjectRetention			Schreiben
		s3:PutObjectTagging			Taggen, Schreiben
		s3-object-lambda:PutObject			Schreiben
DeleteBucket	s3	s3:DeleteBucket			Schreiben
DeleteBucketAnalyticsConfiguration	s3	s3:PutAnalyticsConfiguration			Schreiben
DeleteBucketCors	s3	s3:PutBucketCORS			Schreiben
DeleteBucketEncryption	s3	s3:PutEncryptionConfiguration			Schreiben
DeleteBucketIntelligentTieringConfiguration	s3	s3:PutIntelligentTieringConfiguration			Schreiben
DeleteBucketInventoryConfiguration	s3	s3:PutInventoryConfiguration			Schreiben
DeleteBucketLifecycle	s3	s3:PutLifecycleConfiguration			Schreiben
DeleteBucketMetadataConfiguration	s3	s3:DeleteBucketMetadataTableConfiguration			Schreiben
DeleteBucketMetadataTableConfiguration	s3	s3:DeleteBucketMetadataTableConfiguration			Schreiben
DeleteBucketMetricsConfiguration	s3	s3:PutMetricsConfiguration			Schreiben
DeleteBucketOwnershipControls	s3	s3:PutBucketOwnershipControls			Verwaltung von Berechtigungen, Schreiben
DeleteBucketPolicy	s3	s3:DeleteBucketPolicy			Verwaltung von Berechtigungen, Schreiben
DeleteBucketReplication	s3	s3:PutReplicationConfiguration			Schreiben
DeleteBucketTagging	s3	s3:PutBucketTagging			Taggen, Schreiben
DeleteBucketWebsite	s3	s3:DeleteBucketWebsite			Schreiben
DeleteObject	s3	s3:BypassGovernanceRetention			Verwaltung von Berechtigungen, Schreiben
		s3:DeleteObject			Schreiben
		s3:DeleteObjectVersion			Schreiben
		s3-object-lambda:DeleteObject			Schreiben
DeleteObjectTagging	s3	s3:DeleteObjectTagging			Taggen, Schreiben
		s3:DeleteObjectVersionTagging			Taggen, Schreiben
		s3-object-lambda:DeleteObjectTagging			Taggen, Schreiben
DeleteObjects	s3	s3:BypassGovernanceRetention			Verwaltung von Berechtigungen, Schreiben
		s3:DeleteObject			Schreiben
		s3:DeleteObjectVersion			Schreiben
DeletePublicAccessBlock	s3	s3:PutBucketPublicAccessBlock			Verwaltung von Berechtigungen, Schreiben
GetBucketAccelerateConfiguration	s3	s3:GetAccelerateConfiguration			Lesen
GetBucketAcl	s3	s3:GetBucketAcl			Lesen
GetBucketAnalyticsConfiguration	s3	s3:GetAnalyticsConfiguration			Lesen
GetBucketCors	s3	s3:GetBucketCORS			Lesen
GetBucketEncryption	s3	s3:GetEncryptionConfiguration			Lesen
GetBucketIntelligentTieringConfiguration	s3	s3:GetIntelligentTieringConfiguration			Lesen
GetBucketInventoryConfiguration	s3	s3:GetInventoryConfiguration			Lesen
GetBucketLifecycle	s3	s3:GetLifecycleConfiguration			Lesen
GetBucketLifecycleConfiguration	s3	s3:GetLifecycleConfiguration			Lesen
GetBucketLifecycleConfiguration	s3	s3express:GetLifecycleConfiguration			Lesen
GetBucketLocation	s3	s3:GetBucketLocation			Lesen
GetBucketLogging	s3	s3:GetBucketLogging			Lesen
GetBucketMetadataConfiguration	s3	s3:GetBucketMetadataTableConfiguration			Lesen
GetBucketMetadataTableConfiguration	s3	s3:GetBucketMetadataTableConfiguration			Lesen
GetBucketMetricsConfiguration	s3	s3:GetMetricsConfiguration			Lesen
GetBucketNotification	s3	s3:GetBucketNotification			Lesen
GetBucketNotificationConfiguration	s3	s3:GetBucketNotification			Lesen
GetBucketOwnershipControls	s3	s3:GetBucketOwnershipControls			Lesen
GetBucketPolicy	s3	s3:GetBucketPolicy			Lesen
GetBucketPolicyStatus	s3	s3:GetBucketPolicyStatus			Lesen
GetBucketReplication	s3	s3:GetReplicationConfiguration			Lesen
GetBucketRequestPayment	s3	s3:GetBucketRequestPayment			Lesen
GetBucketTagging	s3	s3:GetBucketTagging			Lesen
GetBucketVersioning	s3	s3:GetBucketVersioning			Lesen
GetBucketWebsite	s3	s3:GetBucketWebsite			Lesen
GetObject	s3	s3:GetObject			Lesen
		s3:GetObjectLegalHold			Lesen
		s3:GetObjectRetention			Lesen
		s3:GetObjectTagging			Lesen
		s3:GetObjectVersion			Lesen
		s3-object-lambda:GetObject			Lesen
GetObjectAcl	s3	s3:GetObjectAcl			Lesen
		s3:GetObjectVersionAcl			Lesen
		s3-object-lambda:GetObjectAcl			Lesen
GetObjectAttributes	s3	s3:GetObject			Lesen
GetObjectAttributes	s3	s3:GetObjectVersion			Lesen
GetObjectLegalHold	s3	s3:GetObjectLegalHold			Lesen
GetObjectLegalHold	s3	s3-object-lambda:GetObjectLegalHold			Lesen
GetObjectLockConfiguration	s3	s3:GetBucketObjectLockConfiguration			Lesen
GetObjectRetention	s3	s3:GetObjectRetention			Lesen
GetObjectRetention	s3	s3-object-lambda:GetObjectRetention			Lesen
GetObjectTagging	s3	s3:GetObjectTagging			Lesen
		s3:GetObjectVersionTagging			Lesen
		s3-object-lambda:GetObjectTagging			Lesen
GetObjectTorrent	s3	s3:GetObject			Lesen
GetPublicAccessBlock	s3	s3:GetBucketPublicAccessBlock			Lesen
HeadBucket	s3	s3:ListBucket			Auflisten
HeadObject	s3	s3:GetObject			Lesen
		s3:GetObjectLegalHold			Lesen
		s3:GetObjectRetention			Lesen
		s3-object-lambda:GetObject			Lesen
ListBucketAnalyticsConfigurations	s3	s3:GetAnalyticsConfiguration			Lesen
ListBucketIntelligentTieringConfigurations	s3	s3:GetIntelligentTieringConfiguration			Lesen
ListBucketInventoryConfigurations	s3	s3:GetInventoryConfiguration			Lesen
ListBucketMetricsConfigurations	s3	s3:GetMetricsConfiguration			Lesen
ListBuckets	s3	s3:ListAllMyBuckets			Auflisten
ListMultipartUploads	s3	s3:ListBucketMultipartUploads			Auflisten
ListMultipartUploads	s3	s3-object-lambda:ListBucketMultipartUploads			Auflisten
ListObjectVersions	s3	s3:ListBucketVersions			Auflisten
ListObjects	s3	s3:GetObjectAcl			Lesen
		s3:ListBucket			Auflisten
		s3-object-lambda:ListBucket			Auflisten
ListObjectsV2	s3	s3:GetObjectAcl			Lesen
		s3:ListBucket			Auflisten
		s3-object-lambda:ListBucket			Auflisten
ListParts	s3	s3:ListMultipartUploadParts			Auflisten
ListParts	s3	s3-object-lambda:ListMultipartUploadParts			Auflisten
PutBucketAccelerateConfiguration	s3	s3:PutAccelerateConfiguration			Schreiben
PutBucketAcl	s3	s3:PutBucketAcl			Verwaltung von Berechtigungen, Schreiben
PutBucketAnalyticsConfiguration	s3	s3:PutAnalyticsConfiguration			Schreiben
PutBucketCors	s3	s3:PutBucketCORS			Schreiben
PutBucketEncryption	s3	s3:PutEncryptionConfiguration			Schreiben
PutBucketIntelligentTieringConfiguration	s3	s3:PutIntelligentTieringConfiguration			Schreiben
PutBucketInventoryConfiguration	s3	s3:PutInventoryConfiguration			Schreiben
PutBucketLifecycle	s3	s3:PutLifecycleConfiguration			Schreiben
PutBucketLifecycleConfiguration	s3	s3:PutLifecycleConfiguration			Schreiben
PutBucketLifecycleConfiguration	s3	s3express:PutLifecycleConfiguration			Schreiben
PutBucketLogging	s3	s3:PutBucketLogging			Schreiben
PutBucketMetricsConfiguration	s3	s3:PutMetricsConfiguration			Schreiben
PutBucketNotificationConfiguration	s3	s3:PutBucketNotification			Schreiben
PutBucketOwnershipControls	s3	s3:PutBucketOwnershipControls			Verwaltung von Berechtigungen, Schreiben
PutBucketPolicy	s3	s3:PutBucketPolicy			Verwaltung von Berechtigungen, Schreiben
PutBucketReplication	s3	s3:PutReplicationConfiguration			Schreiben
PutBucketReplication	s3	iam:PassRole	iam:PassedToService	s3.amazonaws.com	Schreiben
PutBucketRequestPayment	s3	s3:PutBucketRequestPayment			Schreiben
PutBucketTagging	s3	s3:PutBucketTagging			Taggen, Schreiben
PutBucketVersioning	s3	s3:PutBucketVersioning			Schreiben
PutBucketWebsite	s3	s3:PutBucketWebsite			Schreiben
PutObject	s3	s3:PutObject			Schreiben
		s3:PutObjectAcl			Verwaltung von Berechtigungen, Schreiben
		s3:PutObjectLegalHold			Schreiben
		s3:PutObjectRetention			Schreiben
		s3:PutObjectTagging			Taggen, Schreiben
		s3-object-lambda:PutObject			Schreiben
PutObjectAcl	s3	s3:PutObjectAcl			Verwaltung von Berechtigungen, Schreiben
		s3:PutObjectVersionAcl			Verwaltung von Berechtigungen, Schreiben
		s3-object-lambda:PutObjectAcl			Verwaltung von Berechtigungen, Schreiben
PutObjectLegalHold	s3	s3:PutObjectLegalHold			Schreiben
PutObjectLegalHold	s3	s3-object-lambda:PutObjectLegalHold			Schreiben
PutObjectLockConfiguration	s3	s3:PutBucketObjectLockConfiguration			Schreiben
PutObjectRetention	s3	s3:BypassGovernanceRetention			Verwaltung von Berechtigungen, Schreiben
		s3:PutObjectRetention			Schreiben
		s3-object-lambda:PutObjectRetention			Schreiben
PutObjectTagging	s3	s3:PutObjectTagging			Taggen, Schreiben
		s3:PutObjectVersionTagging			Taggen, Schreiben
		s3-object-lambda:PutObjectTagging			Taggen, Schreiben
PutPublicAccessBlock	s3	s3:PutBucketPublicAccessBlock			Verwaltung von Berechtigungen, Schreiben
RestoreObject	s3	s3:RestoreObject			Schreiben
RestoreObject	s3	s3-object-lambda:RestoreObject			Schreiben
SelectObjectContent	s3	s3:GetObject			Lesen
UpdateBucketMetadataInventoryTableConfiguration	s3	s3:UpdateBucketMetadataInventoryTableConfiguration			Write (Schreiben)
		s3tables:CreateNamespace			Schreiben
		s3tables:CreateTable			Schreiben
		s3tables:CreateTableBucket			Schreiben
		s3tables:GetTable			Lesen
		s3tables:PutTableEncryption			Write (Schreiben)
		s3tables:PutTablePolicy			Verwaltung von Berechtigungen, Schreiben
UpdateBucketMetadataJournalTableConfiguration	s3	s3:UpdateBucketMetadataJournalTableConfiguration			Schreiben
UploadPart	s3	s3:PutObject			Schreiben
UploadPart	s3	s3-object-lambda:PutObject			Schreiben
UploadPartCopy	s3	s3:GetObject			Lesen
		s3:GetObjectVersion			Lesen
		s3:PutObject			Write (Schreiben)
AssociateAccessGrantsIdentityCenter	s3control	s3:AssociateAccessGrantsIdentityCenter			Verwaltung von Berechtigungen, Schreiben
		sso:CreateApplication			Schreiben
		sso:PutApplicationAuthenticationMethod			Schreiben
		sso:PutApplicationGrant			Schreiben
CreateAccessGrant	s3control	s3:CreateAccessGrant			Verwaltung von Berechtigungen, Schreiben
		identitystore:DescribeUser			Lesen
		sso:DescribeApplication			Lesen
		sso:DescribeInstance			Lesen
CreateAccessGrantsInstance	s3control	s3:CreateAccessGrantsInstance			Verwaltung von Berechtigungen, Schreiben
		sso:CreateApplication			Schreiben
		sso:DescribeInstance			Lesen
		sso:PutApplicationAuthenticationMethod			Write (Schreiben)
		sso:PutApplicationGrant			Schreiben
CreateAccessGrantsLocation	s3control	s3:CreateAccessGrantsLocation			Verwaltung von Berechtigungen, Schreiben
CreateAccessGrantsLocation	s3control	iam:PassRole			Schreiben
CreateAccessPoint	s3control	s3:CreateAccessPoint			Schreiben
CreateAccessPointForObjectLambda	s3control	s3:CreateAccessPointForObjectLambda			Schreiben
CreateBucket	s3control	s3:CreateBucket			Schreiben
		s3:PutBucketAcl			Verwaltung von Berechtigungen, Schreiben
		s3:PutBucketObjectLockConfiguration			Schreiben
		s3:PutBucketOwnershipControls			Verwaltung von Berechtigungen, Schreiben
		s3:PutBucketVersioning			Schreiben
CreateJob	s3control	s3:CreateJob			Schreiben
CreateMultiRegionAccessPoint	s3control	s3:CreateMultiRegionAccessPoint			Schreiben
CreateStorageLensGroup	s3control	s3:CreateStorageLensGroup			Schreiben
CreateStorageLensGroup	s3control	s3:TagResource			Taggen, Schreiben
DeleteAccessGrant	s3control	s3:DeleteAccessGrant			Verwaltung von Berechtigungen, Schreiben
DeleteAccessGrantsInstance	s3control	s3:DeleteAccessGrantsInstance			Verwaltung von Berechtigungen, Schreiben
DeleteAccessGrantsInstanceResourcePolicy	s3control	s3:DeleteAccessGrantsInstanceResourcePolicy			Verwaltung von Berechtigungen, Schreiben
DeleteAccessGrantsLocation	s3control	s3:DeleteAccessGrantsLocation			Verwaltung von Berechtigungen, Schreiben
DeleteAccessPoint	s3control	s3:DeleteAccessPoint			Schreiben
DeleteAccessPointForObjectLambda	s3control	s3:DeleteAccessPointForObjectLambda			Schreiben
DeleteAccessPointPolicy	s3control	s3:DeleteAccessPointPolicy			Verwaltung von Berechtigungen, Schreiben
DeleteAccessPointPolicyForObjectLambda	s3control	s3:DeleteAccessPointPolicyForObjectLambda			Verwaltung von Berechtigungen, Schreiben
DeleteBucket	s3control	s3:DeleteBucket			Schreiben
DeleteBucketPolicy	s3control	s3:DeleteBucketPolicy			Verwaltung von Berechtigungen, Schreiben
DeleteBucketReplication	s3control	s3:PutReplicationConfiguration			Schreiben
DeleteBucketTagging	s3control	s3:PutBucketTagging			Taggen, Schreiben
DeleteJobTagging	s3control	s3:DeleteJobTagging			Taggen, Schreiben
DeleteMultiRegionAccessPoint	s3control	s3:DeleteMultiRegionAccessPoint			Schreiben
DeletePublicAccessBlock	s3control	s3:PutBucketPublicAccessBlock			Verwaltung von Berechtigungen, Schreiben
DeleteStorageLensConfiguration	s3control	s3:DeleteStorageLensConfiguration			Schreiben
DeleteStorageLensConfigurationTagging	s3control	s3:DeleteStorageLensConfigurationTagging			Taggen, Schreiben
DeleteStorageLensGroup	s3control	s3:DeleteStorageLensGroup			Schreiben
DescribeJob	s3control	s3:DescribeJob			Lesen
DescribeMultiRegionAccessPointOperation	s3control	s3:DescribeMultiRegionAccessPointOperation			Lesen
DissociateAccessGrantsIdentityCenter	s3control	s3:DissociateAccessGrantsIdentityCenter			Verwaltung von Berechtigungen, Schreiben
DissociateAccessGrantsIdentityCenter	s3control	sso:DeleteApplication			Schreiben
GetAccessGrant	s3control	s3:GetAccessGrant			Lesen
GetAccessGrantsInstance	s3control	s3:GetAccessGrantsInstance			Lesen
GetAccessGrantsInstanceForPrefix	s3control	s3:GetAccessGrantsInstanceForPrefix			Lesen
GetAccessGrantsInstanceResourcePolicy	s3control	s3:GetAccessGrantsInstanceResourcePolicy			Lesen
GetAccessGrantsLocation	s3control	s3:GetAccessGrantsLocation			Lesen
GetAccessPoint	s3control	s3:GetAccessPoint			Lesen
GetAccessPointConfigurationForObjectLambda	s3control	s3:GetAccessPointConfigurationForObjectLambda			Lesen
GetAccessPointForObjectLambda	s3control	s3:GetAccessPointForObjectLambda			Lesen
GetAccessPointPolicy	s3control	s3:GetAccessPointPolicy			Lesen
GetAccessPointPolicyForObjectLambda	s3control	s3:GetAccessPointPolicyForObjectLambda			Lesen
GetAccessPointPolicyStatus	s3control	s3:GetAccessPointPolicyStatus			Lesen
GetAccessPointPolicyStatusForObjectLambda	s3control	s3:GetAccessPointPolicyStatusForObjectLambda			Lesen
GetBucketLifecycleConfiguration	s3control	s3:GetLifecycleConfiguration			Lesen
GetBucketLifecycleConfiguration	s3control	s3express:GetLifecycleConfiguration			Lesen
GetBucketPolicy	s3control	s3:GetBucketPolicy			Lesen
GetBucketReplication	s3control	s3:GetReplicationConfiguration			Lesen
GetBucketTagging	s3control	s3:GetBucketTagging			Lesen
GetBucketVersioning	s3control	s3:GetBucketVersioning			Lesen
GetDataAccess	s3control	s3:GetDataAccess			Lesen
GetJobTagging	s3control	s3:GetJobTagging			Lesen
GetMultiRegionAccessPoint	s3control	s3:GetMultiRegionAccessPoint			Lesen
GetMultiRegionAccessPointPolicy	s3control	s3:GetMultiRegionAccessPointPolicy			Lesen
GetMultiRegionAccessPointPolicyStatus	s3control	s3:GetMultiRegionAccessPointPolicyStatus			Lesen
GetMultiRegionAccessPointRoutes	s3control	s3:GetMultiRegionAccessPointRoutes			Lesen
GetPublicAccessBlock	s3control	s3:GetBucketPublicAccessBlock			Lesen
GetStorageLensConfiguration	s3control	s3:GetStorageLensConfiguration			Lesen
GetStorageLensConfigurationTagging	s3control	s3:GetStorageLensConfigurationTagging			Lesen
GetStorageLensGroup	s3control	s3:GetStorageLensGroup			Lesen
ListAccessGrants	s3control	s3:ListAccessGrants			Auflisten
ListAccessGrantsInstances	s3control	s3:ListAccessGrantsInstances			Auflisten
ListAccessGrantsLocations	s3control	s3:ListAccessGrantsLocations			Auflisten
ListAccessPoints	s3control	s3:ListAccessPoints			Auflisten
ListAccessPointsForObjectLambda	s3control	s3:ListAccessPointsForObjectLambda			Auflisten
ListCallerAccessGrants	s3control	s3:ListCallerAccessGrants			Auflisten
ListJobs	s3control	s3:ListJobs			Auflisten
ListMultiRegionAccessPoints	s3control	s3:ListMultiRegionAccessPoints			Auflisten
ListStorageLensConfigurations	s3control	s3:ListStorageLensConfigurations			Auflisten
ListStorageLensGroups	s3control	s3:ListStorageLensGroups			Auflisten
ListTagsForResource	s3control	s3:ListTagsForResource			Auflisten
PutAccessGrantsInstanceResourcePolicy	s3control	s3:PutAccessGrantsInstanceResourcePolicy			Verwaltung von Berechtigungen, Schreiben
PutAccessPointConfigurationForObjectLambda	s3control	s3:PutAccessPointConfigurationForObjectLambda			Schreiben
PutAccessPointPolicy	s3control	s3:PutAccessPointPolicy			Verwaltung von Berechtigungen, Schreiben
PutAccessPointPolicyForObjectLambda	s3control	s3:PutAccessPointPolicyForObjectLambda			Verwaltung von Berechtigungen, Schreiben
PutBucketLifecycleConfiguration	s3control	s3:PutLifecycleConfiguration			Schreiben
PutBucketLifecycleConfiguration	s3control	s3express:PutLifecycleConfiguration			Schreiben
PutBucketPolicy	s3control	s3:PutBucketPolicy			Verwaltung von Berechtigungen, Schreiben
PutBucketReplication	s3control	s3:PutReplicationConfiguration			Schreiben
PutBucketReplication	s3control	iam:PassRole	iam:PassedToService	s3.amazonaws.com	Schreiben
PutBucketTagging	s3control	s3:PutBucketTagging			Taggen, Schreiben
PutBucketVersioning	s3control	s3:PutBucketVersioning			Schreiben
PutJobTagging	s3control	s3:PutJobTagging			Taggen, Schreiben
PutMultiRegionAccessPointPolicy	s3control	s3:PutMultiRegionAccessPointPolicy			Verwaltung von Berechtigungen, Schreiben
PutPublicAccessBlock	s3control	s3:PutBucketPublicAccessBlock			Verwaltung von Berechtigungen, Schreiben
PutStorageLensConfiguration	s3control	s3:PutStorageLensConfiguration			Schreiben
PutStorageLensConfigurationTagging	s3control	s3:PutStorageLensConfigurationTagging			Taggen, Schreiben
SubmitMultiRegionAccessPointRoutes	s3control	s3:SubmitMultiRegionAccessPointRoutes			Schreiben
TagResource	s3control	s3:TagResource			Taggen, Schreiben
UntagResource	s3control	s3:UntagResource			Taggen, Schreiben
UpdateAccessGrantsLocation	s3control	s3:UpdateAccessGrantsLocation			Verwaltung von Berechtigungen, Schreiben
UpdateJobPriority	s3control	s3:UpdateJobPriority			Schreiben
UpdateJobStatus	s3control	s3:UpdateJobStatus			Schreiben
UpdateStorageLensGroup	s3control	s3:UpdateStorageLensGroup			Schreiben

Von Amazon S3 definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AbortMultipartUpload	Gewährt die Berechtigung zum Abbrechen eines mehrteiligen Uploads	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Write
AbortMultipartUpload		object	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Write
AllowVendedLogDeliveryForResource	Erteilt die Berechtigung zur Konfiguration der Übermittlung von Serverzugriffsprotokollen an CloudWatch	bucket*	aws:ResourceTag/${TagKey} s3:BucketTag/${TagKey} s3:deliverySourceArn s3:logType s3:resourceArnBeingAuthorized	Lesen
AssociateAccessGrantsIdentityCenter	Gewährt die Berechtigung zum Zuordnen von Access Grants Identity Center	accessgrantsinstance*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Verwaltung von Berechtigungen, Schreiben
BypassGovernanceRetention	Gewährt die Berechtigung zum Umgehen von Objektaufbewahrungseinstellungen im Governance-Modus	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:RequestObjectTag/<key> s3:RequestObjectTagKeys s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-acl s3:x-amz-content-sha256 s3:x-amz-copy-source s3:x-amz-grant-full-control s3:x-amz-grant-read s3:x-amz-grant-read-acp s3:x-amz-grant-write s3:x-amz-grant-write-acp s3:x-amz-metadata-directive s3:x-amz-server-side-encryption s3:x-amz-server-side-encryption-aws-kms-key-id s3:x-amz-server-side-encryption-customer-algorithm s3:x-amz-storage-class s3:x-amz-website-redirect-location	Verwaltung von Berechtigungen, Schreiben
BypassGovernanceRetention		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:RequestObjectTag/<key> s3:RequestObjectTagKeys s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-acl s3:x-amz-content-sha256 s3:x-amz-copy-source s3:x-amz-grant-full-control s3:x-amz-grant-read s3:x-amz-grant-read-acp s3:x-amz-grant-write s3:x-amz-grant-write-acp s3:x-amz-metadata-directive s3:x-amz-server-side-encryption s3:x-amz-server-side-encryption-aws-kms-key-id s3:x-amz-server-side-encryption-customer-algorithm s3:x-amz-storage-class s3:x-amz-website-redirect-location	Verwaltung von Berechtigungen, Schreiben
CreateAccessGrant	Gewährt die Berechtigung zum Erstellen von Access Grant	accessgrant*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:AccessGrantScope s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Verwaltung von Berechtigungen, Schreiben
CreateAccessGrantsInstance	Gewährt die Berechtigung zum Erstellen einer Access Grant-Instance	accessgrantsinstance*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Verwaltung von Berechtigungen, Schreiben
CreateAccessGrantsLocation	Gewährt die Berechtigung zum Erstellen eines Access Grants-Speicherorts	accessgrantslocation*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:AccessGrantsLocationScope s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Verwaltung von Berechtigungen, Schreiben
CreateAccessPoint	Gewährt die Berechtigung zum Erstellen eines neuen Zugangspunkts	accesspoint*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:locationconstraint s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-acl s3:x-amz-content-sha256	Write
CreateAccessPointForObjectLambda	Gewährt die Berechtigung zum Erstellen eines Objekt-Lambda-fähigen Zugriffspunkts	objectlambdaaccesspoint*	s3:AccessPointNetworkOrigin s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Write
CreateBucket	Gewährt die Berechtigung zum Erstellen eines neuen Buckets.	bucket*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:BucketTag/${TagKey} s3:locationconstraint s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-acl s3:x-amz-bucket-namespace s3:x-amz-content-sha256 s3:x-amz-grant-full-control s3:x-amz-grant-read s3:x-amz-grant-read-acp s3:x-amz-grant-write s3:x-amz-grant-write-acp s3:x-amz-object-ownership	Schreiben
CreateBucketMetadataTableConfiguration	Erteilt die Erlaubnis, eine neue S3-Metadatenkonfiguration für einen bestimmten Allzweck-Bucket zu erstellen	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Schreiben
CreateJob	Erteilt die Berechtigung zum Erstellen einer neuen Aufgabe in Amazon S3 Batch Operations		aws:RequestTag/${TagKey} aws:TagKeys s3:authType s3:RequestJobOperation s3:RequestJobPriority s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Schreiben
CreateMultiRegionAccessPoint	Erteilt die Erlaubnis, ein neues zu erstellen Multi-Region Zugangspunkt	multiregionaccesspoint*	s3:AccessPointNetworkOrigin s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion	Schreiben
CreateStorageLensGroup	Gewährt die Berechtigung zum Erstellen einer Amazon-S3-Storage-Lens-Gruppe		aws:RequestTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Schreiben
DeleteAccessGrant	Gewährt die Berechtigung zum Löschen eines Access Grants	accessgrant*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:AccessGrantScope s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Verwaltung von Berechtigungen, Schreiben
DeleteAccessGrantsInstance	Gewährt die Berechtigung zum Löschen einer Access Grant-Instance	accessgrantsinstance*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Verwaltung von Berechtigungen, Schreiben
DeleteAccessGrantsInstanceResourcePolicy	Gewährt die Berechtigung zum Lesen einer Access Grants Instance-Ressourcenrichtlinie	accessgrantsinstance*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Verwaltung von Berechtigungen, Schreiben
DeleteAccessGrantsLocation	Gewährt die Berechtigung zum Löschen eines Access Grant-Speicherorts	accessgrantslocation*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:AccessGrantsLocationScope s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Verwaltung von Berechtigungen, Schreiben
DeleteAccessPoint	Gewährt die Berechtigung zum Löschen des im URI benannten Zugriffspunkts	accesspoint*	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Write
DeleteAccessPointForObjectLambda	Gewährt die Berechtigung zum Löschen des im URI benannten Objekt-Lambda-fähigen Zugriffspunkts	objectlambdaaccesspoint*	s3:AccessPointNetworkOrigin s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Write
DeleteAccessPointPolicy	Gewährt die Berechtigung zum Löschen der Richtlinie auf einem angegebenen Zugriffspunkt	accesspoint*	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Verwaltung von Berechtigungen, Schreiben
DeleteAccessPointPolicyForObjectLambda	Gewährt die Berechtigung zum Löschen der Richtlinie auf einem angegebenen Objekt-Lambda-fähigen Zugriffspunkt	objectlambdaaccesspoint*	s3:AccessPointNetworkOrigin s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Verwaltung von Berechtigungen, Schreiben
DeleteBucket	Gewährt die Berechtigung zum Löschen des im URI benannten Buckets	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Schreiben
DeleteBucketMetadataTableConfiguration	Erteilt die Berechtigung zum Löschen der S3-Metadatenkonfiguration für einen bestimmten Allzweck-Bucket	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Schreiben
DeleteBucketPolicy	Gewährt die Berechtigung zum Löschen der Richtlinie für einen angegebenen Bucket	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Verwaltung von Berechtigungen, Schreiben
DeleteBucketWebsite	Gewährt die Berechtigung zum Entfernen der Websitekonfiguration für einen Bucket	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Write
DeleteJobTagging	Erteilt die Berechtigung zum Entfernen von Markierungen aus einer vorhandenen Aufgabe in Amazon S3 Batch Operations	job*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ExistingJobOperation s3:ExistingJobPriority s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Taggen, Schreiben
DeleteMultiRegionAccessPoint	Erteilt die Erlaubnis zum Löschen der Multi-Region In der URI benannter Access Point	multiregionaccesspoint*	s3:AccessPointNetworkOrigin s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion	Schreiben
DeleteObject	Gewährt die Berechtigung zum Entfernen der Null-Version eines Objekts und zum Einfügen einer Löschmarkierung, die zur aktuellen Version des Objekts wird.	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:if-match s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Schreiben
DeleteObject		object	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:authType s3:BucketTag/${TagKey} s3:if-match s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Schreiben
DeleteObjectAnnotation	Erteilt die Erlaubnis, eine Anmerkung aus einem Objekt zu löschen	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 s3:x-amz-object-if-match	Schreiben
DeleteObjectAnnotation		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 s3:x-amz-object-if-match	Schreiben
DeleteObjectTagging	Gewährt die Berechtigung zum Verwenden der Tagging-Unterquelle, um den gesamten Tag-Satz aus dem angegebenen Objekt zu entfernen.	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Taggen, Schreiben
DeleteObjectTagging		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Taggen, Schreiben
DeleteObjectVersion	Gewährt die Berechtigung zum Entfernen einer bestimmten Version eines Objekts	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Schreiben
DeleteObjectVersion		object	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Schreiben
DeleteObjectVersionAnnotation	Erteilt die Erlaubnis, eine Anmerkung aus einer bestimmten Version eines Objekts zu löschen	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256 s3:x-amz-object-if-match	Schreiben
DeleteObjectVersionAnnotation		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256 s3:x-amz-object-if-match	Schreiben
DeleteObjectVersionTagging	Erteilt die Berechtigung zum Entfernen des gesamten Tag-Satzes für eine bestimmte Version des Objekts	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Taggen, Schreiben
DeleteObjectVersionTagging		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Taggen, Schreiben
DeleteStorageLensConfiguration	Erteilt die Berechtigung zum Löschen einer bestehenden Amazon-S3-Storage-Lens-Konfiguration	storagelensconfiguration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Write
DeleteStorageLensConfigurationTagging	Erteilt die Berechtigung zum Entfernen von Markierungen aus einer vorhandenen Amazon-S3-Storage-Lens-Konfiguration	storagelensconfiguration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Taggen, Schreiben
DeleteStorageLensGroup	Gewährt die Berechtigung zum Löschen einer bestehenden S3-Storage-Lens-Gruppe	storagelensgroup*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Schreiben
DescribeJob	Gewährt die Berechtigung zum Abrufen der Konfigurationsparameter und des Status für eine Batch-Operationsaufgabe	job*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lesen
DescribeMultiRegionAccessPointOperation	Erteilt die Erlaubnis zum Abrufen der Konfigurationen für Multi-Region Zugangspunkt	multiregionaccesspointrequestarn*	s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion	Lesen
DissociateAccessGrantsIdentityCenter	Gewährt die Berechtigung zum Trennen von Access Grants Identity Center	accessgrantsinstance*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Verwaltung von Berechtigungen, Schreiben
GetAccelerateConfiguration	Gewährt die Berechtigung zum Verwenden der Accelerate-Unterressource, um den „Transfer Acceleration“-Status eines Buckets – „Enabled“ oder „Suspended“ – zurückzugeben.	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lesen
GetAccessGrant	Gewährt die Berechtigung zum Lesen von Access Grant	accessgrant*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:AccessGrantScope s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lesen
GetAccessGrantsInstance	Gewährt die Berechtigung zum Lesen der Access Grants-Instance	accessgrantsinstance*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lesen
GetAccessGrantsInstanceForPrefix	Gewährt die Berechtigung zum Lesen der Access Grants-Instance anhand des Präfixes	accessgrantsinstance*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lesen
GetAccessGrantsInstanceResourcePolicy	Gewährt die Berechtigung zum Lesen einer Access Grants Instance-Ressourcenrichtlinie	accessgrantsinstance*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lesen
GetAccessGrantsLocation	Gewährt die Berechtigung zum Lesen des Access Grants-Speicherorts	accessgrantslocation*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:AccessGrantsLocationScope s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lesen
GetAccessPoint	Gewährt die Berechtigung zum Zurückgeben von Konfigurationsinformationen zum angegebenen Zugriffspunkt		aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Read
GetAccessPointConfigurationForObjectLambda	Gewährt die Berechtigung zum Abrufen der Konfiguration des Objekt-Lambda-fähigen Zugriffspunkts	objectlambdaaccesspoint*	s3:AccessPointNetworkOrigin s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Read
GetAccessPointForObjectLambda	Gewährt die Berechtigung zum Erstellen eines Objekt-Lambda-fähigen Zugriffspunkts	objectlambdaaccesspoint*	s3:AccessPointNetworkOrigin s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lesen
GetAccessPointPolicy	Erteilt die Erlaubnis, die dem angegebenen Access Point zugeordnete Access Point-Richtlinie zurückzugeben	accesspoint*	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lesen
GetAccessPointPolicyForObjectLambda	Erteilt die Berechtigung, die dem angegebenen Objekt zugeordnete Zugriffspunktrichtlinie zurückzugeben, die für Lambda aktiviert ist	objectlambdaaccesspoint*	s3:AccessPointNetworkOrigin s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lesen
GetAccessPointPolicyStatus	Gewährt die Berechtigung zum Zurückgeben des Richtlinienstatus für eine bestimmte Zugriffspunktrichtlinie	accesspoint*	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Read
GetAccessPointPolicyStatusForObjectLambda	Gewährt die Berechtigung zum Zurückgeben des Richtlinienstatus für eine bestimmte Objekt-Lambda-Zugriffspunktrichtlinie	objectlambdaaccesspoint*	s3:AccessPointNetworkOrigin s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lesen
GetAccountPublicAccessBlock	Erteilt die Erlaubnis zum Abrufen von PublicAccessBlock Konfiguration für eine AWS-Konto		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lesen
GetAnalyticsConfiguration	Erteilt die Berechtigung zum Abrufen einer Analytics-Konfiguration aus einem Amazon-S3-Bucket, identifiziert durch die Analytics-Konfigurations-ID	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lesen
GetBucketAbac	Erteilt die Erlaubnis, die ABAC-Konfiguration für einen Allzweck-Bucket abzurufen	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lesen
GetBucketAcl	Erteilt die Berechtigung zum Verwenden der ACL-Unterquelle zum Zurückgeben der Zugriffskontrollliste (Access Control List, ACL) eines Amazon-S3-Buckets	accesspoint	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Read
GetBucketAcl		bucket	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Read
GetBucketCORS	Erteilt die Berechtigung zum Zurückgeben der CORS-Konfigurationsinformationen für einen Amazon-S3-Bucket	accesspoint	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Read
GetBucketCORS		bucket	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Read
GetBucketLocation	Erteilt die Berechtigung zum Zurückgeben der Region, in der sich ein Amazon-S3-Bucket befindet.	accesspoint	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Read
GetBucketLocation		bucket	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Read
GetBucketLogging	Erteilt die Berechtigung zum Zurückgeben des Protokollierungsstatus eines Amazon-S3-Buckets und der Berechtigungen, die Benutzer zum Anzeigen oder Ändern dieses Status haben	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lesen
GetBucketMetadataTableConfiguration	Erteilt die Erlaubnis, die S3-Metadatenkonfiguration für einen bestimmten Allzweck-Bucket zurückzugeben	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lesen
GetBucketNotification	Erteilt die Berechtigung zum Abrufen der Benachrichtigungskonfiguration eines Amazon-S3-Buckets	accesspoint	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Read
GetBucketNotification		bucket	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Read
GetBucketObjectLockConfiguration	Erteilt die Berechtigung zum Abrufen der Object Lock-Konfiguration eines Amazon-S3-Buckets	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion	Read
GetBucketOwnershipControls	Gewährt die Berechtigung zum Abrufen von Kontrollen zur Eigentümerschaft in einem Bucket	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Read
GetBucketPolicy	Gewährt die Berechtigung zum Zurückgeben der Richtlinie des angegebenen Buckets	accesspoint	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Read
GetBucketPolicy		bucket	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Read
GetBucketPolicyStatus	Erteilt die Berechtigung zum Abrufen des Richtlinienstatus für einen bestimmten Amazon-S3-Bucket, der angibt, ob der Bucket öffentlich ist	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lesen
GetBucketPublicAccessBlock	Erteilt die Erlaubnis zum Abrufen von PublicAccessBlock Konfiguration für einen Amazon S3-Bucket	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lesen
GetBucketRequestPayment	Erteilt die Berechtigung zum Zurückgeben der Anforderungszahlungskonfiguration für einen Amazon-S3-Bucket	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Read
GetBucketTagging	Erteilt die Berechtigung zum Zurückgeben des Tag-Satzes, der einem Amazon-S3-Bucket zugeordnet ist	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Read
GetBucketVersioning	Erteilt die Berechtigung zum Zurückgeben des Versionssteuerungsstatus eines Amazon-S3-Buckets	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Read
GetBucketWebsite	Erteilt die Berechtigung zum Zurückgeben der Website-Konfiguration für einen Amazon-S3-Bucket	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lesen
GetDataAccess	Gewährt die Berechtigung zum Zugriff	accessgrantsinstance*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lesen
GetEncryptionConfiguration	Erteilt die Berechtigung zum Zurückgeben der Standard-Verschlüsselungskonfiguration eines Amazon-S3-Buckets	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Read
GetIntelligentTieringConfiguration	Gewährt die Berechtigung zum Abrufen oder Auflisten aller Amazon S3 Intelligent Tiering-Konfigurationen in einem S3-Bucket	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Read
GetInventoryConfiguration	Erteilt die Berechtigung zum Zurückgeben einer Inventarkonfiguration aus einem Amazon-S3-Bucket, die durch die Inventarkonfigurations-ID gekennzeichnet ist.	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Read
GetJobTagging	Erteilt die Berechtigung zum Zurückgeben des Tag-Satzes eines vorhandenen Auftrags in Amazon S3 Batch Operations	job*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Read
GetLifecycleConfiguration	Erteilt die Berechtigung zum Zurückgeben der Lebenszyklus-Konfigurationsinformationen, die in einem Amazon-S3-Bucket festgelegt sind.	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Read
GetMetricsConfiguration	Erteilt die Berechtigung zum Abrufen einer Metrik-Konfiguration aus einem Amazon-S3-Bucket	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lesen
GetMultiRegionAccessPoint	Erteilt die Erlaubnis, Konfigurationsinformationen über das angegebene Objekt zurückzugeben Multi-Region Zugangspunkt	multiregionaccesspoint*	s3:AccessPointNetworkOrigin s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion	Lesen
GetMultiRegionAccessPointPolicy	Erteilt die Erlaubnis, die Access Point-Richtlinie zurückzugeben, die dem angegebenen Objekt zugeordnet ist Multi-Region Access Point	multiregionaccesspoint*	s3:AccessPointNetworkOrigin s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion	Lesen
GetMultiRegionAccessPointPolicyStatus	Erteilt die Erlaubnis, den Versicherungsstatus für eine bestimmte Person zurückzugeben Multi-Region Access Point-Richtlinie	multiregionaccesspoint*	s3:AccessPointNetworkOrigin s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion	Lesen
GetMultiRegionAccessPointRoutes	Erteilt die Erlaubnis, die Routenkonfiguration für eine zurückzugeben Multi-Region Zugangspunkt	multiregionaccesspoint*	s3:AccessPointNetworkOrigin s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion	Lesen
GetObject	Gewährt die Berechtigung zum Abrufen von Objekten aus Amazon S3	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Read
GetObject		object	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Read
GetObjectAcl	Gewährt die Berechtigung zum Zurückgeben der Zugriffskontrollliste (Access Control List, ACL) eines Objekts	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lesen
GetObjectAcl		object	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lesen
GetObjectAnnotation	Erteilt die Erlaubnis, eine Anmerkung von einem Objekt abzurufen	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lesen
GetObjectAnnotation		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lesen
GetObjectAttributes	Gewährt die Berechtigung zum Abrufen von Attributen, die sich auf ein bestimmtes Objekt beziehen	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lesen
GetObjectAttributes		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lesen
GetObjectLegalHold	Gewährt die Berechtigung zum Abrufen des aktuellen „Legal Hold“-Status eines Objekts	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Read
GetObjectLegalHold		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Read
GetObjectRetention	Gewährt die Berechtigung zum Abrufen der Aufbewahrungseinstellungen für ein Objekt	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Read
GetObjectRetention		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Read
GetObjectTagging	Erteilt die Berechtigung zum Zurückgeben des Tag-Satzes eines Objekts	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Read
GetObjectTagging		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Read
GetObjectTorrent	Gewährt die Berechtigung zum Zurückgeben von Torrent-Dateien aus einem Amazon-S3-Bucket	object*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Read
GetObjectVersion	Gewährt die Berechtigung zum Abrufen einer bestimmten Version eines Objekts	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Read
GetObjectVersion		object	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Read
GetObjectVersionAcl	Gewährt die Berechtigung zum Zurückgeben der Zugriffskontrollliste (Access Control List, ACL) einer bestimmten Objektversion	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Lesen
GetObjectVersionAcl		object	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Lesen
GetObjectVersionAnnotation	Erteilt die Erlaubnis, eine Anmerkung aus einer bestimmten Version eines Objekts abzurufen	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Lesen
GetObjectVersionAnnotation		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Lesen
GetObjectVersionAnnotationForReplication	Erteilt die Erlaubnis, eine Anmerkung zur Objektversion zur Replikation abzurufen	object*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lesen
GetObjectVersionAttributes	Gewährt die Berechtigung zum Abrufen von Attributen, die sich auf eine bestimmte Version eines Objekts beziehen	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Lesen
GetObjectVersionAttributes		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Lesen
GetObjectVersionForReplication	Erteilt die Berechtigung, sowohl unverschlüsselte als auch mit verschlüsselte Objekte zu replizieren SSE-S3 oder SSE-KMS	object*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lesen
GetObjectVersionTagging	Erteilt die Berechtigung zum Zurückgeben des Tag-Satzes für eine bestimmte Version des Objekts	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Read
GetObjectVersionTagging		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Read
GetObjectVersionTorrent	Gewährt die Berechtigung zum Abrufen von Torrent-Dateien zu einer anderen Version mithilfe der VersionID-Unterquelle	object*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Read
GetReplicationConfiguration	Erteilt die Berechtigung zum Abrufen der in einem Amazon-S3-Bucket festgelegten Replikations-Konfigurationsinformationen	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Read
GetStorageLensConfiguration	Erteilt die Berechtigung zum Abrufen einer Amazon-S3-Storage-Lens-Konfiguration	storagelensconfiguration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Read
GetStorageLensConfigurationTagging	Erteilt die Berechtigung zum Abrufen des Tag-Satzes einer bestehenden Amazon-S3-Storage-Lens-Konfiguration	storagelensconfiguration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Read
GetStorageLensDashboard	Erteilt die Berechtigung zum Abrufen eines Amazon-S3-Storage-Lens-Dashboards	storagelensconfiguration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lesen
GetStorageLensGroup	Gewährt die Berechtigung zum Abrufen einer Amazon-S3-Storage-Lens-Gruppe	storagelensgroup*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lesen
ListAccessGrants	Gewährt die Berechtigung zum Auflisten von Access Grant	accessgrantsinstance*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Auflisten
ListAccessGrantsInstances	Gewährt die Berechtigung zum Auflisten von Access Grants-Instances		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Auflisten
ListAccessGrantsLocations	Gewährt die Berechtigung zum Auflisten von Access Grants-Speicherorten	accessgrantsinstance*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Auflisten
ListAccessPoints	Gewährt die Berechtigung zum Auflisten von Zugriffspunkten		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Auflisten
ListAccessPointsForObjectLambda	Gewährt die Berechtigung zum Auflisten von Objekt-Lambda-fähigen Zugriffspunkten		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Auflisten
ListAllMyBuckets	Gewährt die Berechtigung zum Auflisten aller Buckets, die dem authentifizierten Sender der Anforderung gehören.		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	List
ListBucket	Erteilt die Berechtigung zum Auflisten einiger oder aller Objekte in einem Amazon-S3-Bucket (bis zu 1000)	accesspoint	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:delimiter s3:max-keys s3:prefix s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	List
ListBucket		bucket	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:authType s3:BucketTag/${TagKey} s3:delimiter s3:max-keys s3:prefix s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	List
ListBucketMultipartUploads	Gewährt die Berechtigung zum Auflisten in Bearbeitung befindlicher mehrteilige Uploads	bucket*	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	List
ListBucketVersions	Erteilt die Berechtigung zum Auflisten von Metadaten zu allen Versionen von Objekten in einem Amazon-S3-Bucket	accesspoint	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:delimiter s3:max-keys s3:prefix s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Auflisten
ListBucketVersions		bucket	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:authType s3:BucketTag/${TagKey} s3:delimiter s3:max-keys s3:prefix s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Auflisten
ListCallerAccessGrants	Erteilt die Erlaubnis, den Access Grant des Anrufers aufzulisten	accessgrantsinstance*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Auflisten
ListJobs	Gewährt die Berechtigung zum Auflisten aktueller und kürzlich beendeter Aufgaben		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Auflisten
ListMultiRegionAccessPoints	Erteilt die Erlaubnis zum Auflisten Multi-Region Zugangspunkte		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion	Auflisten
ListMultipartUploadParts	Gewährt die Berechtigung zum Auflisten der Teile, die für einen bestimmten mehrteiligen Upload hochgeladen wurden	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Auflisten
ListMultipartUploadParts		object	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Auflisten
ListObjectAnnotations	Erteilt die Erlaubnis, Anmerkungen zu einem Objekt aufzulisten	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:annotation-prefix s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:max-annotation-results s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Auflisten
ListObjectAnnotations		object	aws:ResourceTag/${TagKey} s3:annotation-prefix s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:max-annotation-results s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Auflisten
ListObjectVersionAnnotations	Erteilt die Erlaubnis, Anmerkungen zu einer bestimmten Version eines Objekts aufzulisten	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:annotation-prefix s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:max-annotation-results s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Auflisten
ListObjectVersionAnnotations		object	aws:ResourceTag/${TagKey} s3:annotation-prefix s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:max-annotation-results s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Auflisten
ListStorageLensConfigurations	Erteilt die Berechtigung zum Auflisten von Amazon-S3-Storage-Lens-Konfigurationen		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Auflisten
ListStorageLensGroups	Gewährt die Berechtigung zum Auflisten von S3-Storage-Lens-Gruppen		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Auflisten
ListTagsForResource	Gewährt die Berechtigung zum Auflisten der Tags, die einer bestimmten Ressource angefügt sind	accessgrant	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Auflisten
		accessgrantsinstance	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
		accessgrantslocation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
		accesspoint	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
		bucket	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
		storagelensgroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
ObjectOwnerOverrideToBucketOwner	Gewährt die Berechtigung zum Ändern der Replikat-Eigentümerschaft	object*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Verwaltung von Berechtigungen, Schreiben
PutAccelerateConfiguration	Gewährt die Berechtigung zum Verwenden der Accelerate-Unterquelle zum Festlegen des Transfer Acceleration-Status eines vorhandenen S3-Buckets	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Schreiben
PutAccessGrantsInstanceResourcePolicy	Gewährt die Berechtigung zum Setzen einer Access Grants-Instance Ressourcenrichtlinie	accessgrantsinstance*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Verwaltung von Berechtigungen, Schreiben
PutAccessPointConfigurationForObjectLambda	Gewährt die Berechtigung zum Festlegen der Konfiguration des Objekt-Lambda-fähigen Zugriffspunkts	objectlambdaaccesspoint*	s3:AccessPointNetworkOrigin s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Write
PutAccessPointPolicy	Gewährt die Berechtigung zum Zuordnen einer Zugriffsrichtlinie zu einem angegebenen Zugriffspunkt	accesspoint*	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Verwaltung von Berechtigungen, Schreiben
PutAccessPointPolicyForObjectLambda	Gewährt die Berechtigung zum Zuordnen einer Zugriffsrichtlinie zu einem angegebenen Objekt-Lambda-fähigen Zugriffspunkt	objectlambdaaccesspoint*	s3:AccessPointNetworkOrigin s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Verwaltung von Berechtigungen, Schreiben
PutAccessPointPublicAccessBlock	Gewährt die Berechtigung zum Zuordnen von Blockkonfigurationen für den öffentlichen Zugriff zu einem angegebenen Zugriffspunkt, während ein Zugriffspunkt erstellt wird			Verwaltung von Berechtigungen, Schreiben
PutAccountPublicAccessBlock	Erteilt die Erlaubnis, das zu erstellen oder zu ändern PublicAccessBlock Konfiguration für eine AWS-Konto		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Verwaltung von Berechtigungen, Schreiben
PutAnalyticsConfiguration	Gewährt die Berechtigung zum Festlegen einer Analytics-Konfiguration für den Bucket, angegeben durch die Analytics-Konfigurations-ID	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Schreiben
PutBucketAbac	Erteilt die Erlaubnis, die ABAC-Konfiguration für einen Allzweck-Bucket festzulegen	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Schreiben
PutBucketAcl	Gewährt die Berechtigung zum Einrichten von Berechtigungen auf einem bestehenden Bucket mithilfe von Zugriffskontrolllisten (ACLs)	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-acl s3:x-amz-content-sha256 s3:x-amz-grant-full-control s3:x-amz-grant-read s3:x-amz-grant-read-acp s3:x-amz-grant-write s3:x-amz-grant-write-acp	Verwaltung von Berechtigungen, Schreiben
PutBucketCORS	Erteilt die Berechtigung zum Festlegen der CORS-Konfiguration für einen Amazon-S3-Bucket	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Write
PutBucketLogging	Erteilt die Berechtigung zum Festlegen der Protokollierungsparameter für einen Amazon-S3-Bucket	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Write
PutBucketNotification	Erteilt die Berechtigung zum Erhalt von Benachrichtigungen, wenn bestimmte Ereignisse in einem Amazon-S3-Bucket eintreten	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Write
PutBucketObjectLockConfiguration	Gewährt die Berechtigung zum Setzen der Object Lock-Konfiguration auf einem bestimmten Bucket	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion	Schreiben
PutBucketOwnershipControls	Gewährt die Berechtigung zum Hinzufügen, Ersetzen oder Löschen von Kontrollen zur Eigentümerschaft in einem Bucket	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Verwaltung von Berechtigungen, Schreiben
PutBucketPolicy	Gewährt die Berechtigung zum Hinzufügen oder Ersetzen einer Bucket-Richtlinie für einen Bucket	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Verwaltung von Berechtigungen, Schreiben
PutBucketPublicAccessBlock	Erteilt die Erlaubnis, das zu erstellen oder zu ändern PublicAccessBlock Konfiguration für einen bestimmten Amazon S3-Bucket	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Verwaltung von Berechtigungen, Schreiben
PutBucketRequestPayment	Gewährt die Berechtigung zum Festlegen der Anforderungszahlungskonfiguration eines Buckets	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Write
PutBucketTagging	Erteilt die Berechtigung zum Hinzufügen eines Satzes von Markierungen zu einem vorhandenen Amazon-S3-Bucket	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Taggen, Schreiben
PutBucketVersioning	Erteilt die Berechtigung zum Festlegen des Versionssteuerungsstatus eines vorhandenen Amazon-S3-Buckets	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Write
PutBucketWebsite	Gewährt die Berechtigung zum Festlegen der Konfiguration der Website, die in der Website-Unterressource angegeben ist	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Write
PutEncryptionConfiguration	Erteilt die Berechtigung zum Festlegen der Verschlüsselungskonfiguration für einen Amazon-S3-Bucket	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Write
PutIntelligentTieringConfiguration	Gewährt die Berechtigung, eine Amazon S3 Intelligent Tiering-Konfiguration zu erstellen, zu aktualisieren oder zu löschen	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Write
PutInventoryConfiguration	Gewährt die Berechtigung zum Hinzufügen einer Inventarkonfiguration zu dem Bucket, identifiziert durch die Inventar-ID	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:InventoryAccessibleOptionalFields s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Write
PutJobTagging	Erteilt die Berechtigung zum Ersetzen von Markierungen für eine vorhandene Aufgabe in Amazon S3 Batch Operations	job*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ExistingJobOperation s3:ExistingJobPriority s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Taggen, Schreiben
PutLifecycleConfiguration	Gewährt die Berechtigung zum Erstellen einer neuen Lebenszyklus-Konfiguration für den Bucket oder zum Ersetzen einer vorhandenen Lebenszyklus-Konfiguration	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Schreiben
PutMetricsConfiguration	Erteilt die Erlaubnis, eine Metrikkonfiguration für das festzulegen oder zu aktualisieren CloudWatch Metriken aus einem Amazon S3-Bucket anfordern	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Schreiben
PutMultiRegionAccessPointPolicy	Erteilt die Erlaubnis, eine Zugriffsrichtlinie einer angegebenen Richtlinie zuzuordnen Multi-Region Zugangspunkt	multiregionaccesspoint*	s3:AccessPointNetworkOrigin s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion	Verwaltung von Berechtigungen, Schreiben
PutObject	Gewährt die Berechtigung zum Hinzufügen eines Objekts zu einem Bucket	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:if-match s3:if-none-match s3:object-lock-event-hold s3:object-lock-event-hold-duration-days s3:object-lock-legal-hold s3:object-lock-mode s3:object-lock-remaining-retention-days s3:object-lock-retain-until-date s3:ObjectCreationOperation s3:RequestObjectTag/<key> s3:RequestObjectTagKeys s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-acl s3:x-amz-content-sha256 s3:x-amz-copy-source s3:x-amz-grant-full-control s3:x-amz-grant-read s3:x-amz-grant-read-acp s3:x-amz-grant-write s3:x-amz-grant-write-acp s3:x-amz-metadata-directive s3:x-amz-object-annotation-directive s3:x-amz-server-side-encryption s3:x-amz-server-side-encryption-aws-kms-key-id s3:x-amz-server-side-encryption-customer-algorithm s3:x-amz-storage-class s3:x-amz-website-redirect-location	Schreiben
PutObject		object	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:authType s3:BucketTag/${TagKey} s3:if-match s3:if-none-match s3:object-lock-event-hold s3:object-lock-event-hold-duration-days s3:object-lock-legal-hold s3:object-lock-mode s3:object-lock-remaining-retention-days s3:object-lock-retain-until-date s3:ObjectCreationOperation s3:RequestObjectTag/<key> s3:RequestObjectTagKeys s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-acl s3:x-amz-content-sha256 s3:x-amz-copy-source s3:x-amz-grant-full-control s3:x-amz-grant-read s3:x-amz-grant-read-acp s3:x-amz-grant-write s3:x-amz-grant-write-acp s3:x-amz-metadata-directive s3:x-amz-object-annotation-directive s3:x-amz-server-side-encryption s3:x-amz-server-side-encryption-aws-kms-key-id s3:x-amz-server-side-encryption-customer-algorithm s3:x-amz-storage-class s3:x-amz-website-redirect-location	Schreiben
PutObjectAcl	Gewährt die Berechtigung zum Festlegen der Berechtigungen für Zugriffskontrolllisten (Access Control Lists, ACL) für neue oder vorhandene Objekte in einem S3 Bucket	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-acl s3:x-amz-content-sha256 s3:x-amz-grant-full-control s3:x-amz-grant-read s3:x-amz-grant-read-acp s3:x-amz-grant-write s3:x-amz-grant-write-acp s3:x-amz-storage-class	Verwaltung von Berechtigungen, Schreiben
PutObjectAcl		object	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-acl s3:x-amz-content-sha256 s3:x-amz-grant-full-control s3:x-amz-grant-read s3:x-amz-grant-read-acp s3:x-amz-grant-write s3:x-amz-grant-write-acp s3:x-amz-storage-class	Verwaltung von Berechtigungen, Schreiben
PutObjectAnnotation	Erteilt die Erlaubnis, eine Anmerkung zu einem Objekt hinzuzufügen oder zu ersetzen	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 s3:x-amz-object-if-match	Schreiben
PutObjectAnnotation		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 s3:x-amz-object-if-match	Schreiben
PutObjectLegalHold	Gewährt die Berechtigung zum Anwenden einer Legal Hold Konfiguration auf das angegebene Objekt	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:object-lock-legal-hold s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Write
PutObjectLegalHold		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:object-lock-legal-hold s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Write
PutObjectRetention	Gewährt die Berechtigung zum Platzieren einer Objektaufbewahrungskonfiguration auf einem Objekt	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:object-lock-event-hold s3:object-lock-event-hold-duration-days s3:object-lock-mode s3:object-lock-remaining-retention-days s3:object-lock-retain-until-date s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Write
PutObjectRetention		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:object-lock-event-hold s3:object-lock-event-hold-duration-days s3:object-lock-mode s3:object-lock-remaining-retention-days s3:object-lock-retain-until-date s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Write
PutObjectTagging	Erteilt die Berechtigung zum Festlegen des bereitgestellten Tag-Satzes für ein Objekt, das bereits in einem Bucket vorhanden ist	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:RequestObjectTag/<key> s3:RequestObjectTagKeys s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Taggen, Schreiben
PutObjectTagging		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:RequestObjectTag/<key> s3:RequestObjectTagKeys s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Taggen, Schreiben
PutObjectVersionAcl	Erteilt die Berechtigung zum Verwenden der ACL (Access Control List)-Unterquelle zum Festlegen der Access-Control-List-Berechtigungen für ein Objekt, das bereits in einem Bucket vorhanden ist	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-acl s3:x-amz-content-sha256 s3:x-amz-grant-full-control s3:x-amz-grant-read s3:x-amz-grant-read-acp s3:x-amz-grant-write s3:x-amz-grant-write-acp s3:x-amz-storage-class	Verwaltung von Berechtigungen, Schreiben
PutObjectVersionAcl		object	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-acl s3:x-amz-content-sha256 s3:x-amz-grant-full-control s3:x-amz-grant-read s3:x-amz-grant-read-acp s3:x-amz-grant-write s3:x-amz-grant-write-acp s3:x-amz-storage-class	Verwaltung von Berechtigungen, Schreiben
PutObjectVersionAnnotation	Erteilt die Erlaubnis, eine Anmerkung zu einer bestimmten Version eines Objekts hinzuzufügen oder zu ersetzen	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256 s3:x-amz-object-if-match	Schreiben
PutObjectVersionAnnotation		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256 s3:x-amz-object-if-match	Schreiben
PutObjectVersionTagging	Erteilt die Berechtigung zum Festlegen des bereitgestellten Tag-Satzes für eine bestimmte Version eines Objekts	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:RequestObjectTag/<key> s3:RequestObjectTagKeys s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Taggen, Schreiben
PutObjectVersionTagging		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:RequestObjectTag/<key> s3:RequestObjectTagKeys s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Taggen, Schreiben
PutReplicationConfiguration	Gewährt die Berechtigung zum Erstellen einer neuen Replikations-Konfiguration oder zum Ersetzen einer vorhandenen Replikations-Konfiguration	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:isReplicationPauseRequest s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Write
PutStorageLensConfiguration	Erteilt die Berechtigung zum Erstellen oder Aktualisieren einer Amazon-S3-Storage-Lens-Konfiguration		aws:RequestTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Write
PutStorageLensConfigurationTagging	Erteilt die Berechtigung zum Setzen oder Ersetzen von Markierungen auf eine vorhandene Amazon-S3-Storage-Lens-Konfiguration	storagelensconfiguration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Taggen, Schreiben
ReplicateDelete	Gewährt die Berechtigung zum Replizieren von Löschmarkierungen auf den Ziel-Bucket	object*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Write
ReplicateObject	Gewährt die Berechtigung zum Replizieren von Objekten und Objekt-Markierungen auf den Ziel-Bucket	object*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:object-lock-event-hold s3:object-lock-event-hold-duration-days s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 s3:x-amz-server-side-encryption s3:x-amz-server-side-encryption-aws-kms-key-id s3:x-amz-server-side-encryption-customer-algorithm	Schreiben
ReplicateObjectAnnotation	Erteilt die Erlaubnis, Anmerkungen in den Ziel-Bucket zu replizieren	object*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Schreiben
ReplicateTags	Gewährt die Berechtigung zum Replizieren von Objekt-Markierungen auf den Ziel-Bucket	object*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Taggen, Schreiben
RestoreObject	Gewährt die Berechtigung zum Wiederherstellen einer archivierten Kopie eines Objekts in Amazon S3	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Schreiben
RestoreObject		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Schreiben
SubmitMultiRegionAccessPointRoutes	Erteilt die Erlaubnis, eine Aktualisierung der Routenkonfiguration für einen einzureichen Multi-Region Zugangspunkt	multiregionaccesspoint*	s3:AccessPointNetworkOrigin s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion	Schreiben
TagResource	Gewährt die Berechtigung zum Hinzufügen von Tags zur angegebenen Ressource	accessgrant	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Taggen, schreiben
		accessgrantsinstance	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
		accessgrantslocation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
		accesspoint	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
		bucket	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
		storagelensgroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
UntagResource	Gewährt die Berechtigung zum Entfernen von Tags aus der angegebenen Ressource	accessgrant	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Taggen, Schreiben
		accessgrantsinstance	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
		accessgrantslocation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
		accesspoint	aws:ResourceTag/${TagKey} aws:TagKeys s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
		bucket	aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
		storagelensgroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
UpdateAccessGrantsLocation	Gewährt die Berechtigung zum Aktualisieren eines Access Grants-Speicherorts	accessgrantslocation*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:AccessGrantsLocationScope s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Verwaltung von Berechtigungen, Schreiben
UpdateBucketMetadataAnnotationTableConfiguration	Erteilt die Berechtigung, die Konfiguration der Annotationstabelle für einen Bucket zu aktualisieren	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Schreiben
UpdateBucketMetadataInventoryTableConfiguration	Erteilt die Berechtigung, die Inventartabellenkonfiguration in einer vorhandenen S3-Metadatenkonfiguration für einen bestimmten Allzweck-Bucket zu aktualisieren	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Schreiben
UpdateBucketMetadataJournalTableConfiguration	Erteilt die Berechtigung, die Journaltabellenkonfiguration in einer vorhandenen S3-Metadatenkonfiguration für einen bestimmten Allzweck-Bucket zu aktualisieren	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Schreiben
UpdateJobPriority	Gewährt die Berechtigung zum Aktualisieren der Priorität einer vorhandenen Aufgabe	job*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ExistingJobOperation s3:ExistingJobPriority s3:RequestJobPriority s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Schreiben
UpdateJobStatus	Gewährt die Berechtigung zum Aktualisieren des Status der angegebenen Aufgabe	job*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ExistingJobOperation s3:ExistingJobPriority s3:JobSuspendedCause s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Schreiben
UpdateObjectEncryption	Erteilt die Berechtigung, den serverseitigen Verschlüsselungstyp eines vorhandenen Objekts in einem Allzweck-Bucket zu aktualisieren	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 s3:x-amz-server-side-encryption s3:x-amz-server-side-encryption-aws-kms-key-id	Schreiben
UpdateObjectEncryption		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 s3:x-amz-server-side-encryption s3:x-amz-server-side-encryption-aws-kms-key-id	Schreiben
UpdateStorageLensGroup	Gewährt die Berechtigung zum Aktualisieren einer vorhandenen S3-Storage-Lens-Gruppe	storagelensgroup*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Schreiben

Permission-only Aktionen für Amazon S3

Die folgenden Aktionen werden von Amazon S3 definiert, können jedoch nicht direkt über eine API-Operation aufgerufen werden. Sie können nur in IAM-Richtlinienanweisungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
InitiateReplication	Erteilt die Berechtigung, den Replikationsprozess zu initiieren, indem der Replikationsstatus eines Objekts als „Ausstehend“ festgelegt wird	object*	aws:ResourceTag/${TagKey} s3:BucketTag/${TagKey} s3:ResourceAccount	Schreiben
PauseReplication	Erteilt die Erlaubnis, die S3-Replikation von Ziel-Quell-Buckets zu Ziel-Buckets anzuhalten	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:destinationRegion s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Schreiben

Aktionen

Description

Ressourcentypen (*erforderlich)

Bedingungsschlüssel

Zugriffsebene

InitiateReplication

Erteilt die Berechtigung, den Replikationsprozess zu initiieren, indem der Replikationsstatus eines Objekts als „Ausstehend“ festgelegt wird

object*

aws:ResourceTag/${TagKey}

s3:BucketTag/${TagKey}

s3:ResourceAccount

Schreiben

PauseReplication

Erteilt die Erlaubnis, die S3-Replikation von Ziel-Quell-Buckets zu Ziel-Buckets anzuhalten

bucket*

aws:ResourceTag/${TagKey}

s3:authType

s3:BucketTag/${TagKey}

s3:x-amz-content-sha256

Schreiben

Von Amazon S3 definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
accessgrant	arn:${Partition}:s3:${Region}:${Account}:access-grants/default/grant/${Token}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
accessgrantsinstance	arn:${Partition}:s3:${Region}:${Account}:access-grants/default	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
accessgrantslocation	arn:${Partition}:s3:${Region}:${Account}:access-grants/default/location/${Token}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
accesspoint	arn:${Partition}:s3:${Region}:${Account}:accesspoint/${AccessPointName}	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn
accesspointobject	arn:${Partition}:s3:${Region}:${Account}:accesspoint/${AccessPointName}/object/${ObjectName}	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn
bucket	arn:${Partition}:s3:::${BucketName}	aws:ResourceTag/${TagKey} s3:BucketTag/${TagKey}
job	arn:${Partition}:s3:${Region}:${Account}:job/${JobId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
multiregionaccesspoint	arn:${Partition}:s3::${Account}:accesspoint/${AccessPointAlias}
multiregionaccesspointrequestarn	arn:${Partition}:s3:us-west-2:${Account}:async-request/mrap/${Operation}/${Token}
object	arn:${Partition}:s3:::${BucketName}/${ObjectName}	aws:ResourceTag/${TagKey} s3:BucketTag/${TagKey}
objectlambdaaccesspoint	arn:${Partition}:s3-object-lambda:${Region}:${Account}:accesspoint/${AccessPointName}
storagelensconfiguration	arn:${Partition}:s3:${Region}:${Account}:storage-lens/${ConfigId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
storagelensgroup	arn:${Partition}:s3:${Region}:${Account}:storage-lens-group/${Name}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys

Bedingungsschlüssel für Amazon S3

Amazon S3 definiert die folgenden Bedingungsschlüssel, die im Element Condition einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind.	String
aws:TagKeys	Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden	ArrayOfString
s3:AccessGrantScope	Filtert den Zugriff nach dem Umfang der Zugriffsgewährung	String
s3:AccessGrantsInstanceArn	Filtert den Zugriff nach dem ARN der Zugriffsgewährungsinstanz	ARN
s3:AccessGrantsLocationScope	Filtert den Zugriff nach Standort, Umfang der Zugriffsgewährung, Standort	String
s3:AccessPointNetworkOrigin	Filtert den Zugriff nach Netzwerkursprung (Internet oder VPC)	String
s3:AccessPointTag/${TagKey}	Filtert den Zugriff anhand des Schlüssels und Werts des vorhandenen Zugriffspunkt-Tags	String
s3:BucketTag/${TagKey}	Filtert den Zugriff anhand der mit dem Bucket verknüpften Tags	String
s3:DataAccessPointAccount	Filtert den Zugriff nach AWS Konto-ID, der der Access Point gehört	String
s3:DataAccessPointArn	Filtert den Zugriff nach Amazon-Ressourcenname (ARN) des Zugriffspunkts	ARN
s3:ExistingJobOperation	Filtert den Zugriff auf die Aktualisierung der Aufgabenpriorität nach Operation.	String
s3:ExistingJobPriority	Filtert den Zugriff auf das Abbrechen vorhandener Aufgaben nach Prioritätsbereich	Numeric
s3:ExistingObjectTag/<key>	Filtert den Zugriff nach vorhandenem Objekt-Tag-Schlüssel und -Wert	String
s3:InventoryAccessibleOptionalFields	Filtert den Zugriff, indem er einschränkt, welche optionalen Metadatenfelder ein Benutzer bei der Konfiguration von S3-Inventarberichten hinzufügen kann	ArrayOfString
s3:JobSuspendedCause	Filtert den Zugriff der durch einen bestimmten Abbruchsgrund angehaltenen Aufträge (z. B. AWAITING_CONFIRMATION) zum abbrechen angehaltener Aufträgel	String
s3:ObjectCreationOperation	Filtert den Zugriff danach, ob durch den Vorgang ein Objekt erstellt wird oder nicht	Bool
s3:RequestJobOperation	Filtert den Zugriff auf das Erstellen von Aufträge nach Operation	String
s3:RequestJobPriority	Filtert den Zugriff auf das Erstellen neuer Aufträge nach Prioritätsbereich	Numeric
s3:RequestObjectTag/<key>	Filtert den Zugriff nach den Tag-Schlüsseln und -Werten, die Objekten hinzugefügt werden sollen	String
s3:RequestObjectTagKeys	Filtert den Zugriff nach den Tag-Schlüsseln, die zu Objekten hinzugefügt werden sollen	ArrayOfString
s3:ResourceAccount	Filtert den Zugriff durch den Ressourcenbesitzer AWS-Konto ID	String
s3:TlsVersion	Filtert den Zugriff nach der TLS-Version, die vom Client verwendet wird	Numeric
s3:annotation-prefix	Filtert den Zugriff nach dem in der Anfrage angegebenen Präfix für den Namen der Anmerkung	String
s3:authType	Filtert den Zugriff nach Authentifizierungsmethode	String
s3:delimiter	Filtert den Zugriff nach Trennzeichen-Parameter	String
s3:deliverySourceArn	Filtert den Zugriff nach einer bestimmten Versandquelle Amazon Resource Name (ARN)	ARN
s3:destinationRegion	Filtert den Zugriff nach einer bestimmten Replikationszielregion für bestimmte Buckets der AWS FIS-Aktion aws:s3:bucket-pause-replication	String
s3:if-match	Filtert den Zugriff nach dem Wert 'der AnfrageIf-Match'bedingter Header	String
s3:if-none-match	Filtert den Zugriff nach dem Wert 'der AnfrageIf-None-Match'bedingter Header	String
s3:isReplicationPauseRequest	Filtert den Zugriff nach Anfrage über AWS FIS-Aktion aws:s3:bucket-pause-replication	Bool
s3:locationconstraint	Filtert den Zugriff nach einer bestimmten Region	String
s3:logType	Filtert den Zugriff nach einem bestimmten Protokolltyp und unterstützt derzeit S3_SERVER_ACCESS_LOGS	String
s3:max-annotation-results	Filtert den Zugriff nach der maximalen Anzahl angeforderter Annotationsergebnisse	Numeric
s3:max-keys	Filtert den Zugriff nach der maximalen Anzahl von Schlüsseln, die in einem zurückgegeben werden ListBucket anfordern	Numeric
s3:object-lock-event-hold	Filtert den Zugriff nach dem Haltestatus des Objektereignisses (EIN oder AUS)	String
s3:object-lock-event-hold-duration-days	Filtert den Zugriff nach dem Objekt, der Speicherdauer des Ereignisses in Tagen	Numeric
s3:object-lock-legal-hold	Filtert den Zugriff nach dem rechtlichen Haltestatus des Objekts	String
s3:object-lock-mode	Filtert den Zugriff nach dem Aufbewahrungsmodus des Objekts (Compliance oder Governance)	String
s3:object-lock-remaining-retention-days	Filtert den Zugriff nach den verbleibenden Aufbewahrungstagen des Objekts	Numeric
s3:object-lock-retain-until-date	Filtert den Zugriff nach Datum der Objektaufbewahrung	Date
s3:prefix	Filtert den Zugriff nach Schlüsselnamenpräfix	String
s3:resourceArnBeingAuthorized	Filtert den Zugriff anhand des Amazon-Ressourcennamens (ARN) des Quell-Buckets	ARN
s3:signatureAge	Filtert den Zugriff nach dem Alter der Anforderungssignatur in Millisekunden	Numeric
s3:signatureversion	Filtert den Zugriff nach der Version von AWS Signatur, die für die Anfrage verwendet wurde	String
s3:versionid	Filtert den Zugriff nach bestimmten Objektversionen	String
s3:x-amz-acl	Filtert den Zugriff nach einer gesicherten ACL im x-amz-acl-Header der Anforderung	String
s3:x-amz-bucket-namespace	Filtert den Zugriff nach dem allgemeinen Bucket-Namespace-Typ	String
s3:x-amz-content-sha256	Filtert den Zugriff auf nicht signierte Inhalte in Ihrem Bucket	String
s3:x-amz-copy-source	Filtert den Zugriff nach Kopierquellen-Bucket, Präfix oder Objekt in den Kopierobjektanforderungen	String
s3:x-amz-grant-full-control	Filtert den Zugriff mit dem Header „x-amz-grant-full-control“ (vollständige Kontrolle)	String
s3:x-amz-grant-read	Filtert den Zugriff mit dem Header „x-amz-grant-read“ (Lesezugriff)	String
s3:x-amz-grant-read-acp	Filtert den Zugriff mit dem Header „x-amz-grant-read-acp (Leseberechtigungen für die ACL)	String
s3:x-amz-grant-write	Filtert den Zugriff mit dem Header „x-amz-grant-write“ (Schreibzugriff)	String
s3:x-amz-grant-write-acp	Filtert den Zugriff mit dem Header „x-amz-grant-write-acp“ (Schreibberechtigungen für die ACL)	String
s3:x-amz-metadata-directive	Filtert den Zugriff nach Objekt-Metadatenverhalten (COPY oder REPLACE) beim Kopieren von Objekten	String
s3:x-amz-object-annotation-directive	Filtert den Zugriff über die in der Anfrage angegebene Anweisung zum Kopieren von Anmerkungen	String
s3:x-amz-object-if-match	Filtert den ETag-Zugriff auf die in der Anfrage angegebene Objektversion	String
s3:x-amz-object-ownership	Filtert den Zugriff nach Objektbesitz	String
s3:x-amz-server-side-encryption	Filtert den Zugriff nach serverseitiger Verschlüsselung	String
s3:x-amz-server-side-encryption-aws-kms-key-id	Filtert den Zugriff nach AWS Vom Kunden verwaltetes CMK für serverseitige Verschlüsselung	ARN
s3:x-amz-server-side-encryption-customer-algorithm	Filtert den Zugriff nach vom Kunden angegebenen Algorithmus für die serverseitige Verschlüsselung	String
s3:x-amz-storage-class	Filtert den Zugriff nach Speicherklasse	String
s3:x-amz-website-redirect-location	Filtert den Zugriff nach bestimmten Websiteumleitungsorten für Buckets, die als statische Websites konfiguriert sind	String

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

Amazon Route 53 Resolver (route53resolver)

Amazon S3 Express (s3express)