Operationen Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Storage Gateway

AWS Storage Gateway (Dienstpräfix:storagegateway) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich die Referenz zur programmatischen Serviceautorisierung für diesen Dienst an.

Themen

API-Operationen, definiert von AWS Storage Gateway
Aktionen definiert von AWS Storage Gateway
Ressourcentypen, definiert durch AWS Storage Gateway
Bedingungsschlüssel für AWS Storage Gateway

API-Operationen, definiert von AWS Storage Gateway

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.

Operation	IAM-Aktion	Zugriffsebene
ActivateGateway	Speicher-Gateway: ActivateGateway	Schreiben
ActivateGateway	Speichergateway: AddTagsToResource	Markieren, Schreiben
AddCache	Speichergateway: AddCache	Schreiben
AddTagsToResource	Speichergateway: AddTagsToResource	Markieren, Schreiben
AddUploadBuffer	Speichergateway: AddUploadBuffer	Schreiben
AddWorkingStorage	Speichergateway: AddWorkingStorage	Schreiben
AssignTapePool	Speichergateway: AssignTapePool	Schreiben
AssignTapePool	Speichergateway: BypassGovernanceRetention	Schreiben
AssociateFileSystem	Speichergateway: AddTagsToResource	Markieren, Schreiben
AssociateFileSystem	Speichergateway: AssociateFileSystem	Schreiben
AttachVolume	Speichergateway: AttachVolume	Schreiben
CancelArchival	Speichergateway: CancelArchival	Schreiben
CancelCacheReport	Speichergateway: CancelCacheReport	Schreiben
CancelRetrieval	Speichergateway: CancelRetrieval	Schreiben
CreateCachediSCSIVolume	Speichergateway: AddTagsToResource	Markieren, Schreiben
CreateCachediSCSIVolume	Speichergateway: CreateCachediSCSIVolume	Schreiben
CreateNFSFileShare	Speichergateway: AddTagsToResource	Markieren, Schreiben
	Speichergateway: CreateNFSFileShare	Schreiben
	ich bin: PassRole	Schreiben
CreateSMBFileShare	Speicher-Gateway: AddTagsToResource	Markieren, Schreiben
	Speichergateway: CreateSMBFileShare	Schreiben
	ich bin: PassRole	Schreiben
CreateSnapshot	Speicher-Gateway: CreateSnapshot	Schreiben
CreateSnapshotFromVolumeRecoveryPoint	Speichergateway: CreateSnapshotFromVolumeRecoveryPoint	Schreiben
CreateStorediSCSIVolume	Speichergateway: AddTagsToResource	Markieren, Schreiben
CreateStorediSCSIVolume	Speichergateway: CreateStorediSCSIVolume	Schreiben
CreateTapePool	Speichergateway: AddTagsToResource	Markieren, Schreiben
CreateTapePool	Speichergateway: CreateTapePool	Schreiben
CreateTapeWithBarcode	Speichergateway: AddTagsToResource	Markieren, Schreiben
CreateTapeWithBarcode	Speichergateway: CreateTapeWithBarcode	Schreiben
CreateTapes	Speichergateway: AddTagsToResource	Markieren, Schreiben
CreateTapes	Speichergateway: CreateTapes	Schreiben
DeleteAutomaticTapeCreationPolicy	Speichergateway: DeleteAutomaticTapeCreationPolicy	Schreiben
DeleteBandwidthRateLimit	Speichergateway: DeleteBandwidthRateLimit	Schreiben
DeleteCacheReport	Speichergateway: DeleteCacheReport	Schreiben
DeleteChapCredentials	Speichergateway: DeleteChapCredentials	Schreiben
DeleteFileShare	Speichergateway: DeleteFileShare	Schreiben
DeleteGateway	Speichergateway: DeleteGateway	Schreiben
DeleteSnapshotSchedule	Speichergateway: DeleteSnapshotSchedule	Schreiben
DeleteTape	Speichergateway: DeleteTape	Schreiben
DeleteTapeArchive	Speichergateway: BypassGovernanceRetention	Schreiben
DeleteTapeArchive	Speichergateway: DeleteTapeArchive	Schreiben
DeleteTapePool	Speichergateway: DeleteTapePool	Schreiben
DeleteVolume	Speichergateway: DeleteVolume	Schreiben
DescribeAvailabilityMonitorTest	Speichergateway: DescribeAvailabilityMonitorTest	Lesen
DescribeBandwidthRateLimit	Speichergateway: DescribeBandwidthRateLimit	Lesen
DescribeBandwidthRateLimitSchedule	Speichergateway: DescribeBandwidthRateLimitSchedule	Lesen
DescribeCache	Speichergateway: DescribeCache	Lesen
DescribeCacheReport	Speichergateway: DescribeCacheReport	Lesen
DescribeCachediSCSIVolumes	Speichergateway: DescribeCachediSCSIVolumes	Lesen
DescribeChapCredentials	Speichergateway: DescribeChapCredentials	Lesen
DescribeFileSystemAssociations	Speichergateway: DescribeFileSystemAssociations	Lesen
DescribeGatewayInformation	Speichergateway: DescribeGatewayInformation	Lesen
DescribeMaintenanceStartTime	Speichergateway: DescribeMaintenanceStartTime	Lesen
DescribeNFSFileShares	Speichergateway: DescribeNFSFileShares	Lesen
DescribeSMBFileShares	Speichergateway: DescribeSMBFileShares	Lesen
Beschreibt SMB-Einstellungen	StorageGateway: Beschreibt SMB-Einstellungen	Lesen
DescribeSnapshotSchedule	Storage-Gateway: DescribeSnapshotSchedule	Lesen
DescribeStorediSCSIVolumes	Speichergateway: DescribeStorediSCSIVolumes	Lesen
DescribeTapeArchives	Speichergateway: DescribeTapeArchives	Lesen
DescribeTapeRecoveryPoints	Speichergateway: DescribeTapeRecoveryPoints	Lesen
DescribeTapes	Speichergateway: DescribeTapes	Lesen
DescribeUploadBuffer	Speichergateway: DescribeUploadBuffer	Lesen
DescribeVTLDevices	StorageGateway: Beschreiben Sie VTL-Geräte	Lesen
DescribeWorkingStorage	Storage-Gateway: DescribeWorkingStorage	Lesen
DetachVolume	Speichergateway: DetachVolume	Schreiben
DisableGateway	Speichergateway: DisableGateway	Schreiben
DisassociateFileSystem	Speichergateway: DisassociateFileSystem	Schreiben
EvictFilesFailingUpload	Speichergateway: EvictFilesFailingUpload	Schreiben
JoinDomain	Speichergateway: JoinDomain	Schreiben
ListAutomaticTapeCreationPolicies	Speichergateway: ListAutomaticTapeCreationPolicies	Auflisten
ListCacheReports	Speichergateway: ListCacheReports	Auflisten
ListFileShares	Speichergateway: ListFileShares	Auflisten
ListFileSystemAssociations	Speichergateway: ListFileSystemAssociations	Auflisten
ListGateways	Speichergateway: ListGateways	Auflisten
ListLocalDisks	Speichergateway: ListLocalDisks	Auflisten
ListTagsForResource	Speichergateway: ListTagsForResource	Auflisten
ListTapePools	Speichergateway: ListTapePools	Auflisten
ListTapes	Speichergateway: ListTapes	Auflisten
ListVolumeInitiators	Speichergateway: ListVolumeInitiators	Auflisten
ListVolumeRecoveryPoints	Speichergateway: ListVolumeRecoveryPoints	Auflisten
ListVolumes	Speichergateway: ListVolumes	Auflisten
NotifyWhenUploaded	Speichergateway: NotifyWhenUploaded	Schreiben
RefreshCache	Speichergateway: RefreshCache	Schreiben
RemoveTagsFromResource	Speichergateway: RemoveTagsFromResource	Markieren, Schreiben
ResetCache	Speichergateway: ResetCache	Schreiben
RetrieveTapeArchive	Speichergateway: RetrieveTapeArchive	Schreiben
RetrieveTapeRecoveryPoint	Speichergateway: RetrieveTapeRecoveryPoint	Schreiben
SetLocalConsolePassword	Speichergateway: SetLocalConsolePassword	Schreiben
SetSMBGuestPassword	Speichergateway: SetSMBGuestPassword	Schreiben
ShutdownGateway	Speichergateway: ShutdownGateway	Schreiben
StartAvailabilityMonitorTest	Speichergateway: StartAvailabilityMonitorTest	Schreiben
StartCacheReport	Speichergateway: AddTagsToResource	Markieren, Schreiben
	Speichergateway: StartCacheReport	Schreiben
	ich bin: PassRole	Schreiben
StartGateway	Speicher-Gateway: StartGateway	Schreiben
UpdateAutomaticTapeCreationPolicy	Speichergateway: UpdateAutomaticTapeCreationPolicy	Schreiben
UpdateBandwidthRateLimit	Speichergateway: UpdateBandwidthRateLimit	Schreiben
UpdateBandwidthRateLimitSchedule	Speichergateway: UpdateBandwidthRateLimitSchedule	Schreiben
UpdateChapCredentials	Speichergateway: UpdateChapCredentials	Schreiben
UpdateFileSystemAssociation	Speichergateway: UpdateFileSystemAssociation	Schreiben
UpdateGatewayInformation	Speichergateway: UpdateGatewayInformation	Schreiben
UpdateGatewaySoftwareNow	Speichergateway: UpdateGatewaySoftwareNow	Schreiben
UpdateMaintenanceStartTime	Speichergateway: UpdateMaintenanceStartTime	Schreiben
UpdateNFSFileShare	Speichergateway: UpdateNFSFileShare	Schreiben
UpdateSMBFileShare	Speichergateway: UpdateSMBFileShare	Schreiben
UpdateSMBFileShareVisibility	Speichergateway: UpdateSMBFileShareVisibility	Schreiben
UpdateSMBLocalGroups	Speichergateway: UpdateSMBLocalGroups	Schreiben
UpdateSMBSecurityStrategy	Speichergateway: UpdateSMBSecurityStrategy	Schreiben
UpdateSnapshotSchedule	Speichergateway: UpdateSnapshotSchedule	Schreiben
UpdateVTLDeviceType	Speichergateway: UpdateVTLDeviceType	Schreiben

Aktionen definiert von AWS Storage Gateway

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
ActivateGateway	Gewährt die Berechtigung, das Gateway zu aktivieren, das Sie zuvor auf Ihrem Host bereitgestellt haben		as: RequestTag /$ {} TagKey war: TagKeys	Schreiben
AddCache	Gewährt die Berechtigung zum Konfigurieren einer oder mehrerer lokaler Gateway-Festplatten als Cache für ein Cached-Volume-Gateway	Gateway*	als: ResourceTag /$ {} TagKey	Schreiben
AddTagsToResource	Gewährt die Berechtigung zum Hinzufügen eines oder mehrerer Tags zur angegebenen Ressource	Cache-Bericht	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Markieren, Schreiben
		FS-Assoziation	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Tor	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		teilen	as: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Band	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Bandpool	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Volume	aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
AddUploadBuffer	Gewährt die Berechtigung zum Konfigurieren einer oder mehrerer lokaler Gateway-Festplatten als Upload-Puffer für ein bestimmtes Gateway	Gateway*	als: ResourceTag /$ {} TagKey	Schreiben
AddWorkingStorage	Gewährt die Berechtigung, eine oder mehrere lokale Gateway-Festplatten als Arbeitsspeicher für ein Gateway zu konfigurieren	Gateway*	als: ResourceTag /$ {} TagKey	Schreiben
AssignTapePool	Gewährt die Berechtigung, ein Band in den angegebenen Zielpool zu verschieben	Band*	als: ResourceTag /$ {} TagKey	Schreiben
AssignTapePool		Bandpool*	als: /$ {} ResourceTag TagKey	Schreiben
AssociateFileSystem	Gewährt die Berechtigung, ein Amazon FSx-Dateisystem mit dem Amazon FSx-Datei-Gateway zu verknüpfen	Gateway*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
AttachVolume	Bei dieser Produktion wird ein Volume mit einer iSCSI-Verbindung verbunden und dann an das angegebene Gateway angefügt.	Gateway*	als: ResourceTag /$ {} TagKey	Schreiben
AttachVolume		Volumen*	als: ResourceTag /$ {} TagKey	Schreiben
BypassGovernanceRetention	Gewährt die Berechtigung, die Governance-Aufbewahrungssperre für einen Pool zu umgehen	Bandpool*	als: /$ {} ResourceTag TagKey	Schreiben
CancelArchival	Gewährt die Berechtigung, die Archivierung eines virtuellen Bands auf dem virtuellen Bandregal (VTS) abzubrechen, nachdem der Archivierungsprozess eingeleitet wird	Gateway*	als: ResourceTag /$ {} TagKey	Schreiben
CancelArchival		Band*	als: ResourceTag /$ {} TagKey	Schreiben
CancelCacheReport	Erteilt die Erlaubnis, einen Cache-Bericht zu stornieren	Cache-Bericht*	als: /$ {} ResourceTag TagKey	Schreiben
CancelRetrieval	Gewährt die Berechtigung, den Abruf eines virtuellen Bands vom virtuellen Bandregal (VTS) zu einem Gateway abzubrechen, nachdem der Abrufvorgang initiiert wird	Gateway*	als: ResourceTag /$ {} TagKey	Schreiben
CancelRetrieval		Band*	als: ResourceTag /$ {} TagKey	Schreiben
CreateCachediSCSIVolume	Gewährt die Berechtigung zum Erstellen eines Cached-Volumes auf einem angegebenen Cached-Gateway. Diese Produktion wird nur für die Gateway-Cached-Volume-Architektur unterstützt.	Gateway*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateCachediSCSIVolume		Volumen*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateNFSFileShare	Gewährt die Berechtigung zum Erstellen einer NFS-Dateifreigabe auf einem vorhandenen Datei-Gateway	Gateway*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateSMBFileShare	Gewährt die Berechtigung zum Erstellen einer SMB-Dateifreigabe auf einem vorhandenen Datei-Gateway	Gateway*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateSnapshot	Gewährt die Berechtigung, einen Snapshot eines Volumes zu initiieren	Volumen*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateSnapshotFromVolumeRecoveryPoint	Gewährt die Berechtigung, einen Snapshot eines Gateways aus einem Volume-Wiederherstellungspunkt	Volumen*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateStorediSCSIVolume	Gewährt die Berechtigung zum Erstellen eines Volumes auf einem bestimmten Gateway	Gateway*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateTapePool	Gewährt die Berechtigung zum Erstellen einer Tabelle.		aws: RequestTag /$ {} TagKey war: TagKeys	Schreiben
CreateTapeWithBarcode	Gewährt die Erlaubnis, ein virtuelles Band mit Ihrem eigenen Barcode zu erstellen	Gateway*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateTapeWithBarcode		Bandpool*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateTapes	Gewährt die Berechtigung zum Erstellen eines oder mehrerer virtueller Bänder. Sie schreiben Daten auf die virtuellen Bänder und archivieren dann die Bänder.	Gateway*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateTapes		Bandpool*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
DeleteAutomaticTapeCreationPolicy	Gewährt die Berechtigung zum Löschen der Richtlinie zur automatischen Banderstellung, die in einem Gateway-VTL konfiguriert ist	Gateway*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteBandwidthRateLimit	Gewährt die Berechtigung zum Löschen der Bandbreitenratengrenzen eines Gateways	Gateway*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteCacheReport	Erteilt die Erlaubnis, die mit einem Cache-Bericht verknüpften Metadaten zu löschen	Cache-Bericht*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteChapCredentials	Erteilt die Berechtigung zum Löschen von CHAP-Anmeldeinformationen ( Challenge-Handshake Authentication Protocol) für ein bestimmtes iSCSI-Ziel- und Initiatorpaar	Ziel*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteFileShare	Gewährt die Berechtigung zum Löschen einer Dateifreigabe von einem Datei-Gateway	teilen*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteGateway	Gewährt die Berechtigung zum Löschen eines Gateways	Gateway*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteSnapshotSchedule	Gewährt die Berechtigung zum Löschen eines Snapshots eines Volumes	Volumen*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteTape	Gewährt die Berechtigung zum Löschen des angegebenen virtuellen Bandes	Gateway*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteTape		Band*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteTapeArchive	Gewährt die Berechtigung, das angegebene virtuelle Band aus dem virtuellen Bandregal (VTS) zu löschen			Write
DeleteTapePool	Gewährt die Berechtigung zum Löschen des angegebenen Band-Pool	Bandpool*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteVolume	Erteilt die Berechtigung zum Löschen des angegebenen Gateway-Volumes, das Sie zuvor mit der API CreateCachediSCSIVolume oder CreateStorediSCSIVolume erstellt haben	Volumen*	als: ResourceTag /$ {} TagKey	Schreiben
DescribeAvailabilityMonitorTest	Gewährt die Berechtigung zum Abrufen der Informationen über den neuesten Hochverfügbarkeitsüberwachungstest, der am Gateway durchgeführt wurde	Gateway*	als: ResourceTag /$ {} TagKey	Lesen
DescribeBandwidthRateLimit	Gewährt die Berechtigung zum Abrufen der Bandbreitenratengrenzen eines Gateways	Gateway*	als: ResourceTag /$ {} TagKey	Lesen
DescribeBandwidthRateLimitSchedule	Gewährt die Berechtigung, den Zeitplan für das Bandbreitenlimit eines Gateways zu erhalten	Gateway*	als: ResourceTag /$ {} TagKey	Lesen
DescribeCache	Gewährt die Berechtigung, Informationen über den Cache eines Gateways zu erhalten. Diese Produktion wird nur für die Gateway-Cached-Volume-Architektur unterstützt.	Gateway*	als: ResourceTag /$ {} TagKey	Lesen
DescribeCacheReport	Erteilt die Erlaubnis, eine Beschreibung eines Cache-Berichts abzurufen	Cache-Bericht*	als: /$ {} ResourceTag TagKey	Lesen
DescribeCachediSCSIVolumes	Gewährt die Berechtigung zum Abrufen einer Beschreibung der in der Anfrage angegebenen Gateway-Volumes. Diese Produktion wird nur für die Gateway-Cached-Volume-Architektur unterstützt.	Volumen*	als: ResourceTag /$ {} TagKey	Lesen
DescribeChapCredentials	Erteilt die Berechtigung zum Abrufen einer Reihe von CHAP-Anmeldeinformationen ( Challenge-Handshake Authentication Protocol) für ein iSCSI iSCSI-Ziel, eine für jedes Ziel-Initiator-Paar	Ziel*	als: ResourceTag /$ {} TagKey	Lesen
DescribeFileSystemAssociations	Gewährt die Berechtigung zum Abrufen einer Beschreibung für eine oder mehrere Dateisystemmappingen	fs-assoziation*	als: /$ {} ResourceTag TagKey	Lesen
DescribeGatewayInformation	Gewährt die Berechtigung zum Abrufen von Metadaten über ein Gateway wie seinen Namen, seine Netzwerkschnittstellen, die konfigurierte Zeitzone und den Status (ob das Gateway läuft oder nicht)	Gateway*	als: ResourceTag /$ {} TagKey	Lesen
DescribeMaintenanceStartTime	Gewährt die Erlaubnis, die wöchentliche Wartungsstartzeit Ihres Gateways zu erhalten, einschließlich Tag und Uhrzeit der Woche	Gateway*	als: ResourceTag /$ {} TagKey	Lesen
DescribeNFSFileShares	Gewährt die Berechtigung zum Abrufen einer Beschreibung für eine oder mehrere Dateifreigaben von einem File Gateway	teilen*	als: ResourceTag /$ {} TagKey	Lesen
DescribeSMBFileShares	Gewährt die Berechtigung zum Abrufen einer Beschreibung für eine oder mehrere Dateifreigaben von einem File Gateway	teilen*	als: ResourceTag /$ {} TagKey	Lesen
Beschreibt SMB-Einstellungen	Bei dieser Produktion wird eine Beschreibung der Server Message Block (SMB)-Dateifreigabe-Einstellungen aus einem Datei-Gateway abgerufen.	Gateway*	als: ResourceTag /$ {} TagKey	Lesen
DescribeSnapshotSchedule	Gewährt die Berechtigung, den Snapshot-Zeitplan für das angegebene Gateway-Volume	Volumen*	als: ResourceTag /$ {} TagKey	Lesen
DescribeStorediSCSIVolumes	Gewährt die Berechtigung zum Abrufen einer Beschreibung der in der Anfrage angegebenen Gateway-Volumes.	Volumen*	als: ResourceTag /$ {} TagKey	Lesen
DescribeTapeArchives	Gewährt die Erlaubnis, eine Beschreibung bestimmter virtueller Bänder im virtuellen Band-Shelf (VTS) zu erhalten			Read
DescribeTapeRecoveryPoints	Gibt eine Liste der Wiederherstellungspunkte der virtuellen Bänder zurück, die für die angegebene Gateway-VTL verfügbar sind.	Gateway*	als: ResourceTag /$ {} TagKey	Lesen
DescribeTapes	Gibt eine Beschreibung des angegebenen Amazon-Ressourcennamens (ARN) der virtuellen Bänder zurück.	Gateway*	als: ResourceTag /$ {} TagKey	Lesen
DescribeUploadBuffer	Gewährt die Berechtigung, Informationen über den Upload-Puffer eines Gateways zu erhalten	Gateway*	als: ResourceTag /$ {} TagKey	Lesen
DescribeVTLDevices	Gewährt die Berechtigung zum Abrufen einer der virtuellen Bandbibliothek (Virtual Tape Library (VTL))-Geräte für das angegebene Gateway	Gateway*	als: ResourceTag /$ {} TagKey	Lesen
DescribeWorkingStorage	Gewährt die Berechtigung zum Abrufen von Informationen über den Arbeitsspeicher eines Gateways	Gateway*	als: ResourceTag /$ {} TagKey	Lesen
DetachVolume	Gewährt die Berechtigung, ein Volume von einer iSCSI-Verbindung zu trennen, und trennt dann das Volume vom angegebenen Gateway	Volumen*	als: ResourceTag /$ {} TagKey	Schreiben
DisableGateway	Gewährt die Berechtigung zum Deaktivieren eines Gateways, wenn das Gateway nicht mehr funktioniert	Gateway*	als: ResourceTag /$ {} TagKey	Schreiben
DisassociateFileSystem	Gewährt die Berechtigung, ein Amazon FSx-Dateisystem von einem Amazon FSx-Datei-Gateway zu trennen	fs-assoziation*	als: /$ {} ResourceTag TagKey	Schreiben
EvictFilesFailingUpload	Erteilt die Erlaubnis, den Cache einer Freigabe von Dateieinträgen zu säubern, deren Upload auf Amazon S3 fehlschlägt	teilen*	als: ResourceTag /$ {} TagKey	Schreiben
JoinDomain	Gewährt die Berechtigung zum Beitritt zu einer Active Directory-Domain	Gateway*	als: ResourceTag /$ {} TagKey	Schreiben
ListAutomaticTapeCreationPolicies	Erteilt die Erlaubnis, die Richtlinien für die automatische Banderstellung aufzulisten, die auf dem angegebenen Gateway-VTL oder allen Gateway-VTLS, die Ihrem gehören, konfiguriert sind AWS-Konto			Auflisten
ListCacheReports	Erteilt die Erlaubnis, eine Liste der Cache-Berichte abzurufen, deren Eigentümer Ihr AWS-Konto			Auflisten
ListFileShares	Erteilt die Berechtigung, eine Liste der Dateifreigaben für ein bestimmtes File-Gateway oder die Liste der Dateifreigaben abzurufen, deren Eigentümer AWS-Konto			Auflisten
ListFileSystemAssociations	Gewährt die Berechtigung zum Abrufen einer Liste der Dateisystemmappingen für das angegebene Gateway			Auflisten
ListGateways	Erteilt die Berechtigung, Gateways aufzulisten, die Eigentum eines AWS-Konto in einer Region sind, die in der Anfrage angegeben wurde. Die zurückgegebene Liste wird nach Amazon-Ressourcenname (ARN) des Gateways sortiert.			List
ListLocalDisks	Gewährt die Berechtigung, eine Liste der lokalen Festplatten des Gateways zu erhalten	Gateway*	als: ResourceTag /$ {} TagKey	Auflisten
ListTagsForResource	Gewährt die Berechtigung, die Tags zu erhalten, die der angegebenen Ressource hinzugefügt wurden	Tor	als: ResourceTag /$ {} TagKey	Auflisten
		teilen	as: ResourceTag /$ {} TagKey
		Band	als: ResourceTag /$ {} TagKey
		Volume	as: ResourceTag /$ {} TagKey
ListTapePools	Erteilt die Erlaubnis, Bandpools aufzulisten, die Ihrem gehören AWS-Konto			Auflisten
ListTapes	Gewährt die Berechtigung zum Auflisten virtueller Bänder in Ihrer virtuellen Bandbibliothek (VTL) und Ihrem virtuellen Bandregal (VTS)			List
ListVolumeInitiators	Gewährt die Berechtigung zum Auflisten von iSCSI-Initiatoren, die mit einem Volume verbunden sind	Volumen*	als: ResourceTag /$ {} TagKey	Auflisten
ListVolumeRecoveryPoints	Gewährt die Berechtigung zum Auflisten der Wiederherstellungspunkte für ein bestimmtes Gateway	Gateway*	als: ResourceTag /$ {} TagKey	Auflisten
ListVolumes	Gewährt die Berechtigung zum Auflisten der iSCSI-gespeicherten Volumes eines Gateways			Auflisten
NotifyWhenUploaded	Erteilt die Erlaubnis, Ihnen über CloudWatch Events eine Benachrichtigung zu senden, wenn alle in Ihre NFS-Dateifreigabe geschriebenen Dateien auf Amazon S3 hochgeladen wurden	teilen*	als: ResourceTag /$ {} TagKey	Schreiben
RefreshCache	Gewährt die Berechtigung, den Cache für die angegebene Dateifreigabe zu aktualisieren	teilen*	als: ResourceTag /$ {} TagKey	Schreiben
RemoveTagsFromResource	Gewährt die Berechtigung zum Entfernen eines oder mehrerer Tags aus der angegebenen Ressource	Cache-Bericht	als: ResourceTag /$ {} TagKey war: TagKeys	Markieren, Schreiben
		FS-Assoziation	als: ResourceTag /$ {} TagKey war: TagKeys
		Tor	als: ResourceTag /$ {} TagKey war: TagKeys
		teilen	as: ResourceTag /$ {} TagKey war: TagKeys
		Band	als: ResourceTag /$ {} TagKey war: TagKeys
		Bandpool	als: ResourceTag /$ {} TagKey war: TagKeys
		Volume	aws: ResourceTag /$ {} TagKey war: TagKeys
ResetCache	Gewährt die Berechtigung zum Zurücksetzen aller Cache-Datenträger, die auf einen Fehler gestoßen sind, und stellt die Datenträger für die Neukonfiguration als Cache-Speicher zur Verfügung	Gateway*	als: ResourceTag /$ {} TagKey	Schreiben
RetrieveTapeArchive	Gewährt die Berechtigung zum Abrufen eines archivierten virtuellen Bands vom virtuellen Bandregal (VTS) zu einem Gateway-VTL	Gateway*	als: ResourceTag /$ {} TagKey	Schreiben
RetrieveTapeArchive		Band*	als: ResourceTag /$ {} TagKey	Schreiben
RetrieveTapeRecoveryPoint	Gewährt die Berechtigung zum Abrufen des Wiederherstellungspunkts für das angegebene virtuelle Band	Gateway*	als: ResourceTag /$ {} TagKey	Schreiben
RetrieveTapeRecoveryPoint		Band*	als: ResourceTag /$ {} TagKey	Schreiben
SetLocalConsolePassword	Gewährt die Berechtigung zum Festlegen des Kennworts für Ihre lokale VM-Konsole	Gateway*	als: ResourceTag /$ {} TagKey	Schreiben
SetSMBGuestPassword	Gewährt die Berechtigung zum Festlegen des Kennworts für SMB Guest-Benutzer	Gateway*	als: ResourceTag /$ {} TagKey	Schreiben
ShutdownGateway	Gewährt die Berechtigung zum Herunterfahren eines Gateways	Gateway*	als: ResourceTag /$ {} TagKey	Schreiben
StartAvailabilityMonitorTest	Gewährt die Berechtigung zum Starten eines Tests, der überprüft, ob das angegebene Gateway für die Hochverfügbarkeitsüberwachung in Ihrer Hostumgebung konfiguriert ist	Gateway*	als: ResourceTag /$ {} TagKey	Schreiben
StartCacheReport	Erteilt die Erlaubnis, einen Cache-Bericht für eine bestehende Dateifreigabe zu starten	teilen*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
StartGateway	Gewährt die Berechtigung zum Starten eines Gateways, das Sie zuvor heruntergefahren haben	Gateway*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateAutomaticTapeCreationPolicy	Gewährt die Berechtigung zum Aktualisieren der Richtlinie zur automatischen Banderstellung, die für ein Gateway-VTL konfiguriert ist	Gateway*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateAutomaticTapeCreationPolicy		Bandpool*	als: /$ {} ResourceTag TagKey	Schreiben
UpdateBandwidthRateLimit	Gewährt die Berechtigung zur Aktualisierung der Bandbreitenratengrenzen eines Gateways	Gateway*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateBandwidthRateLimitSchedule	Gewährt die Berechtigung zur Aktualisierung des Zeitplans für das Bandbreitenlimit eines Gateways	Gateway*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateChapCredentials	Erteilt die Berechtigung zum Aktualisieren der CHAP-Anmeldeinformationen ( Challenge-Handshake Authentication Protocol) für ein bestimmtes iSCSI-Ziel	Ziel*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateFileSystemAssociation	Gewährt die Berechtigung zum Aktualisieren einer Dateisystemmapping	fs-assoziation*	als: /$ {} ResourceTag TagKey	Schreiben
UpdateGatewayInformation	Gewährt die Berechtigung zum Aktualisieren der Metadaten eines Gateways, einschließlich des Namens und der Zeitzone des Gateways	Gateway*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateGatewaySoftwareNow	Gewährt die Berechtigung zum Aktualisieren der virtuellen Gateway-Maschine (VM)-Software	Gateway*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateMaintenanceStartTime	Gewährt die Berechtigung, die wöchentlichen Wartungsstartzeitinformationen eines Gateways zu aktualisieren, einschließlich Tag und Uhrzeit der Woche. Die Wartungszeit ist die Zeit in der Zeitzone Ihres Gateways.	Gateway*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateNFSFileShare	Gewährt die Berechtigung zum Aktualisieren einer NFS-Dateifreigabe	teilen*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateSMBFileShare	Gewährt die Berechtigung zum Aktualisieren einer SMB-Dateifreigabe	teilen*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateSMBFileShareVisibility	Gewährt die Berechtigung zum Aktualisieren, ob die Freigaben auf einem Gateway in einer Netzansicht oder einer Suchliste sichtbar sind	Gateway*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateSMBLocalGroups	Erteilt die Berechtigung zum Aktualisieren der Liste der Active Directory-Benutzer und -Gruppen, die über spezielle Berechtigungen für SMB-Dateifreigaben im Gateway verfügen	Gateway*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateSMBSecurityStrategy	Gewährt die Berechtigung zur Aktualisierung der SMB-Sicherheitsstrategie für ein Datei-Gateway	Gateway*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateSnapshotSchedule	Gewährt die Berechtigung zum Aktualisieren eines für ein Gateway-Volume konfigurierten Snapshot-Zeitplans	Volumen*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
UpdateVTLDeviceType	Gewährt die Berechtigung, den Typ des mittleren Mediums in einem Gateway-VTL zu aktualisieren	gerät*	als: ResourceTag /$ {} TagKey	Schreiben

Ressourcentypen, definiert durch AWS Storage Gateway

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
Cache-Bericht	arn: $ {Partition} :Storagegateway: $ {Region} :$ {Konto} :share/$ {} /cache-report/$ {} ShareId CacheReportId	als: /$ {} ResourceTag TagKey
Gerät	arn: $ {Partition} :storagegateway: $ {Region} :$ {Account} :gateway/$ {} /device/$ {Vtldevice} GatewayId	als: /$ {} ResourceTag TagKey
fs-Assoziation	arn: $ {Partition} :Storagegateway: $ {Region} :$ {Konto} :fs-association/$ {} FsaId	awsTagKey: /$ {} ResourceTag
Tor	arn: $ {Partition} :Storagegateway: $ {Region} :$ {Konto} :gateway/$ {} GatewayId	awsTagKey: /$ {} ResourceTag
teilen	arn: $ {Partition} :storagegateway: $ {Region} :$ {Account} :share/$ {} ShareId	awsTagKey: /$ {} ResourceTag
Band	arn: $ {Partition} :Storagegateway: $ {Region} :$ {Konto} :band/$ {} TapeBarcode	awsTagKey: /$ {} ResourceTag
Bandpool	arn: $ {Partition} :Storagegateway: $ {Region} :$ {Konto} :tapepool/$ {} PoolId	awsTagKey: /$ {} ResourceTag
Ziel	arn: $ {Partition} :Storagegateway: $ {Region} :$ {Konto} :gateway/$ {} /target/$ {} GatewayId IscsiTarget	TagKeyas: /$ {} ResourceTag
volume	arn: $ {Partition} :Storagegateway: $ {Region} :$ {Konto} :gateway/$ {} /volume/$ {} GatewayId VolumeId	TagKeyas: /$ {} ResourceTag

Bedingungsschlüssel für AWS Storage Gateway

AWS Storage Gateway definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
aws: RequestTag /$ {} TagKey	Filtert den Zugriff basierend auf den zulässigen Werten für jeden der Tags	Zeichenfolge
as: ResourceTag /$ {} TagKey	Filtert den Zugriff nach dem Tag-Wert, der der Ressource zugeordnet ist	Zeichenfolge
war: TagKeys	Filtert den Zugriff nach dem Vorhandensein verbindlicher Tags in der Anforderung	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS Step Functions (Zustände)

AWS Lieferkette (scn)