Operationen Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Transfer Family

AWS Transfer Family (Dienstpräfix:transfer) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich die Referenz zur programmatischen Serviceautorisierung für diesen Dienst an.

Themen

API-Operationen, definiert von AWS Transfer Family
Aktionen definiert durch AWS Transfer Family
Ressourcentypen, definiert durch AWS Transfer Family
Bedingungsschlüssel für AWS Transfer Family

API-Operationen, definiert von AWS Transfer Family

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.

Operation	IAM-Aktion	Bedingungsschlüssel	Mögliche Werte	Zugriffsebene
CreateAccess	Übertragung: CreateAccess			Schreiben
CreateAccess	ich bin: PassRole	ich bin: PassedToService	transfer.amazonaws.com	Schreiben
CreateAgreement	Übertragung: CreateAgreement			Schreiben
	Übertragung: TagResource			Markieren, Schreiben
	ich bin: PassRole	ich bin: PassedToService	transfer.amazonaws.com	Schreiben
CreateConnector	Übertragung: CreateConnector			Schreiben
	Übertragung: TagResource			Markieren, Schreiben
	ich bin: PassRole	ich bin: PassedToService	transfer.amazonaws.com	Schreiben
CreateProfile	Übertragung: CreateProfile			Schreiben
CreateProfile	Übertragung: TagResource			Markieren, Schreiben
CreateServer	übertragen: CreateServer			Schreiben
	Übertragung: TagResource			Markieren, Schreiben
	ich bin: PassRole	ich bin: PassedToService	transfer.amazonaws.com	Schreiben
CreateUser	Übertragung: CreateUser			Schreiben
	Übertragung: TagResource			Markieren, Schreiben
	ich bin: PassRole	ich bin: PassedToService	transfer.amazonaws.com	Schreiben
CreateWebApp	Übertragung: CreateWebApp			Schreiben
	Übertragung: TagResource			Markieren, Schreiben
	ich bin: PassRole	ich bin: PassedToService	transfer.amazonaws.com	Schreiben
CreateWorkflow	Übertragung: CreateWorkflow			Schreiben
CreateWorkflow	Übertragung: TagResource			Markieren, Schreiben
DeleteAccess	übertragen: DeleteAccess			Schreiben
DeleteAgreement	Übertragung: DeleteAgreement			Schreiben
DeleteCertificate	Übertragung: DeleteCertificate			Schreiben
DeleteConnector	Übertragung: DeleteConnector			Schreiben
DeleteHostKey	Übertragung: DeleteHostKey			Schreiben
DeleteProfile	Übertragung: DeleteProfile			Schreiben
DeleteServer	Übertragung: DeleteServer			Schreiben
DeleteSshPublicKey	Übertragung: DeleteSshPublicKey			Schreiben
DeleteUser	Übertragung: DeleteUser			Schreiben
DeleteWebApp	Übertragung: DeleteWebApp			Schreiben
DeleteWebAppCustomization	Übertragung: DeleteWebAppCustomization			Schreiben
DeleteWorkflow	Übertragung: DeleteWorkflow			Schreiben
DescribeAccess	Übertragung: DescribeAccess			Lesen
DescribeAgreement	Übertragung: DescribeAgreement			Lesen
DescribeCertificate	Übertragung: DescribeCertificate			Lesen
DescribeConnector	Übertragung: DescribeConnector			Lesen
DescribeExecution	Übertragung: DescribeExecution			Lesen
DescribeHostKey	Übertragung: DescribeHostKey			Lesen
DescribeProfile	Übertragung: DescribeProfile			Lesen
DescribeSecurityPolicy	Übertragung: DescribeSecurityPolicy			Lesen
DescribeServer	Übertragung: DescribeServer			Lesen
DescribeUser	Übertragung: DescribeUser			Lesen
DescribeWebApp	Übertragung: DescribeWebApp			Lesen
DescribeWebAppCustomization	Übertragung: DescribeWebAppCustomization			Lesen
DescribeWorkflow	Übertragung: DescribeWorkflow			Lesen
ImportCertificate	Übertragung: ImportCertificate			Schreiben
ImportCertificate	Übertragung: TagResource			Markieren, Schreiben
ImportHostKey	übertragen: ImportHostKey			Schreiben
ImportHostKey	Übertragung: TagResource			Markieren, Schreiben
ImportSshPublicKey	übertragen: ImportSshPublicKey			Schreiben
ListAccesses	Übertragung: ListAccesses			Lesen
ListAgreements	Übertragung: ListAgreements			Lesen
ListCertificates	Übertragung: ListCertificates			Lesen
ListConnectors	Übertragung: ListConnectors			Lesen
ListExecutions	Übertragung: ListExecutions			Lesen
ListFileTransferResults	Übertragung: ListFileTransferResults			Lesen
ListHostKeys	Übertragung: ListHostKeys			Lesen
ListProfiles	Übertragung: ListProfiles			Lesen
ListSecurityPolicies	Übertragung: ListSecurityPolicies			Auflisten
ListServers	Übertragung: ListServers			Auflisten
ListTagsForResource	Übertragung: ListTagsForResource			Lesen
ListUsers	Übertragung: ListUsers			Auflisten
ListWebApps	Übertragung: ListWebApps			Auflisten
ListWorkflows	Übertragung: ListWorkflows			Auflisten
SendWorkflowStepState	Übertragung: SendWorkflowStepState			Schreiben
StartDirectoryListing	Übertragung: StartDirectoryListing			Schreiben
StartFileTransfer	Übertragung: StartFileTransfer			Schreiben
StartRemoteDelete	Übertragung: StartRemoteDelete			Schreiben
StartRemoteMove	Übertragung: StartRemoteMove			Schreiben
StartServer	Übertragung: StartServer			Schreiben
StopServer	Übertragung: StopServer			Schreiben
TagResource	Übertragung: TagResource			Markieren, Schreiben
TestConnection	übertragen: TestConnection			Schreiben
TestIdentityProvider	Übertragung: TestIdentityProvider			Lesen
UntagResource	Übertragung: UntagResource			Markieren, Schreiben
UpdateAccess	übertragen: UpdateAccess			Schreiben
UpdateAccess	ich bin: PassRole	ich bin: PassedToService	transfer.amazonaws.com	Schreiben
UpdateAgreement	Übertragung: UpdateAgreement			Schreiben
UpdateAgreement	ich bin: PassRole	ich bin: PassedToService	transfer.amazonaws.com	Schreiben
UpdateCertificate	Übertragung: UpdateCertificate			Schreiben
UpdateConnector	Übertragung: UpdateConnector			Schreiben
UpdateConnector	ich bin: PassRole	ich bin: PassedToService	transfer.amazonaws.com	Schreiben
UpdateHostKey	Übertragung: UpdateHostKey			Schreiben
UpdateProfile	Übertragung: UpdateProfile			Schreiben
UpdateServer	Übertragung: UpdateServer			Schreiben
UpdateServer	ich bin: PassRole	ich bin: PassedToService	transfer.amazonaws.com	Schreiben
UpdateUser	Übertragung: UpdateUser			Schreiben
UpdateUser	ich bin: PassRole	ich bin: PassedToService	transfer.amazonaws.com	Schreiben
UpdateWebApp	Übertragung: UpdateWebApp			Schreiben
UpdateWebApp	ich bin: PassRole	ich bin: PassedToService	transfer.amazonaws.com	Schreiben
UpdateWebAppCustomization	Übertragung: UpdateWebAppCustomization			Schreiben

Aktionen definiert durch AWS Transfer Family

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
CreateAccess	Gewährt die Berechtigung zum Hinzufügen eines Zugriffs, der einem Server zugeordnet ist	Server*	als: ResourceTag /$ {} TagKey	Schreiben
CreateAgreement	Erteilung der Berechtigung zum Hinzufügen einer mit einem Server verbundenen Vereinbarung	Server*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateConnector	Erteilung der Erlaubnis zum Erstellen eines Verbinders	profile	aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys Übertragung: RequestConnectorProtocol Übertragung: RequestSecurityPolicyName	Schreiben
CreateProfile	Gewährt die Berechtigung zum Erstellen einer Profilaufgabe		als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateServer	Gewährt die Berechtigung zum Erstellen eines Servers		aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys Übertragung: RequestSecurityPolicyName Übertragung: RequestServerDomain Übertragung: RequestServerEndpointType Übertragung: RequestServerProtocols	Schreiben
CreateUser	Gewährt die Berechtigung zum Hinzufügen eines Benutzers, der einem Server zugeordnet ist	Server*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateWebApp	Erteilt die Erlaubnis, eine Webapp zu erstellen		aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateWorkflow	Gewährt die Berechtigung zum Erstellen eines Workflows		aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
DeleteAccess	Gewährt die Berechtigung zum Löschen eines Zugriffs	Server*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteAgreement	Erteilung der Erlaubnis zum Löschen der Vereinbarung	Einverständnis*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteCertificate	Erteilung der Erlaubnis zum Löschen des Zertifikats	Zertifikat*	as: ResourceTag /$ {} TagKey	Schreiben
DeleteConnector	Erteilung der Berechtigung zum Löschen des Verbinders	Stecker*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteHostKey	Gewährt die Berechtigung zum Löschen eines Hostschlüssels, der einem Server zugeordnet ist	Host-Schlüssel*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteProfile	Erteilung der Berechtigung zum Löschen des Profils	profil*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteServer	Gewährt die Berechtigung zum Löschen eines Servers	Server*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteSshPublicKey	Gewährt die Berechtigung, einen öffentlichen SSH-Schlüssel eines Benutzers zu löschen	Benutzer*	as: ResourceTag /$ {} TagKey	Schreiben
DeleteUser	Gewährt die Berechtigung zum Löschen eines Benutzers, der einem Server zugeordnet ist	Benutzer*	as: ResourceTag /$ {} TagKey	Schreiben
DeleteWebApp	Erteilt die Erlaubnis, Webapp zu löschen	Webapp*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteWebAppCustomization	Erteilt die Erlaubnis, die Webapp-Anpassung zu löschen	Webapp*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteWorkflow	Gewährt die Berechtigung zum Löschen eines Workflows	Arbeitsablauf*	als: ResourceTag /$ {} TagKey	Schreiben
DescribeAccess	Gewährt die Berechtigung zum Beschreiben eines Zugriffs, der einem Server zugeordnet ist	Server*	als: ResourceTag /$ {} TagKey	Lesen
DescribeAgreement	Erteilung der Berechtigung zur Beschreibung einer einem Server zugewiesenen Vereinbarung	Einverständnis*	als: ResourceTag /$ {} TagKey	Lesen
DescribeCertificate	Erteilung der Berechtigung zur Beschreibung eines Zertifikats	Zertifikat*	as: ResourceTag /$ {} TagKey	Lesen
DescribeConnector	Erteilung der Berechtigung zur Beschreibung eines Connectors	Stecker*	als: ResourceTag /$ {} TagKey	Lesen
DescribeExecution	Gewährt die Berechtigung zum Beschreiben einer Ausführungen, die einem Workflow zugeordnet ist	Arbeitsablauf*	als: ResourceTag /$ {} TagKey	Lesen
DescribeHostKey	Gewährt die Berechtigung zum Beschreiben eines Hostschlüssels, der einem Server zugeordnet ist	Host-Schlüssel*	als: /$ {} ResourceTag TagKey	Lesen
DescribeProfile	Erteilung der Berechtigung zur Profilbeschreibung	profil*	als: ResourceTag /$ {} TagKey	Lesen
DescribeSecurityPolicy	Gewährt die Berechtigung zum Beschreiben einer Sicherheitsrichtlinie			Read
DescribeServer	Gewährt die Berechtigung zum Beschreiben eines Servers	Server*	als: ResourceTag /$ {} TagKey	Lesen
DescribeUser	Gewährt die Berechtigung zum Beschreiben eines Benutzers, der einem Server zugeordnet ist	Benutzer*	as: ResourceTag /$ {} TagKey	Lesen
DescribeWebApp	Erteilt die Erlaubnis, eine Webapp zu beschreiben	Webapp*	als: ResourceTag /$ {} TagKey	Lesen
DescribeWebAppCustomization	Erteilt die Erlaubnis, eine Webapp-Anpassung zu beschreiben	Webapp*	als: ResourceTag /$ {} TagKey	Lesen
DescribeWorkflow	Gewährt die Berechtigung zum Beschreiben eines Workflows	Arbeitsablauf*	als: ResourceTag /$ {} TagKey	Lesen
ImportCertificate	Erteilung der Berechtigung zum Hinzufügen eines Zertifikats		as: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
ImportHostKey	Gewährt die Berechtigung zum Hinzufügen eines Hostschlüssels zu einem Server	Server*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
ImportSshPublicKey	Gewährt die Berechtigung, einem Benutzer einen öffentlichen SSH-Schlüssel hinzuzufügen	Benutzer*	as: ResourceTag /$ {} TagKey	Schreiben
ListAccesses	Gewährt die Berechtigung zum Auflisten von Zugriffen	Server*	als: ResourceTag /$ {} TagKey	Lesen
ListAgreements	Erteilung der Berechtigung zur Auflistung von Vereinbarungen	Server*	als: ResourceTag /$ {} TagKey	Lesen
ListCertificates	Erteilung der Berechtigung zur Auflistung von Zertifikaten			Lesen
ListConnectors	Erteilung der Berechtigung zum Auflisten von Verbindern			Lesen
ListExecutions	Gewährt die Berechtigung zum Auflisten von Ausführungen, die einem Workflow zugeordnet sind	Arbeitsablauf*	als: ResourceTag /$ {} TagKey	Lesen
ListFileTransferResults	Erteilt die Erlaubnis, den Dateiübertragungsstatus für Konnektoren aufzulisten	Stecker*	als: ResourceTag /$ {} TagKey	Lesen
ListHostKeys	Gewährt die Berechtigung zum Auflisten von Hostschlüsseln, die einem Server zugeordnet sind	Server*	als: ResourceTag /$ {} TagKey	Lesen
ListProfiles	Gewährt die Berechtigung zum Auflisten von Startprofilen			Lesen
ListSecurityPolicies	Gewährt die Berechtigung zum Auflisten von Sicherheitsrichtlinien			List
ListServers	Gewährt die Berechtigung zum Auflisten von Servern			Auflisten
ListTagsForResource	Erteilt die Berechtigung, Stichwörter für eine AWS Transfer Family Family-Ressource aufzulisten	Vereinbarung	as: ResourceTag /$ {} TagKey	Lesen
		Zertifikat	as: ResourceTag /$ {} TagKey
		Anschluss	as: ResourceTag /$ {} TagKey
		Host-Schlüssel	als: ResourceTag /$ {} TagKey
		profile	as: ResourceTag /$ {} TagKey
		server	as: ResourceTag /$ {} TagKey
		user	as: ResourceTag /$ {} TagKey
		Arbeitsablauf	als: ResourceTag /$ {} TagKey
ListUsers	Gewährt die Berechtigung zum Auflisten von Benutzern, die einem Server zugeordnet sind	Server*	als: ResourceTag /$ {} TagKey	Auflisten
ListWebApps	Erteilt die Erlaubnis, Webapps aufzulisten			Auflisten
ListWorkflows	Gewährt die Berechtigung zum Auflisten von Workflows			Auflisten
SendWorkflowStepState	Gewährt die Berechtigung zum Senden eines Rückrufs für asynchrone benutzerdefinierte Schritte	Workflow*	als: ResourceTag /$ {} TagKey	Schreiben
StartDirectoryListing	Erteilt die Erlaubnis, mithilfe eines Connectors einen Listenvorgang auf einem Remoteserver zu initiieren	Konnektor*	als: ResourceTag /$ {} TagKey	Schreiben
StartFileTransfer	Gewährt die Berechtigung zum Initiieren einer Connector-Dateiübertragung	Stecker*	als: ResourceTag /$ {} TagKey	Schreiben
StartRemoteDelete	Erteilt die Berechtigung, einen Vorgang zum Löschen eines Connectors auf dem Remoteserver zu initiieren	Konnektor*	als: ResourceTag /$ {} TagKey	Schreiben
StartRemoteMove	Erteilt die Berechtigung, einen Connector-Verschiebungsvorgang auf dem Remoteserver zu initiieren	Konnektor*	als: ResourceTag /$ {} TagKey	Schreiben
StartServer	Gewährt die Berechtigung zum Starten eines Servers	Server*	als: ResourceTag /$ {} TagKey	Schreiben
StopServer	Gewährt die Berechtigung zum Stoppen eines Servers	Server*	als: ResourceTag /$ {} TagKey	Schreiben
TagResource	Erteilt die Erlaubnis, eine AWS Transfer Family Family-Ressource zu taggen	Vereinbarung	as: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Taggen, Schreiben
		Zertifikat	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Stecker	as: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Host-Schlüssel	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		profile	aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		server	aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		user	aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Web-App	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Arbeitsablauf	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
TestConnection	Gewährt die Berechtigung zum Testen der Verbindung eines Konnektors mit dem Remote-Server	Stecker*	als: ResourceTag /$ {} TagKey	Schreiben
TestIdentityProvider	Gewährt die Berechtigung, den benutzerdefinierten Identitätsanbieter eines Servers zu testen	Benutzer*	as: ResourceTag /$ {} TagKey	Lesen
UntagResource	Erteilt die Erlaubnis, die Markierung einer Ressource vom Typ „ AWS Transfer Family“ aufzuheben	Vereinbarung	as: ResourceTag /$ {} TagKey war: TagKeys	Taggen, Schreiben
		Zertifikat	als: ResourceTag /$ {} TagKey war: TagKeys
		Stecker	as: ResourceTag /$ {} TagKey war: TagKeys
		Host-Schlüssel	als: ResourceTag /$ {} TagKey war: TagKeys
		profile	aws: ResourceTag /$ {} TagKey war: TagKeys
		server	aws: ResourceTag /$ {} TagKey war: TagKeys
		user	aws: ResourceTag /$ {} TagKey war: TagKeys
		Web-App	als: ResourceTag /$ {} TagKey war: TagKeys
		Arbeitsablauf	als: ResourceTag /$ {} TagKey war: TagKeys
UpdateAccess	Gewährt die Berechtigung zum Aktualisieren eines Zugriffs			Schreiben
UpdateAgreement	Erteilung der Berechtigung zur Aktualisierung einer Vereinbarung	Einverständnis*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateCertificate	Erteilung der Berechtigung zur Aktualisierung eines Zertifikats	Zertifikat*	as: ResourceTag /$ {} TagKey	Schreiben
UpdateConnector	Erteilung der Berechtigung zur Aktualisierung eines Verbinders	Stecker*	als: ResourceTag /$ {} TagKey Übertragung: RequestSecurityPolicyName	Schreiben
UpdateConnector		profile	als: ResourceTag /$ {} TagKey Übertragung: RequestSecurityPolicyName	Schreiben
UpdateHostKey	Erteilt die Berechtigung zum Aktualisieren eines Hostschlüssels	Host-Schlüssel*	als: /$ {} ResourceTag TagKey	Schreiben
UpdateProfile	Gewährt die Berechtigung zum Aktualisieren eines Startprofils	profil*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateServer	Gewährt die Berechtigung zum Aktualisieren der Konfiguration eines Servers	Server*	als: ResourceTag /$ {} TagKey Übertragung: RequestSecurityPolicyName Übertragung: RequestServerEndpointType Übertragung: RequestServerProtocols	Schreiben
UpdateUser	Gewährt die Berechtigung zum Aktualisieren der Konfiguration eines Benutzers	Benutzer*	as: ResourceTag /$ {} TagKey	Schreiben
UpdateWebApp	Erteilt die Erlaubnis, die Konfiguration einer Webapp zu aktualisieren	Webapp*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateWebAppCustomization	Erteilt die Erlaubnis, die Konfiguration einer Webapp-Anpassung zu aktualisieren	Webapp*	als: ResourceTag /$ {} TagKey	Schreiben

Ressourcentypen, definiert durch AWS Transfer Family

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
Vereinbarung	arn: $ {Partition} :Transfer: $ {Region} :$ {Konto} :vereinbarung/$ {} /$ {} ServerId AgreementId	TagKeyas: /$ {} ResourceTag
Zertifikat	arn: $ {Partition} :transfer: $ {Region} :$ {Account} :certificate/$ {} CertificateId	awsTagKey: /$ {} ResourceTag
Anschluss	arn: $ {Partition} :Transfer: $ {Region} :$ {Account} :connector/$ {} ConnectorId	awsTagKey: /$ {} ResourceTag
Host-Schlüssel	arn: $ {Partition} :Übertragung: $ {Region} :$ {Konto} :host-key/$ {} /$ {} ServerId HostKeyId	als: /$ {} ResourceTag TagKey
profil	arn: $ {Partition} :Übertragung: $ {Region} :$ {Konto} :profile/$ {} ProfileId	as: /$ {} ResourceTag TagKey
Server	arn: $ {Partition} :Übertragung: $ {Region} :$ {Konto} :server/$ {} ServerId	as: /$ {} ResourceTag TagKey
benutzer	arn: $ {Partition} :transfer: $ {Region} :$ {Account} :user/$ {} /$ {} ServerId UserName	als: /$ {} ResourceTag TagKey
Webanwendung	arn: $ {Partition} :Übertragung: $ {Region} :$ {Konto} :webapp/$ {} WebAppId	awsTagKey: /$ {} ResourceTag
Arbeitsablauf	arn: $ {Partition} :Übertragung: $ {Region} :$ {Konto} :workflow/$ {} WorkflowId	awsTagKey: /$ {} ResourceTag

Bedingungsschlüssel für AWS Transfer Family

AWS Transfer Family definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
aws: RequestTag /$ {} TagKey	Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden	Zeichenfolge
as: ResourceTag /$ {} TagKey	Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind.	Zeichenfolge
war: TagKeys	Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden	ArrayOfString
Übertragung: RequestConnectorProtocol	Filtert den Zugriff nach dem Connector-Protokoll, das in der Anfrage übergeben wird	Zeichenfolge
Übertragung: RequestSecurityPolicyName	Filtert den Zugriff nach dem Namen der Sicherheitsrichtlinie, der in der Anfrage übergeben wurde	Zeichenfolge
Übertragung: RequestServerDomain	Filtert den Zugriff nach der Speicherdomäne, die in der Anfrage übergeben wurde	Zeichenfolge
Übertragung: RequestServerEndpointType	Filtert den Zugriff nach dem Endpunkttyp, der in der Anfrage übergeben wurde	Zeichenfolge
Übertragung: RequestServerProtocols	Filtert den Zugriff nach den Serverprotokollen, die in der Anfrage übergeben werden	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS Tiros (Tiros)

AWS Transformieren (transformieren)