Acciones, recursos y claves de condición para AWS Copia de seguridad
AWS Backup (prefijo de servicio:backup) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.
Referencias:
-
Obtenga información para configurar este servicio.
-
Vea una lista de las operaciones de API disponibles para este servicio.
-
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
-
Consulte la referencia de autorización de servicio programática de este servicio
.
Temas
Las operaciones de la API se definen mediante AWS Copia de seguridad
En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.
| Operación | Acción de IAM | Clave de condición | Valores posibles | Nivel de acceso |
|---|---|---|---|---|
|
AssociateBackupVaultMpaApprovalTeam |
Escritura |
|||
|
CancelLegalHold |
Escritura |
|||
|
CreateBackupAccessPoint |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateBackupPlan |
Escritura |
|||
Etiquetar, escribir |
||||
objetivo: PassedToService |
malware-protection.guardduty.amazonaws.com |
Escritura |
||
|
CreateBackupSelection |
Escritura |
|||
objetivo: PassedToService |
backup.amazonaws.com |
Escritura |
||
|
CreateBackupVault |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateFramework |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateLegalHold |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateLogicallyAirGappedBackupVault |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateReportPlan |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateRestoreAccessBackupVault |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateRestoreTestingPlan |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateRestoreTestingSelection |
Escritura |
|||
objetivo: PassedToService |
restore-testing.backup.amazonaws.com |
Escritura |
||
|
CreateTieringConfiguration |
Escritura |
|||
Etiquetar, escribir |
||||
|
DeleteBackupAccessPoint |
Escritura |
|||
|
DeleteBackupPlan |
Escritura |
|||
|
DeleteBackupSelection |
Escritura |
|||
|
DeleteBackupVault |
Escritura |
|||
|
DeleteBackupVaultAccessPolicy |
Gestión de permisos, escritura |
|||
|
DeleteBackupVaultLockConfiguration |
Escritura |
|||
|
DeleteBackupVaultNotifications |
Escritura |
|||
|
DeleteFramework |
Escritura |
|||
|
DeleteRecoveryPoint |
Escritura |
|||
|
DeleteReportPlan |
Escritura |
|||
|
DeleteRestoreTestingPlan |
Escritura |
|||
|
DeleteRestoreTestingSelection |
Escritura |
|||
|
DeleteTieringConfiguration |
Escritura |
|||
|
DescribeBackupAccessPoint |
Lectura |
|||
|
DescribeBackupJob |
Lectura |
|||
|
DescribeBackupVault |
Lectura |
|||
|
DescribeCopyJob |
Lectura |
|||
|
DescribeFramework |
Lectura |
|||
|
DescribeGlobalSettings |
Lectura |
|||
|
DescribeProtectedResource |
Lectura |
|||
|
DescribeRecoveryPoint |
Lectura |
|||
|
DescribeRegionSettings |
Lectura |
|||
|
DescribeReportJob |
Lectura |
|||
|
DescribeReportPlan |
Lectura |
|||
|
DescribeRestoreJob |
Lectura |
|||
|
DescribeScanJob |
Lectura |
|||
|
DisassociateBackupVaultMpaApprovalTeam |
Escritura |
|||
|
DisassociateRecoveryPoint |
Escritura |
|||
|
DisassociateRecoveryPointFromParent |
Escritura |
|||
|
ExportBackupPlanTemplate |
Lectura |
|||
|
GetBackupPlan |
Lectura |
|||
|
GetBackupPlanFromJSON |
Lectura |
|||
|
GetBackupPlanFromTemplate |
Lectura |
|||
|
GetBackupSelection |
Lectura |
|||
|
GetBackupVaultAccessPolicy |
Lectura |
|||
|
GetBackupVaultNotifications |
Lectura |
|||
|
GetLegalHold |
Lectura |
|||
|
GetPITRMalwareScanResults |
Lectura |
|||
|
GetRecoveryPointIndexDetails |
Lectura |
|||
|
GetRecoveryPointRestoreMetadata |
Lectura |
|||
|
GetRestoreJobMetadata |
Lectura |
|||
|
GetRestoreTestingInferredMetadata |
Lectura |
|||
|
GetRestoreTestingPlan |
Lectura |
|||
|
GetRestoreTestingSelection |
Lectura |
|||
|
GetSupportedResourceTypes |
Lectura |
|||
|
GetTieringConfiguration |
Lectura |
|||
|
ListBackupAccessPoints |
Enumeración |
|||
|
ListBackupAccessPointsByRecoveryPoint |
Enumeración |
|||
|
ListBackupAccessPointsByResource |
Enumeración |
|||
|
ListBackupJobSummaries |
Enumeración |
|||
|
ListBackupJobs |
Enumeración |
|||
|
ListBackupPlanTemplates |
Enumeración |
|||
|
ListBackupPlanVersions |
Enumeración |
|||
|
ListBackupPlans |
Enumeración |
|||
|
ListBackupSelections |
Enumeración |
|||
|
ListBackupVaults |
Enumeración |
|||
|
ListCopyJobSummaries |
Enumeración |
|||
|
ListCopyJobs |
Enumeración |
|||
|
ListFrameworks |
Enumeración |
|||
|
ListIndexedRecoveryPoints |
Enumeración |
|||
|
ListLegalHolds |
Enumeración |
|||
|
ListProtectedResources |
Enumeración |
|||
|
ListProtectedResourcesByBackupVault |
Enumeración |
|||
|
ListRecoveryPointsByBackupVault |
Enumeración |
|||
|
ListRecoveryPointsByLegalHold |
Enumeración |
|||
|
ListRecoveryPointsByResource |
Enumeración |
|||
|
ListReportJobs |
Enumeración |
|||
|
ListReportPlans |
Enumeración |
|||
|
ListRestoreAccessBackupVaults |
Enumeración |
|||
|
ListRestoreJobSummaries |
Enumeración |
|||
|
ListRestoreJobs |
Enumeración |
|||
|
ListRestoreJobsByProtectedResource |
Enumeración |
|||
|
ListRestoreTestingPlans |
Enumeración |
|||
|
ListRestoreTestingSelections |
Enumeración |
|||
|
ListScanJobSummaries |
Enumeración |
|||
|
ListScanJobs |
Enumeración |
|||
|
ListTags |
Lectura |
|||
|
ListTieringConfigurations |
Enumeración |
|||
|
PutBackupVaultAccessPolicy |
Gestión de permisos, escritura |
|||
|
PutBackupVaultLockConfiguration |
Escritura |
|||
|
PutBackupVaultNotifications |
Escritura |
|||
|
PutRestoreValidationResult |
Escritura |
|||
|
RevokeRestoreAccessBackupVault |
Escritura |
|||
|
StartBackupJob |
Escritura |
|||
objetivo: PassedToService |
backup.amazonaws.com |
Escritura |
||
|
StartCopyJob |
Escritura |
|||
objetivo: PassedToService |
backup.amazonaws.com |
Escritura |
||
|
StartReportJob |
Escritura |
|||
|
StartRestoreJob |
Escritura |
|||
objetivo: PassedToService |
backup.amazonaws.com |
Escritura |
||
|
StartScanJob |
Escritura |
|||
objetivo: PassedToService |
backup.amazonaws.com, malware-protection.guardduty.amazonaws.com |
Escritura |
||
|
StopBackupJob |
Escritura |
|||
|
TagResource |
Etiquetar, escribir |
|||
|
UntagResource |
Etiquetar, escribir |
|||
|
UpdateBackupPlan |
Escritura |
|||
objetivo: PassedToService |
malware-protection.guardduty.amazonaws.com |
Escritura |
||
|
UpdateFramework |
Escritura |
|||
|
UpdateGlobalSettings |
Escritura |
|||
|
UpdateRecoveryPointIndexSettings |
Escritura |
|||
objetivo: PassedToService |
backup.amazonaws.com |
Escritura |
||
|
UpdateRecoveryPointLifecycle |
Escritura |
|||
|
UpdateRegionSettings |
Escritura |
|||
|
UpdateReportPlan |
Escritura |
|||
|
UpdateRestoreTestingPlan |
Escritura |
|||
|
UpdateRestoreTestingSelection |
Escritura |
|||
objetivo: PassedToService |
restore-testing.backup.amazonaws.com |
Escritura |
||
|
UpdateTieringConfiguration |
Escritura |
Acciones definidas por AWS Copia de seguridad
Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Concede permiso para asociar un equipo de aprobación de MPA a un almacén de copias de seguridad. |
Escritura |
|||
Concede permiso para cancelar una retención legal |
Escritura |
|||
Otorga permiso para crear un nuevo punto de acceso de respaldo |
Escritura |
|||
Concede permiso para crear un nuevo plan de copia de seguridad. |
Escritura |
|||
Concede permiso para crear una nueva asignación de recursos en un plan de copia de seguridad. |
Escritura |
|||
Concede permiso para crear un nuevo almacén de copia de seguridad. |
Escritura |
|||
Concede permiso para crear un nuevo marco |
Escritura |
|||
Concede permiso para crear una nueva retención legal |
Escritura |
|||
Concede permiso para crear un nuevo almacén de copias de seguridad independiente lógicamente, un contenedor lógico donde se almacenan las copias de seguridad |
Escritura |
|||
Concede permiso para crear un nuevo plan de informes |
Escritura |
|||
Concede permiso para crear un almacén de copia de seguridad para restaurar el acceso. |
Escritura |
|||
Concede permiso para crear un nuevo plan de pruebas de restauración |
Escritura |
|||
Concede permiso para crear una nueva asignación de recursos en un plan de pruebas de restauración |
Escritura |
|||
Otorga permiso para crear una nueva configuración de estratificación |
Escritura |
|||
Concede permiso para eliminar el punto de acceso de respaldo |
Escritura |
|||
Concede permiso para eliminar un plan de copia de seguridad. |
Escritura |
|||
Concede permiso para eliminar una asignación de recursos a partir de un plan de copia de seguridad. |
Escritura |
|||
Concede permiso para eliminar un almacén de copia de seguridad. |
Escritura |
|||
Concede permiso para eliminar la política de acceso al almacén de copia de seguridad. |
Gestión de permisos, Write |
|||
Concede permiso para quitar la configuración de bloqueo de un almacén de copia de seguridad |
Escritura |
|||
Concede permiso para quitar notificaciones del almacén de copia de seguridad |
Escritura |
|||
Concede permiso para eliminar un marco |
Escritura |
|||
Concede permiso para eliminar un punto de recuperación de un almacén de copia de seguridad. |
Escritura |
|||
Concede permiso para eliminar un plan de informes |
Escritura |
|||
Concede permiso para eliminar un plan de pruebas de restauración |
Escritura |
|||
Concede permiso para eliminar una asignación de recursos a partir de un plan de pruebas de restauración |
Escritura |
|||
Otorga permiso para eliminar una configuración por niveles |
Escritura |
|||
Otorga permiso para devolver información sobre el punto de acceso de respaldo especificado |
Lectura |
|||
Concede permiso para describir un trabajo de copia de seguridad. |
Read |
|||
Concede permiso para describir un nuevo almacén de copia de seguridad con el nombre especificado. |
Lectura |
|||
Concede permiso para describir un trabajo de copia. |
Lectura |
|||
Concede permiso para describir un marco con el nombre especificado |
Lectura |
|||
Concede permiso para describir la configuración global. |
Read |
|||
Concede permiso para describir un recurso protegido. |
Read |
|||
Concede permiso para describir un punto de recuperación. |
Lectura |
|||
Concede permiso para describir la configuración de la región. |
Lectura |
|||
Concede permiso para describir un trabajo de informes |
Lectura |
|||
Concede permiso para describir un plan de informes con el nombre especificado |
Lectura |
|||
Concede permiso para describir un trabajo de restauración. |
Lectura |
|||
Otorga permiso para describir un trabajo de escaneo |
Lectura |
|||
Concede permiso para desvincular un equipo de aprobación de MPA de un almacén de copia de seguridad. |
Escritura |
|||
Concede permiso para desasociar un punto de recuperación de un almacén de copia de seguridad. |
Escritura |
|||
Concede permiso para desasociar un punto de recuperación de su elemento principal |
Escritura |
|||
Concede permiso para exportar un plan de copia de seguridad como un JSON. |
Read |
|||
Concede permiso para obtener un plan de copia de seguridad. |
Lectura |
|||
Concede permiso para transformar un JSON en un plan de copia de seguridad. |
Read |
|||
Concede permiso para transformar una plantilla en un plan de copia de seguridad. |
Read |
|||
Concede permiso para obtener una asignación de recursos para el plan de copia de seguridad. |
Lectura |
|||
Concede permiso para obtener la política de acceso al almacén de copia de seguridad. |
Lectura |
|||
Concede permiso para obtener notificaciones de almacén de copia de seguridad. |
Lectura |
|||
Concede permiso para obtener una retención legal |
Lectura |
|||
Otorga permiso para obtener los resultados del análisis de malware con recuperación puntual (PITR) |
Lectura |
|||
Concede permiso para obtener detalles de indexación para un punto de recuperación. |
Lectura |
|||
Concede permiso para obtener metadatos de restauración del punto de recuperación. |
Lectura |
|||
Concede permiso para obtener los metadatos de restauración asociados a un trabajo de restauración |
Lectura |
|||
Otorga permiso para obtener los metadatos inferidos generados por las pruebas de restauración |
Lectura |
|||
Otorga permiso para obtener un plan de pruebas de restauración |
Lectura |
|||
Concede permiso para obtener una asignación de recursos para el plan de pruebas de restauración |
Lectura |
|||
Concede permiso para obtener tipos de recursos compatibles. |
Lectura |
|||
Otorga permiso para describir una configuración por niveles |
Lectura |
|||
Otorga permiso para incluir puntos de acceso alternativos en la cuenta de la persona que llama |
Enumeración |
|||
Otorga permiso para enumerar los puntos de acceso de respaldo asociados a un punto de recuperación |
Enumeración |
|||
Otorga permiso para enumerar los puntos de acceso de respaldo asociados a un recurso |
Enumeración |
|||
Concede permiso para enumerar resúmenes de trabajos de copia de seguridad |
Enumeración |
|||
Concede permiso para enumerar los trabajos de copia de seguridad. |
Enumeración |
|||
Otorga permiso para enumerar las plantillas de planes de respaldo proporcionadas por AWS Backup |
Enumeración |
|||
Concede permiso para enumerar versiones del plan de copia de seguridad. |
Enumeración |
|||
Concede permiso para enumerar planes de copia de seguridad. |
Enumeración |
|||
Concede permiso para enumerar asignaciones de recursos para un plan de copia de seguridad específico. |
Enumeración |
|||
Concede permiso para enumerar los almacenes de copia de seguridad |
Enumeración |
|||
Concede permiso para enumerar los resúmenes de trabajos de copia |
Enumeración |
|||
Concede permiso para enumerar trabajos de copia. |
Enumeración |
|||
Concede permiso para enumerar marcos |
Enumeración |
|||
Concede permiso para obtener una lista de puntos de recuperación indexados. |
Enumeración |
|||
Concede permiso para enumerar retenciones legales |
Enumeración |
|||
Concede permiso a AWS Backup para enumerar los recursos protegidos |
Enumeración |
|||
Concede permiso para enumerar recursos protegidos dentro de un almacén de copias de seguridad |
Enumeración |
|||
Concede permiso para enumerar los puntos de recuperación dentro de un almacén de copia de seguridad. |
Enumeración |
|||
Concede permiso para enumerar los puntos de recuperación por retención legal |
Enumeración |
|||
Concede permiso para enumerar los puntos de recuperación de un recurso. |
Enumeración |
|||
Concede permiso para enumerar trabajos de informes |
Enumeración |
|||
Concede permiso para enumerar planes de informes |
Enumeración |
|||
Concede permiso para enumerar los almacenes de copia de seguridad para restaurar el acceso asociados a un almacén de copia de seguridad. |
Enumeración |
|||
Concede permiso para enumerar los resúmenes de restauración |
Enumeración |
|||
Concede permiso para enumerar trabajos de restauración |
Enumeración |
|||
Concede permiso para enumerar los trabajos de restauración de un recurso protegido |
Enumeración |
|||
Concede permiso para enumerar planes de pruebas de restauración |
Enumeración |
|||
Concede permiso para enumerar asignaciones de recursos para un plan de pruebas de restauración |
Enumeración |
|||
Otorga permiso para enumerar los resúmenes de los trabajos de escaneo |
Enumeración |
|||
Otorga permiso para enumerar los trabajos de digitalización |
Enumeración |
|||
Concede permiso para enumerar las etiquetas de un recurso |
Lectura |
|||
Otorga permiso para enumerar las configuraciones de estratificación |
Enumeración |
|||
Concede permiso para agregar una política de acceso al almacén de copia de seguridad. |
Gestión de permisos, Write |
|||
Concede permiso para agregar la configuración de bloqueo en un almacén de copia de seguridad |
copia de seguridad: ChangeableForDays |
Escritura |
||
Concede permiso para agregar un tema SNS al almacén de copia de seguridad. |
Escritura |
|||
Concede permiso para colocar un resultado de validación de restauración |
Escritura |
|||
Concede permiso para revocar un almacén de copia de seguridad para restaurar el acceso. |
Escritura |
|||
Concede permiso para iniciar un nuevo trabajo de copia de seguridad. |
Escritura |
|||
Concede permiso para copiar una copia de seguridad a partir de un almacén de copia de seguridad de origen a un almacén de copia de seguridad de destino. |
Escritura |
|||
Concede permiso para iniciar un nuevo trabajo de informes |
Escritura |
|||
Concede permiso para iniciar un nuevo trabajo de restauración. |
Escritura |
|||
Otorga permiso para iniciar un nuevo trabajo de escaneo |
Escritura |
|||
Concede permiso para detener un trabajo de copia de seguridad. |
Write |
|||
Concede permiso para etiquetar un recurso |
Etiquetar, escribir |
|||
Concede permiso para eliminar etiquetas en un recurso |
Etiquetar, escribir |
|||
Concede permiso para actualizar un plan de copia de seguridad. |
Escritura |
|||
Concede permiso para actualizar un marco |
Escritura |
|||
Otorga permiso para actualizar la configuración global actual de la cuenta AWS |
Escritura |
|||
Concede permiso para actualizar la configuración del índice de puntos de recuperación. |
Escritura |
|||
Concede permiso para actualizar el ciclo de vida del punto de recuperación. |
Escritura |
|||
Concede permiso para actualizar la configuración actual de suscripción de servicio para la región. |
Escritura |
|||
Concede permiso para actualizar un plan de informe |
Escritura |
|||
Concede permiso para actualizar un plan de pruebas de restauración |
Escritura |
|||
Concede permiso para crear una nueva asignación de recursos en un plan de pruebas de restauración |
Escritura |
|||
Otorga permiso para actualizar una configuración por niveles |
Escritura |
Permission-only acciones para AWS Copia de seguridad
AWS Backup define las siguientes acciones, pero no se pueden invocar directamente mediante ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Concede permiso para copiar desde un almacén de copia de seguridad. |
Escritura |
|||
Concede permiso para copiar en un almacén de copia de seguridad. |
Escritura |
|||
Concede permiso para eliminar la política para compartir del almacén de copia de seguridad |
Gestión de permisos, Write |
|||
Concede permiso para obtener la política para compartir del almacén de copia de seguridad |
Lectura |
|||
Concede permiso para enumerar puntos de recuperación indexados para la búsqueda. |
Gestión de permisos, Write |
|||
Concede permiso para agregar una política para compartir al almacén de copia de seguridad |
Gestión de permisos, Write |
|||
Concede permiso para buscar un punto de recuperación. |
Gestión de permisos, Write |
Tipos de recursos definidos por AWS Copia de seguridad
Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.
| Tipos de recurso | ARN | Claves de condición |
|---|---|---|
arn: $ {Partition}: backup: $ {Region} :$ {Account} :accesspoint/$ {} AccessPointName |
||
arn: $ {Partition} :backup: $ {Region} :$ {Account} :plan de respaldo: $ {} BackupPlanId |
||
arn: $ {Partition} :backup: $ {Region} :$ {Account} :backup-vault: $ {} BackupVaultName |
||
arn: $ {Partition} :backup: $ {Region} :$ {Account} :framework: $ {} -$ {FrameworkName} FrameworkId |
||
arn: $ {Partition} :backup: $ {Region} :$ {Account} :legal-hold: $ {} LegalHoldId |
||
arn: $ {Partition} :$ {Vendor} :$ {Region} :*: $ {} ResourceType RecoveryPointId |
||
arn: $ {Partition} :backup: $ {Region} :$ {Account} :report-plan: $ {} -$ {} ReportPlanName ReportPlanId |
||
arn: $ {Partition} :backup: $ {Region} :$ {Account} :plan de pruebas de restauración: $ {} -$ {} RestoreTestingPlanName RestoreTestingPlanId |
||
arn: $ {Partition} :backup: $ {Region} :$ {Account} :configuración de niveles: $ {} -$ {} TieringConfigurationName TieringConfigurationId |
Claves de condición para AWS Copia de seguridad
AWS Backup define las siguientes claves de condición que se pueden usar en el Condition elemento de una política de IAM.
| Claves de condición | Descripción | Tipo |
|---|---|---|
Filtra el acceso por el conjunto de valores permitidos para cada una de las etiquetas. |
Cadena |
|
Filtra el acceso por las etiquetas asociadas al recurso |
Cadena |
|
Filtra el acceso por la presencia de etiquetas obligatorias en la solicitud |
ArrayOfString |
|
Filtra el acceso por el valor del ChangeableForDays parámetro |
Numérico |
|
Filtra el acceso por unidad organizativa. |
ArrayOfString |
|
Filtra el acceso por el ARN de un almacén de copia de seguridad. |
ArrayOfARN |
|
Filtra el acceso por los ARN del marco |
ArrayOfARN |
|
Filtra el acceso por el valor del parámetro Index. |
Cadena |
|
Filtra el acceso por el valor del MaxRetentionDays parámetro |
Numérico |
|
Filtra el acceso por el valor del MinRetentionDays parámetro |
Numérico |
|
Filtra el acceso por el ARN del equipo de aprobación de MPA de un almacén de copia de seguridad. |
ARN |
