Acciones, recursos y claves de condición para AWS DataSync
AWS DataSync (prefijo de servicio:datasync) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.
Referencias:
-
Obtenga información para configurar este servicio.
-
Vea una lista de las operaciones de API disponibles para este servicio.
-
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
-
Consulte la referencia de autorización de servicio programática de este servicio
.
Temas
Las operaciones de la API se definen mediante AWS DataSync
En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.
| Operación | Acción de IAM | Clave de condición | Valores posibles | Nivel de acceso |
|---|---|---|---|---|
|
CancelTaskExecution |
Escritura |
|||
|
CreateAgent |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateLocationAzureBlob |
Escritura |
|||
Etiquetar, escribir |
||||
objetivo: PassedToService |
datasync.amazonaws.com |
Escritura |
||
|
CreateLocationEfs |
Escritura |
|||
Etiquetar, escribir |
||||
objetivo: PassedToService |
datasync.amazonaws.com |
Escritura |
||
|
CreateLocationFsxLustre |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateLocationFsxOntap |
Escritura |
|||
Etiquetar, escribir |
||||
objetivo: PassedToService |
datasync.amazonaws.com |
Escritura |
||
|
CreateLocationFsxOpenZfs |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateLocationFsxWindows |
Escritura |
|||
Etiquetar, escribir |
||||
objetivo: PassedToService |
datasync.amazonaws.com |
Escritura |
||
|
CreateLocationHdfs |
Escritura |
|||
Etiquetar, escribir |
||||
objetivo: PassedToService |
datasync.amazonaws.com |
Escritura |
||
|
CreateLocationNfs |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateLocationObjectStorage |
Escritura |
|||
Etiquetar, escribir |
||||
objetivo: PassedToService |
datasync.amazonaws.com |
Escritura |
||
|
CreateLocationS3 |
Escritura |
|||
Etiquetar, escribir |
||||
objetivo: PassedToService |
datasync.amazonaws.com |
Escritura |
||
|
CreateLocationSmb |
Escritura |
|||
Etiquetar, escribir |
||||
objetivo: PassedToService |
datasync.amazonaws.com |
Escritura |
||
|
CreateTask |
Escritura |
|||
Etiquetar, escribir |
||||
objetivo: PassedToService |
datasync.amazonaws.com |
Escritura |
||
|
DeleteAgent |
Escritura |
|||
|
DeleteLocation |
Escritura |
|||
|
DeleteTask |
Escritura |
|||
|
DescribeAgent |
Lectura |
|||
|
DescribeLocationAzureBlob |
Lectura |
|||
|
DescribeLocationEfs |
Lectura |
|||
|
DescribeLocationFsxLustre |
Lectura |
|||
|
DescribeLocationFsxOntap |
Lectura |
|||
|
DescribeLocationFsxOpenZfs |
Lectura |
|||
|
DescribeLocationFsxWindows |
Lectura |
|||
|
DescribeLocationHdfs |
Lectura |
|||
|
DescribeLocationNfs |
Lectura |
|||
|
DescribeLocationObjectStorage |
Lectura |
|||
|
DescribeLocationS3 |
Lectura |
|||
|
DescribeLocationSmb |
Lectura |
|||
|
DescribeTask |
Lectura |
|||
|
DescribeTaskExecution |
Lectura |
|||
|
ListAgents |
Enumeración |
|||
|
ListLocations |
Enumeración |
|||
|
ListTagsForResource |
Lectura |
|||
|
ListTaskExecutions |
Enumeración |
|||
|
ListTasks |
Enumeración |
|||
|
StartTaskExecution |
Escritura |
|||
Etiquetar, escribir |
||||
objetivo: PassedToService |
datasync.amazonaws.com |
Escritura |
||
|
TagResource |
Etiquetar, escribir |
|||
|
UntagResource |
Etiquetar, escribir |
|||
|
UpdateAgent |
Escritura |
|||
|
UpdateLocationAzureBlob |
Escritura |
|||
objetivo: PassedToService |
datasync.amazonaws.com |
Escritura |
||
|
UpdateLocationEfs |
Escritura |
|||
objetivo: PassedToService |
datasync.amazonaws.com |
Escritura |
||
|
UpdateLocationFsxLustre |
Escritura |
|||
|
UpdateLocationFsxOntap |
Escritura |
|||
objetivo: PassedToService |
datasync.amazonaws.com |
Escritura |
||
|
UpdateLocationFsxOpenZfs |
Escritura |
|||
|
UpdateLocationFsxWindows |
Escritura |
|||
objetivo: PassedToService |
datasync.amazonaws.com |
Escritura |
||
|
UpdateLocationHdfs |
Escritura |
|||
objetivo: PassedToService |
datasync.amazonaws.com |
Escritura |
||
|
UpdateLocationNfs |
Escritura |
|||
|
UpdateLocationObjectStorage |
Escritura |
|||
objetivo: PassedToService |
datasync.amazonaws.com |
Escritura |
||
|
UpdateLocationS3 |
Escritura |
|||
objetivo: PassedToService |
datasync.amazonaws.com |
Escritura |
||
|
UpdateLocationSmb |
Escritura |
|||
objetivo: PassedToService |
datasync.amazonaws.com |
Escritura |
||
|
UpdateTask |
Escritura |
|||
objetivo: PassedToService |
datasync.amazonaws.com |
Escritura |
||
|
UpdateTaskExecution |
Escritura |
Acciones definidas por AWS DataSync
Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Concede permiso para crear un sistema de almacenamiento |
Escritura |
|||
Otorga permiso para cancelar la ejecución de una tarea de sincronización |
Escritura |
|||
Otorga permiso para activar un agente que haya implementado en el host |
Escritura |
|||
Concede permiso para crear un punto de conexión para un contenedor de Blob Storage de Microsoft Azure |
Escritura |
|||
Otorga permiso para crear un punto de enlace para un sistema de archivos de Amazon EFS |
Escritura |
|||
Otorga permiso para crear un punto de conexión para un Amazon FSx Lustre |
Escritura |
|||
Otorga permiso para crear un punto de conexión para un Amazon FSx para ONTAP |
Escritura |
|||
Otorga permiso para crear un punto de conexión para un Amazon FSx for OpenZFS |
Escritura |
|||
Otorga permiso para crear un punto de enlace para un sistema de archivos de Windows File Server de Amazon FSx |
Escritura |
|||
Otorga permiso para crear un punto de conexión para un Hdfs Amazon |
Escritura |
|||
Otorga permiso para crear un punto de enlace para un sistema de archivos NFS |
Escritura |
|||
Otorga permiso para crear un punto de enlace para un bucket de almacenamiento de objetos autoadministrado |
Escritura |
|||
Otorga permiso para crear un punto de enlace para un bucket de Amazon S3 |
Escritura |
|||
Otorga permiso para crear un punto de enlace para un sistema de archivos SMB |
Escritura |
|||
Otorga permiso para crear una tarea de sincronización |
Escritura |
|||
Otorga permiso para eliminar un agente |
Escritura |
|||
Otorga permiso para eliminar una ubicación utilizada por AWS DataSync |
Escritura |
|||
Otorga permiso para eliminar una tarea de sincronización |
Escritura |
|||
Otorga permiso para ver metadatos, como, por ejemplo, nombre, interfaces de red y estado (es decir, si el agente está o no en ejecución) sobre un agente de sincronización |
Lectura |
|||
Concede permiso para describir los metadatos de un trabajo de descubrimiento |
Lectura |
|||
Concede permiso para ver metadatos, como la información de ruta, sobre una ubicación de sincronización de Blob Storage de Azure |
Lectura |
|||
Otorga permiso para ver metadatos, como, por ejemplo, la información de ruta, sobre una ubicación de sincronización de Amazon EFS |
Lectura |
|||
Otorga permiso para ver metadatos, como, por ejemplo, la información de ruta sobre una ubicación de sincronización de Amazon FSx Lustre |
Lectura |
|||
Otorga permiso para ver metadatos, como, por ejemplo, la información de ruta sobre una ubicación de sincronización de Amazon FSx para ONTAP |
Lectura |
|||
Otorga permiso para ver metadatos, como, por ejemplo, la información de ruta sobre una ubicación de sincronización de Amazon FSx for OpenZFS |
Lectura |
|||
Otorga permiso para ver metadatos, como, por ejemplo, la información de ruta, sobre una ubicación de sincronización de Windows para Amazon FSx |
Lectura |
|||
Otorga permiso para ver metadatos, como, por ejemplo, la información de ruta sobre una ubicación de sincronización de Amazon HDFS |
Lectura |
|||
Otorga permiso para ver metadatos, como, por ejemplo, la información de ruta, sobre una ubicación de sincronización de NFS |
Lectura |
|||
Otorga permiso para ver metadatos sobre una ubicación de servidor de almacenamiento de objetos autoadministrado |
Lectura |
|||
Otorga permiso para ver metadatos, como, por ejemplo, el nombre del bucket, sobre una ubicación de sincronización de bucket de Amazon S3 |
Lectura |
|||
Otorga permiso para ver metadatos, como, por ejemplo, la información de ruta, sobre una ubicación de sincronización de SMB |
Lectura |
|||
Concede permiso para ver los metadatos de un sistema de almacenamiento |
Lectura |
|||
Concede permiso para describir las métricas de recursos recopiladas por un trabajo de descubrimiento |
Enumeración |
|||
Concede permiso para describir los recursos identificados por un trabajo de descubrimiento |
Enumeración |
|||
Concede permiso para ver metadatos sobre una tarea de sincronización |
Lectura |
|||
Otorga permiso para ver metadatos sobre una tarea de sincronización que está en ejecución |
Lectura |
|||
Concede permiso para generar recomendaciones para un recurso identificado por un trabajo de descubrimiento |
Escritura |
|||
Otorga permiso para publicar los agentes que son propiedad de un Cuenta de AWS individuo en una región especificada en la solicitud |
Enumeración |
|||
Concede permiso para enumerar los trabajos de descubrimiento |
Enumeración |
|||
Otorga permiso para enumerar ubicaciones de sincronización de origen y destino |
Enumeración |
|||
Concede permiso para enumerar los sistemas de almacenamiento |
Enumeración |
|||
Otorga permiso para enumerar las etiquetas que se han agregado al recurso especificado |
Lectura |
|||
Otorga permiso para enumerar las tareas de sincronización ejecutadas |
Enumeración |
|||
Otorga permiso para enumerar todas las tareas de sincronización |
Enumeración |
|||
Concede permiso para eliminar un sistema de almacenamiento |
Escritura |
|||
Concede permiso para iniciar un trabajo de descubrimiento para un sistema de almacenamiento |
Escritura |
|||
Concede permiso para iniciar una invocación específica de una tarea de sincronización |
Escritura |
|||
Concede permiso para detener un trabajo de descubrimiento |
Escritura |
|||
Otorga permiso para aplicar un par clave-valor a un recurso AWS |
Etiquetar, escribir |
|||
Otorga permiso para eliminar una o más etiquetas del recurso especificado. |
Etiquetar, escribir |
|||
Otorga permiso para actualizar el nombre de un agente |
Escritura |
|||
Concede permiso para actualizar un trabajo de descubrimiento |
Escritura |
|||
Otorga permiso para actualizar una ubicación de sincronización de Blob Storage de Azure |
Escritura |
|||
Concede permiso para actualizar una ubicación de sincronización de EFS. |
Escritura |
|||
Concede permiso para actualizar una ubicación de sincronización de FSx Lustre. |
Escritura |
|||
Concede permiso para actualizar una ubicación de sincronización de FSx ONTAP. |
Escritura |
|||
Concede permiso para actualizar una ubicación de sincronización de FSx OpenZFS. |
Escritura |
|||
Concede permiso para actualizar una ubicación de sincronización de FSx Windows. |
Escritura |
|||
Otorga permiso para actualizar una ubicación de sincronización de HDFS |
Escritura |
|||
Otorga permiso para actualizar una ubicación de sincronización de NFS |
Escritura |
|||
Otorga permiso para actualizar una ubicación de servidor de almacenamiento de objetos autoadministrado |
Escritura |
|||
Concede permiso para actualizar una ubicación de sincronización de S3. |
Escritura |
|||
Otorga permiso para actualizar una ubicación de sincronización de SMB |
Escritura |
|||
Concede permiso para actualizar una sistema de almacenamiento |
Escritura |
|||
Otorga permiso para actualizar metadatos asociados a una tarea de sincronización |
Escritura |
|||
Otorga permiso para actualizar la ejecución de una tarea de sincronización |
Escritura |
Tipos de recursos definidos por AWS DataSync
Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.
| Tipos de recurso | ARN | Claves de condición |
|---|---|---|
arn: $ {Partition} :datasync: $ {Region} :$ {} :agent/$ {} AccountId AgentId |
||
arn: $ {Partition} :datasync: $ {Region} :$ {} :system/$ {} /job/$ {AccountId} StorageSystemId DiscoveryJobId |
||
arn: $ {Partition} :datasync: $ {Region} :$ {} :location/$ {} AccountId LocationId |
||
arn: $ {Partition} :datasync: $ {Region} :$ {} :system/$ {} AccountId StorageSystemId |
||
arn: $ {Partition} :datasync: $ {Region} :$ {} :tak/$ {} AccountId TaskId |
||
arn: $ {Partition} :datasync: $ {Region} :$ {} :tak/$ {} /execution/$ {AccountId} TaskId ExecutionId |
Claves de condición para AWS DataSync
AWS DataSync define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.
| Claves de condición | Descripción | Tipo |
|---|---|---|
Filtra el acceso por los pares clave-valor de la etiqueta en la solicitud |
Cadena |
|
Filtra el acceso en base a los pares de clave-valor de etiqueta asociados con el recurso |
Cadena |
|
Filtra las acciones mediante las claves de etiqueta en la solicitud. |
ArrayOfString |