Operaciones Actions Permission-only acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para Amazon FSx

Amazon FSx (prefijo de servicio:fsx) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización de servicio programática de este servicio.

Temas

Operaciones de API definidas por Amazon FSx
Acciones definidas por Amazon FSx
Permission-only acciones para Amazon FSx
Tipos de recurso definidos por Amazon FSx
Claves de condición de Amazon FSx

Operaciones de API definidas por Amazon FSx

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Acción de IAM	Nivel de acceso
AssociateFileSystemAliases	fax: AssociateFileSystemAliases	Escritura
CancelDataRepositoryTask	fsx: CancelDataRepositoryTask	Escritura
CopyBackup	fsx: CopyBackup	Escritura
CopyBackup	fsx: TagResource	Etiquetar, escribir
CopySnapshotAndUpdateVolume	fax: CopySnapshotAndUpdateVolume	Escritura
CreateAndAttachS3AccessPoint	fsx: CreateAndAttachS3AccessPoint	Escritura
CreateBackup	fsx: CreateBackup	Escritura
CreateBackup	fsx: TagResource	Etiquetar, escribir
CreateDataRepositoryAssociation	fax: CreateDataRepositoryAssociation	Escritura
CreateDataRepositoryAssociation	fsx: TagResource	Etiquetar, escribir
CreateDataRepositoryTask	fax: CreateDataRepositoryTask	Escritura
CreateDataRepositoryTask	fsx: TagResource	Etiquetar, escribir
CreateFileCache	fax: CreateDataRepositoryAssociation	Escritura
	fsx: CreateFileCache	Escritura
	fsx: TagResource	Etiquetar, escribir
CreateFileSystem	fax: CreateFileSystem	Escritura
CreateFileSystem	fsx: TagResource	Etiquetar, escribir
CreateFileSystemFromBackup	fax: CreateFileSystemFromBackup	Escritura
CreateFileSystemFromBackup	fsx: TagResource	Etiquetar, escribir
CreateSnapshot	fax: CreateSnapshot	Escritura
CreateSnapshot	fsx: TagResource	Etiquetar, escribir
CreateStorageVirtualMachine	fax: CreateStorageVirtualMachine	Escritura
CreateStorageVirtualMachine	fsx: TagResource	Etiquetar, escribir
CreateVolume	fax: CreateVolume	Escritura
CreateVolume	fsx: TagResource	Etiquetar, escribir
CreateVolumeFromBackup	fax: CreateVolumeFromBackup	Escritura
CreateVolumeFromBackup	fsx: TagResource	Etiquetar, escribir
DeleteBackup	fax: DeleteBackup	Escritura
DeleteDataRepositoryAssociation	fsx: DeleteDataRepositoryAssociation	Escritura
DeleteFileCache	fsx: DeleteDataRepositoryAssociation	Escritura
DeleteFileCache	fsx: DeleteFileCache	Escritura
DeleteFileSystem	fsx: CreateBackup	Escritura
	fsx: DeleteFileSystem	Escritura
	fsx: TagResource	Etiquetar, escribir
DeleteSnapshot	fax: DeleteSnapshot	Escritura
DeleteStorageVirtualMachine	fsx: DeleteStorageVirtualMachine	Escritura
DeleteVolume	fsx: BypassSnaplockEnterpriseRetention	Gestión de permisos, escritura
	fax: DeleteVolume	Escritura
	fsx: TagResource	Etiquetar, escribir
DescribeBackups	fax: DescribeBackups	Lectura
DescribeDataRepositoryAssociations	fsx: DescribeDataRepositoryAssociations	Lectura
DescribeDataRepositoryTasks	fsx: DescribeDataRepositoryTasks	Lectura
DescribeFileCaches	fsx: DescribeFileCaches	Lectura
DescribeFileSystemAliases	fsx: DescribeFileSystemAliases	Lectura
DescribeFileSystems	fsx: DescribeFileSystems	Lectura
DescribeS3AccessPointAttachments	fsx: DescribeS3AccessPointAttachments	Lectura
DescribeSharedVpcConfiguration	fsx: DescribeSharedVpcConfiguration	Lectura
DescribeSnapshots	fsx: DescribeSnapshots	Lectura
DescribeStorageVirtualMachines	fsx: DescribeStorageVirtualMachines	Lectura
DescribeVolumes	fsx: DescribeVolumes	Lectura
DetachAndDeleteS3AccessPoint	fsx: DetachAndDeleteS3AccessPoint	Escritura
DisassociateFileSystemAliases	fsx: DisassociateFileSystemAliases	Escritura
ListTagsForResource	fsx: ListTagsForResource	Lectura
ReleaseFileSystemNfsV3Locks	fsx: ReleaseFileSystemNfsV3Locks	Escritura
RestoreVolumeFromSnapshot	fsx: RestoreVolumeFromSnapshot	Escritura
StartMisconfiguredStateRecovery	fsx: StartMisconfiguredStateRecovery	Escritura
TagResource	fsx: TagResource	Etiquetar, escribir
UntagResource	fax: UntagResource	Etiquetar, escribir
UpdateDataRepositoryAssociation	fax: UpdateDataRepositoryAssociation	Escritura
UpdateFileCache	fsx: UpdateFileCache	Escritura
UpdateFileSystem	fsx: UpdateFileSystem	Escritura
UpdateSharedVpcConfiguration	fsx: UpdateSharedVpcConfiguration	Escritura
UpdateSnapshot	fsx: UpdateSnapshot	Escritura
UpdateStorageVirtualMachine	fsx: UpdateStorageVirtualMachine	Escritura
UpdateVolume	fsx: UpdateVolume	Escritura

Acciones definidas por Amazon FSx

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AssociateFileSystemAliases	Concede permiso para asociar alias de DNS con un sistema de archivos de Amazon FSx for Windows File Server.	sistema de archivos*	aws: /$ {} ResourceTag TagKey	Escritura
CancelDataRepositoryTask	Concede permiso para cancelar una tarea de repositorio de datos.	tarea*	aws: ResourceTag /$ {} TagKey	Escritura
CopyBackup	Concede permiso para copiar una copia de seguridad	copia de seguridad*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CopySnapshotAndUpdateVolume	Concede permiso para actualizar un volumen existente mediante una instantánea de otro sistema de archivos Amazon FSx para OpenZFS	instantánea*	was: /$ {} ResourceTag TagKey	Escritura
CopySnapshotAndUpdateVolume		volumen*	aws: ResourceTag /$ {} TagKey	Escritura
CreateAndAttachS3AccessPoint	Concede permiso para crear y adjuntar un punto de acceso de S3 a un sistema de archivos de FSx.	volumen	aws: ResourceTag /$ {} TagKey	Escritura
CreateBackup	Concede permiso para crear una nueva copia de seguridad de un sistema de archivos de Amazon FSx o un volumen de Amazon FSx	copia de seguridad*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
		sistema de archivos	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		volumen	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
CreateDataRepositoryAssociation	Concede permiso para crear una nueva asociación de repositorio de datos para un sistema de archivos de Amazon FSx for Lustre.	asociación*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys fax: NfsDataRepositoryAuthenticationEnabled fsx: NfsDataRepositoryEncryptionInTransitEnabled	Escritura
CreateDataRepositoryAssociation		sistema de archivos*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateDataRepositoryTask	Concede permiso para crear una nueva tarea de repositorio de datos para un sistema de archivos de Amazon FSx for Lustre.	sistema de archivos*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateDataRepositoryTask		tarea*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateFileCache	Concede permiso para crear una nueva caché de un archivo Amazon vacía	asociación	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys fax: NfsDataRepositoryAuthenticationEnabled fsx: NfsDataRepositoryEncryptionInTransitEnabled	Escritura
CreateFileCache		caché de archivos*	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateFileSystem	Concede permiso para crear un nuevo sistema de Amazon FSx.	sistema de archivos*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateFileSystemFromBackup	Concede permiso para crear un nuevo sistema de archivos de Amazon FSx a partir de una copia de seguridad existente.	copia de seguridad*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateFileSystemFromBackup		sistema de archivos*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateSnapshot	Concede permiso para crear una nueva instantánea en un volumen.	instantánea*	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateSnapshot		volumen*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateStorageVirtualMachine	Concede permiso para crear una nueva máquina virtual de almacenamiento en un sistema de archivos de Amazon FSx for Ontap	sistema de archivos*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateStorageVirtualMachine		máquina virtual de almacenamiento*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateVolume	Concede permiso para crear un nuevo volumen	instantánea	aws: ResourceTag /$ {} TagKey	Escritura
		máquina virtual de almacenamiento	aws: /$ {} ResourceTag TagKey
		volumen*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys fax: ParentVolumeId fsx: StorageVirtualMachineId
CreateVolumeFromBackup	Concede permiso para crear un nuevo volumen de copia de seguridad	copia de seguridad*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys fax: StorageVirtualMachineId	Escritura
		máquina virtual de almacenamiento*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys fax: StorageVirtualMachineId
		volumen*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys fax: StorageVirtualMachineId
DeleteBackup	Concede permiso para eliminar una copia de seguridad y su contenido. Después de la eliminación, la copia de seguridad ya no existe y sus datos ya no se encuentran disponibles.	copia de seguridad*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteDataRepositoryAssociation	Concede permiso para eliminar una asociación de repositorio de datos.	asociación*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteFileCache	Concede permiso para eliminar la caché de un archivo y su contenido	asociación	aws: ResourceTag /$ {} TagKey	Escritura
DeleteFileCache		caché de archivos*	was: /$ {} ResourceTag TagKey	Escritura
DeleteFileSystem	Concede permiso para eliminar un sistema de archivos, su contenido y cualquier copia de seguridad automática existente de dicho sistema de archivos.	respaldo	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
DeleteFileSystem		sistema de archivos*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteSnapshot	Concede permiso para eliminar una instantánea en un volumen.	instantánea*	was: /$ {} ResourceTag TagKey	Escritura
DeleteStorageVirtualMachine	Concede permiso para eliminar una máquina virtual de almacenamiento y su contenido.	máquina virtual de almacenamiento*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteVolume	Concede permiso para eliminar un volumen, su contenido y cualquier copia de seguridad automática existente del volumen.	respaldo	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
DeleteVolume		volumen*	aws: ResourceTag /$ {} TagKey fax: ParentVolumeId fsx: StorageVirtualMachineId	Escritura
DescribeBackups	Otorga permiso para devolver las descripciones de todas las copias Región de AWS de seguridad que poseas Cuenta de AWS en el terminal al que llamas			Lectura
DescribeDataRepositoryAssociations	Otorga permiso para devolver las descripciones de todas las asociaciones de repositorios de datos Región de AWS de su propiedad Cuenta de AWS en el punto final al que llama			Lectura
DescribeDataRepositoryTasks	Otorga permiso para devolver las descripciones de todas las tareas del repositorio de datos Región de AWS de su propiedad Cuenta de AWS en el punto final al que llama			Lectura
DescribeFileCaches	Otorga permiso para devolver las descripciones de todas las cachés de archivos Región de AWS de su propiedad Cuenta de AWS en el punto final al que llama			Lectura
DescribeFileSystemAliases	Concede permiso para devolver la descripción de todos los alias de DNS propiedad del sistema de archivos de Amazon FSx for Windows File Server.	sistema de archivos*	aws: /$ {} ResourceTag TagKey	Lectura
DescribeFileSystems	Otorga permiso para devolver las descripciones de todos los sistemas de archivos Región de AWS de su propiedad Cuenta de AWS en el punto final al que llama			Lectura
DescribeS3AccessPointAttachments	Concede permiso para devolver las descripciones de los archivos adjuntos de punto de acceso de S3.			Lectura
DescribeSharedVpcConfiguration	Concede permiso para devolver las descripciones de si las actualizaciones de la tabla de enrutamiento de FSx desde las cuentas de los participantes están permitidas en su cuenta			Lectura
DescribeSnapshots	Otorga permiso para devolver las descripciones de todas las instantáneas que poseas Cuenta de AWS en el punto Región de AWS de conexión al que llamas			Lectura
DescribeStorageVirtualMachines	Otorga permiso para devolver las descripciones de todas las máquinas virtuales de almacenamiento Región de AWS de su propiedad Cuenta de AWS en el punto final al que llama			Lectura
DescribeVolumes	Otorga permiso para devolver las descripciones de todos los volúmenes Región de AWS de su propiedad Cuenta de AWS en el punto final al que llama			Lectura
DetachAndDeleteS3AccessPoint	Concede permiso para separar un punto de acceso de S3 de un sistema de archivos de Amazon FSx y eliminar el punto de acceso de S3.	volumen	aws: ResourceTag /$ {} TagKey	Escritura
DisassociateFileSystemAliases	Concede permiso para desasociar alias de sistemas de archivos con un sistema de archivos de Amazon FSx for Windows File Server.	sistema de archivos*	aws: /$ {} ResourceTag TagKey	Escritura
ListTagsForResource	Concede permiso para enumerar etiquetas de un recurso de Amazon FSx.	asociación	aws: ResourceTag /$ {} TagKey	Lectura
		respaldo	aws: ResourceTag /$ {} TagKey
		caché de archivos	aws: ResourceTag /$ {} TagKey
		sistema de archivos	aws: ResourceTag /$ {} TagKey
		instantánea	aws: ResourceTag /$ {} TagKey
		máquina virtual de almacenamiento	aws: /$ {} ResourceTag TagKey
		tarea	aws: ResourceTag /$ {} TagKey
		volumen	aws: ResourceTag /$ {} TagKey
ReleaseFileSystemNfsV3Locks	Concede permiso para liberar bloqueos del sistema de archivos NFS V3	sistema de archivos*	aws: /$ {} ResourceTag TagKey	Escritura
RestoreVolumeFromSnapshot	Concede permiso para restaurar el estado del volumen a partir de una instantánea.	instantánea*	was: /$ {} ResourceTag TagKey	Escritura
RestoreVolumeFromSnapshot		volumen*	aws: ResourceTag /$ {} TagKey	Escritura
StartMisconfiguredStateRecovery	Concede permiso para iniciar la recuperación de estados mal configurados	sistema de archivos*	aws: /$ {} ResourceTag TagKey	Escritura
TagResource	Concede permiso para etiquetar un recurso de Amazon FSx.	asociación	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys fax: NfsDataRepositoryAuthenticationEnabled fax: NfsDataRepositoryEncryptionInTransitEnabled	Etiquetar, escribir
		copia de seguridad	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		caché de archivos	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		sistema de archivos	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		instantánea	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		máquina virtual de almacenamiento	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		tarea	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		volumen	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys fax: ParentVolumeId fax: StorageVirtualMachineId
UntagResource	Concede permiso para eliminar una etiqueta de un recurso de Amazon FSx.	asociación	aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		copia de seguridad	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		caché de archivos	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		sistema de archivos	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		instantánea	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		máquina virtual de almacenamiento	aws: /$ {} ResourceTag TagKey AWS: TagKeys
		tarea	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		volumen	aws: ResourceTag /$ {} TagKey AWS: TagKeys
UpdateDataRepositoryAssociation	Concede permiso para actualizar la configuración de asociación del repositorios de datos.	asociación*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateFileCache	Concede permiso para actualizar la configuración de la caché de archivos	caché de archivos*	was: /$ {} ResourceTag TagKey	Escritura
UpdateFileSystem	Concede permiso para actualizar la configuración del sistema de archivos.	sistema de archivos*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateSharedVpcConfiguration	Concede permiso a fin de habilitar o deshabilitar las actualizaciones de la tabla de enrutamiento de FSx desde las cuentas de los participantes de su cuenta			Escritura
UpdateSnapshot	Concede permiso para actualizar la configuración de la instancia.	instantánea*	was: /$ {} ResourceTag TagKey	Escritura
UpdateStorageVirtualMachine	Concede permiso para actualizar la configuración de máquinas virtuales de almacenamiento	máquina virtual de almacenamiento*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateVolume	Concede permiso para actualizar la configuración del volumen	volumen*	aws: ResourceTag /$ {} TagKey fax: ParentVolumeId fax: StorageVirtualMachineId	Escritura

Permission-only acciones para Amazon FSx

Amazon FSx define las siguientes acciones, pero no se pueden invocar directamente a través de ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AssociateFileGateway	Concede permiso para asociar una instancia de gateway de archivos a un sistema de archivos de Amazon FSx for Windows File Server	sistema de archivos*	aws: /$ {} ResourceTag TagKey	Escritura
BypassSnaplockEnterpriseRetention	Concede permiso para permitir la eliminación de un volumen de FSx for ONTAP SnapLock Enterprise que contenga archivos WORM (escribir una vez, leer varios) con períodos de retención activos	volumen*	aws: ResourceTag /$ {} TagKey	Gestión de permisos, Write
DeleteResourcePolicy	Otorga permiso para gestionar el uso compartido entre cuentas de volúmenes de FSx AWS mediante Resource Access Manager (RAM). PutResourcePolicy y también GetResourcePolicy son necesarios	volumen*	aws: ResourceTag /$ {} TagKey	Gestión de permisos, Write
DescribeAssociatedFileGateways	Concede permiso para describir las instancias de gateway de archivos asociadas a un sistema de archivos de Amazon FSx for Windows File Server	sistema de archivos*	aws: /$ {} ResourceTag TagKey	Lectura
DisassociateFileGateway	Otorga permiso para desasociar una instancia de gateway de archivos de un sistema de archivos de Amazon FSx for Windows File Server	sistema de archivos*	aws: /$ {} ResourceTag TagKey	Escritura
GetResourcePolicy	Otorga permiso para gestionar el uso compartido entre cuentas de volúmenes de FSx AWS mediante Resource Access Manager (RAM). PutResourcePolicy y también DeleteResourcePolicy son necesarios	volumen*	aws: ResourceTag /$ {} TagKey	Gestión de permisos, Write
ManageBackupPrincipalAssociations	Otorga permiso para administrar las principales asociaciones de backup a través de AWS Backup	copia de seguridad*	aws: ResourceTag /$ {} TagKey	Gestión de permisos, Write
PutResourcePolicy	Otorga permiso para gestionar el uso compartido entre cuentas de volúmenes de FSx AWS mediante Resource Access Manager (RAM). DeleteResourcePolicy y también GetResourcePolicy son necesarios	volumen*	aws: ResourceTag /$ {} TagKey	Gestión de permisos, Write

Tipos de recurso definidos por Amazon FSx

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
asociación	arn: $ {Partition} :fsx: $ {Region} :$ {Account} :association/$ {} /$ {} FileSystemIdOrFileCacheId DataRepositoryAssociationId	wasTagKey: /$ {} ResourceTag
copia de seguridad	arn: $ {Partition} :fsx: $ {Region} :$ {Account} :backup/$ {} BackupId	ResourceTagaws: /$ {} TagKey
caché de archivos	arn: $ {Partition} :fsx: $ {Region} :$ {Account} :file-cache/$ {} FileCacheId	ResourceTagwas: /$ {} TagKey
sistema de archivos	arn: $ {Partition} :fsx: $ {Region} :$ {Account} :sistema de archivos/$ {} FileSystemId	ResourceTagaws: /$ {} TagKey
instantánea	arn: $ {Partition} :fsx: $ {Region} :$ {Account} :snapshot/$ {} /$ {} VolumeId SnapshotId	awsTagKey: /$ {} ResourceTag
máquina virtual de almacenamiento	arn: $ {Partition} :fsx: $ {Region} :$ {Account} :storage-virtual-machine/$ {} /$ {} FileSystemId StorageVirtualMachineId	awsTagKey: /$ {} ResourceTag
tarea	arn: $ {Partition} :fsx: $ {Region} :$ {Account} :tak/$ {} TaskId	ResourceTagaws: /$ {} TagKey
volume	arn: $ {Partition} :fsx: $ {Region} :$ {Account} :volume/$ {} /$ {} FileSystemId VolumeId	awsTagKey: /$ {} ResourceTag

Claves de condición de Amazon FSx

Amazon FSx define las siguientes claves de condición que se pueden utilizar en el elemento Condition de una política de IAM.

Claves de condición	Descripción	Tipo
aws: RequestTag /$ {} TagKey	Filtra el acceso por las etiquetas que se pasan en la solicitud	Cadena
aws: ResourceTag /$ {} TagKey	Filtra el acceso por las etiquetas asociadas al recurso	Cadena
AWS: TagKeys	Filtra el acceso por las claves de etiquetas que se pasan en la solicitud	ArrayOfString
fax: IsBackupCopyDestination	Filtra el acceso en función de si la copia de seguridad es una copia de seguridad de destino para una operación CopyBackup	Bool
fax: IsBackupCopySource	Filtra el acceso en función de si la copia de seguridad es una copia de seguridad de origen para una operación CopyBackup	Bool
fax: NfsDataRepositoryAuthenticationEnabled	Filtra el acceso por los repositorios de datos de NFS que admiten la autenticación	Bool
fax: NfsDataRepositoryEncryptionInTransitEnabled	Filtra el acceso por los repositorios de datos NFS que admiten el cifrado en tránsito	Bool
fax: ParentVolumeId	Filtra el acceso mediante el volumen primario contenedor para operaciones de volumen cambiantes	Cadena
fax: StorageVirtualMachineId	Filtra el acceso de la máquina virtual de almacenamiento que contiene para un volumen para mutar operaciones de volumen	Cadena

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

Amazon FreeRTOS (freertos)

GameLift Servidores Amazon (gamelift)