Operasi Tindakan Permission-only tindakan Jenis sumber daya Kunci syarat

Tindakan, sumber daya, dan kunci kondisi untuk Amazon FSx

Amazon FSx (awalan layanan:fsx) menyediakan operasi, sumber daya, tindakan, dan kunci kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:

Pelajari cara mengonfigurasi layanan ini.
Lihat daftar Operasi API yang tersedia untuk layanan ini.
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.
Lihat referensi otorisasi layanan terprogram untuk layanan ini.

Topik

Operasi API yang ditentukan oleh Amazon FSx
Tindakan yang ditentukan oleh Amazon FSx
Permission-only tindakan untuk Amazon FSx
Jenis sumber daya yang ditentukan oleh Amazon FSx
Kunci kondisi untuk Amazon FSx

Operasi API yang ditentukan oleh Amazon FSx

Tabel berikut memetakan operasi API ke tindakan IAM yang mereka otorisasi. Hanya kunci kondisi yang memiliki nilai statis untuk API dan tindakan yang diberikan yang terdaftar; untuk set lengkap kunci kondisi yang didukung oleh setiap tindakan, lihat tabel Tindakan.

Operasi	Tindakan IAM	Tingkat akses
AssociateFileSystemAliases	fsx: AssociateFileSystemAliases	Tulis
CancelDataRepositoryTask	fsx: CancelDataRepositoryTask	Tulis
CopyBackup	fsx: CopyBackup	Tulis
CopyBackup	fsx: TagResource	Menandai, Menulis
CopySnapshotAndUpdateVolume	fsx: CopySnapshotAndUpdateVolume	Tulis
CreateAndAttachS3AccessPoint	fsx: CreateAndAttachS3AccessPoint	Tulis
CreateBackup	fsx: CreateBackup	Tulis
CreateBackup	fsx: TagResource	Menandai, Menulis
CreateDataRepositoryAssociation	fsx: CreateDataRepositoryAssociation	Tulis
CreateDataRepositoryAssociation	fsx: TagResource	Menandai, Menulis
CreateDataRepositoryTask	fsx: CreateDataRepositoryTask	Tulis
CreateDataRepositoryTask	fsx: TagResource	Menandai, Menulis
CreateFileCache	fsx: CreateDataRepositoryAssociation	Tulis
	fsx: CreateFileCache	Tulis
	fsx: TagResource	Menandai, Menulis
CreateFileSystem	fsx: CreateFileSystem	Tulis
CreateFileSystem	fsx: TagResource	Menandai, Menulis
CreateFileSystemFromBackup	fsx: CreateFileSystemFromBackup	Tulis
CreateFileSystemFromBackup	fsx: TagResource	Menandai, Menulis
CreateSnapshot	fsx: CreateSnapshot	Tulis
CreateSnapshot	fsx: TagResource	Menandai, Menulis
CreateStorageVirtualMachine	fsx: CreateStorageVirtualMachine	Tulis
CreateStorageVirtualMachine	fsx: TagResource	Menandai, Menulis
CreateVolume	fsx: CreateVolume	Tulis
CreateVolume	fsx: TagResource	Menandai, Menulis
CreateVolumeFromBackup	fsx: CreateVolumeFromBackup	Tulis
CreateVolumeFromBackup	fsx: TagResource	Menandai, Menulis
DeleteBackup	fsx: DeleteBackup	Tulis
DeleteDataRepositoryAssociation	fsx: DeleteDataRepositoryAssociation	Tulis
DeleteFileCache	fsx: DeleteDataRepositoryAssociation	Tulis
DeleteFileCache	fsx: DeleteFileCache	Tulis
DeleteFileSystem	fsx: CreateBackup	Tulis
	fsx: DeleteFileSystem	Tulis
	fsx: TagResource	Menandai, Menulis
DeleteSnapshot	fsx: DeleteSnapshot	Tulis
DeleteStorageVirtualMachine	fsx: DeleteStorageVirtualMachine	Tulis
DeleteVolume	fsx: BypassSnaplockEnterpriseRetention	Manajemen izin, Tulis
	fsx: DeleteVolume	Tulis
	fsx: TagResource	Menandai, Menulis
DescribeBackups	fsx: DescribeBackups	Baca
DescribeDataRepositoryAssociations	fsx: DescribeDataRepositoryAssociations	Baca
DescribeDataRepositoryTasks	fsx: DescribeDataRepositoryTasks	Baca
DescribeFileCaches	fsx: DescribeFileCaches	Baca
DescribeFileSystemAliases	fsx: DescribeFileSystemAliases	Baca
DescribeFileSystems	fsx: DescribeFileSystems	Baca
DescribeS3AccessPointAttachments	fsx: DescribeS3AccessPointAttachments	Baca
DescribeSharedVpcConfiguration	fsx: DescribeSharedVpcConfiguration	Baca
DescribeSnapshots	fsx: DescribeSnapshots	Baca
DescribeStorageVirtualMachines	fsx: DescribeStorageVirtualMachines	Baca
DescribeVolumes	fsx: DescribeVolumes	Baca
DetachAndDeleteS3AccessPoint	fsx: DetachAndDeleteS3AccessPoint	Tulis
DisassociateFileSystemAliases	fsx: DisassociateFileSystemAliases	Tulis
ListTagsForResource	fsx: ListTagsForResource	Baca
ReleaseFileSystemNfsV3Locks	fsx: ReleaseFileSystemNfsV3Locks	Tulis
RestoreVolumeFromSnapshot	fsx: RestoreVolumeFromSnapshot	Tulis
StartMisconfiguredStateRecovery	fsx: StartMisconfiguredStateRecovery	Tulis
TagResource	fsx: TagResource	Menandai, Menulis
UntagResource	fsx: UntagResource	Menandai, Menulis
UpdateDataRepositoryAssociation	fsx: UpdateDataRepositoryAssociation	Tulis
UpdateFileCache	fsx: UpdateFileCache	Tulis
UpdateFileSystem	fsx: UpdateFileSystem	Tulis
UpdateSharedVpcConfiguration	fsx: UpdateSharedVpcConfiguration	Tulis
UpdateSnapshot	fsx: UpdateSnapshot	Tulis
UpdateStorageVirtualMachine	fsx: UpdateStorageVirtualMachine	Tulis
UpdateVolume	fsx: UpdateVolume	Tulis

Tindakan yang ditentukan oleh Amazon FSx

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Tindakan	Deskripsi	Jenis sumber daya (*diperlukan)	Kunci syarat	Tingkat akses
AssociateFileSystemAliases	Memberikan izin untuk mengaitkan alias DNS dengan sistem file Amazon FSx for Windows File Server	sistem file*	aws: ResourceTag /$ {} TagKey	Tulis
CancelDataRepositoryTask	Memberikan izin untuk membatalkan tugas repositori data	tugas*	aws: ResourceTag /$ {} TagKey	Tulis
CopyBackup	Memberikan izin untuk menyalin cadangan	cadangan*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CopySnapshotAndUpdateVolume	Memberikan izin untuk memperbarui volume yang ada dengan menggunakan snapshot dari Amazon FSx lain untuk sistem file OpenZFS	snapshot*	aws: ResourceTag /$ {} TagKey	Tulis
CopySnapshotAndUpdateVolume		volume*	aws: ResourceTag /$ {} TagKey	Tulis
CreateAndAttachS3AccessPoint	Memberikan izin untuk membuat dan melampirkan Access Point S3 ke Sistem File FSx	volume	aws: ResourceTag /$ {} TagKey	Tulis
CreateBackup	Memberikan izin untuk membuat cadangan baru dari sistem file Amazon FSx atau volume Amazon FSx	cadangan*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
		file-sistem	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		volume	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
CreateDataRepositoryAssociation	Memberikan izin untuk membuat asosiasi respositori data baru untuk sistem file Amazon FSx for Lustre	asosiasi*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys fsx: NfsDataRepositoryAuthenticationEnabled fsx: NfsDataRepositoryEncryptionInTransitEnabled	Tulis
CreateDataRepositoryAssociation		sistem file*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateDataRepositoryTask	Memberikan izin untuk membuat tugas respositori data baru untuk sistem file Amazon FSx for Lustre	sistem file*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateDataRepositoryTask		tugas*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateFileCache	Memberikan izin untuk membuat cache file Amazon yang baru dan kosong	asosiasi	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys fsx: NfsDataRepositoryAuthenticationEnabled fsx: NfsDataRepositoryEncryptionInTransitEnabled	Tulis
CreateFileCache		file-cache*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateFileSystem	Memberikan izin untuk membuat sistem file Amazon FSx baru yang kosong	sistem file*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateFileSystemFromBackup	Memberikan izin untuk membuat sistem file Amazon FSx baru dari cadangan yang ada	cadangan*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateFileSystemFromBackup		sistem file*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateSnapshot	Memberikan izin untuk membuat snapshot baru pada volume	snapshot*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateSnapshot	Memberikan izin untuk membuat snapshot baru pada volume	volume*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateStorageVirtualMachine	Memberikan izin untuk membuat mesin virtual penyimpanan baru di Amazon FSx untuk sistem file Ontap	sistem file*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateStorageVirtualMachine		penyimpanan-virtual-mesin*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateVolume	Memberikan izin untuk membuat volume baru	snapshot	aws: ResourceTag /$ {} TagKey	Tulis
		penyimpanan-virtual-mesin	aws: ResourceTag /$ {} TagKey
		volume*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys fsx: ParentVolumeId fsx: StorageVirtualMachineId
CreateVolumeFromBackup	Memberikan izin untuk membuat volume baru dari cadangan	cadangan*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys fsx: StorageVirtualMachineId	Tulis
		penyimpanan-virtual-mesin*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys fsx: StorageVirtualMachineId
		volume*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys fsx: StorageVirtualMachineId
DeleteBackup	Memberikan izin untuk menghapus cadangan, menghapus isinya. Setelah penghapusan, cadangan tidak ada lagi, dan datanya tidak lagi tersedia	cadangan*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteDataRepositoryAssociation	Memberikan izin untuk menghapus asosiasi repositori data	asosiasi*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteFileCache	Memberikan izin untuk menghapus cache file, menghapus isinya	asosiasi	aws: ResourceTag /$ {} TagKey	Tulis
DeleteFileCache		file-cache*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteFileSystem	Memberikan izin untuk menghapus sistem file, menghapus isinya dan cadangan otomatis yang ada dari sistem file	cadangan	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
DeleteFileSystem		sistem file*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteSnapshot	Memberikan izin untuk menghapus snapshot pada volume	snapshot*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteStorageVirtualMachine	Memberikan izin untuk menghapus mesin virtual penyimpanan, menghapus isinya	penyimpanan-virtual-mesin*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteVolume	Memberikan izin untuk menghapus volume, menghapus kontennya dan cadangan otomatis volume yang ada	cadangan	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
DeleteVolume		volume*	aws: ResourceTag /$ {} TagKey fsx: ParentVolumeId fsx: StorageVirtualMachineId	Tulis
DescribeBackups	Memberikan izin untuk mengembalikan deskripsi semua cadangan yang dimiliki oleh Anda Akun AWS di titik Wilayah AWS akhir yang Anda panggil			Baca
DescribeDataRepositoryAssociations	Memberikan izin untuk mengembalikan deskripsi semua asosiasi repositori data yang dimiliki oleh Anda Akun AWS di titik Wilayah AWS akhir yang Anda panggil			Baca
DescribeDataRepositoryTasks	Memberikan izin untuk mengembalikan deskripsi semua tugas repositori data yang dimiliki oleh Anda Akun AWS di titik Wilayah AWS akhir yang Anda panggil			Baca
DescribeFileCaches	Memberikan izin untuk mengembalikan deskripsi semua cache file yang dimiliki oleh Anda Akun AWS di titik Wilayah AWS akhir yang Anda panggil			Baca
DescribeFileSystemAliases	Memberikan izin untuk mengembalikan deskripsi semua alias DNS yang dimiliki oleh sistem file Amazon FSx for Windows File Server	sistem file*	aws: ResourceTag /$ {} TagKey	Baca
DescribeFileSystems	Memberikan izin untuk mengembalikan deskripsi semua sistem file yang dimiliki oleh Anda Akun AWS di titik Wilayah AWS akhir yang Anda panggil			Baca
DescribeS3AccessPointAttachments	Memberikan izin untuk mengembalikan deskripsi Lampiran Titik Akses S3			Baca
DescribeSharedVpcConfiguration	Memberikan izin untuk mengembalikan deskripsi apakah pembaruan tabel rute FSx dari akun peserta diizinkan di akun Anda			Baca
DescribeSnapshots	Memberikan izin untuk mengembalikan deskripsi semua snapshot yang dimiliki oleh Anda Akun AWS di titik Wilayah AWS akhir yang Anda panggil			Baca
DescribeStorageVirtualMachines	Memberikan izin untuk mengembalikan deskripsi semua mesin virtual penyimpanan yang dimiliki oleh Anda Akun AWS di titik Wilayah AWS akhir yang Anda panggil			Baca
DescribeVolumes	Memberikan izin untuk mengembalikan deskripsi semua volume yang dimiliki oleh Anda Akun AWS di titik Wilayah AWS akhir yang Anda panggil			Baca
DetachAndDeleteS3AccessPoint	Memberikan izin untuk melepaskan Titik Akses S3 dari Sistem File Amazon FSx dan menghapus Titik Akses S3	volume	aws: ResourceTag /$ {} TagKey	Tulis
DisassociateFileSystemAliases	Memberikan izin untuk memisahkan alias sistem file dengan sistem file Amazon FSx for Windows File Server	sistem file*	aws: ResourceTag /$ {} TagKey	Tulis
ListTagsForResource	Memberikan izin untuk mencantumkan tag untuk sumber daya Amazon FSx	asosiasi	aws: ResourceTag /$ {} TagKey	Baca
		cadangan	aws: ResourceTag /$ {} TagKey
		file-cache	aws: ResourceTag /$ {} TagKey
		file-sistem	aws: ResourceTag /$ {} TagKey
		snapshot	aws: ResourceTag /$ {} TagKey
		penyimpanan-virtual-mesin	aws: ResourceTag /$ {} TagKey
		tugas	aws: ResourceTag /$ {} TagKey
		volume	aws: ResourceTag /$ {} TagKey
ReleaseFileSystemNfsV3Locks	Memberikan izin untuk merilis sistem file kunci NFS V3	sistem file*	aws: ResourceTag /$ {} TagKey	Tulis
RestoreVolumeFromSnapshot	Memberikan izin untuk memulihkan status volume dari snapshot	snapshot*	aws: ResourceTag /$ {} TagKey	Tulis
RestoreVolumeFromSnapshot		volume*	aws: ResourceTag /$ {} TagKey	Tulis
StartMisconfiguredStateRecovery	Memberikan izin untuk memulai pemulihan status yang salah konfigurasi	sistem file*	aws: ResourceTag /$ {} TagKey	Tulis
TagResource	Memberikan izin untuk menandai sumber daya Amazon FSx	asosiasi	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys fsx: NfsDataRepositoryAuthenticationEnabled fsx: NfsDataRepositoryEncryptionInTransitEnabled	Menandai, Menulis
		cadangan	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		file-cache	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		file-sistem	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		snapshot	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		penyimpanan-virtual-mesin	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		tugas	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		volume	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys fsx: ParentVolumeId fsx: StorageVirtualMachineId
UntagResource	Memberikan izin untuk menghapus tag dari sumber daya Amazon FSx	asosiasi	aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
		cadangan	aws: ResourceTag /$ {} TagKey aws: TagKeys
		file-cache	aws: ResourceTag /$ {} TagKey aws: TagKeys
		file-sistem	aws: ResourceTag /$ {} TagKey aws: TagKeys
		snapshot	aws: ResourceTag /$ {} TagKey aws: TagKeys
		penyimpanan-virtual-mesin	aws: ResourceTag /$ {} TagKey aws: TagKeys
		tugas	aws: ResourceTag /$ {} TagKey aws: TagKeys
		volume	aws: ResourceTag /$ {} TagKey aws: TagKeys
UpdateDataRepositoryAssociation	Memberikan izin untuk memperbarui konfigurasi asosiasi repositori data	asosiasi*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateFileCache	Memberikan izin untuk memperbarui konfigurasi cache file	file-cache*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateFileSystem	Memberikan izin untuk memperbarui konfigurasi sistem file	sistem file*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateSharedVpcConfiguration	Memberikan izin untuk mengaktifkan atau menonaktifkan pembaruan tabel rute FSx dari akun peserta di akun Anda			Tulis
UpdateSnapshot	Memberikan izin untuk memperbarui konfigurasi snapshot	snapshot*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateStorageVirtualMachine	Memberikan izin untuk memperbarui konfigurasi mesin virtual penyimpanan	penyimpanan-virtual-mesin*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateVolume	Memberikan izin untuk memperbarui konfigurasi volume	volume*	aws: ResourceTag /$ {} TagKey fsx: ParentVolumeId fsx: StorageVirtualMachineId	Tulis

Permission-only tindakan untuk Amazon FSx

Tindakan berikut ditentukan oleh Amazon FSx tetapi tidak langsung dapat dipanggil melalui operasi API apa pun. Mereka hanya dapat digunakan dalam pernyataan kebijakan IAM untuk memberikan atau menolak izin.

Tindakan	Deskripsi	Jenis sumber daya (*diperlukan)	Kunci syarat	Tingkat akses
AssociateFileGateway	Memberikan izin untuk mengaitkan instance File Gateway dengan sistem file Amazon FSx for Windows File Server	sistem file*	aws: ResourceTag /$ {} TagKey	Tulis
BypassSnaplockEnterpriseRetention	Memberikan izin untuk mengizinkan penghapusan FSx untuk volume ONTAP SnapLock Enterprise yang berisi WORM (tulis sekali, baca banyak) file dengan periode retensi aktif	volume*	aws: ResourceTag /$ {} TagKey	Manajemen izin, Tulis
DeleteResourcePolicy	Memberikan izin untuk mengelola berbagi lintas akun volume FSx melalui AWS Resource Access Manager (RAM). PutResourcePolicy dan GetResourcePolicy juga diperlukan	volume*	aws: ResourceTag /$ {} TagKey	Manajemen izin, Tulis
DescribeAssociatedFileGateways	Memberikan izin untuk menjelaskan instance File Gateway yang terkait dengan sistem file Amazon FSx for Windows File Server	sistem file*	aws: ResourceTag /$ {} TagKey	Baca
DisassociateFileGateway	Memberikan izin untuk memisahkan instance File Gateway dari sistem file Amazon FSx for Windows File Server	sistem file*	aws: ResourceTag /$ {} TagKey	Tulis
GetResourcePolicy	Memberikan izin untuk mengelola berbagi lintas akun volume FSx melalui AWS Resource Access Manager (RAM). PutResourcePolicy dan DeleteResourcePolicy juga diperlukan	volume*	aws: ResourceTag /$ {} TagKey	Manajemen izin, Tulis
ManageBackupPrincipalAssociations	Memberikan izin untuk mengelola asosiasi utama cadangan melalui AWS Backup	cadangan*	aws: ResourceTag /$ {} TagKey	Manajemen izin, Tulis
PutResourcePolicy	Memberikan izin untuk mengelola berbagi lintas akun volume FSx melalui AWS Resource Access Manager (RAM). DeleteResourcePolicy dan GetResourcePolicy juga diperlukan	volume*	aws: ResourceTag /$ {} TagKey	Manajemen izin, Tulis

Jenis sumber daya yang ditentukan oleh Amazon FSx

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.

Jenis sumber daya	ARN	Kunci syarat
asosiasi	arn: $ {Partition} :fsx: $ {Wilayah} :$ {Akun} :asosiasi/$ {} /$ {} FileSystemIdOrFileCacheId DataRepositoryAssociationId	aws: ResourceTag /$ {} TagKey
cadangan	arn: $ {Partition} :fsx: $ {Wilayah} :$ {Akun} :cadangan/$ {} BackupId	aws: ResourceTag /$ {} TagKey
file-cache	arn: $ {Partition} :fsx: $ {Wilayah} :$ {Akun} :file-cache/$ {} FileCacheId	aws: ResourceTag /$ {} TagKey
sistem file	arn: $ {Partition} :fsx: $ {Wilayah} :$ {Akun} :file-system/$ {} FileSystemId	aws: ResourceTag /$ {} TagKey
snapshot	arn: $ {Partition} :fsx: $ {Wilayah} :$ {Akun} :snapshot/$ {} /$ {} VolumeId SnapshotId	aws: ResourceTag /$ {} TagKey
penyimpanan-virtual-mesin	arn: $ {Partition} :fsx: $ {Wilayah} :$ {Akun} :penyimpanan-virtual-mesin/$ {} /$ {} FileSystemId StorageVirtualMachineId	aws: ResourceTag /$ {} TagKey
tugas	arn: $ {Partition} :fsx: $ {Wilayah} :$ {Akun} :tugas/$ {} TaskId	aws: ResourceTag /$ {} TagKey
volume	arn: $ {Partisi} :fsx: $ {Wilayah} :$ {Akun} :volume/$ {} /$ {} FileSystemId VolumeId	aws: ResourceTag /$ {} TagKey

Kunci kondisi untuk Amazon FSx

Amazon FSx mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM.

Kunci syarat	Deskripsi	Tipe
aws: RequestTag /$ {} TagKey	Filter akses berdasarkan tanda yang diberikan dalam permintaan	String
aws: ResourceTag /$ {} TagKey	Filter akses dengan tanda yang terkait dengan sumber daya	String
aws: TagKeys	Filter akses berdasarkan kunci tanda yang diberikan dalam permintaan	ArrayOfString
fsx: IsBackupCopyDestination	Memfilter akses berdasarkan apakah cadangan adalah cadangan tujuan untuk CopyBackup operasi	Bool
fsx: IsBackupCopySource	Memfilter akses dengan apakah cadangan adalah cadangan sumber untuk CopyBackup operasi	Bool
fsx: NfsDataRepositoryAuthenticationEnabled	Memfilter akses oleh repositori data NFS yang mendukung otentikasi	Bool
fsx: NfsDataRepositoryEncryptionInTransitEnabled	Memfilter akses oleh repositori data NFS yang mendukung enkripsi dalam perjalanan	Bool
fsx: ParentVolumeId	Memfilter akses dengan volume induk yang berisi untuk operasi volume yang bermutasi	String
fsx: StorageVirtualMachineId	Memfilter akses oleh mesin virtual penyimpanan yang berisi untuk volume untuk operasi volume yang bermutasi	String

Awas Javascript dinonaktifkan atau tidak tersedia di browser Anda.

Untuk menggunakan Dokumentasi AWS, Javascript harus diaktifkan. Lihat halaman Bantuan browser Anda untuk petunjuk.

Konvensi Dokumen

Amazon FreeRTOS (freertos)

GameLift Server Amazon (gamelift)