Operasi Tindakan Permission-only tindakan Jenis sumber daya Kunci syarat

Tindakan, sumber daya, dan kunci syarat untuk Amazon S3

Amazon S3 (awalan layanan: s3) menyediakan operasi khusus layanan berikut, sumber daya, tindakan, dan kunci kondisi untuk digunakan dalam kebijakan izin IAM.

Referensi:

Pelajari cara mengonfigurasi layanan ini.
Lihat daftar Operasi API yang tersedia untuk layanan ini.
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.
Lihat referensi otorisasi layanan terprogram untuk layanan ini.

Topik

Operasi API yang ditentukan oleh Amazon S3
Tindakan yang ditentukan oleh Amazon S3
Permission-only tindakan untuk Amazon S3
Jenis sumber daya yang ditentukan oleh Amazon S3
Kunci syarat untuk Amazon S3

Operasi API yang ditentukan oleh Amazon S3

Tabel berikut memetakan operasi API ke tindakan IAM yang mereka otorisasi. Hanya kunci kondisi yang memiliki nilai statis untuk API dan tindakan yang diberikan yang terdaftar; untuk set lengkap kunci kondisi yang didukung oleh setiap tindakan, lihat Tabel tindakan.

Operasi	Klien SDK	Tindakan IAM	Kunci syarat	Nilai yang mungkin	Tingkat akses
AbortMultipartUpload	s3	s3:AbortMultipartUpload			Tulis
AbortMultipartUpload	s3	s3-object-lambda:AbortMultipartUpload			Tulis
CompleteMultipartUpload	s3	s3:PutObject			Tulis
CompleteMultipartUpload	s3	s3-object-lambda:PutObject			Tulis
CopyObject	s3	s3:GetObject			Membaca
		s3:GetObjectVersion			Membaca
		s3:PutObject			Tulis
		s3:PutObjectAcl			Manajemen izin, Tulis
		s3:PutObjectLegalHold			Tulis
		s3:PutObjectRetention			Tulis
		s3:PutObjectTagging			Menandai, Menulis
		s3-object-lambda:PutObject			Tulis
CreateBucket	s3	s3:CreateBucket			Tulis
		s3:PutBucketAcl			Manajemen izin, Tulis
		s3:PutBucketObjectLockConfiguration			Tulis
		s3:PutBucketOwnershipControls			Manajemen izin, Tulis
		s3:PutBucketVersioning			Tulis
CreateBucketMetadataConfiguration	s3	s3:CreateBucketMetadataTableConfiguration			Tulis
		s3tables:CreateNamespace			Tulis
		s3tables:CreateTable			Tulis
		s3tables:CreateTableBucket			Tulis
		s3tables:GetTable			Membaca
		s3tables:PutTableEncryption			Tulis
		s3tables:PutTablePolicy			Manajemen izin, Tulis
CreateBucketMetadataTableConfiguration	s3	s3:CreateBucketMetadataTableConfiguration			Tulis
		s3tables:CreateNamespace			Tulis
		s3tables:CreateTable			Tulis
		s3tables:GetTable			Membaca
		s3tables:PutTablePolicy			Manajemen izin, Tulis
CreateMultipartUpload	s3	s3:PutObject			Tulis
		s3:PutObjectAcl			Manajemen izin, Tulis
		s3:PutObjectLegalHold			Tulis
		s3:PutObjectRetention			Tulis
		s3:PutObjectTagging			Menandai, Menulis
		s3-object-lambda:PutObject			Tulis
DeleteBucket	s3	s3:DeleteBucket			Tulis
DeleteBucketAnalyticsConfiguration	s3	s3:PutAnalyticsConfiguration			Tulis
DeleteBucketCors	s3	s3:PutBucketCORS			Tulis
DeleteBucketEncryption	s3	s3:PutEncryptionConfiguration			Tulis
DeleteBucketIntelligentTieringConfiguration	s3	s3:PutIntelligentTieringConfiguration			Tulis
DeleteBucketInventoryConfiguration	s3	s3:PutInventoryConfiguration			Tulis
DeleteBucketLifecycle	s3	s3:PutLifecycleConfiguration			Tulis
DeleteBucketMetadataConfiguration	s3	s3:DeleteBucketMetadataTableConfiguration			Tulis
DeleteBucketMetadataTableConfiguration	s3	s3:DeleteBucketMetadataTableConfiguration			Tulis
DeleteBucketMetricsConfiguration	s3	s3:PutMetricsConfiguration			Tulis
DeleteBucketOwnershipControls	s3	s3:PutBucketOwnershipControls			Manajemen izin, Tulis
DeleteBucketPolicy	s3	s3:DeleteBucketPolicy			Manajemen izin, Tulis
DeleteBucketReplication	s3	s3:PutReplicationConfiguration			Tulis
DeleteBucketTagging	s3	s3:PutBucketTagging			Menandai, Menulis
DeleteBucketWebsite	s3	s3:DeleteBucketWebsite			Tulis
DeleteObject	s3	s3:BypassGovernanceRetention			Manajemen izin, Tulis
		s3:DeleteObject			Tulis
		s3:DeleteObjectVersion			Tulis
		s3-object-lambda:DeleteObject			Tulis
DeleteObjectTagging	s3	s3:DeleteObjectTagging			Menandai, Menulis
		s3:DeleteObjectVersionTagging			Menandai, Menulis
		s3-object-lambda:DeleteObjectTagging			Menandai, Menulis
DeleteObjects	s3	s3:BypassGovernanceRetention			Manajemen izin, Tulis
		s3:DeleteObject			Tulis
		s3:DeleteObjectVersion			Tulis
DeletePublicAccessBlock	s3	s3:PutBucketPublicAccessBlock			Manajemen izin, Tulis
GetBucketAccelerateConfiguration	s3	s3:GetAccelerateConfiguration			Membaca
GetBucketAcl	s3	s3:GetBucketAcl			Membaca
GetBucketAnalyticsConfiguration	s3	s3:GetAnalyticsConfiguration			Membaca
GetBucketCors	s3	s3:GetBucketCORS			Membaca
GetBucketEncryption	s3	s3:GetEncryptionConfiguration			Membaca
GetBucketIntelligentTieringConfiguration	s3	s3:GetIntelligentTieringConfiguration			Membaca
GetBucketInventoryConfiguration	s3	s3:GetInventoryConfiguration			Membaca
GetBucketLifecycle	s3	s3:GetLifecycleConfiguration			Membaca
GetBucketLifecycleConfiguration	s3	s3:GetLifecycleConfiguration			Membaca
GetBucketLifecycleConfiguration	s3	s3express:GetLifecycleConfiguration			Membaca
GetBucketLocation	s3	s3:GetBucketLocation			Membaca
GetBucketLogging	s3	s3:GetBucketLogging			Membaca
GetBucketMetadataConfiguration	s3	s3:GetBucketMetadataTableConfiguration			Membaca
GetBucketMetadataTableConfiguration	s3	s3:GetBucketMetadataTableConfiguration			Membaca
GetBucketMetricsConfiguration	s3	s3:GetMetricsConfiguration			Membaca
GetBucketNotification	s3	s3:GetBucketNotification			Membaca
GetBucketNotificationConfiguration	s3	s3:GetBucketNotification			Membaca
GetBucketOwnershipControls	s3	s3:GetBucketOwnershipControls			Membaca
GetBucketPolicy	s3	s3:GetBucketPolicy			Membaca
GetBucketPolicyStatus	s3	s3:GetBucketPolicyStatus			Membaca
GetBucketReplication	s3	s3:GetReplicationConfiguration			Membaca
GetBucketRequestPayment	s3	s3:GetBucketRequestPayment			Membaca
GetBucketTagging	s3	s3:GetBucketTagging			Membaca
GetBucketVersioning	s3	s3:GetBucketVersioning			Membaca
GetBucketWebsite	s3	s3:GetBucketWebsite			Membaca
GetObject	s3	s3:GetObject			Membaca
		s3:GetObjectLegalHold			Membaca
		s3:GetObjectRetention			Membaca
		s3:GetObjectTagging			Membaca
		s3:GetObjectVersion			Membaca
		s3-object-lambda:GetObject			Membaca
GetObjectAcl	s3	s3:GetObjectAcl			Membaca
		s3:GetObjectVersionAcl			Membaca
		s3-object-lambda:GetObjectAcl			Membaca
GetObjectAttributes	s3	s3:GetObject			Membaca
GetObjectAttributes	s3	s3:GetObjectVersion			Membaca
GetObjectLegalHold	s3	s3:GetObjectLegalHold			Membaca
GetObjectLegalHold	s3	s3-object-lambda:GetObjectLegalHold			Membaca
GetObjectLockConfiguration	s3	s3:GetBucketObjectLockConfiguration			Membaca
GetObjectRetention	s3	s3:GetObjectRetention			Membaca
GetObjectRetention	s3	s3-object-lambda:GetObjectRetention			Membaca
GetObjectTagging	s3	s3:GetObjectTagging			Membaca
		s3:GetObjectVersionTagging			Membaca
		s3-object-lambda:GetObjectTagging			Membaca
GetObjectTorrent	s3	s3:GetObject			Membaca
GetPublicAccessBlock	s3	s3:GetBucketPublicAccessBlock			Membaca
HeadBucket	s3	s3:ListBucket			Daftar
HeadObject	s3	s3:GetObject			Membaca
		s3:GetObjectLegalHold			Membaca
		s3:GetObjectRetention			Membaca
		s3-object-lambda:GetObject			Membaca
ListBucketAnalyticsConfigurations	s3	s3:GetAnalyticsConfiguration			Membaca
ListBucketIntelligentTieringConfigurations	s3	s3:GetIntelligentTieringConfiguration			Membaca
ListBucketInventoryConfigurations	s3	s3:GetInventoryConfiguration			Membaca
ListBucketMetricsConfigurations	s3	s3:GetMetricsConfiguration			Membaca
ListBuckets	s3	s3:ListAllMyBuckets			Daftar
ListMultipartUploads	s3	s3:ListBucketMultipartUploads			Daftar
ListMultipartUploads	s3	s3-object-lambda:ListBucketMultipartUploads			Daftar
ListObjectVersions	s3	s3:ListBucketVersions			Daftar
ListObjects	s3	s3:GetObjectAcl			Membaca
		s3:ListBucket			Daftar
		s3-object-lambda:ListBucket			Daftar
ListObjectsV2	s3	s3:GetObjectAcl			Membaca
		s3:ListBucket			Daftar
		s3-object-lambda:ListBucket			Daftar
ListParts	s3	s3:ListMultipartUploadParts			Daftar
ListParts	s3	s3-object-lambda:ListMultipartUploadParts			Daftar
PutBucketAccelerateConfiguration	s3	s3:PutAccelerateConfiguration			Tulis
PutBucketAcl	s3	s3:PutBucketAcl			Manajemen izin, Tulis
PutBucketAnalyticsConfiguration	s3	s3:PutAnalyticsConfiguration			Tulis
PutBucketCors	s3	s3:PutBucketCORS			Tulis
PutBucketEncryption	s3	s3:PutEncryptionConfiguration			Tulis
PutBucketIntelligentTieringConfiguration	s3	s3:PutIntelligentTieringConfiguration			Tulis
PutBucketInventoryConfiguration	s3	s3:PutInventoryConfiguration			Tulis
PutBucketLifecycle	s3	s3:PutLifecycleConfiguration			Tulis
PutBucketLifecycleConfiguration	s3	s3:PutLifecycleConfiguration			Tulis
PutBucketLifecycleConfiguration	s3	s3express:PutLifecycleConfiguration			Tulis
PutBucketLogging	s3	s3:PutBucketLogging			Tulis
PutBucketMetricsConfiguration	s3	s3:PutMetricsConfiguration			Tulis
PutBucketNotificationConfiguration	s3	s3:PutBucketNotification			Tulis
PutBucketOwnershipControls	s3	s3:PutBucketOwnershipControls			Manajemen izin, Tulis
PutBucketPolicy	s3	s3:PutBucketPolicy			Manajemen izin, Tulis
PutBucketReplication	s3	s3:PutReplicationConfiguration			Tulis
PutBucketReplication	s3	iam:PassRole	iam:PassedToService	s3.amazonaws.com	Tulis
PutBucketRequestPayment	s3	s3:PutBucketRequestPayment			Tulis
PutBucketTagging	s3	s3:PutBucketTagging			Menandai, Menulis
PutBucketVersioning	s3	s3:PutBucketVersioning			Tulis
PutBucketWebsite	s3	s3:PutBucketWebsite			Tulis
PutObject	s3	s3:PutObject			Tulis
		s3:PutObjectAcl			Manajemen izin, Tulis
		s3:PutObjectLegalHold			Tulis
		s3:PutObjectRetention			Tulis
		s3:PutObjectTagging			Menandai, Menulis
		s3-object-lambda:PutObject			Tulis
PutObjectAcl	s3	s3:PutObjectAcl			Manajemen izin, Tulis
		s3:PutObjectVersionAcl			Manajemen izin, Tulis
		s3-object-lambda:PutObjectAcl			Manajemen izin, Tulis
PutObjectLegalHold	s3	s3:PutObjectLegalHold			Tulis
PutObjectLegalHold	s3	s3-object-lambda:PutObjectLegalHold			Tulis
PutObjectLockConfiguration	s3	s3:PutBucketObjectLockConfiguration			Tulis
PutObjectRetention	s3	s3:BypassGovernanceRetention			Manajemen izin, Tulis
		s3:PutObjectRetention			Tulis
		s3-object-lambda:PutObjectRetention			Tulis
PutObjectTagging	s3	s3:PutObjectTagging			Menandai, Menulis
		s3:PutObjectVersionTagging			Menandai, Menulis
		s3-object-lambda:PutObjectTagging			Menandai, Menulis
PutPublicAccessBlock	s3	s3:PutBucketPublicAccessBlock			Manajemen izin, Tulis
RestoreObject	s3	s3:RestoreObject			Tulis
RestoreObject	s3	s3-object-lambda:RestoreObject			Tulis
SelectObjectContent	s3	s3:GetObject			Membaca
UpdateBucketMetadataInventoryTableConfiguration	s3	s3:UpdateBucketMetadataInventoryTableConfiguration			Tulis
		s3tables:CreateNamespace			Tulis
		s3tables:CreateTable			Tulis
		s3tables:CreateTableBucket			Tulis
		s3tables:GetTable			Membaca
		s3tables:PutTableEncryption			Tulis
		s3tables:PutTablePolicy			Manajemen izin, Tulis
UpdateBucketMetadataJournalTableConfiguration	s3	s3:UpdateBucketMetadataJournalTableConfiguration			Tulis
UploadPart	s3	s3:PutObject			Tulis
UploadPart	s3	s3-object-lambda:PutObject			Tulis
UploadPartCopy	s3	s3:GetObject			Membaca
		s3:GetObjectVersion			Membaca
		s3:PutObject			Tulis
AssociateAccessGrantsIdentityCenter	s3control	s3:AssociateAccessGrantsIdentityCenter			Manajemen izin, Tulis
		sso:CreateApplication			Tulis
		sso:PutApplicationAuthenticationMethod			Tulis
		sso:PutApplicationGrant			Tulis
CreateAccessGrant	s3control	s3:CreateAccessGrant			Manajemen izin, Tulis
		identitystore:DescribeUser			Membaca
		sso:DescribeApplication			Membaca
		sso:DescribeInstance			Membaca
CreateAccessGrantsInstance	s3control	s3:CreateAccessGrantsInstance			Manajemen izin, Tulis
		sso:CreateApplication			Tulis
		sso:DescribeInstance			Membaca
		sso:PutApplicationAuthenticationMethod			Tulis
		sso:PutApplicationGrant			Tulis
CreateAccessGrantsLocation	s3control	s3:CreateAccessGrantsLocation			Manajemen izin, Tulis
CreateAccessGrantsLocation	s3control	iam:PassRole			Tulis
CreateAccessPoint	s3control	s3:CreateAccessPoint			Tulis
CreateAccessPointForObjectLambda	s3control	s3:CreateAccessPointForObjectLambda			Tulis
CreateBucket	s3control	s3:CreateBucket			Tulis
		s3:PutBucketAcl			Manajemen izin, Tulis
		s3:PutBucketObjectLockConfiguration			Tulis
		s3:PutBucketOwnershipControls			Manajemen izin, Tulis
		s3:PutBucketVersioning			Tulis
CreateJob	s3control	s3:CreateJob			Tulis
CreateMultiRegionAccessPoint	s3control	s3:CreateMultiRegionAccessPoint			Tulis
CreateStorageLensGroup	s3control	s3:CreateStorageLensGroup			Tulis
CreateStorageLensGroup	s3control	s3:TagResource			Menandai, Menulis
DeleteAccessGrant	s3control	s3:DeleteAccessGrant			Manajemen izin, Tulis
DeleteAccessGrantsInstance	s3control	s3:DeleteAccessGrantsInstance			Manajemen izin, Tulis
DeleteAccessGrantsInstanceResourcePolicy	s3control	s3:DeleteAccessGrantsInstanceResourcePolicy			Manajemen izin, Tulis
DeleteAccessGrantsLocation	s3control	s3:DeleteAccessGrantsLocation			Manajemen izin, Tulis
DeleteAccessPoint	s3control	s3:DeleteAccessPoint			Tulis
DeleteAccessPointForObjectLambda	s3control	s3:DeleteAccessPointForObjectLambda			Tulis
DeleteAccessPointPolicy	s3control	s3:DeleteAccessPointPolicy			Manajemen izin, Tulis
DeleteAccessPointPolicyForObjectLambda	s3control	s3:DeleteAccessPointPolicyForObjectLambda			Manajemen izin, Tulis
DeleteBucket	s3control	s3:DeleteBucket			Tulis
DeleteBucketPolicy	s3control	s3:DeleteBucketPolicy			Manajemen izin, Tulis
DeleteBucketReplication	s3control	s3:PutReplicationConfiguration			Tulis
DeleteBucketTagging	s3control	s3:PutBucketTagging			Menandai, Menulis
DeleteJobTagging	s3control	s3:DeleteJobTagging			Menandai, Menulis
DeleteMultiRegionAccessPoint	s3control	s3:DeleteMultiRegionAccessPoint			Tulis
DeletePublicAccessBlock	s3control	s3:PutBucketPublicAccessBlock			Manajemen izin, Tulis
DeleteStorageLensConfiguration	s3control	s3:DeleteStorageLensConfiguration			Tulis
DeleteStorageLensConfigurationTagging	s3control	s3:DeleteStorageLensConfigurationTagging			Menandai, Menulis
DeleteStorageLensGroup	s3control	s3:DeleteStorageLensGroup			Tulis
DescribeJob	s3control	s3:DescribeJob			Membaca
DescribeMultiRegionAccessPointOperation	s3control	s3:DescribeMultiRegionAccessPointOperation			Membaca
DissociateAccessGrantsIdentityCenter	s3control	s3:DissociateAccessGrantsIdentityCenter			Manajemen izin, Tulis
DissociateAccessGrantsIdentityCenter	s3control	sso:DeleteApplication			Tulis
GetAccessGrant	s3control	s3:GetAccessGrant			Membaca
GetAccessGrantsInstance	s3control	s3:GetAccessGrantsInstance			Membaca
GetAccessGrantsInstanceForPrefix	s3control	s3:GetAccessGrantsInstanceForPrefix			Membaca
GetAccessGrantsInstanceResourcePolicy	s3control	s3:GetAccessGrantsInstanceResourcePolicy			Membaca
GetAccessGrantsLocation	s3control	s3:GetAccessGrantsLocation			Membaca
GetAccessPoint	s3control	s3:GetAccessPoint			Membaca
GetAccessPointConfigurationForObjectLambda	s3control	s3:GetAccessPointConfigurationForObjectLambda			Membaca
GetAccessPointForObjectLambda	s3control	s3:GetAccessPointForObjectLambda			Membaca
GetAccessPointPolicy	s3control	s3:GetAccessPointPolicy			Membaca
GetAccessPointPolicyForObjectLambda	s3control	s3:GetAccessPointPolicyForObjectLambda			Membaca
GetAccessPointPolicyStatus	s3control	s3:GetAccessPointPolicyStatus			Membaca
GetAccessPointPolicyStatusForObjectLambda	s3control	s3:GetAccessPointPolicyStatusForObjectLambda			Membaca
GetBucketLifecycleConfiguration	s3control	s3:GetLifecycleConfiguration			Membaca
GetBucketLifecycleConfiguration	s3control	s3express:GetLifecycleConfiguration			Membaca
GetBucketPolicy	s3control	s3:GetBucketPolicy			Membaca
GetBucketReplication	s3control	s3:GetReplicationConfiguration			Membaca
GetBucketTagging	s3control	s3:GetBucketTagging			Membaca
GetBucketVersioning	s3control	s3:GetBucketVersioning			Membaca
GetDataAccess	s3control	s3:GetDataAccess			Membaca
GetJobTagging	s3control	s3:GetJobTagging			Membaca
GetMultiRegionAccessPoint	s3control	s3:GetMultiRegionAccessPoint			Membaca
GetMultiRegionAccessPointPolicy	s3control	s3:GetMultiRegionAccessPointPolicy			Membaca
GetMultiRegionAccessPointPolicyStatus	s3control	s3:GetMultiRegionAccessPointPolicyStatus			Membaca
GetMultiRegionAccessPointRoutes	s3control	s3:GetMultiRegionAccessPointRoutes			Membaca
GetPublicAccessBlock	s3control	s3:GetBucketPublicAccessBlock			Membaca
GetStorageLensConfiguration	s3control	s3:GetStorageLensConfiguration			Membaca
GetStorageLensConfigurationTagging	s3control	s3:GetStorageLensConfigurationTagging			Membaca
GetStorageLensGroup	s3control	s3:GetStorageLensGroup			Membaca
ListAccessGrants	s3control	s3:ListAccessGrants			Daftar
ListAccessGrantsInstances	s3control	s3:ListAccessGrantsInstances			Daftar
ListAccessGrantsLocations	s3control	s3:ListAccessGrantsLocations			Daftar
ListAccessPoints	s3control	s3:ListAccessPoints			Daftar
ListAccessPointsForObjectLambda	s3control	s3:ListAccessPointsForObjectLambda			Daftar
ListCallerAccessGrants	s3control	s3:ListCallerAccessGrants			Daftar
ListJobs	s3control	s3:ListJobs			Daftar
ListMultiRegionAccessPoints	s3control	s3:ListMultiRegionAccessPoints			Daftar
ListStorageLensConfigurations	s3control	s3:ListStorageLensConfigurations			Daftar
ListStorageLensGroups	s3control	s3:ListStorageLensGroups			Daftar
ListTagsForResource	s3control	s3:ListTagsForResource			Daftar
PutAccessGrantsInstanceResourcePolicy	s3control	s3:PutAccessGrantsInstanceResourcePolicy			Manajemen izin, Tulis
PutAccessPointConfigurationForObjectLambda	s3control	s3:PutAccessPointConfigurationForObjectLambda			Tulis
PutAccessPointPolicy	s3control	s3:PutAccessPointPolicy			Manajemen izin, Tulis
PutAccessPointPolicyForObjectLambda	s3control	s3:PutAccessPointPolicyForObjectLambda			Manajemen izin, Tulis
PutBucketLifecycleConfiguration	s3control	s3:PutLifecycleConfiguration			Tulis
PutBucketLifecycleConfiguration	s3control	s3express:PutLifecycleConfiguration			Tulis
PutBucketPolicy	s3control	s3:PutBucketPolicy			Manajemen izin, Tulis
PutBucketReplication	s3control	s3:PutReplicationConfiguration			Tulis
PutBucketReplication	s3control	iam:PassRole	iam:PassedToService	s3.amazonaws.com	Tulis
PutBucketTagging	s3control	s3:PutBucketTagging			Menandai, Menulis
PutBucketVersioning	s3control	s3:PutBucketVersioning			Tulis
PutJobTagging	s3control	s3:PutJobTagging			Menandai, Menulis
PutMultiRegionAccessPointPolicy	s3control	s3:PutMultiRegionAccessPointPolicy			Manajemen izin, Tulis
PutPublicAccessBlock	s3control	s3:PutBucketPublicAccessBlock			Manajemen izin, Tulis
PutStorageLensConfiguration	s3control	s3:PutStorageLensConfiguration			Tulis
PutStorageLensConfigurationTagging	s3control	s3:PutStorageLensConfigurationTagging			Menandai, Menulis
SubmitMultiRegionAccessPointRoutes	s3control	s3:SubmitMultiRegionAccessPointRoutes			Tulis
TagResource	s3control	s3:TagResource			Menandai, Menulis
UntagResource	s3control	s3:UntagResource			Menandai, Menulis
UpdateAccessGrantsLocation	s3control	s3:UpdateAccessGrantsLocation			Manajemen izin, Tulis
UpdateJobPriority	s3control	s3:UpdateJobPriority			Tulis
UpdateJobStatus	s3control	s3:UpdateJobStatus			Tulis
UpdateStorageLensGroup	s3control	s3:UpdateStorageLensGroup			Tulis

Tindakan yang ditentukan oleh Amazon S3

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Untuk setiap tindakan, tabel mencantumkan jenis sumber daya dan kunci kondisi yang didukung oleh tindakan tersebut. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Tindakan	Deskripsi	Jenis sumber daya (*diperlukan)	Kunci syarat	Tingkat akses
AbortMultipartUpload	Memberikan izin untuk membatalkan unggahan multibagian	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Tulis
AbortMultipartUpload	Memberikan izin untuk membatalkan unggahan multibagian	object	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Tulis
AllowVendedLogDeliveryForResource	Memberikan izin untuk mengonfigurasi pengiriman log akses server ke CloudWatch	bucket*	aws:ResourceTag/${TagKey} s3:BucketTag/${TagKey} s3:deliverySourceArn s3:logType s3:resourceArnBeingAuthorized	Membaca
AssociateAccessGrantsIdentityCenter	Memberikan izin untuk mengasosiasikan pusat identitas Access Grants	accessgrantsinstance*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Manajemen izin, Tulis
BypassGovernanceRetention	Memberikan izin untuk memungkinkan pengelakan atas pengaturan penyimpanan objek mode tata kelola	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:RequestObjectTag/<key> s3:RequestObjectTagKeys s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-acl s3:x-amz-content-sha256 s3:x-amz-copy-source s3:x-amz-grant-full-control s3:x-amz-grant-read s3:x-amz-grant-read-acp s3:x-amz-grant-write s3:x-amz-grant-write-acp s3:x-amz-metadata-directive s3:x-amz-server-side-encryption s3:x-amz-server-side-encryption-aws-kms-key-id s3:x-amz-server-side-encryption-customer-algorithm s3:x-amz-storage-class s3:x-amz-website-redirect-location	Manajemen izin, Tulis
BypassGovernanceRetention		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:RequestObjectTag/<key> s3:RequestObjectTagKeys s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-acl s3:x-amz-content-sha256 s3:x-amz-copy-source s3:x-amz-grant-full-control s3:x-amz-grant-read s3:x-amz-grant-read-acp s3:x-amz-grant-write s3:x-amz-grant-write-acp s3:x-amz-metadata-directive s3:x-amz-server-side-encryption s3:x-amz-server-side-encryption-aws-kms-key-id s3:x-amz-server-side-encryption-customer-algorithm s3:x-amz-storage-class s3:x-amz-website-redirect-location	Manajemen izin, Tulis
CreateAccessGrant	Memberikan izin untuk membuat Access Grant	accessgrant*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:AccessGrantScope s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Manajemen izin, Tulis
CreateAccessGrantsInstance	Memberikan izin untuk Membuat Instance Access Grants	accessgrantsinstance*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Manajemen izin, Tulis
CreateAccessGrantsLocation	Memberikan izin untuk membuat lokasi Access Grants	accessgrantslocation*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:AccessGrantsLocationScope s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Manajemen izin, Tulis
CreateAccessPoint	Memberikan izin untuk membuat titik akses baru	accesspoint*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:locationconstraint s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-acl s3:x-amz-content-sha256	Tulis
CreateAccessPointForObjectLambda	Memberikan izin untuk membuat titik akses yang mengaktifkan lambda objek	objectlambdaaccesspoint*	s3:AccessPointNetworkOrigin s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Tulis
CreateBucket	Memberikan izin untuk membuat bucket baru	bucket*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:BucketTag/${TagKey} s3:locationconstraint s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-acl s3:x-amz-bucket-namespace s3:x-amz-content-sha256 s3:x-amz-grant-full-control s3:x-amz-grant-read s3:x-amz-grant-read-acp s3:x-amz-grant-write s3:x-amz-grant-write-acp s3:x-amz-object-ownership	Tulis
CreateBucketMetadataTableConfiguration	Memberikan izin untuk membuat konfigurasi Metadata S3 baru untuk bucket tujuan umum tertentu	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Tulis
CreateJob	Memberikan izin untuk membuat tugas Operasi Batch Amazon S3 baru		aws:RequestTag/${TagKey} aws:TagKeys s3:authType s3:RequestJobOperation s3:RequestJobPriority s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Tulis
CreateMultiRegionAccessPoint	Memberikan izin untuk membuat yang baru Multi-Region Titik Akses	multiregionaccesspoint*	s3:AccessPointNetworkOrigin s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion	Tulis
CreateStorageLensGroup	Memberikan izin untuk membuat grup Amazon S3 Storage Lens		aws:RequestTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Tulis
DeleteAccessGrant	Memberikan izin untuk menghapus Access Grant	accessgrant*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:AccessGrantScope s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Manajemen izin, Tulis
DeleteAccessGrantsInstance	Memberikan izin untuk Menghapus Instance Access Grants	accessgrantsinstance*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Manajemen izin, Tulis
DeleteAccessGrantsInstanceResourcePolicy	Memberikan izin untuk membaca Access memberikan kebijakan sumber daya instans	accessgrantsinstance*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Manajemen izin, Tulis
DeleteAccessGrantsLocation	Memberikan izin untuk menghapus lokasi Access Grants	accessgrantslocation*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:AccessGrantsLocationScope s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Manajemen izin, Tulis
DeleteAccessPoint	Memberikan izin untuk menghapus titik akses yang disebutkan dalam URI	accesspoint*	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Tulis
DeleteAccessPointForObjectLambda	Memberikan izin untuk menghapus titik akses yang diaktifkan lambda objek yang disebutkan dalam URI	objectlambdaaccesspoint*	s3:AccessPointNetworkOrigin s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Tulis
DeleteAccessPointPolicy	Berikan izin untuk menghapus kebijakan pada titik akses yang ditentukan	accesspoint*	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Manajemen izin, Tulis
DeleteAccessPointPolicyForObjectLambda	Berikan izin untuk menghapus kebijakan pada objek tertentu yang mengaktifkan titik akses lambda	objectlambdaaccesspoint*	s3:AccessPointNetworkOrigin s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Manajemen izin, Tulis
DeleteBucket	Berikan izin untuk menghapus bucket yang namanya tercantum dalam URI	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Tulis
DeleteBucketMetadataTableConfiguration	Memberikan izin untuk menghapus konfigurasi Metadata S3 untuk bucket tujuan umum yang ditentukan	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Tulis
DeleteBucketPolicy	Berikan izin untuk menghapus kebijakan pada bucket yang ditentukan	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Manajemen izin, Tulis
DeleteBucketWebsite	Berikan izin untuk menghapus konfigurasi situs web untuk bucket	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Tulis
DeleteJobTagging	Berikan izin untuk menghapus tanda dari tugas Operasi Batch Amazon S3 yang ada	job*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ExistingJobOperation s3:ExistingJobPriority s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Menandai, Menulis
DeleteMultiRegionAccessPoint	Memberikan izin untuk menghapus Multi-Region Titik Akses dinamai dalam URI	multiregionaccesspoint*	s3:AccessPointNetworkOrigin s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion	Tulis
DeleteObject	Berikan izin untuk menghapus objek versi nol dan masukkan penanda hapus, yang menjadi versi objek saat ini	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:if-match s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Tulis
DeleteObject		object	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:authType s3:BucketTag/${TagKey} s3:if-match s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Tulis
DeleteObjectAnnotation	Memberikan izin untuk menghapus anotasi dari objek	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 s3:x-amz-object-if-match	Tulis
DeleteObjectAnnotation	Memberikan izin untuk menghapus anotasi dari objek	object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 s3:x-amz-object-if-match	Tulis
DeleteObjectTagging	Berikan izin untuk menggunakan sub-sumber daya penandaan untuk menghapus seluruh tanda yang ditetapkan dari objek yang ditentukan	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Menandai, Menulis
DeleteObjectTagging		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Menandai, Menulis
DeleteObjectVersion	Berikan izin untuk menghapus versi tertentu dari sebuah objek	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Tulis
DeleteObjectVersion		object	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Tulis
DeleteObjectVersionAnnotation	Memberikan izin untuk menghapus anotasi dari versi objek tertentu	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256 s3:x-amz-object-if-match	Tulis
DeleteObjectVersionAnnotation		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256 s3:x-amz-object-if-match	Tulis
DeleteObjectVersionTagging	Berikan izin untuk menghapus seluruh tanda yang ditetapkan untuk versi tertentu dari sebuah objek	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Menandai, Menulis
DeleteObjectVersionTagging		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Menandai, Menulis
DeleteStorageLensConfiguration	Memberikan izin untuk menghapus konfigurasi Lensa Penyimpanan Amazon S3 yang ada	storagelensconfiguration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Tulis
DeleteStorageLensConfigurationTagging	Memberikan izin untuk menghapus tanda dari konfigurasi Lensa Penyimpanan Amazon S3 yang ada	storagelensconfiguration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Menandai, Menulis
DeleteStorageLensGroup	Memberikan izin untuk menghapus grup S3 Storage Lens yang ada	storagelensgroup*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Tulis
DescribeJob	Berikan izin untuk mengambil parameter dan status konfigurasi untuk tugas operasi batch	job*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Membaca
DescribeMultiRegionAccessPointOperation	Memberikan izin untuk mengambil konfigurasi untuk Multi-Region Titik Akses	multiregionaccesspointrequestarn*	s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion	Membaca
DissociateAccessGrantsIdentityCenter	Memberikan izin untuk memisahkan pusat identitas Access Grants	accessgrantsinstance*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Manajemen izin, Tulis
GetAccelerateConfiguration	Berikan izin untuk menggunakan sub-sumber daya akselerasi untuk mengembalikan status Akselerasi Transfer dari suatu bucket, baik yang Diaktifkan atau Ditangguhkan	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Membaca
GetAccessGrant	Memberikan izin untuk membaca Access Grant	accessgrant*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:AccessGrantScope s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Membaca
GetAccessGrantsInstance	Memberikan izin untuk Read Access Grants Instance	accessgrantsinstance*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Membaca
GetAccessGrantsInstanceForPrefix	Memberikan izin untuk Membaca Access Grants Instance dengan awalan	accessgrantsinstance*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Membaca
GetAccessGrantsInstanceResourcePolicy	Memberikan izin untuk membaca Access memberikan kebijakan sumber daya instans	accessgrantsinstance*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Membaca
GetAccessGrantsLocation	Memberikan izin untuk membaca lokasi Access Grants	accessgrantslocation*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:AccessGrantsLocationScope s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Membaca
GetAccessPoint	Berikan izin untuk mengembalikan informasi konfigurasi tentang titik akses yang ditentukan		aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Baca
GetAccessPointConfigurationForObjectLambda	memberikan izin untuk mengambil konfigurasi titik akses yang diaktifkan lambda objek	objectlambdaaccesspoint*	s3:AccessPointNetworkOrigin s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Baca
GetAccessPointForObjectLambda	Memberikan izin untuk membuat titik akses yang mengaktifkan lambda objek	objectlambdaaccesspoint*	s3:AccessPointNetworkOrigin s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Membaca
GetAccessPointPolicy	Memberikan izin untuk mengembalikan kebijakan titik akses yang terkait dengan titik akses yang ditentukan	accesspoint*	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Membaca
GetAccessPointPolicyForObjectLambda	Memberikan izin untuk mengembalikan kebijakan titik akses yang terkait dengan objek tertentu titik akses yang diaktifkan lambda	objectlambdaaccesspoint*	s3:AccessPointNetworkOrigin s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Baca
GetAccessPointPolicyStatus	Berikan izin untuk mengembalikan status kebijakan untuk kebijakan titik akses tertentu	accesspoint*	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Baca
GetAccessPointPolicyStatusForObjectLambda	memberikan izin untuk mengembalikan status kebijakan untuk kebijakan titik akses yang diaktifkan lambda objek tertentu	objectlambdaaccesspoint*	s3:AccessPointNetworkOrigin s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Membaca
GetAccountPublicAccessBlock	Memberikan izin untuk mengambil PublicAccessBlock Konfigurasi untuk Akun AWS		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Baca
GetAnalyticsConfiguration	Berikan izin untuk mendapatkan konfigurasi analitik dari bucket Amazon S3, yang diidentifikasi berdasarkan ID konfigurasi analitik	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Membaca
GetBucketAbac	Memberikan izin untuk mengambil konfigurasi ABAC untuk bucket tujuan umum	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Baca
GetBucketAcl	Berikan izin untuk menggunakan sub-sumber daya acl untuk mengembalikan daftar kontrol akses (ACL) bucket Amazon S3	accesspoint	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Baca
GetBucketAcl		bucket	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Baca
GetBucketCORS	Berikan izin untuk mengembalikan informasi konfigurasi CORS yang ditetapkan untuk bucket Amazon S3	accesspoint	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Baca
GetBucketCORS		bucket	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Baca
GetBucketLocation	Berikan izin untuk mengembalikan Wilayah tempat bucket Amazon S3 berada	accesspoint	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Baca
GetBucketLocation		bucket	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Baca
GetBucketLogging	Berikan izin untuk mengembalikan status logging bucket Amazon S3 dan izin yang dimiliki pengguna untuk melihat atau memodifikasi status tersebut	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Membaca
GetBucketMetadataTableConfiguration	Memberikan izin untuk mengembalikan konfigurasi Metadata S3 untuk bucket tujuan umum tertentu	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Baca
GetBucketNotification	Berikan izin untuk mendapatkan konfigurasi pemberitahuan bucket Amazon S3	accesspoint	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Baca
GetBucketNotification		bucket	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Baca
GetBucketObjectLockConfiguration	Berikan izin untuk mendapatkan konfigurasi Kunci Objek dari sebuah bucket Amazon S3	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion	Baca
GetBucketOwnershipControls	Berikan izin untuk mengambil kontrol kepemilikan pada bucket	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Baca
GetBucketPolicy	Berikan izin untuk mengembalikan kebijakan dari bucket yang ditentukan	accesspoint	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Baca
GetBucketPolicy		bucket	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Baca
GetBucketPolicyStatus	Berikan izin untuk mengambil status kebijakan untuk bucket Amazon S3 tertentu, yang menunjukkan apakah bucket tersebut bersifat publik	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Membaca
GetBucketPublicAccessBlock	Memberikan izin untuk mengambil PublicAccessBlock konfigurasi untuk bucket Amazon S3	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Baca
GetBucketRequestPayment	Berikan izin untuk mengembalikan konfigurasi pembayaran permintaan untuk bucket Amazon S3	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Baca
GetBucketTagging	Berikan izin untuk mengembalikan rangkaian tanda yang terkait dengan bucket Amazon S3	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Baca
GetBucketVersioning	Berikan izin untuk mengembalikan kondisi Penentuan Versi bucket Amazon S3	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Baca
GetBucketWebsite	Berikan izin untuk mengembalikan konfigurasi situs web untuk bucket Amazon S3	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Membaca
GetDataAccess	Memberikan izin untuk mendapatkan Akses	accessgrantsinstance*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Membaca
GetEncryptionConfiguration	Berikan izin untuk mengembalikan konfigurasi enkripsi bawaan dalam bucket Amazon S3	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Baca
GetIntelligentTieringConfiguration	Memberikan izin untuk mendapatkan atau daftar semua konfigurasi Amazon S3 Intelligent-Tiering dalam Bucket S3	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Baca
GetInventoryConfiguration	Berikan izin untuk mengembalikan konfigurasi inventaris dari bucket Amazon S3, yang diidentifikasi berdasarkan ID konfigurasi inventaris	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Baca
GetJobTagging	Berikan izin untuk mengembalikan serangkaian tanda tugas Operasi Batch Amazon S3 yang ada	job*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Baca
GetLifecycleConfiguration	Berikan izin untuk mengembalikan informasi konfigurasi siklus hidup yang ditetapkan pada bucket Amazon S3	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Baca
GetMetricsConfiguration	Berikan izin untuk mendapatkan konfigurasi metrik dari bucket Amazon S3	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Membaca
GetMultiRegionAccessPoint	Memberikan izin untuk mengembalikan informasi konfigurasi tentang yang ditentukan Multi-Region Titik Akses	multiregionaccesspoint*	s3:AccessPointNetworkOrigin s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion	Membaca
GetMultiRegionAccessPointPolicy	Memberikan izin untuk mengembalikan kebijakan titik akses yang terkait dengan yang ditentukan Multi-Region Titik Akses	multiregionaccesspoint*	s3:AccessPointNetworkOrigin s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion	Membaca
GetMultiRegionAccessPointPolicyStatus	Memberikan izin untuk mengembalikan status polis untuk tertentu Multi-Region Kebijakan Access Point	multiregionaccesspoint*	s3:AccessPointNetworkOrigin s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion	Membaca
GetMultiRegionAccessPointRoutes	Memberikan izin untuk mengembalikan konfigurasi rute untuk Multi-Region Titik Akses	multiregionaccesspoint*	s3:AccessPointNetworkOrigin s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion	Membaca
GetObject	Berikan izin untuk mengambil objek dari Amazon S3	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Baca
GetObject	Berikan izin untuk mengambil objek dari Amazon S3	object	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Baca
GetObjectAcl	Berikan izin untuk mengembalikan daftar kontrol akses (ACL) dari suatu objek	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Membaca
GetObjectAcl		object	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Membaca
GetObjectAnnotation	Memberikan izin untuk mengambil anotasi dari objek	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Membaca
GetObjectAnnotation	Memberikan izin untuk mengambil anotasi dari objek	object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Membaca
GetObjectAttributes	memberikan izin untuk mengambil atribut yang terkait dengan objek tertentu	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Baca
GetObjectAttributes		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Baca
GetObjectLegalHold	Berikan izin untuk mendapatkan status Legal Hold objek saat ini	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Baca
GetObjectLegalHold		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Baca
GetObjectRetention	Berikan izin untuk mengambil pengaturan penyimpanan untuk suatu objek	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Baca
GetObjectRetention		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Baca
GetObjectTagging	Berikan izin untuk mengembalikan serangkaian tanda dari sebuah objek	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Baca
GetObjectTagging		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Baca
GetObjectTorrent	Berikan izin untuk mengembalikan file torrent dari bucket Amazon S3	object*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Baca
GetObjectVersion	Berikan izin untuk mengambil versi tertentu dari sebuah objek	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Baca
GetObjectVersion		object	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Baca
GetObjectVersionAcl	Berikan izin untuk mengembalikan daftar kontrol akses (ACL) versi tertentu dari sebuah objek	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Membaca
GetObjectVersionAcl		object	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Membaca
GetObjectVersionAnnotation	Memberikan izin untuk mengambil anotasi dari versi objek tertentu	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Membaca
GetObjectVersionAnnotation		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Membaca
GetObjectVersionAnnotationForReplication	Memberikan izin untuk mendapatkan anotasi versi objek untuk replikasi	object*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Membaca
GetObjectVersionAttributes	Berikan izin untuk mengambil atribut yang terkait dengan versi objek tertentu	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Membaca
GetObjectVersionAttributes		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Membaca
GetObjectVersionForReplication	Memberikan izin untuk mereplikasi objek yang tidak terenkripsi dan objek yang dienkripsi dengan SSE-S3 atau SSE-KMS	object*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Membaca
GetObjectVersionTagging	Berikan izin untuk mengembalikan tanda yang ditetapkan untuk versi tertentu dari sebuah objek	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Baca
GetObjectVersionTagging		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Baca
GetObjectVersionTorrent	Berikan izin untuk mendapatkan file Torrent tentang versi lain dengan menggunakan sumber daya versionId	object*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Baca
GetReplicationConfiguration	Berikan izin untuk mendapatkan informasi konfigurasi replikasi yang ditetapkan pada bucket Amazon S3	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Baca
GetStorageLensConfiguration	memberikan izin untuk mendapatkan konfigurasi Lensa Penyimpanan Amazon S3 yang ada	storagelensconfiguration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Baca
GetStorageLensConfigurationTagging	memberikan izin untuk mendapatkan serangkaian tanda dari konfigurasi Lensa Penyimpanan Amazon S3 yang ada	storagelensconfiguration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Baca
GetStorageLensDashboard	memberikan izin untuk mendapatkan dasbor Lensa Penyimpanan Amazon S3	storagelensconfiguration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Membaca
GetStorageLensGroup	Memberikan izin untuk mendapatkan grup Amazon S3 Storage Lens	storagelensgroup*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Membaca
ListAccessGrants	Memberikan izin untuk mendaftar Access Grant	accessgrantsinstance*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Daftar
ListAccessGrantsInstances	Memberikan izin untuk Daftar Instans Access Grants		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Daftar
ListAccessGrantsLocations	Memberikan izin untuk mencantumkan lokasi Access Grants	accessgrantsinstance*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Daftar
ListAccessPoints	Berikan izin untuk mencantumkan titik akses		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Daftar
ListAccessPointsForObjectLambda	memberikan izin untuk membuat daftar accesspoint yang diaktifkan lambda objek		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Daftar
ListAllMyBuckets	Berikan izin untuk mencantumkan semua bucket yang dimiliki oleh pengirim permintaan yang diautentikasi		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Daftar
ListBucket	Berikan izin untuk mencantumkan beberapa atau semua objek dalam bucket Amazon S3 (hingga 1000)	accesspoint	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:delimiter s3:max-keys s3:prefix s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Daftar
ListBucket		bucket	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:authType s3:BucketTag/${TagKey} s3:delimiter s3:max-keys s3:prefix s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Daftar
ListBucketMultipartUploads	Berikan izin untuk mencantumkan unggahan multibagian yang sedang berlangsung	bucket*	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Daftar
ListBucketVersions	Berikan izin untuk mencantumkan metadata tentang semua versi objek dalam bucket Amazon S3	accesspoint	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:delimiter s3:max-keys s3:prefix s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Daftar
ListBucketVersions		bucket	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:authType s3:BucketTag/${TagKey} s3:delimiter s3:max-keys s3:prefix s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Daftar
ListCallerAccessGrants	Memberikan izin untuk mencantumkan Hibah Akses pemanggil	accessgrantsinstance*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Daftar
ListJobs	Berikan izin untuk mencantumkan tugas saat ini dan tugas yang berakhir baru-baru ini		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Daftar
ListMultiRegionAccessPoints	Memberikan izin untuk daftar Multi-Region Titik Akses		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion	Daftar
ListMultipartUploadParts	Berikan izin untuk mencantumkan bagian-bagian yang telah diunggah untuk unggahan multibagian tertentu	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Daftar
ListMultipartUploadParts		object	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Daftar
ListObjectAnnotations	Memberikan izin untuk membuat daftar anotasi pada objek	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:annotation-prefix s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:max-annotation-results s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Daftar
ListObjectAnnotations	Memberikan izin untuk membuat daftar anotasi pada objek	object	aws:ResourceTag/${TagKey} s3:annotation-prefix s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:max-annotation-results s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Daftar
ListObjectVersionAnnotations	Memberikan izin untuk membuat daftar anotasi pada versi objek tertentu	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:annotation-prefix s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:max-annotation-results s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Daftar
ListObjectVersionAnnotations		object	aws:ResourceTag/${TagKey} s3:annotation-prefix s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:max-annotation-results s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Daftar
ListStorageLensConfigurations	memberikan izin untuk membuat daftar konfigurasi Lensa Penyimpanan Amazon S3		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Daftar
ListStorageLensGroups	Memberikan izin untuk membuat daftar grup S3 Storage Lens		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Daftar
ListTagsForResource	Memberikan izin untuk mencantumkan tag yang dilampirkan ke sumber daya yang ditentukan	accessgrant	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Daftar
		accessgrantsinstance	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
		accessgrantslocation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
		accesspoint	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
		bucket	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
		storagelensgroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
ObjectOwnerOverrideToBucketOwner	Berikan izin untuk mengubah kepemilikan replika	object*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Manajemen izin, Tulis
PutAccelerateConfiguration	Berikan izin untuk menggunakan sub-sumber daya akselerasi untuk mengatur status Akselerasi Transfer bucket S3 yang ada	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Tulis
PutAccessGrantsInstanceResourcePolicy	Memberikan izin untuk menempatkan kebijakan sumber daya instans pemberian Access	accessgrantsinstance*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Manajemen izin, Tulis
PutAccessPointConfigurationForObjectLambda	memberikan izin untuk mengambil konfigurasi titik akses yang diaktifkan lambda objek	objectlambdaaccesspoint*	s3:AccessPointNetworkOrigin s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Tulis
PutAccessPointPolicy	Berikan izin untuk mengaitkan kebijakan akses dengan titik akses yang ditentukan	accesspoint*	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Manajemen izin, Tulis
PutAccessPointPolicyForObjectLambda	memberikan izin untuk associate kebijakan akses dengan titik akses yang diaktifkan lambda objek tertentu	objectlambdaaccesspoint*	s3:AccessPointNetworkOrigin s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Manajemen izin, Tulis
PutAccessPointPublicAccessBlock	Berikan izin untuk mengaitkan konfigurasi blokir akses publik dengan titik akses yang ditentukan, sambil membuat titik akses			Manajemen izin, Tulis
PutAccountPublicAccessBlock	Memberikan izin untuk membuat atau memodifikasi PublicAccessBlock Konfigurasi untuk Akun AWS		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Manajemen izin, Tulis
PutAnalyticsConfiguration	Berikan izin untuk menetapkan konfigurasi analitik untuk bucket, yang ditentukan berdasarkan ID konfigurasi analitik	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Tulis
PutBucketAbac	Memberikan izin untuk mengatur konfigurasi ABAC untuk bucket tujuan umum	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Tulis
PutBucketAcl	Berikan izin untuk menetapkan izin pada bucket yang sudah ada dengan menggunakan daftar kontrol akses (ACL)	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-acl s3:x-amz-content-sha256 s3:x-amz-grant-full-control s3:x-amz-grant-read s3:x-amz-grant-read-acp s3:x-amz-grant-write s3:x-amz-grant-write-acp	Manajemen izin, Tulis
PutBucketCORS	Berikan izin untuk mengatur konfigurasi CORS untuk bucket Amazon S3	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Tulis
PutBucketLogging	Berikan izin untuk mengatur parameter logging untuk bucket Amazon S3	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Tulis
PutBucketNotification	Berikan izin untuk menerima pemberitahuan saat peristiwa tertentu terjadi di bucket Amazon S3	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Tulis
PutBucketObjectLockConfiguration	Berikan izin untuk menempatkan konfigurasi Kunci Objek pada bucket tertentu	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion	Tulis
PutBucketOwnershipControls	Berikan izin untuk menambah, mengganti, atau menghapus kontrol kepemilikan pada bucket	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Manajemen izin, Tulis
PutBucketPolicy	Berikan izin untuk menambah atau mengganti kebijakan bucket pada sebuah bucket	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Manajemen izin, Tulis
PutBucketPublicAccessBlock	Memberikan izin untuk membuat atau memodifikasi PublicAccessBlock konfigurasi untuk bucket Amazon S3 tertentu	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Manajemen izin, Tulis
PutBucketRequestPayment	Berikan izin untuk mengatur konfigurasi pembayaran permintaan dari sebuah bucket	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Tulis
PutBucketTagging	Berikan izin untuk menambahkan serangkaian tanda ke bucket Amazon S3 yang ada	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Menandai, Menulis
PutBucketVersioning	Berikan izin untuk mengatur status Penentuan Versi bucket Amazon S3 yang ada	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Tulis
PutBucketWebsite	Berikan izin untuk mengatur konfigurasi situs web yang ditentukan dalam sub-sumber daya situs web	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Tulis
PutEncryptionConfiguration	Berikan izin untuk mengatur konfigurasi enkripsi untuk bucket Amazon S3	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Tulis
PutIntelligentTieringConfiguration	memberikan izin untuk membuat baru atau memperbarui atau menghapus konfigurasi Amazon S3 Intelligent-Tiering yang ada	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Tulis
PutInventoryConfiguration	Berikan izin untuk menambahkan konfigurasi inventaris ke bucket, yang diidentifikasi berdasarkan ID inventaris	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:InventoryAccessibleOptionalFields s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Tulis
PutJobTagging	Berikan izin untuk mengganti tanda pada tugas Operasi Batch Amazon S3 yang ada	job*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ExistingJobOperation s3:ExistingJobPriority s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Menandai, Menulis
PutLifecycleConfiguration	Berikan izin untuk membuat konfigurasi siklus hidup baru untuk bucket atau mengganti konfigurasi siklus hidup yang sudah ada	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Tulis
PutMetricsConfiguration	Memberikan izin untuk mengatur atau memperbarui konfigurasi metrik untuk CloudWatch meminta metrik dari bucket Amazon S3	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Tulis
PutMultiRegionAccessPointPolicy	Memberikan izin untuk mengaitkan kebijakan akses dengan yang ditentukan Multi-Region Titik Akses	multiregionaccesspoint*	s3:AccessPointNetworkOrigin s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion	Manajemen izin, Tulis
PutObject	Berikan izin untuk menambahkan objek ke bucket	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:if-match s3:if-none-match s3:object-lock-event-hold s3:object-lock-event-hold-duration-days s3:object-lock-legal-hold s3:object-lock-mode s3:object-lock-remaining-retention-days s3:object-lock-retain-until-date s3:ObjectCreationOperation s3:RequestObjectTag/<key> s3:RequestObjectTagKeys s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-acl s3:x-amz-content-sha256 s3:x-amz-copy-source s3:x-amz-grant-full-control s3:x-amz-grant-read s3:x-amz-grant-read-acp s3:x-amz-grant-write s3:x-amz-grant-write-acp s3:x-amz-metadata-directive s3:x-amz-object-annotation-directive s3:x-amz-server-side-encryption s3:x-amz-server-side-encryption-aws-kms-key-id s3:x-amz-server-side-encryption-customer-algorithm s3:x-amz-storage-class s3:x-amz-website-redirect-location	Tulis
PutObject	Berikan izin untuk menambahkan objek ke bucket	object	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:authType s3:BucketTag/${TagKey} s3:if-match s3:if-none-match s3:object-lock-event-hold s3:object-lock-event-hold-duration-days s3:object-lock-legal-hold s3:object-lock-mode s3:object-lock-remaining-retention-days s3:object-lock-retain-until-date s3:ObjectCreationOperation s3:RequestObjectTag/<key> s3:RequestObjectTagKeys s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-acl s3:x-amz-content-sha256 s3:x-amz-copy-source s3:x-amz-grant-full-control s3:x-amz-grant-read s3:x-amz-grant-read-acp s3:x-amz-grant-write s3:x-amz-grant-write-acp s3:x-amz-metadata-directive s3:x-amz-object-annotation-directive s3:x-amz-server-side-encryption s3:x-amz-server-side-encryption-aws-kms-key-id s3:x-amz-server-side-encryption-customer-algorithm s3:x-amz-storage-class s3:x-amz-website-redirect-location	Tulis
PutObjectAcl	Berikan izin untuk mengatur izin daftar kontrol akses (ACL) untuk objek baru atau yang sudah ada dalam bucket S3	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-acl s3:x-amz-content-sha256 s3:x-amz-grant-full-control s3:x-amz-grant-read s3:x-amz-grant-read-acp s3:x-amz-grant-write s3:x-amz-grant-write-acp s3:x-amz-storage-class	Manajemen izin, Tulis
PutObjectAcl		object	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-acl s3:x-amz-content-sha256 s3:x-amz-grant-full-control s3:x-amz-grant-read s3:x-amz-grant-read-acp s3:x-amz-grant-write s3:x-amz-grant-write-acp s3:x-amz-storage-class	Manajemen izin, Tulis
PutObjectAnnotation	Memberikan izin untuk menambah atau mengganti anotasi pada objek	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 s3:x-amz-object-if-match	Tulis
PutObjectAnnotation		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 s3:x-amz-object-if-match	Tulis
PutObjectLegalHold	Berikan izin untuk menerapkan konfigurasi Legal Hold pada objek yang ditentukan	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:object-lock-legal-hold s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Tulis
PutObjectLegalHold		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:object-lock-legal-hold s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Tulis
PutObjectRetention	Berikan izin untuk menempatkan konfigurasi Retensi Objek pada sebuah objek	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:object-lock-event-hold s3:object-lock-event-hold-duration-days s3:object-lock-mode s3:object-lock-remaining-retention-days s3:object-lock-retain-until-date s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Tulis
PutObjectRetention		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:object-lock-event-hold s3:object-lock-event-hold-duration-days s3:object-lock-mode s3:object-lock-remaining-retention-days s3:object-lock-retain-until-date s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Tulis
PutObjectTagging	Berikan izin untuk menetapkan tag-set yang diberikan pada sebuah objek yang sudah ada dalam bucket	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:RequestObjectTag/<key> s3:RequestObjectTagKeys s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Menandai, Menulis
PutObjectTagging		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:RequestObjectTag/<key> s3:RequestObjectTagKeys s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Menandai, Menulis
PutObjectVersionAcl	Berikan izin untuk menggunakan sub-sumber daya acl untuk mengatur izin daftar kontrol akses (ACL) untuk objek yang sudah ada di dalam bucket	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-acl s3:x-amz-content-sha256 s3:x-amz-grant-full-control s3:x-amz-grant-read s3:x-amz-grant-read-acp s3:x-amz-grant-write s3:x-amz-grant-write-acp s3:x-amz-storage-class	Manajemen izin, Tulis
PutObjectVersionAcl		object	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-acl s3:x-amz-content-sha256 s3:x-amz-grant-full-control s3:x-amz-grant-read s3:x-amz-grant-read-acp s3:x-amz-grant-write s3:x-amz-grant-write-acp s3:x-amz-storage-class	Manajemen izin, Tulis
PutObjectVersionAnnotation	Memberikan izin untuk menambah atau mengganti anotasi pada versi objek tertentu	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256 s3:x-amz-object-if-match	Tulis
PutObjectVersionAnnotation		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256 s3:x-amz-object-if-match	Tulis
PutObjectVersionTagging	Berikan izin untuk menetapkan tag-set yang diberikan untuk versi tertentu dari sebuah objek	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:RequestObjectTag/<key> s3:RequestObjectTagKeys s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Menandai, Menulis
PutObjectVersionTagging		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:RequestObjectTag/<key> s3:RequestObjectTagKeys s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Menandai, Menulis
PutReplicationConfiguration	Berikan izin untuk membuat konfigurasi replikasi baru atau mengganti yang sudah ada	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:isReplicationPauseRequest s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Tulis
PutStorageLensConfiguration	memberikan izin untuk membuat atau memperbarui konfigurasi Lensa Penyimpanan Amazon S3		aws:RequestTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Tulis
PutStorageLensConfigurationTagging	memberikan izin untuk meletakkan atau menghapus tanda dari konfigurasi Lensa Penyimpanan Amazon S3 yang ada	storagelensconfiguration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Menandai, Menulis
ReplicateDelete	Berikan izin untuk mereplikasi penanda hapus ke bucket tujuan	object*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Tulis
ReplicateObject	Berikan izin untuk mereplikasi objek dan tanda objek ke bucket tujuan	object*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:object-lock-event-hold s3:object-lock-event-hold-duration-days s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 s3:x-amz-server-side-encryption s3:x-amz-server-side-encryption-aws-kms-key-id s3:x-amz-server-side-encryption-customer-algorithm	Tulis
ReplicateObjectAnnotation	Memberikan izin untuk mereplikasi anotasi ke bucket tujuan	object*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Tulis
ReplicateTags	Berikan izin untuk mereplikasi tanda objek ke bucket tujuan	object*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Menandai, Menulis
RestoreObject	Berikan izin untuk memulihkan salinan arsip suatu objek kembali ke Amazon S3	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Tulis
RestoreObject		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Tulis
SubmitMultiRegionAccessPointRoutes	Memberikan izin untuk mengirimkan pembaruan konfigurasi rute untuk Multi-Region Titik Akses	multiregionaccesspoint*	s3:AccessPointNetworkOrigin s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion	Tulis
TagResource	Memberikan izin untuk menambahkan tag ke sumber daya yang ditentukan	accessgrant	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Menandai, Menulis
		accessgrantsinstance	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
		accessgrantslocation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
		accesspoint	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
		bucket	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
		storagelensgroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
UntagResource	Memberikan izin untuk menghapus tag dari sumber daya yang ditentukan	accessgrant	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Menandai, Menulis
		accessgrantsinstance	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
		accessgrantslocation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
		accesspoint	aws:ResourceTag/${TagKey} aws:TagKeys s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
		bucket	aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
		storagelensgroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
UpdateAccessGrantsLocation	Memberikan izin untuk memperbarui lokasi Access Grants	accessgrantslocation*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:AccessGrantsLocationScope s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Manajemen izin, Tulis
UpdateBucketMetadataAnnotationTableConfiguration	Memberikan izin untuk memperbarui konfigurasi tabel anotasi untuk bucket	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Tulis
UpdateBucketMetadataInventoryTableConfiguration	Memberikan izin untuk memperbarui konfigurasi tabel inventaris pada konfigurasi Metadata S3 yang ada untuk bucket tujuan umum yang ditentukan	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Tulis
UpdateBucketMetadataJournalTableConfiguration	Memberikan izin untuk memperbarui konfigurasi tabel jurnal pada konfigurasi Metadata S3 yang ada untuk bucket tujuan umum yang ditentukan	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Tulis
UpdateJobPriority	Berikan izin untuk memperbarui prioritas tugas yang ada	job*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ExistingJobOperation s3:ExistingJobPriority s3:RequestJobPriority s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Tulis
UpdateJobStatus	Berikan izin untuk memperbarui status untuk tugas yang ditentukan	job*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ExistingJobOperation s3:ExistingJobPriority s3:JobSuspendedCause s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Tulis
UpdateObjectEncryption	Memberikan izin untuk memperbarui jenis enkripsi sisi server dari objek yang ada dalam bucket tujuan umum	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 s3:x-amz-server-side-encryption s3:x-amz-server-side-encryption-aws-kms-key-id	Tulis
UpdateObjectEncryption		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 s3:x-amz-server-side-encryption s3:x-amz-server-side-encryption-aws-kms-key-id	Tulis
UpdateStorageLensGroup	Memberikan izin untuk memperbarui grup S3 Storage Lens yang ada	storagelensgroup*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Tulis

Permission-only tindakan untuk Amazon S3

Tindakan berikut ditentukan oleh Amazon S3 tetapi tidak dapat dipanggil secara langsung melalui operasi API apa pun. Mereka hanya dapat digunakan dalam pernyataan kebijakan IAM untuk memberikan atau menolak izin.

Tindakan	Deskripsi	Jenis sumber daya (*diperlukan)	Kunci syarat	Tingkat akses
InitiateReplication	memberikan izin untuk memulai proses replikasi dengan menetapkan status replikasi objek ke pending	object*	aws:ResourceTag/${TagKey} s3:BucketTag/${TagKey} s3:ResourceAccount	Tulis
PauseReplication	Memberikan izin untuk menjeda Replikasi S3 dari bucket sumber target ke bucket tujuan	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:destinationRegion s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Tulis

Tindakan

Deskripsi

Jenis sumber daya (*diperlukan)

Kunci syarat

Tingkat akses

InitiateReplication

memberikan izin untuk memulai proses replikasi dengan menetapkan status replikasi objek ke pending

object*

aws:ResourceTag/${TagKey}

s3:BucketTag/${TagKey}

s3:ResourceAccount

Tulis

PauseReplication

Memberikan izin untuk menjeda Replikasi S3 dari bucket sumber target ke bucket tujuan

bucket*

aws:ResourceTag/${TagKey}

s3:authType

s3:BucketTag/${TagKey}

s3:x-amz-content-sha256

Tulis

Jenis sumber daya yang ditentukan oleh Amazon S3

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.

Jenis sumber daya	ARN	Kunci syarat
accessgrant	arn:${Partition}:s3:${Region}:${Account}:access-grants/default/grant/${Token}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
accessgrantsinstance	arn:${Partition}:s3:${Region}:${Account}:access-grants/default	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
accessgrantslocation	arn:${Partition}:s3:${Region}:${Account}:access-grants/default/location/${Token}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
accesspoint	arn:${Partition}:s3:${Region}:${Account}:accesspoint/${AccessPointName}	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn
accesspointobject	arn:${Partition}:s3:${Region}:${Account}:accesspoint/${AccessPointName}/object/${ObjectName}	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn
bucket	arn:${Partition}:s3:::${BucketName}	aws:ResourceTag/${TagKey} s3:BucketTag/${TagKey}
job	arn:${Partition}:s3:${Region}:${Account}:job/${JobId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
multiregionaccesspoint	arn:${Partition}:s3::${Account}:accesspoint/${AccessPointAlias}
multiregionaccesspointrequestarn	arn:${Partition}:s3:us-west-2:${Account}:async-request/mrap/${Operation}/${Token}
object	arn:${Partition}:s3:::${BucketName}/${ObjectName}	aws:ResourceTag/${TagKey} s3:BucketTag/${TagKey}
objectlambdaaccesspoint	arn:${Partition}:s3-object-lambda:${Region}:${Account}:accesspoint/${AccessPointName}
storagelensconfiguration	arn:${Partition}:s3:${Region}:${Account}:storage-lens/${ConfigId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
storagelensgroup	arn:${Partition}:s3:${Region}:${Account}:storage-lens-group/${Name}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys

Kunci syarat untuk Amazon S3

Amazon S3 menentukan kunci kondisi berikut ini yang dapat digunakan dalam elemen Condition kebijakan IAM.

Kunci syarat	Deskripsi	Jenis
aws:RequestTag/${TagKey}	Filter akses berdasarkan tanda yang diberikan dalam permintaan	String
aws:ResourceTag/${TagKey}	Filter akses dengan tanda yang terkait dengan sumber daya	String
aws:TagKeys	Filter akses berdasarkan kunci tanda yang diberikan dalam permintaan	ArrayOfString
s3:AccessGrantScope	Memfilter akses berdasarkan ruang lingkup hibah hibah akses	String
s3:AccessGrantsInstanceArn	Memfilter akses berdasarkan instance pemberian akses ARN	ARN
s3:AccessGrantsLocationScope	Memfilter akses berdasarkan ruang lingkup lokasi akses memberikan lokasi	String
s3:AccessPointNetworkOrigin	Filter akses berdasarkan asal jaringan (Internet atau VPC)	String
s3:AccessPointTag/${TagKey}	Memfilter akses berdasarkan kunci dan nilai tag titik akses yang ada	String
s3:BucketTag/${TagKey}	Memfilter akses berdasarkan tag yang terkait dengan bucket	String
s3:DataAccessPointAccount	Memfilter akses oleh AWS ID Akun yang memiliki titik akses	String
s3:DataAccessPointArn	Filter akses berdasarkan titik akses Amazon Resource Name (ARN)	ARN
s3:ExistingJobOperation	Filter akses untuk memperbarui prioritas tugas berdasarkan operasi	String
s3:ExistingJobPriority	Filter akses untuk membatalkan tugas yang ada berdasarkan rentang prioritas	Numeric
s3:ExistingObjectTag/<key>	Filter akses berdasarkan kunci dan nilai tanda objek yang ada	String
s3:InventoryAccessibleOptionalFields	Memfilter akses dengan membatasi bidang metadata opsional mana yang dapat ditambahkan pengguna saat mengonfigurasi laporan Inventaris S3	ArrayOfString
s3:JobSuspendedCause	Filter akses berdasarkan penyebab tugas tertentu yang ditangguhkan (misalnya, AWAITING_CONFIRMATION) untuk membatalkan tugas yang ditangguhkan	String
s3:ObjectCreationOperation	Memfilter akses berdasarkan apakah operasi membuat objek atau tidak	Bool
s3:RequestJobOperation	Filter akses untuk membuat tugas berdasarkan operasi	String
s3:RequestJobPriority	Filter akses untuk membuat tugas baru berdasarkan rentang prioritas	Numeric
s3:RequestObjectTag/<key>	Filter akses berdasarkan kunci dan nilai tanda yang akan ditambahkan ke objek	String
s3:RequestObjectTagKeys	Filter akses berdasarkan kunci tanda yang akan ditambahkan ke objek	ArrayOfString
s3:ResourceAccount	Memfilter akses oleh pemilik sumber daya Akun AWS ID	String
s3:TlsVersion	Akses filter oleh versi TLS yang digunakan oleh klien	Numeric
s3:annotation-prefix	Memfilter akses dengan awalan nama anotasi yang ditentukan dalam permintaan	String
s3:authType	Filter akses berdasarkan metode autentikasi	String
s3:delimiter	Filter akses berdasarkan parameter pembatas	String
s3:deliverySourceArn	Memfilter akses berdasarkan sumber pengiriman tertentu Nama Sumber Daya Amazon (ARN)	ARN
s3:destinationRegion	Memfilter akses berdasarkan wilayah tujuan replikasi tertentu untuk bucket yang ditargetkan dari AWS Tindakan FIS aws:s3: bucket-jeda-replikasi	String
s3:if-match	Memfilter akses berdasarkan permintaan 'If-Match'header bersyarat	String
s3:if-none-match	Memfilter akses berdasarkan permintaan 'If-None-Match'header bersyarat	String
s3:isReplicationPauseRequest	Memfilter akses berdasarkan permintaan yang dibuat melalui AWS Tindakan FIS aws:s3: bucket-jeda-replikasi	Bool
s3:locationconstraint	Filter akses berdasarkan Wilayah tertentu	String
s3:logType	Memfilter akses berdasarkan jenis log tertentu, saat ini mendukung S3_SERVER_ACCESS_LOGS	String
s3:max-annotation-results	Memfilter akses berdasarkan jumlah maksimum hasil anotasi yang diminta	Numeric
s3:max-keys	Memfilter akses dengan jumlah maksimum kunci yang dikembalikan dalam a ListBucket permintaan	Numeric
s3:object-lock-event-hold	Memfilter akses berdasarkan status penahanan peristiwa objek (ON atau OFF)	String
s3:object-lock-event-hold-duration-days	Memfilter akses berdasarkan durasi penahanan peristiwa objek dalam hari	Numeric
s3:object-lock-legal-hold	Filter akses berdasarkan status legal hold objek	String
s3:object-lock-mode	Filter akses berdasarkan mode retensi objek (COMPLIANCE atau GOVERNANCE)	String
s3:object-lock-remaining-retention-days	Filter akses berdasarkan sisa hari retensi objek	Numeric
s3:object-lock-retain-until-date	Filter akses berdasarkan objek yang dipertahankan sampai tanggal	Date
s3:prefix	Filter akses berdasarkan prefiks nama kunci	String
s3:resourceArnBeingAuthorized	Memfilter akses berdasarkan bucket sumber Nama Sumber Daya Amazon (ARN)	ARN
s3:signatureAge	Filter akses berdasarkan usia tanda tangan permintaan dalam milidetik	Numeric
s3:signatureversion	Memfilter akses berdasarkan versi AWS Tanda tangan yang digunakan pada permintaan	String
s3:versionid	Filter akses berdasarkan versi objek tertentu	String
s3:x-amz-acl	Filter akses dengan ACL terekam yang ada dalam header x-amz-acl permintaan	String
s3:x-amz-bucket-namespace	Memfilter akses berdasarkan jenis namespace bucket tujuan umum	String
s3:x-amz-content-sha256	Filter akses berdasarkan konten yang belum ditandatangani dalam bucket Anda	String
s3:x-amz-copy-source	Filter akses dengan bucket sumber penyalinan, prefiks, atau objek dalam permintaan objek salin	String
s3:x-amz-grant-full-control	Filter akses dengan header x-amz-full-control (kontrol penuh)	String
s3:x-amz-grant-read	Filter akses dengan header x-amz-grant-read (akses baca)	String
s3:x-amz-grant-read-acp	Filter akses berdasarkan header x-amz-grant-read-acp (izin baca untuk ACL)	String
s3:x-amz-grant-write	Filter akses berdasarkan header x-amz-grant-write (akses tulis)	String
s3:x-amz-grant-write-acp	Filter akses dengan header x-amz-grant-write-acp (izin menulis untuk ACL)	String
s3:x-amz-metadata-directive	Filter akses berdasarkan perilaku metadata objek (COPY atau REPLACE) saat objek disalin	String
s3:x-amz-object-annotation-directive	Memfilter akses dengan arahan salinan anotasi yang ditentukan dalam permintaan	String
s3:x-amz-object-if-match	Memfilter akses oleh ETag dari versi objek yang ditentukan dalam permintaan	String
s3:x-amz-object-ownership	Filter akses berdasarkan Kepemilikan Object	String
s3:x-amz-server-side-encryption	Filter akses berdasarkan enkripsi server-side	String
s3:x-amz-server-side-encryption-aws-kms-key-id	Memfilter akses oleh AWS CMK yang dikelola pelanggan KMS untuk enkripsi sisi server	ARN
s3:x-amz-server-side-encryption-customer-algorithm	Filter akses berdasarkan algoritma tertentu pelanggan untuk enkripsi server-side	String
s3:x-amz-storage-class	Filter akses berdasarkan kelas penyimpanan	String
s3:x-amz-website-redirect-location	Filter akses berdasarkan lokasi pengalihan situs web tertentu untuk bucket yang dikonfigurasi sebagai situs web statis	String

Awas Javascript dinonaktifkan atau tidak tersedia di browser Anda.

Untuk menggunakan Dokumentasi AWS, Javascript harus diaktifkan. Lihat halaman Bantuan browser Anda untuk petunjuk.

Konvensi Dokumen

Amazon Route 53 Resolver (route53resolver)

Amazon S3 Ekspres (s3express)