Operasi Tindakan Jenis sumber daya Kunci syarat

Tindakan, sumber daya, dan kunci persyaratan untuk AWS Storage Gateway

AWS Storage Gateway (awalan layanan:storagegateway) menyediakan operasi, sumber daya, tindakan, dan kunci kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:

Pelajari cara mengonfigurasi layanan ini.
Lihat daftar Operasi API yang tersedia untuk layanan ini.
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.
Lihat referensi otorisasi layanan terprogram untuk layanan ini.

Topik

Operasi API didefinisikan oleh AWS Storage Gateway
Tindakan yang didefinisikan oleh AWS Storage Gateway
Jenis sumber daya didefinisikan oleh AWS Storage Gateway
Kunci kondisi untuk AWS Storage Gateway

Operasi API didefinisikan oleh AWS Storage Gateway

Tabel berikut memetakan operasi API ke tindakan IAM yang mereka otorisasi. Hanya kunci kondisi yang memiliki nilai statis untuk API dan tindakan yang diberikan yang terdaftar; untuk set lengkap kunci kondisi yang didukung oleh setiap tindakan, lihat tabel Tindakan.

Operasi	Tindakan IAM	Tingkat akses
ActivateGateway	Storagegateway: ActivateGateway	Tulis
ActivateGateway	Storagegateway: AddTagsToResource	Menandai, Menulis
AddCache	Storagegateway: AddCache	Tulis
AddTagsToResource	Storagegateway: AddTagsToResource	Menandai, Menulis
AddUploadBuffer	Storagegateway: AddUploadBuffer	Tulis
AddWorkingStorage	Storagegateway: AddWorkingStorage	Tulis
AssignTapePool	Storagegateway: AssignTapePool	Tulis
AssignTapePool	Storagegateway: BypassGovernanceRetention	Tulis
AssociateFileSystem	Storagegateway: AddTagsToResource	Menandai, Menulis
AssociateFileSystem	Storagegateway: AssociateFileSystem	Tulis
AttachVolume	Storagegateway: AttachVolume	Tulis
CancelArchival	Storagegateway: CancelArchival	Tulis
CancelCacheReport	Storagegateway: CancelCacheReport	Tulis
CancelRetrieval	Storagegateway: CancelRetrieval	Tulis
CreateCachediSCSIVolume	Storagegateway: AddTagsToResource	Menandai, Menulis
CreateCachediSCSIVolume	Storagegateway: CreateCachediSCSIVolume	Tulis
CreateNFSFileShare	Storagegateway: AddTagsToResource	Menandai, Menulis
	Storagegateway: CreateNFSFileShare	Tulis
	saya: PassRole	Tulis
CreateSMBFileShare	Storagegateway: AddTagsToResource	Menandai, Menulis
	Storagegateway: CreateSMBFileShare	Tulis
	saya: PassRole	Tulis
CreateSnapshot	Storagegateway: CreateSnapshot	Tulis
CreateSnapshotFromVolumeRecoveryPoint	Storagegateway: CreateSnapshotFromVolumeRecoveryPoint	Tulis
CreateStorediSCSIVolume	Storagegateway: AddTagsToResource	Menandai, Menulis
CreateStorediSCSIVolume	Storagegateway: CreateStorediSCSIVolume	Tulis
CreateTapePool	Storagegateway: AddTagsToResource	Menandai, Menulis
CreateTapePool	Storagegateway: CreateTapePool	Tulis
CreateTapeWithBarcode	Storagegateway: AddTagsToResource	Menandai, Menulis
CreateTapeWithBarcode	Storagegateway: CreateTapeWithBarcode	Tulis
CreateTapes	Storagegateway: AddTagsToResource	Menandai, Menulis
CreateTapes	Storagegateway: CreateTapes	Tulis
DeleteAutomaticTapeCreationPolicy	Storagegateway: DeleteAutomaticTapeCreationPolicy	Tulis
DeleteBandwidthRateLimit	Storagegateway: DeleteBandwidthRateLimit	Tulis
DeleteCacheReport	Storagegateway: DeleteCacheReport	Tulis
DeleteChapCredentials	Storagegateway: DeleteChapCredentials	Tulis
DeleteFileShare	Storagegateway: DeleteFileShare	Tulis
DeleteGateway	Storagegateway: DeleteGateway	Tulis
DeleteSnapshotSchedule	Storagegateway: DeleteSnapshotSchedule	Tulis
DeleteTape	Storagegateway: DeleteTape	Tulis
DeleteTapeArchive	Storagegateway: BypassGovernanceRetention	Tulis
DeleteTapeArchive	Storagegateway: DeleteTapeArchive	Tulis
DeleteTapePool	Storagegateway: DeleteTapePool	Tulis
DeleteVolume	Storagegateway: DeleteVolume	Tulis
DescribeAvailabilityMonitorTest	Storagegateway: DescribeAvailabilityMonitorTest	Baca
DescribeBandwidthRateLimit	Storagegateway: DescribeBandwidthRateLimit	Baca
DescribeBandwidthRateLimitSchedule	Storagegateway: DescribeBandwidthRateLimitSchedule	Baca
DescribeCache	Storagegateway: DescribeCache	Baca
DescribeCacheReport	Storagegateway: DescribeCacheReport	Baca
DescribeCachediSCSIVolumes	Storagegateway: DescribeCachediSCSIVolumes	Baca
DescribeChapCredentials	Storagegateway: DescribeChapCredentials	Baca
DescribeFileSystemAssociations	Storagegateway: DescribeFileSystemAssociations	Baca
DescribeGatewayInformation	Storagegateway: DescribeGatewayInformation	Baca
DescribeMaintenanceStartTime	Storagegateway: DescribeMaintenanceStartTime	Baca
DescribeNFSFileShares	Storagegateway: DescribeNFSFileShares	Baca
DescribeSMBFileShares	Storagegateway: DescribeSMBFileShares	Baca
DescribesMBSettings	StorageGateway:DescribesMBSettings	Baca
DescribeSnapshotSchedule	Storagegateway: DescribeSnapshotSchedule	Baca
DescribeStorediSCSIVolumes	Storagegateway: DescribeStorediSCSIVolumes	Baca
DescribeTapeArchives	Storagegateway: DescribeTapeArchives	Baca
DescribeTapeRecoveryPoints	Storagegateway: DescribeTapeRecoveryPoints	Baca
DescribeTapes	Storagegateway: DescribeTapes	Baca
DescribeUploadBuffer	Storagegateway: DescribeUploadBuffer	Baca
DescribeVTLDevices	StorageGateway:DescribeVTLDevices	Baca
DescribeWorkingStorage	Storagegateway: DescribeWorkingStorage	Baca
DetachVolume	Storagegateway: DetachVolume	Tulis
DisableGateway	Storagegateway: DisableGateway	Tulis
DisassociateFileSystem	Storagegateway: DisassociateFileSystem	Tulis
EvictFilesFailingUpload	Storagegateway: EvictFilesFailingUpload	Tulis
JoinDomain	Storagegateway: JoinDomain	Tulis
ListAutomaticTapeCreationPolicies	Storagegateway: ListAutomaticTapeCreationPolicies	Daftar
ListCacheReports	Storagegateway: ListCacheReports	Daftar
ListFileShares	Storagegateway: ListFileShares	Daftar
ListFileSystemAssociations	Storagegateway: ListFileSystemAssociations	Daftar
ListGateways	Storagegateway: ListGateways	Daftar
ListLocalDisks	Storagegateway: ListLocalDisks	Daftar
ListTagsForResource	Storagegateway: ListTagsForResource	Daftar
ListTapePools	Storagegateway: ListTapePools	Daftar
ListTapes	Storagegateway: ListTapes	Daftar
ListVolumeInitiators	Storagegateway: ListVolumeInitiators	Daftar
ListVolumeRecoveryPoints	Storagegateway: ListVolumeRecoveryPoints	Daftar
ListVolumes	Storagegateway: ListVolumes	Daftar
NotifyWhenUploaded	Storagegateway: NotifyWhenUploaded	Tulis
RefreshCache	Storagegateway: RefreshCache	Tulis
RemoveTagsFromResource	Storagegateway: RemoveTagsFromResource	Menandai, Menulis
ResetCache	Storagegateway: ResetCache	Tulis
RetrieveTapeArchive	Storagegateway: RetrieveTapeArchive	Tulis
RetrieveTapeRecoveryPoint	Storagegateway: RetrieveTapeRecoveryPoint	Tulis
SetLocalConsolePassword	Storagegateway: SetLocalConsolePassword	Tulis
SetSMBGuestPassword	Storagegateway: SetSMBGuestPassword	Tulis
ShutdownGateway	Storagegateway: ShutdownGateway	Tulis
StartAvailabilityMonitorTest	Storagegateway: StartAvailabilityMonitorTest	Tulis
StartCacheReport	Storagegateway: AddTagsToResource	Menandai, Menulis
	Storagegateway: StartCacheReport	Tulis
	saya: PassRole	Tulis
StartGateway	Storagegateway: StartGateway	Tulis
UpdateAutomaticTapeCreationPolicy	Storagegateway: UpdateAutomaticTapeCreationPolicy	Tulis
UpdateBandwidthRateLimit	Storagegateway: UpdateBandwidthRateLimit	Tulis
UpdateBandwidthRateLimitSchedule	Storagegateway: UpdateBandwidthRateLimitSchedule	Tulis
UpdateChapCredentials	Storagegateway: UpdateChapCredentials	Tulis
UpdateFileSystemAssociation	Storagegateway: UpdateFileSystemAssociation	Tulis
UpdateGatewayInformation	Storagegateway: UpdateGatewayInformation	Tulis
UpdateGatewaySoftwareNow	Storagegateway: UpdateGatewaySoftwareNow	Tulis
UpdateMaintenanceStartTime	Storagegateway: UpdateMaintenanceStartTime	Tulis
UpdateNFSFileShare	Storagegateway: UpdateNFSFileShare	Tulis
UpdateSMBFileShare	Storagegateway: UpdateSMBFileShare	Tulis
UpdateSMBFileShareVisibility	Storagegateway: UpdateSMBFileShareVisibility	Tulis
UpdateSMBLocalGroups	Storagegateway: UpdateSMBLocalGroups	Tulis
UpdateSMBSecurityStrategy	Storagegateway: UpdateSMBSecurityStrategy	Tulis
UpdateSnapshotSchedule	Storagegateway: UpdateSnapshotSchedule	Tulis
UpdateVTLDeviceType	Storagegateway: UpdateVTLDeviceType	Tulis

Tindakan yang didefinisikan oleh AWS Storage Gateway

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Tindakan	Deskripsi	Jenis sumber daya (*diperlukan)	Kunci syarat	Tingkat akses
ActivateGateway	Memberikan izin untuk mengaktifkan gateway yang sebelumnya Anda gunakan di host Anda		aws: RequestTag /$ {} TagKey aws: TagKeys	Tulis
AddCache	Memberikan izin untuk mengonfigurasi satu atau beberapa disk lokal gateway sebagai cache untuk gateway volume cache	gerbang*	aws: ResourceTag /$ {} TagKey	Tulis
AddTagsToResource	Memberikan izin untuk menambahkan satu atau beberapa tag ke sumber daya yang ditentukan	laporan cache	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
		asosiasi f	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		pintu gerbang	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		berbagi	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		pita	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		tapepool	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		volume	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
AddUploadBuffer	Memberikan izin untuk mengonfigurasi satu atau beberapa disk lokal gateway sebagai buffer unggahan untuk gateway tertentu	gerbang*	aws: ResourceTag /$ {} TagKey	Tulis
AddWorkingStorage	Memberikan izin untuk mengonfigurasi satu atau beberapa disk lokal gateway sebagai penyimpanan yang berfungsi untuk gateway	gerbang*	aws: ResourceTag /$ {} TagKey	Tulis
AssignTapePool	Memberikan izin untuk memindahkan rekaman ke kumpulan target yang ditentukan	kaset*	aws: ResourceTag /$ {} TagKey	Tulis
AssignTapePool		tapepool*	aws: ResourceTag /$ {} TagKey	Tulis
AssociateFileSystem	Memberikan izin untuk mengaitkan sistem file Amazon FSx dengan gateway file Amazon FSx	gerbang*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
AttachVolume	Memberikan izin untuk menghubungkan volume ke koneksi iSCSI dan kemudian melampirkan volume ke gateway yang ditentukan	gerbang*	aws: ResourceTag /$ {} TagKey	Tulis
AttachVolume		volume*	aws: ResourceTag /$ {} TagKey	Tulis
BypassGovernanceRetention	Memberikan izin untuk mengizinkan kunci retensi tata kelola pada kumpulan untuk dilewati	tapepool*	aws: ResourceTag /$ {} TagKey	Tulis
CancelArchival	Memberikan izin untuk membatalkan pengarsipan pita virtual ke rak pita virtual (VTS) setelah proses pengarsipan dimulai	gerbang*	aws: ResourceTag /$ {} TagKey	Tulis
CancelArchival		kaset*	aws: ResourceTag /$ {} TagKey	Tulis
CancelCacheReport	Memberikan izin untuk membatalkan laporan cache	laporan cache*	aws: ResourceTag /$ {} TagKey	Tulis
CancelRetrieval	Memberikan izin untuk membatalkan pengambilan rekaman virtual dari rak pita virtual (VTS) ke gateway setelah proses pengambilan dimulai	gerbang*	aws: ResourceTag /$ {} TagKey	Tulis
CancelRetrieval		kaset*	aws: ResourceTag /$ {} TagKey	Tulis
CreateCachediSCSIVolume	Memberikan izin untuk membuat volume cache pada gateway cache tertentu. Operasi ini hanya didukung untuk arsitektur volume yang di-cache gateway	gerbang*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateCachediSCSIVolume		volume*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateNFSFileShare	Memberikan izin untuk membuat berbagi file NFS di gateway file yang ada	gerbang*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateSMBFileShare	Memberikan izin untuk membuat berbagi file SMB di gateway file yang ada	gerbang*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateSnapshot	Memberikan izin untuk memulai snapshot volume	volume*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateSnapshotFromVolumeRecoveryPoint	Memberikan izin untuk memulai snapshot gateway dari titik pemulihan volume	volume*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateStorediSCSIVolume	Memberikan izin untuk membuat volume pada gateway tertentu	gerbang*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateTapePool	Memberikan izin untuk membuat kolam rekaman		aws: RequestTag /$ {} TagKey aws: TagKeys	Tulis
CreateTapeWithBarcode	Memberikan izin untuk membuat rekaman virtual dengan menggunakan barcode Anda sendiri	gerbang*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateTapeWithBarcode		tapepool*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateTapes	Memberikan izin untuk membuat satu atau lebih kaset virtual. Anda menulis data ke kaset virtual dan kemudian mengarsipkan kaset	gerbang*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateTapes		tapepool*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
DeleteAutomaticTapeCreationPolicy	Memberikan izin untuk menghapus kebijakan pembuatan pita otomatis yang dikonfigurasi pada Gateway-VTL	gerbang*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteBandwidthRateLimit	Memberikan izin untuk menghapus batas kecepatan bandwidth gateway	gerbang*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteCacheReport	Memberikan izin untuk menghapus metadata yang terkait dengan laporan cache	laporan cache*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteChapCredentials	Memberikan izin untuk menghapus kredensi Protokol Challenge-Handshake Otentikasi (CHAP) untuk target iSCSI dan pasangan inisiator yang ditentukan	target*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteFileShare	Memberikan izin untuk menghapus berbagi file dari gateway file	bagikan*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteGateway	Memberikan izin untuk menghapus gateway	gerbang*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteSnapshotSchedule	Memberikan izin untuk menghapus snapshot volume	volume*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteTape	Memberikan izin untuk menghapus rekaman virtual yang ditentukan	gerbang*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteTape		kaset*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteTapeArchive	Memberikan izin untuk menghapus pita virtual yang ditentukan dari rak pita virtual (VTS)			Tulis
DeleteTapePool	Memberikan izin untuk menghapus kumpulan pita yang ditentukan	tapepool*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteVolume	Memberikan izin untuk menghapus volume gateway tertentu yang sebelumnya Anda buat menggunakan CreateCachediSCSIVolume atau API CreateStorediSCSIVolume	volume*	aws: ResourceTag /$ {} TagKey	Tulis
DescribeAvailabilityMonitorTest	Memberikan izin untuk mendapatkan informasi tentang tes pemantauan ketersediaan tinggi terbaru yang dilakukan di gateway	gerbang*	aws: ResourceTag /$ {} TagKey	Baca
DescribeBandwidthRateLimit	Memberikan izin untuk mendapatkan batas kecepatan bandwidth gateway	gerbang*	aws: ResourceTag /$ {} TagKey	Baca
DescribeBandwidthRateLimitSchedule	Memberikan izin untuk mendapatkan jadwal batas tingkat bandwidth dari gateway	gerbang*	aws: ResourceTag /$ {} TagKey	Baca
DescribeCache	Memberikan izin untuk mendapatkan informasi tentang cache gateway. Operasi ini hanya didukung untuk arsitektur volume yang di-cache gateway	gerbang*	aws: ResourceTag /$ {} TagKey	Baca
DescribeCacheReport	Memberikan izin untuk mendapatkan deskripsi laporan cache	laporan cache*	aws: ResourceTag /$ {} TagKey	Baca
DescribeCachediSCSIVolumes	Memberikan izin untuk mendapatkan deskripsi volume gateway yang ditentukan dalam permintaan. Operasi ini hanya didukung untuk arsitektur volume yang di-cache gateway	volume*	aws: ResourceTag /$ {} TagKey	Baca
DescribeChapCredentials	Memberikan izin untuk mendapatkan array informasi kredensyal Challenge-Handshake Authentication Protocol (CHAP) untuk target iSCSI tertentu, satu untuk setiap pasangan target-inisiator	target*	aws: ResourceTag /$ {} TagKey	Baca
DescribeFileSystemAssociations	Memberikan izin untuk mendapatkan deskripsi untuk satu atau lebih asosiasi sistem file	fs-asosiasi*	aws: ResourceTag /$ {} TagKey	Baca
DescribeGatewayInformation	Memberikan izin untuk mendapatkan metadata tentang gateway seperti namanya, antarmuka jaringan, zona waktu yang dikonfigurasi, dan status (apakah gateway sedang berjalan atau tidak)	gerbang*	aws: ResourceTag /$ {} TagKey	Baca
DescribeMaintenanceStartTime	Memberikan izin untuk mendapatkan waktu mulai pemeliharaan mingguan gateway Anda termasuk hari dan waktu dalam seminggu	gerbang*	aws: ResourceTag /$ {} TagKey	Baca
DescribeNFSFileShares	Memberikan izin untuk mendapatkan deskripsi untuk satu atau lebih berbagi file dari gateway file	bagikan*	aws: ResourceTag /$ {} TagKey	Baca
DescribeSMBFileShares	Memberikan izin untuk mendapatkan deskripsi untuk satu atau lebih berbagi file dari gateway file	bagikan*	aws: ResourceTag /$ {} TagKey	Baca
DescribesMBSettings	Memberikan izin untuk mendapatkan deskripsi pengaturan berbagi file Server Message Block (SMB) dari gateway file	gerbang*	aws: ResourceTag /$ {} TagKey	Baca
DescribeSnapshotSchedule	Memberikan izin untuk menjelaskan jadwal snapshot untuk volume gateway yang ditentukan	volume*	aws: ResourceTag /$ {} TagKey	Baca
DescribeStorediSCSIVolumes	Memberikan izin untuk mendapatkan deskripsi volume gateway yang ditentukan dalam permintaan	volume*	aws: ResourceTag /$ {} TagKey	Baca
DescribeTapeArchives	Memberikan izin untuk mendapatkan deskripsi kaset virtual yang ditentukan di rak pita virtual (VTS)			Baca
DescribeTapeRecoveryPoints	Memberikan izin untuk mendapatkan daftar titik pemulihan pita virtual yang tersedia untuk Gateway-VTL yang ditentukan	gerbang*	aws: ResourceTag /$ {} TagKey	Baca
DescribeTapes	Memberikan izin untuk mendapatkan deskripsi Nama Sumber Daya Amazon (ARN) yang ditentukan dari kaset virtual	gerbang*	aws: ResourceTag /$ {} TagKey	Baca
DescribeUploadBuffer	Memberikan izin untuk mendapatkan informasi tentang buffer unggahan gateway	gerbang*	aws: ResourceTag /$ {} TagKey	Baca
DescribeVTLDevices	Memberikan izin untuk mendapatkan deskripsi perangkat pustaka pita virtual (VTL) untuk gateway yang ditentukan	gerbang*	aws: ResourceTag /$ {} TagKey	Baca
DescribeWorkingStorage	Memberikan izin untuk mendapatkan informasi tentang penyimpanan gateway yang berfungsi	gerbang*	aws: ResourceTag /$ {} TagKey	Baca
DetachVolume	Memberikan izin untuk memutuskan volume dari koneksi iSCSI dan kemudian melepaskan volume dari gateway yang ditentukan	volume*	aws: ResourceTag /$ {} TagKey	Tulis
DisableGateway	Memberikan izin untuk menonaktifkan gateway saat gateway tidak lagi berfungsi	gerbang*	aws: ResourceTag /$ {} TagKey	Tulis
DisassociateFileSystem	Memberikan izin untuk memisahkan sistem file Amazon FSx dari gateway file Amazon FSx	fs-asosiasi*	aws: ResourceTag /$ {} TagKey	Tulis
EvictFilesFailingUpload	Memberikan izin untuk membersihkan cache berbagi entri file yang gagal diunggah ke Amazon S3	bagikan*	aws: ResourceTag /$ {} TagKey	Tulis
JoinDomain	Memberikan izin untuk memungkinkan Anda bergabung dengan Domain Direktori Aktif	gerbang*	aws: ResourceTag /$ {} TagKey	Tulis
ListAutomaticTapeCreationPolicies	Memberikan izin untuk membuat daftar kebijakan pembuatan rekaman otomatis yang dikonfigurasi pada GateWay-VTL yang ditentukan atau semua Gateway-VTL yang dimiliki oleh Anda Akun AWS			Daftar
ListCacheReports	Memberikan izin untuk mendapatkan daftar laporan cache yang dimiliki oleh Anda Akun AWS			Daftar
ListFileShares	Memberikan izin untuk mendapatkan daftar pembagian file untuk gateway file tertentu, atau daftar berbagi file yang dimiliki oleh Anda Akun AWS			Daftar
ListFileSystemAssociations	Memberikan izin untuk mendapatkan daftar asosiasi sistem file untuk gateway yang ditentukan			Daftar
ListGateways	Memberikan izin untuk membuat daftar gateway yang dimiliki oleh Akun AWS di wilayah yang ditentukan dalam permintaan. Daftar yang dikembalikan diurutkan berdasarkan gateway Amazon Resource Name (ARN)			Daftar
ListLocalDisks	Memberikan izin untuk mendapatkan daftar disk lokal gateway	gerbang*	aws: ResourceTag /$ {} TagKey	Daftar
ListTagsForResource	Memberikan izin untuk mendapatkan tag yang telah ditambahkan ke sumber daya yang ditentukan	pintu gerbang	aws: ResourceTag /$ {} TagKey	Daftar
		berbagi	aws: ResourceTag /$ {} TagKey
		pita	aws: ResourceTag /$ {} TagKey
		volume	aws: ResourceTag /$ {} TagKey
ListTapePools	Memberikan izin untuk membuat daftar kumpulan rekaman yang dimiliki oleh Anda Akun AWS			Daftar
ListTapes	Memberikan izin untuk membuat daftar kaset virtual di perpustakaan pita virtual (VTL) dan rak pita virtual Anda (VTS)			Daftar
ListVolumeInitiators	Memberikan izin untuk membuat daftar inisiator iSCSI yang terhubung ke volume	volume*	aws: ResourceTag /$ {} TagKey	Daftar
ListVolumeRecoveryPoints	Memberikan izin untuk membuat daftar titik pemulihan untuk gateway tertentu	gerbang*	aws: ResourceTag /$ {} TagKey	Daftar
ListVolumes	Memberikan izin untuk membuat daftar volume gateway yang disimpan iSCSI			Daftar
NotifyWhenUploaded	Memberikan izin untuk mengirimi Anda pemberitahuan melalui CloudWatch Acara ketika semua file yang ditulis ke berbagi file NFS Anda telah diunggah ke Amazon S3	bagikan*	aws: ResourceTag /$ {} TagKey	Tulis
RefreshCache	Memberikan izin untuk menyegarkan cache untuk berbagi file yang ditentukan	bagikan*	aws: ResourceTag /$ {} TagKey	Tulis
RemoveTagsFromResource	Memberikan izin untuk menghapus satu atau beberapa tag dari sumber daya yang ditentukan	laporan cache	aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
		asosiasi f	aws: ResourceTag /$ {} TagKey aws: TagKeys
		pintu gerbang	aws: ResourceTag /$ {} TagKey aws: TagKeys
		berbagi	aws: ResourceTag /$ {} TagKey aws: TagKeys
		pita	aws: ResourceTag /$ {} TagKey aws: TagKeys
		tapepool	aws: ResourceTag /$ {} TagKey aws: TagKeys
		volume	aws: ResourceTag /$ {} TagKey aws: TagKeys
ResetCache	Memberikan izin untuk mengatur ulang semua disk cache yang mengalami kesalahan dan membuat disk tersedia untuk konfigurasi ulang sebagai penyimpanan cache	gerbang*	aws: ResourceTag /$ {} TagKey	Tulis
RetrieveTapeArchive	Memberikan izin untuk mengambil rekaman virtual yang diarsipkan dari rak pita virtual (VTS) ke Gateway-VTL	gerbang*	aws: ResourceTag /$ {} TagKey	Tulis
RetrieveTapeArchive		kaset*	aws: ResourceTag /$ {} TagKey	Tulis
RetrieveTapeRecoveryPoint	Memberikan izin untuk mengambil titik pemulihan untuk rekaman virtual yang ditentukan	gerbang*	aws: ResourceTag /$ {} TagKey	Tulis
RetrieveTapeRecoveryPoint		kaset*	aws: ResourceTag /$ {} TagKey	Tulis
SetLocalConsolePassword	Memberikan izin untuk mengatur kata sandi untuk konsol lokal VM Anda	gerbang*	aws: ResourceTag /$ {} TagKey	Tulis
SetSMBGuestPassword	Memberikan izin untuk mengatur kata sandi untuk pengguna SMB Guest	gerbang*	aws: ResourceTag /$ {} TagKey	Tulis
ShutdownGateway	Memberikan izin untuk menutup gateway	gerbang*	aws: ResourceTag /$ {} TagKey	Tulis
StartAvailabilityMonitorTest	Memberikan izin untuk memulai pengujian yang memverifikasi bahwa gateway yang ditentukan dikonfigurasi untuk pemantauan Ketersediaan Tinggi di lingkungan host Anda	gerbang*	aws: ResourceTag /$ {} TagKey	Tulis
StartCacheReport	Memberikan izin untuk memulai laporan cache untuk berbagi file yang ada	bagikan*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
StartGateway	Memberikan izin untuk memulai gateway yang sebelumnya Anda matikan	gerbang*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateAutomaticTapeCreationPolicy	Memberikan izin untuk memperbarui kebijakan pembuatan rekaman otomatis yang dikonfigurasi pada Gateway-VTL	gerbang*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateAutomaticTapeCreationPolicy		tapepool*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateBandwidthRateLimit	Memberikan izin untuk memperbarui batas kecepatan bandwidth gateway	gerbang*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateBandwidthRateLimitSchedule	Memberikan izin untuk memperbarui jadwal batas laju bandwidth gateway	gerbang*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateChapCredentials	Memberikan izin untuk memperbarui kredensi Protokol Challenge-Handshake Otentikasi (CHAP) untuk target iSCSI tertentu	target*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateFileSystemAssociation	Memberikan izin untuk memperbarui asosiasi sistem file	fs-asosiasi*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateGatewayInformation	Memberikan izin untuk memperbarui metadata gateway, yang mencakup nama gateway dan zona waktu	gerbang*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateGatewaySoftwareNow	Memberikan izin untuk memperbarui perangkat lunak gateway virtual machine (VM)	gerbang*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateMaintenanceStartTime	Memberikan izin untuk memperbarui informasi waktu mulai pemeliharaan mingguan gateway, termasuk hari dan waktu dalam seminggu. Waktu pemeliharaan adalah waktu di zona waktu gateway Anda	gerbang*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateNFSFileShare	Memberikan izin untuk memperbarui berbagi file NFS	bagikan*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateSMBFileShare	Memberikan izin untuk memperbarui berbagi file SMB	bagikan*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateSMBFileShareVisibility	Memberikan izin untuk memperbarui apakah pembagian di gateway terlihat dalam tampilan bersih atau daftar penelusuran	gerbang*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateSMBLocalGroups	Memberikan izin untuk memperbarui daftar pengguna dan grup Active Directory yang memiliki izin khusus untuk berbagi file SMB di gateway	gerbang*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateSMBSecurityStrategy	Memberikan izin untuk memperbarui strategi keamanan SMB pada gateway file	gerbang*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateSnapshotSchedule	Memberikan izin untuk memperbarui jadwal snapshot yang dikonfigurasi untuk volume gateway	volume*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
UpdateVTLDeviceType	Memberikan izin untuk memperbarui jenis medium changer di gateway-VTL	perangkat*	aws: ResourceTag /$ {} TagKey	Tulis

Jenis sumber daya didefinisikan oleh AWS Storage Gateway

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.

Jenis sumber daya	ARN	Kunci syarat
laporan cache	arn: $ {Partition} :storagegateway: $ {Wilayah} :$ {Akun} :share/$ {} /cache-report/$ {} ShareId CacheReportId	aws: ResourceTag /$ {} TagKey
perangkat	arn: $ {Partition} :storagegateway: $ {Wilayah} :$ {Akun} :gateway/$ {} /device/$ {Vtldevice} GatewayId	aws: ResourceTag /$ {} TagKey
asosiasi f	arn: $ {Partition} :storagegateway: $ {Wilayah} :$ {Akun} :fs-association/$ {} FsaId	aws: ResourceTag /$ {} TagKey
pintu gerbang	arn: $ {Partition} :storagegateway: $ {Wilayah} :$ {Akun} :gateway/$ {} GatewayId	aws: ResourceTag /$ {} TagKey
berbagi	arn: $ {Partition} :storagegateway: $ {Wilayah} :$ {Akun} :share/$ {} ShareId	aws: ResourceTag /$ {} TagKey
pita	arn: $ {Partition} :storagegateway: $ {Wilayah} :$ {Akun} :tape/$ {} TapeBarcode	aws: ResourceTag /$ {} TagKey
tapepool	arn: $ {Partition} :storagegateway: $ {Wilayah} :$ {Akun} :tapepool/$ {} PoolId	aws: ResourceTag /$ {} TagKey
target	arn: $ {Partition} :storagegateway: $ {Wilayah} :$ {Akun} :gateway/$ {} /target/$ {} GatewayId IscsiTarget	aws: ResourceTag /$ {} TagKey
volume	arn: $ {Partition} :storagegateway: $ {Wilayah} :$ {Akun} :gateway/$ {} /volume/$ {} GatewayId VolumeId	aws: ResourceTag /$ {} TagKey

Kunci kondisi untuk AWS Storage Gateway

AWS Storage Gateway mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM.

Kunci syarat	Deskripsi	Tipe
aws: RequestTag /$ {} TagKey	Memfilter akses dengan kumpulan nilai yang diizinkan untuk masing-masing tag	String
aws: ResourceTag /$ {} TagKey	Memfilter akses berdasarkan nilai tag yang terkait dengan sumber daya	String
aws: TagKeys	Memfilter akses dengan adanya tag wajib dalam permintaan	ArrayOfString

Awas Javascript dinonaktifkan atau tidak tersedia di browser Anda.

Untuk menggunakan Dokumentasi AWS, Javascript harus diaktifkan. Lihat halaman Bantuan browser Anda untuk petunjuk.

Konvensi Dokumen

AWS Step Functions (negara bagian)

AWS Rantai Pasokan (scn)