Tindakan, sumber daya, dan kunci persyaratan untuk AWS Transfer Family
AWS Transfer Family (awalan layanan:transfer) menyediakan operasi, sumber daya, tindakan, dan kunci kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.
Referensi:
-
Pelajari cara mengonfigurasi layanan ini.
-
Lihat daftar Operasi API yang tersedia untuk layanan ini.
-
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.
-
Lihat referensi otorisasi layanan terprogram
untuk layanan ini.
Topik
Operasi API didefinisikan oleh AWS Transfer Family
Tabel berikut memetakan operasi API ke tindakan IAM yang mereka otorisasi. Hanya kunci kondisi yang memiliki nilai statis untuk API dan tindakan yang diberikan yang terdaftar; untuk set lengkap kunci kondisi yang didukung oleh setiap tindakan, lihat tabel Tindakan.
| Operasi | Tindakan IAM | Kunci syarat | Nilai yang mungkin | Tingkat akses |
|---|---|---|---|---|
|
CreateAccess |
Tulis |
|||
saya: PassedToService |
transfer.amazonaws.com |
Tulis |
||
|
CreateAgreement |
Tulis |
|||
Menandai, Menulis |
||||
saya: PassedToService |
transfer.amazonaws.com |
Tulis |
||
|
CreateConnector |
Tulis |
|||
Menandai, Menulis |
||||
saya: PassedToService |
transfer.amazonaws.com |
Tulis |
||
|
CreateProfile |
Tulis |
|||
Menandai, Menulis |
||||
|
CreateServer |
Tulis |
|||
Menandai, Menulis |
||||
saya: PassedToService |
transfer.amazonaws.com |
Tulis |
||
|
CreateUser |
Tulis |
|||
Menandai, Menulis |
||||
saya: PassedToService |
transfer.amazonaws.com |
Tulis |
||
|
CreateWebApp |
Tulis |
|||
Menandai, Menulis |
||||
saya: PassedToService |
transfer.amazonaws.com |
Tulis |
||
|
CreateWorkflow |
Tulis |
|||
Menandai, Menulis |
||||
|
DeleteAccess |
Tulis |
|||
|
DeleteAgreement |
Tulis |
|||
|
DeleteCertificate |
Tulis |
|||
|
DeleteConnector |
Tulis |
|||
|
DeleteHostKey |
Tulis |
|||
|
DeleteProfile |
Tulis |
|||
|
DeleteServer |
Tulis |
|||
|
DeleteSshPublicKey |
Tulis |
|||
|
DeleteUser |
Tulis |
|||
|
DeleteWebApp |
Tulis |
|||
|
DeleteWebAppCustomization |
Tulis |
|||
|
DeleteWorkflow |
Tulis |
|||
|
DescribeAccess |
Baca |
|||
|
DescribeAgreement |
Baca |
|||
|
DescribeCertificate |
Baca |
|||
|
DescribeConnector |
Baca |
|||
|
DescribeExecution |
Baca |
|||
|
DescribeHostKey |
Baca |
|||
|
DescribeProfile |
Baca |
|||
|
DescribeSecurityPolicy |
Baca |
|||
|
DescribeServer |
Baca |
|||
|
DescribeUser |
Baca |
|||
|
DescribeWebApp |
Baca |
|||
|
DescribeWebAppCustomization |
Baca |
|||
|
DescribeWorkflow |
Baca |
|||
|
ImportCertificate |
Tulis |
|||
Menandai, Menulis |
||||
|
ImportHostKey |
Tulis |
|||
Menandai, Menulis |
||||
|
ImportSshPublicKey |
Tulis |
|||
|
ListAccesses |
Baca |
|||
|
ListAgreements |
Baca |
|||
|
ListCertificates |
Baca |
|||
|
ListConnectors |
Baca |
|||
|
ListExecutions |
Baca |
|||
|
ListFileTransferResults |
Baca |
|||
|
ListHostKeys |
Baca |
|||
|
ListProfiles |
Baca |
|||
|
ListSecurityPolicies |
Daftar |
|||
|
ListServers |
Daftar |
|||
|
ListTagsForResource |
Baca |
|||
|
ListUsers |
Daftar |
|||
|
ListWebApps |
Daftar |
|||
|
ListWorkflows |
Daftar |
|||
|
SendWorkflowStepState |
Tulis |
|||
|
StartDirectoryListing |
Tulis |
|||
|
StartFileTransfer |
Tulis |
|||
|
StartRemoteDelete |
Tulis |
|||
|
StartRemoteMove |
Tulis |
|||
|
StartServer |
Tulis |
|||
|
StopServer |
Tulis |
|||
|
TagResource |
Menandai, Menulis |
|||
|
TestConnection |
Tulis |
|||
|
TestIdentityProvider |
Baca |
|||
|
UntagResource |
Menandai, Menulis |
|||
|
UpdateAccess |
Tulis |
|||
saya: PassedToService |
transfer.amazonaws.com |
Tulis |
||
|
UpdateAgreement |
Tulis |
|||
saya: PassedToService |
transfer.amazonaws.com |
Tulis |
||
|
UpdateCertificate |
Tulis |
|||
|
UpdateConnector |
Tulis |
|||
saya: PassedToService |
transfer.amazonaws.com |
Tulis |
||
|
UpdateHostKey |
Tulis |
|||
|
UpdateProfile |
Tulis |
|||
|
UpdateServer |
Tulis |
|||
saya: PassedToService |
transfer.amazonaws.com |
Tulis |
||
|
UpdateUser |
Tulis |
|||
saya: PassedToService |
transfer.amazonaws.com |
Tulis |
||
|
UpdateWebApp |
Tulis |
|||
saya: PassedToService |
transfer.amazonaws.com |
Tulis |
||
|
UpdateWebAppCustomization |
Tulis |
Tindakan yang didefinisikan oleh AWS Transfer Family
Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.
| Tindakan | Deskripsi | Jenis sumber daya (*diperlukan) | Kunci syarat | Tingkat akses |
|---|---|---|---|---|
Memberikan izin untuk menambahkan akses yang terkait dengan server |
Tulis |
|||
Memberikan izin untuk menambahkan perjanjian yang terkait dengan server |
Tulis |
|||
Memberikan izin untuk membuat konektor |
Tulis |
|||
Memberikan izin untuk membuat profil |
Tulis |
|||
Memberikan izin untuk membuat server |
transfer: RequestSecurityPolicyName |
Tulis |
||
Memberikan izin untuk menambahkan pengguna yang terkait dengan server |
Tulis |
|||
Memberikan izin untuk membuat webapp |
Tulis |
|||
Memberikan izin untuk membuat alur kerja |
Tulis |
|||
Memberikan izin untuk menghapus akses |
Tulis |
|||
Memberikan izin untuk menghapus perjanjian |
Tulis |
|||
Memberikan izin untuk menghapus sertifikat |
Tulis |
|||
Memberikan izin untuk menghapus konektor |
Tulis |
|||
Memberikan izin untuk menghapus kunci host yang terkait dengan server |
Tulis |
|||
Memberikan izin untuk menghapus profil |
Tulis |
|||
Memberikan izin untuk menghapus server |
Tulis |
|||
Memberikan izin untuk menghapus kunci publik SSH dari pengguna |
Tulis |
|||
Memberikan izin untuk menghapus pengguna yang terkait dengan server |
Tulis |
|||
Memberikan izin untuk menghapus webapp |
Tulis |
|||
Memberikan izin untuk menghapus kustomisasi webapp |
Tulis |
|||
Memberikan izin untuk menghapus alur kerja |
Tulis |
|||
Memberikan izin untuk menjelaskan akses yang ditetapkan ke server |
Baca |
|||
Memberikan izin untuk menjelaskan perjanjian yang ditetapkan ke server |
Baca |
|||
Memberikan izin untuk menggambarkan sertifikat |
Baca |
|||
Memberikan izin untuk mendeskripsikan konektor |
Baca |
|||
Memberikan izin untuk menjelaskan eksekusi yang terkait dengan alur kerja |
Baca |
|||
Memberikan izin untuk mendeskripsikan kunci host yang terkait dengan server |
Baca |
|||
Memberikan izin untuk mendeskripsikan profil |
Baca |
|||
Memberikan izin untuk mendeskripsikan kebijakan keamanan |
Baca |
|||
Memberikan izin untuk mendeskripsikan server |
Baca |
|||
Memberikan izin untuk mendeskripsikan pengguna yang terkait dengan server |
Baca |
|||
Memberikan izin untuk mendeskripsikan aplikasi web |
Baca |
|||
Memberikan izin untuk mendeskripsikan kustomisasi webapp |
Baca |
|||
Memberikan izin untuk mendeskripsikan alur kerja |
Baca |
|||
Memberikan izin untuk menambahkan sertifikat |
Tulis |
|||
Memberikan izin untuk menambahkan kunci host ke server |
Tulis |
|||
Memberikan izin untuk menambahkan kunci publik SSH ke pengguna |
Tulis |
|||
Memberikan izin untuk membuat daftar akses |
Baca |
|||
Memberikan izin untuk membuat daftar perjanjian |
Baca |
|||
Memberikan izin untuk membuat daftar sertifikat |
Baca |
|||
Memberikan izin untuk membuat daftar konektor |
Baca |
|||
Memberikan izin untuk membuat daftar eksekusi yang terkait dengan alur kerja |
Baca |
|||
Memberikan izin untuk mencantumkan status transfer file untuk konektor |
Baca |
|||
Memberikan izin untuk mencantumkan kunci host yang terkait dengan server |
Baca |
|||
Memberikan izin untuk membuat daftar profil |
Baca |
|||
Memberikan izin untuk membuat daftar kebijakan keamanan |
Daftar |
|||
Memberikan izin untuk membuat daftar server |
Daftar |
|||
Memberikan izin untuk mencantumkan tag untuk sumber daya AWS Transfer Family |
Baca |
|||
Memberikan izin untuk mencantumkan pengguna yang terkait dengan server |
Daftar |
|||
Memberikan izin untuk membuat daftar aplikasi web |
Daftar |
|||
Memberikan izin untuk membuat daftar alur kerja |
Daftar |
|||
Memberikan izin untuk mengirim callback untuk langkah-langkah kustom asinkron |
Tulis |
|||
Memberikan izin untuk memulai operasi daftar di server jarak jauh menggunakan konektor |
Tulis |
|||
Memberikan izin untuk memulai transfer file konektor |
Tulis |
|||
Memberikan izin untuk memulai operasi penghapusan konektor di server jarak jauh |
Tulis |
|||
Memberikan izin untuk memulai operasi pemindahan konektor di server jarak jauh |
Tulis |
|||
Memberikan izin untuk memulai server |
Tulis |
|||
Memberikan izin untuk menghentikan server |
Tulis |
|||
Memberikan izin untuk menandai sumber daya AWS Transfer Family |
Menandai, Menulis |
|||
Memberikan izin untuk menguji koneksi konektor ke server jarak jauh |
Tulis |
|||
Memberikan izin untuk menguji penyedia identitas kustom server |
Baca |
|||
Memberikan izin untuk menghapus tag sumber daya AWS Transfer Family |
Menandai, Menulis |
|||
Memberikan izin untuk memperbarui akses |
Tulis |
|||
Memberikan izin untuk memperbarui perjanjian |
Tulis |
|||
Memberikan izin untuk memperbarui sertifikat |
Tulis |
|||
Memberikan izin untuk memperbarui konektor |
Tulis |
|||
Memberikan izin untuk memperbarui kunci host |
Tulis |
|||
Memberikan izin untuk memperbarui profil |
Tulis |
|||
Memberikan izin untuk memperbarui konfigurasi server |
transfer: RequestSecurityPolicyName |
Tulis |
||
Memberikan izin untuk memperbarui konfigurasi pengguna |
Tulis |
|||
Memberikan izin untuk memperbarui konfigurasi aplikasi web |
Tulis |
|||
Memberikan izin untuk memperbarui konfigurasi pemotongan aplikasi web |
Tulis |
Jenis sumber daya yang ditentukan oleh AWS Transfer Family
Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.
| Jenis sumber daya | ARN | Kunci syarat |
|---|---|---|
arn: $ {Partition} :transfer: $ {Wilayah} :$ {Akun} :perjanjian/$ {} /$ {} ServerId AgreementId |
||
arn: $ {Partition} :transfer: $ {Wilayah} :$ {Akun} :certificate/$ {} CertificateId |
||
arn: $ {Partition} :transfer: $ {Wilayah} :$ {Akun} :konektor/$ {} ConnectorId |
||
arn: $ {Partition} :transfer: $ {Wilayah} :$ {Akun} :host-key/$ {} /$ {} ServerId HostKeyId |
||
arn: $ {Partition} :transfer: $ {Wilayah} :$ {Akun} :profile/$ {} ProfileId |
||
arn: $ {Partition} :transfer: $ {Wilayah} :$ {Akun} :server/$ {} ServerId |
||
arn: $ {Partition} :transfer: $ {Wilayah} :$ {Akun} :pengguna/$ {} /$ {} ServerId UserName |
||
arn: $ {Partition} :transfer: $ {Wilayah} :$ {Akun} :webapp/$ {} WebAppId |
||
arn: $ {Partition} :transfer: $ {Wilayah} :$ {Akun} :workflow/$ {} WorkflowId |
Kunci kondisi untuk AWS Transfer Family
AWS Transfer Family mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM.
| Kunci syarat | Deskripsi | Tipe |
|---|---|---|
Filter akses berdasarkan tanda yang diberikan dalam permintaan |
String |
|
Filter akses dengan tanda yang terkait dengan sumber daya |
String |
|
Filter akses berdasarkan kunci tanda yang diberikan dalam permintaan |
ArrayOfString |
|
Memfilter akses oleh protokol konektor yang diteruskan dalam permintaan |
String |
|
Memfilter akses dengan nama kebijakan keamanan yang diteruskan dalam permintaan |
String |
|
Memfilter akses oleh domain penyimpanan yang diteruskan dalam permintaan |
String |
|
Memfilter akses berdasarkan jenis titik akhir yang diteruskan dalam permintaan |
String |
|
Memfilter akses oleh protokol server yang diteruskan dalam permintaan |
ArrayOfString |