Operazioni Azioni Permission-only azioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS Backup

AWS Backup (prefisso del servizio:backup) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza il riferimento programmatico all'autorizzazione del servizio per questo servizio.

Operazioni API definite da AWS Backup

La tabella seguente mappa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.

Operation	Azione IAM	Chiave di condizione	Valore/i possibile/i	Livello di accesso
AssociateBackupVaultMpaApprovalTeam	backup: AssociateBackupVaultMpaApprovalTeam			Scrittura
CancelLegalHold	backup: CancelLegalHold			Scrittura
CreateBackupAccessPoint	backup: CreateBackupAccessPoint			Scrittura
CreateBackupAccessPoint	backup: TagResource			Etichettatura, scrittura
CreateBackupPlan	backup: CreateBackupPlan			Scrittura
	backup: TagResource			Etichettatura, scrittura
	Obiettivo: PassRole	Io sono: PassedToService	malware-protection.guardduty.amazonaws.com	Scrittura
CreateBackupSelection	backup: CreateBackupSelection			Scrittura
CreateBackupSelection	sono: PassRole	Io sono: PassedToService	backup.amazonaws.com	Scrittura
CreateBackupVault	backup: CreateBackupVault			Scrittura
CreateBackupVault	backup: TagResource			Etichettatura, scrittura
CreateFramework	backup: CreateFramework			Scrittura
CreateFramework	backup: TagResource			Etichettatura, scrittura
CreateLegalHold	backup: CreateLegalHold			Scrittura
CreateLegalHold	backup: TagResource			Etichettatura, scrittura
CreateLogicallyAirGappedBackupVault	backup: CreateLogicallyAirGappedBackupVault			Scrittura
CreateLogicallyAirGappedBackupVault	backup: TagResource			Etichettatura, scrittura
CreateReportPlan	backup: CreateReportPlan			Scrittura
CreateReportPlan	backup: TagResource			Etichettatura, scrittura
CreateRestoreAccessBackupVault	backup: CreateRestoreAccessBackupVault			Scrittura
CreateRestoreAccessBackupVault	backup: TagResource			Etichettatura, scrittura
CreateRestoreTestingPlan	backup: CreateRestoreTestingPlan			Scrittura
CreateRestoreTestingPlan	backup: TagResource			Etichettatura, scrittura
CreateRestoreTestingSelection	backup: CreateRestoreTestingSelection			Scrittura
CreateRestoreTestingSelection	sono: PassRole	Io sono: PassedToService	restore-testing.backup.amazonaws.com	Scrittura
CreateTieringConfiguration	backup: CreateTieringConfiguration			Scrittura
CreateTieringConfiguration	backup: TagResource			Etichettatura, scrittura
DeleteBackupAccessPoint	backup: DeleteBackupAccessPoint			Scrittura
DeleteBackupPlan	backup: DeleteBackupPlan			Scrittura
DeleteBackupSelection	backup: DeleteBackupSelection			Scrittura
DeleteBackupVault	backup: DeleteBackupVault			Scrittura
DeleteBackupVaultAccessPolicy	backup: DeleteBackupVaultAccessPolicy			Gestione delle autorizzazioni, scrittura
DeleteBackupVaultLockConfiguration	backup: DeleteBackupVaultLockConfiguration			Scrittura
DeleteBackupVaultNotifications	backup: DeleteBackupVaultNotifications			Scrittura
DeleteFramework	backup: DeleteFramework			Scrittura
DeleteRecoveryPoint	backup: DeleteRecoveryPoint			Scrittura
DeleteReportPlan	backup: DeleteReportPlan			Scrittura
DeleteRestoreTestingPlan	backup: DeleteRestoreTestingPlan			Scrittura
DeleteRestoreTestingSelection	backup: DeleteRestoreTestingSelection			Scrittura
DeleteTieringConfiguration	backup: DeleteTieringConfiguration			Scrittura
DescribeBackupAccessPoint	backup: DescribeBackupAccessPoint			Lettura
DescribeBackupJob	backup: DescribeBackupJob			Lettura
DescribeBackupVault	backup: DescribeBackupVault			Lettura
DescribeCopyJob	backup: DescribeCopyJob			Lettura
DescribeFramework	backup: DescribeFramework			Lettura
DescribeGlobalSettings	backup: DescribeGlobalSettings			Lettura
DescribeProtectedResource	backup: DescribeProtectedResource			Lettura
DescribeRecoveryPoint	backup: DescribeRecoveryPoint			Lettura
DescribeRegionSettings	backup: DescribeRegionSettings			Lettura
DescribeReportJob	backup: DescribeReportJob			Lettura
DescribeReportPlan	backup: DescribeReportPlan			Lettura
DescribeRestoreJob	backup: DescribeRestoreJob			Lettura
DescribeScanJob	backup: DescribeScanJob			Lettura
DisassociateBackupVaultMpaApprovalTeam	backup: DisassociateBackupVaultMpaApprovalTeam			Scrittura
DisassociateRecoveryPoint	backup: DisassociateRecoveryPoint			Scrittura
DisassociateRecoveryPointFromParent	backup: DisassociateRecoveryPointFromParent			Scrittura
ExportBackupPlanTemplate	backup: ExportBackupPlanTemplate			Lettura
GetBackupPlan	backup: GetBackupPlan			Lettura
GetBackupPlanFromJSON	backup: GetBackupPlanFromJSON			Lettura
GetBackupPlanFromTemplate	backup: GetBackupPlanFromTemplate			Lettura
GetBackupSelection	backup: GetBackupSelection			Lettura
GetBackupVaultAccessPolicy	backup: GetBackupVaultAccessPolicy			Lettura
GetBackupVaultNotifications	backup: GetBackupVaultNotifications			Lettura
GetLegalHold	backup: GetLegalHold			Lettura
GetPITRMalwareScanResults	backup: GetPITRMalwareScanResults			Lettura
GetRecoveryPointIndexDetails	backup: GetRecoveryPointIndexDetails			Lettura
GetRecoveryPointRestoreMetadata	backup: GetRecoveryPointRestoreMetadata			Lettura
GetRestoreJobMetadata	backup: GetRestoreJobMetadata			Lettura
GetRestoreTestingInferredMetadata	backup: GetRestoreTestingInferredMetadata			Lettura
GetRestoreTestingPlan	backup: GetRestoreTestingPlan			Lettura
GetRestoreTestingSelection	backup: GetRestoreTestingSelection			Lettura
GetSupportedResourceTypes	backup: GetSupportedResourceTypes			Lettura
GetTieringConfiguration	backup: GetTieringConfiguration			Lettura
ListBackupAccessPoints	backup: ListBackupAccessPoints			List
ListBackupAccessPointsByRecoveryPoint	backup: ListBackupAccessPointsByRecoveryPoint			List
ListBackupAccessPointsByResource	backup: ListBackupAccessPointsByResource			List
ListBackupJobSummaries	backup: ListBackupJobSummaries			List
ListBackupJobs	backup: ListBackupJobs			List
ListBackupPlanTemplates	backup: ListBackupPlanTemplates			List
ListBackupPlanVersions	backup: ListBackupPlanVersions			List
ListBackupPlans	backup: ListBackupPlans			List
ListBackupSelections	backup: ListBackupSelections			List
ListBackupVaults	backup: ListBackupVaults			List
ListCopyJobSummaries	backup: ListCopyJobSummaries			List
ListCopyJobs	backup: ListCopyJobs			List
ListFrameworks	backup: ListFrameworks			List
ListIndexedRecoveryPoints	backup: ListIndexedRecoveryPoints			List
ListLegalHolds	backup: ListLegalHolds			List
ListProtectedResources	backup: ListProtectedResources			List
ListProtectedResourcesByBackupVault	backup: ListProtectedResourcesByBackupVault			List
ListRecoveryPointsByBackupVault	backup: ListRecoveryPointsByBackupVault			List
ListRecoveryPointsByLegalHold	backup: ListRecoveryPointsByLegalHold			List
ListRecoveryPointsByResource	backup: ListRecoveryPointsByResource			List
ListReportJobs	backup: ListReportJobs			List
ListReportPlans	backup: ListReportPlans			List
ListRestoreAccessBackupVaults	backup: ListRestoreAccessBackupVaults			List
ListRestoreJobSummaries	backup: ListRestoreJobSummaries			List
ListRestoreJobs	backup: ListRestoreJobs			List
ListRestoreJobsByProtectedResource	backup: ListRestoreJobsByProtectedResource			List
ListRestoreTestingPlans	backup: ListRestoreTestingPlans			List
ListRestoreTestingSelections	backup: ListRestoreTestingSelections			List
ListScanJobSummaries	backup: ListScanJobSummaries			List
ListScanJobs	backup: ListScanJobs			List
ListTags	backup: ListTags			Lettura
ListTieringConfigurations	backup: ListTieringConfigurations			List
PutBackupVaultAccessPolicy	backup: PutBackupVaultAccessPolicy			Gestione delle autorizzazioni, scrittura
PutBackupVaultLockConfiguration	backup: PutBackupVaultLockConfiguration			Scrittura
PutBackupVaultNotifications	backup: PutBackupVaultNotifications			Scrittura
PutRestoreValidationResult	backup: PutRestoreValidationResult			Scrittura
RevokeRestoreAccessBackupVault	backup: RevokeRestoreAccessBackupVault			Scrittura
StartBackupJob	backup: StartBackupJob			Scrittura
StartBackupJob	sono: PassRole	Io sono: PassedToService	backup.amazonaws.com	Scrittura
StartCopyJob	backup: StartCopyJob			Scrittura
StartCopyJob	sono: PassRole	Io sono: PassedToService	backup.amazonaws.com	Scrittura
StartReportJob	backup: StartReportJob			Scrittura
StartRestoreJob	backup: StartRestoreJob			Scrittura
StartRestoreJob	sono: PassRole	Io sono: PassedToService	backup.amazonaws.com	Scrittura
StartScanJob	backup: StartScanJob			Scrittura
StartScanJob	sono: PassRole	Io sono: PassedToService	backup.amazonaws.com, malware-protection.guardduty.amazonaws.com	Scrittura
StopBackupJob	backup: StopBackupJob			Scrittura
TagResource	backup: TagResource			Etichettatura, scrittura
UntagResource	backup: UntagResource			Etichettatura, scrittura
UpdateBackupPlan	backup: UpdateBackupPlan			Scrittura
UpdateBackupPlan	sono: PassRole	Io sono: PassedToService	malware-protection.guardduty.amazonaws.com	Scrittura
UpdateFramework	backup: UpdateFramework			Scrittura
UpdateGlobalSettings	backup: UpdateGlobalSettings			Scrittura
UpdateRecoveryPointIndexSettings	backup: UpdateRecoveryPointIndexSettings			Scrittura
UpdateRecoveryPointIndexSettings	sono: PassRole	Io sono: PassedToService	backup.amazonaws.com	Scrittura
UpdateRecoveryPointLifecycle	backup: UpdateRecoveryPointLifecycle			Scrittura
UpdateRegionSettings	backup: UpdateRegionSettings			Scrittura
UpdateReportPlan	backup: UpdateReportPlan			Scrittura
UpdateRestoreTestingPlan	backup: UpdateRestoreTestingPlan			Scrittura
UpdateRestoreTestingSelection	backup: UpdateRestoreTestingSelection			Scrittura
UpdateRestoreTestingSelection	sono: PassRole	Io sono: PassedToService	restore-testing.backup.amazonaws.com	Scrittura
UpdateTieringConfiguration	backup: UpdateTieringConfiguration			Scrittura

Azioni definite da AWS Backup

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AssociateBackupVaultMpaApprovalTeam	Concede l'autorizzazione ad associare un team di approvazione MPA a un archivio di backup	BackupVault*	leggi: /$ {} ResourceTag TagKey backup: MpaApprovalTeamArn	Scrittura
CancelLegalHold	Concede l'autorizzazione per annullare un blocco a carattere legale	Conservazione legale*	leggi: /$ {} ResourceTag TagKey	Scrittura
CreateBackupAccessPoint	Concede l'autorizzazione a creare un nuovo punto di accesso di backup	RecoveryPoint*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateBackupPlan	Concede l'autorizzazione per creare un nuovo piano di backup	Piano di backup*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateBackupSelection	Concede l'autorizzazione per creare una nuova assegnazione di risorse in un piano di backup	Piano di backup*	leggi: /$ {} ResourceTag TagKey	Scrittura
CreateBackupVault	Concede l'autorizzazione per creare un nuovo vault di backup	Vault* di backup	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateFramework	Concede l'autorizzazione per creare un nuovo framework	framework*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateLegalHold	Concede l'autorizzazione per creare un nuovo blocco a carattere legale	Conservazione legale*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateLogicallyAirGappedBackupVault	Concede l'autorizzazione per creare un nuovo vault di backup logicamente interrotto, un container logico in cui sono archiviati i backup	Cassaforte di backup*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys backup: MaxRetentionDays backup: MinRetentionDays	Scrittura
CreateReportPlan	Concede l'autorizzazione per creare un nuovo piano di report	Piano di riferimento*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys backup: FrameworkArns	Scrittura
CreateRestoreAccessBackupVault	Concede l'autorizzazione a creare un archivio di backup per l'accesso al ripristino	BackupVault*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateRestoreTestingPlan	Concede l'autorizzazione per creare un nuovo piano di test di ripristino	TestingPlanripristinare*	come: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateRestoreTestingSelection	Concede l'autorizzazione per creare una nuova assegnazione di risorse in un piano di test di ripristino	TestingPlanripristinare*	come: ResourceTag /$ {} TagKey	Scrittura
CreateTieringConfiguration	Concede l'autorizzazione a creare una nuova configurazione di livelli	Configurazione di tiering*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
DeleteBackupAccessPoint	Concede l'autorizzazione a eliminare il punto di accesso di backup	backup * AccessPoint	leggi: ResourceTag /$ {0} TagKey	Scrittura
DeleteBackupPlan	Concede l'autorizzazione per eliminare un piano di backup	Piano di backup*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteBackupSelection	Concede l'autorizzazione per eliminare un'assegnazione di risorse da un piano di backup	Piano di backup*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteBackupVault	Concede l'autorizzazione per eliminare un vault di backup	Vault* di backup	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteBackupVaultAccessPolicy	Concede l'autorizzazione per eliminare la policy di accesso del vault di backup	Archivio di backup*	leggi: /$ {} ResourceTag TagKey	Gestione delle autorizzazioni, Write
DeleteBackupVaultLockConfiguration	Concede l'autorizzazione per rimuovere la configurazione del blocco da un vault di backup	BackupVault*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteBackupVaultNotifications	Concede l'autorizzazione per rimuovere le notifiche da un vault di backup	Archivio di backup*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteFramework	Concede l'autorizzazione per eliminare un framework	framework*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteRecoveryPoint	Concede l'autorizzazione per eliminare un punto di ripristino da un vault di backup	Punto di ripristino*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteReportPlan	Concede l'autorizzazione per eliminare un piano di report	Piano di riferimento*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteRestoreTestingPlan	Concede l'autorizzazione per eliminare un piano di test di ripristino	ripristina* TestingPlan	come: ResourceTag /$ {} TagKey	Scrittura
DeleteRestoreTestingSelection	Concede l'autorizzazione per eliminare un'assegnazione di risorse da un piano di test di ripristino	ripristina* TestingPlan	come: ResourceTag /$ {} TagKey	Scrittura
DeleteTieringConfiguration	Concede l'autorizzazione a eliminare una configurazione a più livelli	Configurazione di tiering*	leggi: /$ {} ResourceTag TagKey	Scrittura
DescribeBackupAccessPoint	Concede l'autorizzazione a restituire informazioni sul punto di accesso di backup specificato	backup * AccessPoint	leggi: ResourceTag /$ {0} TagKey	Lettura
DescribeBackupJob	Concede l'autorizzazione per descrivere un processo di backup			Read
DescribeBackupVault	Concede l'autorizzazione per descrivere un nuovo vault di backup con il nome specificato	Archivio di backup*	leggi: /$ {} ResourceTag TagKey	Lettura
DescribeCopyJob	Concede l'autorizzazione per descrivere un processo di copia			Lettura
DescribeFramework	Concede l'autorizzazione per descrivere un framework con il nome specificato	framework*	leggi: /$ {} ResourceTag TagKey	Lettura
DescribeGlobalSettings	Concede l'autorizzazione per descrivere le impostazioni globali			Read
DescribeProtectedResource	Concede l'autorizzazione per descrivere una risorsa protetta			Read
DescribeRecoveryPoint	Concede l'autorizzazione per descrivere un punto di ripristino	Punto di ripristino*	leggi: /$ {} ResourceTag TagKey	Lettura
DescribeRegionSettings	Concede l'autorizzazione per descrivere le impostazioni della regione			Lettura
DescribeReportJob	Concede l'autorizzazione per descrivere un processo di report			Lettura
DescribeReportPlan	Concede l'autorizzazione per descrivere un piano di report con il nome specificato	Piano di riferimento*	leggi: ResourceTag /$ {} TagKey	Lettura
DescribeRestoreJob	Concede l'autorizzazione per descrivere un processo di ripristino			Lettura
DescribeScanJob	Concede l'autorizzazione a descrivere un processo di scansione			Lettura
DisassociateBackupVaultMpaApprovalTeam	Concede l'autorizzazione a dissociare un team di approvazione MPA da un archivio di backup	BackupVault*	leggi: /$ {} ResourceTag TagKey	Scrittura
DisassociateRecoveryPoint	Concede l'autorizzazione per annullare l'associazione di un punto di ripristino da un vault di backup	Punto di ripristino*	leggi: /$ {} ResourceTag TagKey	Scrittura
DisassociateRecoveryPointFromParent	Concede l'autorizzazione per dissociare un punto di ripristino dal relativo padre	Punto di ripristino*	leggi: /$ {} ResourceTag TagKey	Scrittura
ExportBackupPlanTemplate	Concede l'autorizzazione per esportare un piano di backup come file JSON			Read
GetBackupPlan	Concede l'autorizzazione per ottenere un piano di backup	Piano di backup*	leggi: /$ {} ResourceTag TagKey	Lettura
GetBackupPlanFromJSON	Concede l'autorizzazione per trasformare un file JSON in un piano di backup			Read
GetBackupPlanFromTemplate	Concede l'autorizzazione per trasformare un modello in un piano di backup			Read
GetBackupSelection	Concede l'autorizzazione per ottenere un'assegnazione di risorse del piano di backup	Piano di backup*	leggi: /$ {} ResourceTag TagKey	Lettura
GetBackupVaultAccessPolicy	Concede l'autorizzazione per ottenere la policy di accesso del vault di backup	Archivio di backup*	leggi: /$ {} ResourceTag TagKey	Lettura
GetBackupVaultNotifications	Concede l'autorizzazione per ottenere le notifiche del vault di backup	Archivio di backup*	leggi: /$ {} ResourceTag TagKey	Lettura
GetLegalHold	Concede l'autorizzazione per ottenere un blocco a carattere legale	Periodo legale*	leggi: /$ {} ResourceTag TagKey	Lettura
GetPITRMalwareScanResults	Concede l'autorizzazione a ottenere i risultati della scansione del malware point-in-time recovery (PITR)	RecoveryPoint*	leggi: /$ {} ResourceTag TagKey	Lettura
GetRecoveryPointIndexDetails	Concede l'autorizzazione a ottenere i dettagli di indicizzazione per un punto di ripristino	RecoveryPoint*	leggi: /$ {} ResourceTag TagKey	Lettura
GetRecoveryPointRestoreMetadata	Concede l'autorizzazione per ottenere i metadati di ripristino del punto di ripristino	Punto di ripristino*	leggi: /$ {} ResourceTag TagKey	Lettura
GetRestoreJobMetadata	Concede l'autorizzazione per ottenere i metadati di ripristino associati a un processo di ripristino			Lettura
GetRestoreTestingInferredMetadata	Concede l'autorizzazione per ottenere metadati dedotti generati dai test di ripristino			Lettura
GetRestoreTestingPlan	Concede l'autorizzazione per ottenere un piano di test di ripristino	ripristina* TestingPlan	come: ResourceTag /$ {} TagKey	Lettura
GetRestoreTestingSelection	Concede l'autorizzazione per ottenere un'assegnazione di risorse di un piano di test di ripristino	ripristina* TestingPlan	come: ResourceTag /$ {} TagKey	Lettura
GetSupportedResourceTypes	Concede l'autorizzazione per ottenere i tipi di risorse supportati			Lettura
GetTieringConfiguration	Concede l'autorizzazione a descrivere una configurazione a più livelli	Configurazione di tiering*	leggi: /$ {} ResourceTag TagKey	Lettura
ListBackupAccessPoints	Concede l'autorizzazione a elencare i punti di accesso di backup nell'account del chiamante			List
ListBackupAccessPointsByRecoveryPoint	Concede l'autorizzazione a elencare i punti di accesso di backup associati a un punto di ripristino			List
ListBackupAccessPointsByResource	Concede l'autorizzazione a elencare i punti di accesso di backup associati a una risorsa			List
ListBackupJobSummaries	Concede l'autorizzazione per elencare i riepiloghi del processo di backup			List
ListBackupJobs	Concede l'autorizzazione per elencare i processi di backup			List
ListBackupPlanTemplates	Concede l'autorizzazione a elencare i modelli di piano di backup forniti da AWS Backup			List
ListBackupPlanVersions	Concede l'autorizzazione per elencare le versioni del piano di backup	Piano di backup*	leggi: /$ {} ResourceTag TagKey	List
ListBackupPlans	Concede l'autorizzazione per elencare i piani di backup			List
ListBackupSelections	Concede l'autorizzazione per elencare le assegnazioni di risorse per un piano di backup specifico	Piano di backup*	leggi: /$ {} ResourceTag TagKey	List
ListBackupVaults	Concede l'autorizzazione per elencare i vault di backup			List
ListCopyJobSummaries	Concede l'autorizzazione per elencare i riepiloghi del processo di copia			List
ListCopyJobs	Concede l'autorizzazione per elencare i processi di copia			List
ListFrameworks	Concede l'autorizzazione per elencare i framework			List
ListIndexedRecoveryPoints	Concede l'autorizzazione a ottenere punti di ripristino indicizzati in elenco			List
ListLegalHolds	Concede l'autorizzazione per elencare gli i blocchi a carattere legale			List
ListProtectedResources	Concede l'autorizzazione a elencare le risorse protette tramite Backup AWS			List
ListProtectedResourcesByBackupVault	Concede l'autorizzazione per elencare le risorse protette all'interno di un vault di backup	BackupVault*	leggi: /$ {} ResourceTag TagKey	List
ListRecoveryPointsByBackupVault	Concede l'autorizzazione per elencare i punti di ripristino all'interno di un vault di backup	Archivio di backup*	leggi: /$ {} ResourceTag TagKey	List
ListRecoveryPointsByLegalHold	Concede l'autorizzazione per elencare i punti di ripristino in base al blocco a carattere legale	Periodo legale*	leggi: /$ {} ResourceTag TagKey	List
ListRecoveryPointsByResource	Concede l'autorizzazione per elencare i punti di ripristino per una risorsa			List
ListReportJobs	Concede l'autorizzazione per elencare i processi di report			List
ListReportPlans	Concede l'autorizzazione per elencare i piani di report			List
ListRestoreAccessBackupVaults	Concede l'autorizzazione a elencare un archivio di backup con accesso di ripristino associato a un archivio di backup	BackupVault*	leggi: /$ {} ResourceTag TagKey	List
ListRestoreJobSummaries	Concede l'autorizzazione per elencare i riepiloghi del processo di ripristino			List
ListRestoreJobs	Concede l'autorizzazione per elencare i processi di ripristino			List
ListRestoreJobsByProtectedResource	Concede l'autorizzazione per elencare i processi di ripristino per una risorsa protetta			List
ListRestoreTestingPlans	Concede l'autorizzazione per elencare i piani di test di ripristino			List
ListRestoreTestingSelections	Concede l'autorizzazione per elencare le assegnazioni di risorse per un piano di test di ripristino specifico	ripristina* TestingPlan	come: ResourceTag /$ {} TagKey	List
ListScanJobSummaries	Concede l'autorizzazione a elencare i riepiloghi dei lavori di scansione			List
ListScanJobs	Concede l'autorizzazione a elencare i lavori di scansione			List
ListTags	Concede l'autorizzazione per elencare i tag per una risorsa	backup AccessPoint	leggi: ResourceTag /$ {} TagKey	Lettura
		Piano di backup	Legge: ResourceTag /$ {} TagKey
		Vault di backup	leggi: /$ {} ResourceTag TagKey
		struttura	leggi: ResourceTag /$ {} TagKey
		Blocco legale	leggi: ResourceTag /$ {} TagKey
		Punto di ripristino	leggi: /$ {} ResourceTag TagKey
		Piano di rapporto	Legge: ResourceTag /$ {} TagKey
		ripristinare TestingPlan	aws: ResourceTag /$ {} TagKey
		Configurazione a più livelli	leggi: /$ {} ResourceTag TagKey
ListTieringConfigurations	Concede l'autorizzazione a elencare le configurazioni di tiering			List
PutBackupVaultAccessPolicy	Concede l'autorizzazione per aggiungere una policy di accesso al vault di backup	BackupVault*	leggi: /$ {} ResourceTag TagKey	Gestione delle autorizzazioni, Write
PutBackupVaultLockConfiguration	Concede l'autorizzazione per aggiungere una configurazione di blocco al vault di backup	BackupVault*	leggi: /$ {} ResourceTag TagKey backup: ChangeableForDays backup: MaxRetentionDays backup: MinRetentionDays	Scrittura
PutBackupVaultNotifications	Concede l'autorizzazione per aggiungere un argomento SNS al vault di backup	Cassaforte di backup*	leggi: /$ {} ResourceTag TagKey	Scrittura
PutRestoreValidationResult	Concede l'autorizzazione per inserire un risultato di convalida del ripristino			Scrittura
RevokeRestoreAccessBackupVault	Concede l'autorizzazione a revocare un archivio di backup per l'accesso al ripristino	BackupVault*	leggi: /$ {} ResourceTag TagKey	Scrittura
StartBackupJob	Concede l'autorizzazione per avviare un nuovo processo di backup	Archivio di backup*	leggi: /$ {} ResourceTag TagKey	Scrittura
StartCopyJob	Concede l'autorizzazione a copiare un backup da un vault di backup di origine a un vault di backup di destinazione	Punto di ripristino*	leggi: /$ {} ResourceTag TagKey	Scrittura
StartReportJob	Concede l'autorizzazione per avviare un nuovo processo di report	Piano di riferimento*	leggi: ResourceTag /$ {} TagKey	Scrittura
StartRestoreJob	Concede l'autorizzazione per avviare un nuovo processo di ripristino	Punto di ripristino*	leggi: /$ {} ResourceTag TagKey	Scrittura
StartScanJob	Concede l'autorizzazione a iniziare un nuovo processo di scansione	RecoveryPoint*	leggi: /$ {} ResourceTag TagKey	Scrittura
StopBackupJob	Concede l'autorizzazione per arrestare un processo di backup			Write
TagResource	Concede l'autorizzazione per applicare un tag a una risorsa.	backup AccessPoint	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
		Piano di backup	Legge: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		Vault di backup	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		struttura	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		Blocco legale	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		Punto di ripristino	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		Piano di rapporto	Legge: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		ripristinare TestingPlan	aws: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		Configurazione a più livelli	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
UntagResource	Concede l'autorizzazione per rimuovere un tag da una risorsa.	backup AccessPoint	leggi: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
		Piano di backup	Legge: ResourceTag /$ {} TagKey leggi: TagKeys
		Vault di backup	leggi: /$ {} ResourceTag TagKey leggi: TagKeys
		struttura	leggi: ResourceTag /$ {} TagKey leggi: TagKeys
		Blocco legale	leggi: ResourceTag /$ {} TagKey leggi: TagKeys
		Punto di ripristino	leggi: /$ {} ResourceTag TagKey leggi: TagKeys
		Piano di rapporto	Legge: ResourceTag /$ {} TagKey leggi: TagKeys
		ripristinare TestingPlan	aws: ResourceTag /$ {} TagKey leggi: TagKeys
		Configurazione a più livelli	leggi: /$ {} ResourceTag TagKey leggi: TagKeys
UpdateBackupPlan	Concede l'autorizzazione per aggiornare un piano di backup	Piano di backup*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateFramework	Concede l'autorizzazione per aggiornare un framework	framework*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateGlobalSettings	Concede l'autorizzazione ad aggiornare le impostazioni globali correnti per l'account AWS			Scrittura
UpdateRecoveryPointIndexSettings	Concede l'autorizzazione ad aggiornare le impostazioni dell'indice dei punti di ripristino	RecoveryPoint*	leggi: /$ {} ResourceTag TagKey Backup: indice	Scrittura
UpdateRecoveryPointLifecycle	Concede l'autorizzazione per aggiornare il ciclo di vita del punto di ripristino	Punto di ripristino*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateRegionSettings	Concede l'autorizzazione per aggiornare le attuali impostazioni di attivazione del servizio per la regione			Scrittura
UpdateReportPlan	Concede l'autorizzazione per aggiornare un piano di report	Piano di riferimento*	leggi: ResourceTag /$ {} TagKey backup: FrameworkArns	Scrittura
UpdateRestoreTestingPlan	Concede l'autorizzazione per aggiornare un piano di test di ripristino	TestingPlanripristinare*	come: ResourceTag /$ {} TagKey	Scrittura
UpdateRestoreTestingSelection	Concede l'autorizzazione per aggiornare un'assegnazione di risorse in un piano di test di ripristino	ripristina* TestingPlan	come: ResourceTag /$ {} TagKey	Scrittura
UpdateTieringConfiguration	Concede l'autorizzazione ad aggiornare una configurazione a più livelli	Configurazione di tiering*	leggi: /$ {} ResourceTag TagKey	Scrittura

Permission-only azioni per AWS Backup

Le seguenti azioni sono definite da AWS Backup ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni politiche IAM per concedere o negare le autorizzazioni.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
CopyFromBackupVault	Concede l'autorizzazione a copiare da un vault di backup	RecoveryPoint*	leggi: /$ {} ResourceTag TagKey backup: CopyTargetOrgPaths backup: CopyTargets	Scrittura
CopyIntoBackupVault	Concede l'autorizzazione a copiare in un vault di backup	Cassaforte di backup*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey	Scrittura
DeleteBackupVaultSharingPolicy	Concede l'autorizzazione per eliminare la policy di condivisione del vault di backup	Archivio di backup*	leggi: /$ {} ResourceTag TagKey	Gestione delle autorizzazioni, Write
GetBackupVaultSharingPolicy	Concede l'autorizzazione per ottenere la policy di condivisione del vault di backup	BackupVault*	leggi: /$ {} ResourceTag TagKey	Lettura
ListIndexedRecoveryPointsForSearch	Concede l'autorizzazione a elencare i punti di ripristino indicizzati in cui effettuare la ricerca			Gestione delle autorizzazioni, Write
PutBackupVaultSharingPolicy	Concede l'autorizzazione per aggiungere una policy di condivisione al vault di backup	BackupVault*	leggi: /$ {} ResourceTag TagKey	Gestione delle autorizzazioni, Write
SearchRecoveryPoint	Concede il permesso di cercare un punto di ripristino	RecoveryPoint*	leggi: /$ {} ResourceTag TagKey	Gestione delle autorizzazioni, Write

Tipi di risorse definiti da AWS Backup

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
backup AccessPoint	arn: $ {Partition} :backup: $ {Region} :$ {Account} :accesspoint/$ {} AccessPointName	ResourceTagleggi: /$ {} TagKey
Piano di backup	arn: $ {Partition} :backup: $ {Region} :$ {Account} :piano di backup: $ {} BackupPlanId	ResourceTagleggi: /$ {} TagKey
Vault di backup	arn: $ {Partition} :backup: $ {Region} :$ {Account} :backup-vault: $ {} BackupVaultName	ResourceTagleggi: /$ {} TagKey
struttura	arn: $ {Partition} :backup: $ {Region} :$ {Account} :framework: $ {} -$ {} FrameworkName FrameworkId	leggiTagKey: /$ {} ResourceTag
Blocco legale	arn: $ {Partition} :backup: $ {Region} :$ {Account} :legal-hold: $ {} LegalHoldId	ResourceTagleggi: /$ {} TagKey
Punto di ripristino	arn: $ {Partition} :$ {Vendor} :$ {Region} :*: $ {} :$ {} ResourceType RecoveryPointId	leggiTagKey: /$ {} ResourceTag
Piano di rapporto	arn: $ {Partition} :backup: $ {Region} :$ {Account} :piano di report: $ {} -$ {} ReportPlanName ReportPlanId	leggiTagKey: /$ {} ResourceTag
ripristinare TestingPlan	arn: $ {Partition} :backup: $ {Region} :$ {Account} :piano di test di ripristino: $ {} -$ {} RestoreTestingPlanName RestoreTestingPlanId	leggiTagKey: /$ {} ResourceTag
Configurazione a più livelli	arn: $ {Partition} :backup: $ {Region} :$ {Account} :configurazione a più livelli: $ {} -$ {} TieringConfigurationName TieringConfigurationId	leggiTagKey: /$ {} ResourceTag

Chiavi di condizione per AWS Backup

AWS Backup definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws: RequestTag /$ {} TagKey	Filtra l'accesso in base al set di valori consentito per ciascuno dei tag	Stringa
legge: ResourceTag /$ {} TagKey	Filtra l'accesso per i tag associati alla risorsa	Stringa
leggi: TagKeys	Filtra l'accesso in base alla presenza di tag obbligatori nella richiesta	ArrayOfString
backup: ChangeableForDays	Filtra l'accesso in base al valore del ChangeableForDays parametro	Numerico
backup: CopyTargetOrgPaths	Filtra l'accesso in base all'unità organizzativa	ArrayOfString
backup: CopyTargets	Filtra l'accesso tramite l'ARN di un archivio di backup	ArrayOfARN
backup: FrameworkArns	Filtra l'accesso in base agli ARN del framework	ArrayOfARN
Backup: indice	Filtra l'accesso in base al valore del parametro Index	Stringa
backup: MaxRetentionDays	Filtra l'accesso in base al valore del MaxRetentionDays parametro	Numerico
backup: MinRetentionDays	Filtra l'accesso in base al valore del MinRetentionDays parametro	Numerico
backup: MpaApprovalTeamArn	Filtra l'accesso da parte del team di approvazione MPA (ARN) di un archivio di backup	ARN

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS Scambio di dati B2B (b2bi)

AWS Gateway di backup (gateway di backup)