View a markdown version of this page

Azioni, risorse e chiavi di condizione per AWS DataSync - Service Authorization Reference

Azioni, risorse e chiavi di condizione per AWS DataSync

AWS DataSync (prefisso di servizio:datasync) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Operazioni API definite da AWS DataSync

La tabella seguente mappa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.

Operation Azione IAM Chiave di condizione Valori possibili Livello di accesso

CancelTaskExecution

sincronizzazione dati: CancelTaskExecution

Scrittura

CreateAgent

sincronizzazione dati: CreateAgent

Scrittura

sincronizzazione dati: TagResource

Etichettatura, scrittura

CreateLocationAzureBlob

sincronizzazione dati: CreateLocationAzureBlob

Scrittura

sincronizzazione dati: TagResource

Etichettatura, scrittura

Obiettivo: PassRole

sono: PassedToService

datasync.amazonaws.com

Scrittura

CreateLocationEfs

sincronizzazione dati: CreateLocationEfs

Scrittura

sincronizzazione dati: TagResource

Etichettatura, scrittura

Obiettivo: PassRole

sono: PassedToService

datasync.amazonaws.com

Scrittura

CreateLocationFsxLustre

sincronizzazione dati: CreateLocationFsxLustre

Scrittura

sincronizzazione dati: TagResource

Etichettatura, scrittura

CreateLocationFsxOntap

sincronizzazione dati: CreateLocationFsxOntap

Scrittura

sincronizzazione dati: TagResource

Etichettatura, scrittura

Obiettivo: PassRole

sono: PassedToService

datasync.amazonaws.com

Scrittura

CreateLocationFsxOpenZfs

sincronizzazione dati: CreateLocationFsxOpenZfs

Scrittura

sincronizzazione dati: TagResource

Etichettatura, scrittura

CreateLocationFsxWindows

sincronizzazione dati: CreateLocationFsxWindows

Scrittura

sincronizzazione dati: TagResource

Etichettatura, scrittura

Obiettivo: PassRole

sono: PassedToService

datasync.amazonaws.com

Scrittura

CreateLocationHdfs

sincronizzazione dati: CreateLocationHdfs

Scrittura

sincronizzazione dati: TagResource

Etichettatura, scrittura

Obiettivo: PassRole

sono: PassedToService

datasync.amazonaws.com

Scrittura

CreateLocationNfs

sincronizzazione dati: CreateLocationNfs

Scrittura

sincronizzazione dati: TagResource

Etichettatura, scrittura

CreateLocationObjectStorage

sincronizzazione dati: CreateLocationObjectStorage

Scrittura

sincronizzazione dati: TagResource

Etichettatura, scrittura

Obiettivo: PassRole

sono: PassedToService

datasync.amazonaws.com

Scrittura

CreateLocationS3

sincronizzazione dati: S3 CreateLocation

Scrittura

sincronizzazione dati: TagResource

Etichettatura, scrittura

Obiettivo: PassRole

sono: PassedToService

datasync.amazonaws.com

Scrittura

CreateLocationSmb

sincronizzazione dati: CreateLocationSmb

Scrittura

sincronizzazione dati: TagResource

Etichettatura, scrittura

Obiettivo: PassRole

sono: PassedToService

datasync.amazonaws.com

Scrittura

CreateTask

sincronizzazione dati: CreateTask

Scrittura

sincronizzazione dati: TagResource

Etichettatura, scrittura

Obiettivo: PassRole

sono: PassedToService

datasync.amazonaws.com

Scrittura

DeleteAgent

sincronizzazione dati: DeleteAgent

Scrittura

DeleteLocation

sincronizzazione dati: DeleteLocation

Scrittura

DeleteTask

sincronizzazione dati: DeleteTask

Scrittura

DescribeAgent

sincronizzazione dati: DescribeAgent

Lettura

DescribeLocationAzureBlob

sincronizzazione dati: DescribeLocationAzureBlob

Lettura

DescribeLocationEfs

sincronizzazione dati: DescribeLocationEfs

Lettura

DescribeLocationFsxLustre

sincronizzazione dati: DescribeLocationFsxLustre

Lettura

DescribeLocationFsxOntap

sincronizzazione dati: DescribeLocationFsxOntap

Lettura

DescribeLocationFsxOpenZfs

sincronizzazione dati: DescribeLocationFsxOpenZfs

Lettura

DescribeLocationFsxWindows

sincronizzazione dati: DescribeLocationFsxWindows

Lettura

DescribeLocationHdfs

sincronizzazione dati: DescribeLocationHdfs

Lettura

DescribeLocationNfs

sincronizzazione dati: DescribeLocationNfs

Lettura

DescribeLocationObjectStorage

sincronizzazione dati: DescribeLocationObjectStorage

Lettura

DescribeLocationS3

sincronizzazione dati: S3 DescribeLocation

Lettura

DescribeLocationSmb

sincronizzazione dati: DescribeLocationSmb

Lettura

DescribeTask

sincronizzazione dati: DescribeTask

Lettura

DescribeTaskExecution

sincronizzazione dati: DescribeTaskExecution

Lettura

ListAgents

sincronizzazione dati: ListAgents

List

ListLocations

sincronizzazione dati: ListLocations

List

ListTagsForResource

sincronizzazione dati: ListTagsForResource

Lettura

ListTaskExecutions

sincronizzazione dati: ListTaskExecutions

List

ListTasks

sincronizzazione dati: ListTasks

List

StartTaskExecution

sincronizzazione dati: StartTaskExecution

Scrittura

sincronizzazione dati: TagResource

Etichettatura, scrittura

Obiettivo: PassRole

sono: PassedToService

datasync.amazonaws.com

Scrittura

TagResource

sincronizzazione dati: TagResource

Etichettatura, scrittura

UntagResource

sincronizzazione dati: UntagResource

Etichettatura, scrittura

UpdateAgent

sincronizzazione dati: UpdateAgent

Scrittura

UpdateLocationAzureBlob

sincronizzazione dati: UpdateLocationAzureBlob

Scrittura

sono: PassRole

sono: PassedToService

datasync.amazonaws.com

Scrittura

UpdateLocationEfs

sincronizzazione dati: UpdateLocationEfs

Scrittura

sono: PassRole

sono: PassedToService

datasync.amazonaws.com

Scrittura

UpdateLocationFsxLustre

sincronizzazione dati: UpdateLocationFsxLustre

Scrittura

UpdateLocationFsxOntap

sincronizzazione dati: UpdateLocationFsxOntap

Scrittura

sono: PassRole

sono: PassedToService

datasync.amazonaws.com

Scrittura

UpdateLocationFsxOpenZfs

sincronizzazione dati: UpdateLocationFsxOpenZfs

Scrittura

UpdateLocationFsxWindows

sincronizzazione dati: UpdateLocationFsxWindows

Scrittura

sono: PassRole

sono: PassedToService

datasync.amazonaws.com

Scrittura

UpdateLocationHdfs

sincronizzazione dati: UpdateLocationHdfs

Scrittura

sono: PassRole

sono: PassedToService

datasync.amazonaws.com

Scrittura

UpdateLocationNfs

sincronizzazione dati: UpdateLocationNfs

Scrittura

UpdateLocationObjectStorage

sincronizzazione dati: UpdateLocationObjectStorage

Scrittura

sono: PassRole

sono: PassedToService

datasync.amazonaws.com

Scrittura

UpdateLocationS3

sincronizzazione dati: S3 UpdateLocation

Scrittura

scopo: PassRole

sono: PassedToService

datasync.amazonaws.com

Scrittura

UpdateLocationSmb

sincronizzazione dati: UpdateLocationSmb

Scrittura

sono: PassRole

sono: PassedToService

datasync.amazonaws.com

Scrittura

UpdateTask

sincronizzazione dati: UpdateTask

Scrittura

sono: PassRole

sono: PassedToService

datasync.amazonaws.com

Scrittura

UpdateTaskExecution

sincronizzazione dati: UpdateTaskExecution

Scrittura

Azioni definite da AWS DataSync

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Azioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

AddStorageSystem

Concede l'autorizzazione per creare un nuovo sistema di archiviazione vuoto

agente*

leggi: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Scrittura

CancelTaskExecution

Concede l'autorizzazione per annullare l'esecuzione di un'attività di sincronizzazione

esecuzione dell'attività*

leggi: /$ {} ResourceTag TagKey

Scrittura

CreateAgent

Concede l'autorizzazione per attivare un agente che hai distribuito nell'host

legge: RequestTag /$ {} TagKey

leggi: TagKeys

Scrittura

CreateLocationAzureBlob

Concede l'autorizzazione per creare un endpoint per un container di Microsoft Azure Blob Storage

aws: RequestTag /$ {0} TagKey

leggi: TagKeys

Scrittura

CreateLocationEfs

Concede l'autorizzazione per creare un endpoint per un file system Amazon EFS

aws: RequestTag /$ {0} TagKey

leggi: TagKeys

Scrittura

CreateLocationFsxLustre

Concede l'autorizzazione per creare un endpoint per un Amazon FSx Lustre

aws: RequestTag /$ {0} TagKey

leggi: TagKeys

Scrittura

CreateLocationFsxOntap

Concede l'autorizzazione per creare un endpoint per un Amazon FSx per OpenZFS

aws: RequestTag /$ {0} TagKey

leggi: TagKeys

Scrittura

CreateLocationFsxOpenZfs

Concede l'autorizzazione per creare un endpoint per un Amazon FSx for OpenZFS

aws: RequestTag /$ {0} TagKey

leggi: TagKeys

Scrittura

CreateLocationFsxWindows

Concede l'autorizzazione per creare un endpoint per un file system di server di file Amazon FSX Windows

aws: RequestTag /$ {0} TagKey

leggi: TagKeys

Scrittura

CreateLocationHdfs

Concede l'autorizzazione per creare un endpoint per un Amazon Hdfs

aws: RequestTag /$ {0} TagKey

leggi: TagKeys

Scrittura

CreateLocationNfs

Concede l'autorizzazione per creare un endpoint per un file system NFS

aws: RequestTag /$ {0} TagKey

leggi: TagKeys

Scrittura

CreateLocationObjectStorage

Concede l'autorizzazione per creare un endpoint per un bucket di archiviazione di oggetti autogestito

aws: RequestTag /$ {0} TagKey

leggi: TagKeys

Scrittura

CreateLocationS3

Concede l'autorizzazione per creare un endpoint per un bucket Amazon S3

Legge: RequestTag /$ {0} TagKey

leggi: TagKeys

Scrittura

CreateLocationSmb

Concede l'autorizzazione per creare un endpoint per un file system SMB

aws: RequestTag /$ {0} TagKey

leggi: TagKeys

Scrittura

CreateTask

Concede l'autorizzazione per creare un'attività di sincronizzazione.

agente

aws: RequestTag /$ {0} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Scrittura

posizione*

leggi: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

DeleteAgent

Concede l'autorizzazione per eliminare un agente

agente*

leggi: ResourceTag /$ {} TagKey

Scrittura

DeleteLocation

Concede il permesso di eliminare una posizione utilizzata da AWS DataSync

posizione*

leggi: ResourceTag /$ {} TagKey

Scrittura

DeleteTask

Concede l'autorizzazione per eliminare un'attività di sincronizzazione

attività*

legge: ResourceTag /$ {} TagKey

Scrittura

DescribeAgent

Concede l'autorizzazione per visualizzare i metadati, ad esempio nome, interfacce di rete e stato (ovvero, se l'agente è in esecuzione o meno) relativi a un agente di sincronizzazione

agente*

leggi: ResourceTag /$ {} TagKey

Lettura

DescribeDiscoveryJob

Concede l'autorizzazione per descrivere i metadati relativi a un processo di un rilevamento

discovery job*

leggi: /$ {0} ResourceTag TagKey

Lettura

DescribeLocationAzureBlob

Concede l'autorizzazione per visualizzare i metadati, ad esempio le informazioni sul percorso, su un percorso di sincronizzazione di Azure Blob Storage

posizione*

leggi: ResourceTag /$ {} TagKey

Lettura

DescribeLocationEfs

Concede l'autorizzazione per visualizzare i metadati, ad esempio le informazioni sul percorso di una posizione di sincronizzazione Amazon EFS

posizione*

leggi: ResourceTag /$ {} TagKey

Lettura

DescribeLocationFsxLustre

Concede l'autorizzazione per visualizzare i metadati, ad esempio le informazioni sul percorso di una posizione di sincronizzazione Amazon FSx Lustre

posizione*

leggi: ResourceTag /$ {} TagKey

Lettura

DescribeLocationFsxOntap

Concede l'autorizzazione per visualizzare i metadati, ad esempio le informazioni sul percorso di una posizione di sincronizzazione Amazon FSx per ONTAP

posizione*

leggi: ResourceTag /$ {} TagKey

Lettura

DescribeLocationFsxOpenZfs

Concede l'autorizzazione per visualizzare i metadati, ad esempio le informazioni sul percorso di una posizione di sincronizzazione Amazon FSx OpenZFS

posizione*

leggi: ResourceTag /$ {} TagKey

Lettura

DescribeLocationFsxWindows

Concede l'autorizzazione per visualizzare i metadati, ad esempio le informazioni sul percorso di una posizione di sincronizzazione Amazon FSx Windows

posizione*

leggi: ResourceTag /$ {} TagKey

Lettura

DescribeLocationHdfs

Concede l'autorizzazione per visualizzare i metadati, ad esempio le informazioni sul percorso di una posizione di sincronizzazione Amazon HDFS

posizione*

leggi: ResourceTag /$ {} TagKey

Lettura

DescribeLocationNfs

Concede l'autorizzazione per visualizzare i metadati, ad esempio le informazioni sul percorso, su una posizione di sincronizzazione NFS

posizione*

leggi: ResourceTag /$ {} TagKey

Lettura

DescribeLocationObjectStorage

Concede l'autorizzazione per visualizzare i metadati relativi a una posizione server di archiviazione oggetti autogestita

posizione*

leggi: ResourceTag /$ {} TagKey

Lettura

DescribeLocationS3

Concede l'autorizzazione per visualizzare i metadati, ad esempio il nome del bucket, su una posizione di sincronizzazione bucket Amazon S3

posizione*

leggi: ResourceTag /$ {} TagKey

Lettura

DescribeLocationSmb

Concede l'autorizzazione per visualizzare i metadati, ad esempio le informazioni sul percorso, su un percorso di sincronizzazione SMB

posizione*

leggi: ResourceTag /$ {} TagKey

Lettura

DescribeStorageSystem

Concede l'autorizzazione per visualizzare i metadati relativi a un sistema di archiviazione

sistema di archiviazione*

leggi: /$ {} ResourceTag TagKey

Lettura

DescribeStorageSystemResourceMetrics

Concede l'autorizzazione per descrivere i parametri delle risorse raccolte da un processo di rilevamento

discovery job*

leggi: /$ {0} ResourceTag TagKey

List

DescribeStorageSystemResources

Concede l'autorizzazione per descrivere le risorse identificate da un processo di rilevamento

discovery job*

leggi: /$ {0} ResourceTag TagKey

List

DescribeTask

Concede l'autorizzazione per visualizzare i metadati relativi a un'attività di sincronizzazione

attività*

legge: ResourceTag /$ {} TagKey

Lettura

DescribeTaskExecution

Concede l'autorizzazione per visualizzare i metadati relativi a un'attività di sincronizzazione in esecuzione

esecuzione dell'attività*

leggi: /$ {} ResourceTag TagKey

Lettura

GenerateRecommendations

Concede l'autorizzazione a generare suggerimenti per una risorsa identificata da un processo di rilevamento

discovery job*

leggi: /$ {0} ResourceTag TagKey

Scrittura

ListAgents

Concede l'autorizzazione a elencare gli agenti di proprietà di un Account AWS in una regione specificata nella richiesta

List

ListDiscoveryJobs

Concede l'autorizzazione per elencare i processi di rilevamento

List

ListLocations

Concede l'autorizzazione per elencare i percorsi di sincronizzazione di origine e di destinazione

List

ListStorageSystems

Concede l'autorizzazione per elencare i sistemi di archiviazione

List

ListTagsForResource

Concede l'autorizzazione per elencare i tag che sono stati aggiunti alla risorsa specificata

agente

aws: ResourceTag /$ {} TagKey

Lettura

lavoro di scoperta

leggi: ResourceTag /$ {0} TagKey

posizione

legge: ResourceTag /$ {} TagKey

sistema di archiviazione

leggi: /$ {} ResourceTag TagKey

task

legge: ResourceTag /$ {} TagKey

esecuzione dell'attività

leggi: ResourceTag /$ {} TagKey

ListTaskExecutions

Concede l'autorizzazione per elencare le attività di sincronizzazione eseguite

legge: ResourceTag /$ {} TagKey

List

ListTasks

Concede l'autorizzazione per elencare tutte le attività di sincronizzazione

List

RemoveStorageSystem

Concede l'autorizzazione per eliminare un sistema di archiviazione

sistema di archiviazione*

leggi: /$ {} ResourceTag TagKey

Scrittura

StartDiscoveryJob

Concede l'autorizzazione per avviare un processo di un rilevamento per un sistema di archiviazione

sistema di archiviazione*

leggi: /$ {} ResourceTag TagKey

Scrittura

StartTaskExecution

Concede l'autorizzazione per avviare una chiamata specifica di un'attività di sincronizzazione

attività*

legge: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Scrittura

StopDiscoveryJob

Concede l'autorizzazione per arrestare un processo di rilevamento

lavoro di esplorazione*

leggi: /$ {0} ResourceTag TagKey

Scrittura

TagResource

Concede l'autorizzazione ad applicare una coppia chiave-valore a una risorsa AWS

agente

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Etichettatura, scrittura

discovery job

leggi: RequestTag /$ {0} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

posizione

aws: RequestTag /$ {0} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

sistema di archiviazione

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

task

aws: RequestTag /$ {0} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

esecuzione dell'attività

leggi: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

UntagResource

Concede l'autorizzazione per rimuovere uno o più tag dalla risorsa specificata

agente

aws: ResourceTag /$ {0} TagKey

leggi: TagKeys

Etichettatura, scrittura

discovery job

leggi: ResourceTag /$ {0} TagKey

leggi: TagKeys

posizione

aws: ResourceTag /$ {0} TagKey

leggi: TagKeys

sistema di archiviazione

leggi: /$ {} ResourceTag TagKey

leggi: TagKeys

task

aws: ResourceTag /$ {0} TagKey

leggi: TagKeys

esecuzione dell'attività

leggi: ResourceTag /$ {} TagKey

leggi: TagKeys

UpdateAgent

Concede l'autorizzazione per aggiornare il nome di un agente.

agente*

leggi: ResourceTag /$ {} TagKey

Scrittura

UpdateDiscoveryJob

Concede l'autorizzazione per aggiornare un processo di rilevamento

discovery job*

leggi: /$ {0} ResourceTag TagKey

Scrittura

UpdateLocationAzureBlob

Concede l'autorizzazione per aggiornare un percorso di sincronizzazione di Azure Blob Storage

posizione*

leggi: ResourceTag /$ {} TagKey

Scrittura

UpdateLocationEfs

Concede l'autorizzazione per aggiornare una posizione di sincronizzazione EFS

posizione*

leggi: ResourceTag /$ {} TagKey

Scrittura

UpdateLocationFsxLustre

Concede l'autorizzazione ad aggiornare una posizione di sincronizzazione FSx Lustre

posizione*

leggi: ResourceTag /$ {} TagKey

Scrittura

UpdateLocationFsxOntap

Concede l'autorizzazione ad aggiornare una posizione di sincronizzazione FSx ONTAP

posizione*

leggi: ResourceTag /$ {} TagKey

Scrittura

UpdateLocationFsxOpenZfs

Concede l'autorizzazione ad aggiornare una posizione di sincronizzazione FSx OpenZFS

posizione*

leggi: ResourceTag /$ {} TagKey

Scrittura

UpdateLocationFsxWindows

Concede l'autorizzazione all'aggiornamento di una posizione di sincronizzazione FSx per Windows

posizione*

leggi: ResourceTag /$ {} TagKey

Scrittura

UpdateLocationHdfs

Concede l'autorizzazione per aggiornare una posizione di sincronizzazione HDFS

posizione*

leggi: ResourceTag /$ {} TagKey

Scrittura

UpdateLocationNfs

Concede l'autorizzazione per aggiornare un percorso di sincronizzazione NFS

posizione*

leggi: ResourceTag /$ {} TagKey

Scrittura

UpdateLocationObjectStorage

Concede l'autorizzazione per aggiornare un percorso server di archiviazione oggetti autogestita

posizione*

leggi: ResourceTag /$ {} TagKey

Scrittura

UpdateLocationS3

Concede l'autorizzazione ad aggiornare una posizione di sincronizzazione S3

posizione*

leggi: ResourceTag /$ {} TagKey

Scrittura

UpdateLocationSmb

Concede l'autorizzazione per aggiornare un percorso di sincronizzazione SMB

posizione*

leggi: ResourceTag /$ {} TagKey

Scrittura

UpdateStorageSystem

Concede l'autorizzazione per aggiornare un sistema di archiviazione

sistema di archiviazione*

leggi: /$ {} ResourceTag TagKey

Scrittura

UpdateTask

Concede l'autorizzazione per aggiornare i metadati associati a un'attività di sincronizzazione

attività*

legge: ResourceTag /$ {} TagKey

Scrittura

UpdateTaskExecution

Concede l'autorizzazione per aggiornare l'esecuzione di un'attività di sincronizzazione

esecuzione dell'attività*

leggi: /$ {} ResourceTag TagKey

Scrittura

Tipi di risorse definiti da AWS DataSync

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse ARN Chiavi di condizione

agente

arn: $ {Partition} :datasync: $ {Region} :$ {} :agent/$ {} AccountId AgentId

ResourceTagleggi: /$ {} TagKey

lavoro di scoperta

arn: $ {Partition} :datasync: $ {Region} :$ {} :system/$ {} /job/$ {} AccountId StorageSystemId DiscoveryJobId

ResourceTagleggi: /$ {} TagKey

location

arn: $ {Partition} :datasync: $ {Region} :$ {} :location/$ {} AccountId LocationId

ResourceTagleggi: /$ {} TagKey

sistema di archiviazione

arn: $ {Partition} :datasync: $ {Region} :$ {} :system/$ {} AccountId StorageSystemId

ResourceTagleggi: /$ {} TagKey

compito

arn: $ {Partition} :datasync: $ {Region} :$ {} :task/$ {} AccountId TaskId

ResourceTagleggi: /$ {} TagKey

esecuzione dell'attività

arn: $ {Partition} :datasync: $ {Region} :$ {} :task/$ {} /esecuzione/$ {} AccountId TaskId ExecutionId

ResourceTagleggi: /$ {} TagKey

Chiavi di condizione per AWS DataSync

AWS DataSync definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.

Chiavi di condizione Descrizione Tipo

aws: RequestTag /$ {} TagKey

Filtra l'accesso dalle coppie chiave-valore tag nella richiesta

Stringa

legge: ResourceTag /$ {} TagKey

Filtra l'accesso in base alle coppie di chiave-valore dei tag associate alla risorsa

Stringa

leggi: TagKeys

Filtra l'accesso in base alle chiavi tag nella richiesta

ArrayOfString