Azioni, risorse e chiavi di condizione per AWS Storage Gateway
AWS Storage Gateway (prefisso del servizio:storagegateway) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle policy di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza il riferimento programmatico all'autorizzazione del servizio
per questo servizio.
Argomenti
Operazioni API definite da AWS Storage Gateway
La tabella seguente mappa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.
| Operation | Azione IAM | Chiave di condizione | Valori possibili | Livello di accesso |
|---|---|---|---|---|
|
ActivateGateway |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
AddCache |
Scrittura |
|||
|
AddTagsToResource |
Etichettatura, scrittura |
|||
|
AddUploadBuffer |
Scrittura |
|||
|
AddWorkingStorage |
Scrittura |
|||
|
AssignTapePool |
Scrittura |
|||
Scrittura |
||||
|
AssociateFileSystem |
Etichettatura, scrittura |
|||
Scrittura |
||||
|
AttachVolume |
Scrittura |
|||
|
CancelArchival |
Scrittura |
|||
|
CancelCacheReport |
Scrittura |
|||
|
CancelRetrieval |
Scrittura |
|||
|
CreateCachediSCSIVolume |
Etichettatura, scrittura |
|||
Scrittura |
||||
|
CreateNFSFileShare |
Etichettatura, scrittura |
|||
Scrittura |
||||
Scrittura |
||||
|
CreateSMBFileShare |
Etichettatura, scrittura |
|||
Scrittura |
||||
Scrittura |
||||
|
CreateSnapshot |
Scrittura |
|||
|
CreateSnapshotFromVolumeRecoveryPoint |
gateway di archiviazione: CreateSnapshotFromVolumeRecoveryPoint |
Scrittura |
||
|
CreateStorediSCSIVolume |
Etichettatura, scrittura |
|||
Scrittura |
||||
|
CreateTapePool |
Etichettatura, scrittura |
|||
Scrittura |
||||
|
CreateTapeWithBarcode |
Etichettatura, scrittura |
|||
Scrittura |
||||
|
CreateTapes |
Etichettatura, scrittura |
|||
Scrittura |
||||
|
DeleteAutomaticTapeCreationPolicy |
Scrittura |
|||
|
DeleteBandwidthRateLimit |
Scrittura |
|||
|
DeleteCacheReport |
Scrittura |
|||
|
DeleteChapCredentials |
Scrittura |
|||
|
DeleteFileShare |
Scrittura |
|||
|
DeleteGateway |
Scrittura |
|||
|
DeleteSnapshotSchedule |
Scrittura |
|||
|
DeleteTape |
Scrittura |
|||
|
DeleteTapeArchive |
Scrittura |
|||
Scrittura |
||||
|
DeleteTapePool |
Scrittura |
|||
|
DeleteVolume |
Scrittura |
|||
|
DescribeAvailabilityMonitorTest |
Lettura |
|||
|
DescribeBandwidthRateLimit |
Lettura |
|||
|
DescribeBandwidthRateLimitSchedule |
gateway di archiviazione: DescribeBandwidthRateLimitSchedule |
Lettura |
||
|
DescribeCache |
Lettura |
|||
|
DescribeCacheReport |
Lettura |
|||
|
DescribeCachediSCSIVolumes |
Lettura |
|||
|
DescribeChapCredentials |
Lettura |
|||
|
DescribeFileSystemAssociations |
Lettura |
|||
|
DescribeGatewayInformation |
Lettura |
|||
|
DescribeMaintenanceStartTime |
Lettura |
|||
|
DescribeNFSFileShares |
Lettura |
|||
|
DescribeSMBFileShares |
Lettura |
|||
|
Descrive le impostazioni MB |
Lettura |
|||
|
DescribeSnapshotSchedule |
Lettura |
|||
|
DescribeStorediSCSIVolumes |
Lettura |
|||
|
DescribeTapeArchives |
Lettura |
|||
|
DescribeTapeRecoveryPoints |
Lettura |
|||
|
DescribeTapes |
Lettura |
|||
|
DescribeUploadBuffer |
Lettura |
|||
|
Descrivi i dispositivi VTL |
Lettura |
|||
|
DescribeWorkingStorage |
Lettura |
|||
|
DetachVolume |
Scrittura |
|||
|
DisableGateway |
Scrittura |
|||
|
DisassociateFileSystem |
Scrittura |
|||
|
EvictFilesFailingUpload |
Scrittura |
|||
|
JoinDomain |
Scrittura |
|||
|
ListAutomaticTapeCreationPolicies |
List |
|||
|
ListCacheReports |
List |
|||
|
ListFileShares |
List |
|||
|
ListFileSystemAssociations |
List |
|||
|
ListGateways |
List |
|||
|
ListLocalDisks |
List |
|||
|
ListTagsForResource |
List |
|||
|
ListTapePools |
List |
|||
|
ListTapes |
List |
|||
|
ListVolumeInitiators |
List |
|||
|
ListVolumeRecoveryPoints |
List |
|||
|
ListVolumes |
List |
|||
|
NotifyWhenUploaded |
Scrittura |
|||
|
RefreshCache |
Scrittura |
|||
|
RemoveTagsFromResource |
Etichettatura, scrittura |
|||
|
ResetCache |
Scrittura |
|||
|
RetrieveTapeArchive |
Scrittura |
|||
|
RetrieveTapeRecoveryPoint |
Scrittura |
|||
|
SetLocalConsolePassword |
Scrittura |
|||
|
SetSMBGuestPassword |
Scrittura |
|||
|
ShutdownGateway |
Scrittura |
|||
|
StartAvailabilityMonitorTest |
Scrittura |
|||
|
StartCacheReport |
Etichettatura, scrittura |
|||
Scrittura |
||||
Scrittura |
||||
|
StartGateway |
Scrittura |
|||
|
UpdateAutomaticTapeCreationPolicy |
Scrittura |
|||
|
UpdateBandwidthRateLimit |
Scrittura |
|||
|
UpdateBandwidthRateLimitSchedule |
Scrittura |
|||
|
UpdateChapCredentials |
Scrittura |
|||
|
UpdateFileSystemAssociation |
Scrittura |
|||
|
UpdateGatewayInformation |
Scrittura |
|||
|
UpdateGatewaySoftwareNow |
Scrittura |
|||
|
UpdateMaintenanceStartTime |
Scrittura |
|||
|
UpdateNFSFileShare |
Scrittura |
|||
|
UpdateSMBFileShare |
Scrittura |
|||
|
UpdateSMBFileShareVisibility |
Scrittura |
|||
|
UpdateSMBLocalGroups |
Scrittura |
|||
|
UpdateSMBSecurityStrategy |
Scrittura |
|||
|
UpdateSnapshotSchedule |
Scrittura |
|||
|
UpdateVTLDeviceType |
Scrittura |
Azioni definite da AWS Storage Gateway
Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
| Azioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede l'autorizzazione per attivare il gateway precedentemente distribuito sull'host |
Scrittura |
|||
Concede l'autorizzazione per configurare uno o più dischi locali del gateway come cache per un gateway di volumi nella cache |
Scrittura |
|||
Concede l'autorizzazione per aggiungere uno o più tag alla risorsa specificata |
leggi: /$ {} RequestTag TagKey |
Etichettatura, scrittura |
||
|
legge: RequestTag /$ {} TagKey |
||||
|
leggi: RequestTag /$ {} TagKey |
||||
|
leggi: RequestTag /$ {} TagKey |
||||
|
seghe: RequestTag /$ {} TagKey |
||||
|
seghe: RequestTag /$ {0} TagKey |
||||
Concede l'autorizzazione per configurare uno o più dischi locali del gateway come buffer di caricamento per un gateway specificato |
Scrittura |
|||
Concede l'autorizzazione per configurare uno o più dischi locali del gateway come storage funzionante per un gateway |
Scrittura |
|||
Concede l'autorizzazione per spostare un nastro nel pool di destinazione specificato |
Scrittura |
|||
Concede l'autorizzazione per associare un file system Amazon FSx al gateway di file Amazon FSx |
leggi: RequestTag /$ {} TagKey |
Scrittura |
||
Concede l'autorizzazione per collegare un volume a una connessione iSCSI e successivamente collega il volume al gateway specificato |
Scrittura |
|||
Concede l'autorizzazione per consentire di ignorare il blocco di conservazione della governance in un pool |
Scrittura |
|||
Concede l'autorizzazione per annullare l'archiviazione di un nastro virtuale in uno scaffale di nastri virtuali (VTS) dopo l'avvio del processo di archiviazione |
Scrittura |
|||
Concede il permesso di annullare un rapporto sulla cache |
Scrittura |
|||
Concede l'autorizzazione per annullare il richiamo di un nastro virtuale dallo scaffale di nastri virtuali (VTS) a un gateway dopo l'avvio del processo di richiamo |
Scrittura |
|||
Concede l'autorizzazione per creare un volume memorizzato nella cache in un gateway memorizzato nella cache specificato Questa operazione è supportata solo per l'architettura di volumi memorizzati nella cache del gateway |
leggi: RequestTag /$ {} TagKey |
Scrittura |
||
|
seghe: /$ {} RequestTag TagKey |
||||
Concede l'autorizzazione per creare una condivisione file NFS in un gateway di file esistente |
leggi: RequestTag /$ {} TagKey |
Scrittura |
||
Concede l'autorizzazione per creare una condivisione file SMB in un gateway di file esistente |
leggi: RequestTag /$ {} TagKey |
Scrittura |
||
Concede l'autorizzazione per avviare uno snapshot di un volume |
seghe: /$ {} RequestTag TagKey |
Scrittura |
||
Concede l'autorizzazione per avviare uno snapshot di un gateway da un punto di ripristino del volume |
seghe: /$ {} RequestTag TagKey |
Scrittura |
||
Concede l'autorizzazione per creare un volume in un gateway specificato |
leggi: RequestTag /$ {} TagKey |
Scrittura |
||
Concede l'autorizzazione per creare un pool di nastri |
Scrittura |
|||
Concede l'autorizzazione per creare un nastro virtuale utilizzando il proprio codice a barre |
leggi: RequestTag /$ {} TagKey |
Scrittura |
||
|
seghe: /$ {} RequestTag TagKey |
||||
Concede l'autorizzazione per creare uno o più nastri virtuali. Puoi scrivere i dati nei nastri virtuali e quindi archiviare i nastri. |
leggi: RequestTag /$ {} TagKey |
Scrittura |
||
|
seghe: /$ {} RequestTag TagKey |
||||
Concede l'autorizzazione per eliminare la policy di creazione automatica dei nastri configurati su un gateway VTL |
Scrittura |
|||
Concede l'autorizzazione per eliminare i limiti di velocità di larghezza di banda di un gateway |
Scrittura |
|||
Concede l'autorizzazione a eliminare i metadati associati a un rapporto sulla cache |
Scrittura |
|||
Concede l'autorizzazione a eliminare le credenziali CHAP ( Challenge-Handshake Authentication Protocol) per una determinata coppia di destinatari iSCSI e iniziatori |
Scrittura |
|||
Concede l'autorizzazione per eliminare una condivisione file da un gateway di file |
Scrittura |
|||
Concede l'autorizzazione per eliminare un gateway |
Scrittura |
|||
Concede l'autorizzazione per eliminare uno snapshot di un volume |
Scrittura |
|||
Concede l'autorizzazione per eliminare il nastro virtuale specificato |
Scrittura |
|||
Concede l'autorizzazione per eliminare il nastro virtuale specificato dallo scaffale di nastri virtuali (VTS) |
Scrittura |
|||
Concede l'autorizzazione per eliminare il pool di nastri specificato |
Scrittura |
|||
Concede l'autorizzazione a eliminare il volume gateway specificato creato in precedenza utilizzando l' CreateCachediSCSIVolume API o CreateStorediSCSIVolume |
Scrittura |
|||
Concede l'autorizzazione per ottenere le informazioni sul test di monitoraggio dell'alta disponibilità più recente eseguito sul gateway |
Lettura |
|||
Concede l'autorizzazione per ottenere i limiti di velocità di larghezza di banda di un gateway |
Lettura |
|||
Concede l'autorizzazione per ottenere la pianificazione del limite di velocità della larghezza di banda di un gateway |
Lettura |
|||
Concede l'autorizzazione per ottenere informazioni sulla cache di un gateway Questa operazione è supportata solo per l'architettura di volumi memorizzati nella cache del gateway |
Lettura |
|||
Concede il permesso di ottenere una descrizione di un rapporto sulla cache |
Lettura |
|||
Concede l'autorizzazione per ottenere una descrizione dei volumi gateway specificati nella richiesta Questa operazione è supportata solo per l'architettura di volumi memorizzati nella cache del gateway |
Lettura |
|||
Concede l'autorizzazione a ottenere una matrice di informazioni sulle credenziali CHAP ( Challenge-Handshake Authentication Protocol) per una destinazione iSCSI specificata, una per ogni coppia target-iniziatore |
Lettura |
|||
Concede l'autorizzazione per ottenere una descrizione per una o più associazioni di file system |
Lettura |
|||
Concede l'autorizzazione per ottenere i metadati su un gateway, ad esempio il nome, le interfacce di rete, il fuso orario configurato e lo stato (se il gateway è in esecuzione o meno) |
Lettura |
|||
Concede l'autorizzazione per ottenere l'ora di inizio della manutenzione settimanale del gateway, incluso il giorno della settimana |
Lettura |
|||
Concede l'autorizzazione per ottenere una descrizione per una o più condivisioni di file da un gateway di file |
Lettura |
|||
Concede l'autorizzazione per ottenere una descrizione per una o più condivisioni di file da un gateway di file |
Lettura |
|||
Concede l'autorizzazione per ottenere una descrizione delle impostazioni di condivisione del file Server Message Block (SMB) da un gateway di file |
Lettura |
|||
Concede l'autorizzazione per descrivere la pianificazione dello snapshot per il volume gateway specificato |
Lettura |
|||
Concede l'autorizzazione per ottenere la descrizione dei volumi del gateway specificati nella richiesta |
Lettura |
|||
Concede l'autorizzazione per ottenere una descrizione dei nastri virtuali specificati nello scaffale di nastri virtuali (VTS) |
Lettura |
|||
Concede l'autorizzazione per ottenere un elenco di punti di ripristino di nastri virtuali disponibili per il gateway VTL specificato |
Lettura |
|||
Concede l'autorizzazione per ottenere una descrizione dell'ARN (Amazon Resource Name) dei nastri virtuali specificato |
Lettura |
|||
Concede l'autorizzazione per ottenere informazioni sul buffer di caricamento di un gateway |
Lettura |
|||
Concede l'autorizzazione per ottenere una descrizione dei dispositivi della libreria di nastri virtuali (VTL) per il gateway specificato |
Lettura |
|||
Concede l'autorizzazione per ottenere informazioni sullo storage funzionante di un gateway |
Lettura |
|||
Concede l'autorizzazione per scollegare un volume da una connessione iSCSI e successivamente scollega il volume dal gateway specificato |
Scrittura |
|||
Concede l'autorizzazione per disabilitare un gateway quando il gateway non funziona più |
Scrittura |
|||
Concede l'autorizzazione per dissociare un file system Amazon FSx da un gateway di file Amazon FSx |
Scrittura |
|||
Concede l'autorizzazione a pulire la cache di una condivisione dalle voci di file che non vengono caricate su Amazon S3 |
Scrittura |
|||
Concede l'autorizzazione per consentire l'accesso a un dominio Active Directory |
Scrittura |
|||
Concede l'autorizzazione a elencare le politiche di creazione automatica dei nastri configurate sul Gateway-VTL specificato o su tutti i Gateway-VTL di proprietà dell'utente Account AWS |
List |
|||
Concede il permesso di ottenere un elenco dei report della cache di proprietà del Account AWS |
List |
|||
Concede l'autorizzazione a ottenere un elenco delle condivisioni di file per uno specifico gateway di file o l'elenco delle condivisioni di file di proprietà dell'utente Account AWS |
List |
|||
Concede l'autorizzazione per ottenere un elenco delle associazioni del file system per il gateway specificato |
List |
|||
Concede l'autorizzazione a elencare i gateway di proprietà di un utente Account AWS in una regione specificata nella richiesta. L'elenco restituito è ordinato per Amazon Resource Name (ARN) del gateway |
Elenco |
|||
Concede l'autorizzazione per ottenere un elenco dei dischi locali del gateway |
List |
|||
Concede l'autorizzazione per ottenere i tag che sono stati aggiunti alla risorsa specificata |
List |
|||
Concede il permesso di elencare i tape pool di proprietà del tuo Account AWS |
List |
|||
Concede l'autorizzazione per elencare i nastri virtuali nella libreria di nastri virtuali (VTL) e nello scaffale di nastri virtuali (VTS). |
Elenco |
|||
Concede l'autorizzazione per elencare gli iniziatori iSCSI connessi a un volume |
List |
|||
Concede l'autorizzazione per elencare i punti di ripristino per un gateway specificato |
List |
|||
Concede l'autorizzazione per elencare i volumi archiviati iSCSI di un gateway |
List |
|||
Concede l'autorizzazione a inviarti una notifica tramite CloudWatch Events quando tutti i file scritti nella tua condivisione di file NFS sono stati caricati su Amazon S3 |
Scrittura |
|||
Concede l'autorizzazione per aggiornare la cache per la condivisione file specificata |
Scrittura |
|||
Concede l'autorizzazione per rimuovere uno o più tag dalla risorsa specificata |
Etichettatura, scrittura |
|||
Concede l'autorizzazione per reimpostare tutti i dischi della cache che hanno riscontrato un errore e rende i dischi disponibili per la riconfigurazione come storage della cache |
Scrittura |
|||
Concede l'autorizzazione per richiamare un nastro virtuale archiviato dallo scaffale di nastri virtuali (VTS) a un gateway VTL |
Scrittura |
|||
Concede l'autorizzazione per richiamare il punto di ripristino per il nastro virtuale specificato |
Scrittura |
|||
Concede l'autorizzazione per impostare la password per la console locale della macchina virtuale |
Scrittura |
|||
Concede l'autorizzazione per impostare la password per l'utente Guest SMB |
Scrittura |
|||
Concede l'autorizzazione per arrestare un gateway |
Scrittura |
|||
Concede l'autorizzazione per avviare un test che verifica che il gateway specificato sia stato configurato per il monitoraggio ad alta disponibilità nell'ambiente host |
Scrittura |
|||
Concede l'autorizzazione ad avviare un rapporto sulla cache per una condivisione di file esistente |
leggi: RequestTag /$ {0} TagKey |
Scrittura |
||
Concede l'autorizzazione per avviare un gateway che è stato precedentemente arrestato |
Scrittura |
|||
Concede l'autorizzazione per aggiornare la policy di creazione automatica dei nastri configurati in un gateway VTL |
Scrittura |
|||
Concede l'autorizzazione per aggiornare i limiti di velocità di larghezza di banda di un gateway |
Scrittura |
|||
Concede l'autorizzazione per aggiornare la pianificazione del limite di velocità di larghezza di banda di un gateway |
Scrittura |
|||
Concede l'autorizzazione all'aggiornamento delle credenziali CHAP ( Challenge-Handshake Authentication Protocol) per una destinazione iSCSI specificata |
Scrittura |
|||
Concede l'autorizzazione per aggiornare un'associazione di file system |
Scrittura |
|||
Concede l'autorizzazione per aggiornare i metadati di un gateway, tra cui il nome e il fuso orario del gateway |
Scrittura |
|||
Concede l'autorizzazione per aggiornare il software della macchina virtuale (VM) del gateway |
Scrittura |
|||
Concede l'autorizzazione per aggiornare l'ora di inizio della manutenzione settimanale del gateway, incluso il giorno della settimana. L'ora di manutenzione è quella del fuso orario del gateway |
Scrittura |
|||
Concede l'autorizzazione per aggiornare una condivisione file NFS |
Scrittura |
|||
Concede l'autorizzazione per aggiornare una condivisione file SMB |
Scrittura |
|||
Concede l'autorizzazione per aggiornare se le condivisioni di un gateway sono visibili in una visualizzazione di rete o in un elenco di navigazione |
Scrittura |
|||
Concede l'autorizzazione per aggiornare l'elenco degli utenti e dei gruppi di Active Directory che dispongono di autorizzazioni speciali per le condivisioni di file SMB sul gateway |
Scrittura |
|||
Concede l'autorizzazione per aggiornare la strategia di protezione SMB in un gateway di file |
Scrittura |
|||
Concede l'autorizzazione per aggiornare una pianificazione di snapshot configurata per un volume gateway |
seghe: /$ {} RequestTag TagKey |
Scrittura |
||
Concede l'autorizzazione per aggiornare il tipo di cambio di supporto in un gateway VTL |
Scrittura |
Tipi di risorse definiti da AWS Storage Gateway
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
|---|---|---|
arn: $ {Partition} :storagegateway: $ {Region} :$ {Account} :share/$ {} /cache-report/$ {} ShareId CacheReportId |
||
arn: $ {Partition} :storagegateway: $ {Region} :$ {Account} :gateway/$ {} /device/$ {Vtldevice} GatewayId |
||
arn: $ {Partition} :storagegateway: $ {Region} :$ {Account} :fs-association/$ {} FsaId |
||
arn: $ {Partition} :storagegateway: $ {Region} :$ {Account} :gateway/$ {} GatewayId |
||
arn: $ {Partition} :storagegateway: $ {Region} :$ {Account} :share/$ {} ShareId |
||
arn: $ {Partition} :storagegateway: $ {Region} :$ {Account} :tape/$ {} TapeBarcode |
||
arn: $ {Partition} :storagegateway: $ {Region} :$ {Account} :tapepool/$ {} PoolId |
||
arn: $ {Partition} :storagegateway: $ {Region} :$ {Account} :gateway/$ {} /target/$ {} GatewayId IscsiTarget |
||
arn: $ {Partition} :storagegateway: $ {Region} :$ {Account} :gateway/$ {} /volume/$ {} GatewayId VolumeId |
Chiavi di condizione per AWS Storage Gateway
AWS Storage Gateway definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
|---|---|---|
Filtra l'accesso in base al set di valori consentito per ciascuno dei tag |
Stringa |
|
Filtra l'accesso in base al valore del tag associato alla risorsa |
Stringa |
|
Filtra l'accesso in base alla presenza di tag obbligatori nella richiesta |
ArrayOfString |
