Amazon FSx のアクション、リソース、および条件キー

Amazon FSx (サービスプレフィックス: fsx) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。

リファレンス:

このサービスを設定する方法について説明します。
このサービスで使用可能な API オペレーションのリストを表示します。
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
このサービスのプログラムによるサービス認可リファレンスを表示します。

トピック

Amazon FSx で定義される API オペレーション
Amazon FSx で定義されるアクション
Amazon FSx のアクセス許可のみのアクション
Amazon FSx で定義されるリソースタイプ
Amazon FSx の条件キー

Amazon FSx で定義される API オペレーション

次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。

運用	IAM アクション	アクセスレベル
AssociateFileSystemAliases	fsx:AssociateFileSystemAliases	書き込み
CancelDataRepositoryTask	fsx:CancelDataRepositoryTask	書き込み
CopyBackup	fsx:CopyBackup	書き込み
CopyBackup	fsx:TagResource	タグ付け、書き込み
CopySnapshotAndUpdateVolume	fsx:CopySnapshotAndUpdateVolume	書き込み
CreateAndAttachS3AccessPoint	fsx:CreateAndAttachS3AccessPoint	書き込み
CreateBackup	fsx:CreateBackup	書き込み
CreateBackup	fsx:TagResource	タグ付け、書き込み
CreateDataRepositoryAssociation	fsx:CreateDataRepositoryAssociation	書き込み
CreateDataRepositoryAssociation	fsx:TagResource	タグ付け、書き込み
CreateDataRepositoryTask	fsx:CreateDataRepositoryTask	書き込み
CreateDataRepositoryTask	fsx:TagResource	タグ付け、書き込み
CreateFileCache	fsx:CreateDataRepositoryAssociation	書き込み
	fsx:CreateFileCache	書き込み
	fsx:TagResource	タグ付け、書き込み
CreateFileSystem	fsx:CreateFileSystem	書き込み
CreateFileSystem	fsx:TagResource	タグ付け、書き込み
CreateFileSystemFromBackup	fsx:CreateFileSystemFromBackup	書き込み
CreateFileSystemFromBackup	fsx:TagResource	タグ付け、書き込み
CreateSnapshot	fsx:CreateSnapshot	書き込み
CreateSnapshot	fsx:TagResource	タグ付け、書き込み
CreateStorageVirtualMachine	fsx:CreateStorageVirtualMachine	書き込み
CreateStorageVirtualMachine	fsx:TagResource	タグ付け、書き込み
CreateVolume	fsx:CreateVolume	書き込み
CreateVolume	fsx:TagResource	タグ付け、書き込み
CreateVolumeFromBackup	fsx:CreateVolumeFromBackup	書き込み
CreateVolumeFromBackup	fsx:TagResource	タグ付け、書き込み
DeleteBackup	fsx:DeleteBackup	書き込み
DeleteDataRepositoryAssociation	fsx:DeleteDataRepositoryAssociation	書き込み
DeleteFileCache	fsx:DeleteDataRepositoryAssociation	書き込み
DeleteFileCache	fsx:DeleteFileCache	書き込み
DeleteFileSystem	fsx:CreateBackup	書き込み
	fsx:DeleteFileSystem	書き込み
	fsx:TagResource	タグ付け、書き込み
DeleteSnapshot	fsx:DeleteSnapshot	書き込み
DeleteStorageVirtualMachine	fsx:DeleteStorageVirtualMachine	書き込み
DeleteVolume	fsx:BypassSnaplockEnterpriseRetention	アクセス許可管理、書き込み
	fsx:DeleteVolume	書き込み
	fsx:TagResource	タグ付け、書き込み
DescribeBackups	fsx:DescribeBackups	読み取り
DescribeDataRepositoryAssociations	fsx:DescribeDataRepositoryAssociations	読み取り
DescribeDataRepositoryTasks	fsx:DescribeDataRepositoryTasks	読み取り
DescribeFileCaches	fsx:DescribeFileCaches	読み取り
DescribeFileSystemAliases	fsx:DescribeFileSystemAliases	読み取り
DescribeFileSystems	fsx:DescribeFileSystems	読み取り
DescribeS3AccessPointAttachments	fsx:DescribeS3AccessPointAttachments	読み取り
DescribeSharedVpcConfiguration	fsx:DescribeSharedVpcConfiguration	読み取り
DescribeSnapshots	fsx:DescribeSnapshots	読み取り
DescribeStorageVirtualMachines	fsx:DescribeStorageVirtualMachines	読み取り
DescribeVolumes	fsx:DescribeVolumes	読み取り
DetachAndDeleteS3AccessPoint	fsx:DetachAndDeleteS3AccessPoint	書き込み
DisassociateFileSystemAliases	fsx:DisassociateFileSystemAliases	書き込み
ListTagsForResource	fsx:ListTagsForResource	読み取り
ReleaseFileSystemNfsV3Locks	fsx:ReleaseFileSystemNfsV3Locks	書き込み
RestoreVolumeFromSnapshot	fsx:RestoreVolumeFromSnapshot	書き込み
StartMisconfiguredStateRecovery	fsx:StartMisconfiguredStateRecovery	書き込み
TagResource	fsx:TagResource	タグ付け、書き込み
UntagResource	fsx:UntagResource	タグ付け、書き込み
UpdateDataRepositoryAssociation	fsx:UpdateDataRepositoryAssociation	書き込み
UpdateFileCache	fsx:UpdateFileCache	書き込み
UpdateFileSystem	fsx:UpdateFileSystem	書き込み
UpdateSharedVpcConfiguration	fsx:UpdateSharedVpcConfiguration	書き込み
UpdateSnapshot	fsx:UpdateSnapshot	書き込み
UpdateStorageVirtualMachine	fsx:UpdateStorageVirtualMachine	書き込み
UpdateVolume	fsx:UpdateVolume	書き込み

Amazon FSx で定義されるアクション

IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

アクション	説明	リソースタイプ (* 必須)	条件キー	アクセスレベル
AssociateFileSystemAliases	Amazon FSx for Windows File Server ファイルシステムに DNS エイリアスを関連付けるアクセス権限を付与します	ファイルシステム*	aws:ResourceTag/${TagKey}	書き込み
CancelDataRepositoryTask	データリポジトリタスクをキャンセルするアクセス権限を付与します	タスク*	aws:ResourceTag/${TagKey}	書き込み
CopyBackup	バックアップをコピーする許可を付与。	バックアップ*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CopySnapshotAndUpdateVolume	別の Amazon FSx for OpenZFS ファイルシステムのスナップショットを使用して既存のボリュームを更新するためのアクセス許可を付与	スナップショット*	aws:ResourceTag/${TagKey}	書き込み
CopySnapshotAndUpdateVolume		ボリューム*	aws:ResourceTag/${TagKey}	書き込み
CreateAndAttachS3AccessPoint	S3 アクセスポイントを作成して FSx ファイルシステムにアタッチするアクセス許可を付与	ボリューム	aws:ResourceTag/${TagKey}	書き込み
CreateBackup	Amazon FSx ファイルシステムまたは Amazon FSx ボリュームの新しいバックアップを作成する許可を付与	バックアップ*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
		ファイルシステム	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		ボリューム	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateDataRepositoryAssociation	Amazon FSx for Lustre ファイルシステム用の新しいデータリポジトリタスクを作成するアクセス権限を付与します。	関連付け*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys fsx:NfsDataRepositoryAuthenticationEnabled fsx:NfsDataRepositoryEncryptionInTransitEnabled	書き込み
CreateDataRepositoryAssociation		ファイルシステム*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateDataRepositoryTask	Amazon FSx for Lustre ファイルシステム用の新しいデータリポジトリタスクを作成するアクセス権限を付与します	ファイルシステム*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateDataRepositoryTask		タスク*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateFileCache	新しい空の Amazon ファイルキャッシュを作成するための許可を付与します	関連付け	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys fsx:NfsDataRepositoryAuthenticationEnabled fsx:NfsDataRepositoryEncryptionInTransitEnabled	書き込み
CreateFileCache	新しい空の Amazon ファイルキャッシュを作成するための許可を付与します	ファイルキャッシュ*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateFileSystem	新しい空の Amazon FSx ファイルシステムを作成するアクセス権限を付与します	ファイルシステム*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateFileSystemFromBackup	既存のバックアップから新しい Amazon FSx ファイルシステムを作成するアクセス権限を付与します	バックアップ*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateFileSystemFromBackup	既存のバックアップから新しい Amazon FSx ファイルシステムを作成するアクセス権限を付与します	ファイルシステム*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateSnapshot	大量の新しいスナップショットを作成する許可を付与します。	スナップショット*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateSnapshot	大量の新しいスナップショットを作成する許可を付与します。	ボリューム*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateStorageVirtualMachine	Amazon FSx for Ontap ファイルシステム内に新しいストレージ仮想マシンを作成する許可を付与	ファイルシステム*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateStorageVirtualMachine	Amazon FSx for Ontap ファイルシステム内に新しいストレージ仮想マシンを作成する許可を付与	storage-virtual-machine*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateVolume	新しいボリュームを作成する許可を付与	スナップショット	aws:ResourceTag/${TagKey}	書き込み
		storage-virtual-machine	aws:ResourceTag/${TagKey}
		ボリューム*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys fsx:ParentVolumeId fsx:StorageVirtualMachineId
CreateVolumeFromBackup	バックアップから新しいボリュームを作成する許可を付与	バックアップ*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys fsx:StorageVirtualMachineId	書き込み
		storage-virtual-machine*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys fsx:StorageVirtualMachineId
		ボリューム*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys fsx:StorageVirtualMachineId
DeleteBackup	バックアップを削除するアクセス権限を付与し、その内容を削除します。削除後、バックアップは存在しなくなり、そのデータは使用できなくなります。	バックアップ*	aws:ResourceTag/${TagKey}	書き込み
DeleteDataRepositoryAssociation	リポジトリの関連付けを記述する許可を付与します。	関連付け*	aws:ResourceTag/${TagKey}	書き込み
DeleteFileCache	ファイルキャッシュを削除するための許可を付与し、その内容を削除します	関連付け	aws:ResourceTag/${TagKey}	書き込み
DeleteFileCache	ファイルキャッシュを削除するための許可を付与し、その内容を削除します	ファイルキャッシュ*	aws:ResourceTag/${TagKey}	書き込み
DeleteFileSystem	ファイルシステムを削除するアクセス権限を付与し、そのコンテンツおよびファイルシステムの既存の自動バックアップを削除します	バックアップ	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
DeleteFileSystem		ファイルシステム*	aws:ResourceTag/${TagKey}	書き込み
DeleteSnapshot	大量のスナップショットを削除する許可を付与します。	スナップショット*	aws:ResourceTag/${TagKey}	書き込み
DeleteStorageVirtualMachine	ストレージ仮想マシンを削除して、その内容を削除する許可を付与します。	storage-virtual-machine*	aws:ResourceTag/${TagKey}	書き込み
DeleteVolume	ボリュームを削除して、その内容およびボリュームの既存の自動バックアップを削除する許可を付与します。	バックアップ	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
DeleteVolume	ボリュームを削除して、その内容およびボリュームの既存の自動バックアップを削除する許可を付与します。	ボリューム*	aws:ResourceTag/${TagKey} fsx:ParentVolumeId fsx:StorageVirtualMachineId	書き込み
DescribeBackups	呼び出しているエンドポイントの AWS アカウントでが所有するすべてのバックアップの説明 AWS リージョンを返すアクセス許可を付与します			読み取り
DescribeDataRepositoryAssociations	呼び出しているエンドポイントの AWS アカウントでが所有するすべてのデータリポジトリ AWS リージョンの関連付けの説明を返すアクセス許可を付与します			読み取り
DescribeDataRepositoryTasks	呼び出しているエンドポイントの AWS アカウントでが所有するすべてのデータリポジトリタスクの説明 AWS リージョンを返すアクセス許可を付与します			読み取り
DescribeFileCaches	呼び出しているエンドポイントの AWS アカウントでが所有するすべてのファイルキャッシュの説明 AWS リージョンを返すアクセス許可を付与します			読み取り
DescribeFileSystemAliases	Amazon FSx for Windows File Server ファイルシステムが所有しているすべての DNS エイリアスの説明を返すアクセス権限を付与します	ファイルシステム*	aws:ResourceTag/${TagKey}	読み取り
DescribeFileSystems	呼び出しているエンドポイント AWS リージョンの AWS アカウントでが所有するすべてのファイルシステムの説明を返すアクセス許可を付与します			読み取り
DescribeS3AccessPointAttachments	S3 アクセスポイントアタッチメントの説明を返すアクセス許可を付与			読み取り
DescribeSharedVpcConfiguration	参加者アカウントからの FSx ルートテーブルの更新が自分のアカウントで許可されているかどうかの説明を返すためのアクセス許可を付与			読み取り
DescribeSnapshots	呼び出しているエンドポイントの AWS アカウントでが所有するすべてのスナップショットの説明 AWS リージョンを返すアクセス許可を付与します			読み取り
DescribeStorageVirtualMachines	呼び出しているエンドポイント AWS リージョンの AWS アカウントでが所有するすべてのストレージ仮想マシンの説明を返すアクセス許可を付与します			読み取り
DescribeVolumes	呼び出しているエンドポイント AWS リージョンの AWS アカウントでが所有するすべてのボリュームの説明を返すアクセス許可を付与します			読み取り
DetachAndDeleteS3AccessPoint	Amazon FSx ファイルシステムから S3 アクセスポイントをデタッチし、S3 アクセスポイントを削除するアクセス許可を付与	ボリューム	aws:ResourceTag/${TagKey}	書き込み
DisassociateFileSystemAliases	ファイルシステムエイリアスと Amazon FSx for Windows File Server ファイルシステムの関連付けを解除するアクセス権限を付与します	ファイルシステム*	aws:ResourceTag/${TagKey}	書き込み
ListTagsForResource	Amazon FSx リソースのタグを一覧表示するアクセス権限を付与します	関連付け	aws:ResourceTag/${TagKey}	読み取り
		バックアップ	aws:ResourceTag/${TagKey}
		ファイルキャッシュ	aws:ResourceTag/${TagKey}
		ファイルシステム	aws:ResourceTag/${TagKey}
		スナップショット	aws:ResourceTag/${TagKey}
		storage-virtual-machine	aws:ResourceTag/${TagKey}
		task	aws:ResourceTag/${TagKey}
		ボリューム	aws:ResourceTag/${TagKey}
ReleaseFileSystemNfsV3Locks	ファイルシステムの NFS V3 のロックをリリースする許可を付与します	ファイルシステム*	aws:ResourceTag/${TagKey}	書き込み
RestoreVolumeFromSnapshot	スナップショットからボリューム状態を復元するアクセス許可を付与します。	スナップショット*	aws:ResourceTag/${TagKey}	書き込み
RestoreVolumeFromSnapshot	スナップショットからボリューム状態を復元するアクセス許可を付与します。	ボリューム*	aws:ResourceTag/${TagKey}	書き込み
StartMisconfiguredStateRecovery	誤って設定された状態のリカバリを開始するアクセス許可を付与します	ファイルシステム*	aws:ResourceTag/${TagKey}	書き込み
TagResource	Amazon FSx リソースにタグを付けるアクセス権限を付与します	関連付け	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys fsx:NfsDataRepositoryAuthenticationEnabled fsx:NfsDataRepositoryEncryptionInTransitEnabled	タグ付け、書き込み
		バックアップ	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		ファイルキャッシュ	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		ファイルシステム	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		スナップショット	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		storage-virtual-machine	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		task	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		ボリューム	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys fsx:ParentVolumeId fsx:StorageVirtualMachineId
UntagResource	Amazon FSx リソースからタグを削除するアクセス権限を付与します	関連付け	aws:ResourceTag/${TagKey} aws:TagKeys	タグ付け、書き込み
		バックアップ	aws:ResourceTag/${TagKey} aws:TagKeys
		ファイルキャッシュ	aws:ResourceTag/${TagKey} aws:TagKeys
		ファイルシステム	aws:ResourceTag/${TagKey} aws:TagKeys
		スナップショット	aws:ResourceTag/${TagKey} aws:TagKeys
		storage-virtual-machine	aws:ResourceTag/${TagKey} aws:TagKeys
		task	aws:ResourceTag/${TagKey} aws:TagKeys
		ボリューム	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateDataRepositoryAssociation	データリポジトリ関連付け設定を更新するアクセス許可を付与します。	関連付け*	aws:ResourceTag/${TagKey}	書き込み
UpdateFileCache	ファイルキャッシュ設定を更新するための許可を付与します	ファイルキャッシュ*	aws:ResourceTag/${TagKey}	書き込み
UpdateFileSystem	ファイルシステム設定を更新するアクセス権限を付与します	ファイルシステム*	aws:ResourceTag/${TagKey}	書き込み
UpdateSharedVpcConfiguration	参加者アカウントからの FSx ルートテーブルの更新を自分のアカウントで有効または無効にするためのアクセス許可を付与			書き込み
UpdateSnapshot	スナップショット設定を更新する許可を付与します。	スナップショット*	aws:ResourceTag/${TagKey}	書き込み
UpdateStorageVirtualMachine	ストレージ仮想マシンの設定を更新する許可を付与	storage-virtual-machine*	aws:ResourceTag/${TagKey}	書き込み
UpdateVolume	ボリュームの設定を更新する許可を付与	ボリューム*	aws:ResourceTag/${TagKey} fsx:ParentVolumeId fsx:StorageVirtualMachineId	書き込み

Amazon FSx のアクセス許可のみのアクション

以下のアクションは Amazon FSx によって定義されますが、API オペレーションを通じて直接呼び出すことはできません。アクセス許可を付与または拒否するには、IAM ポリシーステートメントでのみ使用できます。

アクション	説明	リソースタイプ (* 必須)	条件キー	アクセスレベル
AssociateFileGateway	ファイルゲートウェイインスタンスを Amazon FSx for Windows File Server 用のファイルシステムに関連付けるアクセス許可を付与します。	ファイルシステム*	aws:ResourceTag/${TagKey}	書き込み
BypassSnaplockEnterpriseRetention	アクティブな保持期間が設定されている WORM (Write Once Read Many) ファイルを含む FSx for ONTAP SnapLock Enterprise ボリュームの削除を許可するための許可を付与します	ボリューム*	aws:ResourceTag/${TagKey}	アクセス許可管理、書き込み
DeleteResourcePolicy	AWS Resource Access Manager (RAM) を介して FSx ボリュームのクロスアカウント共有を管理するアクセス許可を付与します。PutResourcePolicy と GetResourcePolicy も必要です	ボリューム*	aws:ResourceTag/${TagKey}	アクセス許可管理、書き込み
DescribeAssociatedFileGateways	Amazon FSx for Windows File Server ファイルシステムに関連付けられたファイルゲートウェイインスタンスを記述する許可を付与。	ファイルシステム*	aws:ResourceTag/${TagKey}	読み取り
DisassociateFileGateway	Amazon FSx for Windows File Server ファイルシステムからファイルゲートウェイインスタンスの関連付けを解除する許可を付与。	ファイルシステム*	aws:ResourceTag/${TagKey}	書き込み
GetResourcePolicy	AWS Resource Access Manager (RAM) を介して FSx ボリュームのクロスアカウント共有を管理するアクセス許可を付与します。PutResourcePolicy と DeleteResourcePolicy も必要です	ボリューム*	aws:ResourceTag/${TagKey}	アクセス許可管理、書き込み
ManageBackupPrincipalAssociations	AWS Backup を使用してバックアッププリンシパルの関連付けを管理するアクセス許可を付与します	バックアップ*	aws:ResourceTag/${TagKey}	アクセス許可管理、書き込み
PutResourcePolicy	AWS Resource Access Manager (RAM) を介して FSx ボリュームのクロスアカウント共有を管理するアクセス許可を付与します。DeleteResourcePolicy とGetResourcePolicy も必要です	ボリューム*	aws:ResourceTag/${TagKey}	アクセス許可管理、書き込み

Amazon FSx で定義されるリソースタイプ

以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。

リソースタイプ:	ARN	条件キー
関連付け	arn:${Partition}:fsx:${Region}:${Account}:association/${FileSystemIdOrFileCacheId}/${DataRepositoryAssociationId}	aws:ResourceTag/${TagKey}
バックアップ	arn:${Partition}:fsx:${Region}:${Account}:backup/${BackupId}	aws:ResourceTag/${TagKey}
ファイルキャッシュ	arn:${Partition}:fsx:${Region}:${Account}:file-cache/${FileCacheId}	aws:ResourceTag/${TagKey}
ファイルシステム	arn:${Partition}:fsx:${Region}:${Account}:file-system/${FileSystemId}	aws:ResourceTag/${TagKey}
スナップショット	arn:${Partition}:fsx:${Region}:${Account}:snapshot/${VolumeId}/${SnapshotId}	aws:ResourceTag/${TagKey}
storage-virtual-machine	arn:${Partition}:fsx:${Region}:${Account}:storage-virtual-machine/${FileSystemId}/${StorageVirtualMachineId}	aws:ResourceTag/${TagKey}
タスク	arn:${Partition}:fsx:${Region}:${Account}:task/${TaskId}	aws:ResourceTag/${TagKey}
ボリューム	arn:${Partition}:fsx:${Region}:${Account}:volume/${FileSystemId}/${VolumeId}	aws:ResourceTag/${TagKey}

Amazon FSx の条件キー

Amazon FSx では、IAM ポリシーの Condition 要素で使用できる以下の条件キーを定義します。

条件キー	説明	タイプ
aws:RequestTag/${TagKey}	リクエストで渡されたタグでアクセスをフィルタリングします	String
aws:ResourceTag/${TagKey}	リソースに関連付けられたタグでアクセスをフィルタリングします	String
aws:TagKeys	リクエストで渡されたタグキーでアクセスをフィルタリングします	ArrayOfString
fsx:IsBackupCopyDestination	バックアップが CopyBackup オペレーションの送信先バックアップであるかどうかによって、アクセスをフィルターします。	Bool
fsx:IsBackupCopySource	バックアップが CopyBackup 操作のソースバックアップであるかどうかによってアクセスをフィルタリングします。	Bool
fsx:NfsDataRepositoryAuthenticationEnabled	認証をサポートする NFS データリポジトリによるアクセスをフィルタリングします	Bool
fsx:NfsDataRepositoryEncryptionInTransitEnabled	転送中の暗号化をサポートする NFS データリポジトリによるアクセスをフィルタリングします	Bool
fsx:ParentVolumeId	ボリュームオペレーションを変更するために、ペアレントボリュームを含むことでアクセスをフィルタリングします。	String
fsx:StorageVirtualMachineId	ボリュームオペレーションを変更するために、ボリュームについて包含するストレージ仮想マシンでアクセスをフィルタリングします	String

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

Amazon FreeRTOS (フリート)

Amazon GameLift サーバー (ゲームリフト)