Amazon S3 ファイルのアクション、リソース、および条件キー
Amazon S3 ファイル (サービスプレフィックス: s3files) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。
リファレンス:
-
このサービスを設定する方法について説明します。
-
このサービスで使用可能な API オペレーションのリストを表示します。
-
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
-
このサービスのプログラムによるサービス認可リファレンス
を表示します。
トピック
Amazon S3 Files で定義される API オペレーション
次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。
| 運用 | IAM アクション | 条件キー | 可能な値 (複数可) | アクセスレベル |
|---|---|---|---|---|
|
CreateAccessPoint |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateFileSystem |
書き込み |
|||
タグ付け、書き込み |
||||
iam:PassedToService |
elasticfilesystem.amazonaws.com |
書き込み |
||
|
CreateMountTarget |
書き込み |
|||
|
DeleteAccessPoint |
書き込み |
|||
|
DeleteFileSystem |
書き込み |
|||
|
DeleteFileSystemPolicy |
アクセス許可管理、書き込み |
|||
|
DeleteMountTarget |
書き込み |
|||
|
GetAccessPoint |
読み取り |
|||
|
GetFileSystem |
読み取り |
|||
|
GetFileSystemPolicy |
読み取り |
|||
|
GetMountTarget |
読み取り |
|||
|
GetSynchronizationConfiguration |
読み取り |
|||
|
ListAccessPoints |
リスト |
|||
|
ListFileSystems |
リスト |
|||
|
ListMountTargets |
リスト |
|||
|
ListTagsForResource |
読み取り |
|||
|
PutFileSystemPolicy |
アクセス許可管理、書き込み |
|||
|
PutSynchronizationConfiguration |
書き込み |
|||
|
TagResource |
タグ付け、書き込み |
|||
|
UntagResource |
タグ付け、書き込み |
|||
|
UpdateMountTarget |
書き込み |
Amazon S3 ファイルで定義されるアクション
IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
指定したファイルシステムのアクセスポイントを作成するアクセス許可を付与 |
書き込み |
|||
新しいファイルシステムを作成するアクセス許可を付与します |
書き込み |
|||
ファイルシステムのマウントターゲットを作成するアクセス許可を付与 |
書き込み |
|||
指定されたアクセスポイントを削除するアクセス許可を付与します |
書き込み |
|||
指定されたファイルシステムを削除するアクセス許可を付与します |
書き込み |
|||
指定されたファイルシステムの IAM リソースポリシーを削除するアクセス許可を付与します |
アクセス許可管理、書き込み |
|||
指定されたマウントターゲットを削除するアクセス許可を付与します |
書き込み |
|||
指定されたアクセスポイントのリソース情報を取得する許可を付与 |
読み取り |
|||
指定されたファイルシステムのリソース情報を取得するアクセス許可を付与します |
読み取り |
|||
指定されたファイルシステムの IAM リソースポリシーを取得する許可を付与 |
読み取り |
|||
指定されたマウントターゲットのリソース情報を取得するアクセス許可を付与します |
読み取り |
|||
指定されたファイルシステムの同期設定を取得する許可を付与 |
読み取り |
|||
アカウント内のすべてのアクセスポイントのページ分割されたリストを取得するアクセス許可を付与します |
リスト |
|||
アカウント内のすべてのファイルシステムのページ分割されたリストを取得するアクセス許可を付与します |
リスト |
|||
アカウント内のすべてのマウントターゲットのページ分割されたリストを取得するアクセス許可を付与します |
リスト |
|||
指定された S3 Files リソースのタグを一覧表示するアクセス許可を付与します |
読み取り |
|||
指定されたファイルシステムに IAM リソースポリシーを追加するアクセス許可を付与します |
アクセス許可管理、書き込み |
|||
指定されたファイルシステムに同期設定を追加するアクセス許可を付与します |
書き込み |
|||
指定された S3 Files リソースにタグを付けるアクセス許可を付与します |
タグ付け、書き込み |
|||
指定された S3 Files リソースのタグを解除するアクセス許可を付与します |
タグ付け、書き込み |
|||
指定されたマウントターゲットのリソース情報を更新する許可を付与 |
書き込み |
Amazon S3 ファイルのアクセス許可のみのアクション
以下のアクションは Amazon S3 ファイルで定義されますが、API オペレーションから直接呼び出すことはできません。アクセス許可を付与または拒否するには、IAM ポリシーステートメントでのみ使用できます。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
NFS クライアントにファイルシステムの読み取りアクセスを許可するアクセス許可を付与 |
読み取り |
|||
NFS クライアントにファイルシステムのルートアクセスを許可するアクセス許可を付与 |
書き込み |
|||
NFS クライアントにファイルシステムの書き込みアクセスを許可するアクセス許可を付与 |
書き込み |
Amazon S3 ファイルで定義されるリソースタイプ
以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。
| リソースタイプ: | ARN | 条件キー |
|---|---|---|
arn:${Partition}:s3files:${Region}:${Account}:file-system/${FileSystemId}/access-point/${AccessPointId} |
||
arn:${Partition}:s3files:${Region}:${Account}:file-system/${FileSystemId} |
Amazon S3 ファイルの条件キー
Amazon S3 ファイルは、IAM ポリシーの Condition要素で使用できる以下の条件キーを定義します。
| 条件キー | 説明 | タイプ |
|---|---|---|
リクエストで渡されたタグでアクセスをフィルタリングします |
String |
|
リソースに関連付けられたタグでアクセスをフィルタリングします |
String |
|
リクエストで渡されたタグキーでアクセスをフィルタリングします |
ArrayOfString |
|
ファイルシステムのマウントに使用されるアクセスポイントの ARN でアクセスをフィルタリングします |
ARN |
|
リソース作成 API アクションの名前によってアクセスをフィルタリングします |
String |
