Amazon FSx에 사용되는 작업, 리소스 및 조건 키
Amazon FSx(서비스 접두사: fsx)는 IAM 권한 정책에 사용할 수 있는 다음과 같은 서비스별 작업, 리소스, 작업 및 조건 키를 제공합니다.
참조:
-
이 서비스를 구성하는 방법을 알아봅니다.
-
이 서비스에 사용 가능한 API 작업의 목록을 봅니다.
-
IAM 권한 정책을 사용하여 이 서비스와 리소스를 보호하는 방법을 알아봅니다.
-
이 서비스에 대한 프로그래밍 방식 서비스 권한 부여 참조
를 확인합니다.
주제
Amazon FSx에서 정의한 API 작업
다음 표에서는 API 작업을 권한이 부여된 IAM 작업에 매핑합니다. 지정된 API 및 작업에 대해 정적 값이 있는 조건 키만 나열됩니다. 각 작업에서 지원하는 전체 조건 키 세트는 작업 표를 참조하세요.
| 연산 | IAM 작업 | 조건 키 | 가능한 값(들) | 액세스 레벨 |
|---|---|---|---|---|
|
AssociateFileSystemAliases |
쓰기 |
|||
|
CancelDataRepositoryTask |
쓰기 |
|||
|
CopyBackup |
쓰기 |
|||
태그 지정, 쓰기 |
||||
|
CopySnapshotAndUpdateVolume |
쓰기 |
|||
|
CreateAndAttachS3AccessPoint |
쓰기 |
|||
|
CreateBackup |
쓰기 |
|||
태그 지정, 쓰기 |
||||
|
CreateDataRepositoryAssociation |
쓰기 |
|||
태그 지정, 쓰기 |
||||
|
CreateDataRepositoryTask |
쓰기 |
|||
태그 지정, 쓰기 |
||||
|
CreateFileCache |
쓰기 |
|||
쓰기 |
||||
태그 지정, 쓰기 |
||||
|
CreateFileSystem |
쓰기 |
|||
태그 지정, 쓰기 |
||||
|
CreateFileSystemFromBackup |
쓰기 |
|||
태그 지정, 쓰기 |
||||
|
CreateSnapshot |
쓰기 |
|||
태그 지정, 쓰기 |
||||
|
CreateStorageVirtualMachine |
쓰기 |
|||
태그 지정, 쓰기 |
||||
|
CreateVolume |
쓰기 |
|||
태그 지정, 쓰기 |
||||
|
CreateVolumeFromBackup |
쓰기 |
|||
태그 지정, 쓰기 |
||||
|
DeleteBackup |
쓰기 |
|||
|
DeleteDataRepositoryAssociation |
쓰기 |
|||
|
DeleteFileCache |
쓰기 |
|||
쓰기 |
||||
|
DeleteFileSystem |
쓰기 |
|||
쓰기 |
||||
태그 지정, 쓰기 |
||||
|
DeleteSnapshot |
쓰기 |
|||
|
DeleteStorageVirtualMachine |
쓰기 |
|||
|
DeleteVolume |
권한 관리, 쓰기 |
|||
쓰기 |
||||
태그 지정, 쓰기 |
||||
|
DescribeBackups |
읽기 |
|||
|
DescribeDataRepositoryAssociations |
읽기 |
|||
|
DescribeDataRepositoryTasks |
읽기 |
|||
|
DescribeFileCaches |
읽기 |
|||
|
DescribeFileSystemAliases |
읽기 |
|||
|
DescribeFileSystems |
읽기 |
|||
|
DescribeS3AccessPointAttachments |
읽기 |
|||
|
DescribeSharedVpcConfiguration |
읽기 |
|||
|
DescribeSnapshots |
읽기 |
|||
|
DescribeStorageVirtualMachines |
읽기 |
|||
|
DescribeVolumes |
읽기 |
|||
|
DetachAndDeleteS3AccessPoint |
쓰기 |
|||
|
DisassociateFileSystemAliases |
쓰기 |
|||
|
ListTagsForResource |
읽기 |
|||
|
ReleaseFileSystemNfsV3Locks |
쓰기 |
|||
|
RestoreVolumeFromSnapshot |
쓰기 |
|||
|
StartMisconfiguredStateRecovery |
쓰기 |
|||
|
TagResource |
태그 지정, 쓰기 |
|||
|
UntagResource |
태그 지정, 쓰기 |
|||
|
UpdateDataRepositoryAssociation |
쓰기 |
|||
|
UpdateFileCache |
쓰기 |
|||
|
UpdateFileSystem |
쓰기 |
|||
|
UpdateSharedVpcConfiguration |
쓰기 |
|||
|
UpdateSnapshot |
쓰기 |
|||
|
UpdateStorageVirtualMachine |
쓰기 |
|||
|
UpdateVolume |
쓰기 |
Amazon FSx에서 정의한 작업
IAM 정책 설명의 Action 요소에서는 다음 작업을 지정할 수 있습니다. 정책을 사용하여 AWS에서 작업할 수 있는 권한을 부여합니다. 정책에서 작업을 사용하면 일반적으로 이름이 같은 API 작업 또는 CLI 명령에 대한 액세스를 허용하거나 거부합니다. 그러나 경우에 따라 하나의 작업으로 둘 이상의 작업에 대한 액세스가 제어됩니다. 또는 일부 작업을 수행하려면 다양한 작업이 필요합니다.
| 작업 | 설명 | 리소스 유형(*필수) | 조건 키 | 액세스 레벨 |
|---|---|---|---|---|
DNS 별칭을 Amazon FSx for Windows File Server 파일 시스템에 연결할 수 있는 권한을 부여합니다. |
쓰기 |
|||
데이터 리포지토리 작업을 취소할 수 있는 권한을 부여합니다. |
쓰기 |
|||
백업을 복사할 수 있는 권한을 부여합니다. |
쓰기 |
|||
다른 Amazon FSx for OpenZFS 파일 시스템의 스냅샷을 사용하여 기존 볼륨을 업데이트할 수 있는 권한을 부여합니다. |
쓰기 |
|||
S3 액세스 포인트를 생성하여 FSx 파일 시스템에 연결할 수 있는 권한을 부여합니다. |
쓰기 |
|||
Amazon FSx 파일 시스템 또는 Amazon FSx 볼륨의 새 백업을 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
Amazon FSx for Lustre 파일 시스템에 대한 새 데이터 리포지토리 연결을 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
Amazon FSx for Lustre 파일 시스템에 대한 새 데이터 리포지토리 작업을 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
비어 있는 새 Amazon 파일 캐시를 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
비어 있는 새 Amazon FSx 파일 시스템을 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
기존 백업에서 새 Amazon FSx 파일 시스템을 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
볼륨에서 신규 볼륨을 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
Amazon FSx for Ontap 파일 시스템에 새 스토리지 가상 머신을 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
신규 볼륨을 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
백업에서 신규 볼륨을 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
백업을 삭제하고 내용을 삭제할 수 있는 권한을 부여합니다. 삭제 후 백업은 더 이상 존재하지 않고 데이터를 더 이상 사용할 수 없습니다. |
쓰기 |
|||
데이터 리포지토리 연결을 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
파일 캐시를 삭제하고 내용을 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
파일 시스템 삭제, 파일 시스템 내용 및 파일 시스템의 기존 자동 백업을 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
볼륨에서 스냅샷을 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
스토리지 가상 머신과 그 내용을 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
볼륨 삭제, 볼륨의 내용 및 기존 자동 백업을 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
호출 중인 엔드포인트의 AWS 계정 에서가 소유한 모든 백업 AWS 리전 에 대한 설명을 반환할 수 있는 권한을 부여합니다. |
읽기 |
|||
호출 중인 엔드포인트의 AWS 계정 에서가 소유한 모든 데이터 리포지토리 연결 AWS 리전 에 대한 설명을 반환할 수 있는 권한을 부여합니다. |
읽기 |
|||
호출 중인 엔드포인트의 AWS 계정 에서가 소유한 모든 데이터 리포지토리 작업에 AWS 리전 대한 설명을 반환할 수 있는 권한을 부여합니다. |
읽기 |
|||
호출 중인 엔드포인트의 AWS 계정 에서가 소유한 모든 파일 캐시 AWS 리전 에 대한 설명을 반환할 수 있는 권한을 부여합니다. |
읽기 |
|||
Amazon FSx for Windows File Server 파일 시스템이 소유한 모든 DNS 별칭에 대한 설명을 반환할 수 있는 권한을 부여합니다. |
읽기 |
|||
호출 중인 엔드포인트 AWS 리전 의 AWS 계정 에서가 소유한 모든 파일 시스템에 대한 설명을 반환할 수 있는 권한을 부여합니다. |
읽기 |
|||
S3 액세스 포인트 연결의 설명을 반환할 수 있는 권한을 부여합니다. |
읽기 |
|||
참가자 계정의 FSx 라우팅 테이블 업데이트가 사용자 계정에서 허용되는지 여부에 대한 설명을 반환할 수 있는 권한을 부여합니다. |
읽기 |
|||
호출 중인 엔드포인트의 AWS 계정 에서가 소유한 모든 스냅샷 AWS 리전 에 대한 설명을 반환할 수 있는 권한을 부여합니다. |
읽기 |
|||
호출 중인 엔드포인트의 AWS 계정 에서가 소유한 모든 스토리지 가상 머신 AWS 리전 에 대한 설명을 반환할 수 있는 권한을 부여합니다. |
읽기 |
|||
호출 중인 엔드포인트의 AWS 계정 에서가 소유한 모든 볼륨 AWS 리전 에 대한 설명을 반환할 수 있는 권한을 부여합니다. |
읽기 |
|||
Amazon FSx 파일 시스템에서 S3 액세스 포인트를 분리하고 S3 액세스 포인트를 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
파일 시스템 별칭과 Amazon FSx for Windows File Server 파일 시스템의 연결을 해제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
Amazon FSx 리소스에 대한 태그를 나열할 수 있는 권한을 부여합니다. |
읽기 |
|||
파일 시스템 NFS V3 잠금을 해제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
스냅샷에서 볼륨 상태를 복원할 수 있는 권한을 부여합니다. |
쓰기 |
|||
잘못 구성된 상태 복구를 시작할 수 있는 권한을 부여합니다. |
쓰기 |
|||
Amazon FSx 리소스에 태그를 지정할 수 있는 권한을 부여합니다. |
태그 지정, 쓰기 |
|||
Amazon FSx 리소스에서 태그를 제거할 수 있는 권한을 부여합니다. |
태그 지정, 쓰기 |
|||
데이터 리포지토리 연결 구성을 업데이트할 수 있는 권한을 부여합니다. |
쓰기 |
|||
파일 캐시 구성을 업데이트할 수 있는 권한을 부여합니다. |
쓰기 |
|||
파일 시스템 구성을 업데이트할 수 있는 권한을 부여합니다. |
쓰기 |
|||
계정의 참가자 계정에서 FSx 라우팅 테이블 업데이트를 활성화하거나 비활성화할 수 있는 권한을 부여합니다. |
쓰기 |
|||
스냅샷 구성을 업데이트할 수 있는 권한을 부여합니다. |
쓰기 |
|||
스토리지 가상 머신 구성을 업데이트할 수 있는 권한을 부여합니다. |
쓰기 |
|||
볼륨 구성을 업데이트할 수 있는 권한을 부여합니다. |
쓰기 |
Amazon FSx에 대한 권한 전용 작업
다음 작업은 Amazon FSx에서 정의하지만 API 작업을 통해 직접 호출할 수 없습니다. IAM 정책 설명에서만 권한을 부여하거나 거부할 수 있습니다.
| 작업 | 설명 | 리소스 유형(*필수) | 조건 키 | 액세스 레벨 |
|---|---|---|---|---|
Amazon FSx for Windows File Server 파일 시스템에 File Gateway 인스턴스를 연결할 수 있는 권한을 부여합니다. |
쓰기 |
|||
보존 기간이 활성 상태인 WORM(Write Once, Read Many) 파일이 포함된 FSx for ONTAP SnapLock Enterprise 볼륨의 삭제를 허용할 수 있는 권한을 부여합니다. |
권한 관리, 쓰기 |
|||
AWS Resource Access Manager(RAM)를 통해 FSx 볼륨의 교차 계정 공유를 관리할 수 있는 권한을 부여합니다. PutResourcePolicy 및 GetResourcePolicy도 필수임 |
권한 관리, 쓰기 |
|||
Amazon FSx for Windows File Server 파일 시스템에 연결된 File Gateway 인스턴스를 설명할 수 있는 권한을 부여합니다. |
읽기 |
|||
Amazon FSx for Windows File Server 파일 시스템에서 File Gateway 인스턴스 연결을 해제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
AWS Resource Access Manager(RAM)를 통해 FSx 볼륨의 교차 계정 공유를 관리할 수 있는 권한을 부여합니다. PutResourcePolicy 및 DeleteResourcePolicy도 필수임 |
권한 관리, 쓰기 |
|||
AWS Backup을 통해 백업 보안 주체 연결을 관리할 수 있는 권한을 부여합니다. |
권한 관리, 쓰기 |
|||
AWS Resource Access Manager(RAM)를 통해 FSx 볼륨의 교차 계정 공유를 관리할 수 있는 권한을 부여합니다. DeleteResourcePolicy 및 GetResourcePolicy도 필수임 |
권한 관리, 쓰기 |
Amazon FSx에서 정의한 리소스 유형
이 서비스에서 정의하는 리소스 유형은 다음과 같으며, IAM 권한 정책 설명의 Resource 요소에서 사용할 수 있습니다.
| 조건 키 | ARN | 조건 키 |
|---|---|---|
arn:${Partition}:fsx:${Region}:${Account}:association/${FileSystemIdOrFileCacheId}/${DataRepositoryAssociationId} |
||
arn:${Partition}:fsx:${Region}:${Account}:backup/${BackupId} |
||
arn:${Partition}:fsx:${Region}:${Account}:file-cache/${FileCacheId} |
||
arn:${Partition}:fsx:${Region}:${Account}:file-system/${FileSystemId} |
||
arn:${Partition}:fsx:${Region}:${Account}:snapshot/${VolumeId}/${SnapshotId} |
||
arn:${Partition}:fsx:${Region}:${Account}:storage-virtual-machine/${FileSystemId}/${StorageVirtualMachineId} |
||
arn:${Partition}:fsx:${Region}:${Account}:task/${TaskId} |
||
arn:${Partition}:fsx:${Region}:${Account}:volume/${FileSystemId}/${VolumeId} |
Amazon FSx에 사용되는 조건 키
Amazon FSx는 IAM 정책의 Condition 요소에 사용할 수 있는 다음과 같은 조건 키를 정의합니다.
| 조건 키 | 설명 | 형식 |
|---|---|---|
요청에서 전달되는 태그를 기준으로 액세스를 필터링합니다. |
문자열 |
|
리소스와 연결된 태그를 기준으로 액세스를 필터링합니다. |
문자열 |
|
요청에서 전달되는 태그 키를 기준으로 액세스를 필터링합니다. |
ArrayOfString |
|
백업이 CopyBackup 작업의 대상 백업인지 여부를 기준으로 액세스를 필터링합니다. |
부울 |
|
백업이 CopyBackup 작업의 소스 백업인지 여부에 따라 액세스를 필터링합니다. |
부울 |
|
인증을 지원하는 NFS 데이터 리포지토리를 기준으로 액세스를 필터링합니다. |
부울 |
|
전송 중 암호화를 지원하는 NFS 데이터 리포지토리를 기준으로 액세스를 필터링합니다. |
부울 |
|
볼륨 작업을 변형하기 위해 포함된 상위 볼륨을 기준으로 액세스를 필터링합니다. |
문자열 |
|
볼륨 작업을 변형하기 위해 볼륨에 대한 포함 스토리지 가상 머신을 기준으로 액세스를 필터링합니다. |
문자열 |
