AmazonEFSCSIDriverPolicy - AWS Política gerenciada

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

AmazonEFSCSIDriverPolicy

Descrição: Fornece acesso de gerenciamento aos recursos do EFS e acesso de leitura ao EC2

AmazonEFSCSIDriverPolicy é uma política gerenciada pelo AWS.

Utilização desta política

Você pode vincular a AmazonEFSCSIDriverPolicy aos seus usuários, grupos e perfis.

Detalhes desta política

  • Tipo: Política de função de serviço

  • Hora da criação: 25 de julho de 2023, 20:10 UTC

  • Hora da edição: 25 de julho de 2023, 20:10 UTC

  • ARN: arn:aws:iam::aws:policy/service-role/AmazonEFSCSIDriverPolicy

Versão da política

Versão da política: v1 (padrão)

A versão padrão da política é aquela que define as permissões desta política. Quando um usuário ou função da política faz uma solicitação para acessar um AWS recurso, AWS verifica a versão padrão da política para determinar se a solicitação deve ser permitida.

Documento da política JSON

{ "Version" : "2012-10-17", "Statement" : [ { "Sid" : "AllowDescribe", "Effect" : "Allow", "Action" : [ "elasticfilesystem:DescribeAccessPoints", "elasticfilesystem:DescribeFileSystems", "elasticfilesystem:DescribeMountTargets", "ec2:DescribeAvailabilityZones" ], "Resource" : "*" }, { "Sid" : "AllowCreateAccessPoint", "Effect" : "Allow", "Action" : [ "elasticfilesystem:CreateAccessPoint" ], "Resource" : "*", "Condition" : { "Null" : { "aws:RequestTag/efs.csi.aws.com/cluster" : "false" }, "ForAllValues:StringEquals" : { "aws:TagKeys" : "efs.csi.aws.com/cluster" } } }, { "Sid" : "AllowTagNewAccessPoints", "Effect" : "Allow", "Action" : [ "elasticfilesystem:TagResource" ], "Resource" : "*", "Condition" : { "StringEquals" : { "elasticfilesystem:CreateAction" : "CreateAccessPoint" }, "Null" : { "aws:RequestTag/efs.csi.aws.com/cluster" : "false" }, "ForAllValues:StringEquals" : { "aws:TagKeys" : "efs.csi.aws.com/cluster" } } }, { "Sid" : "AllowDeleteAccessPoint", "Effect" : "Allow", "Action" : "elasticfilesystem:DeleteAccessPoint", "Resource" : "*", "Condition" : { "Null" : { "aws:ResourceTag/efs.csi.aws.com/cluster" : "false" } } } ] }

Saiba mais