Ações, recursos e chaves de condição para AWS Storage Gateway
AWS O Storage Gateway (prefixo do serviço:storagegateway) fornece as seguintes operações, recursos, ações e chaves de condição específicos do serviço para uso nas políticas de permissão do IAM.
Referências:
-
Saiba como configurar este serviço.
-
Visualize uma lista das operações de API disponíveis para este serviço.
-
Saiba como proteger esse serviço e seus recursos usando políticas de permissão do IAM.
-
Veja a referência de autorização de serviço programático
para esse serviço.
Tópicos
Operações de API definidas por AWS Storage Gateway
A tabela a seguir mapeia as operações da API às ações do IAM que elas autorizam. Somente as chaves de condição que têm valores estáticos para a API e a ação fornecidas são listadas; para ver o conjunto completo de chaves de condição suportadas por cada ação, consulte a tabela Ações.
| Operation | Ação do IAM | Chave de condição | Valor (es) possível (s) | Nível de acesso |
|---|---|---|---|---|
|
ActivateGateway |
Gravar |
|||
Marcação, gravação |
||||
|
AddCache |
Gravar |
|||
|
AddTagsToResource |
Marcação, gravação |
|||
|
AddUploadBuffer |
Gravar |
|||
|
AddWorkingStorage |
Gravar |
|||
|
AssignTapePool |
Gravar |
|||
Gravar |
||||
|
AssociateFileSystem |
Marcação, gravação |
|||
Gravar |
||||
|
AttachVolume |
Gravar |
|||
|
CancelArchival |
Gravar |
|||
|
CancelCacheReport |
Gravar |
|||
|
CancelRetrieval |
Gravar |
|||
|
CreateCachediSCSIVolume |
Marcação, gravação |
|||
Gravar |
||||
|
CreateNFSFileShare |
Marcação, gravação |
|||
Gravar |
||||
Gravar |
||||
|
CreateSMBFileShare |
Marcação, gravação |
|||
Gravar |
||||
Gravar |
||||
|
CreateSnapshot |
Gravar |
|||
|
CreateSnapshotFromVolumeRecoveryPoint |
gateway de armazenamento: CreateSnapshotFromVolumeRecoveryPoint |
Gravar |
||
|
CreateStorediSCSIVolume |
Marcação, gravação |
|||
Gravar |
||||
|
CreateTapePool |
Marcação, gravação |
|||
Gravar |
||||
|
CreateTapeWithBarcode |
Marcação, gravação |
|||
Gravar |
||||
|
CreateTapes |
Marcação, gravação |
|||
Gravar |
||||
|
DeleteAutomaticTapeCreationPolicy |
Gravar |
|||
|
DeleteBandwidthRateLimit |
Gravar |
|||
|
DeleteCacheReport |
Gravar |
|||
|
DeleteChapCredentials |
Gravar |
|||
|
DeleteFileShare |
Gravar |
|||
|
DeleteGateway |
Gravar |
|||
|
DeleteSnapshotSchedule |
Gravar |
|||
|
DeleteTape |
Gravar |
|||
|
DeleteTapeArchive |
Gravar |
|||
Gravar |
||||
|
DeleteTapePool |
Gravar |
|||
|
DeleteVolume |
Gravar |
|||
|
DescribeAvailabilityMonitorTest |
Ler |
|||
|
DescribeBandwidthRateLimit |
Ler |
|||
|
DescribeBandwidthRateLimitSchedule |
gateway de armazenamento: DescribeBandwidthRateLimitSchedule |
Ler |
||
|
DescribeCache |
Ler |
|||
|
DescribeCacheReport |
Ler |
|||
|
DescribeCachediSCSIVolumes |
Ler |
|||
|
DescribeChapCredentials |
Ler |
|||
|
DescribeFileSystemAssociations |
Ler |
|||
|
DescribeGatewayInformation |
Ler |
|||
|
DescribeMaintenanceStartTime |
Ler |
|||
|
DescribeNFSFileShares |
Ler |
|||
|
DescribeSMBFileShares |
Ler |
|||
|
Descreve as configurações do SMB |
Ler |
|||
|
DescribeSnapshotSchedule |
Ler |
|||
|
DescribeStorediSCSIVolumes |
Ler |
|||
|
DescribeTapeArchives |
Ler |
|||
|
DescribeTapeRecoveryPoints |
Ler |
|||
|
DescribeTapes |
Ler |
|||
|
DescribeUploadBuffer |
Ler |
|||
|
Descreva os dispositivos VTL |
Ler |
|||
|
DescribeWorkingStorage |
Ler |
|||
|
DetachVolume |
Gravar |
|||
|
DisableGateway |
Gravar |
|||
|
DisassociateFileSystem |
Gravar |
|||
|
EvictFilesFailingUpload |
Gravar |
|||
|
JoinDomain |
Gravar |
|||
|
ListAutomaticTapeCreationPolicies |
Lista |
|||
|
ListCacheReports |
Lista |
|||
|
ListFileShares |
Lista |
|||
|
ListFileSystemAssociations |
Lista |
|||
|
ListGateways |
Lista |
|||
|
ListLocalDisks |
Lista |
|||
|
ListTagsForResource |
Lista |
|||
|
ListTapePools |
Lista |
|||
|
ListTapes |
Lista |
|||
|
ListVolumeInitiators |
Lista |
|||
|
ListVolumeRecoveryPoints |
Lista |
|||
|
ListVolumes |
Lista |
|||
|
NotifyWhenUploaded |
Gravar |
|||
|
RefreshCache |
Gravar |
|||
|
RemoveTagsFromResource |
Marcação, gravação |
|||
|
ResetCache |
Gravar |
|||
|
RetrieveTapeArchive |
Gravar |
|||
|
RetrieveTapeRecoveryPoint |
Gravar |
|||
|
SetLocalConsolePassword |
Gravar |
|||
|
SetSMBGuestPassword |
Gravar |
|||
|
ShutdownGateway |
Gravar |
|||
|
StartAvailabilityMonitorTest |
Gravar |
|||
|
StartCacheReport |
Marcação, gravação |
|||
Gravar |
||||
Gravar |
||||
|
StartGateway |
Gravar |
|||
|
UpdateAutomaticTapeCreationPolicy |
Gravar |
|||
|
UpdateBandwidthRateLimit |
Gravar |
|||
|
UpdateBandwidthRateLimitSchedule |
Gravar |
|||
|
UpdateChapCredentials |
Gravar |
|||
|
UpdateFileSystemAssociation |
Gravar |
|||
|
UpdateGatewayInformation |
Gravar |
|||
|
UpdateGatewaySoftwareNow |
Gravar |
|||
|
UpdateMaintenanceStartTime |
Gravar |
|||
|
UpdateNFSFileShare |
Gravar |
|||
|
UpdateSMBFileShare |
Gravar |
|||
|
UpdateSMBFileShareVisibility |
Gravar |
|||
|
UpdateSMBLocalGroups |
Gravar |
|||
|
UpdateSMBSecurityStrategy |
Gravar |
|||
|
UpdateSnapshotSchedule |
Gravar |
|||
|
UpdateVTLDeviceType |
Gravar |
Ações definidas por AWS Storage Gateway
Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.
| Ações | Description | Tipos de recursos (*necessários) | Chaves de condição | Nível de acesso |
|---|---|---|---|---|
Concede permissão para ativar o gateway que você implantou anteriormente no host |
Gravar |
|||
Concede permissão para configurar um ou mais discos locais de gateway como cache para um gateway de volume de cache |
Gravar |
|||
Concede permissão para adicionar uma ou mais etiquetas ao recurso especificado |
Marcação, gravação |
|||
Concede permissão para configurar um ou mais discos locais de gateway como buffer de upload para um gateway especificado |
Gravar |
|||
Concede permissão para configurar um ou mais discos locais de gateway como armazenamento funcional para um gateway |
Gravar |
|||
Concede permissão para mover uma fita para o grupo de destino especificado |
Gravar |
|||
Concede permissão para associar um sistema de arquivos do Amazon FSx ao gateway de arquivos do Amazon FSx |
Gravar |
|||
Concede permissão para conectar um volume a uma conexão iSCSI e associa o volume ao gateway especificado |
Gravar |
|||
Concede permissão para que o bloqueio de retenção de governança em um grupo seja ignorado |
Gravar |
|||
Concede permissão para cancelar o arquivamento de uma fita virtual na prateleira de fitas virtuais (VTS), depois que o processo de arquivamento for iniciado. |
Gravar |
|||
Concede permissão para cancelar um relatório de cache |
Gravar |
|||
Concede permissão para cancelar a recuperação de um fita virtual da prateleira de fitas virtuais (VTS) em um gateway, depois que o processo de arquivamento for iniciado |
Gravar |
|||
Concede permissão para criar um volume armazenado em cache em um gateway armazenado em cache especificado Essa operação tem suporte apenas para a arquitetura de volume armazenada em cache no gateway |
Gravar |
|||
Concede permissão para criar um compartilhamento de arquivos do NFS em um gateway de arquivos existente |
Gravar |
|||
Concede permissão para criar um compartilhamento de arquivos do SMB em um gateway de arquivos existente |
Gravar |
|||
Concede permissão para iniciar um snapshot de um volume |
Gravar |
|||
Concede permissão para iniciar um snapshot de um gateway em um ponto de recuperação de volume |
Gravar |
|||
Concede permissão para criar um volume em um gateway especificado |
Gravar |
|||
Concede permissão para criar um grupo de fitas |
Gravar |
|||
Concede permissão para criar uma fita virtual usando seu próprio código de barras |
Gravar |
|||
Concede permissão para criar uma ou mais fitas virtuais. Você grava dados em fitas virtuais e, em seguida, arquiva as fitas |
Gravar |
|||
Concede permissão para excluir a política de criação de fita automática configurada em um gateway-VTL |
Gravar |
|||
Concede permissão para excluir os limites da taxa de largura de banda de um gateway |
Gravar |
|||
Concede permissão para excluir os metadados associados a um relatório de cache |
Gravar |
|||
Concede permissão para excluir as credenciais do Protocolo de Challenge-Handshake Autenticação (CHAP) para um par específico de destino e iniciador iSCSI |
Gravar |
|||
Concede permissão para excluir um compartilhamento de arquivos de um gateway de arquivos |
Gravar |
|||
Concede permissão para excluir um gateway |
Gravar |
|||
Concede permissão para excluir um snapshot de um volume |
Gravar |
|||
Concede permissão para excluir a fita virtual especificada |
Gravar |
|||
Concede permissão para excluir a fita virtual especificada da prateleira de fitas virtuais (VTS) |
Gravação |
|||
Concede permissão para excluir o grupo de fitas especificado |
Gravar |
|||
Concede permissão para excluir o volume de gateway especificado que você criou anteriormente usando a CreateStorediSCSIVolume API CreateCachediSCSIVolume ou |
Gravar |
|||
Concede permissão para obter as informações sobre o teste de monitoramento de alta disponibilidade mais recente que foi realizado no gateway |
Ler |
|||
Concede permissão para obter os limites da taxa de largura de banda de um gateway |
Ler |
|||
Concede permissão para obter a programação dos limites da taxa de largura de banda de um gateway |
Ler |
|||
Concede permissão para obter informações sobre o cache de um gateway. Essa operação tem suporte apenas para a arquitetura de volume armazenada em cache no gateway |
Ler |
|||
Concede permissão para obter uma descrição de um relatório de cache |
Ler |
|||
Concede permissão para obter uma descrição dos volumes de gateway especificados na solicitação. Essa operação tem suporte apenas para a arquitetura de volume armazenada em cache no gateway |
Ler |
|||
Concede permissão para obter uma série de informações de credenciais do Protocolo de Challenge-Handshake Autenticação (CHAP) para um destino iSCSI especificado, uma para cada par de iniciador e destino |
Ler |
|||
Concede permissão para obter uma descrição de uma ou mais associações de sistemas de arquivos |
Ler |
|||
Concede permissão para obter metadados sobre um gateway, como seu nome, interfaces de rede, fuso horário configurado e o estado (se o gateway está em execução ou não) |
Ler |
|||
Concede permissão para obter a hora de início da manutenção semanal do gateway, incluindo a hora e o dia da semana. |
Ler |
|||
Concede permissão para obter uma descrição para um ou mais compartilhamentos de arquivos de um gateway de arquivos |
Ler |
|||
Concede permissão para obter uma descrição para um ou mais compartilhamentos de arquivos de um gateway de arquivos |
Ler |
|||
Concede permissão para obter uma descrição das configurações de compartilhamento de arquivos do Server Message Block (SMB) de um gateway de arquivos. |
Ler |
|||
Concede permissão para descrever a programação de snapshot para o volume de gateway especificado |
Ler |
|||
Concede permissão para obter a descrição dos volumes de gateway especificados na solicitação |
Ler |
|||
Concede permissão para obter uma descrição de fitas virtuais especificadas na prateleira de fitas virtuais (VTS) |
Leitura |
|||
Concede permissão para obter uma lista de pontos de recuperação de fitas virtuais que estão disponíveis para o gateway-VTL especificado. |
Ler |
|||
Concede permissão para obter uma descrição do Nome de recurso da Amazon (ARN) das fitas virtuais. |
Ler |
|||
Concede permissão para obter informações sobre o buffer de upload de um gateway |
Ler |
|||
Concede permissão para obter uma descrição da biblioteca de fitas virtuais (VTL) do gateway especificado |
Ler |
|||
Concede permissão para obter informações sobre o armazenamento funcional de um gateway |
Ler |
|||
Concede permissão para desconectar um volume de uma conexão iSCSI e separa o volume do gateway especificado. |
Gravar |
|||
Concede permissão para desabilitar um gateway quando ele não estiver mais funcionando |
Gravar |
|||
Concede permissão para desassociar um sistema de arquivos do Amazon FSx de um gateway de arquivos do Amazon FSx |
Gravar |
|||
Concede permissão para limpar o cache de um compartilhamento de entradas de arquivo com falhas no upload para o Amazon S3 |
Gravar |
|||
Concede permissão para que você seja incluído em um domínio do Active Directory |
Gravar |
|||
Concede permissão para listar as políticas de criação automática de fitas configuradas no Gateway-VTL especificado ou em todos os Gateway-VTLs de propriedade de seu Conta da AWS |
Lista |
|||
Concede permissão para obter uma lista dos relatórios de cache de propriedade de seu Conta da AWS |
Lista |
|||
Concede permissão para obter uma lista dos compartilhamentos de arquivos de um gateway de arquivos específico ou a lista de compartilhamentos de arquivos pertencentes ao seu Conta da AWS |
Lista |
|||
Concede permissão para obter uma lista das associações do sistema de arquivos para o gateway especificado |
Lista |
|||
Concede permissão para listar gateways pertencentes a um Conta da AWS em uma região especificada na solicitação. A lista retornada é solicitada pelo Nome de recurso da Amazon (ARN) do gateway. |
Listar |
|||
Concede permissão para obter uma lista dos discos locais do gateway |
Lista |
|||
Concede permissão para obter as etiquetas que foram adicionadas ao recurso especificado |
Lista |
|||
Concede permissão para listar pools de fitas pertencentes a seu Conta da AWS |
Lista |
|||
Concede permissão para listar as fitas virtuais em sua biblioteca de fitas virtuais (VTL) e em sua prateleira de fitas virtuais (VTS). |
Listar |
|||
Concede permissão para listar os iniciadores iSCSI que estão conectados a um volume |
Listar |
|||
Concede permissão para listar os pontos de recuperação de um gateway especificado |
Lista |
|||
Concede permissão para listar os volumes armazenados iSCSI de um gateway |
Lista |
|||
Concede permissão para enviar a você uma notificação por meio de CloudWatch Eventos quando todos os arquivos gravados em seu compartilhamento de arquivos NFS tiverem sido enviados para o Amazon S3 |
Gravar |
|||
Concede permissão para atualizar o cache do compartilhamento de arquivos especificado |
Gravar |
|||
Concede permissão para remover uma ou mais etiquetas do recurso especificado |
Marcação, gravação |
|||
Concede permissão para redefinir todos os discos de cache que encontraram um erro e disponibiliza os discos para reconfiguração como armazenamento em cache |
Gravar |
|||
Concede permissão para recuperar uma fita virtual arquivada da prateleira de fita virtual (VTS) para um gateway-VTL |
Gravar |
|||
Concede permissão para recuperar o ponto de recuperação da fita virtual especificada |
Gravar |
|||
Concede permissão para definir a senha para o console local da VM |
Gravar |
|||
Concede permissão para definir a senha para o usuário convidado do SMB |
Gravar |
|||
Concede permissão para desligar um gateway |
Gravar |
|||
Concede permissão para iniciar um teste que verifica se o gateway especificado está configurado para monitoramento de alta disponibilidade no ambiente de host |
Gravar |
|||
Concede permissão para iniciar um relatório de cache para um compartilhamento de arquivo existente |
Gravar |
|||
Concede permissão para iniciar um gateway que você desligou anteriormente |
Gravar |
|||
Concede permissão para atualizar a política de criação automática de fita configurada em um gateway-VTL |
Gravar |
|||
Concede permissão para atualizar os limites da taxa de largura de banda de um gateway |
Gravar |
|||
Concede permissão para atualizar a programação do limite da taxa de largura de banda de um gateway |
Gravar |
|||
Concede permissão para atualizar as credenciais do Protocolo de Challenge-Handshake Autenticação (CHAP) para um destino iSCSI especificado |
Gravar |
|||
Concede permissão para atualizar uma associação de sistema de arquivos |
Gravar |
|||
Concede permissão para atualizar os metadados de um gateway, que inclui o nome e o fuso horário do gateway |
Gravar |
|||
Concede permissão para atualizar o software da máquina virtual (VM) do gateway |
Gravar |
|||
Concede permissão para atualizar as informações do horário de início da manutenção semanal de um gateway, incluindo a hora e o dia da semana. O horário da manutenção é a hora no fuso horário do gateway. |
Gravar |
|||
Concede permissão para atualizar um compartilhamento de arquivos do NFS |
Gravar |
|||
Concede permissão para atualizar um compartilhamento de arquivos do SMB |
Gravar |
|||
Concede permissão para atualizar se os compartilhamentos em um gateway estão visíveis em uma exibição de rede ou lista de navegação |
Gravar |
|||
Concede permissão para atualizar a lista de usuários e grupos do Active Directory que têm permissões especiais para compartilhamentos de arquivos SMB no gateway |
Gravar |
|||
Concede permissão para atualizar a estratégia de segurança do SMB em um gateway de arquivos |
Gravar |
|||
Concede permissão para atualizar uma programação de snapshot configurada para um volume de gateway |
Gravar |
|||
Concede permissão para atualizar o tipo de alterador de mídia em um gateway-VTL |
Gravar |
Tipos de recursos definidos por AWS Storage Gateway
Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM.
| Resource types | ARN | Chaves de condição |
|---|---|---|
arn: $ {Partition} :storagegateway: $ {Region} :$ {Account} :share/$ {} /cache-report/$ {} ShareId CacheReportId |
||
arn: $ {Partition} :storagegateway: $ {Region} :$ {Account} :gateway/$ {} /device/$ {Vtldevice} GatewayId |
||
arn: $ {Partition} :storagegateway: $ {Region} :$ {Account} :fs-association/$ {} FsaId |
||
arn: $ {Partition} :storagegateway: $ {Region} :$ {Account} :gateway/$ {} GatewayId |
||
arn: $ {Partition} :storagegateway: $ {Region} :$ {Account} :share/$ {} ShareId |
||
arn: $ {Partition} :storagegateway: $ {Region} :$ {Account} :tape/$ {} TapeBarcode |
||
arn: $ {Partition} :storagegateway: $ {Region} :$ {Account} :tapepool/$ {} PoolId |
||
arn: $ {Partition} :storagegateway: $ {Region} :$ {Account} :gateway/$ {} /target/$ {} GatewayId IscsiTarget |
||
arn: $ {Partition} :storagegateway: $ {Region} :$ {Account} :gateway/$ {} /volume/$ {} GatewayId VolumeId |
Chaves de condição para AWS Storage Gateway
AWS O Storage Gateway define as seguintes chaves de condição que podem ser usadas no Condition elemento de uma política do IAM.
| Chaves de condição | Descrição | Tipo |
|---|---|---|
Filtra o acesso pelo conjunto de valores permitido para cada uma das etiquetas |
String |
|
Filtra o acesso pelo valor-etiqueta associado ao recurso |
String |
|
Filtra o acesso pela presença de etiquetas obrigatórias na solicitação |
ArrayOfString |
