的操作、资源和条件键 AWS 备份
AWS Backup（服务前缀:backup）提供以下特定于服务的操作、资源、操作和条件密钥，供在 IAM 权限策略中使用。
参考：
-
了解如何配置该服务。
-
了解如何使用 IAM 权限策略保护该服务及其资源。
-
查看此服务的编程服务授权参考
。
API 操作定义为 AWS 备份
下表将 API 操作映射到它们授权的 IAM 操作。仅列出具有给定 API 和操作的静态值的条件键；有关每个操作支持的完整条件键集，请参阅操作表。
| 操作 | IAM 操作 | 条件键 | 可能的值 | 访问级别 |
|---|---|---|---|---|
|
AssociateBackupVaultMpaApprovalTeam |
写入 |
|||
|
CancelLegalHold |
写入 |
|||
|
CreateBackupAccessPoint |
写入 |
|||
标记、写作 |
||||
|
CreateBackupPlan |
写入 |
|||
标记、写作 |
||||
我是：PassedToService |
恶意软件保护.guardduty.amazonaws.com |
写入 |
||
|
CreateBackupSelection |
写入 |
|||
我是：PassedToService |
backup.amazonaws.com |
写入 |
||
|
CreateBackupVault |
写入 |
|||
标记、写作 |
||||
|
CreateFramework |
写入 |
|||
标记、写作 |
||||
|
CreateLegalHold |
写入 |
|||
标记、写作 |
||||
|
CreateLogicallyAirGappedBackupVault |
写入 |
|||
标记、写作 |
||||
|
CreateReportPlan |
写入 |
|||
标记、写作 |
||||
|
CreateRestoreAccessBackupVault |
写入 |
|||
标记、写作 |
||||
|
CreateRestoreTestingPlan |
写入 |
|||
标记、写作 |
||||
|
CreateRestoreTestingSelection |
写入 |
|||
我是：PassedToService |
store-testing.backup.amazonaws.com |
写入 |
||
|
CreateTieringConfiguration |
写入 |
|||
标记、写作 |
||||
|
DeleteBackupAccessPoint |
写入 |
|||
|
DeleteBackupPlan |
写入 |
|||
|
DeleteBackupSelection |
写入 |
|||
|
DeleteBackupVault |
写入 |
|||
|
DeleteBackupVaultAccessPolicy |
权限管理，写入 |
|||
|
DeleteBackupVaultLockConfiguration |
写入 |
|||
|
DeleteBackupVaultNotifications |
写入 |
|||
|
DeleteFramework |
写入 |
|||
|
DeleteRecoveryPoint |
写入 |
|||
|
DeleteReportPlan |
写入 |
|||
|
DeleteRestoreTestingPlan |
写入 |
|||
|
DeleteRestoreTestingSelection |
写入 |
|||
|
DeleteTieringConfiguration |
写入 |
|||
|
DescribeBackupAccessPoint |
读取 |
|||
|
DescribeBackupJob |
读取 |
|||
|
DescribeBackupVault |
读取 |
|||
|
DescribeCopyJob |
读取 |
|||
|
DescribeFramework |
读取 |
|||
|
DescribeGlobalSettings |
读取 |
|||
|
DescribeProtectedResource |
读取 |
|||
|
DescribeRecoveryPoint |
读取 |
|||
|
DescribeRegionSettings |
读取 |
|||
|
DescribeReportJob |
读取 |
|||
|
DescribeReportPlan |
读取 |
|||
|
DescribeRestoreJob |
读取 |
|||
|
DescribeScanJob |
读取 |
|||
|
DisassociateBackupVaultMpaApprovalTeam |
写入 |
|||
|
DisassociateRecoveryPoint |
写入 |
|||
|
DisassociateRecoveryPointFromParent |
写入 |
|||
|
ExportBackupPlanTemplate |
读取 |
|||
|
GetBackupPlan |
读取 |
|||
|
GetBackupPlanFromJSON |
读取 |
|||
|
GetBackupPlanFromTemplate |
读取 |
|||
|
GetBackupSelection |
读取 |
|||
|
GetBackupVaultAccessPolicy |
读取 |
|||
|
GetBackupVaultNotifications |
读取 |
|||
|
GetLegalHold |
读取 |
|||
|
GetPITRMalwareScanResults |
读取 |
|||
|
GetRecoveryPointIndexDetails |
读取 |
|||
|
GetRecoveryPointRestoreMetadata |
读取 |
|||
|
GetRestoreJobMetadata |
读取 |
|||
|
GetRestoreTestingInferredMetadata |
读取 |
|||
|
GetRestoreTestingPlan |
读取 |
|||
|
GetRestoreTestingSelection |
读取 |
|||
|
GetSupportedResourceTypes |
读取 |
|||
|
GetTieringConfiguration |
读取 |
|||
|
ListBackupAccessPoints |
列表 |
|||
|
ListBackupAccessPointsByRecoveryPoint |
列表 |
|||
|
ListBackupAccessPointsByResource |
列表 |
|||
|
ListBackupJobSummaries |
列表 |
|||
|
ListBackupJobs |
列表 |
|||
|
ListBackupPlanTemplates |
列表 |
|||
|
ListBackupPlanVersions |
列表 |
|||
|
ListBackupPlans |
列表 |
|||
|
ListBackupSelections |
列表 |
|||
|
ListBackupVaults |
列表 |
|||
|
ListCopyJobSummaries |
列表 |
|||
|
ListCopyJobs |
列表 |
|||
|
ListFrameworks |
列表 |
|||
|
ListIndexedRecoveryPoints |
列表 |
|||
|
ListLegalHolds |
列表 |
|||
|
ListProtectedResources |
列表 |
|||
|
ListProtectedResourcesByBackupVault |
列表 |
|||
|
ListRecoveryPointsByBackupVault |
列表 |
|||
|
ListRecoveryPointsByLegalHold |
列表 |
|||
|
ListRecoveryPointsByResource |
列表 |
|||
|
ListReportJobs |
列表 |
|||
|
ListReportPlans |
列表 |
|||
|
ListRestoreAccessBackupVaults |
列表 |
|||
|
ListRestoreJobSummaries |
列表 |
|||
|
ListRestoreJobs |
列表 |
|||
|
ListRestoreJobsByProtectedResource |
列表 |
|||
|
ListRestoreTestingPlans |
列表 |
|||
|
ListRestoreTestingSelections |
列表 |
|||
|
ListScanJobSummaries |
列表 |
|||
|
ListScanJobs |
列表 |
|||
|
ListTags |
读取 |
|||
|
ListTieringConfigurations |
列表 |
|||
|
PutBackupVaultAccessPolicy |
权限管理，写入 |
|||
|
PutBackupVaultLockConfiguration |
写入 |
|||
|
PutBackupVaultNotifications |
写入 |
|||
|
PutRestoreValidationResult |
写入 |
|||
|
RevokeRestoreAccessBackupVault |
写入 |
|||
|
StartBackupJob |
写入 |
|||
我是：PassedToService |
backup.amazonaws.com |
写入 |
||
|
StartCopyJob |
写入 |
|||
我是：PassedToService |
backup.amazonaws.com |
写入 |
||
|
StartReportJob |
写入 |
|||
|
StartRestoreJob |
写入 |
|||
我是：PassedToService |
backup.amazonaws.com |
写入 |
||
|
StartScanJob |
写入 |
|||
我是：PassedToService |
backup.amazonaws.com，恶意软件保护.guardduty.amazonaws.com |
写入 |
||
|
StopBackupJob |
写入 |
|||
|
TagResource |
标记、写作 |
|||
|
UntagResource |
标记、写作 |
|||
|
UpdateBackupPlan |
写入 |
|||
我是：PassedToService |
恶意软件保护.guardduty.amazonaws.com |
写入 |
||
|
UpdateFramework |
写入 |
|||
|
UpdateGlobalSettings |
写入 |
|||
|
UpdateRecoveryPointIndexSettings |
写入 |
|||
我是：PassedToService |
backup.amazonaws.com |
写入 |
||
|
UpdateRecoveryPointLifecycle |
写入 |
|||
|
UpdateRegionSettings |
写入 |
|||
|
UpdateReportPlan |
写入 |
|||
|
UpdateRestoreTestingPlan |
写入 |
|||
|
UpdateRestoreTestingSelection |
写入 |
|||
我是：PassedToService |
store-testing.backup.amazonaws.com |
写入 |
||
|
UpdateTieringConfiguration |
写入 |
操作定义为 AWS 备份
您可以在 IAM 策略语句的 Action 元素中指定以下操作。可以使用策略授予在 AWS中执行操作的权限。您在策略中使用一项操作时，通常使用相同的名称允许或拒绝对 API 操作或 CLI 命令的访问。但在某些情况下，单一动作可控制对多项操作的访问。还有某些操作需要多种不同的动作。
| 操作 | 说明 | 资源类型（* 为必需） | 条件键 | 访问级别 |
|---|---|---|---|---|
授予权限以将 MPA 审批团队与备份文件库关联 |
写入 |
|||
授予权限以取消合法保留 |
写入 |
|||
授予创建新备份接入点的权限 |
写入 |
|||
授予权限以创建新的备份计划 |
写入 |
|||
授予权限以在备份计划中创建新的资源分配 |
写入 |
|||
授予权限以创建新的备份文件库 |
写入 |
|||
授予权限以新建框架 |
写入 |
|||
授予权限以创建新的合法保留 |
写入 |
|||
授予创建新的逻辑间隙备份库（存储备份的逻辑容器）的权限 |
写入 |
|||
授予权限以创建新的报告计划 |
写入 |
|||
授予权限以创建恢复访问权限备份文件库 |
写入 |
|||
授予创建新还原测试计划的权限 |
写入 |
|||
授予在还原测试计划中创建新资源分配的权限 |
写入 |
|||
授予创建新分层配置的权限 |
写入 |
|||
授予删除备份接入点的权限 |
写入 |
|||
授予权限以删除备份计划 |
写入 |
|||
授予权限以从备份计划中删除资源分配 |
写入 |
|||
授予权限以删除备份文件库 |
写入 |
|||
授予权限以删除备份文件库访问策略 |
权限管理，写入 |
|||
授予权限以从备份文件库中删除锁定配置 |
写入 |
|||
授予权限以从备份文件库中删除通知 |
写入 |
|||
授予权限以删除框架 |
写入 |
|||
授予权限以从备份文件库中删除恢复点 |
写入 |
|||
授予权限以删除报告计划 |
写入 |
|||
授予删除还原测试计划的权限 |
写入 |
|||
授予从还原测试计划中删除资源分配的权限 |
写入 |
|||
授予删除分层配置的权限 |
写入 |
|||
授予返回有关指定备份接入点信息的权限 |
读取 |
|||
授予权限以描述备份作业 |
Read |
|||
授予权限以使用指定名称描述新的备份文件库 |
读取 |
|||
授予权限以描述复制作业 |
读取 |
|||
授予权限以描述具有指定名称的框架 |
读取 |
|||
授予权限以描述全局设置 |
Read |
|||
授予权限以描述受保护资源 |
Read |
|||
授予权限以描述恢复点 |
读取 |
|||
授予权限以描述区域设置 |
读取 |
|||
授予权限以描述报告作业 |
读取 |
|||
授予权限以描述具有指定名称的报告计划 |
读取 |
|||
授予权限以描述还原作业 |
读取 |
|||
授予描述扫描任务的权限 |
读取 |
|||
授予权限以取消 MPA 审批团队与备份文件库的关联 |
写入 |
|||
授予权限以从备份文件库中取消恢复点的关联 |
写入 |
|||
授予权限以从父项中取消恢复点的关联 |
写入 |
|||
授予权限以将备份计划导出为 JSON |
Read |
|||
授予权限以获取备份计划 |
读取 |
|||
授予权限以将 JSON 转换为备份计划 |
Read |
|||
授予权限以将模板转换为备份计划 |
Read |
|||
授予权限以获取备份计划资源分配 |
读取 |
|||
授予权限以获取备份文件库访问策略 |
读取 |
|||
授予权限以获取备份文件库通知 |
读取 |
|||
授予权限以获取合法保留 |
读取 |
|||
授予获取时间点恢复 (PITR) 恶意软件扫描结果的权限 |
读取 |
|||
授予权限以获取恢复点的索引详细信息 |
读取 |
|||
授予权限以获取恢复点还原元数据 |
读取 |
|||
授予获取还原作业所关联还原元数据的权限 |
读取 |
|||
授予获取还原测试所生成的推断元数据的权限 |
读取 |
|||
授予获取还原测试计划的权限 |
读取 |
|||
授予获取还原测试计划资源分配的权限 |
读取 |
|||
授予权限以获取支持的资源类型 |
读取 |
|||
授予描述分层配置的权限 |
读取 |
|||
授予列出来电者账户中备用接入点的权限 |
列表 |
|||
授予列出与恢复点关联的备份接入点的权限 |
列表 |
|||
授予列出与资源关联的备份接入点的权限 |
列表 |
|||
授予列出备份作业摘要的权限 |
列表 |
|||
授予权限以列出备份作业 |
列表 |
|||
授予列出 Backup 提供的 AWS 备份计划模板的权限 |
列表 |
|||
授予权限以列出备份计划版本 |
列表 |
|||
授予权限以列出备份计划 |
列表 |
|||
授予权限以列出特定备份计划的资源分配 |
列表 |
|||
授予权限以列出备份文件库 |
列表 |
|||
授予列出复制作业摘要的权限 |
列表 |
|||
授予权限以列出复制作业 |
列表 |
|||
授予权限以列出框架 |
列表 |
|||
授予权限以获取已编入索引的恢复点列表 |
列表 |
|||
授予权限以列出合法保留 |
列表 |
|||
授予通过 B AWS ackup 列出受保护资源的权限 |
列表 |
|||
授予权限以列出备份文件库内受保护的资源 |
列表 |
|||
授予权限以列出备份文件库中的恢复点 |
列表 |
|||
授予权限以按合法保留列出恢复点 |
列表 |
|||
授予权限以列出资源恢复点 |
列表 |
|||
授予列出报告作业的权限。 |
列表 |
|||
授予列出报告计划的权限。 |
列表 |
|||
授予权限以列出与备份文件库关联的恢复访问权限备份文件库 |
列表 |
|||
授予列出还原作业摘要的权限 |
列表 |
|||
授予列出还原作业的权限 |
列表 |
|||
授予列出受保护资源的还原作业的权限 |
列表 |
|||
授予列出还原测试计划的权限 |
列表 |
|||
授予列出特定还原测试计划的资源分配的权限 |
列表 |
|||
授予列出扫描任务摘要的权限 |
列表 |
|||
授予列出扫描任务的权限 |
列表 |
|||
授予权限以列出资源的标签 |
读取 |
|||
授予列出分层配置的权限 |
列表 |
|||
授予权限以将访问策略添加到备份文件库中 |
权限管理，写入 |
|||
授予权限以向备份文件库添加锁定配置 |
写入 |
|||
授予权限以将 SNS 主题添加到备份文件库中 |
写入 |
|||
授予放置还原验证结果的权限 |
写入 |
|||
授予权限以撤消恢复访问权限备份文件库 |
写入 |
|||
授予权限以启动新的备份作业 |
写入 |
|||
授予权限以将备份从源备份文件库复制到目标备份文件库 |
写入 |
|||
授予权限以启动新的报告作业 |
写入 |
|||
授予权限以启动新的还原作业 |
写入 |
|||
授予启动新扫描任务的权限 |
写入 |
|||
授予权限以停止备份作业 |
Write |
|||
授予权限以标记资源 |
标记、写作 |
|||
授予权限以取消标记资源 |
标记、写作 |
|||
授予权限以更新备份计划 |
写入 |
|||
授予更新框架的权限 |
写入 |
|||
授予更新 AWS 账户当前全局设置的权限 |
写入 |
|||
授予权限以更新恢复点索引设置 |
写入 |
|||
授予权限以更新恢复点生命周期 |
写入 |
|||
授予权限以更新区域当前选择加入服务设置 |
写入 |
|||
授予权限以更新报告计划 |
写入 |
|||
授予更新还原测试计划的权限 |
写入 |
|||
授予更新还原测试计划中的资源分配的权限 |
写入 |
|||
授予更新分层配置的权限 |
写入 |
Permission-only 的行动 AWS 备份
以下操作由 AWS Backup 定义，但不能通过任何 API 操作直接调用。它们只能在 IAM 策略声明中用于授予或拒绝权限。
| 操作 | 说明 | 资源类型（* 为必需） | 条件键 | 访问级别 |
|---|---|---|---|---|
授予权限以从备份文件库复制 |
写入 |
|||
授予权限以复制到备份文件库 |
写入 |
|||
授予权限以删除备份文件库共享策略 |
权限管理，写入 |
|||
授予权限以获取备份文件库共享策略 |
读取 |
|||
授予权限以列出已编入索引的恢复点以供搜索 |
权限管理，写入 |
|||
授予权限以将共享策略添加到备份文件库中 |
权限管理，写入 |
|||
授予权限以搜索恢复点 |
权限管理，写入 |
由定义的资源类型 AWS 备份
以下资源类型是由该服务定义的，可以在 IAM 权限策略语句的 Resource 元素中使用这些资源类型。
| 资源类型 | ARN | 条件键 |
|---|---|---|
arn: $ {Partition}: backup: $ {Region}: $ {Account}: accesspoint/$ {} AccessPointName |
||
arn: $ {Partition}: backup: $ {Region}: $ {Account}: backup-plan: $ {} BackupPlanId |
||
arn: $ {Partition}: backup: $ {Region}: $ {Account}: backup-vault: $ {} BackupVaultName |
||
arn: $ {Partition}: backup: $ {Region}: $ {Account}: framework: $ {}-$ {FrameworkName} FrameworkId |
||
arn: $ {Partition}: backup: $ {Region}: $ {Account}: legal-hold: $ {} LegalHoldId |
||
arn: $ {Partition}: $ {Vendor}: $ {Region}: *: $ {}: $ {ResourceType} RecoveryPointId |
||
arn: $ {Partition}: backup: $ {Region}: $ {Account}: report-plan: $ {}-$ {} ReportPlanName ReportPlanId |
||
arn: $ {Partition}: backup: $ {Region}: $ {Account}: restore-testing-plan: $ {}-$ {} RestoreTestingPlanName RestoreTestingPlanId |
||
arn: $ {Partition}: backup: $ {Region}: $ {Account}: tiering-configuration: $ {}-$ {} TieringConfigurationName TieringConfigurationId |
的条件键 AWS 备份
AWS Backup 定义了以下可在 IAM 策略Condition元素中使用的条件键。
| 条件键 | 描述 | 类型 |
|---|---|---|
按每个标签的允许值集筛选访问 |
字符串 |
|
按与资源关联的标签筛选访问权限 |
字符串 |
|
按请求中是否具有必需标签来筛选访问 |
ArrayOfString |
|
按 ChangeableForDays 参数值筛选访问权限 |
数值 |
|
按组织单位筛选访问 |
ArrayOfString |
|
按备份文件库的 ARN 筛选访问权限 |
ArrayOfARN |
|
按框架 ARN 筛选访问 |
ArrayOfARN |
|
按索引参数的值筛选访问权限 |
字符串 |
|
根据 MaxRetentionDays 参数的值筛选访问权限 |
数值 |
|
根据 MinRetentionDays 参数的值筛选访问权限 |
数值 |
|
按备份文件库的 MPA 审批团队 ARN 筛选访问权限 |
进行筛选 |
