AWS DataSync 的動作、資源和條件索引鍵
AWS DataSync （服務字首：datasync) 提供下列服務特定的操作、資源、動作和條件索引鍵，可用於 IAM 許可政策。
參考資料：
-
了解如何設定此服務。
-
檢視可供此服務使用的 API 操作清單。
-
了解如何使用 IAM 許可政策來保護此服務及其資源。
-
檢視此服務的程式設計服務授權參考
。
AWS DataSync 定義的 API 操作
下表將 API 操作映射至其授權的 IAM 動作。只會列出具有指定 API 和動作靜態值的條件金鑰；如需每個動作支援的完整條件金鑰集，請參閱動作表格。
| 作業 | IAM 動作 | 條件鍵 | 可能的值 (s) | 存取層級 |
|---|---|---|---|---|
|
CancelTaskExecution |
寫入 |
|||
|
CreateAgent |
寫入 |
|||
標記、寫入 |
||||
|
CreateLocationAzureBlob |
寫入 |
|||
標記、寫入 |
||||
iam:PassedToService |
datasync.amazonaws.com |
寫入 |
||
|
CreateLocationEfs |
寫入 |
|||
標記、寫入 |
||||
iam:PassedToService |
datasync.amazonaws.com |
寫入 |
||
|
CreateLocationFsxLustre |
寫入 |
|||
標記、寫入 |
||||
|
CreateLocationFsxOntap |
寫入 |
|||
標記、寫入 |
||||
iam:PassedToService |
datasync.amazonaws.com |
寫入 |
||
|
CreateLocationFsxOpenZfs |
寫入 |
|||
標記、寫入 |
||||
|
CreateLocationFsxWindows |
寫入 |
|||
標記、寫入 |
||||
iam:PassedToService |
datasync.amazonaws.com |
寫入 |
||
|
CreateLocationHdfs |
寫入 |
|||
標記、寫入 |
||||
iam:PassedToService |
datasync.amazonaws.com |
寫入 |
||
|
CreateLocationNfs |
寫入 |
|||
標記、寫入 |
||||
|
CreateLocationObjectStorage |
寫入 |
|||
標記、寫入 |
||||
iam:PassedToService |
datasync.amazonaws.com |
寫入 |
||
|
CreateLocationS3 |
寫入 |
|||
標記、寫入 |
||||
iam:PassedToService |
datasync.amazonaws.com |
寫入 |
||
|
CreateLocationSmb |
寫入 |
|||
標記、寫入 |
||||
iam:PassedToService |
datasync.amazonaws.com |
寫入 |
||
|
CreateTask |
寫入 |
|||
標記、寫入 |
||||
iam:PassedToService |
datasync.amazonaws.com |
寫入 |
||
|
DeleteAgent |
寫入 |
|||
|
DeleteLocation |
寫入 |
|||
|
DeleteTask |
寫入 |
|||
|
DescribeAgent |
讀取 |
|||
|
DescribeLocationAzureBlob |
讀取 |
|||
|
DescribeLocationEfs |
讀取 |
|||
|
DescribeLocationFsxLustre |
讀取 |
|||
|
DescribeLocationFsxOntap |
讀取 |
|||
|
DescribeLocationFsxOpenZfs |
讀取 |
|||
|
DescribeLocationFsxWindows |
讀取 |
|||
|
DescribeLocationHdfs |
讀取 |
|||
|
DescribeLocationNfs |
讀取 |
|||
|
DescribeLocationObjectStorage |
讀取 |
|||
|
DescribeLocationS3 |
讀取 |
|||
|
DescribeLocationSmb |
讀取 |
|||
|
DescribeTask |
讀取 |
|||
|
DescribeTaskExecution |
讀取 |
|||
|
ListAgents |
清單 |
|||
|
ListLocations |
清單 |
|||
|
ListTagsForResource |
讀取 |
|||
|
ListTaskExecutions |
清單 |
|||
|
ListTasks |
清單 |
|||
|
StartTaskExecution |
寫入 |
|||
標記、寫入 |
||||
iam:PassedToService |
datasync.amazonaws.com |
寫入 |
||
|
TagResource |
標記、寫入 |
|||
|
UntagResource |
標記、寫入 |
|||
|
UpdateAgent |
寫入 |
|||
|
UpdateLocationAzureBlob |
寫入 |
|||
iam:PassedToService |
datasync.amazonaws.com |
寫入 |
||
|
UpdateLocationEfs |
寫入 |
|||
iam:PassedToService |
datasync.amazonaws.com |
寫入 |
||
|
UpdateLocationFsxLustre |
寫入 |
|||
|
UpdateLocationFsxOntap |
寫入 |
|||
iam:PassedToService |
datasync.amazonaws.com |
寫入 |
||
|
UpdateLocationFsxOpenZfs |
寫入 |
|||
|
UpdateLocationFsxWindows |
寫入 |
|||
iam:PassedToService |
datasync.amazonaws.com |
寫入 |
||
|
UpdateLocationHdfs |
寫入 |
|||
iam:PassedToService |
datasync.amazonaws.com |
寫入 |
||
|
UpdateLocationNfs |
寫入 |
|||
|
UpdateLocationObjectStorage |
寫入 |
|||
iam:PassedToService |
datasync.amazonaws.com |
寫入 |
||
|
UpdateLocationS3 |
寫入 |
|||
iam:PassedToService |
datasync.amazonaws.com |
寫入 |
||
|
UpdateLocationSmb |
寫入 |
|||
iam:PassedToService |
datasync.amazonaws.com |
寫入 |
||
|
UpdateTask |
寫入 |
|||
iam:PassedToService |
datasync.amazonaws.com |
寫入 |
||
|
UpdateTaskExecution |
寫入 |
AWS DataSync 定義的動作
您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS中執行操作的許可。在政策中使用動作時，通常會允許或拒絕存取相同名稱的 API 操作或 CLI 命令。不過，在某些情況下，單一動作可控制對多個操作的存取。或者，某些操作需要多種不同的動作。
| 動作 | 說明 | 資源類型 (*必填項目) | 條件索引鍵 | 存取層級 |
|---|---|---|---|---|
准許建立儲存系統 |
寫入 |
|||
准許取消執行同步處理任務 |
寫入 |
|||
准許啟動您在主機上部署的代理程式 |
寫入 |
|||
准許建立 Microsoft Azure Blob 儲存容器的端點 |
寫入 |
|||
准許為 Amazon EFS 檔案系統建立端點 |
寫入 |
|||
准許為 Amazon FSx Lustre 建立端點 |
寫入 |
|||
准許為 Amazon FSx for ONTAP 建立端點 |
寫入 |
|||
准許為 Amazon FSx for OpenZFS 建立端點 |
寫入 |
|||
准許為 Amazon FSx Windows 檔案伺服器檔案系統建立端點 |
寫入 |
|||
准許為 Amazon Hdfs 建立端點 |
寫入 |
|||
准許為 NFS 檔案系統建立端點 |
寫入 |
|||
准許為自我管理物件儲存貯體建立端點 |
寫入 |
|||
准許為 Amazon S3 儲存貯體建立端點 |
寫入 |
|||
准許建立 SMB 檔案系統的端點 |
寫入 |
|||
准許建立同步任務 |
寫入 |
|||
准許刪除代理程式 |
寫入 |
|||
准許刪除 AWS DataSync 使用的位置 |
寫入 |
|||
准許刪除同步任務 |
寫入 |
|||
准許檢視中繼資料，例如名稱、網路界面和同步代理程式的相關狀態 (也就是說，無論代理程式是否在執行中) |
讀取 |
|||
准許描述有關探索任務的中繼資料 |
讀取 |
|||
准許檢視 Azure Blob Storage 同步位置的中繼資料 (例如路徑資訊) |
讀取 |
|||
准許檢視中繼資料，例如 Amazon EFS 同步位置的路徑資訊 |
讀取 |
|||
准許檢視中繼資料，例如 Amazon FSx Lustre 同步位置的相關路徑資訊 |
讀取 |
|||
准許檢視中繼資料，例如 Amazon FSx for ONTAP 同步位置的相關路徑資訊 |
讀取 |
|||
准許檢視中繼資料，例如 Amazon FSx OpenZFS 同步位置的相關路徑資訊 |
讀取 |
|||
准許檢視中繼資料，例如 Amazon FSx Windows 同步位置的相關路徑資訊 |
讀取 |
|||
准許檢視中繼資料，例如 Amazon HDFS 同步位置的路徑資訊 |
讀取 |
|||
准許檢視 NFS 同步位置的中繼資料 (例如路徑資訊) |
讀取 |
|||
准許檢視有關自我管理物件儲存伺服器位置的中繼資料 |
讀取 |
|||
准許檢視關於 Amazon S3 儲存貯體同步位置的中繼資料 (例如儲存貯體名稱) |
讀取 |
|||
准許檢視 SMB 同步位置的中繼資料 (例如路徑資訊) |
讀取 |
|||
准許檢視有關儲存系統的中繼資料 |
讀取 |
|||
准許描述探索任務所收集之資源指標 |
清單 |
|||
准許描述探索任務所識別之資源 |
清單 |
|||
准許檢視有關同步任務的中繼資料 |
讀取 |
|||
准許檢視正在執行之同步任務的中繼資料 |
讀取 |
|||
准許對探索任務所識別之資源產生建議 |
寫入 |
|||
准許列出請求中指定 AWS 帳戶 區域中 擁有的代理程式 |
清單 |
|||
准許列出探索任務 |
清單 |
|||
准許列出來源和目標同步位置 |
清單 |
|||
准許列出儲存系統 |
清單 |
|||
准許列出已新增至指定資源的標籤 |
讀取 |
|||
准許列出已執行的同步任務 |
清單 |
|||
准許列出所有同步任務 |
清單 |
|||
准許刪除儲存系統 |
寫入 |
|||
准許啟動儲存系統的探索任務 |
寫入 |
|||
准許啟動同步任務的特定叫用 |
寫入 |
|||
准許停止探索任務 |
寫入 |
|||
准許將鍵/值對套用至 AWS 資源 |
標記、寫入 |
|||
准許從指定的資源移除一或多個標籤 |
標記、寫入 |
|||
准許更新代理程式的名稱 |
寫入 |
|||
准許更新探索任務 |
寫入 |
|||
准許更新 Azure Blob Storage 同步位置 |
寫入 |
|||
准許更新 EFS 同步位置 |
寫入 |
|||
准許更新 FSx Lustre 同步位置 |
寫入 |
|||
准許更新 FSx ONTAP 同步位置 |
寫入 |
|||
准許更新 FSx OpenZFS 同步位置 |
寫入 |
|||
准許更新 FSx Windows 同步位置 |
寫入 |
|||
准許更新 HDFS 同步位置 |
寫入 |
|||
准許更新 NFS 同步位置 |
寫入 |
|||
准許更新自我管理物件儲存伺服器位置 |
寫入 |
|||
准許更新 S3 同步位置 |
寫入 |
|||
准許更新 SMB 同步位置 |
寫入 |
|||
准許更新儲存系統 |
寫入 |
|||
准許更新與同步任務相關聯的中繼資料 |
寫入 |
|||
准許更新同步任務的執行 |
寫入 |
AWS DataSync 定義的資源類型
此服務會定義下列資源類型，並可用在 IAM 許可政策陳述式的 Resource 元素中。
| 資源類型 | ARN | 條件索引鍵 |
|---|---|---|
arn：${Partition}：datasync：${Region}：${AccountId}：agent/${AgentId} |
||
arn：${Partition}：datasync：${Region}：${AccountId}：system/${StorageSystemId}/job/${DiscoveryJobId} |
||
arn：${Partition}：datasync：${Region}：${AccountId}：location/${LocationId} |
||
arn：${Partition}：datasync：${Region}：${AccountId}：system/${StorageSystemId} |
||
arn：${Partition}：datasync：${Region}：${AccountId}：task/${TaskId} |
||
arn：${Partition}：datasync：${Region}：${AccountId}：task/${TaskId}/execution/${ExecutionId} |
AWS DataSync 的條件索引鍵
AWS DataSync 定義下列條件索引鍵，可用於 IAM 政策的 Condition元素。
| 條件索引鍵 | 描述 | Type |
|---|---|---|
依請求中的標籤鍵值組篩選存取權 |
String |
|
依與資源相關聯的標籤鍵值篩選存取權 |
String |
|
依請求中的標籤索引鍵篩選存取權 |
ArrayOfString |
