Amazon FSx 的動作、資源與條件索引鍵
Amazon FSx （服務字首：fsx) 提供下列服務特定的操作、資源、動作和條件索引鍵，可用於 IAM 許可政策。
參考資料：
-
了解如何設定此服務。
-
檢視可供此服務使用的 API 操作清單。
-
了解如何使用 IAM 許可政策來保護此服務及其資源。
-
檢視此服務的程式設計服務授權參考
。
Amazon FSx 定義的 API 操作
下表將 API 操作映射至其授權的 IAM 動作。只會列出具有指定 API 和動作靜態值的條件金鑰；如需每個動作支援的完整條件金鑰集，請參閱動作表格。
| 作業 | IAM 動作 | 條件鍵 | 可能的值 (s) | 存取層級 |
|---|---|---|---|---|
|
AssociateFileSystemAliases |
寫入 |
|||
|
CancelDataRepositoryTask |
寫入 |
|||
|
CopyBackup |
寫入 |
|||
標記、寫入 |
||||
|
CopySnapshotAndUpdateVolume |
寫入 |
|||
|
CreateAndAttachS3AccessPoint |
寫入 |
|||
|
CreateBackup |
寫入 |
|||
標記、寫入 |
||||
|
CreateDataRepositoryAssociation |
寫入 |
|||
標記、寫入 |
||||
|
CreateDataRepositoryTask |
寫入 |
|||
標記、寫入 |
||||
|
CreateFileCache |
寫入 |
|||
寫入 |
||||
標記、寫入 |
||||
|
CreateFileSystem |
寫入 |
|||
標記、寫入 |
||||
|
CreateFileSystemFromBackup |
寫入 |
|||
標記、寫入 |
||||
|
CreateSnapshot |
寫入 |
|||
標記、寫入 |
||||
|
CreateStorageVirtualMachine |
寫入 |
|||
標記、寫入 |
||||
|
CreateVolume |
寫入 |
|||
標記、寫入 |
||||
|
CreateVolumeFromBackup |
寫入 |
|||
標記、寫入 |
||||
|
DeleteBackup |
寫入 |
|||
|
DeleteDataRepositoryAssociation |
寫入 |
|||
|
DeleteFileCache |
寫入 |
|||
寫入 |
||||
|
DeleteFileSystem |
寫入 |
|||
寫入 |
||||
標記、寫入 |
||||
|
DeleteSnapshot |
寫入 |
|||
|
DeleteStorageVirtualMachine |
寫入 |
|||
|
DeleteVolume |
許可管理、寫入 |
|||
寫入 |
||||
標記、寫入 |
||||
|
DescribeBackups |
讀取 |
|||
|
DescribeDataRepositoryAssociations |
讀取 |
|||
|
DescribeDataRepositoryTasks |
讀取 |
|||
|
DescribeFileCaches |
讀取 |
|||
|
DescribeFileSystemAliases |
讀取 |
|||
|
DescribeFileSystems |
讀取 |
|||
|
DescribeS3AccessPointAttachments |
讀取 |
|||
|
DescribeSharedVpcConfiguration |
讀取 |
|||
|
DescribeSnapshots |
讀取 |
|||
|
DescribeStorageVirtualMachines |
讀取 |
|||
|
DescribeVolumes |
讀取 |
|||
|
DetachAndDeleteS3AccessPoint |
寫入 |
|||
|
DisassociateFileSystemAliases |
寫入 |
|||
|
ListTagsForResource |
讀取 |
|||
|
ReleaseFileSystemNfsV3Locks |
寫入 |
|||
|
RestoreVolumeFromSnapshot |
寫入 |
|||
|
StartMisconfiguredStateRecovery |
寫入 |
|||
|
TagResource |
標記、寫入 |
|||
|
UntagResource |
標記、寫入 |
|||
|
UpdateDataRepositoryAssociation |
寫入 |
|||
|
UpdateFileCache |
寫入 |
|||
|
UpdateFileSystem |
寫入 |
|||
|
UpdateSharedVpcConfiguration |
寫入 |
|||
|
UpdateSnapshot |
寫入 |
|||
|
UpdateStorageVirtualMachine |
寫入 |
|||
|
UpdateVolume |
寫入 |
Amazon FSx 定義的動作
您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS中執行操作的許可。在政策中使用動作時，通常會允許或拒絕存取相同名稱的 API 操作或 CLI 命令。不過，在某些情況下，單一動作可控制對多個操作的存取。或者，某些操作需要多種不同的動作。
| 動作 | 說明 | 資源類型 (*必填項目) | 條件索引鍵 | 存取層級 |
|---|---|---|---|---|
准許將 DNS 別名與 Amazon FSx for Windows File Server 檔案系統關聯 |
寫入 |
|||
准許取消資料儲存庫任務 |
寫入 |
|||
准許複製備份 |
寫入 |
|||
准許使用來自另一個 Amazon FSx for OpenZFS 檔案系統的快照來更新現有磁碟區 |
寫入 |
|||
准許建立 S3 存取點並將其連接至 FSx 檔案系統 |
寫入 |
|||
准許建立 Amazon FSx 檔案系統的新備份或 Amazon FSx 磁碟區 |
寫入 |
|||
准許為 Amazon FSx for Lustre 檔案系統建立新資料儲存庫關聯 |
寫入 |
|||
准許為 Amazon FSx for Lustre 檔案系統建立新資料儲存庫任務 |
寫入 |
|||
准許建立新的、空的 Amazon 檔案快取 |
寫入 |
|||
准許建立新的、空的 Amazon FSx 檔案系統 |
寫入 |
|||
准許從現有備份建立新 Amazon FSx 檔案系統 |
寫入 |
|||
准許在磁碟區上建立新快照 |
寫入 |
|||
准許在 Amazon FSx for Ontap 檔案系統中建立新的儲存虛擬機器 |
寫入 |
|||
准許建立新的磁碟區 |
寫入 |
|||
准許從備份中建立新的磁碟區 |
寫入 |
|||
准許刪除備份，刪除其內容。刪除後，備份會永久消失，其資料也不再可用 |
寫入 |
|||
准許刪除資料儲存庫關聯 |
寫入 |
|||
准許刪除檔案快取，刪除其內容。 |
寫入 |
|||
准許刪除檔案系統，刪除檔案系統內容及檔案系統的任何現有自動備份 |
寫入 |
|||
准許在磁碟區上刪除快照 |
寫入 |
|||
准許刪除儲存虛擬機器，刪除其內容 |
寫入 |
|||
准許刪除磁碟區，刪除其內容及磁碟區的任何現有自動備份 |
寫入 |
|||
准許在您呼叫的 AWS 區域 端點的 AWS 帳戶 中傳回 擁有的所有備份描述 |
讀取 |
|||
准許在您呼叫的 AWS 區域 端點的 AWS 帳戶 中傳回 擁有的所有資料儲存庫關聯描述 |
讀取 |
|||
准許在您呼叫的 AWS 區域 端點的 AWS 帳戶 中傳回 擁有的所有資料儲存庫任務的描述 |
讀取 |
|||
准許在您呼叫的 AWS 區域 端點的 AWS 帳戶 中傳回 擁有的所有檔案快取描述 |
讀取 |
|||
准許傳回 Amazon FSx for Windows File Server 檔案系統所擁有之所有 DNS 別名的描述 |
讀取 |
|||
准許在您呼叫的 AWS 區域 端點的 AWS 帳戶 中傳回 擁有的所有檔案系統的描述 |
讀取 |
|||
准許傳回 S3 存取點附件的說明 |
讀取 |
|||
准許傳回帳戶中是否允許來自參與者帳戶的 FSx 路由表更新的描述 |
讀取 |
|||
准許在您呼叫的 AWS 區域 端點的 AWS 帳戶 中傳回 擁有的所有快照描述 |
讀取 |
|||
准許在您呼叫的 AWS 區域 端點的 AWS 帳戶 中傳回 擁有的所有儲存虛擬機器的描述 |
讀取 |
|||
准許在您呼叫的 AWS 區域 端點的 AWS 帳戶 中傳回 擁有的所有磁碟區的描述 |
讀取 |
|||
准許從 Amazon FSx 檔案系統分離 S3 存取點，並刪除 S3 存取點 |
寫入 |
|||
准許將檔案系統別名與 Amazon FSx for Windows File Server 檔案系統取消關聯 |
寫入 |
|||
准許列出 Amazon FSx 資源的標籤 |
讀取 |
|||
准許釋放檔案系統 NFS V3 鎖定 |
寫入 |
|||
准許從快照還原磁碟區狀態 |
寫入 |
|||
准許啟動設定錯誤狀態復原 |
寫入 |
|||
准許標記 Amazon FSx 資源 |
標記、寫入 |
|||
准許將標籤從 Amazon FSx 資源中移除 |
標記、寫入 |
|||
准許更新資料儲存庫關聯組態 |
寫入 |
|||
准許更新檔案快取組態 |
寫入 |
|||
准許更新檔案系統組態 |
寫入 |
|||
准許啟用或停用帳戶中來自參與者帳戶的 FSx 路由表更新 |
寫入 |
|||
准許更新快照組態 |
寫入 |
|||
准許更新儲存虛擬機器組態 |
寫入 |
|||
准許更新磁碟區組態 |
寫入 |
Amazon FSx 的僅限許可動作
下列動作是由 Amazon FSx 定義，但無法透過任何 API 操作直接叫用。它們只能用於 IAM 政策陳述式，以授予或拒絕許可。
| 動作 | 說明 | 資源類型 (*必填項目) | 條件索引鍵 | 存取層級 |
|---|---|---|---|---|
准許將 File Gateway 執行個體與 Amazon FSx for Windows File Server 檔案系統建立關聯 |
寫入 |
|||
准許允許刪除包含具有作用中保留期間的 WORM (單寫多讀) 檔案的 FSx for ONTAP SnapLock Enterprise 磁碟區 |
許可管理、寫入 |
|||
准許透過 AWS Resource Access Manager (RAM) 管理 FSx 磁碟區的跨帳戶共用。PutResourcePolicy 和 GetResourcePolicy 也是必需的 |
許可管理、寫入 |
|||
准許描述與 Amazon FSx for Windows File Server 檔案系統相關聯的 File Gateway 執行個體 |
讀取 |
|||
准許取消 File Gateway 執行個體與 Amazon FSx for Windows File Server 檔案系統的關聯 |
寫入 |
|||
准許透過 AWS Resource Access Manager (RAM) 管理 FSx 磁碟區的跨帳戶共用。PutResourcePolicy 和 DeleteResourcePolicy 也是必需的 |
許可管理、寫入 |
|||
准許透過 Backup 管理 AWS 備份主體關聯 |
許可管理、寫入 |
|||
准許透過 AWS Resource Access Manager (RAM) 管理 FSx 磁碟區的跨帳戶共用。DeleteResourcePolicy 和 GetResourcePolicy 也是必需的 |
許可管理、寫入 |
Amazon FSx 定義的資源類型
此服務會定義下列資源類型，並可用在 IAM 許可政策陳述式的 Resource 元素中。
| 資源類型 | ARN | 條件索引鍵 |
|---|---|---|
arn：${Partition}：fsx：${Region}：${Account}：association/${FileSystemIdOrFileCacheId}/${DataRepositoryAssociationId} |
||
arn：${Partition}：fsx：${Region}：${Account}：backup/${BackupId} |
||
arn：${Partition}：fsx：${Region}：${Account}：file-cache/${FileCacheId} |
||
arn：${Partition}：fsx：${Region}：${Account}：file-system/${FileSystemId} |
||
arn：${Partition}：fsx：${Region}：${Account}：snapshot/${VolumeId}/${SnapshotId} |
||
arn：${Partition}：fsx：${Region}：${Account}：storage-virtual-machine/${FileSystemId}/${StorageVirtualMachineId} |
||
arn：${Partition}：fsx：${Region}：${Account}：task/${TaskId} |
||
arn：${Partition}：fsx：${Region}：${Account}：volume/${FileSystemId}/${VolumeId} |
Amazon FSx 的條件索引鍵
Amazon FSx 定義了下列條件索引鍵，可用於 IAM 政策的 Condition 元素。
| 條件索引鍵 | 描述 | Type |
|---|---|---|
依要求中傳遞的標籤來篩選存取權 |
String |
|
依與資源關聯的標籤來篩選存取權 |
String |
|
依要求中傳遞的標籤索引鍵來篩選存取權 |
ArrayOfString |
|
依備份是否為 CopyBackup 操作的目的地備份來篩選存取權 |
Bool |
|
依備份是否為 CopyBackup 操作的來源備份來篩選存取權 |
Bool |
|
依支援驗證的 NFS 資料儲存庫篩選存取 |
Bool |
|
依支援傳輸中加密的 NFS 資料儲存庫篩選存取 |
Bool |
|
依針對變換磁碟區操作，磁碟區的包含父系磁碟區篩選存取權 |
String |
|
依針對變換磁碟區操作，磁碟區的包含儲存虛擬機器篩選存取權 |
String |
