AWS Storage Gateway 的動作、資源和條件索引鍵
AWS Storage Gateway （服務字首：storagegateway) 提供下列服務特定的操作、資源、動作和條件索引鍵，可用於 IAM 許可政策。
參考資料：
-
了解如何設定此服務。
-
檢視可供此服務使用的 API 操作清單。
-
了解如何使用 IAM 許可政策來保護此服務及其資源。
-
檢視此服務的程式設計服務授權參考
。
主題
AWS Storage Gateway 定義的 API 操作
下表將 API 操作映射至其授權的 IAM 動作。只會列出具有指定 API 和動作靜態值的條件金鑰；如需每個動作支援的完整條件金鑰集，請參閱動作表格。
| 作業 | IAM 動作 | 條件鍵 | 可能的值 (s) | 存取層級 |
|---|---|---|---|---|
|
ActivateGateway |
寫入 |
|||
標記、寫入 |
||||
|
AddCache |
寫入 |
|||
|
AddTagsToResource |
標記、寫入 |
|||
|
AddUploadBuffer |
寫入 |
|||
|
AddWorkingStorage |
寫入 |
|||
|
AssignTapePool |
寫入 |
|||
寫入 |
||||
|
AssociateFileSystem |
標記、寫入 |
|||
寫入 |
||||
|
AttachVolume |
寫入 |
|||
|
CancelArchival |
寫入 |
|||
|
CancelCacheReport |
寫入 |
|||
|
CancelRetrieval |
寫入 |
|||
|
CreateCachediSCSIVolume |
標記、寫入 |
|||
寫入 |
||||
|
CreateNFSFileShare |
標記、寫入 |
|||
寫入 |
||||
寫入 |
||||
|
CreateSMBFileShare |
標記、寫入 |
|||
寫入 |
||||
寫入 |
||||
|
CreateSnapshot |
寫入 |
|||
|
CreateSnapshotFromVolumeRecoveryPoint |
寫入 |
|||
|
CreateStorediSCSIVolume |
標記、寫入 |
|||
寫入 |
||||
|
CreateTapePool |
標記、寫入 |
|||
寫入 |
||||
|
CreateTapeWithBarcode |
標記、寫入 |
|||
寫入 |
||||
|
CreateTapes |
標記、寫入 |
|||
寫入 |
||||
|
DeleteAutomaticTapeCreationPolicy |
寫入 |
|||
|
DeleteBandwidthRateLimit |
寫入 |
|||
|
DeleteCacheReport |
寫入 |
|||
|
DeleteChapCredentials |
寫入 |
|||
|
DeleteFileShare |
寫入 |
|||
|
DeleteGateway |
寫入 |
|||
|
DeleteSnapshotSchedule |
寫入 |
|||
|
DeleteTape |
寫入 |
|||
|
DeleteTapeArchive |
寫入 |
|||
寫入 |
||||
|
DeleteTapePool |
寫入 |
|||
|
DeleteVolume |
寫入 |
|||
|
DescribeAvailabilityMonitorTest |
讀取 |
|||
|
DescribeBandwidthRateLimit |
讀取 |
|||
|
DescribeBandwidthRateLimitSchedule |
讀取 |
|||
|
DescribeCache |
讀取 |
|||
|
DescribeCacheReport |
讀取 |
|||
|
DescribeCachediSCSIVolumes |
讀取 |
|||
|
DescribeChapCredentials |
讀取 |
|||
|
DescribeFileSystemAssociations |
讀取 |
|||
|
DescribeGatewayInformation |
讀取 |
|||
|
DescribeMaintenanceStartTime |
讀取 |
|||
|
DescribeNFSFileShares |
讀取 |
|||
|
DescribeSMBFileShares |
讀取 |
|||
|
DescribeSMBSettings |
讀取 |
|||
|
DescribeSnapshotSchedule |
讀取 |
|||
|
DescribeStorediSCSIVolumes |
讀取 |
|||
|
DescribeTapeArchives |
讀取 |
|||
|
DescribeTapeRecoveryPoints |
讀取 |
|||
|
DescribeTapes |
讀取 |
|||
|
DescribeUploadBuffer |
讀取 |
|||
|
DescribeVTLDevices |
讀取 |
|||
|
DescribeWorkingStorage |
讀取 |
|||
|
DetachVolume |
寫入 |
|||
|
DisableGateway |
寫入 |
|||
|
DisassociateFileSystem |
寫入 |
|||
|
EvictFilesFailingUpload |
寫入 |
|||
|
JoinDomain |
寫入 |
|||
|
ListAutomaticTapeCreationPolicies |
清單 |
|||
|
ListCacheReports |
清單 |
|||
|
ListFileShares |
清單 |
|||
|
ListFileSystemAssociations |
清單 |
|||
|
ListGateways |
清單 |
|||
|
ListLocalDisks |
清單 |
|||
|
ListTagsForResource |
清單 |
|||
|
ListTapePools |
清單 |
|||
|
ListTapes |
清單 |
|||
|
ListVolumeInitiators |
清單 |
|||
|
ListVolumeRecoveryPoints |
清單 |
|||
|
ListVolumes |
清單 |
|||
|
NotifyWhenUploaded |
寫入 |
|||
|
RefreshCache |
寫入 |
|||
|
RemoveTagsFromResource |
標記、寫入 |
|||
|
ResetCache |
寫入 |
|||
|
RetrieveTapeArchive |
寫入 |
|||
|
RetrieveTapeRecoveryPoint |
寫入 |
|||
|
SetLocalConsolePassword |
寫入 |
|||
|
SetSMBGuestPassword |
寫入 |
|||
|
ShutdownGateway |
寫入 |
|||
|
StartAvailabilityMonitorTest |
寫入 |
|||
|
StartCacheReport |
標記、寫入 |
|||
寫入 |
||||
寫入 |
||||
|
StartGateway |
寫入 |
|||
|
UpdateAutomaticTapeCreationPolicy |
寫入 |
|||
|
UpdateBandwidthRateLimit |
寫入 |
|||
|
UpdateBandwidthRateLimitSchedule |
寫入 |
|||
|
UpdateChapCredentials |
寫入 |
|||
|
UpdateFileSystemAssociation |
寫入 |
|||
|
UpdateGatewayInformation |
寫入 |
|||
|
UpdateGatewaySoftwareNow |
寫入 |
|||
|
UpdateMaintenanceStartTime |
寫入 |
|||
|
UpdateNFSFileShare |
寫入 |
|||
|
UpdateSMBFileShare |
寫入 |
|||
|
UpdateSMBFileShareVisibility |
寫入 |
|||
|
UpdateSMBLocalGroups |
寫入 |
|||
|
UpdateSMBSecurityStrategy |
寫入 |
|||
|
UpdateSnapshotSchedule |
寫入 |
|||
|
UpdateVTLDeviceType |
寫入 |
AWS Storage Gateway定義的動作
您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS中執行操作的許可。在政策中使用動作時，通常會允許或拒絕存取相同名稱的 API 操作或 CLI 命令。不過，在某些情況下，單一動作可控制對多個操作的存取。或者，某些操作需要多種不同的動作。
| 動作 | 說明 | 資源類型 (*必填項目) | 條件索引鍵 | 存取層級 |
|---|---|---|---|---|
准許啟用之前在主機上部署的閘道 |
寫入 |
|||
准許將一個或多個閘道本機磁碟設定為快取磁碟區閘道的快取 |
寫入 |
|||
准許將一或多個標籤新增到指定的資源 |
標記、寫入 |
|||
准許將一個或多個閘道本機磁碟設定為指定閘道的上傳緩衝區 |
寫入 |
|||
准許將一個或多個閘道本機磁碟設定為閘道的工作儲存體 |
寫入 |
|||
准許將磁帶移至指定的目標集區 |
寫入 |
|||
准許將 Amazon FSx 檔案系統與 Amazon FSx File Gateway 建立關聯 |
寫入 |
|||
准許將磁碟區連接到 iSCSI 連線，然後將磁碟區連接到指定的閘道 |
寫入 |
|||
准許允許繞過集區上的控管保留鎖定 |
寫入 |
|||
准許在存檔程序啟動之後，取消將虛擬磁帶封存到虛擬磁帶架 (VTS) |
寫入 |
|||
准許取消快取報告 |
寫入 |
|||
准許在擷取程序啟動之後，取消將虛擬磁帶從虛擬磁帶架 (VTS) 擷取到閘道 |
寫入 |
|||
准許在指定的快取閘道上建立快取磁碟區。只有閘道快取的磁碟區架構才支援此操作 |
寫入 |
|||
准許在現有的檔案閘道上建立 NFS 檔案共享 |
寫入 |
|||
准許在現有的檔案閘道上建立 SMB 檔案共享 |
寫入 |
|||
准許啟動磁碟區的快照 |
寫入 |
|||
准許從磁碟區復原點啟動閘道的快照 |
寫入 |
|||
准許在指定閘道上建立磁碟區 |
寫入 |
|||
准許建立磁帶集區 |
寫入 |
|||
准許使用您自己的條碼建立虛擬磁帶 |
寫入 |
|||
准許建立一個或多個虛擬磁帶。您會將資料寫入虛擬磁帶，然後封存磁帶 |
寫入 |
|||
准許刪除閘道 VTL 上設定的自動磁帶建立政策 |
寫入 |
|||
准許刪除閘道頻寬速率限制 |
寫入 |
|||
准許刪除與快取報告相關聯的中繼資料 |
寫入 |
|||
准許針對指定的一對 iSCSI 目標和啟動器，刪除 Challenge Handshake 驗證通訊協定 (CHAP) 登入資料 |
寫入 |
|||
准許從檔案閘道中刪除檔案共享 |
寫入 |
|||
准許刪除閘道 |
寫入 |
|||
准許刪除磁碟區的快照 |
寫入 |
|||
准許刪除指定的虛擬磁帶 |
寫入 |
|||
准許從虛擬磁帶架 (VTS) 刪除指定的虛擬磁帶 |
寫入 |
|||
准許刪除指定的磁帶集區 |
寫入 |
|||
准許刪除您之前使用 CreateCachediSCSIVolume 或 CreateStorediSCSIVolume API 建立的特定閘道磁碟區 |
寫入 |
|||
准許取得在閘道上執行的最新高可用性監控測試的相關資訊 |
讀取 |
|||
准許取得閘道的頻寬速率限制 |
讀取 |
|||
准許取得閘道的頻寬速率限制排程 |
讀取 |
|||
准許取得閘道的快取相關資訊。只有閘道快取的磁碟區架構才支援此操作 |
讀取 |
|||
准許取得快取報告的描述 |
讀取 |
|||
准許取得請求中指定的閘道磁碟區說明。只有閘道快取的磁碟區架構才支援此操作 |
讀取 |
|||
准許針對指定的 iSCSI 目標，取得一系列 Challenge Handshake 驗證通訊協定 (CHAP) 登入資料，每一對目標-啟動器各一份登入資料 |
讀取 |
|||
准許取得一或多個檔案系統關聯的描述 |
讀取 |
|||
准許取得閘道相關的中繼資料，例如其名稱、網路界面、設定的時區，以及狀態 (無論閘道是否在執行中)。 |
讀取 |
|||
准許取得閘道的每週維護開始時間，包括星期幾和時間。 |
讀取 |
|||
准許從檔案閘道中取得一個或多個檔案共享描述 |
讀取 |
|||
准許從檔案閘道中取得一個或多個檔案共享描述 |
讀取 |
|||
准許從檔案閘道取得伺服器訊息區塊 (SMB) 檔案共享設定的描述 |
讀取 |
|||
准許描述指定閘道磁碟區的快照排程 |
讀取 |
|||
准許取得請求中指定的閘道磁碟區說明 |
讀取 |
|||
准許取得虛擬磁帶架 (VTS) 中指定的虛擬磁帶描述 |
讀取 |
|||
准許取得指定閘道-VTL 可用的虛擬磁帶復原點清單 |
讀取 |
|||
准許取得虛擬磁帶的指定 Amazon Resource Name (ARN) 描述 |
讀取 |
|||
准許取得閘道上傳緩衝區的相關資訊 |
讀取 |
|||
准許取得指定閘道的虛擬磁帶庫 (VTL) 裝置描述 |
讀取 |
|||
准許取得閘道工作儲存體的相關資訊 |
讀取 |
|||
准許中斷磁碟區與 iSCSI 連線的連接，然後從指定的閘道分離磁碟區 |
寫入 |
|||
准許閘道不再運作時停用閘道 |
寫入 |
|||
准許取消 Amazon FSx 檔案系統與 Amazon FSx File Gateway 的關聯 |
寫入 |
|||
准許清除無法上傳至 Amazon S3 的檔案項目的共享快取 |
寫入 |
|||
准許讓您加入 Active Directory 網域 |
寫入 |
|||
准許列出在指定的閘道 VTL 或 擁有的所有閘道 VTLs上設定的自動磁帶建立政策 AWS 帳戶 |
清單 |
|||
准許取得 擁有的快取報告清單 AWS 帳戶 |
清單 |
|||
准許取得特定檔案閘道的檔案共用清單，或 擁有的檔案共用清單 AWS 帳戶 |
清單 |
|||
准許取得指定閘道之檔案系統關聯的清單 |
清單 |
|||
准許列出請求中指定 AWS 帳戶 區域中 擁有的閘道。傳回的清單依閘道 Amazon Resource Name (ARN) 排序 |
清單 |
|||
准許取得閘道的本機磁碟清單 |
清單 |
|||
准許取得已新增至指定資源的標籤 |
清單 |
|||
准許列出 擁有的磁帶集區 AWS 帳戶 |
清單 |
|||
准許列出虛擬磁帶庫 (VTL) 和虛擬磁帶架 (VTS) 中的虛擬磁帶 |
清單 |
|||
准許列出連線至磁碟區的 iSCSI 啟動器 |
清單 |
|||
准許列出指定閘道的復原點 |
清單 |
|||
准許列出閘道的 iSCSI 儲存磁碟區 |
清單 |
|||
准許在所有寫入 NFS 檔案共享的檔案都已上傳到 Amazon S3 時，透過 CloudWatch Events 傳送通知給您 |
寫入 |
|||
准許重新整理指定檔案共享的快取 |
寫入 |
|||
准許從指定的資源移除一或多個標籤 |
標記、寫入 |
|||
准許重設所有發生錯誤的快取磁碟，並允許將磁碟重新設定為快取儲存體 |
寫入 |
|||
准許從虛擬磁帶架 (VTS) 擷取封存的虛擬磁帶至閘道 VTL |
寫入 |
|||
准許擷取指定虛擬磁帶的復原點 |
寫入 |
|||
准許設定 VM 本機主控台的密碼 |
寫入 |
|||
准許設定 SMB 來賓使用者的密碼 |
寫入 |
|||
准許關閉閘道 |
寫入 |
|||
准許啟動測試，以驗證指定的閘道已設定為在您的主機環境中進行高可用性監控 |
寫入 |
|||
准許啟動現有檔案共享的快取報告 |
寫入 |
|||
准許啟動之前關閉的閘道 |
寫入 |
|||
准許更新閘道 VTL 上設定的自動磁帶建立政策 |
寫入 |
|||
准許更新閘道的頻寬速率限制 |
寫入 |
|||
准許更新閘道的頻寬速率限制排程 |
寫入 |
|||
准許針對指定的 iSCSI 目標，更新 Challenge Handshake 驗證通訊協定 (CHAP) 登入資料 |
寫入 |
|||
准許更新檔案系統關聯 |
寫入 |
|||
准許更新閘道的中繼資料，其中包括閘道的名稱和時區 |
寫入 |
|||
准許更新閘道的虛擬機器 (VM) 軟體 |
寫入 |
|||
准許更新閘道的每週維護開始時間資訊，包括星期幾和時間。維護時間是閘道時區中的時間 |
寫入 |
|||
准許更新 NFS 檔案共享 |
寫入 |
|||
准許更新 SMB 檔案共享 |
寫入 |
|||
准許更新閘道上的共享在網路檢視或瀏覽清單中是否可見 |
寫入 |
|||
准許更新對閘道上 SMB 檔案共用有特殊許可的 Active Directory 使用者和群組清單 |
寫入 |
|||
准許更新檔案閘道上 SMB 安全性策略 |
寫入 |
|||
准許更新針對閘道磁碟區設定的快照排程 |
寫入 |
|||
准許更新閘道 VTL 中的媒體變更器類型 |
寫入 |
AWS Storage Gateway 定義的資源類型
此服務會定義下列資源類型，並可用在 IAM 許可政策陳述式的 Resource 元素中。
| 資源類型 | ARN | 條件索引鍵 |
|---|---|---|
arn：${Partition}：storagegateway：${Region}：${Account}：share/${ShareId}/cache-report/${CacheReportId} |
||
arn：${Partition}：storagegateway：${Region}：${Account}：gateway/${GatewayId}/device/${Vtldevice} |
||
arn：${Partition}：storagegateway：${Region}：${Account}：fs-association/${FsaId} |
||
arn：${Partition}：storagegateway：${Region}：${Account}：gateway/${GatewayId} |
||
arn：${Partition}：storagegateway：${Region}：${Account}：share/${ShareId} |
||
arn：${Partition}：storagegateway：${Region}：${Account}：tape/${TapeBarcode} |
||
arn：${Partition}：storagegateway：${Region}：${Account}：tapepool/${PoolId} |
||
arn：${Partition}：storagegateway：${Region}：${Account}：gateway/${GatewayId}/target/${IscsiTarget} |
||
arn：${Partition}：storagegateway：${Region}：${Account}：gateway/${GatewayId}/volume/${VolumeId} |
AWS Storage Gateway的條件索引鍵
AWS Storage Gateway 定義了下列條件索引鍵，可用於 IAM 政策的 Condition元素。
| 條件索引鍵 | 描述 | Type |
|---|---|---|
依每個標籤的允許值集來篩選存取 |
String |
|
依與資源相關聯的標籤值篩選存取權 |
String |
|
依請求中是否存在強制性標籤來篩選存取 |
ArrayOfString |
