Ações Tipos de recursos Chaves de condição

Ações, recursos e chaves de condição para AWS DataSync

AWS DataSync (prefixo do serviço:datasync) fornece os seguintes recursos, ações e chaves de contexto de condição específicos do serviço para uso em IAM políticas de permissão.

Referências:

Saiba como configurar este serviço.
Veja uma lista das APIoperações disponíveis para esse serviço.
Saiba como proteger esse serviço e seus recursos usando políticas de IAM permissão.

Tópicos

Ações definidas pelo AWS DataSync
Tipos de recursos definidos pelo AWS DataSync
Chaves de condição do AWS DataSync

Ações definidas pelo AWS DataSync

Você pode especificar as seguintes ações no Action elemento de uma declaração de IAM política. Use políticas para conceder permissões para executar uma operação na AWS. Quando você usa uma ação em uma política, geralmente permite ou nega acesso à API operação ou ao CLI comando com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.

A coluna Tipos de recursos na tabela Ações indica se cada ação é compatível com permissões no nível do recurso. Se não houver valor para essa coluna, você deverá especificar todos os recursos ("*") aos quais a política se aplica no elemento Resource de sua declaração de política. Se a coluna incluir um tipo de recurso, você poderá especificar um ARN desse tipo em uma declaração com essa ação. Se a ação tiver um ou mais recursos necessários, o chamador deverá ter permissão para usar a ação com esses recursos. Os recursos obrigatórios são indicados na tabela com um asterisco (*). Se você limitar o acesso aos recursos com o Resource elemento em uma IAM política, deverá incluir um padrão ARN ou para cada tipo de recurso necessário. Algumas ações oferecem suporte a vários tipos de recursos. Se o tipo de recurso for opcional (não indicado como obrigatório), você poderá optar por usar um dos tipos de recurso opcionais.

A coluna Chaves de condição na tabela Ações inclui chaves que você pode especificar em um elemento Condition da declaração de política. Para obter mais informações sobre as chaves de condição associadas aos recursos do serviço, consulte a coluna Chaves de condição da tabela Tipos de recursos.

nota

As chaves de condição do recurso estão listadas na tabela Tipos de recursos. Você pode encontrar um link para o tipo de recurso que se aplica a uma ação na coluna Tipos de recursos (*obrigatório) da tabela Ações. O tipo de recurso na tabela Tipos de recursos inclui a coluna Chaves de condição, que são as chaves de condição do recurso que se aplicam a uma ação na tabela Ações.

Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de ações.

Ações	Descrição	Nível de acesso	Tipos de recursos (*necessários)	Chaves de condição
AddStorageSystem	Concede permissão para criar um sistema de armazenamento	Escrever	agent*
AddStorageSystem	Concede permissão para criar um sistema de armazenamento	Escrever		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CancelTaskExecution	Concede permissão para cancelar a execução de uma tarefa de sincronização	Write	taskexecution*
CancelTaskExecution		Write		aws:ResourceTag/${TagKey}
CreateAgent	Concede permissão para ativar um agente que você implantou em seu host	Escrever		aws:RequestTag/${TagKey} aws:TagKeys
CreateLocationAzureBlob	Concede permissão para criar um endpoint para um contêiner do Microsoft Azure Blob Storage	Escrever		aws:RequestTag/${TagKey} aws:TagKeys
CreateLocationEfs	Concede permissão para criar um endpoint para um sistema de EFS arquivos da Amazon	Escrever		aws:RequestTag/${TagKey} aws:TagKeys
CreateLocationFsxLustre	Concede permissão para criar um endpoint para um Amazon FSx Lustre	Escrever		aws:RequestTag/${TagKey} aws:TagKeys
CreateLocationFsxOntap	Concede permissão para criar um endpoint para a Amazon FSx para ONTAP	Escrever		aws:RequestTag/${TagKey} aws:TagKeys
CreateLocationFsxOpenZfs	Concede permissão para criar um endpoint para o Amazon FSx for Open ZFS	Escrever		aws:RequestTag/${TagKey} aws:TagKeys
CreateLocationFsxWindows	Concede permissão para criar um endpoint para um sistema de arquivos FSx do Amazon Windows File Server	Escrever		aws:RequestTag/${TagKey} aws:TagKeys
CreateLocationHdfs	Concede permissão para criar um endpoint para um Amazon Hdfs	Escrever		aws:RequestTag/${TagKey} aws:TagKeys
CreateLocationNfs	Concede permissão para criar um endpoint para um sistema de NFS arquivos	Escrever		aws:RequestTag/${TagKey} aws:TagKeys
CreateLocationObjectStorage	Concede permissão para criar um endpoint para um bucket de armazenamento de objetos autogerenciado	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateLocationS3	Concede permissão para criar um endpoint para um bucket do Amazon S3	Escrever		aws:RequestTag/${TagKey} aws:TagKeys
CreateLocationSmb	Concede permissão para criar um endpoint para um sistema de SMB arquivos	Escrever		aws:RequestTag/${TagKey} aws:TagKeys
CreateTask	Concede permissão para criar uma tarefa de sincronização	Escrever	location*
			agent
				aws:RequestTag/${TagKey} aws:TagKeys
DeleteAgent	Concede permissão para excluir um agente	Escrever	agent*
DeleteLocation	Concede permissão para excluir um local usado por AWS DataSync	Escrever	location*
DeleteTask	Concede permissão para excluir uma tarefa de sincronização	Write	task*
DescribeAgent	Concede permissão para visualizar metadados, como nome, interfaces de rede e status (ou seja, se o agente está em execução ou não) sobre um agente de sincronização	Leitura	agent*
DescribeDiscoveryJob	Concede permissão para descrever metadados sobre um trabalho de descoberta	Leitura	discoveryjob*
DescribeLocationAzureBlob	Concede permissão para exibir metadados, como informações de caminho, sobre um local de sincronização do Azure Blob Storage	Leitura	location*
DescribeLocationEfs	Concede permissão para visualizar metadados, como as informações do caminho sobre um local de EFS sincronização da Amazon	Leitura	location*
DescribeLocationFsxLustre	Concede permissão para visualizar metadados, como as informações do caminho sobre um local de sincronização do Amazon FSx Lustre	Leitura	location*
DescribeLocationFsxOntap	Concede permissão para visualizar metadados, como as informações do caminho sobre um local da Amazon FSx para ONTAP sincronização	Leitura	location*
DescribeLocationFsxOpenZfs	Concede permissão para visualizar metadados, como as informações do caminho sobre um local de ZFS sincronização do Amazon FSx Open	Leitura	location*
DescribeLocationFsxWindows	Concede permissão para visualizar metadados, como as informações do caminho sobre um local de sincronização FSx do Amazon Windows	Leitura	location*
DescribeLocationHdfs	Concede permissão para visualizar metadados, como as informações do caminho sobre um local de HDFS sincronização da Amazon	Leitura	location*
DescribeLocationNfs	Concede permissão para visualizar metadados, como as informações do caminho, sobre um local de NFS sincronização	Leitura	location*
DescribeLocationObjectStorage	Concede permissão para exibir metadados sobre um local de servidor de armazenamento de objetos autogerenciado	Read	location*
DescribeLocationS3	Concede permissão para exibir metadados, como nome do bucket, sobre um local de sincronização de bucket do Amazon S3	Leitura	location*
DescribeLocationSmb	Concede permissão para visualizar metadados, como as informações do caminho, sobre um local de SMB sincronização	Leitura	location*
DescribeStorageSystem	Concede permissão para visualizar metadados sobre um sistema de armazenamento	Leitura	storagesystem*
DescribeStorageSystemResourceMetrics	Concede permissão para descrever as métricas de recursos coletadas por um trabalho de descoberta	Listar	discoveryjob*
DescribeStorageSystemResources	Concede permissão para descrever recursos identificados por um trabalho de descoberta	Listar	discoveryjob*
DescribeTask	Concede permissão para exibir metadados sobre uma tarefa de sincronização	Read	task*
DescribeTaskExecution	Concede permissão para exibir metadados sobre uma tarefa de sincronização que está sendo executada	Leitura	taskexecution*
DescribeTaskExecution		Leitura		aws:ResourceTag/${TagKey}
GenerateRecommendations	Concede permissão para gerar recomendações para um recurso identificado por um trabalho de descoberta	Escrever	discoveryjob*
ListAgents	Concede permissão para listar agentes pertencentes a um Conta da AWS em uma região especificada na solicitação	Listar
ListDiscoveryJobs	Concede permissão para listar trabalhos de descoberta	Listar
ListLocations	Concede permissão para listar locais de sincronização de origem e destino	Listar
ListStorageSystems	Concede permissão para listar sistemas de armazenamento	Listar
ListTagsForResource	Concede permissão para listar etiquetas que foram adicionadas ao recurso especificado	Read	agent
			discoveryjob
			location
			storagesystem
			task
			taskexecution
ListTaskExecutions	Concede permissão para listar tarefas de sincronização executadas	List		aws:ResourceTag/${TagKey}
ListTasks	Concede permissão para listar todas as tarefas de sincronização	Listar
RemoveStorageSystem	Concede permissão para excluir um sistema de armazenamento	Escrever	storagesystem*
StartDiscoveryJob	Concede permissão para iniciar um trabalho de descoberta para um sistema de armazenamento	Escrever	storagesystem*
StartTaskExecution	Concede permissão para iniciar uma invocação específica de uma tarefa de sincronização	Escrever	task*
StartTaskExecution		Escrever		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
StopDiscoveryJob	Concede permissão para interromper um trabalho de descoberta	Escrever	discoveryjob*
TagResource	Concede permissão para aplicar um par de valores-chave a um recurso AWS	Tags	agent
			discoveryjob
			location
			storagesystem
			task
			taskexecution
				aws:RequestTag/${TagKey} aws:TagKeys
UntagResource	Concede permissão para remover uma ou mais etiquetas do recurso especificado	Tags	agent
			discoveryjob
			location
			storagesystem
			task
			taskexecution
				aws:TagKeys
UpdateAgent	Concede permissão para atualizar o nome de um atendente	Escrever	agent*
UpdateDiscoveryJob	Concede permissão para atualizar um trabalho de descoberta	Escrever	discoveryjob*
UpdateLocationAzureBlob	Concede permissão para atualizar um local de sincronização do Azure Blob Storage	Escrever	location*
UpdateLocationHdfs	Concede permissão para atualizar um local de HDFS sincronização	Escrever	location*
UpdateLocationNfs	Concede permissão para atualizar um local de NFS sincronização	Escrever	location*
UpdateLocationObjectStorage	Concede permissão para atualizar um local de servidor de armazenamento de objetos autogerenciado	Escrever	location*
UpdateLocationSmb	Concede permissão para atualizar um local de SMB sincronização	Escrever	location*
UpdateStorageSystem	Concede permissão para atualizar um sistema de armazenamento	Escrever	storagesystem*
UpdateTask	Concede permissão para atualizar metadados associados a uma tarefa de sincronização	Write	task*
UpdateTaskExecution	Concede permissão para atualizar a execução de uma tarefa de sincronização	Escrever	taskexecution*
UpdateTaskExecution		Escrever		aws:ResourceTag/${TagKey}

Tipos de recursos definidos pelo AWS DataSync

Os tipos de recursos a seguir são definidos por esse serviço e podem ser usados no Resource elemento das declarações de política de IAM permissão. Cada ação na Tabela de ações identifica os tipos de recursos que podem ser especificados com essa ação. Um tipo de recurso também pode definir quais chaves de condição você pode incluir em uma política. Essas chaves são exibidas na última coluna da tabela Tipos de recursos. Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de tipos de recursos.

Tipos de recursos	ARN	Chaves de condição
agent	`arn:${Partition}:datasync:${Region}:${AccountId}:agent/${AgentId}`	aws:ResourceTag/${TagKey}
location	`arn:${Partition}:datasync:${Region}:${AccountId}:location/${LocationId}`	aws:ResourceTag/${TagKey}
task	`arn:${Partition}:datasync:${Region}:${AccountId}:task/${TaskId}`	aws:ResourceTag/${TagKey}
taskexecution	`arn:${Partition}:datasync:${Region}:${AccountId}:task/${TaskId}/execution/${ExecutionId}`	aws:ResourceTag/${TagKey}
storagesystem	`arn:${Partition}:datasync:${Region}:${AccountId}:system/${StorageSystemId}`	aws:ResourceTag/${TagKey}
discoveryjob	`arn:${Partition}:datasync:${Region}:${AccountId}:system/${StorageSystemId}/job/${DiscoveryJobId}`	aws:ResourceTag/${TagKey}

Chaves de condição do AWS DataSync

AWS DataSync define as seguintes chaves de condição que podem ser usadas no Condition elemento de uma IAM política. É possível usar essas chaves para refinar ainda mais as condições sob as quais a declaração de política se aplica. Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de chaves de condição.

Para ver as chaves de condição globais que estão disponíveis para todos os serviços, consulte Chaves de condição globais disponíveis.

Chaves de condição	Descrição	Type
aws:RequestTag/${TagKey}	Filtra o acesso pelos pares de chave-valor da etiqueta na solicitação	String
aws:ResourceTag/${TagKey}	Filtra o acesso pelos pares chave-valor de etiqueta associados ao recurso	String
aws:TagKeys	Filtra o acesso pelas chaves da etiqueta na solicitação	ArrayOfString

Atenção O Javascript está desativado ou não está disponível no seu navegador.

Para usar a documentação da AWS, o Javascript deve estar ativado. Consulte as páginas de Ajuda do navegador para obter instruções.

Convenções do documento

Database Query Metadata Service

Amazon DataZone