Amazon FSx 的操作、资源和条件键 - AWS Identity and Access Management
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 AWS 服务入门

Amazon FSx 的操作、资源和条件键

Amazon FSx(服务前缀:fsx)提供以下服务特定的资源、操作和条件上下文键以在 IAM 权限策略中使用。

参考:

Amazon FSx 定义的操作

您可以在 Action 策略语句的 IAM 元素中指定以下操作。可以使用策略授予在 AWS 中执行操作的权限。您在策略中使用一项操作时,通常使用相同的名称允许或拒绝对 API 操作或 CLI 命令的访问。但在某些情况下,单一动作可控制对多项操作的访问。还有某些操作需要多种不同的动作。

资源类型列指示每项操作是否支持资源级权限。如果该列没有任何值,您必须在策略语句的 Resource 元素中指定所有资源(“*”)。如果该列包含一种资源类型,则可以在含有该操作的语句中指定该类型的 ARN。必需资源在表中以星号 (*) 表示。如果在使用该操作的语句中指定资源级权限 ARN,则它必须属于该类型。某些操作支持多种资源类型。如果资源类型是可选的(未指示为必需),则可以选择使用一种类型而不使用其他类型。

有关下表中各列的详细信息,请参阅 操作表

操作 描述 访问级别 资源类型(* 为必需) 条件键 相关操作
CancelDataRepositoryTask 此操作将取消数据存储库任务 写入

task*

CreateBackup 该操作创建新的备份。 标记

backup*

file-system*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateDataRepositoryTask 此操作将创建新的任务。 标记

file-system*

task*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateFileSystem 该操作创建新的空 Amazon FSx 文件系统 标记

file-system*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateFileSystemFromBackup 该操作从现有备份中创建新的 Amazon FSx 文件系统。 标记

backup*

file-system*

aws:RequestTag/${TagKey}

aws:TagKeys

DeleteBackup 该操作删除备份,从而删除其内容。在删除后,备份不再存在并且其数据丢失。 写入

backup*

DeleteFileSystem 该操作删除文件系统,从而删除其内容。 写入

file-system*

DescribeBackups 如果为特定 Amazon FSx 备份提供了一个或多个 BackupId,该操作返回该备份的描述。否则,它返回您的 AWS 账户在调用的终端节点的 AWS 区域中拥有的所有备份。 Read
DescribeDataRepositoryTasks 如果为特定 Amazon FSx 数据存储库任务提供了一个或多个 TaskId,该操作将返回此任务的描述。否则,它返回您的 AWS 账户在调用的终端节点的 AWS 区域中拥有的所有数据存储库任务。 Read
DescribeFileSystems 如果为特定 Amazon FSx 文件系统提供了 FileSystemIds 值,该操作返回该文件系统的描述。否则,它返回您的 AWS 账户在调用的终端节点的 AWS 区域中拥有的所有文件系统的描述。 Read
ListTagsForResource 该操作列出 Amazon FSx 资源的标签。 Read

backup

file-system

task

TagResource 该操作标记 Amazon FSx 资源。 标记

backup

file-system

task

aws:TagKeys

aws:RequestTag/${TagKey}

UntagResource 该操作从 Amazon FSx 资源中删除标签。 标记

backup

file-system

task

aws:TagKeys

UpdateFileSystem 该操作更新文件系统配置。 写入

file-system*

Amazon FSx 定义的资源类型

以下资源类型是由该服务定义的,可以在 IAM 权限策略语句的 Resource 元素中使用这些资源类型。操作表中的每个操作标识了可以使用该操作指定的资源类型。您也可以在策略中包含条件键,从而定义资源类型。这些键显示在表的最后一列。有关下表中各列的详细信息,请参阅 资源类型表

注意

Amazon FSx for Windows File Server 和 Amazon FSx for Lustre 共享一些相同的资源类型,每种资源类型都具有相同的 ARN 格式。

资源类型 ARN 条件键
file-system arn:${Partition}:fsx:${Region}:${Account}:file-system/*

aws:ResourceTag/${TagKey}

backup arn:${Partition}:fsx:${Region}:${Account}:backup/*

aws:ResourceTag/${TagKey}

task arn:${Partition}:fsx:${Region}:${Account}:task/*

aws:ResourceTag/${TagKey}

Amazon FSx 的条件键

Amazon FSx 定义以下可以在 IAM 策略的 Condition 元素中使用的条件键。您可以使用这些键进一步细化应用策略语句的条件。有关下表中各列的详细信息,请参阅 条件键表

要查看适用于所有服务的全局条件键,请参阅可用的全局条件键

条件键 描述 类型
aws:RequestTag/${TagKey} 字符串
aws:ResourceTag/${TagKey} 字符串
aws:TagKeys 字符串