Referenztabelle für -API-Berechtigungen - Amazon S3 Glacier

Wenn Sie mit dem Archivierungsspeicher in Amazon Simple Storage Service (Amazon S3) noch nicht vertraut sind, empfehlen wir Ihnen, sich zunächst über die S3-Glacier-Speicherklassen in Amazon S3 (S3 Glacier Instant Retrieval, S3 Glacier Flexible Retrieval und S3 Glacier Deep Archive) zu informieren. Weitere Informationen finden Sie unter S3 Glacier-Speicherklassen und Speicherklassen für die Archivierung von Objekten im Amazon S3 S3-Benutzerhandbuch.

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Referenztabelle für -API-Berechtigungen

Wenn Sie Funktionsweise von Amazon S3 Glacier mit IAM einrichten und eine Berechtigungsrichtlinie für eine IAM-Identität (identitätsbasierte Richtlinien) oder eine Ressource (ressourcenbasierte Richtlinien) verfassen, können Sie die folgende Tabelle als Referenz verwenden. In der Tabelle sind sämtliche S3-Glacier-API-Operationen sowie die zugehörigen Aktionen und AWS-Ressourcen aufgeführt, für die Sie Berechtigungen erteilen können.

Die Aktionen geben Sie im Action-Element und den Wert für die Ressource im Resource-Element der Richtlinie an. Außerdem können Sie mithilfe des Condition-Elements der IAM-Richtliniensyntax die Bedingungen angeben, unter denen die Richtlinie wirksam werden soll.

Um eine Aktion anzugeben, verwenden Sie das Präfix glacier: gefolgt vom Namen der API-Operation (z. B. glacier:CreateVault). Bei den meisten S3-Glacier-Aktionen gibt Resource den Tresor an, dem Sie die Berechtigungen erteilen möchten. Sie geben einen Tresor mit dem Tresor-ARN als Resource-Wert an. Bedingungen werden mithilfe vordefinierter Bedingungsschlüssel formuliert. Weitere Informationen finden Sie unter Ressourcenbasierte Richtlinien in S3 Glacier.

In der folgenden Tabelle werden Aktionen aufgeführt, die bei identitäts- und ressourcenbasierten Richtlinien verwendet werden können.

Anmerkung

Einige Aktionen können nur bei identitätsbasierten Richtlinien verwendet werden. Diese Aktionen werden mit einem Sternchen (*) nach dem Namen der API-Operation in der ersten Spalte gekennzeichnet.

Mit den Bildlaufleisten können Sie den Rest der Tabelle sehen.