Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
# Verwenden von Tags mit Amazon FSx
Sie können Tags verwenden, um den Zugriff auf Amazon FSx-Ressourcen zu kontrollieren und die attributebasierte Zugriffskontrolle (ABAC) zu implementieren. Benutzer benötigen die Erlaubnis, während der Erstellung Tags auf Amazon FSx-Ressourcen anzuwenden.
## Erteilen der Berechtigung zum Markieren von Ressourcen während der Erstellung
Einige ressourcenerstellende API-Aktionen von FSx for Windows File Server ermöglichen es Ihnen, Tags anzugeben, wenn Sie die Ressource erstellen. Sie können Ressourcen-Tags verwenden, um die attributebasierte Zugriffskontrolle (ABAC) zu implementieren. *Weitere Informationen finden Sie unter [Wofür ist ABAC AWS im IAM-Benutzerhandbuch](https://docs.aws.amazon.com/IAM/latest/UserGuide/introduction_attribute-based-access-control.html).*
Damit Benutzer diese Möglichkeit erhalten, benötigen sie die Berechtigungen zum Verwenden der Aktion, die die Ressource wie `fsx:CreateFileSystem` oder `fsx:CreateBackup` erstellt. Wenn Tags in der Aktion angegeben werden, mit der die Ressource erstellt wird, führt Amazon eine zusätzliche Autorisierung für die `fsx:TagResource`-Aktion aus, um die Berechtigungen der Benutzer zum Erstellen von Tags zu überprüfen. Daher benötigen die Benutzer außerdem die expliziten Berechtigungen zum Verwenden der `fsx:TagResource`-Aktion.
Das folgende Beispiel zeigt eine Richtlinie, die es Benutzern ermöglicht, Dateisysteme zu erstellen und während der Erstellung Tags auf Dateisysteme in einem bestimmten Bereich anzuwenden. AWS-Konto
```
{
"Statement": [
{
"Effect": "Allow",
"Action": [
"fsx:CreateFileSystem",
"fsx:TagResource"
],
"Resource": "arn:aws:fsx:{{region}}:{{account-id}}:file-system/*"
}
]
}
```
In ähnlicher Weise ermöglicht die folgende Richtlinie Benutzern, Backups auf einem bestimmten Dateisystem zu erstellen und während der Backup-Erstellung beliebige Tags auf die Sicherung anzuwenden.
```
{
"Statement": [
{
"Effect": "Allow",
"Action": [
"fsx:CreateBackup"
],
"Resource": "arn:aws:fsx:{{region}}:{{account-id}}:file-system/{{file-system-id}}*"
},
{
"Effect": "Allow",
"Action": [
"fsx:TagResource"
],
"Resource": "arn:aws:fsx:{{region}}:{{account-id}}:backup/*"
}
]
}
```
Die `fsx:TagResource`-Aktion wird nur ausgewertet, wenn die Tags während der Aktion zur Ressourcenerstellung angewendet werden. Folglich benötigt ein Benutzer, der über die Berechtigungen zum Erstellen einer Ressource verfügt (vorausgesetzt, es bestehen keine Markierungsbedingungen), keine Berechtigungen zur Verwendung der `fsx:TagResource`-Aktion, wenn keine Tags in der Anforderung angegeben werden. Wenn der Benutzer allerdings versucht, eine Ressource mit Tags zu erstellen, schlägt die Anforderung fehl, wenn der Benutzer nicht über die Berechtigungen für die `fsx:TagResource`-Aktion verfügt.
Weitere Informationen zum Taggen von Amazon FSx-Ressourcen finden Sie unter. [Kennzeichnen Ihrer Amazon FSx-Ressourcen](tag-resources.md) Weitere Informationen zur Verwendung von Tags zur Steuerung des Zugriffs auf FSx-Ressourcen finden Sie unter[Verwenden von Tags zur Steuerung des Zugriffs auf Ihre Amazon FSx-Ressourcen](#restrict-fsx-access-tags).
## Verwenden von Tags zur Steuerung des Zugriffs auf Ihre Amazon FSx-Ressourcen
Um den Zugriff auf Ressourcen und Aktionen von Amazon FSx zu kontrollieren, können Sie AWS Identity and Access Management (IAM-) Richtlinien verwenden, die auf Tags basieren. Sie können die Steuerung auf zwei Arten bereitstellen:
1. Steuern Sie den Zugriff auf Amazon FSx-Ressourcen anhand der Tags auf diesen Ressourcen.
1. Bestimmen, welche Tags in einer IAM-Anfragebedingung weitergeleitet werden können
Informationen zur Verwendung von Tags zur Steuerung des Zugriffs auf AWS Ressourcen finden Sie unter [Steuern des Zugriffs mithilfe von Tags](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_tags.html) im *IAM-Benutzerhandbuch*. Weitere Informationen zum Taggen von Amazon FSx-Ressourcen bei der Erstellung finden Sie unter. [Erteilen der Berechtigung zum Markieren von Ressourcen während der Erstellung](#supported-iam-actions-tagging) Weitere Informationen über das Markieren von -Ressourcen mit Tags finden Sie unter [Kennzeichnen Ihrer Amazon FSx-Ressourcen](tag-resources.md).
### Bestimmung des Zugriffs auf Ressourcen basierend auf Tags
Um zu kontrollieren, welche Aktionen ein Benutzer oder eine Rolle auf einer Amazon FSx-Ressource ausführen kann, können Sie Tags für die Ressource verwenden. So können Sie beispielsweise bestimmte API-Vorgänge für eine Dateisystemressource auf der Grundlage des Schlüssel-Wert-Paares des Tags der Ressource zulassen oder verbieten.
**Example Richtlinie — Erstellen Sie ein Dateisystem, auf dem Sie ein bestimmtes Tag angeben**
Diese Richtlinie ermöglicht es dem Benutzer, ein Dateisystem nur dann zu erstellen, wenn er es mit einem bestimmten Tag-Schlüssel-Wert-Paar kennzeichnet, in diesem Beispiel`key=Department, value=Finance`.
```
{
"Effect": "Allow",
"Action": [
"fsx:CreateFileSystem",
"fsx:TagResource"
],
"Resource": "arn:aws:fsx:{{region}}:{{account-id}}:file-system/*",
"Condition": {
"StringEquals": {
"aws:RequestTag/Department": "Finance"
}
}
}
```
**Example policy — Nur Backups von Amazon FSx-Dateisystemen mit einem bestimmten Tag erstellen**
Diese Richtlinie ermöglicht es Benutzern, nur Backups von Dateisystemen zu erstellen, die mit dem Schlüssel-Wert-Paar gekennzeichnet sind`key=Department, value=Finance`, und das Backup wird mit dem Tag `Deparment=Finance` erstellt.
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"fsx:CreateBackup"
],
"Resource": "arn:aws:fsx:{{us-east-1}}:{{111122223333}}:file-system/*",
"Condition": {
"StringEquals": {
"aws:ResourceTag/Department": "Finance"
}
}
},
{
"Effect": "Allow",
"Action": [
"fsx:TagResource",
"fsx:CreateBackup"
],
"Resource": "arn:aws:fsx:{{us-east-1}}:{{111122223333}}:backup/*",
"Condition": {
"StringEquals": {
"aws:RequestTag/Department": "Finance"
}
}
}
]
}
```
**Example Richtlinie — Erstellen Sie aus Backups mit einem bestimmten Tag ein Dateisystem mit einem bestimmten Tag**
Diese Richtlinie ermöglicht es Benutzern, Dateisysteme, die mit gekennzeichnet sind, `Department=Finance` nur aus Backups zu erstellen, die mit gekennzeichnet sind`Department=Finance`.
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"fsx:CreateFileSystemFromBackup",
"fsx:TagResource"
],
"Resource": "arn:aws:fsx:{{us-east-1}}:{{111122223333}}:backup/*",
"Condition": {
"StringEquals": {
"aws:ResourceTag/Department": "Finance"
}
}
},
{
"Effect": "Allow",
"Action": [
"fsx:CreateFileSystemFromBackup",
"fsx:TagResource"
],
"Resource": "arn:aws:fsx:{{us-east-1}}:{{111122223333}}:file-system/*",
"Condition": {
"StringEquals": {
"aws:ResourceTag/Department": "Finance"
}
}
}
]
}
```
**Example Richtlinie — Dateisysteme mit bestimmten Tags löschen**
Diese Richtlinie ermöglicht es einem Benutzer, nur Dateisysteme zu löschen, die mit gekennzeichnet sind`Department=Finance`. Wenn sie ein letztes Backup erstellen, muss es mit gekennzeichnet werden`Department=Finance`.
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"fsx:DeleteFileSystem"
],
"Resource": "arn:aws:fsx:{{us-east-1}}:{{111122223333}}:file-system/*",
"Condition": {
"StringEquals": {
"aws:ResourceTag/Department": "Finance"
}
}
},
{
"Effect": "Allow",
"Action": [
"fsx:TagResource"
],
"Resource": "arn:aws:fsx:{{us-east-1}}:{{111122223333}}:backup/*",
"Condition": {
"StringEquals": {
"aws:RequestTag/Department": "Finance"
}
}
}
]
}
```