Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Acciones, recursos y claves de condición para Amazon S3 en Outposts
Amazon S3 en Outposts (prefijo de servicio: s3-outposts) proporciona las siguientes claves de contexto de condición, acciones y recursos específicos del servicio para su uso en las políticas de permisos de IAM.
Referencias:
-
Obtenga información para configurar este servicio.
-
Vea una lista de las operaciones de API disponibles para este servicio.
-
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos del IAM.
Temas
Acciones definidas por Amazon S3 en Outposts
Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.
La columna Tipos de recurso de la tabla de Acción indica si cada acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") a los que aplica la política en el elemento Resource de la instrucción de su política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Si la acción tiene uno o más recursos necesarios, la persona que llama debe tener permiso para usar la acción con esos recursos. Los recursos necesarios se indican en la tabla con un asterisco (*). Si limita el acceso a los recursos con el elemento Resource de una política de IAM, debe incluir un ARN o patrón para cada tipo de recurso requerido. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno de los tipos de recursos opcionales.
La columna Claves de condición de la tabla Acciones incluye claves que puede especificar en el elemento Condition de la instrucción de una política. Para obtener más información sobre las claves de condición asociadas a los recursos del servicio, consulte la columna Claves de condición de la tabla Tipos de recursos.
nota
Las claves de condición de recursos se enumeran en la tabla Tipos de recursos. Encontrará un enlace al tipo de recurso que se aplica a una acción en la columna Tipos de recursos (*obligatorio) de la tabla Acciones. El tipo de recurso de la tabla Tipos de recursos incluye la columna Claves de condición, que son las claves de condición del recurso que se aplican a una acción de la tabla Acciones.
Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.
| Acciones | Descripción | Nivel de acceso | Tipos de recursos (*necesarios) | Claves de condición | Acciones dependientes |
|---|---|---|---|---|---|
| AbortMultipartUpload | Concede permiso para anular una carga multiparte | Write | |||
|
s3-outposts:DataAccessPointArn s3-outposts:DataAccessPointAccount |
|||||
| CreateAccessPoint | Otorga permiso para crear una aplicación nueva. | Write | |||
|
s3-outposts:DataAccessPointAccount s3-outposts:DataAccessPointArn |
|||||
| CreateBucket | Concede permiso para crear un nuevo bucket | Write | |||
| CreateEndpoint | Otorga permiso para crear un nuevo punto de enlace | Write | |||
| DeleteAccessPoint | Concede permiso para eliminar el punto de acceso nombrado en el URI | Write | |||
|
s3-outposts:DataAccessPointArn s3-outposts:DataAccessPointAccount |
|||||
| DeleteAccessPointPolicy | Concede permiso para eliminar la política en un punto de acceso especificado | Permissions management | |||
|
s3-outposts:DataAccessPointArn s3-outposts:DataAccessPointAccount |
|||||
| DeleteBucket | Concede permiso para eliminar el bucket nombrado en el URI | Write | |||
| DeleteBucketPolicy | Concede permiso para eliminar la política en un bucket especificado | Permissions management | |||
| DeleteEndpoint | Otorga permiso para eliminar el punto de enlace nombrado en el URI | Write | |||
| DeleteObject | Concede permiso para quitar la versión nula de un objeto e insertar un marcador de eliminación, que se convierte en la versión actual del objeto | Write | |||
|
s3-outposts:DataAccessPointAccount s3-outposts:DataAccessPointArn |
|||||
| DeleteObjectTagging | Concede permiso para utilizar el subrecurso de etiquetado para quitar todo el conjunto de etiquetas del objeto especificado | Etiquetado | |||
|
s3-outposts:DataAccessPointAccount s3-outposts:DataAccessPointArn s3-outposts:AccessPointNetworkOrigin |
|||||
| DeleteObjectVersion | Concede permiso para quitar una versión específica de un objeto | Write | |||
|
s3-outposts:DataAccessPointAccount s3-outposts:DataAccessPointArn |
|||||
| DeleteObjectVersionTagging | Concede permiso para quitar todo el conjunto de etiquetas para una versión específica del objeto | Etiquetado | |||
|
s3-outposts:DataAccessPointAccount s3-outposts:DataAccessPointArn s3-outposts:AccessPointNetworkOrigin |
|||||
| GetAccessPoint | Otorga permiso para devolver información acerca de la configuración especificada. | Read |
s3-outposts:DataAccessPointAccount s3-outposts:DataAccessPointArn |
||
| GetAccessPointPolicy | Concede permiso para devolver la política de acceso asociada al punto de acceso especificado | Read | |||
|
s3-outposts:DataAccessPointAccount s3-outposts:DataAccessPointArn |
|||||
| GetBucket | Otorga permiso para devolver la configuración de bucket asociada a un bucket de Amazon S3 | Read | |||
| GetBucketPolicy | Concede permiso para devolver la política del bucket especificado | Read | |||
| GetBucketTagging | Concede permiso para devolver el conjunto de etiquetas asociado a un bucket de Amazon S3 | Read | |||
| GetBucketVersioning | Concede permiso para devolver el estado de control de versiones de un bucket de Amazon S3 | Lectura | |||
| GetLifecycleConfiguration | Concede permiso para devolver la información de configuración del ciclo de vida establecida en un bucket de Amazon S3 | Read | |||
| GetObject | Concede permiso para recuperar objetos de Amazon S3 | Read | |||
|
s3-outposts:DataAccessPointAccount s3-outposts:DataAccessPointArn s3-outposts:AccessPointNetworkOrigin |
|||||
| GetObjectTagging | Concede permiso para devolver el conjunto de etiquetas de un objeto | Read | |||
|
s3-outposts:DataAccessPointAccount s3-outposts:DataAccessPointArn s3-outposts:AccessPointNetworkOrigin |
|||||
| GetObjectVersion | Concede permiso para recuperar una versión específica de un objeto | Lectura | |||
|
s3-outposts:DataAccessPointAccount s3-outposts:DataAccessPointArn s3-outposts:AccessPointNetworkOrigin |
|||||
| GetObjectVersionForReplication | Concede permiso para replicar objetos no cifrados y objetos cifrados con SSE-KMS | Lectura | |||
| GetObjectVersionTagging | Concede permiso para devolver el conjunto de etiquetas para una versión específica del objeto | Read | |||
|
s3-outposts:DataAccessPointAccount s3-outposts:DataAccessPointArn s3-outposts:AccessPointNetworkOrigin |
|||||
| GetReplicationConfiguration | Concede permiso para obtener la información de configuración de replicación establecida en un bucket de Amazon S3 | Lectura | |||
| ListAccessPoints | Otorga permiso para enumerar puntos de acceso | List | |||
| ListBucket | Concede permiso para enumerar algunos o todos los objetos de un bucket de Amazon S3 (hasta 1000) | List | |||
|
s3-outposts:DataAccessPointAccount s3-outposts:DataAccessPointArn |
|||||
| ListBucketMultipartUploads | Concede permiso para publicar cargas multiparte en curso | List | |||
|
s3-outposts:DataAccessPointAccount s3-outposts:DataAccessPointArn |
|||||
| ListBucketVersions | Concede permiso para enumerar metadatos sobre todas las versiones de objetos en un bucket de Amazon S3 | Enumeración | |||
|
s3-outposts:DataAccessPointAccount s3-outposts:DataAccessPointArn |
|||||
| ListEndpoints | Concede permiso para enumerar puntos de enlace | List | |||
| ListMultipartUploadParts | Concede permiso para enumerar las piezas que se han cargado para una carga multiparte específica | Enumeración | |||
|
s3-outposts:DataAccessPointAccount s3-outposts:DataAccessPointArn |
|||||
| ListOutpostsWithS3 | Concede permiso para enumerar outposts con capacidad de S3 | Enumeración | |||
| ListRegionalBuckets | Concede permiso para enumerar todos los buckets propiedad del remitente autenticado de la solicitud | Enumeración | |||
| ListSharedEndpoints | Concede permiso para enumerar los puntos de conexión compartidos | Enumeración | |||
| PutAccessPointPolicy | Otorga permiso para asociar una política de acceso a un punto de acceso especificado | Permissions management | |||
|
s3-outposts:DataAccessPointAccount s3-outposts:DataAccessPointArn |
|||||
| PutBucketPolicy | Otorga permiso para agregar o reemplazar una política de bucket | Permissions management | |||
| PutBucketTagging | Otorga permiso para agregar un conjunto de etiquetas a un bucket existente de Amazon S3 | Etiquetado | |||
| PutBucketVersioning | Concede permiso para establecer el estado de control de versiones de un bucket de Amazon S3 existente | Escritura | |||
| PutLifecycleConfiguration | Concede permiso para crear una nueva configuración de ciclo de vida para el bucket o reemplazar una configuración de ciclo de vida existente | Write | |||
| PutObject | Otorga permiso para agregar un objeto a un bucket | Write | |||
|
s3-outposts:DataAccessPointAccount s3-outposts:DataAccessPointArn s3-outposts:AccessPointNetworkOrigin s3-outposts:RequestObjectTag/<key> s3-outposts:RequestObjectTagKeys s3-outposts:x-amz-content-sha256 s3-outposts:x-amz-metadata-directive |
|||||
| PutObjectAcl | Establece los permisos de la lista de control de acceso (ACL) para un objeto que ya existe en un bucket. | Permissions management | |||
|
s3-outposts:DataAccessPointAccount s3-outposts:DataAccessPointArn s3-outposts:AccessPointNetworkOrigin s3-outposts:ExistingObjectTag/<key> |
|||||
| PutObjectTagging | Otorga permiso para establecer el conjunto de etiquetas suministrado en un objeto que ya existe en un bucket | Etiquetado | |||
|
s3-outposts:DataAccessPointAccount s3-outposts:DataAccessPointArn s3-outposts:AccessPointNetworkOrigin s3-outposts:ExistingObjectTag/<key> s3-outposts:RequestObjectTag/<key> |
|||||
| PutObjectVersionTagging | Concede permiso para establecer el conjunto de etiquetas suministrado para una versión específica de un objeto | Etiquetado | |||
|
s3-outposts:DataAccessPointAccount s3-outposts:DataAccessPointArn s3-outposts:AccessPointNetworkOrigin s3-outposts:ExistingObjectTag/<key> s3-outposts:RequestObjectTag/<key> |
|||||
| PutReplicationConfiguration | Concede permiso para crear una nueva configuración de replicación o reemplazar una existente | Escritura |
iam:PassRole |
||
| ReplicateDelete | Concede permiso para replicar marcadores de eliminación en el bucket de destino | Write | |||
| ReplicateObject | Concede permiso para replicar objetos y etiquetas de objeto en el bucket de destino | Write | |||
| ReplicateTags | Concede permiso para replicar etiquetas de objeto en el bucket de destino | Etiquetado | |||
Tipos de recursos definidos por Amazon S3 en Outposts
Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM. Cada acción de la tabla Acciones identifica los tipos de recursos que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla Tipos de recursos. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recurso.
| Tipos de recurso | ARN | Claves de condición |
|---|---|---|
| accesspoint |
arn:${Partition}:s3-outposts:${Region}:${Account}:outpost/${OutpostId}/accesspoint/${AccessPointName}
|
|
| bucket |
arn:${Partition}:s3-outposts:${Region}:${Account}:outpost/${OutpostId}/bucket/${BucketName}
|
|
| endpoint |
arn:${Partition}:s3-outposts:${Region}:${Account}:outpost/${OutpostId}/endpoint/${EndpointId}
|
|
| object |
arn:${Partition}:s3-outposts:${Region}:${Account}:outpost/${OutpostId}/bucket/${BucketName}/object/${ObjectName}
|
Claves de condición de Amazon S3 en Outposts
Amazon S3 en Outposts define las siguientes claves de condición que se pueden utilizar en el elemento Condition de una política de IAM. Puede utilizar estas claves para ajustar más las condiciones en las que se aplica la instrucción de política. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Claves de condición.
Para ver las claves de condición globales que están disponibles para todos los servicios, consulte Claves de condición globales disponibles.
| Claves de condición | Descripción | Tipo |
|---|---|---|
| s3-outposts:AccessPointNetworkOrigin | Filtra el acceso por el origen de la red (Internet o VPC) | Cadena |
| s3-outposts:DataAccessPointAccount | Filtra el acceso por el ID de cuenta de AWS que posee el punto de acceso | Cadena |
| s3-outposts:DataAccessPointArn | Filtra el acceso por un punto de acceso Nombre de recurso de Amazon (ARN) | ARN |
| s3-outposts:ExistingObjectTag/<key> | Filtra el acceso al requerir que una etiqueta de objeto existente tenga una clave y un valor de etiqueta específicos | Cadena |
| s3-outposts:RequestObjectTag/<key> | Filtra el acceso al restringir las claves y los valores de etiqueta permitidos en los objetos | Cadena |
| s3-outposts:RequestObjectTagKeys | Filtra el acceso al restringir las claves de etiqueta permitidas en los objetos | Cadena |
| s3-outposts:authType | Filtra el acceso al restringir las solicitudes entrantes a un método de autenticación específico | Cadena |
| s3-outposts:delimiter | Filtra el acceso al requerir el parámetro delimitador | Cadena |
| s3-outposts:max-keys | Filtra el acceso al limitar el número máximo de claves devueltas en una solicitud de ListBucket | Numérico |
| s3-outposts:prefix | Filtra el acceso por prefijo de nombre de clave | Cadena |
| s3-outposts:signatureAge | Filtra el acceso al identificar el periodo, en milisegundos, que una firma es válida en una solicitud autenticada | Numérico |
| s3-outposts:signatureversion | Filtra el acceso identificando la versión de la firma de AWS compatible con solicitudes autenticadas | Cadena |
| s3-outposts:versionid | Filtra el acceso por una versión de objeto específica. | Cadena |
| s3-outposts:x-amz-acl | Filtra el acceso al requerir el encabezado x-amz-acl con una ACL predefinida específica en una solicitud | Cadena |
| s3-outposts:x-amz-content-sha256 | Filtra el acceso al rechazar el contenido no firmado en el bucket | Cadena |
| s3-outposts:x-amz-copy-source | Filtra el acceso al restringir el origen de copia a un bucket, prefijo u objeto específicos | Cadena |
| s3-outposts:x-amz-metadata-directive | Filtra el acceso al habilitar la aplicación del comportamiento de metadatos de objeto (COPIAR o REMPLAZAR) cuando se copian objetos | Cadena |
| s3-outposts:x-amz-server-side-encryption | Filtra el acceso al requerir el cifrado en el lado del servidor | Cadena |
| s3-outposts:x-amz-storage-class | Filtra el acceso por clase de almacenamiento. | Cadena |
