Si aún no se ha familiarizado con el almacenamiento de archivos en Amazon Simple Storage Service (Amazon S3), se recomienda que comience por obtener más información sobre las clases de almacenamiento de S3 Glacier en Amazon S3, S3 Glacier Instant Retrieval, S3 Glacier Flexible Retrieval y S3 Glacier Deep Archive. Para obtener más información, consulte Clases de almacenamiento de S3 Glacier y Clases
Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Referencia de permisos de la API
Cuando configure Cómo funciona Amazon S3 Glacier con IAM y escriba una política de permisos que puede asociar a una identidad de IAM (políticas basadas en identidades) o a un recurso (políticas basadas en recursos), puede usar la siguiente tabla como referencia. La tabla enumera cada operación de API de S3 Glacier, las acciones correspondientes para las que puede conceder permisos a fin de realizar la acción y el recurso de AWS para el que puede conceder permiso.
Las acciones se especifican en el elemento Action de la política y el valor del recurso se especifica en el elemento Resource de la política. Asimismo, puede utilizar el elemento Condition del lenguaje de la política de IAM para especificar las condiciones en las que se debe aplicar una política.
Para especificar una acción, use el prefijo glacier: seguido del nombre de operación de la API (por ejemplo, glacier:CreateVault). En la mayoría de las acciones de S3 Glacier, Resource es el almacén para el que se van a conceder los permisos. Los almacenes se especifican a través del valor de Resource utilizando el ARN del almacén. Para expresar condiciones, se usan claves de condición predefinidas. Para obtener más información, consulte Políticas basadas en recursos en S3 Glacier.
En la siguiente tabla, se muestran las acciones que se pueden utilizar con las políticas basadas en identidades y las políticas basadas en recursos.
nota
Algunas acciones solo se pueden utilizar con las políticas basadas en identidades. Estas acciones están marcadas con un asterisco (*) detrás del nombre de la operación de la API en la primera columna.
Utilice las barras de desplazamiento para ver el resto de la tabla.
