Claves de condiciones, recursos y acciones para AWS DataSync

AWS DataSync (prefijo de servicio:datasync) proporciona los siguientes recursos, acciones y claves de contexto de condiciones específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

• Obtenga información para configurar este servicio.

• Vea una lista de las operaciones de API disponibles para este servicio.

• Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.

Acciones definidas por AWS DataSync

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Tipos de recurso de la tabla de Acción indica si cada acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") a los que aplica la política en el elemento Resource de la instrucción de su política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Si la acción tiene uno o más recursos necesarios, la persona que llama debe tener permiso para usar la acción con esos recursos. Los recursos necesarios se indican en la tabla con un asterisco (*). Si limita el acceso a los recursos con el elemento Resource de una política de IAM, debe incluir un ARN o patrón para cada tipo de recurso requerido. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno de los tipos de recursos opcionales.

La columna Claves de condición de la tabla Acciones incluye claves que puede especificar en el elemento Condition de la instrucción de una política. Para obtener más información sobre las claves de condición asociadas a los recursos del servicio, consulte la columna Claves de condición de la tabla Tipos de recursos.

nota

Las claves de condición de recursos se enumeran en la tabla Tipos de recursos. Encontrará un enlace al tipo de recurso que se aplica a una acción en la columna Tipos de recursos (*obligatorio) de la tabla Acciones. El tipo de recurso de la tabla Tipos de recursos incluye la columna Claves de condición, que son las claves de condición del recurso que se aplican a una acción de la tabla Acciones.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Acciones	Descripción	Nivel de acceso	Tipos de recursos (*necesarios)	Claves de condición	Acciones dependientes
AddStorageSystem	Concede permiso para crear un sistema de almacenamiento	Escritura	agent*
				aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CancelTaskExecution	Otorga permiso para cancelar la ejecución de una tarea de sincronización	Write	taskexecution*
				aws:ResourceTag/${TagKey}
CreateAgent	Otorga permiso para activar un agente que haya implementado en el host	Escritura		aws:RequestTag/${TagKey} aws:TagKeys
CreateLocationAzureBlob	Concede permiso para crear un punto de conexión para un contenedor de Blob Storage de Microsoft Azure	Escritura		aws:RequestTag/${TagKey} aws:TagKeys
CreateLocationEfs	Otorga permiso para crear un punto de enlace para un sistema de archivos de Amazon EFS	Escritura		aws:RequestTag/${TagKey} aws:TagKeys
CreateLocationFsxLustre	Otorga permiso para crear un punto de conexión para un Amazon FSx Lustre	Escritura		aws:RequestTag/${TagKey} aws:TagKeys
CreateLocationFsxOntap	Otorga permiso para crear un punto de conexión para un Amazon FSx para ONTAP	Escritura		aws:RequestTag/${TagKey} aws:TagKeys
CreateLocationFsxOpenZfs	Otorga permiso para crear un punto de conexión para un Amazon FSx for OpenZFS	Escritura		aws:RequestTag/${TagKey} aws:TagKeys
CreateLocationFsxWindows	Otorga permiso para crear un punto de enlace para un sistema de archivos de Windows File Server de Amazon FSx	Escritura		aws:RequestTag/${TagKey} aws:TagKeys
CreateLocationHdfs	Otorga permiso para crear un punto de conexión para un Hdfs Amazon	Escritura		aws:RequestTag/${TagKey} aws:TagKeys
CreateLocationNfs	Otorga permiso para crear un punto de enlace para un sistema de archivos NFS	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateLocationObjectStorage	Otorga permiso para crear un punto de enlace para un bucket de almacenamiento de objetos autoadministrado	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateLocationS3	Otorga permiso para crear un punto de enlace para un bucket de Amazon S3	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateLocationSmb	Otorga permiso para crear un punto de enlace para un sistema de archivos SMB	Escritura		aws:RequestTag/${TagKey} aws:TagKeys
CreateTask	Otorga permiso para crear una tarea de sincronización	Escritura	location*
			agent
				aws:RequestTag/${TagKey} aws:TagKeys
DeleteAgent	Otorga permiso para eliminar un agente	Escritura	agent*
DeleteLocation	Otorga permiso para eliminar una ubicación utilizada por AWS DataSync	Escritura	location*
DeleteTask	Otorga permiso para eliminar una tarea de sincronización	Write	task*
DescribeAgent	Otorga permiso para ver metadatos, como, por ejemplo, nombre, interfaces de red y estado (es decir, si el agente está o no en ejecución) sobre un agente de sincronización	Leer	agent*
DescribeDiscoveryJob	Concede permiso para describir los metadatos de un trabajo de descubrimiento	Leer	discoveryjob*
DescribeLocationAzureBlob	Concede permiso para ver metadatos, como la información de ruta, sobre una ubicación de sincronización de Blob Storage de Azure	Leer	location*
DescribeLocationEfs	Otorga permiso para ver metadatos, como, por ejemplo, la información de ruta, sobre una ubicación de sincronización de Amazon EFS	Leer	location*
DescribeLocationFsxLustre	Otorga permiso para ver metadatos, como, por ejemplo, la información de ruta sobre una ubicación de sincronización de Amazon FSx Lustre	Leer	location*
DescribeLocationFsxOntap	Otorga permiso para ver metadatos, como, por ejemplo, la información de ruta sobre una ubicación de sincronización de Amazon FSx para ONTAP	Leer	location*
DescribeLocationFsxOpenZfs	Otorga permiso para ver metadatos, como, por ejemplo, la información de ruta sobre una ubicación de sincronización de Amazon FSx for OpenZFS	Leer	location*
DescribeLocationFsxWindows	Otorga permiso para ver metadatos, como, por ejemplo, la información de ruta, sobre una ubicación de sincronización de Windows para Amazon FSx	Leer	location*
DescribeLocationHdfs	Otorga permiso para ver metadatos, como, por ejemplo, la información de ruta sobre una ubicación de sincronización de Amazon HDFS	Leer	location*
DescribeLocationNfs	Otorga permiso para ver metadatos, como, por ejemplo, la información de ruta, sobre una ubicación de sincronización de NFS	Read	location*
DescribeLocationObjectStorage	Otorga permiso para ver metadatos sobre una ubicación de servidor de almacenamiento de objetos autoadministrado	Read	location*
DescribeLocationS3	Otorga permiso para ver metadatos, como, por ejemplo, el nombre del bucket, sobre una ubicación de sincronización de bucket de Amazon S3	Read	location*
DescribeLocationSmb	Otorga permiso para ver metadatos, como, por ejemplo, la información de ruta, sobre una ubicación de sincronización de SMB	Leer	location*
DescribeStorageSystem	Concede permiso para ver los metadatos de un sistema de almacenamiento	Leer	storagesystem*
DescribeStorageSystemResourceMetrics	Concede permiso para describir las métricas de recursos recopiladas por un trabajo de descubrimiento	Enumeración	discoveryjob*
DescribeStorageSystemResources	Concede permiso para describir los recursos identificados por un trabajo de descubrimiento	Enumeración	discoveryjob*
DescribeTask	Concede permiso para ver metadatos sobre una tarea de sincronización	Read	task*
DescribeTaskExecution	Otorga permiso para ver metadatos sobre una tarea de sincronización que está en ejecución	Leer	taskexecution*
				aws:ResourceTag/${TagKey}
GenerateRecommendations	Concede permiso para generar recomendaciones para un recurso identificado por un trabajo de descubrimiento	Escritura	discoveryjob*
ListAgents	Otorga permiso para incluir en una lista los agentes que son propiedad de un individuo Cuenta de AWS en una región especificada en la solicitud	Enumeración
ListDiscoveryJobs	Concede permiso para enumerar los trabajos de descubrimiento	Enumeración
ListLocations	Otorga permiso para enumerar ubicaciones de sincronización de origen y destino	Enumeración
ListStorageSystems	Concede permiso para enumerar los sistemas de almacenamiento	Enumeración
ListTagsForResource	Otorga permiso para enumerar las etiquetas que se han agregado al recurso especificado	Read	agent
			discoveryjob
			location
			storagesystem
			task
			taskexecution
ListTaskExecutions	Otorga permiso para enumerar las tareas de sincronización ejecutadas	List		aws:ResourceTag/${TagKey}
ListTasks	Otorga permiso para enumerar todas las tareas de sincronización	Enumeración
RemoveStorageSystem	Concede permiso para eliminar un sistema de almacenamiento	Escritura	storagesystem*
StartDiscoveryJob	Concede permiso para iniciar un trabajo de descubrimiento para un sistema de almacenamiento	Escritura	storagesystem*
StartTaskExecution	Concede permiso para iniciar una invocación específica de una tarea de sincronización	Escritura	task*
				aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
StopDiscoveryJob	Concede permiso para detener un trabajo de descubrimiento	Escritura	discoveryjob*
TagResource	Otorga permiso para aplicar un par clave-valor a un recurso AWS	Etiquetado	agent
			discoveryjob
			location
			storagesystem
			task
			taskexecution
				aws:RequestTag/${TagKey} aws:TagKeys
UntagResource	Otorga permiso para eliminar una o más etiquetas del recurso especificado.	Etiquetado	agent
			discoveryjob
			location
			storagesystem
			task
			taskexecution
				aws:TagKeys
UpdateAgent	Otorga permiso para actualizar el nombre de un agente	Escritura	agent*
UpdateDiscoveryJob	Concede permiso para actualizar un trabajo de descubrimiento	Escritura	discoveryjob*
UpdateLocationAzureBlob	Otorga permiso para actualizar una ubicación de sincronización de Blob Storage de Azure	Escritura	location*
UpdateLocationHdfs	Otorga permiso para actualizar una ubicación de sincronización de HDFS	Escritura	location*
UpdateLocationNfs	Otorga permiso para actualizar una ubicación de sincronización de NFS	Escritura	location*
UpdateLocationObjectStorage	Otorga permiso para actualizar una ubicación de servidor de almacenamiento de objetos autoadministrado	Escritura	location*
UpdateLocationSmb	Otorga permiso para actualizar una ubicación de sincronización de SMB	Escritura	location*
UpdateStorageSystem	Concede permiso para actualizar una sistema de almacenamiento	Escritura	storagesystem*
UpdateTask	Otorga permiso para actualizar metadatos asociados a una tarea de sincronización	Write	task*
UpdateTaskExecution	Otorga permiso para actualizar la ejecución de una tarea de sincronización	Escritura	taskexecution*
				aws:ResourceTag/${TagKey}

Tipos de recursos definidos por AWS DataSync

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM. Cada acción de la tabla Acciones identifica los tipos de recursos que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla Tipos de recursos. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recurso.

Tipos de recurso	ARN	Claves de condición
agent	arn:${Partition}:datasync:${Region}:${AccountId}:agent/${AgentId}	aws:ResourceTag/${TagKey}
location	arn:${Partition}:datasync:${Region}:${AccountId}:location/${LocationId}	aws:ResourceTag/${TagKey}
task	arn:${Partition}:datasync:${Region}:${AccountId}:task/${TaskId}	aws:ResourceTag/${TagKey}
taskexecution	arn:${Partition}:datasync:${Region}:${AccountId}:task/${TaskId}/execution/${ExecutionId}	aws:ResourceTag/${TagKey}
storagesystem	arn:${Partition}:datasync:${Region}:${AccountId}:system/${StorageSystemId}	aws:ResourceTag/${TagKey}
discoveryjob	arn:${Partition}:datasync:${Region}:${AccountId}:system/${StorageSystemId}/job/${DiscoveryJobId}	aws:ResourceTag/${TagKey}

Claves de condición de AWS DataSync

AWS DataSync define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM. Puede utilizar estas claves para ajustar más las condiciones en las que se aplica la instrucción de política. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla de Claves de condición.

Para ver las claves de condición globales que están disponibles para todos los servicios, consulte Claves de condición globales disponibles.

Claves de condición	Descripción	Tipo
aws:RequestTag/${TagKey}	Filtra el acceso por los pares clave-valor de la etiqueta en la solicitud	Cadena
aws:ResourceTag/${TagKey}	Filtra el acceso en base a los pares de clave-valor de etiqueta asociados con el recurso	Cadena
aws:TagKeys	Filtra las acciones mediante las claves de etiqueta en la solicitud.	ArrayOfString