Izin API Storage Gateway: Tindakan, sumber daya, dan referensi kondisi

Ketika Anda mengaturkontrol aksesdan menulis kebijakan izin yang dapat Anda lampirkan ke identitas IAM (kebijakan berbasis identitas), Anda dapat menggunakan tabel berikut sebagai referensi. Tabel mencantumkan setiap operasi Storage Gateway API, tindakan terkait yang dapat Anda berikan izin untuk dilakukan, danAWSsumber daya yang Anda dapat memberikan izin. Anda menentukan tindakan di kolom Action kebijakan, dan Anda menentukan nilai sumber daya di kolom Resource kebijakan.

Anda dapat menggunakanAWSkunci kondisi -wide dalam kebijakan Storage Gateway untuk menyatakan kondisi. Untuk daftar lengkap kunci di seluruh AWS, lihat Kunci yang Tersedia di Panduan Pengguna IAM.

catatan

Untuk menentukan tindakan, gunakan awalan storagegateway: diikuti dengan nama operasi API (misalnya, storagegateway:ActivateGateway). Untuk setiap tindakan Storage Gateway, Anda dapat menentukan karakter wildcard (*) sebagai sumber daya.

Gunakan bilah gulir untuk melihat seluruh tabel.

Untuk daftar sumber daya Storage Gateway dengan format ARN mereka, lihatSumber daya Storage Gateway.

API Storage Gateway dan izin yang diperlukan untuk tindakan

Operasi API Storage Gateway	Izin yang diperlukan (tindakan API)	Sumber daya
ActivateGateway	storagegateway:ActivateGateway	*
AddCache	storagegateway:AddCache	arn:aws:storagegateway:region:account-id:gateway/gateway-id
AddTagsToResource	storagegateway:AddTagsToResource	arn:aws:storagegateway:region:account-id:gateway/gateway-id or arn:aws:storagegateway:region:account-id:gateway/gateway-id/volume/volume-id or arn:aws:storagegateway:region:account-id:tape/tapebarcode
AddUploadBuffer	storagegateway:AddUploadBuffer	arn:aws:storagegateway:region:account-id:gateway/gateway-id
AddWorkingStorage	storagegateway:AddWorkingStorage	arn:aws:storagegateway:region:account-id:gateway/gateway-id
CreateNFSFileShare	storagegateway:CreateNFSFileShare	arn:aws:storagegateway:region:account-id:gateway/gateway-id
CreateSMBFileShare	storagegateway:CreateSMBFileShare	arn:aws:storagegateway:region:account-id:gateway/gateway-id
DeleteBandwidthRateLimit	storagegateway:DeleteBandwidthRateLimit	arn:aws:storagegateway:region:account-id:gateway/gateway-id
DeleteChapCredentials	storagegateway:DeleteChapCredentials	arn:aws:storagegateway:region:account-id:gateway/gateway-id/target/iSCSItarget
DeleteFileShare	storagegateway:DeleteFileShare	arn:aws:storagegateway:region:account-id:share/share-id
DeleteGateway	storagegateway:DeleteGateway	arn:aws:storagegateway:region:account-id:gateway/gateway-id
describeAvailabilityMonitortest	storagegateway:DescribeAvailabilityMonitorTest	arn:aws:storagegateway:region:account-id:gateway/gateway-id
DescribeBandWidthRateLimit	storagegateway:DescribeBandwidthRateLimit	arn:aws:storagegateway:region:account-id:gateway/gateway-id
DescribeCache	storagegateway:DescribeCache	arn:aws:storagegateway:region:account-id:gateway/gateway-id
DescribeChapCredentials	storagegateway:DescribeChapCredentials	arn:aws:storagegateway:region:account-id:gateway/gateway-id/target/iSCSItarget
DescribeGatewayInformation	storagegateway:DescribeGatewayInformation	arn:aws:storagegateway:region:account-id:gateway/gateway-id
DescribeMaintenanceStartTime	storagegateway:DescribeMaintenanceStartTime	arn:aws:storagegateway:region:account-id:gateway/gateway-id
DescribeNFSFileShares	storagegateway:DescribeNFSFileShares	arn:aws:storagegateway:region:account-id:share/share-id
DescribesMbFileShares	storagegateway:DescribeSMBFileShares	arn:aws:storagegateway:region:account-id:share/share-id
DescribesMbSettings	storagegateway:DescribeSMBSettings	arn:aws:storagegateway:region:account-id:gateway/gateway-id
DescribeWorkingStorage	storagegateway:DescribeWorkingStorage	arn:aws:storagegateway:region:account-id:gateway/gateway-id
DisableGateway	storagegateway:DisableGateway	arn:aws:storagegateway:region:account-id:gateway/gateway-id
DisassociateFileSystem	storagegateway:API_DisassociateFileSystem	arn:aws:fsx:region:account-id:file-system/filesystem-id
JoinDomain	storagegateway:JoinDomain	arn:aws:storagegateway:region:account-id:gateway/gateway-id
ListFileShares	storagegateway:ListFileShares	arn:aws:storagegateway:region:account-id:gateway/gateway-id
ListLocalDisks	storagegateway:ListLocalDisks	arn:aws:storagegateway:region:account-id:gateway/gateway-id
ListTagsForResource	storagegateway:ListTagsForResource	arn:aws:storagegateway:region:account-id:gateway/gateway-id or arn:aws:storagegateway:region:account-id:gateway/gateway-id/volume/volume-id or arn:aws:storagegateway:region:account-id:tape/tapebarcode
RefreshCache	storagegateway:RefreshCache	arn:aws:storagegateway:region:account-id:share/share-id
RemoveTagsFromResource	storagegateway:RemoveTagsFromResource	arn:aws:storagegateway:region:account-id:gateway/gateway-id or arn:aws:storagegateway:region:account-id:gateway/gateway-id/volume/volume-id or arn:aws:storagegateway:region:account-id:tape/tapebarcode
ResetCache	storagegateway:ResetCache	arn:aws:storagegateway:region:account-id:gateway/gateway-id
SetLocalConsolePassword	storagegateway:SetLocalConsolePassword	arn:aws:storagegateway:region:account-id:gateway/gateway-id
SetSMBGuestPassword	storagegateway:SetSMBGuestPassword	arn:aws:storagegateway:region:account-id:gateway/gateway-id
ShutdownGateway	storagegateway:ShutdownGateway	arn:aws:storagegateway:region:account-id:gateway/gateway-id
StartGateway	storagegateway:StartGateway	arn:aws:storagegateway:region:account-id:gateway/gateway-id
StartKetersediaan MonitorTest	storagegateway:StartAvailabilityMonitorTest	arn:aws:storagegateway:region:account-id:gateway/gateway-id
UpdateBandWidthRateLimit	storagegateway:UpdateBandwidthRateLimit	arn:aws:storagegateway:region:account-id:gateway/gateway-id
UpdateChapCredentials
UpdateGatewayInformation	storagegateway:UpdateGatewayInformation	arn:aws:storagegateway:region:account-id:gateway/gateway-id
UpdateGatewaySoftwareNow	storagegateway:UpdateGatewaySoftwareNow	arn:aws:storagegateway:region:account-id:gateway/gateway-id
UpdateMaintenanceStartTime	storagegateway:UpdateMaintenanceStartTime	arn:aws:storagegateway:region:account-id:gateway/gateway-id
UpdateNFSFileShare	storagegateway:UpdateNFSFileShare	arn:aws:storagegateway:region:account-id:share/share-id
UpdateSMBFileShare	storagegateway:UpdateSMBFileShare	arn:aws:storagegateway:region:account-id:share/share-id
UpdatesMBSecurityStrategy	storagegateway:UpdateSMBSecurityStrategy	arn:aws:storagegateway:region:account-id:gateway/gateway-id

Topik yang terkait

• Pengendalian akses

• Contoh kebijakan yang dikelola pelanggan