As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
AmazonFSxFullAccess
Descrição: Fornece acesso total ao Amazon FSx e acesso aos serviços relacionados AWS .
AmazonFSxFullAccessé uma política AWS gerenciada.
Utilização desta política
Você pode vincular a AmazonFSxFullAccess aos seus usuários, grupos e perfis.
Detalhes desta política
-
Tipo: política AWS gerenciada
-
Horário de criação: 28 de novembro de 2018, 16:34 UTC
-
Horário editado: 10 de janeiro de 2024, 20:16 UTC
-
ARN:
arn:aws:iam::aws:policy/AmazonFSxFullAccess
Versão da política
Versão da política: v10 (padrão)
A versão padrão da política é aquela que define as permissões desta política. Quando um usuário ou função da política faz uma solicitação para acessar um AWS recurso, AWS verifica a versão padrão da política para determinar se a solicitação deve ser permitida.
Documento da política JSON
{ "Version" : "2012-10-17", "Statement" : [ { "Sid" : "ViewAWSDSDirectories", "Effect" : "Allow", "Action" : [ "ds:DescribeDirectories" ], "Resource" : "*" }, { "Sid" : "FullAccessToFSx", "Effect" : "Allow", "Action" : [ "fsx:AssociateFileGateway", "fsx:AssociateFileSystemAliases", "fsx:CancelDataRepositoryTask", "fsx:CopyBackup", "fsx:CopySnapshotAndUpdateVolume", "fsx:CreateBackup", "fsx:CreateDataRepositoryAssociation", "fsx:CreateDataRepositoryTask", "fsx:CreateFileCache", "fsx:CreateFileSystem", "fsx:CreateFileSystemFromBackup", "fsx:CreateSnapshot", "fsx:CreateStorageVirtualMachine", "fsx:CreateVolume", "fsx:CreateVolumeFromBackup", "fsx:DeleteBackup", "fsx:DeleteDataRepositoryAssociation", "fsx:DeleteFileCache", "fsx:DeleteFileSystem", "fsx:DeleteSnapshot", "fsx:DeleteStorageVirtualMachine", "fsx:DeleteVolume", "fsx:DescribeAssociatedFileGateways", "fsx:DescribeBackups", "fsx:DescribeDataRepositoryAssociations", "fsx:DescribeDataRepositoryTasks", "fsx:DescribeFileCaches", "fsx:DescribeFileSystemAliases", "fsx:DescribeFileSystems", "fsx:DescribeSharedVpcConfiguration", "fsx:DescribeSnapshots", "fsx:DescribeStorageVirtualMachines", "fsx:DescribeVolumes", "fsx:DisassociateFileGateway", "fsx:DisassociateFileSystemAliases", "fsx:ListTagsForResource", "fsx:ManageBackupPrincipalAssociations", "fsx:ReleaseFileSystemNfsV3Locks", "fsx:RestoreVolumeFromSnapshot", "fsx:TagResource", "fsx:UntagResource", "fsx:UpdateDataRepositoryAssociation", "fsx:UpdateFileCache", "fsx:UpdateFileSystem", "fsx:UpdateSharedVpcConfiguration", "fsx:UpdateSnapshot", "fsx:UpdateStorageVirtualMachine", "fsx:UpdateVolume" ], "Resource" : "*" }, { "Sid" : "CreateSLRForFSx", "Effect" : "Allow", "Action" : "iam:CreateServiceLinkedRole", "Resource" : "*", "Condition" : { "StringEquals" : { "iam:AWSServiceName" : [ "fsx.amazonaws.com" ] } } }, { "Sid" : "CreateSLRForLustreS3Integration", "Effect" : "Allow", "Action" : "iam:CreateServiceLinkedRole", "Resource" : "*", "Condition" : { "StringEquals" : { "iam:AWSServiceName" : [ "s3.data-source.lustre.fsx.amazonaws.com" ] } } }, { "Sid" : "CreateLogsForFSxWindowsAuditLogs", "Effect" : "Allow", "Action" : [ "logs:CreateLogGroup", "logs:CreateLogStream", "logs:PutLogEvents" ], "Resource" : [ "arn:aws:logs:*:*:log-group:/aws/fsx/*" ] }, { "Sid" : "WriteToAmazonKinesisDataFirehose", "Effect" : "Allow", "Action" : [ "firehose:PutRecord" ], "Resource" : [ "arn:aws:firehose:*:*:deliverystream/aws-fsx-*" ] }, { "Sid" : "CreateTags", "Effect" : "Allow", "Action" : [ "ec2:CreateTags" ], "Resource" : [ "arn:aws:ec2:*:*:route-table/*" ], "Condition" : { "StringEquals" : { "aws:RequestTag/AmazonFSx" : "ManagedByAmazonFSx" }, "ForAnyValue:StringEquals" : { "aws:CalledVia" : [ "fsx.amazonaws.com" ] } } }, { "Sid" : "DescribeEC2VpcResources", "Effect" : "Allow", "Action" : [ "ec2:DescribeSecurityGroups", "ec2:GetSecurityGroupsForVpc", "ec2:DescribeSubnets", "ec2:DescribeVpcs", "ec2:DescribeRouteTables" ], "Resource" : "*", "Condition" : { "ForAnyValue:StringEquals" : { "aws:CalledVia" : [ "fsx.amazonaws.com" ] } } }, { "Sid" : "ManageCrossAccountDataReplication", "Effect" : "Allow", "Action" : [ "fsx:PutResourcePolicy", "fsx:GetResourcePolicy", "fsx:DeleteResourcePolicy" ], "Resource" : "*", "Condition" : { "ForAnyValue:StringEquals" : { "aws:CalledVia" : [ "ram.amazonaws.com" ] } } } ] }
Saiba mais
