本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
AWS适用于 AWS DataSync 的托管策略
要向用户、组和角色添加权限,与自己编写策略相比,使用 AWS 托管式策略更简单。创建仅为团队提供所需权限的 IAM 客户托管策略需要时间和专业知识。要快速入门,您可以使用我们的 AWS 托管式策略。这些策略涵盖常见使用案例,可在您的 AWS 账户 中使用。有关 AWS 托管式策略的更多信息,请参阅 IAM 用户指南中的AWS 托管式策略。
AWS 服务 负责维护和更新 AWS 托管式策略。您无法更改 AWS 托管式策略中的权限。服务偶尔会向 AWS 托管式策略添加额外权限以支持新功能。此类更新会影响附加策略的所有身份(用户、组和角色)。当启动新功能或新操作可用时,服务最有可能会更新 AWS 托管式策略。服务不会从 AWS 托管式策略中删除权限,因此策略更新不会破坏您的现有权限。
此外,AWS 还支持跨多种服务的工作职能的托管式策略。例如,ReadOnlyAccess
AWS 托管式策略提供对许多 AWS 服务和资源的只读访问权限。当服务启动新功能时,AWS 会为新操作和资源添加只读权限。有关工作职能策略的列表和说明,请参阅 IAM 用户指南中的适用于工作职能的 AWS 托管策略。
AWS 托管策略:AWSDataSyncReadOnlyAccess
您可以将 AWSDataSyncReadOnlyAccess
策略附加得到 IAM 身份。
此策略授予的只读权限DataSync。
{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "datasync:Describe*", "datasync:List*", "ec2:DescribeSecurityGroups", "ec2:DescribeSubnets", "elasticfilesystem:DescribeFileSystems", "elasticfilesystem:DescribeMountTargets", "fsx:DescribeFileSystems", "iam:GetRole", "iam:ListRoles", "logs:DescribeLogGroups", "logs:DescribeResourcePolicies", "s3:ListAllMyBuckets", "s3:ListBucket" ], "Resource": "*" } ] }
AWS托管策略:AWSDataSyncFullAccess
您可以将 AWSDataSyncFullAccess
策略附加得到 IAM 身份。
此策略授予访问服务的管理权限DataSync,并且是AWS Management Console访问该服务所必需的。 AWSDataSyncFullAccess
提供对DataSync API 操作和描述相关资源的操作(例如 Amazon S3 存储桶和 Amazon EFS 文件系统)的完全访问权限。该策略还向亚马逊授予权限CloudWatch,包括创建日志组以及创建或更新资源策略。
{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "datasync:*", "ec2:CreateNetworkInterface", "ec2:CreateNetworkInterfacePermission", "ec2:DeleteNetworkInterface", "ec2:DescribeNetworkInterfaces", "ec2:DescribeSecurityGroups", "ec2:DescribeSubnets", "ec2:DescribeVpcEndpoints", "ec2:ModifyNetworkInterfaceAttribute", "fsx:DescribeFileSystems", "fsx:DescribeStorageVirtualMachines", "elasticfilesystem:DescribeAccessPoints", "elasticfilesystem:DescribeFileSystems", "elasticfilesystem:DescribeMountTargets", "iam:GetRole", "iam:ListRoles", "logs:CreateLogGroup", "logs:DescribeLogGroups", "logs:DescribeResourcePolicies", "outposts:ListOutposts", "s3:GetBucketLocation", "s3:ListAllMyBuckets", "s3:ListBucket", "s3-outposts:ListAccessPoints", "s3-outposts:ListRegionalBuckets" ], "Resource": "*" }, { "Effect": "Allow", "Action": [ "iam:PassRole" ], "Resource": "*", "Condition": { "StringEquals": { "iam:PassedToService": [ "datasync.amazonaws.com" ] } } } ] }
更改 | 说明 | 日期 |
---|---|---|
AWSDataSyncFullAccess – 对现有策略的更新 |
DataSync向:添加了新权限
|
20133 3 3 3 3 3 3 |
DataSync 已开启跟踪更改 |
DataSync 为其 AWS 托管式策略开启了跟踪更改。 |
2021 年 3 月 1 日 |