DataSync API 權限:動作、資源 - AWS DataSync

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

DataSync API 權限:動作、資源

設定 Permissions 並撰寫可連接到 IAM 身分 (以身分為基礎的政策) 的許可政策時,可以使用下列內容做為參考。我們列出每個AWS DataSyncAPI 操作、可由您授予執行此動作之許可的相對應動作,以及AWS資源,您可以授予這些許可。您在政策的 Action 元素中指定動作,然後在政策的 Resource 元素中指定資源值。

您可以使用AWS通用條件金鑰來表達條件。如需全 AWS 金鑰的完整清單,請參閱 IAM 使用者指南中的可用的金鑰

注意

若要指定動作,請使用後接 API 操作名稱的 datasync: 字首 (例如,datasync:CreateTask)。

如需 DataSync 資源及其 ARN 格式的清單,請參閱DataSync 資源和操作

DataSync API 操作及動作所需的許可

CancelTaskExecution

動作:datasync:CancelTaskExecution

資源:arn:aws:datasync:region:account-id:task/task-id/execution/exec-id

CreateAgent

動作:datasync:CreateAgent

資源:None

CreateLocationEfs

動作:datasync:CreateLocationEfs

資源:arn:aws:elasticfilesystem:region:account-id:file-system/file-system-id

以及

arn:aws:ec2:region:account-id:subnet/subnet-idarn:aws:ec2:region:account-id:security-group/security-group-id

建立位置

動作:datasync:CreateLocationFsxLustre

資源: arn:aws:fsx:region:account-id:file-system/file-system-idarn:aws:ec2:region:account-id:security-group/security-group-id

建立位置視窗

動作:datasync:CreateLocationFsxWindows

資源:arn:aws:fsx:region:account-id:file-system/file-system-id

以及

arn:aws:ec2:region:account-id:subnet/subnet-idarn:aws:ec2:region:account-id:security-group/security-group-id

建立定位 HDFS

動作:dataSync:CreateLocationHdfs

資源:arn:aws:datasync:region:account-id:agent/agent-id

CreateLocationNfs

動作:datasync:CreateLocationNfs

資源:arn:aws:datasync:region:account-id:agent/agent-id

建立位置物件儲存

動作:dataSync:CreateLocationObjectStorage

資源: arn:aws:s3:::bucket-namearn:aws:datasync:region:account-id:agent/agent-id

CreateLocationS3

動作:datasync:CreateLocationS3

資源: arn:aws:s3:::bucket-namearn:aws:iam::account-id:role/role-name

CreateLocationSmb

動作:datasync:CreateLocationSmb

資源:arn:aws:datasync:region:account-id:agent/agent-id

CreateTask

動作:datasync:CreateTask

資源:arn:aws:datasync:region:account-id:location/location-id

DeleteAgent

動作:datasync:DeleteAgent

資源:arn:aws:datasync:region:account-id:agent/agent-id

DeleteLocation

動作:datasync:DeleteLocation

資源:arn:aws:datasync:region:account-id:location/location-id

DeleteTask

動作:datasync:DeleteTask

資源:arn:aws:datasync:region:account-id:task/task-id

DescribeAgent

動作:datasync:DescribeAgent

資源:arn:aws:datasync:region:account-id:agent/agent-id

DescribeLocationEfs

動作:datasync:DescribeLocationEfs

資源:arn:aws:datasync:region:account-id:location/location-id

描述設定

動作:datasync:DescribeLocationFsxLustre

資源:arn:aws:datasync:region:account-id:location/location-id

DescribeLocationNfs

動作:datasync:DescribeLocationNfs

資源:arn:aws:datasync:region:account-id:location/location-id

描述視窗

動作:datasync:DescribeLocationFsxWindows

資源: arn:aws:datasync:region:account-id:location/location-id

描述 HDFS

動作:datasync:DescribeLocationHdfs

資源:arn:aws:datasync:region:account-id:location/location-id

DescribeLocationNfs

動作:datasync:DescribeLocationNfs

資源:arn:aws:datasync:region:account-id:location/location-id

描述物件儲存

動作:datasync:DescribeLocationObjectStorage

資源:arn:aws:datasync:region:account-id:location/location-id

DescribeLocationS3

動作:datasync:DescribeLocationS3

資源:arn:aws:datasync:region:account-id:location/location-id

DescribeLocationSmb

動作:datasync:DescribeLocationSmb

資源:arn:aws:datasync:region:account-id:location/location-id

DescribeTask

動作:datasync:DescribeTask

資源:arn:aws:datasync:region:account-id:task/task-id

DescribeTaskExecution

動作:datasync:DescribeTaskExecution

資源:arn:aws:datasync:region:account-id:task/task-id/execution/exec-id

ListAgents

動作:datasync:ListAgents

資源:None

ListLocations

動作:datasync:ListLocations

資源:None

ListTagsForResource

動作:datasync:ListTagsForResource

資源:arn:aws:datasync:region:account-id:task/task-id

arn:aws:datasync:region:account-id:task/task-id/execution/exec-id

arn:aws:datasync:region:account-id:agent/agent-id

arn:aws:datasync:region:account-id:location/location-id

ListTaskExecutions

動作:datasync:ListTaskExecutions

資源:None

ListTasks

動作:datasync:ListTasks

資源:None

StartTaskExecution

動作:datasync:StartTaskExecution

資源:arn:aws:datasync:region:account-id:task/task-id

TagResource

動作:datasync:TagResource

資源:arn:aws:datasync:region:account-id:task/task-id

arn:aws:datasync:region:account-id:task/task-id/execution/exec-id

arn:aws:datasync:region:account-id:agent/agent-id

arn:aws:datasync:region:account-id:location/location-id

UntagResource

動作:datasync:UntagResource

資源:arn:aws:datasync:region:account-id:task/task-id

arn:aws:datasync:region:account-id:task/task-id/execution/exec-id

arn:aws:datasync:region:account-id:agent/agent-id

arn:aws:datasync:region:account-id:location/location-id

UpdateAgent

動作:datasync:UpdateAgent

資源:arn:aws:datasync:region:account-id:agent/agent-id

更新位置 HDFS

動作:datasync:UpdateLocationHdfs

資源: arn:aws:datasync:region:account-id:agent/agent-idarn:aws:datasync:region:account-id:location/location-id

更新位置

動作:datasync:UpdateLocationNfs

資源: arn:aws:datasync:region:account-id:agent/agent-idarn:aws:datasync:region:account-id:location/location-id

更新位置物件儲存

動作:datasync:UpdateLocationObjectStorage

資源: arn:aws:datasync:region:account-id:agent/agent-idarn:aws:datasync:region:account-id:location/location-id

更新位置 SMB

動作:datasync:UpdateLocationSmb

資源: arn:aws:datasync:region:account-id:agent/agent-idarn:aws:datasync:region:account-id:location/location-id

UpdateTask

動作:datasync:UpdateTask

資源:arn:aws:datasync:region:account-id:task/task-id

更新工作執行

動作:datasync:UpdateTaskExecution

資源:arn:aws:datasync:region:account-id:task/task-id/execution/exec-id

相關主題