Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
# Berechtigungen für das Markieren von DataSync Ressourcen während der Erstellung
Bei einigen AWS DataSync API-Aktionen zur Ressourcenerstellung können Sie Tags angeben, wenn Sie die Ressource erstellen. Sie können Ressourcen-Tags verwenden, um die attributebasierte Zugriffskontrolle (ABAC) zu implementieren. Weitere Informationen finden Sie unter [Wozu](https://docs.aws.amazon.com/IAM/latest/UserGuide/introduction_attribute-based-access-control.html) dient ABAC? AWS im *IAM-Benutzerhandbuch*.
Damit Benutzer Ressourcen bei der Erstellung taggen können, müssen sie über Berechtigungen zur Verwendung der Aktion verfügen, mit der die Ressource erstellt wird (z. B. `datasync:CreateAgent` oder`datasync:CreateTask`). Wenn bei der Aktion zum Erstellen der Ressource Tags angegeben werden, müssen Benutzer auch über ausdrückliche Berechtigungen zur Verwendung der `datasync:TagResource` Aktion verfügen.
Die `datasync:TagResource`-Aktion wird nur ausgewertet, wenn die Tags während der Aktion zur Ressourcenerstellung angewendet werden. Daher benötigt ein Benutzer, der berechtigt ist, eine Ressource zu erstellen (vorausgesetzt, es gibt keine Tagging-Bedingungen), keine Berechtigungen, um die `datasync:TagResource` Aktion zu verwenden, wenn in der Anforderung keine Tags angegeben sind.
Wenn der Benutzer jedoch versucht, eine Ressource mit Tags zu erstellen, schlägt die Anforderung fehl, wenn der Benutzer nicht über die erforderlichen Berechtigungen zur Verwendung der `datasync:TagResource` Aktion verfügt.
## Beispiele für IAM-Richtlinienerklärungen
Verwenden Sie die folgenden Beispiele für IAM-Richtlinienanweisungen, um Benutzern `TagResource` Berechtigungen zu erteilen, die Ressourcen erstellen DataSync .
Die folgende Anweisung ermöglicht es Benutzern, einen DataSync Agenten zu taggen, wenn sie den Agenten erstellen.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": "datasync:TagResource",
"Resource": "arn:aws:datasync:us-east-1:{{444455556666}}:agent/*"
}
]
}
```
------
Die folgende Anweisung ermöglicht es Benutzern, einen DataSync Standort zu taggen, wenn sie den Standort erstellen.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": "datasync:TagResource",
"Resource": "arn:aws:datasync:{{us-east-1}}:{{111122223333}}:location/*"
}
]
}
```
------
Die folgende Anweisung ermöglicht es Benutzern, eine DataSync Aufgabe zu taggen, wenn sie die Aufgabe erstellen.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": "datasync:TagResource",
"Resource": "arn:aws:datasync:{{us-east-1}}:{{444455556666}}:task/*"
}
]
}
```
------