

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# Amazon FSx에 사용되는 작업, 리소스 및 조건 키
<a name="list_amazonfsx"></a>

Amazon FSx(서비스 접두사: `fsx`)는 IAM 권한 정책에 사용할 수 있는 다음과 같은 서비스별 리소스, 작업 및 조건 컨텍스트 키를 제공합니다.

참조:
+ [이 서비스를 구성](https://docs.aws.amazon.com/fsx/latest/WindowsGuide/what-is.html)하는 방법을 알아봅니다.
+ [이 서비스에 사용 가능한 API 작업](https://docs.aws.amazon.com/fsx/latest/APIReference/welcome.html)의 목록을 봅니다.
+ IAM 권한 정책을 [사용](https://docs.aws.amazon.com/fsx/latest/WindowsGuide/security-iam.html)하여 이 서비스와 리소스를 보호하는 방법을 알아봅니다.

**Topics**
+ [Amazon FSx에서 정의한 작업](#amazonfsx-actions-as-permissions)
+ [Amazon FSx에서 정의한 리소스 유형](#amazonfsx-resources-for-iam-policies)
+ [Amazon FSx에 사용되는 조건 키](#amazonfsx-policy-keys)

## Amazon FSx에서 정의한 작업
<a name="amazonfsx-actions-as-permissions"></a>

IAM 정책 설명의 `Action` 요소에서는 다음 작업을 지정할 수 있습니다. 정책을 사용하여 AWS에서 작업할 수 있는 권한을 부여합니다. 정책에서 작업을 사용하면 일반적으로 이름이 같은 API 작업 또는 CLI 명령에 대한 액세스를 허용하거나 거부합니다. 그러나 경우에 따라 하나의 작업으로 둘 이상의 작업에 대한 액세스가 제어됩니다. 또는 일부 작업을 수행하려면 다양한 작업이 필요합니다.

작업 테이블의 **액세스 레벨** 열은 작업이 분류되는 방법(나열, 읽기, 권한 관리 또는 태그 지정)을 설명합니다. 이 분류는 정책에서 사용하는 작업이 부여하는 액세스 레벨을 이해하는 데 도움이 될 수 있습니다. 액세스 레벨에 대한 자세한 내용은 [정책 요약의 액세스 레벨](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_understand-policy-summary-access-level-summaries.html)을 참조하세요.

작업 테이블의 **리소스 유형** 열에는 각 작업이 리소스 수준 권한을 지원하는지 여부가 표시됩니다. 리소스 열에 값이 없으면 정책 문의 `Resource` 요소에서 정책이 적용되는 모든 리소스("\*")를 지정해야 합니다. 리소스 열에 리소스 유형이 포함되어 있으면 해당 작업 시 문에서 해당 유형의 ARN을 지정할 수 있습니다. 작업에 필요한 리소스가 하나 이상 있는 경우, 호출자에게 해당 리소스와 함께 작업을 사용할 수 있는 권한이 있어야 합니다. 필수 리소스는 테이블에서 별표(\*)로 표시됩니다. IAM 정책의 `Resource` 요소로 리소스 액세스를 제한하는 경우, 각 필수 리소스 유형에 대해 ARN 또는 패턴을 포함해야 합니다. 일부 작업은 다수의 리소스 유형을 지원합니다. 리소스 유형이 옵션(필수 리소스로 표시되지 않은 경우)인 경우에는 선택적 리소스 유형 중 하나를 사용하도록 선택할 수 있습니다.

작업 테이블의 **조건 키** 열에는 정책 설명의 `Condition` 요소에서 지정할 수 있는 키가 포함됩니다. 서비스의 리소스와 연결된 조건 키에 대한 자세한 내용은 리소스 유형 테이블의 **조건 키** 열을 참조하세요.

작업 테이블의 **종속 작업** 열에는 작업을 성공적으로 호출하는 데 필요할 수 있는 추가 권한이 표시됩니다. 작업 자체에 대한 권한 외에 이러한 권한이 필요할 수 있습니다. 작업이 종속 작업을 지정하는 경우 해당 종속성은 테이블에 나열된 첫 번째 리소스뿐만 아니라 해당 작업에 정의된 추가 리소스에도 적용될 수 있습니다.

**참고**  
리소스 조건 키는 [리소스 유형](#amazonfsx-resources-for-iam-policies) 표에 나열되어 있습니다. 작업에 적용되는 리소스 유형에 대한 링크는 **리소스 유형(\*필수)** 작업 표의 열에서 찾을 수 있습니다. 리소스 유형 테이블의 리소스 유형에는 **조건 키** 열이 포함되고 이는 작업 표의 작업에 적용되는 리소스 조건 키입니다.

다음 테이블의 열에 대한 자세한 내용은 [작업 테이블](reference_policies_actions-resources-contextkeys.html#actions_table)을 참조하세요.


****  


- **  [https://docs.aws.amazon.com/filegateway/latest/filefsxw/what-is-file-fsxw.html](https://docs.aws.amazon.com/filegateway/latest/filefsxw/what-is-file-fsxw.html) [권한만 해당]**
  - **설명:** Amazon FSx for Windows File Server 파일 시스템에 File Gateway 인스턴스를 연결할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Write
  - **리소스 유형(\*필수):**  [#amazonfsx-file-system](#amazonfsx-file-system) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/fsx/latest/APIReference/API_AssociateFileSystemAliases.html](https://docs.aws.amazon.com/fsx/latest/APIReference/API_AssociateFileSystemAliases.html) **
  - **설명:** DNS 별칭을 Amazon FSx for Windows File Server 파일 시스템에 연결할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):**  [#amazonfsx-file-system](#amazonfsx-file-system) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/fsx/latest/ONTAPGuide/snaplock-enterprise.html#bypass-enterprise](https://docs.aws.amazon.com/fsx/latest/ONTAPGuide/snaplock-enterprise.html#bypass-enterprise) [권한만 해당]**
  - **설명:** 보존 기간이 활성 상태인 WORM(Write Once, Read Many) 파일이 포함된 FSx for ONTAP SnapLock Enterprise 볼륨의 삭제를 허용할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 권한 관리
  - **리소스 유형(\*필수):**  [#amazonfsx-volume](#amazonfsx-volume) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/fsx/latest/APIReference/API_CancelDataRepositoryTask.html](https://docs.aws.amazon.com/fsx/latest/APIReference/API_CancelDataRepositoryTask.html) **
  - **설명:** 데이터 리포지토리 작업을 취소할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Write
  - **리소스 유형(\*필수):**  [#amazonfsx-task](#amazonfsx-task) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/fsx/latest/APIReference/API_CopyBackup.html](https://docs.aws.amazon.com/fsx/latest/APIReference/API_CopyBackup.html) **
  - **설명:** 백업을 복사할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):**  [#amazonfsx-backup](#amazonfsx-backup)  / **조건 키:**  / **종속 작업:**  fsx:TagResource 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#amazonfsx-aws_RequestTag___TagKey_](#amazonfsx-aws_RequestTag___TagKey_) <br /> [#amazonfsx-aws_TagKeys](#amazonfsx-aws_TagKeys)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/fsx/latest/APIReference/API_CopySnapshotAndUpdateVolume.html](https://docs.aws.amazon.com/fsx/latest/APIReference/API_CopySnapshotAndUpdateVolume.html) **
  - **설명:** 다른 Amazon FSx for OpenZFS 파일 시스템의 스냅샷을 사용하여 기존 볼륨을 업데이트할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):**  [#amazonfsx-snapshot](#amazonfsx-snapshot)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#amazonfsx-volume](#amazonfsx-volume)  / **조건 키:**  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/fsx/latest/APIReference/API_CreateAndAttachS3AccessPoint.html](https://docs.aws.amazon.com/fsx/latest/APIReference/API_CreateAndAttachS3AccessPoint.html) **
  - **설명:** S3 액세스 포인트를 생성하여 FSx 파일 시스템에 연결할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):**  [#amazonfsx-volume](#amazonfsx-volume) 
  - **조건 키:** 
  - **종속 작업:**  s3:CreateAccessPoint <br /> s3:GetAccessPoint <br /> s3:PutAccessPointPolicy 

- **  [https://docs.aws.amazon.com/fsx/latest/APIReference/API_CreateBackup.html](https://docs.aws.amazon.com/fsx/latest/APIReference/API_CreateBackup.html) **
  - **설명:** Amazon FSx 파일 시스템 또는 Amazon FSx 볼륨의 새 백업을 생성할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):**  [#amazonfsx-backup](#amazonfsx-backup)  / **조건 키:**  / **종속 작업:**  fsx:TagResource 
  - **리소스 유형(\*필수):**  [#amazonfsx-file-system](#amazonfsx-file-system)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#amazonfsx-volume](#amazonfsx-volume)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#amazonfsx-aws_RequestTag___TagKey_](#amazonfsx-aws_RequestTag___TagKey_) <br /> [#amazonfsx-aws_TagKeys](#amazonfsx-aws_TagKeys)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/fsx/latest/APIReference/API_CreateDataRepositoryAssociation.html](https://docs.aws.amazon.com/fsx/latest/APIReference/API_CreateDataRepositoryAssociation.html) **
  - **설명:** Amazon FSx for Lustre 파일 시스템에 대한 새 데이터 리포지토리 연결을 생성할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):**  [#amazonfsx-association](#amazonfsx-association)  / **조건 키:**  [#amazonfsx-fsx_NfsDataRepositoryAuthenticationEnabled](#amazonfsx-fsx_NfsDataRepositoryAuthenticationEnabled) <br /> [#amazonfsx-fsx_NfsDataRepositoryEncryptionInTransitEnabled](#amazonfsx-fsx_NfsDataRepositoryEncryptionInTransitEnabled)  / **종속 작업:**  fsx:TagResource 
  - **리소스 유형(\*필수):**  [#amazonfsx-file-system](#amazonfsx-file-system)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#amazonfsx-aws_RequestTag___TagKey_](#amazonfsx-aws_RequestTag___TagKey_) <br /> [#amazonfsx-aws_TagKeys](#amazonfsx-aws_TagKeys)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/fsx/latest/APIReference/API_CreateDataRepositoryTask.html](https://docs.aws.amazon.com/fsx/latest/APIReference/API_CreateDataRepositoryTask.html) **
  - **설명:** Amazon FSx for Lustre 파일 시스템에 대한 새 데이터 리포지토리 작업을 생성할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):**  [#amazonfsx-file-system](#amazonfsx-file-system)  / **조건 키:**  / **종속 작업:**  fsx:TagResource 
  - **리소스 유형(\*필수):**  [#amazonfsx-task](#amazonfsx-task)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#amazonfsx-aws_RequestTag___TagKey_](#amazonfsx-aws_RequestTag___TagKey_) <br /> [#amazonfsx-aws_TagKeys](#amazonfsx-aws_TagKeys)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/fsx/latest/APIReference/API_CreateFileCache.html](https://docs.aws.amazon.com/fsx/latest/APIReference/API_CreateFileCache.html) **
  - **설명:** 비어 있는 새 Amazon 파일 캐시를 생성할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):**  [#amazonfsx-file-cache](#amazonfsx-file-cache)  / **조건 키:**  / **종속 작업:**  ec2:DescribeSecurityGroups <br /> ec2:DescribeSubnets <br /> ec2:DescribeVpcs <br /> ec2:GetSecurityGroupsForVpc <br /> fsx:CreateDataRepositoryAssociation <br /> fsx:TagResource <br /> logs:CreateLogGroup <br /> logs:CreateLogStream <br /> logs:PutLogEvents <br /> s3:ListBucket 
  - **리소스 유형(\*필수):**  [#amazonfsx-association](#amazonfsx-association)  / **조건 키:**  [#amazonfsx-fsx_NfsDataRepositoryEncryptionInTransitEnabled](#amazonfsx-fsx_NfsDataRepositoryEncryptionInTransitEnabled) <br /> [#amazonfsx-fsx_NfsDataRepositoryAuthenticationEnabled](#amazonfsx-fsx_NfsDataRepositoryAuthenticationEnabled)  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#amazonfsx-aws_RequestTag___TagKey_](#amazonfsx-aws_RequestTag___TagKey_) <br /> [#amazonfsx-aws_TagKeys](#amazonfsx-aws_TagKeys)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/fsx/latest/APIReference/API_CreateFileSystem.html](https://docs.aws.amazon.com/fsx/latest/APIReference/API_CreateFileSystem.html) **
  - **설명:** 비어 있는 새 Amazon FSx 파일 시스템을 생성할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):**  [#amazonfsx-file-system](#amazonfsx-file-system)  / **조건 키:**  / **종속 작업:**  ec2:GetSecurityGroupsForVpc <br /> fsx:TagResource 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#amazonfsx-aws_RequestTag___TagKey_](#amazonfsx-aws_RequestTag___TagKey_) <br /> [#amazonfsx-aws_TagKeys](#amazonfsx-aws_TagKeys)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/fsx/latest/APIReference/API_CreateFileSystemFromBackup.html](https://docs.aws.amazon.com/fsx/latest/APIReference/API_CreateFileSystemFromBackup.html) **
  - **설명:** 기존 백업에서 새 Amazon FSx 파일 시스템을 생성할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):**  [#amazonfsx-backup](#amazonfsx-backup)  / **조건 키:**  / **종속 작업:**  ec2:GetSecurityGroupsForVpc <br /> fsx:TagResource 
  - **리소스 유형(\*필수):**  [#amazonfsx-file-system](#amazonfsx-file-system)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#amazonfsx-aws_RequestTag___TagKey_](#amazonfsx-aws_RequestTag___TagKey_) <br /> [#amazonfsx-aws_TagKeys](#amazonfsx-aws_TagKeys)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/fsx/latest/APIReference/API_CreateSnapshot.html](https://docs.aws.amazon.com/fsx/latest/APIReference/API_CreateSnapshot.html) **
  - **설명:** 볼륨에서 신규 볼륨을 생성할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):**  [#amazonfsx-snapshot](#amazonfsx-snapshot)  / **조건 키:**  / **종속 작업:**  fsx:TagResource 
  - **리소스 유형(\*필수):**  [#amazonfsx-volume](#amazonfsx-volume)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#amazonfsx-aws_RequestTag___TagKey_](#amazonfsx-aws_RequestTag___TagKey_) <br /> [#amazonfsx-aws_TagKeys](#amazonfsx-aws_TagKeys)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/fsx/latest/APIReference/API_CreateStorageVirtualMachine.html](https://docs.aws.amazon.com/fsx/latest/APIReference/API_CreateStorageVirtualMachine.html) **
  - **설명:** Amazon FSx for Ontap 파일 시스템에 새 스토리지 가상 머신을 생성할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):**  [#amazonfsx-file-system](#amazonfsx-file-system)  / **조건 키:**  / **종속 작업:**  fsx:TagResource 
  - **리소스 유형(\*필수):**  [#amazonfsx-storage-virtual-machine](#amazonfsx-storage-virtual-machine)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#amazonfsx-aws_RequestTag___TagKey_](#amazonfsx-aws_RequestTag___TagKey_) <br /> [#amazonfsx-aws_TagKeys](#amazonfsx-aws_TagKeys)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/fsx/latest/APIReference/API_CreateVolume.html](https://docs.aws.amazon.com/fsx/latest/APIReference/API_CreateVolume.html) **
  - **설명:** 신규 볼륨을 생성할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):**  [#amazonfsx-volume](#amazonfsx-volume)  / **조건 키:**  / **종속 작업:**  fsx:TagResource 
  - **리소스 유형(\*필수):**  [#amazonfsx-snapshot](#amazonfsx-snapshot)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#amazonfsx-aws_RequestTag___TagKey_](#amazonfsx-aws_RequestTag___TagKey_) <br /> [#amazonfsx-aws_TagKeys](#amazonfsx-aws_TagKeys) <br /> [#amazonfsx-fsx_StorageVirtualMachineId](#amazonfsx-fsx_StorageVirtualMachineId) <br /> [#amazonfsx-fsx_ParentVolumeId](#amazonfsx-fsx_ParentVolumeId)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/fsx/latest/APIReference/API_CreateVolumeFromBackup.html](https://docs.aws.amazon.com/fsx/latest/APIReference/API_CreateVolumeFromBackup.html) **
  - **설명:** 백업에서 신규 볼륨을 생성할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):**  [#amazonfsx-backup](#amazonfsx-backup)  / **조건 키:**  / **종속 작업:**  fsx:TagResource 
  - **리소스 유형(\*필수):**  [#amazonfsx-storage-virtual-machine](#amazonfsx-storage-virtual-machine)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#amazonfsx-volume](#amazonfsx-volume)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#amazonfsx-aws_RequestTag___TagKey_](#amazonfsx-aws_RequestTag___TagKey_) <br /> [#amazonfsx-aws_TagKeys](#amazonfsx-aws_TagKeys) <br /> [#amazonfsx-fsx_StorageVirtualMachineId](#amazonfsx-fsx_StorageVirtualMachineId)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/fsx/latest/APIReference/API_DeleteBackup.html](https://docs.aws.amazon.com/fsx/latest/APIReference/API_DeleteBackup.html) **
  - **설명:** 백업을 삭제하고 내용을 삭제할 수 있는 권한을 부여합니다. 삭제 후 백업은 더 이상 존재하지 않고 데이터를 더 이상 사용할 수 없습니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):**  [#amazonfsx-backup](#amazonfsx-backup) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/fsx/latest/APIReference/API_DeleteDataRepositoryAssociation.html](https://docs.aws.amazon.com/fsx/latest/APIReference/API_DeleteDataRepositoryAssociation.html) **
  - **설명:** 데이터 리포지토리 연결을 삭제할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):**  [#amazonfsx-association](#amazonfsx-association) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/fsx/latest/APIReference/API_DeleteFileCache.html](https://docs.aws.amazon.com/fsx/latest/APIReference/API_DeleteFileCache.html) **
  - **설명:** 파일 캐시를 삭제하고 내용을 삭제할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):**  [#amazonfsx-file-cache](#amazonfsx-file-cache)  / **조건 키:**  / **종속 작업:**  fsx:DeleteDataRepositoryAssociation 
  - **리소스 유형(\*필수):**  [#amazonfsx-association](#amazonfsx-association)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#amazonfsx-aws_RequestTag___TagKey_](#amazonfsx-aws_RequestTag___TagKey_) <br /> [#amazonfsx-aws_TagKeys](#amazonfsx-aws_TagKeys)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/fsx/latest/APIReference/API_DeleteFileSystem.html](https://docs.aws.amazon.com/fsx/latest/APIReference/API_DeleteFileSystem.html) **
  - **설명:** 파일 시스템 삭제, 파일 시스템 내용 및 파일 시스템의 기존 자동 백업을 삭제할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):**  [#amazonfsx-file-system](#amazonfsx-file-system)  / **조건 키:**  / **종속 작업:**  fsx:CreateBackup <br /> fsx:TagResource 
  - **리소스 유형(\*필수):**  [#amazonfsx-backup](#amazonfsx-backup)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#amazonfsx-aws_RequestTag___TagKey_](#amazonfsx-aws_RequestTag___TagKey_) <br /> [#amazonfsx-aws_TagKeys](#amazonfsx-aws_TagKeys)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/fsx/latest/OpenZFSGuide/on-demand-replication.html](https://docs.aws.amazon.com/fsx/latest/OpenZFSGuide/on-demand-replication.html) [권한만 해당]**
  - **설명:**  AWS Resource Access Manager(RAM)를 통해 FSx 볼륨의 교차 계정 공유를 관리할 수 있는 권한을 부여합니다. PutResourcePolicy 및 GetResourcePolicy도 필수임
  - **액세스 레벨:** 권한 관리
  - **리소스 유형(\*필수):**  [#amazonfsx-volume](#amazonfsx-volume) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/fsx/latest/APIReference/API_DeleteSnapshot.html](https://docs.aws.amazon.com/fsx/latest/APIReference/API_DeleteSnapshot.html) **
  - **설명:** 볼륨에서 스냅샷을 삭제할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):**  [#amazonfsx-snapshot](#amazonfsx-snapshot) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/fsx/latest/APIReference/API_DeleteStorageVirtualMachine.html](https://docs.aws.amazon.com/fsx/latest/APIReference/API_DeleteStorageVirtualMachine.html) **
  - **설명:** 스토리지 가상 머신과 그 내용을 삭제할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):**  [#amazonfsx-storage-virtual-machine](#amazonfsx-storage-virtual-machine) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/fsx/latest/APIReference/API_DeleteVolume.html](https://docs.aws.amazon.com/fsx/latest/APIReference/API_DeleteVolume.html) **
  - **설명:** 볼륨 삭제, 볼륨의 내용 및 기존 자동 백업을 삭제할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):**  [#amazonfsx-volume](#amazonfsx-volume)  / **조건 키:**  / **종속 작업:**  fsx:TagResource 
  - **리소스 유형(\*필수):**  [#amazonfsx-backup](#amazonfsx-backup)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#amazonfsx-aws_RequestTag___TagKey_](#amazonfsx-aws_RequestTag___TagKey_) <br /> [#amazonfsx-aws_TagKeys](#amazonfsx-aws_TagKeys) <br /> [#amazonfsx-fsx_StorageVirtualMachineId](#amazonfsx-fsx_StorageVirtualMachineId) <br /> [#amazonfsx-fsx_ParentVolumeId](#amazonfsx-fsx_ParentVolumeId)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/filegateway/latest/filefsxw/what-is-file-fsxw.html](https://docs.aws.amazon.com/filegateway/latest/filefsxw/what-is-file-fsxw.html) [권한만 해당]**
  - **설명:** Amazon FSx for Windows File Server 파일 시스템에 연결된 File Gateway 인스턴스를 설명할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 읽기
  - **리소스 유형(\*필수):**  [#amazonfsx-file-system](#amazonfsx-file-system) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/fsx/latest/APIReference/API_DescribeBackups.html](https://docs.aws.amazon.com/fsx/latest/APIReference/API_DescribeBackups.html) **
  - **설명:** 호출 중인 엔드포인트의 AWS 계정 에서가 소유한 모든 백업 AWS 리전 에 대한 설명을 반환할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 읽기
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/fsx/latest/APIReference/API_DescribeDataRepositoryAssociations.html](https://docs.aws.amazon.com/fsx/latest/APIReference/API_DescribeDataRepositoryAssociations.html) **
  - **설명:** 호출 중인 엔드포인트의 AWS 계정 에서가 소유한 모든 데이터 리포지토리 연결 AWS 리전 에 대한 설명을 반환할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 읽기
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/fsx/latest/APIReference/API_DescribeDataRepositoryTasks.html](https://docs.aws.amazon.com/fsx/latest/APIReference/API_DescribeDataRepositoryTasks.html) **
  - **설명:** 호출 중인 엔드포인트의 AWS 계정 에서가 소유한 모든 데이터 리포지토리 작업에 AWS 리전 대한 설명을 반환할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 읽기
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/fsx/latest/APIReference/API_DescribeFileCaches.html](https://docs.aws.amazon.com/fsx/latest/APIReference/API_DescribeFileCaches.html) **
  - **설명:** 호출 중인 엔드포인트의 AWS 계정 에서가 소유한 모든 파일 캐시 AWS 리전 에 대한 설명을 반환할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 읽기
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/fsx/latest/APIReference/API_DescribeFileSystemAliases.html](https://docs.aws.amazon.com/fsx/latest/APIReference/API_DescribeFileSystemAliases.html) **
  - **설명:** Amazon FSx for Windows File Server 파일 시스템이 소유한 모든 DNS 별칭에 대한 설명을 반환할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 읽기
  - **리소스 유형(\*필수):**  [#amazonfsx-file-system](#amazonfsx-file-system) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/fsx/latest/APIReference/API_DescribeFileSystems.html](https://docs.aws.amazon.com/fsx/latest/APIReference/API_DescribeFileSystems.html) **
  - **설명:** 호출 중인 엔드포인트 AWS 리전 의 AWS 계정 에서가 소유한 모든 파일 시스템에 대한 설명을 반환할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 읽기
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/fsx/latest/APIReference/API_DescribeS3AccessPointAttachments.html](https://docs.aws.amazon.com/fsx/latest/APIReference/API_DescribeS3AccessPointAttachments.html) **
  - **설명:** S3 액세스 포인트 연결의 설명을 반환할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 읽기
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/fsx/latest/APIReference/API_DescribeSharedVpcConfiguration.html](https://docs.aws.amazon.com/fsx/latest/APIReference/API_DescribeSharedVpcConfiguration.html) **
  - **설명:** 참가자 계정의 FSx 라우팅 테이블 업데이트가 사용자 계정에서 허용되는지 여부에 대한 설명을 반환할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 읽기
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/fsx/latest/APIReference/API_DescribeSnapshots.html](https://docs.aws.amazon.com/fsx/latest/APIReference/API_DescribeSnapshots.html) **
  - **설명:** 호출 중인 엔드포인트의 AWS 계정 에서가 소유한 모든 스냅샷 AWS 리전 에 대한 설명을 반환할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 읽기
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/fsx/latest/APIReference/API_DescribeStorageVirtualMachines.html](https://docs.aws.amazon.com/fsx/latest/APIReference/API_DescribeStorageVirtualMachines.html) **
  - **설명:** 호출 중인 엔드포인트의 AWS 계정 에서가 소유한 모든 스토리지 가상 머신 AWS 리전 에 대한 설명을 반환할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 읽기
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/fsx/latest/APIReference/API_DescribeVolumes.html](https://docs.aws.amazon.com/fsx/latest/APIReference/API_DescribeVolumes.html) **
  - **설명:** 호출 중인 엔드포인트의 AWS 계정 에서가 소유한 모든 볼륨 AWS 리전 에 대한 설명을 반환할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 읽기
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/fsx/latest/APIReference/API_DetachAndDeleteS3AccessPoint.html](https://docs.aws.amazon.com/fsx/latest/APIReference/API_DetachAndDeleteS3AccessPoint.html) **
  - **설명:** Amazon FSx 파일 시스템에서 S3 액세스 포인트를 분리하고 S3 액세스 포인트를 삭제할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):**  [#amazonfsx-volume](#amazonfsx-volume) 
  - **조건 키:** 
  - **종속 작업:**  s3:DeleteAccessPoint 

- **  [https://docs.aws.amazon.com/filegateway/latest/filefsxw/what-is-file-fsxw.html](https://docs.aws.amazon.com/filegateway/latest/filefsxw/what-is-file-fsxw.html) [권한만 해당]**
  - **설명:** Amazon FSx for Windows File Server 파일 시스템에서 File Gateway 인스턴스 연결을 해제할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Write
  - **리소스 유형(\*필수):**  [#amazonfsx-file-system](#amazonfsx-file-system) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/fsx/latest/APIReference/API_DisassociateFileSystemAliases.html](https://docs.aws.amazon.com/fsx/latest/APIReference/API_DisassociateFileSystemAliases.html) **
  - **설명:** 파일 시스템 별칭과 Amazon FSx for Windows File Server 파일 시스템의 연결을 해제할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):**  [#amazonfsx-file-system](#amazonfsx-file-system) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/fsx/latest/OpenZFSGuide/on-demand-replication.html](https://docs.aws.amazon.com/fsx/latest/OpenZFSGuide/on-demand-replication.html) [권한만 해당]**
  - **설명:**  AWS Resource Access Manager(RAM)를 통해 FSx 볼륨의 교차 계정 공유를 관리할 수 있는 권한을 부여합니다. PutResourcePolicy 및 DeleteResourcePolicy도 필수임
  - **액세스 레벨:** 권한 관리
  - **리소스 유형(\*필수):**  [#amazonfsx-volume](#amazonfsx-volume) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/fsx/latest/APIReference/API_ListTagsForResource.html](https://docs.aws.amazon.com/fsx/latest/APIReference/API_ListTagsForResource.html) **
  - **설명:** Amazon FSx 리소스에 대한 태그를 나열할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 읽기
  - **리소스 유형(\*필수):**  [#amazonfsx-association](#amazonfsx-association)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#amazonfsx-backup](#amazonfsx-backup)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#amazonfsx-file-cache](#amazonfsx-file-cache)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#amazonfsx-file-system](#amazonfsx-file-system)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#amazonfsx-snapshot](#amazonfsx-snapshot)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#amazonfsx-storage-virtual-machine](#amazonfsx-storage-virtual-machine)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#amazonfsx-task](#amazonfsx-task)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#amazonfsx-volume](#amazonfsx-volume)  / **조건 키:**  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/fsx/latest/APIReference/API_CopyBackup.html](https://docs.aws.amazon.com/fsx/latest/APIReference/API_CopyBackup.html) [권한만 해당]**
  - **설명:**  AWS Backup을 통해 백업 보안 주체 연결을 관리할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 권한 관리
  - **리소스 유형(\*필수):**  [#amazonfsx-backup](#amazonfsx-backup) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/fsx/latest/OpenZFSGuide/on-demand-replication.html](https://docs.aws.amazon.com/fsx/latest/OpenZFSGuide/on-demand-replication.html) [권한만 해당]**
  - **설명:**  AWS Resource Access Manager(RAM)를 통해 FSx 볼륨의 교차 계정 공유를 관리할 수 있는 권한을 부여합니다. DeleteResourcePolicy 및 GetResourcePolicy도 필수임
  - **액세스 레벨:** 권한 관리
  - **리소스 유형(\*필수):**  [#amazonfsx-volume](#amazonfsx-volume) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/fsx/latest/APIReference/API_ReleaseFileSystemNfsV3Locks.html](https://docs.aws.amazon.com/fsx/latest/APIReference/API_ReleaseFileSystemNfsV3Locks.html) **
  - **설명:** 파일 시스템 NFS V3 잠금을 해제할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):**  [#amazonfsx-file-system](#amazonfsx-file-system) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/fsx/latest/APIReference/API_RestoreVolumeFromSnapshot.html](https://docs.aws.amazon.com/fsx/latest/APIReference/API_RestoreVolumeFromSnapshot.html) **
  - **설명:** 스냅샷에서 볼륨 상태를 복원할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):**  [#amazonfsx-snapshot](#amazonfsx-snapshot)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#amazonfsx-volume](#amazonfsx-volume)  / **조건 키:**  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/fsx/latest/APIReference/API_StartMisconfiguredStateRecovery.html](https://docs.aws.amazon.com/fsx/latest/APIReference/API_StartMisconfiguredStateRecovery.html) **
  - **설명:** 잘못 구성된 상태 복구를 시작할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):**  [#amazonfsx-file-system](#amazonfsx-file-system) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/fsx/latest/APIReference/API_TagResource.html](https://docs.aws.amazon.com/fsx/latest/APIReference/API_TagResource.html) **
  - **설명:** Amazon FSx 리소스에 태그를 지정할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 태그 지정
  - **리소스 유형(\*필수):**  [#amazonfsx-association](#amazonfsx-association)  / **조건 키:**  [#amazonfsx-fsx_NfsDataRepositoryAuthenticationEnabled](#amazonfsx-fsx_NfsDataRepositoryAuthenticationEnabled) <br /> [#amazonfsx-fsx_NfsDataRepositoryEncryptionInTransitEnabled](#amazonfsx-fsx_NfsDataRepositoryEncryptionInTransitEnabled)  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#amazonfsx-backup](#amazonfsx-backup)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#amazonfsx-file-cache](#amazonfsx-file-cache)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#amazonfsx-file-system](#amazonfsx-file-system)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#amazonfsx-snapshot](#amazonfsx-snapshot)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#amazonfsx-storage-virtual-machine](#amazonfsx-storage-virtual-machine)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#amazonfsx-task](#amazonfsx-task)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#amazonfsx-volume](#amazonfsx-volume)  / **조건 키:**  [#amazonfsx-fsx_ParentVolumeId](#amazonfsx-fsx_ParentVolumeId) <br /> [#amazonfsx-fsx_StorageVirtualMachineId](#amazonfsx-fsx_StorageVirtualMachineId)  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#amazonfsx-aws_TagKeys](#amazonfsx-aws_TagKeys) <br /> [#amazonfsx-aws_RequestTag___TagKey_](#amazonfsx-aws_RequestTag___TagKey_)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/fsx/latest/APIReference/API_UntagResource.html](https://docs.aws.amazon.com/fsx/latest/APIReference/API_UntagResource.html) **
  - **설명:** Amazon FSx 리소스에서 태그를 제거할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 태그 지정
  - **리소스 유형(\*필수):**  [#amazonfsx-association](#amazonfsx-association)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#amazonfsx-backup](#amazonfsx-backup)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#amazonfsx-file-cache](#amazonfsx-file-cache)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#amazonfsx-file-system](#amazonfsx-file-system)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#amazonfsx-snapshot](#amazonfsx-snapshot)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#amazonfsx-storage-virtual-machine](#amazonfsx-storage-virtual-machine)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#amazonfsx-task](#amazonfsx-task)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#amazonfsx-volume](#amazonfsx-volume)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#amazonfsx-aws_TagKeys](#amazonfsx-aws_TagKeys)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/fsx/latest/APIReference/API_UpdateDataRepositoryAssociation.html](https://docs.aws.amazon.com/fsx/latest/APIReference/API_UpdateDataRepositoryAssociation.html) **
  - **설명:** 데이터 리포지토리 연결 구성을 업데이트할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):**  [#amazonfsx-association](#amazonfsx-association) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/fsx/latest/APIReference/API_UpdateFileCache.html](https://docs.aws.amazon.com/fsx/latest/APIReference/API_UpdateFileCache.html) **
  - **설명:** 파일 캐시 구성을 업데이트할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):**  [#amazonfsx-file-cache](#amazonfsx-file-cache) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/fsx/latest/APIReference/API_UpdateFileSystem.html](https://docs.aws.amazon.com/fsx/latest/APIReference/API_UpdateFileSystem.html) **
  - **설명:** 파일 시스템 구성을 업데이트할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):**  [#amazonfsx-file-system](#amazonfsx-file-system) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/fsx/latest/APIReference/API_UpdateSharedVpcConfiguration.html](https://docs.aws.amazon.com/fsx/latest/APIReference/API_UpdateSharedVpcConfiguration.html) **
  - **설명:** 계정의 참가자 계정에서 FSx 라우팅 테이블 업데이트를 활성화하거나 비활성화할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/fsx/latest/APIReference/API_UpdateSnapshot.html](https://docs.aws.amazon.com/fsx/latest/APIReference/API_UpdateSnapshot.html) **
  - **설명:** 스냅샷 구성을 업데이트할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):**  [#amazonfsx-snapshot](#amazonfsx-snapshot) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/fsx/latest/APIReference/API_UpdateStorageVirtualMachine.html](https://docs.aws.amazon.com/fsx/latest/APIReference/API_UpdateStorageVirtualMachine.html) **
  - **설명:** 스토리지 가상 머신 구성을 업데이트할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):**  [#amazonfsx-storage-virtual-machine](#amazonfsx-storage-virtual-machine) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/fsx/latest/APIReference/API_UpdateVolume.html](https://docs.aws.amazon.com/fsx/latest/APIReference/API_UpdateVolume.html) **
  - **설명:** 볼륨 구성을 업데이트할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):**  [#amazonfsx-volume](#amazonfsx-volume)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#amazonfsx-fsx_StorageVirtualMachineId](#amazonfsx-fsx_StorageVirtualMachineId) <br /> [#amazonfsx-fsx_ParentVolumeId](#amazonfsx-fsx_ParentVolumeId)  / **종속 작업:** 



## Amazon FSx에서 정의한 리소스 유형
<a name="amazonfsx-resources-for-iam-policies"></a>

이 서비스에서 정의하는 리소스 유형은 다음과 같으며, IAM 권한 정책 설명의 `Resource` 요소에서 사용할 수 있습니다. [작업 테이블](#amazonfsx-actions-as-permissions)의 각 작업은 해당 작업으로 지정할 수 있는 리소스 유형을 식별합니다. 리소스 유형은 정책에 포함할 조건 키를 정의할 수도 있습니다. 이러한 키는 리소스 유형 테이블의 마지막 열에 표시됩니다. 다음 테이블의 열에 대한 자세한 내용은 [리소스 유형 테이블](reference_policies_actions-resources-contextkeys.html#resources_table)을 참조하세요.

**참고**  
Amazon FSx for Windows File Server, Lustre 및 Ontap은 동일한 리소스 유형 중 일부를 공유하며 각각에 대해 동일한 ARN 형식을 사용합니다.


****  

| 조건 키 | ARN | 조건 키 | 
| --- | --- | --- | 
|   [https://docs.aws.amazon.com/fsx/latest/WindowsGuide/access-control-overview.html#access-control-resources](https://docs.aws.amazon.com/fsx/latest/WindowsGuide/access-control-overview.html#access-control-resources)  |  arn:${Partition}:fsx:${Region}:${Account}:file-system/${FileSystemId}  |  [#amazonfsx-aws_ResourceTag___TagKey_](#amazonfsx-aws_ResourceTag___TagKey_)  | 
|   [https://docs.aws.amazon.com/fsx/latest/FileCacheGuide/security-iam.html](https://docs.aws.amazon.com/fsx/latest/FileCacheGuide/security-iam.html)  |  arn:${Partition}:fsx:${Region}:${Account}:file-cache/${FileCacheId}  |  [#amazonfsx-aws_ResourceTag___TagKey_](#amazonfsx-aws_ResourceTag___TagKey_)  | 
|   [https://docs.aws.amazon.com/fsx/latest/WindowsGuide/access-control-overview.html#access-control-resources](https://docs.aws.amazon.com/fsx/latest/WindowsGuide/access-control-overview.html#access-control-resources)  |  arn:${Partition}:fsx:${Region}:${Account}:backup/${BackupId}  |  [#amazonfsx-aws_ResourceTag___TagKey_](#amazonfsx-aws_ResourceTag___TagKey_)  | 
|   [https://docs.aws.amazon.com/fsx/latest/ONTAPGuide/security-iam.html](https://docs.aws.amazon.com/fsx/latest/ONTAPGuide/security-iam.html)  |  arn:${Partition}:fsx:${Region}:${Account}:storage-virtual-machine/${FileSystemId}/${StorageVirtualMachineId}  |  [#amazonfsx-aws_ResourceTag___TagKey_](#amazonfsx-aws_ResourceTag___TagKey_)  | 
|   [https://docs.aws.amazon.com/fsx/latest/LustreGuide/access-control-overview.html#access-control-resources](https://docs.aws.amazon.com/fsx/latest/LustreGuide/access-control-overview.html#access-control-resources)  |  arn:${Partition}:fsx:${Region}:${Account}:task/${TaskId}  |  [#amazonfsx-aws_ResourceTag___TagKey_](#amazonfsx-aws_ResourceTag___TagKey_)  | 
|   [https://docs.aws.amazon.com/fsx/latest/LustreGuide/access-control-overview.html#access-control-resources](https://docs.aws.amazon.com/fsx/latest/LustreGuide/access-control-overview.html#access-control-resources)  |  arn:${Partition}:fsx:${Region}:${Account}:association/${FileSystemIdOrFileCacheId}/${DataRepositoryAssociationId}  |  [#amazonfsx-aws_ResourceTag___TagKey_](#amazonfsx-aws_ResourceTag___TagKey_)  | 
|   [https://docs.aws.amazon.com/fsx/latest/ONTAPGuide/security-iam.html](https://docs.aws.amazon.com/fsx/latest/ONTAPGuide/security-iam.html)  |  arn:${Partition}:fsx:${Region}:${Account}:volume/${FileSystemId}/${VolumeId}  |  [#amazonfsx-aws_ResourceTag___TagKey_](#amazonfsx-aws_ResourceTag___TagKey_)  | 
|   [https://docs.aws.amazon.com/fsx/latest/OpenZFSGuide/access-control-overview.html#access-control-resources](https://docs.aws.amazon.com/fsx/latest/OpenZFSGuide/access-control-overview.html#access-control-resources)  |  arn:${Partition}:fsx:${Region}:${Account}:snapshot/${VolumeId}/${SnapshotId}  |  [#amazonfsx-aws_ResourceTag___TagKey_](#amazonfsx-aws_ResourceTag___TagKey_)  | 

## Amazon FSx에 사용되는 조건 키
<a name="amazonfsx-policy-keys"></a>

Amazon FSx는 IAM 정책의 `Condition` 요소에 사용할 수 있는 다음과 같은 조건 키를 정의합니다. 이러한 키를 사용하여 정책 설명이 적용되는 조건을 보다 상세하게 설정할 수 있습니다. 다음 테이블의 열에 대한 자세한 내용은 [조건 키 테이블](reference_policies_actions-resources-contextkeys.html#context_keys_table)을 참조하세요.

모든 서비스에 사용할 수 있는 전역 조건 키를 보려면 [AWS 전역 조건 컨텍스트 키](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html)를 참조하세요.


****  

| 조건 키 | 설명 | Type | 
| --- | --- | --- | 
|   [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | 요청에서 전달되는 태그를 기준으로 액세스를 필터링합니다. | 문자열 | 
|   [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | 리소스와 연결된 태그를 기준으로 액세스를 필터링합니다. | 문자열 | 
|   [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | 요청에서 전달되는 태그 키를 기준으로 액세스를 필터링합니다. | ArrayOfString | 
|   [https://docs.aws.amazon.com/fsx/latest/WindowsGuide/using-backups.html#copy-backups](https://docs.aws.amazon.com/fsx/latest/WindowsGuide/using-backups.html#copy-backups)  | 백업이 CopyBackup 작업의 대상 백업인지 여부를 기준으로 액세스를 필터링합니다. | Bool | 
|   [https://docs.aws.amazon.com/fsx/latest/WindowsGuide/using-backups.html#copy-backups](https://docs.aws.amazon.com/fsx/latest/WindowsGuide/using-backups.html#copy-backups)  | 백업이 CopyBackup 작업의 소스 백업인지 여부에 따라 액세스를 필터링합니다. | 부울 | 
|   [https://docs.aws.amazon.com/fsx/latest/FileCacheGuide/encryption-in-transit.html](https://docs.aws.amazon.com/fsx/latest/FileCacheGuide/encryption-in-transit.html)  | 인증을 지원하는 NFS 데이터 리포지토리를 기준으로 액세스를 필터링합니다. | 부울 | 
|   [https://docs.aws.amazon.com/fsx/latest/FileCacheGuide/encryption-in-transit.html](https://docs.aws.amazon.com/fsx/latest/FileCacheGuide/encryption-in-transit.html)  | 전송 중 암호화를 지원하는 NFS 데이터 리포지토리를 기준으로 액세스를 필터링합니다. | 부울 | 
|   [https://docs.aws.amazon.com/fsx/latest/OpenZFSGuide/creating-volumes.html](https://docs.aws.amazon.com/fsx/latest/OpenZFSGuide/creating-volumes.html)  | 볼륨 작업을 변형하기 위해 포함된 상위 볼륨을 기준으로 액세스를 필터링합니다. | 문자열 | 
|   [https://docs.aws.amazon.com/fsx/latest/ONTAPGuide/creating-volumes.html](https://docs.aws.amazon.com/fsx/latest/ONTAPGuide/creating-volumes.html)  | 볼륨 작업을 변형하기 위해 볼륨에 대한 포함 스토리지 가상 머신을 기준으로 액세스를 필터링합니다. | 문자열 | 