Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Azioni, risorse e chiavi di condizione per AWS Registro degli agenti
<a name="list_agent-registry"></a>

AWS Registro degli agenti (prefisso del servizio: `agent-registry`) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/agent-registry/latest/APIReference/).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/agent-registry/latest/APIReference/).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni IAM](https://docs.aws.amazon.com/agent-registry/latest/APIReference/).
+ Visualizza il [riferimento programmatico all'autorizzazione del servizio](https://servicereference.us-east-1.amazonaws.com/v1/agent-registry/agent-registry.json) per questo servizio.

**Topics**
+ [Operazioni API definite da AWS Registro degli agenti](#list_agent-registry-operations)
+ [Azioni definite da AWS Registro degli agenti](#list_agent-registry-actions-as-permissions)
+ [Permission-only azioni per AWS Registro degli agenti](#list_agent-registry-permission-only-actions)
+ [Tipi di risorse definiti da AWS Registro degli agenti](#list_agent-registry-resources-for-iam-policies)
+ [Chiavi di condizione per AWS Registro degli agenti](#list_agent-registry-policy-keys)

## Operazioni API definite da AWS Registro degli agenti
<a name="list_agent-registry-operations"></a>

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta [Tabella delle azioni](#list_agent-registry-actions-as-permissions).




- **   BatchGetDiscoverableRegistryRecord  **
  - **Client SDK:** agent-registry
  - **Azione IAM:**  [agent-registry:GetDiscoverableRegistryRecord](#list_agent-registry-action-GetDiscoverableRegistryRecord) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   ListDiscoverableRegistryRecords  **
  - **Client SDK:** agent-registry
  - **Azione IAM:**  [agent-registry:ListDiscoverableRegistryRecords](#list_agent-registry-action-ListDiscoverableRegistryRecords) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   SearchDiscoverableRegistryRecords  **
  - **Client SDK:** agent-registry
  - **Azione IAM:**  [agent-registry:SearchDiscoverableRegistryRecords](#list_agent-registry-action-SearchDiscoverableRegistryRecords) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   CreateRegistry  **
  - **Client SDK:** agent-registry-control
  - **Azione IAM:**  [agent-registry:CreateRegistry](#list_agent-registry-action-CreateRegistry)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [agent-registry:TagResource](#list_agent-registry-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettatura, scrittura

- **   CreateRegistryRecord  **
  - **Client SDK:** agent-registry-control
  - **Azione IAM:**  [agent-registry:CreateRegistryRecord](#list_agent-registry-action-CreateRegistryRecord)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [agent-registry:TagResource](#list_agent-registry-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere
  - **Azione IAM:**  [bedrock-agentcore:GetResourceOauth2Token](https://docs.aws.amazon.com/bedrock-agentcore/latest/APIReference/API_GetResourceOauth2Token.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [bedrock-agentcore:GetWorkloadAccessToken](https://docs.aws.amazon.com/bedrock-agentcore/latest/APIReference/API_GetWorkloadAccessToken.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** agent-registry.amazonaws.com / **Livello di accesso:** Scrittura

- **   DeleteRegistry  **
  - **Client SDK:** agent-registry-control
  - **Azione IAM:**  [agent-registry:DeleteRegistry](#list_agent-registry-action-DeleteRegistry) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteRegistryRecord  **
  - **Client SDK:** agent-registry-control
  - **Azione IAM:**  [agent-registry:DeleteRegistryRecord](#list_agent-registry-action-DeleteRegistryRecord) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   GetRegistry  **
  - **Client SDK:** agent-registry-control
  - **Azione IAM:**  [agent-registry:GetRegistry](#list_agent-registry-action-GetRegistry) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetRegistryRecord  **
  - **Client SDK:** agent-registry-control
  - **Azione IAM:**  [agent-registry:GetRegistryRecord](#list_agent-registry-action-GetRegistryRecord) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   ListRegistries  **
  - **Client SDK:** agent-registry-control
  - **Azione IAM:**  [agent-registry:ListRegistries](#list_agent-registry-action-ListRegistries) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListRegistryRecords  **
  - **Client SDK:** agent-registry-control
  - **Azione IAM:**  [agent-registry:ListRegistryRecords](#list_agent-registry-action-ListRegistryRecords) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListTagsForResource  **
  - **Client SDK:** agent-registry-control
  - **Azione IAM:**  [agent-registry:ListTagsForResource](#list_agent-registry-action-ListTagsForResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   SubmitRegistryRecordForApproval  **
  - **Client SDK:** agent-registry-control
  - **Azione IAM:**  [agent-registry:SubmitRegistryRecordForApproval](#list_agent-registry-action-SubmitRegistryRecordForApproval) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   TagResource  **
  - **Client SDK:** agent-registry-control
  - **Azione IAM:**  [agent-registry:TagResource](#list_agent-registry-action-TagResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettare, scrivere

- **   UntagResource  **
  - **Client SDK:** agent-registry-control
  - **Azione IAM:**  [agent-registry:UntagResource](#list_agent-registry-action-UntagResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettare, scrivere

- **   UpdateRegistry  **
  - **Client SDK:** agent-registry-control
  - **Azione IAM:**  [agent-registry:UpdateRegistry](#list_agent-registry-action-UpdateRegistry) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateRegistryRecord  **
  - **Client SDK:** agent-registry-control
  - **Azione IAM:**  [agent-registry:UpdateRegistryRecord](#list_agent-registry-action-UpdateRegistryRecord)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [bedrock-agentcore:GetResourceOauth2Token](https://docs.aws.amazon.com/bedrock-agentcore/latest/APIReference/API_GetResourceOauth2Token.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [bedrock-agentcore:GetWorkloadAccessToken](https://docs.aws.amazon.com/bedrock-agentcore/latest/APIReference/API_GetWorkloadAccessToken.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** agent-registry.amazonaws.com / **Livello di accesso:** Scrittura

- **   UpdateRegistryRecordStatus  **
  - **Client SDK:** agent-registry-control
  - **Azione IAM:**  [agent-registry:UpdateRegistryRecordStatus](#list_agent-registry-action-UpdateRegistryRecordStatus) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura



## Azioni definite da AWS Registro degli agenti
<a name="list_agent-registry-actions-as-permissions"></a>

Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.




- **   [CreateRegistry](https://docs.aws.amazon.com/agent-registry-control/latest/APIReference/API_CreateRegistry.html)  **
  - **Description:** Concede il permesso di creare un nuovo registro
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_agent-registry-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_agent-registry-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [CreateRegistryRecord](https://docs.aws.amazon.com/agent-registry-control/latest/APIReference/API_CreateRegistryRecord.html)  **
  - **Description:** Concede il permesso di creare un nuovo record di registro
  - **Tipi di risorsa (\*obbligatorio):** [registry\*](#list_agent-registry-resource-registry)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_agent-registry-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_agent-registry-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_agent-registry-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [DeleteRegistry](https://docs.aws.amazon.com/agent-registry-control/latest/APIReference/API_DeleteRegistry.html)  **
  - **Description:** Concede il permesso di eliminare un registro esistente
  - **Tipi di risorsa (\*obbligatorio):** [registry\*](#list_agent-registry-resource-registry)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_agent-registry-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteRegistryRecord](https://docs.aws.amazon.com/agent-registry-control/latest/APIReference/API_DeleteRegistryRecord.html)  **
  - **Description:** Concede il permesso di eliminare un record di registro esistente
  - **Tipi di risorsa (\*obbligatorio):** [registry-record\*](#list_agent-registry-resource-registry-record)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_agent-registry-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [GetDiscoverableRegistryRecord](https://docs.aws.amazon.com/agent-registry/latest/APIReference/API_BatchGetDiscoverableRegistryRecord.html)  **
  - **Description:** Concede il permesso di recuperare un singolo record di registro approvato. Si tratta di un'azione di sola autorizzazione utilizzata per il controllo granulare degli accessi con BatchGetApprovedRegistryRecord
  - **Tipi di risorsa (\*obbligatorio):** [registry-record\*](#list_agent-registry-resource-registry-record)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_agent-registry-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetRegistry](https://docs.aws.amazon.com/agent-registry-control/latest/APIReference/API_GetRegistry.html)  **
  - **Description:** Concede il permesso di recuperare un registro esistente
  - **Tipi di risorsa (\*obbligatorio):** [registry\*](#list_agent-registry-resource-registry)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_agent-registry-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetRegistryRecord](https://docs.aws.amazon.com/agent-registry-control/latest/APIReference/API_GetRegistryRecord.html)  **
  - **Description:** Concede il permesso di recuperare un record di registro esistente
  - **Tipi di risorsa (\*obbligatorio):** [registry-record\*](#list_agent-registry-resource-registry-record)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_agent-registry-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [InvokeRegistryMcp](https://docs.aws.amazon.com/bedrock-agentcore/latest/devguide/registry-mcp-endpoint.html)  **
  - **Description:** Concede il permesso di richiamare un'operazione MCP su un registro esistente
  - **Tipi di risorsa (\*obbligatorio):** [registry\*](#list_agent-registry-resource-registry)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_agent-registry-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [ListDiscoverableRegistryRecords](https://docs.aws.amazon.com/agent-registry/latest/APIReference/API_ListDiscoverableRegistryRecords.html)  **
  - **Description:** Concede l'autorizzazione a elencare i record di registro approvati in un registro
  - **Tipi di risorsa (\*obbligatorio):** [registry\*](#list_agent-registry-resource-registry)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_agent-registry-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [ListRegistries](https://docs.aws.amazon.com/agent-registry-control/latest/APIReference/API_ListRegistries.html)  **
  - **Description:** Concede il permesso di elencare i registri esistenti
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListRegistryRecords](https://docs.aws.amazon.com/agent-registry-control/latest/APIReference/API_ListRegistryRecords.html)  **
  - **Description:** Concede l'autorizzazione a elencare i record di registro esistenti in un registro
  - **Tipi di risorsa (\*obbligatorio):** [registry\*](#list_agent-registry-resource-registry)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_agent-registry-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [ListTagsForResource](https://docs.aws.amazon.com/agent-registry-control/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description:** Concede il permesso di elencare i tag per una risorsa del registro degli agenti
  - **Tipi di risorsa (\*obbligatorio):** [registry](#list_agent-registry-resource-registry) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_agent-registry-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [registry-record](#list_agent-registry-resource-registry-record) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_agent-registry-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [SearchDiscoverableRegistryRecords](https://docs.aws.amazon.com/agent-registry/latest/APIReference/API_SearchDiscoverableRegistryRecords.html)  **
  - **Description:** Concede il permesso di cercare nei record del registro
  - **Tipi di risorsa (\*obbligatorio):** [registry\*](#list_agent-registry-resource-registry)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_agent-registry-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [SubmitRegistryRecordForApproval](https://docs.aws.amazon.com/agent-registry-control/latest/APIReference/API_SubmitRegistryRecordForApproval.html)  **
  - **Description:** Concede l'autorizzazione a inviare un record del registro per l'approvazione
  - **Tipi di risorsa (\*obbligatorio):** [registry-record\*](#list_agent-registry-resource-registry-record)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_agent-registry-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [TagResource](https://docs.aws.amazon.com/agent-registry-control/latest/APIReference/API_TagResource.html)  **
  - **Description:** Concede il permesso di etichettare una risorsa del registro degli agenti
  - **Tipi di risorsa (\*obbligatorio):** [registry](#list_agent-registry-resource-registry) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_agent-registry-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_agent-registry-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_agent-registry-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [registry-record](#list_agent-registry-resource-registry-record) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_agent-registry-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_agent-registry-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_agent-registry-aws_TagKeys)
  - **Livello di accesso:** Etichettatura, scrittura

- **   [UntagResource](https://docs.aws.amazon.com/agent-registry-control/latest/APIReference/API_UntagResource.html)  **
  - **Description:** Concede l'autorizzazione a rimuovere i tag da una risorsa del Registro degli agenti
  - **Tipi di risorsa (\*obbligatorio):** [registry](#list_agent-registry-resource-registry) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_agent-registry-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_agent-registry-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [registry-record](#list_agent-registry-resource-registry-record) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_agent-registry-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_agent-registry-aws_TagKeys)
  - **Livello di accesso:** Etichettatura, scrittura

- **   [UpdateRegistry](https://docs.aws.amazon.com/agent-registry-control/latest/APIReference/API_UpdateRegistry.html)  **
  - **Description:** Concede il permesso di aggiornare un registro esistente
  - **Tipi di risorsa (\*obbligatorio):** [registry\*](#list_agent-registry-resource-registry)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_agent-registry-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateRegistryRecord](https://docs.aws.amazon.com/agent-registry-control/latest/APIReference/API_UpdateRegistryRecord.html)  **
  - **Description:** Concede il permesso di aggiornare un record di registro esistente
  - **Tipi di risorsa (\*obbligatorio):** [registry-record\*](#list_agent-registry-resource-registry-record)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_agent-registry-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateRegistryRecordStatus](https://docs.aws.amazon.com/agent-registry-control/latest/APIReference/API_UpdateRegistryRecordStatus.html)  **
  - **Description:** Concede il permesso di aggiornare lo stato di un record del registro
  - **Tipi di risorsa (\*obbligatorio):** [registry-record\*](#list_agent-registry-resource-registry-record)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_agent-registry-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura



## Permission-only azioni per AWS Registro degli agenti
<a name="list_agent-registry-permission-only-actions"></a>

Le seguenti azioni sono definite da AWS Agent Registry ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzati solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.




- **   [DeleteResourcePolicy](https://docs.aws.amazon.com/bedrock-agentcore/latest/devguide/registry-cross-account-sharing.html)  **
  - **Description:** Concede il permesso di eliminare la policy basata sulle risorse da una risorsa specificata
  - **Tipi di risorsa (\*obbligatorio):** [registry](#list_agent-registry-resource-registry)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_agent-registry-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [GetResourcePolicy](https://docs.aws.amazon.com/bedrock-agentcore/latest/devguide/registry-cross-account-sharing.html)  **
  - **Description:** Concede l'autorizzazione a recuperare la politica basata sulle risorse per una risorsa specificata
  - **Tipi di risorsa (\*obbligatorio):** [registry](#list_agent-registry-resource-registry)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_agent-registry-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [PutResourcePolicy](https://docs.aws.amazon.com/bedrock-agentcore/latest/devguide/registry-cross-account-sharing.html)  **
  - **Description:** Concede l'autorizzazione a impostare una politica basata sulle risorse per una risorsa specificata
  - **Tipi di risorsa (\*obbligatorio):** [registry](#list_agent-registry-resource-registry)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_agent-registry-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura



## Tipi di risorse definiti da AWS Registro degli agenti
<a name="list_agent-registry-resources-for-iam-policies"></a>

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento `Resource` delle istruzioni di policy delle autorizzazioni IAM.



| Tipi di risorse | ARN | Chiavi di condizione | 
| --- | --- | --- | 
|  [registry](https://docs.aws.amazon.com/agent-registry/latest/APIReference/registry.html)  | arn:${Partition}:agent-registry:${Region}:${Account}:registry/${RegistryId} | [aws:ResourceTag/${TagKey}](#list_agent-registry-aws_ResourceTag___TagKey_) | 
|  [registry-record](https://docs.aws.amazon.com/agent-registry/latest/APIReference/registryRecord.html)  | arn:${Partition}:agent-registry:${Region}:${Account}:registry/${RegistryId}/record/${RecordId} | [aws:ResourceTag/${TagKey}](#list_agent-registry-aws_ResourceTag___TagKey_) | 

## Chiavi di condizione per AWS Registro degli agenti
<a name="list_agent-registry-policy-keys"></a>

AWS Agent Registry definisce le seguenti chiavi di condizione che possono essere utilizzate in `Condition` elemento di una policy IAM.



| Chiavi di condizione | Descrizione | Tipo | 
| --- | --- | --- | 
|   [agent-registry:RecordCreatorAccount](https://docs.aws.amazon.com/agent-registry/latest/APIReference/)  | Filtra l'accesso tramite Account AWS ID del principale che ha creato il record di registro | String | 
|   [agent-registry:RecordSourceAccount](https://docs.aws.amazon.com/agent-registry/latest/APIReference/)  | Filtra l'accesso tramite Account AWS ID della risorsa di origine associata a un record di registro | String | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-globally-available)  | Filtra l'accesso creando richieste in base al set di valori consentito per ciascuno dei tag obbligatori | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-globally-available)  | Filtra l'accesso disponendo di azioni basate sul valore del tag associato alla risorsa | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-globally-available)  | Filtra l'accesso creando richieste in base alla presenza di tag obbligatori nella richiesta | ArrayOfString |