Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Azioni, risorse e chiavi di condizione per lo switch di regione Amazon ARC
<a name="list_arc-region-switch"></a>

Switch regionale Amazon ARC (prefisso del servizio: `arc-region-switch`) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/r53recovery/latest/dg/region-switch.html).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/arc-region-switch/latest/api/Welcome.html).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni IAM](https://docs.aws.amazon.com/r53recovery/latest/dg/security-iam-region-switch.html).
+ Visualizza [riferimento programmatico all'autorizzazione del servizio](https://servicereference.us-east-1.amazonaws.com/v1/arc-region-switch/arc-region-switch.json) per questo servizio.

**Topics**
+ [Operazioni API definite dallo switch Amazon ARC Region](#list_arc-region-switch-operations)
+ [Azioni definite dallo switch di regione Amazon ARC](#list_arc-region-switch-actions-as-permissions)
+ [Permission-only azioni per il cambio di regione Amazon ARC](#list_arc-region-switch-permission-only-actions)
+ [Tipi di risorse definiti dallo switch di regione Amazon ARC](#list_arc-region-switch-resources-for-iam-policies)
+ [Chiavi di condizione per lo switch della regione Amazon ARC](#list_arc-region-switch-policy-keys)

## Operazioni API definite dallo switch Amazon ARC Region
<a name="list_arc-region-switch-operations"></a>

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta [Tabella delle azioni](#list_arc-region-switch-actions-as-permissions).




- **   ApprovePlanExecutionStep  **
  - **Azione IAM:**  [arc-region-switch:ApprovePlanExecutionStep](#list_arc-region-switch-action-ApprovePlanExecutionStep) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CancelPlanExecution  **
  - **Azione IAM:**  [arc-region-switch:CancelPlanExecution](#list_arc-region-switch-action-CancelPlanExecution) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CreatePlan  **
  - **Azione IAM:**  [arc-region-switch:CreatePlan](#list_arc-region-switch-action-CreatePlan)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [arc-region-switch:GetPlan](#list_arc-region-switch-action-GetPlan)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [arc-region-switch:TagResource](#list_arc-region-switch-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettatura, scrittura
  - **Azione IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** arc-region-switch.amazonaws.com / **Livello di accesso:** Scrittura

- **   DeletePlan  **
  - **Azione IAM:**  [arc-region-switch:DeletePlan](#list_arc-region-switch-action-DeletePlan) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   GetPlan  **
  - **Azione IAM:**  [arc-region-switch:GetPlan](#list_arc-region-switch-action-GetPlan) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetPlanEvaluationStatus  **
  - **Azione IAM:**  [arc-region-switch:GetPlanEvaluationStatus](#list_arc-region-switch-action-GetPlanEvaluationStatus) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetPlanExecution  **
  - **Azione IAM:**  [arc-region-switch:GetPlanExecution](#list_arc-region-switch-action-GetPlanExecution) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetPlanInRegion  **
  - **Azione IAM:**  [arc-region-switch:GetPlanInRegion](#list_arc-region-switch-action-GetPlanInRegion) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   ListPlanExecutionEvents  **
  - **Azione IAM:**  [arc-region-switch:ListPlanExecutionEvents](#list_arc-region-switch-action-ListPlanExecutionEvents) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListPlanExecutions  **
  - **Azione IAM:**  [arc-region-switch:ListPlanExecutions](#list_arc-region-switch-action-ListPlanExecutions) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListPlans  **
  - **Azione IAM:**  [arc-region-switch:ListPlans](#list_arc-region-switch-action-ListPlans) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListPlansInRegion  **
  - **Azione IAM:**  [arc-region-switch:ListPlansInRegion](#list_arc-region-switch-action-ListPlansInRegion) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListRoute53HealthChecks  **
  - **Azione IAM:**  [arc-region-switch:ListRoute53HealthChecks](#list_arc-region-switch-action-ListRoute53HealthChecks) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListRoute53HealthChecksInRegion  **
  - **Azione IAM:**  [arc-region-switch:ListRoute53HealthChecksInRegion](#list_arc-region-switch-action-ListRoute53HealthChecksInRegion) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListServiceQuotaWarnings  **
  - **Azione IAM:**  [arc-region-switch:ListServiceQuotaWarnings](#list_arc-region-switch-action-ListServiceQuotaWarnings) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListTagsForResource  **
  - **Azione IAM:**  [arc-region-switch:ListTagsForResource](#list_arc-region-switch-action-ListTagsForResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   StartPlanExecution  **
  - **Azione IAM:**  [arc-region-switch:StartPlanExecution](#list_arc-region-switch-action-StartPlanExecution) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   TagResource  **
  - **Azione IAM:**  [arc-region-switch:TagResource](#list_arc-region-switch-action-TagResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettare, scrivere

- **   UntagResource  **
  - **Azione IAM:**  [arc-region-switch:UntagResource](#list_arc-region-switch-action-UntagResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettare, scrivere

- **   UpdatePlan  **
  - **Azione IAM:**  [arc-region-switch:GetPlan](#list_arc-region-switch-action-GetPlan)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [arc-region-switch:UpdatePlan](#list_arc-region-switch-action-UpdatePlan)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** arc-region-switch.amazonaws.com / **Livello di accesso:** Scrittura

- **   UpdatePlanExecution  **
  - **Azione IAM:**  [arc-region-switch:UpdatePlanExecution](#list_arc-region-switch-action-UpdatePlanExecution) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdatePlanExecutionStep  **
  - **Azione IAM:**  [arc-region-switch:UpdatePlanExecutionStep](#list_arc-region-switch-action-UpdatePlanExecutionStep) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura



## Azioni definite dallo switch di regione Amazon ARC
<a name="list_arc-region-switch-actions-as-permissions"></a>

Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.




- **   [ApprovePlanExecutionStep](https://docs.aws.amazon.com/arc-region-switch/latest/api/API_ApprovePlanExecutionStep.html)  **
  - **Description:** Concede il permesso di approvare una fase di esecuzione del piano
  - **Tipi di risorsa (\*obbligatorio):** [plan\*](#list_arc-region-switch-resource-plan)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_arc-region-switch-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [CancelPlanExecution](https://docs.aws.amazon.com/arc-region-switch/latest/api/API_CancelPlanExecution.html)  **
  - **Description:** Concede il permesso di annullare l'esecuzione di un piano
  - **Tipi di risorsa (\*obbligatorio):** [plan\*](#list_arc-region-switch-resource-plan)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_arc-region-switch-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [CreatePlan](https://docs.aws.amazon.com/arc-region-switch/latest/api/API_CreatePlan.html)  **
  - **Description:** Concede il permesso di creare un piano
  - **Tipi di risorsa (\*obbligatorio):** [plan\*](#list_arc-region-switch-resource-plan)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_arc-region-switch-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_arc-region-switch-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_arc-region-switch-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [DeletePlan](https://docs.aws.amazon.com/arc-region-switch/latest/api/API_DeletePlan.html)  **
  - **Description:** Concede il permesso di eliminare un piano
  - **Tipi di risorsa (\*obbligatorio):** [plan\*](#list_arc-region-switch-resource-plan)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_arc-region-switch-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [GetPlan](https://docs.aws.amazon.com/arc-region-switch/latest/api/API_GetPlan.html)  **
  - **Description:** Concede il permesso di ottenere informazioni sui piani in generale Regioni AWS utilizzando un piano di controllo
  - **Tipi di risorsa (\*obbligatorio):** [plan\*](#list_arc-region-switch-resource-plan)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_arc-region-switch-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetPlanEvaluationStatus](https://docs.aws.amazon.com/arc-region-switch/latest/api/API_GetPlanEvaluationStatus.html)  **
  - **Description:** Concede il permesso di ottenere lo stato di valutazione di un piano
  - **Tipi di risorsa (\*obbligatorio):** [plan\*](#list_arc-region-switch-resource-plan)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_arc-region-switch-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetPlanExecution](https://docs.aws.amazon.com/arc-region-switch/latest/api/API_GetPlanExecution.html)  **
  - **Description:** Concede il permesso di ottenere i dettagli sull'esecuzione del piano e le informazioni sulla configurazione
  - **Tipi di risorsa (\*obbligatorio):** [plan\*](#list_arc-region-switch-resource-plan)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_arc-region-switch-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetPlanInRegion](https://docs.aws.amazon.com/arc-region-switch/latest/api/API_GetPlanInRegion.html)  **
  - **Description:** Concede il permesso di ottenere informazioni su un piano specifico Regione AWS utilizzando lo switch Region Plane dati regionale
  - **Tipi di risorsa (\*obbligatorio):** [plan\*](#list_arc-region-switch-resource-plan)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_arc-region-switch-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [ListPlanExecutionEvents](https://docs.aws.amazon.com/arc-region-switch/latest/api/API_ListPlanExecutionEvents.html)  **
  - **Description:** Concede il permesso di elencare gli eventi di esecuzione del piano
  - **Tipi di risorsa (\*obbligatorio):** [plan\*](#list_arc-region-switch-resource-plan)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_arc-region-switch-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [ListPlanExecutions](https://docs.aws.amazon.com/arc-region-switch/latest/api/API_ListPlanExecutions.html)  **
  - **Description:** Concede il permesso di elencare le esecuzioni dei piani
  - **Tipi di risorsa (\*obbligatorio):** [plan\*](#list_arc-region-switch-resource-plan)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_arc-region-switch-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [ListPlans](https://docs.aws.amazon.com/arc-region-switch/latest/api/API_ListPlans.html)  **
  - **Description:** Concede il permesso di elencare i piani in tutto Regioni AWS utilizzando un piano di controllo
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListPlansInRegion](https://docs.aws.amazon.com/arc-region-switch/latest/api/API_ListPlansInRegion.html)  **
  - **Description:** Concede il permesso di elencare i piani in uno specifico Regione AWS utilizzando lo switch Region Plane dati regionale
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListRoute53HealthChecks](https://docs.aws.amazon.com/arc-region-switch/latest/api/API_ListRoute53HealthChecks.html)  **
  - **Description:** Concede il permesso di elencare i controlli sanitari della Route 53
  - **Tipi di risorsa (\*obbligatorio):** [plan\*](#list_arc-region-switch-resource-plan)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_arc-region-switch-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [ListRoute53HealthChecksInRegion](https://docs.aws.amazon.com/arc-region-switch/latest/api/API_ListRoute53HealthChecksInRegion.html)  **
  - **Description:** Concede il permesso di elencare i controlli sanitari della Route 53 in uno specifico Regione AWS utilizzando lo switch Regional (piano dati regionale)
  - **Tipi di risorsa (\*obbligatorio):** [plan\*](#list_arc-region-switch-resource-plan)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_arc-region-switch-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [ListServiceQuotaWarnings](https://docs.aws.amazon.com/arc-region-switch/latest/api/API_ListServiceQuotaWarnings.html)  **
  - **Description:** Concede l'autorizzazione a elencare gli avvisi relativi alle quote di servizio per i piani che hanno aderito alla funzionalità
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListTagsForResource](https://docs.aws.amazon.com/arc-region-switch/latest/api/API_ListTagsForResource.html)  **
  - **Description:** Concede l'autorizzazione per elencare i tag per una risorsa
  - **Tipi di risorsa (\*obbligatorio):** [plan\*](#list_arc-region-switch-resource-plan)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_arc-region-switch-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [StartPlanExecution](https://docs.aws.amazon.com/arc-region-switch/latest/api/API_StartPlanExecution.html)  **
  - **Description:** Concede il permesso di avviare l'esecuzione di un piano
  - **Tipi di risorsa (\*obbligatorio):** [plan\*](#list_arc-region-switch-resource-plan)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_arc-region-switch-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [TagResource](https://docs.aws.amazon.com/arc-region-switch/latest/api/API_TagResource.html)  **
  - **Description:** Concede l'autorizzazione per applicare un tag a una risorsa.
  - **Tipi di risorsa (\*obbligatorio):** [plan\*](#list_arc-region-switch-resource-plan)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_arc-region-switch-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_arc-region-switch-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_arc-region-switch-aws_TagKeys)
  - **Livello di accesso:** Etichettatura, scrittura

- **   [UntagResource](https://docs.aws.amazon.com/arc-region-switch/latest/api/API_UntagResource.html)  **
  - **Description:** Concede l'autorizzazione per rimuovere tag da una risorsa
  - **Tipi di risorsa (\*obbligatorio):** [plan\*](#list_arc-region-switch-resource-plan)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_arc-region-switch-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_arc-region-switch-aws_TagKeys)
  - **Livello di accesso:** Etichettare, scrivere

- **   [UpdatePlan](https://docs.aws.amazon.com/arc-region-switch/latest/api/API_UpdatePlan.html)  **
  - **Description:** Concede il permesso di aggiornare un piano
  - **Tipi di risorsa (\*obbligatorio):** [plan\*](#list_arc-region-switch-resource-plan)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_arc-region-switch-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdatePlanExecution](https://docs.aws.amazon.com/arc-region-switch/latest/api/API_UpdatePlanExecution.html)  **
  - **Description:** Concede il permesso di aggiornare l'esecuzione di un piano
  - **Tipi di risorsa (\*obbligatorio):** [plan\*](#list_arc-region-switch-resource-plan)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_arc-region-switch-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdatePlanExecutionStep](https://docs.aws.amazon.com/arc-region-switch/latest/api/API_UpdatePlanExecutionStep.html)  **
  - **Description:** Concede il permesso di aggiornare una fase di esecuzione del piano
  - **Tipi di risorsa (\*obbligatorio):** [plan\*](#list_arc-region-switch-resource-plan)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_arc-region-switch-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura



## Permission-only azioni per il cambio di regione Amazon ARC
<a name="list_arc-region-switch-permission-only-actions"></a>

Le seguenti azioni sono definite dallo switch di regione Amazon ARC ma non sono direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.




- **   [DeleteResourcePolicy](https://docs.aws.amazon.com/r53recovery/latest/dg/arc-region-switch.region-switch-different-accounts.html)  **
  - **Description:** Concede il permesso di eliminare la politica di controllo degli accessi alla RAM per un piano
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Gestione delle autorizzazioni, scrittura

- **   [GetResourcePolicy](https://docs.aws.amazon.com/r53recovery/latest/dg/arc-region-switch.region-switch-different-accounts.html)  **
  - **Description:** Concede il permesso di ottenere la politica delle risorse di un piano
  - **Tipi di risorsa (\*obbligatorio):** [plan\*](#list_arc-region-switch-resource-plan)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_arc-region-switch-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Gestione delle autorizzazioni, scrittura

- **   [PutResourcePolicy](https://docs.aws.amazon.com/r53recovery/latest/dg/arc-region-switch.region-switch-different-accounts.html)  **
  - **Description:** Concede il permesso di definire la politica di controllo degli accessi alla RAM per un piano
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Gestione delle autorizzazioni, scrittura



## Tipi di risorse definiti dallo switch di regione Amazon ARC
<a name="list_arc-region-switch-resources-for-iam-policies"></a>

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento `Resource` delle istruzioni di policy delle autorizzazioni IAM.



| Tipi di risorse | ARN | Chiavi di condizione | 
| --- | --- | --- | 
|  [plan](https://docs.aws.amazon.com/arc-region-switch/latest/api/API_Plan.html)  | arn:${Partition}:arc-region-switch::${Account}:plan/${ResourceId} | [aws:ResourceTag/${TagKey}](#list_arc-region-switch-aws_ResourceTag___TagKey_) | 

## Chiavi di condizione per lo switch della regione Amazon ARC
<a name="list_arc-region-switch-policy-keys"></a>

Lo switch di regione Amazon ARC definisce le seguenti chiavi di condizione che possono essere utilizzate in `Condition` elemento di una policy IAM.



| Chiavi di condizione | Descrizione | Tipo | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra le operazioni in base alle coppie chiave-valore di tag collegate alla risorsa | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra l'accesso in base alla chiave e al valore di un tag in una richiesta | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra l'accesso in base alla presenza di chiavi di tag nella richiesta | ArrayOfString |