Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
# Azioni, risorse e chiavi di condizione per AWS Config
AWS Config (prefisso di servizio:`config`) fornisce le seguenti risorse, azioni e chiavi di contesto delle condizioni specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/config/latest/developerguide/).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/config/latest/APIReference/).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni IAM](https://docs.aws.amazon.com/config/latest/developerguide/example-policies.html).
**Topics**
+ [Azioni definite da AWS Config](#awsconfig-actions-as-permissions)
+ [Tipi di risorse definiti da AWS Config](#awsconfig-resources-for-iam-policies)
+ [Chiavi di condizione per AWS Config](#awsconfig-policy-keys)
## Azioni definite da AWS Config
Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
La colonna **Livello di accesso** della tabella Azioni descrive come viene classificata l'azione (Elenco, Lettura, Gestione delle autorizzazioni o Tagging). Questa classificazione può aiutare a comprendere il livello di accesso che un'operazione mette a disposizione quando viene utilizzata in una policy. Per ulteriori informazioni sui livelli di accesso, vedere Livelli di [accesso nei riepiloghi delle politiche](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_understand-policy-summary-access-level-summaries.html).
La colonna **Tipi di risorsa** della tabella Operazioni indica se ogni operazione supporta le autorizzazioni a livello di risorsa. Se non vi è nessun valore in corrispondenza di questa colonna, è necessario specificare tutte le risorse ("\*") alle quali si applica la policy nell'elemento `Resource` dell'istruzione di policy. Se la colonna include un tipo di risorsa, puoi specificare un ARN di quel tipo in una istruzione con tale operazione. Se l'operazione ha una o più risorse richieste, il chiamante deve disporre dell'autorizzazione per utilizzare l'operazione con tali risorse. Le risorse richieste sono indicate nella tabella con un asterisco (\*). Se si limita l'accesso alle risorse con l'elemento `Resource` in una policy IAM, è necessario includere un ARN o un modello per ogni tipo di risorsa richiesta. Alcune operazioni supportano più tipi di risorse. Se il tipo di risorsa è facoltativo (non indicato come obbligatorio), puoi scegliere di utilizzare uno tra i tipi di risorsa facoltativi.
La colonna **Chiavi di condizione** della tabella Operazioni contiene le chiavi che è possibile specificare nell'elemento `Condition` di un'istruzione di policy. Per ulteriori informazioni sulle chiavi di condizione associate alle risorse per il servizio guarda la colonna **Chiavi di condizione** della tabella Tipi di risorsa.
La colonna **Azioni dipendenti** della tabella Azioni mostra le autorizzazioni aggiuntive che possono essere necessarie per eseguire correttamente un'azione. Queste autorizzazioni possono essere necessarie in aggiunta all'autorizzazione per l'azione stessa. Quando un'azione specifica azioni dipendenti, tali dipendenze possono applicarsi a risorse aggiuntive definite per quell'azione, non solo alla prima risorsa elencata nella tabella.
**Nota**
Le chiavi relative alle condizioni delle risorse sono elencate nella tabella [Tipi di risorse](#awsconfig-resources-for-iam-policies). Nella colonna **Tipi di risorse (\*obbligatorio)** della tabella Operazioni è presente un collegamento al tipo di risorsa che si applica a un'operazione. Il tipo di risorsa nella tabella Tipi di risorse include la colonna **Chiavi di condizione**, che contiene le chiavi delle condizioni delle risorse che si applicano a un'operazione nella tabella Operazioni.
Per dettagli sulle colonne nella tabella seguente, consultare [Tabella delle operazioni](reference_policies_actions-resources-contextkeys.html#actions_table).
****
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_AssociateResourceTypes.html](https://docs.aws.amazon.com/config/latest/APIReference/API_AssociateResourceTypes.html) **
- **Descrizione:** Concede l'autorizzazione ad aggiungere tutti i tipi di risorse specificati al registratore RecordingGroup di configurazione e include tali tipi di risorse durante la registrazione
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-ConfigurationRecorder](#awsconfig-ConfigurationRecorder)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_BatchGetAggregateResourceConfig.html](https://docs.aws.amazon.com/config/latest/APIReference/API_BatchGetAggregateResourceConfig.html) **
- **Descrizione:** Concede l'autorizzazione a restituire gli elementi di configurazione correnti per le risorse presenti nell'aggregatore AWS Config
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-ConfigurationAggregator](#awsconfig-ConfigurationAggregator)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_BatchGetResourceConfig.html](https://docs.aws.amazon.com/config/latest/APIReference/API_BatchGetResourceConfig.html) **
- **Descrizione:** Concede l'autorizzazione per restituire la configurazione corrente per una o più risorse richieste
- **Livello di accesso:** Read
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteAggregationAuthorization.html](https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteAggregationAuthorization.html) **
- **Descrizione:** Concede l'autorizzazione per eliminare l'autorizzazione concessa all'account aggregatore specificato di configurazione in una regione specificata
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-AggregationAuthorization](#awsconfig-AggregationAuthorization)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteConfigRule.html](https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteConfigRule.html) **
- **Descrizione:** Concede il permesso di eliminare la regola AWS Config specificata e tutti i relativi risultati di valutazione
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-ConfigRule](#awsconfig-ConfigRule)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteConfigurationAggregator.html](https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteConfigurationAggregator.html) **
- **Descrizione:** Concede l'autorizzazione per eliminare l'aggregatore di configurazione specificato e i dati aggregati associati all'aggregatore
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-ConfigurationAggregator](#awsconfig-ConfigurationAggregator)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteConfigurationRecorder.html](https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteConfigurationRecorder.html) **
- **Descrizione:** Concede l'autorizzazione a eliminare il registratore di configurazione gestito dal cliente
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-ConfigurationRecorder](#awsconfig-ConfigurationRecorder)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteConformancePack.html](https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteConformancePack.html) **
- **Descrizione:** Concede l'autorizzazione a eliminare il pacchetto di conformità specificato e tutte le regole di AWS Config e tutti i risultati di valutazione all'interno di tale pacchetto di conformità
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-ConformancePack](#awsconfig-ConformancePack)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteDeliveryChannel.html](https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteDeliveryChannel.html) **
- **Descrizione:** Concede l'autorizzazione per eliminare il canale di distribuzione
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteEvaluationResults.html](https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteEvaluationResults.html) **
- **Descrizione:** Concede l'autorizzazione per eliminare i risultati della valutazione per la regola di configurazione specificata
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-ConfigRule](#awsconfig-ConfigRule)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteOrganizationConfigRule.html](https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteOrganizationConfigRule.html) **
- **Descrizione:** Concede l'autorizzazione per eliminare la regola di configurazione dell'organizzazione specificata e tutti i relativi risultati di valutazione da tutti gli account membri di tale organizzazione
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-OrganizationConfigRule](#awsconfig-OrganizationConfigRule)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteOrganizationConformancePack.html](https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteOrganizationConformancePack.html) **
- **Descrizione:** Concede l'autorizzazione per eliminare il pacchetto di conformità dell'organizzazione specificato e tutti i relativi risultati di valutazione da tutti gli account membri di tale organizzazione
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-OrganizationConformancePack](#awsconfig-OrganizationConformancePack)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_DeletePendingAggregationRequest.html](https://docs.aws.amazon.com/config/latest/APIReference/API_DeletePendingAggregationRequest.html) **
- **Descrizione:** Concede l'autorizzazione per eliminare le richieste di autorizzazione in sospeso per un account aggregatore specificato in una determinata regione
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteRemediationConfiguration.html](https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteRemediationConfiguration.html) **
- **Descrizione:** Concede l'autorizzazione per eliminare la configurazione di correzione
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-RemediationConfiguration](#awsconfig-RemediationConfiguration)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteRemediationExceptions.html](https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteRemediationExceptions.html) **
- **Descrizione:** Concede l'autorizzazione a eliminare una o più eccezioni di riparazione per chiavi di risorsa specifiche per una regola di Config specifica AWS
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteResourceConfig.html](https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteResourceConfig.html) **
- **Descrizione:** Concede l'autorizzazione per registrare lo stato di configurazione per una risorsa personalizzata eliminata
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteRetentionConfiguration.html](https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteRetentionConfiguration.html) **
- **Descrizione:** Concede l'autorizzazione per eliminare la configurazione di conservazione
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteServiceLinkedConfigurationRecorder.html](https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteServiceLinkedConfigurationRecorder.html) **
- **Descrizione:** Concede l'autorizzazione a eliminare il registratore di configurazione collegato al servizio
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-ConfigurationRecorder](#awsconfig-ConfigurationRecorder) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsconfig-config_ConfigurationRecorderServicePrincipal](#awsconfig-config_ConfigurationRecorderServicePrincipal) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteStoredQuery.html](https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteStoredQuery.html) **
- **Descrizione:** Concede l'autorizzazione a eliminare la query memorizzata per un in un Account AWS Regione AWS
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-StoredQuery](#awsconfig-StoredQuery)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_DeliverConfigSnapshot.html](https://docs.aws.amazon.com/config/latest/APIReference/API_DeliverConfigSnapshot.html) **
- **Descrizione:** Concede l'autorizzazione per programmare la distribuzione di uno snapshot di configurazione per il bucket Amazon S3 nel canale di distribuzione specificato
- **Livello di accesso:** Read
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeAggregateComplianceByConfigRules.html](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeAggregateComplianceByConfigRules.html) **
- **Descrizione:** Concede l'autorizzazione per restituire un elenco di regole conformi e non conformi con il numero di risorse per le regole conformi e non conformi
- **Livello di accesso:** Read
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-ConfigurationAggregator](#awsconfig-ConfigurationAggregator)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeAggregateComplianceByConformancePacks.html](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeAggregateComplianceByConformancePacks.html) **
- **Descrizione:** Concede l'autorizzazione per restituire un elenco di pacchetti di conformità conformi e non conformi insieme al numero di regole conformi, non conformi e totali all'interno di ciascun pacchetto di conformità
- **Livello di accesso:** Read
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-ConfigurationAggregator](#awsconfig-ConfigurationAggregator)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeAggregationAuthorizations.html](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeAggregationAuthorizations.html) **
- **Descrizione:** Concede l'autorizzazione per restituire un elenco di autorizzazioni concesse a vari account e regioni dell'aggregatore
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeComplianceByConfigRule.html](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeComplianceByConfigRule.html) **
- **Descrizione:** Concede il permesso di indicare se le regole AWS Config specificate sono conformi
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeComplianceByResource.html](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeComplianceByResource.html) **
- **Descrizione:** Concede il permesso di indicare se le risorse specificate sono conformi AWS
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeConfigRuleEvaluationStatus.html](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeConfigRuleEvaluationStatus.html) **
- **Descrizione:** Concede l'autorizzazione a restituire informazioni sullo stato per ciascuna delle regole Config AWS gestite
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeConfigRules.html](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeConfigRules.html) **
- **Descrizione:** Concede l'autorizzazione a restituire dettagli sulle regole di AWS Config
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeConfigurationAggregatorSourcesStatus.html](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeConfigurationAggregatorSourcesStatus.html) **
- **Descrizione:** Concede l'autorizzazione per restituire informazioni sullo stato per le origini all'interno di un aggregatore
- **Livello di accesso:** Read
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-ConfigurationAggregator](#awsconfig-ConfigurationAggregator)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeConfigurationAggregators.html](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeConfigurationAggregators.html) **
- **Descrizione:** Concede l'autorizzazione per restituire i dettagli di uno o più aggregatori di configurazione
- **Livello di accesso:** Elenco
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeConfigurationRecorderStatus.html](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeConfigurationRecorderStatus.html) **
- **Descrizione:** Concede l'autorizzazione per restituire lo stato corrente del registratore di configurazione specificato
- **Livello di accesso:** Read
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-ConfigurationRecorder](#awsconfig-ConfigurationRecorder) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsconfig-config_ConfigurationRecorderServicePrincipal](#awsconfig-config_ConfigurationRecorderServicePrincipal) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeConfigurationRecorders.html](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeConfigurationRecorders.html) **
- **Descrizione:** Concede l'autorizzazione per restituire i nomi di uno o più registratori di configurazione specificati
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-ConfigurationRecorder](#awsconfig-ConfigurationRecorder) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsconfig-config_ConfigurationRecorderServicePrincipal](#awsconfig-config_ConfigurationRecorderServicePrincipal) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeConformancePackCompliance.html](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeConformancePackCompliance.html) **
- **Descrizione:** Concede l'autorizzazione per restituire le informazioni di conformità per ogni regola del pacchetto di conformità
- **Livello di accesso:** Read
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-ConformancePack](#awsconfig-ConformancePack)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeConformancePackStatus.html](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeConformancePackStatus.html) **
- **Descrizione:** Concede l'autorizzazione per fornire uno o più stati di distribuzione dei pacchetti di conformità
- **Livello di accesso:** Read
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeConformancePacks.html](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeConformancePacks.html) **
- **Descrizione:** Concede l'autorizzazione per restituire un elenco di uno o più pacchetti di conformità
- **Livello di accesso:** Elenco
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeDeliveryChannelStatus.html](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeDeliveryChannelStatus.html) **
- **Descrizione:** Concede l'autorizzazione a restituire lo stato corrente del canale di distribuzione specificato
- **Livello di accesso:** Read
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeDeliveryChannels.html](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeDeliveryChannels.html) **
- **Descrizione:** Concede l'autorizzazione a restituire i dettagli sul canale di distribuzione specificato
- **Livello di accesso:** Elenco
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeOrganizationConfigRuleStatuses.html](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeOrganizationConfigRuleStatuses.html) **
- **Descrizione:** Concede l'autorizzazione per fornire lo stato di distribuzione della regola di configurazione dell'organizzazione per un'organizzazione
- **Livello di accesso:** Read
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeOrganizationConfigRules.html](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeOrganizationConfigRules.html) **
- **Descrizione:** Concede l'autorizzazione per restituire un elenco di regole di configurazione dell'organizzazione
- **Livello di accesso:** Elenco
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeOrganizationConformancePackStatuses.html](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeOrganizationConformancePackStatuses.html) **
- **Descrizione:** Concede l'autorizzazione per fornire lo stato di distribuzione del pacchetto di conformità dell'organizzazione per un'organizzazione
- **Livello di accesso:** Read
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeOrganizationConformancePacks.html](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeOrganizationConformancePacks.html) **
- **Descrizione:** Concede l'autorizzazione per restituire un elenco di pacchetti di conformità dell'organizzazione
- **Livello di accesso:** Elenco
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_DescribePendingAggregationRequests.html](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribePendingAggregationRequests.html) **
- **Descrizione:** Concede l'autorizzazione per restituire un elenco di tutte le richieste di aggregazione in sospeso
- **Livello di accesso:** Elenco
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeRemediationConfigurations.html](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeRemediationConfigurations.html) **
- **Descrizione:** Concede l'autorizzazione per restituire i dettagli di una o più configurazioni di correzione
- **Livello di accesso:** Elenco
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-RemediationConfiguration](#awsconfig-RemediationConfiguration)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeRemediationExceptions.html](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeRemediationExceptions.html) **
- **Descrizione:** Concede l'autorizzazione per restituire i dettagli di una o più eccezioni di correzione
- **Livello di accesso:** Elenco
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeRemediationExecutionStatus.html](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeRemediationExecutionStatus.html) **
- **Descrizione:** Concede l'autorizzazione per fornire una vista dettagliata di una esecuzione di correzione per un set di risorse, tra cui lo stato, i timestamp e gli eventuali messaggi di errore per le fasi non riuscite
- **Livello di accesso:** Read
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-RemediationConfiguration](#awsconfig-RemediationConfiguration)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeRetentionConfigurations.html](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeRetentionConfigurations.html) **
- **Descrizione:** Concede l'autorizzazione per restituire i dettagli di una o più configurazioni di conservazione
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_DisassociateResourceTypes.html](https://docs.aws.amazon.com/config/latest/APIReference/API_DisassociateResourceTypes.html) **
- **Descrizione:** Concede l'autorizzazione a rimuovere tutti i tipi di risorse specificati dal registratore RecordingGroup di configurazione ed esclude questi tipi di risorse durante la registrazione
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-ConfigurationRecorder](#awsconfig-ConfigurationRecorder)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_GetAggregateComplianceDetailsByConfigRule.html](https://docs.aws.amazon.com/config/latest/APIReference/API_GetAggregateComplianceDetailsByConfigRule.html) **
- **Descrizione:** Concede l'autorizzazione a restituire i risultati della valutazione per la regola AWS Config specificata per una risorsa specifica in una regola
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-ConfigurationAggregator](#awsconfig-ConfigurationAggregator)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_GetAggregateConfigRuleComplianceSummary.html](https://docs.aws.amazon.com/config/latest/APIReference/API_GetAggregateConfigRuleComplianceSummary.html) **
- **Descrizione:** Concede l'autorizzazione per restituire il numero di regole conformi e non conformi per uno o più account e regioni in un aggregatore
- **Livello di accesso:** Read
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-ConfigurationAggregator](#awsconfig-ConfigurationAggregator)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_GetAggregateConformancePackComplianceSummary.html](https://docs.aws.amazon.com/config/latest/APIReference/API_GetAggregateConformancePackComplianceSummary.html) **
- **Descrizione:** Concede l'autorizzazione per restituire i pacchetti di conformità conformi e non conformi per uno o più account e regioni in un aggregatore
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-ConfigurationAggregator](#awsconfig-ConfigurationAggregator)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_GetAggregateDiscoveredResourceCounts.html](https://docs.aws.amazon.com/config/latest/APIReference/API_GetAggregateDiscoveredResourceCounts.html) **
- **Descrizione:** Concede l'autorizzazione a restituire i conteggi delle risorse tra gli account e le regioni presenti nell'aggregatore AWS Config
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-ConfigurationAggregator](#awsconfig-ConfigurationAggregator)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_GetAggregateResourceConfig.html](https://docs.aws.amazon.com/config/latest/APIReference/API_GetAggregateResourceConfig.html) **
- **Descrizione:** Concede l'autorizzazione per restituire elementi di configurazione aggregati per la tua risorsa specifica in un account di origine e una regione specifici
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-ConfigurationAggregator](#awsconfig-ConfigurationAggregator)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_GetComplianceDetailsByConfigRule.html](https://docs.aws.amazon.com/config/latest/APIReference/API_GetComplianceDetailsByConfigRule.html) **
- **Descrizione:** Concede l'autorizzazione a restituire i risultati della valutazione per la regola AWS Config specificata
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-ConfigRule](#awsconfig-ConfigRule)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_GetComplianceDetailsByResource.html](https://docs.aws.amazon.com/config/latest/APIReference/API_GetComplianceDetailsByResource.html) **
- **Descrizione:** Concede l'autorizzazione a restituire i risultati della valutazione per la risorsa specificata AWS
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_GetComplianceSummaryByConfigRule.html](https://docs.aws.amazon.com/config/latest/APIReference/API_GetComplianceSummaryByConfigRule.html) **
- **Descrizione:** Concede l'autorizzazione a restituire il numero di regole AWS Config conformi e non conformi, fino a un massimo di 25 per ciascuna
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_GetComplianceSummaryByResourceType.html](https://docs.aws.amazon.com/config/latest/APIReference/API_GetComplianceSummaryByResourceType.html) **
- **Descrizione:** Concede l'autorizzazione per restituire il numero di risorse conformi e il numero di risorse non conformi
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_GetConformancePackComplianceDetails.html](https://docs.aws.amazon.com/config/latest/APIReference/API_GetConformancePackComplianceDetails.html) **
- **Descrizione:** Concede l'autorizzazione a restituire i dettagli di conformità di un pacchetto di conformità per tutte le risorse monitorate dal pacchetto di conformità AWS
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-ConformancePack](#awsconfig-ConformancePack)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_GetConformancePackComplianceSummary.html](https://docs.aws.amazon.com/config/latest/APIReference/API_GetConformancePackComplianceSummary.html) **
- **Descrizione:** Concede l'autorizzazione per fornire un riepilogo di conformità per uno o più pacchetti di conformità
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-ConformancePack](#awsconfig-ConformancePack)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_GetCustomRulePolicy.html](https://docs.aws.amazon.com/config/latest/APIReference/API_GetCustomRulePolicy.html) **
- **Descrizione:** Concede l'autorizzazione a restituire la definizione della politica contenente la logica per la regola AWS Config Custom Policy
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-ConfigRule](#awsconfig-ConfigRule)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_GetDiscoveredResourceCounts.html](https://docs.aws.amazon.com/config/latest/APIReference/API_GetDiscoveredResourceCounts.html) **
- **Descrizione:** Concede l'autorizzazione a restituire i tipi di risorse, il numero di ciascun tipo di risorsa e il numero totale di risorse che AWS Config sta registrando in questa regione per Account AWS
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_GetOrganizationConfigRuleDetailedStatus.html](https://docs.aws.amazon.com/config/latest/APIReference/API_GetOrganizationConfigRuleDetailedStatus.html) **
- **Descrizione:** Concede l'autorizzazione per restituire lo stato dettagliato per ogni account membro all'interno di un'organizzazione per una determinata regola di configurazione dell'organizzazione
- **Livello di accesso:** Read
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-OrganizationConfigRule](#awsconfig-OrganizationConfigRule)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_GetOrganizationConformancePackDetailedStatus.html](https://docs.aws.amazon.com/config/latest/APIReference/API_GetOrganizationConformancePackDetailedStatus.html) **
- **Descrizione:** Concede l'autorizzazione per restituire lo stato dettagliato per ogni account membro all'interno di un'organizzazione per un determinato pacchetto di conformità dell'organizzazione
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-OrganizationConformancePack](#awsconfig-OrganizationConformancePack)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_GetOrganizationCustomRulePolicy.html](https://docs.aws.amazon.com/config/latest/APIReference/API_GetOrganizationCustomRulePolicy.html) **
- **Descrizione:** Concede l'autorizzazione a restituire la definizione della politica contenente la logica per la regola AWS Config Custom Policy dell'organizzazione.
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-OrganizationConfigRule](#awsconfig-OrganizationConfigRule)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_GetResourceConfigHistory.html](https://docs.aws.amazon.com/config/latest/APIReference/API_GetResourceConfigHistory.html) **
- **Descrizione:** Concede l'autorizzazione per restituire un elenco di elementi di configurazione per la risorsa specificata
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_GetResourceEvaluationSummary.html](https://docs.aws.amazon.com/config/latest/APIReference/API_GetResourceEvaluationSummary.html) **
- **Descrizione:** Concede l'autorizzazione per restituire il riepilogo delle valutazioni delle risorse per un ID di valutazione di risorsa specifico
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_GetStoredQuery.html](https://docs.aws.amazon.com/config/latest/APIReference/API_GetStoredQuery.html) **
- **Descrizione:** Concede l'autorizzazione per restituire i dettagli di una query memorizzata specifica
- **Livello di accesso:** Read
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-StoredQuery](#awsconfig-StoredQuery)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_ListAggregateDiscoveredResources.html](https://docs.aws.amazon.com/config/latest/APIReference/API_ListAggregateDiscoveredResources.html) **
- **Descrizione:** Concede l'autorizzazione per accettare un tipo di risorsa e restituisce un elenco di identificativi di risorsa che sono aggregati per un tipo di risorsa specifico tra gli account e le regioni
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-ConfigurationAggregator](#awsconfig-ConfigurationAggregator)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_ListConfigurationRecorders.html](https://docs.aws.amazon.com/config/latest/APIReference/API_ListConfigurationRecorders.html) **
- **Descrizione:** Concede l'autorizzazione a elencare i riepiloghi del registratore di configurazione per un anno Account AWS Regione AWS
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_ListConformancePackComplianceScores.html](https://docs.aws.amazon.com/config/latest/APIReference/API_ListConformancePackComplianceScores.html) **
- **Descrizione:** Concede l'autorizzazione per restituire la percentuale di combinazioni regola-risorsa conformi in un pacchetto di conformità rispetto al numero totale di combinazioni regola-risorsa possibili
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_ListDiscoveredResources.html](https://docs.aws.amazon.com/config/latest/APIReference/API_ListDiscoveredResources.html) **
- **Descrizione:** Concede l'autorizzazione per accettare un tipo di risorsa e restituisce un elenco di identificativi di risorse del tipo specificato
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_ListResourceEvaluations.html](https://docs.aws.amazon.com/config/latest/APIReference/API_ListResourceEvaluations.html) **
- **Descrizione:** Concede l'autorizzazione a elencare i riepiloghi di valutazione delle risorse per un in un Account AWS Regione AWS
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_ListStoredQueries.html](https://docs.aws.amazon.com/config/latest/APIReference/API_ListStoredQueries.html) **
- **Descrizione:** Concede l'autorizzazione a elencare le interrogazioni archiviate per un in un Account AWS Regione AWS
- **Livello di accesso:** List
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_ListTagsForResource.html](https://docs.aws.amazon.com/config/latest/APIReference/API_ListTagsForResource.html) **
- **Descrizione:** Concede il permesso di elencare i tag per la risorsa AWS Config
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-AggregationAuthorization](#awsconfig-AggregationAuthorization) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-ConfigRule](#awsconfig-ConfigRule) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-ConfigurationAggregator](#awsconfig-ConfigurationAggregator) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-ConfigurationRecorder](#awsconfig-ConfigurationRecorder) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-ConformancePack](#awsconfig-ConformancePack) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-OrganizationConfigRule](#awsconfig-OrganizationConfigRule) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-OrganizationConformancePack](#awsconfig-OrganizationConformancePack) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-StoredQuery](#awsconfig-StoredQuery) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_PutAggregationAuthorization.html](https://docs.aws.amazon.com/config/latest/APIReference/API_PutAggregationAuthorization.html) **
- **Descrizione:** Concede l'autorizzazione per autorizzare l'account e la regione dell'aggregatore a raccogliere i dati dall'account di origine e dalla regione
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-AggregationAuthorization](#awsconfig-AggregationAuthorization) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsconfig-aws_RequestTag___TagKey_](#awsconfig-aws_RequestTag___TagKey_)
[#awsconfig-aws_TagKeys](#awsconfig-aws_TagKeys) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_PutConfigRule.html](https://docs.aws.amazon.com/config/latest/APIReference/API_PutConfigRule.html) **
- **Descrizione:** Concede l'autorizzazione ad aggiungere o aggiornare una regola di AWS Config per valutare se AWS le risorse sono conformi alle configurazioni desiderate
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-ConfigRule](#awsconfig-ConfigRule) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsconfig-aws_RequestTag___TagKey_](#awsconfig-aws_RequestTag___TagKey_)
[#awsconfig-aws_TagKeys](#awsconfig-aws_TagKeys) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_PutConfigurationAggregator.html](https://docs.aws.amazon.com/config/latest/APIReference/API_PutConfigurationAggregator.html) **
- **Descrizione:** Concede l'autorizzazione per creare e aggiornare l'aggregatore di configurazione con gli account di origine e le regioni selezionati
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-ConfigurationAggregator](#awsconfig-ConfigurationAggregator) / **Chiavi di condizione:** / **Operazioni dipendenti:** iam:PassRole
organizations:EnableAWSServiceAccess
organizations:ListDelegatedAdministrators
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsconfig-aws_RequestTag___TagKey_](#awsconfig-aws_RequestTag___TagKey_)
[#awsconfig-aws_TagKeys](#awsconfig-aws_TagKeys) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_PutConfigurationRecorder.html](https://docs.aws.amazon.com/config/latest/APIReference/API_PutConfigurationRecorder.html) **
- **Descrizione:** Concede l'autorizzazione a creare o aggiornare un registratore di configurazione gestito dal cliente per registrare le configurazioni delle risorse selezionate
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-ConfigurationRecorder](#awsconfig-ConfigurationRecorder) / **Chiavi di condizione:** / **Operazioni dipendenti:** iam:PassRole
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsconfig-aws_RequestTag___TagKey_](#awsconfig-aws_RequestTag___TagKey_)
[#awsconfig-aws_TagKeys](#awsconfig-aws_TagKeys) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_PutConformancePack.html](https://docs.aws.amazon.com/config/latest/APIReference/API_PutConformancePack.html) **
- **Descrizione:** Concede l'autorizzazione per creare o aggiornare un pacchetto di conformità
- **Livello di accesso:** Write
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-ConformancePack](#awsconfig-ConformancePack)
- **Chiavi di condizione:**
- **Operazioni dipendenti:** iam:CreateServiceLinkedRole
iam:PassRole
s3:GetObject
s3:ListBucket
ssm:GetDocument
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_PutDeliveryChannel.html](https://docs.aws.amazon.com/config/latest/APIReference/API_PutDeliveryChannel.html) **
- **Descrizione:** Concede l'autorizzazione per creare un oggetto del canale di distribuzione per distribuire le informazioni di configurazione a un bucket Amazon S3 e a un argomento Amazon SNS
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_PutEvaluations.html](https://docs.aws.amazon.com/config/latest/APIReference/API_PutEvaluations.html) **
- **Descrizione:** Concede l'autorizzazione all'utilizzo da parte di una funzione AWS Lambda per fornire risultati di valutazione a Config AWS
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_PutExternalEvaluation.html](https://docs.aws.amazon.com/config/latest/APIReference/API_PutExternalEvaluation.html) **
- **Descrizione:** Concede l'autorizzazione a fornire i risultati della valutazione a AWS Config
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-ConfigRule](#awsconfig-ConfigRule)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_PutOrganizationConfigRule.html](https://docs.aws.amazon.com/config/latest/APIReference/API_PutOrganizationConfigRule.html) **
- **Descrizione:** Concede l'autorizzazione ad aggiungere o aggiornare la regola di configurazione dell'organizzazione per l'intera organizzazione, valutando se le AWS risorse sono conformi alle configurazioni desiderate
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-OrganizationConfigRule](#awsconfig-OrganizationConfigRule)
- **Chiavi di condizione:**
- **Operazioni dipendenti:** iam:CreateServiceLinkedRole
iam:PassRole
organizations:EnableAWSServiceAccess
organizations:ListDelegatedAdministrators
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_PutOrganizationConformancePack.html](https://docs.aws.amazon.com/config/latest/APIReference/API_PutOrganizationConformancePack.html) **
- **Descrizione:** Concede l'autorizzazione ad aggiungere o aggiornare il pacchetto di conformità dell'organizzazione per l'intera organizzazione, valutando se le risorse sono conformi alle configurazioni desiderate AWS
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-OrganizationConformancePack](#awsconfig-OrganizationConformancePack)
- **Chiavi di condizione:**
- **Operazioni dipendenti:** iam:CreateServiceLinkedRole
iam:PassRole
organizations:EnableAWSServiceAccess
organizations:ListDelegatedAdministrators
s3:GetObject
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_PutRemediationConfigurations.html](https://docs.aws.amazon.com/config/latest/APIReference/API_PutRemediationConfigurations.html) **
- **Descrizione:** Concede l'autorizzazione ad aggiungere o aggiornare la configurazione di riparazione con una regola di AWS Config specifica con l'obiettivo o l'azione selezionati
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-RemediationConfiguration](#awsconfig-RemediationConfiguration)
- **Chiavi di condizione:**
- **Operazioni dipendenti:** iam:PassRole
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_PutRemediationExceptions.html](https://docs.aws.amazon.com/config/latest/APIReference/API_PutRemediationExceptions.html) **
- **Descrizione:** Concede l'autorizzazione ad aggiungere o aggiornare eccezioni di correzione per risorse specifiche per una regola Config specifica AWS
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_PutResourceConfig.html](https://docs.aws.amazon.com/config/latest/APIReference/API_PutResourceConfig.html) **
- **Descrizione:** Concede l'autorizzazione per registrare lo stato di configurazione per la risorsa fornita nella richiesta
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_PutRetentionConfiguration.html](https://docs.aws.amazon.com/config/latest/APIReference/API_PutRetentionConfiguration.html) **
- **Descrizione:** Concede l'autorizzazione a creare e aggiornare la configurazione di conservazione con dettagli sul periodo di conservazione (numero di giorni) in cui AWS Config archivia le informazioni storiche
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_PutServiceLinkedConfigurationRecorder.html](https://docs.aws.amazon.com/config/latest/APIReference/API_PutServiceLinkedConfigurationRecorder.html) **
- **Descrizione:** Concede l'autorizzazione a creare un nuovo registratore di configurazione collegato al servizio per registrare le configurazioni delle risorse nell'ambito del servizio collegato
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:** [#awsconfig-aws_RequestTag___TagKey_](#awsconfig-aws_RequestTag___TagKey_)
[#awsconfig-aws_TagKeys](#awsconfig-aws_TagKeys)
[#awsconfig-config_ConfigurationRecorderServicePrincipal](#awsconfig-config_ConfigurationRecorderServicePrincipal)
- **Operazioni dipendenti:** iam:CreateServiceLinkedRole
iam:PassRole
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_PutStoredQuery.html](https://docs.aws.amazon.com/config/latest/APIReference/API_PutStoredQuery.html) **
- **Descrizione:** Concede l'autorizzazione per salvare una nuova query o aggiornare una query salvata esistente
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-StoredQuery](#awsconfig-StoredQuery) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsconfig-aws_RequestTag___TagKey_](#awsconfig-aws_RequestTag___TagKey_)
[#awsconfig-aws_TagKeys](#awsconfig-aws_TagKeys) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_SelectAggregateResourceConfig.html](https://docs.aws.amazon.com/config/latest/APIReference/API_SelectAggregateResourceConfig.html) **
- **Descrizione:** Concede l'autorizzazione ad accettare un comando SELECT in linguaggio di interrogazione strutturato (SQL) e un aggregatore per interrogare lo stato di configurazione delle AWS risorse su più account e aree, esegue la ricerca corrispondente e restituisce le configurazioni delle risorse corrispondenti alle proprietà
- **Livello di accesso:** Lettura
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-ConfigurationAggregator](#awsconfig-ConfigurationAggregator)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_SelectResourceConfig.html](https://docs.aws.amazon.com/config/latest/APIReference/API_SelectResourceConfig.html) **
- **Descrizione:** Concede l'autorizzazione per accettare un comando SELECT SQL (Structured Query Language), esegue la ricerca corrispondente e restituisce le configurazioni di risorse corrispondenti alle proprietà
- **Livello di accesso:** Read
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_StartConfigRulesEvaluation.html](https://docs.aws.amazon.com/config/latest/APIReference/API_StartConfigRulesEvaluation.html) **
- **Descrizione:** Concede l'autorizzazione per valutare le risorse in base alle regole di configurazione specificate
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-ConfigRule](#awsconfig-ConfigRule)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_StartConfigurationRecorder.html](https://docs.aws.amazon.com/config/latest/APIReference/API_StartConfigurationRecorder.html) **
- **Descrizione:** Concede l'autorizzazione al registratore di configurazione gestito dal cliente per avviare la registrazione delle configurazioni delle AWS risorse selezionate per la registrazione nel Account AWS
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-ConfigurationRecorder](#awsconfig-ConfigurationRecorder)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_StartRemediationExecution.html](https://docs.aws.amazon.com/config/latest/APIReference/API_StartRemediationExecution.html) **
- **Descrizione:** Concede l'autorizzazione a eseguire una riparazione su richiesta per le regole di AWS Config specificate rispetto all'ultima configurazione di riparazione nota
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:** iam:PassRole
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_StartResourceEvaluation.html](https://docs.aws.amazon.com/config/latest/APIReference/API_StartResourceEvaluation.html) **
- **Descrizione:** Concede l'autorizzazione a valutare i dettagli delle risorse rispetto alle regole di AWS Config del proprio account
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Operazioni dipendenti:** cloudformation:DescribeType
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_StopConfigurationRecorder.html](https://docs.aws.amazon.com/config/latest/APIReference/API_StopConfigurationRecorder.html) **
- **Descrizione:** Concede l'autorizzazione al registratore di configurazione gestito dal cliente di interrompere la registrazione delle configurazioni delle AWS risorse che avete selezionato per la registrazione nel Account AWS
- **Livello di accesso:** Scrittura
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-ConfigurationRecorder](#awsconfig-ConfigurationRecorder)
- **Chiavi di condizione:**
- **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_TagResource.html](https://docs.aws.amazon.com/config/latest/APIReference/API_TagResource.html) **
- **Descrizione:** Concede l'autorizzazione per associare i tag specificati a una risorsa con il resourceArn specificato
- **Livello di accesso:** Applicazione di tag
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-AggregationAuthorization](#awsconfig-AggregationAuthorization) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-ConfigRule](#awsconfig-ConfigRule) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-ConfigurationAggregator](#awsconfig-ConfigurationAggregator) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-ConfigurationRecorder](#awsconfig-ConfigurationRecorder) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-ConformancePack](#awsconfig-ConformancePack) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-OrganizationConfigRule](#awsconfig-OrganizationConfigRule) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-OrganizationConformancePack](#awsconfig-OrganizationConformancePack) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-StoredQuery](#awsconfig-StoredQuery) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsconfig-aws_RequestTag___TagKey_](#awsconfig-aws_RequestTag___TagKey_)
[#awsconfig-aws_TagKeys](#awsconfig-aws_TagKeys) / **Operazioni dipendenti:**
- ** [https://docs.aws.amazon.com/config/latest/APIReference/API_UntagResource.html](https://docs.aws.amazon.com/config/latest/APIReference/API_UntagResource.html) **
- **Descrizione:** Concede l'autorizzazione per eliminare i tag specificati da una risorsa
- **Livello di accesso:** Assegnazione di tag
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-AggregationAuthorization](#awsconfig-AggregationAuthorization) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-ConfigRule](#awsconfig-ConfigRule) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-ConfigurationAggregator](#awsconfig-ConfigurationAggregator) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-ConfigurationRecorder](#awsconfig-ConfigurationRecorder) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-ConformancePack](#awsconfig-ConformancePack) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-OrganizationConfigRule](#awsconfig-OrganizationConfigRule) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-OrganizationConformancePack](#awsconfig-OrganizationConformancePack) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** [#awsconfig-StoredQuery](#awsconfig-StoredQuery) / **Chiavi di condizione:** / **Operazioni dipendenti:**
- **Tipi di risorsa (\*obbligatorio):** / **Chiavi di condizione:** [#awsconfig-aws_TagKeys](#awsconfig-aws_TagKeys) / **Operazioni dipendenti:**
## Tipi di risorse definiti da AWS Config
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento `Resource` delle istruzioni di policy delle autorizzazioni IAM. Ogni operazione nella [Tabella delle operazioni](#awsconfig-actions-as-permissions) identifica i tipi di risorse che possono essere specificati con tale operazione. Un tipo di risorsa può anche definire quali chiavi di condizione puoi includere in una policy. Queste chiavi vengono visualizzate nell'ultima colonna della tabella Tipi di risorsa. Per dettagli sulle colonne nella tabella seguente, consulta [Tabella dei tipi di risorsa](reference_policies_actions-resources-contextkeys.html#resources_table).
****
| Tipi di risorse | ARN | Chiavi di condizione |
| --- | --- | --- |
| [https://docs.aws.amazon.com/config/latest/APIReference/API_AggregationAuthorization.html](https://docs.aws.amazon.com/config/latest/APIReference/API_AggregationAuthorization.html) | arn:${Partition}:config:${Region}:${Account}:aggregation-authorization/${AggregatorAccount}/${AggregatorRegion} | [#awsconfig-aws_ResourceTag___TagKey_](#awsconfig-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/config/latest/APIReference/API_ConfigurationAggregator.html](https://docs.aws.amazon.com/config/latest/APIReference/API_ConfigurationAggregator.html) | arn:${Partition}:config:${Region}:${Account}:config-aggregator/${AggregatorId} | [#awsconfig-aws_ResourceTag___TagKey_](#awsconfig-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/config/latest/APIReference/API_ConfigRule.html](https://docs.aws.amazon.com/config/latest/APIReference/API_ConfigRule.html) | arn:${Partition}:config:${Region}:${Account}:config-rule/${ConfigRuleId} | [#awsconfig-aws_ResourceTag___TagKey_](#awsconfig-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/config/latest/APIReference/API_ConformancePackDetail.html](https://docs.aws.amazon.com/config/latest/APIReference/API_ConformancePackDetail.html) | arn:${Partition}:config:${Region}:${Account}:conformance-pack/${ConformancePackName}/${ConformancePackId} | [#awsconfig-aws_ResourceTag___TagKey_](#awsconfig-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/config/latest/APIReference/API_OrganizationConfigRule.html](https://docs.aws.amazon.com/config/latest/APIReference/API_OrganizationConfigRule.html) | arn:${Partition}:config:${Region}:${Account}:organization-config-rule/${OrganizationConfigRuleId} | [#awsconfig-aws_ResourceTag___TagKey_](#awsconfig-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/config/latest/APIReference/API_OrganizationConformancePack.html](https://docs.aws.amazon.com/config/latest/APIReference/API_OrganizationConformancePack.html) | arn:${Partition}:config:${Region}:${Account}:organization-conformance-pack/${OrganizationConformancePackId} | [#awsconfig-aws_ResourceTag___TagKey_](#awsconfig-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/config/latest/APIReference/API_RemediationConfiguration.html](https://docs.aws.amazon.com/config/latest/APIReference/API_RemediationConfiguration.html) | arn:${Partition}:config:${Region}:${Account}:remediation-configuration/${RemediationConfigurationId} | |
| [https://docs.aws.amazon.com/config/latest/APIReference/API_StoredQuery.html](https://docs.aws.amazon.com/config/latest/APIReference/API_StoredQuery.html) | arn:${Partition}:config:${Region}:${Account}:stored-query/${StoredQueryName}/${StoredQueryId} | [#awsconfig-aws_ResourceTag___TagKey_](#awsconfig-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/config/latest/APIReference/API_ConfigurationRecorder.html](https://docs.aws.amazon.com/config/latest/APIReference/API_ConfigurationRecorder.html) | arn:${Partition}:config:${Region}:${Account}:configuration-recorder/${RecorderName}/${RecorderId} | [#awsconfig-aws_ResourceTag___TagKey_](#awsconfig-aws_ResourceTag___TagKey_) |
## Chiavi di condizione per AWS Config
AWS Config definisce le seguenti chiavi di condizione che possono essere utilizzate nell'`Condition`elemento di una policy IAM. Puoi utilizzare queste chiavi per perfezionare ulteriormente le condizioni in base alle quali si applica l'istruzione di policy. Per dettagli sulle colonne nella tabella seguente, consulta [Tabella delle chiavi di condizione](reference_policies_actions-resources-contextkeys.html#context_keys_table).
Per visualizzare le chiavi di condizione globali disponibili per tutti i servizi, consulta le [chiavi di contesto delle condizioni AWS globali](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html).
****
| Chiavi di condizione | Descrizione | Tipo |
| --- | --- | --- |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag) | Filtra l'accesso in base al set di valori consentito per ciascuno dei tag | Stringa |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag) | Filtra l'accesso in base al valore del tag associato alla risorsa | Stringa |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys) | Filtra l'accesso in base alla presenza di tag obbligatori nella richiesta | ArrayOfString |
| [https://docs.aws.amazon.com/config/latest/developerguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies-conditionkeys](https://docs.aws.amazon.com/config/latest/developerguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies-conditionkeys) | Filtra l'accesso in base al principale servizio del registratore di configurazione | Stringa |