Operazioni Operazioni Permission-only azioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per Amazon Bedrock Agentcore

Amazon Bedrock Agentcore (prefisso del servizio: bedrock-agentcore) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da Amazon Bedrock Agentcore
Azioni definite da Amazon Bedrock Agentcore
Permission-only azioni per Amazon Bedrock Agentcore
Tipi di risorse definiti da Amazon Bedrock Agentcore
Chiavi di condizione per Amazon Bedrock Agentcore

Operazioni API definite da Amazon Bedrock Agentcore

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Client SDK	Azione IAM	Chiave di condizione	Valori possibili	Livello di accesso
BatchCreateMemoryRecords	bedrock-agentcore	bedrock-agentcore:BatchCreateMemoryRecords			Scrittura
BatchCreateMemoryRecords	bedrock-agentcore	bedrock-agentcore:UpdateMemoryRecordExpirySpecification			Scrittura
BatchDeleteMemoryRecords	bedrock-agentcore	bedrock-agentcore:BatchDeleteMemoryRecords			Scrittura
BatchUpdateMemoryRecords	bedrock-agentcore	bedrock-agentcore:BatchUpdateMemoryRecords			Scrittura
BatchUpdateMemoryRecords	bedrock-agentcore	bedrock-agentcore:UpdateMemoryRecordExpirySpecification			Scrittura
CompleteResourceTokenAuth	bedrock-agentcore	bedrock-agentcore:CompleteResourceTokenAuth			Lettura
CreateABTest	bedrock-agentcore	bedrock-agentcore:CreateABTest			Scrittura
CreateABTest	bedrock-agentcore	iam:PassRole	iam:PassedToService	bedrock-agentcore.amazonaws.com	Scrittura
CreateEvent	bedrock-agentcore	bedrock-agentcore:CreateEvent			Scrittura
CreatePaymentInstrument	bedrock-agentcore	bedrock-agentcore:CreatePaymentInstrument			Scrittura
CreatePaymentSession	bedrock-agentcore	bedrock-agentcore:CreatePaymentSession			Scrittura
DeleteABTest	bedrock-agentcore	bedrock-agentcore:DeleteABTest			Scrittura
DeleteBatchEvaluation	bedrock-agentcore	bedrock-agentcore:DeleteBatchEvaluation			Scrittura
DeleteCapacityProviderSession	bedrock-agentcore	bedrock-agentcore:DeleteCapacityProviderSession			Scrittura
DeleteEvent	bedrock-agentcore	bedrock-agentcore:DeleteEvent			Scrittura
DeleteMemoryRecord	bedrock-agentcore	bedrock-agentcore:DeleteMemoryRecord			Scrittura
DeletePaymentInstrument	bedrock-agentcore	bedrock-agentcore:DeletePaymentInstrument			Scrittura
DeletePaymentSession	bedrock-agentcore	bedrock-agentcore:DeletePaymentSession			Scrittura
DeleteRecommendation	bedrock-agentcore	bedrock-agentcore:DeleteRecommendation			Scrittura
Evaluate	bedrock-agentcore	bedrock-agentcore:Evaluate			Scrittura
GetABTest	bedrock-agentcore	bedrock-agentcore:GetABTest			Lettura
GetAgentCard	bedrock-agentcore	bedrock-agentcore:GetAgentCard			Lettura
GetBatchEvaluation	bedrock-agentcore	bedrock-agentcore:GetBatchEvaluation			Lettura
GetBrowserSession	bedrock-agentcore	bedrock-agentcore:GetBrowserSession			Lettura
GetCodeInterpreterSession	bedrock-agentcore	bedrock-agentcore:GetCodeInterpreterSession			Lettura
GetEvent	bedrock-agentcore	bedrock-agentcore:GetEvent			Lettura
GetMemoryRecord	bedrock-agentcore	bedrock-agentcore:GetMemoryRecord			Lettura
GetPaymentInstrument	bedrock-agentcore	bedrock-agentcore:GetPaymentInstrument			Lettura
GetPaymentInstrumentBalance	bedrock-agentcore	bedrock-agentcore:GetPaymentInstrumentBalance			Lettura
GetPaymentSession	bedrock-agentcore	bedrock-agentcore:GetPaymentSession			Lettura
GetRecommendation	bedrock-agentcore	bedrock-agentcore:GetRecommendation			Lettura
GetResourceApiKey	bedrock-agentcore	bedrock-agentcore:GetResourceApiKey			Lettura
GetResourceOauth2Token	bedrock-agentcore	bedrock-agentcore:GetResourceOauth2Token			Lettura
GetResourcePaymentToken	bedrock-agentcore	bedrock-agentcore:GetResourcePaymentToken			Lettura
GetWorkloadAccessToken	bedrock-agentcore	bedrock-agentcore:GetWorkloadAccessToken			Scrittura
GetWorkloadAccessTokenForJWT	bedrock-agentcore	bedrock-agentcore:GetWorkloadAccessTokenForJWT			Scrittura
GetWorkloadAccessTokenForUserId	bedrock-agentcore	bedrock-agentcore:GetWorkloadAccessTokenForUserId			Scrittura
IngestData	bedrock-agentcore	bedrock-agentcore:IngestData			Scrittura
InvokeAgentRuntime	bedrock-agentcore	bedrock-agentcore:InvokeAgentRuntime			Scrittura
InvokeAgentRuntime	bedrock-agentcore	bedrock-agentcore:InvokeAgentRuntimeForUser			Scrittura
InvokeAgentRuntimeCommand	bedrock-agentcore	bedrock-agentcore:InvokeAgentRuntimeCommand			Scrittura
InvokeCodeInterpreter	bedrock-agentcore	bedrock-agentcore:InvokeCodeInterpreter			Scrittura
InvokeCodeInterpreter	bedrock-agentcore	bedrock-agentcore:StartCodeInterpreterSession			Scrittura
InvokeHarness	bedrock-agentcore	bedrock-agentcore:InvokeAgentRuntime			Scrittura
InvokeHarness	bedrock-agentcore	bedrock-agentcore:InvokeHarness			Scrittura
ListABTests	bedrock-agentcore	bedrock-agentcore:ListABTests			List
ListActors	bedrock-agentcore	bedrock-agentcore:ListActors			List
ListBatchEvaluations	bedrock-agentcore	bedrock-agentcore:ListBatchEvaluations			List
ListBrowserSessions	bedrock-agentcore	bedrock-agentcore:ListBrowserSessions			List
ListCodeInterpreterSessions	bedrock-agentcore	bedrock-agentcore:ListCodeInterpreterSessions			List
ListEvents	bedrock-agentcore	bedrock-agentcore:ListEvents			List
ListMemoryExtractionJobs	bedrock-agentcore	bedrock-agentcore:ListMemoryExtractionJobs			List
ListMemoryRecords	bedrock-agentcore	bedrock-agentcore:ListMemoryRecords			List
ListPaymentInstruments	bedrock-agentcore	bedrock-agentcore:ListPaymentInstruments			List
ListPaymentSessions	bedrock-agentcore	bedrock-agentcore:ListPaymentSessions			List
ListRecommendations	bedrock-agentcore	bedrock-agentcore:ListRecommendations			List
ListSessions	bedrock-agentcore	bedrock-agentcore:ListSessions			List
ProcessPayment	bedrock-agentcore	bedrock-agentcore:ProcessPayment			Scrittura
RetrieveMemoryRecords	bedrock-agentcore	bedrock-agentcore:RetrieveMemoryRecords			List
SaveBrowserSessionProfile	bedrock-agentcore	bedrock-agentcore:SaveBrowserSessionProfile			Scrittura
SearchRegistryRecords	bedrock-agentcore	bedrock-agentcore:SearchRegistryRecords			Lettura
StartBatchEvaluation	bedrock-agentcore	bedrock-agentcore:StartBatchEvaluation			Scrittura
StartBrowserSession	bedrock-agentcore	bedrock-agentcore:StartBrowserSession			Scrittura
StartCodeInterpreterSession	bedrock-agentcore	bedrock-agentcore:StartCodeInterpreterSession			Scrittura
StartMemoryExtractionJob	bedrock-agentcore	bedrock-agentcore:StartMemoryExtractionJob			Scrittura
StartRecommendation	bedrock-agentcore	bedrock-agentcore:StartRecommendation			Scrittura
StopBatchEvaluation	bedrock-agentcore	bedrock-agentcore:StopBatchEvaluation			Scrittura
StopBrowserSession	bedrock-agentcore	bedrock-agentcore:StopBrowserSession			Scrittura
StopCodeInterpreterSession	bedrock-agentcore	bedrock-agentcore:StopCodeInterpreterSession			Scrittura
StopRuntimeSession	bedrock-agentcore	bedrock-agentcore:StopRuntimeSession			Scrittura
UpdateABTest	bedrock-agentcore	bedrock-agentcore:UpdateABTest			Scrittura
UpdateABTest	bedrock-agentcore	iam:PassRole	iam:PassedToService	bedrock-agentcore.amazonaws.com	Scrittura
UpdateBrowserStream	bedrock-agentcore	bedrock-agentcore:UpdateBrowserStream			Scrittura
AddDatasetExamples	bedrock-agentcore-control	bedrock-agentcore:AddDatasetExamples			Scrittura
BatchPutGatewayRateLimits	bedrock-agentcore-control	bedrock-agentcore:BatchPutGatewayRateLimits			Scrittura
CreateAgentRuntime	bedrock-agentcore-control	bedrock-agentcore:CreateAgentRuntime			Scrittura
		bedrock-agentcore:CreateAgentRuntimeEndpoint			Scrittura
		bedrock-agentcore:PassCapacityProvider			Scrittura
		bedrock-agentcore:TagResource			Etichettatura, scrittura
		iam:PassRole	iam:PassedToService	bedrock-agentcore.amazonaws.com	Scrittura
CreateAgentRuntimeEndpoint	bedrock-agentcore-control	bedrock-agentcore:CreateAgentRuntimeEndpoint			Scrittura
CreateAgentRuntimeEndpoint	bedrock-agentcore-control	bedrock-agentcore:TagResource			Etichettare, scrivere
CreateApiKeyCredentialProvider	bedrock-agentcore-control	bedrock-agentcore:CreateApiKeyCredentialProvider			Scrittura
CreateApiKeyCredentialProvider	bedrock-agentcore-control	bedrock-agentcore:TagResource			Etichettare, scrivere
CreateBrowser	bedrock-agentcore-control	bedrock-agentcore:CreateBrowser			Scrittura
		bedrock-agentcore:TagResource			Etichettare, scrivere
		iam:PassRole	iam:PassedToService	bedrock-agentcore.amazonaws.com	Scrittura
CreateBrowserProfile	bedrock-agentcore-control	bedrock-agentcore:CreateBrowserProfile			Scrittura
CreateBrowserProfile	bedrock-agentcore-control	bedrock-agentcore:TagResource			Etichettare, scrivere
CreateCapacityProvider	bedrock-agentcore-control	bedrock-agentcore:CreateCapacityProvider			Scrittura
		bedrock-agentcore:TagResource			Etichettare, scrivere
		iam:PassRole	iam:PassedToService	bedrock-agentcore.amazonaws.com, ec2.amazonaws.com	Scrittura
CreateCodeInterpreter	bedrock-agentcore-control	bedrock-agentcore:CreateCodeInterpreter			Scrittura
		bedrock-agentcore:TagResource			Etichettare, scrivere
		iam:PassRole	iam:PassedToService	bedrock-agentcore.amazonaws.com	Scrittura
CreateConfigurationBundle	bedrock-agentcore-control	bedrock-agentcore:CreateConfigurationBundle			Scrittura
CreateConfigurationBundle	bedrock-agentcore-control	bedrock-agentcore:TagResource			Etichettare, scrivere
CreateConsentPortal	bedrock-agentcore-control	bedrock-agentcore:CreateConsentPortal			Scrittura
		bedrock-agentcore:TagResource			Etichettare, scrivere
		iam:PassRole	iam:PassedToService	bedrock-agentcore.amazonaws.com	Scrittura
CreateDataset	bedrock-agentcore-control	bedrock-agentcore:CreateDataset			Scrittura
CreateDataset	bedrock-agentcore-control	bedrock-agentcore:TagResource			Etichettare, scrivere
CreateDatasetVersion	bedrock-agentcore-control	bedrock-agentcore:CreateDatasetVersion			Scrittura
CreateEvaluator	bedrock-agentcore-control	bedrock-agentcore:CreateEvaluator			Scrittura
CreateEvaluator	bedrock-agentcore-control	bedrock-agentcore:TagResource			Etichettare, scrivere
CreateGateway	bedrock-agentcore-control	bedrock-agentcore:CreateGateway			Scrittura
		bedrock-agentcore:SynchronizeGatewayTargets			Gestione delle autorizzazioni, Write
		bedrock-agentcore:TagResource			Etichettatura, scrittura
		iam:PassRole	iam:PassedToService	bedrock-agentcore.amazonaws.com	Scrittura
CreateGatewayRateLimit	bedrock-agentcore-control	bedrock-agentcore:CreateGatewayRateLimit			Scrittura
CreateGatewayRule	bedrock-agentcore-control	bedrock-agentcore:CreateGatewayRule			Scrittura
CreateGatewayTarget	bedrock-agentcore-control	bedrock-agentcore:CreateGatewayTarget			Scrittura
CreateGatewayTarget	bedrock-agentcore-control	bedrock-agentcore:SynchronizeGatewayTargets			Gestione delle autorizzazioni, Write
CreateHarness	bedrock-agentcore-control	bedrock-agentcore:CreateAgentRuntime			Scrittura
		bedrock-agentcore:CreateHarness			Scrittura
		bedrock-agentcore:CreateMemory			Scrittura
		bedrock-agentcore:GetMemory			Lettura
		bedrock-agentcore:TagResource			Etichettatura, scrittura
		iam:PassRole	iam:PassedToService	bedrock-agentcore.amazonaws.com	Scrittura
CreateHarnessEndpoint	bedrock-agentcore-control	bedrock-agentcore:CreateHarnessEndpoint			Scrittura
CreateHarnessEndpoint	bedrock-agentcore-control	bedrock-agentcore:TagResource			Etichettare, scrivere
CreateMemory	bedrock-agentcore-control	bedrock-agentcore:CreateMemory			Scrittura
		bedrock-agentcore:TagResource			Etichettare, scrivere
		bedrock-agentcore:UpdateMemoryRecordExpirySpecification			Scrittura
		iam:PassRole	iam:PassedToService	bedrock-agentcore.amazonaws.com	Scrittura
CreateOauth2CredentialProvider	bedrock-agentcore-control	bedrock-agentcore:CreateOauth2CredentialProvider			Scrittura
CreateOauth2CredentialProvider	bedrock-agentcore-control	bedrock-agentcore:TagResource			Etichettare, scrivere
CreateOnlineEvaluationConfig	bedrock-agentcore-control	bedrock-agentcore:CreateOnlineEvaluationConfig			Scrittura
		bedrock-agentcore:TagResource			Etichettare, scrivere
		iam:PassRole	iam:PassedToService	bedrock-agentcore.amazonaws.com	Scrittura
CreatePaymentConnector	bedrock-agentcore-control	bedrock-agentcore:CreatePaymentConnector			Scrittura
CreatePaymentConnector	bedrock-agentcore-control	bedrock-agentcore:GetPaymentCredentialProvider			Lettura
CreatePaymentCredentialProvider	bedrock-agentcore-control	bedrock-agentcore:CreatePaymentCredentialProvider			Scrittura
CreatePaymentCredentialProvider	bedrock-agentcore-control	bedrock-agentcore:TagResource			Etichettare, scrivere
CreatePaymentManager	bedrock-agentcore-control	bedrock-agentcore:CreatePaymentManager			Scrittura
		bedrock-agentcore:TagResource			Etichettare, scrivere
		iam:PassRole	iam:PassedToService	bedrock-agentcore.amazonaws.com	Scrittura
CreatePolicy	bedrock-agentcore-control	bedrock-agentcore:CreatePolicy			Scrittura
CreatePolicyEngine	bedrock-agentcore-control	bedrock-agentcore:CreatePolicyEngine			Scrittura
CreateRegistry	bedrock-agentcore-control	bedrock-agentcore:CreateRegistry			Scrittura
CreateRegistry	bedrock-agentcore-control	bedrock-agentcore:TagResource			Etichettare, scrivere
CreateRegistryRecord	bedrock-agentcore-control	bedrock-agentcore:CreateRegistryRecord			Scrittura
		bedrock-agentcore:TagResource			Etichettare, scrivere
		iam:PassRole	iam:PassedToService	bedrock-agentcore.amazonaws.com	Scrittura
CreateWorkloadIdentity	bedrock-agentcore-control	bedrock-agentcore:CreateWorkloadIdentity			Scrittura
CreateWorkloadIdentity	bedrock-agentcore-control	bedrock-agentcore:TagResource			Etichettare, scrivere
DeleteAgentRuntime	bedrock-agentcore-control	bedrock-agentcore:DeleteAgentRuntime			Scrittura
		bedrock-agentcore:DeleteAgentRuntimeEndpoint			Scrittura
		bedrock-agentcore:DeleteWorkloadIdentity			Scrittura
DeleteAgentRuntimeEndpoint	bedrock-agentcore-control	bedrock-agentcore:DeleteAgentRuntimeEndpoint			Scrittura
DeleteApiKeyCredentialProvider	bedrock-agentcore-control	bedrock-agentcore:DeleteApiKeyCredentialProvider			Scrittura
DeleteBrowser	bedrock-agentcore-control	bedrock-agentcore:DeleteBrowser			Scrittura
DeleteBrowserProfile	bedrock-agentcore-control	bedrock-agentcore:DeleteBrowserProfile			Scrittura
DeleteCapacityProvider	bedrock-agentcore-control	bedrock-agentcore:DeleteCapacityProvider			Scrittura
DeleteCodeInterpreter	bedrock-agentcore-control	bedrock-agentcore:DeleteCodeInterpreter			Scrittura
DeleteConfigurationBundle	bedrock-agentcore-control	bedrock-agentcore:DeleteConfigurationBundle			Scrittura
DeleteConsentPortal	bedrock-agentcore-control	bedrock-agentcore:DeleteConsentPortal			Scrittura
DeleteDataset	bedrock-agentcore-control	bedrock-agentcore:DeleteDataset			Scrittura
DeleteDatasetExamples	bedrock-agentcore-control	bedrock-agentcore:DeleteDatasetExamples			Scrittura
DeleteEvaluator	bedrock-agentcore-control	bedrock-agentcore:DeleteEvaluator			Scrittura
DeleteGateway	bedrock-agentcore-control	bedrock-agentcore:DeleteGateway			Scrittura
DeleteGatewayRateLimit	bedrock-agentcore-control	bedrock-agentcore:DeleteGatewayRateLimit			Scrittura
DeleteGatewayRule	bedrock-agentcore-control	bedrock-agentcore:DeleteGatewayRule			Scrittura
DeleteGatewayTarget	bedrock-agentcore-control	bedrock-agentcore:DeleteGatewayTarget			Scrittura
DeleteHarness	bedrock-agentcore-control	bedrock-agentcore:DeleteAgentRuntime			Scrittura
DeleteHarness	bedrock-agentcore-control	bedrock-agentcore:DeleteHarness			Scrittura
DeleteHarnessEndpoint	bedrock-agentcore-control	bedrock-agentcore:DeleteHarnessEndpoint			Scrittura
DeleteMemory	bedrock-agentcore-control	bedrock-agentcore:DeleteMemory			Scrittura
DeleteOauth2CredentialProvider	bedrock-agentcore-control	bedrock-agentcore:DeleteOauth2CredentialProvider			Scrittura
DeleteOnlineEvaluationConfig	bedrock-agentcore-control	bedrock-agentcore:DeleteOnlineEvaluationConfig			Scrittura
DeletePaymentConnector	bedrock-agentcore-control	bedrock-agentcore:DeletePaymentConnector			Scrittura
DeletePaymentCredentialProvider	bedrock-agentcore-control	bedrock-agentcore:DeletePaymentCredentialProvider			Scrittura
DeletePaymentManager	bedrock-agentcore-control	bedrock-agentcore:DeletePaymentManager			Scrittura
DeletePolicy	bedrock-agentcore-control	bedrock-agentcore:DeletePolicy			Scrittura
DeletePolicyEngine	bedrock-agentcore-control	bedrock-agentcore:DeletePolicyEngine			Scrittura
DeleteRegistry	bedrock-agentcore-control	bedrock-agentcore:DeleteRegistry			Scrittura
DeleteRegistryRecord	bedrock-agentcore-control	bedrock-agentcore:DeleteRegistryRecord			Scrittura
DeleteResourcePolicy	bedrock-agentcore-control	bedrock-agentcore:DeleteResourcePolicy			Scrittura
DeleteWorkloadIdentity	bedrock-agentcore-control	bedrock-agentcore:DeleteWorkloadIdentity			Scrittura
GetAgentRuntime	bedrock-agentcore-control	bedrock-agentcore:GetAgentRuntime			Lettura
GetAgentRuntimeEndpoint	bedrock-agentcore-control	bedrock-agentcore:GetAgentRuntimeEndpoint			Lettura
GetApiKeyCredentialProvider	bedrock-agentcore-control	bedrock-agentcore:GetApiKeyCredentialProvider			Lettura
GetBrowser	bedrock-agentcore-control	bedrock-agentcore:GetBrowser			Lettura
GetBrowserProfile	bedrock-agentcore-control	bedrock-agentcore:GetBrowserProfile			Lettura
GetCapacityProvider	bedrock-agentcore-control	bedrock-agentcore:GetCapacityProvider			Lettura
GetCodeInterpreter	bedrock-agentcore-control	bedrock-agentcore:GetCodeInterpreter			Lettura
GetConfigurationBundle	bedrock-agentcore-control	bedrock-agentcore:GetConfigurationBundle			Lettura
GetConfigurationBundleVersion	bedrock-agentcore-control	bedrock-agentcore:GetConfigurationBundleVersion			Lettura
GetConsentPortal	bedrock-agentcore-control	bedrock-agentcore:GetConsentPortal			Lettura
GetDataset	bedrock-agentcore-control	bedrock-agentcore:GetDataset			Lettura
GetEvaluator	bedrock-agentcore-control	bedrock-agentcore:GetEvaluator			Lettura
GetGateway	bedrock-agentcore-control	bedrock-agentcore:GetGateway			Lettura
GetGatewayRateLimit	bedrock-agentcore-control	bedrock-agentcore:GetGatewayRateLimit			Lettura
GetGatewayRule	bedrock-agentcore-control	bedrock-agentcore:GetGatewayRule			Lettura
GetGatewayTarget	bedrock-agentcore-control	bedrock-agentcore:GetGatewayTarget			Lettura
GetHarness	bedrock-agentcore-control	bedrock-agentcore:GetHarness			Lettura
GetHarnessEndpoint	bedrock-agentcore-control	bedrock-agentcore:GetHarnessEndpoint			Lettura
GetMemory	bedrock-agentcore-control	bedrock-agentcore:GetMemory			Lettura
GetOauth2CredentialProvider	bedrock-agentcore-control	bedrock-agentcore:GetOauth2CredentialProvider			Lettura
GetOnlineEvaluationConfig	bedrock-agentcore-control	bedrock-agentcore:GetOnlineEvaluationConfig			Lettura
GetPaymentConnector	bedrock-agentcore-control	bedrock-agentcore:GetPaymentConnector			Lettura
GetPaymentCredentialProvider	bedrock-agentcore-control	bedrock-agentcore:GetPaymentCredentialProvider			Lettura
GetPaymentManager	bedrock-agentcore-control	bedrock-agentcore:GetPaymentManager			Lettura
GetPolicy	bedrock-agentcore-control	bedrock-agentcore:GetPolicy			Lettura
GetPolicyEngine	bedrock-agentcore-control	bedrock-agentcore:GetPolicyEngine			Lettura
GetPolicyEngineSummary	bedrock-agentcore-control	bedrock-agentcore:GetPolicyEngineSummary			Lettura
GetPolicyGeneration	bedrock-agentcore-control	bedrock-agentcore:GetPolicyGeneration			Lettura
GetPolicyGenerationSummary	bedrock-agentcore-control	bedrock-agentcore:GetPolicyGenerationSummary			Lettura
GetPolicySummary	bedrock-agentcore-control	bedrock-agentcore:GetPolicySummary			Lettura
GetRegistry	bedrock-agentcore-control	bedrock-agentcore:GetRegistry			Lettura
GetRegistryRecord	bedrock-agentcore-control	bedrock-agentcore:GetRegistryRecord			Lettura
GetResourcePolicy	bedrock-agentcore-control	bedrock-agentcore:GetResourcePolicy			Lettura
GetTokenVault	bedrock-agentcore-control	bedrock-agentcore:GetTokenVault			Lettura
GetWorkloadIdentity	bedrock-agentcore-control	bedrock-agentcore:GetWorkloadIdentity			Lettura
ListAgentRuntimeEndpoints	bedrock-agentcore-control	bedrock-agentcore:ListAgentRuntimeEndpoints			List
ListAgentRuntimeVersions	bedrock-agentcore-control	bedrock-agentcore:ListAgentRuntimeVersions			List
ListAgentRuntimeVersionsByCapacityProvider	bedrock-agentcore-control	bedrock-agentcore:ListAgentRuntimeVersionsByCapacityProvider			List
ListAgentRuntimes	bedrock-agentcore-control	bedrock-agentcore:ListAgentRuntimes			List
ListApiKeyCredentialProviders	bedrock-agentcore-control	bedrock-agentcore:ListApiKeyCredentialProviders			Lettura
ListBrowserProfiles	bedrock-agentcore-control	bedrock-agentcore:ListBrowserProfiles			List
ListBrowsers	bedrock-agentcore-control	bedrock-agentcore:ListBrowsers			List
ListCapacityProviders	bedrock-agentcore-control	bedrock-agentcore:ListCapacityProviders			List
ListCodeInterpreters	bedrock-agentcore-control	bedrock-agentcore:ListCodeInterpreters			List
ListConfigurationBundleVersions	bedrock-agentcore-control	bedrock-agentcore:ListConfigurationBundleVersions			List
ListConfigurationBundles	bedrock-agentcore-control	bedrock-agentcore:ListConfigurationBundles			List
ListConsentPortals	bedrock-agentcore-control	bedrock-agentcore:ListConsentPortals			List
ListDatasetExamples	bedrock-agentcore-control	bedrock-agentcore:ListDatasetExamples			List
ListDatasetVersions	bedrock-agentcore-control	bedrock-agentcore:ListDatasetVersions			List
ListDatasets	bedrock-agentcore-control	bedrock-agentcore:ListDatasets			List
ListEvaluators	bedrock-agentcore-control	bedrock-agentcore:ListEvaluators			List
ListGatewayRateLimits	bedrock-agentcore-control	bedrock-agentcore:ListGatewayRateLimits			List
ListGatewayRules	bedrock-agentcore-control	bedrock-agentcore:ListGatewayRules			List
ListGatewayTargets	bedrock-agentcore-control	bedrock-agentcore:ListGatewayTargets			List
ListGateways	bedrock-agentcore-control	bedrock-agentcore:ListGateways			List
ListHarnessEndpoints	bedrock-agentcore-control	bedrock-agentcore:ListHarnessEndpoints			List
ListHarnessVersions	bedrock-agentcore-control	bedrock-agentcore:ListHarnessVersions			List
ListHarnesses	bedrock-agentcore-control	bedrock-agentcore:ListHarnesses			List
ListMemories	bedrock-agentcore-control	bedrock-agentcore:ListMemories			List
ListOauth2CredentialProviders	bedrock-agentcore-control	bedrock-agentcore:ListOauth2CredentialProviders			Lettura
ListOnlineEvaluationConfigs	bedrock-agentcore-control	bedrock-agentcore:ListOnlineEvaluationConfigs			List
ListPaymentConnectors	bedrock-agentcore-control	bedrock-agentcore:ListPaymentConnectors			List
ListPaymentCredentialProviders	bedrock-agentcore-control	bedrock-agentcore:ListPaymentCredentialProviders			List
ListPaymentManagers	bedrock-agentcore-control	bedrock-agentcore:ListPaymentManagers			List
ListPolicies	bedrock-agentcore-control	bedrock-agentcore:ListPolicies			List
ListPolicyEngineSummaries	bedrock-agentcore-control	bedrock-agentcore:ListPolicyEngineSummaries			List
ListPolicyEngines	bedrock-agentcore-control	bedrock-agentcore:ListPolicyEngines			List
ListPolicyGenerationAssets	bedrock-agentcore-control	bedrock-agentcore:ListPolicyGenerationAssets			List
ListPolicyGenerationSummaries	bedrock-agentcore-control	bedrock-agentcore:ListPolicyGenerationSummaries			List
ListPolicyGenerations	bedrock-agentcore-control	bedrock-agentcore:ListPolicyGenerations			List
ListPolicySummaries	bedrock-agentcore-control	bedrock-agentcore:ListPolicySummaries			List
ListRegistries	bedrock-agentcore-control	bedrock-agentcore:ListRegistries			List
ListRegistryRecords	bedrock-agentcore-control	bedrock-agentcore:ListRegistryRecords			List
ListTagsForResource	bedrock-agentcore-control	bedrock-agentcore:ListTagsForResource			List
ListWorkloadIdentities	bedrock-agentcore-control	bedrock-agentcore:ListWorkloadIdentities			Lettura
PutResourcePolicy	bedrock-agentcore-control	bedrock-agentcore:PutResourcePolicy			Scrittura
ResetTokenVaultKeyMaterial	bedrock-agentcore-control	bedrock-agentcore:ResetTokenVaultKeyMaterial			Scrittura
SetTokenVaultCMK	bedrock-agentcore-control	bedrock-agentcore:SetTokenVaultCMK			Scrittura
StartPolicyGeneration	bedrock-agentcore-control	bedrock-agentcore:StartPolicyGeneration			Scrittura
SubmitRegistryRecordForApproval	bedrock-agentcore-control	bedrock-agentcore:SubmitRegistryRecordForApproval			Scrittura
SynchronizeGatewayTargets	bedrock-agentcore-control	bedrock-agentcore:SynchronizeGatewayTargets			Gestione delle autorizzazioni, Write
TagResource	bedrock-agentcore-control	bedrock-agentcore:TagResource			Etichettatura, scrittura
UntagResource	bedrock-agentcore-control	bedrock-agentcore:UntagResource			Etichettare, scrivere
UpdateAgentRuntime	bedrock-agentcore-control	bedrock-agentcore:PassCapacityProvider			Scrittura
		bedrock-agentcore:UpdateAgentRuntime			Scrittura
		iam:PassRole	iam:PassedToService	bedrock-agentcore.amazonaws.com	Scrittura
UpdateAgentRuntimeEndpoint	bedrock-agentcore-control	bedrock-agentcore:UpdateAgentRuntimeEndpoint			Scrittura
UpdateApiKeyCredentialProvider	bedrock-agentcore-control	bedrock-agentcore:UpdateApiKeyCredentialProvider			Scrittura
UpdateCapacityProvider	bedrock-agentcore-control	bedrock-agentcore:UpdateCapacityProvider			Scrittura
UpdateConfigurationBundle	bedrock-agentcore-control	bedrock-agentcore:UpdateConfigurationBundle			Scrittura
UpdateConsentPortal	bedrock-agentcore-control	bedrock-agentcore:UpdateConsentPortal			Scrittura
UpdateDataset	bedrock-agentcore-control	bedrock-agentcore:UpdateDataset			Scrittura
UpdateDatasetExamples	bedrock-agentcore-control	bedrock-agentcore:UpdateDatasetExamples			Scrittura
UpdateEvaluator	bedrock-agentcore-control	bedrock-agentcore:UpdateEvaluator			Scrittura
UpdateGateway	bedrock-agentcore-control	bedrock-agentcore:UpdateGateway			Scrittura
UpdateGateway	bedrock-agentcore-control	iam:PassRole	iam:PassedToService	bedrock-agentcore.amazonaws.com	Scrittura
UpdateGatewayRateLimit	bedrock-agentcore-control	bedrock-agentcore:UpdateGatewayRateLimit			Scrittura
UpdateGatewayRule	bedrock-agentcore-control	bedrock-agentcore:UpdateGatewayRule			Scrittura
UpdateGatewayTarget	bedrock-agentcore-control	bedrock-agentcore:SynchronizeGatewayTargets			Gestione delle autorizzazioni, Write
UpdateGatewayTarget	bedrock-agentcore-control	bedrock-agentcore:UpdateGatewayTarget			Scrittura
UpdateHarness	bedrock-agentcore-control	bedrock-agentcore:CreateAgentRuntime			Scrittura
		bedrock-agentcore:GetMemory			Lettura
		bedrock-agentcore:UpdateAgentRuntime			Scrittura
		bedrock-agentcore:UpdateHarness			Scrittura
		bedrock-agentcore:UpdateMemory			Scrittura
		iam:PassRole	iam:PassedToService	bedrock-agentcore.amazonaws.com	Scrittura
UpdateHarnessEndpoint	bedrock-agentcore-control	bedrock-agentcore:UpdateHarnessEndpoint			Scrittura
UpdateMemory	bedrock-agentcore-control	bedrock-agentcore:UpdateMemory			Scrittura
		bedrock-agentcore:UpdateMemoryRecordExpirySpecification			Scrittura
		iam:PassRole	iam:PassedToService	bedrock-agentcore.amazonaws.com	Scrittura
UpdateOauth2CredentialProvider	bedrock-agentcore-control	bedrock-agentcore:UpdateOauth2CredentialProvider			Scrittura
UpdateOnlineEvaluationConfig	bedrock-agentcore-control	bedrock-agentcore:UpdateOnlineEvaluationConfig			Scrittura
UpdateOnlineEvaluationConfig	bedrock-agentcore-control	iam:PassRole	iam:PassedToService	bedrock-agentcore.amazonaws.com	Scrittura
UpdatePaymentConnector	bedrock-agentcore-control	bedrock-agentcore:GetPaymentCredentialProvider			Lettura
UpdatePaymentConnector	bedrock-agentcore-control	bedrock-agentcore:UpdatePaymentConnector			Scrittura
UpdatePaymentCredentialProvider	bedrock-agentcore-control	bedrock-agentcore:UpdatePaymentCredentialProvider			Scrittura
UpdatePaymentManager	bedrock-agentcore-control	bedrock-agentcore:UpdatePaymentManager			Scrittura
UpdatePaymentManager	bedrock-agentcore-control	iam:PassRole	iam:PassedToService	bedrock-agentcore.amazonaws.com	Scrittura
UpdatePolicy	bedrock-agentcore-control	bedrock-agentcore:UpdatePolicy			Scrittura
UpdatePolicyEngine	bedrock-agentcore-control	bedrock-agentcore:UpdatePolicyEngine			Scrittura
UpdateRegistry	bedrock-agentcore-control	bedrock-agentcore:UpdateRegistry			Scrittura
UpdateRegistryRecord	bedrock-agentcore-control	bedrock-agentcore:UpdateRegistryRecord			Scrittura
UpdateRegistryRecord	bedrock-agentcore-control	iam:PassRole	iam:PassedToService	bedrock-agentcore.amazonaws.com	Scrittura
UpdateRegistryRecordStatus	bedrock-agentcore-control	bedrock-agentcore:UpdateRegistryRecordStatus			Scrittura
UpdateWorkloadIdentity	bedrock-agentcore-control	bedrock-agentcore:UpdateWorkloadIdentity			Scrittura

Azioni definite da Amazon Bedrock Agentcore

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AddDatasetExamples	Concede il permesso di aggiungere esempi a un set di dati	dataset*	aws:ResourceTag/${TagKey}	Scrittura
BatchCreateMemoryRecords	Concede il permesso di creare uno o più record di memoria	memory*	aws:ResourceTag/${TagKey} bedrock-agentcore:namespace	Scrittura
BatchDeleteMemoryRecords	Concede il permesso di eliminare uno o più record di memoria	memory*	aws:ResourceTag/${TagKey} bedrock-agentcore:namespace	Scrittura
BatchPutGatewayRateLimits	Concede l'autorizzazione a limitare la velocità di invio in batch di un gateway	gateway*	aws:ResourceTag/${TagKey}	Scrittura
BatchUpdateMemoryRecords	Concede il permesso di aggiornare uno o più record di memoria	memory*	aws:ResourceTag/${TagKey} bedrock-agentcore:namespace bedrock-agentcore:sourceNamespace	Scrittura
CompleteResourceTokenAuth	Concede il permesso di recuperare il token di accesso con OAuth2 per 3LO flow per accedere a risorse esterne	oauth2credentialprovider*	aws:ResourceTag/${TagKey} bedrock-agentcore:InboundJwtClaim/aud bedrock-agentcore:InboundJwtClaim/client_id bedrock-agentcore:InboundJwtClaim/iss bedrock-agentcore:InboundJwtClaim/scope bedrock-agentcore:InboundJwtClaim/sub bedrock-agentcore:userid	Lettura
		token-vault*	aws:ResourceTag/${TagKey} bedrock-agentcore:InboundJwtClaim/aud bedrock-agentcore:InboundJwtClaim/client_id bedrock-agentcore:InboundJwtClaim/iss bedrock-agentcore:InboundJwtClaim/scope bedrock-agentcore:InboundJwtClaim/sub bedrock-agentcore:userid
		workload-identity*	aws:ResourceTag/${TagKey} bedrock-agentcore:InboundJwtClaim/aud bedrock-agentcore:InboundJwtClaim/client_id bedrock-agentcore:InboundJwtClaim/iss bedrock-agentcore:InboundJwtClaim/scope bedrock-agentcore:InboundJwtClaim/sub bedrock-agentcore:userid
		workload-identity-directory*	aws:ResourceTag/${TagKey} bedrock-agentcore:InboundJwtClaim/aud bedrock-agentcore:InboundJwtClaim/client_id bedrock-agentcore:InboundJwtClaim/iss bedrock-agentcore:InboundJwtClaim/scope bedrock-agentcore:InboundJwtClaim/sub bedrock-agentcore:userid
ConnectBrowserAutomationStream	Concede il permesso di connettersi a un flusso di automazione del browser			Lettura
ConnectBrowserLiveViewStream	Concede il permesso di connettersi a uno streaming live view del browser			Lettura
CreateABTest	Concede il permesso di creare un A/B test			Scrittura
CreateAgentRuntime	Concede il permesso di creare un nuovo runtime dell'agente		aws:RequestTag/${TagKey} aws:TagKeys bedrock-agentcore:RuntimeAuthorizerType bedrock-agentcore:securityGroups bedrock-agentcore:subnets	Scrittura
CreateAgentRuntimeEndpoint	Concede l'autorizzazione per creare un nuovo endpoint di runtime dell'agente	runtime*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateApiKeyCredentialProvider	Concede l'autorizzazione a creare un nuovo API Key Credential Provider	apikeycredentialprovider*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateApiKeyCredentialProvider		token-vault*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateBrowser	Concede il permesso di creare un nuovo browser personalizzato		aws:RequestTag/${TagKey} aws:TagKeys bedrock-agentcore:securityGroups bedrock-agentcore:subnets	Scrittura
CreateBrowserProfile	Concede l'autorizzazione a creare un nuovo profilo del browser		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateCapacityProvider	Concede l'autorizzazione a creare un nuovo fornitore di capacità		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateCodeInterpreter	Concede il permesso di creare un nuovo interprete di codice personalizzato		aws:RequestTag/${TagKey} aws:TagKeys bedrock-agentcore:securityGroups bedrock-agentcore:subnets	Scrittura
CreateConfigurationBundle	Concede il permesso di creare un nuovo pacchetto di configurazione			Scrittura
CreateConsentPortal	Concede il permesso di creare un nuovo portale di consenso	consent-portal*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateDataset	Concede il permesso di creare un nuovo set di dati		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateDatasetVersion	Concede il permesso di creare una nuova versione di un set di dati	dataset*	aws:ResourceTag/${TagKey}	Scrittura
CreateEvaluator	Concede il permesso di creare un nuovo valutatore		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateEvent	Concede il permesso di creare un evento	memory*	aws:ResourceTag/${TagKey} bedrock-agentcore:actorId bedrock-agentcore:namespaceVariable/${VariableName} bedrock-agentcore:sessionId	Scrittura
CreateGateway	Concede il permesso di creare un nuovo gateway		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateGatewayRateLimit	Concede l'autorizzazione a creare un limite di velocità su un gateway	gateway*	aws:ResourceTag/${TagKey}	Scrittura
CreateGatewayRule	Concede l'autorizzazione a creare una nuova regola in un gateway esistente	gateway*	aws:ResourceTag/${TagKey}	Scrittura
CreateGatewayTarget	Concede l'autorizzazione a creare una nuova destinazione in un gateway esistente	gateway*	aws:ResourceTag/${TagKey}	Scrittura
CreateHarness	Concede il permesso di creare una nuova imbracatura		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateHarnessEndpoint	Concede il permesso di creare un nuovo endpoint di cablaggio	harness*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateMemory	Concede il permesso di creare una risorsa di memoria		aws:RequestTag/${TagKey} aws:TagKeys bedrock-agentcore:KmsKeyArn	Scrittura
CreateOauth2CredentialProvider	Concede l'autorizzazione a creare un nuovo fornitore di credenziali per accedere a risorse esterne con il protocollo OAuth2	oauth2credentialprovider*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateOauth2CredentialProvider		token-vault*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateOnlineEvaluationConfig	Concede il permesso di creare una nuova configurazione di valutazione online		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreatePaymentConnector	Concede l'autorizzazione a creare un nuovo connettore di pagamento in un gestore dei pagamenti	payment-manager*	aws:ResourceTag/${TagKey}	Scrittura
CreatePaymentCredentialProvider	Concede l'autorizzazione a creare un nuovo fornitore di credenziali di pagamento	paymentcredentialprovider*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreatePaymentCredentialProvider		token-vault*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreatePaymentInstrument	Concede l'autorizzazione a creare un nuovo strumento di pagamento	payment-manager*	aws:ResourceTag/${TagKey}	Scrittura
CreatePaymentManager	Concede il permesso di creare un nuovo gestore dei pagamenti		aws:RequestTag/${TagKey} aws:TagKeys bedrock-agentcore:DiscoveryUrl	Scrittura
CreatePaymentSession	Concede il permesso di creare una nuova sessione di pagamento	payment-manager*	aws:ResourceTag/${TagKey}	Scrittura
CreatePolicy	Concede l'autorizzazione a creare una nuova politica all'interno di un motore di policy	policy-engine*	aws:ResourceTag/${TagKey}	Scrittura
CreatePolicyEngine	Concede l'autorizzazione per creare un nuovo motore di policy		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateRegistry	Concede il permesso di creare un nuovo registro			Scrittura
CreateRegistryRecord	Concede il permesso di creare un nuovo record di registro	registry*		Scrittura
CreateWorkloadIdentity	Concede l'autorizzazione a creare una nuova identità del carico di lavoro	workload-identity*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateWorkloadIdentity		workload-identity-directory*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
DeleteABTest	Concede il permesso di eliminare un A/B test	ab-test*	aws:ResourceTag/${TagKey}	Scrittura
DeleteAgentRuntime	Concede il permesso di eliminare il runtime di un agente	runtime*	aws:ResourceTag/${TagKey}	Scrittura
DeleteAgentRuntimeEndpoint	Concede il permesso di eliminare un endpoint di runtime dell'agente	runtime*	aws:ResourceTag/${TagKey}	Scrittura
DeleteAgentRuntimeEndpoint		runtime-endpoint*	aws:ResourceTag/${TagKey}	Scrittura
DeleteApiKeyCredentialProvider	Concede l'autorizzazione a eliminare un fornitore di credenziali API Key registrato	apikeycredentialprovider*	aws:ResourceTag/${TagKey}	Scrittura
DeleteApiKeyCredentialProvider		token-vault*	aws:ResourceTag/${TagKey}	Scrittura
DeleteBatchEvaluation	Concede il permesso di eliminare una valutazione in batch	batch-evaluate*	aws:ResourceTag/${TagKey}	Scrittura
DeleteBrowser	Concede l'autorizzazione per eliminare un browser personalizzato	browser-custom*	aws:ResourceTag/${TagKey}	Scrittura
DeleteBrowserProfile	Concede il permesso di eliminare un profilo del browser	browser-profile*	aws:ResourceTag/${TagKey}	Scrittura
DeleteCapacityProvider	Concede il permesso di eliminare un fornitore di capacità	capacity-provider*	aws:ResourceTag/${TagKey}	Scrittura
DeleteCapacityProviderSession	Concede il permesso di eliminare una sessione del fornitore di capacità	capacity-provider*	aws:ResourceTag/${TagKey}	Scrittura
DeleteCodeInterpreter	Concede il permesso di eliminare un interprete di codice personalizzato	code-interpreter-custom*	aws:ResourceTag/${TagKey}	Scrittura
DeleteConfigurationBundle	Concede il permesso di eliminare un pacchetto di configurazione	configuration-bundle*	aws:ResourceTag/${TagKey}	Scrittura
DeleteConsentPortal	Concede il permesso di eliminare un portale di consenso	consent-portal*	aws:ResourceTag/${TagKey}	Scrittura
DeleteDataset	Concede l'autorizzazione per eliminare un set di dati	dataset*	aws:ResourceTag/${TagKey}	Scrittura
DeleteDatasetExamples	Concede il permesso di eliminare esempi da un set di dati	dataset*	aws:ResourceTag/${TagKey}	Scrittura
DeleteEvaluator	Concede il permesso di eliminare un valutatore	evaluator*	aws:ResourceTag/${TagKey}	Scrittura
DeleteEvent	Concede il permesso di eliminare un evento	memory*	aws:ResourceTag/${TagKey} bedrock-agentcore:actorId bedrock-agentcore:sessionId	Scrittura
DeleteGateway	Concede il permesso di eliminare un gateway esistente	gateway*	aws:ResourceTag/${TagKey}	Scrittura
DeleteGatewayRateLimit	Concede il permesso di eliminare un limite di velocità su un gateway	gateway*	aws:ResourceTag/${TagKey}	Scrittura
DeleteGatewayRule	Concede il permesso di eliminare una regola del gateway esistente	gateway*	aws:ResourceTag/${TagKey}	Scrittura
DeleteGatewayTarget	Concede il permesso di eliminare una destinazione del gateway esistente	gateway*	aws:ResourceTag/${TagKey}	Scrittura
DeleteHarness	Concede il permesso di eliminare un'imbracatura	harness*	aws:ResourceTag/${TagKey}	Scrittura
DeleteHarnessEndpoint	Concede il permesso di eliminare un endpoint di imbracatura	harness*	aws:ResourceTag/${TagKey}	Scrittura
DeleteHarnessEndpoint	Concede il permesso di eliminare un endpoint di imbracatura	harness-endpoint*	aws:ResourceTag/${TagKey}	Scrittura
DeleteMemory	Concede il permesso di eliminare una risorsa di memoria	memory*	aws:ResourceTag/${TagKey}	Scrittura
DeleteMemoryRecord	Concede il permesso di eliminare un record di memoria	memory*	aws:ResourceTag/${TagKey} bedrock-agentcore:namespace	Scrittura
DeleteOauth2CredentialProvider	Concede il permesso di eliminare un provider di credenziali OAuth2 registrato	oauth2credentialprovider*	aws:ResourceTag/${TagKey}	Scrittura
DeleteOauth2CredentialProvider		token-vault*	aws:ResourceTag/${TagKey}	Scrittura
DeleteOnlineEvaluationConfig	Concede il permesso di eliminare una configurazione di valutazione online	online-evaluation-config*	aws:ResourceTag/${TagKey}	Scrittura
DeletePaymentConnector	Concede il permesso di eliminare un connettore di pagamento	payment-manager*	aws:ResourceTag/${TagKey}	Scrittura
DeletePaymentCredentialProvider	Concede l'autorizzazione a eliminare un fornitore di credenziali di pagamento registrato	paymentcredentialprovider*	aws:ResourceTag/${TagKey}	Scrittura
DeletePaymentCredentialProvider		token-vault*	aws:ResourceTag/${TagKey}	Scrittura
DeletePaymentInstrument	Concede l'autorizzazione per eliminare uno strumento di pagamento	payment-manager*	aws:ResourceTag/${TagKey}	Scrittura
DeletePaymentManager	Concede il permesso di eliminare un gestore dei pagamenti	payment-manager*	aws:ResourceTag/${TagKey}	Scrittura
DeletePaymentSession	Concede il permesso di eliminare una sessione di pagamento	payment-manager*	aws:ResourceTag/${TagKey}	Scrittura
DeletePolicy	Concede il permesso di eliminare una politica	policy*		Scrittura
DeletePolicy	Concede il permesso di eliminare una politica	policy-engine*	aws:ResourceTag/${TagKey}	Scrittura
DeletePolicyEngine	Concede il permesso di eliminare un motore di policy	policy-engine*	aws:ResourceTag/${TagKey}	Scrittura
DeleteRecommendation	Concede il permesso di eliminare un consiglio	recommendation*	aws:ResourceTag/${TagKey}	Scrittura
DeleteRegistry	Concede il permesso di eliminare un registro esistente	registry*		Scrittura
DeleteRegistryRecord	Concede il permesso di eliminare un record di registro esistente	registry-record*		Scrittura
DeleteResourcePolicy	Concede il permesso di eliminare la politica basata sulle risorse per una risorsa Bedrock	gateway	aws:ResourceTag/${TagKey}	Scrittura
		runtime	aws:ResourceTag/${TagKey}
		runtime-endpoint	aws:ResourceTag/${TagKey}
DeleteWorkloadIdentity	Concede il permesso di eliminare un'identità del carico di lavoro registrata	workload-identity*	aws:ResourceTag/${TagKey}	Scrittura
DeleteWorkloadIdentity		workload-identity-directory*	aws:ResourceTag/${TagKey}	Scrittura
Evaluate	Concede il permesso di eseguire una valutazione utilizzando un valutatore	evaluator*	aws:ResourceTag/${TagKey}	Scrittura
GetABTest	Concede il permesso di ottenere i dettagli di un A/B test	ab-test*	aws:ResourceTag/${TagKey}	Lettura
GetAgentCard	Concede il permesso di recuperare una carta agente per A2A	runtime*	aws:ResourceTag/${TagKey}	Lettura
GetAgentCard	Concede il permesso di recuperare una carta agente per A2A	runtime-endpoint*	aws:ResourceTag/${TagKey}	Lettura
GetAgentRuntime	Concede il permesso di ottenere i dettagli del runtime di un agente	runtime*	aws:ResourceTag/${TagKey}	Lettura
GetAgentRuntimeEndpoint	Concede l'autorizzazione per ottenere i dettagli di un endpoint di runtime dell'agente	runtime*	aws:ResourceTag/${TagKey}	Lettura
GetAgentRuntimeEndpoint		runtime-endpoint*	aws:ResourceTag/${TagKey}	Lettura
GetApiKeyCredentialProvider	Concede il permesso di recuperare un API Key Credential Provider registrato in base al suo nome	apikeycredentialprovider*	aws:ResourceTag/${TagKey}	Lettura
GetApiKeyCredentialProvider		token-vault*	aws:ResourceTag/${TagKey}	Lettura
GetBatchEvaluation	Concede il permesso di ottenere i dettagli di una valutazione in batch	batch-evaluate*	aws:ResourceTag/${TagKey}	Lettura
GetBrowser	Concede il permesso di ottenere i dettagli di un browser	browser-custom*	aws:ResourceTag/${TagKey}	Lettura
GetBrowserProfile	Concede il permesso di ottenere i dettagli di un profilo del browser	browser-profile*	aws:ResourceTag/${TagKey}	Lettura
GetBrowserSession	Concede il permesso di ottenere i dettagli di una sessione del browser	browser*		Lettura
GetBrowserSession		browser-custom*	aws:ResourceTag/${TagKey}	Lettura
GetCapacityProvider	Concede il permesso di ottenere informazioni su un fornitore di capacità	capacity-provider*	aws:ResourceTag/${TagKey}	Lettura
GetCodeInterpreter	Concede il permesso di ottenere i dettagli di un interprete di codice	code-interpreter-custom*	aws:ResourceTag/${TagKey}	Lettura
GetCodeInterpreterSession	Concede il permesso di ottenere i dettagli di una sessione di interprete di codice	code-interpreter*		Lettura
GetCodeInterpreterSession		code-interpreter-custom*	aws:ResourceTag/${TagKey}	Lettura
GetConfigurationBundle	Concede il permesso di ottenere i dettagli di un pacchetto di configurazione	configuration-bundle*	aws:ResourceTag/${TagKey}	Lettura
GetConfigurationBundleVersion	Concede il permesso di ottenere una versione specifica di un pacchetto di configurazione	configuration-bundle*	aws:ResourceTag/${TagKey}	Lettura
GetConsentPortal	Concede il permesso di recuperare informazioni su un portale di consenso	consent-portal*	aws:ResourceTag/${TagKey}	Lettura
GetDataset	Concede il permesso di ottenere i dettagli di un set di dati	dataset*	aws:ResourceTag/${TagKey}	Lettura
GetEvaluator	Concede il permesso di ottenere i dettagli di un valutatore	evaluator*	aws:ResourceTag/${TagKey}	Lettura
GetEvent	Concede il permesso di recuperare un evento	memory*	aws:ResourceTag/${TagKey} bedrock-agentcore:actorId bedrock-agentcore:sessionId	Lettura
GetGateway	Concede il permesso di recuperare un gateway esistente	gateway*	aws:ResourceTag/${TagKey}	Lettura
GetGatewayRateLimit	Concede l'autorizzazione a recuperare un limite di velocità su un gateway	gateway*	aws:ResourceTag/${TagKey}	Lettura
GetGatewayRule	Concede il permesso di recuperare una regola di gateway esistente	gateway*	aws:ResourceTag/${TagKey}	Lettura
GetGatewayTarget	Concede l'autorizzazione a recuperare una destinazione del gateway esistente	gateway*	aws:ResourceTag/${TagKey}	Lettura
GetHarness	Concede il permesso di ottenere i dettagli di un'imbracatura	harness*	aws:ResourceTag/${TagKey}	Lettura
GetHarnessEndpoint	Concede il permesso di ottenere i dettagli di un endpoint di cablaggio	harness*	aws:ResourceTag/${TagKey}	Lettura
GetHarnessEndpoint		harness-endpoint*	aws:ResourceTag/${TagKey}	Lettura
GetMemory	Concede il permesso di recuperare i dettagli per una risorsa di memoria	memory*	aws:ResourceTag/${TagKey}	Lettura
GetMemoryRecord	Concede il permesso di recuperare un record di memoria	memory*	aws:ResourceTag/${TagKey} bedrock-agentcore:namespace	Lettura
GetOauth2CredentialProvider	Concede il permesso di recuperare un provider di credenziali OAuth2 registrato in base al suo nome	oauth2credentialprovider*	aws:ResourceTag/${TagKey}	Lettura
GetOauth2CredentialProvider		token-vault*	aws:ResourceTag/${TagKey}	Lettura
GetOnlineEvaluationConfig	Concede il permesso di ottenere i dettagli di una configurazione di valutazione online	online-evaluation-config*	aws:ResourceTag/${TagKey}	Lettura
GetPaymentConnector	Concede il permesso di recuperare i dettagli di un connettore di pagamento	payment-manager*	aws:ResourceTag/${TagKey}	Lettura
GetPaymentCredentialProvider	Concede il permesso di recuperare il nome di un fornitore di credenziali di pagamento registrato	paymentcredentialprovider*	aws:ResourceTag/${TagKey}	Lettura
GetPaymentCredentialProvider		token-vault*	aws:ResourceTag/${TagKey}	Lettura
GetPaymentInstrument	Concede il permesso di recuperare i dettagli di uno strumento di pagamento	payment-manager*	aws:ResourceTag/${TagKey}	Lettura
GetPaymentInstrumentBalance	Concede il permesso di recuperare il saldo di uno strumento di pagamento	payment-manager*	aws:ResourceTag/${TagKey}	Lettura
GetPaymentManager	Concede il permesso di recuperare i dati di un gestore dei pagamenti	payment-manager*	aws:ResourceTag/${TagKey}	Lettura
GetPaymentSession	Concede il permesso di recuperare i dettagli di una sessione di pagamento	payment-manager*	aws:ResourceTag/${TagKey}	Lettura
GetPolicy	Concede il permesso di recuperare una politica	policy*		Lettura
GetPolicy	Concede il permesso di recuperare una politica	policy-engine*	aws:ResourceTag/${TagKey}	Lettura
GetPolicyEngine	Concede il permesso di recuperare un motore di policy	policy-engine*	aws:ResourceTag/${TagKey}	Lettura
GetPolicyEngineSummary	Concede il permesso di recuperare un riepilogo di un motore di policy	policy-engine*	aws:ResourceTag/${TagKey}	Lettura
GetPolicyGeneration	Concede il permesso di recuperare lo stato e i risultati di una richiesta di generazione di policy	policy-engine*	aws:ResourceTag/${TagKey}	Lettura
GetPolicyGeneration		policy-generation*		Lettura
GetPolicyGenerationSummary	Concede il permesso di recuperare un riepilogo di una richiesta di generazione di policy	policy-engine*	aws:ResourceTag/${TagKey}	Lettura
GetPolicyGenerationSummary		policy-generation*		Lettura
GetPolicySummary	Concede il permesso di recuperare un riepilogo di una politica	policy*		Lettura
GetPolicySummary		policy-engine*	aws:ResourceTag/${TagKey}	Lettura
GetRecommendation	Concede il permesso di ottenere i dettagli di una raccomandazione	recommendation*	aws:ResourceTag/${TagKey}	Lettura
GetRegistry	Concede il permesso di recuperare un registro esistente	registry*		Lettura
GetRegistryRecord	Concede il permesso di recuperare un record di registro esistente	registry-record*		Lettura
GetResourceApiKey	Concede l'autorizzazione a recuperare una chiave API associata a un fornitore di credenziali Api Key	apikeycredentialprovider*	aws:ResourceTag/${TagKey}	Lettura
		token-vault*	aws:ResourceTag/${TagKey}
		workload-identity*	aws:ResourceTag/${TagKey}
		workload-identity-directory*	aws:ResourceTag/${TagKey}
GetResourceOauth2Token	Concede il permesso di recuperare il token di accesso con il flusso OAuth2 2LO o 3LO per accedere a risorse esterne	oauth2credentialprovider*	aws:ResourceTag/${TagKey}	Lettura
		token-vault*	aws:ResourceTag/${TagKey}
		workload-identity*	aws:ResourceTag/${TagKey}
		workload-identity-directory*	aws:ResourceTag/${TagKey}
GetResourcePaymentToken	Concede l'autorizzazione a recuperare un token di autenticazione dei pagamenti associato a un fornitore di credenziali di pagamento	paymentcredentialprovider*	aws:ResourceTag/${TagKey}	Lettura
		token-vault*	aws:ResourceTag/${TagKey}
		workload-identity*	aws:ResourceTag/${TagKey}
		workload-identity-directory*	aws:ResourceTag/${TagKey}
GetResourcePolicy	Concede il permesso di recuperare la politica basata sulle risorse per una risorsa Bedrock	gateway	aws:ResourceTag/${TagKey}	Lettura
		runtime	aws:ResourceTag/${TagKey}
		runtime-endpoint	aws:ResourceTag/${TagKey}
GetTokenVault	Concede il permesso di recuperare la configurazione corrente di TokenVault, comprese le impostazioni di crittografia	token-vault*	aws:ResourceTag/${TagKey}	Lettura
GetWorkloadAccessToken	Concede l'autorizzazione a recuperare un token di accesso al carico di lavoro per carichi di lavoro agentici che non agiscono per conto di un utente	workload-identity*	aws:ResourceTag/${TagKey}	Scrittura
GetWorkloadAccessToken		workload-identity-directory*	aws:ResourceTag/${TagKey}	Scrittura
GetWorkloadAccessTokenForJWT	Concede l'autorizzazione a recuperare un token di accesso Workload per i carichi di lavoro agentici che agiscono per conto dell'utente con il token JWT	workload-identity*	aws:ResourceTag/${TagKey} bedrock-agentcore:InboundJwtClaim/aud bedrock-agentcore:InboundJwtClaim/client_id bedrock-agentcore:InboundJwtClaim/iss bedrock-agentcore:InboundJwtClaim/scope bedrock-agentcore:InboundJwtClaim/sub	Scrittura
GetWorkloadAccessTokenForJWT		workload-identity-directory*	aws:ResourceTag/${TagKey} bedrock-agentcore:InboundJwtClaim/aud bedrock-agentcore:InboundJwtClaim/client_id bedrock-agentcore:InboundJwtClaim/iss bedrock-agentcore:InboundJwtClaim/scope bedrock-agentcore:InboundJwtClaim/sub	Scrittura
GetWorkloadAccessTokenForUserId	Concede l'autorizzazione a recuperare un token di accesso Workload per i carichi di lavoro agentici che agiscono per conto dell'utente con ID utente	workload-identity*	aws:ResourceTag/${TagKey} bedrock-agentcore:userid	Scrittura
GetWorkloadAccessTokenForUserId		workload-identity-directory*	aws:ResourceTag/${TagKey} bedrock-agentcore:userid	Scrittura
GetWorkloadIdentity	Concede l'autorizzazione a recuperare i dettagli per un'identità specifica del carico di lavoro, incluso il nome e gli URL di ritorno OAuth2 consentiti	workload-identity*	aws:ResourceTag/${TagKey}	Lettura
GetWorkloadIdentity		workload-identity-directory*	aws:ResourceTag/${TagKey}	Lettura
IngestData	Concede il permesso di importare contenuti per generare record di memoria a lungo termine	memory*	aws:ResourceTag/${TagKey} bedrock-agentcore:actorId bedrock-agentcore:namespaceVariable/${VariableName} bedrock-agentcore:sessionId	Scrittura
InvokeAgentRuntime	Concede l'autorizzazione a richiamare un endpoint di runtime dell'agente	runtime*	aws:ResourceTag/${TagKey}	Scrittura
InvokeAgentRuntime		runtime-endpoint*	aws:ResourceTag/${TagKey}	Scrittura
InvokeAgentRuntimeCommand	Concede l'autorizzazione a richiamare comandi su un endpoint di runtime dell'agente	runtime*	aws:ResourceTag/${TagKey}	Scrittura
InvokeAgentRuntimeCommand		runtime-endpoint*	aws:ResourceTag/${TagKey}	Scrittura
InvokeAgentRuntimeCommandShell	Concede l'autorizzazione a richiamare una shell di comando su un endpoint di runtime dell'agente tramite uno stream di socket Web	runtime*	aws:ResourceTag/${TagKey}	Scrittura
InvokeAgentRuntimeCommandShell		runtime-endpoint*	aws:ResourceTag/${TagKey}	Scrittura
InvokeAgentRuntimeForUser	Concede l'autorizzazione a richiamare un endpoint di runtime dell'agente con X-Amzn-Bedrock-AgentCore-Runtime-User-Id intestazione	runtime*	aws:ResourceTag/${TagKey}	Scrittura
InvokeAgentRuntimeForUser		runtime-endpoint*	aws:ResourceTag/${TagKey}	Scrittura
InvokeAgentRuntimeWithWebSocketStream	Concede l'autorizzazione a richiamare un endpoint di runtime dell'agente con WebSocket flusso	runtime*	aws:ResourceTag/${TagKey}	Scrittura
InvokeAgentRuntimeWithWebSocketStream		runtime-endpoint*	aws:ResourceTag/${TagKey}	Scrittura
InvokeAgentRuntimeWithWebSocketStreamForUser	Concede il permesso di richiamare un endpoint di runtime dell'agente con WebSocket streaming e con X-Amzn-Bedrock-AgentCore-Runtime-User-Id intestazione	runtime*	aws:ResourceTag/${TagKey}	Scrittura
InvokeAgentRuntimeWithWebSocketStreamForUser		runtime-endpoint*	aws:ResourceTag/${TagKey}	Scrittura
InvokeCodeInterpreter	Concede il permesso di richiamare una sessione di interprete di codice	code-interpreter*		Scrittura
InvokeCodeInterpreter		code-interpreter-custom*	aws:ResourceTag/${TagKey}	Scrittura
InvokeHarness	Concede il permesso di invocare un'imbracatura	harness*	aws:ResourceTag/${TagKey}	Scrittura
InvokeHarness	Concede il permesso di invocare un'imbracatura	harness-endpoint*	aws:ResourceTag/${TagKey}	Scrittura
InvokeRegistryMcp	Concede il permesso di richiamare un'operazione MCP su un registro esistente	registry*		Lettura
ListABTests	Concede il permesso di inserire un elenco A/B test			List
ListActors	Concede il permesso di elencare gli attori	memory*	aws:ResourceTag/${TagKey}	List
ListAgentRuntimeEndpoints	Concede il permesso di elencare gli endpoint di runtime degli agenti			List
ListAgentRuntimeVersions	Concede il permesso di elencare le versioni di runtime degli agenti			List
ListAgentRuntimeVersionsByCapacityProvider	Concede l'autorizzazione a elencare le versioni di runtime dell'agente in base al fornitore di capacità			List
ListAgentRuntimes	Concede il permesso di elencare i runtime degli agenti			List
ListApiKeyCredentialProviders	Concede l'autorizzazione a elencare tutti i fornitori di credenziali chiave API nel Token Vault	apikeycredentialprovider*	aws:ResourceTag/${TagKey}	Lettura
ListApiKeyCredentialProviders		token-vault*	aws:ResourceTag/${TagKey}	Lettura
ListBatchEvaluations	Concede il permesso di elencare le valutazioni in batch			List
ListBrowserProfiles	Concede l'autorizzazione per elencare i profili del browser			List
ListBrowserSessions	Concede il permesso di elencare le sessioni del browser			List
ListBrowsers	Concede il permesso di elencare i browser			List
ListCapacityProviders	Concede il permesso di elencare i fornitori di capacità			List
ListCodeInterpreterSessions	Concede il permesso di elencare le sessioni di interprete di codice	code-interpreter*		List
ListCodeInterpreterSessions		code-interpreter-custom*	aws:ResourceTag/${TagKey}	List
ListCodeInterpreters	Concede il permesso di elencare gli interpreti di codice			List
ListConfigurationBundleVersions	Concede il permesso di elencare le versioni di un pacchetto di configurazione	configuration-bundle*	aws:ResourceTag/${TagKey}	List
ListConfigurationBundles	Concede il permesso di elencare i pacchetti di configurazione			List
ListConsentPortals	Concede il permesso di elencare tutti i portali di consenso del tuo account			List
ListDatasetExamples	Concede il permesso di elencare esempi in un set di dati	dataset*	aws:ResourceTag/${TagKey}	List
ListDatasetVersions	Concede il permesso di elencare le versioni di un set di dati	dataset*	aws:ResourceTag/${TagKey}	List
ListDatasets	Concede l'autorizzazione per elencare i set di dati			List
ListEvaluators	Concede il permesso di elencare i valutatori			List
ListEvents	Concede il permesso di elencare gli eventi	memory*	aws:ResourceTag/${TagKey} bedrock-agentcore:actorId bedrock-agentcore:sessionId	List
ListGatewayRateLimits	Concede l'autorizzazione a elencare i limiti di velocità su un gateway	gateway*	aws:ResourceTag/${TagKey}	List
ListGatewayRules	Concede l'autorizzazione a elencare le regole del gateway esistenti	gateway*	aws:ResourceTag/${TagKey}	List
ListGatewayTargets	Concede l'autorizzazione a elencare le destinazioni dei gateway esistenti	gateway*	aws:ResourceTag/${TagKey}	List
ListGateways	Concede il permesso di elencare i gateway esistenti			List
ListHarnessEndpoints	Concede il permesso di elencare gli endpoint di Harness			List
ListHarnessVersions	Concede il permesso di elencare le versioni di Harness			List
ListHarnesses	Concede il permesso di elencare i cablaggi			List
ListMemories	Concede il permesso di elencare le risorse di memoria			List
ListMemoryExtractionJobs	Concede il permesso di elencare i lavori di estrazione per questa memoria	memory*	aws:ResourceTag/${TagKey}	List
ListMemoryRecords	Concede il permesso di elencare i record di memoria	memory*	aws:ResourceTag/${TagKey} bedrock-agentcore:namespace bedrock-agentcore:namespacePath bedrock-agentcore:strategyId	List
ListOauth2CredentialProviders	Concede l'autorizzazione a elencare tutti i fornitori di credenziali OAuth2 nel Token Vault	oauth2credentialprovider*	aws:ResourceTag/${TagKey}	Lettura
ListOauth2CredentialProviders		token-vault*	aws:ResourceTag/${TagKey}	Lettura
ListOnlineEvaluationConfigs	Concede il permesso di elencare le configurazioni di valutazione online			List
ListPaymentConnectors	Concede il permesso di elencare i connettori di pagamento in un gestore dei pagamenti	payment-manager*	aws:ResourceTag/${TagKey}	List
ListPaymentCredentialProviders	Concede l'autorizzazione a elencare tutti i fornitori di credenziali di pagamento nel Token Vault	paymentcredentialprovider*	aws:ResourceTag/${TagKey}	List
ListPaymentCredentialProviders		token-vault*	aws:ResourceTag/${TagKey}	List
ListPaymentInstruments	Concede il permesso di elencare gli strumenti di pagamento	payment-manager*	aws:ResourceTag/${TagKey}	List
ListPaymentManagers	Concede il permesso di elencare i gestori dei pagamenti			List
ListPaymentSessions	Concede il permesso di elencare le sessioni di pagamento	payment-manager*	aws:ResourceTag/${TagKey}	List
ListPolicies	Concede l'autorizzazione a elencare le politiche all'interno di un motore di policy	policy-engine*	aws:ResourceTag/${TagKey}	List
ListPolicyEngineSummaries	Concede il permesso di elencare i riepiloghi del motore delle politiche			List
ListPolicyEngines	Concede l'autorizzazione per elencare i motori delle politiche			List
ListPolicyGenerationAssets	Concede il permesso di elencare gli asset politici generati da una richiesta di generazione	policy-engine*	aws:ResourceTag/${TagKey}	List
ListPolicyGenerationAssets		policy-generation*		List
ListPolicyGenerationSummaries	Concede il permesso di elencare i riepiloghi della generazione delle politiche	policy-engine*	aws:ResourceTag/${TagKey}	List
ListPolicyGenerations	Concede il permesso di elencare le richieste di generazione delle politiche	policy-engine*	aws:ResourceTag/${TagKey}	List
ListPolicySummaries	Concede il permesso di elencare i riepiloghi delle politiche all'interno di un motore di policy	policy-engine*	aws:ResourceTag/${TagKey}	List
ListRecommendations	Concede il permesso di elencare i consigli			List
ListRegistries	Concede il permesso di elencare i registri esistenti			List
ListRegistryRecords	Concede l'autorizzazione a elencare i record di registro esistenti in un registro	registry*		List
ListSessions	Concede il permesso di elencare le sessioni	memory*	aws:ResourceTag/${TagKey} bedrock-agentcore:actorId	List
ListTagsForResource	Concede il permesso di elencare i tag per a Bedrock-AgentCore risorsa	apikeycredentialprovider	aws:ResourceTag/${TagKey}	List
		browser-custom	aws:ResourceTag/${TagKey}
		browser-profile	aws:ResourceTag/${TagKey}
		capacity-provider	aws:ResourceTag/${TagKey}
		code-interpreter-custom	aws:ResourceTag/${TagKey}
		evaluator	aws:ResourceTag/${TagKey}
		gateway	aws:ResourceTag/${TagKey}
		harness	aws:ResourceTag/${TagKey}
		memory	aws:ResourceTag/${TagKey}
		oauth2credentialprovider	aws:ResourceTag/${TagKey}
		online-evaluation-config	aws:ResourceTag/${TagKey}
		payment-manager	aws:ResourceTag/${TagKey}
		paymentcredentialprovider	aws:ResourceTag/${TagKey}
		policy-engine	aws:ResourceTag/${TagKey}
		runtime	aws:ResourceTag/${TagKey}
		runtime-endpoint	aws:ResourceTag/${TagKey}
		token-vault	aws:ResourceTag/${TagKey}
		workload-identity	aws:ResourceTag/${TagKey}
		workload-identity-directory	aws:ResourceTag/${TagKey}
ListWorkloadIdentities	Concede l'autorizzazione a elencare tutte le identità del carico di lavoro in quella del chiamante Account AWS	workload-identity*	aws:ResourceTag/${TagKey}	Lettura
ListWorkloadIdentities		workload-identity-directory*	aws:ResourceTag/${TagKey}	Lettura
ProcessPayment	Concede il permesso di elaborare una transazione di pagamento	payment-manager*	aws:ResourceTag/${TagKey}	Scrittura
PutResourcePolicy	Concede il permesso di creare o aggiornare la politica basata sulle risorse per una risorsa Bedrock	gateway	aws:ResourceTag/${TagKey}	Scrittura
		runtime	aws:ResourceTag/${TagKey}
		runtime-endpoint	aws:ResourceTag/${TagKey}
ResetTokenVaultKeyMaterial	Concede il permesso di reimpostare un TokenVaultcontiene il materiale chiave di una Service Managed Key (CMK) dopo l'eliminazione della relativa chiave gestita dal cliente (CMK)	token-vault*	aws:ResourceTag/${TagKey}	Scrittura
RetrieveMemoryRecords	Concede il permesso di recuperare i record di memoria tramite interrogazione sematica	memory*	aws:ResourceTag/${TagKey} bedrock-agentcore:namespace bedrock-agentcore:namespacePath bedrock-agentcore:strategyId	List
SaveBrowserSessionProfile	Concede il permesso di salvare un profilo di sessione del browser	browser*		Scrittura
		browser-custom*	aws:ResourceTag/${TagKey}
		browser-profile*	aws:ResourceTag/${TagKey}
SearchRegistryRecords	Concede il permesso di cercare i record del registro	registry*		Lettura
SetTokenVaultCMK	Concede l'autorizzazione ad associare una chiave gestita dal cliente (CMK) o una chiave gestita dal servizio a una chiave specifica TokenVault	token-vault*	aws:ResourceTag/${TagKey}	Scrittura
StartBatchEvaluation	Concede il permesso di avviare una valutazione in batch			Scrittura
StartBrowserSession	Concede il permesso di iniziare una nuova sessione del browser	browser*		Scrittura
		browser-custom*	aws:ResourceTag/${TagKey}
		browser-profile	aws:ResourceTag/${TagKey}
StartCodeInterpreterSession	Concede il permesso di avviare una nuova sessione di interprete del codice	code-interpreter*		Scrittura
StartCodeInterpreterSession		code-interpreter-custom*	aws:ResourceTag/${TagKey}	Scrittura
StartMemoryExtractionJob	Concede il permesso di avviare il processo di estrazione della memoria	memory*	aws:ResourceTag/${TagKey} bedrock-agentcore:actorId bedrock-agentcore:sessionId bedrock-agentcore:strategyId	Scrittura
StartPolicyGeneration	Concede il permesso di avviare un AI-powered richiesta di generazione di polizze	policy-engine*	aws:ResourceTag/${TagKey}	Scrittura
StartRecommendation	Concede il permesso di avviare una raccomandazione			Scrittura
StopBatchEvaluation	Concede il permesso di interrompere una valutazione in batch	batch-evaluate*	aws:ResourceTag/${TagKey}	Scrittura
StopBrowserSession	Concede il permesso di interrompere una sessione del browser	browser*		Scrittura
StopBrowserSession		browser-custom*	aws:ResourceTag/${TagKey}	Scrittura
StopCodeInterpreterSession	Concede il permesso di interrompere una sessione di interprete di codice	code-interpreter*		Scrittura
StopCodeInterpreterSession		code-interpreter-custom*	aws:ResourceTag/${TagKey}	Scrittura
StopRuntimeSession	Concede il permesso di interrompere una sessione di runtime	runtime*	aws:ResourceTag/${TagKey}	Scrittura
StopRuntimeSession	Concede il permesso di interrompere una sessione di runtime	runtime-endpoint*	aws:ResourceTag/${TagKey}	Scrittura
SubmitRegistryRecordForApproval	Concede l'autorizzazione a inviare un record di registro per l'approvazione	registry-record*		Scrittura
TagResource	Concede il permesso di etichettare a Bedrock-AgentCore risorsa	apikeycredentialprovider	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		browser-custom	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		browser-profile	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		capacity-provider	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		code-interpreter-custom	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		evaluator	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		gateway	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		harness	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		memory	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		oauth2credentialprovider	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		online-evaluation-config	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		payment-manager	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		paymentcredentialprovider	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		policy-engine	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		runtime	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		runtime-endpoint	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		token-vault	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		workload-identity	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		workload-identity-directory	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Concede il permesso di annullare il tag a Bedrock-AgentCore risorsa	apikeycredentialprovider	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		browser-custom	aws:ResourceTag/${TagKey} aws:TagKeys
		browser-profile	aws:ResourceTag/${TagKey} aws:TagKeys
		capacity-provider	aws:ResourceTag/${TagKey} aws:TagKeys
		code-interpreter-custom	aws:ResourceTag/${TagKey} aws:TagKeys
		evaluator	aws:ResourceTag/${TagKey} aws:TagKeys
		gateway	aws:ResourceTag/${TagKey} aws:TagKeys
		harness	aws:ResourceTag/${TagKey} aws:TagKeys
		memory	aws:ResourceTag/${TagKey} aws:TagKeys
		oauth2credentialprovider	aws:ResourceTag/${TagKey} aws:TagKeys
		online-evaluation-config	aws:ResourceTag/${TagKey} aws:TagKeys
		payment-manager	aws:ResourceTag/${TagKey} aws:TagKeys
		paymentcredentialprovider	aws:ResourceTag/${TagKey} aws:TagKeys
		policy-engine	aws:ResourceTag/${TagKey} aws:TagKeys
		runtime	aws:ResourceTag/${TagKey} aws:TagKeys
		runtime-endpoint	aws:ResourceTag/${TagKey} aws:TagKeys
		token-vault	aws:ResourceTag/${TagKey} aws:TagKeys
		workload-identity	aws:ResourceTag/${TagKey} aws:TagKeys
		workload-identity-directory	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateABTest	Concede il permesso di aggiornare un A/B test	ab-test*	aws:ResourceTag/${TagKey}	Scrittura
UpdateAgentRuntime	Concede il permesso di aggiornare il runtime di un agente	runtime*	aws:ResourceTag/${TagKey} bedrock-agentcore:RuntimeAuthorizerType bedrock-agentcore:securityGroups bedrock-agentcore:subnets	Scrittura
UpdateAgentRuntimeEndpoint	Concede l'autorizzazione per aggiornare un endpoint di runtime dell'agente	runtime*	aws:ResourceTag/${TagKey}	Scrittura
UpdateAgentRuntimeEndpoint		runtime-endpoint*	aws:ResourceTag/${TagKey}	Scrittura
UpdateApiKeyCredentialProvider	Concede l'autorizzazione ad aggiornare un fornitore di credenziali API Key esistente	apikeycredentialprovider*	aws:ResourceTag/${TagKey}	Scrittura
UpdateApiKeyCredentialProvider		token-vault*	aws:ResourceTag/${TagKey}	Scrittura
UpdateBrowserStream	Concede il permesso di aggiornare lo stato del flusso della sessione del browser	browser*		Scrittura
UpdateBrowserStream		browser-custom*	aws:ResourceTag/${TagKey}	Scrittura
UpdateCapacityProvider	Concede il permesso di aggiornare un fornitore di capacità	capacity-provider*	aws:ResourceTag/${TagKey}	Scrittura
UpdateConfigurationBundle	Concede il permesso di aggiornare un pacchetto di configurazione	configuration-bundle*	aws:ResourceTag/${TagKey}	Scrittura
UpdateConsentPortal	Concede il permesso di aggiornare un portale di consenso esistente	consent-portal*	aws:ResourceTag/${TagKey}	Scrittura
UpdateDataset	Concede l'autorizzazione per aggiornare un set di dati	dataset*	aws:ResourceTag/${TagKey}	Scrittura
UpdateDatasetExamples	Concede il permesso di aggiornare gli esempi in un set di dati	dataset*	aws:ResourceTag/${TagKey}	Scrittura
UpdateEvaluator	Concede il permesso di aggiornare un valutatore	evaluator*	aws:ResourceTag/${TagKey}	Scrittura
UpdateGateway	Concede il permesso di aggiornare un gateway esistente	gateway*	aws:ResourceTag/${TagKey}	Scrittura
UpdateGatewayRateLimit	Concede il permesso di aggiornare un limite di velocità su un gateway	gateway*	aws:ResourceTag/${TagKey}	Scrittura
UpdateGatewayRule	Concede il permesso di aggiornare una regola del gateway esistente	gateway*	aws:ResourceTag/${TagKey}	Scrittura
UpdateGatewayTarget	Concede il permesso di aggiornare una destinazione del gateway esistente	gateway*	aws:ResourceTag/${TagKey}	Scrittura
UpdateHarness	Concede il permesso di aggiornare un'imbracatura	harness*	aws:ResourceTag/${TagKey}	Scrittura
UpdateHarnessEndpoint	Concede il permesso di aggiornare Harness Endpoint	harness*	aws:ResourceTag/${TagKey}	Scrittura
UpdateHarnessEndpoint	Concede il permesso di aggiornare Harness Endpoint	harness-endpoint*	aws:ResourceTag/${TagKey}	Scrittura
UpdateMemory	Concede il permesso di aggiornare una risorsa di memoria	memory*	aws:ResourceTag/${TagKey}	Scrittura
UpdateOauth2CredentialProvider	Concede l'autorizzazione ad aggiornare un provider di credenziali OAuth2 esistente	oauth2credentialprovider*	aws:ResourceTag/${TagKey}	Scrittura
UpdateOauth2CredentialProvider		token-vault*	aws:ResourceTag/${TagKey}	Scrittura
UpdateOnlineEvaluationConfig	Concede il permesso di aggiornare una configurazione di valutazione online	online-evaluation-config*	aws:ResourceTag/${TagKey}	Scrittura
UpdatePaymentConnector	Concede l'autorizzazione ad aggiornare un connettore di pagamento esistente	payment-manager*	aws:ResourceTag/${TagKey}	Scrittura
UpdatePaymentCredentialProvider	Concede l'autorizzazione ad aggiornare un fornitore di credenziali di pagamento esistente	paymentcredentialprovider*	aws:ResourceTag/${TagKey}	Scrittura
UpdatePaymentCredentialProvider		token-vault*	aws:ResourceTag/${TagKey}	Scrittura
UpdatePaymentManager	Concede l'autorizzazione ad aggiornare un gestore dei pagamenti esistente	payment-manager*	aws:ResourceTag/${TagKey} bedrock-agentcore:DiscoveryUrl	Scrittura
UpdatePolicy	Concede il permesso di aggiornare una politica esistente	policy*		Scrittura
UpdatePolicy	Concede il permesso di aggiornare una politica esistente	policy-engine*	aws:ResourceTag/${TagKey}	Scrittura
UpdatePolicyEngine	Concede il permesso di aggiornare un motore di policy	policy-engine*	aws:ResourceTag/${TagKey}	Scrittura
UpdateRegistry	Concede il permesso di aggiornare un registro esistente	registry*		Scrittura
UpdateRegistryRecord	Concede il permesso di aggiornare un record di registro esistente	registry-record*		Scrittura
UpdateRegistryRecordStatus	Concede il permesso di aggiornare lo stato di un record del registro	registry-record*		Scrittura
UpdateWorkloadIdentity	Concede l'autorizzazione ad aggiornare i metadati di un'identità del carico di lavoro esistente	workload-identity*	aws:ResourceTag/${TagKey}	Scrittura
UpdateWorkloadIdentity		workload-identity-directory*	aws:ResourceTag/${TagKey}	Scrittura

Permission-only azioni per Amazon Bedrock Agentcore

Le seguenti azioni sono definite da Amazon Bedrock Agentcore ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AllowVendedLogDeliveryForResource	Concede il permesso di configurare la telemetria venduta per una risorsa	memory*	aws:ResourceTag/${TagKey}	Gestione delle autorizzazioni, scrittura
AllowVendedLogDeliveryForResource		payment-manager	aws:ResourceTag/${TagKey}	Gestione delle autorizzazioni, scrittura
AuthorizeAction	Concede il permesso di valutare le politiche di Cedar per le richieste di autorizzazione	gateway*	aws:ResourceTag/${TagKey}	Gestione delle autorizzazioni, scrittura
AuthorizeAction		policy-engine*	aws:ResourceTag/${TagKey}	Gestione delle autorizzazioni, scrittura
GatewayAssociateWebACL	Concede il permesso di associare un AWS WAF Web ACL con un AgentCore portale	gateway*	aws:ResourceTag/${TagKey}	Scrittura
GatewayDisassociateWebACL	Concede il permesso di rimuovere il AWS Associazione WAF Web ACL da un AgentCore portale	gateway*	aws:ResourceTag/${TagKey}	Scrittura
GatewayGetWebACLForResource	Concede il permesso di recuperare il AWS WAF Web ACL ARN attualmente associato a un AgentCore portale	gateway*	aws:ResourceTag/${TagKey}	Lettura
GatewayListResourcesForWebACL	Concede il permesso di inserire elenchi AgentCore Gateway associati a un AWS ACL Web WAF			List
InvokeGateway	Concede il permesso di richiamare un gateway	gateway*	aws:ResourceTag/${TagKey}	Gestione delle autorizzazioni, Write
InvokeWebSearch	Concede il permesso di richiamare un obiettivo di ricerca web	web-search*		Gestione delle autorizzazioni, scrittura
ManageAdminPolicy	Concede il permesso di creare o modificare politiche wildcard che si applicano alle risorse del gateway			Gestione delle autorizzazioni, scrittura
ManageResourceScopedPolicy	Concede il permesso di creare o modificare politiche che si applicano a specifiche risorse del gateway	gateway*	aws:ResourceTag/${TagKey}	Gestione delle autorizzazioni, scrittura
PartiallyAuthorizeActions	Concede il permesso di eseguire una valutazione parziale delle politiche di Cedar per autorizzare un chiamante a elencare gli strumenti a cui è consentito chiamare	gateway*	aws:ResourceTag/${TagKey}	Gestione delle autorizzazioni, Write
PartiallyAuthorizeActions		policy-engine*	aws:ResourceTag/${TagKey}	Gestione delle autorizzazioni, Write
PassCapacityProvider	Concede l'autorizzazione a passare un fornitore di capacità a una risorsa di runtime	capacity-provider*	aws:ResourceTag/${TagKey}	Scrittura
PutSystemLogEvents	Concede l'autorizzazione a raccogliere i log di sistema dalle istanze di runtime	capacity-provider*	aws:ResourceTag/${TagKey} bedrock-agentcore:runtimeSessionId	Scrittura
SynchronizeGatewayTargets	Concede l'autorizzazione per abilitare la ricerca sui gateway	gateway*	aws:ResourceTag/${TagKey}	Gestione delle autorizzazioni, Write
UpdateMemoryRecordExpirySpecification	Concede il permesso di impostare o rimuovere la specifica di scadenza dei record di memoria a lungo termine	memory*	aws:ResourceTag/${TagKey}	Scrittura

Tipi di risorse definiti da Amazon Bedrock Agentcore

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
ab-test	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:ab-test/${ABTestId}	aws:ResourceTag/${TagKey}
apikeycredentialprovider	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:token-vault/${TokenVaultId}/apikeycredentialprovider/${Name}	aws:ResourceTag/${TagKey}
batch-evaluate	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:batch-evaluate/${BatchEvaluationId}	aws:ResourceTag/${TagKey}
browser	arn:${Partition}:bedrock-agentcore:${Region}:aws:browser/${BrowserId}
browser-custom	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:browser-custom/${BrowserId}	aws:ResourceTag/${TagKey}
browser-profile	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:browser-profile/${BrowserProfileId}	aws:ResourceTag/${TagKey}
capacity-provider	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:capacity-provider/${CapacityProviderId}	aws:ResourceTag/${TagKey}
code-interpreter	arn:${Partition}:bedrock-agentcore:${Region}:aws:code-interpreter/${CodeInterpreterId}
code-interpreter-custom	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:code-interpreter-custom/${CodeInterpreterId}	aws:ResourceTag/${TagKey}
configuration-bundle	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:configuration-bundle/${ConfigurationBundleId}	aws:ResourceTag/${TagKey}
consent-portal	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:consent-portal/${ConsentPortalId}	aws:ResourceTag/${TagKey}
dataset	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:dataset/${DatasetId}	aws:ResourceTag/${TagKey}
evaluator	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:evaluator/${EvaluatorId}	aws:ResourceTag/${TagKey}
gateway	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:gateway/${GatewayId}	aws:ResourceTag/${TagKey}
harness	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:harness/${HarnessId}	aws:ResourceTag/${TagKey}
harness-endpoint	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:harness/${HarnessId}/harness-endpoint/${Name}	aws:ResourceTag/${TagKey}
memory	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:memory/${MemoryId}	aws:ResourceTag/${TagKey}
oauth2credentialprovider	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:token-vault/${TokenVaultId}/oauth2credentialprovider/${Name}	aws:ResourceTag/${TagKey}
online-evaluation-config	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:online-evaluation-config/${OnlineEvaluationConfigId}	aws:ResourceTag/${TagKey}
payment-manager	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:payment-manager/${PaymentManagerId}	aws:ResourceTag/${TagKey}
paymentcredentialprovider	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:token-vault/${TokenVaultId}/paymentcredentialprovider/${Name}	aws:ResourceTag/${TagKey}
policy	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:policy-engine/${PolicyEngineId}/policy/${PolicyId}
policy-engine	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:policy-engine/${PolicyEngineId}	aws:ResourceTag/${TagKey}
policy-generation	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:policy-engine/${PolicyEngineId}/policy-generation/${PolicyGenerationId}
recommendation	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:recommendation/${RecommendationId}	aws:ResourceTag/${TagKey}
registry	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:registry/${RegistryId}
registry-record	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:registry/${RegistryId}/record/${RecordId}
runtime	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:runtime/${RuntimeId}	aws:ResourceTag/${TagKey}
runtime-endpoint	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:runtime/${RuntimeId}/runtime-endpoint/${Name}	aws:ResourceTag/${TagKey}
token-vault	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:token-vault/${TokenVaultId}	aws:ResourceTag/${TagKey}
web-search	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:tool/web-search.v1
workload-identity	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:workload-identity-directory/${DirectoryId}/workload-identity/${WorkloadIdentityName}	aws:ResourceTag/${TagKey}
workload-identity-directory	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:workload-identity-directory/${DirectoryId}	aws:ResourceTag/${TagKey}

Chiavi di condizione per Amazon Bedrock Agentcore

Amazon Bedrock Agentcore definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso creando richieste in base al set di valori consentito per ciascuno dei tag obbligatori	String
aws:ResourceTag/${TagKey}	Filtra l'accesso disponendo di azioni basate sul valore del tag associato alla risorsa	String
aws:TagKeys	Filtra l'accesso creando richieste in base alla presenza di tag obbligatori nella richiesta	ArrayOfString
bedrock-agentcore:AllowedQueryParameters	Filtra l'accesso in base ai metadatiConfiguration.allowedQueryParameters attributo di una destinazione del gateway	ArrayOfString
bedrock-agentcore:AllowedRequestHeaders	Filtra l'accesso in base ai metadatiConfiguration.allowedRequestHeaders attributo di una destinazione del gateway	ArrayOfString
bedrock-agentcore:AllowedResponseHeaders	Filtra l'accesso in base ai metadatiConfiguration.allowedResponseHeaders attributo di una destinazione del gateway	ArrayOfString
bedrock-agentcore:CredentialProviderScope	Filtra l'accesso in base all'attributo scopes di un provider di credenziali OAuth su una destinazione gateway	ArrayOfString
bedrock-agentcore:CredentialProviderType	Filtra l'accesso in base alla credenzialeProviderConfigurations.credentialProviderType attributo di una destinazione del gateway	String
bedrock-agentcore:DiscoveryUrl	Filtra l'accesso da parte dell'autorizzatoreConfiguration.customJWTAuthorizer.discoveryUrl attributo di un Gateway	String
bedrock-agentcore:GatewayAuthorizerType	Filtra l'accesso tramite l'attributo AuthorizerType su un Gateway	String
bedrock-agentcore:HttpTargetConfigurationType	Filtra l'accesso in base al tipo di configurazione della destinazione HTTP di una destinazione del gateway	String
bedrock-agentcore:InboundJwtClaim/aud	Filtra l'accesso in base all'audience claim (aud) nel JWT inviato nella richiesta	ArrayOfString
bedrock-agentcore:InboundJwtClaim/client_id	Filtra l'accesso in base all'attestazione client_id nel JWT inviato nella richiesta	String
bedrock-agentcore:InboundJwtClaim/iss	Filtra l'accesso da parte del claim dell'emittente (iss) presente nel JWT passato nella richiesta	String
bedrock-agentcore:InboundJwtClaim/scope	Filtra l'accesso in base all'attestazione di ambito nel JWT passato nella richiesta	ArrayOfString
bedrock-agentcore:InboundJwtClaim/sub	Filtra l'accesso in base all'oggetto della richiesta (sub) nel JWT inviato nella richiesta	String
bedrock-agentcore:InferenceTargetConfigurationType	Filtra l'accesso in base al tipo di configurazione del target di inferenza di un target del gateway	String
bedrock-agentcore:KmsKeyArn	Filtra l'accesso tramite KMS Key arn fornito	String
bedrock-agentcore:McpTargetConfigurationType	Filtra l'accesso in base al tipo di configurazione della destinazione MCP di una destinazione gateway	String
bedrock-agentcore:PolicyEngineArn	Filtra l'accesso in base alla policyEngineConfiguration.arn attributo di un Gateway	String
bedrock-agentcore:PolicyEngineMode	Filtra l'accesso in base alla policyEngineConfiguration.mode attributo di un Gateway	String
bedrock-agentcore:PrivateEndpointType	Filtra l'accesso in base al tipo di endpoint privato di una destinazione del gateway	String
bedrock-agentcore:ProtocolType	Filtra l'accesso in base all'attributo protocol Type di un gateway	String
bedrock-agentcore:ResourceConfigurationIdentifier	Filtra l'accesso in base all'identificatore di configurazione delle risorse di un endpoint privato di destinazione del gateway	String
bedrock-agentcore:RuntimeAuthorizerType	Filtra l'accesso in base al tipo di autorizzatore configurato per AgentCore runtime	String
bedrock-agentcore:actorId	Filtra l'accesso in base all'Actor Id	String
bedrock-agentcore:namespace	Filtra l'accesso per namespace	String
bedrock-agentcore:namespacePath	Filtra l'accesso in base alla gerarchia dei percorsi dello spazio dei nomi dei record di memoria nella richiesta	String
bedrock-agentcore:namespaceVariable/${VariableName}	Filtra l'accesso in base al valore di una variabile di namespace personalizzata nella richiesta	String
bedrock-agentcore:runtimeSessionId	Filtra l'accesso in base all'ID di sessione di runtime	String
bedrock-agentcore:securityGroups	Filtra l'accesso in base all'ID dei gruppi di sicurezza configurati per un AgentCore risorsa	ArrayOfString
bedrock-agentcore:sessionId	Filtra l'accesso in base al Memory Session Id	String
bedrock-agentcore:sourceNamespace	Filtra l'accesso in base allo spazio dei nomi di origine dei record di memoria nella richiesta	String
bedrock-agentcore:strategyId	Filtra l'accesso per Memory Strategy Id	String
bedrock-agentcore:subnets	Filtra l'accesso in base all'ID delle sottoreti configurate per un AgentCore risorsa	ArrayOfString
bedrock-agentcore:userid	Filtra l'accesso in base al valore dell'ID utente statico passato nella richiesta	String

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

Amazon Bedrock (bedrock)

Amazon Bedrock Realizzato da AWS Mantello (bedrock-mantle)