Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
# Azioni, risorse e chiavi di condizione per Amazon CloudFront
Amazon CloudFront (prefisso del servizio: `cloudfront`) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/cloudfront/latest/APIReference/).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni IAM](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/auth-and-access-control.html).
+ Visualizza [riferimento programmatico all'autorizzazione del servizio](https://servicereference.us-east-1.amazonaws.com/v1/cloudfront/cloudfront.json) per questo servizio.
**Topics**
+ [Operazioni API definite da Amazon CloudFront](#list_cloudfront-operations)
+ [Azioni definite da Amazon CloudFront](#list_cloudfront-actions-as-permissions)
+ [Permission-only azioni per Amazon CloudFront](#list_cloudfront-permission-only-actions)
+ [Tipi di risorse definiti da Amazon CloudFront](#list_cloudfront-resources-for-iam-policies)
+ [Chiavi di condizione per Amazon CloudFront](#list_cloudfront-policy-keys)
## Operazioni API definite da Amazon CloudFront
La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta [Tabella delle azioni](#list_cloudfront-actions-as-permissions).
- ** AssociateAlias **
- **Azione IAM:** [cloudfront:AssociateAlias](#list_cloudfront-action-AssociateAlias) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [cloudfront:UpdateDistribution](#list_cloudfront-action-UpdateDistribution) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- ** AssociateDistributionTenantWebACL **
- **Azione IAM:** [cloudfront:AssociateDistributionTenantWebACL](#list_cloudfront-action-AssociateDistributionTenantWebACL)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** AssociateDistributionWebACL **
- **Azione IAM:** [cloudfront:AssociateDistributionWebACL](#list_cloudfront-action-AssociateDistributionWebACL) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [cloudfront:GetVpcOrigin](#list_cloudfront-action-GetVpcOrigin) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- ** CopyDistribution **
- **Azione IAM:** [cloudfront:CopyDistribution](#list_cloudfront-action-CopyDistribution) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [cloudfront:CreateDistribution](#list_cloudfront-action-CreateDistribution) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [cloudfront:GetDistribution](#list_cloudfront-action-GetDistribution) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [cloudfront:GetVpcOrigin](#list_cloudfront-action-GetVpcOrigin) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- ** CreateAnycastIpList **
- **Azione IAM:** [cloudfront:CreateAnycastIpList](#list_cloudfront-action-CreateAnycastIpList) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [cloudfront:TagResource](#list_cloudfront-action-TagResource) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Etichettatura, scrittura
- ** CreateCachePolicy **
- **Azione IAM:** [cloudfront:CreateCachePolicy](#list_cloudfront-action-CreateCachePolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** CreateCloudFrontOriginAccessIdentity **
- **Azione IAM:** [cloudfront:CreateCloudFrontOriginAccessIdentity](#list_cloudfront-action-CreateCloudFrontOriginAccessIdentity)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** CreateConnectionFunction **
- **Azione IAM:** [cloudfront:CreateConnectionFunction](#list_cloudfront-action-CreateConnectionFunction) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [cloudfront:TagResource](#list_cloudfront-action-TagResource) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Etichettare, scrivere
- ** CreateConnectionGroup **
- **Azione IAM:** [cloudfront:CreateConnectionGroup](#list_cloudfront-action-CreateConnectionGroup) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [cloudfront:TagResource](#list_cloudfront-action-TagResource) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Etichettare, scrivere
- ** CreateContinuousDeploymentPolicy **
- **Azione IAM:** [cloudfront:CreateContinuousDeploymentPolicy](#list_cloudfront-action-CreateContinuousDeploymentPolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** CreateDistribution **
- **Azione IAM:** [cloudfront:CreateConnectionGroup](#list_cloudfront-action-CreateConnectionGroup) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [cloudfront:CreateDistribution](#list_cloudfront-action-CreateDistribution) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [cloudfront:GetVpcOrigin](#list_cloudfront-action-GetVpcOrigin) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- ** CreateDistributionTenant **
- **Azione IAM:** [cloudfront:CreateDistributionTenant](#list_cloudfront-action-CreateDistributionTenant) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [cloudfront:GetVpcOrigin](#list_cloudfront-action-GetVpcOrigin) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [cloudfront:TagResource](#list_cloudfront-action-TagResource) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Etichettare, scrivere
- ** CreateDistributionWithTags **
- **Azione IAM:** [cloudfront:CreateConnectionGroup](#list_cloudfront-action-CreateConnectionGroup) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [cloudfront:CreateDistribution](#list_cloudfront-action-CreateDistribution) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [cloudfront:GetVpcOrigin](#list_cloudfront-action-GetVpcOrigin) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [cloudfront:TagResource](#list_cloudfront-action-TagResource) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Etichettare, scrivere
- ** CreateFieldLevelEncryptionConfig **
- **Azione IAM:** [cloudfront:CreateFieldLevelEncryptionConfig](#list_cloudfront-action-CreateFieldLevelEncryptionConfig)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** CreateFieldLevelEncryptionProfile **
- **Azione IAM:** [cloudfront:CreateFieldLevelEncryptionProfile](#list_cloudfront-action-CreateFieldLevelEncryptionProfile)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** CreateFunction **
- **Azione IAM:** [cloudfront:CreateFunction](#list_cloudfront-action-CreateFunction) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [cloudfront:TagResource](#list_cloudfront-action-TagResource) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Etichettare, scrivere
- ** CreateInvalidation **
- **Azione IAM:** [cloudfront:CreateInvalidation](#list_cloudfront-action-CreateInvalidation)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** CreateInvalidationForDistributionTenant **
- **Azione IAM:** [cloudfront:CreateInvalidationForDistributionTenant](#list_cloudfront-action-CreateInvalidationForDistributionTenant)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** CreateKeyGroup **
- **Azione IAM:** [cloudfront:CreateKeyGroup](#list_cloudfront-action-CreateKeyGroup)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** CreateKeyValueStore **
- **Azione IAM:** [cloudfront:CreateKeyValueStore](#list_cloudfront-action-CreateKeyValueStore) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [cloudfront:TagResource](#list_cloudfront-action-TagResource) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Etichettare, scrivere
- ** CreateMonitoringSubscription **
- **Azione IAM:** [cloudfront:CreateMonitoringSubscription](#list_cloudfront-action-CreateMonitoringSubscription)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** CreateOriginAccessControl **
- **Azione IAM:** [cloudfront:CreateOriginAccessControl](#list_cloudfront-action-CreateOriginAccessControl)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** CreateOriginRequestPolicy **
- **Azione IAM:** [cloudfront:CreateOriginRequestPolicy](#list_cloudfront-action-CreateOriginRequestPolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** CreatePublicKey **
- **Azione IAM:** [cloudfront:CreatePublicKey](#list_cloudfront-action-CreatePublicKey)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** CreateRealtimeLogConfig **
- **Azione IAM:** [cloudfront:CreateRealtimeLogConfig](#list_cloudfront-action-CreateRealtimeLogConfig) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** cloudfront.amazonaws.com / **Livello di accesso:** Scrittura
- ** CreateResponseHeadersPolicy **
- **Azione IAM:** [cloudfront:CreateResponseHeadersPolicy](#list_cloudfront-action-CreateResponseHeadersPolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** CreateTrustStore **
- **Azione IAM:** [cloudfront:CreateTrustStore](#list_cloudfront-action-CreateTrustStore) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [cloudfront:TagResource](#list_cloudfront-action-TagResource) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Etichettare, scrivere
- ** CreateVpcOrigin **
- **Azione IAM:** [cloudfront:CreateVpcOrigin](#list_cloudfront-action-CreateVpcOrigin) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [cloudfront:TagResource](#list_cloudfront-action-TagResource) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Etichettare, scrivere
- ** DeleteAnycastIpList **
- **Azione IAM:** [cloudfront:DeleteAnycastIpList](#list_cloudfront-action-DeleteAnycastIpList)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteCachePolicy **
- **Azione IAM:** [cloudfront:DeleteCachePolicy](#list_cloudfront-action-DeleteCachePolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteCloudFrontOriginAccessIdentity **
- **Azione IAM:** [cloudfront:DeleteCloudFrontOriginAccessIdentity](#list_cloudfront-action-DeleteCloudFrontOriginAccessIdentity)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteConnectionFunction **
- **Azione IAM:** [cloudfront:DeleteConnectionFunction](#list_cloudfront-action-DeleteConnectionFunction)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteConnectionGroup **
- **Azione IAM:** [cloudfront:DeleteConnectionGroup](#list_cloudfront-action-DeleteConnectionGroup)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteContinuousDeploymentPolicy **
- **Azione IAM:** [cloudfront:DeleteContinuousDeploymentPolicy](#list_cloudfront-action-DeleteContinuousDeploymentPolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteDistribution **
- **Azione IAM:** [cloudfront:DeleteDistribution](#list_cloudfront-action-DeleteDistribution)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteDistributionTenant **
- **Azione IAM:** [cloudfront:DeleteDistributionTenant](#list_cloudfront-action-DeleteDistributionTenant)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteFieldLevelEncryptionConfig **
- **Azione IAM:** [cloudfront:DeleteFieldLevelEncryptionConfig](#list_cloudfront-action-DeleteFieldLevelEncryptionConfig)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteFieldLevelEncryptionProfile **
- **Azione IAM:** [cloudfront:DeleteFieldLevelEncryptionProfile](#list_cloudfront-action-DeleteFieldLevelEncryptionProfile)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteFunction **
- **Azione IAM:** [cloudfront:DeleteFunction](#list_cloudfront-action-DeleteFunction)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteKeyGroup **
- **Azione IAM:** [cloudfront:DeleteKeyGroup](#list_cloudfront-action-DeleteKeyGroup)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteKeyValueStore **
- **Azione IAM:** [cloudfront:DeleteKeyValueStore](#list_cloudfront-action-DeleteKeyValueStore)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteMonitoringSubscription **
- **Azione IAM:** [cloudfront:DeleteMonitoringSubscription](#list_cloudfront-action-DeleteMonitoringSubscription)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteOriginAccessControl **
- **Azione IAM:** [cloudfront:DeleteOriginAccessControl](#list_cloudfront-action-DeleteOriginAccessControl)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteOriginRequestPolicy **
- **Azione IAM:** [cloudfront:DeleteOriginRequestPolicy](#list_cloudfront-action-DeleteOriginRequestPolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeletePublicKey **
- **Azione IAM:** [cloudfront:DeletePublicKey](#list_cloudfront-action-DeletePublicKey)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteRealtimeLogConfig **
- **Azione IAM:** [cloudfront:DeleteRealtimeLogConfig](#list_cloudfront-action-DeleteRealtimeLogConfig)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteResourcePolicy **
- **Azione IAM:** [cloudfront:DeleteResourcePolicy](#list_cloudfront-action-DeleteResourcePolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteResponseHeadersPolicy **
- **Azione IAM:** [cloudfront:DeleteResponseHeadersPolicy](#list_cloudfront-action-DeleteResponseHeadersPolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteStreamingDistribution **
- **Azione IAM:** [cloudfront:DeleteStreamingDistribution](#list_cloudfront-action-DeleteStreamingDistribution)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteTrustStore **
- **Azione IAM:** [cloudfront:DeleteTrustStore](#list_cloudfront-action-DeleteTrustStore)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteVpcOrigin **
- **Azione IAM:** [cloudfront:DeleteVpcOrigin](#list_cloudfront-action-DeleteVpcOrigin)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DescribeConnectionFunction **
- **Azione IAM:** [cloudfront:DescribeConnectionFunction](#list_cloudfront-action-DescribeConnectionFunction)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** DescribeFunction **
- **Azione IAM:** [cloudfront:DescribeFunction](#list_cloudfront-action-DescribeFunction)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** DescribeKeyValueStore **
- **Azione IAM:** [cloudfront:DescribeKeyValueStore](#list_cloudfront-action-DescribeKeyValueStore)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** DisassociateDistributionTenantWebACL **
- **Azione IAM:** [cloudfront:DisassociateDistributionTenantWebACL](#list_cloudfront-action-DisassociateDistributionTenantWebACL)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DisassociateDistributionWebACL **
- **Azione IAM:** [cloudfront:DisassociateDistributionWebACL](#list_cloudfront-action-DisassociateDistributionWebACL)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** GetAnycastIpList **
- **Azione IAM:** [cloudfront:GetAnycastIpList](#list_cloudfront-action-GetAnycastIpList)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetCachePolicy **
- **Azione IAM:** [cloudfront:GetCachePolicy](#list_cloudfront-action-GetCachePolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetCachePolicyConfig **
- **Azione IAM:** [cloudfront:GetCachePolicyConfig](#list_cloudfront-action-GetCachePolicyConfig)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetCloudFrontOriginAccessIdentity **
- **Azione IAM:** [cloudfront:GetCloudFrontOriginAccessIdentity](#list_cloudfront-action-GetCloudFrontOriginAccessIdentity)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetCloudFrontOriginAccessIdentityConfig **
- **Azione IAM:** [cloudfront:GetCloudFrontOriginAccessIdentityConfig](#list_cloudfront-action-GetCloudFrontOriginAccessIdentityConfig)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetConnectionFunction **
- **Azione IAM:** [cloudfront:GetConnectionFunction](#list_cloudfront-action-GetConnectionFunction)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetConnectionGroup **
- **Azione IAM:** [cloudfront:GetConnectionGroup](#list_cloudfront-action-GetConnectionGroup)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetConnectionGroupByRoutingEndpoint **
- **Azione IAM:** [cloudfront:GetConnectionGroupByRoutingEndpoint](#list_cloudfront-action-GetConnectionGroupByRoutingEndpoint)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetContinuousDeploymentPolicy **
- **Azione IAM:** [cloudfront:GetContinuousDeploymentPolicy](#list_cloudfront-action-GetContinuousDeploymentPolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetContinuousDeploymentPolicyConfig **
- **Azione IAM:** [cloudfront:GetContinuousDeploymentPolicyConfig](#list_cloudfront-action-GetContinuousDeploymentPolicyConfig)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetDistribution **
- **Azione IAM:** [cloudfront:GetDistribution](#list_cloudfront-action-GetDistribution)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetDistributionConfig **
- **Azione IAM:** [cloudfront:GetDistributionConfig](#list_cloudfront-action-GetDistributionConfig)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetDistributionTenant **
- **Azione IAM:** [cloudfront:GetDistributionTenant](#list_cloudfront-action-GetDistributionTenant)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetDistributionTenantByDomain **
- **Azione IAM:** [cloudfront:GetDistributionTenantByDomain](#list_cloudfront-action-GetDistributionTenantByDomain)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetFieldLevelEncryption **
- **Azione IAM:** [cloudfront:GetFieldLevelEncryption](#list_cloudfront-action-GetFieldLevelEncryption)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetFieldLevelEncryptionConfig **
- **Azione IAM:** [cloudfront:GetFieldLevelEncryptionConfig](#list_cloudfront-action-GetFieldLevelEncryptionConfig)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetFieldLevelEncryptionProfile **
- **Azione IAM:** [cloudfront:GetFieldLevelEncryptionProfile](#list_cloudfront-action-GetFieldLevelEncryptionProfile)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetFieldLevelEncryptionProfileConfig **
- **Azione IAM:** [cloudfront:GetFieldLevelEncryptionProfileConfig](#list_cloudfront-action-GetFieldLevelEncryptionProfileConfig)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetFunction **
- **Azione IAM:** [cloudfront:GetFunction](#list_cloudfront-action-GetFunction)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetInvalidation **
- **Azione IAM:** [cloudfront:GetInvalidation](#list_cloudfront-action-GetInvalidation)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetInvalidationForDistributionTenant **
- **Azione IAM:** [cloudfront:GetInvalidationForDistributionTenant](#list_cloudfront-action-GetInvalidationForDistributionTenant)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetKeyGroup **
- **Azione IAM:** [cloudfront:GetKeyGroup](#list_cloudfront-action-GetKeyGroup)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetKeyGroupConfig **
- **Azione IAM:** [cloudfront:GetKeyGroupConfig](#list_cloudfront-action-GetKeyGroupConfig)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetManagedCertificateDetails **
- **Azione IAM:** [cloudfront:GetManagedCertificateDetails](#list_cloudfront-action-GetManagedCertificateDetails)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetMonitoringSubscription **
- **Azione IAM:** [cloudfront:GetMonitoringSubscription](#list_cloudfront-action-GetMonitoringSubscription)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetOriginAccessControl **
- **Azione IAM:** [cloudfront:GetOriginAccessControl](#list_cloudfront-action-GetOriginAccessControl)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetOriginAccessControlConfig **
- **Azione IAM:** [cloudfront:GetOriginAccessControlConfig](#list_cloudfront-action-GetOriginAccessControlConfig)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetOriginRequestPolicy **
- **Azione IAM:** [cloudfront:GetOriginRequestPolicy](#list_cloudfront-action-GetOriginRequestPolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetOriginRequestPolicyConfig **
- **Azione IAM:** [cloudfront:GetOriginRequestPolicyConfig](#list_cloudfront-action-GetOriginRequestPolicyConfig)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetPublicKey **
- **Azione IAM:** [cloudfront:GetPublicKey](#list_cloudfront-action-GetPublicKey)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetPublicKeyConfig **
- **Azione IAM:** [cloudfront:GetPublicKeyConfig](#list_cloudfront-action-GetPublicKeyConfig)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetRealtimeLogConfig **
- **Azione IAM:** [cloudfront:GetRealtimeLogConfig](#list_cloudfront-action-GetRealtimeLogConfig)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetResourcePolicy **
- **Azione IAM:** [cloudfront:GetResourcePolicy](#list_cloudfront-action-GetResourcePolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetResponseHeadersPolicy **
- **Azione IAM:** [cloudfront:GetResponseHeadersPolicy](#list_cloudfront-action-GetResponseHeadersPolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetResponseHeadersPolicyConfig **
- **Azione IAM:** [cloudfront:GetResponseHeadersPolicyConfig](#list_cloudfront-action-GetResponseHeadersPolicyConfig)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetStreamingDistribution **
- **Azione IAM:** [cloudfront:GetStreamingDistribution](#list_cloudfront-action-GetStreamingDistribution)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetStreamingDistributionConfig **
- **Azione IAM:** [cloudfront:GetStreamingDistributionConfig](#list_cloudfront-action-GetStreamingDistributionConfig)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetTrustStore **
- **Azione IAM:** [cloudfront:GetTrustStore](#list_cloudfront-action-GetTrustStore)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetVpcOrigin **
- **Azione IAM:** [cloudfront:GetVpcOrigin](#list_cloudfront-action-GetVpcOrigin)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** ListAnycastIpLists **
- **Azione IAM:** [cloudfront:ListAnycastIpLists](#list_cloudfront-action-ListAnycastIpLists)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListCachePolicies **
- **Azione IAM:** [cloudfront:ListCachePolicies](#list_cloudfront-action-ListCachePolicies)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListCloudFrontOriginAccessIdentities **
- **Azione IAM:** [cloudfront:ListCloudFrontOriginAccessIdentities](#list_cloudfront-action-ListCloudFrontOriginAccessIdentities)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListConflictingAliases **
- **Azione IAM:** [cloudfront:GetDistribution](#list_cloudfront-action-GetDistribution) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [cloudfront:ListConflictingAliases](#list_cloudfront-action-ListConflictingAliases) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** List
- ** ListConnectionFunctions **
- **Azione IAM:** [cloudfront:ListConnectionFunctions](#list_cloudfront-action-ListConnectionFunctions)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListConnectionGroups **
- **Azione IAM:** [cloudfront:ListConnectionGroups](#list_cloudfront-action-ListConnectionGroups)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListContinuousDeploymentPolicies **
- **Azione IAM:** [cloudfront:ListContinuousDeploymentPolicies](#list_cloudfront-action-ListContinuousDeploymentPolicies)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListDistributionTenants **
- **Azione IAM:** [cloudfront:ListDistributionTenants](#list_cloudfront-action-ListDistributionTenants)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListDistributionTenantsByCustomization **
- **Azione IAM:** [cloudfront:ListDistributionTenantsByCustomization](#list_cloudfront-action-ListDistributionTenantsByCustomization)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListDistributions **
- **Azione IAM:** [cloudfront:ListDistributions](#list_cloudfront-action-ListDistributions)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListDistributionsByAnycastIpListId **
- **Azione IAM:** [cloudfront:ListDistributionsByAnycastIpListId](#list_cloudfront-action-ListDistributionsByAnycastIpListId)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListDistributionsByCachePolicyId **
- **Azione IAM:** [cloudfront:ListDistributionsByCachePolicyId](#list_cloudfront-action-ListDistributionsByCachePolicyId)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListDistributionsByConnectionFunction **
- **Azione IAM:** [cloudfront:ListDistributionsByConnectionFunction](#list_cloudfront-action-ListDistributionsByConnectionFunction)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListDistributionsByConnectionMode **
- **Azione IAM:** [cloudfront:ListDistributionsByConnectionMode](#list_cloudfront-action-ListDistributionsByConnectionMode)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListDistributionsByKeyGroup **
- **Azione IAM:** [cloudfront:ListDistributionsByKeyGroup](#list_cloudfront-action-ListDistributionsByKeyGroup)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListDistributionsByOriginRequestPolicyId **
- **Azione IAM:** [cloudfront:ListDistributionsByOriginRequestPolicyId](#list_cloudfront-action-ListDistributionsByOriginRequestPolicyId)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListDistributionsByRealtimeLogConfig **
- **Azione IAM:** [cloudfront:ListDistributionsByRealtimeLogConfig](#list_cloudfront-action-ListDistributionsByRealtimeLogConfig)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListDistributionsByResponseHeadersPolicyId **
- **Azione IAM:** [cloudfront:ListDistributionsByResponseHeadersPolicyId](#list_cloudfront-action-ListDistributionsByResponseHeadersPolicyId)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListDistributionsByTrustStore **
- **Azione IAM:** [cloudfront:ListDistributionsByTrustStore](#list_cloudfront-action-ListDistributionsByTrustStore)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListDistributionsByVpcOriginId **
- **Azione IAM:** [cloudfront:ListDistributionsByVpcOriginId](#list_cloudfront-action-ListDistributionsByVpcOriginId)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListDistributionsByWebACLId **
- **Azione IAM:** [cloudfront:ListDistributionsByWebACLId](#list_cloudfront-action-ListDistributionsByWebACLId)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListDomainConflicts **
- **Azione IAM:** [cloudfront:GetDistribution](#list_cloudfront-action-GetDistribution) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [cloudfront:GetDistributionTenant](#list_cloudfront-action-GetDistributionTenant) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [cloudfront:ListDomainConflicts](#list_cloudfront-action-ListDomainConflicts) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** List
- ** ListFieldLevelEncryptionConfigs **
- **Azione IAM:** [cloudfront:ListFieldLevelEncryptionConfigs](#list_cloudfront-action-ListFieldLevelEncryptionConfigs)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListFieldLevelEncryptionProfiles **
- **Azione IAM:** [cloudfront:ListFieldLevelEncryptionProfiles](#list_cloudfront-action-ListFieldLevelEncryptionProfiles)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListFunctions **
- **Azione IAM:** [cloudfront:ListFunctions](#list_cloudfront-action-ListFunctions)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListInvalidations **
- **Azione IAM:** [cloudfront:ListInvalidations](#list_cloudfront-action-ListInvalidations)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListInvalidationsForDistributionTenant **
- **Azione IAM:** [cloudfront:ListInvalidationsForDistributionTenant](#list_cloudfront-action-ListInvalidationsForDistributionTenant)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListKeyGroups **
- **Azione IAM:** [cloudfront:ListKeyGroups](#list_cloudfront-action-ListKeyGroups)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListKeyValueStores **
- **Azione IAM:** [cloudfront:ListKeyValueStores](#list_cloudfront-action-ListKeyValueStores)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListOriginAccessControls **
- **Azione IAM:** [cloudfront:ListOriginAccessControls](#list_cloudfront-action-ListOriginAccessControls)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListOriginRequestPolicies **
- **Azione IAM:** [cloudfront:ListOriginRequestPolicies](#list_cloudfront-action-ListOriginRequestPolicies)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListPublicKeys **
- **Azione IAM:** [cloudfront:ListPublicKeys](#list_cloudfront-action-ListPublicKeys)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListRealtimeLogConfigs **
- **Azione IAM:** [cloudfront:ListRealtimeLogConfigs](#list_cloudfront-action-ListRealtimeLogConfigs)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListResponseHeadersPolicies **
- **Azione IAM:** [cloudfront:ListResponseHeadersPolicies](#list_cloudfront-action-ListResponseHeadersPolicies)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListStreamingDistributions **
- **Azione IAM:** [cloudfront:ListStreamingDistributions](#list_cloudfront-action-ListStreamingDistributions)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListTagsForResource **
- **Azione IAM:** [cloudfront:ListTagsForResource](#list_cloudfront-action-ListTagsForResource)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** ListTrustStores **
- **Azione IAM:** [cloudfront:ListTrustStores](#list_cloudfront-action-ListTrustStores)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListVpcOrigins **
- **Azione IAM:** [cloudfront:ListVpcOrigins](#list_cloudfront-action-ListVpcOrigins)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** PublishConnectionFunction **
- **Azione IAM:** [cloudfront:PublishConnectionFunction](#list_cloudfront-action-PublishConnectionFunction)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** PublishFunction **
- **Azione IAM:** [cloudfront:PublishFunction](#list_cloudfront-action-PublishFunction)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** PutResourcePolicy **
- **Azione IAM:** [cloudfront:PutResourcePolicy](#list_cloudfront-action-PutResourcePolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** TagResource **
- **Azione IAM:** [cloudfront:TagResource](#list_cloudfront-action-TagResource)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Etichettare, scrivere
- ** TestConnectionFunction **
- **Azione IAM:** [cloudfront:TestConnectionFunction](#list_cloudfront-action-TestConnectionFunction)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** TestFunction **
- **Azione IAM:** [cloudfront:TestFunction](#list_cloudfront-action-TestFunction)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** UntagResource **
- **Azione IAM:** [cloudfront:UntagResource](#list_cloudfront-action-UntagResource)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Etichettare, scrivere
- ** UpdateAnycastIpList **
- **Azione IAM:** [cloudfront:UpdateAnycastIpList](#list_cloudfront-action-UpdateAnycastIpList)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** UpdateCachePolicy **
- **Azione IAM:** [cloudfront:UpdateCachePolicy](#list_cloudfront-action-UpdateCachePolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** UpdateCloudFrontOriginAccessIdentity **
- **Azione IAM:** [cloudfront:UpdateCloudFrontOriginAccessIdentity](#list_cloudfront-action-UpdateCloudFrontOriginAccessIdentity)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** UpdateConnectionFunction **
- **Azione IAM:** [cloudfront:UpdateConnectionFunction](#list_cloudfront-action-UpdateConnectionFunction)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** UpdateConnectionGroup **
- **Azione IAM:** [cloudfront:UpdateConnectionGroup](#list_cloudfront-action-UpdateConnectionGroup)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** UpdateContinuousDeploymentPolicy **
- **Azione IAM:** [cloudfront:UpdateContinuousDeploymentPolicy](#list_cloudfront-action-UpdateContinuousDeploymentPolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** UpdateDistribution **
- **Azione IAM:** [cloudfront:GetVpcOrigin](#list_cloudfront-action-GetVpcOrigin) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [cloudfront:UpdateDistribution](#list_cloudfront-action-UpdateDistribution) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- ** UpdateDistributionTenant **
- **Azione IAM:** [cloudfront:GetVpcOrigin](#list_cloudfront-action-GetVpcOrigin) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [cloudfront:UpdateDistributionTenant](#list_cloudfront-action-UpdateDistributionTenant) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- ** UpdateDistributionWithStagingConfig **
- **Azione IAM:** [cloudfront:GetDistribution](#list_cloudfront-action-GetDistribution) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [cloudfront:GetVpcOrigin](#list_cloudfront-action-GetVpcOrigin) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [cloudfront:UpdateDistribution](#list_cloudfront-action-UpdateDistribution) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- ** UpdateDomainAssociation **
- **Azione IAM:** [cloudfront:UpdateDistribution](#list_cloudfront-action-UpdateDistribution) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [cloudfront:UpdateDistributionTenant](#list_cloudfront-action-UpdateDistributionTenant) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [cloudfront:UpdateDomainAssociation](#list_cloudfront-action-UpdateDomainAssociation) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- ** UpdateFieldLevelEncryptionConfig **
- **Azione IAM:** [cloudfront:UpdateFieldLevelEncryptionConfig](#list_cloudfront-action-UpdateFieldLevelEncryptionConfig)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** UpdateFieldLevelEncryptionProfile **
- **Azione IAM:** [cloudfront:UpdateFieldLevelEncryptionProfile](#list_cloudfront-action-UpdateFieldLevelEncryptionProfile)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** UpdateFunction **
- **Azione IAM:** [cloudfront:UpdateFunction](#list_cloudfront-action-UpdateFunction)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** UpdateKeyGroup **
- **Azione IAM:** [cloudfront:UpdateKeyGroup](#list_cloudfront-action-UpdateKeyGroup)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** UpdateKeyValueStore **
- **Azione IAM:** [cloudfront:UpdateKeyValueStore](#list_cloudfront-action-UpdateKeyValueStore)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** UpdateOriginAccessControl **
- **Azione IAM:** [cloudfront:UpdateOriginAccessControl](#list_cloudfront-action-UpdateOriginAccessControl)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** UpdateOriginRequestPolicy **
- **Azione IAM:** [cloudfront:UpdateOriginRequestPolicy](#list_cloudfront-action-UpdateOriginRequestPolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** UpdatePublicKey **
- **Azione IAM:** [cloudfront:UpdatePublicKey](#list_cloudfront-action-UpdatePublicKey)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** UpdateRealtimeLogConfig **
- **Azione IAM:** [cloudfront:UpdateRealtimeLogConfig](#list_cloudfront-action-UpdateRealtimeLogConfig) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** cloudfront.amazonaws.com / **Livello di accesso:** Scrittura
- ** UpdateResponseHeadersPolicy **
- **Azione IAM:** [cloudfront:UpdateResponseHeadersPolicy](#list_cloudfront-action-UpdateResponseHeadersPolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** UpdateTrustStore **
- **Azione IAM:** [cloudfront:UpdateTrustStore](#list_cloudfront-action-UpdateTrustStore)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** UpdateVpcOrigin **
- **Azione IAM:** [cloudfront:UpdateVpcOrigin](#list_cloudfront-action-UpdateVpcOrigin)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** VerifyDnsConfiguration **
- **Azione IAM:** [cloudfront:VerifyDnsConfiguration](#list_cloudfront-action-VerifyDnsConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
## Azioni definite da Amazon CloudFront
Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
- ** [AssociateAlias](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_AssociateAlias.html) **
- **Description:** Concede il permesso di associare un alias a un CloudFront distribuzione
- **Tipi di risorsa (\*obbligatorio):** [distribution\*](#list_cloudfront-resource-distribution)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [AssociateDistributionTenantWebACL](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_AssociateDistributionTenantWebACL.html) **
- **Description:** Concede il permesso di associare un inquilino di distribuzione a un AWS ACL web WAF
- **Tipi di risorsa (\*obbligatorio):** [distribution-tenant\*](#list_cloudfront-resource-distribution-tenant)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [AssociateDistributionWebACL](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_AssociateDistributionWebACL.html) **
- **Description:** Concede il permesso di associare una distribuzione a un AWS ACL web WAF
- **Tipi di risorsa (\*obbligatorio):** [distribution\*](#list_cloudfront-resource-distribution)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [CopyDistribution](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CopyDistribution.html) **
- **Description:** Concede l'autorizzazione per copiare una distribuzione esistente e creare una nuova distribuzione Web
- **Tipi di risorsa (\*obbligatorio):** [distribution\*](#list_cloudfront-resource-distribution)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [CreateAnycastIpList](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateAnycastIpList.html) **
- **Description:** Concede l'autorizzazione a creare un elenco di IP statici Anycast
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_cloudfront-aws_RequestTag___TagKey_)
[aws:TagKeys](#list_cloudfront-aws_TagKeys)
- **Livello di accesso:** Scrittura
- ** [CreateCachePolicy](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateCachePolicy.html) **
- **Description:** Concede il permesso di aggiungere una nuova politica di cache a CloudFront
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [CreateCloudFrontOriginAccessIdentity](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateCloudFrontOriginAccessIdentity.html) **
- **Description:** Concede l'autorizzazione a crearne una nuova CloudFront identità di accesso all'origine
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [CreateConnectionFunction](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateConnectionFunction.html) **
- **Description:** Concede il permesso di creare una funzione di connessione
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_cloudfront-aws_RequestTag___TagKey_)
[aws:TagKeys](#list_cloudfront-aws_TagKeys)
- **Livello di accesso:** Scrittura
- ** [CreateConnectionGroup](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateConnectionGroup.html) **
- **Description:** Concede l'autorizzazione per creare un gruppo di connessione
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_cloudfront-aws_RequestTag___TagKey_)
[aws:TagKeys](#list_cloudfront-aws_TagKeys)
- **Livello di accesso:** Scrittura
- ** [CreateContinuousDeploymentPolicy](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateContinuousDeploymentPolicy.html) **
- **Description:** Concede il permesso di aggiungere una nuova politica di distribuzione continua a CloudFront
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [CreateDistribution](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateDistribution.html) **
- **Description:** Concede l'autorizzazione per creare una nuova distribuzione Web
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_cloudfront-aws_RequestTag___TagKey_)
[aws:TagKeys](#list_cloudfront-aws_TagKeys)
- **Livello di accesso:** Scrittura
- ** [CreateDistributionTenant](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateDistributionTenant.html) **
- **Description:** Concede l'autorizzazione a creare un tenant di distribuzione
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_cloudfront-aws_RequestTag___TagKey_)
[aws:TagKeys](#list_cloudfront-aws_TagKeys)
- **Livello di accesso:** Scrittura
- ** [CreateFieldLevelEncryptionConfig](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateFieldLevelEncryptionConfig.html) **
- **Description:** Concede l'autorizzazione per creare una nuova configurazione di crittografia a livello di campo
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Write
- ** [CreateFieldLevelEncryptionProfile](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateFieldLevelEncryptionProfile.html) **
- **Description:** Concede l'autorizzazione per creare un profilo di crittografia a livello di campo
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [CreateFunction](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateFunction.html) **
- **Description:** Concede il permesso di creare un CloudFront funzione
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_cloudfront-aws_RequestTag___TagKey_)
[aws:TagKeys](#list_cloudfront-aws_TagKeys)
- **Livello di accesso:** Scrittura
- ** [CreateInvalidation](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateInvalidation.html) **
- **Description:** Concede l'autorizzazione per creare una nuova richiesta batch di invalidamento
- **Tipi di risorsa (\*obbligatorio):** [distribution\*](#list_cloudfront-resource-distribution)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [CreateInvalidationForDistributionTenant](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateInvalidationForDistributionTenant.html) **
- **Description:** Concede il permesso di creare un'invalidazione per un tenant di distribuzione
- **Tipi di risorsa (\*obbligatorio):** [distribution-tenant\*](#list_cloudfront-resource-distribution-tenant)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [CreateKeyGroup](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateKeyGroup.html) **
- **Description:** Concede il permesso di aggiungere un nuovo gruppo di chiavi a CloudFront
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [CreateKeyValueStore](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateKeyValueStore.html) **
- **Description:** Concede il permesso di creare un CloudFront KeyValueStore
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_cloudfront-aws_RequestTag___TagKey_)
[aws:TagKeys](#list_cloudfront-aws_TagKeys)
- **Livello di accesso:** Scrittura
- ** [CreateMonitoringSubscription](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateMonitoringSubscription.html) **
- **Description:** Concede il permesso di abilitare ulteriori CloudWatch metriche per quanto specificato CloudFront distribuzione. I parametri aggiuntivi comportano un costo aggiuntivo
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [CreateOriginAccessControl](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateOriginAccessControl.html) **
- **Description:** Concede le autorizzazioni per creare un nuovo controllo accessi di origine
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [CreateOriginRequestPolicy](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateOriginRequestPolicy.html) **
- **Description:** Concede il permesso di aggiungere una nuova politica di richiesta di origine a CloudFront
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [CreatePublicKey](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreatePublicKey.html) **
- **Description:** Concede il permesso di aggiungere una nuova chiave pubblica a CloudFront
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [CreateRealtimeLogConfig](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateRealtimeLogConfig.html) **
- **Description:** Concede l'autorizzazione per creare una configurazione di log in tempo reale
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [CreateResponseHeadersPolicy](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateResponseHeadersPolicy.html) **
- **Description:** Concede il permesso di aggiungere una nuova politica relativa alle intestazioni di risposta a CloudFront
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [CreateStreamingDistribution](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateStreamingDistribution.html) **
- **Description:** Concede l'autorizzazione per creare una nuova distribuzione RTMP
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Write
- ** [CreateStreamingDistributionWithTags](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateStreamingDistributionWithTags.html) **
- **Description:** Concede l'autorizzazione per creare una nuova distribuzione RTMP con tag
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_cloudfront-aws_RequestTag___TagKey_)
[aws:TagKeys](#list_cloudfront-aws_TagKeys)
- **Livello di accesso:** Scrittura
- ** [CreateTrustStore](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateTrustStore.html) **
- **Description:** Concede l'autorizzazione per creare un trust store
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_cloudfront-aws_RequestTag___TagKey_)
[aws:TagKeys](#list_cloudfront-aws_TagKeys)
- **Livello di accesso:** Scrittura
- ** [CreateVpcOrigin](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateVpcOrigin.html) **
- **Description:** Concede il permesso di creare un'origine VPC
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_cloudfront-aws_RequestTag___TagKey_)
[aws:TagKeys](#list_cloudfront-aws_TagKeys)
- **Livello di accesso:** Scrittura
- ** [DeleteAnycastIpList](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteAnycastIpList.html) **
- **Description:** Concede il permesso di eliminare un elenco di IP statici Anycast
- **Tipi di risorsa (\*obbligatorio):** [anycast-ip-list\*](#list_cloudfront-resource-anycast-ip-list)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [DeleteCachePolicy](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteCachePolicy.html) **
- **Description:** Concede l'autorizzazione per eliminare una policy della cache
- **Tipi di risorsa (\*obbligatorio):** [cache-policy\*](#list_cloudfront-resource-cache-policy)
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [DeleteCloudFrontOriginAccessIdentity](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteCloudFrontOriginAccessIdentity.html) **
- **Description:** Concede il permesso di eliminare un CloudFront identità di accesso all'origine
- **Tipi di risorsa (\*obbligatorio):** [origin-access-identity\*](#list_cloudfront-resource-origin-access-identity)
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [DeleteConnectionFunction](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteConnectionFunction.html) **
- **Description:** Concede il permesso di eliminare una funzione di connessione
- **Tipi di risorsa (\*obbligatorio):** [connection-function\*](#list_cloudfront-resource-connection-function)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [DeleteConnectionGroup](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteConnectionGroup.html) **
- **Description:** Concede il permesso di eliminare un gruppo di connessione
- **Tipi di risorsa (\*obbligatorio):** [connection-group\*](#list_cloudfront-resource-connection-group)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [DeleteContinuousDeploymentPolicy](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteContinuousDeploymentPolicy.html) **
- **Description:** Concede l'autorizzazione per eliminare una policy di implementazione continua
- **Tipi di risorsa (\*obbligatorio):** [continuous-deployment-policy\*](#list_cloudfront-resource-continuous-deployment-policy)
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [DeleteDistribution](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteDistribution.html) **
- **Description:** Concede l'autorizzazione per eliminare una distribuzione Web
- **Tipi di risorsa (\*obbligatorio):** [distribution\*](#list_cloudfront-resource-distribution)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [DeleteDistributionTenant](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteDistributionTenant.html) **
- **Description:** Concede il permesso di eliminare un tenant di distribuzione
- **Tipi di risorsa (\*obbligatorio):** [distribution-tenant\*](#list_cloudfront-resource-distribution-tenant)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [DeleteFieldLevelEncryptionConfig](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteFieldLevelEncryptionConfig.html) **
- **Description:** Concede l'autorizzazione per eliminare una configurazione di crittografia a livello di campo
- **Tipi di risorsa (\*obbligatorio):** [field-level-encryption-config\*](#list_cloudfront-resource-field-level-encryption-config)
- **Chiavi di condizione:**
- **Livello di accesso:** Write
- ** [DeleteFieldLevelEncryptionProfile](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteFieldLevelEncryptionProfile.html) **
- **Description:** Concede l'autorizzazione per eliminare un profilo di crittografia a livello di campo
- **Tipi di risorsa (\*obbligatorio):** [field-level-encryption-profile\*](#list_cloudfront-resource-field-level-encryption-profile)
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [DeleteFunction](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteFunction.html) **
- **Description:** Concede il permesso di eliminare un CloudFront funzione
- **Tipi di risorsa (\*obbligatorio):** [function\*](#list_cloudfront-resource-function)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [DeleteKeyGroup](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteKeyGroup.html) **
- **Description:** Concede l'autorizzazione per eliminare un gruppo di chiavi
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [DeleteKeyValueStore](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteKeyValueStore.html) **
- **Description:** Concede il permesso di eliminare un CloudFront KeyValueStore
- **Tipi di risorsa (\*obbligatorio):** [key-value-store\*](#list_cloudfront-resource-key-value-store)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [DeleteMonitoringSubscription](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteMonitoringSubscription.html) **
- **Description:** Concede il permesso di disattivare ulteriori CloudWatch metriche per quanto specificato CloudFront distribuzione
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [DeleteOriginAccessControl](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteOriginAccessControl.html) **
- **Description:** Concede l'autorizzazione per eliminare un controllo accessi di origine
- **Tipi di risorsa (\*obbligatorio):** [origin-access-control\*](#list_cloudfront-resource-origin-access-control)
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [DeleteOriginRequestPolicy](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteOriginRequestPolicy.html) **
- **Description:** Concede l'autorizzazione per eliminare una policy di richiesta origine
- **Tipi di risorsa (\*obbligatorio):** [origin-request-policy\*](#list_cloudfront-resource-origin-request-policy)
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [DeletePublicKey](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeletePublicKey.html) **
- **Description:** Concede il permesso di eliminare una chiave pubblica da CloudFront
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [DeleteRealtimeLogConfig](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteRealtimeLogConfig.html) **
- **Description:** Concede l'autorizzazione per eliminare una configurazione di log in tempo reale
- **Tipi di risorsa (\*obbligatorio):** [realtime-log-config\*](#list_cloudfront-resource-realtime-log-config)
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [DeleteResourcePolicy](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteResourcePolicy.html) **
- **Description:** Concede il permesso di eliminare il documento politico di una risorsa
- **Tipi di risorsa (\*obbligatorio):** [vpcorigin](#list_cloudfront-resource-vpcorigin)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [DeleteResponseHeadersPolicy](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteResponseHeadersPolicy.html) **
- **Description:** Concede l'autorizzazione per eliminare una policy per le intestazioni di risposta
- **Tipi di risorsa (\*obbligatorio):** [response-headers-policy\*](#list_cloudfront-resource-response-headers-policy)
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [DeleteStreamingDistribution](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteStreamingDistribution.html) **
- **Description:** Concede l'autorizzazione per eliminare una distribuzione RTMP
- **Tipi di risorsa (\*obbligatorio):** [streaming-distribution\*](#list_cloudfront-resource-streaming-distribution)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [DeleteTrustStore](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteTrustStore.html) **
- **Description:** Concede il permesso di eliminare un archivio fiduciario
- **Tipi di risorsa (\*obbligatorio):** [trust-store\*](#list_cloudfront-resource-trust-store)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [DeleteVpcOrigin](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteVpcOrigin.html) **
- **Description:** Concede il permesso di eliminare un'origine VPC
- **Tipi di risorsa (\*obbligatorio):** [vpcorigin\*](#list_cloudfront-resource-vpcorigin)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [DescribeConnectionFunction](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DescribeConnectionFunction.html) **
- **Description:** Concede il permesso di ottenere un riepilogo della funzione di connessione
- **Tipi di risorsa (\*obbligatorio):** [connection-function\*](#list_cloudfront-resource-connection-function)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [DescribeFunction](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DescribeFunction.html) **
- **Description:** Concede il permesso di ottenere un CloudFront riepilogo delle funzioni
- **Tipi di risorsa (\*obbligatorio):** [function\*](#list_cloudfront-resource-function)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [DescribeKeyValueStore](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DescribeKeyValueStore.html) **
- **Description:** Concede il permesso di ottenere un CloudFront KeyValueStore sommario
- **Tipi di risorsa (\*obbligatorio):** [key-value-store\*](#list_cloudfront-resource-key-value-store)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [DisassociateDistributionTenantWebACL](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DisassociateDistributionTenantWebACL.html) **
- **Description:** Concede il permesso di dissociare un inquilino di distribuzione da un AWS ACL web WAF
- **Tipi di risorsa (\*obbligatorio):** [distribution-tenant\*](#list_cloudfront-resource-distribution-tenant)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [DisassociateDistributionWebACL](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DisassociateDistributionWebACL.html) **
- **Description:** Concede il permesso di dissociare una distribuzione da un AWS ACL web WAF
- **Tipi di risorsa (\*obbligatorio):** [distribution\*](#list_cloudfront-resource-distribution)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [GetAnycastIpList](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetAnycastIpList.html) **
- **Description:** Concede il permesso di ottenere un elenco di IP statici Anycast
- **Tipi di risorsa (\*obbligatorio):** [anycast-ip-list\*](#list_cloudfront-resource-anycast-ip-list)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [GetCachePolicy](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetCachePolicy.html) **
- **Description:** Concede l'autorizzazione per ottenere la policy della cache
- **Tipi di risorsa (\*obbligatorio):** [cache-policy\*](#list_cloudfront-resource-cache-policy)
- **Chiavi di condizione:**
- **Livello di accesso:** Read
- ** [GetCachePolicyConfig](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetCachePolicyConfig.html) **
- **Description:** Concede l'autorizzazione per ottenere la configurazione della policy della cache
- **Tipi di risorsa (\*obbligatorio):** [cache-policy\*](#list_cloudfront-resource-cache-policy)
- **Chiavi di condizione:**
- **Livello di accesso:** Lettura
- ** [GetCloudFrontOriginAccessIdentity](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetCloudFrontOriginAccessIdentity.html) **
- **Description:** Concede il permesso di ottenere le informazioni su a CloudFront identità di accesso all'origine
- **Tipi di risorsa (\*obbligatorio):** [origin-access-identity\*](#list_cloudfront-resource-origin-access-identity)
- **Chiavi di condizione:**
- **Livello di accesso:** Lettura
- ** [GetCloudFrontOriginAccessIdentityConfig](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetCloudFrontOriginAccessIdentityConfig.html) **
- **Description:** Concede l'autorizzazione per ottenere le informazioni di configurazione su un'identità di accesso origine Cloudfront
- **Tipi di risorsa (\*obbligatorio):** [origin-access-identity\*](#list_cloudfront-resource-origin-access-identity)
- **Chiavi di condizione:**
- **Livello di accesso:** Lettura
- ** [GetConnectionFunction](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetConnectionFunction.html) **
- **Description:** Concede il permesso di ottenere il codice di una funzione di connessione
- **Tipi di risorsa (\*obbligatorio):** [connection-function\*](#list_cloudfront-resource-connection-function)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [GetConnectionGroup](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetConnectionGroup.html) **
- **Description:** Concede il permesso di ottenere informazioni su un gruppo di connessione
- **Tipi di risorsa (\*obbligatorio):** [connection-group\*](#list_cloudfront-resource-connection-group)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [GetConnectionGroupByRoutingEndpoint](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetConnectionGroupByRoutingEndpoint.html) **
- **Description:** Concede il permesso di ottenere informazioni su un gruppo di connessione tramite l'endpoint di routing specificato
- **Tipi di risorsa (\*obbligatorio):** [connection-group\*](#list_cloudfront-resource-connection-group)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [GetContinuousDeploymentPolicy](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetContinuousDeploymentPolicy.html) **
- **Description:** Concede l'autorizzazione per ottenere una policy di implementazione continua
- **Tipi di risorsa (\*obbligatorio):** [continuous-deployment-policy\*](#list_cloudfront-resource-continuous-deployment-policy)
- **Chiavi di condizione:**
- **Livello di accesso:** Lettura
- ** [GetContinuousDeploymentPolicyConfig](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetContinuousDeploymentPolicyConfig.html) **
- **Description:** Concede l'autorizzazione per ottenere la configurazione della policy di implementazione continua
- **Tipi di risorsa (\*obbligatorio):** [continuous-deployment-policy\*](#list_cloudfront-resource-continuous-deployment-policy)
- **Chiavi di condizione:**
- **Livello di accesso:** Lettura
- ** [GetDistribution](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetDistribution.html) **
- **Description:** Concede l'autorizzazione per ottenere informazioni su una distribuzione Web
- **Tipi di risorsa (\*obbligatorio):** [distribution\*](#list_cloudfront-resource-distribution)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Read
- ** [GetDistributionConfig](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetDistributionConfig.html) **
- **Description:** Concede l'autorizzazione per ottenere le informazioni di configurazione relative a una distribuzione
- **Tipi di risorsa (\*obbligatorio):** [distribution\*](#list_cloudfront-resource-distribution)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [GetDistributionTenant](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetDistributionTenant.html) **
- **Description:** Concede il permesso di ottenere informazioni su un tenant di distribuzione
- **Tipi di risorsa (\*obbligatorio):** [distribution-tenant\*](#list_cloudfront-resource-distribution-tenant)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [GetDistributionTenantByDomain](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetDistributionTenantByDomain.html) **
- **Description:** Concede il permesso di ottenere informazioni su un tenant di distribuzione dal dominio associato
- **Tipi di risorsa (\*obbligatorio):** [distribution-tenant\*](#list_cloudfront-resource-distribution-tenant)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [GetFieldLevelEncryption](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetFieldLevelEncryption.html) **
- **Description:** Concede l'autorizzazione per ottenere le informazioni di configurazione di crittografia a livello di campo
- **Tipi di risorsa (\*obbligatorio):** [field-level-encryption-config\*](#list_cloudfront-resource-field-level-encryption-config)
- **Chiavi di condizione:**
- **Livello di accesso:** Read
- ** [GetFieldLevelEncryptionConfig](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetFieldLevelEncryptionConfig.html) **
- **Description:** Concede l'autorizzazione per ottenere le informazioni di configurazione di crittografia a livello di campo
- **Tipi di risorsa (\*obbligatorio):** [field-level-encryption-config\*](#list_cloudfront-resource-field-level-encryption-config)
- **Chiavi di condizione:**
- **Livello di accesso:** Read
- ** [GetFieldLevelEncryptionProfile](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetFieldLevelEncryptionProfile.html) **
- **Description:** Concede l'autorizzazione per ottenere le informazioni di configurazione di crittografia a livello di campo
- **Tipi di risorsa (\*obbligatorio):** [field-level-encryption-profile\*](#list_cloudfront-resource-field-level-encryption-profile)
- **Chiavi di condizione:**
- **Livello di accesso:** Read
- ** [GetFieldLevelEncryptionProfileConfig](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetFieldLevelEncryptionProfileConfig.html) **
- **Description:** Concede l'autorizzazione per ottenere le informazioni di configurazione del profilo di crittografia a livello di campo
- **Tipi di risorsa (\*obbligatorio):** [field-level-encryption-profile\*](#list_cloudfront-resource-field-level-encryption-profile)
- **Chiavi di condizione:**
- **Livello di accesso:** Lettura
- ** [GetFunction](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetFunction.html) **
- **Description:** Concede il permesso di ottenere un CloudFront codice della funzione
- **Tipi di risorsa (\*obbligatorio):** [function\*](#list_cloudfront-resource-function)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [GetInvalidation](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetInvalidation.html) **
- **Description:** Concede l'autorizzazione per ottenere informazioni su un invalidamento
- **Tipi di risorsa (\*obbligatorio):** [distribution\*](#list_cloudfront-resource-distribution)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [GetInvalidationForDistributionTenant](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetInvalidationForDistributionTenant.html) **
- **Description:** Concede il permesso di ottenere informazioni sull'invalidazione di un inquilino di distribuzione
- **Tipi di risorsa (\*obbligatorio):** [distribution-tenant\*](#list_cloudfront-resource-distribution-tenant)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [GetKeyGroup](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetKeyGroup.html) **
- **Description:** Concede l'autorizzazione per ottenere un gruppo di chiavi
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Read
- ** [GetKeyGroupConfig](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetKeyGroupConfig.html) **
- **Description:** Concede l'autorizzazione per ottenere la configurazione di un gruppo di chiavi
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Lettura
- ** [GetManagedCertificateDetails](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetManagedCertificateDetails.html) **
- **Description:** Concede il permesso di ottenere dettagli su a CloudFront certificato gestito
- **Tipi di risorsa (\*obbligatorio):** [distribution-tenant\*](#list_cloudfront-resource-distribution-tenant)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [GetMonitoringSubscription](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetMonitoringSubscription.html) **
- **Description:** Concede il permesso di ottenere informazioni sull'eventuale presenza di ulteriori CloudWatch le metriche sono abilitate per quanto specificato CloudFront distribuzione
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Lettura
- ** [GetOriginAccessControl](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetOriginAccessControl.html) **
- **Description:** Concede l'autorizzazione per ottenere il controllo accessi di origine
- **Tipi di risorsa (\*obbligatorio):** [origin-access-control\*](#list_cloudfront-resource-origin-access-control)
- **Chiavi di condizione:**
- **Livello di accesso:** Lettura
- ** [GetOriginAccessControlConfig](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetOriginAccessControlConfig.html) **
- **Description:** Concede l'autorizzazione per ottenere la configurazione del controllo accessi di origine
- **Tipi di risorsa (\*obbligatorio):** [origin-access-control\*](#list_cloudfront-resource-origin-access-control)
- **Chiavi di condizione:**
- **Livello di accesso:** Lettura
- ** [GetOriginRequestPolicy](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetOriginRequestPolicy.html) **
- **Description:** Concede l'autorizzazione per ottenere la policy di richiesta origine
- **Tipi di risorsa (\*obbligatorio):** [origin-request-policy\*](#list_cloudfront-resource-origin-request-policy)
- **Chiavi di condizione:**
- **Livello di accesso:** Read
- ** [GetOriginRequestPolicyConfig](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetOriginRequestPolicyConfig.html) **
- **Description:** Concede l'autorizzazione per ottenere la configurazione della policy di richiesta origine
- **Tipi di risorsa (\*obbligatorio):** [origin-request-policy\*](#list_cloudfront-resource-origin-request-policy)
- **Chiavi di condizione:**
- **Livello di accesso:** Read
- ** [GetPublicKey](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetPublicKey.html) **
- **Description:** Concede l'autorizzazione per ottenere le informazioni sulla configurazione della chiave pubblica
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Read
- ** [GetPublicKeyConfig](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetPublicKeyConfig.html) **
- **Description:** Concede l'autorizzazione per ottenere informazioni sulla configurazione della chiave pubblica
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Read
- ** [GetRealtimeLogConfig](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetRealtimeLogConfig.html) **
- **Description:** Concede l'autorizzazione per ottenere una configurazione di log in tempo reale
- **Tipi di risorsa (\*obbligatorio):** [realtime-log-config\*](#list_cloudfront-resource-realtime-log-config)
- **Chiavi di condizione:**
- **Livello di accesso:** Lettura
- ** [GetResourcePolicy](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetResourcePolicy.html) **
- **Description:** Concede il permesso di ottenere le informazioni sul documento politico di una risorsa
- **Tipi di risorsa (\*obbligatorio):** [vpcorigin](#list_cloudfront-resource-vpcorigin)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [GetResponseHeadersPolicy](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetResponseHeadersPolicy.html) **
- **Description:** Concede l'autorizzazione per ottenere la policy per le intestazioni di risposta
- **Tipi di risorsa (\*obbligatorio):** [response-headers-policy\*](#list_cloudfront-resource-response-headers-policy)
- **Chiavi di condizione:**
- **Livello di accesso:** Lettura
- ** [GetResponseHeadersPolicyConfig](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetResponseHeadersPolicyConfig.html) **
- **Description:** Concede l'autorizzazione per ottenere la configurazione della policy per le intestazioni di risposta
- **Tipi di risorsa (\*obbligatorio):** [response-headers-policy\*](#list_cloudfront-resource-response-headers-policy)
- **Chiavi di condizione:**
- **Livello di accesso:** Lettura
- ** [GetStreamingDistribution](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetStreamingDistribution.html) **
- **Description:** Concede l'autorizzazione per ottenere informazioni su una distribuzione RTMP
- **Tipi di risorsa (\*obbligatorio):** [streaming-distribution\*](#list_cloudfront-resource-streaming-distribution)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Read
- ** [GetStreamingDistributionConfig](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetStreamingDistributionConfig.html) **
- **Description:** Concede l'autorizzazione per ottenere le informazioni di configurazione relative a una distribuzione in streaming.
- **Tipi di risorsa (\*obbligatorio):** [streaming-distribution\*](#list_cloudfront-resource-streaming-distribution)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [GetTrustStore](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetTrustStore.html) **
- **Description:** Concede il permesso di ottenere informazioni su un trust store
- **Tipi di risorsa (\*obbligatorio):** [trust-store\*](#list_cloudfront-resource-trust-store)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [GetVpcOrigin](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetVpcOrigin.html) **
- **Description:** Concede il permesso di ottenere le informazioni sull'origine di un VPC
- **Tipi di risorsa (\*obbligatorio):** [vpcorigin\*](#list_cloudfront-resource-vpcorigin)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [ListAnycastIpLists](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListAnycastIpLists.html) **
- **Description:** Concede il permesso di elencare i tuoi elenchi di IP statici Anycast
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [ListCachePolicies](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListCachePolicies.html) **
- **Description:** Concede il permesso di elencare tutte le politiche di cache che sono state create in CloudFront per questo account
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [ListCloudFrontOriginAccessIdentities](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListCloudFrontOriginAccessIdentities.html) **
- **Description:** Concede il permesso di elencare i tuoi CloudFront identità di accesso di origine
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [ListConflictingAliases](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListConflictingAliases.html) **
- **Description:** Concede il permesso di elencare tutti gli alias in conflitto con l'alias specificato in CloudFront
- **Tipi di risorsa (\*obbligatorio):** [distribution\*](#list_cloudfront-resource-distribution)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** List
- ** [ListConnectionFunctions](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListConnectionFunctions.html) **
- **Description:** Concede il permesso di elencare le funzioni di connessione nel tuo Account AWS
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [ListConnectionGroups](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListConnectionGroups.html) **
- **Description:** Concede il permesso di elencare i gruppi di connessione nel tuo Account AWS
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [ListContinuousDeploymentPolicies](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListContinuousDeploymentPolicies.html) **
- **Description:** Concede l'autorizzazione per elencare tutte le policy di implementazione continua nell'account
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [ListDistributionTenants](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributionTenants.html) **
- **Description:** Concede il permesso di elencare i tenant di distribuzione nel tuo Account AWS
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [ListDistributionTenantsByCustomization](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributionTenantsByCustomization.html) **
- **Description:** Concede il permesso di elencare i tenant di distribuzione in base alla personalizzazione specificata
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [ListDistributions](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributions.html) **
- **Description:** Concede il permesso di elencare le distribuzioni associate al tuo Account AWS
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [ListDistributionsByAnycastIpListId](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributionsByAnycastIpListId.html) **
- **Description:** Concede il permesso di elencare le distribuzioni nel tuo account associate a quella specificata AnycastIpListId
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [ListDistributionsByCachePolicyId](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributionsByCachePolicyId.html) **
- **Description:** Concede l'autorizzazione per elencare gli ID di distribuzione per le distribuzioni che hanno un comportamento della cache associato alla policy della cache specificata
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [ListDistributionsByConnectionFunction](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributionsByConnectionFunction.html) **
- **Description:** Concede il permesso di elencare i riepiloghi delle distribuzioni associate alla funzione di connessione specificata
- **Tipi di risorsa (\*obbligatorio):** [connection-function\*](#list_cloudfront-resource-connection-function)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** List
- ** [ListDistributionsByConnectionMode](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributionsByConnectionMode.html) **
- **Description:** Concede il permesso di elencare le distribuzioni in base alla modalità di connessione specificata
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [ListDistributionsByKeyGroup](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributionsByKeyGroup.html) **
- **Description:** Concede l'autorizzazione per elencare gli ID di distribuzione per le distribuzioni che hanno un comportamento della cache associato al gruppo di chiavi specificato
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Elenco
- ** [ListDistributionsByOriginRequestPolicyId](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributionsByOriginRequestPolicyId.html) **
- **Description:** Concede l'autorizzazione per elencare gli ID per le distribuzioni che hanno un comportamento della cache associato alla policy della richiesta di origine specificata
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [ListDistributionsByRealtimeLogConfig](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributionsByRealtimeLogConfig.html) **
- **Description:** Concede il permesso di ottenere un elenco di distribuzioni con un comportamento di cache associato alla configurazione di log in tempo reale specificata
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [ListDistributionsByResponseHeadersPolicyId](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributionsByResponseHeadersPolicyId.html) **
- **Description:** Concede l'autorizzazione per elencare gli ID di distribuzione per le distribuzioni che hanno un comportamento della cache associato alla policy per le intestazioni di risposta specificata
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [ListDistributionsByTrustStore](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributionsByTrustStore.html) **
- **Description:** Concede il permesso di elencare i riepiloghi delle distribuzioni associate al trust store specificato
- **Tipi di risorsa (\*obbligatorio):** [trust-store\*](#list_cloudfront-resource-trust-store)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** List
- ** [ListDistributionsByVpcOriginId](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributionsByVpcOriginId.html) **
- **Description:** Concede l'autorizzazione a elencare gli ID per le distribuzioni associate all'origine VPC specificata
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [ListDistributionsByWebACLId](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributionsByWebACLId.html) **
- **Description:** Concede il permesso di elencare le distribuzioni associate al tuo Account AWS con dato AWS ACL web WAF
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [ListDomainConflicts](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDomainConflicts.html) **
- **Description:** Concede l'autorizzazione a elencare i conflitti di dominio per un dominio specificato
- **Tipi di risorsa (\*obbligatorio):** [distribution](#list_cloudfront-resource-distribution) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Tipi di risorsa (\*obbligatorio):** [distribution-tenant](#list_cloudfront-resource-distribution-tenant) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** List
- ** [ListFieldLevelEncryptionConfigs](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListFieldLevelEncryptionConfigs.html) **
- **Description:** Concede l'autorizzazione per elencare tutte le configurazioni di crittografia a livello di campo che sono state create in CloudFront per questo account
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [ListFieldLevelEncryptionProfiles](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListFieldLevelEncryptionProfiles.html) **
- **Description:** Concede l'autorizzazione a elencare tutti i profili di crittografia a livello di campo che sono stati creati in CloudFront per questo account
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [ListFunctions](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListFunctions.html) **
- **Description:** Concede il permesso di ottenere un elenco di CloudFront funzioni
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [ListInvalidations](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListInvalidations.html) **
- **Description:** Concede l'autorizzazione per elencare i batch di invalidamento
- **Tipi di risorsa (\*obbligatorio):** [distribution\*](#list_cloudfront-resource-distribution)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** List
- ** [ListInvalidationsForDistributionTenant](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListInvalidationsForDistributionTenant.html) **
- **Description:** Concede il permesso di elencare le invalidazioni per un tenant di distribuzione
- **Tipi di risorsa (\*obbligatorio):** [distribution-tenant\*](#list_cloudfront-resource-distribution-tenant)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** List
- ** [ListKeyGroups](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListKeyGroups.html) **
- **Description:** Concede il permesso di elencare tutti i gruppi chiave che sono stati creati in CloudFront per questo account
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [ListKeyValueStores](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListKeyValueStores.html) **
- **Description:** Concede il permesso di ottenere un elenco di CloudFront KeyValueStores
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [ListOriginAccessControls](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListOriginAccessControls.html) **
- **Description:** Concede l'autorizzazione per elencare tutti i controlli accessi di origine nell'account
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [ListOriginRequestPolicies](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListOriginRequestPolicies.html) **
- **Description:** Concede il permesso di elencare tutte le politiche di richiesta di origine che sono state create in CloudFront per questo account
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [ListPublicKeys](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListPublicKeys.html) **
- **Description:** Concede il permesso di elencare tutte le chiavi pubbliche che sono state aggiunte a CloudFront per questo account
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [ListRealtimeLogConfigs](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListRealtimeLogConfigs.html) **
- **Description:** Concede l'autorizzazione per ottenere un elenco di configurazioni di log in tempo reale
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [ListResponseHeadersPolicies](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListResponseHeadersPolicies.html) **
- **Description:** Concede il permesso di elencare tutte le politiche relative alle intestazioni di risposta che sono state create in CloudFront per questo account
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [ListStreamingDistributions](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListStreamingDistributions.html) **
- **Description:** Concede l'autorizzazione per elencare le distribuzioni RTMP
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [ListTagsForResource](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListTagsForResource.html) **
- **Description:** Concede il permesso di elencare i tag per a CloudFront risorsa
- **Tipi di risorsa (\*obbligatorio):** [anycast-ip-list](#list_cloudfront-resource-anycast-ip-list) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Tipi di risorsa (\*obbligatorio):** [connection-function](#list_cloudfront-resource-connection-function) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Tipi di risorsa (\*obbligatorio):** [connection-group](#list_cloudfront-resource-connection-group) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Tipi di risorsa (\*obbligatorio):** [distribution](#list_cloudfront-resource-distribution) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Tipi di risorsa (\*obbligatorio):** [distribution-tenant](#list_cloudfront-resource-distribution-tenant) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Tipi di risorsa (\*obbligatorio):** [function](#list_cloudfront-resource-function) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Tipi di risorsa (\*obbligatorio):** [key-value-store](#list_cloudfront-resource-key-value-store) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Tipi di risorsa (\*obbligatorio):** [trust-store](#list_cloudfront-resource-trust-store) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Tipi di risorsa (\*obbligatorio):** [vpcorigin](#list_cloudfront-resource-vpcorigin) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [ListTrustStores](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListTrustStores.html) **
- **Description:** Concede il permesso di elencare i negozi fiduciari nel tuo Account AWS
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [ListVpcOrigins](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListVpcOrigins.html) **
- **Description:** Concede il permesso di elencare le origini dei VPC
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [PublishConnectionFunction](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_PublishConnectionFunction.html) **
- **Description:** Concede il permesso di pubblicare una funzione di connessione
- **Tipi di risorsa (\*obbligatorio):** [connection-function\*](#list_cloudfront-resource-connection-function)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [PublishFunction](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_PublishFunction.html) **
- **Description:** Concede il permesso di pubblicare un CloudFront funzione
- **Tipi di risorsa (\*obbligatorio):** [function\*](#list_cloudfront-resource-function)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [PutResourcePolicy](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_PutResourcePolicy.html) **
- **Description:** Concede il permesso di aggiornare o creare il documento politico di una risorsa
- **Tipi di risorsa (\*obbligatorio):** [vpcorigin](#list_cloudfront-resource-vpcorigin)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [TagResource](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_TagResource.html) **
- **Description:** Concede il permesso di aggiungere tag a un CloudFront risorsa
- **Tipi di risorsa (\*obbligatorio):** [anycast-ip-list](#list_cloudfront-resource-anycast-ip-list) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_cloudfront-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudfront-aws_TagKeys)
- **Tipi di risorsa (\*obbligatorio):** [connection-function](#list_cloudfront-resource-connection-function) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_cloudfront-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudfront-aws_TagKeys)
- **Tipi di risorsa (\*obbligatorio):** [connection-group](#list_cloudfront-resource-connection-group) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_cloudfront-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudfront-aws_TagKeys)
- **Tipi di risorsa (\*obbligatorio):** [distribution](#list_cloudfront-resource-distribution) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_cloudfront-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudfront-aws_TagKeys)
- **Tipi di risorsa (\*obbligatorio):** [distribution-tenant](#list_cloudfront-resource-distribution-tenant) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_cloudfront-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudfront-aws_TagKeys)
- **Tipi di risorsa (\*obbligatorio):** [function](#list_cloudfront-resource-function) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_cloudfront-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudfront-aws_TagKeys)
- **Tipi di risorsa (\*obbligatorio):** [key-value-store](#list_cloudfront-resource-key-value-store) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_cloudfront-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudfront-aws_TagKeys)
- **Tipi di risorsa (\*obbligatorio):** [streaming-distribution](#list_cloudfront-resource-streaming-distribution) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_cloudfront-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudfront-aws_TagKeys)
- **Tipi di risorsa (\*obbligatorio):** [trust-store](#list_cloudfront-resource-trust-store) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_cloudfront-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudfront-aws_TagKeys)
- **Tipi di risorsa (\*obbligatorio):** [vpcorigin](#list_cloudfront-resource-vpcorigin) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_cloudfront-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudfront-aws_TagKeys)
- **Livello di accesso:** Etichettatura, scrittura
- ** [TestConnectionFunction](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_TestConnectionFunction.html) **
- **Description:** Concede il permesso di testare una funzione di connessione
- **Tipi di risorsa (\*obbligatorio):** [connection-function\*](#list_cloudfront-resource-connection-function)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [TestFunction](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_TestFunction.html) **
- **Description:** Concede il permesso di testare un CloudFront funzione
- **Tipi di risorsa (\*obbligatorio):** [function\*](#list_cloudfront-resource-function)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [UntagResource](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UntagResource.html) **
- **Description:** Concede il permesso di rimuovere i tag da un CloudFront risorsa
- **Tipi di risorsa (\*obbligatorio):** [anycast-ip-list](#list_cloudfront-resource-anycast-ip-list) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudfront-aws_TagKeys)
- **Tipi di risorsa (\*obbligatorio):** [connection-function](#list_cloudfront-resource-connection-function) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudfront-aws_TagKeys)
- **Tipi di risorsa (\*obbligatorio):** [connection-group](#list_cloudfront-resource-connection-group) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudfront-aws_TagKeys)
- **Tipi di risorsa (\*obbligatorio):** [distribution](#list_cloudfront-resource-distribution) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudfront-aws_TagKeys)
- **Tipi di risorsa (\*obbligatorio):** [distribution-tenant](#list_cloudfront-resource-distribution-tenant) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudfront-aws_TagKeys)
- **Tipi di risorsa (\*obbligatorio):** [function](#list_cloudfront-resource-function) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudfront-aws_TagKeys)
- **Tipi di risorsa (\*obbligatorio):** [key-value-store](#list_cloudfront-resource-key-value-store) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudfront-aws_TagKeys)
- **Tipi di risorsa (\*obbligatorio):** [streaming-distribution](#list_cloudfront-resource-streaming-distribution) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudfront-aws_TagKeys)
- **Tipi di risorsa (\*obbligatorio):** [trust-store](#list_cloudfront-resource-trust-store) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudfront-aws_TagKeys)
- **Tipi di risorsa (\*obbligatorio):** [vpcorigin](#list_cloudfront-resource-vpcorigin) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudfront-aws_TagKeys)
- **Livello di accesso:** Etichettatura, scrittura
- ** [UpdateAnycastIpList](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateAnycastIpList.html) **
- **Description:** Concede il permesso di aggiornare un elenco di IP statici Anycast
- **Tipi di risorsa (\*obbligatorio):** [anycast-ip-list\*](#list_cloudfront-resource-anycast-ip-list)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [UpdateCachePolicy](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateCachePolicy.html) **
- **Description:** Concede l'autorizzazione per aggiornare una policy della cache
- **Tipi di risorsa (\*obbligatorio):** [cache-policy\*](#list_cloudfront-resource-cache-policy)
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [UpdateCloudFrontOriginAccessIdentity](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateCloudFrontOriginAccessIdentity.html) **
- **Description:** Concede il permesso di impostare la configurazione per a CloudFront identità di accesso all'origine
- **Tipi di risorsa (\*obbligatorio):** [origin-access-identity\*](#list_cloudfront-resource-origin-access-identity)
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [UpdateConnectionFunction](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateConnectionFunction.html) **
- **Description:** Concede il permesso di aggiornare una funzione di connessione
- **Tipi di risorsa (\*obbligatorio):** [connection-function\*](#list_cloudfront-resource-connection-function)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [UpdateConnectionGroup](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateConnectionGroup.html) **
- **Description:** Concede l'autorizzazione per aggiornare un gruppo di connessione
- **Tipi di risorsa (\*obbligatorio):** [connection-group\*](#list_cloudfront-resource-connection-group)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [UpdateContinuousDeploymentPolicy](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateContinuousDeploymentPolicy.html) **
- **Description:** Concede l'autorizzazione per aggiornare una policy di implementazione continua
- **Tipi di risorsa (\*obbligatorio):** [continuous-deployment-policy\*](#list_cloudfront-resource-continuous-deployment-policy)
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [UpdateDistribution](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateDistribution.html) **
- **Description:** Concede l'autorizzazione per aggiornare la configurazione per una distribuzione Web
- **Tipi di risorsa (\*obbligatorio):** [distribution\*](#list_cloudfront-resource-distribution)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [UpdateDistributionTenant](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateDistributionTenant.html) **
- **Description:** Concede il permesso di aggiornare un tenant di distribuzione
- **Tipi di risorsa (\*obbligatorio):** [distribution-tenant\*](#list_cloudfront-resource-distribution-tenant)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [UpdateDistributionWithStagingConfig](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateDistributionWithStagingConfig.html) **
- **Description:** Concede il permesso di copiare la configurazione da una distribuzione web temporanea alla distribuzione web principale corrispondente
- **Tipi di risorsa (\*obbligatorio):** [distribution\*](#list_cloudfront-resource-distribution)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [UpdateDomainAssociation](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateDomainAssociation.html) **
- **Description:** Concede il permesso di aggiornare un'associazione di dominio
- **Tipi di risorsa (\*obbligatorio):** [distribution](#list_cloudfront-resource-distribution) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Tipi di risorsa (\*obbligatorio):** [distribution-tenant](#list_cloudfront-resource-distribution-tenant) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [UpdateFieldLevelEncryptionConfig](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateFieldLevelEncryptionConfig.html) **
- **Description:** Concede l'autorizzazione per aggiornare la configurazione di crittografia a livello di campo
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Write
- ** [UpdateFieldLevelEncryptionProfile](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateFieldLevelEncryptionProfile.html) **
- **Description:** Concede l'autorizzazione per aggiornare un profilo di crittografia a livello di campo
- **Tipi di risorsa (\*obbligatorio):** [field-level-encryption-profile\*](#list_cloudfront-resource-field-level-encryption-profile)
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [UpdateFunction](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateFunction.html) **
- **Description:** Concede il permesso di aggiornare un CloudFront funzione
- **Tipi di risorsa (\*obbligatorio):** [function\*](#list_cloudfront-resource-function)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [UpdateKeyGroup](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateKeyGroup.html) **
- **Description:** Concede l'autorizzazione per aggiornare un gruppo di chiavi
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [UpdateKeyValueStore](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateKeyValueStore.html) **
- **Description:** Concede il permesso di aggiornare un CloudFront KeyValueStore
- **Tipi di risorsa (\*obbligatorio):** [key-value-store\*](#list_cloudfront-resource-key-value-store)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [UpdateOriginAccessControl](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateOriginAccessControl.html) **
- **Description:** Concede l'autorizzazione per aggiornare un controllo accessi di origine
- **Tipi di risorsa (\*obbligatorio):** [origin-access-control\*](#list_cloudfront-resource-origin-access-control)
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [UpdateOriginRequestPolicy](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateOriginRequestPolicy.html) **
- **Description:** Concede l'autorizzazione per aggiornare una policy di richiesta origine
- **Tipi di risorsa (\*obbligatorio):** [origin-request-policy\*](#list_cloudfront-resource-origin-request-policy)
- **Chiavi di condizione:**
- **Livello di accesso:** Write
- ** [UpdatePublicKey](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdatePublicKey.html) **
- **Description:** Concede l'autorizzazione per aggiornare le informazioni sulla chiave pubblica
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Write
- ** [UpdateRealtimeLogConfig](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateRealtimeLogConfig.html) **
- **Description:** Concede l'autorizzazione per aggiornare una configurazione di log in tempo reale
- **Tipi di risorsa (\*obbligatorio):** [realtime-log-config\*](#list_cloudfront-resource-realtime-log-config)
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [UpdateResponseHeadersPolicy](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateResponseHeadersPolicy.html) **
- **Description:** Concede l'autorizzazione per aggiornare una policy per le intestazioni di risposta
- **Tipi di risorsa (\*obbligatorio):** [response-headers-policy\*](#list_cloudfront-resource-response-headers-policy)
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [UpdateStreamingDistribution](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateStreamingDistribution.html) **
- **Description:** Concede l'autorizzazione per aggiornare la configurazione per una distribuzione RTMP
- **Tipi di risorsa (\*obbligatorio):** [streaming-distribution\*](#list_cloudfront-resource-streaming-distribution)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [UpdateTrustStore](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateTrustStore.html) **
- **Description:** Concede il permesso di aggiornare un trust store
- **Tipi di risorsa (\*obbligatorio):** [trust-store\*](#list_cloudfront-resource-trust-store)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [UpdateVpcOrigin](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateVpcOrigin.html) **
- **Description:** Concede il permesso di aggiornare un'origine VPC
- **Tipi di risorsa (\*obbligatorio):** [vpcorigin\*](#list_cloudfront-resource-vpcorigin)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [VerifyDnsConfiguration](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_VerifyDnsConfiguration.html) **
- **Description:** Concede l'autorizzazione a verificare la configurazione DNS per un dominio specificato
- **Tipi di risorsa (\*obbligatorio):** [distribution-tenant](#list_cloudfront-resource-distribution-tenant)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
## Permission-only azioni per Amazon CloudFront
Le seguenti azioni sono definite da Amazon CloudFront ma non sono direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzati solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.
- ** [AllowVendedLogDeliveryForResource](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/AWS-logs-and-resource-policy.html#AWS-logs-infrastructure-V2-service-specific) **
- **Description:** Concede il permesso di configurare la distribuzione dei log venduti per una distribuzione
- **Tipi di risorsa (\*obbligatorio):** [distribution](#list_cloudfront-resource-distribution)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Gestione delle autorizzazioni, scrittura
- ** [CreateSavingsPlan](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/cf-api-permissions-ref.html) **
- **Description:** Concede l'autorizzazione per creare un Savings Plan
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [GetSavingsPlan](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/cf-api-permissions-ref.html) **
- **Description:** Concede l'autorizzazione per ottenere un Savings Plan
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Lettura
- ** [ListDistributionsByLambdaFunction](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/cf-api-permissions-ref.html) **
- **Description:** Concede l'autorizzazione per elencare tutte le distribuzioni associate a una funzione Lambda
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [ListRateCards](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/cf-api-permissions-ref.html) **
- **Description:** Concede il permesso di elencare CloudFront carte di valutazione per l'account
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [ListSavingsPlans](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/cf-api-permissions-ref.html) **
- **Description:** Concede l'autorizzazione per elencare i Savings Plans nell'account
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [ListUsages](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/cf-api-permissions-ref.html) **
- **Description:** Concede il permesso di elencare CloudFront utilizzo
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [UpdateSavingsPlan](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/cf-api-permissions-ref.html) **
- **Description:** Concede l'autorizzazione per aggiornare un Savings Plan
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
## Tipi di risorse definiti da Amazon CloudFront
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento `Resource` delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
| --- | --- | --- |
| [anycast-ip-list](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/request-static-ips.html) | arn:${Partition}:cloudfront::${Account}:anycast-ip-list/${Id} | [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_) |
| [cache-policy](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/cache-key-create-cache-policy.html) | arn:${Partition}:cloudfront::${Account}:cache-policy/${Id} | |
| [connection-function](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/connection-functions.html) | arn:${Partition}:cloudfront::${Account}:connection-function/${Id} | [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_) |
| [connection-group](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/custom-connection-group.html) | arn:${Partition}:cloudfront::${Account}:connection-group/${Id} | [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_) |
| [continuous-deployment-policy](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/working-with-staging-distribution-continuous-deployment-policy.html) | arn:${Partition}:cloudfront::${Account}:continuous-deployment-policy/${Id} | |
| [distribution](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/distribution-working-with.html) | arn:${Partition}:cloudfront::${Account}:distribution/${DistributionId} | [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_) |
| [distribution-tenant](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/distribution-web-creating-console.html) | arn:${Partition}:cloudfront::${Account}:distribution-tenant/${Id} | [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_) |
| [field-level-encryption-config](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/field-level-encryption.html) | arn:${Partition}:cloudfront::${Account}:field-level-encryption-config/${Id} | |
| [field-level-encryption-profile](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/field-level-encryption.html) | arn:${Partition}:cloudfront::${Account}:field-level-encryption-profile/${Id} | |
| [function](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/cloudfront-functions.html) | arn:${Partition}:cloudfront::${Account}:function/${Name} | [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_) |
| [key-value-store](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/kvs-with-functions.html) | arn:${Partition}:cloudfront::${Account}:key-value-store/${Name} | [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_) |
| [origin-access-control](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-restricting-access-to-origin.html) | arn:${Partition}:cloudfront::${Account}:origin-access-control/${Id} | |
| [origin-access-identity](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-restricting-access-to-s3.html#private-content-restricting-access-to-s3-overview) | arn:${Partition}:cloudfront::${Account}:origin-access-identity/${Id} | |
| [origin-request-policy](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/controlling-origin-requests.html) | arn:${Partition}:cloudfront::${Account}:origin-request-policy/${Id} | |
| [realtime-log-config](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/real-time-logs.html) | arn:${Partition}:cloudfront::${Account}:realtime-log-config/${Name} | |
| [response-headers-policy](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/modifying-response-headers.html) | arn:${Partition}:cloudfront::${Account}:response-headers-policy/${Id} | |
| [streaming-distribution](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/distribution-working-with.html) | arn:${Partition}:cloudfront::${Account}:streaming-distribution/${DistributionId} | [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_) |
| [trust-store](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/trust-stores-certificate-management.html) | arn:${Partition}:cloudfront::${Account}:trust-store/${Id} | [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_) |
| [vpcorigin](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-vpc-origins.html) | arn:${Partition}:cloudfront::${Account}:vpcorigin/${Id} | [aws:ResourceTag/${TagKey}](#list_cloudfront-aws_ResourceTag___TagKey_) |
## Chiavi di condizione per Amazon CloudFront
Amazon CloudFront definisce le seguenti chiavi di condizione che possono essere utilizzate in `Condition` elemento di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
| --- | --- | --- |
| [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag) | Filtra l'accesso in base alla presenza di coppie chiave-valore di tag nella richiesta | String |
| [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag) | Filtra le operazioni in base alle coppie chiave-valore di tag collegate alla risorsa | String |
| [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys) | Filtra l'accesso in base alla presenza di chiavi di tag nella richiesta | ArrayOfString |