Operazioni Operazioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS CloudHSM

AWS CloudHSM (prefisso del servizio: cloudhsm) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Operazioni API definite da AWS CloudHSM

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Client SDK	Azione IAM	Livello di accesso
CreateHsm	cloudhsm	cloudhsm:CreateHsm	Scrittura
		ec2:AuthorizeSecurityGroupEgress	Scrittura
		ec2:AuthorizeSecurityGroupIngress	Scrittura
		ec2:CreateNetworkInterface	Scrittura
		ec2:CreateSecurityGroup	Scrittura
		ec2:DeleteNetworkInterface	Scrittura
		ec2:DescribeNetworkInterfaces	List
		ec2:DescribeSecurityGroups	List
		ec2:DescribeSubnets	List
		ec2:RevokeSecurityGroupEgress	Scrittura
DeleteHsm	cloudhsm	cloudhsm:DeleteHsm	Scrittura
DeleteHsm	cloudhsm	ec2:DeleteNetworkInterface	Scrittura
CopyBackupToRegion	cloudhsmv2	cloudhsm:CopyBackupToRegion	Scrittura
		cloudhsm:TagResource	Etichettatura, scrittura
		cloudhsm:UntagResource	Etichettare, scrivere
CreateCluster	cloudhsmv2	cloudhsm:CreateCluster	Scrittura
		cloudhsm:TagResource	Etichettare, scrivere
		ec2:AuthorizeSecurityGroupEgress	Scrittura
		ec2:AuthorizeSecurityGroupIngress	Scrittura
		ec2:CreateSecurityGroup	Scrittura
		ec2:DescribeSecurityGroups	List
		ec2:DescribeSubnets	List
		ec2:RevokeSecurityGroupEgress	Scrittura
CreateHsm	cloudhsmv2	cloudhsm:CreateHsm	Scrittura
		ec2:AuthorizeSecurityGroupEgress	Scrittura
		ec2:AuthorizeSecurityGroupIngress	Scrittura
		ec2:CreateNetworkInterface	Scrittura
		ec2:CreateSecurityGroup	Scrittura
		ec2:DeleteNetworkInterface	Scrittura
		ec2:DescribeNetworkInterfaces	List
		ec2:DescribeSecurityGroups	List
		ec2:DescribeSubnets	List
		ec2:RevokeSecurityGroupEgress	Scrittura
DeleteBackup	cloudhsmv2	cloudhsm:DeleteBackup	Scrittura
DeleteCluster	cloudhsmv2	cloudhsm:DeleteCluster	Scrittura
DeleteHsm	cloudhsmv2	cloudhsm:DeleteHsm	Scrittura
DeleteHsm	cloudhsmv2	ec2:DeleteNetworkInterface	Scrittura
DeleteResourcePolicy	cloudhsmv2	cloudhsm:DeleteResourcePolicy	Gestione delle autorizzazioni, Write
DescribeBackups	cloudhsmv2	cloudhsm:DescribeBackups	Lettura
DescribeClusters	cloudhsmv2	cloudhsm:DescribeClusters	Lettura
GetResourcePolicy	cloudhsmv2	cloudhsm:GetResourcePolicy	Lettura
InitializeCluster	cloudhsmv2	cloudhsm:InitializeCluster	Scrittura
ListTags	cloudhsmv2	cloudhsm:ListTags	Lettura
ModifyBackupAttributes	cloudhsmv2	cloudhsm:ModifyBackupAttributes	Scrittura
ModifyCluster	cloudhsmv2	cloudhsm:ModifyCluster	Scrittura
PutResourcePolicy	cloudhsmv2	cloudhsm:PutResourcePolicy	Gestione delle autorizzazioni, Write
RestoreBackup	cloudhsmv2	cloudhsm:RestoreBackup	Scrittura
TagResource	cloudhsmv2	cloudhsm:TagResource	Etichettatura, scrittura
UntagResource	cloudhsmv2	cloudhsm:UntagResource	Etichettare, scrivere

Azioni definite da AWS CloudHSM

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
CopyBackupToRegion	Concede l'autorizzazione a creare una copia di un backup nell'area specificata	backup*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateCluster	Concede il permesso di crearne una nuova AWS Cluster CloudHSM	backup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateHsm	Concede l'autorizzazione a creare un nuovo modulo di sicurezza hardware (HSM) nel valore specificato AWS Cluster CloudHSM	cluster*	aws:ResourceTag/${TagKey}	Scrittura
DeleteBackup	Concede l'autorizzazione a eliminare il backup CloudHSM specificato	backup*	aws:ResourceTag/${TagKey}	Scrittura
DeleteCluster	Concede il permesso di eliminare il file specificato AWS Cluster CloudHSM	cluster*	aws:ResourceTag/${TagKey}	Scrittura
DeleteHsm	Concede l'autorizzazione a eliminare l'HSM specificato			Scrittura
DeleteResourcePolicy	Concede il permesso di eliminare la policy allegata alle risorse CloudHSM	backup*	aws:ResourceTag/${TagKey}	Gestione delle autorizzazioni, Write
DescribeBackups	Concede il permesso di ottenere informazioni sui backup di AWS Cluster CloudHSM			Lettura
DescribeClusters	Concede il permesso di ottenere informazioni su AWS Cluster CloudHSM			Lettura
GetResourcePolicy	Concede il permesso di ottenere informazioni sulla policy allegata a un AWS Risorsa CloudHSM	backup*	aws:ResourceTag/${TagKey}	Lettura
InitializeCluster	Concede il permesso di richiedere un AWS Cluster CloudHSM	cluster*	aws:ResourceTag/${TagKey}	Scrittura
ListTags	Concede il permesso di ottenere un elenco di tag per il file specificato AWS Cluster CloudHSM	backup	aws:ResourceTag/${TagKey}	Lettura
ListTags		cluster	aws:ResourceTag/${TagKey}	Lettura
ModifyBackupAttributes	Concede il permesso di modificare gli attributi di un AWS Backup CloudHSM	backup*	aws:ResourceTag/${TagKey}	Scrittura
ModifyCluster	Concede il permesso di modificare AWS Cluster CloudHSM	cluster*	aws:ResourceTag/${TagKey}	Scrittura
PutResourcePolicy	Concede il permesso di allegare una policy a un AWS Risorsa CloudHSM	backup*	aws:ResourceTag/${TagKey}	Gestione delle autorizzazioni, Write
RestoreBackup	Concede l'autorizzazione a ripristinare il backup CloudHSM specificato	backup*	aws:ResourceTag/${TagKey}	Scrittura
TagResource	Concede il permesso di aggiungere o sovrascrivere uno o più tag per i tag specificati AWS Cluster CloudHSM	backup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
TagResource		cluster	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
UntagResource	Concede il permesso di rimuovere il tag o i tag specificati da quelli specificati AWS Cluster CloudHSM	backup	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
UntagResource		cluster	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura

Tipi di risorse definiti da AWS CloudHSM

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
backup	arn:${Partition}:cloudhsm:${Region}:${Account}:backup/${CloudHsmBackupInstanceName}	aws:ResourceTag/${TagKey}
cluster	arn:${Partition}:cloudhsm:${Region}:${Account}:cluster/${CloudHsmClusterInstanceName}	aws:ResourceTag/${TagKey}

Chiavi di condizione per AWS CloudHSM

AWS CloudHSM definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso in base alla presenza di coppie chiave-valore di tag nella richiesta	String
aws:ResourceTag/${TagKey}	Filtra le operazioni in base alle coppie chiave-valore di tag collegate alla risorsa	String
aws:TagKeys	Filtra l'accesso in base alla presenza di chiavi di tag nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS CloudFormation (cloudformation)

AWS CloudShell (cloudshell)