Operazioni Operazioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS Config

AWS Config (prefisso del servizio): config) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Operazioni API definite da AWS Config

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Azione IAM	Chiave di condizione	Valori possibili	Livello di accesso
AssociateResourceTypes	config:AssociateResourceTypes			Scrittura
BatchGetAggregateResourceConfig	config:BatchGetAggregateResourceConfig			Lettura
BatchGetResourceConfig	config:BatchGetResourceConfig			Lettura
DeleteAggregationAuthorization	config:DeleteAggregationAuthorization			Scrittura
DeleteConfigRule	config:DeleteConfigRule			Scrittura
DeleteConfigurationAggregator	config:DeleteConfigurationAggregator			Scrittura
DeleteConfigurationRecorder	config:DeleteConfigurationRecorder			Scrittura
DeleteConformancePack	config:DeleteConformancePack			Scrittura
DeleteConnector	config:DeleteConnector			Scrittura
DeleteDeliveryChannel	config:DeleteDeliveryChannel			Scrittura
DeleteEvaluationResults	config:DeleteEvaluationResults			Scrittura
DeleteOrganizationConfigRule	config:DeleteOrganizationConfigRule			Scrittura
DeleteOrganizationConformancePack	config:DeleteOrganizationConformancePack			Scrittura
DeletePendingAggregationRequest	config:DeletePendingAggregationRequest			Scrittura
DeleteRemediationConfiguration	config:DeleteRemediationConfiguration			Scrittura
DeleteRemediationExceptions	config:DeleteRemediationExceptions			Scrittura
DeleteResourceConfig	config:DeleteResourceConfig			Scrittura
DeleteRetentionConfiguration	config:DeleteRetentionConfiguration			Scrittura
DeleteServiceLinkedConfigurationRecorder	config:DeleteServiceLinkedConfigurationRecorder			Scrittura
DeleteStoredQuery	config:DeleteStoredQuery			Scrittura
DeliverConfigSnapshot	config:DeliverConfigSnapshot			Lettura
DescribeAggregateComplianceByConfigRules	config:DescribeAggregateComplianceByConfigRules			Lettura
DescribeAggregateComplianceByConformancePacks	config:DescribeAggregateComplianceByConformancePacks			Lettura
DescribeAggregationAuthorizations	config:DescribeAggregationAuthorizations			List
DescribeComplianceByConfigRule	config:DescribeComplianceByConfigRule			Lettura
DescribeComplianceByResource	config:DescribeComplianceByResource			Lettura
DescribeConfigRuleEvaluationStatus	config:DescribeConfigRuleEvaluationStatus			Lettura
DescribeConfigRules	config:DescribeConfigRules			List
DescribeConfigurationAggregatorSourcesStatus	config:DescribeConfigurationAggregatorSourcesStatus			Lettura
DescribeConfigurationAggregators	config:DescribeConfigurationAggregators			List
DescribeConfigurationRecorderStatus	config:DescribeConfigurationRecorderStatus			Lettura
DescribeConfigurationRecorders	config:DescribeConfigurationRecorders			Lettura
DescribeConformancePackCompliance	config:DescribeConformancePackCompliance			Lettura
DescribeConformancePackStatus	config:DescribeConformancePackStatus			Lettura
DescribeConformancePacks	config:DescribeConformancePacks			List
DescribeDeliveryChannelStatus	config:DescribeDeliveryChannelStatus			Lettura
DescribeDeliveryChannels	config:DescribeDeliveryChannels			List
DescribeOrganizationConfigRuleStatuses	config:DescribeOrganizationConfigRuleStatuses			Lettura
DescribeOrganizationConfigRules	config:DescribeOrganizationConfigRules			List
DescribeOrganizationConformancePackStatuses	config:DescribeOrganizationConformancePackStatuses			Lettura
DescribeOrganizationConformancePacks	config:DescribeOrganizationConformancePacks			List
DescribePendingAggregationRequests	config:DescribePendingAggregationRequests			List
DescribeRemediationConfigurations	config:DescribeRemediationConfigurations			List
DescribeRemediationExceptions	config:DescribeRemediationExceptions			List
DescribeRemediationExecutionStatus	config:DescribeRemediationExecutionStatus			Lettura
DescribeRetentionConfigurations	config:DescribeRetentionConfigurations			List
DisassociateResourceTypes	config:DisassociateResourceTypes			Scrittura
GetAggregateComplianceDetailsByConfigRule	config:GetAggregateComplianceDetailsByConfigRule			Lettura
GetAggregateConfigRuleComplianceSummary	config:GetAggregateConfigRuleComplianceSummary			Lettura
GetAggregateConformancePackComplianceSummary	config:GetAggregateConformancePackComplianceSummary			Lettura
GetAggregateDiscoveredResourceCounts	config:GetAggregateDiscoveredResourceCounts			Lettura
GetAggregateResourceConfig	config:GetAggregateResourceConfig			Lettura
GetComplianceDetailsByConfigRule	config:GetComplianceDetailsByConfigRule			Lettura
GetComplianceDetailsByResource	config:GetComplianceDetailsByResource			Lettura
GetComplianceSummaryByConfigRule	config:GetComplianceSummaryByConfigRule			Lettura
GetComplianceSummaryByResourceType	config:GetComplianceSummaryByResourceType			Lettura
GetConformancePackComplianceDetails	config:GetConformancePackComplianceDetails			Lettura
GetConformancePackComplianceSummary	config:GetConformancePackComplianceSummary			Lettura
GetConnector	config:GetConnector			Lettura
GetCustomRulePolicy	config:GetCustomRulePolicy			Lettura
GetDiscoveredResourceCounts	config:GetDiscoveredResourceCounts			Lettura
GetOrganizationConfigRuleDetailedStatus	config:GetOrganizationConfigRuleDetailedStatus			Lettura
GetOrganizationConformancePackDetailedStatus	config:GetOrganizationConformancePackDetailedStatus			Lettura
GetOrganizationCustomRulePolicy	config:GetOrganizationCustomRulePolicy			Lettura
GetResourceConfigHistory	config:GetResourceConfigHistory			Lettura
GetResourceEvaluationSummary	config:GetResourceEvaluationSummary			Lettura
GetStoredQuery	config:GetStoredQuery			Lettura
ListAggregateDiscoveredResources	config:ListAggregateDiscoveredResources			List
ListConfigurationRecorders	config:ListConfigurationRecorders			List
ListConformancePackComplianceScores	config:ListConformancePackComplianceScores			List
ListConnectors	config:ListConnectors			List
ListDiscoveredResources	config:ListDiscoveredResources			List
ListResourceEvaluations	config:ListResourceEvaluations			List
ListStoredQueries	config:ListStoredQueries			List
ListTagsForResource	config:ListTagsForResource			Lettura
PutAggregationAuthorization	config:PutAggregationAuthorization			Scrittura
PutAggregationAuthorization	config:TagResource			Etichettatura, scrittura
PutConfigRule	config:PutConfigRule			Scrittura
PutConfigRule	config:TagResource			Etichettare, scrivere
PutConfigurationAggregator	config:PutConfigurationAggregator			Scrittura
	config:TagResource			Etichettare, scrivere
	iam:PassRole	iam:PassedToService	config.amazonaws.com	Scrittura
PutConfigurationRecorder	config:PutConfigurationRecorder			Scrittura
	config:TagResource			Etichettare, scrivere
	iam:PassRole	iam:PassedToService	config.amazonaws.com	Scrittura
PutConformancePack	config:PutConformancePack			Scrittura
	config:TagResource			Etichettare, scrivere
	iam:PassRole	iam:PassedToService	ssm.amazonaws.com	Scrittura
PutConnector	config:PutConnector			Scrittura
PutConnector	config:TagResource			Etichettare, scrivere
PutDeliveryChannel	config:PutDeliveryChannel			Scrittura
PutEvaluations	config:PutEvaluations			Scrittura
PutExternalEvaluation	config:PutExternalEvaluation			Scrittura
PutOrganizationConfigRule	config:PutOrganizationConfigRule			Scrittura
PutOrganizationConfigRule	config:TagResource			Etichettare, scrivere
PutOrganizationConformancePack	config:PutOrganizationConformancePack			Scrittura
	config:TagResource			Etichettare, scrivere
	iam:PassRole	iam:PassedToService	ssm.amazonaws.com	Scrittura
PutRemediationConfigurations	config:PutRemediationConfigurations			Scrittura
PutRemediationConfigurations	iam:PassRole	iam:PassedToService	ssm.amazonaws.com	Scrittura
PutRemediationExceptions	config:PutRemediationExceptions			Scrittura
PutResourceConfig	config:PutResourceConfig			Scrittura
PutRetentionConfiguration	config:PutRetentionConfiguration			Scrittura
PutServiceLinkedConfigurationRecorder	config:PutServiceLinkedConfigurationRecorder			Scrittura
PutStoredQuery	config:PutStoredQuery			Scrittura
PutStoredQuery	config:TagResource			Etichettare, scrivere
PutThirdPartyServiceLinkedConfigurationRecorder	config:GetConnector			Lettura
PutThirdPartyServiceLinkedConfigurationRecorder	config:PutThirdPartyServiceLinkedConfigurationRecorder			Scrittura
SelectAggregateResourceConfig	config:SelectAggregateResourceConfig			Lettura
SelectResourceConfig	config:SelectResourceConfig			Lettura
StartConfigRulesEvaluation	config:StartConfigRulesEvaluation			Scrittura
StartConfigurationRecorder	config:StartConfigurationRecorder			Scrittura
StartRemediationExecution	config:StartRemediationExecution			Scrittura
StartResourceEvaluation	config:StartResourceEvaluation			Scrittura
StopConfigurationRecorder	config:StopConfigurationRecorder			Scrittura
TagResource	config:TagResource			Etichettare, scrivere
UntagResource	config:UntagResource			Etichettare, scrivere

Azioni definite da AWS Config

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AssociateResourceTypes	Concede il permesso di aggiungere tutti i tipi di risorse specificati a RecordingGroup del registratore di configurazione e include tali tipi di risorse durante la registrazione	ConfigurationRecorder*	aws:ResourceTag/${TagKey}	Scrittura
BatchGetAggregateResourceConfig	Concede l'autorizzazione a restituire gli elementi di configurazione correnti per le risorse presenti nel AWS Aggregatore di configurazioni	ConfigurationAggregator*	aws:ResourceTag/${TagKey}	Lettura
BatchGetResourceConfig	Concede l'autorizzazione per restituire la configurazione corrente per una o più risorse richieste			Read
DeleteAggregationAuthorization	Concede l'autorizzazione per eliminare l'autorizzazione concessa all'account aggregatore specificato di configurazione in una regione specificata	AggregationAuthorization*	aws:ResourceTag/${TagKey}	Scrittura
DeleteConfigRule	Concede il permesso di eliminare quanto specificato AWS Regola di configurazione e tutti i relativi risultati di valutazione	ConfigRule*	aws:ResourceTag/${TagKey}	Scrittura
DeleteConfigurationAggregator	Concede l'autorizzazione per eliminare l'aggregatore di configurazione specificato e i dati aggregati associati all'aggregatore	ConfigurationAggregator*	aws:ResourceTag/${TagKey}	Scrittura
DeleteConfigurationRecorder	Concede il permesso di eliminare il registratore di configurazione gestito dal cliente	ConfigurationRecorder*	aws:ResourceTag/${TagKey}	Scrittura
DeleteConformancePack	Concede il permesso di eliminare il pacchetto di conformità specificato e tutti i AWS Regole di configurazione e tutti i risultati della valutazione all'interno di quel pacchetto di conformità	ConformancePack*	aws:ResourceTag/${TagKey}	Scrittura
DeleteConnector	Concede il permesso di eliminare una configurazione del connettore	Connector*	aws:ResourceTag/${TagKey}	Scrittura
DeleteDeliveryChannel	Concede l'autorizzazione per eliminare il canale di distribuzione			Write
DeleteEvaluationResults	Concede l'autorizzazione per eliminare i risultati della valutazione per la regola di configurazione specificata	ConfigRule*	aws:ResourceTag/${TagKey}	Write
DeleteOrganizationConfigRule	Concede l'autorizzazione per eliminare la regola di configurazione dell'organizzazione specificata e tutti i relativi risultati di valutazione da tutti gli account membri di tale organizzazione	OrganizationConfigRule*	aws:ResourceTag/${TagKey}	Write
DeleteOrganizationConformancePack	Concede l'autorizzazione per eliminare il pacchetto di conformità dell'organizzazione specificato e tutti i relativi risultati di valutazione da tutti gli account membri di tale organizzazione	OrganizationConformancePack*	aws:ResourceTag/${TagKey}	Write
DeletePendingAggregationRequest	Concede l'autorizzazione per eliminare le richieste di autorizzazione in sospeso per un account aggregatore specificato in una determinata regione			Write
DeleteRemediationConfiguration	Concede l'autorizzazione per eliminare la configurazione di correzione	RemediationConfiguration*		Scrittura
DeleteRemediationExceptions	Concede il permesso di eliminare una o più eccezioni di riparazione per chiavi di risorsa specifiche per una specifica AWS Regola di configurazione			Scrittura
DeleteResourceConfig	Concede l'autorizzazione per registrare lo stato di configurazione per una risorsa personalizzata eliminata			Write
DeleteRetentionConfiguration	Concede l'autorizzazione per eliminare la configurazione di conservazione			Scrittura
DeleteServiceLinkedConfigurationRecorder	Concede il permesso di eliminare il registratore di configurazione collegato al servizio	ConfigurationRecorder*	aws:ResourceTag/${TagKey} config:ConfigurationRecorderServicePrincipal	Scrittura
DeleteStoredQuery	Concede il permesso di eliminare l'interrogazione memorizzata per un Account AWS in un Regione AWS	StoredQuery*	aws:ResourceTag/${TagKey}	Scrittura
DeliverConfigSnapshot	Concede l'autorizzazione per programmare la distribuzione di uno snapshot di configurazione per il bucket Amazon S3 nel canale di distribuzione specificato			Read
DescribeAggregateComplianceByConfigRules	Concede l'autorizzazione per restituire un elenco di regole conformi e non conformi con il numero di risorse per le regole conformi e non conformi	ConfigurationAggregator*	aws:ResourceTag/${TagKey}	Read
DescribeAggregateComplianceByConformancePacks	Concede l'autorizzazione per restituire un elenco di pacchetti di conformità conformi e non conformi insieme al numero di regole conformi, non conformi e totali all'interno di ciascun pacchetto di conformità	ConfigurationAggregator*	aws:ResourceTag/${TagKey}	Read
DescribeAggregationAuthorizations	Concede l'autorizzazione per restituire un elenco di autorizzazioni concesse a vari account e regioni dell'aggregatore			List
DescribeComplianceByConfigRule	Concede il permesso di indicare se è specificato AWS Le regole di configurazione sono conformi			Lettura
DescribeComplianceByResource	Concede il permesso di indicare se quanto specificato AWS le risorse sono conformi			Lettura
DescribeConfigRuleEvaluationStatus	Concede il permesso di restituire informazioni sullo stato di ciascuno dei tuoi AWS regole di configurazione gestite			Lettura
DescribeConfigRules	Concede il permesso di restituire i dettagli sul tuo AWS Regole di configurazione			List
DescribeConfigurationAggregatorSourcesStatus	Concede l'autorizzazione per restituire informazioni sullo stato per le origini all'interno di un aggregatore	ConfigurationAggregator*	aws:ResourceTag/${TagKey}	Read
DescribeConfigurationAggregators	Concede l'autorizzazione per restituire i dettagli di uno o più aggregatori di configurazione			Elenco
DescribeConfigurationRecorderStatus	Concede l'autorizzazione per restituire lo stato corrente del registratore di configurazione specificato	ConfigurationRecorder*	aws:ResourceTag/${TagKey} config:ConfigurationRecorderServicePrincipal	Read
DescribeConfigurationRecorders	Concede l'autorizzazione per restituire i nomi di uno o più registratori di configurazione specificati	ConfigurationRecorder*	aws:ResourceTag/${TagKey} config:ConfigurationRecorderServicePrincipal	Lettura
DescribeConformancePackCompliance	Concede l'autorizzazione per restituire le informazioni di conformità per ogni regola del pacchetto di conformità	ConformancePack*	aws:ResourceTag/${TagKey}	Read
DescribeConformancePackStatus	Concede l'autorizzazione per fornire uno o più stati di distribuzione dei pacchetti di conformità			Read
DescribeConformancePacks	Concede l'autorizzazione per restituire un elenco di uno o più pacchetti di conformità			Elenco
DescribeDeliveryChannelStatus	Concede l'autorizzazione a restituire lo stato corrente del canale di distribuzione specificato			Read
DescribeDeliveryChannels	Concede l'autorizzazione a restituire i dettagli sul canale di distribuzione specificato			Elenco
DescribeOrganizationConfigRuleStatuses	Concede l'autorizzazione per fornire lo stato di distribuzione della regola di configurazione dell'organizzazione per un'organizzazione			Read
DescribeOrganizationConfigRules	Concede l'autorizzazione per restituire un elenco di regole di configurazione dell'organizzazione			Elenco
DescribeOrganizationConformancePackStatuses	Concede l'autorizzazione per fornire lo stato di distribuzione del pacchetto di conformità dell'organizzazione per un'organizzazione			Read
DescribeOrganizationConformancePacks	Concede l'autorizzazione per restituire un elenco di pacchetti di conformità dell'organizzazione			Elenco
DescribePendingAggregationRequests	Concede l'autorizzazione per restituire un elenco di tutte le richieste di aggregazione in sospeso			Elenco
DescribeRemediationConfigurations	Concede l'autorizzazione per restituire i dettagli di una o più configurazioni di correzione	RemediationConfiguration*		Elenco
DescribeRemediationExceptions	Concede l'autorizzazione per restituire i dettagli di una o più eccezioni di correzione			Elenco
DescribeRemediationExecutionStatus	Concede l'autorizzazione per fornire una vista dettagliata di una esecuzione di correzione per un set di risorse, tra cui lo stato, i timestamp e gli eventuali messaggi di errore per le fasi non riuscite	RemediationConfiguration*		Read
DescribeRetentionConfigurations	Concede l'autorizzazione per restituire i dettagli di una o più configurazioni di conservazione			List
DisassociateResourceTypes	Concede il permesso di rimuovere tutti i tipi di risorse specificati da RecordingGroup del registratore di configurazione ed esclude questi tipi di risorse durante la registrazione	ConfigurationRecorder*	aws:ResourceTag/${TagKey}	Scrittura
GetAggregateComplianceDetailsByConfigRule	Concede il permesso di restituire i risultati della valutazione per quanto specificato AWS Regola di configurazione per una risorsa specifica in una regola	ConfigurationAggregator*	aws:ResourceTag/${TagKey}	Lettura
GetAggregateConfigRuleComplianceSummary	Concede l'autorizzazione per restituire il numero di regole conformi e non conformi per uno o più account e regioni in un aggregatore	ConfigurationAggregator*	aws:ResourceTag/${TagKey}	Read
GetAggregateConformancePackComplianceSummary	Concede l'autorizzazione per restituire i pacchetti di conformità conformi e non conformi per uno o più account e regioni in un aggregatore	ConfigurationAggregator*	aws:ResourceTag/${TagKey}	Lettura
GetAggregateDiscoveredResourceCounts	Concede l'autorizzazione a restituire il conteggio delle risorse tra gli account e le regioni presenti nel tuo AWS Aggregatore di configurazioni	ConfigurationAggregator*	aws:ResourceTag/${TagKey}	Lettura
GetAggregateResourceConfig	Concede l'autorizzazione per restituire elementi di configurazione aggregati per la tua risorsa specifica in un account di origine e una regione specifici	ConfigurationAggregator*	aws:ResourceTag/${TagKey}	Lettura
GetComplianceDetailsByConfigRule	Concede il permesso di restituire i risultati della valutazione per quanto specificato AWS Regola di configurazione	ConfigRule*	aws:ResourceTag/${TagKey}	Lettura
GetComplianceDetailsByResource	Concede il permesso di restituire i risultati della valutazione per quanto specificato AWS risorsa			Lettura
GetComplianceSummaryByConfigRule	Concede il permesso di restituire il numero di AWS Regole di configurazione conformi e non conformi, fino a un massimo di 25 per ciascuna			Lettura
GetComplianceSummaryByResourceType	Concede l'autorizzazione per restituire il numero di risorse conformi e il numero di risorse non conformi			Lettura
GetConformancePackComplianceDetails	Concede il permesso di restituire i dettagli di conformità di un pacchetto di conformità per tutti AWS risorse monitorate dal pacchetto di conformità	ConformancePack*	aws:ResourceTag/${TagKey}	Lettura
GetConformancePackComplianceSummary	Concede l'autorizzazione per fornire un riepilogo di conformità per uno o più pacchetti di conformità	ConformancePack*	aws:ResourceTag/${TagKey}	Lettura
GetConnector	Concede l'autorizzazione a restituire i dettagli di una configurazione specifica del connettore	Connector*	aws:ResourceTag/${TagKey}	Lettura
GetCustomRulePolicy	Concede il permesso di restituire la definizione della policy contenente la logica del AWS Regola Config Custom Policy	ConfigRule*	aws:ResourceTag/${TagKey}	Lettura
GetDiscoveredResourceCounts	Concede l'autorizzazione a restituire i tipi di risorse, il numero di ciascun tipo di risorsa e il numero totale di risorse che AWS La configurazione sta registrando in questa regione per te Account AWS			Lettura
GetOrganizationConfigRuleDetailedStatus	Concede l'autorizzazione per restituire lo stato dettagliato per ogni account membro all'interno di un'organizzazione per una determinata regola di configurazione dell'organizzazione	OrganizationConfigRule*	aws:ResourceTag/${TagKey}	Read
GetOrganizationConformancePackDetailedStatus	Concede l'autorizzazione per restituire lo stato dettagliato per ogni account membro all'interno di un'organizzazione per un determinato pacchetto di conformità dell'organizzazione	OrganizationConformancePack*	aws:ResourceTag/${TagKey}	Lettura
GetOrganizationCustomRulePolicy	Concede il permesso di restituire la definizione della politica contenente la logica dell'organizzazione AWS Regola Config Custom Policy	OrganizationConfigRule*	aws:ResourceTag/${TagKey}	Lettura
GetResourceConfigHistory	Concede l'autorizzazione per restituire un elenco di elementi di configurazione per la risorsa specificata			Lettura
GetResourceEvaluationSummary	Concede l'autorizzazione per restituire il riepilogo delle valutazioni delle risorse per un ID di valutazione di risorsa specifico			Lettura
GetStoredQuery	Concede l'autorizzazione per restituire i dettagli di una query memorizzata specifica	StoredQuery*	aws:ResourceTag/${TagKey}	Read
ListAggregateDiscoveredResources	Concede l'autorizzazione per accettare un tipo di risorsa e restituisce un elenco di identificativi di risorsa che sono aggregati per un tipo di risorsa specifico tra gli account e le regioni	ConfigurationAggregator*	aws:ResourceTag/${TagKey}	List
ListConfigurationRecorders	Concede il permesso di elencare i riepiloghi del registratore di configurazione per un Account AWS in un Regione AWS			List
ListConformancePackComplianceScores	Concede l'autorizzazione per restituire la percentuale di combinazioni regola-risorsa conformi in un pacchetto di conformità rispetto al numero totale di combinazioni regola-risorsa possibili			List
ListConnectors	Concede il permesso di elencare tutti i connettori in Account AWS e regione			List
ListDiscoveredResources	Concede l'autorizzazione per accettare un tipo di risorsa e restituisce un elenco di identificativi di risorse del tipo specificato			List
ListResourceEvaluations	Concede il permesso di elencare i riepiloghi di valutazione delle risorse per un Account AWS in un Regione AWS			List
ListStoredQueries	Concede il permesso di elencare le query memorizzate per un Account AWS in un Regione AWS			List
ListTagsForResource	Concede il permesso di elencare i tag per AWS Risorsa di configurazione	AggregationAuthorization	aws:ResourceTag/${TagKey}	Lettura
		ConfigRule	aws:ResourceTag/${TagKey}
		ConfigurationAggregator	aws:ResourceTag/${TagKey}
		ConfigurationRecorder	aws:ResourceTag/${TagKey}
		ConformancePack	aws:ResourceTag/${TagKey}
		Connector	aws:ResourceTag/${TagKey}
		OrganizationConfigRule	aws:ResourceTag/${TagKey}
		OrganizationConformancePack	aws:ResourceTag/${TagKey}
		StoredQuery	aws:ResourceTag/${TagKey}
PutAggregationAuthorization	Concede l'autorizzazione per autorizzare l'account e la regione dell'aggregatore a raccogliere i dati dall'account di origine e dalla regione	AggregationAuthorization*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
PutConfigRule	Concede il permesso di aggiungere o aggiornare un AWS Regola di configurazione per valutare se la tua AWS le risorse sono conformi alle configurazioni desiderate	ConfigRule*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
PutConfigurationAggregator	Concede l'autorizzazione per creare e aggiornare l'aggregatore di configurazione con gli account di origine e le regioni selezionati	ConfigurationAggregator*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
PutConfigurationRecorder	Concede l'autorizzazione a creare o aggiornare un registratore di configurazione gestito dal cliente per registrare le configurazioni delle risorse selezionate	ConfigurationRecorder*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
PutConformancePack	Concede l'autorizzazione per creare o aggiornare un pacchetto di conformità	ConformancePack*	aws:ResourceTag/${TagKey}	Scrittura
PutConnector	Concede l'autorizzazione a creare una configurazione del connettore che contenga le informazioni sull'identità del fornitore, nonché altre informazioni opzionali specifiche del fornitore richieste per la registrazione da parte di terze parti	Connector*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
PutDeliveryChannel	Concede l'autorizzazione per creare un oggetto del canale di distribuzione per distribuire le informazioni di configurazione a un bucket Amazon S3 e a un argomento Amazon SNS			Scrittura
PutEvaluations	Concede il permesso di essere utilizzato da un AWS Funzione Lambda per fornire i risultati della valutazione a AWS Config			Scrittura
PutExternalEvaluation	Concede il permesso di fornire il risultato della valutazione a AWS Configurazione	ConfigRule*	aws:ResourceTag/${TagKey}	Scrittura
PutOrganizationConfigRule	Concede il permesso di aggiungere o aggiornare la regola di configurazione dell'organizzazione per l'intera organizzazione, valutando se AWS le risorse sono conformi alle configurazioni desiderate	OrganizationConfigRule*	aws:ResourceTag/${TagKey}	Scrittura
PutOrganizationConformancePack	Concede il permesso di aggiungere o aggiornare il pacchetto di conformità dell'organizzazione per l'intera organizzazione, valutando se AWS le risorse sono conformi alle configurazioni desiderate	OrganizationConformancePack*	aws:ResourceTag/${TagKey}	Scrittura
PutRemediationConfigurations	Concede il permesso di aggiungere o aggiornare la configurazione di riparazione con una specifica AWS Regola di configurazione con l'obiettivo o l'azione selezionata	RemediationConfiguration*		Scrittura
PutRemediationExceptions	Concede il permesso di aggiungere o aggiornare le eccezioni di correzione per risorse specifiche per uno specifico AWS Regola di configurazione			Scrittura
PutResourceConfig	Concede l'autorizzazione per registrare lo stato di configurazione per la risorsa fornita nella richiesta			Scrittura
PutRetentionConfiguration	Concede il permesso di creare e aggiornare la configurazione di conservazione con dettagli sul periodo di conservazione (numero di giorni) che AWS Config memorizza le informazioni cronologiche			Scrittura
PutServiceLinkedConfigurationRecorder	Concede l'autorizzazione a creare un nuovo registratore di configurazione collegato al servizio per registrare le configurazioni delle risorse nell'ambito del servizio collegato		aws:RequestTag/${TagKey} aws:TagKeys config:ConfigurationRecorderServicePrincipal	Scrittura
PutStoredQuery	Concede l'autorizzazione per salvare una nuova query o aggiornare una query salvata esistente	StoredQuery*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
PutThirdPartyServiceLinkedConfigurationRecorder	Concede l'autorizzazione a creare o aggiornare un registratore di configurazione collegato al servizio per un provider di terze parti collegato a uno specifico AWS servizio per i partner	Connector*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys config:ConfigurationRecorderServicePrincipal	Scrittura
SelectAggregateResourceConfig	Concede il permesso di accettare un comando SELECT in linguaggio di interrogazione strutturato (SQL) e un aggregatore per interrogare lo stato di configurazione di AWS risorse su più account e aree, esegue la ricerca corrispondente e restituisce le configurazioni delle risorse corrispondenti alle proprietà	ConfigurationAggregator*	aws:ResourceTag/${TagKey}	Lettura
SelectResourceConfig	Concede l'autorizzazione per accettare un comando SELECT SQL (Structured Query Language), esegue la ricerca corrispondente e restituisce le configurazioni di risorse corrispondenti alle proprietà			Read
StartConfigRulesEvaluation	Concede l'autorizzazione per valutare le risorse in base alle regole di configurazione specificate	ConfigRule*	aws:ResourceTag/${TagKey}	Scrittura
StartConfigurationRecorder	Concede l'autorizzazione al registratore di configurazione gestito dal cliente per iniziare a registrare le configurazioni di AWS risorse che hai selezionato per registrare nel tuo Account AWS	ConfigurationRecorder*	aws:ResourceTag/${TagKey}	Scrittura
StartRemediationExecution	Concede l'autorizzazione a eseguire una correzione su richiesta per quanto specificato AWS Regole di configurazione in base all'ultima configurazione di riparazione nota			Scrittura
StartResourceEvaluation	Concede il permesso di valutare i dettagli delle risorse rispetto a AWS Regole di configurazione nel tuo account			Scrittura
StopConfigurationRecorder	Consente al registratore di configurazione gestito dal cliente di interrompere la registrazione delle configurazioni di AWS risorse che hai selezionato per registrare nel tuo Account AWS	ConfigurationRecorder*	aws:ResourceTag/${TagKey}	Scrittura
TagResource	Concede l'autorizzazione per associare i tag specificati a una risorsa con il resourceArn specificato	AggregationAuthorization	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		ConfigRule	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		ConfigurationAggregator	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		ConfigurationRecorder	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		ConformancePack	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		Connector	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		OrganizationConfigRule	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		OrganizationConformancePack	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		StoredQuery	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Concede l'autorizzazione per eliminare i tag specificati da una risorsa	AggregationAuthorization	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
		ConfigRule	aws:ResourceTag/${TagKey} aws:TagKeys
		ConfigurationAggregator	aws:ResourceTag/${TagKey} aws:TagKeys
		ConfigurationRecorder	aws:ResourceTag/${TagKey} aws:TagKeys
		ConformancePack	aws:ResourceTag/${TagKey} aws:TagKeys
		Connector	aws:ResourceTag/${TagKey} aws:TagKeys
		OrganizationConfigRule	aws:ResourceTag/${TagKey} aws:TagKeys
		OrganizationConformancePack	aws:ResourceTag/${TagKey} aws:TagKeys
		StoredQuery	aws:ResourceTag/${TagKey} aws:TagKeys

Tipi di risorse definiti da AWS Config

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
AggregationAuthorization	arn:${Partition}:config:${Region}:${Account}:aggregation-authorization/${AggregatorAccount}/${AggregatorRegion}	aws:ResourceTag/${TagKey}
ConfigRule	arn:${Partition}:config:${Region}:${Account}:config-rule/${ConfigRuleId}	aws:ResourceTag/${TagKey}
ConfigurationAggregator	arn:${Partition}:config:${Region}:${Account}:config-aggregator/${AggregatorId}	aws:ResourceTag/${TagKey}
ConfigurationRecorder	arn:${Partition}:config:${Region}:${Account}:configuration-recorder/${RecorderName}/${RecorderId}	aws:ResourceTag/${TagKey}
ConformancePack	arn:${Partition}:config:${Region}:${Account}:conformance-pack/${ConformancePackName}/${ConformancePackId}	aws:ResourceTag/${TagKey}
Connector	arn:${Partition}:config:${Region}:${Account}:connector/${Provider}/${ProviderId}/${ConnectorId}	aws:ResourceTag/${TagKey}
OrganizationConfigRule	arn:${Partition}:config:${Region}:${Account}:organization-config-rule/${OrganizationConfigRuleId}	aws:ResourceTag/${TagKey}
OrganizationConformancePack	arn:${Partition}:config:${Region}:${Account}:organization-conformance-pack/${OrganizationConformancePackId}	aws:ResourceTag/${TagKey}
RemediationConfiguration	arn:${Partition}:config:${Region}:${Account}:remediation-configuration/${RemediationConfigurationId}
StoredQuery	arn:${Partition}:config:${Region}:${Account}:stored-query/${StoredQueryName}/${StoredQueryId}	aws:ResourceTag/${TagKey}

Chiavi di condizione per AWS Config

AWS Config definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso in base al set di valori consentito per ciascuno dei tag	String
aws:ResourceTag/${TagKey}	Filtra l'accesso in base al valore del tag associato alla risorsa	String
aws:TagKeys	Filtra l'accesso in base alla presenza di tag obbligatori nella richiesta	ArrayOfString
config:ConfigurationRecorderServicePrincipal	Filtra l'accesso in base al service principal del registratore di configurazione	String

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS Automazione di Compute Optimizer (aco-automation)

AWS Servizio Connector (awsconnector)