Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
# Azioni, risorse e chiavi di condizione per AWS Config
AWS Config (prefisso del servizio): `config`) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/config/latest/developerguide/).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/config/latest/APIReference/).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni IAM](https://docs.aws.amazon.com/config/latest/developerguide/example-policies.html).
+ Visualizza [riferimento programmatico all'autorizzazione del servizio](https://servicereference.us-east-1.amazonaws.com/v1/config/config.json) per questo servizio.
**Topics**
+ [Operazioni API definite da AWS Config](#list_config-operations)
+ [Azioni definite da AWS Config](#list_config-actions-as-permissions)
+ [Tipi di risorse definiti da AWS Config](#list_config-resources-for-iam-policies)
+ [Chiavi di condizione per AWS Config](#list_config-policy-keys)
## Operazioni API definite da AWS Config
La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta [Tabella delle azioni](#list_config-actions-as-permissions).
- ** AssociateResourceTypes **
- **Azione IAM:** [config:AssociateResourceTypes](#list_config-action-AssociateResourceTypes)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** BatchGetAggregateResourceConfig **
- **Azione IAM:** [config:BatchGetAggregateResourceConfig](#list_config-action-BatchGetAggregateResourceConfig)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** BatchGetResourceConfig **
- **Azione IAM:** [config:BatchGetResourceConfig](#list_config-action-BatchGetResourceConfig)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** DeleteAggregationAuthorization **
- **Azione IAM:** [config:DeleteAggregationAuthorization](#list_config-action-DeleteAggregationAuthorization)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteConfigRule **
- **Azione IAM:** [config:DeleteConfigRule](#list_config-action-DeleteConfigRule)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteConfigurationAggregator **
- **Azione IAM:** [config:DeleteConfigurationAggregator](#list_config-action-DeleteConfigurationAggregator)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteConfigurationRecorder **
- **Azione IAM:** [config:DeleteConfigurationRecorder](#list_config-action-DeleteConfigurationRecorder)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteConformancePack **
- **Azione IAM:** [config:DeleteConformancePack](#list_config-action-DeleteConformancePack)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteConnector **
- **Azione IAM:** [config:DeleteConnector](#list_config-action-DeleteConnector)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteDeliveryChannel **
- **Azione IAM:** [config:DeleteDeliveryChannel](#list_config-action-DeleteDeliveryChannel)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteEvaluationResults **
- **Azione IAM:** [config:DeleteEvaluationResults](#list_config-action-DeleteEvaluationResults)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteOrganizationConfigRule **
- **Azione IAM:** [config:DeleteOrganizationConfigRule](#list_config-action-DeleteOrganizationConfigRule)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteOrganizationConformancePack **
- **Azione IAM:** [config:DeleteOrganizationConformancePack](#list_config-action-DeleteOrganizationConformancePack)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeletePendingAggregationRequest **
- **Azione IAM:** [config:DeletePendingAggregationRequest](#list_config-action-DeletePendingAggregationRequest)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteRemediationConfiguration **
- **Azione IAM:** [config:DeleteRemediationConfiguration](#list_config-action-DeleteRemediationConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteRemediationExceptions **
- **Azione IAM:** [config:DeleteRemediationExceptions](#list_config-action-DeleteRemediationExceptions)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteResourceConfig **
- **Azione IAM:** [config:DeleteResourceConfig](#list_config-action-DeleteResourceConfig)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteRetentionConfiguration **
- **Azione IAM:** [config:DeleteRetentionConfiguration](#list_config-action-DeleteRetentionConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteServiceLinkedConfigurationRecorder **
- **Azione IAM:** [config:DeleteServiceLinkedConfigurationRecorder](#list_config-action-DeleteServiceLinkedConfigurationRecorder)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteStoredQuery **
- **Azione IAM:** [config:DeleteStoredQuery](#list_config-action-DeleteStoredQuery)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeliverConfigSnapshot **
- **Azione IAM:** [config:DeliverConfigSnapshot](#list_config-action-DeliverConfigSnapshot)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** DescribeAggregateComplianceByConfigRules **
- **Azione IAM:** [config:DescribeAggregateComplianceByConfigRules](#list_config-action-DescribeAggregateComplianceByConfigRules)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** DescribeAggregateComplianceByConformancePacks **
- **Azione IAM:** [config:DescribeAggregateComplianceByConformancePacks](#list_config-action-DescribeAggregateComplianceByConformancePacks)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** DescribeAggregationAuthorizations **
- **Azione IAM:** [config:DescribeAggregationAuthorizations](#list_config-action-DescribeAggregationAuthorizations)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** DescribeComplianceByConfigRule **
- **Azione IAM:** [config:DescribeComplianceByConfigRule](#list_config-action-DescribeComplianceByConfigRule)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** DescribeComplianceByResource **
- **Azione IAM:** [config:DescribeComplianceByResource](#list_config-action-DescribeComplianceByResource)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** DescribeConfigRuleEvaluationStatus **
- **Azione IAM:** [config:DescribeConfigRuleEvaluationStatus](#list_config-action-DescribeConfigRuleEvaluationStatus)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** DescribeConfigRules **
- **Azione IAM:** [config:DescribeConfigRules](#list_config-action-DescribeConfigRules)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** DescribeConfigurationAggregatorSourcesStatus **
- **Azione IAM:** [config:DescribeConfigurationAggregatorSourcesStatus](#list_config-action-DescribeConfigurationAggregatorSourcesStatus)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** DescribeConfigurationAggregators **
- **Azione IAM:** [config:DescribeConfigurationAggregators](#list_config-action-DescribeConfigurationAggregators)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** DescribeConfigurationRecorderStatus **
- **Azione IAM:** [config:DescribeConfigurationRecorderStatus](#list_config-action-DescribeConfigurationRecorderStatus)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** DescribeConfigurationRecorders **
- **Azione IAM:** [config:DescribeConfigurationRecorders](#list_config-action-DescribeConfigurationRecorders)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** DescribeConformancePackCompliance **
- **Azione IAM:** [config:DescribeConformancePackCompliance](#list_config-action-DescribeConformancePackCompliance)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** DescribeConformancePackStatus **
- **Azione IAM:** [config:DescribeConformancePackStatus](#list_config-action-DescribeConformancePackStatus)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** DescribeConformancePacks **
- **Azione IAM:** [config:DescribeConformancePacks](#list_config-action-DescribeConformancePacks)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** DescribeDeliveryChannelStatus **
- **Azione IAM:** [config:DescribeDeliveryChannelStatus](#list_config-action-DescribeDeliveryChannelStatus)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** DescribeDeliveryChannels **
- **Azione IAM:** [config:DescribeDeliveryChannels](#list_config-action-DescribeDeliveryChannels)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** DescribeOrganizationConfigRuleStatuses **
- **Azione IAM:** [config:DescribeOrganizationConfigRuleStatuses](#list_config-action-DescribeOrganizationConfigRuleStatuses)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** DescribeOrganizationConfigRules **
- **Azione IAM:** [config:DescribeOrganizationConfigRules](#list_config-action-DescribeOrganizationConfigRules)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** DescribeOrganizationConformancePackStatuses **
- **Azione IAM:** [config:DescribeOrganizationConformancePackStatuses](#list_config-action-DescribeOrganizationConformancePackStatuses)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** DescribeOrganizationConformancePacks **
- **Azione IAM:** [config:DescribeOrganizationConformancePacks](#list_config-action-DescribeOrganizationConformancePacks)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** DescribePendingAggregationRequests **
- **Azione IAM:** [config:DescribePendingAggregationRequests](#list_config-action-DescribePendingAggregationRequests)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** DescribeRemediationConfigurations **
- **Azione IAM:** [config:DescribeRemediationConfigurations](#list_config-action-DescribeRemediationConfigurations)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** DescribeRemediationExceptions **
- **Azione IAM:** [config:DescribeRemediationExceptions](#list_config-action-DescribeRemediationExceptions)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** DescribeRemediationExecutionStatus **
- **Azione IAM:** [config:DescribeRemediationExecutionStatus](#list_config-action-DescribeRemediationExecutionStatus)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** DescribeRetentionConfigurations **
- **Azione IAM:** [config:DescribeRetentionConfigurations](#list_config-action-DescribeRetentionConfigurations)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** DisassociateResourceTypes **
- **Azione IAM:** [config:DisassociateResourceTypes](#list_config-action-DisassociateResourceTypes)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** GetAggregateComplianceDetailsByConfigRule **
- **Azione IAM:** [config:GetAggregateComplianceDetailsByConfigRule](#list_config-action-GetAggregateComplianceDetailsByConfigRule)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetAggregateConfigRuleComplianceSummary **
- **Azione IAM:** [config:GetAggregateConfigRuleComplianceSummary](#list_config-action-GetAggregateConfigRuleComplianceSummary)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetAggregateConformancePackComplianceSummary **
- **Azione IAM:** [config:GetAggregateConformancePackComplianceSummary](#list_config-action-GetAggregateConformancePackComplianceSummary)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetAggregateDiscoveredResourceCounts **
- **Azione IAM:** [config:GetAggregateDiscoveredResourceCounts](#list_config-action-GetAggregateDiscoveredResourceCounts)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetAggregateResourceConfig **
- **Azione IAM:** [config:GetAggregateResourceConfig](#list_config-action-GetAggregateResourceConfig)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetComplianceDetailsByConfigRule **
- **Azione IAM:** [config:GetComplianceDetailsByConfigRule](#list_config-action-GetComplianceDetailsByConfigRule)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetComplianceDetailsByResource **
- **Azione IAM:** [config:GetComplianceDetailsByResource](#list_config-action-GetComplianceDetailsByResource)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetComplianceSummaryByConfigRule **
- **Azione IAM:** [config:GetComplianceSummaryByConfigRule](#list_config-action-GetComplianceSummaryByConfigRule)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetComplianceSummaryByResourceType **
- **Azione IAM:** [config:GetComplianceSummaryByResourceType](#list_config-action-GetComplianceSummaryByResourceType)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetConformancePackComplianceDetails **
- **Azione IAM:** [config:GetConformancePackComplianceDetails](#list_config-action-GetConformancePackComplianceDetails)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetConformancePackComplianceSummary **
- **Azione IAM:** [config:GetConformancePackComplianceSummary](#list_config-action-GetConformancePackComplianceSummary)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetConnector **
- **Azione IAM:** [config:GetConnector](#list_config-action-GetConnector)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetCustomRulePolicy **
- **Azione IAM:** [config:GetCustomRulePolicy](#list_config-action-GetCustomRulePolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetDiscoveredResourceCounts **
- **Azione IAM:** [config:GetDiscoveredResourceCounts](#list_config-action-GetDiscoveredResourceCounts)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetOrganizationConfigRuleDetailedStatus **
- **Azione IAM:** [config:GetOrganizationConfigRuleDetailedStatus](#list_config-action-GetOrganizationConfigRuleDetailedStatus)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetOrganizationConformancePackDetailedStatus **
- **Azione IAM:** [config:GetOrganizationConformancePackDetailedStatus](#list_config-action-GetOrganizationConformancePackDetailedStatus)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetOrganizationCustomRulePolicy **
- **Azione IAM:** [config:GetOrganizationCustomRulePolicy](#list_config-action-GetOrganizationCustomRulePolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetResourceConfigHistory **
- **Azione IAM:** [config:GetResourceConfigHistory](#list_config-action-GetResourceConfigHistory)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetResourceEvaluationSummary **
- **Azione IAM:** [config:GetResourceEvaluationSummary](#list_config-action-GetResourceEvaluationSummary)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetStoredQuery **
- **Azione IAM:** [config:GetStoredQuery](#list_config-action-GetStoredQuery)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** ListAggregateDiscoveredResources **
- **Azione IAM:** [config:ListAggregateDiscoveredResources](#list_config-action-ListAggregateDiscoveredResources)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListConfigurationRecorders **
- **Azione IAM:** [config:ListConfigurationRecorders](#list_config-action-ListConfigurationRecorders)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListConformancePackComplianceScores **
- **Azione IAM:** [config:ListConformancePackComplianceScores](#list_config-action-ListConformancePackComplianceScores)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListConnectors **
- **Azione IAM:** [config:ListConnectors](#list_config-action-ListConnectors)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListDiscoveredResources **
- **Azione IAM:** [config:ListDiscoveredResources](#list_config-action-ListDiscoveredResources)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListResourceEvaluations **
- **Azione IAM:** [config:ListResourceEvaluations](#list_config-action-ListResourceEvaluations)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListStoredQueries **
- **Azione IAM:** [config:ListStoredQueries](#list_config-action-ListStoredQueries)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListTagsForResource **
- **Azione IAM:** [config:ListTagsForResource](#list_config-action-ListTagsForResource)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** PutAggregationAuthorization **
- **Azione IAM:** [config:PutAggregationAuthorization](#list_config-action-PutAggregationAuthorization) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [config:TagResource](#list_config-action-TagResource) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Etichettatura, scrittura
- ** PutConfigRule **
- **Azione IAM:** [config:PutConfigRule](#list_config-action-PutConfigRule) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [config:TagResource](#list_config-action-TagResource) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Etichettare, scrivere
- ** PutConfigurationAggregator **
- **Azione IAM:** [config:PutConfigurationAggregator](#list_config-action-PutConfigurationAggregator) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [config:TagResource](#list_config-action-TagResource) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Etichettare, scrivere
- **Azione IAM:** [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** config.amazonaws.com / **Livello di accesso:** Scrittura
- ** PutConfigurationRecorder **
- **Azione IAM:** [config:PutConfigurationRecorder](#list_config-action-PutConfigurationRecorder) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [config:TagResource](#list_config-action-TagResource) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Etichettare, scrivere
- **Azione IAM:** [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** config.amazonaws.com / **Livello di accesso:** Scrittura
- ** PutConformancePack **
- **Azione IAM:** [config:PutConformancePack](#list_config-action-PutConformancePack) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [config:TagResource](#list_config-action-TagResource) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Etichettare, scrivere
- **Azione IAM:** [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** ssm.amazonaws.com / **Livello di accesso:** Scrittura
- ** PutConnector **
- **Azione IAM:** [config:PutConnector](#list_config-action-PutConnector) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [config:TagResource](#list_config-action-TagResource) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Etichettare, scrivere
- ** PutDeliveryChannel **
- **Azione IAM:** [config:PutDeliveryChannel](#list_config-action-PutDeliveryChannel)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** PutEvaluations **
- **Azione IAM:** [config:PutEvaluations](#list_config-action-PutEvaluations)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** PutExternalEvaluation **
- **Azione IAM:** [config:PutExternalEvaluation](#list_config-action-PutExternalEvaluation)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** PutOrganizationConfigRule **
- **Azione IAM:** [config:PutOrganizationConfigRule](#list_config-action-PutOrganizationConfigRule) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [config:TagResource](#list_config-action-TagResource) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Etichettare, scrivere
- ** PutOrganizationConformancePack **
- **Azione IAM:** [config:PutOrganizationConformancePack](#list_config-action-PutOrganizationConformancePack) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [config:TagResource](#list_config-action-TagResource) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Etichettare, scrivere
- **Azione IAM:** [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** ssm.amazonaws.com / **Livello di accesso:** Scrittura
- ** PutRemediationConfigurations **
- **Azione IAM:** [config:PutRemediationConfigurations](#list_config-action-PutRemediationConfigurations) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** ssm.amazonaws.com / **Livello di accesso:** Scrittura
- ** PutRemediationExceptions **
- **Azione IAM:** [config:PutRemediationExceptions](#list_config-action-PutRemediationExceptions)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** PutResourceConfig **
- **Azione IAM:** [config:PutResourceConfig](#list_config-action-PutResourceConfig)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** PutRetentionConfiguration **
- **Azione IAM:** [config:PutRetentionConfiguration](#list_config-action-PutRetentionConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** PutServiceLinkedConfigurationRecorder **
- **Azione IAM:** [config:PutServiceLinkedConfigurationRecorder](#list_config-action-PutServiceLinkedConfigurationRecorder)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** PutStoredQuery **
- **Azione IAM:** [config:PutStoredQuery](#list_config-action-PutStoredQuery) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [config:TagResource](#list_config-action-TagResource) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Etichettare, scrivere
- ** PutThirdPartyServiceLinkedConfigurationRecorder **
- **Azione IAM:** [config:GetConnector](#list_config-action-GetConnector) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [config:PutThirdPartyServiceLinkedConfigurationRecorder](#list_config-action-PutThirdPartyServiceLinkedConfigurationRecorder) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- ** SelectAggregateResourceConfig **
- **Azione IAM:** [config:SelectAggregateResourceConfig](#list_config-action-SelectAggregateResourceConfig)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** SelectResourceConfig **
- **Azione IAM:** [config:SelectResourceConfig](#list_config-action-SelectResourceConfig)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** StartConfigRulesEvaluation **
- **Azione IAM:** [config:StartConfigRulesEvaluation](#list_config-action-StartConfigRulesEvaluation)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** StartConfigurationRecorder **
- **Azione IAM:** [config:StartConfigurationRecorder](#list_config-action-StartConfigurationRecorder)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** StartRemediationExecution **
- **Azione IAM:** [config:StartRemediationExecution](#list_config-action-StartRemediationExecution)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** StartResourceEvaluation **
- **Azione IAM:** [config:StartResourceEvaluation](#list_config-action-StartResourceEvaluation)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** StopConfigurationRecorder **
- **Azione IAM:** [config:StopConfigurationRecorder](#list_config-action-StopConfigurationRecorder)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** TagResource **
- **Azione IAM:** [config:TagResource](#list_config-action-TagResource)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Etichettare, scrivere
- ** UntagResource **
- **Azione IAM:** [config:UntagResource](#list_config-action-UntagResource)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Etichettare, scrivere
## Azioni definite da AWS Config
Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
- ** [AssociateResourceTypes](https://docs.aws.amazon.com/config/latest/APIReference/API_AssociateResourceTypes.html) **
- **Description:** Concede il permesso di aggiungere tutti i tipi di risorse specificati a RecordingGroup del registratore di configurazione e include tali tipi di risorse durante la registrazione
- **Tipi di risorsa (\*obbligatorio):** [ConfigurationRecorder\*](#list_config-resource-ConfigurationRecorder)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [BatchGetAggregateResourceConfig](https://docs.aws.amazon.com/config/latest/APIReference/API_BatchGetAggregateResourceConfig.html) **
- **Description:** Concede l'autorizzazione a restituire gli elementi di configurazione correnti per le risorse presenti nel AWS Aggregatore di configurazioni
- **Tipi di risorsa (\*obbligatorio):** [ConfigurationAggregator\*](#list_config-resource-ConfigurationAggregator)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [BatchGetResourceConfig](https://docs.aws.amazon.com/config/latest/APIReference/API_BatchGetResourceConfig.html) **
- **Description:** Concede l'autorizzazione per restituire la configurazione corrente per una o più risorse richieste
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Read
- ** [DeleteAggregationAuthorization](https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteAggregationAuthorization.html) **
- **Description:** Concede l'autorizzazione per eliminare l'autorizzazione concessa all'account aggregatore specificato di configurazione in una regione specificata
- **Tipi di risorsa (\*obbligatorio):** [AggregationAuthorization\*](#list_config-resource-AggregationAuthorization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [DeleteConfigRule](https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteConfigRule.html) **
- **Description:** Concede il permesso di eliminare quanto specificato AWS Regola di configurazione e tutti i relativi risultati di valutazione
- **Tipi di risorsa (\*obbligatorio):** [ConfigRule\*](#list_config-resource-ConfigRule)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [DeleteConfigurationAggregator](https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteConfigurationAggregator.html) **
- **Description:** Concede l'autorizzazione per eliminare l'aggregatore di configurazione specificato e i dati aggregati associati all'aggregatore
- **Tipi di risorsa (\*obbligatorio):** [ConfigurationAggregator\*](#list_config-resource-ConfigurationAggregator)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [DeleteConfigurationRecorder](https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteConfigurationRecorder.html) **
- **Description:** Concede il permesso di eliminare il registratore di configurazione gestito dal cliente
- **Tipi di risorsa (\*obbligatorio):** [ConfigurationRecorder\*](#list_config-resource-ConfigurationRecorder)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [DeleteConformancePack](https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteConformancePack.html) **
- **Description:** Concede il permesso di eliminare il pacchetto di conformità specificato e tutti i AWS Regole di configurazione e tutti i risultati della valutazione all'interno di quel pacchetto di conformità
- **Tipi di risorsa (\*obbligatorio):** [ConformancePack\*](#list_config-resource-ConformancePack)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [DeleteConnector](https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteConnector.html) **
- **Description:** Concede il permesso di eliminare una configurazione del connettore
- **Tipi di risorsa (\*obbligatorio):** [Connector\*](#list_config-resource-Connector)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [DeleteDeliveryChannel](https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteDeliveryChannel.html) **
- **Description:** Concede l'autorizzazione per eliminare il canale di distribuzione
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Write
- ** [DeleteEvaluationResults](https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteEvaluationResults.html) **
- **Description:** Concede l'autorizzazione per eliminare i risultati della valutazione per la regola di configurazione specificata
- **Tipi di risorsa (\*obbligatorio):** [ConfigRule\*](#list_config-resource-ConfigRule)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Write
- ** [DeleteOrganizationConfigRule](https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteOrganizationConfigRule.html) **
- **Description:** Concede l'autorizzazione per eliminare la regola di configurazione dell'organizzazione specificata e tutti i relativi risultati di valutazione da tutti gli account membri di tale organizzazione
- **Tipi di risorsa (\*obbligatorio):** [OrganizationConfigRule\*](#list_config-resource-OrganizationConfigRule)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Write
- ** [DeleteOrganizationConformancePack](https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteOrganizationConformancePack.html) **
- **Description:** Concede l'autorizzazione per eliminare il pacchetto di conformità dell'organizzazione specificato e tutti i relativi risultati di valutazione da tutti gli account membri di tale organizzazione
- **Tipi di risorsa (\*obbligatorio):** [OrganizationConformancePack\*](#list_config-resource-OrganizationConformancePack)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Write
- ** [DeletePendingAggregationRequest](https://docs.aws.amazon.com/config/latest/APIReference/API_DeletePendingAggregationRequest.html) **
- **Description:** Concede l'autorizzazione per eliminare le richieste di autorizzazione in sospeso per un account aggregatore specificato in una determinata regione
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Write
- ** [DeleteRemediationConfiguration](https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteRemediationConfiguration.html) **
- **Description:** Concede l'autorizzazione per eliminare la configurazione di correzione
- **Tipi di risorsa (\*obbligatorio):** [RemediationConfiguration\*](#list_config-resource-RemediationConfiguration)
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [DeleteRemediationExceptions](https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteRemediationExceptions.html) **
- **Description:** Concede il permesso di eliminare una o più eccezioni di riparazione per chiavi di risorsa specifiche per una specifica AWS Regola di configurazione
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [DeleteResourceConfig](https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteResourceConfig.html) **
- **Description:** Concede l'autorizzazione per registrare lo stato di configurazione per una risorsa personalizzata eliminata
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Write
- ** [DeleteRetentionConfiguration](https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteRetentionConfiguration.html) **
- **Description:** Concede l'autorizzazione per eliminare la configurazione di conservazione
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [DeleteServiceLinkedConfigurationRecorder](https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteServiceLinkedConfigurationRecorder.html) **
- **Description:** Concede il permesso di eliminare il registratore di configurazione collegato al servizio
- **Tipi di risorsa (\*obbligatorio):** [ConfigurationRecorder\*](#list_config-resource-ConfigurationRecorder)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[config:ConfigurationRecorderServicePrincipal](#list_config-config_ConfigurationRecorderServicePrincipal)
- **Livello di accesso:** Scrittura
- ** [DeleteStoredQuery](https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteStoredQuery.html) **
- **Description:** Concede il permesso di eliminare l'interrogazione memorizzata per un Account AWS in un Regione AWS
- **Tipi di risorsa (\*obbligatorio):** [StoredQuery\*](#list_config-resource-StoredQuery)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [DeliverConfigSnapshot](https://docs.aws.amazon.com/config/latest/APIReference/API_DeliverConfigSnapshot.html) **
- **Description:** Concede l'autorizzazione per programmare la distribuzione di uno snapshot di configurazione per il bucket Amazon S3 nel canale di distribuzione specificato
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Read
- ** [DescribeAggregateComplianceByConfigRules](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeAggregateComplianceByConfigRules.html) **
- **Description:** Concede l'autorizzazione per restituire un elenco di regole conformi e non conformi con il numero di risorse per le regole conformi e non conformi
- **Tipi di risorsa (\*obbligatorio):** [ConfigurationAggregator\*](#list_config-resource-ConfigurationAggregator)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Read
- ** [DescribeAggregateComplianceByConformancePacks](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeAggregateComplianceByConformancePacks.html) **
- **Description:** Concede l'autorizzazione per restituire un elenco di pacchetti di conformità conformi e non conformi insieme al numero di regole conformi, non conformi e totali all'interno di ciascun pacchetto di conformità
- **Tipi di risorsa (\*obbligatorio):** [ConfigurationAggregator\*](#list_config-resource-ConfigurationAggregator)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Read
- ** [DescribeAggregationAuthorizations](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeAggregationAuthorizations.html) **
- **Description:** Concede l'autorizzazione per restituire un elenco di autorizzazioni concesse a vari account e regioni dell'aggregatore
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [DescribeComplianceByConfigRule](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeComplianceByConfigRule.html) **
- **Description:** Concede il permesso di indicare se è specificato AWS Le regole di configurazione sono conformi
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Lettura
- ** [DescribeComplianceByResource](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeComplianceByResource.html) **
- **Description:** Concede il permesso di indicare se quanto specificato AWS le risorse sono conformi
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Lettura
- ** [DescribeConfigRuleEvaluationStatus](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeConfigRuleEvaluationStatus.html) **
- **Description:** Concede il permesso di restituire informazioni sullo stato di ciascuno dei tuoi AWS regole di configurazione gestite
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Lettura
- ** [DescribeConfigRules](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeConfigRules.html) **
- **Description:** Concede il permesso di restituire i dettagli sul tuo AWS Regole di configurazione
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [DescribeConfigurationAggregatorSourcesStatus](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeConfigurationAggregatorSourcesStatus.html) **
- **Description:** Concede l'autorizzazione per restituire informazioni sullo stato per le origini all'interno di un aggregatore
- **Tipi di risorsa (\*obbligatorio):** [ConfigurationAggregator\*](#list_config-resource-ConfigurationAggregator)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Read
- ** [DescribeConfigurationAggregators](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeConfigurationAggregators.html) **
- **Description:** Concede l'autorizzazione per restituire i dettagli di uno o più aggregatori di configurazione
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Elenco
- ** [DescribeConfigurationRecorderStatus](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeConfigurationRecorderStatus.html) **
- **Description:** Concede l'autorizzazione per restituire lo stato corrente del registratore di configurazione specificato
- **Tipi di risorsa (\*obbligatorio):** [ConfigurationRecorder\*](#list_config-resource-ConfigurationRecorder)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[config:ConfigurationRecorderServicePrincipal](#list_config-config_ConfigurationRecorderServicePrincipal)
- **Livello di accesso:** Read
- ** [DescribeConfigurationRecorders](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeConfigurationRecorders.html) **
- **Description:** Concede l'autorizzazione per restituire i nomi di uno o più registratori di configurazione specificati
- **Tipi di risorsa (\*obbligatorio):** [ConfigurationRecorder\*](#list_config-resource-ConfigurationRecorder)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[config:ConfigurationRecorderServicePrincipal](#list_config-config_ConfigurationRecorderServicePrincipal)
- **Livello di accesso:** Lettura
- ** [DescribeConformancePackCompliance](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeConformancePackCompliance.html) **
- **Description:** Concede l'autorizzazione per restituire le informazioni di conformità per ogni regola del pacchetto di conformità
- **Tipi di risorsa (\*obbligatorio):** [ConformancePack\*](#list_config-resource-ConformancePack)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Read
- ** [DescribeConformancePackStatus](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeConformancePackStatus.html) **
- **Description:** Concede l'autorizzazione per fornire uno o più stati di distribuzione dei pacchetti di conformità
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Read
- ** [DescribeConformancePacks](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeConformancePacks.html) **
- **Description:** Concede l'autorizzazione per restituire un elenco di uno o più pacchetti di conformità
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Elenco
- ** [DescribeDeliveryChannelStatus](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeDeliveryChannelStatus.html) **
- **Description:** Concede l'autorizzazione a restituire lo stato corrente del canale di distribuzione specificato
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Read
- ** [DescribeDeliveryChannels](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeDeliveryChannels.html) **
- **Description:** Concede l'autorizzazione a restituire i dettagli sul canale di distribuzione specificato
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Elenco
- ** [DescribeOrganizationConfigRuleStatuses](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeOrganizationConfigRuleStatuses.html) **
- **Description:** Concede l'autorizzazione per fornire lo stato di distribuzione della regola di configurazione dell'organizzazione per un'organizzazione
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Read
- ** [DescribeOrganizationConfigRules](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeOrganizationConfigRules.html) **
- **Description:** Concede l'autorizzazione per restituire un elenco di regole di configurazione dell'organizzazione
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Elenco
- ** [DescribeOrganizationConformancePackStatuses](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeOrganizationConformancePackStatuses.html) **
- **Description:** Concede l'autorizzazione per fornire lo stato di distribuzione del pacchetto di conformità dell'organizzazione per un'organizzazione
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Read
- ** [DescribeOrganizationConformancePacks](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeOrganizationConformancePacks.html) **
- **Description:** Concede l'autorizzazione per restituire un elenco di pacchetti di conformità dell'organizzazione
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Elenco
- ** [DescribePendingAggregationRequests](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribePendingAggregationRequests.html) **
- **Description:** Concede l'autorizzazione per restituire un elenco di tutte le richieste di aggregazione in sospeso
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Elenco
- ** [DescribeRemediationConfigurations](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeRemediationConfigurations.html) **
- **Description:** Concede l'autorizzazione per restituire i dettagli di una o più configurazioni di correzione
- **Tipi di risorsa (\*obbligatorio):** [RemediationConfiguration\*](#list_config-resource-RemediationConfiguration)
- **Chiavi di condizione:**
- **Livello di accesso:** Elenco
- ** [DescribeRemediationExceptions](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeRemediationExceptions.html) **
- **Description:** Concede l'autorizzazione per restituire i dettagli di una o più eccezioni di correzione
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Elenco
- ** [DescribeRemediationExecutionStatus](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeRemediationExecutionStatus.html) **
- **Description:** Concede l'autorizzazione per fornire una vista dettagliata di una esecuzione di correzione per un set di risorse, tra cui lo stato, i timestamp e gli eventuali messaggi di errore per le fasi non riuscite
- **Tipi di risorsa (\*obbligatorio):** [RemediationConfiguration\*](#list_config-resource-RemediationConfiguration)
- **Chiavi di condizione:**
- **Livello di accesso:** Read
- ** [DescribeRetentionConfigurations](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeRetentionConfigurations.html) **
- **Description:** Concede l'autorizzazione per restituire i dettagli di una o più configurazioni di conservazione
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [DisassociateResourceTypes](https://docs.aws.amazon.com/config/latest/APIReference/API_DisassociateResourceTypes.html) **
- **Description:** Concede il permesso di rimuovere tutti i tipi di risorse specificati da RecordingGroup del registratore di configurazione ed esclude questi tipi di risorse durante la registrazione
- **Tipi di risorsa (\*obbligatorio):** [ConfigurationRecorder\*](#list_config-resource-ConfigurationRecorder)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [GetAggregateComplianceDetailsByConfigRule](https://docs.aws.amazon.com/config/latest/APIReference/API_GetAggregateComplianceDetailsByConfigRule.html) **
- **Description:** Concede il permesso di restituire i risultati della valutazione per quanto specificato AWS Regola di configurazione per una risorsa specifica in una regola
- **Tipi di risorsa (\*obbligatorio):** [ConfigurationAggregator\*](#list_config-resource-ConfigurationAggregator)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [GetAggregateConfigRuleComplianceSummary](https://docs.aws.amazon.com/config/latest/APIReference/API_GetAggregateConfigRuleComplianceSummary.html) **
- **Description:** Concede l'autorizzazione per restituire il numero di regole conformi e non conformi per uno o più account e regioni in un aggregatore
- **Tipi di risorsa (\*obbligatorio):** [ConfigurationAggregator\*](#list_config-resource-ConfigurationAggregator)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Read
- ** [GetAggregateConformancePackComplianceSummary](https://docs.aws.amazon.com/config/latest/APIReference/API_GetAggregateConformancePackComplianceSummary.html) **
- **Description:** Concede l'autorizzazione per restituire i pacchetti di conformità conformi e non conformi per uno o più account e regioni in un aggregatore
- **Tipi di risorsa (\*obbligatorio):** [ConfigurationAggregator\*](#list_config-resource-ConfigurationAggregator)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [GetAggregateDiscoveredResourceCounts](https://docs.aws.amazon.com/config/latest/APIReference/API_GetAggregateDiscoveredResourceCounts.html) **
- **Description:** Concede l'autorizzazione a restituire il conteggio delle risorse tra gli account e le regioni presenti nel tuo AWS Aggregatore di configurazioni
- **Tipi di risorsa (\*obbligatorio):** [ConfigurationAggregator\*](#list_config-resource-ConfigurationAggregator)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [GetAggregateResourceConfig](https://docs.aws.amazon.com/config/latest/APIReference/API_GetAggregateResourceConfig.html) **
- **Description:** Concede l'autorizzazione per restituire elementi di configurazione aggregati per la tua risorsa specifica in un account di origine e una regione specifici
- **Tipi di risorsa (\*obbligatorio):** [ConfigurationAggregator\*](#list_config-resource-ConfigurationAggregator)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [GetComplianceDetailsByConfigRule](https://docs.aws.amazon.com/config/latest/APIReference/API_GetComplianceDetailsByConfigRule.html) **
- **Description:** Concede il permesso di restituire i risultati della valutazione per quanto specificato AWS Regola di configurazione
- **Tipi di risorsa (\*obbligatorio):** [ConfigRule\*](#list_config-resource-ConfigRule)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [GetComplianceDetailsByResource](https://docs.aws.amazon.com/config/latest/APIReference/API_GetComplianceDetailsByResource.html) **
- **Description:** Concede il permesso di restituire i risultati della valutazione per quanto specificato AWS risorsa
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Lettura
- ** [GetComplianceSummaryByConfigRule](https://docs.aws.amazon.com/config/latest/APIReference/API_GetComplianceSummaryByConfigRule.html) **
- **Description:** Concede il permesso di restituire il numero di AWS Regole di configurazione conformi e non conformi, fino a un massimo di 25 per ciascuna
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Lettura
- ** [GetComplianceSummaryByResourceType](https://docs.aws.amazon.com/config/latest/APIReference/API_GetComplianceSummaryByResourceType.html) **
- **Description:** Concede l'autorizzazione per restituire il numero di risorse conformi e il numero di risorse non conformi
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Lettura
- ** [GetConformancePackComplianceDetails](https://docs.aws.amazon.com/config/latest/APIReference/API_GetConformancePackComplianceDetails.html) **
- **Description:** Concede il permesso di restituire i dettagli di conformità di un pacchetto di conformità per tutti AWS risorse monitorate dal pacchetto di conformità
- **Tipi di risorsa (\*obbligatorio):** [ConformancePack\*](#list_config-resource-ConformancePack)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [GetConformancePackComplianceSummary](https://docs.aws.amazon.com/config/latest/APIReference/API_GetConformancePackComplianceSummary.html) **
- **Description:** Concede l'autorizzazione per fornire un riepilogo di conformità per uno o più pacchetti di conformità
- **Tipi di risorsa (\*obbligatorio):** [ConformancePack\*](#list_config-resource-ConformancePack)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [GetConnector](https://docs.aws.amazon.com/config/latest/APIReference/API_GetConnector.html) **
- **Description:** Concede l'autorizzazione a restituire i dettagli di una configurazione specifica del connettore
- **Tipi di risorsa (\*obbligatorio):** [Connector\*](#list_config-resource-Connector)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [GetCustomRulePolicy](https://docs.aws.amazon.com/config/latest/APIReference/API_GetCustomRulePolicy.html) **
- **Description:** Concede il permesso di restituire la definizione della policy contenente la logica del AWS Regola Config Custom Policy
- **Tipi di risorsa (\*obbligatorio):** [ConfigRule\*](#list_config-resource-ConfigRule)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [GetDiscoveredResourceCounts](https://docs.aws.amazon.com/config/latest/APIReference/API_GetDiscoveredResourceCounts.html) **
- **Description:** Concede l'autorizzazione a restituire i tipi di risorse, il numero di ciascun tipo di risorsa e il numero totale di risorse che AWS La configurazione sta registrando in questa regione per te Account AWS
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Lettura
- ** [GetOrganizationConfigRuleDetailedStatus](https://docs.aws.amazon.com/config/latest/APIReference/API_GetOrganizationConfigRuleDetailedStatus.html) **
- **Description:** Concede l'autorizzazione per restituire lo stato dettagliato per ogni account membro all'interno di un'organizzazione per una determinata regola di configurazione dell'organizzazione
- **Tipi di risorsa (\*obbligatorio):** [OrganizationConfigRule\*](#list_config-resource-OrganizationConfigRule)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Read
- ** [GetOrganizationConformancePackDetailedStatus](https://docs.aws.amazon.com/config/latest/APIReference/API_GetOrganizationConformancePackDetailedStatus.html) **
- **Description:** Concede l'autorizzazione per restituire lo stato dettagliato per ogni account membro all'interno di un'organizzazione per un determinato pacchetto di conformità dell'organizzazione
- **Tipi di risorsa (\*obbligatorio):** [OrganizationConformancePack\*](#list_config-resource-OrganizationConformancePack)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [GetOrganizationCustomRulePolicy](https://docs.aws.amazon.com/config/latest/APIReference/API_GetOrganizationCustomRulePolicy.html) **
- **Description:** Concede il permesso di restituire la definizione della politica contenente la logica dell'organizzazione AWS Regola Config Custom Policy
- **Tipi di risorsa (\*obbligatorio):** [OrganizationConfigRule\*](#list_config-resource-OrganizationConfigRule)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [GetResourceConfigHistory](https://docs.aws.amazon.com/config/latest/APIReference/API_GetResourceConfigHistory.html) **
- **Description:** Concede l'autorizzazione per restituire un elenco di elementi di configurazione per la risorsa specificata
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Lettura
- ** [GetResourceEvaluationSummary](https://docs.aws.amazon.com/config/latest/APIReference/API_GetResourceEvaluationSummary.html) **
- **Description:** Concede l'autorizzazione per restituire il riepilogo delle valutazioni delle risorse per un ID di valutazione di risorsa specifico
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Lettura
- ** [GetStoredQuery](https://docs.aws.amazon.com/config/latest/APIReference/API_GetStoredQuery.html) **
- **Description:** Concede l'autorizzazione per restituire i dettagli di una query memorizzata specifica
- **Tipi di risorsa (\*obbligatorio):** [StoredQuery\*](#list_config-resource-StoredQuery)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Read
- ** [ListAggregateDiscoveredResources](https://docs.aws.amazon.com/config/latest/APIReference/API_ListAggregateDiscoveredResources.html) **
- **Description:** Concede l'autorizzazione per accettare un tipo di risorsa e restituisce un elenco di identificativi di risorsa che sono aggregati per un tipo di risorsa specifico tra gli account e le regioni
- **Tipi di risorsa (\*obbligatorio):** [ConfigurationAggregator\*](#list_config-resource-ConfigurationAggregator)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Livello di accesso:** List
- ** [ListConfigurationRecorders](https://docs.aws.amazon.com/config/latest/APIReference/API_ListConfigurationRecorders.html) **
- **Description:** Concede il permesso di elencare i riepiloghi del registratore di configurazione per un Account AWS in un Regione AWS
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [ListConformancePackComplianceScores](https://docs.aws.amazon.com/config/latest/APIReference/API_ListConformancePackComplianceScores.html) **
- **Description:** Concede l'autorizzazione per restituire la percentuale di combinazioni regola-risorsa conformi in un pacchetto di conformità rispetto al numero totale di combinazioni regola-risorsa possibili
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [ListConnectors](https://docs.aws.amazon.com/config/latest/APIReference/API_ListConnectors.html) **
- **Description:** Concede il permesso di elencare tutti i connettori in Account AWS e regione
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [ListDiscoveredResources](https://docs.aws.amazon.com/config/latest/APIReference/API_ListDiscoveredResources.html) **
- **Description:** Concede l'autorizzazione per accettare un tipo di risorsa e restituisce un elenco di identificativi di risorse del tipo specificato
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [ListResourceEvaluations](https://docs.aws.amazon.com/config/latest/APIReference/API_ListResourceEvaluations.html) **
- **Description:** Concede il permesso di elencare i riepiloghi di valutazione delle risorse per un Account AWS in un Regione AWS
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [ListStoredQueries](https://docs.aws.amazon.com/config/latest/APIReference/API_ListStoredQueries.html) **
- **Description:** Concede il permesso di elencare le query memorizzate per un Account AWS in un Regione AWS
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [ListTagsForResource](https://docs.aws.amazon.com/config/latest/APIReference/API_ListTagsForResource.html) **
- **Description:** Concede il permesso di elencare i tag per AWS Risorsa di configurazione
- **Tipi di risorsa (\*obbligatorio):** [AggregationAuthorization](#list_config-resource-AggregationAuthorization) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Tipi di risorsa (\*obbligatorio):** [ConfigRule](#list_config-resource-ConfigRule) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Tipi di risorsa (\*obbligatorio):** [ConfigurationAggregator](#list_config-resource-ConfigurationAggregator) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Tipi di risorsa (\*obbligatorio):** [ConfigurationRecorder](#list_config-resource-ConfigurationRecorder) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Tipi di risorsa (\*obbligatorio):** [ConformancePack](#list_config-resource-ConformancePack) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Tipi di risorsa (\*obbligatorio):** [Connector](#list_config-resource-Connector) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Tipi di risorsa (\*obbligatorio):** [OrganizationConfigRule](#list_config-resource-OrganizationConfigRule) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Tipi di risorsa (\*obbligatorio):** [OrganizationConformancePack](#list_config-resource-OrganizationConformancePack) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Tipi di risorsa (\*obbligatorio):** [StoredQuery](#list_config-resource-StoredQuery) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [PutAggregationAuthorization](https://docs.aws.amazon.com/config/latest/APIReference/API_PutAggregationAuthorization.html) **
- **Description:** Concede l'autorizzazione per autorizzare l'account e la regione dell'aggregatore a raccogliere i dati dall'account di origine e dalla regione
- **Tipi di risorsa (\*obbligatorio):** [AggregationAuthorization\*](#list_config-resource-AggregationAuthorization)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_config-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_config-aws_TagKeys)
- **Livello di accesso:** Scrittura
- ** [PutConfigRule](https://docs.aws.amazon.com/config/latest/APIReference/API_PutConfigRule.html) **
- **Description:** Concede il permesso di aggiungere o aggiornare un AWS Regola di configurazione per valutare se la tua AWS le risorse sono conformi alle configurazioni desiderate
- **Tipi di risorsa (\*obbligatorio):** [ConfigRule\*](#list_config-resource-ConfigRule)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_config-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_config-aws_TagKeys)
- **Livello di accesso:** Scrittura
- ** [PutConfigurationAggregator](https://docs.aws.amazon.com/config/latest/APIReference/API_PutConfigurationAggregator.html) **
- **Description:** Concede l'autorizzazione per creare e aggiornare l'aggregatore di configurazione con gli account di origine e le regioni selezionati
- **Tipi di risorsa (\*obbligatorio):** [ConfigurationAggregator\*](#list_config-resource-ConfigurationAggregator)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_config-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_config-aws_TagKeys)
- **Livello di accesso:** Scrittura
- ** [PutConfigurationRecorder](https://docs.aws.amazon.com/config/latest/APIReference/API_PutConfigurationRecorder.html) **
- **Description:** Concede l'autorizzazione a creare o aggiornare un registratore di configurazione gestito dal cliente per registrare le configurazioni delle risorse selezionate
- **Tipi di risorsa (\*obbligatorio):** [ConfigurationRecorder\*](#list_config-resource-ConfigurationRecorder)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_config-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_config-aws_TagKeys)
- **Livello di accesso:** Scrittura
- ** [PutConformancePack](https://docs.aws.amazon.com/config/latest/APIReference/API_PutConformancePack.html) **
- **Description:** Concede l'autorizzazione per creare o aggiornare un pacchetto di conformità
- **Tipi di risorsa (\*obbligatorio):** [ConformancePack\*](#list_config-resource-ConformancePack)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [PutConnector](https://docs.aws.amazon.com/config/latest/APIReference/API_PutConnector.html) **
- **Description:** Concede l'autorizzazione a creare una configurazione del connettore che contenga le informazioni sull'identità del fornitore, nonché altre informazioni opzionali specifiche del fornitore richieste per la registrazione da parte di terze parti
- **Tipi di risorsa (\*obbligatorio):** [Connector\*](#list_config-resource-Connector)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_config-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_config-aws_TagKeys)
- **Livello di accesso:** Scrittura
- ** [PutDeliveryChannel](https://docs.aws.amazon.com/config/latest/APIReference/API_PutDeliveryChannel.html) **
- **Description:** Concede l'autorizzazione per creare un oggetto del canale di distribuzione per distribuire le informazioni di configurazione a un bucket Amazon S3 e a un argomento Amazon SNS
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [PutEvaluations](https://docs.aws.amazon.com/config/latest/APIReference/API_PutEvaluations.html) **
- **Description:** Concede il permesso di essere utilizzato da un AWS Funzione Lambda per fornire i risultati della valutazione a AWS Config
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [PutExternalEvaluation](https://docs.aws.amazon.com/config/latest/APIReference/API_PutExternalEvaluation.html) **
- **Description:** Concede il permesso di fornire il risultato della valutazione a AWS Configurazione
- **Tipi di risorsa (\*obbligatorio):** [ConfigRule\*](#list_config-resource-ConfigRule)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [PutOrganizationConfigRule](https://docs.aws.amazon.com/config/latest/APIReference/API_PutOrganizationConfigRule.html) **
- **Description:** Concede il permesso di aggiungere o aggiornare la regola di configurazione dell'organizzazione per l'intera organizzazione, valutando se AWS le risorse sono conformi alle configurazioni desiderate
- **Tipi di risorsa (\*obbligatorio):** [OrganizationConfigRule\*](#list_config-resource-OrganizationConfigRule)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [PutOrganizationConformancePack](https://docs.aws.amazon.com/config/latest/APIReference/API_PutOrganizationConformancePack.html) **
- **Description:** Concede il permesso di aggiungere o aggiornare il pacchetto di conformità dell'organizzazione per l'intera organizzazione, valutando se AWS le risorse sono conformi alle configurazioni desiderate
- **Tipi di risorsa (\*obbligatorio):** [OrganizationConformancePack\*](#list_config-resource-OrganizationConformancePack)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [PutRemediationConfigurations](https://docs.aws.amazon.com/config/latest/APIReference/API_PutRemediationConfigurations.html) **
- **Description:** Concede il permesso di aggiungere o aggiornare la configurazione di riparazione con una specifica AWS Regola di configurazione con l'obiettivo o l'azione selezionata
- **Tipi di risorsa (\*obbligatorio):** [RemediationConfiguration\*](#list_config-resource-RemediationConfiguration)
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [PutRemediationExceptions](https://docs.aws.amazon.com/config/latest/APIReference/API_PutRemediationExceptions.html) **
- **Description:** Concede il permesso di aggiungere o aggiornare le eccezioni di correzione per risorse specifiche per uno specifico AWS Regola di configurazione
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [PutResourceConfig](https://docs.aws.amazon.com/config/latest/APIReference/API_PutResourceConfig.html) **
- **Description:** Concede l'autorizzazione per registrare lo stato di configurazione per la risorsa fornita nella richiesta
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [PutRetentionConfiguration](https://docs.aws.amazon.com/config/latest/APIReference/API_PutRetentionConfiguration.html) **
- **Description:** Concede il permesso di creare e aggiornare la configurazione di conservazione con dettagli sul periodo di conservazione (numero di giorni) che AWS Config memorizza le informazioni cronologiche
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [PutServiceLinkedConfigurationRecorder](https://docs.aws.amazon.com/config/latest/APIReference/API_PutServiceLinkedConfigurationRecorder.html) **
- **Description:** Concede l'autorizzazione a creare un nuovo registratore di configurazione collegato al servizio per registrare le configurazioni delle risorse nell'ambito del servizio collegato
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_config-aws_RequestTag___TagKey_)
[aws:TagKeys](#list_config-aws_TagKeys)
[config:ConfigurationRecorderServicePrincipal](#list_config-config_ConfigurationRecorderServicePrincipal)
- **Livello di accesso:** Scrittura
- ** [PutStoredQuery](https://docs.aws.amazon.com/config/latest/APIReference/API_PutStoredQuery.html) **
- **Description:** Concede l'autorizzazione per salvare una nuova query o aggiornare una query salvata esistente
- **Tipi di risorsa (\*obbligatorio):** [StoredQuery\*](#list_config-resource-StoredQuery)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_config-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_config-aws_TagKeys)
- **Livello di accesso:** Scrittura
- ** [PutThirdPartyServiceLinkedConfigurationRecorder](https://docs.aws.amazon.com/config/latest/APIReference/API_PutThirdPartyServiceLinkedConfigurationRecorder.html) **
- **Description:** Concede l'autorizzazione a creare o aggiornare un registratore di configurazione collegato al servizio per un provider di terze parti collegato a uno specifico AWS servizio per i partner
- **Tipi di risorsa (\*obbligatorio):** [Connector\*](#list_config-resource-Connector)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_config-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_config-aws_TagKeys)
[config:ConfigurationRecorderServicePrincipal](#list_config-config_ConfigurationRecorderServicePrincipal)
- **Livello di accesso:** Scrittura
- ** [SelectAggregateResourceConfig](https://docs.aws.amazon.com/config/latest/APIReference/API_SelectAggregateResourceConfig.html) **
- **Description:** Concede il permesso di accettare un comando SELECT in linguaggio di interrogazione strutturato (SQL) e un aggregatore per interrogare lo stato di configurazione di AWS risorse su più account e aree, esegue la ricerca corrispondente e restituisce le configurazioni delle risorse corrispondenti alle proprietà
- **Tipi di risorsa (\*obbligatorio):** [ConfigurationAggregator\*](#list_config-resource-ConfigurationAggregator)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [SelectResourceConfig](https://docs.aws.amazon.com/config/latest/APIReference/API_SelectResourceConfig.html) **
- **Description:** Concede l'autorizzazione per accettare un comando SELECT SQL (Structured Query Language), esegue la ricerca corrispondente e restituisce le configurazioni di risorse corrispondenti alle proprietà
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Read
- ** [StartConfigRulesEvaluation](https://docs.aws.amazon.com/config/latest/APIReference/API_StartConfigRulesEvaluation.html) **
- **Description:** Concede l'autorizzazione per valutare le risorse in base alle regole di configurazione specificate
- **Tipi di risorsa (\*obbligatorio):** [ConfigRule\*](#list_config-resource-ConfigRule)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [StartConfigurationRecorder](https://docs.aws.amazon.com/config/latest/APIReference/API_StartConfigurationRecorder.html) **
- **Description:** Concede l'autorizzazione al registratore di configurazione gestito dal cliente per iniziare a registrare le configurazioni di AWS risorse che hai selezionato per registrare nel tuo Account AWS
- **Tipi di risorsa (\*obbligatorio):** [ConfigurationRecorder\*](#list_config-resource-ConfigurationRecorder)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [StartRemediationExecution](https://docs.aws.amazon.com/config/latest/APIReference/API_StartRemediationExecution.html) **
- **Description:** Concede l'autorizzazione a eseguire una correzione su richiesta per quanto specificato AWS Regole di configurazione in base all'ultima configurazione di riparazione nota
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [StartResourceEvaluation](https://docs.aws.amazon.com/config/latest/APIReference/API_StartResourceEvaluation.html) **
- **Description:** Concede il permesso di valutare i dettagli delle risorse rispetto a AWS Regole di configurazione nel tuo account
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [StopConfigurationRecorder](https://docs.aws.amazon.com/config/latest/APIReference/API_StopConfigurationRecorder.html) **
- **Description:** Consente al registratore di configurazione gestito dal cliente di interrompere la registrazione delle configurazioni di AWS risorse che hai selezionato per registrare nel tuo Account AWS
- **Tipi di risorsa (\*obbligatorio):** [ConfigurationRecorder\*](#list_config-resource-ConfigurationRecorder)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [TagResource](https://docs.aws.amazon.com/config/latest/APIReference/API_TagResource.html) **
- **Description:** Concede l'autorizzazione per associare i tag specificati a una risorsa con il resourceArn specificato
- **Tipi di risorsa (\*obbligatorio):** [AggregationAuthorization](#list_config-resource-AggregationAuthorization) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_config-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_config-aws_TagKeys)
- **Tipi di risorsa (\*obbligatorio):** [ConfigRule](#list_config-resource-ConfigRule) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_config-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_config-aws_TagKeys)
- **Tipi di risorsa (\*obbligatorio):** [ConfigurationAggregator](#list_config-resource-ConfigurationAggregator) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_config-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_config-aws_TagKeys)
- **Tipi di risorsa (\*obbligatorio):** [ConfigurationRecorder](#list_config-resource-ConfigurationRecorder) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_config-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_config-aws_TagKeys)
- **Tipi di risorsa (\*obbligatorio):** [ConformancePack](#list_config-resource-ConformancePack) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_config-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_config-aws_TagKeys)
- **Tipi di risorsa (\*obbligatorio):** [Connector](#list_config-resource-Connector) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_config-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_config-aws_TagKeys)
- **Tipi di risorsa (\*obbligatorio):** [OrganizationConfigRule](#list_config-resource-OrganizationConfigRule) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_config-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_config-aws_TagKeys)
- **Tipi di risorsa (\*obbligatorio):** [OrganizationConformancePack](#list_config-resource-OrganizationConformancePack) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_config-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_config-aws_TagKeys)
- **Tipi di risorsa (\*obbligatorio):** [StoredQuery](#list_config-resource-StoredQuery) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_config-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_config-aws_TagKeys)
- **Livello di accesso:** Etichettatura, scrittura
- ** [UntagResource](https://docs.aws.amazon.com/config/latest/APIReference/API_UntagResource.html) **
- **Description:** Concede l'autorizzazione per eliminare i tag specificati da una risorsa
- **Tipi di risorsa (\*obbligatorio):** [AggregationAuthorization](#list_config-resource-AggregationAuthorization) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_config-aws_TagKeys)
- **Tipi di risorsa (\*obbligatorio):** [ConfigRule](#list_config-resource-ConfigRule) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_config-aws_TagKeys)
- **Tipi di risorsa (\*obbligatorio):** [ConfigurationAggregator](#list_config-resource-ConfigurationAggregator) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_config-aws_TagKeys)
- **Tipi di risorsa (\*obbligatorio):** [ConfigurationRecorder](#list_config-resource-ConfigurationRecorder) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_config-aws_TagKeys)
- **Tipi di risorsa (\*obbligatorio):** [ConformancePack](#list_config-resource-ConformancePack) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_config-aws_TagKeys)
- **Tipi di risorsa (\*obbligatorio):** [Connector](#list_config-resource-Connector) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_config-aws_TagKeys)
- **Tipi di risorsa (\*obbligatorio):** [OrganizationConfigRule](#list_config-resource-OrganizationConfigRule) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_config-aws_TagKeys)
- **Tipi di risorsa (\*obbligatorio):** [OrganizationConformancePack](#list_config-resource-OrganizationConformancePack) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_config-aws_TagKeys)
- **Tipi di risorsa (\*obbligatorio):** [StoredQuery](#list_config-resource-StoredQuery) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_config-aws_TagKeys)
- **Livello di accesso:** Etichettare, scrivere
## Tipi di risorse definiti da AWS Config
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento `Resource` delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
| --- | --- | --- |
| [AggregationAuthorization](https://docs.aws.amazon.com/config/latest/APIReference/API_AggregationAuthorization.html) | arn:${Partition}:config:${Region}:${Account}:aggregation-authorization/${AggregatorAccount}/${AggregatorRegion} | [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_) |
| [ConfigRule](https://docs.aws.amazon.com/config/latest/APIReference/API_ConfigRule.html) | arn:${Partition}:config:${Region}:${Account}:config-rule/${ConfigRuleId} | [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_) |
| [ConfigurationAggregator](https://docs.aws.amazon.com/config/latest/APIReference/API_ConfigurationAggregator.html) | arn:${Partition}:config:${Region}:${Account}:config-aggregator/${AggregatorId} | [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_) |
| [ConfigurationRecorder](https://docs.aws.amazon.com/config/latest/APIReference/API_ConfigurationRecorder.html) | arn:${Partition}:config:${Region}:${Account}:configuration-recorder/${RecorderName}/${RecorderId} | [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_) |
| [ConformancePack](https://docs.aws.amazon.com/config/latest/APIReference/API_ConformancePackDetail.html) | arn:${Partition}:config:${Region}:${Account}:conformance-pack/${ConformancePackName}/${ConformancePackId} | [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_) |
| [Connector](https://docs.aws.amazon.com/config/latest/APIReference/API_Connector.html) | arn:${Partition}:config:${Region}:${Account}:connector/${Provider}/${ProviderId}/${ConnectorId} | [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_) |
| [OrganizationConfigRule](https://docs.aws.amazon.com/config/latest/APIReference/API_OrganizationConfigRule.html) | arn:${Partition}:config:${Region}:${Account}:organization-config-rule/${OrganizationConfigRuleId} | [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_) |
| [OrganizationConformancePack](https://docs.aws.amazon.com/config/latest/APIReference/API_OrganizationConformancePack.html) | arn:${Partition}:config:${Region}:${Account}:organization-conformance-pack/${OrganizationConformancePackId} | [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_) |
| [RemediationConfiguration](https://docs.aws.amazon.com/config/latest/APIReference/API_RemediationConfiguration.html) | arn:${Partition}:config:${Region}:${Account}:remediation-configuration/${RemediationConfigurationId} | |
| [StoredQuery](https://docs.aws.amazon.com/config/latest/APIReference/API_StoredQuery.html) | arn:${Partition}:config:${Region}:${Account}:stored-query/${StoredQueryName}/${StoredQueryId} | [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_) |
## Chiavi di condizione per AWS Config
AWS Config definisce le seguenti chiavi di condizione che possono essere utilizzate in `Condition` elemento di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
| --- | --- | --- |
| [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag) | Filtra l'accesso in base al set di valori consentito per ciascuno dei tag | String |
| [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag) | Filtra l'accesso in base al valore del tag associato alla risorsa | String |
| [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys) | Filtra l'accesso in base alla presenza di tag obbligatori nella richiesta | ArrayOfString |
| [config:ConfigurationRecorderServicePrincipal](https://docs.aws.amazon.com/config/latest/developerguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies-conditionkeys) | Filtra l'accesso in base al service principal del registratore di configurazione | String |