Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Azioni, risorse e chiavi di condizione per Amazon Aurora DSQL
<a name="list_dsql"></a>

Amazon Aurora DSQL (prefisso del servizio: `dsql`) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/aurora-dsql/latest/userguide/what-is-aurora-dsql.html).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/aurora-dsql/latest/APIReference/).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni IAM](https://docs.aws.amazon.com/aurora-dsql/latest/userguide/security-iam.html).
+ Visualizza [riferimento programmatico all'autorizzazione del servizio](https://servicereference.us-east-1.amazonaws.com/v1/dsql/dsql.json) per questo servizio.

**Topics**
+ [Operazioni API definite da Amazon Aurora DSQL](#list_dsql-operations)
+ [Azioni definite da Amazon Aurora DSQL](#list_dsql-actions-as-permissions)
+ [Permission-only azioni per Amazon Aurora DSQL](#list_dsql-permission-only-actions)
+ [Tipi di risorse definiti da Amazon Aurora DSQL](#list_dsql-resources-for-iam-policies)
+ [Chiavi di condizione per Amazon Aurora DSQL](#list_dsql-policy-keys)

## Operazioni API definite da Amazon Aurora DSQL
<a name="list_dsql-operations"></a>

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta [Tabella delle azioni](#list_dsql-actions-as-permissions).




- **   CreateCluster  **
  - **Azione IAM:**  [dsql:AddPeerCluster](#list_dsql-action-AddPeerCluster)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [dsql:CreateCluster](#list_dsql-action-CreateCluster)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [dsql:DeleteClusterPolicy](#list_dsql-action-DeleteClusterPolicy)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [dsql:PutClusterPolicy](#list_dsql-action-PutClusterPolicy)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [dsql:PutMultiRegionProperties](#list_dsql-action-PutMultiRegionProperties)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [dsql:PutWitnessRegion](#list_dsql-action-PutWitnessRegion)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [dsql:TagResource](#list_dsql-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettatura, scrittura

- **   CreateStream  **
  - **Azione IAM:**  [dsql:CreateStream](#list_dsql-action-CreateStream)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [dsql:TagResource](#list_dsql-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere
  - **Azione IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** dsql.amazonaws.com / **Livello di accesso:** Scrittura

- **   DeleteCluster  **
  - **Azione IAM:**  [dsql:DeleteCluster](#list_dsql-action-DeleteCluster) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteClusterPolicy  **
  - **Azione IAM:**  [dsql:DeleteClusterPolicy](#list_dsql-action-DeleteClusterPolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteStream  **
  - **Azione IAM:**  [dsql:DeleteStream](#list_dsql-action-DeleteStream) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   GetCluster  **
  - **Azione IAM:**  [dsql:GetCluster](#list_dsql-action-GetCluster) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetClusterPolicy  **
  - **Azione IAM:**  [dsql:GetClusterPolicy](#list_dsql-action-GetClusterPolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetStream  **
  - **Azione IAM:**  [dsql:GetStream](#list_dsql-action-GetStream) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetVpcEndpointServiceName  **
  - **Azione IAM:**  [dsql:GetVpcEndpointServiceName](#list_dsql-action-GetVpcEndpointServiceName) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   ListClusters  **
  - **Azione IAM:**  [dsql:ListClusters](#list_dsql-action-ListClusters) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListStreams  **
  - **Azione IAM:**  [dsql:ListStreams](#list_dsql-action-ListStreams) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListTagsForResource  **
  - **Azione IAM:**  [dsql:ListTagsForResource](#list_dsql-action-ListTagsForResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   PutClusterPolicy  **
  - **Azione IAM:**  [dsql:DeleteClusterPolicy](#list_dsql-action-DeleteClusterPolicy)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [dsql:PutClusterPolicy](#list_dsql-action-PutClusterPolicy)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura

- **   TagResource  **
  - **Azione IAM:**  [dsql:TagResource](#list_dsql-action-TagResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettare, scrivere

- **   UntagResource  **
  - **Azione IAM:**  [dsql:UntagResource](#list_dsql-action-UntagResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettare, scrivere

- **   UpdateCluster  **
  - **Azione IAM:**  [dsql:AddPeerCluster](#list_dsql-action-AddPeerCluster)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [dsql:GetCluster](#list_dsql-action-GetCluster)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [dsql:PutMultiRegionProperties](#list_dsql-action-PutMultiRegionProperties)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [dsql:PutWitnessRegion](#list_dsql-action-PutWitnessRegion)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [dsql:RemovePeerCluster](#list_dsql-action-RemovePeerCluster)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [dsql:UpdateCluster](#list_dsql-action-UpdateCluster)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura



## Azioni definite da Amazon Aurora DSQL
<a name="list_dsql-actions-as-permissions"></a>

Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.




- **   [CreateCluster](https://docs.aws.amazon.com/aurora-dsql/latest/APIReference/API_CreateCluster.html)  **
  - **Description:** Concede il permesso di creare nuovi cluster
  - **Tipi di risorsa (\*obbligatorio):** [Cluster\*](#list_dsql-resource-Cluster)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_dsql-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_dsql-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_dsql-aws_TagKeys)<br />[dsql:WitnessRegion](#list_dsql-dsql_WitnessRegion)
  - **Livello di accesso:** Scrittura

- **   [CreateStream](https://docs.aws.amazon.com/aurora-dsql/latest/userguide/cdc-streams.html)  **
  - **Description:** Concede l'autorizzazione a creare un Change Stream per un cluster
  - **Tipi di risorsa (\*obbligatorio):** [Cluster\*](#list_dsql-resource-Cluster)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_dsql-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_dsql-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_dsql-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [DbConnect](https://docs.aws.amazon.com/aurora-dsql/latest/userguide/accessing-sql-clients.html)  **
  - **Description:** Concede il permesso di connettersi al database
  - **Tipi di risorsa (\*obbligatorio):** [Cluster\*](#list_dsql-resource-Cluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_dsql-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DbConnectAdmin](https://docs.aws.amazon.com/aurora-dsql/latest/userguide/accessing-sql-clients.html)  **
  - **Description:** Concede il permesso di connettersi al database con il ruolo di amministratore. La connessione con qualsiasi altro ruolo richiede DbConnect autorizzazione
  - **Tipi di risorsa (\*obbligatorio):** [Cluster\*](#list_dsql-resource-Cluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_dsql-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteCluster](https://docs.aws.amazon.com/aurora-dsql/latest/APIReference/API_DeleteCluster.html)  **
  - **Description:** Concede il permesso di eliminare un cluster e tutti i relativi dati
  - **Tipi di risorsa (\*obbligatorio):** [Cluster\*](#list_dsql-resource-Cluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_dsql-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteClusterPolicy](https://docs.aws.amazon.com/aurora-dsql/latest/APIReference/rbp-api-operations.html)  **
  - **Description:** Concede l'autorizzazione a rimuovere la policy in linea basata sulle risorse associata a un cluster
  - **Tipi di risorsa (\*obbligatorio):** [Cluster\*](#list_dsql-resource-Cluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_dsql-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteStream](https://docs.aws.amazon.com/aurora-dsql/latest/userguide/cdc-streams.html)  **
  - **Description:** Concede il permesso di eliminare un Change Stream
  - **Tipi di risorsa (\*obbligatorio):** [Stream\*](#list_dsql-resource-Stream)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_dsql-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [GetBackupJob](https://docs.aws.amazon.com/aurora-dsql/latest/userguide/backup-aurora-dsql.html)  **
  - **Description:** Concede l'autorizzazione per ottenere lo stato di un job di backup del cluster Aurora DSQL
  - **Tipi di risorsa (\*obbligatorio):** [Cluster\*](#list_dsql-resource-Cluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_dsql-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetCluster](https://docs.aws.amazon.com/aurora-dsql/latest/APIReference/API_GetCluster.html)  **
  - **Description:** Concede il permesso di ottenere informazioni su un cluster
  - **Tipi di risorsa (\*obbligatorio):** [Cluster\*](#list_dsql-resource-Cluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_dsql-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetClusterPolicy](https://docs.aws.amazon.com/aurora-dsql/latest/APIReference/rbp-api-operations.html)  **
  - **Description:** Concede l'autorizzazione a recuperare la policy in linea basata sulle risorse allegata a un cluster
  - **Tipi di risorsa (\*obbligatorio):** [Cluster\*](#list_dsql-resource-Cluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_dsql-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetRestoreJob](https://docs.aws.amazon.com/aurora-dsql/latest/userguide/backup-aurora-dsql.html)  **
  - **Description:** Concede l'autorizzazione per ottenere lo stato di un processo di ripristino del cluster Aurora DSQL
  - **Tipi di risorsa (\*obbligatorio):** [Cluster\*](#list_dsql-resource-Cluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_dsql-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetStream](https://docs.aws.amazon.com/aurora-dsql/latest/userguide/cdc-streams.html)  **
  - **Description:** Concede il permesso di ottenere informazioni su un Change Stream
  - **Tipi di risorsa (\*obbligatorio):** [Stream\*](#list_dsql-resource-Stream)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_dsql-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetVpcEndpointServiceName](https://docs.aws.amazon.com/aurora-dsql/latest/APIReference/API_GetVpcEndpointServiceName.html)  **
  - **Description:** Concede l'autorizzazione a recuperare il nome del servizio endpoint VPC per un cluster
  - **Tipi di risorsa (\*obbligatorio):** [Cluster\*](#list_dsql-resource-Cluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_dsql-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [ListClusters](https://docs.aws.amazon.com/aurora-dsql/latest/APIReference/API_ListClusters.html)  **
  - **Description:** Concede il permesso di recuperare un elenco di cluster
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListStreams](https://docs.aws.amazon.com/aurora-dsql/latest/userguide/cdc-streams.html)  **
  - **Description:** Concede il permesso di recuperare un elenco di Change Stream per un cluster
  - **Tipi di risorsa (\*obbligatorio):** [Cluster\*](#list_dsql-resource-Cluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_dsql-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [ListTagsForResource](https://docs.aws.amazon.com/aurora-dsql/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description:** Concede il permesso di elencare tutti i tag su una risorsa Aurora DSQL
  - **Tipi di risorsa (\*obbligatorio):** [Cluster](#list_dsql-resource-Cluster) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_dsql-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [Stream](#list_dsql-resource-Stream) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_dsql-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [PutClusterPolicy](https://docs.aws.amazon.com/aurora-dsql/latest/APIReference/rbp-api-operations.html)  **
  - **Description:** Concede il permesso di allegare o aggiornare la policy in linea basata sulle risorse associata a un cluster
  - **Tipi di risorsa (\*obbligatorio):** [Cluster\*](#list_dsql-resource-Cluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_dsql-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [StartBackupJob](https://docs.aws.amazon.com/aurora-dsql/latest/userguide/backup-aurora-dsql.html)  **
  - **Description:** Concede l'autorizzazione per avviare un processo di backup per un cluster Aurora DSQL
  - **Tipi di risorsa (\*obbligatorio):** [Cluster\*](#list_dsql-resource-Cluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_dsql-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [StartRestoreJob](https://docs.aws.amazon.com/aurora-dsql/latest/userguide/backup-aurora-dsql.html)  **
  - **Description:** Concede l'autorizzazione per avviare un processo di ripristino per un cluster Aurora DSQL
  - **Tipi di risorsa (\*obbligatorio):** [Cluster\*](#list_dsql-resource-Cluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_dsql-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [StopBackupJob](https://docs.aws.amazon.com/aurora-dsql/latest/userguide/backup-aurora-dsql.html)  **
  - **Description:** Concede il permesso di interrompere un processo di backup per un cluster Aurora DSQL
  - **Tipi di risorsa (\*obbligatorio):** [Cluster\*](#list_dsql-resource-Cluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_dsql-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [StopRestoreJob](https://docs.aws.amazon.com/aurora-dsql/latest/userguide/backup-aurora-dsql.html)  **
  - **Description:** Concede il permesso di interrompere un processo di ripristino per un cluster Aurora DSQL
  - **Tipi di risorsa (\*obbligatorio):** [Cluster\*](#list_dsql-resource-Cluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_dsql-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [TagResource](https://docs.aws.amazon.com/aurora-dsql/latest/APIReference/API_TagResource.html)  **
  - **Description:** Concede il permesso di aggiungere tag alle risorse DSQL di Aurora
  - **Tipi di risorsa (\*obbligatorio):** [Cluster](#list_dsql-resource-Cluster) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_dsql-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_dsql-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_dsql-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [Stream](#list_dsql-resource-Stream) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_dsql-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_dsql-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_dsql-aws_TagKeys)
  - **Livello di accesso:** Etichettatura, scrittura

- **   [UntagResource](https://docs.aws.amazon.com/aurora-dsql/latest/APIReference/API_UntagResource.html)  **
  - **Description:** Concede il permesso di rimuovere i tag dalle risorse DSQL di Aurora
  - **Tipi di risorsa (\*obbligatorio):** [Cluster](#list_dsql-resource-Cluster) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_dsql-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_dsql-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [Stream](#list_dsql-resource-Stream) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_dsql-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_dsql-aws_TagKeys)
  - **Livello di accesso:** Etichettatura, scrittura

- **   [UpdateCluster](https://docs.aws.amazon.com/aurora-dsql/latest/APIReference/API_UpdateCluster.html)  **
  - **Description:** Concede il permesso di modificare gli attributi del cluster
  - **Tipi di risorsa (\*obbligatorio):** [Cluster\*](#list_dsql-resource-Cluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_dsql-aws_ResourceTag___TagKey_)<br />[dsql:WitnessRegion](#list_dsql-dsql_WitnessRegion)
  - **Livello di accesso:** Scrittura

- **   [UpdateStream](https://docs.aws.amazon.com/aurora-dsql/latest/userguide/cdc-streams.html)  **
  - **Description:** Concede il permesso di modificare gli attributi di Change Stream
  - **Tipi di risorsa (\*obbligatorio):** [Stream\*](#list_dsql-resource-Stream)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_dsql-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura



## Permission-only azioni per Amazon Aurora DSQL
<a name="list_dsql-permission-only-actions"></a>

Le seguenti azioni sono definite da Amazon Aurora DSQL ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.




- **   [AddPeerCluster](https://docs.aws.amazon.com/aurora-dsql/latest/APIReference/API_CreateCluster.html)  **
  - **Description:** Concede il permesso di aggiungere un cluster peer a un cluster multiregionale
  - **Tipi di risorsa (\*obbligatorio):** [Cluster\*](#list_dsql-resource-Cluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_dsql-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [InjectError](https://docs.aws.amazon.com/fis/latest/userguide/fis-actions-reference.html)  **
  - **Description:** Concede il permesso di inserire errori nei cluster mirati
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [dsql:FisActionId](#list_dsql-dsql_FisActionId)<br />[dsql:FisTargetArns](#list_dsql-dsql_FisTargetArns)
  - **Livello di accesso:** Scrittura

- **   [PutMultiRegionProperties](https://docs.aws.amazon.com/aurora-dsql/latest/APIReference/API_CreateCluster.html)  **
  - **Description:** Concede il permesso di aggiornare le proprietà multiregionali di un cluster
  - **Tipi di risorsa (\*obbligatorio):** [Cluster\*](#list_dsql-resource-Cluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_dsql-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [PutWitnessRegion](https://docs.aws.amazon.com/aurora-dsql/latest/APIReference/API_CreateCluster.html)  **
  - **Description:** Concede il permesso di configurare e aggiornare la regione testimone di un cluster multiregionale
  - **Tipi di risorsa (\*obbligatorio):** [Cluster\*](#list_dsql-resource-Cluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_dsql-aws_ResourceTag___TagKey_)<br />[dsql:WitnessRegion](#list_dsql-dsql_WitnessRegion)
  - **Livello di accesso:** Scrittura

- **   [RemovePeerCluster](https://docs.aws.amazon.com/aurora-dsql/latest/APIReference/API_UpdateCluster.html)  **
  - **Description:** Concede l'autorizzazione a rimuovere un cluster peer da un cluster multiregionale
  - **Tipi di risorsa (\*obbligatorio):** [Cluster\*](#list_dsql-resource-Cluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_dsql-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura



## Tipi di risorse definiti da Amazon Aurora DSQL
<a name="list_dsql-resources-for-iam-policies"></a>

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento `Resource` delle istruzioni di policy delle autorizzazioni IAM.



| Tipi di risorse | ARN | Chiavi di condizione | 
| --- | --- | --- | 
|  [Cluster](https://docs.aws.amazon.com/aurora-dsql/latest/userguide/what-is-aurora-dsql.html)  | arn:${Partition}:dsql:${Region}:${Account}:cluster/${Identifier} | [aws:ResourceTag/${TagKey}](#list_dsql-aws_ResourceTag___TagKey_) | 
|  [Stream](https://docs.aws.amazon.com/aurora-dsql/latest/userguide/cdc-streams.html)  | arn:${Partition}:dsql:${Region}:${Account}:cluster/${ClusterId}/stream/${StreamId} | [aws:ResourceTag/${TagKey}](#list_dsql-aws_ResourceTag___TagKey_) | 

## Chiavi di condizione per Amazon Aurora DSQL
<a name="list_dsql-policy-keys"></a>

Amazon Aurora DSQL definisce le seguenti chiavi di condizione che possono essere utilizzate in `Condition` elemento di una policy IAM.



| Chiavi di condizione | Descrizione | Tipo | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra l'accesso in base a un tag formato da una coppia chiave/valore consentito nella richiesta | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra l'accesso per i tag associati alla risorsa | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra l'accesso in base a un elenco di chiavi di tag consentite nella richiesta | ArrayOfString | 
|   [dsql:FisActionId](https://docs.aws.amazon.com/fis/latest/userguide/fis-actions-reference.html)  | Filtra l'accesso in base all'ID di un AWS Azione FIS | String | 
|   [dsql:FisTargetArns](https://docs.aws.amazon.com/fis/latest/userguide/fis-actions-reference.html)  | Filtra l'accesso da parte dell'ARN di un' AWS Obiettivo FIS | ArrayOfARN | 
|   [dsql:WitnessRegion](https://docs.aws.amazon.com/aurora-dsql/latest/userguide/using-iam-condition-keys.html#using-iam-condition-keys-create-mr-cluster-witness)  | Filtra l'accesso in base alla regione di riferimento dei cluster multiregionali | String |