Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Operazioni, risorse e chiavi di condizione per Amazon EC2
Amazon EC2 (prefisso del servizio: ec2) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza riferimento programmatico all'autorizzazione del servizio
per questo servizio.
Argomenti
Operazioni API definite da Amazon EC2
La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.
| Operazione | Azione IAM | Chiave di condizione | Valori possibili | Livello di accesso |
|---|---|---|---|---|
|
AcceptAddressTransfer |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
AcceptCapacityReservationBillingOwnership |
Scrittura |
|||
|
AcceptReservedInstancesExchangeQuote |
Scrittura |
|||
|
AcceptTransitGatewayClientVpnAttachment |
Scrittura |
|||
|
AcceptTransitGatewayMulticastDomainAssociations |
Scrittura |
|||
|
AcceptTransitGatewayPeeringAttachment |
Scrittura |
|||
|
AcceptTransitGatewayVpcAttachment |
Scrittura |
|||
|
AcceptVpcEndpointConnections |
Scrittura |
|||
|
AcceptVpcPeeringConnection |
Scrittura |
|||
|
AdvertiseByoipCidr |
Scrittura |
|||
|
AllocateAddress |
Scrittura |
|||
Etichettare, scrivere |
||||
|
AllocateHosts |
Scrittura |
|||
Etichettare, scrivere |
||||
|
AllocateIpamPoolCidr |
Scrittura |
|||
Etichettare, scrivere |
||||
|
ApplySecurityGroupsToClientVpnTargetNetwork |
Scrittura |
|||
|
AssignIpv6Addresses |
Scrittura |
|||
|
AssignPrivateIpAddresses |
Scrittura |
|||
|
AssignPrivateNatGatewayAddress |
Scrittura |
|||
|
AssociateAddress |
Scrittura |
|||
|
AssociateApplicationStatusCheck |
Scrittura |
|||
|
AssociateCapacityReservationBillingOwner |
Scrittura |
|||
|
AssociateClientVpnTargetNetwork |
Scrittura |
|||
|
AssociateDhcpOptions |
Scrittura |
|||
|
AssociateEnclaveCertificateIamRole |
Scrittura |
|||
|
AssociateIamInstanceProfile |
Scrittura |
|||
iam:PassedToService |
ec2.amazonaws.com |
Scrittura |
||
|
AssociateInstanceEventWindow |
Scrittura |
|||
|
AssociateIpamByoasn |
Scrittura |
|||
|
AssociateIpamResourceDiscovery |
Scrittura |
|||
Etichettare, scrivere |
||||
|
AssociateNatGatewayAddress |
Scrittura |
|||
|
AssociateRouteServer |
Scrittura |
|||
|
AssociateRouteTable |
Scrittura |
|||
|
AssociateSecurityGroupVpc |
Scrittura |
|||
|
AssociateSubnetCidrBlock |
Scrittura |
|||
|
AssociateTransitGatewayMulticastDomain |
Scrittura |
|||
|
AssociateTransitGatewayPolicyTable |
Scrittura |
|||
|
AssociateTransitGatewayRouteTable |
Scrittura |
|||
|
AssociateTrunkInterface |
Scrittura |
|||
|
AssociateVpcCidrBlock |
Scrittura |
|||
|
AttachClassicLinkVpc |
Scrittura |
|||
|
AttachImageWatermark |
Scrittura |
|||
|
AttachInternetGateway |
Scrittura |
|||
|
AttachNetworkInterface |
Scrittura |
|||
|
AttachVerifiedAccessTrustProvider |
Scrittura |
|||
|
AttachVolume |
Scrittura |
|||
|
AttachVpnGateway |
Scrittura |
|||
|
AuthorizeClientVpnIngress |
Scrittura |
|||
|
AuthorizeSecurityGroupEgress |
Scrittura |
|||
Etichettare, scrivere |
||||
|
AuthorizeSecurityGroupIngress |
Scrittura |
|||
Etichettare, scrivere |
||||
|
BatchModifyIpamRoutingPolicyRegistrations |
Scrittura |
|||
|
BundleInstance |
Scrittura |
|||
|
CancelBundleTask |
Scrittura |
|||
|
CancelCapacityReservation |
Scrittura |
|||
|
CancelCapacityReservationFleets |
Scrittura |
|||
|
CancelConversionTask |
Scrittura |
|||
|
CancelDeclarativePoliciesReport |
Scrittura |
|||
|
CancelExportTask |
Scrittura |
|||
|
CancelImageLaunchPermission |
Gestione delle autorizzazioni, Write |
|||
|
CancelImportTask |
Scrittura |
|||
|
CancelReservedInstancesListing |
Scrittura |
|||
|
CancelSpotFleetRequests |
Scrittura |
|||
|
CancelSpotInstanceRequests |
Scrittura |
|||
|
ConfirmProductInstance |
Scrittura |
|||
|
CopyFpgaImage |
Scrittura |
|||
|
CopyImage |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CopySnapshot |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CopyVolumes |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateApplicationStatusCheck |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateCapacityManagerDataExport |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateCapacityReservation |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateCapacityReservationBySplitting |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateCapacityReservationCancellationQuote |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateCapacityReservationDateChangeQuote |
Etichettare, scrivere |
|||
|
CreateCapacityReservationFleet |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateCarrierGateway |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateClientVpnEndpoint |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateClientVpnRoute |
Scrittura |
|||
|
CreateCoipCidr |
Scrittura |
|||
|
CreateCoipPool |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateCustomerGateway |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateDefaultSubnet |
Scrittura |
|||
|
CreateDefaultVpc |
Scrittura |
|||
|
CreateDelegateMacVolumeOwnershipTask |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateDhcpOptions |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateEgressOnlyInternetGateway |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateFleet |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateFlowLogs |
Scrittura |
|||
Etichettare, scrivere |
||||
iam:PassedToService |
vpc-flow-logs.amazonaws.com |
Scrittura |
||
|
CreateFpgaImage |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateImage |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateImageUsageReport |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateInstanceConnectEndpoint |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateInstanceEventWindow |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateInstanceExportTask |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateInternetGateway |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateInterruptibleCapacityReservationAllocation |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateIpam |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateIpamExternalResourceVerificationToken |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateIpamInternetRegistryAssociation |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateIpamPolicy |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateIpamPool |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateIpamPrefixListResolver |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateIpamPrefixListResolverTarget |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateIpamResourceDiscovery |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateIpamRoutingPolicyRegistration |
Scrittura |
|||
|
CreateIpamScope |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateKeyPair |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateLaunchTemplate |
Scrittura |
|||
Etichettare, scrivere |
||||
iam:PassedToService |
ec2.amazonaws.com |
Scrittura |
||
|
CreateLaunchTemplateVersion |
Scrittura |
|||
iam:PassedToService |
ec2.amazonaws.com |
Scrittura |
||
|
CreateLocalGatewayRoute |
Scrittura |
|||
|
CreateLocalGatewayRouteTable |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateLocalGatewayRouteTableVirtualInterfaceGroupAssociation |
ec2:CreateLocalGatewayRouteTableVirtualInterfaceGroupAssociation |
Scrittura |
||
Etichettare, scrivere |
||||
|
CreateLocalGatewayRouteTableVpcAssociation |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateLocalGatewayVirtualInterface |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateLocalGatewayVirtualInterfaceGroup |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateMacSystemIntegrityProtectionModificationTask |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateManagedPrefixList |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateNatGateway |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateNetworkAcl |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateNetworkAclEntry |
Scrittura |
|||
|
CreateNetworkInsightsAccessScope |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateNetworkInsightsPath |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateNetworkInterface |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateNetworkInterfacePermission |
Gestione delle autorizzazioni, Write |
|||
|
CreatePlacementGroup |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreatePublicIpv4Pool |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateReplaceRootVolumeTask |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateReservedInstancesListing |
Scrittura |
|||
|
CreateRestoreImageTask |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateRoute |
Scrittura |
|||
|
CreateRouteServer |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateRouteServerEndpoint |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateRouteServerPeer |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateRouteTable |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateSecondaryNetwork |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateSecondarySubnet |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateSecurityGroup |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateSnapshot |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateSnapshots |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateSpotDatafeedSubscription |
Scrittura |
|||
|
CreateStoreImageTask |
Scrittura |
|||
|
CreateSubnet |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateSubnetCidrReservation |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateTags |
Etichettare, scrivere |
|||
|
CreateTrafficMirrorFilter |
Etichettare, scrivere |
|||
Scrittura |
||||
|
CreateTrafficMirrorFilterRule |
Etichettare, scrivere |
|||
Scrittura |
||||
|
CreateTrafficMirrorSession |
Etichettare, scrivere |
|||
Scrittura |
||||
|
CreateTrafficMirrorTarget |
Etichettare, scrivere |
|||
Scrittura |
||||
|
CreateTransitGateway |
Etichettare, scrivere |
|||
Scrittura |
||||
|
CreateTransitGatewayConnect |
Etichettare, scrivere |
|||
Scrittura |
||||
|
CreateTransitGatewayConnectPeer |
Etichettare, scrivere |
|||
Scrittura |
||||
|
CreateTransitGatewayMeteringPolicy |
Etichettare, scrivere |
|||
Scrittura |
||||
|
CreateTransitGatewayMeteringPolicyEntry |
Scrittura |
|||
|
CreateTransitGatewayMulticastDomain |
Etichettare, scrivere |
|||
Scrittura |
||||
|
CreateTransitGatewayPeeringAttachment |
Etichettare, scrivere |
|||
Scrittura |
||||
|
CreateTransitGatewayPolicyTable |
Etichettare, scrivere |
|||
Scrittura |
||||
|
CreateTransitGatewayPolicyTableEntry |
Scrittura |
|||
|
CreateTransitGatewayPrefixListReference |
Scrittura |
|||
|
CreateTransitGatewayRoute |
Scrittura |
|||
|
CreateTransitGatewayRouteTable |
Etichettare, scrivere |
|||
Scrittura |
||||
|
CreateTransitGatewayRouteTableAnnouncement |
Etichettare, scrivere |
|||
Scrittura |
||||
|
CreateTransitGatewayVpcAttachment |
Etichettare, scrivere |
|||
Scrittura |
||||
|
CreateVerifiedAccessEndpoint |
Etichettare, scrivere |
|||
Scrittura |
||||
|
CreateVerifiedAccessGroup |
Etichettare, scrivere |
|||
Scrittura |
||||
|
CreateVerifiedAccessInstance |
Etichettare, scrivere |
|||
Scrittura |
||||
|
CreateVerifiedAccessTrustProvider |
Etichettare, scrivere |
|||
Scrittura |
||||
|
CreateVolume |
Etichettare, scrivere |
|||
Scrittura |
||||
|
CreateVpc |
Etichettare, scrivere |
|||
Scrittura |
||||
|
CreateVpcBlockPublicAccessExclusion |
Etichettare, scrivere |
|||
Scrittura |
||||
|
CreateVpcEncryptionControl |
Etichettare, scrivere |
|||
Scrittura |
||||
|
CreateVpcEndpoint |
Etichettare, scrivere |
|||
Scrittura |
||||
|
CreateVpcEndpointConnectionNotification |
Scrittura |
|||
|
CreateVpcEndpointServiceConfiguration |
Etichettare, scrivere |
|||
Scrittura |
||||
|
CreateVpcPeeringConnection |
Etichettare, scrivere |
|||
Scrittura |
||||
|
CreateVpnConcentrator |
Etichettare, scrivere |
|||
Scrittura |
||||
|
CreateVpnConnection |
Etichettare, scrivere |
|||
Scrittura |
||||
|
CreateVpnConnectionRoute |
Scrittura |
|||
|
CreateVpnGateway |
Etichettare, scrivere |
|||
Scrittura |
||||
|
DeleteApplicationStatusCheck |
Scrittura |
|||
|
DeleteCapacityManagerDataExport |
Scrittura |
|||
|
DeleteCarrierGateway |
Scrittura |
|||
|
DeleteClientVpnEndpoint |
Scrittura |
|||
|
DeleteClientVpnRoute |
Scrittura |
|||
|
DeleteCoipCidr |
Scrittura |
|||
|
DeleteCoipPool |
Scrittura |
|||
|
DeleteCustomerGateway |
Scrittura |
|||
|
DeleteDhcpOptions |
Scrittura |
|||
|
DeleteEgressOnlyInternetGateway |
Scrittura |
|||
|
DeleteFleets |
Scrittura |
|||
|
DeleteFlowLogs |
Scrittura |
|||
|
DeleteFpgaImage |
Scrittura |
|||
|
DeleteImageUsageReport |
Scrittura |
|||
|
DeleteInstanceConnectEndpoint |
Scrittura |
|||
|
DeleteInstanceEventWindow |
Scrittura |
|||
|
DeleteInternetGateway |
Scrittura |
|||
|
DeleteIpam |
Scrittura |
|||
|
DeleteIpamExternalResourceVerificationToken |
Scrittura |
|||
|
DeleteIpamInternetRegistryAssociation |
Scrittura |
|||
|
DeleteIpamPolicy |
Scrittura |
|||
|
DeleteIpamPool |
Scrittura |
|||
|
DeleteIpamPrefixListResolver |
Scrittura |
|||
|
DeleteIpamPrefixListResolverTarget |
Scrittura |
|||
|
DeleteIpamResourceDiscovery |
Scrittura |
|||
|
DeleteIpamRoutingPolicyRegistration |
Scrittura |
|||
|
DeleteIpamScope |
Scrittura |
|||
|
DeleteKeyPair |
Scrittura |
|||
|
DeleteLaunchTemplate |
Scrittura |
|||
|
DeleteLaunchTemplateVersions |
Scrittura |
|||
|
DeleteLocalGatewayRoute |
Scrittura |
|||
|
DeleteLocalGatewayRouteTable |
Scrittura |
|||
|
DeleteLocalGatewayRouteTableVirtualInterfaceGroupAssociation |
ec2:DeleteLocalGatewayRouteTableVirtualInterfaceGroupAssociation |
Scrittura |
||
|
DeleteLocalGatewayRouteTableVpcAssociation |
Scrittura |
|||
|
DeleteLocalGatewayVirtualInterface |
Scrittura |
|||
|
DeleteLocalGatewayVirtualInterfaceGroup |
Scrittura |
|||
|
DeleteManagedPrefixList |
Scrittura |
|||
|
DeleteNatGateway |
Scrittura |
|||
|
DeleteNetworkAcl |
Scrittura |
|||
|
DeleteNetworkAclEntry |
Scrittura |
|||
|
DeleteNetworkInsightsAccessScope |
Scrittura |
|||
|
DeleteNetworkInsightsAccessScopeAnalysis |
Scrittura |
|||
|
DeleteNetworkInsightsAnalysis |
Scrittura |
|||
|
DeleteNetworkInsightsPath |
Scrittura |
|||
|
DeleteNetworkInterface |
Scrittura |
|||
|
DeleteNetworkInterfacePermission |
Gestione delle autorizzazioni, Write |
|||
|
DeletePlacementGroup |
Scrittura |
|||
|
DeletePublicIpv4Pool |
Scrittura |
|||
|
DeleteQueuedReservedInstances |
Scrittura |
|||
|
DeleteRoute |
Scrittura |
|||
|
DeleteRouteServer |
Scrittura |
|||
|
DeleteRouteServerEndpoint |
Scrittura |
|||
|
DeleteRouteServerPeer |
Scrittura |
|||
|
DeleteRouteTable |
Scrittura |
|||
|
DeleteSecondaryNetwork |
Scrittura |
|||
|
DeleteSecondarySubnet |
Scrittura |
|||
|
DeleteSecurityGroup |
Scrittura |
|||
|
DeleteSnapshot |
Scrittura |
|||
|
DeleteSpotDatafeedSubscription |
Scrittura |
|||
|
DeleteSubnet |
Scrittura |
|||
|
DeleteSubnetCidrReservation |
Scrittura |
|||
|
DeleteTags |
Etichettatura, scrittura |
|||
|
DeleteTrafficMirrorFilter |
Scrittura |
|||
|
DeleteTrafficMirrorFilterRule |
Scrittura |
|||
|
DeleteTrafficMirrorSession |
Scrittura |
|||
|
DeleteTrafficMirrorTarget |
Scrittura |
|||
|
DeleteTransitGateway |
Scrittura |
|||
|
DeleteTransitGatewayClientVpnAttachment |
Scrittura |
|||
|
DeleteTransitGatewayConnect |
Scrittura |
|||
|
DeleteTransitGatewayConnectPeer |
Scrittura |
|||
|
DeleteTransitGatewayMeteringPolicy |
Scrittura |
|||
|
DeleteTransitGatewayMeteringPolicyEntry |
Scrittura |
|||
|
DeleteTransitGatewayMulticastDomain |
Scrittura |
|||
|
DeleteTransitGatewayPeeringAttachment |
Scrittura |
|||
|
DeleteTransitGatewayPolicyTable |
Scrittura |
|||
|
DeleteTransitGatewayPolicyTableEntry |
Scrittura |
|||
|
DeleteTransitGatewayPrefixListReference |
Scrittura |
|||
|
DeleteTransitGatewayRoute |
Scrittura |
|||
|
DeleteTransitGatewayRouteTable |
Scrittura |
|||
|
DeleteTransitGatewayRouteTableAnnouncement |
Scrittura |
|||
|
DeleteTransitGatewayVpcAttachment |
Scrittura |
|||
|
DeleteVerifiedAccessEndpoint |
Scrittura |
|||
|
DeleteVerifiedAccessGroup |
Scrittura |
|||
|
DeleteVerifiedAccessInstance |
Scrittura |
|||
|
DeleteVerifiedAccessTrustProvider |
Scrittura |
|||
|
DeleteVolume |
Scrittura |
|||
|
DeleteVpc |
Scrittura |
|||
|
DeleteVpcBlockPublicAccessExclusion |
Scrittura |
|||
|
DeleteVpcEncryptionControl |
Scrittura |
|||
|
DeleteVpcEndpointConnectionNotifications |
Scrittura |
|||
|
DeleteVpcEndpointServiceConfigurations |
Scrittura |
|||
|
DeleteVpcEndpoints |
Scrittura |
|||
|
DeleteVpcPeeringConnection |
Scrittura |
|||
|
DeleteVpnConcentrator |
Scrittura |
|||
|
DeleteVpnConnection |
Scrittura |
|||
|
DeleteVpnConnectionRoute |
Scrittura |
|||
|
DeleteVpnGateway |
Scrittura |
|||
|
DeprovisionByoipCidr |
Scrittura |
|||
|
DeprovisionIpamByoasn |
Scrittura |
|||
|
DeprovisionIpamPoolCidr |
Scrittura |
|||
|
DeprovisionPublicIpv4PoolCidr |
Scrittura |
|||
|
DeregisterImage |
Scrittura |
|||
|
DeregisterInstanceEventNotificationAttributes |
Scrittura |
|||
|
DeregisterTransitGatewayMulticastGroupMembers |
Scrittura |
|||
|
DeregisterTransitGatewayMulticastGroupSources |
Scrittura |
|||
|
DescribeAccountAttributes |
List |
|||
|
DescribeAccountVpcEncryptionControl |
List |
|||
|
DescribeAddressTransfers |
List |
|||
|
DescribeAddresses |
List |
|||
|
DescribeAddressesAttribute |
List |
|||
|
DescribeAggregateIdFormat |
List |
|||
|
DescribeApplicationStatus |
List |
|||
|
DescribeApplicationStatusCheckAssociations |
List |
|||
|
DescribeApplicationStatusChecks |
List |
|||
|
DescribeAvailabilityZones |
List |
|||
|
DescribeAwsNetworkPerformanceMetricSubscriptions |
List |
|||
|
DescribeBundleTasks |
List |
|||
|
DescribeByoipCidrs |
List |
|||
|
DescribeCapacityBlockExtensionHistory |
List |
|||
|
DescribeCapacityBlockExtensionOfferings |
List |
|||
|
DescribeCapacityBlockOfferings |
List |
|||
|
DescribeCapacityBlockStatus |
List |
|||
|
DescribeCapacityBlocks |
List |
|||
|
DescribeCapacityManagerDataExports |
List |
|||
|
DescribeCapacityReservationBillingRequests |
List |
|||
|
DescribeCapacityReservationCancellationQuotes |
List |
|||
|
DescribeCapacityReservationFleets |
List |
|||
|
DescribeCapacityReservationTopology |
List |
|||
|
DescribeCapacityReservations |
List |
|||
|
DescribeCarrierGateways |
List |
|||
|
DescribeClassicLinkInstances |
List |
|||
|
DescribeClientVpnAuthorizationRules |
List |
|||
|
DescribeClientVpnConnections |
List |
|||
|
DescribeClientVpnEndpoints |
List |
|||
|
DescribeClientVpnRoutes |
List |
|||
|
DescribeClientVpnTargetNetworks |
List |
|||
|
DescribeCoipPools |
List |
|||
|
DescribeConversionTasks |
List |
|||
|
DescribeCustomerGateways |
List |
|||
|
DescribeDeclarativePoliciesReports |
List |
|||
|
DescribeDhcpOptions |
List |
|||
|
DescribeEgressOnlyInternetGateways |
List |
|||
|
DescribeElasticGpus |
List |
|||
|
DescribeExportImageTasks |
List |
|||
|
DescribeExportTasks |
List |
|||
|
DescribeFastLaunchImages |
List |
|||
|
DescribeFastSnapshotRestores |
List |
|||
|
DescribeFleetHistory |
List |
|||
|
DescribeFleetInstances |
List |
|||
|
DescribeFleets |
List |
|||
|
DescribeFlowLogs |
List |
|||
|
DescribeFpgaImageAttribute |
List |
|||
|
DescribeFpgaImages |
List |
|||
|
DescribeHostReservationOfferings |
List |
|||
|
DescribeHostReservations |
List |
|||
|
DescribeHosts |
List |
|||
|
DescribeIamInstanceProfileAssociations |
List |
|||
|
DescribeIdFormat |
List |
|||
|
DescribeIdentityIdFormat |
List |
|||
|
DescribeImageAttribute |
List |
|||
|
DescribeImageReferences |
List |
|||
|
DescribeImageUsageReportEntries |
List |
|||
|
DescribeImageUsageReports |
List |
|||
|
DescribeImages |
List |
|||
|
DescribeImportImageTasks |
List |
|||
|
DescribeImportSnapshotTasks |
List |
|||
|
DescribeInstanceAttribute |
List |
|||
|
DescribeInstanceConnectEndpoints |
List |
|||
|
DescribeInstanceCreditSpecifications |
List |
|||
|
DescribeInstanceEventNotificationAttributes |
List |
|||
|
DescribeInstanceEventWindows |
List |
|||
|
DescribeInstanceImageMetadata |
List |
|||
|
DescribeInstanceSqlHaHistoryStates |
List |
|||
|
DescribeInstanceSqlHaStates |
List |
|||
|
DescribeInstanceStatus |
List |
|||
|
DescribeInstanceTopology |
List |
|||
|
DescribeInstanceTypeOfferings |
List |
|||
|
DescribeInstanceTypes |
List |
|||
|
DescribeInstances |
List |
|||
|
DescribeInternetGateways |
List |
|||
|
DescribeIpamByoasn |
List |
|||
|
DescribeIpamExternalResourceVerificationTokens |
List |
|||
|
DescribeIpamInternetRegistryAssociations |
List |
|||
|
DescribeIpamPolicies |
List |
|||
|
DescribeIpamPoolAllocations |
List |
|||
|
DescribeIpamPools |
List |
|||
|
DescribeIpamPrefixListResolverTargets |
List |
|||
|
DescribeIpamPrefixListResolvers |
List |
|||
|
DescribeIpamResourceDiscoveries |
List |
|||
|
DescribeIpamResourceDiscoveryAssociations |
List |
|||
|
DescribeIpamScopes |
List |
|||
|
DescribeIpams |
List |
|||
|
DescribeIpv6Pools |
List |
|||
|
DescribeKeyPairs |
List |
|||
|
DescribeLaunchTemplateVersions |
List |
|||
|
DescribeLaunchTemplates |
List |
|||
|
DescribeLocalGatewayRouteTableVirtualInterfaceGroupAssociations |
ec2:DescribeLocalGatewayRouteTableVirtualInterfaceGroupAssociations |
List |
||
|
DescribeLocalGatewayRouteTableVpcAssociations |
List |
|||
|
DescribeLocalGatewayRouteTables |
List |
|||
|
DescribeLocalGatewayVirtualInterfaceGroups |
List |
|||
|
DescribeLocalGatewayVirtualInterfaces |
List |
|||
|
DescribeLocalGateways |
List |
|||
|
DescribeLockedSnapshots |
List |
|||
|
DescribeMacHosts |
List |
|||
|
DescribeMacModificationTasks |
List |
|||
|
DescribeManagedPrefixLists |
List |
|||
|
DescribeNatGateways |
List |
|||
|
DescribeNetworkAcls |
List |
|||
|
DescribeNetworkInsightsAccessScopeAnalyses |
List |
|||
|
DescribeNetworkInsightsAccessScopes |
List |
|||
|
DescribeNetworkInsightsAnalyses |
List |
|||
|
DescribeNetworkInsightsPaths |
List |
|||
|
DescribeNetworkInterfaceAttribute |
List |
|||
|
DescribeNetworkInterfacePermissions |
List |
|||
|
DescribeNetworkInterfaces |
List |
|||
|
DescribeOutpostLags |
List |
|||
|
DescribePlacementGroups |
List |
|||
|
DescribePrefixLists |
List |
|||
|
DescribePrincipalIdFormat |
List |
|||
|
DescribePublicIpv4Pools |
List |
|||
|
DescribeRegions |
List |
|||
|
DescribeReplaceRootVolumeTasks |
List |
|||
|
DescribeReservedInstances |
List |
|||
|
DescribeReservedInstancesListings |
List |
|||
|
DescribeReservedInstancesModifications |
List |
|||
|
DescribeReservedInstancesOfferings |
List |
|||
|
DescribeRouteServerEndpoints |
List |
|||
|
DescribeRouteServerPeers |
List |
|||
|
DescribeRouteServers |
List |
|||
|
DescribeRouteTables |
List |
|||
|
DescribeScheduledInstanceAvailability |
List |
|||
|
DescribeScheduledInstances |
List |
|||
|
DescribeSecondaryInterfaces |
List |
|||
|
DescribeSecondaryNetworks |
List |
|||
|
DescribeSecondarySubnets |
List |
|||
|
DescribeSecurityGroupReferences |
List |
|||
|
DescribeSecurityGroupRules |
List |
|||
|
DescribeSecurityGroupVpcAssociations |
List |
|||
|
DescribeSecurityGroups |
List |
|||
|
DescribeServiceLinkVirtualInterfaces |
List |
|||
|
DescribeSnapshotAttribute |
List |
|||
|
DescribeSnapshotTierStatus |
List |
|||
|
DescribeSnapshots |
List |
|||
|
DescribeSpotDatafeedSubscription |
List |
|||
|
DescribeSpotFleetInstances |
List |
|||
|
DescribeSpotFleetRequestHistory |
List |
|||
|
DescribeSpotFleetRequests |
List |
|||
|
DescribeSpotInstanceRequests |
List |
|||
|
DescribeSpotPriceHistory |
List |
|||
|
DescribeStaleSecurityGroups |
List |
|||
|
DescribeStoreImageTasks |
List |
|||
|
DescribeSubnets |
List |
|||
|
DescribeTags |
List |
|||
|
DescribeTrafficMirrorFilterRules |
List |
|||
|
DescribeTrafficMirrorFilters |
List |
|||
|
DescribeTrafficMirrorSessions |
List |
|||
|
DescribeTrafficMirrorTargets |
List |
|||
|
DescribeTransitGatewayAttachments |
List |
|||
|
DescribeTransitGatewayConnectPeers |
List |
|||
|
DescribeTransitGatewayConnects |
List |
|||
|
DescribeTransitGatewayMeteringPolicies |
List |
|||
|
DescribeTransitGatewayMulticastDomains |
List |
|||
|
DescribeTransitGatewayPeeringAttachments |
List |
|||
|
DescribeTransitGatewayPolicyTables |
List |
|||
|
DescribeTransitGatewayRouteTableAnnouncements |
List |
|||
|
DescribeTransitGatewayRouteTables |
List |
|||
|
DescribeTransitGatewayVpcAttachments |
List |
|||
|
DescribeTransitGateways |
List |
|||
|
DescribeTrunkInterfaceAssociations |
List |
|||
|
DescribeVerifiedAccessEndpoints |
List |
|||
|
DescribeVerifiedAccessGroups |
List |
|||
|
DescribeVerifiedAccessInstanceLoggingConfigurations |
List |
|||
|
DescribeVerifiedAccessInstances |
List |
|||
|
DescribeVerifiedAccessTrustProviders |
List |
|||
|
DescribeVolumeAttribute |
List |
|||
|
DescribeVolumeStatus |
List |
|||
|
DescribeVolumes |
List |
|||
|
DescribeVolumesModifications |
List |
|||
|
DescribeVpcAttribute |
List |
|||
|
DescribeVpcBlockPublicAccessExclusions |
List |
|||
|
DescribeVpcBlockPublicAccessOptions |
List |
|||
|
DescribeVpcClassicLink |
List |
|||
|
DescribeVpcClassicLinkDnsSupport |
List |
|||
|
DescribeVpcEncryptionControls |
List |
|||
|
DescribeVpcEndpointAssociations |
List |
|||
|
DescribeVpcEndpointConnectionNotifications |
List |
|||
|
DescribeVpcEndpointConnections |
List |
|||
|
DescribeVpcEndpointServiceConfigurations |
List |
|||
|
DescribeVpcEndpointServicePermissions |
List |
|||
|
DescribeVpcEndpointServices |
List |
|||
|
DescribeVpcEndpoints |
List |
|||
|
DescribeVpcPeeringConnections |
List |
|||
|
DescribeVpcs |
List |
|||
|
DescribeVpnConcentrators |
List |
|||
|
DescribeVpnConnections |
List |
|||
|
DescribeVpnGateways |
List |
|||
|
DetachClassicLinkVpc |
Scrittura |
|||
|
DetachImageWatermark |
Scrittura |
|||
|
DetachInternetGateway |
Scrittura |
|||
|
DetachNetworkInterface |
Scrittura |
|||
|
DetachVerifiedAccessTrustProvider |
Scrittura |
|||
|
DetachVolume |
Scrittura |
|||
|
DetachVpnGateway |
Scrittura |
|||
|
DisableAddressTransfer |
Scrittura |
|||
|
DisableAllowedImagesSettings |
Scrittura |
|||
|
DisableApplicationStatusCheckSuppression |
Scrittura |
|||
|
DisableAwsNetworkPerformanceMetricSubscription |
Scrittura |
|||
|
DisableCapacityManager |
Scrittura |
|||
|
DisableEbsEncryptionByDefault |
Scrittura |
|||
|
DisableFastLaunch |
Scrittura |
|||
|
DisableFastSnapshotRestores |
Scrittura |
|||
|
DisableImage |
Scrittura |
|||
|
DisableImageBlockPublicAccess |
Gestione delle autorizzazioni, Write |
|||
|
DisableImageDeprecation |
Scrittura |
|||
|
DisableImageDeregistrationProtection |
Scrittura |
|||
|
DisableInstanceSqlHaStandbyDetections |
Scrittura |
|||
|
DisableIpamOrganizationAdminAccount |
Scrittura |
|||
|
DisableIpamPolicy |
Scrittura |
|||
|
DisableRouteServerPropagation |
Scrittura |
|||
|
DisableSerialConsoleAccess |
Scrittura |
|||
|
DisableSnapshotBlockPublicAccess |
Gestione delle autorizzazioni, Write |
|||
|
DisableTransitGatewayRouteTablePropagation |
Scrittura |
|||
|
DisableVgwRoutePropagation |
Scrittura |
|||
|
DisableVpcClassicLink |
Scrittura |
|||
|
DisableVpcClassicLinkDnsSupport |
Scrittura |
|||
|
DisassociateAddress |
Scrittura |
|||
|
DisassociateApplicationStatusCheck |
Scrittura |
|||
|
DisassociateCapacityReservationBillingOwner |
Scrittura |
|||
|
DisassociateClientVpnTargetNetwork |
Scrittura |
|||
|
DisassociateEnclaveCertificateIamRole |
Scrittura |
|||
|
DisassociateIamInstanceProfile |
Scrittura |
|||
|
DisassociateInstanceEventWindow |
Scrittura |
|||
|
DisassociateIpamByoasn |
Scrittura |
|||
|
DisassociateIpamResourceDiscovery |
Scrittura |
|||
|
DisassociateNatGatewayAddress |
Scrittura |
|||
|
DisassociateRouteServer |
Scrittura |
|||
|
DisassociateRouteTable |
Scrittura |
|||
|
DisassociateSecurityGroupVpc |
Scrittura |
|||
|
DisassociateSubnetCidrBlock |
Scrittura |
|||
|
DisassociateTransitGatewayMulticastDomain |
Scrittura |
|||
|
DisassociateTransitGatewayPolicyTable |
Scrittura |
|||
|
DisassociateTransitGatewayRouteTable |
Scrittura |
|||
|
DisassociateTrunkInterface |
Scrittura |
|||
|
DisassociateVpcCidrBlock |
Scrittura |
|||
|
EnableAddressTransfer |
Scrittura |
|||
|
EnableAllowedImagesSettings |
Scrittura |
|||
|
EnableApplicationStatusCheckSuppression |
Scrittura |
|||
|
EnableAwsNetworkPerformanceMetricSubscription |
Scrittura |
|||
|
EnableCapacityManager |
Scrittura |
|||
|
EnableEbsEncryptionByDefault |
Scrittura |
|||
|
EnableFastLaunch |
Scrittura |
|||
|
EnableFastSnapshotRestores |
Scrittura |
|||
|
EnableImage |
Scrittura |
|||
|
EnableImageBlockPublicAccess |
Gestione delle autorizzazioni, Write |
|||
|
EnableImageDeprecation |
Scrittura |
|||
|
EnableImageDeregistrationProtection |
Scrittura |
|||
|
EnableInstanceSqlHaStandbyDetections |
Scrittura |
|||
|
EnableIpamInternetRegistryAssociation |
Scrittura |
|||
|
EnableIpamOrganizationAdminAccount |
Scrittura |
|||
|
EnableIpamPolicy |
Scrittura |
|||
|
EnableReachabilityAnalyzerOrganizationSharing |
Scrittura |
|||
|
EnableRouteServerPropagation |
Scrittura |
|||
|
EnableSerialConsoleAccess |
Scrittura |
|||
|
EnableSnapshotBlockPublicAccess |
Gestione delle autorizzazioni, Write |
|||
|
EnableTransitGatewayRouteTablePropagation |
Scrittura |
|||
|
EnableVgwRoutePropagation |
Scrittura |
|||
|
EnableVolumeIO |
Scrittura |
|||
|
EnableVpcClassicLink |
Scrittura |
|||
|
EnableVpcClassicLinkDnsSupport |
Scrittura |
|||
|
ExportClientVpnClientCertificateRevocationList |
Lettura |
|||
|
ExportClientVpnClientConfiguration |
Lettura |
|||
|
ExportImage |
Etichettatura, scrittura |
|||
Scrittura |
||||
|
ExportTransitGatewayRoutes |
Scrittura |
|||
|
ExportVerifiedAccessInstanceClientConfiguration |
Lettura |
|||
|
GetActiveVpnTunnelStatus |
Lettura |
|||
|
GetAllowedImagesSettings |
Lettura |
|||
|
GetAssociatedEnclaveCertificateIamRoles |
Lettura |
|||
|
GetAssociatedIpv6PoolCidrs |
Lettura |
|||
|
GetAwsNetworkPerformanceData |
Lettura |
|||
|
GetCapacityManagerAttributes |
Lettura |
|||
|
GetCapacityManagerMetricData |
Lettura |
|||
|
GetCapacityManagerMetricDimensions |
Lettura |
|||
|
GetCapacityManagerMonitoredTagKeys |
List |
|||
|
GetCapacityReservationUsage |
Lettura |
|||
|
GetCoipPoolUsage |
Lettura |
|||
|
GetConsoleOutput |
Lettura |
|||
|
GetConsoleScreenshot |
Lettura |
|||
|
GetDeclarativePoliciesReportSummary |
Lettura |
|||
|
GetDefaultCreditSpecification |
Lettura |
|||
|
GetEbsDefaultKmsKeyId |
Lettura |
|||
|
GetEbsEncryptionByDefault |
Lettura |
|||
|
GetEnabledIpamPolicy |
Lettura |
|||
|
GetFlowLogsIntegrationTemplate |
Lettura |
|||
|
GetGroupsForCapacityReservation |
List |
|||
|
GetHostReservationPurchasePreview |
Lettura |
|||
|
GetImageAncestry |
Lettura |
|||
|
GetImageBlockPublicAccessState |
Lettura |
|||
|
GetInstanceMetadataDefaults |
List |
|||
|
GetInstanceTpmEkPub |
Lettura |
|||
|
GetInstanceTypesFromInstanceRequirements |
List |
|||
|
GetInstanceUefiData |
Lettura |
|||
|
GetIpamAddressHistory |
Lettura |
|||
|
GetIpamDiscoveredAccounts |
Lettura |
|||
|
GetIpamDiscoveredPublicAddresses |
Lettura |
|||
|
GetIpamDiscoveredResourceCidrs |
Lettura |
|||
|
GetIpamDiscoveredRoutes |
Lettura |
|||
|
GetIpamInternetRegistryAssociationAsns |
Lettura |
|||
|
GetIpamInternetRegistryAssociationCidrs |
Lettura |
|||
|
GetIpamPolicyAllocationRules |
List |
|||
|
GetIpamPolicyOrganizationTargets |
List |
|||
|
GetIpamPoolAllocations |
List |
|||
|
GetIpamPoolCidrs |
Lettura |
|||
|
GetIpamPrefixListResolverRules |
Lettura |
|||
|
GetIpamPrefixListResolverVersionEntries |
Lettura |
|||
|
GetIpamPrefixListResolverVersions |
Lettura |
|||
|
GetIpamResourceCidrs |
Lettura |
|||
|
GetIpamRouteOriginAuthorizations |
Lettura |
|||
|
GetIpamRouteProtectionFindings |
Lettura |
|||
|
GetIpamRoutingPolicyRegistrationDeltas |
Lettura |
|||
|
GetIpamRoutingPolicyRegistrations |
Lettura |
|||
|
GetLaunchTemplateData |
Lettura |
|||
|
GetManagedPrefixListAssociations |
Lettura |
|||
|
GetManagedPrefixListEntries |
Lettura |
|||
|
GetManagedResourceVisibility |
List |
|||
|
GetNetworkInsightsAccessScopeAnalysisFindings |
Lettura |
|||
|
GetNetworkInsightsAccessScopeContent |
Lettura |
|||
|
GetPasswordData |
Lettura |
|||
|
GetReservedInstancesExchangeQuote |
Lettura |
|||
|
GetRouteServerAssociations |
Lettura |
|||
|
GetRouteServerPropagations |
Lettura |
|||
|
GetRouteServerRoutingDatabase |
Lettura |
|||
|
GetSecurityGroupsForVpc |
Lettura |
|||
|
GetSerialConsoleAccessStatus |
Lettura |
|||
|
GetSnapshotBlockPublicAccessState |
Lettura |
|||
|
GetSpotPlacementScores |
Lettura |
|||
|
GetSubnetCidrReservations |
Lettura |
|||
|
GetTransitGatewayAttachmentPropagations |
List |
|||
|
GetTransitGatewayMeteringPolicyEntries |
List |
|||
|
GetTransitGatewayMulticastDomainAssociations |
List |
|||
|
GetTransitGatewayPolicyTableAssociations |
List |
|||
|
GetTransitGatewayPolicyTableEntries |
List |
|||
|
GetTransitGatewayPrefixListReferences |
List |
|||
|
GetTransitGatewayRouteTableAssociations |
List |
|||
|
GetTransitGatewayRouteTablePropagations |
List |
|||
|
GetVerifiedAccessEndpointPolicy |
List |
|||
|
GetVerifiedAccessEndpointTargets |
List |
|||
|
GetVerifiedAccessGroupPolicy |
List |
|||
|
GetVpcResourcesBlockingEncryptionEnforcement |
List |
|||
|
GetVpnConnectionDeviceSampleConfiguration |
List |
|||
|
GetVpnConnectionDeviceTypes |
List |
|||
|
GetVpnTunnelReplacementStatus |
List |
|||
|
ImportClientVpnClientCertificateRevocationList |
Scrittura |
|||
|
ImportImage |
Etichettare, scrivere |
|||
Scrittura |
||||
|
ImportInstance |
Scrittura |
|||
|
ImportKeyPair |
Etichettare, scrivere |
|||
Scrittura |
||||
|
ImportSnapshot |
Etichettare, scrivere |
|||
Scrittura |
||||
|
ImportVolume |
Scrittura |
|||
|
ListImagesInRecycleBin |
List |
|||
|
ListSnapshotsInRecycleBin |
List |
|||
|
ListVolumesInRecycleBin |
List |
|||
|
LockSnapshot |
Scrittura |
|||
|
ModifyAccountVpcEncryptionControl |
Scrittura |
|||
|
ModifyAddressAttribute |
Scrittura |
|||
|
ModifyApplicationStatusCheck |
Scrittura |
|||
|
ModifyAvailabilityZoneGroup |
Scrittura |
|||
|
ModifyCapacityReservation |
Scrittura |
|||
|
ModifyCapacityReservationFleet |
Scrittura |
|||
|
ModifyClientVpnEndpoint |
Scrittura |
|||
|
ModifyDefaultCreditSpecification |
Scrittura |
|||
|
ModifyEbsDefaultKmsKeyId |
Scrittura |
|||
|
ModifyFleet |
Scrittura |
|||
|
ModifyFpgaImageAttribute |
Scrittura |
|||
|
ModifyHosts |
Scrittura |
|||
|
ModifyIdFormat |
Scrittura |
|||
|
ModifyIdentityIdFormat |
Scrittura |
|||
|
ModifyImageAttribute |
Scrittura |
|||
|
ModifyInstanceAttribute |
Scrittura |
|||
|
ModifyInstanceCapacityReservationAttributes |
Scrittura |
|||
|
ModifyInstanceConnectEndpoint |
Scrittura |
|||
|
ModifyInstanceCpuOptions |
Scrittura |
|||
|
ModifyInstanceCreditSpecification |
Scrittura |
|||
|
ModifyInstanceEventStartTime |
Scrittura |
|||
|
ModifyInstanceEventWindow |
Scrittura |
|||
|
ModifyInstanceMaintenanceOptions |
Scrittura |
|||
|
ModifyInstanceMetadataDefaults |
Scrittura |
|||
|
ModifyInstanceMetadataOptions |
Scrittura |
|||
|
ModifyInstanceNetworkPerformanceOptions |
Scrittura |
|||
|
ModifyInstancePlacement |
Scrittura |
|||
|
ModifyIpam |
Scrittura |
|||
|
ModifyIpamPolicyAllocationRules |
Scrittura |
|||
|
ModifyIpamPool |
Scrittura |
|||
|
ModifyIpamPoolAllocation |
Scrittura |
|||
|
ModifyIpamPrefixListResolver |
Scrittura |
|||
|
ModifyIpamPrefixListResolverTarget |
Scrittura |
|||
|
ModifyIpamResourceCidr |
Scrittura |
|||
|
ModifyIpamResourceDiscovery |
Scrittura |
|||
|
ModifyIpamRoutingPolicyRegistration |
Scrittura |
|||
|
ModifyIpamScope |
Scrittura |
|||
|
ModifyLaunchTemplate |
Scrittura |
|||
|
ModifyLocalGatewayRoute |
Scrittura |
|||
|
ModifyManagedPrefixList |
Scrittura |
|||
|
ModifyManagedResourceVisibility |
Scrittura |
|||
|
ModifyNetworkInterfaceAttribute |
Scrittura |
|||
|
ModifyPrivateDnsNameOptions |
Scrittura |
|||
|
ModifyPublicIpDnsNameOptions |
Scrittura |
|||
|
ModifyReservedInstances |
Scrittura |
|||
|
ModifyRouteServer |
Scrittura |
|||
|
ModifySecurityGroupRules |
Scrittura |
|||
|
ModifySnapshotAttribute |
Gestione delle autorizzazioni, Write |
|||
|
ModifySnapshotTier |
Scrittura |
|||
|
ModifySpotFleetRequest |
Scrittura |
|||
|
ModifySubnetAttribute |
Scrittura |
|||
|
ModifyTrafficMirrorFilterNetworkServices |
Scrittura |
|||
|
ModifyTrafficMirrorFilterRule |
Scrittura |
|||
|
ModifyTrafficMirrorSession |
Scrittura |
|||
|
ModifyTransitGateway |
Scrittura |
|||
|
ModifyTransitGatewayMeteringPolicy |
Scrittura |
|||
|
ModifyTransitGatewayPolicyTableEntry |
Scrittura |
|||
|
ModifyTransitGatewayPrefixListReference |
Scrittura |
|||
|
ModifyTransitGatewayVpcAttachment |
Scrittura |
|||
|
ModifyVerifiedAccessEndpoint |
Scrittura |
|||
|
ModifyVerifiedAccessEndpointPolicy |
Scrittura |
|||
|
ModifyVerifiedAccessGroup |
Scrittura |
|||
|
ModifyVerifiedAccessGroupPolicy |
Scrittura |
|||
|
ModifyVerifiedAccessInstance |
Scrittura |
|||
|
ModifyVerifiedAccessInstanceLoggingConfiguration |
Scrittura |
|||
|
ModifyVerifiedAccessTrustProvider |
Scrittura |
|||
|
ModifyVolume |
Scrittura |
|||
|
ModifyVolumeAttribute |
Scrittura |
|||
|
ModifyVpcAttribute |
Scrittura |
|||
|
ModifyVpcBlockPublicAccessExclusion |
Scrittura |
|||
|
ModifyVpcBlockPublicAccessOptions |
Scrittura |
|||
|
ModifyVpcEncryptionControl |
Scrittura |
|||
|
ModifyVpcEndpoint |
Scrittura |
|||
|
ModifyVpcEndpointConnectionNotification |
Scrittura |
|||
|
ModifyVpcEndpointPayerResponsibility |
Scrittura |
|||
|
ModifyVpcEndpointServiceConfiguration |
Scrittura |
|||
|
ModifyVpcEndpointServicePayerResponsibility |
Scrittura |
|||
|
ModifyVpcEndpointServicePermissions |
Gestione delle autorizzazioni, Write |
|||
|
ModifyVpcPeeringConnectionOptions |
Scrittura |
|||
|
ModifyVpcTenancy |
Scrittura |
|||
|
ModifyVpnConnection |
Scrittura |
|||
|
ModifyVpnConnectionOptions |
Scrittura |
|||
|
ModifyVpnTunnelCertificate |
Scrittura |
|||
|
ModifyVpnTunnelOptions |
Scrittura |
|||
|
MonitorInstances |
Scrittura |
|||
|
MoveByoipCidrToIpam |
Scrittura |
|||
|
MoveCapacityReservationInstances |
Scrittura |
|||
|
ProvisionByoipCidr |
Scrittura |
|||
|
ProvisionIpamByoasn |
Scrittura |
|||
|
ProvisionIpamPoolCidr |
Scrittura |
|||
|
ProvisionPublicIpv4PoolCidr |
Scrittura |
|||
|
PurchaseCapacityBlock |
Etichettatura, scrittura |
|||
Scrittura |
||||
|
PurchaseCapacityBlockExtension |
Scrittura |
|||
|
PurchaseHostReservation |
Etichettare, scrivere |
|||
Scrittura |
||||
|
PurchaseReservedInstancesOffering |
Scrittura |
|||
|
PurchaseScheduledInstances |
Scrittura |
|||
|
RebootInstances |
Scrittura |
|||
|
RegisterImage |
Etichettare, scrivere |
|||
Scrittura |
||||
|
RegisterInstanceEventNotificationAttributes |
Scrittura |
|||
|
RegisterTransitGatewayMulticastGroupMembers |
Scrittura |
|||
|
RegisterTransitGatewayMulticastGroupSources |
Scrittura |
|||
|
RejectCapacityReservationBillingOwnership |
Scrittura |
|||
|
RejectTransitGatewayClientVpnAttachment |
Scrittura |
|||
|
RejectTransitGatewayMulticastDomainAssociations |
Scrittura |
|||
|
RejectTransitGatewayPeeringAttachment |
Scrittura |
|||
|
RejectTransitGatewayVpcAttachment |
Scrittura |
|||
|
RejectVpcEndpointConnections |
Scrittura |
|||
|
RejectVpcPeeringConnection |
Scrittura |
|||
|
ReleaseAddress |
Scrittura |
|||
|
ReleaseHosts |
Scrittura |
|||
|
ReleaseIpamPoolAllocation |
Scrittura |
|||
|
ReplaceIamInstanceProfileAssociation |
Scrittura |
|||
iam:PassedToService |
ec2.amazonaws.com |
Scrittura |
||
|
ReplaceImageCriteriaInAllowedImagesSettings |
Scrittura |
|||
|
ReplaceImageInstanceTypeSpecification |
Scrittura |
|||
|
ReplaceNetworkAclAssociation |
Scrittura |
|||
|
ReplaceNetworkAclEntry |
Scrittura |
|||
|
ReplaceRoute |
Scrittura |
|||
|
ReplaceRouteTableAssociation |
Scrittura |
|||
|
ReplaceTransitGatewayRoute |
Scrittura |
|||
|
ReplaceVpnTunnel |
Scrittura |
|||
|
ReportInstanceStatus |
Scrittura |
|||
|
RequestSpotFleet |
Etichettare, scrivere |
|||
Scrittura |
||||
iam:PassedToService |
ec2.amazonaws.com |
Scrittura |
||
|
RequestSpotInstances |
Etichettare, scrivere |
|||
Scrittura |
||||
iam:PassedToService |
ec2.amazonaws.com |
Scrittura |
||
|
ResetAddressAttribute |
Scrittura |
|||
|
ResetEbsDefaultKmsKeyId |
Scrittura |
|||
|
ResetFpgaImageAttribute |
Scrittura |
|||
|
ResetImageAttribute |
Scrittura |
|||
|
ResetInstanceAttribute |
Scrittura |
|||
|
ResetNetworkInterfaceAttribute |
Scrittura |
|||
|
ResetSnapshotAttribute |
Gestione delle autorizzazioni, Write |
|||
|
RestoreImageFromRecycleBin |
Scrittura |
|||
|
RestoreManagedPrefixListVersion |
Scrittura |
|||
|
RestoreSnapshotFromRecycleBin |
Scrittura |
|||
|
RestoreSnapshotTier |
Scrittura |
|||
|
RestoreVolumeFromRecycleBin |
Scrittura |
|||
|
RevokeClientVpnIngress |
Scrittura |
|||
|
RevokeSecurityGroupEgress |
Scrittura |
|||
|
RevokeSecurityGroupIngress |
Scrittura |
|||
|
RunInstances |
Etichettatura, scrittura |
|||
Scrittura |
||||
iam:PassedToService |
ec2.amazonaws.com |
Scrittura |
||
|
RunScheduledInstances |
Scrittura |
|||
|
SearchLocalGatewayRoutes |
List |
|||
|
SearchTransitGatewayMulticastGroups |
List |
|||
|
SearchTransitGatewayRoutes |
List |
|||
|
SendDiagnosticInterrupt |
Scrittura |
|||
|
StartDeclarativePoliciesReport |
Etichettare, scrivere |
|||
Lettura |
||||
|
StartInstances |
Scrittura |
|||
|
StartNetworkInsightsAccessScopeAnalysis |
Etichettare, scrivere |
|||
Scrittura |
||||
|
StartNetworkInsightsAnalysis |
Etichettare, scrivere |
|||
Scrittura |
||||
|
StartVpcEndpointServicePrivateDnsVerification |
Scrittura |
|||
|
StopInstances |
Scrittura |
|||
|
TerminateClientVpnConnections |
Scrittura |
|||
|
TerminateInstances |
Scrittura |
|||
|
UnassignIpv6Addresses |
Scrittura |
|||
|
UnassignPrivateIpAddresses |
Scrittura |
|||
|
UnassignPrivateNatGatewayAddress |
Scrittura |
|||
|
UnlockSnapshot |
Scrittura |
|||
|
UnmonitorInstances |
Scrittura |
|||
|
UpdateCapacityManagerMonitoredTagKeys |
Scrittura |
|||
|
UpdateCapacityManagerOrganizationsAccess |
Scrittura |
|||
|
UpdateInterruptibleCapacityReservationAllocation |
Scrittura |
|||
|
UpdateSecurityGroupRuleDescriptionsEgress |
Scrittura |
|||
|
UpdateSecurityGroupRuleDescriptionsIngress |
Scrittura |
|||
|
ValidateSecurityGroupQuotasForInterface |
Lettura |
|||
|
WithdrawByoipCidr |
Scrittura |
Operazioni definite da Amazon EC2
Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
| Operazioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede l'autorizzazione per accettare il trasferimento di un indirizzo IP elastico |
Scrittura |
|||
Concede il permesso di accettare, assegnare la fatturazione della capacità disponibile di una prenotazione di capacità condivisa all'account chiamante. |
Scrittura |
|||
Concede l'autorizzazione per accettare una 'e di scambio Istanza riservata modificabile |
Scrittura |
|||
Concede l'autorizzazione ad accettare una richiesta di allegato al gateway di transito per un endpoint Client VPN |
Scrittura |
|||
Concede l'autorizzazione per accettare una richiesta di associazione di sottoreti a un dominio multicast del transit gateway |
Scrittura |
|||
Concede l'autorizzazione per accettare una richiesta di allegato peering del transit gateway |
Scrittura |
|||
Concede l'autorizzazione per accettare una richiesta per collegare un VPC a un transit gateway |
Scrittura |
|||
Concede l'autorizzazione per accettare una o più connessioni endpoint VPC dell'interfaccia al servizio endpoint VPC |
Scrittura |
|||
Concede l'autorizzazione per accettare una richiesta di connessione peering VPC |
Scrittura |
|||
Concede l'autorizzazione a pubblicizzare un intervallo di indirizzi IP fornito per l'uso in AWS tramite bring your own IP address (BYOIP) |
Scrittura |
|||
Concede l'autorizzazione per allocare un indirizzo IP elastico (EIP) nel tuo account |
Scrittura |
|||
Concede l'autorizzazione per allocare un host dedicato nel tuo account |
Scrittura |
|||
Concede l'autorizzazione per allocare un CIDR da un pool di Amazon VPC IP Address Manager (IPAM) |
Scrittura |
|||
Concede l'autorizzazione per applicare un gruppo di sicurezza all'associazione tra un endpoint Client VPN e una rete di destinazione |
Scrittura |
|||
Concede l'autorizzazione per assegnare uno o più indirizzi IPv6 a un'interfaccia di rete |
Scrittura |
|||
Concede l'autorizzazione per assegnare uno o più indirizzi IP privati secondari a un'interfaccia di rete |
Scrittura |
|||
Concede l'autorizzazione per assegnare uno o più indirizzi IP privati secondari a un gateway NAT privato |
Scrittura |
|||
Concede l'autorizzazione per associare un indirizzo IP elastico (EIP) a un'istanza o a un'interfaccia di rete |
Scrittura |
|||
|
ec2:InstanceBandwidthWeighting |
||||
Concede il permesso di associare un controllo dello stato dell'applicazione a istanze o tag |
Scrittura |
|||
|
ec2:InstanceBandwidthWeighting |
||||
Concede il permesso di assegnare la fatturazione della capacità inutilizzata di una prenotazione di capacità condivisa a un account utente |
Scrittura |
|||
Concede l'autorizzazione per associare una rete di destinazione a un endpoint Client VPN |
Scrittura |
|||
Concede l'autorizzazione per associare o disassociare un set di opzioni DHCP da un VPC |
Scrittura |
|||
Concede l'autorizzazione per associare un certificato ACM a un ruolo IAM da utilizzare in un'enclave EC2 |
Scrittura |
|||
Concede l'autorizzazione per associare un profilo di istanza IAM a un'istanza in esecuzione o interrotta |
ec2:InstanceBandwidthWeighting |
Scrittura |
||
Concede l'autorizzazione per associare una o più destinazioni a una finestra di eventi |
Scrittura |
|||
Concede l'autorizzazione per associare un Numero di sistema autonomo (ASN) a un CIDR BYOIP |
Scrittura |
|||
Concede l'autorizzazione per associare un rilevamento delle risorse IPAM a un IPAM Amazon VPC |
Scrittura |
|||
Concede l'autorizzazione per associare un indirizzo IP elastico e un indirizzo IP privato a un gateway Nat pubblico |
Scrittura |
|||
Concede il permesso di associare un route server a un VPC |
Scrittura |
|||
Concede l'autorizzazione per associare una sottorete o un gateway a una tabella di routing |
Scrittura |
|||
Concede il permesso di associare un gruppo di sicurezza a un altro VPC nella stessa regione |
Scrittura |
|||
Concede l'autorizzazione per associare un blocco CIDR a una sottorete |
Scrittura |
|||
Concede l'autorizzazione per associare un allegato e un elenco di sottoreti a un dominio multicast del transit gateway |
Scrittura |
|||
Concede l'autorizzazione per associare una tabella di policy a un collegamento del gateway di transito alla VPN |
Scrittura |
|||
Concede l'autorizzazione per associare un allegato a una tabella di routing del transit gateway |
Scrittura |
|||
Concede l'autorizzazione per associare un'interfaccia di rete branch a un'interfaccia di rete trunk |
Scrittura |
|||
Concede l'autorizzazione per associare un blocco CIDR a un VPC |
Scrittura |
|||
Concede il permesso di collegare un EC2-Classic istanza a un ClassicLink-enabled VPC tramite uno o più gruppi di sicurezza del VPC |
ec2:InstanceBandwidthWeighting |
Scrittura |
||
Concede il permesso di allegare una filigrana a un'Amazon Machine Image (AMI) |
Scrittura |
|||
Concede l'autorizzazione per collegare un Internet gateway a un VPC |
Scrittura |
|||
Concede l'autorizzazione per collegare un'interfaccia di rete a un'istanza |
ec2:InstanceBandwidthWeighting |
Scrittura |
||
Concede l'autorizzazione per collegare un provider di attendibilità a un'istanza Verified Access |
Scrittura |
|||
Concede l'autorizzazione per collegare un volume EBS a un'istanza in esecuzione o arrestata e lo espone all'istanza con il nome del dispositivo specificato |
ec2:InstanceBandwidthWeighting |
Scrittura |
||
Concede l'autorizzazione per collegare un gateway virtuale privato a un VPC |
Scrittura |
|||
Concede l'autorizzazione per aggiungere una regola di autorizzazione in entrata a un endpoint Client VPN |
Scrittura |
|||
Concede l'autorizzazione per aggiungere una o più regole in uscita a un gruppo di sicurezza VPC. Le policy che utilizzano l'autorizzazione a livello di risorsa della regola di sicurezza del gruppo di sicurezza vengono applicate solo quando la richiesta API include TagSpecifications |
Scrittura |
|||
Concede l'autorizzazione per aggiungere una o più regole in entrata a un gruppo di sicurezza VPC. Le policy che utilizzano l'autorizzazione a livello di risorsa della regola di sicurezza del gruppo di sicurezza vengono applicate solo quando la richiesta API include TagSpecifications |
Scrittura |
|||
Concede l'autorizzazione a modificare più registrazioni delle policy di routing in un'unica operazione |
Scrittura |
|||
Concede l'autorizzazione per creare un bundle di un'istanza di Windows supportata da instance store |
Scrittura |
|||
Concede l'autorizzazione per annullare un'operazione di raggruppamento |
Scrittura |
|||
Concede l'autorizzazione per annullare una prenotazione di capacità e rilasciare la capacità prenotata |
Scrittura |
|||
Concede l'autorizzazione per annullare uno o più parchi istanze di prenotazione della capacità |
Scrittura |
|||
Concede l'autorizzazione per annullare un'attività di conversione attiva |
Scrittura |
|||
Concede il permesso di cancellare un rapporto dichiarativo sulle politiche |
Scrittura |
|||
Concede l'autorizzazione per annullare un'attività di esportazione attiva |
Scrittura |
|||
Concede il permesso di rimuovere il tuo Account AWS dalle autorizzazioni di avvio per l'AMI specificata |
Gestione delle autorizzazioni, scrittura |
|||
Concede l'autorizzazione per annullare un'attività in corso di importazione di una macchina virtuale o di una snapshot. |
Scrittura |
|||
Concede l'autorizzazione per annullare un elenco di istanze riservate nel Marketplace di istanze riservate |
Scrittura |
|||
Concede l'autorizzazione per annullare una o più richieste di parco istanze Spot |
Scrittura |
|||
Concede l'autorizzazione per annullare una o più richieste di istanza Spot |
Scrittura |
|||
Concede l'autorizzazione per determinare se un codice prodotto di proprietà è associato a un'istanza |
Scrittura |
|||
Concede il permesso di copiare un'immagine Amazon FPGA (AFI) di origine nella regione corrente. Resource-level le autorizzazioni specificate per questa azione si applicano solo alla nuova AFI. Non si applicano all'AFI di origine |
Scrittura |
|||
Concede l'autorizzazione per copiare un'Amazon Machine Image (AMI) da una regione di origine nella regione corrente |
Scrittura |
|||
Concede il permesso di copiare un'istantanea point-in-time di un volume EBS e di archiviarla in Amazon S3. Resource-level le autorizzazioni specificate per questa azione si applicano sia alla copia istantanea che all'istantanea di origine |
Scrittura |
|||
Concede il permesso di creare una copia di un volume EBS. Resource-level le autorizzazioni specificate per questa azione si applicano al volume sorgente e copiato. Le chiavi di condizione per il volume copiato corrispondono ai parametri specificati nella CopyVolumes Richiesta API |
Scrittura |
|||
Concede l'autorizzazione a creare un controllo dello stato dell'applicazione per monitorare lo stato delle applicazioni in esecuzione sulle istanze |
Scrittura |
|||
Concede l'autorizzazione a creare una nuova esportazione di dati S3 per Capacity Manager |
Scrittura |
|||
Concede l'autorizzazione per creare una prenotazione di capacità |
Scrittura |
|||
Concede l'autorizzazione a creare una nuova prenotazione di capacità suddividendo la capacità disponibile della prenotazione di capacità di origine |
ec2:DestinationCapacityReservationId |
Scrittura |
||
Concede il permesso di generare un preventivo di cancellazione per una prenotazione di capacità con data futura |
Scrittura |
|||
Concede l'autorizzazione per creare un parco istanze di prenotazione della capacità |
Scrittura |
|||
Concede l'autorizzazione per creare un gateway carrier e fornisce connettività CSP ai clienti VPC |
Scrittura |
|||
Concede l'autorizzazione per creare un endpoint Client VPN |
Scrittura |
|||
Concede l'autorizzazione per aggiungere una route di rete alla tabella di routing di un endpoint Client VPN |
Scrittura |
|||
Concede l'autorizzazione per creare un intervallo di indirizzi IP di proprietà del cliente (CoIP) |
Scrittura |
|||
Concede l'autorizzazione per creare un pool di indirizzi IP di proprietà del cliente (CoIP) |
Scrittura |
|||
Concede l'autorizzazione a creare un gateway per i clienti, che fornisce informazioni a AWS sul dispositivo gateway per i clienti |
Scrittura |
|||
Concede l'autorizzazione per creare una sottorete predefinita in una zona di disponibilità specificata in un VPC predefinito |
Scrittura |
|||
Concede l'autorizzazione per creare un VPC predefinito con una sottorete predefinita in ogni zona di disponibilità |
Scrittura |
|||
Concede l'autorizzazione a creare un'attività di delega dei volumi di proprietà per un'istanza Apple Silicon Mac |
ec2:InstanceBandwidthWeighting |
Scrittura |
||
Concede l'autorizzazione per creare un set di opzioni DHCP per un VPC |
Scrittura |
|||
Concede l'autorizzazione per creare un Internet gateway egress-only per un VPC |
Scrittura |
|||
Concede il permesso di lanciare una flotta EC2. Resource-level le autorizzazioni per questa azione non includono le risorse specificate in un modello di lancio. Per specificare le autorizzazioni a livello di risorsa per le risorse specificate in un modello di avvio, è necessario includere le risorse nel RunInstances dichiarazione d'azione |
Scrittura |
|||
Concede l'autorizzazione per creare uno o più log di flusso per acquisire il traffico IP per un'interfaccia di rete |
Scrittura |
|||
Concede l'autorizzazione per creare un'Amazon FPGA Image (AFI) da un checkpoint di progettazione (DCP) |
Scrittura |
|||
Concede il permesso di creare un Amazon EBS-backed AMI di Amazon interrotto o funzionante EBS-backed istanza. Questa azione può riavviare le istanze come parte del processo di creazione dell'immagine, anche senza RebootInstances autorizzazioni. Per impedire il riavvio dell'istanza durante la creazione dell'immagine, utilizzate il NoReboot parametro |
Scrittura |
|||
|
ec2:InstanceBandwidthWeighting |
||||
Concede l'autorizzazione a creare un report sull'utilizzo dell'AMI |
Scrittura |
|||
Concede l'autorizzazione a creare un endpoint EC2 Instance Connect che consente di connettersi a un'istanza senza un indirizzo IPv4 pubblico |
Scrittura |
|||
Concede l'autorizzazione per creare una finestra di eventi in cui possono essere eseguiti gli eventi pianificati per le istanze Amazon EC2 associate |
Scrittura |
|||
Concede l'autorizzazione per esportare un'istanza in esecuzione o interrotta in un bucket Amazon S3 |
Scrittura |
|||
|
ec2:InstanceBandwidthWeighting |
||||
Concede l'autorizzazione per creare un Internet gateway per un VPC |
Scrittura |
|||
Concede il permesso di creare una prenotazione di capacità interrompibile specificando il numero di istanze inutilizzate che si desidera allocare dalla prenotazione di origine |
ec2:InterruptibleCapacityReservationId |
Scrittura |
||
Concede l'autorizzazione per creare un Amazon VPC IP Address Manager (IPAM) |
Scrittura |
|||
Concede il permesso di creare un token di verifica, che dimostri la proprietà di una risorsa esterna |
Scrittura |
|||
Concede l'autorizzazione a creare un'associazione tra un IPAM e un Regional Internet Registry (RIR) per la gestione delle Resource Public Key Infrastructure (RPKI) |
Scrittura |
|||
Concede l'autorizzazione a creare una policy in Amazon VPC IP Address Manager (IPAM) che definisca le regole per l'allocazione di indirizzi IPv4 pubblici dai pool IPAM a AWS risorse |
Scrittura |
|||
Concede l'autorizzazione per creare un pool di indirizzi IP per Amazon VPC IP Address Manager (IPAM), che è una raccolta indirizzi IP CIDR contigui |
Scrittura |
|||
Concede l'autorizzazione a creare un risolutore di elenchi di prefissi IPAM che definisce le regole per la selezione dei CIDR da includere negli elenchi di prefissi |
Scrittura |
|||
Concede l'autorizzazione a creare una destinazione per il resolver dell'elenco di prefissi IPAM che colleghi un resolver a un elenco di prefissi gestito |
Scrittura |
|||
Concede l'autorizzazione per creare un rilevamento delle risorse IPAM |
Scrittura |
|||
Concede il permesso di creare una registrazione della politica di routing e pubblicare RoAS (Route Origin Authorizations) nell'RPKI |
Scrittura |
|||
Concede l'autorizzazione per creare l'ambito di un Amazon VPC IP Address Manager (IPAM), che è il container di livello più alto all'interno di IPAM |
Scrittura |
|||
Concede l'autorizzazione per creare una coppia di chiavi RSA a 2048 bit |
Scrittura |
|||
Concede l'autorizzazione per creare un modello di lancio |
Scrittura |
|||
Concede l'autorizzazione per creare una nuova versione di un modello di lancio. |
Scrittura |
|||
Concede l'autorizzazione per creare una route statica per una tabella di routing del gateway locale |
Scrittura |
|||
Concede l'autorizzazione per creare una tabella di instradamento del gateway locale |
Scrittura |
|||
|
CreateLocalGatewayRouteTableVirtualInterfaceGroupAssociation |
Concede l'autorizzazione per creare un'associazione di gruppo di interfacce virtuali della tabella di instradamento del gateway locale |
Scrittura |
||
local-gateway-route-table-virtual-interface-group-association* |
||||
Concede l'autorizzazione per associare un VPC a una tabella di routing del gateway locale |
Scrittura |
|||
Concede il permesso di creare un'interfaccia virtuale del gateway locale |
Scrittura |
|||
Concede l'autorizzazione a creare un gruppo di interfaccia virtuale del gateway locale |
Scrittura |
|||
Concede l'autorizzazione a creare un'attività di modifica SIP (System Integrity Protection) per un'istanza Amazon EC2 Mac |
ec2:InstanceBandwidthWeighting |
Scrittura |
||
Concede l'autorizzazione per creare un elenco di prefissi gestiti |
Scrittura |
|||
Concede l'autorizzazione per creare un gateway NAT in una sottorete |
Scrittura |
|||
Concede l'autorizzazione per creare una lista di controllo degli accessi di rete in un VPC |
Scrittura |
|||
Concede l'autorizzazione per creare una voce numerata (una regola) in una lista di controllo degli accesso di rete |
Scrittura |
|||
Concede l'autorizzazione per creare un Network Access Scope (ambito di accesso alla rete) |
Scrittura |
|||
Concede l'autorizzazione per creare un percorso da analizzare per la raggiungibilità |
ec2:InstanceBandwidthWeighting |
Scrittura |
||
Concede l'autorizzazione per creare un'interfaccia di rete in una sottorete |
Scrittura |
|||
Concede il permesso di creare un'autorizzazione per un AWS-utente autorizzato a eseguire determinate operazioni su un'interfaccia di rete |
gestione delle autorizzazioni, scrittura |
|||
Concede l'autorizzazione per creare un gruppo di collocamento |
Scrittura |
|||
Concede l'autorizzazione per creare un pool di indirizzi IPv4 pubblici per gli IPv4 pubblici CIDR di tua proprietà da gestire con Amazon VPC IP Address Manager (IPAM) |
Scrittura |
|||
Concede l'autorizzazione per creare un'attività di sostituzione del volume |
Scrittura |
|||
|
ec2:InstanceBandwidthWeighting |
||||
Concede l'autorizzazione per creare un elenco di istanze riservate standard da vendere nel Marketplace di istanze riservate |
Scrittura |
|||
Concede il permesso di avviare un'attività che ripristina un'AMI da un oggetto S3 precedentemente creato utilizzando CreateStoreImageTask |
Scrittura |
|||
Concede l'autorizzazione per creare una route in una tabella di routing VPC |
Scrittura |
|||
Concede il permesso di creare un server di routing |
Scrittura |
|||
Concede l'autorizzazione a creare un endpoint del server di route |
Scrittura |
|||
Concede il permesso di creare un server di routing peer |
Scrittura |
|||
Concede l'autorizzazione per creare una tabella di routing per un VPC |
Scrittura |
|||
Concede il permesso di creare una rete secondaria |
Scrittura |
|||
Concede l'autorizzazione per creare una sottorete secondaria |
Scrittura |
|||
Concede l'autorizzazione per creare un gruppo di sicurezza |
Scrittura |
|||
Concede l'autorizzazione per creare una snapshot di un volume EBS e archiviarla in Amazon S3 |
Scrittura |
|||
Concede l'autorizzazione per creare snapshot crash-consistent di più volumi EBS e archiviarle in Amazon S3 |
Scrittura |
|||
Concede l'autorizzazione per creare un feed di dati per le istanze Spot per visualizzare i log di utilizzo delle istanze Spot |
Scrittura |
|||
Concede l'autorizzazione per memorizzare un'AMI come un singolo oggetto in un bucket S3 |
Scrittura |
|||
Concede l'autorizzazione per creare una sottorete in un VPC |
Scrittura |
|||
Concede l'autorizzazione per creare una prenotazione CIDR della sottorete |
Scrittura |
|||
Concede l'autorizzazione per aggiungere o sovrascrivere uno o più tag per risorse Amazon EC2. |
Etichettatura, scrittura |
|||
|
ec2:InstanceBandwidthWeighting |
||||
local-gateway-route-table-virtual-interface-group-association |
||||
|
ec2:Phase1EncryptionAlgorithms |
||||
Concede l'autorizzazione per creare un filtro Traffic Mirror |
Scrittura |
|||
Concede l'autorizzazione per creare una regola del filtro Traffic Mirror |
Scrittura |
|||
Concede l'autorizzazione per creare una sessione Traffic Mirror |
Scrittura |
|||
Concede l'autorizzazione per creare una destinazione Traffic Mirror |
Scrittura |
|||
Concede l'autorizzazione per creare un transit gateway |
Scrittura |
|||
Concede l'autorizzazione per creare un collegamento Connect da un collegamento del transit gateway specificato |
Scrittura |
|||
Concede l'autorizzazione per creare un peer Connect tra un transit gateway e un'appliance |
Scrittura |
|||
Concede l'autorizzazione a creare una politica di misurazione per un gateway di transito |
Scrittura |
|||
Concede l'autorizzazione a creare una voce per una politica di misurazione del gateway di transito |
Scrittura |
|||
Concede l'autorizzazione per creare un dominio multicast per un transit gateway |
Scrittura |
|||
Concede l'autorizzazione per richiedere un allegato di peering del transit gateway tra un transit gateway richiedente e accettatore |
Scrittura |
|||
Concede l'autorizzazione per creare una tabella di policy del gateway di transito |
Scrittura |
|||
Concede l'autorizzazione a creare una voce in una tabella delle politiche di un gateway di transito |
Scrittura |
|||
Concede l'autorizzazione per creare un riferimento all'elenco di prefissi del transit gateway |
Scrittura |
|||
Concede l'autorizzazione per creare una route statica per una tabella di routing del transit gateway |
Scrittura |
|||
Concede l'autorizzazione per creare una tabella di routing per un transit gateway |
Scrittura |
|||
Concede l'autorizzazione per creare un annuncio per una tabella di instradamento del gateway di transito |
Scrittura |
|||
Concede l'autorizzazione per collegare un VPC a un transit gateway |
Scrittura |
|||
Concede l'autorizzazione per creare un endpoint Verified Access |
Scrittura |
|||
Concede l'autorizzazione per creare un gruppo Verified Access |
Scrittura |
|||
Concede l'autorizzazione per creare un'istanza Verified Access |
Scrittura |
|||
Concede l'autorizzazione per creare un provider di attendibilità verificato |
Scrittura |
|||
Concede l'autorizzazione per creare un volume EBS |
Scrittura |
|||
Concede l'autorizzazione per creare un VPC con un blocco CIDR specificato |
Scrittura |
|||
Concede l'autorizzazione a creare un elenco di esclusione per l'accesso pubblico bloccato su un VPC |
Scrittura |
|||
Concede l'autorizzazione a creare un controllo di crittografia VPC |
Scrittura |
|||
Concede l'autorizzazione a creare un endpoint VPC per un AWS servizio |
Scrittura |
|||
Concede l'autorizzazione per creare una notifica della connessione per un endpoint VPC o un servizio endpoint VPC. |
Scrittura |
|||
Concede l'autorizzazione a creare una configurazione del servizio endpoint VPC a cui i consumatori del servizio (AWS account, utenti IAM e ruoli IAM) possono connettersi |
Scrittura |
|||
Concede l'autorizzazione per richiedere una connessione peering VPC tra due VPC |
Scrittura |
|||
Concede l'autorizzazione a creare un concentratore VPN che aggrega più connessioni VPN a un gateway di transito |
Scrittura |
|||
Concede l'autorizzazione per creare una connessione VPN tra un gateway virtuale privato o un transit gateway e un gateway del cliente |
Scrittura |
|||
|
ec2:Phase1EncryptionAlgorithms |
||||
Concede l'autorizzazione per creare una route statica per una connessione VPN tra un gateway virtuale privato e un gateway del cliente |
Scrittura |
|||
Concede l'autorizzazione per creare un gateway privato virtuale |
Scrittura |
|||
Concede il permesso di eliminare un controllo dello stato dell'applicazione |
Scrittura |
|||
Concede il permesso di eliminare una configurazione di esportazione dei dati di Capacity Manager esistente |
Scrittura |
|||
Concede l'autorizzazione per eliminare un gateway carrier |
Scrittura |
|||
Concede l'autorizzazione per eliminare un endpoint Client VPN |
Scrittura |
|||
Concede l'autorizzazione per eliminare una route da un endpoint Client VPN |
Scrittura |
|||
Concede l'autorizzazione per eliminare un intervallo di indirizzi IP di proprietà del cliente (CoIP) |
Scrittura |
|||
Concede l'autorizzazione per eliminare un pool di indirizzi IP di proprietà del cliente (CoIP) |
Scrittura |
|||
Concede l'autorizzazione per eliminare un gateway del cliente |
Scrittura |
|||
Concede l'autorizzazione per eliminare un set di opzioni DHCP |
Scrittura |
|||
Concede l'autorizzazione per eliminare un Internet gateway egress-only |
Scrittura |
|||
Concede l'autorizzazione per eliminare uno o più parchi istanze EC2. |
Scrittura |
|||
Concede l'autorizzazione per eliminare uno o più log di flusso. |
Scrittura |
|||
Concede l'autorizzazione per eliminare un'Amazon FPGA Image (AFI) |
Scrittura |
|||
Concede il permesso di eliminare un report sull'utilizzo dell'AMI |
Scrittura |
|||
Concede l'autorizzazione a eliminare un endpoint EC2 Instance Connect |
Scrittura |
|||
Concede l'autorizzazione per eliminare la finestra di eventi specificata |
Scrittura |
|||
Concede l'autorizzazione per eliminare un Internet gateway |
Scrittura |
|||
Concede l'autorizzazione per eliminare un Amazon VPC IP Address Manager (IPAM) e rimuovere tutti i dati monitorati associati all'IPAM, inclusi i dati cronologici per i CIDR |
Scrittura |
|||
Concede il permesso di eliminare un token di verifica, che dimostra la proprietà di una risorsa esterna |
Scrittura |
|||
Concede il permesso di eliminare un'associazione del registro Internet IPAM |
Scrittura |
|||
Concede il permesso di eliminare una policy di Amazon VPC IP Address Manager (IPAM) |
Scrittura |
|||
Concede l'autorizzazione per eliminare un pool di Amazon VPC IP Address Manager (IPAM) |
Scrittura |
|||
Concede il permesso di eliminare un risolutore di elenchi di prefissi IPAM |
Scrittura |
|||
Concede il permesso di eliminare una destinazione per il resolver di un elenco di prefissi IPAM |
Scrittura |
|||
Concede l'autorizzazione per eliminare un rilevamento delle risorse IPAM |
Scrittura |
|||
Concede il permesso di eliminare la registrazione di una politica di routing |
Scrittura |
|||
Concede l'autorizzazione per eliminare l'ambito di un Amazon VPC IP Address Manager (IPAM) |
Scrittura |
|||
Concede l'autorizzazione per eliminare una coppia di chiavi rimuovendo la chiave pubblica da Amazon EC2 |
Scrittura |
|||
Concede l'autorizzazione per eliminare un modello di lancio e le versioni associate |
Scrittura |
|||
Concede l'autorizzazione per eliminare una o più versioni di un modello di lancio |
Scrittura |
|||
Concede l'autorizzazione per eliminare una route da una tabella di routing del gateway locale |
Scrittura |
|||
Concede l'autorizzazione per eliminare una tabella di instradamento del gateway locale |
Scrittura |
|||
|
DeleteLocalGatewayRouteTableVirtualInterfaceGroupAssociation |
Concede l'autorizzazione per eliminare un'associazione di gruppo di interfacce virtuali della tabella di instradamento del gateway locale |
local-gateway-route-table-virtual-interface-group-association* |
Scrittura |
|
Concede l'autorizzazione per eliminare un'associazione tra un VPC e una tabella di routing del gateway locale |
Scrittura |
|||
Concede il permesso di eliminare un'interfaccia virtuale del gateway locale |
Scrittura |
|||
Concede l'autorizzazione per eliminare un gruppo di interfaccia virtuale del gateway locale |
Scrittura |
|||
Concede l'autorizzazione per eliminare un elenco di prefissi gestiti |
Scrittura |
|||
Concede l'autorizzazione per eliminare un gateway NAT |
Scrittura |
|||
Concede l'autorizzazione per eliminare una lista di controllo degli accessi di rete |
Scrittura |
|||
Concede l'autorizzazione per eliminare una voce (regola) in entrata o in uscita da una lista di controllo degli accessi di rete |
Scrittura |
|||
Concede l'autorizzazione per eliminare un Network Access Scope |
Scrittura |
|||
Concede l'autorizzazione per eliminare un'analisi del Network Access Scope |
Scrittura |
|||
Concede l'autorizzazione per eliminare un'analisi delle informazioni di rete |
Scrittura |
|||
Concede l'autorizzazione per eliminare un percorso delle analisi di rete |
Scrittura |
|||
Concede l'autorizzazione per eliminare un'interfaccia di rete scollegata |
Scrittura |
|||
Concede l'autorizzazione per eliminare un'autorizzazione associata a un'interfaccia di rete |
Gestione delle autorizzazioni, scrittura |
|||
Concede l'autorizzazione per eliminare un gruppo di posizionamento |
Scrittura |
|||
Concede l'autorizzazione per eliminare un pool di indirizzi IPv4 pubblici per gli IPv4 pubblici CIDR di tua proprietà gestiti con Amazon VPC IP Address Manager (IPAM) |
Scrittura |
|||
Concede l'autorizzazione per eliminare gli acquisti in coda per le istanze riservate specificate |
Scrittura |
|||
Concede l'autorizzazione per eliminare una route da una tabella di routing |
Scrittura |
|||
Concede il permesso di eliminare un server di routing |
Scrittura |
|||
Concede il permesso di eliminare un endpoint del server di route |
Scrittura |
|||
Concede il permesso di eliminare un peer del server di route |
Scrittura |
|||
Concede l'autorizzazione per eliminare una tabella di routing |
Scrittura |
|||
Concede il permesso di eliminare una rete secondaria |
Scrittura |
|||
Concede l'autorizzazione per eliminare una sottorete secondaria |
Scrittura |
|||
Concede l'autorizzazione per eliminare un gruppo di sicurezza |
Scrittura |
|||
Concede l'autorizzazione per eliminare una snapshot di un volume EBS |
Scrittura |
|||
Concede l'autorizzazione per eliminare un feed di dati per istanze Spot |
Scrittura |
|||
Concede l'autorizzazione per eliminare una sottorete |
Scrittura |
|||
Concede l'autorizzazione per eliminare una prenotazione CIDR della sottorete |
Scrittura |
|||
Concede l'autorizzazione per eliminare uno o più tag dalle risorse Amazon EC2 |
Etichettatura, scrittura |
|||
local-gateway-route-table-virtual-interface-group-association |
||||
Concede l'autorizzazione per eliminare un filtro Traffic Mirror |
Scrittura |
|||
Concede l'autorizzazione per eliminare una regola di filtro Traffic Mirror |
Scrittura |
|||
Concede l'autorizzazione per eliminare una sessione Traffic Mirror |
Scrittura |
|||
Concede l'autorizzazione per eliminare una destinazione Traffic Mirror |
Scrittura |
|||
Concede l'autorizzazione per eliminare un transit gateway |
Scrittura |
|||
Concede l'autorizzazione a eliminare un allegato del gateway di transito per un endpoint Client VPN |
Scrittura |
|||
Concede l'autorizzazione per eliminare un collegamento Connect del transit gateway |
Scrittura |
|||
Concede l'autorizzazione per eliminare un peer Connect del transit gateway |
Scrittura |
|||
Concede il permesso di eliminare una politica di misurazione del gateway di transito |
Scrittura |
|||
Concede l'autorizzazione a eliminare una voce da una politica di misurazione del gateway di transito |
Scrittura |
|||
Concede l'autorizzazione per eliminare un dominio multicast del transit gateway |
Scrittura |
|||
Concede l'autorizzazione per eliminare un allegato di peering da un transit gateway |
Scrittura |
|||
Concede l'autorizzazione per eliminare una tabella di policy del gateway di transito |
Scrittura |
|||
Concede l'autorizzazione a eliminare una voce dalla tabella delle politiche di un gateway di transito |
Scrittura |
|||
Concede l'autorizzazione per eliminare un riferimento all'elenco di prefissi del transit gateway |
Scrittura |
|||
Concede l'autorizzazione per eliminare una route da una tabella di routing del transit gateway |
Scrittura |
|||
Concede l'autorizzazione per eliminare una tabella di routing del gateway |
Scrittura |
|||
Concede l'autorizzazione per eliminare un annuncio per una tabella di instradamento del gateway di transito |
Scrittura |
|||
Concede l'autorizzazione per eliminare un allegato VPC da un transit gateway |
Scrittura |
|||
Concede l'autorizzazione per eliminare un endpoint Verified Access |
Scrittura |
|||
Concede l'autorizzazione per eliminare un gruppo Verified Access |
Scrittura |
|||
Concede l'autorizzazione per eliminare un'istanza Verified Access |
Scrittura |
|||
Concede l'autorizzazione per eliminare un provider di attendibilità verificato |
Scrittura |
|||
Concede l'autorizzazione per eliminare un volume EBS. |
Scrittura |
|||
Concede l'autorizzazione per eliminare un VPC. |
Scrittura |
|||
Concede il permesso di eliminare un elenco di esclusioni per l'accesso pubblico bloccato su un VPC |
Scrittura |
|||
Concede il permesso di eliminare un controllo di crittografia VPC |
Scrittura |
|||
Concede l'autorizzazione per eliminare una o più notifiche di connessione dell'endpoint VPC |
Scrittura |
|||
Concede l'autorizzazione per eliminare una o più configurazioni del servizio endpoint VPC |
Scrittura |
|||
Concede l'autorizzazione per eliminare uno o più endpoint VPC. |
Scrittura |
|||
Concede l'autorizzazione per eliminare una connessione peering VPC |
Scrittura |
|||
Concede il permesso di eliminare un concentratore VPN |
Scrittura |
|||
Concede l'autorizzazione per eliminare una connessione VPN |
Scrittura |
|||
Concede l'autorizzazione per eliminare una route statica per una connessione VPN tra un gateway virtuale privato e un gateway del cliente |
Scrittura |
|||
Concede l'autorizzazione per eliminare un gateway privato virtuale |
Scrittura |
|||
Concede l'autorizzazione per rilasciare un intervallo di indirizzi IP di cui è stato eseguito il provisioning tramite BYOIP (Bring your own IP address) ed eliminare il pool di indirizzi corrispondente |
Scrittura |
|||
Concede l'autorizzazione per effettuare il deprovisioning di un Numero di sistema autonomo (ASN) da un account Amazon Web Services |
Scrittura |
|||
Concede l'autorizzazione per effettuare il deprovisioning di un CIDR con provisioning da un pool di Amazon VPC IP Address Manager (IPAM) |
Scrittura |
|||
Concede l'autorizzazione per effettuare il deprovisioning di un CIDR da un pool di IPv4 pubblici |
Scrittura |
|||
Concede l'autorizzazione per annullare la registrazione di un'Amazon Machine Image (AMI) |
Scrittura |
|||
Concede l'autorizzazione per rimuovere i tag dal set di tag da includere nelle notifiche sugli eventi pianificati per le istanze |
Scrittura |
|||
Concede l'autorizzazione per annullare la registrazione di uno o più membri dell'interfaccia di rete da un indirizzo IP di gruppo in un dominio multicast del transit gateway |
Scrittura |
|||
Concede l'autorizzazione per annullare la registrazione di una o più origini dell'interfaccia di rete da un indirizzo IP di gruppo in un dominio multicast del transit gateway |
Scrittura |
|||
Concede il permesso di descrivere gli attributi di Account AWS |
List |
|||
Concede l'autorizzazione a descrivere la configurazione di VPC Encryption Control a livello di account |
List |
|||
Concede l'autorizzazione per descrivere il trasferimento di un indirizzo IP elastico |
List |
|||
Concede l'autorizzazione per descrivere uno o più indirizzi IP elastici |
Elenco |
|||
Concede l'autorizzazione per descrivere gli attributi degli indirizzi IP elastici specificati |
Elenco |
|||
Concede l'autorizzazione per descrivere le impostazioni formato ID più lunghe per tutti i tipi di risorse |
List |
|||
Concede l'autorizzazione a descrivere lo stato di salute aggregato delle applicazioni per le istanze |
List |
|||
Concede il permesso di descrivere le associazioni per uno o più controlli sullo stato delle domande |
List |
|||
Concede il permesso di descrivere i controlli sullo stato delle domande |
List |
|||
Concede l'autorizzazione per descrivere una o più zone di disponibilità disponibili per l'utente |
List |
|||
Concede l'autorizzazione per descrivere le sottoscrizioni di parametri di prestazioni dell'infrastruttura |
List |
|||
Concede l'autorizzazione per descrivere una o più attività di raggruppamento |
Elenco |
|||
Concede l'autorizzazione per descrivere gli intervalli di indirizzi IP di cui è stato eseguito il provisioning tramite BYOIP (Bring your own IP address) |
List |
|||
Concede il permesso di descrivere la cronologia delle estensioni di Capacity Block |
List |
|||
Concede il permesso di descrivere le offerte di estensioni Capacity Block |
ec2:DestinationCapacityReservationId |
List |
||
Concede l'autorizzazione per descrivere offerte per blocchi di capacità disponibili per l'acquisto |
List |
|||
Concede il permesso di descrivere la disponibilità di capacità per i blocchi di capacità specificati o per tutti i blocchi di capacità |
List |
|||
Concede il permesso di descrivere i dettagli sui Blocchi di capacità nel Regione AWS che stai utilizzando attualmente |
List |
|||
Concede l'autorizzazione a descrivere una o più configurazioni di esportazione dei dati di Capacity Manager |
List |
|||
Concede il permesso di descrivere una o più richieste di assegnazione della fatturazione della capacità inutilizzata di una prenotazione di capacità |
List |
|||
Concede il permesso di descrivere uno o più preventivi di annullamento di Capacity Reservation |
List |
|||
Concede l'autorizzazione per descrivere una o più Capacity Reservation Fleets (parchi istanze di prenotazione della capacità) |
List |
|||
Concede il permesso di descrivere la topologia di una o più prenotazioni di capacità |
List |
|||
Concede l'autorizzazione per descrivere una o più prenotazioni di capacità |
Elenco |
|||
Concede l'autorizzazione per descrivere uno o più gateway carrier |
List |
|||
Concede il permesso di descrivere uno o più collegamenti EC2-Classic casi |
List |
|||
Concede l'autorizzazione per descrivere le regole di autorizzazione per un endpoint Client VPN |
Elenco |
|||
Concede l'autorizzazione per descrivere connessioni client attive e connessioni terminate negli ultimi 60 minuti per un endpoint Client VPN |
Elenco |
|||
Concede l'autorizzazione per descrivere uno o più endpoint Client VPN |
Elenco |
|||
Concede l'autorizzazione per descrivere le route per un endpoint Client VPN |
Elenco |
|||
Concede l'autorizzazione per descrivere le reti di destinazione associate a un endpoint Client VPN |
Elenco |
|||
Concede l'autorizzazione per descrivere i pool di indirizzi di proprietà del cliente specificati o tutti i pool di indirizzi di proprietà del cliente |
Elenco |
|||
Concede l'autorizzazione per descrivere una o più attività di conversione |
Elenco |
|||
Concede l'autorizzazione per descrivere uno o più gateway del cliente |
List |
|||
Concede il permesso di descrivere uno o più report dichiarativi sulle politiche |
List |
|||
Concede l'autorizzazione per descrivere uno o più set opzioni DHCP |
Elenco |
|||
Concede l'autorizzazione per descrivere uno o più Internet gateway egress-only |
Elenco |
|||
Concede l'autorizzazione per descrivere un accelerator Elastic Graphics associato a un'istanza |
List |
|||
Concede l'autorizzazione per descrivere una o più attività di esportazione immagine |
Elenco |
|||
Concede l'autorizzazione per descrivere una o più attività di istanza esportazione |
List |
|||
Concede l'autorizzazione per descrivere le AMI Windows abilitate all'avvio rapido |
List |
|||
Concede l'autorizzazione per descrivere lo stato dei ripristini rapidi delle snapshot per snapshot |
List |
|||
Concede l'autorizzazione per descrivere gli eventi per un parco istanze EC2 durante un periodo di tempo specificato |
Elenco |
|||
Concede l'autorizzazione per descrivere le istanze in esecuzione per un parco istanze EC2 |
Elenco |
|||
Concede l'autorizzazione per descrivere uno o più parchi istanze EC2 |
Elenco |
|||
Concede l'autorizzazione per descrivere uno o più log di flusso |
Elenco |
|||
Concede l'autorizzazione per descrivere gli attributi di un'Amazon FPGA Image (AFI) |
Elenco |
|||
Concede l'autorizzazione per descrivere una o più Amazon FPGA Image (AFI) |
Elenco |
|||
Concede l'autorizzazione per descrivere le prenotazioni di host dedicati disponibili per l'acquisto |
List |
|||
Concede il permesso di descrivere le prenotazioni di host dedicati associate agli host dedicati nel Account AWS |
List |
|||
Concede l'autorizzazione per descrivere uno o più host dedicati |
Elenco |
|||
Concede l'autorizzazione per descrivere le associazioni del profilo dell'istanza IAM |
Elenco |
|||
Concede l'autorizzazione per descrivere le impostazioni del formato ID per le risorse |
Elenco |
|||
Concede l'autorizzazione per descrivere le impostazioni del formato ID per le risorse per un utente IAM, un ruolo IAM o un utente root |
Elenco |
|||
Concede l'autorizzazione a descrivere un attributo di un'Amazon Machine Image (AMI) |
List |
|||
Concede il permesso di descrivere il tuo AWS risorse che fanno riferimento a immagini specifiche |
List |
|||
Concede il permesso di descrivere le voci di un rapporto sull'utilizzo dell'AMI |
List |
|||
Concede il permesso di descrivere la configurazione e lo stato di un rapporto sull'utilizzo dell'AMI |
List |
|||
Concede l'autorizzazione per descrivere una o più immagini (AMI, AKI e ARI) |
Elenco |
|||
Concede l'autorizzazione per descrivere le attività di importazione macchine virtuali o importazione snapshot |
Elenco |
|||
Concede l'autorizzazione per descrivere le attività di importazione snapshot |
Elenco |
|||
Concede l'autorizzazione per descrivere gli attributi di un'istanza |
ec2:InstanceBandwidthWeighting |
List |
||
Concede l'autorizzazione a descrivere un endpoint EC2 Instance Connect |
List |
|||
Concede l'autorizzazione per descrivere l'opzione di credito per l'utilizzo della CPU di una o più istanze a prestazioni espandibili |
Elenco |
|||
Concede l'autorizzazione per descrivere il set di tag da includere nelle notifiche sugli eventi pianificati per le istanze |
List |
|||
Concede l'autorizzazione per descrivere le finestre di eventi specificate o tutte le finestre di eventi |
List |
|||
Concede il permesso di descrivere l'AMI utilizzata per avviare un'istanza |
List |
|||
Concede l'autorizzazione a descrivere gli stati della cronologia SQL HA dell'istanza EC2 |
List |
|||
Concede l'autorizzazione a descrivere gli stati SQL HA dell'istanza EC2 |
List |
|||
Concede l'autorizzazione per descrivere lo stato di una o più istanze |
List |
|||
Concede l'autorizzazione per descrivere una gerarchia basata su alberi che rappresenta il posizionamento fisico degli host delle istanze EC2 |
List |
|||
Concede l'autorizzazione per descrivere il set di tipi di istanza offerti in una posizione |
Elenco |
|||
Concede l'autorizzazione per descrivere i dettagli dei tipi di istanza offerti in una posizione |
Elenco |
|||
Concede l'autorizzazione per descrivere una o più istanze |
Elenco |
|||
Concede l'autorizzazione per descrivere uno o più Internet gateway |
List |
|||
Concede l'autorizzazione per descrivere un Bring Your Own Autonomous System Number (BYOASN) portato in IPAM |
List |
|||
Concede l'autorizzazione a descrivere i token di verifica, il che dimostra la proprietà di una risorsa esterna |
List |
|||
Concede il permesso di descrivere le associazioni dei registri Internet IPAM |
List |
|||
Concede l'autorizzazione a descrivere le politiche di Amazon VPC IP Address Manager (IPAM) |
List |
|||
Concede l'autorizzazione a descrivere le allocazioni dei pool IPAM |
List |
|||
Concede l'autorizzazione per descrivere i pool di Amazon VPC IP Address Manager (IPAM) |
List |
|||
Concede l'autorizzazione a descrivere gli obiettivi dei resolver dell'elenco di prefissi IPAM |
List |
|||
Concede l'autorizzazione a descrivere i risolutori degli elenchi di prefissi IPAM |
List |
|||
Concede l'autorizzazione per descrivere i rilevamenti delle risorse IPAM |
List |
|||
Concede l'autorizzazione per descrivere le associazioni di un rilevamento delle risorse a un IPAM Amazon VPC |
List |
|||
Concede l'autorizzazione per descrivere gli ambiti di Amazon VPC IP Address Manager (IPAM) |
List |
|||
Concede l'autorizzazione per descrivere un Amazon VPC IP Address Manager (IPAM) |
List |
|||
Concede l'autorizzazione per descrivere uno o più pool di indirizzi IPv6 |
Elenco |
|||
Concede l'autorizzazione per descrivere una o più coppie di chiavi |
Elenco |
|||
Concede l'autorizzazione per descrivere una o più versioni dei modelli di lancio |
Elenco |
|||
Concede l'autorizzazione per descrivere uno o più modelli di lancio |
Elenco |
|||
|
DescribeLocalGatewayRouteTableVirtualInterfaceGroupAssociations |
Concede l'autorizzazione per descrivere le associazioni tra gruppi di interfacce virtuali e tabelle di routing del gateway locale |
Elenco |
||
Concede l'autorizzazione per descrivere un'associazione tra i VPC e le tabelle di routing del gateway locale |
Elenco |
|||
Concede l'autorizzazione per descrivere una o più tabelle di routing del gateway locale |
Elenco |
|||
Concede l'autorizzazione per descrivere i gruppi di interfacce virtuali del gateway locale |
Elenco |
|||
Concede l'autorizzazione per descrivere le interfacce virtuali del gateway locale |
Elenco |
|||
Concede l'autorizzazione per descrivere uno o più gateway locali |
List |
|||
Concede l'autorizzazione per descrivere lo stato di blocco di uno snapshot |
List |
|||
Concede l'autorizzazione a descrivere gli host dedicati EC2 per Mac |
List |
|||
Concede l'autorizzazione a descrivere un'attività di modifica di System Integrity Protection (SIP) o un'attività di delega della proprietà dei volumi per un'istanza Mac di Amazon EC2 |
List |
|||
Concede il permesso di descrivere gli elenchi di prefissi gestiti e qualsiasi altro AWS-elenchi di prefissi gestiti |
List |
|||
Concede l'autorizzazione a descrivere gli indirizzi IP elastici che vengono spostati nel EC2-VPC piattaforma |
List |
|||
Concede l'autorizzazione per descrivere uno o più gateway NAT |
Elenco |
|||
Concede l'autorizzazione per descrivere una o più liste di controllo degli accessi di rete |
List |
|||
Concede l'autorizzazione per descrivere una o più analisi di Network Access Scope |
List |
|||
Concede l'autorizzazione per descrivere i Network Access Scope |
List |
|||
Concede l'autorizzazione per descrivere una o più analisi delle informazioni di rete |
Elenco |
|||
Concede l'autorizzazione per descrivere uno o più percorsi di informazioni di rete |
Elenco |
|||
Concede l'autorizzazione per descrivere un attributo di interfaccia di rete |
Elenco |
|||
Concede l'autorizzazione per descrivere le autorizzazioni associate a un'interfaccia di rete |
Elenco |
|||
Concede l'autorizzazione per descrivere una o più interfacce di rete |
List |
|||
Concede il permesso di descrivere i GAL Outpost |
List |
|||
Concede l'autorizzazione per descrivere uno o più gruppi di collegamento |
List |
|||
Concede il permesso di descrivere i disponibili AWS servizi in formato elenco di prefissi |
List |
|||
Concede le autorizzazione per descrivere le impostazioni per il formato di ID per l'utente root e tutti i ruoli e gli utenti IAM che hanno specificato in modo esplicito una preferenza relativa agli ID in formato lungo (ID di 17 caratteri) |
Elenco |
|||
Concede l'autorizzazione per descrivere uno o più pool di indirizzi IPv4 |
List |
|||
Concede il permesso di descriverne uno o più Regioni AWS attualmente disponibili nel tuo account |
List |
|||
Concede l'autorizzazione per descrivere un'attività di sostituzione del volume |
Elenco |
|||
Concede l'autorizzazione per descrivere una o più istanze riservate acquistate nell'account |
Elenco |
|||
Concede l'autorizzazione per descrivere l'elencazione delle istanze riservate dell'account nel marketplace di istanze riservate |
Elenco |
|||
Concede l'autorizzazione per descrivere le modifiche apportate a una o più istanze riservate |
Elenco |
|||
Concede l'autorizzazione per descrivere le offerte di istanze riservate disponibili per l'acquisto |
List |
|||
Concede l'autorizzazione a descrivere uno o più endpoint del route server |
List |
|||
Concede il permesso di descrivere uno o più peer del routerserver |
List |
|||
Concede il permesso di descrivere uno o più server di routing |
List |
|||
Concede l'autorizzazione per descrivere una o più tabelle di routing |
Elenco |
|||
Concede l'autorizzazione per trovare le pianificazioni disponibili per istanze pianificate |
List |
|||
Concede l'autorizzazione per descrivere una o più istanze pianificate nell'account |
List |
|||
Concede il permesso di descrivere una o più interfacce secondarie |
List |
|||
Concede il permesso di descrivere una o più reti secondarie |
List |
|||
Concede il permesso di descrivere una o più sottoreti secondarie |
List |
|||
Concede l'autorizzazione per descrivere i VPC dall'altro lato di una connessione peering VPC che fanno riferimento a gruppi di sicurezza VPC specificati |
Elenco |
|||
Concede l'autorizzazione per descrivere una o più regole del gruppo di sicurezza |
List |
|||
Concede il permesso di descrivere le associazioni VPC dei gruppi di sicurezza |
List |
|||
Concede l'autorizzazione per descrivere uno o più gruppi di sicurezza |
List |
|||
Concede il permesso di descrivere le interfacce virtuali di service link |
List |
|||
Concede l'autorizzazione per descrivere un attributo di una snapshot |
List |
|||
Concede l'autorizzazione per descrivere lo stato del livello di archiviazione per gli snapshot di Amazon EBS |
List |
|||
Concede l'autorizzazione per descrivere una o più snapshot EBS |
Elenco |
|||
Concede l'autorizzazione per descrivere il feed di dati per le istanze Spot |
Elenco |
|||
Concede l'autorizzazione per descrivere le istanze in esecuzione per un parco istanze Spot |
Elenco |
|||
Concede l'autorizzazione per descrivere gli eventi per una richiesta di parco istanze Spot durante un periodo di tempo specificato |
Elenco |
|||
Concede l'autorizzazione per descrivere una o più richieste di parco istanze Spot |
Elenco |
|||
Concede l'autorizzazione per descrivere una o più richieste di parco istanze Spot |
Elenco |
|||
Concede l'autorizzazione per descrivere la cronologia del prezzo del parco istanze Spot |
Elenco |
|||
Concede l'autorizzazione per descrivere le regole dei gruppi di sicurezza non aggiornati per i gruppi di sicurezza in un VPC specificato |
Elenco |
|||
Concede l'autorizzazione per descrivere l'avanzamento delle attività dell'archivio AMI |
Elenco |
|||
Concede l'autorizzazione per descrivere una o più sottoreti |
Elenco |
|||
Concede l'autorizzazione per descrivere uno o più tag per una risorsa Amazon EC2 |
List |
|||
Concede il permesso di descrivere i filtri Traffic Mirror che determinano il traffico oggetto di mirroring |
List |
|||
Concede l'autorizzazione per descrivere uno o più filtri Traffic Mirror |
Elenco |
|||
Concede l'autorizzazione per descrivere una o più sessioni Traffic Mirror |
Elenco |
|||
Concede l'autorizzazione per descrivere una o più destinazioni Traffic Mirror |
Elenco |
|||
Concede l'autorizzazione per descrivere uno o più allegati tra risorse e transit gateway |
Elenco |
|||
Concede l'autorizzazione per descrivere uno o più peer Connect del transit gateway |
Elenco |
|||
Concede l'autorizzazione per descrivere uno o più collegamenti Connect del transit gateway |
List |
|||
Concede il permesso di descrivere una o più politiche di misurazione dei gateway di transito |
List |
|||
Concede l'autorizzazione per descrivere uno o più domini multicast del transit gateway |
Elenco |
|||
Concede l'autorizzazione per descrivere uno o più allegati di peering del transit gateway |
List |
|||
Concede l'autorizzazione per descrivere una tabella di policy del gateway di transito |
List |
|||
Concede l'autorizzazione per descrivere un annuncio per una tabella di instradamento del gateway di transito |
List |
|||
Concede l'autorizzazione per descrivere una o più tabelle di routing del transit gateway |
Elenco |
|||
Concede l'autorizzazione per descrivere uno o più allegati VPC in un transit gateway |
Elenco |
|||
Concede l'autorizzazione per descrivere uno o più transit gateway |
List |
|||
Concede l'autorizzazione per descrivere una o più associazioni del trunk dell'interfaccia di rete |
List |
|||
Concede l'autorizzazione per descrivere gli endpoint Verified Access specificati o tutti gli endpoint Verified Access |
List |
|||
Concede l'autorizzazione per descrivere i gruppi Verified Access specificati o tutti i gruppi Verified Access |
List |
|||
Concede l'autorizzazione per descrivere la configurazione di registrazione attuale per le istanze Verified Access |
List |
|||
Concede l'autorizzazione per descrivere le istanze Verified Access specificati o tutte le istanze Verified Access |
List |
|||
Concede l'autorizzazione per descrivere i dettagli dei provider di attendibilità Verified Access |
List |
|||
Concede l'autorizzazione per descrivere un attributo di un volume EBS |
Elenco |
|||
Concede l'autorizzazione per descrivere lo stato di uno o più volumi EBS |
Elenco |
|||
Concede l'autorizzazione per descrivere uno o più volumi EBS |
Elenco |
|||
Concede l'autorizzazione per descrivere lo stato di modifica corrente di uno o più volumi EBS |
List |
|||
Concede l'autorizzazione per descrivere un attributo di un VPC |
List |
|||
Concede il permesso di descrivere un elenco di esclusioni per l'accesso pubblico bloccato su un VPC |
List |
|||
Concede il permesso di descrivere le opzioni per l'accesso pubblico bloccato su un VPC |
List |
|||
Concede il permesso di descrivere il ClassicLink stato di uno o più VPC |
List |
|||
Concede il permesso di descrivere il ClassicLink Stato del supporto DNS di uno o più VPC |
List |
|||
Concede l'autorizzazione a descrivere uno o più controlli di crittografia VPC |
List |
|||
Concede il permesso di descrivere le associazioni degli endpoint VPC |
List |
|||
Concede l'autorizzazione per descrivere le notifiche di connessione per gli endpoint VPC e i servizi endpoint VPC |
Elenco |
|||
Concede l'autorizzazione per descrivere le connessioni endpoint VPC ai servizi endpoint VPC |
Elenco |
|||
Concede l'autorizzazione per descrivere le configurazioni del servizio endpoint VPC (i servizi) |
Elenco |
|||
Concede l'autorizzazione per descrivere i principali (consumatori del servizio) autorizzati a scoprire il servizio endpoint VPC. |
List |
|||
Concede il permesso di descrivere tutte le funzionalità supportate AWS servizi che possono essere specificati durante la creazione di un endpoint VPC |
List |
|||
Concede l'autorizzazione per descrivere uno o più endpoint VPC |
Elenco |
|||
Concede l'autorizzazione per descrivere una o più connessioni peering VPC |
Elenco |
|||
Concede l'autorizzazione per descrivere uno o più VPC |
List |
|||
Concede il permesso di descrivere uno o più concentratori VPN |
List |
|||
Concede l'autorizzazione per descrivere una o più connessioni VPN |
List |
|||
Concede l'autorizzazione per descrivere uno o più gateway virtuali privati |
List |
|||
Concede il permesso di scollegare (scollegare) un link EC2-Classic istanza da un VPC |
ec2:InstanceBandwidthWeighting |
Scrittura |
||
Concede il permesso di staccare una filigrana da un'Amazon Machine Image (AMI) |
Scrittura |
|||
Concede l'autorizzazione per distaccare un Internet gateway da un VPC |
Scrittura |
|||
Concede l'autorizzazione per distaccare un'interfaccia di rete da un'istanza |
ec2:InstanceBandwidthWeighting |
Scrittura |
||
Concede l'autorizzazione per scollegare un provider di attendibilità da un'istanza Verified Access |
Scrittura |
|||
Concede l'autorizzazione per distaccare un volume EBS da un'istanza |
ec2:InstanceBandwidthWeighting |
Scrittura |
||
Concede l'autorizzazione per distaccare un gateway virtuale privato da un VPC |
Scrittura |
|||
Concede l'autorizzazione per disabilitare il trasferimento di un indirizzo IP elastico |
Scrittura |
|||
Concede il permesso di disattivare le impostazioni delle immagini consentite |
Scrittura |
|||
Concede l'autorizzazione a disattivare la soppressione dei controlli di stato delle applicazioni per alcune istanze |
ec2:InstanceBandwidthWeighting |
Scrittura |
||
Concede l'autorizzazione per disabilitare le sottoscrizioni di parametri di prestazioni dell'infrastruttura |
Scrittura |
|||
Concede l'autorizzazione a disattivare EC2 Capacity Manager per il tuo account |
Scrittura |
|||
Concede l'autorizzazione per disabilitare la crittografia EBS per impostazione predefinita per l'account |
Scrittura |
|||
Concede l'autorizzazione per disabilitare l'avvio più veloce per le AMI Windows |
Scrittura |
|||
Concede l'autorizzazione per disabilitare i ripristini rapidi delle snapshot per una o più snapshot in zone di disponibilità specificate |
Scrittura |
|||
Concede l'autorizzazione per disabilitare un'AMI |
Scrittura |
|||
Concede l'autorizzazione a disattivare il blocco dell'accesso pubblico per le AMI a livello di account nella misura specificata Regione AWS |
Gestione delle autorizzazioni, scrittura |
|||
Concede l'autorizzazione per annullare la definizione come obsoleta dell'AMI specificata |
Scrittura |
|||
Concede il permesso di disattivare la protezione dall'annullamento della registrazione per un'AMI. Quando la protezione dall'annullamento della registrazione è disattivata, è possibile annullare la registrazione dell'AMI |
Scrittura |
|||
Concede l'autorizzazione a disabilitare i rilevamenti SQL HA in standby delle istanze EC2 |
ec2:InstanceBandwidthWeighting |
Scrittura |
||
Concede il permesso di disattivare un AWS Account membro dell'organizzazione come account amministratore di Amazon VPC IP Address Manager (IPAM) |
Scrittura |
|||
Concede l'autorizzazione a disabilitare una policy in Amazon VPC IP Address Manager (IPAM) che controlla l'allocazione degli indirizzi IPv4 pubblici |
Scrittura |
|||
Concede l'autorizzazione a disabilitare la propagazione del server di routing |
Scrittura |
|||
Concede l'autorizzazione per disabilitare l'accesso alla console seriale EC2 di tutte le istanze per l'account |
Scrittura |
|||
Concede l'autorizzazione per disabilitare l'impostazione di blocco dell'accesso pubblico per gli snapshot per una regione |
Gestione delle autorizzazioni, scrittura |
|||
Concede l'autorizzazione per disabilitare l'allegato di risorsa dalle route in propagazione alla tabella di routing della propagazione specificata |
Scrittura |
|||
Concede l'autorizzazione per disabilitare un gateway virtuale privato dalle route in propagazione a una tabella di routing specificata di un VPC |
Scrittura |
|||
Concede l'autorizzazione alla disattivazione ClassicLink per un VPC |
Scrittura |
|||
Concede l'autorizzazione alla disattivazione ClassicLink Supporto DNS per un VPC |
Scrittura |
|||
Concede l'autorizzazione per annullare l'associazione di un indirizzo IP elastico da un'istanza o un'interfaccia di rete |
Scrittura |
|||
Concede l'autorizzazione a dissociare il controllo dello stato dell'applicazione dalle istanze o dai tag |
Scrittura |
|||
|
ec2:InstanceBandwidthWeighting |
||||
Concede il permesso di annullare una richiesta in sospeso per assegnare la fatturazione della capacità inutilizzata di una prenotazione di capacità a un account utente |
Scrittura |
|||
Concede l'autorizzazione per annullare l'associazione di una rete di destinazione da un endpoint Client VPN |
Scrittura |
|||
Concede l'autorizzazione per dissociare un certificato ACM da un ruolo IAM |
Scrittura |
|||
Concede l'autorizzazione per annullare l'associazione di un profilo dell'istanza IAM da un'istanza in esecuzione o interrotta |
ec2:InstanceBandwidthWeighting |
Scrittura |
||
Concede l'autorizzazione per annullare l'associazione di una o più destinazioni a una finestra di eventi |
Scrittura |
|||
Concede l'autorizzazione per dissociare un numero di sistema autonomo (ASN) da un CIDR BYOIP |
Scrittura |
|||
Concede l'autorizzazione per annullare l'associazione di un rilevamento delle risorse a un IPAM Amazon VPC |
Scrittura |
|||
Concede l'autorizzazione per annullare l'associazione di indirizzi IP elastici secondari da un gateway NAT pubblico |
Scrittura |
|||
Concede l'autorizzazione a dissociare un route server da un VPC |
Scrittura |
|||
Concede l'autorizzazione per annullare l'associazione di una sottorete da una tabella di routing |
Scrittura |
|||
Concede il permesso di dissociare un gruppo di sicurezza da un VPC |
Scrittura |
|||
Concede l'autorizzazione per annullare l'associazione di un blocco CIDR da una sottorete |
Scrittura |
|||
Concede l'autorizzazione per annullare l'associazione di una o più sottoreti da un dominio multicast del transit gateway |
Scrittura |
|||
Concede l'autorizzazione per dissociare una tabella di policy da un gateway di transito |
Scrittura |
|||
Concede l'autorizzazione per annullare l'associazione di un allegato di risorsa da una tabella di routing del transit gateway |
Scrittura |
|||
Concede l'autorizzazione per annullare l'associazione di un'interfaccia di rete branch a un'interfaccia di rete trunk |
Scrittura |
|||
Concede l'autorizzazione per annullare l'associazione di un blocco CIDR da un VPC |
Scrittura |
|||
Concede l'autorizzazione per abilitare il trasferimento di un indirizzo IP elastico |
Scrittura |
|||
Concede l'autorizzazione per abilitare le impostazioni delle immagini consentite |
Scrittura |
|||
Concede l'autorizzazione a sopprimere i controlli sullo stato delle applicazioni per alcune istanze |
ec2:InstanceBandwidthWeighting |
Scrittura |
||
Concede l'autorizzazione per abilitare le sottoscrizioni di parametri di prestazioni dell'infrastruttura |
Scrittura |
|||
Concede l'autorizzazione per abilitare EC2 Capacity Manager per il tuo account |
Scrittura |
|||
Concede l'autorizzazione per abilitare la crittografia EBS per impostazione predefinita per l'account |
Scrittura |
|||
Concede l'autorizzazione per abilitare l'avvio più veloce per le AMI Windows |
Scrittura |
|||
Concede l'autorizzazione per abilitare i ripristini rapidi delle snapshot per una o più snapshot in zone di disponibilità specificate |
Scrittura |
|||
Concede l'autorizzazione per abilitare un'AMI disabilitata |
Scrittura |
|||
Concede l'autorizzazione per abilitare il blocco dell'accesso pubblico per le AMI a livello di account nella misura specificata Regione AWS |
Gestione delle autorizzazioni, scrittura |
|||
Concede l'autorizzazione per abilitare la definizione come obsoleta dell'AMI specificata alla data e all'ora specificate |
Scrittura |
|||
Concede l'autorizzazione per abilitare la protezione dall'annullamento della registrazione per un AMI. Quando la protezione dall'annullamento della registrazione è abilitata, l'AMI non può essere annullata |
Scrittura |
|||
Concede l'autorizzazione per abilitare i rilevamenti SQL HA in standby delle istanze EC2 |
ec2:InstanceBandwidthWeighting |
Scrittura |
||
Concede l'autorizzazione per abilitare Resource Public Key Infrastructure (RPKI) su un'associazione di registro Internet IPAM |
Scrittura |
|||
Concede l'autorizzazione per abilitare un AWS Account membro dell'organizzazione come account amministratore di Amazon VPC IP Address Manager (IPAM) |
Scrittura |
|||
Concede l'autorizzazione per abilitare una policy di Amazon VPC IP Address Manager (IPAM) |
Scrittura |
|||
Concede l'autorizzazione per consentire la condivisione dell'organizzazione di Reachability Analyzer |
Scrittura |
|||
Concede l'autorizzazione per abilitare la propagazione del server di routing |
Scrittura |
|||
Concede l'autorizzazione per abilitare l'accesso alla console seriale EC2 di tutte le istanze per l'account |
Scrittura |
|||
Concede l'autorizzazione per abilitare o modificare l'impostazione di blocco dell'accesso pubblico per gli snapshot per una regione |
Gestione delle autorizzazioni, scrittura |
|||
Concede l'autorizzazione per permettere a un allegato di propagare route a una tabella di routing di propagazione |
Scrittura |
|||
Concede l'autorizzazione per consentire a un gateway virtuale privato di propagare le route a una tabella di routing VPC |
Scrittura |
|||
Concede il permesso di abilitare I/O operazioni per un volume che aveva I/O operazioni disattivate |
Scrittura |
|||
Concede l'autorizzazione per abilitare un VPC per ClassicLink |
Scrittura |
|||
Concede l'autorizzazione per consentire a un VPC di supportare la risoluzione dei nomi host DNS per ClassicLink |
Scrittura |
|||
Concede l'autorizzazione per scaricare l'elenco di revoche di certificati client per un endpoint Client VPN |
Lettura |
|||
Concede l'autorizzazione per scaricare i contenuti del file di configurazione dell'endpoint Client VPN per un endpoint Client VPN |
Lettura |
|||
Concede l'autorizzazione per esportare un'Amazon Machine Image (AMI) in un file VM |
Scrittura |
|||
Concede l'autorizzazione per esportare route da una tabella di routing del transit gateway in un bucket Amazon S3 |
Scrittura |
|||
Concede il permesso di esportare la configurazione del client di un'istanza di accesso verificata |
Lettura |
|||
Concede il permesso di recuperare i parametri di sicurezza correnti per un tunnel VPN attivo |
Lettura |
|||
Concede il permesso di ottenere le impostazioni consentite per le immagini |
Lettura |
|||
Concede l'autorizzazione per ottenere l'elenco dei ruoli associati a un certificato ACM |
Lettura |
|||
Concede l'autorizzazione per ottenere informazioni sulle associazioni di blocchi CIDR IPv6 per un pool di indirizzi IPv6 specificato |
Lettura |
|||
Concede l'autorizzazione per ottenere i dati delle prestazioni della rete |
Lettura |
|||
Concede il permesso di recuperare la configurazione e lo stato correnti di EC2 Capacity Manager |
Lettura |
|||
Concede il permesso di recuperare le metriche di utilizzo della capacità per le risorse EC2 |
Lettura |
|||
Concede l'autorizzazione a recuperare i valori delle dimensioni disponibili per le metriche di capacità entro un intervallo di tempo specificato |
Lettura |
|||
Concede il permesso di recuperare le chiavi dei tag attualmente monitorate da EC2 Capacity Manager |
List |
|||
Concede l'autorizzazione per ottenere informazioni di utilizzo relative a una prenotazione di capacità |
Lettura |
|||
Concede l'autorizzazione per descrivere le allocazioni dal pool di indirizzi di proprietà del cliente specificato |
Lettura |
|||
Concede l'autorizzazione per ottenere l'output della console per un'istanza |
ec2:InstanceBandwidthWeighting |
Lettura |
||
Concede il permesso di recuperare un JPG-format schermata di un'istanza in esecuzione |
ec2:InstanceBandwidthWeighting |
Lettura |
||
Concede il permesso di ottenere il riepilogo delle politiche dichiarative del rapporto |
Lettura |
|||
Concede l'autorizzazione per ottenere l'opzione di credito predefinita per l'utilizzo della CPU di una famiglia di istanze a prestazioni espandibili |
Lettura |
|||
Concede l'autorizzazione per ottenere l'ID della chiave master del cliente (CMK) predefinita per la crittografia predefinita di EBS |
Lettura |
|||
Concede l'autorizzazione per descrivere se la crittografia predefinita di EBS è abilitata per l'account |
Lettura |
|||
Concede l'autorizzazione a descrivere la policy attualmente abilitata in Amazon VPC IP Address Manager (IPAM) |
Lettura |
|||
Concede il permesso di generare un CloudFormation modello per semplificare l'integrazione dei log di flusso VPC con Amazon Athena |
Lettura |
|||
Concede l'autorizzazione per elencare i gruppi di risorse a cui è stata aggiunta una prenotazione di capacità |
Elenco |
|||
Concede l'autorizzazione per visualizzare in anteprima un acquisto di prenotazione con le configurazioni che corrispondono a quelle di un host dedicato |
Lettura |
|||
Concede il permesso di recuperare la catena di origine di un'AMI alla sua AMI principale |
Lettura |
|||
Concede l'autorizzazione a ottenere lo stato attuale del blocco dell'accesso pubblico per le AMI a livello di account nel limite specificato Regione AWS |
Lettura |
|||
Concede l'autorizzazione a visualizzare le impostazioni predefinite del servizio di metadati delle istanze (IMDS) impostate per l'account nella regione specificata |
List |
|||
Concede il permesso di ottenere la chiave di approvazione pubblica associata al Nitro Trusted Platform Module (NitroTPM) per l'istanza specificata |
ec2:InstanceBandwidthWeighting |
Lettura |
||
Concede l'autorizzazione per visualizzare un elenco di tipi di istanza con gli attributi di istanza specificati |
List |
|||
Concede l'autorizzazione per richiamare la rappresentazione binaria dell'archivio di variabili UEFI |
ec2:InstanceBandwidthWeighting |
Lettura |
||
Concede l'autorizzazione per recuperare informazioni cronologiche su un CIDR all'interno di un ambito di Amazon VPC IP Address Manager (IPAM) |
Lettura |
|||
Concede l'autorizzazione per recuperare gli account rilevati da IPAM |
Lettura |
|||
Concede l'autorizzazione per recuperare gli indirizzi IP pubblici che sono stati rilevati da IPAM |
Lettura |
|||
Concede l'autorizzazione per recuperare i CIDR delle risorse monitorati nell'ambito di un rilevamento delle risorse |
Lettura |
|||
Concede il permesso di recuperare le rotte del Border Gateway Protocol (BGP) scoperte da IPAM resource discovery |
Lettura |
|||
Concede il permesso di recuperare i numeri di sistema autonomi (ASN) registrati in un registro Internet per un'associazione di registri Internet IPAM |
Lettura |
|||
Concede il permesso di recuperare gli indirizzi IP CIDR registrati in un registro Internet per un'associazione di registri Internet IPAM |
Lettura |
|||
Concede l'autorizzazione a descrivere le regole che definiscono il modo in cui i pool di Amazon VPC IP Address Manager (IPAM) allocano gli indirizzi IP a AWS tipi di risorse all'interno di una policy IPAM |
List |
|||
Concede il permesso di recuperare il AWS Obiettivi delle organizzazioni associati a una policy di Amazon VPC IP Address Manager (IPAM) |
List |
|||
Concede l'autorizzazione per ottenere un elenco di tutte le allocazioni CIDR in un pool di Amazon VPC IP Address Manager (IPAM) |
List |
|||
Concede l'autorizzazione per ottenere i CIDR assegnati a un pool di Amazon VPC IP Address Manager (IPAM) |
Lettura |
|||
Concede il permesso di ottenere regole per un risolutore di elenchi di prefissi IPAM |
Lettura |
|||
Concede l'autorizzazione a ottenere voci CIDR per una versione specifica di un risolutore di elenchi di prefissi IPAM |
Lettura |
|||
Concede il permesso di ottenere versioni di un risolutore di elenchi di prefissi IPAM |
Lettura |
|||
Concede l'autorizzazione per ottenere informazioni sulle risorse in un ambito di Amazon VPC IP Address Manager (IPAM) |
Lettura |
|||
Concede l'autorizzazione a recuperare le Route Origin Authorizations (RoAS) correnti pubblicate nell'RPKI per un'associazione del registro Internet IPAM |
Lettura |
|||
Concede il permesso di recuperare i risultati relativi alla protezione delle rotte per un IPAM |
Lettura |
|||
Concede il permesso di recuperare la cronologia delle modifiche alla registrazione dei criteri di routing per un'associazione IPAM Internet Registry |
Lettura |
|||
Concede l'autorizzazione a recuperare le registrazioni dei criteri di routing per un'associazione di registri Internet IPAM |
Lettura |
|||
Concede l'autorizzazione per ottenere i dati di configurazione dell'istanza specificata per l'utilizzo con un nuovo modello di lancio o versione del modello di lancio |
ec2:InstanceBandwidthWeighting |
Lettura |
||
Concede l'autorizzazione per ottenere informazioni sulle risorse associate all'elenco di prefissi gestiti specificato |
Lettura |
|||
Concede l'autorizzazione per ottenere informazioni sulle voci di un elenco di prefissi gestiti specificato |
Lettura |
|||
Concede l'autorizzazione a recuperare la configurazione della visibilità delle risorse gestite per l'account |
List |
|||
Concede l'autorizzazione per ottenere i risultati di una o più analisi di Network Access Scope |
Lettura |
|||
Concede l'autorizzazione per ottenere il contenuto del Network Access Scope specificato |
Lettura |
|||
Concede l'autorizzazione per recuperare la password amministratore crittografata per un'istanza Windows in esecuzione |
ec2:InstanceBandwidthWeighting |
Lettura |
||
Concede l'autorizzazione per restituire un preventivo e scambiare informazioni per lo scambio di una o più istanze riservate modificabile per una nuova istanza riservata modificabile |
Lettura |
|||
Concede il permesso di ottenere associazioni per un server di routing |
Lettura |
|||
Concede il permesso di ottenere propagazioni per un server di routing |
Lettura |
|||
Concede l'autorizzazione per ottenere il database di routing per un server di routing |
Lettura |
|||
Concede l'autorizzazione per recuperare un elenco di gruppi di sicurezza per un VPC specificato |
Lettura |
|||
Concede l'autorizzazione per recuperare lo stato di accesso dell'account alla console seriale EC2 di tutte le istanze |
Lettura |
|||
Concede l'autorizzazione per recuperare lo stato corrente dell'impostazione di blocco dell'accesso pubblico per gli snapshot per una regione |
Lettura |
|||
Concede l'autorizzazione per calcolare il punteggio di posizionamento Spot per una regione o una zona di disponibilità in base alla capacità di destinazione e ai requisiti di calcolo specificati |
Lettura |
|||
Concede l'autorizzazione per recuperare le informazioni sulle prenotazioni CIDR della sottorete |
Lettura |
|||
Concede l'autorizzazione per elencare le tabelle di routing verso cui un allegato di risorse propaga le route |
List |
|||
Concede l'autorizzazione a elencare le voci per una politica di misurazione del gateway di transito |
List |
|||
Concede l'autorizzazione per ottenere informazioni sulle associazioni per un dominio multicast del transit gateway |
List |
|||
Concede l'autorizzazione per ottenere informazioni sulle associazioni per una tabella di policy del gateway di transito |
List |
|||
Concede l'autorizzazione per ottenere informazioni sulle associazioni per una voce della tabella di policy del gateway di transito |
List |
|||
Concede l'autorizzazione per ottenere informazioni sui riferimenti dell'elenco di prefissi per una tabella di routing del transit gateway |
Elenco |
|||
Concede l'autorizzazione per ottenere informazioni sulle associazioni per una tabella di routing del transit gateway |
Elenco |
|||
Concede l'autorizzazione per ottenere informazioni sulle propagazioni della tabella di routing per una tabella di routing del transit gateway |
List |
|||
Concede l'autorizzazione per visualizzare la policy di Verified Access associata all'endpoint |
List |
|||
Concede l'autorizzazione a ottenere obiettivi di endpoint di accesso verificati |
List |
|||
Concede l'autorizzazione per visualizzare il contenuto della policy di Verified Access associata al gruppo |
List |
|||
Concede l'autorizzazione a descrivere le risorse che bloccherebbero l'applicazione del controllo di crittografia VPC |
List |
|||
Concede il permesso di scaricare un AWS-fornito un file di configurazione di esempio da utilizzare con il dispositivo gateway del cliente |
List |
|||
Concede l'autorizzazione per ottenere un elenco di dispositivi gateway del cliente per i quali è possibile fornire file di configurazione di esempio |
List |
|||
Concede l'autorizzazione per visualizzare gli eventi di manutenzione degli endpoint tunnel disponibili |
List |
|||
Concede l'autorizzazione per caricare un elenco di revoche di certificati client in un endpoint Client VPN |
Scrittura |
|||
Concede l'autorizzazione per importare immagini del disco singole o a più volumi o snapshot EBS in un'Amazon Machine Image (AMI). |
Scrittura |
|||
Concede l'autorizzazione per creare un'attività di importazione di istanze utilizzando i metadati dall'immagine di un disco |
Scrittura |
|||
Concede l'autorizzazione per importare una chiave pubblica da una coppia di chiavi RSA creata con uno strumento di terze parti |
Scrittura |
|||
Concede l'autorizzazione per importare un disco in una snapshot EBS |
Scrittura |
|||
Concede l'autorizzazione per creare un'attività di importazione volume utilizzando i metadati dall'immagine di un disco |
Scrittura |
|||
Concede l'autorizzazione per elencare le Amazon Machine Images (AMI) attualmente presenti nel cestino di riciclaggio |
List |
|||
Concede l'autorizzazione per elencare gli snapshot di Amazon EBS attualmente presenti in Recycle Bin |
List |
|||
Concede il permesso di elencare i volumi EBS nel Cestino |
List |
|||
Concede l'autorizzazione per bloccare uno snapshot di Amazon EBS in modalità di governance o conformità per proteggerlo da eliminazioni accidentali o dannose |
Scrittura |
|||
Concede il permesso di modificare la configurazione di VPC Encryption Control a livello di account |
Scrittura |
|||
Concede l'autorizzazione a modificare un attributo dell'indirizzo IP elastico specificato |
Scrittura |
|||
Concede il permesso di modificare un controllo dello stato dell'applicazione |
Scrittura |
|||
Concede l'autorizzazione per modificare lo stato di accettazione della zona locale e del gruppo di zone Wavelength per il tuo account |
Scrittura |
|||
Concede l'autorizzazione per modificare la capacità di una prenotazione di capacità e le condizioni in cui sarà rilasciata. |
Scrittura |
|||
Concede l'autorizzazione per modificare un parco istanze di prenotazione della capacità |
Scrittura |
|||
Concede l'autorizzazione per modificare un endpoint Client VPN |
ec2:Attribute/${AttributeName} |
Scrittura |
||
Concede l'autorizzazione per modificare l'opzione di credito predefinito a livello di account per l'utilizzo della CPU di istanze a prestazioni espandibili |
Scrittura |
|||
Concede l'autorizzazione per modificare la chiave master del cliente (CMK) predefinita per la crittografia predefinita di EBS per l'account |
Scrittura |
|||
Concede l'autorizzazione per modificare un parco istanze EC2 |
Scrittura |
|||
Concede l'autorizzazione per modificare un attributo di un'Amazon FPGA Image (AFI) |
Scrittura |
|||
Concede l'autorizzazione per modificare un host dedicato |
Scrittura |
|||
Concede l'autorizzazione per modificare il formato ID per una risorsa |
Scrittura |
|||
Concede l'autorizzazione per modificare il formato ID di una risorsa per un principale specifico nell'account |
Scrittura |
|||
Concede l'autorizzazione per modificare un attributo di un'Amazon Machine Image (AMI) |
Scrittura |
|||
Concede l'autorizzazione per modificare un attributo di un'istanza |
ec2:Attribute/${AttributeName} ec2:InstanceBandwidthWeighting |
Scrittura |
||
Concede l'autorizzazione per modificare le impostazioni di prenotazione di capacità per un'istanza arrestata |
Scrittura |
|||
|
ec2:Attribute/${AttributeName} ec2:InstanceBandwidthWeighting |
||||
Concede l'autorizzazione a modificare un endpoint EC2 Instance Connect esistente |
Scrittura |
|||
Concede il permesso di modificare le opzioni della CPU su un'istanza |
ec2:Attribute/${AttributeName} ec2:InstanceBandwidthWeighting |
Scrittura |
||
Concede l'autorizzazione per modificare l'opzione di credito per l'utilizzo della CPU su un'istanza |
ec2:Attribute/${AttributeName} ec2:InstanceBandwidthWeighting |
Scrittura |
||
Concede l'autorizzazione per modificare l'ora di inizio per un evento di istanza EC2 programmato |
ec2:Attribute/${AttributeName} ec2:InstanceBandwidthWeighting |
Scrittura |
||
Concede l'autorizzazione per modificare la finestra di eventi specificata |
Scrittura |
|||
Concede l'autorizzazione per modificare il comportamento del ripristino per un'istanza |
ec2:Attribute/${AttributeName} ec2:InstanceBandwidthWeighting |
Scrittura |
||
Concede l'autorizzazione a modificare le impostazioni predefinite del servizio di metadati delle istanze (IMDS) per il tuo account nella regione specificata |
Scrittura |
|||
Concede l'autorizzazione per modificare le opzioni dei metadati per un'istanza |
ec2:Attribute/${AttributeName} ec2:InstanceBandwidthWeighting |
Scrittura |
||
Concede il permesso di modificare le opzioni relative alle prestazioni di rete per un'istanza |
ec2:Attribute/${AttributeName} ec2:InstanceBandwidthWeighting |
Scrittura |
||
Concede l'autorizzazione per modificare gli attributi di posizionamento per un'istanza |
Scrittura |
|||
|
ec2:Attribute/${AttributeName} ec2:InstanceBandwidthWeighting |
||||
Concede l'autorizzazione per modificare le configurazioni di un Amazon VPC IP Address Manager (IPAM) |
Scrittura |
|||
Concede l'autorizzazione a modificare le regole che definiscono il modo in cui i pool di Amazon VPC IP Address Manager (IPAM) allocano gli indirizzi IP a AWS tipi di risorse all'interno di una policy IPAM |
Scrittura |
|||
Concede l'autorizzazione per modificare le configurazioni di un pool di Amazon VPC IP Address Manager (IPAM) |
Scrittura |
|||
Concede l'autorizzazione a modificare la descrizione di un'allocazione di pool IPAM |
Scrittura |
|||
Concede l'autorizzazione a modificare un risolutore di elenchi di prefissi IPAM |
Scrittura |
|||
Concede l'autorizzazione a modificare una destinazione del resolver dell'elenco di prefissi IPAM |
Scrittura |
|||
Concede l'autorizzazione per modificare le configurazioni di una risorsa CIDR di Amazon VPC IP Address Manager (IPAM) |
Scrittura |
|||
Concede l'autorizzazione per modificare un rilevamento delle risorse |
Scrittura |
|||
Concede l'autorizzazione a modificare la registrazione di una politica di routing esistente |
Scrittura |
|||
Concede l'autorizzazione per modificare le configurazioni di un ambito di Amazon VPC IP Address Manager (IPAM) |
Scrittura |
|||
Concede l'autorizzazione per modificare un modello di lancio |
Scrittura |
|||
Concede l'autorizzazione per modificare una route del gateway locale |
Scrittura |
|||
Concede l'autorizzazione per modificare un elenco di prefissi gestiti |
ec2:Attribute/${AttributeName} |
Scrittura |
||
Concede l'autorizzazione a modificare la configurazione della visibilità delle risorse gestite per l'account |
Scrittura |
|||
Concede l'autorizzazione per modificare un attributo di un'interfaccia di rete |
ec2:InstanceBandwidthWeighting |
Scrittura |
||
Concede l'autorizzazione per modificare le opzioni per i nomi host di istanza per l'istanza specificata |
ec2:Attribute/${AttributeName} ec2:InstanceBandwidthWeighting |
Scrittura |
||
Concede l'autorizzazione a modificare le opzioni del nome host pubblico per un'interfaccia di rete |
Scrittura |
|||
Concede l'autorizzazione per modificare gli attributi di una o più istanze riservate |
ec2:Attribute/${AttributeName} |
Scrittura |
||
Concede il permesso di modificare un server di routing |
Scrittura |
|||
Concede l'autorizzazione per modificare le regole di un gruppo di sicurezza |
Scrittura |
|||
Concede l'autorizzazione per aggiungere o rimuovere le impostazioni di autorizzazione per una snapshot |
Gestione delle autorizzazioni, scrittura |
|||
Concede l'autorizzazione per archiviare gli snapshot di Amazon EBS |
Scrittura |
|||
Concede l'autorizzazione per modificare una richiesta di parco istanze Spot |
Scrittura |
|||
Concede l'autorizzazione per modificare un attributo di una sottorete |
Scrittura |
|||
Concede l'autorizzazione per consentire o limitare i servizi di rete di mirroring |
Scrittura |
|||
Concede l'autorizzazione per modificare una regola Traffici Mirror |
Scrittura |
|||
Concede l'autorizzazione per modificare una sessione Traffic Mirror |
Scrittura |
|||
Concede l'autorizzazione per modificare un transit gateway |
Scrittura |
|||
Concede il permesso di modificare una politica di misurazione del gateway di transito |
Scrittura |
|||
Concede l'autorizzazione a modificare una voce della tabella delle politiche del gateway di transito |
Scrittura |
|||
Concede l'autorizzazione per modificare un riferimento all'elenco di prefissi del transit gateway |
Scrittura |
|||
Concede l'autorizzazione per modificare un allegato VPC in un transit gateway |
Scrittura |
|||
Concede l'autorizzazione per modificare la configurazione di un endpoint Verified Access |
Scrittura |
|||
Concede l'autorizzazione per modificare la policy dell'endpoint Verified Access specificato |
Scrittura |
|||
Concede l'autorizzazione per modificare la configurazione di un gruppo Verified Access |
Scrittura |
|||
Concede l'autorizzazione per modificare la policy di gruppo Verified Access specificato |
Scrittura |
|||
Concede l'autorizzazione per modificare la configurazione dell'istanza Verified Access |
Scrittura |
|||
Concede l'autorizzazione per modificare la configurazione di registrazione dell'istanza Verified Access specificato |
Scrittura |
|||
Concede l'autorizzazione per modificare la configurazione del provider di attendibilità Verified Access |
Scrittura |
|||
Concede l'autorizzazione per modificare i parametri di un volume EBS |
Scrittura |
|||
Concede l'autorizzazione per modificare un attributo di un volume |
Scrittura |
|||
Concede l'autorizzazione per modificare un attributo di un VPC |
Scrittura |
|||
Concede il permesso di modificare un elenco di esclusione per l'accesso pubblico bloccato su un VPC |
Scrittura |
|||
Concede il permesso di modificare le opzioni per l'accesso pubblico bloccato su un VPC |
Scrittura |
|||
Concede l'autorizzazione a modificare un controllo di crittografia VPC esistente |
Scrittura |
|||
Concede l'autorizzazione per modificare un attributo di un endpoint VPC |
Scrittura |
|||
Concede l'autorizzazione per modificare una notifica di connessione per un endpoint VPC o un servizio endpoint VPC |
Scrittura |
|||
Concede il permesso di modificare la responsabilità del pagatore per un endpoint VPC |
Scrittura |
|||
Concede l'autorizzazione per modificare gli attributi di una configurazione del servizio endpoint VPC |
Scrittura |
|||
Concede l'autorizzazione per modificare la responsabilità del entità pagante per un servizio endpoint VPC |
Scrittura |
|||
Concede l'autorizzazione per modificare le autorizzazioni per un servizio endpoint VPC |
Gestione delle autorizzazioni, scrittura |
|||
Concede l'autorizzazione per modificare le opzioni di connessione peering VPC su un lato di una connessione peering VPC |
Scrittura |
|||
Concede l'autorizzazione per modificare l'attributo tenancy delle istanze di un VPC |
Scrittura |
|||
Concede il permesso di modificare il gateway di destinazione di un Site-to-Site Connessione VPN |
ec2:Attribute/${AttributeName} ec2:Phase1EncryptionAlgorithms |
Scrittura |
||
Concede il permesso di modificare le opzioni di connessione per il tuo Site-to-Site Connessione VPN |
Scrittura |
|||
Concede il permesso di modificare il certificato per un Site-to-Site Connessione VPN |
Scrittura |
|||
Concede il permesso di modificare le opzioni per un Site-to-Site Connessione VPN |
ec2:Attribute/${AttributeName} ec2:Phase1EncryptionAlgorithms |
Scrittura |
||
Concede l'autorizzazione di abilitare il monitoraggio dettagliato per un'istanza in esecuzione |
ec2:InstanceBandwidthWeighting |
Scrittura |
||
Concede il permesso di spostare un indirizzo IP elastico da EC2-Classic piattaforma al EC2-VPC piattaforma |
Scrittura |
|||
Concede l'autorizzazione per spostare un BYOIP IPv4 CIDR in Amazon VPC IP Address Manager (IPAM) da un pool di IPv4 pubblici |
Scrittura |
|||
Concede il permesso di spostare la capacità disponibile da una prenotazione di capacità di origine a una prenotazione di capacità di destinazione |
ec2:DestinationCapacityReservationId |
Scrittura |
||
Concede il permesso di fornire un intervallo di indirizzi da utilizzare in AWS tramite bring your own IP address (BYOIP) e per creare un pool di indirizzi corrispondente |
Scrittura |
|||
Concede l'autorizzazione per fornire un Numero di sistema autonomo (ASN) da utilizzare in un account Amazon Web Services |
Scrittura |
|||
Concede l'autorizzazione per effettuare il provisioning di un CIDR su un pool di Amazon VPC IP Address Manager (IPAM) |
Scrittura |
|||
Concede l'autorizzazione per effettuare il provisioning di un CIDR su un pool di IPv4 pubblici |
Scrittura |
|||
Concede l'autorizzazione per acquistare un'offerta per blocchi di capacità |
Scrittura |
|||
Concede il permesso di acquistare un'estensione Capacity Block |
Scrittura |
|||
Concede l'autorizzazione per acquistare una prenotazione con configurazioni che corrispondono a quelle di un host dedicato |
Scrittura |
|||
Concede l'autorizzazione per acquistare un'offerta di un'istanza riservata |
Scrittura |
|||
Concede l'autorizzazione per acquistare una o più istanze pianificate con una pianificazione specificata |
Scrittura |
|||
Concede l'autorizzazione per richiedere un riavvio di una o più istanze |
ec2:InstanceBandwidthWeighting |
Scrittura |
||
Concede l'autorizzazione per registrare un'Amazon Machine Image (AMI) |
Scrittura |
|||
Concede l'autorizzazione per aggiungere tag al set di tag da includere nelle notifiche sugli eventi pianificati per le istanze |
Scrittura |
|||
Concede l'autorizzazione per registrare una o più interfacce di rete come un membro di un indirizzo IP di gruppo in un dominio multicast del transit gateway |
Scrittura |
|||
Concede l'autorizzazione per registrare una o più interfacce di rete come origine di un indirizzo IP di gruppo in un dominio multicast del transit gateway |
Scrittura |
|||
Concede il permesso di rifiutare una richiesta di assegnazione della fatturazione della capacità disponibile di una prenotazione di capacità condivisa al tuo account |
Scrittura |
|||
Concede il permesso di rifiutare una richiesta di allegato al gateway di transito per un endpoint Client VPN |
Scrittura |
|||
Concede l'autorizzazione per rifiutare le richieste di associazione delle sottoreti tra account a un dominio multicast del transit gateway |
Scrittura |
|||
Concede l'autorizzazione per rifiutare una richiesta di allegato peering del transit gateway |
Scrittura |
|||
Concede l'autorizzazione per rifiutare una richiesta di collegare un VPC a un transit gateway |
Scrittura |
|||
Concede l'autorizzazione per rifiutare una o più richieste di connessione dell'endpoint VPC a un servizio di endpoint VPC |
Scrittura |
|||
Concede l'autorizzazione per rifiutare una richiesta di connessione peering VPC |
Scrittura |
|||
Concede l'autorizzazione per rilasciare un indirizzo IP elastico |
Scrittura |
|||
Concede il permesso di rilasciarne uno o più On-Demand Host dedicati |
Scrittura |
|||
Concede l'autorizzazione per rilasciare un'allocazione all'interno di un pool di Amazon VPC IP Address Manager (IPAM) |
Scrittura |
|||
Concede l'autorizzazione per sostituire un profilo dell'istanza IAM per un'istanza |
ec2:InstanceBandwidthWeighting |
Scrittura |
||
Concede il permesso di sostituire i criteri relativi alle immagini nelle impostazioni delle immagini consentite |
Scrittura |
|||
Concede il permesso di sostituire o rimuovere la specifica del tipo di istanza per un Amazon Machine Image (AMI) |
Scrittura |
|||
Concede l'autorizzazione per modificare la lista di controllo degli accessi di rete a cui è associata una sottorete |
Scrittura |
|||
Concede l'autorizzazione per sostituire una voce (regola) in una lista di controllo degli accessi di rete |
Scrittura |
|||
Concede l'autorizzazione per sostituire una route all'interno di una tabella di routing in un VPC |
Scrittura |
|||
Concede l'autorizzazione per modificare la tabella di routing associata a una sottorete |
Scrittura |
|||
Concede l'autorizzazione per sostituire una route in una tabella di routing del transit gateway |
Scrittura |
|||
Concede l'autorizzazione per sostituire un tunnel VPN |
Scrittura |
|||
Concede l'autorizzazione per inviare feedback sullo stato di un'istanza |
Scrittura |
|||
Concede l'autorizzazione per creare una richiesta di parco istanze Spot |
Scrittura |
|||
Concede l'autorizzazione per creare una richiesta di parco istanze Spot |
Scrittura |
|||
Concede l'autorizzazione a reimpostare l'attributo dell'indirizzo IP specificato |
Scrittura |
|||
Concede il permesso di reimpostare la chiave principale del cliente (CMK) predefinita per la crittografia EBS affinché il tuo account possa utilizzare il AWS-CMK gestito per EBS |
Scrittura |
|||
Concede l'autorizzazione per reimpostare il valore predefinito di un attributo di un'Amazon FPGA Image (AFI) |
Scrittura |
|||
Concede l'autorizzazione per reimpostare il valore predefinito di un attributo di un'Amazon Machine Image (AMI) |
Scrittura |
|||
Concede l'autorizzazione per reimpostare il valore predefinito di un attributo di un'istanza |
ec2:InstanceBandwidthWeighting |
Scrittura |
||
Concede l'autorizzazione per reimpostare un attributo di un'interfaccia di rete |
Scrittura |
|||
Concede l'autorizzazione per reimpostare le impostazioni di autorizzazione per una snapshot |
gestione delle autorizzazioni, Write |
|||
Concede il permesso di ripristinare un indirizzo IP elastico precedentemente spostato in EC2-VPC torna alla piattaforma EC2-Classic piattaforma |
Scrittura |
|||
Concede l'autorizzazione per copiare un'Amazon Machine Image (AMI) dal cestino di riciclaggio |
Scrittura |
|||
Concede l'autorizzazione per ripristinare le voci da una versione precedente di un elenco di prefissi gestiti a una nuova versione dell'elenco di prefissi |
Scrittura |
|||
Concede l'autorizzazione per ripristinare uno snapshot di Amazon EBS da Recycle Bin |
Scrittura |
|||
Concede l'autorizzazione per ripristinare uno snapshot di Amazon EBS archiviato per l'utilizzo in modo temporaneo o permanente, oppure per modificare il periodo o il tipo di ripristino per uno snapshot precedentemente ripristinato in modo temporaneo |
Scrittura |
|||
Concede il permesso di ripristinare un volume EBS dal Cestino |
Scrittura |
|||
Concede l'autorizzazione per rimuovere una regola di autorizzazione in entrata da un endpoint Client VPN |
Scrittura |
|||
Concede l'autorizzazione per rimuovere una o più regole in uscita da un gruppo di sicurezza VPC |
Scrittura |
|||
Concede l'autorizzazione per rimuovere una o più regole in entrata da un gruppo di sicurezza |
Scrittura |
|||
Concede l'autorizzazione per avviare una o più istanze |
Scrittura |
|||
|
ec2:InstanceBandwidthWeighting |
||||
|
SCENARIO: EC2-Classic-EBS |
||||
|
SCENARIO: EC2-Classic-InstanceStore |
||||
|
SCENARIO: EC2-VPC-EBS |
||||
|
SCENARIO: EC2-VPC-EBS-Subnet |
||||
|
SCENARIO: EC2-VPC-InstanceStore |
||||
|
SCENARIO: EC2-VPC-InstanceStore-Subnet |
||||
Concede l'autorizzazione per lanciare una o più istanze pianificate |
Scrittura |
|||
Concede l'autorizzazione per ricercare le route in una tabella di routing del gateway locale |
Elenco |
|||
Concede l'autorizzazione per ricercare gruppi, origini e membri in un dominio multicast del transit gateway |
Elenco |
|||
Concede l'autorizzazione per ricercare route in una tabella di routing del transit gateway |
Elenco |
|||
Concede l'autorizzazione per inviare un'interruzione di diagnostica a un'istanza Amazon EC2 |
ec2:InstanceBandwidthWeighting |
Scrittura |
||
Concede il permesso di avviare un report dichiarativo sulle politiche |
Lettura |
|||
Concede l'autorizzazione per avviare un'istanza arrestata |
Scrittura |
|||
|
ec2:InstanceBandwidthWeighting |
||||
Concede l'autorizzazione per avviare un'analisi di Network Access Scope |
Scrittura |
|||
Concede l'autorizzazione per avviare l'analisi di un percorso specificato |
Scrittura |
|||
Concede l'autorizzazione per avviare il processo di verifica DNS privato per un servizio endpoint VPC |
Scrittura |
|||
Concede il permesso di fermare un Amazon EBS-backed istanza |
ec2:InstanceBandwidthWeighting |
Scrittura |
||
Concede l'autorizzazione per terminare connessioni endpoint Client VPN attive |
Scrittura |
|||
Concede l'autorizzazione per arrestare una o più istanze |
ec2:InstanceBandwidthWeighting |
Scrittura |
||
Concede l'autorizzazione per annullare l'assegnazione di uno o più indirizzi IPv6 da un'interfaccia di rete |
Scrittura |
|||
Concede l'autorizzazione per annullare l'assegnazione di uno o più indirizzi IP privati secondari da un'interfaccia di rete |
Scrittura |
|||
Concede l'autorizzazione per annullare l'assegnazione di indirizzi IPv4 secondari da un gateway NAT privato |
Scrittura |
|||
Concede l'autorizzazione per sbloccare uno snapshot bloccato in modalità di governance o in modalità di conformità durante il raffreddamento |
Scrittura |
|||
Concede l'autorizzazione per disabilitare il monitoraggio dettagliato di un'istanza in esecuzione |
ec2:InstanceBandwidthWeighting |
Scrittura |
||
Concede il permesso di attivare o disattivare i tag key per il monitoraggio da parte di EC2 Capacity Manager |
Scrittura |
|||
Concede il permesso di aggiornare le impostazioni di accesso dell'organizzazione per EC2 Capacity Manager |
Scrittura |
|||
Concede l'autorizzazione ad aggiornare il numero di istanze allocate a una prenotazione interrompibile, consentendoti di aggiungere più capacità o recuperare capacità alla prenotazione di capacità di origine |
ec2:InterruptibleCapacityReservationId |
Scrittura |
||
Concede l'autorizzazione per aggiornare le descrizioni di una o più regole in uscita in un gruppo di sicurezza VPC |
Scrittura |
|||
Concede l'autorizzazione per aggiornare le descrizioni di una o più regole in ingresso in un gruppo di sicurezza |
Scrittura |
|||
Concede l'autorizzazione a convalidare se i gruppi di sicurezza specificati possono essere associati a una singola interfaccia di rete senza superare le quote applicabili |
Lettura |
|||
Concede il permesso di interrompere la pubblicità di un intervallo di indirizzi fornito per essere utilizzato in AWS tramite bring your own IP address (BYOIP) |
Scrittura |
Permission-only azioni per Amazon EC2
Le seguenti azioni sono definite da Amazon EC2 ma non sono direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.
| Operazioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede il permesso di associare un AWS Elenco di controllo degli accessi Web (ACL) Web Application Firewall (WAF) con un'istanza di accesso verificata |
Scrittura |
|||
Concede il permesso di collegare un dispositivo con un public/private Natgateway |
Gestione delle autorizzazioni, Write |
|||
Concede il permesso di allegare risorse a un gruppo di collocamento |
Gestione delle autorizzazioni, scrittura |
|||
Concede l'autorizzazione per permettere a un servizio di accedere a un pool di indirizzi IP di proprietà del cliente (pool CoIP). |
Gestione delle autorizzazioni, Write |
|||
Concede l'autorizzazione per consentire a un servizio di accedere a una tabella di routing del gateway locale |
Gestione delle autorizzazioni, Write |
|||
Concede l'autorizzazione per consentire Oracle Database@AWS per creare una connessione peering tra una rete ODB e un VPC |
Gestione delle autorizzazioni, Write |
|||
Concede l'autorizzazione per negare a un servizio l'accesso a un pool di indirizzi IP di proprietà del cliente (CoIP) |
Gestione delle autorizzazioni, Write |
|||
Concede l'autorizzazione per negare a un servizio di accedere a una tabella di routing del gateway locale |
Gestione delle autorizzazioni, Write |
|||
Concede l'autorizzazione per consentire Oracle Database@AWS per eliminare una connessione peering tra una rete ODB e un VPC |
Gestione delle autorizzazioni, Write |
|||
Concede l'autorizzazione per rimuovere una policy IAM che consente la condivisione tra account da una risorsa |
Gestione delle autorizzazioni, Write |
|||
Concede l'autorizzazione per consentire a un servizio di descrivere le autorizzazioni di una tabella di routing del gateway locale |
List |
|||
Concede il permesso di descrivere il AWS Associazioni dell'elenco di controllo degli accessi Web (ACL) Web Application Firewall (WAF) per un'istanza di accesso verificato |
List |
|||
Concede il permesso di scollegare un dispositivo da un public/private Natgateway |
Gestione delle autorizzazioni, Write |
|||
Concede il permesso di staccare le risorse da un gruppo di collocamento |
Gestione delle autorizzazioni, scrittura |
|||
Concede il permesso di dissociare un AWS Elenco di controllo degli accessi Web (ACL) Web Application Firewall (WAF) da un'istanza di accesso verificata |
Scrittura |
|||
Concede l'autorizzazione per descrivere una policy IAM che consente la condivisione tra account da una risorsa |
Lettura |
|||
Concede il permesso di mostrare il AWS Elenco di controllo degli accessi Web (ACL) Web Application Firewall (WAF) per un'istanza di accesso verificato |
List |
|||
Concede l'autorizzazione per trasferire i CIDR IPv4 BYOIP esistenti su IPAM |
Scrittura |
|||
Concede l'autorizzazione per inserire temporaneamente errori per le richieste API di destinazione |
Scrittura |
|||
Concede l'autorizzazione a iniettare temporaneamente la latenza a I/O operazioni per un volume Amazon EBS di destinazione |
Scrittura |
|||
Concede l'autorizzazione per consentire Oracle Database@AWS per modificare le impostazioni di una connessione peering tra una rete ODB e un VPC |
Gestione delle autorizzazioni, Write |
|||
Concede il permesso di sospendere temporaneamente I/O operazioni per un volume Amazon EBS target |
ec2:InstanceBandwidthWeighting |
Scrittura |
||
Concede l'autorizzazione per collegare una policy IAM che consente la condivisione tra account da una risorsa |
Gestione delle autorizzazioni, Write |
|||
Concede l'autorizzazione per interrompere un'istanza Spot |
ec2:InstanceBandwidthWeighting |
Scrittura |
Tipi di risorsa definiti da Amazon EC2
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
|---|---|---|
arn:${Partition}:ec2:${Region}:${Account}:application-status-check/${ApplicationStatusCheckId} |
||
arn:${Partition}:ec2:${Region}:${Account}:capacity-block/${CapacityBlockId} |
||
arn:${Partition}:ec2:${Region}:${Account}:capacity-manager-data-export/${CapacityManagerDataExportId} |
||
arn:${Partition}:ec2:${Region}:${Account}:capacity-reservation/${CapacityReservationId} |
ec2:Attribute/${AttributeName} ec2:DestinationCapacityReservationId ec2:InterruptibleCapacityReservationId |
|
arn:${Partition}:ec2:${Region}:${Account}:capacity-reservation-cancellation-quote/${CapacityReservationCancellationQuoteId} |
||
arn:${Partition}:ec2:${Region}:${Account}:capacity-reservation-fleet/${CapacityReservationFleetId} |
||
arn:${Partition}:ec2:${Region}:${Account}:carrier-gateway/${CarrierGatewayId} |
||
arn:${Partition}:acm:${Region}:${Account}:certificate/${CertificateId} |
||
arn:${Partition}:ec2:${Region}:${Account}:client-vpn-endpoint/${ClientVpnEndpointId} |
ec2:Attribute/${AttributeName} |
|
arn:${Partition}:ec2:${Region}:${Account}:coip-pool/${Ipv4PoolCoipId} |
||
arn:${Partition}:ec2:${Region}:${Account}:customer-gateway/${CustomerGatewayId} |
||
arn:${Partition}:ec2:${Region}:${Account}:declarative-policies-report/${DeclarativePoliciesReportId} |
||
arn:${Partition}:ec2:${Region}:${Account}:dedicated-host/${DedicatedHostId} |
||
arn:${Partition}:ec2:${Region}:${Account}:dhcp-options/${DhcpOptionsId} |
||
arn:${Partition}:ec2:${Region}:${Account}:egress-only-internet-gateway/${EgressOnlyInternetGatewayId} |
||
arn:${Partition}:ec2:${Region}:${Account}:elastic-gpu/${ElasticGpuId} |
||
arn:${Partition}:elastic-inference:${Region}:${Account}:elastic-inference-accelerator/${AcceleratorId} |
||
arn:${Partition}:ec2:${Region}:${Account}:elastic-ip/${AllocationId} |
||
arn:${Partition}:ec2:${Region}:${Account}:export-image-task/${ExportImageTaskId} |
||
arn:${Partition}:ec2:${Region}:${Account}:export-instance-task/${ExportTaskId} |
||
arn:${Partition}:ec2:${Region}:${Account}:fleet/${FleetId} |
||
arn:${Partition}:ec2:${Region}:${Account}:fpga-image/${FpgaImageId} |
||
arn:${Partition}:resource-groups:${Region}:${Account}:group/${GroupName} |
||
arn:${Partition}:ec2:${Region}:${Account}:host-reservation/${HostReservationId} |
||
arn:${Partition}:ec2:${Region}::image/${ImageId} |
||
arn:${Partition}:ec2:${Region}:${Account}:image-usage-report/${ImageUsageReportId} |
||
arn:${Partition}:ec2:${Region}:${Account}:import-image-task/${ImportImageTaskId} |
||
arn:${Partition}:ec2:${Region}:${Account}:import-snapshot-task/${ImportSnapshotTaskId} |
||
arn:${Partition}:ec2:${Region}:${Account}:instance/${InstanceId} |
ec2:Attribute/${AttributeName} ec2:InstanceBandwidthWeighting |
|
arn:${Partition}:ec2:${Region}:${Account}:instance-connect-endpoint/${InstanceConnectEndpointId} |
||
arn:${Partition}:ec2:${Region}:${Account}:instance-event-window/${InstanceEventWindowId} |
||
arn:${Partition}:ec2:${Region}:${Account}:internet-gateway/${InternetGatewayId} |
||
arn:${Partition}:ec2::${Account}:ipam/${IpamId} |
||
arn:${Partition}:ec2::${Account}:ipam-external-resource-verification-token/${IpamExternalResourceVerificationTokenId} |
||
arn:${Partition}:ec2::${Account}:ipam-internet-registry-association/${IpamInternetRegistryAssociationId} |
||
arn:${Partition}:ec2::${Account}:ipam-policy/${IpamPolicyId} |
||
arn:${Partition}:ec2::${Account}:ipam-pool/${IpamPoolId} |
||
arn:${Partition}:ec2:${Region}:${Account}:ipam-pool-allocation/${IpamPoolAllocationId} |
||
arn:${Partition}:ec2::${Account}:ipam-prefix-list-resolver/${IpamPrefixListResolverId} |
||
arn:${Partition}:ec2::${Account}:ipam-prefix-list-resolver-target/${IpamPrefixListResolverTargetId} |
||
arn:${Partition}:ec2::${Account}:ipam-resource-discovery/${IpamResourceDiscoveryId} |
||
arn:${Partition}:ec2::${Account}:ipam-resource-discovery-association/${IpamResourceDiscoveryAssociationId} |
||
arn:${Partition}:ec2::${Account}:ipam-scope/${IpamScopeId} |
||
arn:${Partition}:ec2:${Region}:${Account}:ipv4pool-ec2/${Ipv4PoolEc2Id} |
||
arn:${Partition}:ec2:${Region}:${Account}:ipv6pool-ec2/${Ipv6PoolEc2Id} |
||
arn:${Partition}:ec2:${Region}:${Account}:key-pair/${KeyPairName} |
||
arn:${Partition}:ec2:${Region}:${Account}:launch-template/${LaunchTemplateId} |
||
arn:${Partition}:license-manager:${Region}:${Account}:license-configuration:${LicenseConfigurationId} |
||
arn:${Partition}:ec2:${Region}:${Account}:local-gateway/${LocalGatewayId} |
||
arn:${Partition}:ec2:${Region}:${Account}:local-gateway-route-table/${LocalGatewayRoutetableId} |
||
local-gateway-route-table-virtual-interface-group-association |
arn:${Partition}:ec2:${Region}:${Account}:local-gateway-route-table-virtual-interface-group-association/${LocalGatewayRouteTableVirtualInterfaceGroupAssociationId} |
|
arn:${Partition}:ec2:${Region}:${Account}:local-gateway-route-table-vpc-association/${LocalGatewayRouteTableVpcAssociationId} |
||
arn:${Partition}:ec2:${Region}:${Account}:local-gateway-virtual-interface/${LocalGatewayVirtualInterfaceId} |
||
arn:${Partition}:ec2:${Region}:${Account}:local-gateway-virtual-interface-group/${LocalGatewayVirtualInterfaceGroupId} |
||
arn:${Partition}:ec2:${Region}:${Account}:mac-modification-task/${MacModificationTaskId} |
||
arn:${Partition}:ec2:${Region}:${Account}:natgateway/${NatGatewayId} |
||
arn:${Partition}:ec2:${Region}:${Account}:network-acl/${NaclId} |
||
arn:${Partition}:ec2:${Region}:${Account}:network-insights-access-scope/${NetworkInsightsAccessScopeId} |
||
arn:${Partition}:ec2:${Region}:${Account}:network-insights-access-scope-analysis/${NetworkInsightsAccessScopeAnalysisId} |
||
arn:${Partition}:ec2:${Region}:${Account}:network-insights-analysis/${NetworkInsightsAnalysisId} |
||
arn:${Partition}:ec2:${Region}:${Account}:network-insights-path/${NetworkInsightsPathId} |
||
arn:${Partition}:ec2:${Region}:${Account}:network-interface/${NetworkInterfaceId} |
||
arn:${Partition}:ec2:${Region}:${Account}:outpost-lag/${OutpostLagId} |
||
arn:${Partition}:ec2:${Region}:${Account}:placement-group/${PlacementGroupName} |
||
arn:${Partition}:ec2:${Region}:${Account}:prefix-list/${PrefixListId} |
ec2:Attribute/${AttributeName} |
|
arn:${Partition}:ec2:${Region}:${Account}:replace-root-volume-task/${ReplaceRootVolumeTaskId} |
||
arn:${Partition}:ec2:${Region}:${Account}:reserved-instances/${ReservationId} |
ec2:Attribute/${AttributeName} |
|
arn:${Partition}:iam::${Account}:role/${RoleNameWithPath} |
||
arn:${Partition}:ec2:${Region}:${Account}:route-server/${RouteServerId} |
||
arn:${Partition}:ec2:${Region}:${Account}:route-server-endpoint/${RouteServerEndpointId} |
||
arn:${Partition}:ec2:${Region}:${Account}:route-server-peer/${RouteServerPeerId} |
||
arn:${Partition}:ec2:${Region}:${Account}:route-table/${RouteTableId} |
||
arn:${Partition}:ec2:${Region}:${Account}:secondary-interface/${SecondaryInterfaceId} |
||
arn:${Partition}:ec2:${Region}:${Account}:secondary-network/${SecondaryNetworkId} |
||
arn:${Partition}:ec2:${Region}:${Account}:secondary-subnet/${SecondarySubnetId} |
||
arn:${Partition}:ec2:${Region}:${Account}:security-group/${SecurityGroupId} |
||
arn:${Partition}:ec2:${Region}:${Account}:security-group-rule/${SecurityGroupRuleId} |
||
arn:${Partition}:ec2:${Region}::snapshot/${SnapshotId} |
||
arn:${Partition}:ec2:${Region}:${Account}:spot-fleet-request/${SpotFleetRequestId} |
||
arn:${Partition}:ec2:${Region}:${Account}:spot-instances-request/${SpotInstanceRequestId} |
||
arn:${Partition}:ec2:${Region}:${Account}:subnet/${SubnetId} |
||
arn:${Partition}:ec2:${Region}:${Account}:subnet-cidr-reservation/${SubnetCidrReservationId} |
||
arn:${Partition}:ec2:${Region}:${Account}:traffic-mirror-filter/${TrafficMirrorFilterId} |
||
arn:${Partition}:ec2:${Region}:${Account}:traffic-mirror-filter-rule/${TrafficMirrorFilterRuleId} |
||
arn:${Partition}:ec2:${Region}:${Account}:traffic-mirror-session/${TrafficMirrorSessionId} |
||
arn:${Partition}:ec2:${Region}:${Account}:traffic-mirror-target/${TrafficMirrorTargetId} |
||
arn:${Partition}:ec2:${Region}:${Account}:transit-gateway/${TransitGatewayId} |
||
arn:${Partition}:ec2:${Region}:${Account}:transit-gateway-attachment/${TransitGatewayAttachmentId} |
||
arn:${Partition}:ec2:${Region}:${Account}:transit-gateway-connect-peer/${TransitGatewayConnectPeerId} |
||
arn:${Partition}:ec2:${Region}:${Account}:transit-gateway-metering-policy/${TransitGatewayMeteringPolicyId} |
||
arn:${Partition}:ec2:${Region}:${Account}:transit-gateway-multicast-domain/${TransitGatewayMulticastDomainId} |
||
arn:${Partition}:ec2:${Region}:${Account}:transit-gateway-policy-table/${TransitGatewayPolicyTableId} |
||
arn:${Partition}:ec2:${Region}:${Account}:transit-gateway-route-table/${TransitGatewayRouteTableId} |
||
arn:${Partition}:ec2:${Region}:${Account}:transit-gateway-route-table-announcement/${TransitGatewayRouteTableAnnouncementId} |
||
arn:${Partition}:ec2:${Region}:${Account}:verified-access-endpoint/${VerifiedAccessEndpointId} |
||
arn:${Partition}:ec2:${Region}:${Account}:verified-access-endpoint-target/${VerifiedAccessEndpointTargetId} |
||
arn:${Partition}:ec2:${Region}:${Account}:verified-access-group/${VerifiedAccessGroupId} |
||
arn:${Partition}:ec2:${Region}:${Account}:verified-access-instance/${VerifiedAccessInstanceId} |
||
arn:${Partition}:ec2:${Region}:${Account}:verified-access-policy/${VerifiedAccessPolicyId} |
||
arn:${Partition}:ec2:${Region}:${Account}:verified-access-trust-provider/${VerifiedAccessTrustProviderId} |
||
arn:${Partition}:ec2:${Region}:${Account}:volume/${VolumeId} |
||
arn:${Partition}:ec2:${Region}:${Account}:vpc/${VpcId} |
||
arn:${Partition}:ec2:${Region}:${Account}:vpc-block-public-access-exclusion/${VpcBlockPublicAccessExclusionId} |
||
arn:${Partition}:ec2:${Region}:${Account}:vpc-encryption-control/${VpcEncryptionControlId} |
||
arn:${Partition}:ec2:${Region}:${Account}:vpc-endpoint/${VpcEndpointId} |
ec2:Attribute/${AttributeName} |
|
arn:${Partition}:ec2:${Region}:${Account}:vpc-endpoint-connection/${VpcEndpointConnectionId} |
||
arn:${Partition}:ec2:${Region}:${Account}:vpc-endpoint-service/${VpcEndpointServiceId} |
||
arn:${Partition}:ec2:${Region}:${Account}:vpc-endpoint-service-permission/${VpcEndpointServicePermissionId} |
||
arn:${Partition}:ec2:${Region}:${Account}:vpc-flow-log/${VpcFlowLogId} |
||
arn:${Partition}:ec2:${Region}:${Account}:vpc-peering-connection/${VpcPeeringConnectionId} |
||
arn:${Partition}:ec2:${Region}:${Account}:vpn-concentrator/${VpnConcentratorId} |
||
arn:${Partition}:ec2:${Region}:${Account}:vpn-connection/${VpnConnectionId} |
ec2:Attribute/${AttributeName} ec2:Phase1EncryptionAlgorithms |
|
arn:${Partition}:ec2:${Region}:${Account}:vpn-connection-device-type/${VpnConnectionDeviceTypeId} |
||
arn:${Partition}:ec2:${Region}:${Account}:vpn-gateway/${VpnGatewayId} |
Chiavi di condizione per Amazon EC2
Amazon EC2 definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento Condition di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
|---|---|---|
Filtra l'accesso in base a un tag formato da una coppia chiave/valore consentito nella richiesta |
String |
|
Filtra l'accesso in base a un tag formato da una coppia chiave/valore di tag di una risorsa. |
String |
|
Filtra l'accesso in base a un elenco di chiavi di tag consentite nella richiesta |
ArrayOfString |
|
Filtra l'accesso in base all'ARN di un VPC accettante in una connessione peering VPC |
ARN |
|
Filtra l'accesso in base al gruppo che viene aggiunto a uno snapshot |
String |
|
Filtra l'accesso in base all'ID account che viene aggiunto a uno snapshot |
String |
|
Filtra l'accesso in base all'ID di allocazione dell'indirizzo IP elastico |
String |
|
Filtra l'accesso in base al fatto che l'utente desideri associare un indirizzo IP pubblico all'istanza |
Bool |
|
Filtra l'accesso in base a un attributo di una risorsa |
String |
|
Filtra l'accesso in base a un attributo impostato su una risorsa |
String |
|
Filtra l'accesso in base al tipo di autenticazione per gli endpoint del tunnel VPN |
String |
|
Filtra l'accesso da parte di AWS servizio che dispone del permesso di utilizzare una risorsa |
String |
|
Filtra l'accesso in base a un principale IAM che dispone dell'autorizzazione per utilizzare una risorsa |
String |
|
Filtra l'accesso in base alle proprietà di collocamento automatico di un host dedicato |
String |
|
Filtra l'accesso in base al nome di una zona di disponibilità in un Regione AWS |
String |
|
Filtra l'accesso in base all'ID di una zona di disponibilità in un Regione AWS |
String |
|
Filtra l'accesso in base alla modalità di avvio |
String |
|
Filtra l'accesso in base all'ARN del parco istanze di prenotazione della capacità |
ARN |
|
Filtra l'accesso in base all'ARN della catena di certificati radice client |
ARN |
|
Filtra l'accesso tramite l'ARN del CloudWatch Registri, gruppo di log |
ARN |
|
Filtra l'accesso da parte dell'ARN del CloudWatch Registra il flusso di log |
ARN |
|
Filtra l'accesso in base alla durata dell'impegno della prenotazione della capacità |
Numeric |
|
Filtra l'accesso in base allo stato di AMD SEV-SNP Opzioni CPU. Attualmente, sono supportati solo Stati Uniti orientali (Ohio) ed Europa (Irlanda) |
String |
|
Filtra l'accesso in base al nome di un'operazione API di creazione della risorsa |
String |
|
Filtra l'accesso in base alla data e all'ora in cui è stata creata la prenotazione della capacità |
Date |
|
Filtra l'accesso in base alla durata dopo la quale si verifica il timeout DPD in un tunnel VPN |
Numeric |
|
Filtra l'accesso in base all'ID della prenotazione di capacità in cui desideri trasferire la capacità |
ARN |
|
Filtra l'accesso tramite l'ID di un set di opzioni DHCP (Dynamic Host Configuration Protocol) |
String |
|
Filtra l'accesso in base all'ARN della directory |
ARN |
|
Filtra l'accesso in base al dominio dell'indirizzo IP elastico |
String |
|
Filtra l'accesso in base al fatto che l'istanza sia abilitata per l'ottimizzazione EBS |
Bool |
|
Filtra l'accesso in base al tipo di accelerator Elastic Graphics |
String |
|
Filtra l'accesso in base al fatto che il volume EBS sia crittografato |
Bool |
|
Filtra l'accesso in base alla data e all'ora in cui termina la prenotazione di capacità |
Date |
|
Filtra l'accesso in base al modo in cui termina la prenotazione di capacità |
String |
|
Filtra l'accesso in base al fatto che l'istanza sia abilitata per l'archiviazione temporanea |
Bool |
|
Filtra l'accesso in base all'ID di un AWS Azione FIS |
String |
|
Filtra l'accesso da parte dell'ARN di un' AWS Obiettivo FIS |
ArrayOfARN |
|
Filtra l'accesso in base al tipo di gateway per un endpoint VPN su AWS lato di una connessione VPN |
String |
|
Filtra l'accesso in base al fatto che il ripristino host sia abilitato per un host dedicato |
String |
|
Filtra l'accesso in base alle versioni IKE (Internet Key Exchange) consentite per un tunnel VPN |
ArrayOfString |
|
Filtra l'accesso in base all'ID di un'immagine |
String |
|
Filtra l'accesso in base al tipo di immagine (macchina, aki o ari) |
String |
|
Filtra l'accesso in base all'intervallo di indirizzi IP interni per un tunnel VPN |
String |
|
Filtra l'accesso in base a un intervallo di indirizzi IPv6 interni per un tunnel VPN |
String |
|
Filtra l'accesso in base al fatto che il tipo di istanza supporti il ripristino automatico |
String |
|
Filtra l'accesso in base alla ponderazione della larghezza di banda di un'istanza |
String |
|
Filtra l'accesso in base al numero di istanze |
Numeric |
|
Filtra l'accesso in base all'ID di un'istanza |
String |
|
Filtra l'accesso in base al mercato o all'opzione di acquisto di un'istanza (blocco di capacità, on demand o spot) |
String |
|
Filtra l'accesso in base al tipo di lanci di istanze accettati da Capacity Reservation |
String |
|
Filtra l'accesso in base al fatto che l'istanza consenta l'accesso ai tag dell'istanza dai metadati dell'istanza |
String |
|
Filtra l'accesso in base al tipo di sistema operativo per il quale Capacity Reservation riserva la capacità |
ARN |
|
Filtra l'accesso in base all'ARN di un profilo dell'istanza |
ARN |
|
Filtra l'accesso in base al tipo di istanza |
String |
|
Filtra l'accesso in base all'ID di un gateway Internet |
String |
|
Filtra l'accesso in base all'ID di una prenotazione di capacità interrompibile |
String |
|
Filtra l'accesso in base al tipo di interruzione |
String |
|
Filtra l'accesso in base all'ID di destinazione del resolver dell'elenco di prefissi IPAM che sincronizza i CIDR con un elenco di prefissi gestito |
String |
|
Filtra l'accesso in base all'ID di un pool di IPAM fornito per l'allocazione di blocchi CIDR IPv4 |
String |
|
Filtra l'accesso in base all'ID di un pool di IPAM fornito per l'allocazione di blocchi CIDR IPv6 |
String |
|
Filtra l'accesso in base all'eventualità che le prenotazioni di capacità siano interrompibili |
Bool |
|
Filtra l'accesso in base al fatto che gli utenti siano in grado di sovrascrivere le risorse specificate nel modello di lancio |
Bool |
|
Filtra l'accesso in base al nome della coppia di chiavi |
String |
|
Filtra l'accesso in base al tipo di coppia di chiavi |
String |
|
Filtra l'accesso in base all'ID di un AWS Chiave KMS fornita nella richiesta |
String |
|
Filtra l'accesso in base all'ARN di un modello di lancio |
ARN |
|
Filtra l'accesso in base alla destinazione della copia istantanea |
String |
|
Filtra l'accesso in base alla presenza di un operatore EC2 che effettua il provisioning di una risorsa gestita |
String |
|
Filtra l'accesso in base al fatto che l'endpoint HTTP sia abilitato per il servizio di metadati dell'istanza |
String |
|
Filtra l'accesso in base al numero consentito di hop quando si chiama il servizio di metadati dell'istanza |
Numeric |
|
Filtra l'accesso in base al fatto che i token siano obbligatori quando si chiama il servizio di metadati dell'istanza (facoltativo o obbligatorio) |
String |
|
Filtra l'accesso in base all'ID della lista di controllo accessi (ACL) di una rete |
String |
|
Filtra l'accesso in base all'ID di un'interfaccia di rete elastica |
String |
|
Filtra l'accesso in base all'ARN del profilo di istanza collegato |
ARN |
|
Filtra l'accesso in base all'ARN dell'Outpost |
ARN |
|
Filtra l'accesso da parte del proprietario della risorsa (amazon, aws-marketplace o un Account AWS ID) |
String |
|
Filtra l'accesso in base all'ARN della snapshot padre |
ARN |
|
Filtra l'accesso in base all'ARN del volume padre da cui la snapshot è stata creata |
ARN |
|
Filtra l'accesso in base al tipo di autorizzazione per una risorsa (INSTANCE-ATTACH o EIP-ASSOCIATE) |
String |
|
Filtra l'accesso da parte di Diffie-Hellman raggruppa i numeri consentiti per un tunnel VPN per le negoziazioni IKE di fase 1 |
ArrayOfString |
|
Filtra l'accesso in base agli algoritmi di crittografia consentiti per un tunnel VPN per la fase 1 delle negoziazioni IKE. |
ArrayOfString |
|
Filtra l'accesso in base agli algoritmi di integrità consentiti per un tunnel VPN per la fase 1 delle negoziazioni IKE. |
ArrayOfString |
|
Filtra l'accesso in base alla durata in secondi per la fase 1 delle negoziazioni IKE per un tunnel VPN |
Numeric |
|
Filtra l'accesso in base a Diffie-Hellman numeri di gruppo consentiti per un tunnel VPN per le negoziazioni IKE di fase 2 |
ArrayOfString |
|
Filtra l'accesso in base agli algoritmi di crittografia consentiti per un tunnel VPN per la fase 2 delle negoziazioni IKE. |
ArrayOfString |
|
Filtra l'accesso in base agli algoritmi di integrità consentiti per un tunnel VPN per la fase 2 delle negoziazioni IKE. |
ArrayOfString |
|
Filtra l'accesso in base alla durata in secondi per la fase 2 delle negoziazioni IKE per un tunnel VPN |
Numeric |
|
Filtra l'accesso in base all'ARN del gruppo di collocamento |
ARN |
|
Filtra l'accesso in base al nome di un gruppo di collocamento |
String |
|
Filtra l'accesso in base alla strategia di collocamento dell'istanza utilizzata dal gruppo di collocamento (cluster, spread o partizione) |
String |
|
Filtra l'accesso in base al codice prodotto associato all'AMI |
String |
|
Filtra l'accesso in base al fatto che l'immagine disponga di permessi di avvio pubblici |
Bool |
|
Filtra l'accesso in base a un indirizzo IP pubblico |
String |
|
Filtra l'accesso in base al numero di host dedicati in una richiesta |
Numeric |
|
Filtra l'accesso in base al nome di Regione AWS |
String |
|
Filtra l'accesso in base alla percentuale di incremento della finestra di rekey (determinata dal tempo di margine di rekey) entro la quale il tempo di rekey viene selezionato in modo casuale per un tunnel VPN |
Numeric |
|
Filtra l'accesso in base al tempo di margine prima della scadenza della fase 2 per un tunnel VPN |
Numeric |
|
Filtra l'accesso in base al gruppo che viene rimosso da uno snapshot |
String |
|
Filtra l'accesso in base all'ID account che viene rimosso da uno snapshot |
String |
|
Filtra l'accesso in base al numero di pacchetti in una finestra di riproduzione IKE |
String |
|
Filtra l'accesso in base all'ARN di un VPC richiedente in una connessione peering VPC |
ARN |
|
Filtra l'accesso in base all'opzione di pagamento dell'offerta di istanza riservata (No Upfront, Partial Upfront o All Upfront) |
String |
|
Filtra l'accesso in base a un tag formato da una coppia chiave/valore di tag di una risorsa. |
String |
|
Filtra l'accesso in base alla versione del servizio di metadati dell'istanza per recuperare le credenziali del ruolo IAM per EC2 |
Numeric |
|
Filtra l'accesso in base al il tipo di dispositivo radice dell'istanza (ebs o instance-store) |
String |
|
Filtra l'accesso in base all'ID di una tabella di routing |
String |
|
Filtra l'accesso in base al tipo di routing per la connessione VPN |
String |
|
Filtra l'accesso in base all'ARN del provider di identità SAML IAM |
ARN |
|
Filtra l'accesso in base all'ID di un gruppo di sicurezza |
String |
|
Filtra l'accesso in base all'ARN del certificato server |
ARN |
|
Filtra l'accesso in base al periodo di raffreddamento della modalità di conformità |
Numeric |
|
Filtra l'accesso in base all'ID di uno snapshot |
String |
|
Filtra l'accesso in base alla durata del blocco degli snapshot |
Numeric |
|
Filtra l'accesso in base all'ora di inizializzazione di una snapshot |
String |
|
Filtra l'accesso in base al nome della zona di disponibilità da cui ha avuto origine la richiesta |
String |
|
Filtra l'accesso in base all'ID della prenotazione di capacità da cui si desidera spostare la capacità |
ARN |
|
Filtra l'accesso in base all'ARN dell'istanza da cui proviene la richiesta |
ARN |
|
Filtra l'accesso in base all'ARN dell'Outpost da cui proviene la richiesta |
ARN |
|
Filtra l'accesso in base all'ARN della sottorete |
ARN |
|
Filtra l'accesso in base all'ID di una sottorete |
String |
|
Filtra l'accesso in base al numero di istanze assegnate alla Capacity Reservation interrompibile |
Numeric |
|
Filtra l'accesso in base alla tenancy del VPC o dell'istanza (predefinito, dedicato o host) |
String |
|
Filtra l'accesso in base all'ID di un volume |
String |
|
Filtra l'accesso in base alla velocità di inizializzazione del volume, in MiBps |
Numeric |
|
Filtra l'accesso in base al numero di input/output operazioni al secondo (IOPS) previste per il volume |
Numeric |
|
Filtra l'accesso in base alle dimensioni del volume, in GiB. |
Numeric |
|
Filtra l'accesso in base alla velocità effettiva del volume, in MiBps |
Numeric |
|
Filtra l'accesso in base al tipo di volume (gp2, gp3, io1, io2, st1, sc1 o standard) |
String |
|
Filtra l'accesso in base all'ARN del VPC |
ARN |
|
Filtra l'accesso in base all'ID di un cloud privato virtuale (VPC) |
String |
|
Filtra l'accesso in base all'ID di una connessione peering VPC |
String |
|
Filtra l'accesso per più regioni del servizio endpoint VPC |
String |
|
Filtra l'accesso in base alla preferenza DNS privata |
String |
|
Filtra l'accesso da parte dei domini DNS privati |
ArrayOfString |
|
Filtra l'accesso in base al nome del servizio endpoint VPC |
String |
|
Filtra l'accesso da parte del proprietario del servizio endpoint VPC (amazon, aws-marketplace o un Account AWS ID) |
String |
|
Filtra l'accesso in base al nome DNS privato del servizio endpoint VPC |
String |
|
Filtra l'accesso in base alla regione del servizio endpoint VPC |
String |
|
Filtra l'accesso in base alla regione supportata del servizio endpoint VPC |
String |
|
Filtra l'accesso in base all'ID di un allegato del gateway di transito |
String |
|
Filtra l'accesso in base all'ID di un gateway di transito connect peer |
String |
|
Filtra l'accesso in base all'ID di un gateway di transito |
String |
|
Filtra l'accesso in base all'ID di un ID della politica di misurazione |
String |
|
Filtra l'accesso in base all'ID di un dominio multicast di Transit Gateway |
String |
|
Filtra l'accesso in base all'ID di una tabella delle politiche del gateway di transito |
String |
|
Filtra l'accesso in base all'ID di un annuncio della tabella di percorso del gateway di transito |
String |
|
Filtra l'accesso in base all'ID di una tabella di routing del gateway di transito |
String |
