Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Operazioni, risorse e chiavi di condizione per Amazon Message Delivery Service
<a name="list_ec2messages"></a>

Amazon Message Delivery Service (prefisso del servizio: `ec2messages`) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/systems-manager/latest/userguide/run-command.html).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/systems-manager/latest/APIReference/).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni IAM](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awssystemsmanager.html).
+ Visualizza [riferimento programmatico all'autorizzazione del servizio](https://servicereference.us-east-1.amazonaws.com/v1/ec2messages/ec2messages.json) per questo servizio.

**Topics**
+ [Operazioni definite da Amazon Message Delivery Service](#list_ec2messages-actions-as-permissions)
+ [Tipi di risorsa definiti da Amazon Message Delivery Service](#list_ec2messages-resources-for-iam-policies)
+ [Chiavi di condizione per Amazon Message Delivery Service](#list_ec2messages-policy-keys)

## Operazioni definite da Amazon Message Delivery Service
<a name="list_ec2messages-actions-as-permissions"></a>

Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.



| Operazioni | Description | Tipi di risorsa (\*obbligatorio) | Chiavi di condizione | Livello di accesso | 
| --- | --- | --- | --- | --- | 
|   [AcknowledgeMessage](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html)  | Concede l'autorizzazione a riconoscere un messaggio, assicurando che non venga recapitato di nuovo |  |   | Write | 
|   [DeleteMessage](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html)  | Concede l'autorizzazione per eliminare un messaggio |  |   | Write | 
|   [FailMessage](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html)  | Concede l'autorizzazione a impostare un messaggio come non riuscito, vale a dire che non è stato possibile elaborarlo, assicurando che non sia possibile rispondere al messaggio né che venga recapitato nuovamente |  |   | Write | 
|   [GetEndpoint](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html)  | Concede l'autorizzazione per instradare il traffico all'endpoint corretto in base alla destinazione specificata per i messaggi |  |   | Lettura | 
|   [GetMessages](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html)  | Concede il permesso di recapitare messaggi a clients/instances utilizzando un polling lungo |  | [ec2:SourceInstanceARN](#list_ec2messages-ec2_SourceInstanceARN)<br />[ssm:SourceInstanceARN](#list_ec2messages-ssm_SourceInstanceARN) | Lettura | 
|   [SendReply](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html)  | Concede il permesso di inviare risposte da clients/instances al servizio upstream |  | [ec2:SourceInstanceARN](#list_ec2messages-ec2_SourceInstanceARN)<br />[ssm:SourceInstanceARN](#list_ec2messages-ssm_SourceInstanceARN) | Scrittura | 

## Tipi di risorsa definiti da Amazon Message Delivery Service
<a name="list_ec2messages-resources-for-iam-policies"></a>

Amazon Message Delivery Service non supporta l'indicazione di una risorsa ARN nell'elemento `Resource` di una dichiarazione di policy IAM.

## Chiavi di condizione per Amazon Message Delivery Service
<a name="list_ec2messages-policy-keys"></a>

Amazon Message Delivery Service definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento `Condition` di una policy IAM.



| Chiavi di condizione | Descrizione | Tipo | 
| --- | --- | --- | 
|   [ec2:SourceInstanceARN](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/iam-policy-structure.html#amazon-ec2-keys)  | Filtra l'accesso in base all'ARN dell'istanza da cui proviene la richiesta | ARN | 
|   [ssm:SourceInstanceARN](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awssystemsmanager.html#awssystemsmanager-policy-keys)  | Filtra l'accesso verificando l'Amazon Resource Name (ARN) di AWS Istanza gestita da Systems Manager da cui viene effettuata la richiesta. Questa chiave non è presente quando la richiesta proviene da un'istanza gestita autenticata con un ruolo IAM associato al profilo dell'istanza EC2 | ARN |