Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Operazioni, risorse e chiavi di condizione per Amazon Elastic File System
<a name="list_efs"></a>

Amazon Elastic File System (prefisso del servizio: `elasticfilesystem`) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/efs/latest/ug/).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/efs/latest/ug/api-reference.html).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni IAM](https://docs.aws.amazon.com/efs/latest/ug/security-considerations.html).
+ Visualizza [riferimento programmatico all'autorizzazione del servizio](https://servicereference.us-east-1.amazonaws.com/v1/elasticfilesystem/elasticfilesystem.json) per questo servizio.

**Topics**
+ [Operazioni API definite da Amazon Elastic File System](#list_efs-operations)
+ [Operazioni definite da Amazon Elastic File System](#list_efs-actions-as-permissions)
+ [Permission-only azioni per Amazon Elastic File System](#list_efs-permission-only-actions)
+ [Tipi di risorsa definiti da Amazon Elastic File System](#list_efs-resources-for-iam-policies)
+ [Chiavi di condizione per Amazon Elastic File System](#list_efs-policy-keys)

## Operazioni API definite da Amazon Elastic File System
<a name="list_efs-operations"></a>

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta [Tabella delle azioni](#list_efs-actions-as-permissions).




- **   CreateAccessPoint  **
  - **Azione IAM:**  [elasticfilesystem:CreateAccessPoint](#list_efs-action-CreateAccessPoint)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [elasticfilesystem:TagResource](#list_efs-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettatura, scrittura

- **   CreateFileSystem  **
  - **Azione IAM:**  [elasticfilesystem:CreateFileSystem](#list_efs-action-CreateFileSystem)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [elasticfilesystem:TagResource](#list_efs-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere

- **   CreateMountTarget  **
  - **Azione IAM:**  [elasticfilesystem:CreateMountTarget](#list_efs-action-CreateMountTarget) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CreateReplicationConfiguration  **
  - **Azione IAM:**  [elasticfilesystem:CreateReplicationConfiguration](#list_efs-action-CreateReplicationConfiguration)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** elasticfilesystem.amazonaws.com / **Livello di accesso:** Scrittura

- **   CreateTags  **
  - **Azione IAM:**  [elasticfilesystem:CreateTags](#list_efs-action-CreateTags) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettare, scrivere

- **   DeleteAccessPoint  **
  - **Azione IAM:**  [elasticfilesystem:DeleteAccessPoint](#list_efs-action-DeleteAccessPoint) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteFileSystem  **
  - **Azione IAM:**  [elasticfilesystem:DeleteFileSystem](#list_efs-action-DeleteFileSystem) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteFileSystemPolicy  **
  - **Azione IAM:**  [elasticfilesystem:DeleteFileSystemPolicy](#list_efs-action-DeleteFileSystemPolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   DeleteMountTarget  **
  - **Azione IAM:**  [elasticfilesystem:DeleteMountTarget](#list_efs-action-DeleteMountTarget) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteReplicationConfiguration  **
  - **Azione IAM:**  [elasticfilesystem:DeleteReplicationConfiguration](#list_efs-action-DeleteReplicationConfiguration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteTags  **
  - **Azione IAM:**  [elasticfilesystem:DeleteTags](#list_efs-action-DeleteTags) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettatura, scrittura

- **   DescribeAccessPoints  **
  - **Azione IAM:**  [elasticfilesystem:DescribeAccessPoints](#list_efs-action-DescribeAccessPoints) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   DescribeAccountPreferences  **
  - **Azione IAM:**  [elasticfilesystem:DescribeAccountPreferences](#list_efs-action-DescribeAccountPreferences) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   DescribeBackupPolicy  **
  - **Azione IAM:**  [elasticfilesystem:DescribeBackupPolicy](#list_efs-action-DescribeBackupPolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeFileSystemPolicy  **
  - **Azione IAM:**  [elasticfilesystem:DescribeFileSystemPolicy](#list_efs-action-DescribeFileSystemPolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeFileSystems  **
  - **Azione IAM:**  [elasticfilesystem:DescribeFileSystems](#list_efs-action-DescribeFileSystems) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   DescribeLifecycleConfiguration  **
  - **Azione IAM:**  [elasticfilesystem:DescribeLifecycleConfiguration](#list_efs-action-DescribeLifecycleConfiguration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeMountTargetSecurityGroups  **
  - **Azione IAM:**  [elasticfilesystem:DescribeMountTargetSecurityGroups](#list_efs-action-DescribeMountTargetSecurityGroups) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeMountTargets  **
  - **Azione IAM:**  [elasticfilesystem:DescribeMountTargets](#list_efs-action-DescribeMountTargets) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeReplicationConfigurations  **
  - **Azione IAM:**  [elasticfilesystem:DescribeReplicationConfigurations](#list_efs-action-DescribeReplicationConfigurations) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   DescribeTags  **
  - **Azione IAM:**  [elasticfilesystem:DescribeTags](#list_efs-action-DescribeTags) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   ListTagsForResource  **
  - **Azione IAM:**  [elasticfilesystem:ListTagsForResource](#list_efs-action-ListTagsForResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   ModifyMountTargetSecurityGroups  **
  - **Azione IAM:**  [elasticfilesystem:ModifyMountTargetSecurityGroups](#list_efs-action-ModifyMountTargetSecurityGroups) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   PutAccountPreferences  **
  - **Azione IAM:**  [elasticfilesystem:PutAccountPreferences](#list_efs-action-PutAccountPreferences) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   PutBackupPolicy  **
  - **Azione IAM:**  [elasticfilesystem:PutBackupPolicy](#list_efs-action-PutBackupPolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   PutFileSystemPolicy  **
  - **Azione IAM:**  [elasticfilesystem:PutFileSystemPolicy](#list_efs-action-PutFileSystemPolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   PutLifecycleConfiguration  **
  - **Azione IAM:**  [elasticfilesystem:PutLifecycleConfiguration](#list_efs-action-PutLifecycleConfiguration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   TagResource  **
  - **Azione IAM:**  [elasticfilesystem:TagResource](#list_efs-action-TagResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettatura, scrittura

- **   UntagResource  **
  - **Azione IAM:**  [elasticfilesystem:UntagResource](#list_efs-action-UntagResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettare, scrivere

- **   UpdateFileSystem  **
  - **Azione IAM:**  [elasticfilesystem:UpdateFileSystem](#list_efs-action-UpdateFileSystem) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateFileSystemProtection  **
  - **Azione IAM:**  [elasticfilesystem:UpdateFileSystemProtection](#list_efs-action-UpdateFileSystemProtection) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura



## Operazioni definite da Amazon Elastic File System
<a name="list_efs-actions-as-permissions"></a>

Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.




- **   [CreateAccessPoint](https://docs.aws.amazon.com/efs/latest/ug/API_CreateAccessPoint.html)  **
  - **Description:** Concede l'autorizzazione per creare un punto di accesso per il file system specificato
  - **Tipi di risorsa (\*obbligatorio):** [file-system\*](#list_efs-resource-file-system)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_efs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_efs-aws_TagKeys)
  - **Livello di accesso:** Write

- **   [CreateFileSystem](https://docs.aws.amazon.com/efs/latest/ug/API_CreateFileSystem.html)  **
  - **Description:** Concede l'autorizzazione per creare un nuovo file system vuoto
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_efs-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_efs-aws_TagKeys)<br />[elasticfilesystem:Encrypted](#list_efs-elasticfilesystem_Encrypted)
  - **Livello di accesso:** Write

- **   [CreateMountTarget](https://docs.aws.amazon.com/efs/latest/ug/API_CreateMountTarget.html)  **
  - **Description:** Concede l'autorizzazione per creare una destinazione di montaggio per un file system
  - **Tipi di risorsa (\*obbligatorio):** [file-system\*](#list_efs-resource-file-system)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [CreateReplicationConfiguration](https://docs.aws.amazon.com/efs/latest/ug/API_CreateReplicationConfiguration.html)  **
  - **Description:** Concede l'autorizzazione per creare una nuova configurazione di replica
  - **Tipi di risorsa (\*obbligatorio):** [file-system\*](#list_efs-resource-file-system)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [CreateTags](https://docs.aws.amazon.com/efs/latest/ug/API_CreateTags.html)  **
  - **Description:** Concede il permesso di creare o sovrascrivere i tag associati a un file system; obsoleto, vedi TagResource
  - **Tipi di risorsa (\*obbligatorio):** [file-system\*](#list_efs-resource-file-system)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_efs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_efs-aws_TagKeys)
  - **Livello di accesso:** Etichettatura, scrittura

- **   [DeleteAccessPoint](https://docs.aws.amazon.com/efs/latest/ug/API_DeleteAccessPoint.html)  **
  - **Description:** Concede l'autorizzazione per eliminare il punto di accesso specificato
  - **Tipi di risorsa (\*obbligatorio):** [access-point\*](#list_efs-resource-access-point)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Write

- **   [DeleteFileSystem](https://docs.aws.amazon.com/efs/latest/ug/API_DeleteFileSystem.html)  **
  - **Description:** Concede l'autorizzazione per eliminare un file system, annullando definitivamente l'accesso al suo contenuto
  - **Tipi di risorsa (\*obbligatorio):** [file-system\*](#list_efs-resource-file-system)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Write

- **   [DeleteFileSystemPolicy](https://docs.aws.amazon.com/efs/latest/ug/API_DeleteFileSystemPolicy.html)  **
  - **Description:** Concede l'autorizzazione per eliminare la policy a livello di risorsa per un file system
  - **Tipi di risorsa (\*obbligatorio):** [file-system\*](#list_efs-resource-file-system)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   [DeleteMountTarget](https://docs.aws.amazon.com/efs/latest/ug/API_DeleteMountTarget.html)  **
  - **Description:** Concede l'autorizzazione per eliminare la destinazione di montaggio specificata
  - **Tipi di risorsa (\*obbligatorio):** [file-system\*](#list_efs-resource-file-system)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteReplicationConfiguration](https://docs.aws.amazon.com/efs/latest/ug/API_DeleteReplicationConfiguration.html)  **
  - **Description:** Concede l'autorizzazione per eliminare una configurazione di replica
  - **Tipi di risorsa (\*obbligatorio):** [file-system\*](#list_efs-resource-file-system)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteTags](https://docs.aws.amazon.com/efs/latest/ug/API_DeleteTags.html)  **
  - **Description:** Concede il permesso di eliminare i tag specificati da un file system; obsoleto, vedi UntagResource
  - **Tipi di risorsa (\*obbligatorio):** [file-system\*](#list_efs-resource-file-system)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_efs-aws_TagKeys)
  - **Livello di accesso:** Etichettatura, scrittura

- **   [DescribeAccessPoints](https://docs.aws.amazon.com/efs/latest/ug/API_DescribeAccessPoints.html)  **
  - **Description:** Concede l'autorizzazione per visualizzare le descrizioni dei punti di accesso Amazon EFS
  - **Tipi di risorsa (\*obbligatorio):** [access-point](#list_efs-resource-access-point) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [file-system](#list_efs-resource-file-system) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Elenco

- **   [DescribeAccountPreferences](https://docs.aws.amazon.com/efs/latest/ug/API_DescribeAccountPreferences.html)  **
  - **Description:** Concede l'autorizzazione per visualizzare le preferenze dell'account in vigore per un account
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [DescribeBackupPolicy](https://docs.aws.amazon.com/efs/latest/ug/API_DescribeBackupPolicy.html)  **
  - **Description:** Concede il permesso di visualizzare il BackupPolicy oggetto per un file system Amazon EFS
  - **Tipi di risorsa (\*obbligatorio):** [file-system\*](#list_efs-resource-file-system)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [DescribeFileSystemPolicy](https://docs.aws.amazon.com/efs/latest/ug/API_DescribeFileSystemPolicy.html)  **
  - **Description:** Concede l'autorizzazione per visualizzare la policy a livello di risorse per un file system di Amazon EFS
  - **Tipi di risorsa (\*obbligatorio):** [file-system](#list_efs-resource-file-system)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [DescribeFileSystems](https://docs.aws.amazon.com/efs/latest/ug/API_DescribeFileSystems.html)  **
  - **Description:** Concede il permesso di visualizzare la descrizione di un file system Amazon EFS specificato dal file system CreationToken o FileSystemId; o per visualizzare la descrizione di tutti i file system di proprietà del chiamante Account AWS nel AWS regione dell'endpoint che viene chiamato
  - **Tipi di risorsa (\*obbligatorio):** [file-system](#list_efs-resource-file-system)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [DescribeLifecycleConfiguration](https://docs.aws.amazon.com/efs/latest/ug/API_DescribeLifecycleConfiguration.html)  **
  - **Description:** Concede il permesso di visualizzare il LifecycleConfiguration oggetto per un file system Amazon EFS
  - **Tipi di risorsa (\*obbligatorio):** [file-system\*](#list_efs-resource-file-system)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [DescribeMountTargetSecurityGroups](https://docs.aws.amazon.com/efs/latest/ug/API_DescribeMountTargetSecurityGroups.html)  **
  - **Description:** Concede l'autorizzazione per visualizzare i gruppi di sicurezza in vigore per una destinazione di montaggio
  - **Tipi di risorsa (\*obbligatorio):** [file-system\*](#list_efs-resource-file-system)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Read

- **   [DescribeMountTargets](https://docs.aws.amazon.com/efs/latest/ug/API_DescribeMountTargets.html)  **
  - **Description:** Concede l'autorizzazione per visualizzare le descrizioni di tutte le destinazioni di montaggio o di una destinazione di montaggio specifica per un file system
  - **Tipi di risorsa (\*obbligatorio):** [access-point](#list_efs-resource-access-point) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [file-system\*](#list_efs-resource-file-system) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [DescribeReplicationConfigurations](https://docs.aws.amazon.com/efs/latest/ug/API_DescribeReplicationConfigurations.html)  **
  - **Description:** Concede il permesso di visualizzare la descrizione di una configurazione di replica di Amazon EFS specificata da FileSystemId; o per visualizzare la descrizione di tutte le configurazioni di replica di proprietà del chiamante Account AWS nel AWS regione dell'endpoint che viene chiamato
  - **Tipi di risorsa (\*obbligatorio):** [file-system](#list_efs-resource-file-system)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [DescribeTags](https://docs.aws.amazon.com/efs/latest/ug/API_DescribeTags.html)  **
  - **Description:** Concede l'autorizzazione per visualizzare i tag associati a un file system
  - **Tipi di risorsa (\*obbligatorio):** [file-system\*](#list_efs-resource-file-system)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Read

- **   [ListTagsForResource](https://docs.aws.amazon.com/efs/latest/ug/API_ListTagsForResource.html)  **
  - **Description:** Concede l'autorizzazione per visualizzare i tag associati alla risorsa Amazon EFS specificata
  - **Tipi di risorsa (\*obbligatorio):** [access-point](#list_efs-resource-access-point) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [file-system](#list_efs-resource-file-system) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Read

- **   [ModifyMountTargetSecurityGroups](https://docs.aws.amazon.com/efs/latest/ug/API_ModifyMountTargetSecurityGroups.html)  **
  - **Description:** Concede l'autorizzazione per modificare il set di gruppi di sicurezza in vigore per una destinazione di montaggio
  - **Tipi di risorsa (\*obbligatorio):** [file-system\*](#list_efs-resource-file-system)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Write

- **   [PutAccountPreferences](https://docs.aws.amazon.com/efs/latest/ug/API_PutAccountPreferences.html)  **
  - **Description:** Concede l'autorizzazione per impostare le preferenze dell'account di un account
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [PutBackupPolicy](https://docs.aws.amazon.com/efs/latest/ug/API_PutBackupPolicy.html)  **
  - **Description:** Concede l'autorizzazione per abilitare o disabilitare i backup automatici con AWS Effettua il backup creando un nuovo BackupPolicy oggetto
  - **Tipi di risorsa (\*obbligatorio):** [file-system\*](#list_efs-resource-file-system)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [PutFileSystemPolicy](https://docs.aws.amazon.com/efs/latest/ug/API_PutFileSystemPolicy.html)  **
  - **Description:** Concede l'autorizzazione per applicare una policy a livello di risorsa che definisce le azioni consentite o negate da determinati attori per il file system specificato
  - **Tipi di risorsa (\*obbligatorio):** [file-system\*](#list_efs-resource-file-system)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** gestione delle autorizzazioni, scrittura

- **   [PutLifecycleConfiguration](https://docs.aws.amazon.com/efs/latest/ug/API_PutLifecycleConfiguration.html)  **
  - **Description:** Concede l'autorizzazione per abilitare la gestione del ciclo di vita creandone uno nuovo LifecycleConfiguration oggetto
  - **Tipi di risorsa (\*obbligatorio):** [file-system\*](#list_efs-resource-file-system)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [TagResource](https://docs.aws.amazon.com/efs/latest/ug/API_TagResource.html)  **
  - **Description:** Concede l'autorizzazione per creare o sovrascrivere i tag associati alla risorsa Amazon EFS specificata
  - **Tipi di risorsa (\*obbligatorio):** [access-point](#list_efs-resource-access-point) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_efs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_efs-aws_TagKeys)<br />[elasticfilesystem:CreateAction](#list_efs-elasticfilesystem_CreateAction)
  - **Tipi di risorsa (\*obbligatorio):** [file-system](#list_efs-resource-file-system) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_efs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_efs-aws_TagKeys)<br />[elasticfilesystem:CreateAction](#list_efs-elasticfilesystem_CreateAction)
  - **Livello di accesso:** Etichettatura, scrittura

- **   [UntagResource](https://docs.aws.amazon.com/efs/latest/ug/API_UntagResource.html)  **
  - **Description:** Concede l'autorizzazione per eliminare i tag specificati da una risorsa Amazon EFS
  - **Tipi di risorsa (\*obbligatorio):** [access-point](#list_efs-resource-access-point) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_efs-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [file-system](#list_efs-resource-file-system) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_efs-aws_TagKeys)
  - **Livello di accesso:** Etichettare, scrivere

- **   [UpdateFileSystem](https://docs.aws.amazon.com/efs/latest/ug/API_UpdateFileSystem.html)  **
  - **Description:** Aggiorna la modalità di throughput o la quantità di throughput assegnato di un file system esistente.
  - **Tipi di risorsa (\*obbligatorio):** [file-system\*](#list_efs-resource-file-system)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateFileSystemProtection](https://docs.aws.amazon.com/efs/latest/ug/API_UpdateFileSystemProtection.html)  **
  - **Description:** Concede l'autorizzazione per aggiornare la protezione di un file system esistente
  - **Tipi di risorsa (\*obbligatorio):** [file-system\*](#list_efs-resource-file-system)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura



## Permission-only azioni per Amazon Elastic File System
<a name="list_efs-permission-only-actions"></a>

Le seguenti azioni sono definite da Amazon Elastic File System ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.




- **   [Backup](https://docs.aws.amazon.com/efs/latest/ug/efs-backup-solutions.html)  **
  - **Description:** Concede l'autorizzazione per avviare un processo di backup per un file system esistente
  - **Tipi di risorsa (\*obbligatorio):** [file-system\*](#list_efs-resource-file-system)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [ClientMount](https://docs.aws.amazon.com/efs/latest/ug/efs-client-authorization.html)  **
  - **Description:** Concede l'autorizzazione per consentire a un client NFS l'accesso in lettura a un file system
  - **Tipi di risorsa (\*obbligatorio):** [file-system\*](#list_efs-resource-file-system)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)<br />[elasticfilesystem:AccessedViaMountTarget](#list_efs-elasticfilesystem_AccessedViaMountTarget)<br />[elasticfilesystem:AccessPointArn](#list_efs-elasticfilesystem_AccessPointArn)
  - **Livello di accesso:** Lettura

- **   [ClientRootAccess](https://docs.aws.amazon.com/efs/latest/ug/efs-client-authorization.html)  **
  - **Description:** Concede l'autorizzazione per consentire a un client NFS l'accesso root a un file system
  - **Tipi di risorsa (\*obbligatorio):** [file-system\*](#list_efs-resource-file-system)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)<br />[elasticfilesystem:AccessedViaMountTarget](#list_efs-elasticfilesystem_AccessedViaMountTarget)<br />[elasticfilesystem:AccessPointArn](#list_efs-elasticfilesystem_AccessPointArn)
  - **Livello di accesso:** Scrittura

- **   [ClientWrite](https://docs.aws.amazon.com/efs/latest/ug/efs-client-authorization.html)  **
  - **Description:** Concede l'autorizzazione per consentire a un client NFS l'accesso in scrittura a un file system
  - **Tipi di risorsa (\*obbligatorio):** [file-system\*](#list_efs-resource-file-system)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)<br />[elasticfilesystem:AccessedViaMountTarget](#list_efs-elasticfilesystem_AccessedViaMountTarget)<br />[elasticfilesystem:AccessPointArn](#list_efs-elasticfilesystem_AccessPointArn)
  - **Livello di accesso:** Scrittura

- **   [ReplicationRead](https://docs.aws.amazon.com/efs/latest/ug/efs-replication.html)  **
  - **Description:** Concede il permesso di leggere i dati del file system per la replica
  - **Tipi di risorsa (\*obbligatorio):** [file-system\*](#list_efs-resource-file-system)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [ReplicationWrite](https://docs.aws.amazon.com/efs/latest/ug/efs-replication.html)  **
  - **Description:** Concede l'autorizzazione a replicare i dati su un file system
  - **Tipi di risorsa (\*obbligatorio):** [file-system\*](#list_efs-resource-file-system)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [Restore](https://docs.aws.amazon.com/efs/latest/ug/efs-backup-solutions.html)  **
  - **Description:** Concede l'autorizzazione per avviare un processo di ripristino per un backup di un file system
  - **Tipi di risorsa (\*obbligatorio):** [file-system\*](#list_efs-resource-file-system)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura



## Tipi di risorsa definiti da Amazon Elastic File System
<a name="list_efs-resources-for-iam-policies"></a>

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento `Resource` delle istruzioni di policy delle autorizzazioni IAM.



| Tipi di risorse | ARN | Chiavi di condizione | 
| --- | --- | --- | 
|  [access-point](https://docs.aws.amazon.com/efs/latest/ug/efs-access-points.html)  | arn:${Partition}:elasticfilesystem:${Region}:${Account}:access-point/${AccessPointId} | [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_) | 
|  [file-system](https://docs.aws.amazon.com/efs/latest/ug/creating-using-create-fs.html)  | arn:${Partition}:elasticfilesystem:${Region}:${Account}:file-system/${FileSystemId} | [aws:ResourceTag/${TagKey}](#list_efs-aws_ResourceTag___TagKey_) | 

## Chiavi di condizione per Amazon Elastic File System
<a name="list_efs-policy-keys"></a>

Amazon Elastic File System definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento `Condition` di una policy IAM.



| Chiavi di condizione | Descrizione | Tipo | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra l'accesso in base a un tag formato da una coppia chiave/valore consentito nella richiesta | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra l'accesso in base a un tag formato da una coppia chiave/valore di tag di una risorsa. | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra l'accesso in base a un elenco di chiavi di tag consentite nella richiesta | ArrayOfString | 
|   [elasticfilesystem:AccessPointArn](https://docs.aws.amazon.com/efs/latest/ug/efs-access-points.html)  | Filtra l'accesso in base all'ARN del punto di accesso utilizzato per montare il file system | ARN | 
|   [elasticfilesystem:AccessedViaMountTarget](https://docs.aws.amazon.com/efs/latest/ug/mounting-fs.html)  | Filtra l'accesso in base all'accesso al file system tramite la destinazione di montaggio | Bool | 
|   [elasticfilesystem:CreateAction](https://docs.aws.amazon.com/efs/latest/ug/using-tags-efs.html)  | Filtra l'accesso in base al nome di un'operazione API di creazione della risorsa | String | 
|   [elasticfilesystem:Encrypted](https://docs.aws.amazon.com/efs/latest/ug/encryption.html)  | Filtra l'accesso in base al fatto che gli utenti possano creare solo file system crittografati o non crittografati | Bool |