Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Operazioni, risorse e chiavi di condizione per Amazon Elastic Kubernetes Service
<a name="list_eks"></a>

Amazon Elastic Kubernetes Service (prefisso del servizio: `eks`) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/eks/latest/userguide/).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/eks/latest/APIReference/).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni IAM](https://docs.aws.amazon.com/eks/latest/userguide/IAM_policies.html).
+ Visualizza [riferimento programmatico all'autorizzazione del servizio](https://servicereference.us-east-1.amazonaws.com/v1/eks/eks.json) per questo servizio.

**Topics**
+ [Operazioni API definite da Amazon Elastic Kubernetes Service](#list_eks-operations)
+ [Operazioni definite da Amazon Elastic Kubernetes Service](#list_eks-actions-as-permissions)
+ [Permission-only azioni per Amazon Elastic Kubernetes Service](#list_eks-permission-only-actions)
+ [Tipi di risorse definiti da Amazon Elastic Kubernetes Service](#list_eks-resources-for-iam-policies)
+ [Chiavi di condizione per Amazon Elastic Kubernetes Service](#list_eks-policy-keys)

## Operazioni API definite da Amazon Elastic Kubernetes Service
<a name="list_eks-operations"></a>

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta [Tabella delle azioni](#list_eks-actions-as-permissions).




- **   ActivateCertificateAuthority  **
  - **Azione IAM:**  [eks:ActivateCertificateAuthority](#list_eks-action-ActivateCertificateAuthority) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   AssociateAccessPolicy  **
  - **Azione IAM:**  [eks:AssociateAccessPolicy](#list_eks-action-AssociateAccessPolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   AssociateEncryptionConfig  **
  - **Azione IAM:**  [eks:AssociateEncryptionConfig](#list_eks-action-AssociateEncryptionConfig) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   AssociateIdentityProviderConfig  **
  - **Azione IAM:**  [eks:AssociateIdentityProviderConfig](#list_eks-action-AssociateIdentityProviderConfig)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [eks:TagResource](#list_eks-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettatura, scrittura

- **   CancelUpdate  **
  - **Azione IAM:**  [eks:CancelUpdate](#list_eks-action-CancelUpdate) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CreateAccessEntry  **
  - **Azione IAM:**  [eks:CreateAccessEntry](#list_eks-action-CreateAccessEntry)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [eks:TagResource](#list_eks-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere
  - **Azione IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** ec2.amazonaws.com / **Livello di accesso:** Scrittura

- **   CreateAddon  **
  - **Azione IAM:**  [eks:CreateAddon](#list_eks-action-CreateAddon)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [eks:TagResource](#list_eks-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere
  - **Azione IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** eks.amazonaws.com / **Livello di accesso:** Scrittura

- **   CreateCapability  **
  - **Azione IAM:**  [eks:CreateCapability](#list_eks-action-CreateCapability)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [eks:TagResource](#list_eks-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere
  - **Azione IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** eks.amazonaws.com / **Livello di accesso:** Scrittura

- **   CreateCertificateAuthority  **
  - **Azione IAM:**  [eks:CreateCertificateAuthority](#list_eks-action-CreateCertificateAuthority) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CreateCluster  **
  - **Azione IAM:**  [eks:CreateAccessEntry](#list_eks-action-CreateAccessEntry)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [eks:CreateCluster](#list_eks-action-CreateCluster)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [eks:TagResource](#list_eks-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere
  - **Azione IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** ec2.amazonaws.com, eks.amazonaws.com / **Livello di accesso:** Scrittura

- **   CreateEksAnywhereSubscription  **
  - **Azione IAM:**  [eks:CreateEksAnywhereSubscription](#list_eks-action-CreateEksAnywhereSubscription)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [eks:TagResource](#list_eks-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere

- **   CreateFargateProfile  **
  - **Azione IAM:**  [eks:CreateFargateProfile](#list_eks-action-CreateFargateProfile)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [eks:TagResource](#list_eks-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere
  - **Azione IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** eks.amazonaws.com / **Livello di accesso:** Scrittura

- **   CreateNodegroup  **
  - **Azione IAM:**  [eks:CreateNodegroup](#list_eks-action-CreateNodegroup)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [eks:TagResource](#list_eks-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere
  - **Azione IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** eks.amazonaws.com / **Livello di accesso:** Scrittura

- **   CreatePodIdentityAssociation  **
  - **Azione IAM:**  [eks:CreatePodIdentityAssociation](#list_eks-action-CreatePodIdentityAssociation)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [eks:TagResource](#list_eks-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere
  - **Azione IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** pods.eks.amazonaws.com / **Livello di accesso:** Scrittura

- **   DeleteAccessEntry  **
  - **Azione IAM:**  [eks:DeleteAccessEntry](#list_eks-action-DeleteAccessEntry) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteAddon  **
  - **Azione IAM:**  [eks:DeleteAddon](#list_eks-action-DeleteAddon) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteCapability  **
  - **Azione IAM:**  [eks:DeleteCapability](#list_eks-action-DeleteCapability) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteCertificateAuthority  **
  - **Azione IAM:**  [eks:DeleteCertificateAuthority](#list_eks-action-DeleteCertificateAuthority) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteCluster  **
  - **Azione IAM:**  [eks:DeleteCluster](#list_eks-action-DeleteCluster) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteEksAnywhereSubscription  **
  - **Azione IAM:**  [eks:DeleteEksAnywhereSubscription](#list_eks-action-DeleteEksAnywhereSubscription) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteFargateProfile  **
  - **Azione IAM:**  [eks:DeleteFargateProfile](#list_eks-action-DeleteFargateProfile) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteNodegroup  **
  - **Azione IAM:**  [eks:DeleteNodegroup](#list_eks-action-DeleteNodegroup) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeletePodIdentityAssociation  **
  - **Azione IAM:**  [eks:DeletePodIdentityAssociation](#list_eks-action-DeletePodIdentityAssociation) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeregisterCluster  **
  - **Azione IAM:**  [eks:DeregisterCluster](#list_eks-action-DeregisterCluster) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DescribeAccessEntry  **
  - **Azione IAM:**  [eks:DescribeAccessEntry](#list_eks-action-DescribeAccessEntry) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeAddon  **
  - **Azione IAM:**  [eks:DescribeAddon](#list_eks-action-DescribeAddon) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeAddonConfiguration  **
  - **Azione IAM:**  [eks:DescribeAddonConfiguration](#list_eks-action-DescribeAddonConfiguration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeAddonVersions  **
  - **Azione IAM:**  [eks:DescribeAddonVersions](#list_eks-action-DescribeAddonVersions) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeCapability  **
  - **Azione IAM:**  [eks:DescribeCapability](#list_eks-action-DescribeCapability) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeCertificateAuthority  **
  - **Azione IAM:**  [eks:DescribeCertificateAuthority](#list_eks-action-DescribeCertificateAuthority) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeCluster  **
  - **Azione IAM:**  [eks:DescribeCluster](#list_eks-action-DescribeCluster) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeClusterVersions  **
  - **Azione IAM:**  [eks:DescribeClusterVersions](#list_eks-action-DescribeClusterVersions) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeEksAnywhereSubscription  **
  - **Azione IAM:**  [eks:DescribeEksAnywhereSubscription](#list_eks-action-DescribeEksAnywhereSubscription) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeFargateProfile  **
  - **Azione IAM:**  [eks:DescribeFargateProfile](#list_eks-action-DescribeFargateProfile) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeIdentityProviderConfig  **
  - **Azione IAM:**  [eks:DescribeIdentityProviderConfig](#list_eks-action-DescribeIdentityProviderConfig) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeInsight  **
  - **Azione IAM:**  [eks:DescribeInsight](#list_eks-action-DescribeInsight) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeInsightsRefresh  **
  - **Azione IAM:**  [eks:DescribeInsightsRefresh](#list_eks-action-DescribeInsightsRefresh) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeNodegroup  **
  - **Azione IAM:**  [eks:DescribeNodegroup](#list_eks-action-DescribeNodegroup) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribePodIdentityAssociation  **
  - **Azione IAM:**  [eks:DescribePodIdentityAssociation](#list_eks-action-DescribePodIdentityAssociation) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeUpdate  **
  - **Azione IAM:**  [eks:DescribeUpdate](#list_eks-action-DescribeUpdate) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DisassociateAccessPolicy  **
  - **Azione IAM:**  [eks:DisassociateAccessPolicy](#list_eks-action-DisassociateAccessPolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DisassociateIdentityProviderConfig  **
  - **Azione IAM:**  [eks:DisassociateIdentityProviderConfig](#list_eks-action-DisassociateIdentityProviderConfig) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   ListAccessEntries  **
  - **Azione IAM:**  [eks:ListAccessEntries](#list_eks-action-ListAccessEntries) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListAccessPolicies  **
  - **Azione IAM:**  [eks:ListAccessPolicies](#list_eks-action-ListAccessPolicies) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListAddons  **
  - **Azione IAM:**  [eks:ListAddons](#list_eks-action-ListAddons) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListAssociatedAccessPolicies  **
  - **Azione IAM:**  [eks:ListAssociatedAccessPolicies](#list_eks-action-ListAssociatedAccessPolicies) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListCapabilities  **
  - **Azione IAM:**  [eks:ListCapabilities](#list_eks-action-ListCapabilities) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListCertificateAuthorities  **
  - **Azione IAM:**  [eks:ListCertificateAuthorities](#list_eks-action-ListCertificateAuthorities) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListClusters  **
  - **Azione IAM:**  [eks:ListClusters](#list_eks-action-ListClusters) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListEksAnywhereSubscriptions  **
  - **Azione IAM:**  [eks:ListEksAnywhereSubscriptions](#list_eks-action-ListEksAnywhereSubscriptions) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListFargateProfiles  **
  - **Azione IAM:**  [eks:ListFargateProfiles](#list_eks-action-ListFargateProfiles) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListIdentityProviderConfigs  **
  - **Azione IAM:**  [eks:ListIdentityProviderConfigs](#list_eks-action-ListIdentityProviderConfigs) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListInsights  **
  - **Azione IAM:**  [eks:ListInsights](#list_eks-action-ListInsights) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListNodegroups  **
  - **Azione IAM:**  [eks:ListNodegroups](#list_eks-action-ListNodegroups) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListPodIdentityAssociations  **
  - **Azione IAM:**  [eks:ListPodIdentityAssociations](#list_eks-action-ListPodIdentityAssociations) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListTagsForResource  **
  - **Azione IAM:**  [eks:ListTagsForResource](#list_eks-action-ListTagsForResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   ListUpdates  **
  - **Azione IAM:**  [eks:ListUpdates](#list_eks-action-ListUpdates) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   RegisterCluster  **
  - **Azione IAM:**  [eks:RegisterCluster](#list_eks-action-RegisterCluster)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [eks:TagResource](#list_eks-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere
  - **Azione IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** eks.amazonaws.com / **Livello di accesso:** Scrittura

- **   StartInsightsRefresh  **
  - **Azione IAM:**  [eks:StartInsightsRefresh](#list_eks-action-StartInsightsRefresh) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   TagResource  **
  - **Azione IAM:**  [eks:TagResource](#list_eks-action-TagResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettare, scrivere

- **   UntagResource  **
  - **Azione IAM:**  [eks:UntagResource](#list_eks-action-UntagResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettare, scrivere

- **   UpdateAccessEntry  **
  - **Azione IAM:**  [eks:UpdateAccessEntry](#list_eks-action-UpdateAccessEntry) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateAddon  **
  - **Azione IAM:**  [eks:UpdateAddon](#list_eks-action-UpdateAddon)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** eks.amazonaws.com / **Livello di accesso:** Scrittura

- **   UpdateCapability  **
  - **Azione IAM:**  [eks:UpdateCapability](#list_eks-action-UpdateCapability)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** eks.amazonaws.com / **Livello di accesso:** Scrittura

- **   UpdateClusterConfig  **
  - **Azione IAM:**  [eks:CreateAccessEntry](#list_eks-action-CreateAccessEntry)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [eks:UpdateClusterConfig](#list_eks-action-UpdateClusterConfig)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** ec2.amazonaws.com, eks.amazonaws.com / **Livello di accesso:** Scrittura

- **   UpdateClusterVersion  **
  - **Azione IAM:**  [eks:UpdateClusterVersion](#list_eks-action-UpdateClusterVersion) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateEksAnywhereSubscription  **
  - **Azione IAM:**  [eks:UpdateEksAnywhereSubscription](#list_eks-action-UpdateEksAnywhereSubscription) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateNodegroupConfig  **
  - **Azione IAM:**  [eks:UpdateNodegroupConfig](#list_eks-action-UpdateNodegroupConfig) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateNodegroupVersion  **
  - **Azione IAM:**  [eks:UpdateNodegroupVersion](#list_eks-action-UpdateNodegroupVersion) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdatePodIdentityAssociation  **
  - **Azione IAM:**  [eks:UpdatePodIdentityAssociation](#list_eks-action-UpdatePodIdentityAssociation)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** pods.eks.amazonaws.com / **Livello di accesso:** Scrittura



## Operazioni definite da Amazon Elastic Kubernetes Service
<a name="list_eks-actions-as-permissions"></a>

Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.




- **   [ActivateCertificateAuthority](https://docs.aws.amazon.com/eks/latest/APIReference/API_ActivateCertificateAuthority.html)  **
  - **Description:** Concede il permesso di attivare un'autorità di certificazione per un cluster Amazon EKS
  - **Tipi di risorsa (\*obbligatorio):** [cluster\*](#list_eks-resource-cluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [AssociateAccessPolicy](https://docs.aws.amazon.com/eks/latest/APIReference/API_AssociateAccessPolicy.html)  **
  - **Description:** Concede l'autorizzazione per associare una policy di accesso Amazon EKS a una voce di accesso Amazon EKS
  - **Tipi di risorsa (\*obbligatorio):** [access-entry\*](#list_eks-resource-access-entry)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[eks:accessEntryType](#list_eks-eks_accessEntryType)<br />[eks:accessScope](#list_eks-eks_accessScope)<br />[eks:clusterName](#list_eks-eks_clusterName)<br />[eks:kubernetesGroups](#list_eks-eks_kubernetesGroups)<br />[eks:namespaces](#list_eks-eks_namespaces)<br />[eks:policyArn](#list_eks-eks_policyArn)<br />[eks:principalArn](#list_eks-eks_principalArn)<br />[eks:username](#list_eks-eks_username)
  - **Livello di accesso:** Scrittura

- **   [AssociateEncryptionConfig](https://docs.aws.amazon.com/eks/latest/APIReference/API_AssociateEncryptionConfig.html)  **
  - **Description:** Concede l'autorizzazione per associare la configurazione della crittografia a un cluster
  - **Tipi di risorsa (\*obbligatorio):** [cluster\*](#list_eks-resource-cluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[eks:encryptionConfigProviderKeyArns](#list_eks-eks_encryptionConfigProviderKeyArns)
  - **Livello di accesso:** Write

- **   [AssociateIdentityProviderConfig](https://docs.aws.amazon.com/eks/latest/APIReference/API_AssociateIdentityProviderConfig.html)  **
  - **Description:** Concede l'autorizzazione per associare una configurazione del provider di identità a un cluster
  - **Tipi di risorsa (\*obbligatorio):** [cluster\*](#list_eks-resource-cluster)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_eks-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)<br />[eks:clientId](#list_eks-eks_clientId)<br />[eks:issuerUrl](#list_eks-eks_issuerUrl)
  - **Livello di accesso:** Scrittura

- **   [CancelUpdate](https://docs.aws.amazon.com/eks/latest/APIReference/API_CancelUpdate.html)  **
  - **Description:** Concede il permesso di annullare un aggiornamento della versione di Kubernetes in corso per un cluster Amazon EKS
  - **Tipi di risorsa (\*obbligatorio):** [cluster\*](#list_eks-resource-cluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [CreateAccessEntry](https://docs.aws.amazon.com/eks/latest/APIReference/API_CreateAccessEntry.html)  **
  - **Description:** Concede l'autorizzazione per creare una voce di accesso Amazon EKS
  - **Tipi di risorsa (\*obbligatorio):** [cluster\*](#list_eks-resource-cluster)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_eks-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)<br />[eks:accessEntryType](#list_eks-eks_accessEntryType)<br />[eks:kubernetesGroups](#list_eks-eks_kubernetesGroups)<br />[eks:principalArn](#list_eks-eks_principalArn)<br />[eks:username](#list_eks-eks_username)
  - **Livello di accesso:** Scrittura

- **   [CreateAddon](https://docs.aws.amazon.com/eks/latest/APIReference/API_CreateAddon.html)  **
  - **Description:** Concede l'autorizzazione per creare un componente aggiuntivo di Amazon EKS
  - **Tipi di risorsa (\*obbligatorio):** [cluster\*](#list_eks-resource-cluster) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_eks-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [podidentityassociation](#list_eks-resource-podidentityassociation) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_eks-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [CreateCapability](https://docs.aws.amazon.com/eks/latest/APIReference/API_CreateCapability.html)  **
  - **Description:** Concede l'autorizzazione a creare una funzionalità per un cluster Amazon EKS
  - **Tipi di risorsa (\*obbligatorio):** [cluster\*](#list_eks-resource-cluster)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_eks-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [CreateCertificateAuthority](https://docs.aws.amazon.com/eks/latest/APIReference/API_CreateCertificateAuthority.html)  **
  - **Description:** Concede l'autorizzazione a creare un'autorità di certificazione per un cluster Amazon EKS
  - **Tipi di risorsa (\*obbligatorio):** [cluster\*](#list_eks-resource-cluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [CreateCluster](https://docs.aws.amazon.com/eks/latest/APIReference/API_CreateCluster.html)  **
  - **Description:** Concede l'autorizzazione per creare un cluster Amazon EKS
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_eks-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)<br />[eks:authenticationMode](#list_eks-eks_authenticationMode)<br />[eks:blockStorageEnabled](#list_eks-eks_blockStorageEnabled)<br />[eks:bootstrapClusterCreatorAdminPermissions](#list_eks-eks_bootstrapClusterCreatorAdminPermissions)<br />[eks:bootstrapSelfManagedAddons](#list_eks-eks_bootstrapSelfManagedAddons)<br />[eks:computeConfigEnabled](#list_eks-eks_computeConfigEnabled)<br />[eks:controlPlaneEgressMode](#list_eks-eks_controlPlaneEgressMode)<br />[eks:controlPlaneScalingTier](#list_eks-eks_controlPlaneScalingTier)<br />[eks:deletionProtection](#list_eks-eks_deletionProtection)<br />[eks:elasticLoadBalancingEnabled](#list_eks-eks_elasticLoadBalancingEnabled)<br />[eks:encryptionConfigProviderKeyArns](#list_eks-eks_encryptionConfigProviderKeyArns)<br />[eks:endpointPrivateAccess](#list_eks-eks_endpointPrivateAccess)<br />[eks:endpointPublicAccess](#list_eks-eks_endpointPublicAccess)<br />[eks:kubeApiServerConfig](#list_eks-eks_kubeApiServerConfig)<br />[eks:kubeControllerManagerConfig](#list_eks-eks_kubeControllerManagerConfig)<br />[eks:kubernetesVersion](#list_eks-eks_kubernetesVersion)<br />[eks:kubeSchedulerConfig](#list_eks-eks_kubeSchedulerConfig)<br />[eks:loggingType/${type}](#list_eks-eks_loggingType___type_)<br />[eks:supportType](#list_eks-eks_supportType)<br />[eks:zonalShiftEnabled](#list_eks-eks_zonalShiftEnabled)
  - **Livello di accesso:** Scrittura

- **   [CreateEksAnywhereSubscription](https://docs.aws.amazon.com/eks/latest/APIReference/API_CreateEksAnywhereSubscription.html)  **
  - **Description:** Concede l'autorizzazione per creare una sottoscrizione EKS Anywhere
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_eks-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [CreateFargateProfile](https://docs.aws.amazon.com/eks/latest/APIReference/API_CreateFargateProfile.html)  **
  - **Description:** Concede il permesso di creare un AWS Profilo Fargate
  - **Tipi di risorsa (\*obbligatorio):** [cluster\*](#list_eks-resource-cluster)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_eks-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [CreateNodegroup](https://docs.aws.amazon.com/eks/latest/APIReference/API_CreateNodegroup.html)  **
  - **Description:** Concede l'autorizzazione per creare un gruppo di nodi Amazon EKS
  - **Tipi di risorsa (\*obbligatorio):** [cluster\*](#list_eks-resource-cluster)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_eks-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [CreatePodIdentityAssociation](https://docs.aws.amazon.com/eks/latest/APIReference/API_CreatePodIdentityAssociation.html)  **
  - **Description:** Concede l'autorizzazione per creare un'associazione EKS Pod Identity
  - **Tipi di risorsa (\*obbligatorio):** [cluster\*](#list_eks-resource-cluster)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_eks-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [DeleteAccessEntry](https://docs.aws.amazon.com/eks/latest/APIReference/API_DeleteAccessEntry.html)  **
  - **Description:** Concede l'autorizzazione per eliminare una voce di accesso Amazon EKS
  - **Tipi di risorsa (\*obbligatorio):** [access-entry\*](#list_eks-resource-access-entry)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[eks:accessEntryType](#list_eks-eks_accessEntryType)<br />[eks:clusterName](#list_eks-eks_clusterName)<br />[eks:kubernetesGroups](#list_eks-eks_kubernetesGroups)<br />[eks:principalArn](#list_eks-eks_principalArn)<br />[eks:username](#list_eks-eks_username)
  - **Livello di accesso:** Scrittura

- **   [DeleteAddon](https://docs.aws.amazon.com/eks/latest/APIReference/API_DeleteAddon.html)  **
  - **Description:** Concede l'autorizzazione per eliminare un componente aggiuntivo di Amazon EKS
  - **Tipi di risorsa (\*obbligatorio):** [addon\*](#list_eks-resource-addon) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [podidentityassociation](#list_eks-resource-podidentityassociation) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteCapability](https://docs.aws.amazon.com/eks/latest/APIReference/API_DeleteCapability.html)  **
  - **Description:** Concede il permesso di eliminare una funzionalità da un cluster Amazon EKS
  - **Tipi di risorsa (\*obbligatorio):** [capability\*](#list_eks-resource-capability)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteCertificateAuthority](https://docs.aws.amazon.com/eks/latest/APIReference/API_DeleteCertificateAuthority.html)  **
  - **Description:** Concede il permesso di eliminare un'autorità di certificazione da un cluster Amazon EKS
  - **Tipi di risorsa (\*obbligatorio):** [cluster\*](#list_eks-resource-cluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteCluster](https://docs.aws.amazon.com/eks/latest/APIReference/API_DeleteCluster.html)  **
  - **Description:** Concede l'autorizzazione per eliminare un cluster Amazon EKS
  - **Tipi di risorsa (\*obbligatorio):** [cluster\*](#list_eks-resource-cluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteEksAnywhereSubscription](https://docs.aws.amazon.com/eks/latest/APIReference/API_DeleteEksAnywhereSubscription.html)  **
  - **Description:** Concede l'autorizzazione per descrivere una sottoscrizione EKS Anywhere
  - **Tipi di risorsa (\*obbligatorio):** [eks-anywhere-subscription\*](#list_eks-resource-eks-anywhere-subscription)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteFargateProfile](https://docs.aws.amazon.com/eks/latest/APIReference/API_DeleteFargateProfile.html)  **
  - **Description:** Concede il permesso di eliminare un AWS Profilo Fargate
  - **Tipi di risorsa (\*obbligatorio):** [fargateprofile\*](#list_eks-resource-fargateprofile)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteNodegroup](https://docs.aws.amazon.com/eks/latest/APIReference/API_DeleteNodegroup.html)  **
  - **Description:** Concede l'autorizzazione per eliminare un gruppo di nodi Amazon EKS
  - **Tipi di risorsa (\*obbligatorio):** [nodegroup\*](#list_eks-resource-nodegroup)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeletePodIdentityAssociation](https://docs.aws.amazon.com/eks/latest/APIReference/API_DeletePodIdentityAssociation.html)  **
  - **Description:** Concede l'autorizzazione per eliminare un'associazione EKS Pod Identity
  - **Tipi di risorsa (\*obbligatorio):** [podidentityassociation\*](#list_eks-resource-podidentityassociation)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeregisterCluster](https://docs.aws.amazon.com/eks/latest/APIReference/API_DeregisterCluster.html)  **
  - **Description:** Concede l'autorizzazione per annullare la registrazione di un cluster esterno
  - **Tipi di risorsa (\*obbligatorio):** [cluster\*](#list_eks-resource-cluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DescribeAccessEntry](https://docs.aws.amazon.com/eks/latest/APIReference/API_DescribeAccessEntry.html)  **
  - **Description:** Concede l'autorizzazione per descrivere una voce di accesso Amazon EKS
  - **Tipi di risorsa (\*obbligatorio):** [access-entry\*](#list_eks-resource-access-entry)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[eks:accessEntryType](#list_eks-eks_accessEntryType)<br />[eks:clusterName](#list_eks-eks_clusterName)<br />[eks:kubernetesGroups](#list_eks-eks_kubernetesGroups)<br />[eks:principalArn](#list_eks-eks_principalArn)<br />[eks:username](#list_eks-eks_username)
  - **Livello di accesso:** Lettura

- **   [DescribeAddon](https://docs.aws.amazon.com/eks/latest/APIReference/API_DescribeAddon.html)  **
  - **Description:** Concede l'autorizzazione per recuperare informazioni descrittive su un componente aggiuntivo di Amazon EKS
  - **Tipi di risorsa (\*obbligatorio):** [addon\*](#list_eks-resource-addon)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [DescribeAddonConfiguration](https://docs.aws.amazon.com/eks/latest/APIReference/API_DescribeAddonConfiguration.html)  **
  - **Description:** Concede l'autorizzazione per elencare le opzioni di configurazione di un componente aggiuntivo di Amazon EKS
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [DescribeAddonVersions](https://docs.aws.amazon.com/eks/latest/APIReference/API_DescribeAddonVersions.html)  **
  - **Description:** Concede il permesso di recuperare informazioni descrittive sulla versione dei componenti aggiuntivi forniti da Amazon EKS Add-ons supporti
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [DescribeCapability](https://docs.aws.amazon.com/eks/latest/APIReference/API_DescribeCapability.html)  **
  - **Description:** Concede l'autorizzazione a descrivere una funzionalità per un cluster Amazon EKS
  - **Tipi di risorsa (\*obbligatorio):** [capability\*](#list_eks-resource-capability)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [DescribeCertificateAuthority](https://docs.aws.amazon.com/eks/latest/APIReference/API_DescribeCertificateAuthority.html)  **
  - **Description:** Concede il permesso di recuperare informazioni descrittive su un'autorità di certificazione per un cluster Amazon EKS
  - **Tipi di risorsa (\*obbligatorio):** [cluster\*](#list_eks-resource-cluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [DescribeCluster](https://docs.aws.amazon.com/eks/latest/APIReference/API_DescribeCluster.html)  **
  - **Description:** Concede l'autorizzazione per recuperare informazioni descrittive su un cluster Amazon EKS
  - **Tipi di risorsa (\*obbligatorio):** [cluster\*](#list_eks-resource-cluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [DescribeClusterVersions](https://docs.aws.amazon.com/eks/latest/APIReference/API_DescribeClusterVersions.html)  **
  - **Description:** Concede l'autorizzazione a recuperare informazioni descrittive sulle versioni di Kubernetes supportate dai cluster Amazon EKS
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [DescribeEksAnywhereSubscription](https://docs.aws.amazon.com/eks/latest/APIReference/API_DescribeEksAnywhereSubscription.html)  **
  - **Description:** Concede l'autorizzazione per descrivere una sottoscrizione EKS Anywhere
  - **Tipi di risorsa (\*obbligatorio):** [eks-anywhere-subscription\*](#list_eks-resource-eks-anywhere-subscription)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [DescribeFargateProfile](https://docs.aws.amazon.com/eks/latest/APIReference/API_DescribeFargateProfile.html)  **
  - **Description:** Concede il permesso di recuperare informazioni descrittive su un AWS Profilo Fargate associato a un cluster
  - **Tipi di risorsa (\*obbligatorio):** [fargateprofile\*](#list_eks-resource-fargateprofile)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [DescribeIdentityProviderConfig](https://docs.aws.amazon.com/eks/latest/APIReference/API_DescribeIdentityProviderConfig.html)  **
  - **Description:** Concede l'autorizzazione per recuperare informazioni descrittive su una configurazione Idp associata a un cluster
  - **Tipi di risorsa (\*obbligatorio):** [identityproviderconfig\*](#list_eks-resource-identityproviderconfig)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [DescribeInsight](https://docs.aws.amazon.com/eks/latest/APIReference/API_DescribeInsight.html)  **
  - **Description:** Concede l'autorizzazione per recuperare informazioni descrittive di un approfondimento rilevato per un cluster specificato
  - **Tipi di risorsa (\*obbligatorio):** [cluster\*](#list_eks-resource-cluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [DescribeInsightsRefresh](https://docs.aws.amazon.com/eks/latest/APIReference/API_DescribeInsightsRefresh.html)  **
  - **Description:** Concede l'autorizzazione a recuperare lo stato dell'ultima operazione di aggiornamento di Cluster Insights su richiesta
  - **Tipi di risorsa (\*obbligatorio):** [cluster\*](#list_eks-resource-cluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [DescribeNodegroup](https://docs.aws.amazon.com/eks/latest/APIReference/API_DescribeNodegroup.html)  **
  - **Description:** Concede l'autorizzazione per recuperare informazioni descrittive su un gruppo di nodi Amazon EKS
  - **Tipi di risorsa (\*obbligatorio):** [nodegroup\*](#list_eks-resource-nodegroup)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [DescribePodIdentityAssociation](https://docs.aws.amazon.com/eks/latest/APIReference/API_DescribePodIdentityAssociation.html)  **
  - **Description:** Concede l'autorizzazione per descrivere un'associazione EKS Pod Identity
  - **Tipi di risorsa (\*obbligatorio):** [podidentityassociation\*](#list_eks-resource-podidentityassociation)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [DescribeUpdate](https://docs.aws.amazon.com/eks/latest/APIReference/API_DescribeUpdate.html)  **
  - **Description:** Concede l'autorizzazione a recuperare un determinato aggiornamento per un determinato Amazon EKS cluster/nodegroup/add-on (nella regione specificata o predefinita)
  - **Tipi di risorsa (\*obbligatorio):** [addon](#list_eks-resource-addon) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [capability](#list_eks-resource-capability) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [cluster\*](#list_eks-resource-cluster) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [nodegroup](#list_eks-resource-nodegroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [DisassociateAccessPolicy](https://docs.aws.amazon.com/eks/latest/APIReference/API_DisassociateAccessPolicy.html)  **
  - **Description:** Concede l'autorizzazione per dissociare una policy di accesso Amazon EKS da una voce di accesso Amazon EKS
  - **Tipi di risorsa (\*obbligatorio):** [access-entry\*](#list_eks-resource-access-entry)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[eks:accessEntryType](#list_eks-eks_accessEntryType)<br />[eks:accessScope](#list_eks-eks_accessScope)<br />[eks:clusterName](#list_eks-eks_clusterName)<br />[eks:kubernetesGroups](#list_eks-eks_kubernetesGroups)<br />[eks:namespaces](#list_eks-eks_namespaces)<br />[eks:policyArn](#list_eks-eks_policyArn)<br />[eks:principalArn](#list_eks-eks_principalArn)<br />[eks:username](#list_eks-eks_username)
  - **Livello di accesso:** Scrittura

- **   [DisassociateIdentityProviderConfig](https://docs.aws.amazon.com/eks/latest/APIReference/API_DisassociateIdentityProviderConfig.html)  **
  - **Description:** Concede l'autorizzazione per eliminare una configurazione Idp associata
  - **Tipi di risorsa (\*obbligatorio):** [identityproviderconfig\*](#list_eks-resource-identityproviderconfig)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [ListAccessEntries](https://docs.aws.amazon.com/eks/latest/APIReference/API_ListAccessEntries.html)  **
  - **Description:** Concede l'autorizzazione per elencare tutte le voci di accesso Amazon EKS
  - **Tipi di risorsa (\*obbligatorio):** [cluster\*](#list_eks-resource-cluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [ListAccessPolicies](https://docs.aws.amazon.com/eks/latest/APIReference/API_ListAccessPolicies.html)  **
  - **Description:** Concede l'autorizzazione per elencare le policy di accesso Amazon EKS
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListAddons](https://docs.aws.amazon.com/eks/latest/APIReference/API_ListAddons.html)  **
  - **Description:** Concede il permesso di elencare i componenti aggiuntivi di Amazon EKS nel tuo Account AWS (nella regione specificata o predefinita) per un determinato cluster
  - **Tipi di risorsa (\*obbligatorio):** [cluster\*](#list_eks-resource-cluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [ListAssociatedAccessPolicies](https://docs.aws.amazon.com/eks/latest/APIReference/API_ListAssociatedAccessPolicies.html)  **
  - **Description:** Concede l'autorizzazione per elencare una policy di accesso e una voce di accesso Amazon EKS associata
  - **Tipi di risorsa (\*obbligatorio):** [access-entry\*](#list_eks-resource-access-entry)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[eks:accessEntryType](#list_eks-eks_accessEntryType)<br />[eks:clusterName](#list_eks-eks_clusterName)<br />[eks:kubernetesGroups](#list_eks-eks_kubernetesGroups)<br />[eks:principalArn](#list_eks-eks_principalArn)<br />[eks:username](#list_eks-eks_username)
  - **Livello di accesso:** List

- **   [ListCapabilities](https://docs.aws.amazon.com/eks/latest/APIReference/API_ListCapabilities.html)  **
  - **Description:** Concede il permesso di elencare le funzionalità per un cluster Amazon EKS
  - **Tipi di risorsa (\*obbligatorio):** [cluster\*](#list_eks-resource-cluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [ListCertificateAuthorities](https://docs.aws.amazon.com/eks/latest/APIReference/API_ListCertificateAuthorities.html)  **
  - **Description:** Concede il permesso di elencare le autorità di certificazione per un cluster Amazon EKS
  - **Tipi di risorsa (\*obbligatorio):** [cluster\*](#list_eks-resource-cluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [ListClusters](https://docs.aws.amazon.com/eks/latest/APIReference/API_ListClusters.html)  **
  - **Description:** Concede il permesso di elencare i cluster Amazon EKS nel tuo Account AWS (nella regione specificata o predefinita)
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListDashboardData](https://docs.aws.amazon.com/eks/latest/APIReference/API_ListDashboardData.html)  **
  - **Description:** Concede l'autorizzazione per elencare i dati del dashboard. Amazon EKS Dashboard aggrega le informazioni sulle risorse del cluster su più account e regioni. La dashboard include informazioni sulle istanze EC2 e sulle versioni del cluster EKS
  - **Tipi di risorsa (\*obbligatorio):** [dashboard\*](#list_eks-resource-dashboard)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [ListDashboardResources](https://docs.aws.amazon.com/eks/latest/APIReference/API_ListDashboardResources.html)  **
  - **Description:** Concede l'autorizzazione per elencare le risorse del dashboard. Amazon EKS Dashboard aggrega le informazioni sulle risorse del cluster su più account e regioni. La dashboard include informazioni sulle istanze EC2 e sulle versioni del cluster EKS
  - **Tipi di risorsa (\*obbligatorio):** [dashboard\*](#list_eks-resource-dashboard)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [ListEksAnywhereSubscriptions](https://docs.aws.amazon.com/eks/latest/APIReference/API_ListEksAnywhereSubscriptions.html)  **
  - **Description:** Concede l'autorizzazione per elencare le sottoscrizioni EKS Anywhere
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListFargateProfiles](https://docs.aws.amazon.com/eks/latest/APIReference/API_ListFargateProfiles.html)  **
  - **Description:** Concede il permesso di elencare i AWS Profili Fargate nel tuo Account AWS (nella regione specificata o predefinita) associato a un determinato cluster
  - **Tipi di risorsa (\*obbligatorio):** [cluster\*](#list_eks-resource-cluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [ListIdentityProviderConfigs](https://docs.aws.amazon.com/eks/latest/APIReference/API_ListIdentityProviderConfigs.html)  **
  - **Description:** Concede il permesso di elencare le configurazioni Idp nel tuo Account AWS (nella regione specificata o predefinita) associato a un determinato cluster
  - **Tipi di risorsa (\*obbligatorio):** [cluster\*](#list_eks-resource-cluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [ListInsights](https://docs.aws.amazon.com/eks/latest/APIReference/API_ListInsights.html)  **
  - **Description:** Concede l'autorizzazione per elencare tutti gli approfondimenti rilevati per un cluster specificato
  - **Tipi di risorsa (\*obbligatorio):** [cluster\*](#list_eks-resource-cluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [ListNodegroups](https://docs.aws.amazon.com/eks/latest/APIReference/API_ListNodegroups.html)  **
  - **Description:** Concede il permesso di elencare i gruppi di nodi Amazon EKS nel tuo Account AWS (nella regione specificata o predefinita) collegato a un determinato cluster
  - **Tipi di risorsa (\*obbligatorio):** [cluster\*](#list_eks-resource-cluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [ListPodIdentityAssociations](https://docs.aws.amazon.com/eks/latest/APIReference/API_ListPodIdentityAssociations.html)  **
  - **Description:** Concede l'autorizzazione per elencare le associazioni EKS Pod Identity
  - **Tipi di risorsa (\*obbligatorio):** [cluster\*](#list_eks-resource-cluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [ListTagsForResource](https://docs.aws.amazon.com/eks/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description:** Concede l'autorizzazione per elencare i tag per la risorsa specificata
  - **Tipi di risorsa (\*obbligatorio):** [addon](#list_eks-resource-addon) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [capability](#list_eks-resource-capability) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [cluster](#list_eks-resource-cluster) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [dashboard](#list_eks-resource-dashboard) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [eks-anywhere-subscription](#list_eks-resource-eks-anywhere-subscription) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [fargateprofile](#list_eks-resource-fargateprofile) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [identityproviderconfig](#list_eks-resource-identityproviderconfig) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [nodegroup](#list_eks-resource-nodegroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [ListUpdates](https://docs.aws.amazon.com/eks/latest/APIReference/API_ListUpdates.html)  **
  - **Description:** Concede il permesso di elencare gli aggiornamenti per un determinato Amazon EKS cluster/nodegroup/add-on (nella regione specificata o predefinita)
  - **Tipi di risorsa (\*obbligatorio):** [addon](#list_eks-resource-addon) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [capability](#list_eks-resource-capability) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [cluster\*](#list_eks-resource-cluster) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [nodegroup](#list_eks-resource-nodegroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [RegisterCluster](https://docs.aws.amazon.com/eks/latest/APIReference/API_RegisterCluster.html)  **
  - **Description:** Concede l'autorizzazione per registrare un cluster esterno
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_eks-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [StartInsightsRefresh](https://docs.aws.amazon.com/eks/latest/APIReference/API_StartInsightsRefresh.html)  **
  - **Description:** Concede il permesso di avviare un'operazione di aggiornamento su richiesta per le informazioni sui cluster, ottenendo le analisi più recenti al di fuori della pianificazione di aggiornamento standard
  - **Tipi di risorsa (\*obbligatorio):** [cluster\*](#list_eks-resource-cluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [TagResource](https://docs.aws.amazon.com/eks/latest/APIReference/API_TagResource.html)  **
  - **Description:** Concede l'autorizzazione per aggiungere un tag alla risorsa specificata
  - **Tipi di risorsa (\*obbligatorio):** [access-entry](#list_eks-resource-access-entry) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_eks-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)<br />[eks:accessEntryType](#list_eks-eks_accessEntryType)<br />[eks:clusterName](#list_eks-eks_clusterName)<br />[eks:kubernetesGroups](#list_eks-eks_kubernetesGroups)<br />[eks:principalArn](#list_eks-eks_principalArn)<br />[eks:username](#list_eks-eks_username)
  - **Tipi di risorsa (\*obbligatorio):** [addon](#list_eks-resource-addon) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_eks-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [capability](#list_eks-resource-capability) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_eks-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [cluster](#list_eks-resource-cluster) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_eks-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [dashboard](#list_eks-resource-dashboard) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_eks-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [eks-anywhere-subscription](#list_eks-resource-eks-anywhere-subscription) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_eks-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [fargateprofile](#list_eks-resource-fargateprofile) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_eks-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [identityproviderconfig](#list_eks-resource-identityproviderconfig) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_eks-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [nodegroup](#list_eks-resource-nodegroup) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_eks-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [podidentityassociation](#list_eks-resource-podidentityassociation) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_eks-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)
  - **Livello di accesso:** Etichettatura, scrittura

- **   [UntagResource](https://docs.aws.amazon.com/eks/latest/APIReference/API_UntagResource.html)  **
  - **Description:** Concede l'autorizzazione per rimuovere il tag dalla risorsa specificata
  - **Tipi di risorsa (\*obbligatorio):** [access-entry](#list_eks-resource-access-entry) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)<br />[eks:accessEntryType](#list_eks-eks_accessEntryType)<br />[eks:clusterName](#list_eks-eks_clusterName)<br />[eks:kubernetesGroups](#list_eks-eks_kubernetesGroups)<br />[eks:principalArn](#list_eks-eks_principalArn)<br />[eks:username](#list_eks-eks_username)
  - **Tipi di risorsa (\*obbligatorio):** [addon](#list_eks-resource-addon) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [capability](#list_eks-resource-capability) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [cluster](#list_eks-resource-cluster) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [dashboard](#list_eks-resource-dashboard) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [eks-anywhere-subscription](#list_eks-resource-eks-anywhere-subscription) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [fargateprofile](#list_eks-resource-fargateprofile) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [identityproviderconfig](#list_eks-resource-identityproviderconfig) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [nodegroup](#list_eks-resource-nodegroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [podidentityassociation](#list_eks-resource-podidentityassociation) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_eks-aws_TagKeys)
  - **Livello di accesso:** Etichettare, scrivere

- **   [UpdateAccessEntry](https://docs.aws.amazon.com/eks/latest/APIReference/API_UpdateAccessEntry.html)  **
  - **Description:** Concede l'autorizzazione per aggiornare una voce di accesso Amazon EKS
  - **Tipi di risorsa (\*obbligatorio):** [access-entry\*](#list_eks-resource-access-entry)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[eks:accessEntryType](#list_eks-eks_accessEntryType)<br />[eks:clusterName](#list_eks-eks_clusterName)<br />[eks:kubernetesGroups](#list_eks-eks_kubernetesGroups)<br />[eks:principalArn](#list_eks-eks_principalArn)<br />[eks:username](#list_eks-eks_username)
  - **Livello di accesso:** Scrittura

- **   [UpdateAddon](https://docs.aws.amazon.com/eks/latest/APIReference/API_UpdateAddon.html)  **
  - **Description:** Concede l'autorizzazione per aggiornare le configurazioni dei componenti aggiuntivi di Amazon EKS, come VPC-CNI versione
  - **Tipi di risorsa (\*obbligatorio):** [addon\*](#list_eks-resource-addon) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [podidentityassociation](#list_eks-resource-podidentityassociation) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateCapability](https://docs.aws.amazon.com/eks/latest/APIReference/API_UpdateCapability.html)  **
  - **Description:** Concede il permesso di aggiornare una funzionalità per un cluster Amazon EKS
  - **Tipi di risorsa (\*obbligatorio):** [capability\*](#list_eks-resource-capability)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateClusterConfig](https://docs.aws.amazon.com/eks/latest/APIReference/API_UpdateClusterConfig.html)  **
  - **Description:** Concede l'autorizzazione per aggiornare le configurazioni del cluster Amazon EKS (ad esempio: accesso all'endpoint del server API)
  - **Tipi di risorsa (\*obbligatorio):** [cluster\*](#list_eks-resource-cluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[eks:authenticationMode](#list_eks-eks_authenticationMode)<br />[eks:blockStorageEnabled](#list_eks-eks_blockStorageEnabled)<br />[eks:computeConfigEnabled](#list_eks-eks_computeConfigEnabled)<br />[eks:controlPlaneEgressMode](#list_eks-eks_controlPlaneEgressMode)<br />[eks:controlPlaneScalingTier](#list_eks-eks_controlPlaneScalingTier)<br />[eks:deletionProtection](#list_eks-eks_deletionProtection)<br />[eks:elasticLoadBalancingEnabled](#list_eks-eks_elasticLoadBalancingEnabled)<br />[eks:endpointPrivateAccess](#list_eks-eks_endpointPrivateAccess)<br />[eks:endpointPublicAccess](#list_eks-eks_endpointPublicAccess)<br />[eks:kubeApiServerConfig](#list_eks-eks_kubeApiServerConfig)<br />[eks:kubeControllerManagerConfig](#list_eks-eks_kubeControllerManagerConfig)<br />[eks:kubeSchedulerConfig](#list_eks-eks_kubeSchedulerConfig)<br />[eks:loggingType/${type}](#list_eks-eks_loggingType___type_)<br />[eks:supportType](#list_eks-eks_supportType)<br />[eks:zonalShiftEnabled](#list_eks-eks_zonalShiftEnabled)
  - **Livello di accesso:** Write

- **   [UpdateClusterVersion](https://docs.aws.amazon.com/eks/latest/APIReference/API_UpdateClusterVersion.html)  **
  - **Description:** Concede l'autorizzazione per aggiornare la versione Kubernetes di un cluster Amazon EKS
  - **Tipi di risorsa (\*obbligatorio):** [cluster\*](#list_eks-resource-cluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[eks:kubernetesVersion](#list_eks-eks_kubernetesVersion)
  - **Livello di accesso:** Scrittura

- **   [UpdateEksAnywhereSubscription](https://docs.aws.amazon.com/eks/latest/APIReference/API_UpdateEksAnywhereSubscription.html)  **
  - **Description:** Concede l'autorizzazione per aggiornare una sottoscrizione EKS Anywhere
  - **Tipi di risorsa (\*obbligatorio):** [eks-anywhere-subscription\*](#list_eks-resource-eks-anywhere-subscription)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateNodegroupConfig](https://docs.aws.amazon.com/eks/latest/APIReference/API_UpdateNodegroupConfig.html)  **
  - **Description:** Concede l'autorizzazione per aggiornare le configurazioni dei gruppi di nodi di Amazon EKS (ad esempio: min/max/capacità o etichette desiderate)
  - **Tipi di risorsa (\*obbligatorio):** [nodegroup\*](#list_eks-resource-nodegroup)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateNodegroupVersion](https://docs.aws.amazon.com/eks/latest/APIReference/API_UpdateNodegroupVersion.html)  **
  - **Description:** Concede l'autorizzazione per aggiornare la versione Kubernetes di un gruppo di nodi Amazon EKS
  - **Tipi di risorsa (\*obbligatorio):** [nodegroup\*](#list_eks-resource-nodegroup)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdatePodIdentityAssociation](https://docs.aws.amazon.com/eks/latest/APIReference/API_UpdatePodIdentityAssociation.html)  **
  - **Description:** Concede l'autorizzazione per aggiornare un'associazione EKS Pod Identity
  - **Tipi di risorsa (\*obbligatorio):** [podidentityassociation\*](#list_eks-resource-podidentityassociation)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura



## Permission-only azioni per Amazon Elastic Kubernetes Service
<a name="list_eks-permission-only-actions"></a>

Le seguenti azioni sono definite da Amazon Elastic Kubernetes Service ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.




- **   [AccessKubernetesApi](https://docs.aws.amazon.com/eks/latest/userguide/view-workloads.html)  **
  - **Description:** Concede il permesso di visualizzare gli oggetti Kubernetes tramite AWS Console EKS
  - **Tipi di risorsa (\*obbligatorio):** [cluster\*](#list_eks-resource-cluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [MutateViaKubernetesApi](https://docs.aws.amazon.com/eks/latest/userguide/mutate-workloads.html)  **
  - **Description:** Concede il permesso di modificare gli oggetti Kubernetes tramite AWS plancia
  - **Tipi di risorsa (\*obbligatorio):** [cluster\*](#list_eks-resource-cluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura



## Tipi di risorse definiti da Amazon Elastic Kubernetes Service
<a name="list_eks-resources-for-iam-policies"></a>

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento `Resource` delle istruzioni di policy delle autorizzazioni IAM.



| Tipi di risorse | ARN | Chiavi di condizione | 
| --- | --- | --- | 
|  [access-entry](https://docs.aws.amazon.com/eks/latest/userguide/access-entries.html)  | arn:${Partition}:eks:${Region}:${Account}:access-entry/${ClusterName}/${IamIdentityType}/${IamIdentityAccountID}/${IamIdentityName}/${UUID} | [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_)<br />[eks:accessEntryType](#list_eks-eks_accessEntryType)<br />[eks:clusterName](#list_eks-eks_clusterName)<br />[eks:kubernetesGroups](#list_eks-eks_kubernetesGroups)<br />[eks:principalArn](#list_eks-eks_principalArn)<br />[eks:username](#list_eks-eks_username) | 
|  [access-policy](https://docs.aws.amazon.com/eks/latest/userguide/access-policies.html)  | arn:${Partition}:eks::aws:cluster-access-policy/${AccessPolicyName} |   | 
|  [addon](https://docs.aws.amazon.com/eks/latest/userguide/eks-add-ons.html)  | arn:${Partition}:eks:${Region}:${Account}:addon/${ClusterName}/${AddonName}/${UUID} | [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_) | 
|  [capability](https://docs.aws.amazon.com/eks/latest/userguide/capabilities.html)  | arn:${Partition}:eks:${Region}:${Account}:capability/${ClusterName}/${CapabilityType}/${CapabilityName}/${UUID} | [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_) | 
|  [cluster](https://docs.aws.amazon.com/eks/latest/userguide/clusters.html)  | arn:${Partition}:eks:${Region}:${Account}:cluster/${ClusterName} | [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_) | 
|  [dashboard](https://docs.aws.amazon.com/eks/latest/userguide/cluster-dashboard.html)  | arn:${Partition}:eks:${Region}:${Account}:dashboard/${DashboardName} | [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_) | 
|  [eks-anywhere-subscription](https://anywhere.eks.amazonaws.com/docs/clustermgmt/support/cluster-license/)  | arn:${Partition}:eks:${Region}:${Account}:eks-anywhere-subscription/${UUID} | [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_) | 
|  [fargateprofile](https://docs.aws.amazon.com/eks/latest/userguide/fargate-profile.html)  | arn:${Partition}:eks:${Region}:${Account}:fargateprofile/${ClusterName}/${FargateProfileName}/${UUID} | [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_) | 
|  [identityproviderconfig](https://docs.aws.amazon.com/eks/latest/userguide/authenticate-oidc-identity-provider.html)  | arn:${Partition}:eks:${Region}:${Account}:identityproviderconfig/${ClusterName}/${IdentityProviderType}/${IdentityProviderConfigName}/${UUID} | [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_) | 
|  [nodegroup](https://docs.aws.amazon.com/eks/latest/userguide/managed-node-groups.html)  | arn:${Partition}:eks:${Region}:${Account}:nodegroup/${ClusterName}/${NodegroupName}/${UUID} | [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_) | 
|  [podidentityassociation](https://docs.aws.amazon.com/eks/latest/userguide/pod-identities.html)  | arn:${Partition}:eks:${Region}:${Account}:podidentityassociation/${ClusterName}/${UUID} | [aws:ResourceTag/${TagKey}](#list_eks-aws_ResourceTag___TagKey_) | 

## Chiavi di condizione per Amazon Elastic Kubernetes Service
<a name="list_eks-policy-keys"></a>

Amazon Elastic Kubernetes Service definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento `Condition` di una policy IAM.



| Chiavi di condizione | Descrizione | Tipo | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-tags)  | Filtra l'accesso in base a una chiave presente nella richiesta effettuata dall'utente al servizio EKS | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-tags)  | Filtra l'accesso in base a una coppia chiave/valore di tag | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-tags)  | Filtra l'accesso in base all'elenco di tutti i nomi delle chiavi di tag presenti nella richiesta effettuata dall'utente al servizio EKS | ArrayOfString | 
|   [eks:accessEntryType](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtra l'accesso in base al tipo di voce di accesso presente nelle richieste di voci di accesso effettuate dall'utente al servizio EKS | String | 
|   [eks:accessScope](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtra l'accesso in base all'accessScope presente nelle richieste di associazione/dissociazione della policy di accesso effettuate dall'utente al servizio EKS | String | 
|   [eks:authenticationMode](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtra l'accesso in base all'authenticationMode presente nella richiesta del cluster di creazione/aggiornamento | String | 
|   [eks:blockStorageEnabled](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtra l'accesso in base al parametro abilitato all'archiviazione a blocchi nella richiesta di creazione/aggiornamento del cluster | Bool | 
|   [eks:bootstrapClusterCreatorAdminPermissions](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtra l'accesso tramite bootstrapClusterCreatorAdminPermissions presente nella richiesta di creazione del cluster | Bool | 
|   [eks:bootstrapSelfManagedAddons](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtra l'accesso tramite bootstrapSelfManagedAddons presente nella richiesta di creazione del cluster | Bool | 
|   [eks:clientId](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtra l'accesso in base al clientID presente nell'associatoIdentityProviderConfig richiesta che l'utente effettua al servizio EKS | String | 
|   [eks:clusterName](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtra l'accesso in base al clusterName presente nelle richieste di voci di accesso effettuate dall'utente al servizio EKS | String | 
|   [eks:computeConfigEnabled](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtra l'accesso in base al parametro compute config enabled nella richiesta di creazione/aggiornamento del cluster | Bool | 
|   [eks:controlPlaneEgressMode](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtra l'accesso in base alla modalità di uscita del piano di controllo specificata nella richiesta di creazione/aggiornamento del cluster | String | 
|   [eks:controlPlaneScalingTier](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtra l'accesso in base al livello di scalabilità del piano di controllo nella richiesta di creazione/aggiornamento del cluster | String | 
|   [eks:deletionProtection](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtra l'accesso in base all'impostazione di protezione dall'eliminazione nella richiesta di creazione/aggiornamento del cluster | Bool | 
|   [eks:elasticLoadBalancingEnabled](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtra l'accesso in base al parametro elastic load balancing enabled nella richiesta di creazione/aggiornamento del cluster | Bool | 
|   [eks:encryptionConfigProviderKeyArns](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtra l'accesso tramite la chiave KMS ARN nella richiesta create cluster/Associate Encryption Config | ArrayOfARN | 
|   [eks:endpointPrivateAccess](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtra l'accesso in base all'impostazione di accesso privato dell'endpoint nella richiesta di creazione/aggiornamento del cluster | Bool | 
|   [eks:endpointPublicAccess](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtra l'accesso in base all'impostazione di accesso pubblico dell'endpoint nella richiesta di creazione/aggiornamento del cluster | Bool | 
|   [eks:issuerUrl](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtra l'accesso in base all'IssuerURL presente nell'associatoIdentityProviderConfig richiesta che l'utente fa al servizio EKS | String | 
|   [eks:kubeApiServerConfig](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtra l'accesso in base alla presenza o meno della configurazione kube-api-server nella richiesta di creazione/aggiornamento del cluster | Bool | 
|   [eks:kubeControllerManagerConfig](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtra l'accesso in base alla presenza o meno della configurazione kube-controller-manager nella richiesta di creazione/aggiornamento del cluster | Bool | 
|   [eks:kubeSchedulerConfig](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtra l'accesso in base alla presenza della configurazione kube-scheduler nella richiesta di creazione/aggiornamento del cluster | Bool | 
|   [eks:kubernetesGroups](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtra l'accesso in base al kubernetesGroups presente nelle richieste di voci di accesso effettuate dall'utente al servizio EKS | ArrayOfString | 
|   [eks:kubernetesVersion](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtra l'accesso in base alla versione di Kubernetes nella richiesta di creazione del cluster/ aggiornamento della versione del cluster | String | 
|   [eks:loggingType/${type}](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtra l'accesso in base alla registrazione del cluster abilitata e al parametro di tipo nella richiesta di creazione/aggiornamento del cluster | Bool | 
|   [eks:namespaces](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtra l'accesso in base agli spazi dei nomi presenti nelle richieste di associazione/dissociazione della policy di accesso effettuate dall'utente al servizio EKS | ArrayOfString | 
|   [eks:policyArn](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtra l'accesso in base al policyArn presente nelle richieste di voci di accesso effettuate dall'utente al servizio EKS | ARN | 
|   [eks:principalArn](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtra l'accesso in base al principalArn presente nelle richieste di voci di accesso effettuate dall'utente al servizio EKS | ARN | 
|   [eks:supportType](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtra l'accesso in base al SupportType presente nella richiesta di creazione/aggiornamento del cluster | String | 
|   [eks:username](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtra l'accesso in base al nome utente Kubernetes presente nelle richieste di voci di accesso effettuate dall'utente al servizio EKS | String | 
|   [eks:zonalShiftEnabled](https://docs.aws.amazon.com/eks/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtra l'accesso in base all'impostazione abilitata allo spostamento zonale nella richiesta di creazione/aggiornamento del cluster | Bool |