Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Operazioni, risorse e chiavi di condizione per Amazon EMR on EKS (EMR Containers)
<a name="list_emr-containers"></a>

Amazon EMR on EKS (contenitori EMR) (prefisso del servizio: `emr-containers`) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/emr/latest/EMR-on-EKS-DevelopmentGuide/).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/emr-on-eks/latest/APIReference/).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni IAM](https://docs.aws.amazon.com/emr/latest/EMR-on-EKS-DevelopmentGuide/security-iam.html).
+ Visualizza [riferimento programmatico all'autorizzazione del servizio](https://servicereference.us-east-1.amazonaws.com/v1/emr-containers/emr-containers.json) per questo servizio.

**Topics**
+ [Operazioni API definite da Amazon EMR su EKS (contenitori EMR)](#list_emr-containers-operations)
+ [Operazioni definite da Amazon EMR on EKS (EMR Containers)](#list_emr-containers-actions-as-permissions)
+ [Tipi di risorse definiti da Amazon EMR on EKS (EMR Containers)](#list_emr-containers-resources-for-iam-policies)
+ [Chiavi di condizione per Amazon EMR on EKS (EMR Containers)](#list_emr-containers-policy-keys)

## Operazioni API definite da Amazon EMR su EKS (contenitori EMR)
<a name="list_emr-containers-operations"></a>

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta [Tabella delle azioni](#list_emr-containers-actions-as-permissions).




- **   CancelJobRun  **
  - **Azione IAM:**  [emr-containers:CancelJobRun](#list_emr-containers-action-CancelJobRun) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CreateJobTemplate  **
  - **Azione IAM:**  [emr-containers:CreateJobTemplate](#list_emr-containers-action-CreateJobTemplate)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [emr-containers:TagResource](#list_emr-containers-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettatura, scrittura

- **   CreateManagedEndpoint  **
  - **Azione IAM:**  [emr-containers:CreateManagedEndpoint](#list_emr-containers-action-CreateManagedEndpoint)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [emr-containers:TagResource](#list_emr-containers-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere
  - **Azione IAM:**  [ec2:AuthorizeSecurityGroupEgress](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_AuthorizeSecurityGroupEgress.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [ec2:AuthorizeSecurityGroupIngress](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_AuthorizeSecurityGroupIngress.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [ec2:CreateSecurityGroup](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_CreateSecurityGroup.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [ec2:DeleteSecurityGroup](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_DeleteSecurityGroup.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [ec2:RevokeSecurityGroupEgress](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_RevokeSecurityGroupEgress.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [ec2:RevokeSecurityGroupIngress](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_RevokeSecurityGroupIngress.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** pods.eks.amazonaws.com / **Livello di accesso:** Scrittura

- **   CreateSecurityConfiguration  **
  - **Azione IAM:**  [emr-containers:CreateSecurityConfiguration](#list_emr-containers-action-CreateSecurityConfiguration)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [emr-containers:TagResource](#list_emr-containers-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere

- **   CreateVirtualCluster  **
  - **Azione IAM:**  [emr-containers:CreateVirtualCluster](#list_emr-containers-action-CreateVirtualCluster)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [emr-containers:TagResource](#list_emr-containers-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere

- **   DeleteJobTemplate  **
  - **Azione IAM:**  [emr-containers:DeleteJobTemplate](#list_emr-containers-action-DeleteJobTemplate) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteManagedEndpoint  **
  - **Azione IAM:**  [emr-containers:DeleteManagedEndpoint](#list_emr-containers-action-DeleteManagedEndpoint)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [ec2:DeleteSecurityGroup](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_DeleteSecurityGroup.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [ec2:RevokeSecurityGroupEgress](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_RevokeSecurityGroupEgress.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [ec2:RevokeSecurityGroupIngress](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_RevokeSecurityGroupIngress.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura

- **   DeleteSecurityConfiguration  **
  - **Azione IAM:**  [emr-containers:DeleteSecurityConfiguration](#list_emr-containers-action-DeleteSecurityConfiguration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteVirtualCluster  **
  - **Azione IAM:**  [emr-containers:DeleteVirtualCluster](#list_emr-containers-action-DeleteVirtualCluster)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [eks:AssociateAccessPolicy](https://docs.aws.amazon.com/eks/latest/APIReference/API_AssociateAccessPolicy.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [eks:DeleteAccessEntry](https://docs.aws.amazon.com/eks/latest/APIReference/API_DeleteAccessEntry.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [eks:DescribeAccessEntry](https://docs.aws.amazon.com/eks/latest/APIReference/API_DescribeAccessEntry.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [eks:DisassociateAccessPolicy](https://docs.aws.amazon.com/eks/latest/APIReference/API_DisassociateAccessPolicy.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [eks:ListAssociatedAccessPolicies](https://docs.aws.amazon.com/eks/latest/APIReference/API_ListAssociatedAccessPolicies.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** List

- **   DescribeJobRun  **
  - **Azione IAM:**  [emr-containers:DescribeJobRun](#list_emr-containers-action-DescribeJobRun) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeJobTemplate  **
  - **Azione IAM:**  [emr-containers:DescribeJobTemplate](#list_emr-containers-action-DescribeJobTemplate) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeManagedEndpoint  **
  - **Azione IAM:**  [emr-containers:DescribeManagedEndpoint](#list_emr-containers-action-DescribeManagedEndpoint) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeSecurityConfiguration  **
  - **Azione IAM:**  [emr-containers:DescribeSecurityConfiguration](#list_emr-containers-action-DescribeSecurityConfiguration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeVirtualCluster  **
  - **Azione IAM:**  [emr-containers:DescribeVirtualCluster](#list_emr-containers-action-DescribeVirtualCluster) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetManagedEndpointSessionCredentials  **
  - **Azione IAM:**  [emr-containers:GetManagedEndpointSessionCredentials](#list_emr-containers-action-GetManagedEndpointSessionCredentials) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   ListJobRuns  **
  - **Azione IAM:**  [emr-containers:ListJobRuns](#list_emr-containers-action-ListJobRuns) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListJobTemplates  **
  - **Azione IAM:**  [emr-containers:ListJobTemplates](#list_emr-containers-action-ListJobTemplates) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListManagedEndpoints  **
  - **Azione IAM:**  [emr-containers:ListManagedEndpoints](#list_emr-containers-action-ListManagedEndpoints) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListSecurityConfigurations  **
  - **Azione IAM:**  [emr-containers:ListSecurityConfigurations](#list_emr-containers-action-ListSecurityConfigurations) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListTagsForResource  **
  - **Azione IAM:**  [emr-containers:ListTagsForResource](#list_emr-containers-action-ListTagsForResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListVirtualClusters  **
  - **Azione IAM:**  [emr-containers:ListVirtualClusters](#list_emr-containers-action-ListVirtualClusters) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   StartJobRun  **
  - **Azione IAM:**  [emr-containers:DescribeJobTemplate](#list_emr-containers-action-DescribeJobTemplate)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [emr-containers:StartJobRun](#list_emr-containers-action-StartJobRun)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [emr-containers:TagResource](#list_emr-containers-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere
  - **Azione IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** pods.eks.amazonaws.com / **Livello di accesso:** Scrittura

- **   TagResource  **
  - **Azione IAM:**  [emr-containers:TagResource](#list_emr-containers-action-TagResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettare, scrivere

- **   UntagResource  **
  - **Azione IAM:**  [emr-containers:UntagResource](#list_emr-containers-action-UntagResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettare, scrivere



## Operazioni definite da Amazon EMR on EKS (EMR Containers)
<a name="list_emr-containers-actions-as-permissions"></a>

Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.




- **   [CancelJobRun](https://docs.aws.amazon.com/emr-on-eks/latest/APIReference/API_CancelJobRun.html)  **
  - **Description:** Concede l'autorizzazione per annullare un contatto
  - **Tipi di risorsa (\*obbligatorio):** [jobRun\*](#list_emr-containers-resource-jobRun)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [CreateCertificate](https://docs.aws.amazon.com/emr-on-eks/latest/APIReference/API_CreateCertificate.html)  **
  - **Description:** Concede il permesso di chiamare il CreateCertificate metodo per accettare il CertificateSigningRequeste restituire il certificato firmato
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [CreateJobTemplate](https://docs.aws.amazon.com/emr-on-eks/latest/APIReference/API_CreateJobTemplate.html)  **
  - **Description:** Concede l'autorizzazione per creare un modello di processo
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_emr-containers-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_emr-containers-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [CreateManagedEndpoint](https://docs.aws.amazon.com/emr-on-eks/latest/APIReference/API_CreateManagedEndpoint.html)  **
  - **Description:** Concede l'autorizzazione per creare un endpoint gestito
  - **Tipi di risorsa (\*obbligatorio):** [virtualCluster\*](#list_emr-containers-resource-virtualCluster)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_emr-containers-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_emr-containers-aws_TagKeys)<br />[emr-containers:ExecutionRoleArn](#list_emr-containers-emr-containers_ExecutionRoleArn)
  - **Livello di accesso:** Scrittura

- **   [CreateSecurityConfiguration](https://docs.aws.amazon.com/emr-on-eks/latest/APIReference/API_CreateSecurityConfiguration.html)  **
  - **Description:** Autorizza l'utente a creare una configurazione di sicurezza.
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_emr-containers-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_emr-containers-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [CreateVirtualCluster](https://docs.aws.amazon.com/emr-on-eks/latest/APIReference/API_CreateVirtualCluster.html)  **
  - **Description:** Concede l'autorizzazione per creare un cluster virtuale
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_emr-containers-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_emr-containers-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [DeleteJobTemplate](https://docs.aws.amazon.com/emr-on-eks/latest/APIReference/API_DeleteJobTemplate.html)  **
  - **Description:** Concede l'autorizzazione per eliminare un modello di processo
  - **Tipi di risorsa (\*obbligatorio):** [jobTemplate\*](#list_emr-containers-resource-jobTemplate)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteManagedEndpoint](https://docs.aws.amazon.com/emr-on-eks/latest/APIReference/API_DeleteManagedEndpoint.html)  **
  - **Description:** Concede l'autorizzazione per eliminare un endpoint gestito
  - **Tipi di risorsa (\*obbligatorio):** [managedEndpoint\*](#list_emr-containers-resource-managedEndpoint)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteSecurityConfiguration](https://docs.aws.amazon.com/emr-on-eks/latest/APIReference/API_DeleteSecurityConfiguration.html)  **
  - **Description:** Autorizza l'utente a eliminare una configurazione di sicurezza.
  - **Tipi di risorsa (\*obbligatorio):** [securityConfiguration\*](#list_emr-containers-resource-securityConfiguration)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteVirtualCluster](https://docs.aws.amazon.com/emr-on-eks/latest/APIReference/API_DeleteVirtualCluster.html)  **
  - **Description:** Concede l'autorizzazione per eliminare un cluster virtuale
  - **Tipi di risorsa (\*obbligatorio):** [virtualCluster\*](#list_emr-containers-resource-virtualCluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Write

- **   [DescribeJobRun](https://docs.aws.amazon.com/emr-on-eks/latest/APIReference/API_DescribeJobRun.html)  **
  - **Description:** Concede l'autorizzazione per descrivere l'esecuzione di un processo
  - **Tipi di risorsa (\*obbligatorio):** [jobRun\*](#list_emr-containers-resource-jobRun)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [DescribeJobTemplate](https://docs.aws.amazon.com/emr-on-eks/latest/APIReference/API_DescribeJobTemplate.html)  **
  - **Description:** Concede l'autorizzazione per descrivere un modello di processo
  - **Tipi di risorsa (\*obbligatorio):** [jobTemplate\*](#list_emr-containers-resource-jobTemplate)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [DescribeManagedEndpoint](https://docs.aws.amazon.com/emr-on-eks/latest/APIReference/API_DescribeManagedEndpoint.html)  **
  - **Description:** Concede l'autorizzazione per descrivere un endpoint gestito
  - **Tipi di risorsa (\*obbligatorio):** [managedEndpoint\*](#list_emr-containers-resource-managedEndpoint)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [DescribeSecurityConfiguration](https://docs.aws.amazon.com/emr-on-eks/latest/APIReference/API_DescribeSecurityConfiguration.html)  **
  - **Description:** Concede il permesso di descrivere una configurazione di sicurezza
  - **Tipi di risorsa (\*obbligatorio):** [securityConfiguration\*](#list_emr-containers-resource-securityConfiguration)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [DescribeVirtualCluster](https://docs.aws.amazon.com/emr-on-eks/latest/APIReference/API_DescribeVirtualCluster.html)  **
  - **Description:** Concede l'autorizzazione per descrivere un cluster virtuale
  - **Tipi di risorsa (\*obbligatorio):** [virtualCluster\*](#list_emr-containers-resource-virtualCluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetManagedEndpointSessionCredentials](https://docs.aws.amazon.com/emr-on-eks/latest/APIReference/API_GetManagedEndpointSessionCredentials.html)  **
  - **Description:** Concede l'autorizzazione a generare un token di sessione utilizzato per connettersi a un endpoint gestito
  - **Tipi di risorsa (\*obbligatorio):** [managedEndpoint\*](#list_emr-containers-resource-managedEndpoint)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [ListJobRuns](https://docs.aws.amazon.com/emr-on-eks/latest/APIReference/API_ListJobRuns.html)  **
  - **Description:** Concede l'autorizzazione per elencare le esecuzioni di processi associate a un cluster virtuale
  - **Tipi di risorsa (\*obbligatorio):** [virtualCluster\*](#list_emr-containers-resource-virtualCluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [ListJobTemplates](https://docs.aws.amazon.com/emr-on-eks/latest/APIReference/API_ListJobTemplates.html)  **
  - **Description:** Concede l'autorizzazione per elencare i modelli di processo
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListManagedEndpoints](https://docs.aws.amazon.com/emr-on-eks/latest/APIReference/API_ListManagedEndpoints.html)  **
  - **Description:** Concede l'autorizzazione per elencare gli endpoint gestiti associati a un cluster virtuale
  - **Tipi di risorsa (\*obbligatorio):** [virtualCluster\*](#list_emr-containers-resource-virtualCluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [ListSecurityConfigurations](https://docs.aws.amazon.com/emr-on-eks/latest/APIReference/API_ListSecurityConfigurations.html)  **
  - **Description:** Concede l'autorizzazione per elencare le configurazioni di sicurezza
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListTagsForResource](https://docs.aws.amazon.com/emr-on-eks/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description:** Concede l'autorizzazione per elencare i tag per la risorsa specificata
  - **Tipi di risorsa (\*obbligatorio):** [jobRun](#list_emr-containers-resource-jobRun) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [jobTemplate](#list_emr-containers-resource-jobTemplate) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [managedEndpoint](#list_emr-containers-resource-managedEndpoint) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [securityConfiguration](#list_emr-containers-resource-securityConfiguration) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [virtualCluster](#list_emr-containers-resource-virtualCluster) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Elenco

- **   [ListVirtualClusters](https://docs.aws.amazon.com/emr-on-eks/latest/APIReference/API_ListVirtualClusters.html)  **
  - **Description:** Concede l'autorizzazione per elencare i cluster virtuali
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Elenco

- **   [StartJobRun](https://docs.aws.amazon.com/emr-on-eks/latest/APIReference/API_StartJobRun.html)  **
  - **Description:** Concede l'autorizzazione per avviare l'esecuzione di un processo
  - **Tipi di risorsa (\*obbligatorio):** [virtualCluster\*](#list_emr-containers-resource-virtualCluster)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_emr-containers-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_emr-containers-aws_TagKeys)<br />[emr-containers:ExecutionRoleArn](#list_emr-containers-emr-containers_ExecutionRoleArn)<br />[emr-containers:JobTemplateArn](#list_emr-containers-emr-containers_JobTemplateArn)
  - **Livello di accesso:** Write

- **   [TagResource](https://docs.aws.amazon.com/emr-on-eks/latest/APIReference/API_TagResource.html)  **
  - **Description:** Concede l'autorizzazione per aggiungere un tag alla risorsa specificata
  - **Tipi di risorsa (\*obbligatorio):** [jobRun](#list_emr-containers-resource-jobRun) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_emr-containers-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_emr-containers-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [jobTemplate](#list_emr-containers-resource-jobTemplate) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_emr-containers-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_emr-containers-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [managedEndpoint](#list_emr-containers-resource-managedEndpoint) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_emr-containers-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_emr-containers-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [securityConfiguration](#list_emr-containers-resource-securityConfiguration) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_emr-containers-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_emr-containers-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [virtualCluster](#list_emr-containers-resource-virtualCluster) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_emr-containers-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_emr-containers-aws_TagKeys)
  - **Livello di accesso:** Etichettatura, scrittura

- **   [UntagResource](https://docs.aws.amazon.com/emr-on-eks/latest/APIReference/API_UntagResource.html)  **
  - **Description:** Concede l'autorizzazione per rimuovere il tag dalla risorsa specificata
  - **Tipi di risorsa (\*obbligatorio):** [jobRun](#list_emr-containers-resource-jobRun) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_emr-containers-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [jobTemplate](#list_emr-containers-resource-jobTemplate) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_emr-containers-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [managedEndpoint](#list_emr-containers-resource-managedEndpoint) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_emr-containers-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [securityConfiguration](#list_emr-containers-resource-securityConfiguration) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_emr-containers-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [virtualCluster](#list_emr-containers-resource-virtualCluster) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_emr-containers-aws_TagKeys)
  - **Livello di accesso:** Etichettatura, scrittura



## Tipi di risorse definiti da Amazon EMR on EKS (EMR Containers)
<a name="list_emr-containers-resources-for-iam-policies"></a>

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento `Resource` delle istruzioni di policy delle autorizzazioni IAM.



| Tipi di risorse | ARN | Chiavi di condizione | 
| --- | --- | --- | 
|  [jobRun](https://docs.aws.amazon.com/emr/latest/EMR-on-EKS-DevelopmentGuide/job-runs.html)  | arn:${Partition}:emr-containers:${Region}:${Account}:/virtualclusters/${VirtualClusterId}/jobruns/${JobRunId} | [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_) | 
|  [jobTemplate](https://docs.aws.amazon.com/emr/latest/EMR-on-EKS-DevelopmentGuide/job-templates.html)  | arn:${Partition}:emr-containers:${Region}:${Account}:/jobtemplates/${JobTemplateId} | [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_) | 
|  [managedEndpoint](https://docs.aws.amazon.com/emr/latest/ManagementGuide/emr-studio-create-eks-cluster.html#emr-studio-create-managed-endpoint)  | arn:${Partition}:emr-containers:${Region}:${Account}:/virtualclusters/${VirtualClusterId}/endpoints/${EndpointId} | [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_) | 
|  [securityConfiguration](https://docs.aws.amazon.com/emr/latest/EMR-on-EKS-DevelopmentGuide/security_iam_fgac-lf-enable.html#security_iam_fgac-lf-security-config)  | arn:${Partition}:emr-containers:${Region}:${Account}:/securityconfigurations/${SecurityConfigurationId} | [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_) | 
|  [virtualCluster](https://docs.aws.amazon.com/emr/latest/EMR-on-EKS-DevelopmentGuide/virtual-cluster.html)  | arn:${Partition}:emr-containers:${Region}:${Account}:/virtualclusters/${VirtualClusterId} | [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_) | 

## Chiavi di condizione per Amazon EMR on EKS (EMR Containers)
<a name="list_emr-containers-policy-keys"></a>

Amazon EMR on EKS (EMR Containers) definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento `Condition` di una policy IAM.



| Chiavi di condizione | Descrizione | Tipo | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra l'accesso dalle coppie chiave-valore di tag presenti nella richiesta | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra l'accesso in base alle coppie chiave-valore di tag collegate alla risorsa | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra l'accesso in base alla presenza di chiavi di tag nella richiesta | ArrayOfString | 
|   [emr-containers:ExecutionRoleArn](https://docs.aws.amazon.com/emr/latest/EMR-on-EKS-DevelopmentGuide/iam-execution-role.html)  | Filtra l'accesso in base all'ARN del ruolo di esecuzione presente nella richiesta | ARN | 
|   [emr-containers:JobTemplateArn](https://docs.aws.amazon.com/emr/latest/EMR-on-EKS-DevelopmentGuide/iam-job-template.html)  | Filtra l'accesso in base all'ARN del modello di processo presente nella richiesta | ARN |