

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Azioni, risorse e chiavi di condizione per Amazon Elastic VMware Service
<a name="list_evs"></a>

Amazon Elastic VMware Service (prefisso del servizio: `evs`) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/evs/latest/userguide/).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/evs/latest/APIReference/).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni IAM](https://docs.aws.amazon.com/evs/latest/userguide/security-iam.html#security-iam-access-manage).
+ Visualizza [riferimento programmatico all'autorizzazione del servizio](https://servicereference.us-east-1.amazonaws.com/v1/evs/evs.json) per questo servizio.

**Topics**
+ [Operazioni API definite da Amazon Elastic VMware Service](#list_evs-operations)
+ [Azioni definite da Amazon Elastic VMware Service](#list_evs-actions-as-permissions)
+ [Tipi di risorse definiti da Amazon Elastic VMware Service](#list_evs-resources-for-iam-policies)
+ [Chiavi di condizione per Amazon Elastic VMware Service](#list_evs-policy-keys)

## Operazioni API definite da Amazon Elastic VMware Service
<a name="list_evs-operations"></a>

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta [Tabella delle azioni](#list_evs-actions-as-permissions).




- **   AssociateEipToVlan  **
  - **Azione IAM:**  [evs:AssociateEipToVlan](#list_evs-action-AssociateEipToVlan) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CreateEntitlement  **
  - **Azione IAM:**  [evs:CreateEntitlement](#list_evs-action-CreateEntitlement) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CreateEnvironment  **
  - **Azione IAM:**  [evs:CreateEnvironment](#list_evs-action-CreateEnvironment)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [evs:TagResource](#list_evs-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettatura, scrittura

- **   CreateEnvironmentConnector  **
  - **Azione IAM:**  [evs:CreateEnvironmentConnector](#list_evs-action-CreateEnvironmentConnector) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CreateEnvironmentHost  **
  - **Azione IAM:**  [evs:CreateEnvironmentHost](#list_evs-action-CreateEnvironmentHost) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteEntitlement  **
  - **Azione IAM:**  [evs:DeleteEntitlement](#list_evs-action-DeleteEntitlement) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteEnvironment  **
  - **Azione IAM:**  [evs:DeleteEnvironment](#list_evs-action-DeleteEnvironment) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteEnvironmentConnector  **
  - **Azione IAM:**  [evs:DeleteEnvironmentConnector](#list_evs-action-DeleteEnvironmentConnector) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteEnvironmentHost  **
  - **Azione IAM:**  [evs:DeleteEnvironmentHost](#list_evs-action-DeleteEnvironmentHost) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DisassociateEipFromVlan  **
  - **Azione IAM:**  [evs:DisassociateEipFromVlan](#list_evs-action-DisassociateEipFromVlan) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   GetAccountSettings  **
  - **Azione IAM:**  [evs:GetAccountSettings](#list_evs-action-GetAccountSettings) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetDepotUrl  **
  - **Azione IAM:**  [evs:GetDepotUrl](#list_evs-action-GetDepotUrl) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetEnvironment  **
  - **Azione IAM:**  [evs:GetEnvironment](#list_evs-action-GetEnvironment) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetVersions  **
  - **Azione IAM:**  [evs:GetVersions](#list_evs-action-GetVersions) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   ListEnvironmentConnectors  **
  - **Azione IAM:**  [evs:ListEnvironmentConnectors](#list_evs-action-ListEnvironmentConnectors) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListEnvironmentHosts  **
  - **Azione IAM:**  [evs:ListEnvironmentHosts](#list_evs-action-ListEnvironmentHosts) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListEnvironmentVlans  **
  - **Azione IAM:**  [evs:ListEnvironmentVlans](#list_evs-action-ListEnvironmentVlans) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListEnvironments  **
  - **Azione IAM:**  [evs:ListEnvironments](#list_evs-action-ListEnvironments) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListTagsForResource  **
  - **Azione IAM:**  [evs:ListTagsForResource](#list_evs-action-ListTagsForResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   ListVmEntitlements  **
  - **Azione IAM:**  [evs:ListVmEntitlements](#list_evs-action-ListVmEntitlements) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   PutAccountSettings  **
  - **Azione IAM:**  [evs:PutAccountSettings](#list_evs-action-PutAccountSettings) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   TagResource  **
  - **Azione IAM:**  [evs:TagResource](#list_evs-action-TagResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettare, scrivere

- **   UntagResource  **
  - **Azione IAM:**  [evs:UntagResource](#list_evs-action-UntagResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettare, scrivere

- **   UpdateEnvironmentConnector  **
  - **Azione IAM:**  [evs:UpdateEnvironmentConnector](#list_evs-action-UpdateEnvironmentConnector) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura



## Azioni definite da Amazon Elastic VMware Service
<a name="list_evs-actions-as-permissions"></a>

Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.




- **   [AssociateEipToVlan](https://docs.aws.amazon.com/evs/latest/APIReference/API_AssociateEipToVlan.html)  **
  - **Description:** Concede l'autorizzazione ad associare un indirizzo IP elastico (EIP) a una VLAN pubblica in un ambiente Amazon EVS
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_evs-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_evs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [CreateEntitlement](https://docs.aws.amazon.com/evs/latest/APIReference/API_CreateEntitlement.html)  **
  - **Description:** Concede il permesso di creare un'autorizzazione in un ambiente Amazon EVS
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_evs-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_evs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [CreateEnvironment](https://docs.aws.amazon.com/evs/latest/APIReference/API_CreateEnvironment.html)  **
  - **Description:** Concede l'autorizzazione a creare un ambiente Amazon EVS
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_evs-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_evs-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [CreateEnvironmentConnector](https://docs.aws.amazon.com/evs/latest/APIReference/API_CreateEnvironmentConnector.html)  **
  - **Description:** Concede l'autorizzazione a creare un connettore in un ambiente Amazon EVS
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_evs-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_evs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [CreateEnvironmentHost](https://docs.aws.amazon.com/evs/latest/APIReference/API_CreateEnvironmentHost.html)  **
  - **Description:** Concede il permesso di aggiungere host a un ambiente Amazon EVS
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_evs-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_evs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteEntitlement](https://docs.aws.amazon.com/evs/latest/APIReference/API_DeleteEntitlement.html)  **
  - **Description:** Concede il permesso di eliminare un'autorizzazione da un ambiente Amazon EVS
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_evs-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_evs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteEnvironment](https://docs.aws.amazon.com/evs/latest/APIReference/API_DeleteEnvironment.html)  **
  - **Description:** Concede il permesso di eliminare un ambiente Amazon EVS
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_evs-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_evs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteEnvironmentConnector](https://docs.aws.amazon.com/evs/latest/APIReference/API_DeleteEnvironmentConnector.html)  **
  - **Description:** Concede il permesso di eliminare un connettore da un ambiente Amazon EVS
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_evs-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_evs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteEnvironmentHost](https://docs.aws.amazon.com/evs/latest/APIReference/API_DeleteEnvironmentHost.html)  **
  - **Description:** Concede il permesso di eliminare un host da un ambiente Amazon EVS
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_evs-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_evs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DisassociateEipFromVlan](https://docs.aws.amazon.com/evs/latest/APIReference/API_DisassociateEipFromVlan.html)  **
  - **Description:** Concede l'autorizzazione a dissociare un indirizzo IP elastico (EIP) da una VLAN pubblica in un ambiente Amazon EVS
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_evs-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_evs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [GetAccountSettings](https://docs.aws.amazon.com/evs/latest/APIReference/API_GetAccountSettings.html)  **
  - **Description:** Concede l'autorizzazione per ottenere le impostazioni dell'account EVS
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [GetDepotUrl](https://docs.aws.amazon.com/evs/latest/APIReference/API_GetDepotUrl.html)  **
  - **Description:** Concede l'autorizzazione a ottenere l'URL del deposito dell'ambiente Amazon EVS
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_evs-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_evs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetEnvironment](https://docs.aws.amazon.com/evs/latest/APIReference/API_GetEnvironment.html)  **
  - **Description:** Concede il permesso di ottenere un ambiente Amazon EVS
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_evs-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_evs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetVersions](https://docs.aws.amazon.com/evs/latest/APIReference/API_GetVersions.html)  **
  - **Description:** Concede il permesso di ottenere le versioni fornite per il lancio da Amazon EVS
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [ListEnvironmentConnectors](https://docs.aws.amazon.com/evs/latest/APIReference/API_ListEnvironmentConnectors.html)  **
  - **Description:** Concede il permesso di recuperare un elenco di connettori associati a un ambiente Amazon EVS
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_evs-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_evs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [ListEnvironmentHosts](https://docs.aws.amazon.com/evs/latest/APIReference/API_ListEnvironmentHosts.html)  **
  - **Description:** Concede il permesso di recuperare un elenco di host associati a un ambiente Amazon EVS
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_evs-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_evs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [ListEnvironmentVlans](https://docs.aws.amazon.com/evs/latest/APIReference/API_ListEnvironmentVlans.html)  **
  - **Description:** Concede il permesso di recuperare un elenco di VLAN per l'ambiente Amazon EVS
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_evs-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_evs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [ListEnvironments](https://docs.aws.amazon.com/evs/latest/APIReference/API_ListEnvironments.html)  **
  - **Description:** Concede l'autorizzazione a recuperare un elenco di ambienti Amazon EVS in un account
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListTagsForResource](https://docs.aws.amazon.com/evs/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description:** Concede l'autorizzazione per elencare i tag su un ARN di risorsa specificato
  - **Tipi di risorsa (\*obbligatorio):** [environment](#list_evs-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_evs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [ListVmEntitlements](https://docs.aws.amazon.com/evs/latest/APIReference/API_ListVmEntitlements.html)  **
  - **Description:** Concede il permesso di recuperare un elenco di diritti associati a un ambiente Amazon EVS
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_evs-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_evs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [PutAccountSettings](https://docs.aws.amazon.com/evs/latest/APIReference/API_PutAccountSettings.html)  **
  - **Description:** Concede l'autorizzazione per ottenere le impostazioni dell'account EVS
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [TagResource](https://docs.aws.amazon.com/evs/latest/APIReference/API_TagResource.html)  **
  - **Description:** Concede l'autorizzazione per aggiungere un tag a una risorsa specificata
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_evs-resource-environment)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_evs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_evs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_evs-aws_TagKeys)
  - **Livello di accesso:** Etichettatura, scrittura

- **   [UntagResource](https://docs.aws.amazon.com/evs/latest/APIReference/API_UntagResource.html)  **
  - **Description:** Concede l'autorizzazione per rimuovere i tag da un ARN di risorsa specificato
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_evs-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_evs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_evs-aws_TagKeys)
  - **Livello di accesso:** Etichettare, scrivere

- **   [UpdateEnvironmentConnector](https://docs.aws.amazon.com/evs/latest/APIReference/API_UpdateEnvironmentConnector.html)  **
  - **Description:** Concede il permesso di aggiornare un connettore in un ambiente Amazon EVS
  - **Tipi di risorsa (\*obbligatorio):** [environment\*](#list_evs-resource-environment)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_evs-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura



## Tipi di risorse definiti da Amazon Elastic VMware Service
<a name="list_evs-resources-for-iam-policies"></a>

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento `Resource` delle istruzioni di policy delle autorizzazioni IAM.



| Tipi di risorse | ARN | Chiavi di condizione | 
| --- | --- | --- | 
|  [environment](https://docs.aws.amazon.com/evs/latest/userguide/concepts.html#concepts-evs-virt-env)  | arn:${Partition}:evs:${Region}:${Account}:environment/${EnvironmentIdentifier} | [aws:ResourceTag/${TagKey}](#list_evs-aws_ResourceTag___TagKey_) | 

## Chiavi di condizione per Amazon Elastic VMware Service
<a name="list_evs-policy-keys"></a>

Amazon Elastic VMware Service definisce le seguenti chiavi di condizione che possono essere utilizzate in `Condition` elemento di una policy IAM.



| Chiavi di condizione | Descrizione | Tipo | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/evs/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtra l'accesso in base a un tag formato da una coppia chiave/valore consentito nella richiesta | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/evs/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtra l'accesso in base a un tag formato da una coppia chiave/valore di tag di una risorsa. | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/evs/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtra l'accesso in base a un elenco di chiavi di tag consentite nella richiesta | ArrayOfString | 