Operazioni Operazioni Tipi di risorse Chiavi di condizione

Operazioni, risorse e chiavi di condizione per Amazon Inspector2

Amazon Inspector2 (prefisso del servizio: inspector2) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da Amazon Inspector2
Operazioni definite da Amazon Inspector2
Tipi di risorsa definiti da Amazon Inspector2
Chiavi di condizione per Amazon Inspector2

Operazioni API definite da Amazon Inspector2

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Azione IAM	Livello di accesso
AssociateMember	inspector2:AssociateMember	Scrittura
BatchAssociateCodeSecurityScanConfiguration	inspector2:BatchAssociateCodeSecurityScanConfiguration	Scrittura
BatchDisassociateCodeSecurityScanConfiguration	inspector2:BatchDisassociateCodeSecurityScanConfiguration	Scrittura
BatchGetAccountStatus	inspector2:BatchGetAccountStatus	Lettura
BatchGetCodeSnippet	inspector2:BatchGetCodeSnippet	Lettura
BatchGetFindingDetails	inspector2:BatchGetFindingDetails	Lettura
BatchGetFreeTrialInfo	inspector2:BatchGetFreeTrialInfo	Lettura
BatchGetMemberEc2DeepInspectionStatus	inspector2:BatchGetMemberEc2DeepInspectionStatus	Lettura
BatchUpdateMemberEc2DeepInspectionStatus	inspector2:BatchUpdateMemberEc2DeepInspectionStatus	Scrittura
CancelFindingsReport	inspector2:CancelFindingsReport	Scrittura
CancelSbomExport	inspector2:CancelSbomExport	Scrittura
CreateCisScanConfiguration	inspector2:CreateCisScanConfiguration	Scrittura
CreateCisScanConfiguration	inspector2:TagResource	Etichettatura, scrittura
CreateCodeSecurityIntegration	inspector2:CreateCodeSecurityIntegration	Scrittura
CreateCodeSecurityIntegration	inspector2:TagResource	Etichettare, scrivere
CreateCodeSecurityScanConfiguration	inspector2:CreateCodeSecurityScanConfiguration	Scrittura
CreateCodeSecurityScanConfiguration	inspector2:TagResource	Etichettare, scrivere
CreateConnector	inspector2:CreateConnector	Scrittura
CreateConnector	inspector2:TagResource	Etichettare, scrivere
CreateFilter	inspector2:CreateFilter	Scrittura
CreateFilter	inspector2:TagResource	Etichettare, scrivere
CreateFindingsReport	inspector2:CreateFindingsReport	Scrittura
CreateSbomExport	inspector2:CreateSbomExport	Scrittura
DeleteCisScanConfiguration	inspector2:DeleteCisScanConfiguration	Scrittura
DeleteCodeSecurityIntegration	inspector2:DeleteCodeSecurityIntegration	Scrittura
DeleteCodeSecurityScanConfiguration	inspector2:DeleteCodeSecurityScanConfiguration	Scrittura
DeleteConnector	inspector2:DeleteConnector	Scrittura
DeleteFilter	inspector2:DeleteFilter	Scrittura
DescribeOrganizationConfiguration	inspector2:DescribeOrganizationConfiguration	Lettura
Disable	inspector2:Disable	Scrittura
DisableDelegatedAdminAccount	inspector2:DisableDelegatedAdminAccount	Scrittura
DisassociateMember	inspector2:DisassociateMember	Scrittura
Enable	inspector2:Enable	Scrittura
EnableDelegatedAdminAccount	inspector2:EnableDelegatedAdminAccount	Scrittura
GetCisScanReport	inspector2:GetCisScanReport	Lettura
GetCisScanResultDetails	inspector2:GetCisScanResultDetails	List
GetClustersForImage	inspector2:GetClustersForImage	Lettura
GetCodeSecurityIntegration	inspector2:GetCodeSecurityIntegration	Lettura
GetCodeSecurityScan	inspector2:GetCodeSecurityScan	Lettura
GetCodeSecurityScanConfiguration	inspector2:GetCodeSecurityScanConfiguration	Lettura
GetConfiguration	inspector2:GetConfiguration	Lettura
GetDelegatedAdminAccount	inspector2:GetDelegatedAdminAccount	Lettura
GetEc2DeepInspectionConfiguration	inspector2:GetEc2DeepInspectionConfiguration	Lettura
GetEncryptionKey	inspector2:GetEncryptionKey	Lettura
GetFindingsReportStatus	inspector2:GetFindingsReportStatus	Lettura
GetMember	inspector2:GetMember	Lettura
GetOnDemandScanStatus	inspector2:GetOnDemandScanStatus	Lettura
GetSbomExport	inspector2:GetSbomExport	Lettura
ListAccountPermissions	inspector2:ListAccountPermissions	List
ListCisScanConfigurations	inspector2:ListCisScanConfigurations	List
ListCisScanResultsAggregatedByChecks	inspector2:ListCisScanResultsAggregatedByChecks	List
ListCisScanResultsAggregatedByTargetResource	inspector2:ListCisScanResultsAggregatedByTargetResource	List
ListCisScans	inspector2:ListCisScans	List
ListCodeSecurityIntegrations	inspector2:ListCodeSecurityIntegrations	List
ListCodeSecurityScanConfigurationAssociations	inspector2:ListCodeSecurityScanConfigurationAssociations	List
ListCodeSecurityScanConfigurations	inspector2:ListCodeSecurityScanConfigurations	List
ListConnectorScanConfigurations	inspector2:ListConnectorScanConfigurations	List
ListConnectors	inspector2:ListConnectors	List
ListCoverage	inspector2:ListCoverage	List
ListCoverageStatistics	inspector2:ListCoverageStatistics	List
ListDelegatedAdminAccounts	inspector2:ListDelegatedAdminAccounts	List
ListFilters	inspector2:ListFilters	List
ListFindingAggregations	inspector2:ListFindingAggregations	List
ListFindings	inspector2:ListFindings	List
ListMembers	inspector2:ListMembers	List
ListOnDemandScans	inspector2:ListOnDemandScans	List
ListTagsForResource	inspector2:ListTagsForResource	Lettura
ListUsageTotals	inspector2:ListUsageTotals	List
ResetEncryptionKey	inspector2:ResetEncryptionKey	Scrittura
SearchVulnerabilities	inspector2:SearchVulnerabilities	Lettura
SendCisSessionHealth	inspector2:SendCisSessionHealth	Scrittura
SendCisSessionTelemetry	inspector2:SendCisSessionTelemetry	Scrittura
StartCisSession	inspector2:StartCisSession	Scrittura
StartCodeSecurityScan	inspector2:StartCodeSecurityScan	Scrittura
StartOnDemandScan	inspector2:StartOnDemandScan	Scrittura
StopCisSession	inspector2:StopCisSession	Scrittura
TagResource	inspector2:TagResource	Etichettare, scrivere
UntagResource	inspector2:UntagResource	Etichettare, scrivere
UpdateCisScanConfiguration	inspector2:UpdateCisScanConfiguration	Scrittura
UpdateCodeSecurityIntegration	inspector2:UpdateCodeSecurityIntegration	Scrittura
UpdateCodeSecurityScanConfiguration	inspector2:UpdateCodeSecurityScanConfiguration	Scrittura
UpdateConfiguration	inspector2:UpdateConfiguration	Scrittura
UpdateConnector	inspector2:UpdateConnector	Scrittura
UpdateConnectorScanConfiguration	inspector2:UpdateConnectorScanConfiguration	Scrittura
UpdateEc2DeepInspectionConfiguration	inspector2:UpdateEc2DeepInspectionConfiguration	Scrittura
UpdateEncryptionKey	inspector2:UpdateEncryptionKey	Scrittura
UpdateFilter	inspector2:UpdateFilter	Scrittura
UpdateOrgEc2DeepInspectionConfiguration	inspector2:UpdateOrgEc2DeepInspectionConfiguration	Scrittura
UpdateOrganizationConfiguration	inspector2:UpdateOrganizationConfiguration	Scrittura

Operazioni definite da Amazon Inspector2

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AssociateMember	Concede l'autorizzazione per associare un account con un account amministratore Amazon Inspector			Scrittura
BatchAssociateCodeSecurityScanConfiguration	Concede il permesso di associare più repository di codice a una configurazione di scansione di sicurezza del codice di Amazon Inspector			Scrittura
BatchDisassociateCodeSecurityScanConfiguration	Concede il permesso di dissociare più repository di codice da una configurazione di scansione di sicurezza del codice di Amazon Inspector			Scrittura
BatchGetAccountStatus	Concede l'autorizzazione per recuperare le informazioni sugli account Amazon Inspector per un account			Lettura
BatchGetCodeSnippet	Concede l'autorizzazione per recuperare le informazioni del frammento di codice su uno o più risultati di vulnerabilità del codice			Lettura
BatchGetFindingDetails	Concede l'autorizzazione per consentire a un cliente di ottenere dettagli avanzati di intelligence per la vulnerabilità dei risultati			Lettura
BatchGetFreeTrialInfo	Concede l'autorizzazione per recuperare l'ammissibilità al periodo di prova gratuito sugli account Amazon Inspector per un account			Lettura
BatchGetMemberEc2DeepInspectionStatus	Concede l'autorizzazione all'amministratore delegato per recuperare lo stato di ispezione approfondita ec2 degli account membri			Lettura
BatchUpdateMemberEc2DeepInspectionStatus	Concede l'autorizzazione per recuperare lo stato di ispezione approfondita ec2 in base all'amministratore delegato per i relativi account membri associati			Scrittura
CancelFindingsReport	Concede l'autorizzazione per annullare la generazione di un report di risultati			Scrittura
CancelSbomExport	Concede l'autorizzazione per annullare la generazione di un report SBOM			Scrittura
CreateCisScanConfiguration	Concede il permesso di creare e definire le impostazioni per una configurazione di scansione CIS	CIS Scan Configuration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateCodeSecurityIntegration	Concede l'autorizzazione a creare un'integrazione di sicurezza del codice con un provider di repository di codice sorgente	Code Security Integration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateCodeSecurityScanConfiguration	Concede l'autorizzazione a creare una configurazione di scansione per la scansione di sicurezza del codice	Code Security Scan Configuration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateConnector	Concede l'autorizzazione a creare un connettore per la scansione delle risorse di un provider cloud di terze parti	Connector*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateFilter	Concede l'autorizzazione per creare e definire le impostazioni per un filtro dei risultati	Filter*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateFindingsReport	Concede l'autorizzazione per richiedere la generazione di un report di risultati		inspector2:ExpectedBucketOwner	Scrittura
CreateSbomExport	Concede l'autorizzazione per richiedere la generazione di un report SBOM		inspector2:ExpectedBucketOwner	Scrittura
DeleteCisScanConfiguration	Concede il permesso di eliminare una configurazione di scansione CIS	CIS Scan Configuration*	aws:ResourceTag/${TagKey}	Scrittura
DeleteCodeSecurityIntegration	Concede il permesso di eliminare un'integrazione di sicurezza del codice	Code Security Integration*	aws:ResourceTag/${TagKey}	Scrittura
DeleteCodeSecurityScanConfiguration	Concede il permesso di eliminare una configurazione di scansione di sicurezza del codice	Code Security Scan Configuration*	aws:ResourceTag/${TagKey}	Scrittura
DeleteConnector	Concede l'autorizzazione a eliminare un connettore configurato per la scansione delle risorse da un provider cloud di terze parti	Connector*	aws:ResourceTag/${TagKey}	Scrittura
DeleteFilter	Concede l'autorizzazione per eliminare un filtro dei risultati	Filter*	aws:ResourceTag/${TagKey}	Scrittura
DescribeOrganizationConfiguration	Concede il permesso di recuperare informazioni sulle impostazioni di configurazione di Amazon Inspector per un AWS organizzazione			Lettura
Disable	Concede l'autorizzazione per disabilitare un account Amazon Inspector			Scrittura
DisableDelegatedAdminAccount	Concede il permesso di disattivare un account come account amministratore delegato di Amazon Inspector per un AWS organizzazione			Scrittura
DisassociateMember	Concede a un account amministratore Amazon Inspector l'autorizzazione per dissociarsi da un account membro di Inspector			Scrittura
Enable	Concede l'autorizzazione per abilitare e specificare le impostazioni di configurazione per un nuovo account Amazon Inspector			Scrittura
EnableDelegatedAdminAccount	Concede il permesso di abilitare un account come account amministratore delegato di Amazon Inspector per un AWS organizzazione			Scrittura
GetCisScanReport	Concede l'autorizzazione a recuperare un rapporto contenente informazioni sulle scansioni CIS completate			Lettura
GetCisScanResultDetails	Concede il permesso di recuperare informazioni su tutti i dettagli relativi a una scansione CIS e a una risorsa mirata			List
GetClustersForImage	Concede il permesso di ottenere informazioni sul cluster per una determinata immagine Amazon Ecr sottoposta a scansione continua			Lettura
GetCodeSecurityIntegration	Concede il permesso di recuperare informazioni sull'integrazione della sicurezza di un codice			Lettura
GetCodeSecurityScan	Concede il permesso di recuperare informazioni su una scansione di sicurezza del codice specifica			Lettura
GetCodeSecurityScanConfiguration	Concede il permesso di recuperare informazioni sulla configurazione di una scansione di sicurezza del codice			Lettura
GetConfiguration	Concede il permesso di recuperare informazioni sulle impostazioni di configurazione di Amazon Inspector per un Account AWS			Lettura
GetDelegatedAdminAccount	Concede l'autorizzazione per recuperare le informazioni sull'account master Amazon Inspector per un account			Lettura
GetEc2DeepInspectionConfiguration	Concede l'autorizzazione per recuperare lo stato di ispezione approfondita ec2 per gli account autonomi, l'amministratore delegato e l'account membro			Lettura
GetEncryptionKey	Concede l'autorizzazione per recuperare le informazioni sulla chiave KMS utilizzata per crittografare i frammenti di codice con			Lettura
GetFindingsReportStatus	Concede l'autorizzazione per recuperare lo stato di un report di risultati richiesto			Lettura
GetMember	Concede l'autorizzazione per recuperare informazioni su un account associato a un account amministratore di Amazon Inspector			Lettura
GetOnDemandScanStatus	Concede il permesso di recuperare lo stato di una scansione su richiesta per una risorsa specificata			Lettura
GetSbomExport	Concede l'autorizzazione per recuperare un report SBOM richiesto			Lettura
ListAccountPermissions	Concede l'autorizzazione per recuperare le autorizzazioni di configurazione delle caratteristiche associate a un account Amazon Inspector all'interno di un'organizzazione			List
ListCisScanConfigurations	Concede il permesso di recuperare informazioni su tutte le configurazioni di scansione CIS			List
ListCisScanResultsAggregatedByChecks	Concede il permesso di recuperare informazioni su tutti i controlli relativi a una scansione CIS			List
ListCisScanResultsAggregatedByTargetResource	Concede il permesso di recuperare informazioni su tutte le risorse relative a una scansione CIS			List
ListCisScans	Concede il permesso di recuperare informazioni sulle scansioni CIS completate			List
ListCodeSecurityIntegrations	Concede il permesso di elencare tutte le integrazioni di sicurezza del codice nel tuo account			List
ListCodeSecurityScanConfigurationAssociations	Concede il permesso di elencare le associazioni tra i repository di codice e le configurazioni di scansione di sicurezza del codice di Amazon Inspector			List
ListCodeSecurityScanConfigurations	Concede il permesso di elencare tutte le configurazioni di scansione di sicurezza del codice nel tuo account			List
ListConnectorScanConfigurations	Concede il permesso di elencare le configurazioni di scansione per i connettori			List
ListConnectors	Concede l'autorizzazione a elencare i connettori configurati per la scansione delle risorse di provider cloud di terze parti			List
ListCoverage	Concede l'autorizzazione per recuperare i tipi di statistiche che Amazon Inspector può generare per le risorse monitorate da Inspector			List
ListCoverageStatistics	Concede l'autorizzazione per recuperare dati statistici e altre informazioni sulle risorse monitorate da Amazon Inspector			List
ListDelegatedAdminAccounts	Concede il permesso di recuperare informazioni sull'account amministratore Amazon Inspector delegato per un AWS organizzazione			List
ListFilters	Concede l'autorizzazione per recuperare le informazioni su tutti i filtri dei risultati			List
ListFindingAggregations	Concede l'autorizzazione per recuperare dati statistici e altre informazioni sui risultati di Amazon Inspector			List
ListFindings	Concede l'autorizzazione per recuperare un sottoinsieme di informazioni su uno o più risultati			List
ListMembers	Concede l'autorizzazione per recuperare informazioni sugli account membri Amazon Inspector associati a un account amministratore Inspector			List
ListOnDemandScans	Concede l'autorizzazione a recuperare informazioni sulle scansioni su richiesta per una risorsa specificata			List
ListTagsForResource	Concede l'autorizzazione per recuperare i tag per una risorsa Amazon Inspector			Lettura
ListUsageTotals	Concede l'autorizzazione per recuperare i dati di utilizzo aggregati per un account			List
ResetEncryptionKey	Concede l'autorizzazione a consentire a un cliente di reimpostare l'uso di un Amazon-owned Chiave KMS per crittografare frammenti di codice con			Scrittura
SearchVulnerabilities	Concede l'autorizzazione per elencare i dettagli di copertura di Amazon Inspector per una vulnerabilità specifica			Lettura
SendCisSessionHealth	Concede il permesso di inviare lo stato di salute del CIS per una scansione del CIS			Scrittura
SendCisSessionTelemetry	Concede il permesso di inviare dati di telemetria CIS per una scansione del CIS			Scrittura
StartCisSession	Concede il permesso di avviare una sessione di scansione CIS			Scrittura
StartCodeSecurityScan	Concede il permesso di avviare una scansione di sicurezza del codice su un repository specificato			Scrittura
StartOnDemandScan	Concede l'autorizzazione per avviare una scansione su richiesta su una risorsa specificata			Scrittura
StopCisSession	Concede il permesso di interrompere una sessione di scansione CIS			Scrittura
TagResource	Concede l'autorizzazione per aggiungere o aggiornare i tag per una risorsa Amazon Inspector	CIS Scan Configuration	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		Code Security Integration	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		Code Security Scan Configuration	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		Connector	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		Filter	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Concede l'autorizzazione per rimuovere i tag da una risorsa di Amazon Inspector	CIS Scan Configuration	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
		Code Security Integration	aws:ResourceTag/${TagKey} aws:TagKeys
		Code Security Scan Configuration	aws:ResourceTag/${TagKey} aws:TagKeys
		Connector	aws:ResourceTag/${TagKey} aws:TagKeys
		Filter	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateCisScanConfiguration	Concede il permesso di aggiornare le impostazioni per una configurazione di scansione CIS	CIS Scan Configuration*	aws:ResourceTag/${TagKey}	Scrittura
UpdateCodeSecurityIntegration	Concede il permesso di aggiornare un'integrazione di sicurezza del codice esistente	Code Security Integration*	aws:ResourceTag/${TagKey}	Scrittura
UpdateCodeSecurityScanConfiguration	Concede il permesso di aggiornare una configurazione di scansione di sicurezza del codice esistente	Code Security Scan Configuration*	aws:ResourceTag/${TagKey}	Scrittura
UpdateConfiguration	Concede il permesso di aggiornare le informazioni sulle impostazioni di configurazione di Amazon Inspector per un Account AWS			Scrittura
UpdateConnector	Concede il permesso di aggiornare un connettore configurato per la scansione delle risorse di un provider cloud di terze parti	Connector*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
UpdateConnectorScanConfiguration	Concede l'autorizzazione per aggiornare le impostazioni di configurazione della scansione per le risorse associate a un connettore			Scrittura
UpdateEc2DeepInspectionConfiguration	Concede l'autorizzazione per aggiornare lo stato di ispezione approfondita ec2 in base all'amministratore delegato, all'account membro e all'account autonomo			Scrittura
UpdateEncryptionKey	Concede l'autorizzazione per permettere a un cliente di utilizzare una chiave KMS esistente per crittografare i frammenti di codice con			Scrittura
UpdateFilter	Concede l'autorizzazione per aggiornare le impostazioni per un filtro dei risultati	Filter*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
UpdateOrgEc2DeepInspectionConfiguration	Concede l'autorizzazione per aggiornare lo stato di ispezione approfondita ec2 in base all'amministratore delegato per i relativi account membri associati			Scrittura
UpdateOrganizationConfiguration	Concede il permesso di aggiornare le impostazioni di configurazione di Amazon Inspector per un AWS organizzazione			Scrittura

Tipi di risorsa definiti da Amazon Inspector2

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
CIS Scan Configuration	arn:${Partition}:inspector2:${Region}:${Account}:owner/${OwnerId}/cis-configuration/${CISScanConfigurationId}	aws:ResourceTag/${TagKey}
Code Security Integration	arn:${Partition}:inspector2:${Region}:${Account}:codesecurity-integration/${CodeSecurityIntegrationId}	aws:ResourceTag/${TagKey}
Code Security Scan Configuration	arn:${Partition}:inspector2:${Region}:${Account}:owner/${OwnerId}/codesecurity-configuration/${CodeSecurityScanConfigurationId}	aws:ResourceTag/${TagKey}
Connector	arn:${Partition}:inspector2:${Region}:${Account}:connector/${ConnectorId}	aws:ResourceTag/${TagKey}
Filter	arn:${Partition}:inspector2:${Region}:${Account}:owner/${OwnerId}/filter/${FilterId}	aws:ResourceTag/${TagKey}
Finding	arn:${Partition}:inspector2:${Region}:${Account}:finding/${FindingId}

Chiavi di condizione per Amazon Inspector2

Amazon Inspector2 definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento Condition di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso in base alla presenza di coppie chiave-valore di tag nella richiesta	String
aws:ResourceTag/${TagKey}	Filtra le operazioni in base alle coppie chiave-valore di tag collegate alla risorsa	String
aws:TagKeys	Filtra l'accesso in base alla presenza di chiavi di tag nella richiesta	ArrayOfString
inspector2:ExpectedBucketOwner	Filtra l'accesso da parte di Account AWS ID che deve essere il proprietario del bucket S3 di destinazione quando si richiede un report sui risultati o un'esportazione SBOM	String

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

Amazon Inspector (inspector)

Canale di telemetria Amazon Inspector2 (inspector2-telemetry)