Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Operazioni, risorse e chiavi di condizione per le API di Apache Kafka per i cluster di Amazon MSK
<a name="list_kafka-cluster"></a>

API Apache Kafka per cluster Amazon MSK (prefisso del servizio: `kafka-cluster`) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/msk/latest/developerguide/iam-access-control.html).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/msk/latest/developerguide/iam-access-control.html).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni IAM](https://docs.aws.amazon.com/msk/latest/developerguide/iam-access-control.html).
+ Visualizza [riferimento programmatico all'autorizzazione del servizio](https://servicereference.us-east-1.amazonaws.com/v1/kafka-cluster/kafka-cluster.json) per questo servizio.

**Topics**
+ [Operazioni definite dalle API di Apache Kafka per i cluster di Amazon MSK](#list_kafka-cluster-actions-as-permissions)
+ [Tipi di risorse definiti dalle API di Apache Kafka per i cluster Amazon MSK](#list_kafka-cluster-resources-for-iam-policies)
+ [Chiavi di condizione per le API di Apache Kafka per i cluster Amazon MSK](#list_kafka-cluster-policy-keys)

## Operazioni definite dalle API di Apache Kafka per i cluster di Amazon MSK
<a name="list_kafka-cluster-actions-as-permissions"></a>

Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.




- **   [AlterCluster](https://docs.aws.amazon.com/msk/latest/developerguide/iam-access-control.html#actions)  **
  - **Description:** Concede l'autorizzazione per modificare vari aspetti del cluster, equivalente all'ACL ALTER CLUSTER di Apache Kafka
  - **Tipi di risorsa (\*obbligatorio):** [cluster\*](#list_kafka-cluster-resource-cluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_kafka-cluster-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Write

- **   [AlterClusterDynamicConfiguration](https://docs.aws.amazon.com/msk/latest/developerguide/iam-access-control.html#actions)  **
  - **Description:** Concede l'autorizzazione per modificare la configurazione dinamica di un cluster, equivalente all'ACL ALTER\_CONFIGS CLUSTER di Apache Kafka
  - **Tipi di risorsa (\*obbligatorio):** [cluster\*](#list_kafka-cluster-resource-cluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_kafka-cluster-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Write

- **   [AlterGroup](https://docs.aws.amazon.com/msk/latest/developerguide/iam-access-control.html#actions)  **
  - **Description:** Concede l'autorizzazione per unire dei gruppi all'interno di un cluster, equivalente all'ACL READ GROUP di Apache Kafka
  - **Tipi di risorsa (\*obbligatorio):** [group\*](#list_kafka-cluster-resource-group)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Write

- **   [AlterTopic](https://docs.aws.amazon.com/msk/latest/developerguide/iam-access-control.html#actions)  **
  - **Description:** Concede l'autorizzazione per modificare gli argomenti in un cluster, equivalente all'ACL ALTER TOPIC di Apache Kafka
  - **Tipi di risorsa (\*obbligatorio):** [topic\*](#list_kafka-cluster-resource-topic)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Write

- **   [AlterTopicDynamicConfiguration](https://docs.aws.amazon.com/msk/latest/developerguide/iam-access-control.html#actions)  **
  - **Description:** Concede l'autorizzazione per modificare la configurazione dinamica degli argomenti in un cluster, equivalente all'ACL ALTER\_CONFIGS TOPIC di Apache Kafka
  - **Tipi di risorsa (\*obbligatorio):** [topic\*](#list_kafka-cluster-resource-topic)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Write

- **   [AlterTransactionalId](https://docs.aws.amazon.com/msk/latest/developerguide/iam-access-control.html#actions)  **
  - **Description:** Concede l'autorizzazione per modificare gli ID transazionali in un cluster, equivalente all'ACL WRITE TRANSACTIONAL\_ID di Apache Kafka
  - **Tipi di risorsa (\*obbligatorio):** [transactional-id\*](#list_kafka-cluster-resource-transactional-id)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Write

- **   [Connect](https://docs.aws.amazon.com/msk/latest/developerguide/iam-access-control.html#actions)  **
  - **Description:** Concede l'autorizzazione per connettersi e autenticarsi al cluster
  - **Tipi di risorsa (\*obbligatorio):** [cluster\*](#list_kafka-cluster-resource-cluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_kafka-cluster-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [CreateTopic](https://docs.aws.amazon.com/msk/latest/developerguide/iam-access-control.html#actions)  **
  - **Description:** Concede il permesso di creare argomenti su un cluster, equivalente a CREATE di Apache Kafka CLUSTER/TOPIC ACL
  - **Tipi di risorsa (\*obbligatorio):** [topic\*](#list_kafka-cluster-resource-topic)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [DeleteGroup](https://docs.aws.amazon.com/msk/latest/developerguide/iam-access-control.html#actions)  **
  - **Description:** Concede l'autorizzazione per eliminare gruppi all'interno di un cluster, equivalente all'ACL DELETE GROUP di Apache Kafka
  - **Tipi di risorsa (\*obbligatorio):** [group\*](#list_kafka-cluster-resource-group)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Write

- **   [DeleteTopic](https://docs.aws.amazon.com/msk/latest/developerguide/iam-access-control.html#actions)  **
  - **Description:** Concede l'autorizzazione per eliminare argomenti in un cluster, equivalente all'ACL DELETE TOPIC di Apache Kafka
  - **Tipi di risorsa (\*obbligatorio):** [topic\*](#list_kafka-cluster-resource-topic)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Write

- **   [DescribeCluster](https://docs.aws.amazon.com/msk/latest/developerguide/iam-access-control.html#actions)  **
  - **Description:** Concede l'autorizzazione per descrivere vari aspetti del cluster, equivalente all'ACL DESCRIBE CLUSTER di Apache Kafka
  - **Tipi di risorsa (\*obbligatorio):** [cluster\*](#list_kafka-cluster-resource-cluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_kafka-cluster-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Elenco

- **   [DescribeClusterDynamicConfiguration](https://docs.aws.amazon.com/msk/latest/developerguide/iam-access-control.html#actions)  **
  - **Description:** Concede l'autorizzazione per descrivere la configurazione dinamica di un cluster, equivalente all'ACL DESCRIBE\_CONFIGS CLUSTER di Apache Kafka
  - **Tipi di risorsa (\*obbligatorio):** [cluster\*](#list_kafka-cluster-resource-cluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_kafka-cluster-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Elenco

- **   [DescribeGroup](https://docs.aws.amazon.com/msk/latest/developerguide/iam-access-control.html#actions)  **
  - **Description:** Concede l'autorizzazione per descrivere i gruppi in un cluster, equivalente all'ACL DESCRIBE GROUP di Apache Kafka
  - **Tipi di risorsa (\*obbligatorio):** [group\*](#list_kafka-cluster-resource-group)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Elenco

- **   [DescribeTopic](https://docs.aws.amazon.com/msk/latest/developerguide/iam-access-control.html#actions)  **
  - **Description:** Concede l'autorizzazione per descrivere argomenti su un cluster, equivalente all'ACL DESCRIBE TOPIC di Apache Kafka
  - **Tipi di risorsa (\*obbligatorio):** [topic\*](#list_kafka-cluster-resource-topic)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Elenco

- **   [DescribeTopicDynamicConfiguration](https://docs.aws.amazon.com/msk/latest/developerguide/iam-access-control.html#actions)  **
  - **Description:** Concede l'autorizzazione per descrivere la configurazione dinamica degli argomenti in un cluster, equivalente all'ACL DESCRIBE\_CONFIGS TOPIC di Apache Kafka
  - **Tipi di risorsa (\*obbligatorio):** [topic\*](#list_kafka-cluster-resource-topic)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Elenco

- **   [DescribeTransactionalId](https://docs.aws.amazon.com/msk/latest/developerguide/iam-access-control.html#actions)  **
  - **Description:** Concede l'autorizzazione per descrivere gli ID transazionali in un cluster, equivalente all'ACL DESCRIBE TRANSACTIONAL\_ID di Apache Kafka
  - **Tipi di risorsa (\*obbligatorio):** [transactional-id\*](#list_kafka-cluster-resource-transactional-id)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Elenco

- **   [ReadData](https://docs.aws.amazon.com/msk/latest/developerguide/iam-access-control.html#actions)  **
  - **Description:** Concede l'autorizzazione per leggere i dati da argomenti in un cluster, equivalente all'ACL READ TOPIC di Apache Kafka
  - **Tipi di risorsa (\*obbligatorio):** [topic\*](#list_kafka-cluster-resource-topic)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Read

- **   [WriteData](https://docs.aws.amazon.com/msk/latest/developerguide/iam-access-control.html#actions)  **
  - **Description:** Concede l'autorizzazione per scrivere dati su argomenti in un cluster, equivalente all'ACL WRITE TOPIC di Apache Kafka
  - **Tipi di risorsa (\*obbligatorio):** [topic\*](#list_kafka-cluster-resource-topic)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Write

- **   [WriteDataIdempotently](https://docs.aws.amazon.com/msk/latest/developerguide/iam-access-control.html#actions)  **
  - **Description:** Concede l'autorizzazione per scrivere dati in modo idempotente su un cluster, equivalente all'ACL IDEMPOTENT\_WRITE CLUSTER di Apache Kafka
  - **Tipi di risorsa (\*obbligatorio):** [cluster\*](#list_kafka-cluster-resource-cluster)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_kafka-cluster-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Write



## Tipi di risorse definiti dalle API di Apache Kafka per i cluster Amazon MSK
<a name="list_kafka-cluster-resources-for-iam-policies"></a>

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento `Resource` delle istruzioni di policy delle autorizzazioni IAM.



| Tipi di risorse | ARN | Chiavi di condizione | 
| --- | --- | --- | 
|  [cluster](https://docs.aws.amazon.com/msk/latest/developerguide/iam-access-control.html#msk-iam-resources)  | arn:${Partition}:kafka:${Region}:${Account}:cluster/${ClusterName}/${ClusterUuid} | [aws:ResourceTag/${TagKey}](#list_kafka-cluster-aws_ResourceTag___TagKey_) | 
|  [group](https://docs.aws.amazon.com/msk/latest/developerguide/iam-access-control.html#msk-iam-resources)  | arn:${Partition}:kafka:${Region}:${Account}:group/${ClusterName}/${ClusterUuid}/${GroupName} |   | 
|  [topic](https://docs.aws.amazon.com/msk/latest/developerguide/iam-access-control.html#msk-iam-resources)  | arn:${Partition}:kafka:${Region}:${Account}:topic/${ClusterName}/${ClusterUuid}/${TopicName} |   | 
|  [transactional-id](https://docs.aws.amazon.com/msk/latest/developerguide/iam-access-control.html#msk-iam-resources)  | arn:${Partition}:kafka:${Region}:${Account}:transactional-id/${ClusterName}/${ClusterUuid}/${TransactionalId} |   | 

## Chiavi di condizione per le API di Apache Kafka per i cluster Amazon MSK
<a name="list_kafka-cluster-policy-keys"></a>

Le API di Apache Kafka per i cluster di Amazon MSK definiscono le seguenti chiavi di condizione che possono essere utilizzate nell'elemento `Condition` di una policy IAM.



| Chiavi di condizione | Descrizione | Tipo | 
| --- | --- | --- | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra le operazioni in base a coppie chiave-valore di tag collegate alla risorsa. La chiave di contesto del tag risorsa si applica solo alla risorsa cluster e non agli argomenti, ai gruppi e agli ID transazionali | String |