# Azioni, risorse e chiavi di condizione per AWS Lake Formation
<a name="list_lakeformation"></a>

AWS Lake Formation (prefisso del servizio:`lakeformation`) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/lake-formation/latest/dg/).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/lake-formation/latest/APIReference/Welcome.html).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni IAM](https://docs.aws.amazon.com/lake-formation/latest/dg/permissions-reference.html).
+ Visualizza il [riferimento programmatico all'autorizzazione del servizio](https://servicereference.us-east-1.amazonaws.com/v1/lakeformation/lakeformation.json) per questo servizio.

**Topics**
+ [Operazioni API definite da AWS Lake Formation](#list_lakeformation-operations)
+ [Azioni definite da AWS Lake Formation](#list_lakeformation-actions-as-permissions)
+ [Tipi di risorse definiti da AWS Lake Formation](#list_lakeformation-resources-for-iam-policies)
+ [Chiavi di condizione per AWS Lake Formation](#list_lakeformation-policy-keys)

## Operazioni API definite da AWS Lake Formation
<a name="list_lakeformation-operations"></a>

La tabella seguente mappa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la [tabella Azioni](#list_lakeformation-actions-as-permissions).




- **   BatchGrantPermissions  **
  - **Azione IAM:**  [formazione del lago: BatchGrantPermissions](#list_lakeformation-action-BatchGrantPermissions) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   BatchRevokePermissions  **
  - **Azione IAM:**  [formazione del lago: BatchRevokePermissions](#list_lakeformation-action-BatchRevokePermissions) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   CreateDataCellsFilter  **
  - **Azione IAM:**  [formazione del lago: CreateDataCellsFilter](#list_lakeformation-action-CreateDataCellsFilter) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CreateLFTagExpression  **
  - **Azione IAM:**  [formazione del lago: CreateLFTagExpression](#list_lakeformation-action-CreateLFTagExpression) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CreateLakeFormationIdentityCenterConfiguration  **
  - **Azione IAM:**  [formazione del lago: CreateLakeFormationIdentityCenterConfiguration](#list_lakeformation-action-CreateLakeFormationIdentityCenterConfiguration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CreateLakeFormationOptIn  **
  - **Azione IAM:**  [formazione del lago: CreateLakeFormationOptIn](#list_lakeformation-action-CreateLakeFormationOptIn) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteDataCellsFilter  **
  - **Azione IAM:**  [formazione del lago: DeleteDataCellsFilter](#list_lakeformation-action-DeleteDataCellsFilter) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteLFTagExpression  **
  - **Azione IAM:**  [formazione del lago: DeleteLFTagExpression](#list_lakeformation-action-DeleteLFTagExpression) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteLakeFormationIdentityCenterConfiguration  **
  - **Azione IAM:**  [formazione del lago: DeleteLakeFormationIdentityCenterConfiguration](#list_lakeformation-action-DeleteLakeFormationIdentityCenterConfiguration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteLakeFormationOptIn  **
  - **Azione IAM:**  [formazione del lago: DeleteLakeFormationOptIn](#list_lakeformation-action-DeleteLakeFormationOptIn) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DescribeLakeFormationIdentityCenterConfiguration  **
  - **Azione IAM:**  [formazione del lago: DescribeLakeFormationIdentityCenterConfiguration](#list_lakeformation-action-DescribeLakeFormationIdentityCenterConfiguration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetDataCellsFilter  **
  - **Azione IAM:**  [formazione del lago: GetDataCellsFilter](#list_lakeformation-action-GetDataCellsFilter) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetDataLakePrincipal  **
  - **Azione IAM:**  [formazione del lago: GetDataLakePrincipal](#list_lakeformation-action-GetDataLakePrincipal) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetDataLakeSettings  **
  - **Azione IAM:**  [formazione del lago: GetDataLakeSettings](#list_lakeformation-action-GetDataLakeSettings) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetEffectivePermissionsForPath  **
  - **Azione IAM:**  [formazione del lago: GetEffectivePermissionsForPath](#list_lakeformation-action-GetEffectivePermissionsForPath) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetLFTagExpression  **
  - **Azione IAM:**  [formazione del lago: GetLFTagExpression](#list_lakeformation-action-GetLFTagExpression) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetQueryState  **
  - **Azione IAM:**  [formazione del lago: GetQueryState](#list_lakeformation-action-GetQueryState) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetQueryStatistics  **
  - **Azione IAM:**  [formazione del lago: GetQueryStatistics](#list_lakeformation-action-GetQueryStatistics) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetTemporaryDataLocationCredentials  **
  - **Azione IAM:**  [formazione del lago: GetDataAccess](#list_lakeformation-action-GetDataAccess) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   GetWorkUnitResults  **
  - **Azione IAM:**  [formazione del lago: GetWorkUnitResults](#list_lakeformation-action-GetWorkUnitResults) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetWorkUnits  **
  - **Azione IAM:**  [formazione del lago: GetWorkUnits](#list_lakeformation-action-GetWorkUnits) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   ListDataCellsFilter  **
  - **Azione IAM:**  [formazione del lago: ListDataCellsFilter](#list_lakeformation-action-ListDataCellsFilter) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListLFTagExpressions  **
  - **Azione IAM:**  [formazione del lago: ListLFTagExpressions](#list_lakeformation-action-ListLFTagExpressions) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   ListLakeFormationOptIns  **
  - **Azione IAM:**  [formazione del lago: ListLakeFormationOptIns](#list_lakeformation-action-ListLakeFormationOptIns) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListPermissions  **
  - **Azione IAM:**  [formazione del lago: ListPermissions](#list_lakeformation-action-ListPermissions) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   PutDataLakeSettings  **
  - **Azione IAM:**  [formazione del lago: PutDataLakeSettings](#list_lakeformation-action-PutDataLakeSettings) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   StartQueryPlanning  **
  - **Azione IAM:**  [formazione del lago: StartQueryPlanning](#list_lakeformation-action-StartQueryPlanning) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateDataCellsFilter  **
  - **Azione IAM:**  [formazione del lago: UpdateDataCellsFilter](#list_lakeformation-action-UpdateDataCellsFilter) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateLFTagExpression  **
  - **Azione IAM:**  [formazione del lago: UpdateLFTagExpression](#list_lakeformation-action-UpdateLFTagExpression) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateLakeFormationIdentityCenterConfiguration  **
  - **Azione IAM:**  [formazione del lago: UpdateLakeFormationIdentityCenterConfiguration](#list_lakeformation-action-UpdateLakeFormationIdentityCenterConfiguration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura



## Azioni definite da AWS Lake Formation
<a name="list_lakeformation-actions-as-permissions"></a>

Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.



| Azioni | Description | Tipi di risorsa (\*obbligatorio) | Chiavi di condizione | Livello di accesso | 
| --- | --- | --- | --- | --- | 
|   [AddLFTagsToResource](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_AddLFTagsToResource.html)  | Concede l'autorizzazione per allegare i tag Lake Formation alle risorse del catalogo |  |   | Etichettatura, scrittura | 
|   [BatchGrantPermissions](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_BatchGrantPermissions.html)  | Concede l'autorizzazione alle autorizzazioni dei data lake a uno o più principali in un batch |  |   | Gestione delle autorizzazioni, scrittura | 
|   [BatchRevokePermissions](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_BatchRevokePermissions.html)  | Concede l'autorizzazione per rimuovere le autorizzazioni dei data lake a uno o più principali in un batch |  |   | Gestione delle autorizzazioni, Write | 
|   [CancelTransaction](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_CancelTransaction.html)  | Concede l'autorizzazione per annullare la transazione specificata |  |   | Scrittura | 
|   [CommitTransaction](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_CommitTransaction.html)  | Concede l'autorizzazione per eseguire il commit per la transazione specificata |  |   | Scrittura | 
|   [CreateDataCellsFilter](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_CreateDataCellsFilter.html)  | Concede l'autorizzazione per creare un filtro per celle dati Lake Formation |  |   | Scrittura | 
|  [Crea tag LF](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_CreateLFTag.html)  | Concede l'autorizzazione per creare un tag Lake Formation |  |   | Scrittura | 
|   [CreateLFTagExpression](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_CreateLFTagExpression.html)  | Concede l'autorizzazione a creare un'espressione di tag Lake Formation |  |   | Scrittura | 
|   [CreateLakeFormationIdentityCenterConfiguration](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_CreateLakeFormationIdentityCenterConfiguration.html)  | Concede l'autorizzazione a creare una connessione IAM Identity Center con Lake Formation per consentire agli utenti e ai gruppi di IAM Identity Center di accedere alle risorse del Data Catalog |  |   | Scrittura | 
|   [CreateLakeFormationOptIn](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_CreateLakeFormationOptIn.html)  | Concede l'autorizzazione a far rispettare le autorizzazioni di Lake Formation per i database, le tabelle e i principali specificati |  |   | Scrittura | 
|   [DeleteDataCellsFilter](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_DeleteDataCellsFilter.html)  | Concede l'autorizzazione per eliminare un filtro delle celle dati Lake Formation |  |   | Scrittura | 
|  [Elimina il tag LF](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_DeleteLFTag.html)  | Concede l'autorizzazione per eliminare un tag Lake Formation |  |   | Scrittura | 
|   [DeleteLFTagExpression](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_DeleteLFTagExpression.html)  | Concede il permesso di eliminare un'espressione di Lake Formation |  |   | Scrittura | 
|   [DeleteLakeFormationIdentityCenterConfiguration](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_DeleteLakeFormationIdentityCenterConfiguration.html)  | Concede l'autorizzazione a eliminare una connessione IAM Identity Center con Lake Formation |  |   | Scrittura | 
|   [DeleteLakeFormationOptIn](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_DeleteLakeFormationOptIn.html)  | Concede l'autorizzazione a rimuovere l'applicazione delle autorizzazioni di Lake Formation di determinati database, tabelle e principi |  |   | Scrittura | 
|   [DeleteObjectsOnCancel](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_DeleteObjectsOnCancel.html)  | Concede l'autorizzazione per eliminare gli oggetti specificati se la transazione viene annullata |  |   | Scrittura | 
|   [DeregisterResource](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_DeregisterResource.html)  | Concede l'autorizzazione per annullare la registrazione di una sede registrata |  |   | Scrittura | 
|   [DescribeLakeFormationIdentityCenterConfiguration](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_DescribeLakeFormationIdentityCenterConfiguration.html)  | Concede l'autorizzazione a descrivere la connessione dello IAM Identity Center con Lake Formation |  |   | Lettura | 
|   [DescribeResource](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_DescribeResource.html)  | Concede l'autorizzazione per descrivere una sede registrata |  |   | Lettura | 
|   [DescribeTransaction](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_DescribeTransaction.html)  | Concede l'autorizzazione per ottenere lo stato della transazione specificata |  |   | Lettura | 
|   [ExtendTransaction](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_ExtendTransaction.html)  | Concede l'autorizzazione per estendere il timeout della transazione specificata |  |   | Scrittura | 
|   [GetDataAccess](https://docs.aws.amazon.com/lake-formation/latest/dg/access-control-underlying-data.html)  | Concede l'autorizzazione di accesso al data lake virtuale |  | [formazione del lago: EnabledOnlyForMetaDataAccess](#list_lakeformation-lakeformation_EnabledOnlyForMetaDataAccess) | Scrittura | 
|   [GetDataCellsFilter](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_GetDataCellsFilter.html)  | Concede l'autorizzazione per recuperare un filtro per celle dati Lake Formation |  |   | Lettura | 
|   [GetDataLakePrincipal](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_GetDataLakePrincipal.html)  | Concede il permesso di recuperare l'identità del principale invocante |  |   | Lettura | 
|   [GetDataLakeSettings](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_GetDataLakeSettings.html)  | Concede l'autorizzazione per il recupero delle impostazioni del data lake, ad esempio l'elenco degli amministratori del data lake e le autorizzazioni predefinite del database e della tabella |  |   | Lettura | 
|   [GetEffectivePermissionsForPath](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_GetEffectivePermissionsForPath.html)  | Concede l'autorizzazione per recuperare le autorizzazioni collegate alle risorse nel percorso specificato |  |   | Lettura | 
|  [getLFTag](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_GetLFTag.html)  | Concede l'autorizzazione per recuperare un tag Lake Formation |  |   | Lettura | 
|   [GetLFTagExpression](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_GetLFTagExpression.html)  | Concede il permesso di recuperare un'espressione del tag Lake Formation |  |   | Lettura | 
|   [GetQueryState](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_GetQueryState.html)  | Concede l'autorizzazione per recuperare lo stato della query specificata |  |   | Lettura | 
|   [GetQueryStatistics](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_GetQueryStatistics.html)  | Concede l'autorizzazione per recuperare le statistiche per la query specificata |  |   | Lettura | 
|   [GetResourceLFTags](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_GetResourceLFTags.html)  | Concede l'autorizzazione per richiamare i tag per una risorsa |  |   | Lettura | 
|   [GetTableObjects](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_GetTableObjects.html)  | Concede l'autorizzazione per recuperare oggetti da una tabella |  |   | Lettura | 
|   [GetTemporaryGluePartitionCredentials](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_GetTemporaryGluePartitionCredentials.html)  | Concede l'autorizzazione a ottenere credenziali temporanee per accedere ai dati delle partizioni Glue tramite Lake Formation |  |   | Lettura | 
|   [GetTemporaryGlueTableCredentials](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_GetTemporaryGlueTableCredentials.html)  | Concede l'autorizzazione a ottenere credenziali temporanee per accedere ai dati della tabella Glue tramite Lake Formation |  |   | Lettura | 
|   [GetWorkUnitResults](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_GetWorkUnitResults.html)  | Concede l'autorizzazione per recuperare i risultati per le unità di lavoro specificate |  |   | Lettura | 
|   [GetWorkUnits](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_GetWorkUnits.html)  | Concede l'autorizzazione per recuperare le unità di lavoro per la query specificata |  |   | Lettura | 
|   [GrantPermissions](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_GrantPermissions.html)  | Concede l'autorizzazioni alle autorizzazioni dei data lake a un principale |  |   | Gestione delle autorizzazioni, Write | 
|   [ListDataCellsFilter](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_ListDataCellsFilter.html)  | Concede l'autorizzazione per elencare i filtri delle celle |  |   | List | 
|   [ListLFTagExpressions](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_ListLFTagExpressions.html)  | Concede il permesso di elencare le espressioni dei tag di Lake Foramtion |  |   | Lettura | 
|  [Elenca i tag LF](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_ListLFTags.html)  | Concede l'autorizzazione per elencare i tag Lake Formation |  |   | Lettura | 
|   [ListLakeFormationOptIns](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_ListLakeFormationOptIns.html)  | Concede il permesso di recuperare l'elenco corrente delle risorse e dei responsabili che hanno accettato di far rispettare le autorizzazioni di Lake Formation |  |   | List | 
|   [ListPermissions](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_ListPermissions.html)  | Concede l'autorizzazione per elencare le autorizzazioni filtrate in base al principale o alla risorsa |  |   | List | 
|   [ListResources](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_ListResources.html)  | Concede l'autorizzazione per elencare una sede registrata |  |   | List | 
|   [ListTableStorageOptimizers](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_ListTableStorageOptimizers.html)  | Concede l'autorizzazione per elencare tutti gli ottimizzatori dell'archiviazione per la tabella Governed |  |   | List | 
|   [ListTransactions](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_ListTransactions.html)  | Concede l'autorizzazione per elencare tutte le transazioni nel sistema |  |   | List | 
|   [PutDataLakeSettings](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_PutDataLakeSettings.html)  | Concede l'autorizzazione per sovrascrivere delle impostazioni del data lake, ad esempio l'elenco degli amministratori del data lake e le autorizzazioni predefinite del database e della tabella |  |   | Gestione delle autorizzazioni, Write | 
|   [RegisterResource](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_RegisterResource.html)  | Concede l'autorizzazione per registrare una nuova posizione che deve essere gestita da Lake Formation |  |   | Scrittura | 
|   [RegisterResourceWithPrivilegedAccess](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_RegisterResource.html)  | Concede il permesso di registrare una nuova sede gestita da Lake Formation, con accesso privilegiato |  |   | Scrittura | 
|   [RemoveLFTagsFromResource](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_RemoveLFTagsFromResource.html)  | Concede l'autorizzazione per rimuovere un tag lakeformation dalle risorse del catalogo |  |   | Etichettatura, scrittura | 
|   [RevokePermissions](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_RevokePermissions.html)  | Concede l'autorizzazione per rimuovere le autorizzazioni dei data lake da un principale |  |   | Gestione delle autorizzazioni, scrittura | 
|   [SearchDatabasesByLFTags](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_SearchTablesByLFTags.html)  | Concede l'autorizzazione per elencare i database di catalogo con tag Lake Formation |  |   | Lettura | 
|   [SearchTablesByLFTags](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_SearchTablesByLFTags.html)  | Concede l'autorizzazione per elencare le tabelle dei cataloghi con tag Lake Formation |  |   | Lettura | 
|   [StartQueryPlanning](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_StartQueryPlanning.html)  | Concede l'autorizzazione per avviare la pianificazione della query specificata |  |   | Scrittura | 
|   [StartTransaction](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_StartTransaction.html)  | Concede l'autorizzazione per avviare una nuova transazione |  |   | Scrittura | 
|   [UpdateDataCellsFilter](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_UpdateDataCellsFilter.html)  | Concede l'autorizzazione per aggiornare un filtro per celle dati Lake Formation |  |   | Scrittura | 
|  [Aggiorna il tag LF](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_UpdateLFTag.html)  | Concede l'autorizzazione per aggiornare un tag Lake Formation |  |   | Scrittura | 
|   [UpdateLFTagExpression](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_UpdateLFTagExpression.html)  | Concede l'autorizzazione ad aggiornare un'espressione di Lake Formation |  |   | Scrittura | 
|   [UpdateLakeFormationIdentityCenterConfiguration](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_UpdateLakeFormationIdentityCenterConfiguration.html)  | Concede l'autorizzazione ad aggiornare i parametri di connessione di IAM Identity Center |  |   | Scrittura | 
|   [UpdateResource](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_UpdateResource.html)  | Concede l'autorizzazione per aggiornare una sede registrata |  |   | Scrittura | 
|   [UpdateTableObjects](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_UpdateTableObjects.html)  | Concede l'autorizzazione per aggiungere o eliminare gli oggetti specificati a o da una tabella |  |   | Scrittura | 
|   [UpdateTableStorageOptimizer](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_UpdateTableStorageOptimizer.html)  | Concede l'autorizzazione per aggiornare la configurazione dell'ottimizzatore dell'archiviazione per la tabella Governed |  |   | Scrittura | 

## Tipi di risorse definiti da AWS Lake Formation
<a name="list_lakeformation-resources-for-iam-policies"></a>

AWS Lake Formation non supporta la specificazione di un ARN di risorsa `Resource` nell'elemento di una dichiarazione di policy IAM.

## Chiavi di condizione per AWS Lake Formation
<a name="list_lakeformation-policy-keys"></a>

AWS Lake Formation definisce le seguenti chiavi di condizione che possono essere utilizzate nell'`Condition`elemento di una policy IAM.



| Chiavi di condizione | Descrizione | Tipo | 
| --- | --- | --- | 
|  [formazione del lago: EnabledOnlyForMetaDataAccess](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awslakeformation.html#awslakeformation-policy-keys)  | Filtra l'accesso in base alla presenza della chiave configurata per la politica basata sull'identità del ruolo | Bool |