Operazioni Operazioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS License Manager

AWS License Manager (prefisso del servizio: license-manager) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da AWS License Manager
Azioni definite da AWS License Manager
Tipi di risorse definiti da AWS License Manager
Chiavi di condizione per AWS License Manager

Operazioni API definite da AWS License Manager

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Azione IAM	Livello di accesso
AcceptGrant	license-manager:AcceptGrant	Scrittura
CheckInLicense	license-manager:CheckInLicense	Scrittura
CheckoutBorrowLicense	license-manager:CheckoutBorrowLicense	Scrittura
CheckoutLicense	license-manager:CheckoutLicense	Scrittura
CreateGrant	license-manager:CreateGrant	Scrittura
CreateGrant	license-manager:TagResource	Etichettatura, scrittura
CreateGrantVersion	license-manager:CreateGrantVersion	Scrittura
CreateLicense	license-manager:CreateLicense	Scrittura
CreateLicense	license-manager:TagResource	Etichettare, scrivere
CreateLicenseAssetGroup	license-manager:CreateLicenseAssetGroup	Scrittura
CreateLicenseAssetGroup	license-manager:TagResource	Etichettare, scrivere
CreateLicenseAssetRuleset	license-manager:CreateLicenseAssetRuleset	Scrittura
CreateLicenseAssetRuleset	license-manager:TagResource	Etichettare, scrivere
CreateLicenseConfiguration	license-manager:CreateLicenseConfiguration	Scrittura
CreateLicenseConfiguration	license-manager:TagResource	Etichettare, scrivere
CreateLicenseConversionTaskForResource	license-manager:CreateLicenseConversionTaskForResource	Scrittura
CreateLicenseManagerReportGenerator	license-manager:CreateLicenseManagerReportGenerator	Scrittura
CreateLicenseManagerReportGenerator	license-manager:TagResource	Etichettare, scrivere
CreateLicenseVersion	license-manager:CreateLicenseVersion	Scrittura
CreateToken	license-manager:CreateToken	Scrittura
DeleteGrant	license-manager:DeleteGrant	Scrittura
DeleteLicense	license-manager:DeleteLicense	Scrittura
DeleteLicenseAssetGroup	license-manager:DeleteLicenseAssetGroup	Scrittura
DeleteLicenseAssetRuleset	license-manager:DeleteLicenseAssetRuleset	Scrittura
DeleteLicenseConfiguration	license-manager:DeleteLicenseConfiguration	Scrittura
DeleteLicenseManagerReportGenerator	license-manager:DeleteLicenseManagerReportGenerator	Scrittura
DeleteToken	license-manager:DeleteToken	Scrittura
ExtendLicenseConsumption	license-manager:ExtendLicenseConsumption	Scrittura
GetAccessToken	license-manager:GetAccessToken	Lettura
GetGrant	license-manager:GetGrant	Lettura
GetLicense	license-manager:GetLicense	Lettura
GetLicenseAssetGroup	license-manager:GetLicenseAssetGroup	Lettura
GetLicenseAssetRuleset	license-manager:GetLicenseAssetRuleset	Lettura
GetLicenseConfiguration	license-manager:GetLicenseConfiguration	Lettura
GetLicenseConversionTask	license-manager:GetLicenseConversionTask	Lettura
GetLicenseManagerReportGenerator	license-manager:GetLicenseManagerReportGenerator	Lettura
GetLicenseUsage	license-manager:GetLicenseUsage	Lettura
GetServiceSettings	license-manager:GetServiceSettings	List
ListAssetsForLicenseAssetGroup	license-manager:ListAssetsForLicenseAssetGroup	List
ListAssociationsForLicenseConfiguration	license-manager:ListAssociationsForLicenseConfiguration	List
ListDistributedGrants	license-manager:ListDistributedGrants	List
ListFailuresForLicenseConfigurationOperations	license-manager:ListFailuresForLicenseConfigurationOperations	List
ListLicenseAssetGroups	license-manager:ListLicenseAssetGroups	List
ListLicenseAssetRulesets	license-manager:ListLicenseAssetRulesets	List
ListLicenseConfigurations	license-manager:ListLicenseConfigurations	List
ListLicenseConfigurationsForOrganization	license-manager:ListLicenseConfigurationsForOrganization	List
ListLicenseConversionTasks	license-manager:ListLicenseConversionTasks	List
ListLicenseManagerReportGenerators	license-manager:ListLicenseManagerReportGenerators	List
ListLicenseSpecificationsForResource	license-manager:ListLicenseSpecificationsForResource	List
ListLicenseVersions	license-manager:ListLicenseVersions	List
ListLicenses	license-manager:ListLicenses	Lettura
ListReceivedGrants	license-manager:ListReceivedGrants	List
ListReceivedGrantsForOrganization	license-manager:ListReceivedGrantsForOrganization	List
ListReceivedLicenses	license-manager:ListReceivedLicenses	List
ListReceivedLicensesForOrganization	license-manager:ListReceivedLicensesForOrganization	List
ListResourceInventory	license-manager:ListResourceInventory	List
ListTagsForResource	license-manager:ListTagsForResource	Lettura
ListTokens	license-manager:ListTokens	List
ListUsageForLicenseConfiguration	license-manager:ListUsageForLicenseConfiguration	List
RejectGrant	license-manager:RejectGrant	Scrittura
TagResource	license-manager:TagResource	Etichettare, scrivere
UntagResource	license-manager:UntagResource	Etichettare, scrivere
UpdateLicenseAssetGroup	license-manager:UpdateLicenseAssetGroup	Scrittura
UpdateLicenseAssetRuleset	license-manager:UpdateLicenseAssetRuleset	Scrittura
UpdateLicenseConfiguration	license-manager:UpdateLicenseConfiguration	Scrittura
UpdateLicenseManagerReportGenerator	license-manager:UpdateLicenseManagerReportGenerator	Scrittura
UpdateLicenseSpecificationsForResource	license-manager:UpdateLicenseSpecificationsForResource	Scrittura
UpdateServiceSettings	license-manager:UpdateServiceSettings	Gestione delle autorizzazioni, Write

Azioni definite da AWS License Manager

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AcceptGrant	Concede l'autorizzazione per accettare una concessione	grant*	aws:ResourceTag/${TagKey}	Write
CheckInLicense	Concede l'autorizzazione per archiviare di nuovo i diritti di licenza nel pool			Write
CheckoutBorrowLicense	Concede l'autorizzazione per controllare i diritti di licenza per il caso d'uso in prestito	license*	aws:ResourceTag/${TagKey}	Write
CheckoutLicense	Concede l'autorizzazione per controllare i diritti di licenza			Write
CreateGrant	Concede l'autorizzazione per creare una nuova concessione per la licenza	license*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateGrantVersion	Concede l'autorizzazione per creare una nuova versione della concessione	grant*	aws:ResourceTag/${TagKey}	Write
CreateLicense	Concede l'autorizzazione per creare una nuova licenza		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateLicenseAssetGroup	Concede il permesso di creare un gruppo di risorse di licenza	license-asset-ruleset*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateLicenseAssetRuleset	Concede l'autorizzazione a creare un set di regole per gli asset di licenza		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateLicenseConfiguration	Concede l'autorizzazione per creare una nuova configurazione di licenza		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateLicenseConversionTaskForResource	Concede l'autorizzazione per creare un'attività di conversione delle licenze per una risorsa			Scrittura
CreateLicenseManagerReportGenerator	Concede l'autorizzazione a creare un generatore di report per le risorse supportate del gestore delle licenze		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateLicenseVersion	Concede l'autorizzazione per creare una nuova versione della licenza	license*	aws:ResourceTag/${TagKey}	Scrittura
CreateToken	Concede l'autorizzazione per creare un nuovo token per la licenza	license*	aws:ResourceTag/${TagKey}	Scrittura
DeleteGrant	Concede l'autorizzazione per eliminare una concessione	grant*	aws:ResourceTag/${TagKey}	Scrittura
DeleteLicense	Concede l'autorizzazione per eliminare una licenza	license*	aws:ResourceTag/${TagKey}	Scrittura
DeleteLicenseAssetGroup	Concede il permesso di eliminare un gruppo di risorse di licenza	license-asset-group*	aws:ResourceTag/${TagKey}	Scrittura
DeleteLicenseAssetRuleset	Concede il permesso di eliminare un set di regole per gli asset di licenza	license-asset-ruleset*	aws:ResourceTag/${TagKey}	Scrittura
DeleteLicenseConfiguration	Concede l'autorizzazione per eliminare definitivamente la configurazione di una licenza	license-configuration*	aws:ResourceTag/${TagKey} license-manager:ResourceTag/${TagKey}	Write
DeleteLicenseManagerReportGenerator	Concede l'autorizzazione per eliminare un generatore di report	report-generator*	aws:ResourceTag/${TagKey} license-manager:ResourceTag/${TagKey}	Write
DeleteToken	Concede l'autorizzazione per eliminare il token			Write
ExtendLicenseConsumption	Concede l'autorizzazione per prolungare il periodo di consumo dei diritti di licenza già utilizzati			Write
GetAccessToken	Concede l'autorizzazione per ottenere il token di accesso			Read
GetGrant	Concede l'autorizzazione per ottenere una concessione	grant*	aws:ResourceTag/${TagKey}	Read
GetLicense	Concede l'autorizzazione per ottenere una licenza	license*	aws:ResourceTag/${TagKey}	Lettura
GetLicenseAssetGroup	Concede il permesso di ottenere un gruppo di risorse di licenza	license-asset-group*	aws:ResourceTag/${TagKey}	Lettura
GetLicenseAssetRuleset	Concede il permesso di ottenere un set di regole per gli asset di licenza	license-asset-ruleset*	aws:ResourceTag/${TagKey}	Lettura
GetLicenseConfiguration	Concede l'autorizzazione per ottenere la configurazione di una licenza	license-configuration*	aws:ResourceTag/${TagKey} license-manager:ResourceTag/${TagKey}	Lettura
GetLicenseConversionTask	Concede l'autorizzazione per richiamare un processo di conversione delle licenze			Lettura
GetLicenseManagerReportGenerator	Concede l'autorizzazione per ottenere un generatore di report	report-generator*	aws:ResourceTag/${TagKey} license-manager:ResourceTag/${TagKey}	Read
GetLicenseUsage	Concede l'autorizzazione per ottenere l'utilizzo di una licenza	license*	aws:ResourceTag/${TagKey}	Read
GetServiceSettings	Concede l'autorizzazione per ottenere le impostazioni del servizio			List
ListAssetsForLicenseAssetGroup	Concede il permesso di elencare gli asset per un gruppo di asset di licenza	license-asset-group*	aws:ResourceTag/${TagKey}	List
ListAssociationsForLicenseConfiguration	Concede l'autorizzazione per elencare le associazioni per una configurazione di licenza selezionata	license-configuration*	aws:ResourceTag/${TagKey} license-manager:ResourceTag/${TagKey}	Elenco
ListDistributedGrants	Concede l'autorizzazione per elencare le concessioni distribuite			Elenco
ListFailuresForLicenseConfigurationOperations	Concede l'autorizzazione per elencare le operazioni di configurazione delle licenze non riuscite	license-configuration*	aws:ResourceTag/${TagKey} license-manager:ResourceTag/${TagKey}	List
ListLicenseAssetGroups	Concede il permesso di elencare i gruppi di risorse in licenza	license-asset-group	aws:ResourceTag/${TagKey}	List
ListLicenseAssetRulesets	Concede l'autorizzazione a elencare i set di regole degli asset di licenza	license-asset-ruleset	aws:ResourceTag/${TagKey}	List
ListLicenseConfigurations	Concede l'autorizzazione per elencare le configurazioni di una licenza			List
ListLicenseConfigurationsForOrganization	Concede il permesso di elencare le configurazioni di licenza per l'organizzazione			List
ListLicenseConversionTasks	Concede l'autorizzazione per elencare le attività di conversione delle licenze			List
ListLicenseManagerReportGenerators	Concede l'autorizzazione per elencare i generatori di report	license-configuration	aws:ResourceTag/${TagKey} license-manager:ResourceTag/${TagKey}	Elenco
ListLicenseSpecificationsForResource	Concede l'autorizzazione per elencare le specifiche di licenza associate a una risorsa selezionata			Elenco
ListLicenseVersions	Concede l'autorizzazione per elencare le versioni di una licenza	license*	aws:ResourceTag/${TagKey}	Elenco
ListLicenses	Concede l'autorizzazione per elencare le licenze			Lettura
ListReceivedGrants	Concede l'autorizzazione per elencare le concessioni ricevute			List
ListReceivedGrantsForOrganization	Concede l'autorizzazione per elencare le concessioni ricevute per organizzazione			List
ListReceivedLicenses	Concede l'autorizzazione per elencare le licenze ricevute			List
ListReceivedLicensesForOrganization	Concede l'autorizzazione per elencare le licenze ricevute per organizzazione			List
ListResourceInventory	Concede l'autorizzazione per elencare l'inventario di risorse			Elenco
ListTagsForResource	Concede l'autorizzazione per elencare i tag per una risorsa selezionata	grant	aws:ResourceTag/${TagKey}	Lettura
		license	aws:ResourceTag/${TagKey}
		license-asset-group	aws:ResourceTag/${TagKey}
		license-asset-ruleset	aws:ResourceTag/${TagKey}
		license-configuration	aws:ResourceTag/${TagKey} license-manager:ResourceTag/${TagKey}
		report-generator	aws:ResourceTag/${TagKey} license-manager:ResourceTag/${TagKey}
ListTokens	Concede l'autorizzazione per elencare i token			Elenco
ListUsageForLicenseConfiguration	Concede l'autorizzazione per elencare i record di utilizzo per la configurazione della licenza selezionata	license-configuration*	aws:ResourceTag/${TagKey} license-manager:ResourceTag/${TagKey}	Elenco
RejectGrant	Concede l'autorizzazione per rifiutare una concessione	grant*	aws:ResourceTag/${TagKey}	Write
TagResource	Concede l'autorizzazione per aggiungere un tag a una risorsa selezionata	grant	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		license	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		license-asset-group	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		license-asset-ruleset	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		license-configuration	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys license-manager:ResourceTag/${TagKey}
		report-generator	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys license-manager:ResourceTag/${TagKey}
UntagResource	Concede l'autorizzazione per rimuovere un tag da una risorsa selezionata	grant	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
		license	aws:ResourceTag/${TagKey} aws:TagKeys
		license-asset-group	aws:ResourceTag/${TagKey} aws:TagKeys
		license-asset-ruleset	aws:ResourceTag/${TagKey} aws:TagKeys
		license-configuration	aws:ResourceTag/${TagKey} aws:TagKeys license-manager:ResourceTag/${TagKey}
		report-generator	aws:ResourceTag/${TagKey} aws:TagKeys license-manager:ResourceTag/${TagKey}
UpdateLicenseAssetGroup	Concede il permesso di aggiornare un gruppo di risorse di licenza	license-asset-group*	aws:ResourceTag/${TagKey}	Scrittura
UpdateLicenseAssetGroup		license-asset-ruleset*	aws:ResourceTag/${TagKey}	Scrittura
UpdateLicenseAssetRuleset	Concede il permesso di aggiornare un set di regole per gli asset di licenza	license-asset-ruleset*	aws:ResourceTag/${TagKey}	Scrittura
UpdateLicenseConfiguration	Concede l'autorizzazione per aggiornare una configurazione di licenza esistente	license-configuration*	aws:ResourceTag/${TagKey} license-manager:ResourceTag/${TagKey}	Scrittura
UpdateLicenseManagerReportGenerator	Concede il permesso di aggiornare un generatore di report per le risorse supportate del gestore delle licenze	report-generator*	aws:ResourceTag/${TagKey} license-manager:ResourceTag/${TagKey}	Scrittura
UpdateLicenseSpecificationsForResource	Concede l'autorizzazione per aggiornare le specifiche di licenza per una risorsa selezionata	license-configuration*	aws:ResourceTag/${TagKey} license-manager:ResourceTag/${TagKey}	Write
UpdateServiceSettings	Concede l'autorizzazione per aggiornare le impostazioni del servizio			Gestione delle autorizzazioni, scrittura

Tipi di risorse definiti da AWS License Manager

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
grant	arn:${Partition}:license-manager::${Account}:grant:${GrantId}	aws:ResourceTag/${TagKey}
license	arn:${Partition}:license-manager::${Account}:license:${LicenseId}	aws:ResourceTag/${TagKey}
license-asset-group	arn:${Partition}:license-manager:${Region}:${Account}:license-asset-group:${LicenseAssetGroupId}	aws:ResourceTag/${TagKey}
license-asset-ruleset	arn:${Partition}:license-manager:${Region}:${Account}:license-asset-ruleset:${LicenseAssetRulesetId}	aws:ResourceTag/${TagKey}
license-configuration	arn:${Partition}:license-manager:${Region}:${Account}:license-configuration:${LicenseConfigurationId}	aws:ResourceTag/${TagKey} license-manager:ResourceTag/${TagKey}
report-generator	arn:${Partition}:license-manager:${Region}:${Account}:report-generator:${ReportGeneratorId}	aws:ResourceTag/${TagKey} license-manager:ResourceTag/${TagKey}

Chiavi di condizione per AWS License Manager

AWS License Manager definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso per i tag passati nella richiesta	String
aws:ResourceTag/${TagKey}	Filtra l'accesso per i tag associati alla risorsa	String
aws:TagKeys	Filtra l'accesso in base alle chiavi di tag passate nella richiesta	ArrayOfString
license-manager:ResourceTag/${TagKey}	Filtra l'accesso in base alle coppie chiave-valore di tag collegate alla risorsa	String

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS Launch Wizard (launchwizard)

AWS License Manager Linux Subscriptions Manager (license-manager-linux-subscriptions)