Operazioni Operazioni Tipi di risorsa Chiavi di condizione

Operazioni, risorse e chiavi di condizione per Amazon Lightsail

Amazon Lightsail (prefisso del servizio: lightsail) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da Amazon Lightsail
Operazioni definite da Amazon Lightsail
Tipi di risorsa definiti da Amazon Lightsail
Chiavi di condizione per Amazon Lightsail

Operazioni API definite da Amazon Lightsail

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Azione IAM	Livello di accesso
AllocateStaticIp	lightsail:AllocateStaticIp	Scrittura
AttachCertificateToDistribution	lightsail:AttachCertificateToDistribution	Scrittura
AttachDisk	lightsail:AttachDisk	Scrittura
AttachInstancesToLoadBalancer	lightsail:AttachInstancesToLoadBalancer	Scrittura
AttachLoadBalancerTlsCertificate	lightsail:AttachLoadBalancerTlsCertificate	Scrittura
AttachStaticIp	lightsail:AttachStaticIp	Scrittura
CloseInstancePublicPorts	lightsail:CloseInstancePublicPorts	Scrittura
CopySnapshot	lightsail:CopySnapshot	Scrittura
CreateBucket	lightsail:CreateBucket	Scrittura
CreateBucket	lightsail:TagResource	Etichettatura, scrittura
CreateBucketAccessKey	lightsail:CreateBucketAccessKey	Scrittura
CreateCertificate	lightsail:CreateCertificate	Scrittura
CreateCertificate	lightsail:TagResource	Etichettare, scrivere
CreateCloudFormationStack	lightsail:CreateCloudFormationStack	Scrittura
CreateContactMethod	lightsail:CreateContactMethod	Scrittura
CreateContactMethod	lightsail:TagResource	Etichettare, scrivere
CreateContainerService	lightsail:CreateContainerService	Scrittura
CreateContainerService	lightsail:TagResource	Etichettare, scrivere
CreateContainerServiceDeployment	lightsail:CreateContainerServiceDeployment	Scrittura
CreateContainerServiceRegistryLogin	lightsail:CreateContainerServiceRegistryLogin	Scrittura
CreateDisk	lightsail:CreateDisk	Scrittura
CreateDisk	lightsail:TagResource	Etichettare, scrivere
CreateDiskFromSnapshot	lightsail:CreateDiskFromSnapshot	Scrittura
CreateDiskFromSnapshot	lightsail:TagResource	Etichettare, scrivere
CreateDiskSnapshot	lightsail:CreateDiskSnapshot	Scrittura
CreateDiskSnapshot	lightsail:TagResource	Etichettare, scrivere
CreateDistribution	lightsail:CreateDistribution	Scrittura
CreateDistribution	lightsail:TagResource	Etichettare, scrivere
CreateDomain	lightsail:CreateDomain	Scrittura
CreateDomain	lightsail:TagResource	Etichettare, scrivere
CreateDomainEntry	lightsail:CreateDomainEntry	Scrittura
CreateGUISessionAccessDetails	lightsail:CreateGUISessionAccessDetails	Scrittura
CreateInstanceSnapshot	lightsail:CreateInstanceSnapshot	Scrittura
CreateInstanceSnapshot	lightsail:TagResource	Etichettare, scrivere
CreateInstances	lightsail:CreateInstances	Scrittura
CreateInstances	lightsail:TagResource	Etichettare, scrivere
CreateInstancesFromSnapshot	lightsail:CreateInstancesFromSnapshot	Scrittura
CreateInstancesFromSnapshot	lightsail:TagResource	Etichettare, scrivere
CreateKeyPair	lightsail:CreateKeyPair	Scrittura
CreateKeyPair	lightsail:TagResource	Etichettatura, scrittura
CreateLoadBalancer	lightsail:CreateLoadBalancer	Scrittura
CreateLoadBalancer	lightsail:TagResource	Etichettare, scrivere
CreateLoadBalancerTlsCertificate	lightsail:CreateLoadBalancerTlsCertificate	Scrittura
CreateRelationalDatabase	lightsail:CreateRelationalDatabase	Scrittura
CreateRelationalDatabase	lightsail:TagResource	Etichettare, scrivere
CreateRelationalDatabaseFromSnapshot	lightsail:CreateRelationalDatabaseFromSnapshot	Scrittura
CreateRelationalDatabaseFromSnapshot	lightsail:TagResource	Etichettare, scrivere
CreateRelationalDatabaseSnapshot	lightsail:CreateRelationalDatabaseSnapshot	Scrittura
CreateRelationalDatabaseSnapshot	lightsail:TagResource	Etichettare, scrivere
DeleteAlarm	lightsail:DeleteAlarm	Scrittura
DeleteAutoSnapshot	lightsail:DeleteAutoSnapshot	Scrittura
DeleteBucket	lightsail:DeleteBucket	Scrittura
DeleteBucketAccessKey	lightsail:DeleteBucketAccessKey	Scrittura
DeleteCertificate	lightsail:DeleteCertificate	Scrittura
DeleteContactMethod	lightsail:DeleteContactMethod	Scrittura
DeleteContainerImage	lightsail:DeleteContainerImage	Scrittura
DeleteContainerService	lightsail:DeleteContainerService	Scrittura
DeleteDisk	lightsail:DeleteDisk	Scrittura
DeleteDiskSnapshot	lightsail:DeleteDiskSnapshot	Scrittura
DeleteDistribution	lightsail:DeleteDistribution	Scrittura
DeleteDomain	lightsail:DeleteDomain	Scrittura
DeleteDomainEntry	lightsail:DeleteDomainEntry	Scrittura
DeleteInstance	lightsail:DeleteInstance	Scrittura
DeleteInstanceSnapshot	lightsail:DeleteInstanceSnapshot	Scrittura
DeleteKeyPair	lightsail:DeleteKeyPair	Scrittura
DeleteKnownHostKeys	lightsail:DeleteKnownHostKeys	Scrittura
DeleteLoadBalancer	lightsail:DeleteLoadBalancer	Scrittura
DeleteLoadBalancerTlsCertificate	lightsail:DeleteLoadBalancerTlsCertificate	Scrittura
DeleteRelationalDatabase	lightsail:DeleteRelationalDatabase	Scrittura
DeleteRelationalDatabaseSnapshot	lightsail:DeleteRelationalDatabaseSnapshot	Scrittura
DetachCertificateFromDistribution	lightsail:DetachCertificateFromDistribution	Scrittura
DetachDisk	lightsail:DetachDisk	Scrittura
DetachInstancesFromLoadBalancer	lightsail:DetachInstancesFromLoadBalancer	Scrittura
DetachStaticIp	lightsail:DetachStaticIp	Scrittura
DisableAddOn	lightsail:DisableAddOn	Scrittura
DownloadDefaultKeyPair	lightsail:DownloadDefaultKeyPair	Scrittura
EnableAddOn	lightsail:EnableAddOn	Scrittura
ExportSnapshot	lightsail:ExportSnapshot	Scrittura
GetActiveNames	lightsail:GetActiveNames	Lettura
GetAlarms	lightsail:GetAlarms	Lettura
GetAutoSnapshots	lightsail:GetAutoSnapshots	Lettura
GetBlueprints	lightsail:GetBlueprints	Lettura
GetBucketAccessKeys	lightsail:GetBucketAccessKeys	Lettura
GetBucketBundles	lightsail:GetBucketBundles	Lettura
GetBucketMetricData	lightsail:GetBucketMetricData	Lettura
GetBuckets	lightsail:GetBuckets	Lettura
GetBundles	lightsail:GetBundles	Lettura
GetCertificates	lightsail:GetCertificates	Lettura
GetCloudFormationStackRecords	lightsail:GetCloudFormationStackRecords	Lettura
GetContactMethods	lightsail:GetContactMethods	Lettura
GetContainerAPIMetadata	lightsail:GetContainerAPIMetadata	Lettura
GetContainerImages	lightsail:GetContainerImages	Lettura
GetContainerLog	lightsail:GetContainerLog	Lettura
GetContainerServiceDeployments	lightsail:GetContainerServiceDeployments	Lettura
GetContainerServiceMetricData	lightsail:GetContainerServiceMetricData	Lettura
GetContainerServicePowers	lightsail:GetContainerServicePowers	Lettura
GetContainerServices	lightsail:GetContainerServices	Lettura
GetCostEstimate	lightsail:GetCostEstimate	Lettura
GetDisk	lightsail:GetDisk	Lettura
GetDiskSnapshot	lightsail:GetDiskSnapshot	Lettura
GetDiskSnapshots	lightsail:GetDiskSnapshots	Lettura
GetDisks	lightsail:GetDisks	Lettura
GetDistributionBundles	lightsail:GetDistributionBundles	Lettura
GetDistributionLatestCacheReset	lightsail:GetDistributionLatestCacheReset	Lettura
GetDistributionMetricData	lightsail:GetDistributionMetricData	Lettura
GetDistributions	lightsail:GetDistributions	Lettura
GetDomain	lightsail:GetDomain	Lettura
GetDomains	lightsail:GetDomains	Lettura
GetExportSnapshotRecords	lightsail:GetExportSnapshotRecords	Lettura
GetInstance	lightsail:GetInstance	Lettura
GetInstanceAccessDetails	lightsail:GetInstanceAccessDetails	Scrittura
GetInstanceMetricData	lightsail:GetInstanceMetricData	Lettura
GetInstancePortStates	lightsail:GetInstancePortStates	Lettura
GetInstanceSnapshot	lightsail:GetInstanceSnapshot	Lettura
GetInstanceSnapshots	lightsail:GetInstanceSnapshots	Lettura
GetInstanceState	lightsail:GetInstanceState	Lettura
GetInstances	lightsail:GetInstances	Lettura
GetKeyPair	lightsail:GetKeyPair	Lettura
GetKeyPairs	lightsail:GetKeyPairs	Lettura
GetLoadBalancer	lightsail:GetLoadBalancer	Lettura
GetLoadBalancerMetricData	lightsail:GetLoadBalancerMetricData	Lettura
GetLoadBalancerTlsCertificates	lightsail:GetLoadBalancerTlsCertificates	Lettura
GetLoadBalancerTlsPolicies	lightsail:GetLoadBalancerTlsPolicies	Lettura
GetLoadBalancers	lightsail:GetLoadBalancers	Lettura
GetOperation	lightsail:GetOperation	Lettura
GetOperations	lightsail:GetOperations	Lettura
GetOperationsForResource	lightsail:GetOperationsForResource	Lettura
GetRegions	lightsail:GetRegions	Lettura
GetRelationalDatabase	lightsail:GetRelationalDatabase	Lettura
GetRelationalDatabaseBlueprints	lightsail:GetRelationalDatabaseBlueprints	Lettura
GetRelationalDatabaseBundles	lightsail:GetRelationalDatabaseBundles	Lettura
GetRelationalDatabaseEvents	lightsail:GetRelationalDatabaseEvents	Lettura
GetRelationalDatabaseLogEvents	lightsail:GetRelationalDatabaseLogEvents	Lettura
GetRelationalDatabaseLogStreams	lightsail:GetRelationalDatabaseLogStreams	Lettura
GetRelationalDatabaseMasterUserPassword	lightsail:GetRelationalDatabaseMasterUserPassword	Scrittura
GetRelationalDatabaseMetricData	lightsail:GetRelationalDatabaseMetricData	Lettura
GetRelationalDatabaseParameters	lightsail:GetRelationalDatabaseParameters	Lettura
GetRelationalDatabaseSnapshot	lightsail:GetRelationalDatabaseSnapshot	Lettura
GetRelationalDatabaseSnapshots	lightsail:GetRelationalDatabaseSnapshots	Lettura
GetRelationalDatabases	lightsail:GetRelationalDatabases	Lettura
GetSetupHistory	lightsail:GetSetupHistory	Lettura
GetStaticIp	lightsail:GetStaticIp	Lettura
GetStaticIps	lightsail:GetStaticIps	Lettura
ImportKeyPair	lightsail:ImportKeyPair	Scrittura
IsVpcPeered	lightsail:IsVpcPeered	Lettura
OpenInstancePublicPorts	lightsail:OpenInstancePublicPorts	Scrittura
PeerVpc	lightsail:PeerVpc	Scrittura
PutAlarm	lightsail:PutAlarm	Scrittura
PutAlarm	lightsail:TagResource	Etichettare, scrivere
PutInstancePublicPorts	lightsail:PutInstancePublicPorts	Scrittura
RebootInstance	lightsail:RebootInstance	Scrittura
RebootRelationalDatabase	lightsail:RebootRelationalDatabase	Scrittura
RegisterContainerImage	lightsail:RegisterContainerImage	Scrittura
ReleaseStaticIp	lightsail:ReleaseStaticIp	Scrittura
ResetDistributionCache	lightsail:ResetDistributionCache	Scrittura
SendContactMethodVerification	lightsail:SendContactMethodVerification	Scrittura
SetIpAddressType	lightsail:SetIpAddressType	Scrittura
SetResourceAccessForBucket	lightsail:SetResourceAccessForBucket	Scrittura
SetupInstanceHttps	lightsail:SetupInstanceHttps	Scrittura
StartGUISession	lightsail:StartGUISession	Scrittura
StartInstance	lightsail:StartInstance	Scrittura
StartRelationalDatabase	lightsail:StartRelationalDatabase	Scrittura
StopGUISession	lightsail:StopGUISession	Scrittura
StopInstance	lightsail:StopInstance	Scrittura
StopRelationalDatabase	lightsail:StopRelationalDatabase	Scrittura
TagResource	lightsail:TagResource	Etichettare, scrivere
TestAlarm	lightsail:TestAlarm	Scrittura
UnpeerVpc	lightsail:UnpeerVpc	Scrittura
UntagResource	lightsail:UntagResource	Etichettare, scrivere
UpdateBucket	lightsail:UpdateBucket	Scrittura
UpdateBucketBundle	lightsail:UpdateBucketBundle	Scrittura
UpdateContainerService	lightsail:UpdateContainerService	Scrittura
UpdateDistribution	lightsail:UpdateDistribution	Scrittura
UpdateDistributionBundle	lightsail:UpdateDistributionBundle	Scrittura
UpdateDomainEntry	lightsail:UpdateDomainEntry	Scrittura
UpdateInstanceMetadataOptions	lightsail:UpdateInstanceMetadataOptions	Scrittura
UpdateLoadBalancerAttribute	lightsail:UpdateLoadBalancerAttribute	Scrittura
UpdateRelationalDatabase	lightsail:UpdateRelationalDatabase	Scrittura
UpdateRelationalDatabaseParameters	lightsail:UpdateRelationalDatabaseParameters	Scrittura

Operazioni definite da Amazon Lightsail

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AllocateStaticIp	Concede l'autorizzazione per creare un indirizzo IP statico che può essere collegato a un'istanza			Scrittura
AttachCertificateToDistribution	Concede il permesso di allegare un SSL/TLS certificato alla tua distribuzione di contenuti (CDN) Amazon Lightsail	Certificate*	aws:ResourceTag/${TagKey}	Scrittura
AttachCertificateToDistribution		Distribution*	aws:ResourceTag/${TagKey}	Scrittura
AttachDisk	Concede l'autorizzazione per collegare un disco a un'istanza	Disk*	aws:ResourceTag/${TagKey}	Write
AttachInstancesToLoadBalancer	Concede l'autorizzazione per collegare una o più istanze a un load balancer	LoadBalancer*	aws:ResourceTag/${TagKey}	Write
AttachLoadBalancerTlsCertificate	Concede l'autorizzazione per collegare un certificato TLS a un load balancer	LoadBalancer*	aws:ResourceTag/${TagKey}	Write
AttachStaticIp	Concede l'autorizzazione per collegare un indirizzo IP statico a un'istanza	Instance*	aws:ResourceTag/${TagKey}	Write
AttachStaticIp		StaticIp*	aws:ResourceTag/${TagKey}	Write
CloseInstancePublicPorts	Concede l'autorizzazione per chiudere una porta pubblica di un'istanza	Instance*	aws:ResourceTag/${TagKey}	Scrittura
CopySnapshot	Concede il permesso di copiare un'istantanea da una Regione AWS a un altro in Amazon Lightsail			Scrittura
CreateBucket	Concede l'autorizzazione per creare un bucket Amazon Lightsail		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateBucketAccessKey	Concede l'autorizzazione per creare una nuova chiave di accesso per il bucket specificato	Bucket*	aws:ResourceTag/${TagKey}	Scrittura
CreateCertificate	Concede il permesso di creare un SSL/TLS certificato		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateCloudFormationStack	Concede l'autorizzazione per creare una nuova istanza Amazon EC2 da uno snapshot Amazon Lightsail esportato			Write
CreateContactMethod	Concede l'autorizzazione per creare un metodo di contatto e-mail o SMS		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateContainerService	Concede l'autorizzazione per creare un servizio container Amazon Lightsail		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateContainerServiceDeployment	Concede l'autorizzazione per creare una distribuzione per il servizio container Amazon Lightsail	ContainerService*	aws:ResourceTag/${TagKey}	Write
CreateContainerServiceRegistryLogin	Concede l'autorizzazione per creare un set temporaneo di credenziali di accesso che puoi utilizzare per accedere al processo Docker sul computer locale			Write
CreateDisk	Concede l'autorizzazione per creare un disco		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateDiskFromSnapshot	Concede l'autorizzazione per creare un disco dallo snapshot	DiskSnapshot*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateDiskSnapshot	Concede l'autorizzazione per creare lo snapshot di un disco	Disk	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateDiskSnapshot	Concede l'autorizzazione per creare lo snapshot di un disco	Instance	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateDistribution	Concede l'autorizzazione per creare una distribuzione CDN (Content Delivery Network) Amazon Lightsail		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateDomain	Concede l'autorizzazione per creare una risorsa di dominio per il nome dominio specificato		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateDomainEntry	Concede l'autorizzazione per creare una o più voci di record DNS per una risorsa di dominio: indirizzo (A), nome canonico (CNAME), mail exchanger (MX), server dei nomi (NS), inizio dell'autorità (SOA), localizzatore di servizio (SRV) o testo (TXT)	Domain*	aws:ResourceTag/${TagKey}	Scrittura
CreateGUISessionAccessDetails	Concede l'autorizzazione per creare URL utilizzati per accedere alla sessione dell'interfaccia utente grafica (GUI) di un'istanza	Instance*	aws:ResourceTag/${TagKey}	Scrittura
CreateInstanceSnapshot	Concede l'autorizzazione per creare lo snapshot di un'istanza	Instance*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateInstances	Concede l'autorizzazione per creare una o più istanze		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateInstancesFromSnapshot	Concede l'autorizzazione per creare una o più istanze in base a uno snapshot dell'istanza	InstanceSnapshot*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateKeyPair	Concede l'autorizzazione per creare una coppia di chiavi utilizzata per autenticarsi e connettersi a un'istanza		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateLoadBalancer	Concede l'autorizzazione per creare un load balancer		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateLoadBalancerTlsCertificate	Concede l'autorizzazione per creare un certificato TLS del load balancer	LoadBalancer*	aws:ResourceTag/${TagKey}	Write
CreateRelationalDatabase	Concede l'autorizzazione per creare un nuovo database relazionale		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateRelationalDatabaseFromSnapshot	Concede l'autorizzazione per creare un nuovo database relazionale da uno snapshot	RelationalDatabaseSnapshot*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateRelationalDatabaseSnapshot	Concede l'autorizzazione per creare uno snapshot di database relazionale		aws:RequestTag/${TagKey} aws:TagKeys	Write
DeleteAlarm	Concede l'autorizzazione per eliminare un allarme	Alarm*	aws:ResourceTag/${TagKey}	Write
DeleteAutoSnapshot	Concede l'autorizzazione per eliminare lo snapshot automatico di un'istanza o di un disco			Write
DeleteBucket	Concede l'autorizzazione per eliminare un bucket Amazon Lightsail	Bucket*	aws:ResourceTag/${TagKey}	Write
DeleteBucketAccessKey	Concede l'autorizzazione per eliminare una chiave di accesso per il bucket Amazon Lightsail specificato	Bucket*	aws:ResourceTag/${TagKey}	Scrittura
DeleteCertificate	Concede il permesso di eliminare un SSL/TLS certificato	Certificate*	aws:ResourceTag/${TagKey}	Scrittura
DeleteContactMethod	Concede l'autorizzazione per eliminare un metodo di contatto			Write
DeleteContainerImage	Concede l'autorizzazione per eliminare un'immagine di container registrata nel servizio container Amazon Lightsail	ContainerService*	aws:ResourceTag/${TagKey}	Write
DeleteContainerService	Concede l'autorizzazione per eliminare il servizio container Amazon Lightsail	ContainerService*	aws:ResourceTag/${TagKey}	Write
DeleteDisk	Concede l'autorizzazione per eliminare un disco	Disk*	aws:ResourceTag/${TagKey}	Write
DeleteDiskSnapshot	Concede l'autorizzazione per eliminare lo snapshot di un disco	DiskSnapshot*	aws:ResourceTag/${TagKey}	Write
DeleteDistribution	Concede l'autorizzazione per eliminare la tua distribuzione CDN (Content Delivery Network) Amazon Lightsail	Distribution*	aws:ResourceTag/${TagKey}	Write
DeleteDomain	Concede l'autorizzazione per eliminare una risorsa di dominio e tutti i relativi record DNS	Domain*	aws:ResourceTag/${TagKey}	Write
DeleteDomainEntry	Concede l'autorizzazione per eliminare una voce di record DNS per una risorsa di dominio	Domain*	aws:ResourceTag/${TagKey}	Write
DeleteInstance	Concede l'autorizzazione per eliminare un'istanza	Instance*	aws:ResourceTag/${TagKey}	Write
DeleteInstanceSnapshot	Concede l'autorizzazione per eliminare lo snapshot di un'istanza	InstanceSnapshot*	aws:ResourceTag/${TagKey}	Write
DeleteKeyPair	Concede l'autorizzazione per eliminare una coppia di chiavi utilizzata per autenticarsi e connettersi a un'istanza	KeyPair*	aws:ResourceTag/${TagKey}	Write
DeleteKnownHostKeys	Concede l'autorizzazione per eliminare il certificato o la chiave host noti utilizzati dai client SSH o RDP basati su browser Amazon Lightsail per autenticare un'istanza	Instance*	aws:ResourceTag/${TagKey}	Write
DeleteLoadBalancer	Concede l'autorizzazione per eliminare un load balancer	LoadBalancer*	aws:ResourceTag/${TagKey}	Write
DeleteLoadBalancerTlsCertificate	Concede l'autorizzazione per eliminare un certificato TLS del load balancer	LoadBalancer*	aws:ResourceTag/${TagKey}	Write
DeleteRelationalDatabase	Concede l'autorizzazione per eliminare un database relazionale	RelationalDatabase*	aws:ResourceTag/${TagKey}	Write
DeleteRelationalDatabaseSnapshot	Concede l'autorizzazione per eliminare uno snapshot di database relazionale	RelationalDatabaseSnapshot*	aws:ResourceTag/${TagKey}	Scrittura
DetachCertificateFromDistribution	Concede il permesso di staccare un SSL/TLS certificato proveniente dalla tua distribuzione di contenuti (CDN) Amazon Lightsail	Distribution*	aws:ResourceTag/${TagKey}	Scrittura
DetachDisk	Concede l'autorizzazione per scollegare un volume EBS da un'istanza	Disk*	aws:ResourceTag/${TagKey}	Write
DetachInstancesFromLoadBalancer	Concede l'autorizzazione per scollegare una o più istanze da un load balancer	LoadBalancer*	aws:ResourceTag/${TagKey}	Write
DetachStaticIp	Concede l'autorizzazione per scollegare un IP statico da un'istanza a cui è collegato	StaticIp*	aws:ResourceTag/${TagKey}	Write
DisableAddOn	Concede l'autorizzazione per disabilitare un componente aggiuntivo per una risorsa Amazon Lightsail			Scrittura
DownloadDefaultKeyPair	Concede l'autorizzazione a scaricare la coppia di chiavi predefinita utilizzata per autenticare e connettersi a istanze in una determinata istanza Regione AWS			Scrittura
EnableAddOn	Concede l'autorizzazione per abilitare o modificare un componente aggiuntivo per una risorsa Amazon Lightsail			Write
ExportSnapshot	Concede l'autorizzazione per esportare uno snapshot Amazon Lightsail in Amazon EC2	DiskSnapshot	aws:ResourceTag/${TagKey}	Write
ExportSnapshot		InstanceSnapshot	aws:ResourceTag/${TagKey}	Write
GetActiveNames	Concede l'autorizzazione per ottenere i nomi di tutte le risorse attive (non eliminate)			Read
GetAlarms	Concede l'autorizzazione per visualizzare le informazioni sugli allarmi configurati			Read
GetAutoSnapshots	Concede l'autorizzazione per visualizzare gli snapshot automatici disponibili per un'istanza o un disco			Read
GetBlueprints	Concede l'autorizzazione per ottenere un elenco di immagini di istanza. o blueprint puoi utilizzare un piano per creare una nuova istanza su cui è già in esecuzione un sistema operativo specifico, oltre a un'applicazione preinstallata o uno stack di sviluppo. Il software in esecuzione nell'istanza dipende dal piano definito durante la creazione dell'istanza			Read
GetBucketAccessKeys	Concede l'autorizzazione per ottenere gli ID chiave di accesso esistenti per il bucket Amazon Lightsail specificato			Read
GetBucketBundles	Concede l'autorizzazione per ottenere i bundle che possono essere applicati a un bucket Amazon Lightsail			Read
GetBucketMetricData	Concede l'autorizzazione per ottenere i punti di dati di un parametro specifico per un bucket Amazon Lightsail			Read
GetBuckets	Concede l'autorizzazione per ottenere le informazioni su uno o più bucket Amazon Lightsail			Read
GetBundles	Concede l'autorizzazione per ottenere un elenco di bundle di istanze È possibile utilizzare un bundle per creare una nuova istanza con un set di specifiche di prestazioni, ad esempio il numero di CPU, la dimensione del disco, la dimensione della RAM e la tolleranza di trasferimento di rete. Il costo dell'istanza dipende dal bundle definito durante la creazione dell'istanza			Lettura
GetCertificates	Concede il permesso di visualizzare informazioni su una o più Amazon Lightsail SSL/TLS certificati			Lettura
GetCloudFormationStackRecords	Concede il permesso di ottenere informazioni su tutti CloudFormation stack utilizzati per creare risorse Amazon EC2 a partire da snapshot Amazon Lightsail esportati			Lettura
GetContactMethods	Concede l'autorizzazione per visualizzare informazioni sui metodi di contatto configurati			Read
GetContainerAPIMetadata	Concede l'autorizzazione per visualizzare le informazioni sui container Amazon Lightsail, come la versione corrente del plugin Lightsail Control (lightsailctl)			Read
GetContainerImages	Concede l'autorizzazione per visualizzare le immagini del container registrate nel servizio container Amazon Lightsail			Read
GetContainerLog	Concede l'autorizzazione per visualizzare gli eventi di log di un container nel servizio container Amazon Lightsail			Read
GetContainerServiceDeployments	Concede l'autorizzazione per visualizzare le distribuzioni per il servizio container Amazon Lightsail			Read
GetContainerServiceMetricData	Concede l'autorizzazione per visualizzare i punti dati di un parametro specifico del servizio container Amazon Lightsail			Read
GetContainerServicePowers	Concede l'autorizzazione per visualizzare l'elenco dei poteri che possono essere specificati per i servizi container Amazon Lightsail			Read
GetContainerServices	Concede l'autorizzazione per visualizzare le informazioni su uno o più servizi container Amazon Lightsail			Lettura
GetCostEstimate	Concede l'autorizzazione per ottenere le informazioni sulle stime dei costi per un tipo di risorsa specificato	Disk	aws:ResourceTag/${TagKey}	Lettura
GetCostEstimate		Instance	aws:ResourceTag/${TagKey}	Lettura
GetDisk	Concede l'autorizzazione per ottenere informazioni su un disco			Read
GetDiskSnapshot	Concede l'autorizzazione per ottenere informazioni su uno snapshot del disco			Read
GetDiskSnapshots	Concede l'autorizzazione per ottenere informazioni su tutti gli snapshot del disco			Read
GetDisks	Concede l'autorizzazione per ottenere informazioni su tutti i dischi			Read
GetDistributionBundles	Concede l'autorizzazione per visualizzare l'elenco dei pacchetti che possono essere applicati alle distribuzioni CDN (Content Delivery Network) Amazon Lightsail			Read
GetDistributionLatestCacheReset	Concede l'autorizzazione per visualizzare il timestamp e lo stato dell'ultima reimpostazione della cache di una specifica distribuzione CDN (Content Delivery Network) Amazon Lightsail			Read
GetDistributionMetricData	Concede l'autorizzazione per visualizzare i punti dati di un parametro specifico per una distribuzione CDN (Content Delivery Network) Amazon Lightsail			Read
GetDistributions	Concede l'autorizzazione per visualizzare le informazioni su una o più distribuzioni CDN (Content Delivery Network) Amazon Lightsail			Read
GetDomain	Concede l'autorizzazione per ottenere i record DNS per una risorsa di dominio			Read
GetDomains	Concede l'autorizzazione per ottenere i record DNS per tutte le risorse di dominio			Read
GetExportSnapshotRecords	Concede l'autorizzazione per ottenere le informazioni su tutti i record degli snapshot Amazon Lightsail esportati su Amazon EC2			Read
GetInstance	Concede l'autorizzazione per ottenere informazioni su un'istanza			Read
GetInstanceAccessDetails	Concede l'autorizzazione per ottenere le chiavi temporanee che è possibile utilizzare per autenticarsi e connettersi a un'istanza	Instance*	aws:ResourceTag/${TagKey}	Write
GetInstanceMetricData	Concede l'autorizzazione per ottenere i punti di dati per il parametro specificato di un'istanza			Read
GetInstancePortStates	Concede l'autorizzazione per ottenere gli stati della porta di un'istanza			Read
GetInstanceSnapshot	Concede l'autorizzazione per ottenere informazioni sullo snapshot di un'istanza			Read
GetInstanceSnapshots	Concede l'autorizzazione per ottenere informazioni su tutti gli snapshot dell'istanza			Read
GetInstanceState	Concede l'autorizzazione per ottenere lo stato di un'istanza			Read
GetInstances	Concede l'autorizzazione per ottenere informazioni su tutte le istanze			Read
GetKeyPair	Concede l'autorizzazione per ottenere le informazioni su una coppia di chiavi			Read
GetKeyPairs	Concede l'autorizzazione per ottenere le informazioni su tutte le coppie di chiavi			Lettura
GetLoadBalancer	Concede l'autorizzazione per ottenere informazioni su un load balancer			Lettura
GetLoadBalancerMetricData	Concede l'autorizzazione per ottenere i punti di dati per il parametro specificato di un load balancer			Read
GetLoadBalancerTlsCertificates	Concede l'autorizzazione per ottenere informazioni sui certificati TLS di un load balancer			Lettura
GetLoadBalancerTlsPolicies	Concede l'autorizzazione per ottenere un elenco di policy di sicurezza TLS che è possibile applicare ai bilanciatori del carico di Lightsail			Lettura
GetLoadBalancers	Concede l'autorizzazione per ottenere informazioni sui bilanciatori del carico			Read
GetOperation	Concede l'autorizzazione per ottenere le informazioni su un'operazione. Le operazioni includono eventi come quando viene creata un'istanza, viene allocato un IP statico, viene collegato un IP statico e così via			Read
GetOperations	Concede l'autorizzazione per ottenere le informazioni su tutte le operazioni Le operazioni includono eventi come quando viene creata un'istanza, viene allocato un IP statico, viene collegato un IP statico e così via			Read
GetOperationsForResource	Concede l'autorizzazione per ottenere le operazioni per una risorsa			Lettura
GetRegions	Concede il permesso di ottenere un elenco di tutti quelli validi Regioni AWS per Amazon Lightsail			Lettura
GetRelationalDatabase	Concede l'autorizzazione per ottenere informazioni su un database relazionale			Read
GetRelationalDatabaseBlueprints	Concede l'autorizzazione per ottenere un elenco di immagini del database relazionale, o blueprint È possibile utilizzare un blueprint per creare un nuovo database che esegue un motore di database specifico. Il motore di database eseguito nel database dipende dal piano definito durante la creazione del database relazionale			Read
GetRelationalDatabaseBundles	Concede l'autorizzazione per ottenere un elenco di bundle del database relazionale È possibile utilizzare un bundle per creare un nuovo database con una serie di specifiche di prestazioni, come il numero di CPU, la dimensione del disco, la dimensione della RAM, la tolleranza di trasferimento di rete e lo standard di disponibilità elevata. Il costo del database dipende dal bundle definito durante la creazione del database relazionale			Read
GetRelationalDatabaseEvents	Concede l'autorizzazione per ottenere gli eventi per un database relazionale			Read
GetRelationalDatabaseLogEvents	Concede l'autorizzazione per ottenere gli eventi per il flusso di log specificato di un database relazionale			Read
GetRelationalDatabaseLogStreams	Concede l'autorizzazione per ottenere i flussi di log disponibili per un database relazionale			Read
GetRelationalDatabaseMasterUserPassword	Concede l'autorizzazione per ottenere la password utente master di un database relazionale	RelationalDatabase*	aws:ResourceTag/${TagKey}	Write
GetRelationalDatabaseMetricData	Concede l'autorizzazione per ottenere i punti dati per il parametro specificato di un database relazionale			Read
GetRelationalDatabaseParameters	Concede l'autorizzazione per ottenere i parametri di un database relazionale			Read
GetRelationalDatabaseSnapshot	Concede l'autorizzazione per ottenere informazioni su uno snapshot di database relazionale			Read
GetRelationalDatabaseSnapshots	Concede l'autorizzazione per ottenere informazioni su tutti gli snapshot di database relazionali			Read
GetRelationalDatabases	Concede l'autorizzazione per ottenere informazioni su tutti i database relazionali			Lettura
GetSetupHistory	Concede il permesso di ottenere informazioni dettagliate per le richieste di configurazione eseguite sulla risorsa specificata	Instance	aws:ResourceTag/${TagKey}	Lettura
GetStaticIp	Concede l'autorizzazione per ottenere informazioni su un IP statico			Read
GetStaticIps	Concede l'autorizzazione per ottenere informazioni su tutti gli IP statici			Read
ImportKeyPair	Concede l'autorizzazione per importare una chiave pubblica da una coppia di chiavi			Write
IsVpcPeered	Concede l'autorizzazione per ottenere un valore booleano che indica se il Virtual Private Cloud (VPC) di Amazon Lightsail è collegato in peering			Read
OpenInstancePublicPorts	Concede l'autorizzazione per aggiungere o aprire una porta pubblica di un'istanza	Instance*	aws:ResourceTag/${TagKey}	Write
PeerVpc	Concede l'autorizzazione per provare a collegare in peering il Virtual Private Cloud (VPC) di Amazon Lightsail con il VPC predefinito			Write
PutAlarm	Concede l'autorizzazione per creare o aggiornare un avviso e associarlo al parametro specificato	Alarm*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
PutInstancePublicPorts	Concede l'autorizzazione per impostare le porte aperte specificate per un'istanza e chiude tutte le porte per ogni protocollo non incluso nella richiesta	Instance*	aws:ResourceTag/${TagKey}	Write
RebootInstance	Concede l'autorizzazione per riavviare un'istanza che si trova nello stato In esecuzione	Instance*	aws:ResourceTag/${TagKey}	Write
RebootRelationalDatabase	Concede l'autorizzazione per riavviare un database relazionale che si trova nello stato In esecuzione	RelationalDatabase*	aws:ResourceTag/${TagKey}	Write
RegisterContainerImage	Concede l'autorizzazione per registrare un'immagine del container al servizio container Amazon Lightsail	ContainerService*	aws:ResourceTag/${TagKey}	Write
ReleaseStaticIp	Concede l'autorizzazione per eliminare un IP statico	StaticIp*	aws:ResourceTag/${TagKey}	Write
ResetDistributionCache	Concede l'autorizzazione per eliminare i contenuti attualmente memorizzati nella cache dalla distribuzione CDN (Content Delivery Network) Amazon Lightsail	Distribution*	aws:ResourceTag/${TagKey}	Write
SendContactMethodVerification	Concede l'autorizzazione per inviare una richiesta di verifica a un metodo di contatto e-mail per assicurarsi che sia di proprietà del richiedente			Write
SetIpAddressType	Concede l'autorizzazione per impostare il tipo di indirizzo IP per una risorsa Amazon Lightsail	Distribution	aws:ResourceTag/${TagKey}	Write
		Instance	aws:ResourceTag/${TagKey}
		LoadBalancer	aws:ResourceTag/${TagKey}
SetResourceAccessForBucket	Concede l'autorizzazione per impostare le risorse Amazon Lightsail che possono accedere al bucket Amazon Lightsail specificato	Bucket*	aws:ResourceTag/${TagKey}	Scrittura
SetResourceAccessForBucket		Instance*	aws:ResourceTag/${TagKey}	Scrittura
SetupInstanceHttps	Concede il permesso di creare un SSL/TLS certificato e installalo su un'istanza specificata	Instance*	aws:ResourceTag/${TagKey}	Scrittura
StartGUISession	Concede l'autorizzazione per avviare una sessione di interfaccia utente grafica (GUI) utilizzata per accedere al sistema operativo o all'applicazione di un'istanza	Instance*	aws:ResourceTag/${TagKey}	Scrittura
StartInstance	Concede l'autorizzazione per avviare un'istanza che si trova nello stato Arrestato	Instance*	aws:ResourceTag/${TagKey}	Write
StartRelationalDatabase	Concede l'autorizzazione per avviare un database relazionale che si trova nello stato Arrestato	RelationalDatabase*	aws:ResourceTag/${TagKey}	Scrittura
StopGUISession	Concede l'autorizzazione per terminare una sessione di interfaccia utente grafica (GUI) utilizzata per accedere al sistema operativo o all'applicazione di un'istanza	Instance*	aws:ResourceTag/${TagKey}	Scrittura
StopInstance	Concede l'autorizzazione per arrestare un'istanza che si trova nello stato In esecuzione	Instance*	aws:ResourceTag/${TagKey}	Write
StopRelationalDatabase	Concede l'autorizzazione per arrestare un database relazionale che si trova nello stato In esecuzione	RelationalDatabase*	aws:ResourceTag/${TagKey}	Write
TagResource	Concede l'autorizzazione per applicare un tag a una risorsa.	Alarm	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		Bucket	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		Certificate	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		ContactMethod	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		ContainerService	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		Disk	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		DiskSnapshot	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		Distribution	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		Domain	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		Instance	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		InstanceSnapshot	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		KeyPair	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		LoadBalancer	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		RelationalDatabase	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		RelationalDatabaseSnapshot	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		StaticIp	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
TestAlarm	Concede l'autorizzazione per testare un allarme visualizzando un banner sulla console Amazon Lightsail o, se è configurato un trigger di notifica per l'allarme specificato, inviando una notifica al protocollo di notifica	Alarm*	aws:ResourceTag/${TagKey}	Write
UnpeerVpc	Concede l'autorizzazione per provare a scollegare dal peering il Virtuale Private Cloud (VPC) di Amazon Lightsail dal VPC predefinito			Write
UntagResource	Concede l'autorizzazione per rimuovere un tag da una risorsa.	Alarm	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
		Bucket	aws:ResourceTag/${TagKey} aws:TagKeys
		Certificate	aws:ResourceTag/${TagKey} aws:TagKeys
		ContactMethod	aws:ResourceTag/${TagKey} aws:TagKeys
		ContainerService	aws:ResourceTag/${TagKey} aws:TagKeys
		Disk	aws:ResourceTag/${TagKey} aws:TagKeys
		DiskSnapshot	aws:ResourceTag/${TagKey} aws:TagKeys
		Distribution	aws:ResourceTag/${TagKey} aws:TagKeys
		Domain	aws:ResourceTag/${TagKey} aws:TagKeys
		Instance	aws:ResourceTag/${TagKey} aws:TagKeys
		InstanceSnapshot	aws:ResourceTag/${TagKey} aws:TagKeys
		KeyPair	aws:ResourceTag/${TagKey} aws:TagKeys
		LoadBalancer	aws:ResourceTag/${TagKey} aws:TagKeys
		RelationalDatabase	aws:ResourceTag/${TagKey} aws:TagKeys
		RelationalDatabaseSnapshot	aws:ResourceTag/${TagKey} aws:TagKeys
		StaticIp	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateBucket	Concede l'autorizzazione per aggiornare un bucket Amazon Lightsail esistente	Bucket*	aws:ResourceTag/${TagKey}	Write
UpdateBucketBundle	Concede l'autorizzazione per aggiornare il bundle o il piano di archiviazione di un bucket Amazon Lightsail esistente	Bucket*	aws:ResourceTag/${TagKey}	Write
UpdateContainerService	Concede l'autorizzazione per aggiornare la configurazione del servizio container Amazon Lightsail, ad esempio i nomi di potenza, scala e pubblico dominio	ContainerService*	aws:ResourceTag/${TagKey}	Write
UpdateDistribution	Concede l'autorizzazione per aggiornare una distribuzione CDN (Content Delivery Network) Amazon Lightsail esistente o la relativa configurazione	Distribution*	aws:ResourceTag/${TagKey}	Write
UpdateDistributionBundle	Concede l'autorizzazione per aggiornare il bundle della distribuzione CDN (Content Delivery Network) Amazon Lightsail	Distribution*	aws:ResourceTag/${TagKey}	Write
UpdateDomainEntry	Concede l'autorizzazione per aggiornare un set di record di dominio dopo la sua creazione	Domain*	aws:ResourceTag/${TagKey}	Scrittura
UpdateInstanceMetadataOptions	Concede l'autorizzazione per aggiornare le opzioni dei metadati per un'istanza	Instance*	aws:ResourceTag/${TagKey}	Scrittura
UpdateLoadBalancerAttribute	Concede l'autorizzazione per aggiornare un attributo del load balancer, ad esempio il percorso di controllo dell'integrità e la viscosità della sessione	LoadBalancer*	aws:ResourceTag/${TagKey}	Write
UpdateRelationalDatabase	Concede l'autorizzazione per aggiornare un database relazionale	RelationalDatabase*	aws:ResourceTag/${TagKey}	Write
UpdateRelationalDatabaseParameters	Concede l'autorizzazione per aggiornare i parametri di un database relazionale	RelationalDatabase*	aws:ResourceTag/${TagKey}	Write

Tipi di risorsa definiti da Amazon Lightsail

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
Alarm	arn:${Partition}:lightsail:${Region}:${Account}:Alarm/${Id}	aws:ResourceTag/${TagKey}
Bucket	arn:${Partition}:lightsail:${Region}:${Account}:Bucket/${Id}	aws:ResourceTag/${TagKey}
Certificate	arn:${Partition}:lightsail:${Region}:${Account}:Certificate/${Id}	aws:ResourceTag/${TagKey}
CloudFormationStackRecord	arn:${Partition}:lightsail:${Region}:${Account}:CloudFormationStackRecord/${Id}
ContactMethod	arn:${Partition}:lightsail:${Region}:${Account}:ContactMethod/${Id}	aws:ResourceTag/${TagKey}
ContainerService	arn:${Partition}:lightsail:${Region}:${Account}:ContainerService/${Id}	aws:ResourceTag/${TagKey}
Disk	arn:${Partition}:lightsail:${Region}:${Account}:Disk/${Id}	aws:ResourceTag/${TagKey}
DiskSnapshot	arn:${Partition}:lightsail:${Region}:${Account}:DiskSnapshot/${Id}	aws:ResourceTag/${TagKey}
Distribution	arn:${Partition}:lightsail:${Region}:${Account}:Distribution/${Id}	aws:ResourceTag/${TagKey}
Domain	arn:${Partition}:lightsail:${Region}:${Account}:Domain/${Id}	aws:ResourceTag/${TagKey}
ExportSnapshotRecord	arn:${Partition}:lightsail:${Region}:${Account}:ExportSnapshotRecord/${Id}
Instance	arn:${Partition}:lightsail:${Region}:${Account}:Instance/${Id}	aws:ResourceTag/${TagKey}
InstanceSnapshot	arn:${Partition}:lightsail:${Region}:${Account}:InstanceSnapshot/${Id}	aws:ResourceTag/${TagKey}
KeyPair	arn:${Partition}:lightsail:${Region}:${Account}:KeyPair/${Id}	aws:ResourceTag/${TagKey}
LoadBalancer	arn:${Partition}:lightsail:${Region}:${Account}:LoadBalancer/${Id}	aws:ResourceTag/${TagKey}
LoadBalancerTlsCertificate	arn:${Partition}:lightsail:${Region}:${Account}:LoadBalancerTlsCertificate/${Id}
RelationalDatabase	arn:${Partition}:lightsail:${Region}:${Account}:RelationalDatabase/${Id}	aws:ResourceTag/${TagKey}
RelationalDatabaseSnapshot	arn:${Partition}:lightsail:${Region}:${Account}:RelationalDatabaseSnapshot/${Id}	aws:ResourceTag/${TagKey}
StaticIp	arn:${Partition}:lightsail:${Region}:${Account}:StaticIp/${Id}	aws:ResourceTag/${TagKey}

Chiavi di condizione per Amazon Lightsail

Amazon Lightsail definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento Condition di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso in base a un tag formato da una coppia chiave/valore consentito nella richiesta	String
aws:ResourceTag/${TagKey}	Filtra l'accesso in base a un tag formato da una coppia chiave/valore di tag di una risorsa.	String
aws:TagKeys	Filtra l'accesso in base a un elenco di chiavi di tag consentite nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

Amazon Lex V2 (lex)

Sede Amazon (geo)