Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Azioni, risorse e chiavi di condizione per AWS OpsWorks Gestione della configurazione
<a name="list_opsworks-cm"></a>

AWS OpsWorks Gestione della configurazione (prefisso del servizio: `opsworks-cm`) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/opsworks/latest/userguide/).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/opsworks-cm/latest/APIReference/).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni IAM](https://docs.aws.amazon.com/opsworks/latest/userguide/workingsecurity.html).
+ Visualizza [riferimento programmatico all'autorizzazione del servizio](https://servicereference.us-east-1.amazonaws.com/v1/opsworks-cm/opsworks-cm.json) per questo servizio.

**Topics**
+ [Azioni definite da AWS OpsWorks Gestione della configurazione](#list_opsworks-cm-actions-as-permissions)
+ [Tipi di risorse definiti da AWS OpsWorks Gestione della configurazione](#list_opsworks-cm-resources-for-iam-policies)
+ [Chiavi di condizione per AWS OpsWorks Gestione della configurazione](#list_opsworks-cm-policy-keys)

## Azioni definite da AWS OpsWorks Gestione della configurazione
<a name="list_opsworks-cm-actions-as-permissions"></a>

Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.



| Operazioni | Description | Tipi di risorsa (\*obbligatorio) | Chiavi di condizione | Livello di accesso | 
| --- | --- | --- | --- | --- | 
|   [AssociateNode](https://docs.aws.amazon.com/opsworks-cm/latest/APIReference/API_AssociateNode.html)  | Concede l'autorizzazione per associare un nodo a un server di gestione della configurazione |  |   | Write | 
|   [CreateBackup](https://docs.aws.amazon.com/opsworks-cm/latest/APIReference/API_CreateBackup.html)  | Concede l'autorizzazione per creare un backup per il server specificato |  |   | Write | 
|   [CreateServer](https://docs.aws.amazon.com/opsworks-cm/latest/APIReference/API_CreateServer.html)  | Concede l'autorizzazione per creare un nuovo server |  |   | Write | 
|   [DeleteBackup](https://docs.aws.amazon.com/opsworks-cm/latest/APIReference/API_DeleteBackup.html)  | Concede l'autorizzazione per eliminare il backup specificato e possibilmente anche il suo bucket S3 |  |   | Scrittura | 
|   [DeleteServer](https://docs.aws.amazon.com/opsworks-cm/latest/APIReference/API_DeleteServer.html)  | Concede il permesso di eliminare il server specificato con il corrispondente CloudFormation stack e possibilmente il bucket S3 |  |   | Scrittura | 
|   [DescribeAccountAttributes](https://docs.aws.amazon.com/opsworks-cm/latest/APIReference/API_DescribeAccountAttributes.html)  | Concede l'autorizzazione per descrivere i limiti del servizio per l'account dell'utente |  |   | Elenco | 
|   [DescribeBackups](https://docs.aws.amazon.com/opsworks-cm/latest/APIReference/API_DescribeBackups.html)  | Concede l'autorizzazione per descrivere un singolo backup, tutti i backup di un server specificato oppure tutti i backup dell'account dell'utente |  |   | Elenco | 
|   [DescribeEvents](https://docs.aws.amazon.com/opsworks-cm/latest/APIReference/API_DescribeEvents.html)  | Concede l'autorizzazione per descrivere tutti gli eventi del server specificato |  |   | Elenco | 
|   [DescribeNodeAssociationStatus](https://docs.aws.amazon.com/opsworks-cm/latest/APIReference/API_DescribeNodeAssociationStatus.html)  | Concede l'autorizzazione per descrivere lo stato di associazione per il token del nodo specificato e il server specificato |  |   | Elenco | 
|   [DescribeServers](https://docs.aws.amazon.com/opsworks-cm/latest/APIReference/API_DescribeServers.html)  | Concede l'autorizzazione a descrivere il server specificato o tutti i server dell'account dell'utente |  |   | Elenco | 
|   [DisassociateNode](https://docs.aws.amazon.com/opsworks-cm/latest/APIReference/API_DisassociateNode.html)  | Concede l'autorizzazione per dissociare un nodo specificato da un server |  |   | Write | 
|   [ExportServerEngineAttribute](https://docs.aws.amazon.com/opsworks-cm/latest/APIReference/API_ExportServerEngineAttribute.html)  | Concede l'autorizzazione per esportare un attributo del motore da un server |  |   | Read | 
|   [ListTagsForResource](https://docs.aws.amazon.com/opsworks-cm/latest/APIReference/API_ListTagsForResource.html)  | Concede l'autorizzazione per elencare i tag applicati al server o backup specificato |  |   | Read | 
|   [RestoreServer](https://docs.aws.amazon.com/opsworks-cm/latest/APIReference/API_RestoreServer.html)  | Concede l'autorizzazione per applicare un backup al server specificato Se possibile, scambia l'istanza EC2 (se specificata) |  |   | Write | 
|   [StartMaintenance](https://docs.aws.amazon.com/opsworks-cm/latest/APIReference/API_StartMaintenance.html)  | Concede l'autorizzazione per avviare immediatamente la manutenzione del server |  |   | Write | 
|   [TagResource](https://docs.aws.amazon.com/opsworks-cm/latest/APIReference/API_TagResource.html)  | Concede l'autorizzazione per applicare tag al server o al backup specificato |  |   | Etichettatura, scrittura | 
|   [UntagResource](https://docs.aws.amazon.com/opsworks-cm/latest/APIReference/API_UntagResource.html)  | Concede l'autorizzazione per rimuovere i tag dal server o dal backup specificato |  |   | Etichettare, scrivere | 
|   [UpdateServer](https://docs.aws.amazon.com/opsworks-cm/latest/APIReference/API_UpdateServer.html)  | Concede l'autorizzazione per aggiornare le impostazioni generali del server |  |   | Write | 
|   [UpdateServerEngineAttributes](https://docs.aws.amazon.com/opsworks-cm/latest/APIReference/API_UpdateServerEngineAttributes.html)  | Concede l'autorizzazione per aggiornare le impostazioni del server specifiche per il tipo di gestione della configurazione |  |   | Scrittura | 

## Tipi di risorse definiti da AWS OpsWorks Gestione della configurazione
<a name="list_opsworks-cm-resources-for-iam-policies"></a>

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento `Resource` delle istruzioni di policy delle autorizzazioni IAM.



| Tipi di risorse | ARN | Chiavi di condizione | 
| --- | --- | --- | 
|  [backup](https://docs.aws.amazon.com/opsworks/latest/userguide/security_iam_service-with-iam-opscm.html)  | arn:${Partition}:opsworks-cm::${Account}:backup/${ServerName}-{Date-and-Time-Stamp-of-Backup} |   | 
|  [server](https://docs.aws.amazon.com/opsworks/latest/userguide/security_iam_service-with-iam-opscm.html)  | arn:${Partition}:opsworks-cm::${Account}:server/${ServerName}/${UniqueId} |   | 

## Chiavi di condizione per AWS OpsWorks Gestione della configurazione
<a name="list_opsworks-cm-policy-keys"></a>

AWS OpsWorks La gestione della configurazione non dispone di chiavi di condizione specifiche del servizio che possono essere utilizzate in `Condition` elemento delle dichiarazioni politiche.