Operazioni Operazioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS Outposts

AWS Avamposti (prefisso del servizio: outposts) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Operazioni API definite da AWS Outposts

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Azione IAM	Livello di accesso
CancelCapacityTask	outposts:CancelCapacityTask	Scrittura
CancelOrder	outposts:CancelOrder	Scrittura
CreateOrder	outposts:CreateOrder	Scrittura
CreateOutpost	outposts:CreateOutpost	Scrittura
CreateOutpost	outposts:TagResource	Etichettatura, scrittura
CreatePrivateConnectivityConfig	outposts:CreatePrivateConnectivityConfig	Scrittura
CreateQuote	outposts:CreateQuote	Scrittura
CreateRenewal	outposts:CreateRenewal	Scrittura
CreateSite	outposts:CreateSite	Scrittura
CreateSite	outposts:TagResource	Etichettare, scrivere
DeleteOutpost	outposts:DeleteOutpost	Scrittura
DeleteQuote	outposts:DeleteQuote	Scrittura
DeleteSite	outposts:DeleteSite	Scrittura
GetCapacityTask	outposts:GetCapacityTask	Lettura
GetCatalogItem	outposts:GetCatalogItem	Lettura
GetConnection	outposts:GetConnection	Lettura
GetOrder	outposts:GetOrder	Lettura
GetOutpost	outposts:GetOutpost	Lettura
GetOutpostBillingInformation	outposts:GetOutpostBillingInformation	Lettura
GetOutpostInstanceTypes	outposts:GetOutpostInstanceTypes	Lettura
GetOutpostSupportedInstanceTypes	outposts:GetOutpostSupportedInstanceTypes	Lettura
GetPrivateConnectivityConfig	outposts:GetPrivateConnectivityConfig	Lettura
GetQuote	outposts:GetQuote	Lettura
GetRenewalPricing	outposts:GetRenewalPricing	Lettura
GetSite	outposts:GetSite	Lettura
GetSiteAddress	outposts:GetSiteAddress	Lettura
ListAssetInstances	outposts:ListAssetInstances	List
ListAssets	outposts:ListAssets	List
ListBlockingInstancesForCapacityTask	outposts:ListBlockingInstancesForCapacityTask	List
ListCapacityTasks	outposts:ListCapacityTasks	List
ListCatalogItems	outposts:ListCatalogItems	List
ListOrderableInstanceTypes	outposts:ListOrderableInstanceTypes	List
ListOrders	outposts:ListOrders	List
ListOutposts	outposts:ListOutposts	List
ListQuotes	outposts:ListQuotes	List
ListSites	outposts:ListSites	List
ListTagsForResource	outposts:ListTagsForResource	Lettura
StartCapacityTask	outposts:StartCapacityTask	Scrittura
StartConnection	outposts:StartConnection	Scrittura
TagResource	outposts:TagResource	Etichettare, scrivere
UntagResource	outposts:UntagResource	Etichettare, scrivere
UpdateOutpost	outposts:UpdateOutpost	Scrittura
UpdateQuote	outposts:UpdateQuote	Scrittura
UpdateSite	outposts:UpdateSite	Scrittura
UpdateSiteAddress	outposts:UpdateSiteAddress	Scrittura
UpdateSiteRackPhysicalProperties	outposts:UpdateSiteRackPhysicalProperties	Scrittura

Azioni definite da AWS Outposts

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
CancelCapacityTask	Concede il permesso di annullare un'attività di capacità	outpost*	aws:ResourceTag/${TagKey}	Scrittura
CancelOrder	Concede l'autorizzazione per annullare un ordine			Scrittura
CreateOrder	Concede l'autorizzazione per creare un ordine	outpost*	aws:ResourceTag/${TagKey}	Scrittura
CreateOutpost	Concede l'autorizzazione per creare un Outpost	site*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreatePrivateConnectivityConfig	Concede l'autorizzazione per creare la configurazione di una connettività privata	outpost*	aws:ResourceTag/${TagKey}	Scrittura
CreateQuote	Concede l'autorizzazione per creare una quota			Scrittura
CreateRenewal	Concede l'autorizzazione a creare un rinnovo per l'avamposto specificato	outpost*	aws:ResourceTag/${TagKey}	Scrittura
CreateSite	Concede l'autorizzazione per creare un sito		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
DeleteOutpost	Concede l'autorizzazione per eliminare un Outpost	outpost*	aws:ResourceTag/${TagKey}	Scrittura
DeleteQuote	Concede il permesso di eliminare un preventivo			Scrittura
DeleteSite	Concede l'autorizzazione per eliminare un sito	site*	aws:ResourceTag/${TagKey}	Scrittura
GetCapacityTask	Concede il permesso di ottenere informazioni sull'attività di capacità specificata	outpost*	aws:ResourceTag/${TagKey}	Lettura
GetCatalogItem	Concede l'autorizzazione per ottenere un elemento del catalogo			Lettura
GetConnection	Concede l'autorizzazione per ottenere informazioni sulla connessione per il server Outpost			Lettura
GetOrder	Concede l'autorizzazione per ottenere informazioni su un ordine			Lettura
GetOutpost	Concede l'autorizzazione per ottenere informazioni sull'Outpost specificato	outpost*	aws:ResourceTag/${TagKey}	Lettura
GetOutpostBillingInformation	Concede il permesso di ottenere i dati di fatturazione di Outpost per l'Outpost specificato	outpost*	aws:ResourceTag/${TagKey}	Lettura
GetOutpostInstanceTypes	Concede l'autorizzazione per ottenere i tipi di istanza per l'Outpost specificato	outpost*	aws:ResourceTag/${TagKey}	Lettura
GetOutpostSupportedInstanceTypes	Concede l'autorizzazione per ottenere i tipi di istanza supportati per l'Outpost specificato	outpost*	aws:ResourceTag/${TagKey}	Lettura
GetPrivateConnectivityConfig	Concede l'autorizzazione per ottenere la configurazione di una connettività privata	outpost*	aws:ResourceTag/${TagKey}	Lettura
GetQuote	Concede il permesso di ottenere informazioni su un preventivo			Lettura
GetRenewalPricing	Concede il permesso di ottenere i prezzi di rinnovo per l'avamposto specificato	outpost*	aws:ResourceTag/${TagKey}	Lettura
GetSite	Concede l'autorizzazione per ottenere un sito	site*	aws:ResourceTag/${TagKey}	Lettura
GetSiteAddress	Concede l'autorizzazione per ottenere un indirizzo di sito	site*	aws:ResourceTag/${TagKey}	Lettura
ListAssetInstances	Concede il permesso di elencare tutte le istanze in esecuzione per l'Outpost specificato	outpost*	aws:ResourceTag/${TagKey}	List
ListAssets	Concede l'autorizzazione per elencare le risorse per l'Outpost	outpost*	aws:ResourceTag/${TagKey}	List
ListBlockingInstancesForCapacityTask	Concede l'autorizzazione per elencare tutte le istanze in esecuzione che bloccano l'esecuzione dell'attività di capacità per l'Outpost specificato	outpost*	aws:ResourceTag/${TagKey}	List
ListCapacityTasks	Concede il permesso di elencare le attività di capacità per il tuo Account AWS			List
ListCatalogItems	Concede l'autorizzazione per elencare tutti gli elementi di catalogo			List
ListOrderableInstanceTypes	Concede il permesso di elencare i tipi di istanze ordinabili per il tuo Account AWS			List
ListOrders	Concede il permesso di elencare gli ordini per il tuo Account AWS			List
ListOutposts	Concede il permesso di elencare gli avamposti per te Account AWS			List
ListQuotes	Concede il permesso di elencare i preventivi per i tuoi Account AWS			List
ListSites	Concede il permesso di elencare i siti per te Account AWS			List
ListTagsForResource	Concede l'autorizzazione per elencare i tag per una risorsa			Lettura
StartCapacityTask	Concede l'autorizzazione a creare un'attività di capacità	outpost*	aws:ResourceTag/${TagKey}	Scrittura
StartConnection	Concede l'autorizzazione per avviare una connessione per il server Outpost	outpost*	aws:ResourceTag/${TagKey}	Scrittura
TagResource	Concede l'autorizzazione per applicare un tag a una risorsa.	outpost	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
TagResource		site	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
UntagResource	Concede l'autorizzazione per rimuovere un tag da una risorsa.	outpost	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
UntagResource		site	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
UpdateOutpost	Concede l'autorizzazione per aggiornare un Outpost	outpost*	aws:ResourceTag/${TagKey}	Scrittura
UpdateQuote	Concede il permesso di aggiornare un preventivo			Scrittura
UpdateSite	Concede l'autorizzazione per aggiornare un sito	site*	aws:ResourceTag/${TagKey}	Scrittura
UpdateSiteAddress	Concede l'autorizzazione per aggiornare un indirizzo di sito	site*	aws:ResourceTag/${TagKey}	Scrittura
UpdateSiteRackPhysicalProperties	Concede l'autorizzazione per aggiornare le proprietà fisiche di un rack in un sito	site*	aws:ResourceTag/${TagKey}	Scrittura

Tipi di risorse definiti da AWS Outposts

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
outpost	arn:${Partition}:outposts:${Region}:${Account}:outpost/${OutpostId}	aws:ResourceTag/${TagKey}
site	arn:${Partition}:outposts:${Region}:${Account}:site/${SiteId}	aws:ResourceTag/${TagKey}

Chiavi di condizione per AWS Outposts

AWS Outposts definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso per i tag passati nella richiesta	String
aws:ResourceTag/${TagKey}	Filtra l'accesso per i tag associati alla risorsa	String
aws:TagKeys	Filtra l'accesso tramite le chiavi di tag passate nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS Organizzazioni (organizations)

AWS Panorama (panorama)