View a markdown version of this page

Azioni, risorse e chiavi di condizione per AWS Cestino di riciclaggio - Service Authorization Reference

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Azioni, risorse e chiavi di condizione per AWS Cestino di riciclaggio

AWS Cestino (prefisso del servizio: rbin) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Operazioni API definite da AWS Cestino di riciclaggio

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione Azione IAM Chiave di condizione Valori possibili Livello di accesso

CreateRule

rbin:CreateRule

Scrittura

rbin:LockRule

Scrittura

rbin:TagResource

Etichettatura, scrittura

DeleteRule

rbin:DeleteRule

Scrittura

GetRule

rbin:GetRule

Lettura

ListRules

rbin:ListRules

Lettura

ListTagsForResource

rbin:ListTagsForResource

Lettura

LockRule

rbin:LockRule

Scrittura

TagResource

rbin:TagResource

Etichettare, scrivere

UnlockRule

rbin:UnlockRule

Scrittura

UntagResource

rbin:UntagResource

Etichettare, scrivere

UpdateRule

rbin:UpdateRule

Scrittura

Azioni definite da AWS Cestino di riciclaggio

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

CreateRule

Concede l'autorizzazione per creare una regola di conservazione di Recycle Bin

rule*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

rbin:Request/ResourceType

Scrittura

DeleteRule

Concede l'autorizzazione per eliminare una regola di conservazione di Recycle Bin

rule*

aws:ResourceTag/${TagKey}

rbin:Attribute/ResourceType

Scrittura

GetRule

Concede l'autorizzazione per ottenere informazioni dettagliate su una regola di conservazione di Recycle Bin

rule*

aws:ResourceTag/${TagKey}

rbin:Attribute/ResourceType

Lettura

ListRules

Concede l'autorizzazione per elencare le regole di conservazione di Recycle Bin nella regione

rbin:Request/ResourceType

Lettura

ListTagsForResource

Concede l'autorizzazione per elencare i tag associati a una risorsa

rule*

aws:ResourceTag/${TagKey}

rbin:Attribute/ResourceType

Lettura

LockRule

Concede l'autorizzazione per bloccare una regola di conservazione esistente del Cestino

rule*

aws:ResourceTag/${TagKey}

rbin:Attribute/ResourceType

Scrittura

TagResource

Concede l'autorizzazione per aggiungere o aggiornare i tag di una risorsa

rule*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

rbin:Attribute/ResourceType

Etichettatura, scrittura

UnlockRule

Concede l'autorizzazione per sbloccare una regola di conservazione esistente del Cestino

rule*

aws:ResourceTag/${TagKey}

rbin:Attribute/ResourceType

Scrittura

UntagResource

Autorizza l'utente a rimuovere i tag associati a una risorsa.

rule*

aws:ResourceTag/${TagKey}

aws:TagKeys

rbin:Attribute/ResourceType

Etichettare, scrivere

UpdateRule

Concede l'autorizzazione per aggiornare una regola di conservazione esistente di Recycle Bin

rule*

aws:ResourceTag/${TagKey}

rbin:Attribute/ResourceType

Scrittura

Tipi di risorse definiti da AWS Cestino di riciclaggio

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse ARN Chiavi di condizione

rule

arn:${Partition}:rbin:${Region}:${Account}:rule/${ResourceName}

aws:ResourceTag/${TagKey}

Chiavi di condizione per AWS Cestino di riciclaggio

AWS Recycle Bin definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione Descrizione Tipo

aws:RequestTag/${TagKey}

Filtra l'accesso in base alla chiave e al valore di un tag in una richiesta

String

aws:ResourceTag/${TagKey}

Filtra l'accesso in base alla presenza di coppie chiave-valore di tag nella richiesta

String

aws:TagKeys

Filtra l'accesso tramite i tasti tag in una richiesta

ArrayOfString

rbin:Attribute/ResourceType

Filtra l'accesso in base al tipo di risorsa della regola esistente

String

rbin:Request/ResourceType

Filtra l'accesso in base al tipo di risorsa in una richiesta

String