Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Operazioni, risorse e chiavi di condizione per Amazon S3 Object Lambda
<a name="list_s3-object-lambda"></a>

Amazon S3 Object Lambda (prefisso del servizio: `s3-object-lambda`) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/AmazonS3/latest/dev/olap-best-practices.html).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/AmazonS3/latest/API/).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni IAM](https://docs.aws.amazon.com/AmazonS3/latest/dev/access-control-overview.html).
+ Visualizza [riferimento programmatico all'autorizzazione del servizio](https://servicereference.us-east-1.amazonaws.com/v1/s3-object-lambda/s3-object-lambda.json) per questo servizio.

**Topics**
+ [Azioni definite da Amazon S3 Object Lambda](#list_s3-object-lambda-actions-as-permissions)
+ [Tipi di risorse definiti da Amazon S3 Object Lambda](#list_s3-object-lambda-resources-for-iam-policies)
+ [Chiavi di condizione per Amazon S3 Object Lambda](#list_s3-object-lambda-policy-keys)

## Azioni definite da Amazon S3 Object Lambda
<a name="list_s3-object-lambda-actions-as-permissions"></a>

Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.




- **   [AbortMultipartUpload](https://docs.aws.amazon.com/AmazonS3/latest/API/API_AbortMultipartUpload.html)  **
  - **Description:** Concede l'autorizzazione per interrompere un caricamento in più parti
  - **Tipi di risorsa (\*obbligatorio):** [objectlambdaaccesspoint\*](#list_s3-object-lambda-resource-objectlambdaaccesspoint)
  - **Chiavi di condizione:** [s3-object-lambda:authType](#list_s3-object-lambda-s3-object-lambda_authType)<br />[s3-object-lambda:signatureAge](#list_s3-object-lambda-s3-object-lambda_signatureAge)<br />[s3-object-lambda:TlsVersion](#list_s3-object-lambda-s3-object-lambda_TlsVersion)
  - **Livello di accesso:** Write

- **   [DeleteObject](https://docs.aws.amazon.com/AmazonS3/latest/API/API_DeleteObject.html)  **
  - **Description:** Concede l'autorizzazione per rimuovere la versione nulla di un oggetto e inserire un indicatore di eliminazione, che diventa la versione corrente dell'oggetto
  - **Tipi di risorsa (\*obbligatorio):** [objectlambdaaccesspoint\*](#list_s3-object-lambda-resource-objectlambdaaccesspoint)
  - **Chiavi di condizione:** [s3-object-lambda:authType](#list_s3-object-lambda-s3-object-lambda_authType)<br />[s3-object-lambda:signatureAge](#list_s3-object-lambda-s3-object-lambda_signatureAge)<br />[s3-object-lambda:TlsVersion](#list_s3-object-lambda-s3-object-lambda_TlsVersion)
  - **Livello di accesso:** Scrittura

- **   [DeleteObjectTagging](https://docs.aws.amazon.com/AmazonS3/latest/API/API_DeleteObjectTagging.html)  **
  - **Description:** Concede l'autorizzazione a utilizzare la sottorisorsa di tagging per rimuovere l'intero set di tag dall'oggetto specificato
  - **Tipi di risorsa (\*obbligatorio):** [objectlambdaaccesspoint\*](#list_s3-object-lambda-resource-objectlambdaaccesspoint)
  - **Chiavi di condizione:** [s3-object-lambda:authType](#list_s3-object-lambda-s3-object-lambda_authType)<br />[s3-object-lambda:signatureAge](#list_s3-object-lambda-s3-object-lambda_signatureAge)<br />[s3-object-lambda:TlsVersion](#list_s3-object-lambda-s3-object-lambda_TlsVersion)
  - **Livello di accesso:** Etichettatura, scrittura

- **   [DeleteObjectVersion](https://docs.aws.amazon.com/AmazonS3/latest/API/API_DeleteObject.html)  **
  - **Description:** Concede l'autorizzazione per rimuovere una versione specifica di un oggetto
  - **Tipi di risorsa (\*obbligatorio):** [objectlambdaaccesspoint\*](#list_s3-object-lambda-resource-objectlambdaaccesspoint)
  - **Chiavi di condizione:** [s3-object-lambda:authType](#list_s3-object-lambda-s3-object-lambda_authType)<br />[s3-object-lambda:signatureAge](#list_s3-object-lambda-s3-object-lambda_signatureAge)<br />[s3-object-lambda:TlsVersion](#list_s3-object-lambda-s3-object-lambda_TlsVersion)<br />[s3-object-lambda:versionid](#list_s3-object-lambda-s3-object-lambda_versionid)
  - **Livello di accesso:** Scrittura

- **   [DeleteObjectVersionTagging](https://docs.aws.amazon.com/AmazonS3/latest/API/API_DeleteObjectTagging.html)  **
  - **Description:** Concede l'autorizzazione per rimuovere l'intero set di tag per una versione specifica dell'oggetto
  - **Tipi di risorsa (\*obbligatorio):** [objectlambdaaccesspoint\*](#list_s3-object-lambda-resource-objectlambdaaccesspoint)
  - **Chiavi di condizione:** [s3-object-lambda:authType](#list_s3-object-lambda-s3-object-lambda_authType)<br />[s3-object-lambda:signatureAge](#list_s3-object-lambda-s3-object-lambda_signatureAge)<br />[s3-object-lambda:TlsVersion](#list_s3-object-lambda-s3-object-lambda_TlsVersion)<br />[s3-object-lambda:versionid](#list_s3-object-lambda-s3-object-lambda_versionid)
  - **Livello di accesso:** Etichettare, scrivere

- **   [GetObject](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetObject.html)  **
  - **Description:** Concede l'autorizzazione per recuperare oggetti da Amazon S3
  - **Tipi di risorsa (\*obbligatorio):** [objectlambdaaccesspoint\*](#list_s3-object-lambda-resource-objectlambdaaccesspoint)
  - **Chiavi di condizione:** [s3-object-lambda:authType](#list_s3-object-lambda-s3-object-lambda_authType)<br />[s3-object-lambda:signatureAge](#list_s3-object-lambda-s3-object-lambda_signatureAge)<br />[s3-object-lambda:TlsVersion](#list_s3-object-lambda-s3-object-lambda_TlsVersion)
  - **Livello di accesso:** Lettura

- **   [GetObjectAcl](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetObjectAcl.html)  **
  - **Description:** Concede l'autorizzazione per restituire l'elenco di controllo di accesso (ACL) di un oggetto
  - **Tipi di risorsa (\*obbligatorio):** [objectlambdaaccesspoint\*](#list_s3-object-lambda-resource-objectlambdaaccesspoint)
  - **Chiavi di condizione:** [s3-object-lambda:authType](#list_s3-object-lambda-s3-object-lambda_authType)<br />[s3-object-lambda:signatureAge](#list_s3-object-lambda-s3-object-lambda_signatureAge)<br />[s3-object-lambda:TlsVersion](#list_s3-object-lambda-s3-object-lambda_TlsVersion)
  - **Livello di accesso:** Lettura

- **   [GetObjectLegalHold](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetObjectLegalHold.html)  **
  - **Description:** Concede l'autorizzazione per ottenere lo stato di blocco legale corrente di un oggetto
  - **Tipi di risorsa (\*obbligatorio):** [objectlambdaaccesspoint\*](#list_s3-object-lambda-resource-objectlambdaaccesspoint)
  - **Chiavi di condizione:** [s3-object-lambda:authType](#list_s3-object-lambda-s3-object-lambda_authType)<br />[s3-object-lambda:signatureAge](#list_s3-object-lambda-s3-object-lambda_signatureAge)<br />[s3-object-lambda:TlsVersion](#list_s3-object-lambda-s3-object-lambda_TlsVersion)
  - **Livello di accesso:** Lettura

- **   [GetObjectRetention](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetObjectRetention.html)  **
  - **Description:** Concede l'autorizzazione per recuperare le impostazioni di conservazione per un oggetto
  - **Tipi di risorsa (\*obbligatorio):** [objectlambdaaccesspoint\*](#list_s3-object-lambda-resource-objectlambdaaccesspoint)
  - **Chiavi di condizione:** [s3-object-lambda:authType](#list_s3-object-lambda-s3-object-lambda_authType)<br />[s3-object-lambda:signatureAge](#list_s3-object-lambda-s3-object-lambda_signatureAge)<br />[s3-object-lambda:TlsVersion](#list_s3-object-lambda-s3-object-lambda_TlsVersion)
  - **Livello di accesso:** Lettura

- **   [GetObjectTagging](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetObjectTagging.html)  **
  - **Description:** Concede l'autorizzazione per restituire il set di tag di un oggetto
  - **Tipi di risorsa (\*obbligatorio):** [objectlambdaaccesspoint\*](#list_s3-object-lambda-resource-objectlambdaaccesspoint)
  - **Chiavi di condizione:** [s3-object-lambda:authType](#list_s3-object-lambda-s3-object-lambda_authType)<br />[s3-object-lambda:signatureAge](#list_s3-object-lambda-s3-object-lambda_signatureAge)<br />[s3-object-lambda:TlsVersion](#list_s3-object-lambda-s3-object-lambda_TlsVersion)
  - **Livello di accesso:** Read

- **   [GetObjectVersion](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetObject.html)  **
  - **Description:** Concede l'autorizzazione per recuperare una versione specifica di un oggetto
  - **Tipi di risorsa (\*obbligatorio):** [objectlambdaaccesspoint\*](#list_s3-object-lambda-resource-objectlambdaaccesspoint)
  - **Chiavi di condizione:** [s3-object-lambda:authType](#list_s3-object-lambda-s3-object-lambda_authType)<br />[s3-object-lambda:signatureAge](#list_s3-object-lambda-s3-object-lambda_signatureAge)<br />[s3-object-lambda:TlsVersion](#list_s3-object-lambda-s3-object-lambda_TlsVersion)<br />[s3-object-lambda:versionid](#list_s3-object-lambda-s3-object-lambda_versionid)
  - **Livello di accesso:** Lettura

- **   [GetObjectVersionAcl](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetObjectAcl.html)  **
  - **Description:** Concede l'autorizzazione per restituire l'elenco di controllo di accesso (ACL) di una versione di oggetto specifica
  - **Tipi di risorsa (\*obbligatorio):** [objectlambdaaccesspoint\*](#list_s3-object-lambda-resource-objectlambdaaccesspoint)
  - **Chiavi di condizione:** [s3-object-lambda:authType](#list_s3-object-lambda-s3-object-lambda_authType)<br />[s3-object-lambda:signatureAge](#list_s3-object-lambda-s3-object-lambda_signatureAge)<br />[s3-object-lambda:TlsVersion](#list_s3-object-lambda-s3-object-lambda_TlsVersion)<br />[s3-object-lambda:versionid](#list_s3-object-lambda-s3-object-lambda_versionid)
  - **Livello di accesso:** Read

- **   [GetObjectVersionTagging](https://docs.aws.amazon.com/AmazonS3/latest/dev/setting-repl-config-perm-overview.html)  **
  - **Description:** Concede l'autorizzazione per restituire il set di tag per una versione specifica dell'oggetto
  - **Tipi di risorsa (\*obbligatorio):** [objectlambdaaccesspoint\*](#list_s3-object-lambda-resource-objectlambdaaccesspoint)
  - **Chiavi di condizione:** [s3-object-lambda:authType](#list_s3-object-lambda-s3-object-lambda_authType)<br />[s3-object-lambda:signatureAge](#list_s3-object-lambda-s3-object-lambda_signatureAge)<br />[s3-object-lambda:TlsVersion](#list_s3-object-lambda-s3-object-lambda_TlsVersion)<br />[s3-object-lambda:versionid](#list_s3-object-lambda-s3-object-lambda_versionid)
  - **Livello di accesso:** Read

- **   [ListBucket](https://docs.aws.amazon.com/AmazonS3/latest/API/API_ListObjectsV2.html)  **
  - **Description:** Concede l'autorizzazione per elencare alcuni o tutti gli oggetti in un bucket Amazon S3 (fino a 1000)
  - **Tipi di risorsa (\*obbligatorio):** [objectlambdaaccesspoint\*](#list_s3-object-lambda-resource-objectlambdaaccesspoint)
  - **Chiavi di condizione:** [s3-object-lambda:authType](#list_s3-object-lambda-s3-object-lambda_authType)<br />[s3-object-lambda:signatureAge](#list_s3-object-lambda-s3-object-lambda_signatureAge)<br />[s3-object-lambda:TlsVersion](#list_s3-object-lambda-s3-object-lambda_TlsVersion)
  - **Livello di accesso:** Elenco

- **   [ListBucketMultipartUploads](https://docs.aws.amazon.com/AmazonS3/latest/API/API_ListMultipartUploads.html)  **
  - **Description:** Concede l'autorizzazione per elencare i caricamenti in più parti in corso
  - **Tipi di risorsa (\*obbligatorio):** [objectlambdaaccesspoint\*](#list_s3-object-lambda-resource-objectlambdaaccesspoint)
  - **Chiavi di condizione:** [s3-object-lambda:authType](#list_s3-object-lambda-s3-object-lambda_authType)<br />[s3-object-lambda:signatureAge](#list_s3-object-lambda-s3-object-lambda_signatureAge)<br />[s3-object-lambda:TlsVersion](#list_s3-object-lambda-s3-object-lambda_TlsVersion)
  - **Livello di accesso:** Elenco

- **   [ListBucketVersions](https://docs.aws.amazon.com/AmazonS3/latest/API/API_ListObjectVersions.html)  **
  - **Description:** Concede l'autorizzazione per elencare metadati su tutte le versioni degli oggetti in un bucket Amazon S3
  - **Tipi di risorsa (\*obbligatorio):** [objectlambdaaccesspoint\*](#list_s3-object-lambda-resource-objectlambdaaccesspoint)
  - **Chiavi di condizione:** [s3-object-lambda:authType](#list_s3-object-lambda-s3-object-lambda_authType)<br />[s3-object-lambda:signatureAge](#list_s3-object-lambda-s3-object-lambda_signatureAge)<br />[s3-object-lambda:TlsVersion](#list_s3-object-lambda-s3-object-lambda_TlsVersion)
  - **Livello di accesso:** Elenco

- **   [ListMultipartUploadParts](https://docs.aws.amazon.com/AmazonS3/latest/API/API_ListParts.html)  **
  - **Description:** Concede l'autorizzazione per elencare le parti caricate per un caricamento multipart specifico
  - **Tipi di risorsa (\*obbligatorio):** [objectlambdaaccesspoint\*](#list_s3-object-lambda-resource-objectlambdaaccesspoint)
  - **Chiavi di condizione:** [s3-object-lambda:authType](#list_s3-object-lambda-s3-object-lambda_authType)<br />[s3-object-lambda:signatureAge](#list_s3-object-lambda-s3-object-lambda_signatureAge)<br />[s3-object-lambda:TlsVersion](#list_s3-object-lambda-s3-object-lambda_TlsVersion)
  - **Livello di accesso:** Elenco

- **   [PutObject](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutObject.html)  **
  - **Description:** Concede l'autorizzazione per aggiungere un oggetto a un bucket
  - **Tipi di risorsa (\*obbligatorio):** [objectlambdaaccesspoint\*](#list_s3-object-lambda-resource-objectlambdaaccesspoint)
  - **Chiavi di condizione:** [s3-object-lambda:authType](#list_s3-object-lambda-s3-object-lambda_authType)<br />[s3-object-lambda:signatureAge](#list_s3-object-lambda-s3-object-lambda_signatureAge)<br />[s3-object-lambda:TlsVersion](#list_s3-object-lambda-s3-object-lambda_TlsVersion)
  - **Livello di accesso:** Scrittura

- **   [PutObjectAcl](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutObjectAcl.html)  **
  - **Description:** Concede l'autorizzazione per impostare le autorizzazioni della lista di controllo accessi (ACL) per gli oggetti nuovi o esistenti in un bucket S3.
  - **Tipi di risorsa (\*obbligatorio):** [objectlambdaaccesspoint\*](#list_s3-object-lambda-resource-objectlambdaaccesspoint)
  - **Chiavi di condizione:** [s3-object-lambda:authType](#list_s3-object-lambda-s3-object-lambda_authType)<br />[s3-object-lambda:signatureAge](#list_s3-object-lambda-s3-object-lambda_signatureAge)<br />[s3-object-lambda:TlsVersion](#list_s3-object-lambda-s3-object-lambda_TlsVersion)
  - **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   [PutObjectLegalHold](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutObjectLegalHold.html)  **
  - **Description:** Concede l'autorizzazione per applicare una configurazione di blocco legale all'oggetto specificato
  - **Tipi di risorsa (\*obbligatorio):** [objectlambdaaccesspoint\*](#list_s3-object-lambda-resource-objectlambdaaccesspoint)
  - **Chiavi di condizione:** [s3-object-lambda:authType](#list_s3-object-lambda-s3-object-lambda_authType)<br />[s3-object-lambda:signatureAge](#list_s3-object-lambda-s3-object-lambda_signatureAge)<br />[s3-object-lambda:TlsVersion](#list_s3-object-lambda-s3-object-lambda_TlsVersion)
  - **Livello di accesso:** Scrittura

- **   [PutObjectRetention](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutObjectRetention.html)  **
  - **Description:** Concede l'autorizzazione per posizionare una configurazione di Object Retention su un oggetto
  - **Tipi di risorsa (\*obbligatorio):** [objectlambdaaccesspoint\*](#list_s3-object-lambda-resource-objectlambdaaccesspoint)
  - **Chiavi di condizione:** [s3-object-lambda:authType](#list_s3-object-lambda-s3-object-lambda_authType)<br />[s3-object-lambda:signatureAge](#list_s3-object-lambda-s3-object-lambda_signatureAge)<br />[s3-object-lambda:TlsVersion](#list_s3-object-lambda-s3-object-lambda_TlsVersion)
  - **Livello di accesso:** Scrittura

- **   [PutObjectTagging](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutObjectTagging.html)  **
  - **Description:** Concede l'autorizzazione per impostare il set di tag fornito su un oggetto già esistente in un bucket
  - **Tipi di risorsa (\*obbligatorio):** [objectlambdaaccesspoint\*](#list_s3-object-lambda-resource-objectlambdaaccesspoint)
  - **Chiavi di condizione:** [s3-object-lambda:authType](#list_s3-object-lambda-s3-object-lambda_authType)<br />[s3-object-lambda:signatureAge](#list_s3-object-lambda-s3-object-lambda_signatureAge)<br />[s3-object-lambda:TlsVersion](#list_s3-object-lambda-s3-object-lambda_TlsVersion)
  - **Livello di accesso:** Etichettatura, scrittura

- **   [PutObjectVersionAcl](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutObjectAcl.html)  **
  - **Description:** Concede l'autorizzazione a utilizzare la risorsa secondaria ACL per impostare le autorizzazioni dell'elenco di controllo di accesso (ACL) per un oggetto già esistente in un bucket
  - **Tipi di risorsa (\*obbligatorio):** [objectlambdaaccesspoint\*](#list_s3-object-lambda-resource-objectlambdaaccesspoint)
  - **Chiavi di condizione:** [s3-object-lambda:authType](#list_s3-object-lambda-s3-object-lambda_authType)<br />[s3-object-lambda:signatureAge](#list_s3-object-lambda-s3-object-lambda_signatureAge)<br />[s3-object-lambda:TlsVersion](#list_s3-object-lambda-s3-object-lambda_TlsVersion)<br />[s3-object-lambda:versionid](#list_s3-object-lambda-s3-object-lambda_versionid)
  - **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   [PutObjectVersionTagging](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutObjectTagging.html)  **
  - **Description:** Concede l'autorizzazione per impostare il set di tag fornito per una versione specifica di un oggetto
  - **Tipi di risorsa (\*obbligatorio):** [objectlambdaaccesspoint\*](#list_s3-object-lambda-resource-objectlambdaaccesspoint)
  - **Chiavi di condizione:** [s3-object-lambda:authType](#list_s3-object-lambda-s3-object-lambda_authType)<br />[s3-object-lambda:signatureAge](#list_s3-object-lambda-s3-object-lambda_signatureAge)<br />[s3-object-lambda:TlsVersion](#list_s3-object-lambda-s3-object-lambda_TlsVersion)<br />[s3-object-lambda:versionid](#list_s3-object-lambda-s3-object-lambda_versionid)
  - **Livello di accesso:** Etichettatura, scrittura

- **   [RestoreObject](https://docs.aws.amazon.com/AmazonS3/latest/API/API_RestoreObject.html)  **
  - **Description:** Concede l'autorizzazione per ripristinare una copia archiviata di un oggetto in Amazon S3
  - **Tipi di risorsa (\*obbligatorio):** [objectlambdaaccesspoint\*](#list_s3-object-lambda-resource-objectlambdaaccesspoint)
  - **Chiavi di condizione:** [s3-object-lambda:authType](#list_s3-object-lambda-s3-object-lambda_authType)<br />[s3-object-lambda:signatureAge](#list_s3-object-lambda-s3-object-lambda_signatureAge)<br />[s3-object-lambda:TlsVersion](#list_s3-object-lambda-s3-object-lambda_TlsVersion)
  - **Livello di accesso:** Scrittura

- **   [WriteGetObjectResponse](https://docs.aws.amazon.com/AmazonS3/latest/API/API_WriteGetObjectResponse.html)  **
  - **Description:** Concede il permesso di fornire dati per GetObject richieste inviate a S3 Object Lambda
  - **Tipi di risorsa (\*obbligatorio):** [objectlambdaaccesspoint\*](#list_s3-object-lambda-resource-objectlambdaaccesspoint)
  - **Chiavi di condizione:** [s3-object-lambda:authType](#list_s3-object-lambda-s3-object-lambda_authType)<br />[s3-object-lambda:signatureAge](#list_s3-object-lambda-s3-object-lambda_signatureAge)<br />[s3-object-lambda:TlsVersion](#list_s3-object-lambda-s3-object-lambda_TlsVersion)
  - **Livello di accesso:** Scrittura



## Tipi di risorse definiti da Amazon S3 Object Lambda
<a name="list_s3-object-lambda-resources-for-iam-policies"></a>

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento `Resource` delle istruzioni di policy delle autorizzazioni IAM.



| Tipi di risorse | ARN | Chiavi di condizione | 
| --- | --- | --- | 
|  [objectlambdaaccesspoint](https://docs.aws.amazon.com/AmazonS3/latest/dev/transforming-objects.html)  | arn:${Partition}:s3-object-lambda:${Region}:${Account}:accesspoint/${AccessPointName} |   | 

## Chiavi di condizione per Amazon S3 Object Lambda
<a name="list_s3-object-lambda-policy-keys"></a>

Amazon S3 Object Lambda definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento `Condition` di una policy IAM.



| Chiavi di condizione | Descrizione | Tipo | 
| --- | --- | --- | 
|   [s3-object-lambda:TlsVersion](https://docs.aws.amazon.com/AmazonS3/latest/API/bucket-policy-s3-sigv4-conditions.html)  | Filtra l'accesso in base alla versione TLS utilizzata dal client | Numeric | 
|   [s3-object-lambda:authType](https://docs.aws.amazon.com/AmazonS3/latest/API/bucket-policy-s3-sigv4-conditions.html)  | Filtra l'accesso tramite metodo di autenticazione | String | 
|   [s3-object-lambda:signatureAge](https://docs.aws.amazon.com/AmazonS3/latest/API/bucket-policy-s3-sigv4-conditions.html)  | Filtra l'accesso in base all'età in millisecondi della firma della richiesta | Numeric | 
|   [s3-object-lambda:versionid](https://docs.aws.amazon.com/AmazonS3/latest/dev/amazon-s3-policy-keys.html/#getobjectversion-limit-access-to-specific-version-3)  | Filtra l'accesso da una specifica versione dell'oggetto. | String |