Operazioni Operazioni Permission-only azioni Tipi di risorsa Chiavi di condizione

Operazioni, risorse e chiavi di condizione per Amazon S3

Amazon S3 (prefisso del servizio: s3) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Operazioni API definite da Amazon S3

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Client SDK	Azione IAM	Chiave di condizione	Valori possibili	Livello di accesso
AbortMultipartUpload	s3	s3:AbortMultipartUpload			Scrittura
AbortMultipartUpload	s3	s3-object-lambda:AbortMultipartUpload			Scrittura
CompleteMultipartUpload	s3	s3:PutObject			Scrittura
CompleteMultipartUpload	s3	s3-object-lambda:PutObject			Scrittura
CopyObject	s3	s3:GetObject			Lettura
		s3:GetObjectVersion			Lettura
		s3:PutObject			Scrittura
		s3:PutObjectAcl			Gestione delle autorizzazioni, scrittura
		s3:PutObjectLegalHold			Scrittura
		s3:PutObjectRetention			Scrittura
		s3:PutObjectTagging			Etichettatura, scrittura
		s3-object-lambda:PutObject			Scrittura
CreateBucket	s3	s3:CreateBucket			Scrittura
		s3:PutBucketAcl			Gestione delle autorizzazioni, Write
		s3:PutBucketObjectLockConfiguration			Scrittura
		s3:PutBucketOwnershipControls			Gestione delle autorizzazioni, Write
		s3:PutBucketVersioning			Scrittura
CreateBucketMetadataConfiguration	s3	s3:CreateBucketMetadataTableConfiguration			Scrittura
		s3tables:CreateNamespace			Scrittura
		s3tables:CreateTable			Scrittura
		s3tables:CreateTableBucket			Scrittura
		s3tables:GetTable			Lettura
		s3tables:PutTableEncryption			Scrittura
		s3tables:PutTablePolicy			Gestione delle autorizzazioni, Scrittura
CreateBucketMetadataTableConfiguration	s3	s3:CreateBucketMetadataTableConfiguration			Scrittura
		s3tables:CreateNamespace			Scrittura
		s3tables:CreateTable			Scrittura
		s3tables:GetTable			Lettura
		s3tables:PutTablePolicy			Gestione delle autorizzazioni, Write
CreateMultipartUpload	s3	s3:PutObject			Scrittura
		s3:PutObjectAcl			Gestione delle autorizzazioni, Write
		s3:PutObjectLegalHold			Scrittura
		s3:PutObjectRetention			Scrittura
		s3:PutObjectTagging			Etichettatura, scrittura
		s3-object-lambda:PutObject			Scrittura
DeleteBucket	s3	s3:DeleteBucket			Scrittura
DeleteBucketAnalyticsConfiguration	s3	s3:PutAnalyticsConfiguration			Scrittura
DeleteBucketCors	s3	s3:PutBucketCORS			Scrittura
DeleteBucketEncryption	s3	s3:PutEncryptionConfiguration			Scrittura
DeleteBucketIntelligentTieringConfiguration	s3	s3:PutIntelligentTieringConfiguration			Scrittura
DeleteBucketInventoryConfiguration	s3	s3:PutInventoryConfiguration			Scrittura
DeleteBucketLifecycle	s3	s3:PutLifecycleConfiguration			Scrittura
DeleteBucketMetadataConfiguration	s3	s3:DeleteBucketMetadataTableConfiguration			Scrittura
DeleteBucketMetadataTableConfiguration	s3	s3:DeleteBucketMetadataTableConfiguration			Scrittura
DeleteBucketMetricsConfiguration	s3	s3:PutMetricsConfiguration			Scrittura
DeleteBucketOwnershipControls	s3	s3:PutBucketOwnershipControls			Gestione delle autorizzazioni, Write
DeleteBucketPolicy	s3	s3:DeleteBucketPolicy			Gestione delle autorizzazioni, Write
DeleteBucketReplication	s3	s3:PutReplicationConfiguration			Scrittura
DeleteBucketTagging	s3	s3:PutBucketTagging			Etichettatura, scrittura
DeleteBucketWebsite	s3	s3:DeleteBucketWebsite			Scrittura
DeleteObject	s3	s3:BypassGovernanceRetention			Gestione delle autorizzazioni, Write
		s3:DeleteObject			Scrittura
		s3:DeleteObjectVersion			Scrittura
		s3-object-lambda:DeleteObject			Scrittura
DeleteObjectTagging	s3	s3:DeleteObjectTagging			Etichettatura, scrittura
		s3:DeleteObjectVersionTagging			Etichettare, scrivere
		s3-object-lambda:DeleteObjectTagging			Etichettare, scrivere
DeleteObjects	s3	s3:BypassGovernanceRetention			Gestione delle autorizzazioni, Write
		s3:DeleteObject			Scrittura
		s3:DeleteObjectVersion			Scrittura
DeletePublicAccessBlock	s3	s3:PutBucketPublicAccessBlock			Gestione delle autorizzazioni, Write
GetBucketAccelerateConfiguration	s3	s3:GetAccelerateConfiguration			Lettura
GetBucketAcl	s3	s3:GetBucketAcl			Lettura
GetBucketAnalyticsConfiguration	s3	s3:GetAnalyticsConfiguration			Lettura
GetBucketCors	s3	s3:GetBucketCORS			Lettura
GetBucketEncryption	s3	s3:GetEncryptionConfiguration			Lettura
GetBucketIntelligentTieringConfiguration	s3	s3:GetIntelligentTieringConfiguration			Lettura
GetBucketInventoryConfiguration	s3	s3:GetInventoryConfiguration			Lettura
GetBucketLifecycle	s3	s3:GetLifecycleConfiguration			Lettura
GetBucketLifecycleConfiguration	s3	s3:GetLifecycleConfiguration			Lettura
GetBucketLifecycleConfiguration	s3	s3express:GetLifecycleConfiguration			Lettura
GetBucketLocation	s3	s3:GetBucketLocation			Lettura
GetBucketLogging	s3	s3:GetBucketLogging			Lettura
GetBucketMetadataConfiguration	s3	s3:GetBucketMetadataTableConfiguration			Lettura
GetBucketMetadataTableConfiguration	s3	s3:GetBucketMetadataTableConfiguration			Lettura
GetBucketMetricsConfiguration	s3	s3:GetMetricsConfiguration			Lettura
GetBucketNotification	s3	s3:GetBucketNotification			Lettura
GetBucketNotificationConfiguration	s3	s3:GetBucketNotification			Lettura
GetBucketOwnershipControls	s3	s3:GetBucketOwnershipControls			Lettura
GetBucketPolicy	s3	s3:GetBucketPolicy			Lettura
GetBucketPolicyStatus	s3	s3:GetBucketPolicyStatus			Lettura
GetBucketReplication	s3	s3:GetReplicationConfiguration			Lettura
GetBucketRequestPayment	s3	s3:GetBucketRequestPayment			Lettura
GetBucketTagging	s3	s3:GetBucketTagging			Lettura
GetBucketVersioning	s3	s3:GetBucketVersioning			Lettura
GetBucketWebsite	s3	s3:GetBucketWebsite			Lettura
GetObject	s3	s3:GetObject			Lettura
		s3:GetObjectLegalHold			Lettura
		s3:GetObjectRetention			Lettura
		s3:GetObjectTagging			Lettura
		s3:GetObjectVersion			Lettura
		s3-object-lambda:GetObject			Lettura
GetObjectAcl	s3	s3:GetObjectAcl			Lettura
		s3:GetObjectVersionAcl			Lettura
		s3-object-lambda:GetObjectAcl			Lettura
GetObjectAttributes	s3	s3:GetObject			Lettura
GetObjectAttributes	s3	s3:GetObjectVersion			Lettura
GetObjectLegalHold	s3	s3:GetObjectLegalHold			Lettura
GetObjectLegalHold	s3	s3-object-lambda:GetObjectLegalHold			Lettura
GetObjectLockConfiguration	s3	s3:GetBucketObjectLockConfiguration			Lettura
GetObjectRetention	s3	s3:GetObjectRetention			Lettura
GetObjectRetention	s3	s3-object-lambda:GetObjectRetention			Lettura
GetObjectTagging	s3	s3:GetObjectTagging			Lettura
		s3:GetObjectVersionTagging			Lettura
		s3-object-lambda:GetObjectTagging			Lettura
GetObjectTorrent	s3	s3:GetObject			Lettura
GetPublicAccessBlock	s3	s3:GetBucketPublicAccessBlock			Lettura
HeadBucket	s3	s3:ListBucket			List
HeadObject	s3	s3:GetObject			Lettura
		s3:GetObjectLegalHold			Lettura
		s3:GetObjectRetention			Lettura
		s3-object-lambda:GetObject			Lettura
ListBucketAnalyticsConfigurations	s3	s3:GetAnalyticsConfiguration			Lettura
ListBucketIntelligentTieringConfigurations	s3	s3:GetIntelligentTieringConfiguration			Lettura
ListBucketInventoryConfigurations	s3	s3:GetInventoryConfiguration			Lettura
ListBucketMetricsConfigurations	s3	s3:GetMetricsConfiguration			Lettura
ListBuckets	s3	s3:ListAllMyBuckets			List
ListMultipartUploads	s3	s3:ListBucketMultipartUploads			List
ListMultipartUploads	s3	s3-object-lambda:ListBucketMultipartUploads			List
ListObjectVersions	s3	s3:ListBucketVersions			List
ListObjects	s3	s3:GetObjectAcl			Lettura
		s3:ListBucket			List
		s3-object-lambda:ListBucket			List
ListObjectsV2	s3	s3:GetObjectAcl			Lettura
		s3:ListBucket			List
		s3-object-lambda:ListBucket			List
ListParts	s3	s3:ListMultipartUploadParts			List
ListParts	s3	s3-object-lambda:ListMultipartUploadParts			List
PutBucketAccelerateConfiguration	s3	s3:PutAccelerateConfiguration			Scrittura
PutBucketAcl	s3	s3:PutBucketAcl			Gestione delle autorizzazioni, Write
PutBucketAnalyticsConfiguration	s3	s3:PutAnalyticsConfiguration			Scrittura
PutBucketCors	s3	s3:PutBucketCORS			Scrittura
PutBucketEncryption	s3	s3:PutEncryptionConfiguration			Scrittura
PutBucketIntelligentTieringConfiguration	s3	s3:PutIntelligentTieringConfiguration			Scrittura
PutBucketInventoryConfiguration	s3	s3:PutInventoryConfiguration			Scrittura
PutBucketLifecycle	s3	s3:PutLifecycleConfiguration			Scrittura
PutBucketLifecycleConfiguration	s3	s3:PutLifecycleConfiguration			Scrittura
PutBucketLifecycleConfiguration	s3	s3express:PutLifecycleConfiguration			Scrittura
PutBucketLogging	s3	s3:PutBucketLogging			Scrittura
PutBucketMetricsConfiguration	s3	s3:PutMetricsConfiguration			Scrittura
PutBucketNotificationConfiguration	s3	s3:PutBucketNotification			Scrittura
PutBucketOwnershipControls	s3	s3:PutBucketOwnershipControls			Gestione delle autorizzazioni, Write
PutBucketPolicy	s3	s3:PutBucketPolicy			Gestione delle autorizzazioni, Write
PutBucketReplication	s3	s3:PutReplicationConfiguration			Scrittura
PutBucketReplication	s3	iam:PassRole	iam:PassedToService	s3.amazonaws.com	Scrittura
PutBucketRequestPayment	s3	s3:PutBucketRequestPayment			Scrittura
PutBucketTagging	s3	s3:PutBucketTagging			Etichettatura, scrittura
PutBucketVersioning	s3	s3:PutBucketVersioning			Scrittura
PutBucketWebsite	s3	s3:PutBucketWebsite			Scrittura
PutObject	s3	s3:PutObject			Scrittura
		s3:PutObjectAcl			Gestione delle autorizzazioni, Write
		s3:PutObjectLegalHold			Scrittura
		s3:PutObjectRetention			Scrittura
		s3:PutObjectTagging			Etichettatura, scrittura
		s3-object-lambda:PutObject			Scrittura
PutObjectAcl	s3	s3:PutObjectAcl			Gestione delle autorizzazioni, Write
		s3:PutObjectVersionAcl			Gestione delle autorizzazioni, Write
		s3-object-lambda:PutObjectAcl			Gestione delle autorizzazioni, Write
PutObjectLegalHold	s3	s3:PutObjectLegalHold			Scrittura
PutObjectLegalHold	s3	s3-object-lambda:PutObjectLegalHold			Scrittura
PutObjectLockConfiguration	s3	s3:PutBucketObjectLockConfiguration			Scrittura
PutObjectRetention	s3	s3:BypassGovernanceRetention			Gestione delle autorizzazioni, Write
		s3:PutObjectRetention			Scrittura
		s3-object-lambda:PutObjectRetention			Scrittura
PutObjectTagging	s3	s3:PutObjectTagging			Etichettatura, scrittura
		s3:PutObjectVersionTagging			Etichettare, scrivere
		s3-object-lambda:PutObjectTagging			Etichettare, scrivere
PutPublicAccessBlock	s3	s3:PutBucketPublicAccessBlock			Gestione delle autorizzazioni, Write
RestoreObject	s3	s3:RestoreObject			Scrittura
RestoreObject	s3	s3-object-lambda:RestoreObject			Scrittura
SelectObjectContent	s3	s3:GetObject			Lettura
UpdateBucketMetadataInventoryTableConfiguration	s3	s3:UpdateBucketMetadataInventoryTableConfiguration			Scrittura
		s3tables:CreateNamespace			Scrittura
		s3tables:CreateTable			Scrittura
		s3tables:CreateTableBucket			Scrittura
		s3tables:GetTable			Lettura
		s3tables:PutTableEncryption			Scrittura
		s3tables:PutTablePolicy			Gestione delle autorizzazioni, Write
UpdateBucketMetadataJournalTableConfiguration	s3	s3:UpdateBucketMetadataJournalTableConfiguration			Scrittura
UploadPart	s3	s3:PutObject			Scrittura
UploadPart	s3	s3-object-lambda:PutObject			Scrittura
UploadPartCopy	s3	s3:GetObject			Lettura
		s3:GetObjectVersion			Lettura
		s3:PutObject			Scrittura
AssociateAccessGrantsIdentityCenter	s3control	s3:AssociateAccessGrantsIdentityCenter			Gestione delle autorizzazioni, Write
		sso:CreateApplication			Scrittura
		sso:PutApplicationAuthenticationMethod			Scrittura
		sso:PutApplicationGrant			Scrittura
CreateAccessGrant	s3control	s3:CreateAccessGrant			Gestione delle autorizzazioni, Write
		identitystore:DescribeUser			Lettura
		sso:DescribeApplication			Lettura
		sso:DescribeInstance			Lettura
CreateAccessGrantsInstance	s3control	s3:CreateAccessGrantsInstance			Gestione delle autorizzazioni, Write
		sso:CreateApplication			Scrittura
		sso:DescribeInstance			Lettura
		sso:PutApplicationAuthenticationMethod			Scrittura
		sso:PutApplicationGrant			Scrittura
CreateAccessGrantsLocation	s3control	s3:CreateAccessGrantsLocation			Gestione delle autorizzazioni, Write
CreateAccessGrantsLocation	s3control	iam:PassRole			Scrittura
CreateAccessPoint	s3control	s3:CreateAccessPoint			Scrittura
CreateAccessPointForObjectLambda	s3control	s3:CreateAccessPointForObjectLambda			Scrittura
CreateBucket	s3control	s3:CreateBucket			Scrittura
		s3:PutBucketAcl			Gestione delle autorizzazioni, Write
		s3:PutBucketObjectLockConfiguration			Scrittura
		s3:PutBucketOwnershipControls			Gestione delle autorizzazioni, Write
		s3:PutBucketVersioning			Scrittura
CreateJob	s3control	s3:CreateJob			Scrittura
CreateMultiRegionAccessPoint	s3control	s3:CreateMultiRegionAccessPoint			Scrittura
CreateStorageLensGroup	s3control	s3:CreateStorageLensGroup			Scrittura
CreateStorageLensGroup	s3control	s3:TagResource			Etichettatura, scrittura
DeleteAccessGrant	s3control	s3:DeleteAccessGrant			Gestione delle autorizzazioni, Write
DeleteAccessGrantsInstance	s3control	s3:DeleteAccessGrantsInstance			Gestione delle autorizzazioni, Write
DeleteAccessGrantsInstanceResourcePolicy	s3control	s3:DeleteAccessGrantsInstanceResourcePolicy			Gestione delle autorizzazioni, Write
DeleteAccessGrantsLocation	s3control	s3:DeleteAccessGrantsLocation			Gestione delle autorizzazioni, Write
DeleteAccessPoint	s3control	s3:DeleteAccessPoint			Scrittura
DeleteAccessPointForObjectLambda	s3control	s3:DeleteAccessPointForObjectLambda			Scrittura
DeleteAccessPointPolicy	s3control	s3:DeleteAccessPointPolicy			Gestione delle autorizzazioni, Write
DeleteAccessPointPolicyForObjectLambda	s3control	s3:DeleteAccessPointPolicyForObjectLambda			Gestione delle autorizzazioni, Write
DeleteBucket	s3control	s3:DeleteBucket			Scrittura
DeleteBucketPolicy	s3control	s3:DeleteBucketPolicy			Gestione delle autorizzazioni, Write
DeleteBucketReplication	s3control	s3:PutReplicationConfiguration			Scrittura
DeleteBucketTagging	s3control	s3:PutBucketTagging			Etichettatura, scrittura
DeleteJobTagging	s3control	s3:DeleteJobTagging			Etichettare, scrivere
DeleteMultiRegionAccessPoint	s3control	s3:DeleteMultiRegionAccessPoint			Scrittura
DeletePublicAccessBlock	s3control	s3:PutBucketPublicAccessBlock			Gestione delle autorizzazioni, Write
DeleteStorageLensConfiguration	s3control	s3:DeleteStorageLensConfiguration			Scrittura
DeleteStorageLensConfigurationTagging	s3control	s3:DeleteStorageLensConfigurationTagging			Etichettatura, scrittura
DeleteStorageLensGroup	s3control	s3:DeleteStorageLensGroup			Scrittura
DescribeJob	s3control	s3:DescribeJob			Lettura
DescribeMultiRegionAccessPointOperation	s3control	s3:DescribeMultiRegionAccessPointOperation			Lettura
DissociateAccessGrantsIdentityCenter	s3control	s3:DissociateAccessGrantsIdentityCenter			Gestione delle autorizzazioni, Write
DissociateAccessGrantsIdentityCenter	s3control	sso:DeleteApplication			Scrittura
GetAccessGrant	s3control	s3:GetAccessGrant			Lettura
GetAccessGrantsInstance	s3control	s3:GetAccessGrantsInstance			Lettura
GetAccessGrantsInstanceForPrefix	s3control	s3:GetAccessGrantsInstanceForPrefix			Lettura
GetAccessGrantsInstanceResourcePolicy	s3control	s3:GetAccessGrantsInstanceResourcePolicy			Lettura
GetAccessGrantsLocation	s3control	s3:GetAccessGrantsLocation			Lettura
GetAccessPoint	s3control	s3:GetAccessPoint			Lettura
GetAccessPointConfigurationForObjectLambda	s3control	s3:GetAccessPointConfigurationForObjectLambda			Lettura
GetAccessPointForObjectLambda	s3control	s3:GetAccessPointForObjectLambda			Lettura
GetAccessPointPolicy	s3control	s3:GetAccessPointPolicy			Lettura
GetAccessPointPolicyForObjectLambda	s3control	s3:GetAccessPointPolicyForObjectLambda			Lettura
GetAccessPointPolicyStatus	s3control	s3:GetAccessPointPolicyStatus			Lettura
GetAccessPointPolicyStatusForObjectLambda	s3control	s3:GetAccessPointPolicyStatusForObjectLambda			Lettura
GetBucketLifecycleConfiguration	s3control	s3:GetLifecycleConfiguration			Lettura
GetBucketLifecycleConfiguration	s3control	s3express:GetLifecycleConfiguration			Lettura
GetBucketPolicy	s3control	s3:GetBucketPolicy			Lettura
GetBucketReplication	s3control	s3:GetReplicationConfiguration			Lettura
GetBucketTagging	s3control	s3:GetBucketTagging			Lettura
GetBucketVersioning	s3control	s3:GetBucketVersioning			Lettura
GetDataAccess	s3control	s3:GetDataAccess			Lettura
GetJobTagging	s3control	s3:GetJobTagging			Lettura
GetMultiRegionAccessPoint	s3control	s3:GetMultiRegionAccessPoint			Lettura
GetMultiRegionAccessPointPolicy	s3control	s3:GetMultiRegionAccessPointPolicy			Lettura
GetMultiRegionAccessPointPolicyStatus	s3control	s3:GetMultiRegionAccessPointPolicyStatus			Lettura
GetMultiRegionAccessPointRoutes	s3control	s3:GetMultiRegionAccessPointRoutes			Lettura
GetPublicAccessBlock	s3control	s3:GetBucketPublicAccessBlock			Lettura
GetStorageLensConfiguration	s3control	s3:GetStorageLensConfiguration			Lettura
GetStorageLensConfigurationTagging	s3control	s3:GetStorageLensConfigurationTagging			Lettura
GetStorageLensGroup	s3control	s3:GetStorageLensGroup			Lettura
ListAccessGrants	s3control	s3:ListAccessGrants			List
ListAccessGrantsInstances	s3control	s3:ListAccessGrantsInstances			List
ListAccessGrantsLocations	s3control	s3:ListAccessGrantsLocations			List
ListAccessPoints	s3control	s3:ListAccessPoints			List
ListAccessPointsForObjectLambda	s3control	s3:ListAccessPointsForObjectLambda			List
ListCallerAccessGrants	s3control	s3:ListCallerAccessGrants			List
ListJobs	s3control	s3:ListJobs			List
ListMultiRegionAccessPoints	s3control	s3:ListMultiRegionAccessPoints			List
ListStorageLensConfigurations	s3control	s3:ListStorageLensConfigurations			List
ListStorageLensGroups	s3control	s3:ListStorageLensGroups			List
ListTagsForResource	s3control	s3:ListTagsForResource			List
PutAccessGrantsInstanceResourcePolicy	s3control	s3:PutAccessGrantsInstanceResourcePolicy			Gestione delle autorizzazioni, Write
PutAccessPointConfigurationForObjectLambda	s3control	s3:PutAccessPointConfigurationForObjectLambda			Scrittura
PutAccessPointPolicy	s3control	s3:PutAccessPointPolicy			Gestione delle autorizzazioni, Write
PutAccessPointPolicyForObjectLambda	s3control	s3:PutAccessPointPolicyForObjectLambda			Gestione delle autorizzazioni, Write
PutBucketLifecycleConfiguration	s3control	s3:PutLifecycleConfiguration			Scrittura
PutBucketLifecycleConfiguration	s3control	s3express:PutLifecycleConfiguration			Scrittura
PutBucketPolicy	s3control	s3:PutBucketPolicy			Gestione delle autorizzazioni, Write
PutBucketReplication	s3control	s3:PutReplicationConfiguration			Scrittura
PutBucketReplication	s3control	iam:PassRole	iam:PassedToService	s3.amazonaws.com	Scrittura
PutBucketTagging	s3control	s3:PutBucketTagging			Etichettatura, scrittura
PutBucketVersioning	s3control	s3:PutBucketVersioning			Scrittura
PutJobTagging	s3control	s3:PutJobTagging			Etichettare, scrivere
PutMultiRegionAccessPointPolicy	s3control	s3:PutMultiRegionAccessPointPolicy			Gestione delle autorizzazioni, Write
PutPublicAccessBlock	s3control	s3:PutBucketPublicAccessBlock			Gestione delle autorizzazioni, Write
PutStorageLensConfiguration	s3control	s3:PutStorageLensConfiguration			Scrittura
PutStorageLensConfigurationTagging	s3control	s3:PutStorageLensConfigurationTagging			Etichettatura, scrittura
SubmitMultiRegionAccessPointRoutes	s3control	s3:SubmitMultiRegionAccessPointRoutes			Scrittura
TagResource	s3control	s3:TagResource			Etichettare, scrivere
UntagResource	s3control	s3:UntagResource			Etichettare, scrivere
UpdateAccessGrantsLocation	s3control	s3:UpdateAccessGrantsLocation			Gestione delle autorizzazioni, Write
UpdateJobPriority	s3control	s3:UpdateJobPriority			Scrittura
UpdateJobStatus	s3control	s3:UpdateJobStatus			Scrittura
UpdateStorageLensGroup	s3control	s3:UpdateStorageLensGroup			Scrittura

Operazioni definite da Amazon S3

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AbortMultipartUpload	Concede l'autorizzazione per interrompere un caricamento in più parti	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Scrittura
AbortMultipartUpload		object	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Scrittura
AllowVendedLogDeliveryForResource	Concede l'autorizzazione per configurare la consegna dei log di accesso al server a CloudWatch	bucket*	aws:ResourceTag/${TagKey} s3:BucketTag/${TagKey} s3:deliverySourceArn s3:logType s3:resourceArnBeingAuthorized	Lettura
AssociateAccessGrantsIdentityCenter	Concede l'autorizzazione per associare il centro identità Access Grants	accessgrantsinstance*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Gestione delle autorizzazioni, scrittura
BypassGovernanceRetention	Concede l'autorizzazione per consentire l'elusione delle impostazioni di conservazione degli oggetti in modalità Governance	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:RequestObjectTag/<key> s3:RequestObjectTagKeys s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-acl s3:x-amz-content-sha256 s3:x-amz-copy-source s3:x-amz-grant-full-control s3:x-amz-grant-read s3:x-amz-grant-read-acp s3:x-amz-grant-write s3:x-amz-grant-write-acp s3:x-amz-metadata-directive s3:x-amz-server-side-encryption s3:x-amz-server-side-encryption-aws-kms-key-id s3:x-amz-server-side-encryption-customer-algorithm s3:x-amz-storage-class s3:x-amz-website-redirect-location	Gestione delle autorizzazioni, Write
BypassGovernanceRetention		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:RequestObjectTag/<key> s3:RequestObjectTagKeys s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-acl s3:x-amz-content-sha256 s3:x-amz-copy-source s3:x-amz-grant-full-control s3:x-amz-grant-read s3:x-amz-grant-read-acp s3:x-amz-grant-write s3:x-amz-grant-write-acp s3:x-amz-metadata-directive s3:x-amz-server-side-encryption s3:x-amz-server-side-encryption-aws-kms-key-id s3:x-amz-server-side-encryption-customer-algorithm s3:x-amz-storage-class s3:x-amz-website-redirect-location	Gestione delle autorizzazioni, Write
CreateAccessGrant	Concede l'autorizzazione per creare Access Grants	accessgrant*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:AccessGrantScope s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Gestione delle autorizzazioni, Write
CreateAccessGrantsInstance	Concede l'autorizzazione per creare l'istanza Access Grants	accessgrantsinstance*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Gestione delle autorizzazioni, Write
CreateAccessGrantsLocation	Concede l'autorizzazione per creare la posizione Access Grants	accessgrantslocation*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:AccessGrantsLocationScope s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Gestione delle autorizzazioni, Write
CreateAccessPoint	Concede l'autorizzazione per creare un nuovo punto di accesso	accesspoint*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:locationconstraint s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-acl s3:x-amz-content-sha256	Scrittura
CreateAccessPointForObjectLambda	Concede l'autorizzazione per creare un punto di accesso abilitato per Lambda	objectlambdaaccesspoint*	s3:AccessPointNetworkOrigin s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Scrittura
CreateBucket	Concede l'autorizzazione per creare un nuovo bucket	bucket*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:BucketTag/${TagKey} s3:locationconstraint s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-acl s3:x-amz-bucket-namespace s3:x-amz-content-sha256 s3:x-amz-grant-full-control s3:x-amz-grant-read s3:x-amz-grant-read-acp s3:x-amz-grant-write s3:x-amz-grant-write-acp s3:x-amz-object-ownership	Scrittura
CreateBucketMetadataTableConfiguration	Concede il permesso di creare una nuova configurazione di metadati S3 per un bucket generico specificato	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Scrittura
CreateJob	Concede l'autorizzazione per creare un nuovo processo Amazon S3 Batch Operations		aws:RequestTag/${TagKey} aws:TagKeys s3:authType s3:RequestJobOperation s3:RequestJobPriority s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Write
CreateMultiRegionAccessPoint	Concede il permesso di crearne uno nuovo Multi-Region Punto di accesso	multiregionaccesspoint*	s3:AccessPointNetworkOrigin s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion	Scrittura
CreateStorageLensGroup	Concede l'autorizzazione per creare un gruppo Amazon S3 Storage Lens		aws:RequestTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Scrittura
DeleteAccessGrant	Concede l'autorizzazione per eliminare Access Grants	accessgrant*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:AccessGrantScope s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Gestione delle autorizzazioni, scrittura
DeleteAccessGrantsInstance	Concede l'autorizzazione per eliminare l'istanza Access Grants	accessgrantsinstance*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Gestione delle autorizzazioni, Write
DeleteAccessGrantsInstanceResourcePolicy	Concede l'autorizzazione per leggere la policy della risorsa dell'istanza Access Grants	accessgrantsinstance*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Gestione delle autorizzazioni, Write
DeleteAccessGrantsLocation	Concede l'autorizzazione per eliminare la posizione Access Grants	accessgrantslocation*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:AccessGrantsLocationScope s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Gestione delle autorizzazioni, Write
DeleteAccessPoint	Concede l'autorizzazione per eliminare il punto di accesso denominato nell'URI	accesspoint*	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Scrittura
DeleteAccessPointForObjectLambda	Concede l'autorizzazione per eliminare il punto di accesso abilitato Lambda oggetto denominato nell'URI	objectlambdaaccesspoint*	s3:AccessPointNetworkOrigin s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Scrittura
DeleteAccessPointPolicy	Concede l'autorizzazione per eliminare la policy in un punto di accesso specificato	accesspoint*	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Gestione delle autorizzazioni, Write
DeleteAccessPointPolicyForObjectLambda	Concede l'autorizzazione per eliminare la policy su un punto di accesso abilitato Lambda oggetto specificato	objectlambdaaccesspoint*	s3:AccessPointNetworkOrigin s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Gestione delle autorizzazioni, Write
DeleteBucket	Concede l'autorizzazione per eliminare il bucket denominato nell'URI	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Scrittura
DeleteBucketMetadataTableConfiguration	Concede il permesso di eliminare la configurazione dei metadati S3 per un bucket generico specificato	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Scrittura
DeleteBucketPolicy	Concede l'autorizzazione per eliminare la policy in un bucket specificato	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Gestione delle autorizzazioni, scrittura
DeleteBucketWebsite	Concede l'autorizzazione per rimuovere la configurazione del sito Web per un bucket	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Scrittura
DeleteJobTagging	Concede l'autorizzazione per rimuovere i tag da un processo Amazon S3 Batch Operations esistente	job*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ExistingJobOperation s3:ExistingJobPriority s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Etichettatura, scrittura
DeleteMultiRegionAccessPoint	Concede il permesso di eliminare il Multi-Region Punto di accesso indicato nell'URI	multiregionaccesspoint*	s3:AccessPointNetworkOrigin s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion	Scrittura
DeleteObject	Concede l'autorizzazione per rimuovere la versione nulla di un oggetto e inserire un indicatore di eliminazione, che diventa la versione corrente dell'oggetto	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:if-match s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Scrittura
DeleteObject		object	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:authType s3:BucketTag/${TagKey} s3:if-match s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Scrittura
DeleteObjectAnnotation	Concede il permesso di eliminare un'annotazione da un oggetto	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 s3:x-amz-object-if-match	Scrittura
DeleteObjectAnnotation		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 s3:x-amz-object-if-match	Scrittura
DeleteObjectTagging	Concede l'autorizzazione a utilizzare la sottorisorsa di tagging per rimuovere l'intero set di tag dall'oggetto specificato	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Etichettatura, scrittura
DeleteObjectTagging		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Etichettatura, scrittura
DeleteObjectVersion	Concede l'autorizzazione per rimuovere una versione specifica di un oggetto	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Scrittura
DeleteObjectVersion		object	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Scrittura
DeleteObjectVersionAnnotation	Concede il permesso di eliminare un'annotazione da una versione specifica di un oggetto	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256 s3:x-amz-object-if-match	Scrittura
DeleteObjectVersionAnnotation		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256 s3:x-amz-object-if-match	Scrittura
DeleteObjectVersionTagging	Concede l'autorizzazione per rimuovere l'intero set di tag per una versione specifica dell'oggetto	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Etichettatura, scrittura
DeleteObjectVersionTagging		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Etichettatura, scrittura
DeleteStorageLensConfiguration	Concede l'autorizzazione a eliminare una configurazione esistente di Amazon S3 Storage Lens	storagelensconfiguration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Scrittura
DeleteStorageLensConfigurationTagging	Concede l'autorizzazione a rimuovere i tag da una configurazione Amazon S3 Storage Lens esistente	storagelensconfiguration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Etichettare, scrivere
DeleteStorageLensGroup	Concede l'autorizzazione per eliminare un gruppo S3 Storage Lens esistente	storagelensgroup*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Scrittura
DescribeJob	Concede l'autorizzazione per recuperare i parametri di configurazione e lo stato per un processo di operazioni batch.	job*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Read
DescribeMultiRegionAccessPointOperation	Concede il permesso di recuperare le configurazioni per a Multi-Region Punto di accesso	multiregionaccesspointrequestarn*	s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion	Lettura
DissociateAccessGrantsIdentityCenter	Concede l'autorizzazione per dissociare il centro identità Access Grants	accessgrantsinstance*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Gestione delle autorizzazioni, scrittura
GetAccelerateConfiguration	Concede l'autorizzazione per utilizzare la risorsa secondaria di accelerazione e restituire lo stato di Transfer Acceleration di un bucket, che può essere Enabled (Abilitato) o Suspended (Sospeso).	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetAccessGrant	Concede l'autorizzazione per leggere Access Grants	accessgrant*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:AccessGrantScope s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetAccessGrantsInstance	Concede l'autorizzazione per leggere l'istanza Access Grants	accessgrantsinstance*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetAccessGrantsInstanceForPrefix	Concede l'autorizzazione per leggere l'istanza Access Grants in base al prefisso	accessgrantsinstance*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetAccessGrantsInstanceResourcePolicy	Concede l'autorizzazione per leggere la policy della risorsa dell'istanza Access Grants	accessgrantsinstance*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetAccessGrantsLocation	Concede l'autorizzazione per leggere la posizione Access Grants	accessgrantslocation*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:AccessGrantsLocationScope s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetAccessPoint	Concede l'autorizzazione per restituire informazioni sulla configurazione del punto di accesso specificato		aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetAccessPointConfigurationForObjectLambda	Concede l'autorizzazione per recuperare la configurazione del punto di accesso abilitato Lambda oggetto	objectlambdaaccesspoint*	s3:AccessPointNetworkOrigin s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetAccessPointForObjectLambda	Concede l'autorizzazione per creare un punto di accesso abilitato per Lambda	objectlambdaaccesspoint*	s3:AccessPointNetworkOrigin s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetAccessPointPolicy	Concede l'autorizzazione a restituire la politica del punto di accesso associata al punto di accesso specificato	accesspoint*	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetAccessPointPolicyForObjectLambda	Concede l'autorizzazione a restituire la politica del punto di accesso associata all'oggetto specificato (lambda enabled access point)	objectlambdaaccesspoint*	s3:AccessPointNetworkOrigin s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetAccessPointPolicyStatus	Concede l'autorizzazione per restituire lo stato della policy per una policy specifica del punto di accesso	accesspoint*	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetAccessPointPolicyStatusForObjectLambda	Concede l'autorizzazione per restituire lo stato della policy per una policy del punto di accesso Lambda oggetto	objectlambdaaccesspoint*	s3:AccessPointNetworkOrigin s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetAccountPublicAccessBlock	Concede il permesso di recuperare il PublicAccessBlock configurazione per un Account AWS		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetAnalyticsConfiguration	Concede l'autorizzazione per ottenere una configurazione analitica da un bucket Amazon S3, identificato dall'ID di configurazione analitica	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetBucketAbac	Concede il permesso di recuperare la configurazione ABAC per un bucket generico	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetBucketAcl	Concede l'autorizzazione a utilizzare la sottorisorsa ACL per restituire l'elenco di controllo di accesso (ACL) di un bucket Amazon S3	accesspoint	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetBucketAcl		bucket	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetBucketCORS	Concede l'autorizzazione a restituire il set di informazioni di configurazione CORS per un bucket Amazon S3	accesspoint	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetBucketCORS		bucket	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetBucketLocation	Concede l'autorizzazione a restituire la regione in cui risiede un bucket Amazon S3	accesspoint	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetBucketLocation		bucket	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetBucketLogging	Concede l'autorizzazione a restituire lo stato di registrazione di un bucket Amazon S3 e le autorizzazioni che gli utenti devono visualizzare o modificare tale stato	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetBucketMetadataTableConfiguration	Concede l'autorizzazione a restituire la configurazione dei metadati S3 per un bucket generico specificato	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetBucketNotification	Concede l'autorizzazione per ottenere la configurazione di notifica di un bucket Amazon S3	accesspoint	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetBucketNotification		bucket	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetBucketObjectLockConfiguration	Concede l'autorizzazione per ottenere la configurazione Object Lock di un bucket Amazon S3	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion	Lettura
GetBucketOwnershipControls	Concede l'autorizzazione per recuperare i controlli di proprietà in un bucket	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetBucketPolicy	Concede l'autorizzazione per restituire la policy del bucket specificato	accesspoint	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetBucketPolicy		bucket	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetBucketPolicyStatus	Concede l'autorizzazione a recuperare lo stato della policy per un determinato bucket Amazon S3, che indica se il bucket è pubblico	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetBucketPublicAccessBlock	Concede il permesso di recuperare il PublicAccessBlock configurazione per un bucket Amazon S3	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetBucketRequestPayment	Concede l'autorizzazione a restituire la configurazione di pagamento richiesta per un bucket Amazon S3	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetBucketTagging	Concede l'autorizzazione a restituire il set di tag associato a un bucket Amazon S3	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetBucketVersioning	Concede l'autorizzazione a restituire lo stato di controllo delle versioni di un bucket Amazon S3	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetBucketWebsite	Concede l'autorizzazione a restituire la configurazione del sito Web per un bucket Amazon S3	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetDataAccess	Concede l'autorizzazione per ottenere l'accesso	accessgrantsinstance*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetEncryptionConfiguration	Concede l'autorizzazione per restituire la configurazione di crittografia predefinita per un bucket Amazon S3	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetIntelligentTieringConfiguration	Concede l'autorizzazione per ottenere o elencare tutta la configurazione di Amazon S3 Intelligent Tiering in un bucket S3	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetInventoryConfiguration	Concede l'autorizzazione a restituire una configurazione dell'inventario da un bucket Amazon S3, identificato dal numero di configurazione dell'inventario	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetJobTagging	Concede l'autorizzazione a restituire il set di tag di un processo Amazon S3 Batch Operations esistente	job*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetLifecycleConfiguration	Concede l'autorizzazione a restituire le informazioni di configurazione del ciclo di vita impostate su un bucket Amazon S3	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetMetricsConfiguration	Concede l'autorizzazione per ottenere una configurazione dei parametri da un bucket Amazon S3	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetMultiRegionAccessPoint	Concede il permesso di restituire informazioni di configurazione relative a quanto specificato Multi-Region Punto di accesso	multiregionaccesspoint*	s3:AccessPointNetworkOrigin s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion	Lettura
GetMultiRegionAccessPointPolicy	Concede l'autorizzazione a restituire la politica del punto di accesso associata a quella specificata Multi-Region Punto di accesso	multiregionaccesspoint*	s3:AccessPointNetworkOrigin s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion	Lettura
GetMultiRegionAccessPointPolicyStatus	Concede il permesso di restituire lo stato della polizza per uno specifico Multi-Region Politica sui punti di accesso	multiregionaccesspoint*	s3:AccessPointNetworkOrigin s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion	Lettura
GetMultiRegionAccessPointRoutes	Concede il permesso di restituire la configurazione del percorso per a Multi-Region Punto di accesso	multiregionaccesspoint*	s3:AccessPointNetworkOrigin s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion	Lettura
GetObject	Concede l'autorizzazione per recuperare oggetti da Amazon S3	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetObject		object	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetObjectAcl	Concede l'autorizzazione per restituire l'elenco di controllo di accesso (ACL) di un oggetto	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetObjectAcl		object	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetObjectAnnotation	Concede il permesso di recuperare un'annotazione da un oggetto	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetObjectAnnotation		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetObjectAttributes	Concede l'autorizzazione per recuperare gli attributi relativi a un determinato oggetto	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetObjectAttributes		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetObjectLegalHold	Concede l'autorizzazione per ottenere lo stato di blocco legale corrente di un oggetto	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetObjectLegalHold		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetObjectRetention	Concede l'autorizzazione per recuperare le impostazioni di conservazione per un oggetto	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetObjectRetention		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetObjectTagging	Concede l'autorizzazione per restituire il set di tag di un oggetto	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetObjectTagging		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetObjectTorrent	Concede l'autorizzazione a restituire file torrent da un bucket Amazon S3	object*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetObjectVersion	Concede l'autorizzazione per recuperare una versione specifica di un oggetto	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Lettura
GetObjectVersion		object	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Lettura
GetObjectVersionAcl	Concede l'autorizzazione per restituire l'elenco di controllo di accesso (ACL) di una versione di oggetto specifica	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Lettura
GetObjectVersionAcl		object	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Lettura
GetObjectVersionAnnotation	Concede il permesso di recuperare un'annotazione da una versione specifica di un oggetto	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Lettura
GetObjectVersionAnnotation		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Lettura
GetObjectVersionAnnotationForReplication	Concede il permesso di ottenere un'annotazione sulla versione dell'oggetto per la replica	object*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetObjectVersionAttributes	Concede l'autorizzazione per recuperare gli attributi relativi a una versione specifica di un oggetto	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Lettura
GetObjectVersionAttributes		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Lettura
GetObjectVersionForReplication	Concede il permesso di replicare sia oggetti non crittografati sia oggetti crittografati con SSE-S3 o SSE-KMS	object*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetObjectVersionTagging	Concede l'autorizzazione per restituire il set di tag per una versione specifica dell'oggetto	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Lettura
GetObjectVersionTagging		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Lettura
GetObjectVersionTorrent	Concede l'autorizzazione per ottenere file Torrent su una versione diversa utilizzando la sottorisorsa versionId	object*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Lettura
GetReplicationConfiguration	Concede l'autorizzazione per ottenere le informazioni di configurazione della replica impostate su un bucket Amazon S3	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetStorageLensConfiguration	Concede l'autorizzazione a ottenere una configurazione di Amazon S3 Storage Lens	storagelensconfiguration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetStorageLensConfigurationTagging	Concede l'autorizzazione a ottenere il set di tag di una configurazione esistente di Amazon S3 Storage Lens	storagelensconfiguration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetStorageLensDashboard	Concede l'autorizzazione a ottenere un pannello di controllo di Amazon S3 Storage Lens	storagelensconfiguration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
GetStorageLensGroup	Concede l'autorizzazione per ottenere un gruppo Amazon S3 Storage Lens	storagelensgroup*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Lettura
ListAccessGrants	Concede l'autorizzazione per elencare Access Grants	accessgrantsinstance*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	List
ListAccessGrantsInstances	Concede l'autorizzazione per elencare le istanze Access Grants		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	List
ListAccessGrantsLocations	Concede l'autorizzazione per elencare le posizioni Access Grants	accessgrantsinstance*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	List
ListAccessPoints	Concede l'autorizzazione per elencare i punti di accesso		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	List
ListAccessPointsForObjectLambda	Concede l'autorizzazione per elencare un punto di accesso abilitato per Lambda		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	List
ListAllMyBuckets	Concede l'autorizzazione per elencare tutti i bucket di proprietà del mittente autenticato della richiesta		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Elenco
ListBucket	Concede l'autorizzazione per elencare alcuni o tutti gli oggetti in un bucket Amazon S3 (fino a 1000)	accesspoint	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:delimiter s3:max-keys s3:prefix s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Elenco
ListBucket		bucket	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:authType s3:BucketTag/${TagKey} s3:delimiter s3:max-keys s3:prefix s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Elenco
ListBucketMultipartUploads	Concede l'autorizzazione per elencare i caricamenti in più parti in corso	bucket*	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Elenco
ListBucketVersions	Concede l'autorizzazione per elencare metadati su tutte le versioni degli oggetti in un bucket Amazon S3	accesspoint	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:delimiter s3:max-keys s3:prefix s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	List
ListBucketVersions		bucket	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:authType s3:BucketTag/${TagKey} s3:delimiter s3:max-keys s3:prefix s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	List
ListCallerAccessGrants	Concede il permesso di elencare la concessione di accesso del chiamante	accessgrantsinstance*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	List
ListJobs	Concede l'autorizzazione per elencare i processi e i processi correnti terminati di recente		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	List
ListMultiRegionAccessPoints	Concede il permesso di elencare Multi-Region Punti di accesso		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion	List
ListMultipartUploadParts	Concede l'autorizzazione per elencare le parti caricate per un caricamento multipart specifico	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	List
ListMultipartUploadParts		object	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	List
ListObjectAnnotations	Concede il permesso di elencare le annotazioni su un oggetto	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:annotation-prefix s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:max-annotation-results s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	List
ListObjectAnnotations		object	aws:ResourceTag/${TagKey} s3:annotation-prefix s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:max-annotation-results s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	List
ListObjectVersionAnnotations	Concede il permesso di elencare le annotazioni su una versione specifica di un oggetto	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:annotation-prefix s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:max-annotation-results s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	List
ListObjectVersionAnnotations		object	aws:ResourceTag/${TagKey} s3:annotation-prefix s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:max-annotation-results s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	List
ListStorageLensConfigurations	Concede l'autorizzazione a pubblicare le configurazioni di Amazon S3 Storage Lens		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	List
ListStorageLensGroups	Concede l'autorizzazione per elencare gruppi S3 Storage Lens		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	List
ListTagsForResource	Concede l'autorizzazione per elencare i tag allegati alla risorsa specificata	accessgrant	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	List
		accessgrantsinstance	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
		accessgrantslocation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
		accesspoint	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
		bucket	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
		storagelensgroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
ObjectOwnerOverrideToBucketOwner	Concede l'autorizzazione per modificare la proprietà della replica	object*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Gestione delle autorizzazioni, scrittura
PutAccelerateConfiguration	Concede l'autorizzazione per l'utilizzo della sottorisorsa accelerazione per impostare lo stato di accelerazione trasferimento di un bucket S3 esistente	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Scrittura
PutAccessGrantsInstanceResourcePolicy	Concede l'autorizzazione per inserire la policy della risorsa dell'istanza Access Grants	accessgrantsinstance*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Gestione delle autorizzazioni, Write
PutAccessPointConfigurationForObjectLambda	Concede l'autorizzazione per impostare la configurazione del punto di accesso abilitato Lambda oggetto	objectlambdaaccesspoint*	s3:AccessPointNetworkOrigin s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Scrittura
PutAccessPointPolicy	Concede l'autorizzazione per associare una policy di accesso a un punto di accesso specificato	accesspoint*	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Gestione delle autorizzazioni, Write
PutAccessPointPolicyForObjectLambda	Concede l'autorizzazione per associare una policy di accesso a un punto di accesso abilitato Lambda oggetto specificato	objectlambdaaccesspoint*	s3:AccessPointNetworkOrigin s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Gestione delle autorizzazioni, Write
PutAccessPointPublicAccessBlock	Concede l'autorizzazione per associare le configurazioni di blocchi di accesso pubblico a un punto di accesso specificato, durante la creazione di un punto di accesso			Gestione delle autorizzazioni, Write
PutAccountPublicAccessBlock	Concede il permesso di creare o modificare il PublicAccessBlock configurazione per un Account AWS		s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	gestione delle autorizzazioni, scrittura
PutAnalyticsConfiguration	Concede l'autorizzazione per impostare una configurazione analitica per il bucket, specificata dall'ID di configurazione analitica	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Scrittura
PutBucketAbac	Concede il permesso di impostare la configurazione ABAC per un bucket generico	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Scrittura
PutBucketAcl	Concede l'autorizzazione per impostare le autorizzazioni su un bucket esistente utilizzando le liste di controllo accessi (ACL).	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-acl s3:x-amz-content-sha256 s3:x-amz-grant-full-control s3:x-amz-grant-read s3:x-amz-grant-read-acp s3:x-amz-grant-write s3:x-amz-grant-write-acp	Gestione delle autorizzazioni, scrittura
PutBucketCORS	Concede l'autorizzazione per impostare la configurazione CORS per un bucket Amazon S3	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Scrittura
PutBucketLogging	Concede l'autorizzazione per impostare i parametri di registrazione per un bucket Amazon S3	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Scrittura
PutBucketNotification	Concede l'autorizzazione a ricevere notifiche quando si verificano determinati eventi in un bucket Amazon S3	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Scrittura
PutBucketObjectLockConfiguration	Concede l'autorizzazione per inserire la configurazione Object Lock in un bucket specifico	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion	Scrittura
PutBucketOwnershipControls	Concede l'autorizzazione per aggiungere o sostituire i controlli di proprietà in un bucket	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Gestione delle autorizzazioni, Write
PutBucketPolicy	Concede l'autorizzazione per aggiungere o sostituire una policy di bucket in un bucket	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Gestione delle autorizzazioni, Write
PutBucketPublicAccessBlock	Concede il permesso di creare o modificare il PublicAccessBlock configurazione per uno specifico bucket Amazon S3	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Gestione delle autorizzazioni, Write
PutBucketRequestPayment	Concede l'autorizzazione per impostare la configurazione di pagamento richiesta di un bucket	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Scrittura
PutBucketTagging	Concede l'autorizzazione per aggiungere un set di tag a un bucket Amazon S3 esistente	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Etichettatura, scrittura
PutBucketVersioning	Concede l'autorizzazione per impostare lo stato di controllo delle versioni di un bucket Amazon S3 esistente	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Scrittura
PutBucketWebsite	Concede l'autorizzazione per impostare la configurazione del sito Web specificato nella risorsa secondaria del sito Web.	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Scrittura
PutEncryptionConfiguration	Concede l'autorizzazione per impostare la configurazione di crittografia per un bucket Amazon S3	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Scrittura
PutIntelligentTieringConfiguration	Concede l'autorizzazione per creare una nuova configurazione o aggiornare o eliminare una configurazione esistente di Amazon S3 Intelligent Tiering	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Scrittura
PutInventoryConfiguration	Concede l'autorizzazione per aggiungere una configurazione di inventario al bucket, identificata dall'ID inventario	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:InventoryAccessibleOptionalFields s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Scrittura
PutJobTagging	Concede l'autorizzazione a sostituire i tag in un processo Amazon S3 Batch Operations esistente	job*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ExistingJobOperation s3:ExistingJobPriority s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Etichettare, scrivere
PutLifecycleConfiguration	Concede l'autorizzazione per creare una nuova configurazione del ciclo di vita per il bucket o sostituire una configurazione del ciclo di vita esistente	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Scrittura
PutMetricsConfiguration	Concede il permesso di impostare o aggiornare una configurazione delle metriche per CloudWatch richiedi metriche da un bucket Amazon S3	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Scrittura
PutMultiRegionAccessPointPolicy	Concede il permesso di associare una policy di accesso a una specifica Multi-Region Punto di accesso	multiregionaccesspoint*	s3:AccessPointNetworkOrigin s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion	Gestione delle autorizzazioni, scrittura
PutObject	Concede l'autorizzazione per aggiungere un oggetto a un bucket	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:if-match s3:if-none-match s3:object-lock-event-hold s3:object-lock-event-hold-duration-days s3:object-lock-legal-hold s3:object-lock-mode s3:object-lock-remaining-retention-days s3:object-lock-retain-until-date s3:ObjectCreationOperation s3:RequestObjectTag/<key> s3:RequestObjectTagKeys s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-acl s3:x-amz-content-sha256 s3:x-amz-copy-source s3:x-amz-grant-full-control s3:x-amz-grant-read s3:x-amz-grant-read-acp s3:x-amz-grant-write s3:x-amz-grant-write-acp s3:x-amz-metadata-directive s3:x-amz-object-annotation-directive s3:x-amz-server-side-encryption s3:x-amz-server-side-encryption-aws-kms-key-id s3:x-amz-server-side-encryption-customer-algorithm s3:x-amz-storage-class s3:x-amz-website-redirect-location	Scrittura
PutObject		object	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:authType s3:BucketTag/${TagKey} s3:if-match s3:if-none-match s3:object-lock-event-hold s3:object-lock-event-hold-duration-days s3:object-lock-legal-hold s3:object-lock-mode s3:object-lock-remaining-retention-days s3:object-lock-retain-until-date s3:ObjectCreationOperation s3:RequestObjectTag/<key> s3:RequestObjectTagKeys s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-acl s3:x-amz-content-sha256 s3:x-amz-copy-source s3:x-amz-grant-full-control s3:x-amz-grant-read s3:x-amz-grant-read-acp s3:x-amz-grant-write s3:x-amz-grant-write-acp s3:x-amz-metadata-directive s3:x-amz-object-annotation-directive s3:x-amz-server-side-encryption s3:x-amz-server-side-encryption-aws-kms-key-id s3:x-amz-server-side-encryption-customer-algorithm s3:x-amz-storage-class s3:x-amz-website-redirect-location	Scrittura
PutObjectAcl	Concede l'autorizzazione per impostare le autorizzazioni della lista di controllo accessi (ACL) per gli oggetti nuovi o esistenti in un bucket S3.	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-acl s3:x-amz-content-sha256 s3:x-amz-grant-full-control s3:x-amz-grant-read s3:x-amz-grant-read-acp s3:x-amz-grant-write s3:x-amz-grant-write-acp s3:x-amz-storage-class	Gestione delle autorizzazioni, Write
PutObjectAcl		object	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-acl s3:x-amz-content-sha256 s3:x-amz-grant-full-control s3:x-amz-grant-read s3:x-amz-grant-read-acp s3:x-amz-grant-write s3:x-amz-grant-write-acp s3:x-amz-storage-class	Gestione delle autorizzazioni, Write
PutObjectAnnotation	Concede il permesso di aggiungere o sostituire un'annotazione su un oggetto	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 s3:x-amz-object-if-match	Scrittura
PutObjectAnnotation		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 s3:x-amz-object-if-match	Scrittura
PutObjectLegalHold	Concede l'autorizzazione per applicare una configurazione di blocco legale all'oggetto specificato	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:object-lock-legal-hold s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Scrittura
PutObjectLegalHold		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:object-lock-legal-hold s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Scrittura
PutObjectRetention	Concede l'autorizzazione per posizionare una configurazione di Object Retention su un oggetto	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:object-lock-event-hold s3:object-lock-event-hold-duration-days s3:object-lock-mode s3:object-lock-remaining-retention-days s3:object-lock-retain-until-date s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Scrittura
PutObjectRetention		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:object-lock-event-hold s3:object-lock-event-hold-duration-days s3:object-lock-mode s3:object-lock-remaining-retention-days s3:object-lock-retain-until-date s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Scrittura
PutObjectTagging	Concede l'autorizzazione per impostare il set di tag fornito su un oggetto già esistente in un bucket	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:RequestObjectTag/<key> s3:RequestObjectTagKeys s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Etichettatura, scrittura
PutObjectTagging		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:RequestObjectTag/<key> s3:RequestObjectTagKeys s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Etichettatura, scrittura
PutObjectVersionAcl	Concede l'autorizzazione a utilizzare la risorsa secondaria ACL per impostare le autorizzazioni dell'elenco di controllo di accesso (ACL) per un oggetto già esistente in un bucket	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-acl s3:x-amz-content-sha256 s3:x-amz-grant-full-control s3:x-amz-grant-read s3:x-amz-grant-read-acp s3:x-amz-grant-write s3:x-amz-grant-write-acp s3:x-amz-storage-class	Gestione delle autorizzazioni, Write
PutObjectVersionAcl		object	aws:ResourceTag/${TagKey} s3:AccessGrantsInstanceArn s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-acl s3:x-amz-content-sha256 s3:x-amz-grant-full-control s3:x-amz-grant-read s3:x-amz-grant-read-acp s3:x-amz-grant-write s3:x-amz-grant-write-acp s3:x-amz-storage-class	Gestione delle autorizzazioni, Write
PutObjectVersionAnnotation	Concede il permesso di aggiungere o sostituire un'annotazione su una versione specifica di un oggetto	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256 s3:x-amz-object-if-match	Scrittura
PutObjectVersionAnnotation		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256 s3:x-amz-object-if-match	Scrittura
PutObjectVersionTagging	Concede l'autorizzazione per impostare il set di tag fornito per una versione specifica di un oggetto	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:RequestObjectTag/<key> s3:RequestObjectTagKeys s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Etichettatura, scrittura
PutObjectVersionTagging		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:RequestObjectTag/<key> s3:RequestObjectTagKeys s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:versionid s3:x-amz-content-sha256	Etichettatura, scrittura
PutReplicationConfiguration	Concede l'autorizzazione per creare una nuova configurazione di replica o sostituirne una esistente	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:isReplicationPauseRequest s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Scrittura
PutStorageLensConfiguration	Concede l'autorizzazione a creare o aggiornare una configurazione Amazon S3 Storage Lens		aws:RequestTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Scrittura
PutStorageLensConfigurationTagging	Concede l'autorizzazione a inserire o sostituire tag in una configurazione esistente di Amazon S3 Storage Lens	storagelensconfiguration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Etichettare, scrivere
ReplicateDelete	Concede l'autorizzazione per replicare i marker di eliminazione nel bucket di destinazione	object*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Scrittura
ReplicateObject	Concede l'autorizzazione per replicare oggetti e tag oggetto nel bucket di destinazione	object*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:object-lock-event-hold s3:object-lock-event-hold-duration-days s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 s3:x-amz-server-side-encryption s3:x-amz-server-side-encryption-aws-kms-key-id s3:x-amz-server-side-encryption-customer-algorithm	Scrittura
ReplicateObjectAnnotation	Concede il permesso di replicare le annotazioni nel bucket di destinazione	object*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Scrittura
ReplicateTags	Concede l'autorizzazione per replicare i tag oggetto nel bucket di destinazione	object*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Etichettatura, scrittura
RestoreObject	Concede l'autorizzazione per ripristinare una copia archiviata di un oggetto in Amazon S3	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Scrittura
RestoreObject		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Scrittura
SubmitMultiRegionAccessPointRoutes	Concede il permesso di inviare un aggiornamento della configurazione del percorso per un Multi-Region Punto di accesso	multiregionaccesspoint*	s3:AccessPointNetworkOrigin s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion	Scrittura
TagResource	Concede l'autorizzazione per aggiungere tag alla risorsa specificata	accessgrant	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Etichettatura, scrittura
		accessgrantsinstance	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
		accessgrantslocation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
		accesspoint	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
		bucket	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
		storagelensgroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
UntagResource	Concede l'autorizzazione per rimuovere i tag dalla risorsa specificata	accessgrant	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Etichettare, scrivere
		accessgrantsinstance	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
		accessgrantslocation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
		accesspoint	aws:ResourceTag/${TagKey} aws:TagKeys s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:DataAccessPointAccount s3:DataAccessPointArn s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
		bucket	aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
		storagelensgroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256
UpdateAccessGrantsLocation	Concede l'autorizzazione per aggiornare la posizione Access Grants	accessgrantslocation*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:AccessGrantsLocationScope s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Gestione delle autorizzazioni, Write
UpdateBucketMetadataAnnotationTableConfiguration	Concede il permesso di aggiornare la configurazione della tabella delle annotazioni per un bucket	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Scrittura
UpdateBucketMetadataInventoryTableConfiguration	Concede il permesso di aggiornare la configurazione della tabella di inventario su una configurazione di metadati S3 esistente per un bucket generico specificato	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Scrittura
UpdateBucketMetadataJournalTableConfiguration	Concede il permesso di aggiornare la configurazione della tabella del journal su una configurazione di metadati S3 esistente per un bucket generico specificato	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Scrittura
UpdateJobPriority	Concede l'autorizzazione per aggiornare la priorità di un processo esistente	job*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ExistingJobOperation s3:ExistingJobPriority s3:RequestJobPriority s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Scrittura
UpdateJobStatus	Concede l'autorizzazione per aggiornare lo stato del processo specificato	job*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ExistingJobOperation s3:ExistingJobPriority s3:JobSuspendedCause s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Scrittura
UpdateObjectEncryption	Concede il permesso di aggiornare il tipo di crittografia lato server di un oggetto esistente in un bucket generico	accesspointobject	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 s3:x-amz-server-side-encryption s3:x-amz-server-side-encryption-aws-kms-key-id	Scrittura
UpdateObjectEncryption		object	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:ExistingObjectTag/<key> s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256 s3:x-amz-server-side-encryption s3:x-amz-server-side-encryption-aws-kms-key-id	Scrittura
UpdateStorageLensGroup	Concede l'autorizzazione per aggiornare un gruppo S3 Storage Lens esistente	storagelensgroup*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys s3:authType s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Scrittura

Permission-only azioni per Amazon S3

Le seguenti azioni sono definite da Amazon S3 ma non sono direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
InitiateReplication	Concede l'autorizzazione per avviare il processo di replica impostando lo stato di replica di un oggetto su in sospeso	object*	aws:ResourceTag/${TagKey} s3:BucketTag/${TagKey} s3:ResourceAccount	Scrittura
PauseReplication	Concede il permesso di sospendere la replica S3 dai bucket di origine di destinazione ai bucket di destinazione	bucket*	aws:ResourceTag/${TagKey} s3:authType s3:BucketTag/${TagKey} s3:destinationRegion s3:ResourceAccount s3:signatureAge s3:signatureversion s3:TlsVersion s3:x-amz-content-sha256	Scrittura

Operazioni

Description

Tipi di risorsa (*obbligatorio)

Chiavi di condizione

Livello di accesso

InitiateReplication

Concede l'autorizzazione per avviare il processo di replica impostando lo stato di replica di un oggetto su in sospeso

object*

aws:ResourceTag/${TagKey}

s3:BucketTag/${TagKey}

s3:ResourceAccount

Scrittura

PauseReplication

Concede il permesso di sospendere la replica S3 dai bucket di origine di destinazione ai bucket di destinazione

bucket*

aws:ResourceTag/${TagKey}

s3:authType

s3:BucketTag/${TagKey}

s3:x-amz-content-sha256

Scrittura

Tipi di risorsa definiti da Amazon S3

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
accessgrant	arn:${Partition}:s3:${Region}:${Account}:access-grants/default/grant/${Token}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
accessgrantsinstance	arn:${Partition}:s3:${Region}:${Account}:access-grants/default	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
accessgrantslocation	arn:${Partition}:s3:${Region}:${Account}:access-grants/default/location/${Token}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
accesspoint	arn:${Partition}:s3:${Region}:${Account}:accesspoint/${AccessPointName}	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn
accesspointobject	arn:${Partition}:s3:${Region}:${Account}:accesspoint/${AccessPointName}/object/${ObjectName}	aws:ResourceTag/${TagKey} s3:AccessPointNetworkOrigin s3:AccessPointTag/${TagKey} s3:BucketTag/${TagKey} s3:DataAccessPointAccount s3:DataAccessPointArn
bucket	arn:${Partition}:s3:::${BucketName}	aws:ResourceTag/${TagKey} s3:BucketTag/${TagKey}
job	arn:${Partition}:s3:${Region}:${Account}:job/${JobId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
multiregionaccesspoint	arn:${Partition}:s3::${Account}:accesspoint/${AccessPointAlias}
multiregionaccesspointrequestarn	arn:${Partition}:s3:us-west-2:${Account}:async-request/mrap/${Operation}/${Token}
object	arn:${Partition}:s3:::${BucketName}/${ObjectName}	aws:ResourceTag/${TagKey} s3:BucketTag/${TagKey}
objectlambdaaccesspoint	arn:${Partition}:s3-object-lambda:${Region}:${Account}:accesspoint/${AccessPointName}
storagelensconfiguration	arn:${Partition}:s3:${Region}:${Account}:storage-lens/${ConfigId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
storagelensgroup	arn:${Partition}:s3:${Region}:${Account}:storage-lens-group/${Name}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys

Chiavi di condizione per Amazon S3

Amazon S3 definisce le seguenti chiavi di condizione che è possibile utilizzare nell'elemento Condition di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso per i tag passati nella richiesta	String
aws:ResourceTag/${TagKey}	Filtra l'accesso per i tag associati alla risorsa	String
aws:TagKeys	Filtra l'accesso tramite le chiavi di tag passate nella richiesta	ArrayOfString
s3:AccessGrantScope	Filtra l'accesso in base all'ambito di concessione della concessione	String
s3:AccessGrantsInstanceArn	Filtra l'accesso in base alle concessioni di accesso (istanza ARN)	ARN
s3:AccessGrantsLocationScope	Filtra l'accesso in base alla posizione, all'ambito della posizione delle concessioni di accesso	String
s3:AccessPointNetworkOrigin	Filtra l'accesso in base all'origine della rete (Internet o VPC)	String
s3:AccessPointTag/${TagKey}	Filtra l'accesso in base al tag, alla chiave e al valore del punto di accesso esistenti	String
s3:BucketTag/${TagKey}	Filtra l'accesso tramite i tag associati al bucket	String
s3:DataAccessPointAccount	Filtra l'accesso tramite AWS ID dell'account proprietario del punto di accesso	String
s3:DataAccessPointArn	Filtra l'accesso in base al nome della risorsa Amazon (ARN) di un punto di accesso	ARN
s3:ExistingJobOperation	Filtra l'accesso all'aggiornamento della priorità del processo in base all'operazione.	String
s3:ExistingJobPriority	Filtra l'accesso all'annullamento dei processi esistenti in base all'intervallo di priorità.	Numeric
s3:ExistingObjectTag/<key>	Filtra l'accesso tramite chiave e valore del tag oggetto esistenti	String
s3:InventoryAccessibleOptionalFields	Filtra l'accesso limitando i campi di metadati opzionali che un utente può aggiungere durante la configurazione dei report di S3 Inventory	ArrayOfString
s3:JobSuspendedCause	Filtra l'accesso all'annullamento dei processi sospesi in base a una specifica causa di sospensione del processo (ad esempio, AWAITING_CONFIRMATION).	String
s3:ObjectCreationOperation	Filtra l'accesso in base al fatto che l'operazione crei o meno un oggetto	Bool
s3:RequestJobOperation	Filtra l'accesso in base all'operazione di creazione dei processi	String
s3:RequestJobPriority	Filtra l'accesso alla creazione di nuovi processi in base all'intervallo di priorità	Numeric
s3:RequestObjectTag/<key>	Filtra l'accesso tramite le chiavi tag e i valori da aggiungere agli oggetti	String
s3:RequestObjectTagKeys	Filtra l'accesso tramite le chiavi tag da aggiungere agli oggetti	ArrayOfString
s3:ResourceAccount	Filtra l'accesso da parte del proprietario della risorsa Account AWS ID	String
s3:TlsVersion	Filtra l'accesso in base alla versione TLS utilizzata dal client	Numeric
s3:annotation-prefix	Filtra l'accesso in base al prefisso del nome dell'annotazione specificato nella richiesta	String
s3:authType	Filtra l'accesso tramite metodo di autenticazione	String
s3:delimiter	Filtra l'accesso tramite il parametro delimitatore	String
s3:deliverySourceArn	Filtra l'accesso in base alla fonte di consegna specifica Amazon Resource Name (ARN)	ARN
s3:destinationRegion	Filtra l'accesso in base a una specifica regione di destinazione della replica per bucket mirati di AWS Azione FIS aws:s3:bucket-pause-replication	String
s3:if-match	Filtra l'accesso in base al valore 'della richiestaIf-Match'intestazione condizionale	String
s3:if-none-match	Filtra l'accesso in base alla richiesta 'If-None-Match'intestazione condizionale	String
s3:isReplicationPauseRequest	Filtra l'accesso su richiesta effettuata tramite AWS Azione FIS aws:s3:bucket-pause-replication	Bool
s3:locationconstraint	Filtra l'accesso da una regione specifica	String
s3:logType	Filtra l'accesso per tipo di registro specifico, attualmente supporta S3_SERVER_ACCESS_LOGS	String
s3:max-annotation-results	Filtra l'accesso in base al numero massimo di risultati di annotazione richiesti	Numeric
s3:max-keys	Filtra l'accesso in base al numero massimo di chiavi restituite in a ListBucket richiesta	Numeric
s3:object-lock-event-hold	Filtra l'accesso in base allo stato di blocco dell'evento dell'oggetto (ON o OFF)	String
s3:object-lock-event-hold-duration-days	Filtra l'accesso in base alla durata del blocco dell'evento dell'oggetto in giorni	Numeric
s3:object-lock-legal-hold	Filtra l'accesso in base allo stato di conservazione legale dell'oggetto	String
s3:object-lock-mode	Filtra l'accesso in base alla modalità di conservazione degli oggetti (CONFORMITÀ o GOVERNANCE)	String
s3:object-lock-remaining-retention-days	Filtra l'accesso per i giorni di conservazione rimanenti	Numeric
s3:object-lock-retain-until-date	Filtra l'accesso in base alla conservazione dell'oggetto fino alla data	Date
s3:prefix	Filtra l'accesso in base al prefisso del nome della chiave	String
s3:resourceArnBeingAuthorized	Filtra l'accesso per bucket di origine Amazon Resource Name (ARN)	ARN
s3:signatureAge	Filtra l'accesso in base all'età in millisecondi della firma della richiesta	Numeric
s3:signatureversion	Filtra l'accesso in base alla versione di AWS Firma utilizzata nella richiesta	String
s3:versionid	Filtra l'accesso da una specifica versione dell'oggetto.	String
s3:x-amz-acl	Filtra l'accesso tramite ACL predefinita nell'intestazione x-amz-acl della richiesta	String
s3:x-amz-bucket-namespace	Filtra l'accesso in base al tipo di namespace del bucket per uso generico	String
s3:x-amz-content-sha256	Filtra l'accesso in base ai contenuti non firmati nel bucket	String
s3:x-amz-copy-source	Filtra l'accesso alle richieste con un bucket, un prefisso o un oggetto specifico come origine di copia	String
s3:x-amz-grant-full-control	Filtra l'accesso in base all'intestazione x-amz-grant-full-control (controllo completo)	String
s3:x-amz-grant-read	Filtra l'accesso in base all'intestazione x-amz-grant-read (accesso in lettura)	String
s3:x-amz-grant-read-acp	Filtra l'accesso in base all'intestazione x-amz-grant-read-acp (autorizzazioni di lettura per l'ACL)	String
s3:x-amz-grant-write	Filtra l'accesso in base all'intestazione x-amz-grant-write (accesso in scrittura)	String
s3:x-amz-grant-write-acp	Filtra l'accesso in base all'intestazione x-amz-grant-write-acp (autorizzazioni di scrittura per l'ACL)	String
s3:x-amz-metadata-directive	Filtra l'accesso in base al comportamento dei metadati oggetto (COPY o REPLACE) quando gli oggetti vengono copiati	String
s3:x-amz-object-annotation-directive	Filtra l'accesso tramite la direttiva di copia delle annotazioni specificata nella richiesta	String
s3:x-amz-object-if-match	Filtra l'accesso da parte dell'ETag alla versione dell'oggetto specificata nella richiesta	String
s3:x-amz-object-ownership	Filtra l'accesso in base a Object Ownership (proprietà dell'oggetto)	String
s3:x-amz-server-side-encryption	Filtra l'accesso tramite crittografia lato server	String
s3:x-amz-server-side-encryption-aws-kms-key-id	Filtra l'accesso per AWS CMK gestito dal cliente KMS per la crittografia lato server	ARN
s3:x-amz-server-side-encryption-customer-algorithm	Filtra l'accesso in base all'algoritmo fornito dal cliente per la crittografia lato server	String
s3:x-amz-storage-class	Filtra l'accesso in base alla classe di storage.	String
s3:x-amz-website-redirect-location	Filtra l'accesso da uno specifico percorso di reindirizzamento del sito Web per i bucket configurati come siti Web statici	String

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

Risolutore Amazon Route 53 (route53resolver)

Amazon S3 Express (s3express)