Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
# Operazioni, risorse e chiavi di condizione per Amazon S3
Amazon S3 (prefisso del servizio: `s3`) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/AmazonS3/latest/userguide/Welcome.html).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/AmazonS3/latest/API/).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni IAM](https://docs.aws.amazon.com/AmazonS3/latest/userguide/access-control-overview.html).
+ Visualizza [riferimento programmatico all'autorizzazione del servizio](https://servicereference.us-east-1.amazonaws.com/v1/s3/s3.json) per questo servizio.
**Topics**
+ [Operazioni API definite da Amazon S3](#list_s3-operations)
+ [Operazioni definite da Amazon S3](#list_s3-actions-as-permissions)
+ [Permission-only azioni per Amazon S3](#list_s3-permission-only-actions)
+ [Tipi di risorsa definiti da Amazon S3](#list_s3-resources-for-iam-policies)
+ [Chiavi di condizione per Amazon S3](#list_s3-policy-keys)
## Operazioni API definite da Amazon S3
La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta [Tabella delle azioni](#list_s3-actions-as-permissions).
- ** AbortMultipartUpload **
- **Client SDK:** s3
- **Azione IAM:** [s3:AbortMultipartUpload](#list_s3-action-AbortMultipartUpload) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [s3-object-lambda:AbortMultipartUpload](https://docs.aws.amazon.com/AmazonS3/latest/API/API_AbortMultipartUpload.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- ** CompleteMultipartUpload **
- **Client SDK:** s3
- **Azione IAM:** [s3:PutObject](#list_s3-action-PutObject) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [s3-object-lambda:PutObject](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutObject.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- ** CopyObject **
- **Client SDK:** s3
- **Azione IAM:** [s3:GetObject](#list_s3-action-GetObject) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [s3:GetObjectVersion](#list_s3-action-GetObjectVersion) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [s3:PutObject](#list_s3-action-PutObject) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [s3:PutObjectAcl](#list_s3-action-PutObjectAcl) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Gestione delle autorizzazioni, scrittura
- **Azione IAM:** [s3:PutObjectLegalHold](#list_s3-action-PutObjectLegalHold) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [s3:PutObjectRetention](#list_s3-action-PutObjectRetention) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [s3:PutObjectTagging](#list_s3-action-PutObjectTagging) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Etichettatura, scrittura
- **Azione IAM:** [s3-object-lambda:PutObject](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutObject.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- ** CreateBucket **
- **Client SDK:** s3
- **Azione IAM:** [s3:CreateBucket](#list_s3-action-CreateBucket) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [s3:PutBucketAcl](#list_s3-action-PutBucketAcl) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Gestione delle autorizzazioni, Write
- **Azione IAM:** [s3:PutBucketObjectLockConfiguration](#list_s3-action-PutBucketObjectLockConfiguration) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [s3:PutBucketOwnershipControls](#list_s3-action-PutBucketOwnershipControls) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Gestione delle autorizzazioni, Write
- **Azione IAM:** [s3:PutBucketVersioning](#list_s3-action-PutBucketVersioning) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- ** CreateBucketMetadataConfiguration **
- **Client SDK:** s3
- **Azione IAM:** [s3:CreateBucketMetadataTableConfiguration](#list_s3-action-CreateBucketMetadataTableConfiguration) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [s3tables:CreateNamespace](https://docs.aws.amazon.com/AmazonS3/latest/API/API_s3Buckets_CreateNamespace.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [s3tables:CreateTable](https://docs.aws.amazon.com/AmazonS3/latest/API/API_s3Buckets_CreateTable.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [s3tables:CreateTableBucket](https://docs.aws.amazon.com/AmazonS3/latest/API/API_s3Buckets_CreateTableBucket.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [s3tables:GetTable](https://docs.aws.amazon.com/AmazonS3/latest/API/API_s3Buckets_GetTable.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [s3tables:PutTableEncryption](https://docs.aws.amazon.com/AmazonS3/latest/userguide/s3-tables-setting-up.html#s3-tables-actions) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [s3tables:PutTablePolicy](https://docs.aws.amazon.com/AmazonS3/latest/API/API_s3Buckets_PutTablePolicy.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Gestione delle autorizzazioni, Scrittura
- ** CreateBucketMetadataTableConfiguration **
- **Client SDK:** s3
- **Azione IAM:** [s3:CreateBucketMetadataTableConfiguration](#list_s3-action-CreateBucketMetadataTableConfiguration) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [s3tables:CreateNamespace](https://docs.aws.amazon.com/AmazonS3/latest/API/API_s3Buckets_CreateNamespace.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [s3tables:CreateTable](https://docs.aws.amazon.com/AmazonS3/latest/API/API_s3Buckets_CreateTable.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [s3tables:GetTable](https://docs.aws.amazon.com/AmazonS3/latest/API/API_s3Buckets_GetTable.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [s3tables:PutTablePolicy](https://docs.aws.amazon.com/AmazonS3/latest/API/API_s3Buckets_PutTablePolicy.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** CreateMultipartUpload **
- **Client SDK:** s3
- **Azione IAM:** [s3:PutObject](#list_s3-action-PutObject) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [s3:PutObjectAcl](#list_s3-action-PutObjectAcl) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Gestione delle autorizzazioni, Write
- **Azione IAM:** [s3:PutObjectLegalHold](#list_s3-action-PutObjectLegalHold) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [s3:PutObjectRetention](#list_s3-action-PutObjectRetention) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [s3:PutObjectTagging](#list_s3-action-PutObjectTagging) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Etichettatura, scrittura
- **Azione IAM:** [s3-object-lambda:PutObject](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutObject.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- ** DeleteBucket **
- **Client SDK:** s3
- **Azione IAM:** [s3:DeleteBucket](#list_s3-action-DeleteBucket)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteBucketAnalyticsConfiguration **
- **Client SDK:** s3
- **Azione IAM:** [s3:PutAnalyticsConfiguration](#list_s3-action-PutAnalyticsConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteBucketCors **
- **Client SDK:** s3
- **Azione IAM:** [s3:PutBucketCORS](#list_s3-action-PutBucketCORS)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteBucketEncryption **
- **Client SDK:** s3
- **Azione IAM:** [s3:PutEncryptionConfiguration](#list_s3-action-PutEncryptionConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteBucketIntelligentTieringConfiguration **
- **Client SDK:** s3
- **Azione IAM:** [s3:PutIntelligentTieringConfiguration](#list_s3-action-PutIntelligentTieringConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteBucketInventoryConfiguration **
- **Client SDK:** s3
- **Azione IAM:** [s3:PutInventoryConfiguration](#list_s3-action-PutInventoryConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteBucketLifecycle **
- **Client SDK:** s3
- **Azione IAM:** [s3:PutLifecycleConfiguration](#list_s3-action-PutLifecycleConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteBucketMetadataConfiguration **
- **Client SDK:** s3
- **Azione IAM:** [s3:DeleteBucketMetadataTableConfiguration](#list_s3-action-DeleteBucketMetadataTableConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteBucketMetadataTableConfiguration **
- **Client SDK:** s3
- **Azione IAM:** [s3:DeleteBucketMetadataTableConfiguration](#list_s3-action-DeleteBucketMetadataTableConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteBucketMetricsConfiguration **
- **Client SDK:** s3
- **Azione IAM:** [s3:PutMetricsConfiguration](#list_s3-action-PutMetricsConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteBucketOwnershipControls **
- **Client SDK:** s3
- **Azione IAM:** [s3:PutBucketOwnershipControls](#list_s3-action-PutBucketOwnershipControls)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** DeleteBucketPolicy **
- **Client SDK:** s3
- **Azione IAM:** [s3:DeleteBucketPolicy](#list_s3-action-DeleteBucketPolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** DeleteBucketReplication **
- **Client SDK:** s3
- **Azione IAM:** [s3:PutReplicationConfiguration](#list_s3-action-PutReplicationConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteBucketTagging **
- **Client SDK:** s3
- **Azione IAM:** [s3:PutBucketTagging](#list_s3-action-PutBucketTagging)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Etichettatura, scrittura
- ** DeleteBucketWebsite **
- **Client SDK:** s3
- **Azione IAM:** [s3:DeleteBucketWebsite](#list_s3-action-DeleteBucketWebsite)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteObject **
- **Client SDK:** s3
- **Azione IAM:** [s3:BypassGovernanceRetention](#list_s3-action-BypassGovernanceRetention) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Gestione delle autorizzazioni, Write
- **Azione IAM:** [s3:DeleteObject](#list_s3-action-DeleteObject) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [s3:DeleteObjectVersion](#list_s3-action-DeleteObjectVersion) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [s3-object-lambda:DeleteObject](https://docs.aws.amazon.com/AmazonS3/latest/API/API_DeleteObject.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- ** DeleteObjectTagging **
- **Client SDK:** s3
- **Azione IAM:** [s3:DeleteObjectTagging](#list_s3-action-DeleteObjectTagging) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Etichettatura, scrittura
- **Azione IAM:** [s3:DeleteObjectVersionTagging](#list_s3-action-DeleteObjectVersionTagging) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Etichettare, scrivere
- **Azione IAM:** [s3-object-lambda:DeleteObjectTagging](https://docs.aws.amazon.com/AmazonS3/latest/API/API_DeleteObjectTagging.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Etichettare, scrivere
- ** DeleteObjects **
- **Client SDK:** s3
- **Azione IAM:** [s3:BypassGovernanceRetention](#list_s3-action-BypassGovernanceRetention) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Gestione delle autorizzazioni, Write
- **Azione IAM:** [s3:DeleteObject](#list_s3-action-DeleteObject) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [s3:DeleteObjectVersion](#list_s3-action-DeleteObjectVersion) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- ** DeletePublicAccessBlock **
- **Client SDK:** s3
- **Azione IAM:** [s3:PutBucketPublicAccessBlock](#list_s3-action-PutBucketPublicAccessBlock)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** GetBucketAccelerateConfiguration **
- **Client SDK:** s3
- **Azione IAM:** [s3:GetAccelerateConfiguration](#list_s3-action-GetAccelerateConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetBucketAcl **
- **Client SDK:** s3
- **Azione IAM:** [s3:GetBucketAcl](#list_s3-action-GetBucketAcl)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetBucketAnalyticsConfiguration **
- **Client SDK:** s3
- **Azione IAM:** [s3:GetAnalyticsConfiguration](#list_s3-action-GetAnalyticsConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetBucketCors **
- **Client SDK:** s3
- **Azione IAM:** [s3:GetBucketCORS](#list_s3-action-GetBucketCORS)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetBucketEncryption **
- **Client SDK:** s3
- **Azione IAM:** [s3:GetEncryptionConfiguration](#list_s3-action-GetEncryptionConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetBucketIntelligentTieringConfiguration **
- **Client SDK:** s3
- **Azione IAM:** [s3:GetIntelligentTieringConfiguration](#list_s3-action-GetIntelligentTieringConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetBucketInventoryConfiguration **
- **Client SDK:** s3
- **Azione IAM:** [s3:GetInventoryConfiguration](#list_s3-action-GetInventoryConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetBucketLifecycle **
- **Client SDK:** s3
- **Azione IAM:** [s3:GetLifecycleConfiguration](#list_s3-action-GetLifecycleConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetBucketLifecycleConfiguration **
- **Client SDK:** s3
- **Azione IAM:** [s3:GetLifecycleConfiguration](#list_s3-action-GetLifecycleConfiguration) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [s3express:GetLifecycleConfiguration](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetBucketLifecycleConfiguration.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- ** GetBucketLocation **
- **Client SDK:** s3
- **Azione IAM:** [s3:GetBucketLocation](#list_s3-action-GetBucketLocation)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetBucketLogging **
- **Client SDK:** s3
- **Azione IAM:** [s3:GetBucketLogging](#list_s3-action-GetBucketLogging)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetBucketMetadataConfiguration **
- **Client SDK:** s3
- **Azione IAM:** [s3:GetBucketMetadataTableConfiguration](#list_s3-action-GetBucketMetadataTableConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetBucketMetadataTableConfiguration **
- **Client SDK:** s3
- **Azione IAM:** [s3:GetBucketMetadataTableConfiguration](#list_s3-action-GetBucketMetadataTableConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetBucketMetricsConfiguration **
- **Client SDK:** s3
- **Azione IAM:** [s3:GetMetricsConfiguration](#list_s3-action-GetMetricsConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetBucketNotification **
- **Client SDK:** s3
- **Azione IAM:** [s3:GetBucketNotification](#list_s3-action-GetBucketNotification)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetBucketNotificationConfiguration **
- **Client SDK:** s3
- **Azione IAM:** [s3:GetBucketNotification](#list_s3-action-GetBucketNotification)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetBucketOwnershipControls **
- **Client SDK:** s3
- **Azione IAM:** [s3:GetBucketOwnershipControls](#list_s3-action-GetBucketOwnershipControls)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetBucketPolicy **
- **Client SDK:** s3
- **Azione IAM:** [s3:GetBucketPolicy](#list_s3-action-GetBucketPolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetBucketPolicyStatus **
- **Client SDK:** s3
- **Azione IAM:** [s3:GetBucketPolicyStatus](#list_s3-action-GetBucketPolicyStatus)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetBucketReplication **
- **Client SDK:** s3
- **Azione IAM:** [s3:GetReplicationConfiguration](#list_s3-action-GetReplicationConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetBucketRequestPayment **
- **Client SDK:** s3
- **Azione IAM:** [s3:GetBucketRequestPayment](#list_s3-action-GetBucketRequestPayment)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetBucketTagging **
- **Client SDK:** s3
- **Azione IAM:** [s3:GetBucketTagging](#list_s3-action-GetBucketTagging)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetBucketVersioning **
- **Client SDK:** s3
- **Azione IAM:** [s3:GetBucketVersioning](#list_s3-action-GetBucketVersioning)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetBucketWebsite **
- **Client SDK:** s3
- **Azione IAM:** [s3:GetBucketWebsite](#list_s3-action-GetBucketWebsite)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetObject **
- **Client SDK:** s3
- **Azione IAM:** [s3:GetObject](#list_s3-action-GetObject) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [s3:GetObjectLegalHold](#list_s3-action-GetObjectLegalHold) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [s3:GetObjectRetention](#list_s3-action-GetObjectRetention) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [s3:GetObjectTagging](#list_s3-action-GetObjectTagging) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [s3:GetObjectVersion](#list_s3-action-GetObjectVersion) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [s3-object-lambda:GetObject](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetObject.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- ** GetObjectAcl **
- **Client SDK:** s3
- **Azione IAM:** [s3:GetObjectAcl](#list_s3-action-GetObjectAcl) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [s3:GetObjectVersionAcl](#list_s3-action-GetObjectVersionAcl) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [s3-object-lambda:GetObjectAcl](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetObjectAcl.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- ** GetObjectAttributes **
- **Client SDK:** s3
- **Azione IAM:** [s3:GetObject](#list_s3-action-GetObject) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [s3:GetObjectVersion](#list_s3-action-GetObjectVersion) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- ** GetObjectLegalHold **
- **Client SDK:** s3
- **Azione IAM:** [s3:GetObjectLegalHold](#list_s3-action-GetObjectLegalHold) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [s3-object-lambda:GetObjectLegalHold](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetObjectLegalHold.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- ** GetObjectLockConfiguration **
- **Client SDK:** s3
- **Azione IAM:** [s3:GetBucketObjectLockConfiguration](#list_s3-action-GetBucketObjectLockConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetObjectRetention **
- **Client SDK:** s3
- **Azione IAM:** [s3:GetObjectRetention](#list_s3-action-GetObjectRetention) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [s3-object-lambda:GetObjectRetention](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetObjectRetention.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- ** GetObjectTagging **
- **Client SDK:** s3
- **Azione IAM:** [s3:GetObjectTagging](#list_s3-action-GetObjectTagging) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [s3:GetObjectVersionTagging](#list_s3-action-GetObjectVersionTagging) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [s3-object-lambda:GetObjectTagging](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetObjectTagging.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- ** GetObjectTorrent **
- **Client SDK:** s3
- **Azione IAM:** [s3:GetObject](#list_s3-action-GetObject)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetPublicAccessBlock **
- **Client SDK:** s3
- **Azione IAM:** [s3:GetBucketPublicAccessBlock](#list_s3-action-GetBucketPublicAccessBlock)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** HeadBucket **
- **Client SDK:** s3
- **Azione IAM:** [s3:ListBucket](#list_s3-action-ListBucket)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** HeadObject **
- **Client SDK:** s3
- **Azione IAM:** [s3:GetObject](#list_s3-action-GetObject) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [s3:GetObjectLegalHold](#list_s3-action-GetObjectLegalHold) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [s3:GetObjectRetention](#list_s3-action-GetObjectRetention) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [s3-object-lambda:GetObject](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetObject.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- ** ListBucketAnalyticsConfigurations **
- **Client SDK:** s3
- **Azione IAM:** [s3:GetAnalyticsConfiguration](#list_s3-action-GetAnalyticsConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** ListBucketIntelligentTieringConfigurations **
- **Client SDK:** s3
- **Azione IAM:** [s3:GetIntelligentTieringConfiguration](#list_s3-action-GetIntelligentTieringConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** ListBucketInventoryConfigurations **
- **Client SDK:** s3
- **Azione IAM:** [s3:GetInventoryConfiguration](#list_s3-action-GetInventoryConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** ListBucketMetricsConfigurations **
- **Client SDK:** s3
- **Azione IAM:** [s3:GetMetricsConfiguration](#list_s3-action-GetMetricsConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** ListBuckets **
- **Client SDK:** s3
- **Azione IAM:** [s3:ListAllMyBuckets](#list_s3-action-ListAllMyBuckets)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListMultipartUploads **
- **Client SDK:** s3
- **Azione IAM:** [s3:ListBucketMultipartUploads](#list_s3-action-ListBucketMultipartUploads) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** List
- **Azione IAM:** [s3-object-lambda:ListBucketMultipartUploads](https://docs.aws.amazon.com/AmazonS3/latest/API/API_ListMultipartUploads.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** List
- ** ListObjectVersions **
- **Client SDK:** s3
- **Azione IAM:** [s3:ListBucketVersions](#list_s3-action-ListBucketVersions)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListObjects **
- **Client SDK:** s3
- **Azione IAM:** [s3:GetObjectAcl](#list_s3-action-GetObjectAcl) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [s3:ListBucket](#list_s3-action-ListBucket) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** List
- **Azione IAM:** [s3-object-lambda:ListBucket](https://docs.aws.amazon.com/AmazonS3/latest/API/API_ListObjectsV2.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** List
- ** ListObjectsV2 **
- **Client SDK:** s3
- **Azione IAM:** [s3:GetObjectAcl](#list_s3-action-GetObjectAcl) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [s3:ListBucket](#list_s3-action-ListBucket) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** List
- **Azione IAM:** [s3-object-lambda:ListBucket](https://docs.aws.amazon.com/AmazonS3/latest/API/API_ListObjectsV2.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** List
- ** ListParts **
- **Client SDK:** s3
- **Azione IAM:** [s3:ListMultipartUploadParts](#list_s3-action-ListMultipartUploadParts) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** List
- **Azione IAM:** [s3-object-lambda:ListMultipartUploadParts](https://docs.aws.amazon.com/AmazonS3/latest/API/API_ListParts.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** List
- ** PutBucketAccelerateConfiguration **
- **Client SDK:** s3
- **Azione IAM:** [s3:PutAccelerateConfiguration](#list_s3-action-PutAccelerateConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** PutBucketAcl **
- **Client SDK:** s3
- **Azione IAM:** [s3:PutBucketAcl](#list_s3-action-PutBucketAcl)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** PutBucketAnalyticsConfiguration **
- **Client SDK:** s3
- **Azione IAM:** [s3:PutAnalyticsConfiguration](#list_s3-action-PutAnalyticsConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** PutBucketCors **
- **Client SDK:** s3
- **Azione IAM:** [s3:PutBucketCORS](#list_s3-action-PutBucketCORS)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** PutBucketEncryption **
- **Client SDK:** s3
- **Azione IAM:** [s3:PutEncryptionConfiguration](#list_s3-action-PutEncryptionConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** PutBucketIntelligentTieringConfiguration **
- **Client SDK:** s3
- **Azione IAM:** [s3:PutIntelligentTieringConfiguration](#list_s3-action-PutIntelligentTieringConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** PutBucketInventoryConfiguration **
- **Client SDK:** s3
- **Azione IAM:** [s3:PutInventoryConfiguration](#list_s3-action-PutInventoryConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** PutBucketLifecycle **
- **Client SDK:** s3
- **Azione IAM:** [s3:PutLifecycleConfiguration](#list_s3-action-PutLifecycleConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** PutBucketLifecycleConfiguration **
- **Client SDK:** s3
- **Azione IAM:** [s3:PutLifecycleConfiguration](#list_s3-action-PutLifecycleConfiguration) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [s3express:PutLifecycleConfiguration](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutBucketLifecycleConfiguration.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- ** PutBucketLogging **
- **Client SDK:** s3
- **Azione IAM:** [s3:PutBucketLogging](#list_s3-action-PutBucketLogging)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** PutBucketMetricsConfiguration **
- **Client SDK:** s3
- **Azione IAM:** [s3:PutMetricsConfiguration](#list_s3-action-PutMetricsConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** PutBucketNotificationConfiguration **
- **Client SDK:** s3
- **Azione IAM:** [s3:PutBucketNotification](#list_s3-action-PutBucketNotification)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** PutBucketOwnershipControls **
- **Client SDK:** s3
- **Azione IAM:** [s3:PutBucketOwnershipControls](#list_s3-action-PutBucketOwnershipControls)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** PutBucketPolicy **
- **Client SDK:** s3
- **Azione IAM:** [s3:PutBucketPolicy](#list_s3-action-PutBucketPolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** PutBucketReplication **
- **Client SDK:** s3
- **Azione IAM:** [s3:PutReplicationConfiguration](#list_s3-action-PutReplicationConfiguration) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** s3.amazonaws.com / **Livello di accesso:** Scrittura
- ** PutBucketRequestPayment **
- **Client SDK:** s3
- **Azione IAM:** [s3:PutBucketRequestPayment](#list_s3-action-PutBucketRequestPayment)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** PutBucketTagging **
- **Client SDK:** s3
- **Azione IAM:** [s3:PutBucketTagging](#list_s3-action-PutBucketTagging)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Etichettatura, scrittura
- ** PutBucketVersioning **
- **Client SDK:** s3
- **Azione IAM:** [s3:PutBucketVersioning](#list_s3-action-PutBucketVersioning)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** PutBucketWebsite **
- **Client SDK:** s3
- **Azione IAM:** [s3:PutBucketWebsite](#list_s3-action-PutBucketWebsite)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** PutObject **
- **Client SDK:** s3
- **Azione IAM:** [s3:PutObject](#list_s3-action-PutObject) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [s3:PutObjectAcl](#list_s3-action-PutObjectAcl) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Gestione delle autorizzazioni, Write
- **Azione IAM:** [s3:PutObjectLegalHold](#list_s3-action-PutObjectLegalHold) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [s3:PutObjectRetention](#list_s3-action-PutObjectRetention) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [s3:PutObjectTagging](#list_s3-action-PutObjectTagging) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Etichettatura, scrittura
- **Azione IAM:** [s3-object-lambda:PutObject](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutObject.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- ** PutObjectAcl **
- **Client SDK:** s3
- **Azione IAM:** [s3:PutObjectAcl](#list_s3-action-PutObjectAcl) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Gestione delle autorizzazioni, Write
- **Azione IAM:** [s3:PutObjectVersionAcl](#list_s3-action-PutObjectVersionAcl) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Gestione delle autorizzazioni, Write
- **Azione IAM:** [s3-object-lambda:PutObjectAcl](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutObjectAcl.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** PutObjectLegalHold **
- **Client SDK:** s3
- **Azione IAM:** [s3:PutObjectLegalHold](#list_s3-action-PutObjectLegalHold) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [s3-object-lambda:PutObjectLegalHold](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutObjectLegalHold.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- ** PutObjectLockConfiguration **
- **Client SDK:** s3
- **Azione IAM:** [s3:PutBucketObjectLockConfiguration](#list_s3-action-PutBucketObjectLockConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** PutObjectRetention **
- **Client SDK:** s3
- **Azione IAM:** [s3:BypassGovernanceRetention](#list_s3-action-BypassGovernanceRetention) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Gestione delle autorizzazioni, Write
- **Azione IAM:** [s3:PutObjectRetention](#list_s3-action-PutObjectRetention) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [s3-object-lambda:PutObjectRetention](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutObjectRetention.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- ** PutObjectTagging **
- **Client SDK:** s3
- **Azione IAM:** [s3:PutObjectTagging](#list_s3-action-PutObjectTagging) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Etichettatura, scrittura
- **Azione IAM:** [s3:PutObjectVersionTagging](#list_s3-action-PutObjectVersionTagging) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Etichettare, scrivere
- **Azione IAM:** [s3-object-lambda:PutObjectTagging](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutObjectTagging.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Etichettare, scrivere
- ** PutPublicAccessBlock **
- **Client SDK:** s3
- **Azione IAM:** [s3:PutBucketPublicAccessBlock](#list_s3-action-PutBucketPublicAccessBlock)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** RestoreObject **
- **Client SDK:** s3
- **Azione IAM:** [s3:RestoreObject](#list_s3-action-RestoreObject) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [s3-object-lambda:RestoreObject](https://docs.aws.amazon.com/AmazonS3/latest/API/API_RestoreObject.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- ** SelectObjectContent **
- **Client SDK:** s3
- **Azione IAM:** [s3:GetObject](#list_s3-action-GetObject)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** UpdateBucketMetadataInventoryTableConfiguration **
- **Client SDK:** s3
- **Azione IAM:** [s3:UpdateBucketMetadataInventoryTableConfiguration](#list_s3-action-UpdateBucketMetadataInventoryTableConfiguration) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [s3tables:CreateNamespace](https://docs.aws.amazon.com/AmazonS3/latest/API/API_s3Buckets_CreateNamespace.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [s3tables:CreateTable](https://docs.aws.amazon.com/AmazonS3/latest/API/API_s3Buckets_CreateTable.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [s3tables:CreateTableBucket](https://docs.aws.amazon.com/AmazonS3/latest/API/API_s3Buckets_CreateTableBucket.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [s3tables:GetTable](https://docs.aws.amazon.com/AmazonS3/latest/API/API_s3Buckets_GetTable.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [s3tables:PutTableEncryption](https://docs.aws.amazon.com/AmazonS3/latest/userguide/s3-tables-setting-up.html#s3-tables-actions) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [s3tables:PutTablePolicy](https://docs.aws.amazon.com/AmazonS3/latest/API/API_s3Buckets_PutTablePolicy.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** UpdateBucketMetadataJournalTableConfiguration **
- **Client SDK:** s3
- **Azione IAM:** [s3:UpdateBucketMetadataJournalTableConfiguration](#list_s3-action-UpdateBucketMetadataJournalTableConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** UploadPart **
- **Client SDK:** s3
- **Azione IAM:** [s3:PutObject](#list_s3-action-PutObject) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [s3-object-lambda:PutObject](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutObject.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- ** UploadPartCopy **
- **Client SDK:** s3
- **Azione IAM:** [s3:GetObject](#list_s3-action-GetObject) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [s3:GetObjectVersion](#list_s3-action-GetObjectVersion) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [s3:PutObject](#list_s3-action-PutObject) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- ** AssociateAccessGrantsIdentityCenter **
- **Client SDK:** s3control
- **Azione IAM:** [s3:AssociateAccessGrantsIdentityCenter](#list_s3-action-AssociateAccessGrantsIdentityCenter) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Gestione delle autorizzazioni, Write
- **Azione IAM:** [sso:CreateApplication](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_CreateApplication.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [sso:PutApplicationAuthenticationMethod](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_PutApplicationAuthenticationMethod.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [sso:PutApplicationGrant](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_PutApplicationGrant.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- ** CreateAccessGrant **
- **Client SDK:** s3control
- **Azione IAM:** [s3:CreateAccessGrant](#list_s3-action-CreateAccessGrant) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Gestione delle autorizzazioni, Write
- **Azione IAM:** [identitystore:DescribeUser](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_DescribeUser.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [sso:DescribeApplication](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribeApplication.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [sso:DescribeInstance](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribeInstance.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- ** CreateAccessGrantsInstance **
- **Client SDK:** s3control
- **Azione IAM:** [s3:CreateAccessGrantsInstance](#list_s3-action-CreateAccessGrantsInstance) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Gestione delle autorizzazioni, Write
- **Azione IAM:** [sso:CreateApplication](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_CreateApplication.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [sso:DescribeInstance](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribeInstance.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [sso:PutApplicationAuthenticationMethod](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_PutApplicationAuthenticationMethod.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [sso:PutApplicationGrant](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_PutApplicationGrant.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- ** CreateAccessGrantsLocation **
- **Client SDK:** s3control
- **Azione IAM:** [s3:CreateAccessGrantsLocation](#list_s3-action-CreateAccessGrantsLocation) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Gestione delle autorizzazioni, Write
- **Azione IAM:** [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- ** CreateAccessPoint **
- **Client SDK:** s3control
- **Azione IAM:** [s3:CreateAccessPoint](#list_s3-action-CreateAccessPoint)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** CreateAccessPointForObjectLambda **
- **Client SDK:** s3control
- **Azione IAM:** [s3:CreateAccessPointForObjectLambda](#list_s3-action-CreateAccessPointForObjectLambda)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** CreateBucket **
- **Client SDK:** s3control
- **Azione IAM:** [s3:CreateBucket](#list_s3-action-CreateBucket) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [s3:PutBucketAcl](#list_s3-action-PutBucketAcl) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Gestione delle autorizzazioni, Write
- **Azione IAM:** [s3:PutBucketObjectLockConfiguration](#list_s3-action-PutBucketObjectLockConfiguration) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [s3:PutBucketOwnershipControls](#list_s3-action-PutBucketOwnershipControls) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Gestione delle autorizzazioni, Write
- **Azione IAM:** [s3:PutBucketVersioning](#list_s3-action-PutBucketVersioning) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- ** CreateJob **
- **Client SDK:** s3control
- **Azione IAM:** [s3:CreateJob](#list_s3-action-CreateJob)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** CreateMultiRegionAccessPoint **
- **Client SDK:** s3control
- **Azione IAM:** [s3:CreateMultiRegionAccessPoint](#list_s3-action-CreateMultiRegionAccessPoint)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** CreateStorageLensGroup **
- **Client SDK:** s3control
- **Azione IAM:** [s3:CreateStorageLensGroup](#list_s3-action-CreateStorageLensGroup) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [s3:TagResource](#list_s3-action-TagResource) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Etichettatura, scrittura
- ** DeleteAccessGrant **
- **Client SDK:** s3control
- **Azione IAM:** [s3:DeleteAccessGrant](#list_s3-action-DeleteAccessGrant)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** DeleteAccessGrantsInstance **
- **Client SDK:** s3control
- **Azione IAM:** [s3:DeleteAccessGrantsInstance](#list_s3-action-DeleteAccessGrantsInstance)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** DeleteAccessGrantsInstanceResourcePolicy **
- **Client SDK:** s3control
- **Azione IAM:** [s3:DeleteAccessGrantsInstanceResourcePolicy](#list_s3-action-DeleteAccessGrantsInstanceResourcePolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** DeleteAccessGrantsLocation **
- **Client SDK:** s3control
- **Azione IAM:** [s3:DeleteAccessGrantsLocation](#list_s3-action-DeleteAccessGrantsLocation)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** DeleteAccessPoint **
- **Client SDK:** s3control
- **Azione IAM:** [s3:DeleteAccessPoint](#list_s3-action-DeleteAccessPoint)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteAccessPointForObjectLambda **
- **Client SDK:** s3control
- **Azione IAM:** [s3:DeleteAccessPointForObjectLambda](#list_s3-action-DeleteAccessPointForObjectLambda)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteAccessPointPolicy **
- **Client SDK:** s3control
- **Azione IAM:** [s3:DeleteAccessPointPolicy](#list_s3-action-DeleteAccessPointPolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** DeleteAccessPointPolicyForObjectLambda **
- **Client SDK:** s3control
- **Azione IAM:** [s3:DeleteAccessPointPolicyForObjectLambda](#list_s3-action-DeleteAccessPointPolicyForObjectLambda)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** DeleteBucket **
- **Client SDK:** s3control
- **Azione IAM:** [s3:DeleteBucket](#list_s3-action-DeleteBucket)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteBucketPolicy **
- **Client SDK:** s3control
- **Azione IAM:** [s3:DeleteBucketPolicy](#list_s3-action-DeleteBucketPolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** DeleteBucketReplication **
- **Client SDK:** s3control
- **Azione IAM:** [s3:PutReplicationConfiguration](#list_s3-action-PutReplicationConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteBucketTagging **
- **Client SDK:** s3control
- **Azione IAM:** [s3:PutBucketTagging](#list_s3-action-PutBucketTagging)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Etichettatura, scrittura
- ** DeleteJobTagging **
- **Client SDK:** s3control
- **Azione IAM:** [s3:DeleteJobTagging](#list_s3-action-DeleteJobTagging)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Etichettare, scrivere
- ** DeleteMultiRegionAccessPoint **
- **Client SDK:** s3control
- **Azione IAM:** [s3:DeleteMultiRegionAccessPoint](#list_s3-action-DeleteMultiRegionAccessPoint)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeletePublicAccessBlock **
- **Client SDK:** s3control
- **Azione IAM:** [s3:PutBucketPublicAccessBlock](#list_s3-action-PutBucketPublicAccessBlock)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** DeleteStorageLensConfiguration **
- **Client SDK:** s3control
- **Azione IAM:** [s3:DeleteStorageLensConfiguration](#list_s3-action-DeleteStorageLensConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteStorageLensConfigurationTagging **
- **Client SDK:** s3control
- **Azione IAM:** [s3:DeleteStorageLensConfigurationTagging](#list_s3-action-DeleteStorageLensConfigurationTagging)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Etichettatura, scrittura
- ** DeleteStorageLensGroup **
- **Client SDK:** s3control
- **Azione IAM:** [s3:DeleteStorageLensGroup](#list_s3-action-DeleteStorageLensGroup)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DescribeJob **
- **Client SDK:** s3control
- **Azione IAM:** [s3:DescribeJob](#list_s3-action-DescribeJob)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** DescribeMultiRegionAccessPointOperation **
- **Client SDK:** s3control
- **Azione IAM:** [s3:DescribeMultiRegionAccessPointOperation](#list_s3-action-DescribeMultiRegionAccessPointOperation)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** DissociateAccessGrantsIdentityCenter **
- **Client SDK:** s3control
- **Azione IAM:** [s3:DissociateAccessGrantsIdentityCenter](#list_s3-action-DissociateAccessGrantsIdentityCenter) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Gestione delle autorizzazioni, Write
- **Azione IAM:** [sso:DeleteApplication](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeleteApplication.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- ** GetAccessGrant **
- **Client SDK:** s3control
- **Azione IAM:** [s3:GetAccessGrant](#list_s3-action-GetAccessGrant)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetAccessGrantsInstance **
- **Client SDK:** s3control
- **Azione IAM:** [s3:GetAccessGrantsInstance](#list_s3-action-GetAccessGrantsInstance)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetAccessGrantsInstanceForPrefix **
- **Client SDK:** s3control
- **Azione IAM:** [s3:GetAccessGrantsInstanceForPrefix](#list_s3-action-GetAccessGrantsInstanceForPrefix)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetAccessGrantsInstanceResourcePolicy **
- **Client SDK:** s3control
- **Azione IAM:** [s3:GetAccessGrantsInstanceResourcePolicy](#list_s3-action-GetAccessGrantsInstanceResourcePolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetAccessGrantsLocation **
- **Client SDK:** s3control
- **Azione IAM:** [s3:GetAccessGrantsLocation](#list_s3-action-GetAccessGrantsLocation)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetAccessPoint **
- **Client SDK:** s3control
- **Azione IAM:** [s3:GetAccessPoint](#list_s3-action-GetAccessPoint)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetAccessPointConfigurationForObjectLambda **
- **Client SDK:** s3control
- **Azione IAM:** [s3:GetAccessPointConfigurationForObjectLambda](#list_s3-action-GetAccessPointConfigurationForObjectLambda)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetAccessPointForObjectLambda **
- **Client SDK:** s3control
- **Azione IAM:** [s3:GetAccessPointForObjectLambda](#list_s3-action-GetAccessPointForObjectLambda)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetAccessPointPolicy **
- **Client SDK:** s3control
- **Azione IAM:** [s3:GetAccessPointPolicy](#list_s3-action-GetAccessPointPolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetAccessPointPolicyForObjectLambda **
- **Client SDK:** s3control
- **Azione IAM:** [s3:GetAccessPointPolicyForObjectLambda](#list_s3-action-GetAccessPointPolicyForObjectLambda)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetAccessPointPolicyStatus **
- **Client SDK:** s3control
- **Azione IAM:** [s3:GetAccessPointPolicyStatus](#list_s3-action-GetAccessPointPolicyStatus)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetAccessPointPolicyStatusForObjectLambda **
- **Client SDK:** s3control
- **Azione IAM:** [s3:GetAccessPointPolicyStatusForObjectLambda](#list_s3-action-GetAccessPointPolicyStatusForObjectLambda)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetBucketLifecycleConfiguration **
- **Client SDK:** s3control
- **Azione IAM:** [s3:GetLifecycleConfiguration](#list_s3-action-GetLifecycleConfiguration) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- **Azione IAM:** [s3express:GetLifecycleConfiguration](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetBucketLifecycleConfiguration.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Lettura
- ** GetBucketPolicy **
- **Client SDK:** s3control
- **Azione IAM:** [s3:GetBucketPolicy](#list_s3-action-GetBucketPolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetBucketReplication **
- **Client SDK:** s3control
- **Azione IAM:** [s3:GetReplicationConfiguration](#list_s3-action-GetReplicationConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetBucketTagging **
- **Client SDK:** s3control
- **Azione IAM:** [s3:GetBucketTagging](#list_s3-action-GetBucketTagging)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetBucketVersioning **
- **Client SDK:** s3control
- **Azione IAM:** [s3:GetBucketVersioning](#list_s3-action-GetBucketVersioning)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetDataAccess **
- **Client SDK:** s3control
- **Azione IAM:** [s3:GetDataAccess](#list_s3-action-GetDataAccess)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetJobTagging **
- **Client SDK:** s3control
- **Azione IAM:** [s3:GetJobTagging](#list_s3-action-GetJobTagging)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetMultiRegionAccessPoint **
- **Client SDK:** s3control
- **Azione IAM:** [s3:GetMultiRegionAccessPoint](#list_s3-action-GetMultiRegionAccessPoint)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetMultiRegionAccessPointPolicy **
- **Client SDK:** s3control
- **Azione IAM:** [s3:GetMultiRegionAccessPointPolicy](#list_s3-action-GetMultiRegionAccessPointPolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetMultiRegionAccessPointPolicyStatus **
- **Client SDK:** s3control
- **Azione IAM:** [s3:GetMultiRegionAccessPointPolicyStatus](#list_s3-action-GetMultiRegionAccessPointPolicyStatus)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetMultiRegionAccessPointRoutes **
- **Client SDK:** s3control
- **Azione IAM:** [s3:GetMultiRegionAccessPointRoutes](#list_s3-action-GetMultiRegionAccessPointRoutes)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetPublicAccessBlock **
- **Client SDK:** s3control
- **Azione IAM:** [s3:GetBucketPublicAccessBlock](#list_s3-action-GetBucketPublicAccessBlock)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetStorageLensConfiguration **
- **Client SDK:** s3control
- **Azione IAM:** [s3:GetStorageLensConfiguration](#list_s3-action-GetStorageLensConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetStorageLensConfigurationTagging **
- **Client SDK:** s3control
- **Azione IAM:** [s3:GetStorageLensConfigurationTagging](#list_s3-action-GetStorageLensConfigurationTagging)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetStorageLensGroup **
- **Client SDK:** s3control
- **Azione IAM:** [s3:GetStorageLensGroup](#list_s3-action-GetStorageLensGroup)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** ListAccessGrants **
- **Client SDK:** s3control
- **Azione IAM:** [s3:ListAccessGrants](#list_s3-action-ListAccessGrants)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListAccessGrantsInstances **
- **Client SDK:** s3control
- **Azione IAM:** [s3:ListAccessGrantsInstances](#list_s3-action-ListAccessGrantsInstances)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListAccessGrantsLocations **
- **Client SDK:** s3control
- **Azione IAM:** [s3:ListAccessGrantsLocations](#list_s3-action-ListAccessGrantsLocations)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListAccessPoints **
- **Client SDK:** s3control
- **Azione IAM:** [s3:ListAccessPoints](#list_s3-action-ListAccessPoints)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListAccessPointsForObjectLambda **
- **Client SDK:** s3control
- **Azione IAM:** [s3:ListAccessPointsForObjectLambda](#list_s3-action-ListAccessPointsForObjectLambda)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListCallerAccessGrants **
- **Client SDK:** s3control
- **Azione IAM:** [s3:ListCallerAccessGrants](#list_s3-action-ListCallerAccessGrants)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListJobs **
- **Client SDK:** s3control
- **Azione IAM:** [s3:ListJobs](#list_s3-action-ListJobs)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListMultiRegionAccessPoints **
- **Client SDK:** s3control
- **Azione IAM:** [s3:ListMultiRegionAccessPoints](#list_s3-action-ListMultiRegionAccessPoints)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListStorageLensConfigurations **
- **Client SDK:** s3control
- **Azione IAM:** [s3:ListStorageLensConfigurations](#list_s3-action-ListStorageLensConfigurations)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListStorageLensGroups **
- **Client SDK:** s3control
- **Azione IAM:** [s3:ListStorageLensGroups](#list_s3-action-ListStorageLensGroups)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListTagsForResource **
- **Client SDK:** s3control
- **Azione IAM:** [s3:ListTagsForResource](#list_s3-action-ListTagsForResource)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** PutAccessGrantsInstanceResourcePolicy **
- **Client SDK:** s3control
- **Azione IAM:** [s3:PutAccessGrantsInstanceResourcePolicy](#list_s3-action-PutAccessGrantsInstanceResourcePolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** PutAccessPointConfigurationForObjectLambda **
- **Client SDK:** s3control
- **Azione IAM:** [s3:PutAccessPointConfigurationForObjectLambda](#list_s3-action-PutAccessPointConfigurationForObjectLambda)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** PutAccessPointPolicy **
- **Client SDK:** s3control
- **Azione IAM:** [s3:PutAccessPointPolicy](#list_s3-action-PutAccessPointPolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** PutAccessPointPolicyForObjectLambda **
- **Client SDK:** s3control
- **Azione IAM:** [s3:PutAccessPointPolicyForObjectLambda](#list_s3-action-PutAccessPointPolicyForObjectLambda)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** PutBucketLifecycleConfiguration **
- **Client SDK:** s3control
- **Azione IAM:** [s3:PutLifecycleConfiguration](#list_s3-action-PutLifecycleConfiguration) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [s3express:PutLifecycleConfiguration](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutBucketLifecycleConfiguration.html) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- ** PutBucketPolicy **
- **Client SDK:** s3control
- **Azione IAM:** [s3:PutBucketPolicy](#list_s3-action-PutBucketPolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** PutBucketReplication **
- **Client SDK:** s3control
- **Azione IAM:** [s3:PutReplicationConfiguration](#list_s3-action-PutReplicationConfiguration) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** s3.amazonaws.com / **Livello di accesso:** Scrittura
- ** PutBucketTagging **
- **Client SDK:** s3control
- **Azione IAM:** [s3:PutBucketTagging](#list_s3-action-PutBucketTagging)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Etichettatura, scrittura
- ** PutBucketVersioning **
- **Client SDK:** s3control
- **Azione IAM:** [s3:PutBucketVersioning](#list_s3-action-PutBucketVersioning)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** PutJobTagging **
- **Client SDK:** s3control
- **Azione IAM:** [s3:PutJobTagging](#list_s3-action-PutJobTagging)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Etichettare, scrivere
- ** PutMultiRegionAccessPointPolicy **
- **Client SDK:** s3control
- **Azione IAM:** [s3:PutMultiRegionAccessPointPolicy](#list_s3-action-PutMultiRegionAccessPointPolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** PutPublicAccessBlock **
- **Client SDK:** s3control
- **Azione IAM:** [s3:PutBucketPublicAccessBlock](#list_s3-action-PutBucketPublicAccessBlock)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** PutStorageLensConfiguration **
- **Client SDK:** s3control
- **Azione IAM:** [s3:PutStorageLensConfiguration](#list_s3-action-PutStorageLensConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** PutStorageLensConfigurationTagging **
- **Client SDK:** s3control
- **Azione IAM:** [s3:PutStorageLensConfigurationTagging](#list_s3-action-PutStorageLensConfigurationTagging)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Etichettatura, scrittura
- ** SubmitMultiRegionAccessPointRoutes **
- **Client SDK:** s3control
- **Azione IAM:** [s3:SubmitMultiRegionAccessPointRoutes](#list_s3-action-SubmitMultiRegionAccessPointRoutes)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** TagResource **
- **Client SDK:** s3control
- **Azione IAM:** [s3:TagResource](#list_s3-action-TagResource)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Etichettare, scrivere
- ** UntagResource **
- **Client SDK:** s3control
- **Azione IAM:** [s3:UntagResource](#list_s3-action-UntagResource)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Etichettare, scrivere
- ** UpdateAccessGrantsLocation **
- **Client SDK:** s3control
- **Azione IAM:** [s3:UpdateAccessGrantsLocation](#list_s3-action-UpdateAccessGrantsLocation)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** UpdateJobPriority **
- **Client SDK:** s3control
- **Azione IAM:** [s3:UpdateJobPriority](#list_s3-action-UpdateJobPriority)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** UpdateJobStatus **
- **Client SDK:** s3control
- **Azione IAM:** [s3:UpdateJobStatus](#list_s3-action-UpdateJobStatus)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** UpdateStorageLensGroup **
- **Client SDK:** s3control
- **Azione IAM:** [s3:UpdateStorageLensGroup](#list_s3-action-UpdateStorageLensGroup)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
## Operazioni definite da Amazon S3
Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
- ** [AbortMultipartUpload](https://docs.aws.amazon.com/AmazonS3/latest/API/API_AbortMultipartUpload.html) **
- **Description:** Concede l'autorizzazione per interrompere un caricamento in più parti
- **Tipi di risorsa (\*obbligatorio):** [accesspointobject](#list_s3-resource-accesspointobject) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessGrantsInstanceArn](#list_s3-s3_AccessGrantsInstanceArn)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Tipi di risorsa (\*obbligatorio):** [object](#list_s3-resource-object) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessGrantsInstanceArn](#list_s3-s3_AccessGrantsInstanceArn)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Scrittura
- ** [AllowVendedLogDeliveryForResource](https://docs.aws.amazon.com/AmazonS3/latest/userguide/ServerLogs.html) **
- **Description:** Concede l'autorizzazione per configurare la consegna dei log di accesso al server a CloudWatch
- **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3-resource-bucket)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:deliverySourceArn](#list_s3-s3_deliverySourceArn)
[s3:logType](#list_s3-s3_logType)
[s3:resourceArnBeingAuthorized](#list_s3-s3_resourceArnBeingAuthorized)
- **Livello di accesso:** Lettura
- ** [AssociateAccessGrantsIdentityCenter](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_AssociateAccessGrantsIdentityCenter.html) **
- **Description:** Concede l'autorizzazione per associare il centro identità Access Grants
- **Tipi di risorsa (\*obbligatorio):** [accessgrantsinstance\*](#list_s3-resource-accessgrantsinstance)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Gestione delle autorizzazioni, scrittura
- ** [BypassGovernanceRetention](https://docs.aws.amazon.com/AmazonS3/latest/userguide/object-lock-managing.html#object-lock-managing-bypass) **
- **Description:** Concede l'autorizzazione per consentire l'elusione delle impostazioni di conservazione degli oggetti in modalità Governance
- **Tipi di risorsa (\*obbligatorio):** [accesspointobject](#list_s3-resource-accesspointobject) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:RequestObjectTag/](#list_s3-s3_RequestObjectTag_key)
[s3:RequestObjectTagKeys](#list_s3-s3_RequestObjectTagKeys)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-acl](#list_s3-s3_x-amz-acl)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
[s3:x-amz-copy-source](#list_s3-s3_x-amz-copy-source)
[s3:x-amz-grant-full-control](#list_s3-s3_x-amz-grant-full-control)
[s3:x-amz-grant-read](#list_s3-s3_x-amz-grant-read)
[s3:x-amz-grant-read-acp](#list_s3-s3_x-amz-grant-read-acp)
[s3:x-amz-grant-write](#list_s3-s3_x-amz-grant-write)
[s3:x-amz-grant-write-acp](#list_s3-s3_x-amz-grant-write-acp)
[s3:x-amz-metadata-directive](#list_s3-s3_x-amz-metadata-directive)
[s3:x-amz-server-side-encryption](#list_s3-s3_x-amz-server-side-encryption)
[s3:x-amz-server-side-encryption-aws-kms-key-id](#list_s3-s3_x-amz-server-side-encryption-aws-kms-key-id)
[s3:x-amz-server-side-encryption-customer-algorithm](#list_s3-s3_x-amz-server-side-encryption-customer-algorithm)
[s3:x-amz-storage-class](#list_s3-s3_x-amz-storage-class)
[s3:x-amz-website-redirect-location](#list_s3-s3_x-amz-website-redirect-location)
- **Tipi di risorsa (\*obbligatorio):** [object](#list_s3-resource-object) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:RequestObjectTag/](#list_s3-s3_RequestObjectTag_key)
[s3:RequestObjectTagKeys](#list_s3-s3_RequestObjectTagKeys)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-acl](#list_s3-s3_x-amz-acl)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
[s3:x-amz-copy-source](#list_s3-s3_x-amz-copy-source)
[s3:x-amz-grant-full-control](#list_s3-s3_x-amz-grant-full-control)
[s3:x-amz-grant-read](#list_s3-s3_x-amz-grant-read)
[s3:x-amz-grant-read-acp](#list_s3-s3_x-amz-grant-read-acp)
[s3:x-amz-grant-write](#list_s3-s3_x-amz-grant-write)
[s3:x-amz-grant-write-acp](#list_s3-s3_x-amz-grant-write-acp)
[s3:x-amz-metadata-directive](#list_s3-s3_x-amz-metadata-directive)
[s3:x-amz-server-side-encryption](#list_s3-s3_x-amz-server-side-encryption)
[s3:x-amz-server-side-encryption-aws-kms-key-id](#list_s3-s3_x-amz-server-side-encryption-aws-kms-key-id)
[s3:x-amz-server-side-encryption-customer-algorithm](#list_s3-s3_x-amz-server-side-encryption-customer-algorithm)
[s3:x-amz-storage-class](#list_s3-s3_x-amz-storage-class)
[s3:x-amz-website-redirect-location](#list_s3-s3_x-amz-website-redirect-location)
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** [CreateAccessGrant](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_CreateAccessGrant.html) **
- **Description:** Concede l'autorizzazione per creare Access Grants
- **Tipi di risorsa (\*obbligatorio):** [accessgrant\*](#list_s3-resource-accessgrant)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:AccessGrantScope](#list_s3-s3_AccessGrantScope)
[s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** [CreateAccessGrantsInstance](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_CreateAccessGrantsInstance.html) **
- **Description:** Concede l'autorizzazione per creare l'istanza Access Grants
- **Tipi di risorsa (\*obbligatorio):** [accessgrantsinstance\*](#list_s3-resource-accessgrantsinstance)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** [CreateAccessGrantsLocation](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_CreateAccessGrantsLocation.html) **
- **Description:** Concede l'autorizzazione per creare la posizione Access Grants
- **Tipi di risorsa (\*obbligatorio):** [accessgrantslocation\*](#list_s3-resource-accessgrantslocation)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:AccessGrantsLocationScope](#list_s3-s3_AccessGrantsLocationScope)
[s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** [CreateAccessPoint](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_CreateAccessPoint.html) **
- **Description:** Concede l'autorizzazione per creare un nuovo punto di accesso
- **Tipi di risorsa (\*obbligatorio):** [accesspoint\*](#list_s3-resource-accesspoint)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:locationconstraint](#list_s3-s3_locationconstraint)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-acl](#list_s3-s3_x-amz-acl)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Scrittura
- ** [CreateAccessPointForObjectLambda](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_CreateAccessPointForObjectLambda.html) **
- **Description:** Concede l'autorizzazione per creare un punto di accesso abilitato per Lambda
- **Tipi di risorsa (\*obbligatorio):** [objectlambdaaccesspoint\*](#list_s3-resource-objectlambdaaccesspoint)
- **Chiavi di condizione:** [s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:authType](#list_s3-s3_authType)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Scrittura
- ** [CreateBucket](https://docs.aws.amazon.com/AmazonS3/latest/API/API_CreateBucket.html) **
- **Description:** Concede l'autorizzazione per creare un nuovo bucket
- **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3-resource-bucket)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:locationconstraint](#list_s3-s3_locationconstraint)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-acl](#list_s3-s3_x-amz-acl)
[s3:x-amz-bucket-namespace](#list_s3-s3_x-amz-bucket-namespace)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
[s3:x-amz-grant-full-control](#list_s3-s3_x-amz-grant-full-control)
[s3:x-amz-grant-read](#list_s3-s3_x-amz-grant-read)
[s3:x-amz-grant-read-acp](#list_s3-s3_x-amz-grant-read-acp)
[s3:x-amz-grant-write](#list_s3-s3_x-amz-grant-write)
[s3:x-amz-grant-write-acp](#list_s3-s3_x-amz-grant-write-acp)
[s3:x-amz-object-ownership](#list_s3-s3_x-amz-object-ownership)
- **Livello di accesso:** Scrittura
- ** [CreateBucketMetadataTableConfiguration](https://docs.aws.amazon.com/AmazonS3/latest/API/API_CreateBucketMetadataConfiguration.html) **
- **Description:** Concede il permesso di creare una nuova configurazione di metadati S3 per un bucket generico specificato
- **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3-resource-bucket)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Scrittura
- ** [CreateJob](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_CreateJob.html) **
- **Description:** Concede l'autorizzazione per creare un nuovo processo Amazon S3 Batch Operations
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:authType](#list_s3-s3_authType)
[s3:RequestJobOperation](#list_s3-s3_RequestJobOperation)
[s3:RequestJobPriority](#list_s3-s3_RequestJobPriority)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Write
- ** [CreateMultiRegionAccessPoint](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_CreateMultiRegionAccessPoint.html) **
- **Description:** Concede il permesso di crearne uno nuovo Multi-Region Punto di accesso
- **Tipi di risorsa (\*obbligatorio):** [multiregionaccesspoint\*](#list_s3-resource-multiregionaccesspoint)
- **Chiavi di condizione:** [s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:authType](#list_s3-s3_authType)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
- **Livello di accesso:** Scrittura
- ** [CreateStorageLensGroup](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_CreateStorageLensGroup.html) **
- **Description:** Concede l'autorizzazione per creare un gruppo Amazon S3 Storage Lens
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Scrittura
- ** [DeleteAccessGrant](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_DeleteAccessGrant.html) **
- **Description:** Concede l'autorizzazione per eliminare Access Grants
- **Tipi di risorsa (\*obbligatorio):** [accessgrant\*](#list_s3-resource-accessgrant)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:AccessGrantScope](#list_s3-s3_AccessGrantScope)
[s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Gestione delle autorizzazioni, scrittura
- ** [DeleteAccessGrantsInstance](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_DeleteAccessGrantsInstance.html) **
- **Description:** Concede l'autorizzazione per eliminare l'istanza Access Grants
- **Tipi di risorsa (\*obbligatorio):** [accessgrantsinstance\*](#list_s3-resource-accessgrantsinstance)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** [DeleteAccessGrantsInstanceResourcePolicy](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_DeleteAccessGrantsInstanceResourcePolicy.html) **
- **Description:** Concede l'autorizzazione per leggere la policy della risorsa dell'istanza Access Grants
- **Tipi di risorsa (\*obbligatorio):** [accessgrantsinstance\*](#list_s3-resource-accessgrantsinstance)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** [DeleteAccessGrantsLocation](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_DeleteAccessGrantsLocation.html) **
- **Description:** Concede l'autorizzazione per eliminare la posizione Access Grants
- **Tipi di risorsa (\*obbligatorio):** [accessgrantslocation\*](#list_s3-resource-accessgrantslocation)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:AccessGrantsLocationScope](#list_s3-s3_AccessGrantsLocationScope)
[s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** [DeleteAccessPoint](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_DeleteAccessPoint.html) **
- **Description:** Concede l'autorizzazione per eliminare il punto di accesso denominato nell'URI
- **Tipi di risorsa (\*obbligatorio):** [accesspoint\*](#list_s3-resource-accesspoint)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Scrittura
- ** [DeleteAccessPointForObjectLambda](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_DeleteAccessPointForObjectLambda.html) **
- **Description:** Concede l'autorizzazione per eliminare il punto di accesso abilitato Lambda oggetto denominato nell'URI
- **Tipi di risorsa (\*obbligatorio):** [objectlambdaaccesspoint\*](#list_s3-resource-objectlambdaaccesspoint)
- **Chiavi di condizione:** [s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:authType](#list_s3-s3_authType)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Scrittura
- ** [DeleteAccessPointPolicy](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_DeleteAccessPointPolicy.html) **
- **Description:** Concede l'autorizzazione per eliminare la policy in un punto di accesso specificato
- **Tipi di risorsa (\*obbligatorio):** [accesspoint\*](#list_s3-resource-accesspoint)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** [DeleteAccessPointPolicyForObjectLambda](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_DeleteAccessPointPolicyForObjectLambda.html) **
- **Description:** Concede l'autorizzazione per eliminare la policy su un punto di accesso abilitato Lambda oggetto specificato
- **Tipi di risorsa (\*obbligatorio):** [objectlambdaaccesspoint\*](#list_s3-resource-objectlambdaaccesspoint)
- **Chiavi di condizione:** [s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:authType](#list_s3-s3_authType)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** [DeleteBucket](https://docs.aws.amazon.com/AmazonS3/latest/API/API_DeleteBucket.html) **
- **Description:** Concede l'autorizzazione per eliminare il bucket denominato nell'URI
- **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3-resource-bucket)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Scrittura
- ** [DeleteBucketMetadataTableConfiguration](https://docs.aws.amazon.com/AmazonS3/latest/API/API_DeleteBucketMetadataConfiguration.html) **
- **Description:** Concede il permesso di eliminare la configurazione dei metadati S3 per un bucket generico specificato
- **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3-resource-bucket)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Scrittura
- ** [DeleteBucketPolicy](https://docs.aws.amazon.com/AmazonS3/latest/API/API_DeleteBucketPolicy.html) **
- **Description:** Concede l'autorizzazione per eliminare la policy in un bucket specificato
- **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3-resource-bucket)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Gestione delle autorizzazioni, scrittura
- ** [DeleteBucketWebsite](https://docs.aws.amazon.com/AmazonS3/latest/API/API_DeleteBucketWebsite.html) **
- **Description:** Concede l'autorizzazione per rimuovere la configurazione del sito Web per un bucket
- **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3-resource-bucket)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Scrittura
- ** [DeleteJobTagging](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_DeleteJobTagging.html) **
- **Description:** Concede l'autorizzazione per rimuovere i tag da un processo Amazon S3 Batch Operations esistente
- **Tipi di risorsa (\*obbligatorio):** [job\*](#list_s3-resource-job)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:authType](#list_s3-s3_authType)
[s3:ExistingJobOperation](#list_s3-s3_ExistingJobOperation)
[s3:ExistingJobPriority](#list_s3-s3_ExistingJobPriority)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Etichettatura, scrittura
- ** [DeleteMultiRegionAccessPoint](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_DeleteMultiRegionAccessPoint.html) **
- **Description:** Concede il permesso di eliminare il Multi-Region Punto di accesso indicato nell'URI
- **Tipi di risorsa (\*obbligatorio):** [multiregionaccesspoint\*](#list_s3-resource-multiregionaccesspoint)
- **Chiavi di condizione:** [s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:authType](#list_s3-s3_authType)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
- **Livello di accesso:** Scrittura
- ** [DeleteObject](https://docs.aws.amazon.com/AmazonS3/latest/API/API_DeleteObject.html) **
- **Description:** Concede l'autorizzazione per rimuovere la versione nulla di un oggetto e inserire un indicatore di eliminazione, che diventa la versione corrente dell'oggetto
- **Tipi di risorsa (\*obbligatorio):** [accesspointobject](#list_s3-resource-accesspointobject) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessGrantsInstanceArn](#list_s3-s3_AccessGrantsInstanceArn)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:if-match](#list_s3-s3_if-match)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Tipi di risorsa (\*obbligatorio):** [object](#list_s3-resource-object) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessGrantsInstanceArn](#list_s3-s3_AccessGrantsInstanceArn)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:if-match](#list_s3-s3_if-match)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Scrittura
- ** [DeleteObjectAnnotation](https://docs.aws.amazon.com/AmazonS3/latest/API/API_DeleteObjectAnnotation.html) **
- **Description:** Concede il permesso di eliminare un'annotazione da un oggetto
- **Tipi di risorsa (\*obbligatorio):** [accesspointobject](#list_s3-resource-accesspointobject) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ExistingObjectTag/](#list_s3-s3_ExistingObjectTag_key)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
[s3:x-amz-object-if-match](#list_s3-s3_x-amz-object-if-match)
- **Tipi di risorsa (\*obbligatorio):** [object](#list_s3-resource-object) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ExistingObjectTag/](#list_s3-s3_ExistingObjectTag_key)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
[s3:x-amz-object-if-match](#list_s3-s3_x-amz-object-if-match)
- **Livello di accesso:** Scrittura
- ** [DeleteObjectTagging](https://docs.aws.amazon.com/AmazonS3/latest/API/API_DeleteObjectTagging.html) **
- **Description:** Concede l'autorizzazione a utilizzare la sottorisorsa di tagging per rimuovere l'intero set di tag dall'oggetto specificato
- **Tipi di risorsa (\*obbligatorio):** [accesspointobject](#list_s3-resource-accesspointobject) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ExistingObjectTag/](#list_s3-s3_ExistingObjectTag_key)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Tipi di risorsa (\*obbligatorio):** [object](#list_s3-resource-object) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ExistingObjectTag/](#list_s3-s3_ExistingObjectTag_key)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Etichettatura, scrittura
- ** [DeleteObjectVersion](https://docs.aws.amazon.com/AmazonS3/latest/API/API_DeleteObject.html) **
- **Description:** Concede l'autorizzazione per rimuovere una versione specifica di un oggetto
- **Tipi di risorsa (\*obbligatorio):** [accesspointobject](#list_s3-resource-accesspointobject) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessGrantsInstanceArn](#list_s3-s3_AccessGrantsInstanceArn)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:versionid](#list_s3-s3_versionid)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Tipi di risorsa (\*obbligatorio):** [object](#list_s3-resource-object) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessGrantsInstanceArn](#list_s3-s3_AccessGrantsInstanceArn)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:versionid](#list_s3-s3_versionid)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Scrittura
- ** [DeleteObjectVersionAnnotation](https://docs.aws.amazon.com/AmazonS3/latest/API/API_DeleteObjectAnnotation.html) **
- **Description:** Concede il permesso di eliminare un'annotazione da una versione specifica di un oggetto
- **Tipi di risorsa (\*obbligatorio):** [accesspointobject](#list_s3-resource-accesspointobject) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ExistingObjectTag/](#list_s3-s3_ExistingObjectTag_key)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:versionid](#list_s3-s3_versionid)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
[s3:x-amz-object-if-match](#list_s3-s3_x-amz-object-if-match)
- **Tipi di risorsa (\*obbligatorio):** [object](#list_s3-resource-object) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ExistingObjectTag/](#list_s3-s3_ExistingObjectTag_key)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:versionid](#list_s3-s3_versionid)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
[s3:x-amz-object-if-match](#list_s3-s3_x-amz-object-if-match)
- **Livello di accesso:** Scrittura
- ** [DeleteObjectVersionTagging](https://docs.aws.amazon.com/AmazonS3/latest/API/API_DeleteObjectTagging.html) **
- **Description:** Concede l'autorizzazione per rimuovere l'intero set di tag per una versione specifica dell'oggetto
- **Tipi di risorsa (\*obbligatorio):** [accesspointobject](#list_s3-resource-accesspointobject) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ExistingObjectTag/](#list_s3-s3_ExistingObjectTag_key)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:versionid](#list_s3-s3_versionid)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Tipi di risorsa (\*obbligatorio):** [object](#list_s3-resource-object) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ExistingObjectTag/](#list_s3-s3_ExistingObjectTag_key)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:versionid](#list_s3-s3_versionid)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Etichettatura, scrittura
- ** [DeleteStorageLensConfiguration](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_DeleteStorageLensConfiguration.html) **
- **Description:** Concede l'autorizzazione a eliminare una configurazione esistente di Amazon S3 Storage Lens
- **Tipi di risorsa (\*obbligatorio):** [storagelensconfiguration\*](#list_s3-resource-storagelensconfiguration)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Scrittura
- ** [DeleteStorageLensConfigurationTagging](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_DeleteStorageLensConfigurationTagging.html) **
- **Description:** Concede l'autorizzazione a rimuovere i tag da una configurazione Amazon S3 Storage Lens esistente
- **Tipi di risorsa (\*obbligatorio):** [storagelensconfiguration\*](#list_s3-resource-storagelensconfiguration)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Etichettare, scrivere
- ** [DeleteStorageLensGroup](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_DeleteStorageLensGroup.html) **
- **Description:** Concede l'autorizzazione per eliminare un gruppo S3 Storage Lens esistente
- **Tipi di risorsa (\*obbligatorio):** [storagelensgroup\*](#list_s3-resource-storagelensgroup)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Scrittura
- ** [DescribeJob](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_DescribeJob.html) **
- **Description:** Concede l'autorizzazione per recuperare i parametri di configurazione e lo stato per un processo di operazioni batch.
- **Tipi di risorsa (\*obbligatorio):** [job\*](#list_s3-resource-job)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Read
- ** [DescribeMultiRegionAccessPointOperation](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_DescribeMultiRegionAccessPointOperation.html) **
- **Description:** Concede il permesso di recuperare le configurazioni per a Multi-Region Punto di accesso
- **Tipi di risorsa (\*obbligatorio):** [multiregionaccesspointrequestarn\*](#list_s3-resource-multiregionaccesspointrequestarn)
- **Chiavi di condizione:** [s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
- **Livello di accesso:** Lettura
- ** [DissociateAccessGrantsIdentityCenter](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_DissociateAccessGrantsIdentityCenter.html) **
- **Description:** Concede l'autorizzazione per dissociare il centro identità Access Grants
- **Tipi di risorsa (\*obbligatorio):** [accessgrantsinstance\*](#list_s3-resource-accessgrantsinstance)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Gestione delle autorizzazioni, scrittura
- ** [GetAccelerateConfiguration](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetBucketAccelerateConfiguration.html) **
- **Description:** Concede l'autorizzazione per utilizzare la risorsa secondaria di accelerazione e restituire lo stato di Transfer Acceleration di un bucket, che può essere Enabled (Abilitato) o Suspended (Sospeso).
- **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3-resource-bucket)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetAccessGrant](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_GetAccessGrant.html) **
- **Description:** Concede l'autorizzazione per leggere Access Grants
- **Tipi di risorsa (\*obbligatorio):** [accessgrant\*](#list_s3-resource-accessgrant)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:AccessGrantScope](#list_s3-s3_AccessGrantScope)
[s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetAccessGrantsInstance](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_GetAccessGrantsInstance.html) **
- **Description:** Concede l'autorizzazione per leggere l'istanza Access Grants
- **Tipi di risorsa (\*obbligatorio):** [accessgrantsinstance\*](#list_s3-resource-accessgrantsinstance)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetAccessGrantsInstanceForPrefix](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_GetAccessGrantsInstanceForPrefix.html) **
- **Description:** Concede l'autorizzazione per leggere l'istanza Access Grants in base al prefisso
- **Tipi di risorsa (\*obbligatorio):** [accessgrantsinstance\*](#list_s3-resource-accessgrantsinstance)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetAccessGrantsInstanceResourcePolicy](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_GetAccessGrantsInstanceResourcePolicy.html) **
- **Description:** Concede l'autorizzazione per leggere la policy della risorsa dell'istanza Access Grants
- **Tipi di risorsa (\*obbligatorio):** [accessgrantsinstance\*](#list_s3-resource-accessgrantsinstance)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetAccessGrantsLocation](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_GetAccessGrantsLocation.html) **
- **Description:** Concede l'autorizzazione per leggere la posizione Access Grants
- **Tipi di risorsa (\*obbligatorio):** [accessgrantslocation\*](#list_s3-resource-accessgrantslocation)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:AccessGrantsLocationScope](#list_s3-s3_AccessGrantsLocationScope)
[s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetAccessPoint](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_GetAccessPoint.html) **
- **Description:** Concede l'autorizzazione per restituire informazioni sulla configurazione del punto di accesso specificato
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetAccessPointConfigurationForObjectLambda](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_GetAccessPointConfigurationForObjectLambda.html) **
- **Description:** Concede l'autorizzazione per recuperare la configurazione del punto di accesso abilitato Lambda oggetto
- **Tipi di risorsa (\*obbligatorio):** [objectlambdaaccesspoint\*](#list_s3-resource-objectlambdaaccesspoint)
- **Chiavi di condizione:** [s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:authType](#list_s3-s3_authType)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetAccessPointForObjectLambda](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_GetAccessPointForObjectLambda.html) **
- **Description:** Concede l'autorizzazione per creare un punto di accesso abilitato per Lambda
- **Tipi di risorsa (\*obbligatorio):** [objectlambdaaccesspoint\*](#list_s3-resource-objectlambdaaccesspoint)
- **Chiavi di condizione:** [s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:authType](#list_s3-s3_authType)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetAccessPointPolicy](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_GetAccessPointPolicy.html) **
- **Description:** Concede l'autorizzazione a restituire la politica del punto di accesso associata al punto di accesso specificato
- **Tipi di risorsa (\*obbligatorio):** [accesspoint\*](#list_s3-resource-accesspoint)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetAccessPointPolicyForObjectLambda](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_GetAccessPointPolicyForObjectLambda.html) **
- **Description:** Concede l'autorizzazione a restituire la politica del punto di accesso associata all'oggetto specificato (lambda enabled access point)
- **Tipi di risorsa (\*obbligatorio):** [objectlambdaaccesspoint\*](#list_s3-resource-objectlambdaaccesspoint)
- **Chiavi di condizione:** [s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:authType](#list_s3-s3_authType)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetAccessPointPolicyStatus](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_GetAccessPointPolicyStatus.html) **
- **Description:** Concede l'autorizzazione per restituire lo stato della policy per una policy specifica del punto di accesso
- **Tipi di risorsa (\*obbligatorio):** [accesspoint\*](#list_s3-resource-accesspoint)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetAccessPointPolicyStatusForObjectLambda](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_GetAccessPointPolicyStatusForObjectLambda.html) **
- **Description:** Concede l'autorizzazione per restituire lo stato della policy per una policy del punto di accesso Lambda oggetto
- **Tipi di risorsa (\*obbligatorio):** [objectlambdaaccesspoint\*](#list_s3-resource-objectlambdaaccesspoint)
- **Chiavi di condizione:** [s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:authType](#list_s3-s3_authType)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetAccountPublicAccessBlock](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_GetPublicAccessBlock.html) **
- **Description:** Concede il permesso di recuperare il PublicAccessBlock configurazione per un Account AWS
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:** [s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetAnalyticsConfiguration](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetBucketAnalyticsConfiguration.html) **
- **Description:** Concede l'autorizzazione per ottenere una configurazione analitica da un bucket Amazon S3, identificato dall'ID di configurazione analitica
- **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3-resource-bucket)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetBucketAbac](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetBucketAbac.html) **
- **Description:** Concede il permesso di recuperare la configurazione ABAC per un bucket generico
- **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3-resource-bucket)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetBucketAcl](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetBucketAcl.html) **
- **Description:** Concede l'autorizzazione a utilizzare la sottorisorsa ACL per restituire l'elenco di controllo di accesso (ACL) di un bucket Amazon S3
- **Tipi di risorsa (\*obbligatorio):** [accesspoint](#list_s3-resource-accesspoint) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Tipi di risorsa (\*obbligatorio):** [bucket](#list_s3-resource-bucket) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetBucketCORS](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetBucketCors.html) **
- **Description:** Concede l'autorizzazione a restituire il set di informazioni di configurazione CORS per un bucket Amazon S3
- **Tipi di risorsa (\*obbligatorio):** [accesspoint](#list_s3-resource-accesspoint) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Tipi di risorsa (\*obbligatorio):** [bucket](#list_s3-resource-bucket) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetBucketLocation](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetBucketLocation.html) **
- **Description:** Concede l'autorizzazione a restituire la regione in cui risiede un bucket Amazon S3
- **Tipi di risorsa (\*obbligatorio):** [accesspoint](#list_s3-resource-accesspoint) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Tipi di risorsa (\*obbligatorio):** [bucket](#list_s3-resource-bucket) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetBucketLogging](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetBucketLogging.html) **
- **Description:** Concede l'autorizzazione a restituire lo stato di registrazione di un bucket Amazon S3 e le autorizzazioni che gli utenti devono visualizzare o modificare tale stato
- **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3-resource-bucket)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetBucketMetadataTableConfiguration](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetBucketMetadataConfiguration.html) **
- **Description:** Concede l'autorizzazione a restituire la configurazione dei metadati S3 per un bucket generico specificato
- **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3-resource-bucket)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetBucketNotification](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetBucketNotification.html) **
- **Description:** Concede l'autorizzazione per ottenere la configurazione di notifica di un bucket Amazon S3
- **Tipi di risorsa (\*obbligatorio):** [accesspoint](#list_s3-resource-accesspoint) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Tipi di risorsa (\*obbligatorio):** [bucket](#list_s3-resource-bucket) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetBucketObjectLockConfiguration](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetObjectLockConfiguration.html) **
- **Description:** Concede l'autorizzazione per ottenere la configurazione Object Lock di un bucket Amazon S3
- **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3-resource-bucket)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
- **Livello di accesso:** Lettura
- ** [GetBucketOwnershipControls](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetBucketOwnershipControls.html) **
- **Description:** Concede l'autorizzazione per recuperare i controlli di proprietà in un bucket
- **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3-resource-bucket)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetBucketPolicy](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetBucketPolicy.html) **
- **Description:** Concede l'autorizzazione per restituire la policy del bucket specificato
- **Tipi di risorsa (\*obbligatorio):** [accesspoint](#list_s3-resource-accesspoint) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Tipi di risorsa (\*obbligatorio):** [bucket](#list_s3-resource-bucket) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetBucketPolicyStatus](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetBucketPolicyStatus.html) **
- **Description:** Concede l'autorizzazione a recuperare lo stato della policy per un determinato bucket Amazon S3, che indica se il bucket è pubblico
- **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3-resource-bucket)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetBucketPublicAccessBlock](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetPublicAccessBlock.html) **
- **Description:** Concede il permesso di recuperare il PublicAccessBlock configurazione per un bucket Amazon S3
- **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3-resource-bucket)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetBucketRequestPayment](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetBucketRequestPayment.html) **
- **Description:** Concede l'autorizzazione a restituire la configurazione di pagamento richiesta per un bucket Amazon S3
- **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3-resource-bucket)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetBucketTagging](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetBucketTagging.html) **
- **Description:** Concede l'autorizzazione a restituire il set di tag associato a un bucket Amazon S3
- **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3-resource-bucket)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetBucketVersioning](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetBucketVersioning.html) **
- **Description:** Concede l'autorizzazione a restituire lo stato di controllo delle versioni di un bucket Amazon S3
- **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3-resource-bucket)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetBucketWebsite](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetBucketWebsite.html) **
- **Description:** Concede l'autorizzazione a restituire la configurazione del sito Web per un bucket Amazon S3
- **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3-resource-bucket)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetDataAccess](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_GetDataAccess.html) **
- **Description:** Concede l'autorizzazione per ottenere l'accesso
- **Tipi di risorsa (\*obbligatorio):** [accessgrantsinstance\*](#list_s3-resource-accessgrantsinstance)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetEncryptionConfiguration](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetBucketEncryption.html) **
- **Description:** Concede l'autorizzazione per restituire la configurazione di crittografia predefinita per un bucket Amazon S3
- **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3-resource-bucket)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetIntelligentTieringConfiguration](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetBucketIntelligentTieringConfiguration.html) **
- **Description:** Concede l'autorizzazione per ottenere o elencare tutta la configurazione di Amazon S3 Intelligent Tiering in un bucket S3
- **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3-resource-bucket)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetInventoryConfiguration](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetBucketInventoryConfiguration.html) **
- **Description:** Concede l'autorizzazione a restituire una configurazione dell'inventario da un bucket Amazon S3, identificato dal numero di configurazione dell'inventario
- **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3-resource-bucket)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetJobTagging](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_GetJobTagging.html) **
- **Description:** Concede l'autorizzazione a restituire il set di tag di un processo Amazon S3 Batch Operations esistente
- **Tipi di risorsa (\*obbligatorio):** [job\*](#list_s3-resource-job)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetLifecycleConfiguration](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetBucketLifecycleConfiguration.html) **
- **Description:** Concede l'autorizzazione a restituire le informazioni di configurazione del ciclo di vita impostate su un bucket Amazon S3
- **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3-resource-bucket)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetMetricsConfiguration](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetBucketMetricsConfiguration.html) **
- **Description:** Concede l'autorizzazione per ottenere una configurazione dei parametri da un bucket Amazon S3
- **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3-resource-bucket)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetMultiRegionAccessPoint](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_GetMultiRegionAccessPoint.html) **
- **Description:** Concede il permesso di restituire informazioni di configurazione relative a quanto specificato Multi-Region Punto di accesso
- **Tipi di risorsa (\*obbligatorio):** [multiregionaccesspoint\*](#list_s3-resource-multiregionaccesspoint)
- **Chiavi di condizione:** [s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:authType](#list_s3-s3_authType)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
- **Livello di accesso:** Lettura
- ** [GetMultiRegionAccessPointPolicy](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_GetMultiRegionAccessPointPolicy.html) **
- **Description:** Concede l'autorizzazione a restituire la politica del punto di accesso associata a quella specificata Multi-Region Punto di accesso
- **Tipi di risorsa (\*obbligatorio):** [multiregionaccesspoint\*](#list_s3-resource-multiregionaccesspoint)
- **Chiavi di condizione:** [s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:authType](#list_s3-s3_authType)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
- **Livello di accesso:** Lettura
- ** [GetMultiRegionAccessPointPolicyStatus](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_GetMultiRegionAccessPointPolicyStatus.html) **
- **Description:** Concede il permesso di restituire lo stato della polizza per uno specifico Multi-Region Politica sui punti di accesso
- **Tipi di risorsa (\*obbligatorio):** [multiregionaccesspoint\*](#list_s3-resource-multiregionaccesspoint)
- **Chiavi di condizione:** [s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:authType](#list_s3-s3_authType)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
- **Livello di accesso:** Lettura
- ** [GetMultiRegionAccessPointRoutes](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_GetMultiRegionAccessPointRoutes.html) **
- **Description:** Concede il permesso di restituire la configurazione del percorso per a Multi-Region Punto di accesso
- **Tipi di risorsa (\*obbligatorio):** [multiregionaccesspoint\*](#list_s3-resource-multiregionaccesspoint)
- **Chiavi di condizione:** [s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:authType](#list_s3-s3_authType)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
- **Livello di accesso:** Lettura
- ** [GetObject](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetObject.html) **
- **Description:** Concede l'autorizzazione per recuperare oggetti da Amazon S3
- **Tipi di risorsa (\*obbligatorio):** [accesspointobject](#list_s3-resource-accesspointobject) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessGrantsInstanceArn](#list_s3-s3_AccessGrantsInstanceArn)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ExistingObjectTag/](#list_s3-s3_ExistingObjectTag_key)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Tipi di risorsa (\*obbligatorio):** [object](#list_s3-resource-object) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessGrantsInstanceArn](#list_s3-s3_AccessGrantsInstanceArn)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ExistingObjectTag/](#list_s3-s3_ExistingObjectTag_key)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetObjectAcl](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetObjectAcl.html) **
- **Description:** Concede l'autorizzazione per restituire l'elenco di controllo di accesso (ACL) di un oggetto
- **Tipi di risorsa (\*obbligatorio):** [accesspointobject](#list_s3-resource-accesspointobject) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessGrantsInstanceArn](#list_s3-s3_AccessGrantsInstanceArn)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ExistingObjectTag/](#list_s3-s3_ExistingObjectTag_key)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Tipi di risorsa (\*obbligatorio):** [object](#list_s3-resource-object) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessGrantsInstanceArn](#list_s3-s3_AccessGrantsInstanceArn)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ExistingObjectTag/](#list_s3-s3_ExistingObjectTag_key)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetObjectAnnotation](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetObjectAnnotation.html) **
- **Description:** Concede il permesso di recuperare un'annotazione da un oggetto
- **Tipi di risorsa (\*obbligatorio):** [accesspointobject](#list_s3-resource-accesspointobject) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ExistingObjectTag/](#list_s3-s3_ExistingObjectTag_key)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Tipi di risorsa (\*obbligatorio):** [object](#list_s3-resource-object) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ExistingObjectTag/](#list_s3-s3_ExistingObjectTag_key)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetObjectAttributes](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetObjectAttributes.html) **
- **Description:** Concede l'autorizzazione per recuperare gli attributi relativi a un determinato oggetto
- **Tipi di risorsa (\*obbligatorio):** [accesspointobject](#list_s3-resource-accesspointobject) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ExistingObjectTag/](#list_s3-s3_ExistingObjectTag_key)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Tipi di risorsa (\*obbligatorio):** [object](#list_s3-resource-object) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ExistingObjectTag/](#list_s3-s3_ExistingObjectTag_key)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetObjectLegalHold](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetObjectLegalHold.html) **
- **Description:** Concede l'autorizzazione per ottenere lo stato di blocco legale corrente di un oggetto
- **Tipi di risorsa (\*obbligatorio):** [accesspointobject](#list_s3-resource-accesspointobject) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Tipi di risorsa (\*obbligatorio):** [object](#list_s3-resource-object) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetObjectRetention](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetObjectRetention.html) **
- **Description:** Concede l'autorizzazione per recuperare le impostazioni di conservazione per un oggetto
- **Tipi di risorsa (\*obbligatorio):** [accesspointobject](#list_s3-resource-accesspointobject) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Tipi di risorsa (\*obbligatorio):** [object](#list_s3-resource-object) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetObjectTagging](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetObjectTagging.html) **
- **Description:** Concede l'autorizzazione per restituire il set di tag di un oggetto
- **Tipi di risorsa (\*obbligatorio):** [accesspointobject](#list_s3-resource-accesspointobject) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ExistingObjectTag/](#list_s3-s3_ExistingObjectTag_key)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Tipi di risorsa (\*obbligatorio):** [object](#list_s3-resource-object) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ExistingObjectTag/](#list_s3-s3_ExistingObjectTag_key)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetObjectTorrent](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetObjectTorrent.html) **
- **Description:** Concede l'autorizzazione a restituire file torrent da un bucket Amazon S3
- **Tipi di risorsa (\*obbligatorio):** [object\*](#list_s3-resource-object)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetObjectVersion](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetObject.html) **
- **Description:** Concede l'autorizzazione per recuperare una versione specifica di un oggetto
- **Tipi di risorsa (\*obbligatorio):** [accesspointobject](#list_s3-resource-accesspointobject) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessGrantsInstanceArn](#list_s3-s3_AccessGrantsInstanceArn)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ExistingObjectTag/](#list_s3-s3_ExistingObjectTag_key)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:versionid](#list_s3-s3_versionid)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Tipi di risorsa (\*obbligatorio):** [object](#list_s3-resource-object) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessGrantsInstanceArn](#list_s3-s3_AccessGrantsInstanceArn)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ExistingObjectTag/](#list_s3-s3_ExistingObjectTag_key)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:versionid](#list_s3-s3_versionid)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetObjectVersionAcl](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetObjectAcl.html) **
- **Description:** Concede l'autorizzazione per restituire l'elenco di controllo di accesso (ACL) di una versione di oggetto specifica
- **Tipi di risorsa (\*obbligatorio):** [accesspointobject](#list_s3-resource-accesspointobject) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessGrantsInstanceArn](#list_s3-s3_AccessGrantsInstanceArn)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ExistingObjectTag/](#list_s3-s3_ExistingObjectTag_key)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:versionid](#list_s3-s3_versionid)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Tipi di risorsa (\*obbligatorio):** [object](#list_s3-resource-object) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessGrantsInstanceArn](#list_s3-s3_AccessGrantsInstanceArn)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ExistingObjectTag/](#list_s3-s3_ExistingObjectTag_key)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:versionid](#list_s3-s3_versionid)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetObjectVersionAnnotation](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetObjectAnnotation.html) **
- **Description:** Concede il permesso di recuperare un'annotazione da una versione specifica di un oggetto
- **Tipi di risorsa (\*obbligatorio):** [accesspointobject](#list_s3-resource-accesspointobject) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ExistingObjectTag/](#list_s3-s3_ExistingObjectTag_key)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:versionid](#list_s3-s3_versionid)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Tipi di risorsa (\*obbligatorio):** [object](#list_s3-resource-object) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ExistingObjectTag/](#list_s3-s3_ExistingObjectTag_key)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:versionid](#list_s3-s3_versionid)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetObjectVersionAnnotationForReplication](https://docs.aws.amazon.com/AmazonS3/latest/userguide/setting-repl-config-perm-overview.html) **
- **Description:** Concede il permesso di ottenere un'annotazione sulla versione dell'oggetto per la replica
- **Tipi di risorsa (\*obbligatorio):** [object\*](#list_s3-resource-object)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetObjectVersionAttributes](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetObjectAttributes.html) **
- **Description:** Concede l'autorizzazione per recuperare gli attributi relativi a una versione specifica di un oggetto
- **Tipi di risorsa (\*obbligatorio):** [accesspointobject](#list_s3-resource-accesspointobject) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ExistingObjectTag/](#list_s3-s3_ExistingObjectTag_key)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:versionid](#list_s3-s3_versionid)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Tipi di risorsa (\*obbligatorio):** [object](#list_s3-resource-object) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ExistingObjectTag/](#list_s3-s3_ExistingObjectTag_key)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:versionid](#list_s3-s3_versionid)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetObjectVersionForReplication](https://docs.aws.amazon.com/AmazonS3/latest/userguide/replication-config-for-kms-objects.html) **
- **Description:** Concede il permesso di replicare sia oggetti non crittografati sia oggetti crittografati con SSE-S3 o SSE-KMS
- **Tipi di risorsa (\*obbligatorio):** [object\*](#list_s3-resource-object)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetObjectVersionTagging](https://docs.aws.amazon.com/AmazonS3/latest/userguide/setting-repl-config-perm-overview.html) **
- **Description:** Concede l'autorizzazione per restituire il set di tag per una versione specifica dell'oggetto
- **Tipi di risorsa (\*obbligatorio):** [accesspointobject](#list_s3-resource-accesspointobject) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ExistingObjectTag/](#list_s3-s3_ExistingObjectTag_key)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:versionid](#list_s3-s3_versionid)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Tipi di risorsa (\*obbligatorio):** [object](#list_s3-resource-object) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ExistingObjectTag/](#list_s3-s3_ExistingObjectTag_key)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:versionid](#list_s3-s3_versionid)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetObjectVersionTorrent](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetObjectTorrent.html) **
- **Description:** Concede l'autorizzazione per ottenere file Torrent su una versione diversa utilizzando la sottorisorsa versionId
- **Tipi di risorsa (\*obbligatorio):** [object\*](#list_s3-resource-object)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:versionid](#list_s3-s3_versionid)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetReplicationConfiguration](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetBucketReplication.html) **
- **Description:** Concede l'autorizzazione per ottenere le informazioni di configurazione della replica impostate su un bucket Amazon S3
- **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3-resource-bucket)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetStorageLensConfiguration](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_GetStorageLensConfiguration.html) **
- **Description:** Concede l'autorizzazione a ottenere una configurazione di Amazon S3 Storage Lens
- **Tipi di risorsa (\*obbligatorio):** [storagelensconfiguration\*](#list_s3-resource-storagelensconfiguration)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetStorageLensConfigurationTagging](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_GetStorageLensConfigurationTagging.html) **
- **Description:** Concede l'autorizzazione a ottenere il set di tag di una configurazione esistente di Amazon S3 Storage Lens
- **Tipi di risorsa (\*obbligatorio):** [storagelensconfiguration\*](#list_s3-resource-storagelensconfiguration)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetStorageLensDashboard](https://docs.aws.amazon.com/AmazonS3/latest/userguide/storage_lens_dashboard.html) **
- **Description:** Concede l'autorizzazione a ottenere un pannello di controllo di Amazon S3 Storage Lens
- **Tipi di risorsa (\*obbligatorio):** [storagelensconfiguration\*](#list_s3-resource-storagelensconfiguration)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [GetStorageLensGroup](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_GetStorageLensGroup.html) **
- **Description:** Concede l'autorizzazione per ottenere un gruppo Amazon S3 Storage Lens
- **Tipi di risorsa (\*obbligatorio):** [storagelensgroup\*](#list_s3-resource-storagelensgroup)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Lettura
- ** [ListAccessGrants](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_ListAccessGrants.html) **
- **Description:** Concede l'autorizzazione per elencare Access Grants
- **Tipi di risorsa (\*obbligatorio):** [accessgrantsinstance\*](#list_s3-resource-accessgrantsinstance)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** List
- ** [ListAccessGrantsInstances](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_ListAccessGrantsInstances.html) **
- **Description:** Concede l'autorizzazione per elencare le istanze Access Grants
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:** [s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** List
- ** [ListAccessGrantsLocations](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_ListAccessGrantsLocations.html) **
- **Description:** Concede l'autorizzazione per elencare le posizioni Access Grants
- **Tipi di risorsa (\*obbligatorio):** [accessgrantsinstance\*](#list_s3-resource-accessgrantsinstance)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** List
- ** [ListAccessPoints](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_ListAccessPoints.html) **
- **Description:** Concede l'autorizzazione per elencare i punti di accesso
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:** [s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** List
- ** [ListAccessPointsForObjectLambda](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_ListAccessPointsForObjectLambda.html) **
- **Description:** Concede l'autorizzazione per elencare un punto di accesso abilitato per Lambda
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:** [s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** List
- ** [ListAllMyBuckets](https://docs.aws.amazon.com/AmazonS3/latest/API/API_ListBuckets.html) **
- **Description:** Concede l'autorizzazione per elencare tutti i bucket di proprietà del mittente autenticato della richiesta
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:** [s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Elenco
- ** [ListBucket](https://docs.aws.amazon.com/AmazonS3/latest/API/API_ListObjectsV2.html) **
- **Description:** Concede l'autorizzazione per elencare alcuni o tutti gli oggetti in un bucket Amazon S3 (fino a 1000)
- **Tipi di risorsa (\*obbligatorio):** [accesspoint](#list_s3-resource-accesspoint) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessGrantsInstanceArn](#list_s3-s3_AccessGrantsInstanceArn)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:delimiter](#list_s3-s3_delimiter)
[s3:max-keys](#list_s3-s3_max-keys)
[s3:prefix](#list_s3-s3_prefix)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Tipi di risorsa (\*obbligatorio):** [bucket](#list_s3-resource-bucket) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessGrantsInstanceArn](#list_s3-s3_AccessGrantsInstanceArn)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:delimiter](#list_s3-s3_delimiter)
[s3:max-keys](#list_s3-s3_max-keys)
[s3:prefix](#list_s3-s3_prefix)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Elenco
- ** [ListBucketMultipartUploads](https://docs.aws.amazon.com/AmazonS3/latest/API/API_ListMultipartUploads.html) **
- **Description:** Concede l'autorizzazione per elencare i caricamenti in più parti in corso
- **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3-resource-bucket)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessGrantsInstanceArn](#list_s3-s3_AccessGrantsInstanceArn)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Elenco
- ** [ListBucketVersions](https://docs.aws.amazon.com/AmazonS3/latest/API/API_ListObjectVersions.html) **
- **Description:** Concede l'autorizzazione per elencare metadati su tutte le versioni degli oggetti in un bucket Amazon S3
- **Tipi di risorsa (\*obbligatorio):** [accesspoint](#list_s3-resource-accesspoint) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessGrantsInstanceArn](#list_s3-s3_AccessGrantsInstanceArn)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:delimiter](#list_s3-s3_delimiter)
[s3:max-keys](#list_s3-s3_max-keys)
[s3:prefix](#list_s3-s3_prefix)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Tipi di risorsa (\*obbligatorio):** [bucket](#list_s3-resource-bucket) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessGrantsInstanceArn](#list_s3-s3_AccessGrantsInstanceArn)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:delimiter](#list_s3-s3_delimiter)
[s3:max-keys](#list_s3-s3_max-keys)
[s3:prefix](#list_s3-s3_prefix)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** List
- ** [ListCallerAccessGrants](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_ListCallerAccessGrants.html) **
- **Description:** Concede il permesso di elencare la concessione di accesso del chiamante
- **Tipi di risorsa (\*obbligatorio):** [accessgrantsinstance\*](#list_s3-resource-accessgrantsinstance)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** List
- ** [ListJobs](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_ListJobs.html) **
- **Description:** Concede l'autorizzazione per elencare i processi e i processi correnti terminati di recente
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:** [s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** List
- ** [ListMultiRegionAccessPoints](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_ListMultiRegionAccessPoints.html) **
- **Description:** Concede il permesso di elencare Multi-Region Punti di accesso
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:** [s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
- **Livello di accesso:** List
- ** [ListMultipartUploadParts](https://docs.aws.amazon.com/AmazonS3/latest/API/API_ListParts.html) **
- **Description:** Concede l'autorizzazione per elencare le parti caricate per un caricamento multipart specifico
- **Tipi di risorsa (\*obbligatorio):** [accesspointobject](#list_s3-resource-accesspointobject) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessGrantsInstanceArn](#list_s3-s3_AccessGrantsInstanceArn)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Tipi di risorsa (\*obbligatorio):** [object](#list_s3-resource-object) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessGrantsInstanceArn](#list_s3-s3_AccessGrantsInstanceArn)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** List
- ** [ListObjectAnnotations](https://docs.aws.amazon.com/AmazonS3/latest/API/API_ListObjectAnnotations.html) **
- **Description:** Concede il permesso di elencare le annotazioni su un oggetto
- **Tipi di risorsa (\*obbligatorio):** [accesspointobject](#list_s3-resource-accesspointobject) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:annotation-prefix](#list_s3-s3_annotation-prefix)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ExistingObjectTag/](#list_s3-s3_ExistingObjectTag_key)
[s3:max-annotation-results](#list_s3-s3_max-annotation-results)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Tipi di risorsa (\*obbligatorio):** [object](#list_s3-resource-object) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:annotation-prefix](#list_s3-s3_annotation-prefix)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ExistingObjectTag/](#list_s3-s3_ExistingObjectTag_key)
[s3:max-annotation-results](#list_s3-s3_max-annotation-results)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** List
- ** [ListObjectVersionAnnotations](https://docs.aws.amazon.com/AmazonS3/latest/API/API_ListObjectAnnotations.html) **
- **Description:** Concede il permesso di elencare le annotazioni su una versione specifica di un oggetto
- **Tipi di risorsa (\*obbligatorio):** [accesspointobject](#list_s3-resource-accesspointobject) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:annotation-prefix](#list_s3-s3_annotation-prefix)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ExistingObjectTag/](#list_s3-s3_ExistingObjectTag_key)
[s3:max-annotation-results](#list_s3-s3_max-annotation-results)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:versionid](#list_s3-s3_versionid)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Tipi di risorsa (\*obbligatorio):** [object](#list_s3-resource-object) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:annotation-prefix](#list_s3-s3_annotation-prefix)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ExistingObjectTag/](#list_s3-s3_ExistingObjectTag_key)
[s3:max-annotation-results](#list_s3-s3_max-annotation-results)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:versionid](#list_s3-s3_versionid)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** List
- ** [ListStorageLensConfigurations](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_ListStorageLensConfigurations.html) **
- **Description:** Concede l'autorizzazione a pubblicare le configurazioni di Amazon S3 Storage Lens
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:** [s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** List
- ** [ListStorageLensGroups](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_ListStorageLensGroups.html) **
- **Description:** Concede l'autorizzazione per elencare gruppi S3 Storage Lens
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:** [s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** List
- ** [ListTagsForResource](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_ListTagsForResource.html) **
- **Description:** Concede l'autorizzazione per elencare i tag allegati alla risorsa specificata
- **Tipi di risorsa (\*obbligatorio):** [accessgrant](#list_s3-resource-accessgrant) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Tipi di risorsa (\*obbligatorio):** [accessgrantsinstance](#list_s3-resource-accessgrantsinstance) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Tipi di risorsa (\*obbligatorio):** [accessgrantslocation](#list_s3-resource-accessgrantslocation) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Tipi di risorsa (\*obbligatorio):** [accesspoint](#list_s3-resource-accesspoint) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Tipi di risorsa (\*obbligatorio):** [bucket](#list_s3-resource-bucket) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Tipi di risorsa (\*obbligatorio):** [storagelensgroup](#list_s3-resource-storagelensgroup) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** List
- ** [ObjectOwnerOverrideToBucketOwner](https://docs.aws.amazon.com/AmazonS3/latest/userguide/replication-change-owner.html#repl-ownership-add-role-permission) **
- **Description:** Concede l'autorizzazione per modificare la proprietà della replica
- **Tipi di risorsa (\*obbligatorio):** [object\*](#list_s3-resource-object)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Gestione delle autorizzazioni, scrittura
- ** [PutAccelerateConfiguration](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutBucketAccelerateConfiguration.html) **
- **Description:** Concede l'autorizzazione per l'utilizzo della sottorisorsa accelerazione per impostare lo stato di accelerazione trasferimento di un bucket S3 esistente
- **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3-resource-bucket)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Scrittura
- ** [PutAccessGrantsInstanceResourcePolicy](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_PutAccessGrantsInstanceResourcePolicy.html) **
- **Description:** Concede l'autorizzazione per inserire la policy della risorsa dell'istanza Access Grants
- **Tipi di risorsa (\*obbligatorio):** [accessgrantsinstance\*](#list_s3-resource-accessgrantsinstance)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** [PutAccessPointConfigurationForObjectLambda](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_PutAccessPointConfigurationForObjectLambda.html) **
- **Description:** Concede l'autorizzazione per impostare la configurazione del punto di accesso abilitato Lambda oggetto
- **Tipi di risorsa (\*obbligatorio):** [objectlambdaaccesspoint\*](#list_s3-resource-objectlambdaaccesspoint)
- **Chiavi di condizione:** [s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:authType](#list_s3-s3_authType)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Scrittura
- ** [PutAccessPointPolicy](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_PutAccessPointPolicy.html) **
- **Description:** Concede l'autorizzazione per associare una policy di accesso a un punto di accesso specificato
- **Tipi di risorsa (\*obbligatorio):** [accesspoint\*](#list_s3-resource-accesspoint)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** [PutAccessPointPolicyForObjectLambda](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_PutAccessPointPolicyForObjectLambda.html) **
- **Description:** Concede l'autorizzazione per associare una policy di accesso a un punto di accesso abilitato Lambda oggetto specificato
- **Tipi di risorsa (\*obbligatorio):** [objectlambdaaccesspoint\*](#list_s3-resource-objectlambdaaccesspoint)
- **Chiavi di condizione:** [s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:authType](#list_s3-s3_authType)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** [PutAccessPointPublicAccessBlock](https://docs.aws.amazon.com/AmazonS3/latest/userguide/access-control-block-public-access.html#access-control-block-public-access-examples-access-point) **
- **Description:** Concede l'autorizzazione per associare le configurazioni di blocchi di accesso pubblico a un punto di accesso specificato, durante la creazione di un punto di accesso
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** [PutAccountPublicAccessBlock](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_PutPublicAccessBlock.html) **
- **Description:** Concede il permesso di creare o modificare il PublicAccessBlock configurazione per un Account AWS
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:** [s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** gestione delle autorizzazioni, scrittura
- ** [PutAnalyticsConfiguration](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutBucketAnalyticsConfiguration.html) **
- **Description:** Concede l'autorizzazione per impostare una configurazione analitica per il bucket, specificata dall'ID di configurazione analitica
- **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3-resource-bucket)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Scrittura
- ** [PutBucketAbac](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutBucketAbac.html) **
- **Description:** Concede il permesso di impostare la configurazione ABAC per un bucket generico
- **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3-resource-bucket)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Scrittura
- ** [PutBucketAcl](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutBucketAcl.html) **
- **Description:** Concede l'autorizzazione per impostare le autorizzazioni su un bucket esistente utilizzando le liste di controllo accessi (ACL).
- **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3-resource-bucket)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-acl](#list_s3-s3_x-amz-acl)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
[s3:x-amz-grant-full-control](#list_s3-s3_x-amz-grant-full-control)
[s3:x-amz-grant-read](#list_s3-s3_x-amz-grant-read)
[s3:x-amz-grant-read-acp](#list_s3-s3_x-amz-grant-read-acp)
[s3:x-amz-grant-write](#list_s3-s3_x-amz-grant-write)
[s3:x-amz-grant-write-acp](#list_s3-s3_x-amz-grant-write-acp)
- **Livello di accesso:** Gestione delle autorizzazioni, scrittura
- ** [PutBucketCORS](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutBucketCors.html) **
- **Description:** Concede l'autorizzazione per impostare la configurazione CORS per un bucket Amazon S3
- **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3-resource-bucket)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Scrittura
- ** [PutBucketLogging](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutBucketLogging.html) **
- **Description:** Concede l'autorizzazione per impostare i parametri di registrazione per un bucket Amazon S3
- **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3-resource-bucket)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Scrittura
- ** [PutBucketNotification](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutBucketNotification.html) **
- **Description:** Concede l'autorizzazione a ricevere notifiche quando si verificano determinati eventi in un bucket Amazon S3
- **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3-resource-bucket)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Scrittura
- ** [PutBucketObjectLockConfiguration](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutObjectLockConfiguration.html) **
- **Description:** Concede l'autorizzazione per inserire la configurazione Object Lock in un bucket specifico
- **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3-resource-bucket)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
- **Livello di accesso:** Scrittura
- ** [PutBucketOwnershipControls](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutBucketOwnershipControls.html) **
- **Description:** Concede l'autorizzazione per aggiungere o sostituire i controlli di proprietà in un bucket
- **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3-resource-bucket)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** [PutBucketPolicy](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutBucketPolicy.html) **
- **Description:** Concede l'autorizzazione per aggiungere o sostituire una policy di bucket in un bucket
- **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3-resource-bucket)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** [PutBucketPublicAccessBlock](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutPublicAccessBlock.html) **
- **Description:** Concede il permesso di creare o modificare il PublicAccessBlock configurazione per uno specifico bucket Amazon S3
- **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3-resource-bucket)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** [PutBucketRequestPayment](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutBucketRequestPayment.html) **
- **Description:** Concede l'autorizzazione per impostare la configurazione di pagamento richiesta di un bucket
- **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3-resource-bucket)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Scrittura
- ** [PutBucketTagging](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutBucketTagging.html) **
- **Description:** Concede l'autorizzazione per aggiungere un set di tag a un bucket Amazon S3 esistente
- **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3-resource-bucket)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Etichettatura, scrittura
- ** [PutBucketVersioning](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutBucketVersioning.html) **
- **Description:** Concede l'autorizzazione per impostare lo stato di controllo delle versioni di un bucket Amazon S3 esistente
- **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3-resource-bucket)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Scrittura
- ** [PutBucketWebsite](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutBucketWebsite.html) **
- **Description:** Concede l'autorizzazione per impostare la configurazione del sito Web specificato nella risorsa secondaria del sito Web.
- **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3-resource-bucket)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Scrittura
- ** [PutEncryptionConfiguration](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutBucketEncryption.html) **
- **Description:** Concede l'autorizzazione per impostare la configurazione di crittografia per un bucket Amazon S3
- **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3-resource-bucket)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Scrittura
- ** [PutIntelligentTieringConfiguration](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutBucketIntelligentTieringConfiguration.html) **
- **Description:** Concede l'autorizzazione per creare una nuova configurazione o aggiornare o eliminare una configurazione esistente di Amazon S3 Intelligent Tiering
- **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3-resource-bucket)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Scrittura
- ** [PutInventoryConfiguration](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutBucketInventoryConfiguration.html) **
- **Description:** Concede l'autorizzazione per aggiungere una configurazione di inventario al bucket, identificata dall'ID inventario
- **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3-resource-bucket)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:InventoryAccessibleOptionalFields](#list_s3-s3_InventoryAccessibleOptionalFields)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Scrittura
- ** [PutJobTagging](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_PutJobTagging.html) **
- **Description:** Concede l'autorizzazione a sostituire i tag in un processo Amazon S3 Batch Operations esistente
- **Tipi di risorsa (\*obbligatorio):** [job\*](#list_s3-resource-job)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:authType](#list_s3-s3_authType)
[s3:ExistingJobOperation](#list_s3-s3_ExistingJobOperation)
[s3:ExistingJobPriority](#list_s3-s3_ExistingJobPriority)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Etichettare, scrivere
- ** [PutLifecycleConfiguration](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutBucketLifecycleConfiguration.html) **
- **Description:** Concede l'autorizzazione per creare una nuova configurazione del ciclo di vita per il bucket o sostituire una configurazione del ciclo di vita esistente
- **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3-resource-bucket)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Scrittura
- ** [PutMetricsConfiguration](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutBucketMetricsConfiguration.html) **
- **Description:** Concede il permesso di impostare o aggiornare una configurazione delle metriche per CloudWatch richiedi metriche da un bucket Amazon S3
- **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3-resource-bucket)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Scrittura
- ** [PutMultiRegionAccessPointPolicy](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_PutMultiRegionAccessPointPolicy.html) **
- **Description:** Concede il permesso di associare una policy di accesso a una specifica Multi-Region Punto di accesso
- **Tipi di risorsa (\*obbligatorio):** [multiregionaccesspoint\*](#list_s3-resource-multiregionaccesspoint)
- **Chiavi di condizione:** [s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:authType](#list_s3-s3_authType)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
- **Livello di accesso:** Gestione delle autorizzazioni, scrittura
- ** [PutObject](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutObject.html) **
- **Description:** Concede l'autorizzazione per aggiungere un oggetto a un bucket
- **Tipi di risorsa (\*obbligatorio):** [accesspointobject](#list_s3-resource-accesspointobject) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessGrantsInstanceArn](#list_s3-s3_AccessGrantsInstanceArn)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:if-match](#list_s3-s3_if-match)
[s3:if-none-match](#list_s3-s3_if-none-match)
[s3:object-lock-event-hold](#list_s3-s3_object-lock-event-hold)
[s3:object-lock-event-hold-duration-days](#list_s3-s3_object-lock-event-hold-duration-days)
[s3:object-lock-legal-hold](#list_s3-s3_object-lock-legal-hold)
[s3:object-lock-mode](#list_s3-s3_object-lock-mode)
[s3:object-lock-remaining-retention-days](#list_s3-s3_object-lock-remaining-retention-days)
[s3:object-lock-retain-until-date](#list_s3-s3_object-lock-retain-until-date)
[s3:ObjectCreationOperation](#list_s3-s3_ObjectCreationOperation)
[s3:RequestObjectTag/](#list_s3-s3_RequestObjectTag_key)
[s3:RequestObjectTagKeys](#list_s3-s3_RequestObjectTagKeys)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-acl](#list_s3-s3_x-amz-acl)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
[s3:x-amz-copy-source](#list_s3-s3_x-amz-copy-source)
[s3:x-amz-grant-full-control](#list_s3-s3_x-amz-grant-full-control)
[s3:x-amz-grant-read](#list_s3-s3_x-amz-grant-read)
[s3:x-amz-grant-read-acp](#list_s3-s3_x-amz-grant-read-acp)
[s3:x-amz-grant-write](#list_s3-s3_x-amz-grant-write)
[s3:x-amz-grant-write-acp](#list_s3-s3_x-amz-grant-write-acp)
[s3:x-amz-metadata-directive](#list_s3-s3_x-amz-metadata-directive)
[s3:x-amz-object-annotation-directive](#list_s3-s3_x-amz-object-annotation-directive)
[s3:x-amz-server-side-encryption](#list_s3-s3_x-amz-server-side-encryption)
[s3:x-amz-server-side-encryption-aws-kms-key-id](#list_s3-s3_x-amz-server-side-encryption-aws-kms-key-id)
[s3:x-amz-server-side-encryption-customer-algorithm](#list_s3-s3_x-amz-server-side-encryption-customer-algorithm)
[s3:x-amz-storage-class](#list_s3-s3_x-amz-storage-class)
[s3:x-amz-website-redirect-location](#list_s3-s3_x-amz-website-redirect-location)
- **Tipi di risorsa (\*obbligatorio):** [object](#list_s3-resource-object) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessGrantsInstanceArn](#list_s3-s3_AccessGrantsInstanceArn)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:if-match](#list_s3-s3_if-match)
[s3:if-none-match](#list_s3-s3_if-none-match)
[s3:object-lock-event-hold](#list_s3-s3_object-lock-event-hold)
[s3:object-lock-event-hold-duration-days](#list_s3-s3_object-lock-event-hold-duration-days)
[s3:object-lock-legal-hold](#list_s3-s3_object-lock-legal-hold)
[s3:object-lock-mode](#list_s3-s3_object-lock-mode)
[s3:object-lock-remaining-retention-days](#list_s3-s3_object-lock-remaining-retention-days)
[s3:object-lock-retain-until-date](#list_s3-s3_object-lock-retain-until-date)
[s3:ObjectCreationOperation](#list_s3-s3_ObjectCreationOperation)
[s3:RequestObjectTag/](#list_s3-s3_RequestObjectTag_key)
[s3:RequestObjectTagKeys](#list_s3-s3_RequestObjectTagKeys)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-acl](#list_s3-s3_x-amz-acl)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
[s3:x-amz-copy-source](#list_s3-s3_x-amz-copy-source)
[s3:x-amz-grant-full-control](#list_s3-s3_x-amz-grant-full-control)
[s3:x-amz-grant-read](#list_s3-s3_x-amz-grant-read)
[s3:x-amz-grant-read-acp](#list_s3-s3_x-amz-grant-read-acp)
[s3:x-amz-grant-write](#list_s3-s3_x-amz-grant-write)
[s3:x-amz-grant-write-acp](#list_s3-s3_x-amz-grant-write-acp)
[s3:x-amz-metadata-directive](#list_s3-s3_x-amz-metadata-directive)
[s3:x-amz-object-annotation-directive](#list_s3-s3_x-amz-object-annotation-directive)
[s3:x-amz-server-side-encryption](#list_s3-s3_x-amz-server-side-encryption)
[s3:x-amz-server-side-encryption-aws-kms-key-id](#list_s3-s3_x-amz-server-side-encryption-aws-kms-key-id)
[s3:x-amz-server-side-encryption-customer-algorithm](#list_s3-s3_x-amz-server-side-encryption-customer-algorithm)
[s3:x-amz-storage-class](#list_s3-s3_x-amz-storage-class)
[s3:x-amz-website-redirect-location](#list_s3-s3_x-amz-website-redirect-location)
- **Livello di accesso:** Scrittura
- ** [PutObjectAcl](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutObjectAcl.html) **
- **Description:** Concede l'autorizzazione per impostare le autorizzazioni della lista di controllo accessi (ACL) per gli oggetti nuovi o esistenti in un bucket S3.
- **Tipi di risorsa (\*obbligatorio):** [accesspointobject](#list_s3-resource-accesspointobject) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessGrantsInstanceArn](#list_s3-s3_AccessGrantsInstanceArn)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ExistingObjectTag/](#list_s3-s3_ExistingObjectTag_key)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-acl](#list_s3-s3_x-amz-acl)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
[s3:x-amz-grant-full-control](#list_s3-s3_x-amz-grant-full-control)
[s3:x-amz-grant-read](#list_s3-s3_x-amz-grant-read)
[s3:x-amz-grant-read-acp](#list_s3-s3_x-amz-grant-read-acp)
[s3:x-amz-grant-write](#list_s3-s3_x-amz-grant-write)
[s3:x-amz-grant-write-acp](#list_s3-s3_x-amz-grant-write-acp)
[s3:x-amz-storage-class](#list_s3-s3_x-amz-storage-class)
- **Tipi di risorsa (\*obbligatorio):** [object](#list_s3-resource-object) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessGrantsInstanceArn](#list_s3-s3_AccessGrantsInstanceArn)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ExistingObjectTag/](#list_s3-s3_ExistingObjectTag_key)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-acl](#list_s3-s3_x-amz-acl)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
[s3:x-amz-grant-full-control](#list_s3-s3_x-amz-grant-full-control)
[s3:x-amz-grant-read](#list_s3-s3_x-amz-grant-read)
[s3:x-amz-grant-read-acp](#list_s3-s3_x-amz-grant-read-acp)
[s3:x-amz-grant-write](#list_s3-s3_x-amz-grant-write)
[s3:x-amz-grant-write-acp](#list_s3-s3_x-amz-grant-write-acp)
[s3:x-amz-storage-class](#list_s3-s3_x-amz-storage-class)
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** [PutObjectAnnotation](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutObjectAnnotation.html) **
- **Description:** Concede il permesso di aggiungere o sostituire un'annotazione su un oggetto
- **Tipi di risorsa (\*obbligatorio):** [accesspointobject](#list_s3-resource-accesspointobject) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ExistingObjectTag/](#list_s3-s3_ExistingObjectTag_key)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
[s3:x-amz-object-if-match](#list_s3-s3_x-amz-object-if-match)
- **Tipi di risorsa (\*obbligatorio):** [object](#list_s3-resource-object) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ExistingObjectTag/](#list_s3-s3_ExistingObjectTag_key)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
[s3:x-amz-object-if-match](#list_s3-s3_x-amz-object-if-match)
- **Livello di accesso:** Scrittura
- ** [PutObjectLegalHold](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutObjectLegalHold.html) **
- **Description:** Concede l'autorizzazione per applicare una configurazione di blocco legale all'oggetto specificato
- **Tipi di risorsa (\*obbligatorio):** [accesspointobject](#list_s3-resource-accesspointobject) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:object-lock-legal-hold](#list_s3-s3_object-lock-legal-hold)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Tipi di risorsa (\*obbligatorio):** [object](#list_s3-resource-object) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:object-lock-legal-hold](#list_s3-s3_object-lock-legal-hold)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Scrittura
- ** [PutObjectRetention](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutObjectRetention.html) **
- **Description:** Concede l'autorizzazione per posizionare una configurazione di Object Retention su un oggetto
- **Tipi di risorsa (\*obbligatorio):** [accesspointobject](#list_s3-resource-accesspointobject) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:object-lock-event-hold](#list_s3-s3_object-lock-event-hold)
[s3:object-lock-event-hold-duration-days](#list_s3-s3_object-lock-event-hold-duration-days)
[s3:object-lock-mode](#list_s3-s3_object-lock-mode)
[s3:object-lock-remaining-retention-days](#list_s3-s3_object-lock-remaining-retention-days)
[s3:object-lock-retain-until-date](#list_s3-s3_object-lock-retain-until-date)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Tipi di risorsa (\*obbligatorio):** [object](#list_s3-resource-object) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:object-lock-event-hold](#list_s3-s3_object-lock-event-hold)
[s3:object-lock-event-hold-duration-days](#list_s3-s3_object-lock-event-hold-duration-days)
[s3:object-lock-mode](#list_s3-s3_object-lock-mode)
[s3:object-lock-remaining-retention-days](#list_s3-s3_object-lock-remaining-retention-days)
[s3:object-lock-retain-until-date](#list_s3-s3_object-lock-retain-until-date)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Scrittura
- ** [PutObjectTagging](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutObjectTagging.html) **
- **Description:** Concede l'autorizzazione per impostare il set di tag fornito su un oggetto già esistente in un bucket
- **Tipi di risorsa (\*obbligatorio):** [accesspointobject](#list_s3-resource-accesspointobject) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ExistingObjectTag/](#list_s3-s3_ExistingObjectTag_key)
[s3:RequestObjectTag/](#list_s3-s3_RequestObjectTag_key)
[s3:RequestObjectTagKeys](#list_s3-s3_RequestObjectTagKeys)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Tipi di risorsa (\*obbligatorio):** [object](#list_s3-resource-object) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ExistingObjectTag/](#list_s3-s3_ExistingObjectTag_key)
[s3:RequestObjectTag/](#list_s3-s3_RequestObjectTag_key)
[s3:RequestObjectTagKeys](#list_s3-s3_RequestObjectTagKeys)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Etichettatura, scrittura
- ** [PutObjectVersionAcl](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutObjectAcl.html) **
- **Description:** Concede l'autorizzazione a utilizzare la risorsa secondaria ACL per impostare le autorizzazioni dell'elenco di controllo di accesso (ACL) per un oggetto già esistente in un bucket
- **Tipi di risorsa (\*obbligatorio):** [accesspointobject](#list_s3-resource-accesspointobject) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessGrantsInstanceArn](#list_s3-s3_AccessGrantsInstanceArn)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ExistingObjectTag/](#list_s3-s3_ExistingObjectTag_key)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:versionid](#list_s3-s3_versionid)
[s3:x-amz-acl](#list_s3-s3_x-amz-acl)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
[s3:x-amz-grant-full-control](#list_s3-s3_x-amz-grant-full-control)
[s3:x-amz-grant-read](#list_s3-s3_x-amz-grant-read)
[s3:x-amz-grant-read-acp](#list_s3-s3_x-amz-grant-read-acp)
[s3:x-amz-grant-write](#list_s3-s3_x-amz-grant-write)
[s3:x-amz-grant-write-acp](#list_s3-s3_x-amz-grant-write-acp)
[s3:x-amz-storage-class](#list_s3-s3_x-amz-storage-class)
- **Tipi di risorsa (\*obbligatorio):** [object](#list_s3-resource-object) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessGrantsInstanceArn](#list_s3-s3_AccessGrantsInstanceArn)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ExistingObjectTag/](#list_s3-s3_ExistingObjectTag_key)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:versionid](#list_s3-s3_versionid)
[s3:x-amz-acl](#list_s3-s3_x-amz-acl)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
[s3:x-amz-grant-full-control](#list_s3-s3_x-amz-grant-full-control)
[s3:x-amz-grant-read](#list_s3-s3_x-amz-grant-read)
[s3:x-amz-grant-read-acp](#list_s3-s3_x-amz-grant-read-acp)
[s3:x-amz-grant-write](#list_s3-s3_x-amz-grant-write)
[s3:x-amz-grant-write-acp](#list_s3-s3_x-amz-grant-write-acp)
[s3:x-amz-storage-class](#list_s3-s3_x-amz-storage-class)
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** [PutObjectVersionAnnotation](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutObjectAnnotation.html) **
- **Description:** Concede il permesso di aggiungere o sostituire un'annotazione su una versione specifica di un oggetto
- **Tipi di risorsa (\*obbligatorio):** [accesspointobject](#list_s3-resource-accesspointobject) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ExistingObjectTag/](#list_s3-s3_ExistingObjectTag_key)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:versionid](#list_s3-s3_versionid)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
[s3:x-amz-object-if-match](#list_s3-s3_x-amz-object-if-match)
- **Tipi di risorsa (\*obbligatorio):** [object](#list_s3-resource-object) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ExistingObjectTag/](#list_s3-s3_ExistingObjectTag_key)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:versionid](#list_s3-s3_versionid)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
[s3:x-amz-object-if-match](#list_s3-s3_x-amz-object-if-match)
- **Livello di accesso:** Scrittura
- ** [PutObjectVersionTagging](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutObjectTagging.html) **
- **Description:** Concede l'autorizzazione per impostare il set di tag fornito per una versione specifica di un oggetto
- **Tipi di risorsa (\*obbligatorio):** [accesspointobject](#list_s3-resource-accesspointobject) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ExistingObjectTag/](#list_s3-s3_ExistingObjectTag_key)
[s3:RequestObjectTag/](#list_s3-s3_RequestObjectTag_key)
[s3:RequestObjectTagKeys](#list_s3-s3_RequestObjectTagKeys)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:versionid](#list_s3-s3_versionid)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Tipi di risorsa (\*obbligatorio):** [object](#list_s3-resource-object) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ExistingObjectTag/](#list_s3-s3_ExistingObjectTag_key)
[s3:RequestObjectTag/](#list_s3-s3_RequestObjectTag_key)
[s3:RequestObjectTagKeys](#list_s3-s3_RequestObjectTagKeys)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:versionid](#list_s3-s3_versionid)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Etichettatura, scrittura
- ** [PutReplicationConfiguration](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutBucketReplication.html) **
- **Description:** Concede l'autorizzazione per creare una nuova configurazione di replica o sostituirne una esistente
- **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3-resource-bucket)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:isReplicationPauseRequest](#list_s3-s3_isReplicationPauseRequest)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Scrittura
- ** [PutStorageLensConfiguration](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_PutStorageLensConfiguration.html) **
- **Description:** Concede l'autorizzazione a creare o aggiornare una configurazione Amazon S3 Storage Lens
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Scrittura
- ** [PutStorageLensConfigurationTagging](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_PutStorageLensConfigurationTagging.html) **
- **Description:** Concede l'autorizzazione a inserire o sostituire tag in una configurazione esistente di Amazon S3 Storage Lens
- **Tipi di risorsa (\*obbligatorio):** [storagelensconfiguration\*](#list_s3-resource-storagelensconfiguration)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Etichettare, scrivere
- ** [ReplicateDelete](https://docs.aws.amazon.com/AmazonS3/latest/userguide/setting-repl-config-perm-overview.html) **
- **Description:** Concede l'autorizzazione per replicare i marker di eliminazione nel bucket di destinazione
- **Tipi di risorsa (\*obbligatorio):** [object\*](#list_s3-resource-object)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Scrittura
- ** [ReplicateObject](https://docs.aws.amazon.com/AmazonS3/latest/userguide/setting-repl-config-perm-overview.html) **
- **Description:** Concede l'autorizzazione per replicare oggetti e tag oggetto nel bucket di destinazione
- **Tipi di risorsa (\*obbligatorio):** [object\*](#list_s3-resource-object)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:object-lock-event-hold](#list_s3-s3_object-lock-event-hold)
[s3:object-lock-event-hold-duration-days](#list_s3-s3_object-lock-event-hold-duration-days)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
[s3:x-amz-server-side-encryption](#list_s3-s3_x-amz-server-side-encryption)
[s3:x-amz-server-side-encryption-aws-kms-key-id](#list_s3-s3_x-amz-server-side-encryption-aws-kms-key-id)
[s3:x-amz-server-side-encryption-customer-algorithm](#list_s3-s3_x-amz-server-side-encryption-customer-algorithm)
- **Livello di accesso:** Scrittura
- ** [ReplicateObjectAnnotation](https://docs.aws.amazon.com/AmazonS3/latest/userguide/setting-repl-config-perm-overview.html) **
- **Description:** Concede il permesso di replicare le annotazioni nel bucket di destinazione
- **Tipi di risorsa (\*obbligatorio):** [object\*](#list_s3-resource-object)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Scrittura
- ** [ReplicateTags](https://docs.aws.amazon.com/AmazonS3/latest/userguide/setting-repl-config-perm-overview.html) **
- **Description:** Concede l'autorizzazione per replicare i tag oggetto nel bucket di destinazione
- **Tipi di risorsa (\*obbligatorio):** [object\*](#list_s3-resource-object)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Etichettatura, scrittura
- ** [RestoreObject](https://docs.aws.amazon.com/AmazonS3/latest/API/API_RestoreObject.html) **
- **Description:** Concede l'autorizzazione per ripristinare una copia archiviata di un oggetto in Amazon S3
- **Tipi di risorsa (\*obbligatorio):** [accesspointobject](#list_s3-resource-accesspointobject) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Tipi di risorsa (\*obbligatorio):** [object](#list_s3-resource-object) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Scrittura
- ** [SubmitMultiRegionAccessPointRoutes](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_SubmitMultiRegionAccessPointRoutes.html) **
- **Description:** Concede il permesso di inviare un aggiornamento della configurazione del percorso per un Multi-Region Punto di accesso
- **Tipi di risorsa (\*obbligatorio):** [multiregionaccesspoint\*](#list_s3-resource-multiregionaccesspoint)
- **Chiavi di condizione:** [s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:authType](#list_s3-s3_authType)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
- **Livello di accesso:** Scrittura
- ** [TagResource](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_TagResource.html) **
- **Description:** Concede l'autorizzazione per aggiungere tag alla risorsa specificata
- **Tipi di risorsa (\*obbligatorio):** [accessgrant](#list_s3-resource-accessgrant) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Tipi di risorsa (\*obbligatorio):** [accessgrantsinstance](#list_s3-resource-accessgrantsinstance) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Tipi di risorsa (\*obbligatorio):** [accessgrantslocation](#list_s3-resource-accessgrantslocation) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Tipi di risorsa (\*obbligatorio):** [accesspoint](#list_s3-resource-accesspoint) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Tipi di risorsa (\*obbligatorio):** [bucket](#list_s3-resource-bucket) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Tipi di risorsa (\*obbligatorio):** [storagelensgroup](#list_s3-resource-storagelensgroup) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Etichettatura, scrittura
- ** [UntagResource](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_UntagResource.html) **
- **Description:** Concede l'autorizzazione per rimuovere i tag dalla risorsa specificata
- **Tipi di risorsa (\*obbligatorio):** [accessgrant](#list_s3-resource-accessgrant) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Tipi di risorsa (\*obbligatorio):** [accessgrantsinstance](#list_s3-resource-accessgrantsinstance) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Tipi di risorsa (\*obbligatorio):** [accessgrantslocation](#list_s3-resource-accessgrantslocation) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Tipi di risorsa (\*obbligatorio):** [accesspoint](#list_s3-resource-accesspoint) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Tipi di risorsa (\*obbligatorio):** [bucket](#list_s3-resource-bucket) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Tipi di risorsa (\*obbligatorio):** [storagelensgroup](#list_s3-resource-storagelensgroup) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Etichettare, scrivere
- ** [UpdateAccessGrantsLocation](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_UpdateAccessGrantsLocation.html) **
- **Description:** Concede l'autorizzazione per aggiornare la posizione Access Grants
- **Tipi di risorsa (\*obbligatorio):** [accessgrantslocation\*](#list_s3-resource-accessgrantslocation)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:AccessGrantsLocationScope](#list_s3-s3_AccessGrantsLocationScope)
[s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Gestione delle autorizzazioni, Write
- ** [UpdateBucketMetadataAnnotationTableConfiguration](https://docs.aws.amazon.com/AmazonS3/latest/API/API_UpdateBucketMetadataAnnotationTableConfiguration.html) **
- **Description:** Concede il permesso di aggiornare la configurazione della tabella delle annotazioni per un bucket
- **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3-resource-bucket)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Scrittura
- ** [UpdateBucketMetadataInventoryTableConfiguration](https://docs.aws.amazon.com/AmazonS3/latest/API/API_UpdateBucketMetadataInventoryTableConfiguration.html) **
- **Description:** Concede il permesso di aggiornare la configurazione della tabella di inventario su una configurazione di metadati S3 esistente per un bucket generico specificato
- **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3-resource-bucket)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Scrittura
- ** [UpdateBucketMetadataJournalTableConfiguration](https://docs.aws.amazon.com/AmazonS3/latest/API/API_UpdateBucketMetadataJournalTableConfiguration.html) **
- **Description:** Concede il permesso di aggiornare la configurazione della tabella del journal su una configurazione di metadati S3 esistente per un bucket generico specificato
- **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3-resource-bucket)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Scrittura
- ** [UpdateJobPriority](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_UpdateJobPriority.html) **
- **Description:** Concede l'autorizzazione per aggiornare la priorità di un processo esistente
- **Tipi di risorsa (\*obbligatorio):** [job\*](#list_s3-resource-job)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:authType](#list_s3-s3_authType)
[s3:ExistingJobOperation](#list_s3-s3_ExistingJobOperation)
[s3:ExistingJobPriority](#list_s3-s3_ExistingJobPriority)
[s3:RequestJobPriority](#list_s3-s3_RequestJobPriority)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Scrittura
- ** [UpdateJobStatus](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_UpdateJobStatus.html) **
- **Description:** Concede l'autorizzazione per aggiornare lo stato del processo specificato
- **Tipi di risorsa (\*obbligatorio):** [job\*](#list_s3-resource-job)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:authType](#list_s3-s3_authType)
[s3:ExistingJobOperation](#list_s3-s3_ExistingJobOperation)
[s3:ExistingJobPriority](#list_s3-s3_ExistingJobPriority)
[s3:JobSuspendedCause](#list_s3-s3_JobSuspendedCause)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Scrittura
- ** [UpdateObjectEncryption](https://docs.aws.amazon.com/AmazonS3/latest/API/API_UpdateObjectEncryption.html) **
- **Description:** Concede il permesso di aggiornare il tipo di crittografia lato server di un oggetto esistente in un bucket generico
- **Tipi di risorsa (\*obbligatorio):** [accesspointobject](#list_s3-resource-accesspointobject) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn)
[s3:ExistingObjectTag/](#list_s3-s3_ExistingObjectTag_key)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
[s3:x-amz-server-side-encryption](#list_s3-s3_x-amz-server-side-encryption)
[s3:x-amz-server-side-encryption-aws-kms-key-id](#list_s3-s3_x-amz-server-side-encryption-aws-kms-key-id)
- **Tipi di risorsa (\*obbligatorio):** [object](#list_s3-resource-object) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ExistingObjectTag/](#list_s3-s3_ExistingObjectTag_key)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
[s3:x-amz-server-side-encryption](#list_s3-s3_x-amz-server-side-encryption)
[s3:x-amz-server-side-encryption-aws-kms-key-id](#list_s3-s3_x-amz-server-side-encryption-aws-kms-key-id)
- **Livello di accesso:** Scrittura
- ** [UpdateStorageLensGroup](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_UpdateStorageLensGroup.html) **
- **Description:** Concede l'autorizzazione per aggiornare un gruppo S3 Storage Lens esistente
- **Tipi di risorsa (\*obbligatorio):** [storagelensgroup\*](#list_s3-resource-storagelensgroup)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys)
[s3:authType](#list_s3-s3_authType)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Scrittura
## Permission-only azioni per Amazon S3
Le seguenti azioni sono definite da Amazon S3 ma non sono direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.
- ** [InitiateReplication](https://docs.aws.amazon.com/AmazonS3/latest/userguide/setting-repl-config-perm-overview.html) **
- **Description:** Concede l'autorizzazione per avviare il processo di replica impostando lo stato di replica di un oggetto su in sospeso
- **Tipi di risorsa (\*obbligatorio):** [object\*](#list_s3-resource-object)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
- **Livello di accesso:** Scrittura
- ** [PauseReplication](https://docs.aws.amazon.com/fis/latest/userguide/fis-actions-reference.html#bucket-pause-replication) **
- **Description:** Concede il permesso di sospendere la replica S3 dai bucket di origine di destinazione ai bucket di destinazione
- **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3-resource-bucket)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:authType](#list_s3-s3_authType)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:destinationRegion](#list_s3-s3_destinationRegion)
[s3:ResourceAccount](#list_s3-s3_ResourceAccount)
[s3:signatureAge](#list_s3-s3_signatureAge)
[s3:signatureversion](#list_s3-s3_signatureversion)
[s3:TlsVersion](#list_s3-s3_TlsVersion)
[s3:x-amz-content-sha256](#list_s3-s3_x-amz-content-sha256)
- **Livello di accesso:** Scrittura
## Tipi di risorsa definiti da Amazon S3
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento `Resource` delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
| --- | --- | --- |
| [accessgrant](https://docs.aws.amazon.com/AmazonS3/latest/userguide/access-grants-grant.html) | arn:${Partition}:s3:${Region}:${Account}:access-grants/default/grant/${Token} | [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys) |
| [accessgrantsinstance](https://docs.aws.amazon.com/AmazonS3/latest/userguide/access-grants-instance.html) | arn:${Partition}:s3:${Region}:${Account}:access-grants/default | [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys) |
| [accessgrantslocation](https://docs.aws.amazon.com/AmazonS3/latest/userguide/access-grants-location.html) | arn:${Partition}:s3:${Region}:${Account}:access-grants/default/location/${Token} | [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys) |
| [accesspoint](https://docs.aws.amazon.com/AmazonS3/latest/userguide/access-points.html) | arn:${Partition}:s3:${Region}:${Account}:accesspoint/${AccessPointName} | [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn) |
| [accesspointobject](https://docs.aws.amazon.com/AmazonS3/latest/userguide/access-points.html) | arn:${Partition}:s3:${Region}:${Account}:accesspoint/${AccessPointName}/object/${ObjectName} | [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:AccessPointNetworkOrigin](#list_s3-s3_AccessPointNetworkOrigin)
[s3:AccessPointTag/${TagKey}](#list_s3-s3_AccessPointTag___TagKey_)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_)
[s3:DataAccessPointAccount](#list_s3-s3_DataAccessPointAccount)
[s3:DataAccessPointArn](#list_s3-s3_DataAccessPointArn) |
| [bucket](https://docs.aws.amazon.com/AmazonS3/latest/userguide/UsingBucket.html) | arn:${Partition}:s3:::${BucketName} | [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_) |
| [job](https://docs.aws.amazon.com/AmazonS3/latest/userguide/batch-ops-managing-jobs.html) | arn:${Partition}:s3:${Region}:${Account}:job/${JobId} | [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys) |
| [multiregionaccesspoint](https://docs.aws.amazon.com/AmazonS3/latest/userguide/MultiRegionAccessPointRequests.html) | arn:${Partition}:s3::${Account}:accesspoint/${AccessPointAlias} | |
| [multiregionaccesspointrequestarn](https://docs.aws.amazon.com/AmazonS3/latest/userguide/MultiRegionAccessPointRequests.html) | arn:${Partition}:s3:us-west-2:${Account}:async-request/mrap/${Operation}/${Token} | |
| [object](https://docs.aws.amazon.com/AmazonS3/latest/userguide/UsingObjects.html) | arn:${Partition}:s3:::${BucketName}/${ObjectName} | [aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[s3:BucketTag/${TagKey}](#list_s3-s3_BucketTag___TagKey_) |
| [objectlambdaaccesspoint](https://docs.aws.amazon.com/AmazonS3/latest/userguide/transforming-objects.html) | arn:${Partition}:s3-object-lambda:${Region}:${Account}:accesspoint/${AccessPointName} | |
| [storagelensconfiguration](https://docs.aws.amazon.com/AmazonS3/latest/userguide/storage_lens.html) | arn:${Partition}:s3:${Region}:${Account}:storage-lens/${ConfigId} | [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys) |
| [storagelensgroup](https://docs.aws.amazon.com/AmazonS3/latest/userguide/storage_lens_group.html) | arn:${Partition}:s3:${Region}:${Account}:storage-lens-group/${Name} | [aws:RequestTag/${TagKey}](#list_s3-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_s3-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_s3-aws_TagKeys) |
## Chiavi di condizione per Amazon S3
Amazon S3 definisce le seguenti chiavi di condizione che è possibile utilizzare nell'elemento `Condition` di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
| --- | --- | --- |
| [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag) | Filtra l'accesso per i tag passati nella richiesta | String |
| [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag) | Filtra l'accesso per i tag associati alla risorsa | String |
| [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys) | Filtra l'accesso tramite le chiavi di tag passate nella richiesta | ArrayOfString |
| [s3:AccessGrantScope](https://docs.aws.amazon.com/AmazonS3/latest/userguide/access-grants-grant.html) | Filtra l'accesso in base all'ambito di concessione della concessione | String |
| [s3:AccessGrantsInstanceArn](https://docs.aws.amazon.com/AmazonS3/latest/userguide/access-grants-instance.html) | Filtra l'accesso in base alle concessioni di accesso (istanza ARN) | ARN |
| [s3:AccessGrantsLocationScope](https://docs.aws.amazon.com/AmazonS3/latest/userguide/access-grants-location.html) | Filtra l'accesso in base alla posizione, all'ambito della posizione delle concessioni di accesso | String |
| [s3:AccessPointNetworkOrigin](https://docs.aws.amazon.com/AmazonS3/latest/userguide/creating-access-points.html#access-points-policies) | Filtra l'accesso in base all'origine della rete (Internet o VPC) | String |
| [s3:AccessPointTag/${TagKey}](https://docs.aws.amazon.com/AmazonS3/latest/userguide/access-points.html#tagging-and-policies) | Filtra l'accesso in base al tag, alla chiave e al valore del punto di accesso esistenti | String |
| [s3:BucketTag/${TagKey}](https://docs.aws.amazon.com/AmazonS3/latest/userguide/buckets-tagging.html) | Filtra l'accesso tramite i tag associati al bucket | String |
| [s3:DataAccessPointAccount](https://docs.aws.amazon.com/AmazonS3/latest/userguide/creating-access-points.html#access-points-policies) | Filtra l'accesso tramite AWS ID dell'account proprietario del punto di accesso | String |
| [s3:DataAccessPointArn](https://docs.aws.amazon.com/AmazonS3/latest/userguide/creating-access-points.html#access-points-policies) | Filtra l'accesso in base al nome della risorsa Amazon (ARN) di un punto di accesso | ARN |
| [s3:ExistingJobOperation](https://docs.aws.amazon.com/AmazonS3/latest/userguide/batch-ops-job-tags-examples.html) | Filtra l'accesso all'aggiornamento della priorità del processo in base all'operazione. | String |
| [s3:ExistingJobPriority](https://docs.aws.amazon.com/AmazonS3/latest/userguide/batch-ops-job-tags-examples.html) | Filtra l'accesso all'annullamento dei processi esistenti in base all'intervallo di priorità. | Numeric |
| [s3:ExistingObjectTag/](https://docs.aws.amazon.com/AmazonS3/latest/userguide/object-tagging.html#tagging-and-policies) | Filtra l'accesso tramite chiave e valore del tag oggetto esistenti | String |
| [s3:InventoryAccessibleOptionalFields](https://docs.aws.amazon.com/AmazonS3/latest/userguide/example-bucket-policies.html#example-bucket-policies-s3-inventory-2) | Filtra l'accesso limitando i campi di metadati opzionali che un utente può aggiungere durante la configurazione dei report di S3 Inventory | ArrayOfString |
| [s3:JobSuspendedCause](https://docs.aws.amazon.com/AmazonS3/latest/userguide/batch-ops-job-tags-examples.html) | Filtra l'accesso all'annullamento dei processi sospesi in base a una specifica causa di sospensione del processo (ad esempio, AWAITING\_CONFIRMATION). | String |
| [s3:ObjectCreationOperation](https://docs.aws.amazon.com/AmazonS3/latest/userguide/conditional-writes-enforce.html) | Filtra l'accesso in base al fatto che l'operazione crei o meno un oggetto | Bool |
| [s3:RequestJobOperation](https://docs.aws.amazon.com/AmazonS3/latest/userguide/batch-ops-job-tags-examples.html) | Filtra l'accesso in base all'operazione di creazione dei processi | String |
| [s3:RequestJobPriority](https://docs.aws.amazon.com/AmazonS3/latest/userguide/batch-ops-job-tags-examples.html) | Filtra l'accesso alla creazione di nuovi processi in base all'intervallo di priorità | Numeric |
| [s3:RequestObjectTag/](https://docs.aws.amazon.com/AmazonS3/latest/userguide/object-tagging.html#tagging-and-policies) | Filtra l'accesso tramite le chiavi tag e i valori da aggiungere agli oggetti | String |
| [s3:RequestObjectTagKeys](https://docs.aws.amazon.com/AmazonS3/latest/userguide/object-tagging.html#tagging-and-policies) | Filtra l'accesso tramite le chiavi tag da aggiungere agli oggetti | ArrayOfString |
| [s3:ResourceAccount](https://docs.aws.amazon.com/AmazonS3/latest/userguide/amazon-s3-policy-keys.html#example-object-resource-account) | Filtra l'accesso da parte del proprietario della risorsa Account AWS ID | String |
| [s3:TlsVersion](https://docs.aws.amazon.com/AmazonS3/latest/userguide/amazon-s3-policy-keys.html#example-object-tls-version) | Filtra l'accesso in base alla versione TLS utilizzata dal client | Numeric |
| [s3:annotation-prefix](https://docs.aws.amazon.com/AmazonS3/latest/userguide/amazon-s3-policy-keys.html#example-annotation-prefix-condition) | Filtra l'accesso in base al prefisso del nome dell'annotazione specificato nella richiesta | String |
| [s3:authType](https://docs.aws.amazon.com/AmazonS3/latest/API/bucket-policy-s3-sigv4-conditions.html) | Filtra l'accesso tramite metodo di autenticazione | String |
| [s3:delimiter](https://docs.aws.amazon.com/AmazonS3/latest/userguide/walkthrough1.html) | Filtra l'accesso tramite il parametro delimitatore | String |
| [s3:deliverySourceArn](https://docs.aws.amazon.com/AmazonS3/latest/userguide/ServerLogs.html) | Filtra l'accesso in base alla fonte di consegna specifica Amazon Resource Name (ARN) | ARN |
| [s3:destinationRegion](https://docs.aws.amazon.com/AmazonS3/latest/userguide/replication.html) | Filtra l'accesso in base a una specifica regione di destinazione della replica per bucket mirati di AWS Azione FIS aws:s3:bucket-pause-replication | String |
| [s3:if-match](https://docs.aws.amazon.com/AmazonS3/latest/userguide/conditional-writes-enforce.html) | Filtra l'accesso in base al valore 'della richiestaIf-Match'intestazione condizionale | String |
| [s3:if-none-match](https://docs.aws.amazon.com/AmazonS3/latest/userguide/conditional-writes-enforce.html) | Filtra l'accesso in base alla richiesta 'If-None-Match'intestazione condizionale | String |
| [s3:isReplicationPauseRequest](https://docs.aws.amazon.com/fis/latest/userguide/security_iam_id-based-policy-examples.html#security-iam-policy-examples-s3) | Filtra l'accesso su richiesta effettuata tramite AWS Azione FIS aws:s3:bucket-pause-replication | Bool |
| [s3:locationconstraint](https://docs.aws.amazon.com/AmazonS3/latest/userguide/amazon-s3-policy-keys.html#condition-key-bucket-ops-1) | Filtra l'accesso da una regione specifica | String |
| [s3:logType](https://docs.aws.amazon.com/AmazonS3/latest/userguide/ServerLogs.html) | Filtra l'accesso per tipo di registro specifico, attualmente supporta S3\_SERVER\_ACCESS\_LOGS | String |
| [s3:max-annotation-results](https://docs.aws.amazon.com/AmazonS3/latest/userguide/amazon-s3-policy-keys.html#example-annotation-max-results) | Filtra l'accesso in base al numero massimo di risultati di annotazione richiesti | Numeric |
| [s3:max-keys](https://docs.aws.amazon.com/AmazonS3/latest/userguide/amazon-s3-policy-keys.html#example-numeric-condition-operators) | Filtra l'accesso in base al numero massimo di chiavi restituite in a ListBucket richiesta | Numeric |
| [s3:object-lock-event-hold](https://docs.aws.amazon.com/AmazonS3/latest/userguide/object-lock-managing.html#object-lock-managing-condition-event-hold) | Filtra l'accesso in base allo stato di blocco dell'evento dell'oggetto (ON o OFF) | String |
| [s3:object-lock-event-hold-duration-days](https://docs.aws.amazon.com/AmazonS3/latest/userguide/object-lock-managing.html#object-lock-managing-condition-event-hold-duration-days) | Filtra l'accesso in base alla durata del blocco dell'evento dell'oggetto in giorni | Numeric |
| [s3:object-lock-legal-hold](https://docs.aws.amazon.com/AmazonS3/latest/userguide/object-lock-overview.html#object-lock-legal-holds) | Filtra l'accesso in base allo stato di conservazione legale dell'oggetto | String |
| [s3:object-lock-mode](https://docs.aws.amazon.com/AmazonS3/latest/userguide/object-lock-overview.html#object-lock-retention-modes) | Filtra l'accesso in base alla modalità di conservazione degli oggetti (CONFORMITÀ o GOVERNANCE) | String |
| [s3:object-lock-remaining-retention-days](https://docs.aws.amazon.com/AmazonS3/latest/userguide/object-lock-managing.html#object-lock-managing-retention-limits) | Filtra l'accesso per i giorni di conservazione rimanenti | Numeric |
| [s3:object-lock-retain-until-date](https://docs.aws.amazon.com/AmazonS3/latest/userguide/object-lock-overview.html#object-lock-retention-periods) | Filtra l'accesso in base alla conservazione dell'oggetto fino alla data | Date |
| [s3:prefix](https://docs.aws.amazon.com/AmazonS3/latest/userguide/amazon-s3-policy-keys.html#condition-key-bucket-ops-2) | Filtra l'accesso in base al prefisso del nome della chiave | String |
| [s3:resourceArnBeingAuthorized](https://docs.aws.amazon.com/AmazonS3/latest/userguide/ServerLogs.html) | Filtra l'accesso per bucket di origine Amazon Resource Name (ARN) | ARN |
| [s3:signatureAge](https://docs.aws.amazon.com/AmazonS3/latest/API/bucket-policy-s3-sigv4-conditions.html) | Filtra l'accesso in base all'età in millisecondi della firma della richiesta | Numeric |
| [s3:signatureversion](https://docs.aws.amazon.com/AmazonS3/latest/API/bucket-policy-s3-sigv4-conditions.html) | Filtra l'accesso in base alla versione di AWS Firma utilizzata nella richiesta | String |
| [s3:versionid](https://docs.aws.amazon.com/AmazonS3/latest/userguide/amazon-s3-policy-keys.html#getobjectversion-limit-access-to-specific-version-3) | Filtra l'accesso da una specifica versione dell'oggetto. | String |
| [s3:x-amz-acl](https://docs.aws.amazon.com/AmazonS3/latest/userguide/acl-overview.html#permissions) | Filtra l'accesso tramite ACL predefinita nell'intestazione x-amz-acl della richiesta | String |
| [s3:x-amz-bucket-namespace](https://docs.aws.amazon.com/AmazonS3/latest/userguide/gpbucketnamespaces.html) | Filtra l'accesso in base al tipo di namespace del bucket per uso generico | String |
| [s3:x-amz-content-sha256](https://docs.aws.amazon.com/AmazonS3/latest/API/bucket-policy-s3-sigv4-conditions.html) | Filtra l'accesso in base ai contenuti non firmati nel bucket | String |
| [s3:x-amz-copy-source](https://docs.aws.amazon.com/AmazonS3/latest/userguide/amazon-s3-policy-keys.html#putobject-limit-copy-source-3) | Filtra l'accesso alle richieste con un bucket, un prefisso o un oggetto specifico come origine di copia | String |
| [s3:x-amz-grant-full-control](https://docs.aws.amazon.com/AmazonS3/latest/userguide/acl-overview.html#permissions) | Filtra l'accesso in base all'intestazione x-amz-grant-full-control (controllo completo) | String |
| [s3:x-amz-grant-read](https://docs.aws.amazon.com/AmazonS3/latest/userguide/acl-overview.html#permissions) | Filtra l'accesso in base all'intestazione x-amz-grant-read (accesso in lettura) | String |
| [s3:x-amz-grant-read-acp](https://docs.aws.amazon.com/AmazonS3/latest/userguide/acl-overview.html#permissions) | Filtra l'accesso in base all'intestazione x-amz-grant-read-acp (autorizzazioni di lettura per l'ACL) | String |
| [s3:x-amz-grant-write](https://docs.aws.amazon.com/AmazonS3/latest/userguide/acl-overview.html#permissions) | Filtra l'accesso in base all'intestazione x-amz-grant-write (accesso in scrittura) | String |
| [s3:x-amz-grant-write-acp](https://docs.aws.amazon.com/AmazonS3/latest/userguide/acl-overview.html#permissions) | Filtra l'accesso in base all'intestazione x-amz-grant-write-acp (autorizzazioni di scrittura per l'ACL) | String |
| [s3:x-amz-metadata-directive](https://docs.aws.amazon.com/AmazonS3/latest/API/API_CopyObject.html) | Filtra l'accesso in base al comportamento dei metadati oggetto (COPY o REPLACE) quando gli oggetti vengono copiati | String |
| [s3:x-amz-object-annotation-directive](https://docs.aws.amazon.com/AmazonS3/latest/API/API_CopyObject.html) | Filtra l'accesso tramite la direttiva di copia delle annotazioni specificata nella richiesta | String |
| [s3:x-amz-object-if-match](https://docs.aws.amazon.com/AmazonS3/latest/userguide/amazon-s3-policy-keys.html#example-annotation-conditional-writes) | Filtra l'accesso da parte dell'ETag alla versione dell'oggetto specificata nella richiesta | String |
| [s3:x-amz-object-ownership](https://docs.aws.amazon.com/AmazonS3/latest/userguide/ensure-object-ownership.html#object-ownership-requiring-bucket-owner-enforced) | Filtra l'accesso in base a Object Ownership (proprietà dell'oggetto) | String |
| [s3:x-amz-server-side-encryption](https://docs.aws.amazon.com/AmazonS3/latest/userguide/UsingServerSideEncryption.html) | Filtra l'accesso tramite crittografia lato server | String |
| [s3:x-amz-server-side-encryption-aws-kms-key-id](https://docs.aws.amazon.com/AmazonS3/latest/userguide/UsingKMSEncryption.html#require-sse-kms) | Filtra l'accesso per AWS CMK gestito dal cliente KMS per la crittografia lato server | ARN |
| [s3:x-amz-server-side-encryption-customer-algorithm](https://docs.aws.amazon.com/AmazonS3/latest/userguide/ServerSideEncryptionCustomerKeys.html) | Filtra l'accesso in base all'algoritmo fornito dal cliente per la crittografia lato server | String |
| [s3:x-amz-storage-class](https://docs.aws.amazon.com/AmazonS3/latest/userguide/storage-class-intro.html#sc-howtoset) | Filtra l'accesso in base alla classe di storage. | String |
| [s3:x-amz-website-redirect-location](https://docs.aws.amazon.com/AmazonS3/latest/userguide/how-to-page-redirect.html#page-redirect-using-rest-api) | Filtra l'accesso da uno specifico percorso di reindirizzamento del sito Web per i bucket configurati come siti Web statici | String |