Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Operazioni, risorse e chiavi di condizione per Amazon S3 Express
<a name="list_s3express"></a>

Amazon S3 Express (prefisso del servizio: `s3express`) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/AmazonS3/latest/userguide/Welcome.html).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/AmazonS3/latest/API/).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni IAM](https://docs.aws.amazon.com/AmazonS3/latest/userguide/s3-express-security-iam.html).
+ Visualizza [riferimento programmatico all'autorizzazione del servizio](https://servicereference.us-east-1.amazonaws.com/v1/s3express/s3express.json) per questo servizio.

**Topics**
+ [Operazioni definite da Amazon S3 Express](#list_s3express-actions-as-permissions)
+ [Tipi di risorsa definiti da Amazon S3 Express](#list_s3express-resources-for-iam-policies)
+ [Chiavi di condizione per Amazon S3 Express](#list_s3express-policy-keys)

## Operazioni definite da Amazon S3 Express
<a name="list_s3express-actions-as-permissions"></a>

Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.




- **   [CreateAccessPoint](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_CreateAccessPoint.html)  **
  - **Description:** Concede l'autorizzazione per creare un nuovo punto di accesso
  - **Tipi di risorsa (\*obbligatorio):** [accesspoint\*](#list_s3express-resource-accesspoint)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3express-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_s3express-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_s3express-aws_TagKeys)<br />[s3express:AccessPointNetworkOrigin](#list_s3express-s3express_AccessPointNetworkOrigin)<br />[s3express:AccessPointTag/${TagKey}](#list_s3express-s3express_AccessPointTag___TagKey_)<br />[s3express:authType](#list_s3express-s3express_authType)<br />[s3express:DataAccessPointAccount](#list_s3express-s3express_DataAccessPointAccount)<br />[s3express:DataAccessPointArn](#list_s3express-s3express_DataAccessPointArn)<br />[s3express:LocationName](#list_s3express-s3express_LocationName)<br />[s3express:ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3express:signatureversion](#list_s3express-s3express_signatureversion)<br />[s3express:TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3express:x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Livello di accesso:** Write

- **   [CreateBucket](https://docs.aws.amazon.com/AmazonS3/latest/API/API_CreateBucket.html)  **
  - **Description:** Concede l'autorizzazione per creare un nuovo bucket
  - **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3express-resource-bucket)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3express-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_s3express-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_s3express-aws_TagKeys)<br />[s3express:authType](#list_s3express-s3express_authType)<br />[s3express:BucketTag/${TagKey}](#list_s3express-s3express_BucketTag___TagKey_)<br />[s3express:LocationName](#list_s3express-s3express_LocationName)<br />[s3express:ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3express:signatureversion](#list_s3express-s3express_signatureversion)<br />[s3express:TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3express:x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Livello di accesso:** Scrittura

- **   [CreateSession](https://docs.aws.amazon.com/AmazonS3/latest/API/API_CreateSession.html)  **
  - **Description:** Concede l'autorizzazione al token Create Session che viene utilizzato per le API degli oggetti come PutObject, GetObject, ecc
  - **Tipi di risorsa (\*obbligatorio):** [accesspoint](#list_s3express-resource-accesspoint) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3express-aws_ResourceTag___TagKey_)<br />[s3express:AccessPointTag/${TagKey}](#list_s3express-s3express_AccessPointTag___TagKey_)<br />[s3express:AllAccessRestrictedToLocalZoneGroup](#list_s3express-s3express_AllAccessRestrictedToLocalZoneGroup)<br />[s3express:authType](#list_s3express-s3express_authType)<br />[s3express:Permissions](#list_s3express-s3express_Permissions)<br />[s3express:ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3express:SessionMode](#list_s3express-s3express_SessionMode)<br />[s3express:signatureAge](#list_s3express-s3express_signatureAge)<br />[s3express:signatureversion](#list_s3express-s3express_signatureversion)<br />[s3express:TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3express:x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)<br />[s3express:x-amz-server-side-encryption](#list_s3express-s3express_x-amz-server-side-encryption)<br />[s3express:x-amz-server-side-encryption-aws-kms-key-id](#list_s3express-s3express_x-amz-server-side-encryption-aws-kms-key-id)
  - **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3express-resource-bucket) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3express-aws_ResourceTag___TagKey_)<br />[s3express:AllAccessRestrictedToLocalZoneGroup](#list_s3express-s3express_AllAccessRestrictedToLocalZoneGroup)<br />[s3express:authType](#list_s3express-s3express_authType)<br />[s3express:BucketTag/${TagKey}](#list_s3express-s3express_BucketTag___TagKey_)<br />[s3express:Permissions](#list_s3express-s3express_Permissions)<br />[s3express:ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3express:SessionMode](#list_s3express-s3express_SessionMode)<br />[s3express:signatureAge](#list_s3express-s3express_signatureAge)<br />[s3express:signatureversion](#list_s3express-s3express_signatureversion)<br />[s3express:TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3express:x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)<br />[s3express:x-amz-server-side-encryption](#list_s3express-s3express_x-amz-server-side-encryption)<br />[s3express:x-amz-server-side-encryption-aws-kms-key-id](#list_s3express-s3express_x-amz-server-side-encryption-aws-kms-key-id)
  - **Livello di accesso:** Write

- **   [DeleteAccessPoint](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_DeleteAccessPoint.html)  **
  - **Description:** Concede l'autorizzazione per eliminare il punto di accesso denominato nell'URI
  - **Tipi di risorsa (\*obbligatorio):** [accesspoint\*](#list_s3express-resource-accesspoint)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3express-aws_ResourceTag___TagKey_)<br />[s3express:AccessPointNetworkOrigin](#list_s3express-s3express_AccessPointNetworkOrigin)<br />[s3express:AccessPointTag/${TagKey}](#list_s3express-s3express_AccessPointTag___TagKey_)<br />[s3express:authType](#list_s3express-s3express_authType)<br />[s3express:DataAccessPointAccount](#list_s3express-s3express_DataAccessPointAccount)<br />[s3express:DataAccessPointArn](#list_s3express-s3express_DataAccessPointArn)<br />[s3express:ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3express:signatureversion](#list_s3express-s3express_signatureversion)<br />[s3express:TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3express:x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Livello di accesso:** Write

- **   [DeleteAccessPointPolicy](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_DeleteAccessPointPolicy.html)  **
  - **Description:** Concede l'autorizzazione per eliminare la policy in un punto di accesso specificato
  - **Tipi di risorsa (\*obbligatorio):** [accesspoint\*](#list_s3express-resource-accesspoint)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3express-aws_ResourceTag___TagKey_)<br />[s3express:AccessPointNetworkOrigin](#list_s3express-s3express_AccessPointNetworkOrigin)<br />[s3express:AccessPointTag/${TagKey}](#list_s3express-s3express_AccessPointTag___TagKey_)<br />[s3express:authType](#list_s3express-s3express_authType)<br />[s3express:DataAccessPointAccount](#list_s3express-s3express_DataAccessPointAccount)<br />[s3express:DataAccessPointArn](#list_s3express-s3express_DataAccessPointArn)<br />[s3express:ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3express:signatureversion](#list_s3express-s3express_signatureversion)<br />[s3express:TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3express:x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Livello di accesso:** Gestione delle autorizzazioni, scrittura

- **   [DeleteAccessPointScope](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_DeleteAccessPointScope.html)  **
  - **Description:** Concede il permesso di eliminare la configurazione dell'ambito su un punto di accesso specificato
  - **Tipi di risorsa (\*obbligatorio):** [accesspoint\*](#list_s3express-resource-accesspoint)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3express-aws_ResourceTag___TagKey_)<br />[s3express:AccessPointNetworkOrigin](#list_s3express-s3express_AccessPointNetworkOrigin)<br />[s3express:AccessPointTag/${TagKey}](#list_s3express-s3express_AccessPointTag___TagKey_)<br />[s3express:authType](#list_s3express-s3express_authType)<br />[s3express:DataAccessPointAccount](#list_s3express-s3express_DataAccessPointAccount)<br />[s3express:DataAccessPointArn](#list_s3express-s3express_DataAccessPointArn)<br />[s3express:ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3express:signatureversion](#list_s3express-s3express_signatureversion)<br />[s3express:TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3express:x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Livello di accesso:** Gestione delle autorizzazioni, scrittura

- **   [DeleteBucket](https://docs.aws.amazon.com/AmazonS3/latest/API/API_DeleteBucket.html)  **
  - **Description:** Concede l'autorizzazione per eliminare il bucket denominato nell'URI
  - **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3express-resource-bucket)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3express-aws_ResourceTag___TagKey_)<br />[s3express:authType](#list_s3express-s3express_authType)<br />[s3express:BucketTag/${TagKey}](#list_s3express-s3express_BucketTag___TagKey_)<br />[s3express:ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3express:signatureversion](#list_s3express-s3express_signatureversion)<br />[s3express:TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3express:x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Livello di accesso:** Scrittura

- **   [DeleteBucketPolicy](https://docs.aws.amazon.com/AmazonS3/latest/API/API_DeleteBucketPolicy.html)  **
  - **Description:** Concede l'autorizzazione per eliminare la policy in un bucket specificato
  - **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3express-resource-bucket)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3express-aws_ResourceTag___TagKey_)<br />[s3express:authType](#list_s3express-s3express_authType)<br />[s3express:BucketTag/${TagKey}](#list_s3express-s3express_BucketTag___TagKey_)<br />[s3express:ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3express:signatureversion](#list_s3express-s3express_signatureversion)<br />[s3express:TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3express:x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   [GetAccessPoint](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_GetAccessPoint.html)  **
  - **Description:** Concede l'autorizzazione per restituire informazioni sulla configurazione del punto di accesso specificato
  - **Tipi di risorsa (\*obbligatorio):** [accesspoint\*](#list_s3express-resource-accesspoint)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3express-aws_ResourceTag___TagKey_)<br />[s3express:AccessPointNetworkOrigin](#list_s3express-s3express_AccessPointNetworkOrigin)<br />[s3express:AccessPointTag/${TagKey}](#list_s3express-s3express_AccessPointTag___TagKey_)<br />[s3express:authType](#list_s3express-s3express_authType)<br />[s3express:DataAccessPointAccount](#list_s3express-s3express_DataAccessPointAccount)<br />[s3express:DataAccessPointArn](#list_s3express-s3express_DataAccessPointArn)<br />[s3express:ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3express:signatureversion](#list_s3express-s3express_signatureversion)<br />[s3express:TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3express:x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Livello di accesso:** Lettura

- **   [GetAccessPointPolicy](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_GetAccessPointPolicy.html)  **
  - **Description:** Concede l'autorizzazione a restituire la politica del punto di accesso associata al punto di accesso specificato
  - **Tipi di risorsa (\*obbligatorio):** [accesspoint\*](#list_s3express-resource-accesspoint)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3express-aws_ResourceTag___TagKey_)<br />[s3express:AccessPointNetworkOrigin](#list_s3express-s3express_AccessPointNetworkOrigin)<br />[s3express:AccessPointTag/${TagKey}](#list_s3express-s3express_AccessPointTag___TagKey_)<br />[s3express:authType](#list_s3express-s3express_authType)<br />[s3express:DataAccessPointAccount](#list_s3express-s3express_DataAccessPointAccount)<br />[s3express:DataAccessPointArn](#list_s3express-s3express_DataAccessPointArn)<br />[s3express:ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3express:signatureversion](#list_s3express-s3express_signatureversion)<br />[s3express:TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3express:x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Livello di accesso:** Lettura

- **   [GetAccessPointScope](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_GetAccessPointScope.html)  **
  - **Description:** Concede l'autorizzazione a restituire la configurazione dell'ambito associata al punto di accesso specificato
  - **Tipi di risorsa (\*obbligatorio):** [accesspoint\*](#list_s3express-resource-accesspoint)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3express-aws_ResourceTag___TagKey_)<br />[s3express:AccessPointNetworkOrigin](#list_s3express-s3express_AccessPointNetworkOrigin)<br />[s3express:AccessPointTag/${TagKey}](#list_s3express-s3express_AccessPointTag___TagKey_)<br />[s3express:authType](#list_s3express-s3express_authType)<br />[s3express:DataAccessPointAccount](#list_s3express-s3express_DataAccessPointAccount)<br />[s3express:DataAccessPointArn](#list_s3express-s3express_DataAccessPointArn)<br />[s3express:ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3express:signatureversion](#list_s3express-s3express_signatureversion)<br />[s3express:TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3express:x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Livello di accesso:** Lettura

- **   [GetBucketPolicy](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetBucketPolicy.html)  **
  - **Description:** Concede l'autorizzazione per restituire la policy del bucket specificato
  - **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3express-resource-bucket)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3express-aws_ResourceTag___TagKey_)<br />[s3express:authType](#list_s3express-s3express_authType)<br />[s3express:BucketTag/${TagKey}](#list_s3express-s3express_BucketTag___TagKey_)<br />[s3express:ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3express:signatureversion](#list_s3express-s3express_signatureversion)<br />[s3express:TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3express:x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Livello di accesso:** Lettura

- **   [GetEncryptionConfiguration](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetBucketEncryption.html)  **
  - **Description:** Concede l'autorizzazione a restituire la configurazione di crittografia predefinita per un bucket di directory
  - **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3express-resource-bucket)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3express-aws_ResourceTag___TagKey_)<br />[s3express:authType](#list_s3express-s3express_authType)<br />[s3express:BucketTag/${TagKey}](#list_s3express-s3express_BucketTag___TagKey_)<br />[s3express:ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3express:signatureversion](#list_s3express-s3express_signatureversion)<br />[s3express:TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3express:x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Livello di accesso:** Lettura

- **   [GetInventoryConfiguration](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetBucketInventoryConfiguration.html)  **
  - **Description:** Concede l'autorizzazione a restituire una configurazione di inventario identificata dall'ID di configurazione dell'inventario per un bucket di directory S3
  - **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3express-resource-bucket)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3express-aws_ResourceTag___TagKey_)<br />[s3express:authType](#list_s3express-s3express_authType)<br />[s3express:BucketTag/${TagKey}](#list_s3express-s3express_BucketTag___TagKey_)<br />[s3express:ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3express:signatureversion](#list_s3express-s3express_signatureversion)<br />[s3express:TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3express:x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Livello di accesso:** Lettura

- **   [GetLifecycleConfiguration](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetBucketLifecycleConfiguration.html)  **
  - **Description:** Concede l'autorizzazione a restituire le informazioni di configurazione del ciclo di vita impostate su un bucket di directory
  - **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3express-resource-bucket)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3express-aws_ResourceTag___TagKey_)<br />[s3express:authType](#list_s3express-s3express_authType)<br />[s3express:BucketTag/${TagKey}](#list_s3express-s3express_BucketTag___TagKey_)<br />[s3express:ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3express:signatureversion](#list_s3express-s3express_signatureversion)<br />[s3express:TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3express:x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Livello di accesso:** Lettura

- **   [GetMetricsConfiguration](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetBucketMetricsConfiguration.html)  **
  - **Description:** Concede il permesso di ottenere una configurazione delle metriche di un bucket di directory
  - **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3express-resource-bucket)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3express-aws_ResourceTag___TagKey_)<br />[s3express:authType](#list_s3express-s3express_authType)<br />[s3express:BucketTag/${TagKey}](#list_s3express-s3express_BucketTag___TagKey_)<br />[s3express:ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3express:signatureversion](#list_s3express-s3express_signatureversion)<br />[s3express:TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3express:x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Livello di accesso:** Lettura

- **   [ListAccessPointsForDirectoryBuckets](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_ListAccessPointsForDirectoryBuckets.html)  **
  - **Description:** Concede l'autorizzazione per elencare i punti di accesso
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [s3express:authType](#list_s3express-s3express_authType)<br />[s3express:ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3express:signatureversion](#list_s3express-s3express_signatureversion)<br />[s3express:TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3express:x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Livello di accesso:** List

- **   [ListAllMyDirectoryBuckets](https://docs.aws.amazon.com/AmazonS3/latest/API/API_ListDirectoryBuckets.html)  **
  - **Description:** Concede l'autorizzazione per elencare tutti i bucket nella directory di proprietà del mittente autenticato della richiesta
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [s3express:authType](#list_s3express-s3express_authType)<br />[s3express:ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3express:signatureversion](#list_s3express-s3express_signatureversion)<br />[s3express:TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3express:x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Livello di accesso:** List

- **   [ListTagsForResource](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_ListTagsForResource.html)  **
  - **Description:** Concede il permesso di elencare tutti i tag per una risorsa specificata
  - **Tipi di risorsa (\*obbligatorio):** [accesspoint](#list_s3express-resource-accesspoint) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3express-aws_ResourceTag___TagKey_)<br />[s3express:AccessPointTag/${TagKey}](#list_s3express-s3express_AccessPointTag___TagKey_)<br />[s3express:authType](#list_s3express-s3express_authType)<br />[s3express:ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3express:signatureversion](#list_s3express-s3express_signatureversion)<br />[s3express:TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3express:x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Tipi di risorsa (\*obbligatorio):** [bucket](#list_s3express-resource-bucket) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3express-aws_ResourceTag___TagKey_)<br />[s3express:authType](#list_s3express-s3express_authType)<br />[s3express:BucketTag/${TagKey}](#list_s3express-s3express_BucketTag___TagKey_)<br />[s3express:ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3express:signatureversion](#list_s3express-s3express_signatureversion)<br />[s3express:TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3express:x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Livello di accesso:** List

- **   [PutAccessPointPolicy](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_PutAccessPointPolicy.html)  **
  - **Description:** Concede l'autorizzazione per associare una policy di accesso a un punto di accesso specificato
  - **Tipi di risorsa (\*obbligatorio):** [accesspoint\*](#list_s3express-resource-accesspoint)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3express-aws_ResourceTag___TagKey_)<br />[s3express:AccessPointNetworkOrigin](#list_s3express-s3express_AccessPointNetworkOrigin)<br />[s3express:AccessPointTag/${TagKey}](#list_s3express-s3express_AccessPointTag___TagKey_)<br />[s3express:authType](#list_s3express-s3express_authType)<br />[s3express:DataAccessPointAccount](#list_s3express-s3express_DataAccessPointAccount)<br />[s3express:DataAccessPointArn](#list_s3express-s3express_DataAccessPointArn)<br />[s3express:ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3express:signatureversion](#list_s3express-s3express_signatureversion)<br />[s3express:TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3express:x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Livello di accesso:** Gestione delle autorizzazioni, scrittura

- **   [PutAccessPointScope](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_PutAccessPointScope.html)  **
  - **Description:** Concede l'autorizzazione ad associare un punto di accesso a una configurazione dell'ambito del punto di accesso specificata
  - **Tipi di risorsa (\*obbligatorio):** [accesspoint\*](#list_s3express-resource-accesspoint)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3express-aws_ResourceTag___TagKey_)<br />[s3express:AccessPointNetworkOrigin](#list_s3express-s3express_AccessPointNetworkOrigin)<br />[s3express:AccessPointTag/${TagKey}](#list_s3express-s3express_AccessPointTag___TagKey_)<br />[s3express:authType](#list_s3express-s3express_authType)<br />[s3express:DataAccessPointAccount](#list_s3express-s3express_DataAccessPointAccount)<br />[s3express:DataAccessPointArn](#list_s3express-s3express_DataAccessPointArn)<br />[s3express:ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3express:signatureversion](#list_s3express-s3express_signatureversion)<br />[s3express:TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3express:x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Livello di accesso:** Gestione delle autorizzazioni, scrittura

- **   [PutBucketPolicy](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutBucketPolicy.html)  **
  - **Description:** Concede l'autorizzazione per aggiungere o sostituire una policy di bucket in un bucket
  - **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3express-resource-bucket)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3express-aws_ResourceTag___TagKey_)<br />[s3express:authType](#list_s3express-s3express_authType)<br />[s3express:BucketTag/${TagKey}](#list_s3express-s3express_BucketTag___TagKey_)<br />[s3express:ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3express:signatureversion](#list_s3express-s3express_signatureversion)<br />[s3express:TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3express:x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   [PutEncryptionConfiguration](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutBucketEncryption.html)  **
  - **Description:** Permette di impostare la configurazione della crittografia per un bucket di directory
  - **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3express-resource-bucket)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3express-aws_ResourceTag___TagKey_)<br />[s3express:authType](#list_s3express-s3express_authType)<br />[s3express:BucketTag/${TagKey}](#list_s3express-s3express_BucketTag___TagKey_)<br />[s3express:ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3express:signatureversion](#list_s3express-s3express_signatureversion)<br />[s3express:TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3express:x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Livello di accesso:** Scrittura

- **   [PutInventoryConfiguration](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutBucketInventoryConfiguration.html)  **
  - **Description:** Concede l'autorizzazione per aggiungere una configurazione di inventario al bucket, identificata dall'ID inventario
  - **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3express-resource-bucket)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3express-aws_ResourceTag___TagKey_)<br />[s3express:authType](#list_s3express-s3express_authType)<br />[s3express:BucketTag/${TagKey}](#list_s3express-s3express_BucketTag___TagKey_)<br />[s3express:InventoryAccessibleOptionalFields](#list_s3express-s3express_InventoryAccessibleOptionalFields)<br />[s3express:ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3express:signatureversion](#list_s3express-s3express_signatureversion)<br />[s3express:TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3express:x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Livello di accesso:** Scrittura

- **   [PutLifecycleConfiguration](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutBucketLifecycleConfiguration.html)  **
  - **Description:** Concede l'autorizzazione a creare una nuova configurazione del ciclo di vita per il bucket di directory o a sostituire una configurazione del ciclo di vita esistente
  - **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3express-resource-bucket)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3express-aws_ResourceTag___TagKey_)<br />[s3express:authType](#list_s3express-s3express_authType)<br />[s3express:BucketTag/${TagKey}](#list_s3express-s3express_BucketTag___TagKey_)<br />[s3express:ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3express:signatureversion](#list_s3express-s3express_signatureversion)<br />[s3express:TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3express:x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Livello di accesso:** Scrittura

- **   [PutMetricsConfiguration](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutBucketMetricsConfiguration.html)  **
  - **Description:** Concede il permesso di impostare o aggiornare una configurazione delle metriche per CloudWatch richiedi le metriche di un bucket di directory
  - **Tipi di risorsa (\*obbligatorio):** [bucket\*](#list_s3express-resource-bucket)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3express-aws_ResourceTag___TagKey_)<br />[s3express:authType](#list_s3express-s3express_authType)<br />[s3express:BucketTag/${TagKey}](#list_s3express-s3express_BucketTag___TagKey_)<br />[s3express:ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3express:signatureversion](#list_s3express-s3express_signatureversion)<br />[s3express:TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3express:x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Livello di accesso:** Scrittura

- **   [TagResource](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_TagResource.html)  **
  - **Description:** Concede il permesso di creare un nuovo tag definito dall'utente o di aggiornare un tag esistente
  - **Tipi di risorsa (\*obbligatorio):** [accesspoint](#list_s3express-resource-accesspoint) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3express-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_s3express-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_s3express-aws_TagKeys)<br />[s3express:AccessPointTag/${TagKey}](#list_s3express-s3express_AccessPointTag___TagKey_)<br />[s3express:authType](#list_s3express-s3express_authType)<br />[s3express:ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3express:signatureversion](#list_s3express-s3express_signatureversion)<br />[s3express:TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3express:x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Tipi di risorsa (\*obbligatorio):** [bucket](#list_s3express-resource-bucket) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_s3express-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_s3express-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_s3express-aws_TagKeys)<br />[s3express:authType](#list_s3express-s3express_authType)<br />[s3express:BucketTag/${TagKey}](#list_s3express-s3express_BucketTag___TagKey_)<br />[s3express:ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3express:signatureversion](#list_s3express-s3express_signatureversion)<br />[s3express:TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3express:x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Livello di accesso:** Etichettatura, scrittura

- **   [UntagResource](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_UntagResource.html)  **
  - **Description:** Concede il permesso di rimuovere i tag definiti dall'utente specificati da una risorsa S3
  - **Tipi di risorsa (\*obbligatorio):** [accesspoint](#list_s3express-resource-accesspoint) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3express-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_s3express-aws_TagKeys)<br />[s3express:AccessPointTag/${TagKey}](#list_s3express-s3express_AccessPointTag___TagKey_)<br />[s3express:authType](#list_s3express-s3express_authType)<br />[s3express:ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3express:signatureversion](#list_s3express-s3express_signatureversion)<br />[s3express:TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3express:x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Tipi di risorsa (\*obbligatorio):** [bucket](#list_s3express-resource-bucket) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_s3express-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_s3express-aws_TagKeys)<br />[s3express:authType](#list_s3express-s3express_authType)<br />[s3express:BucketTag/${TagKey}](#list_s3express-s3express_BucketTag___TagKey_)<br />[s3express:ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3express:signatureversion](#list_s3express-s3express_signatureversion)<br />[s3express:TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3express:x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Livello di accesso:** Etichettatura, scrittura



## Tipi di risorsa definiti da Amazon S3 Express
<a name="list_s3express-resources-for-iam-policies"></a>

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento `Resource` delle istruzioni di policy delle autorizzazioni IAM.



| Tipi di risorse | ARN | Chiavi di condizione | 
| --- | --- | --- | 
|  [accesspoint](https://docs.aws.amazon.com/AmazonS3/latest/userguide/access-points.html)  | arn:${Partition}:s3express:${Region}:${Account}:accesspoint/${AccessPointName} | [aws:ResourceTag/${TagKey}](#list_s3express-aws_ResourceTag___TagKey_)<br />[s3express:AccessPointTag/${TagKey}](#list_s3express-s3express_AccessPointTag___TagKey_) | 
|  [bucket](https://docs.aws.amazon.com/AmazonS3/latest/userguide/s3-express-security-iam.html)  | arn:${Partition}:s3express:${Region}:${Account}:bucket/${BucketName} | [aws:ResourceTag/${TagKey}](#list_s3express-aws_ResourceTag___TagKey_)<br />[s3express:BucketTag/${TagKey}](#list_s3express-s3express_BucketTag___TagKey_) | 

## Chiavi di condizione per Amazon S3 Express
<a name="list_s3express-policy-keys"></a>

Amazon S3 Express definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento `Condition` di una policy IAM.



| Chiavi di condizione | Descrizione | Tipo | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/AmazonS3/latest/userguide/directory-buckets-tagging.html#example-user-policy-request-tag)  | Filtra l'accesso per i tag passati nella richiesta | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/AmazonS3/latest/userguide/directory-buckets-tagging.html#example-user-policy-resource-tag)  | Filtra l'accesso per i tag associati alla risorsa | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/AmazonS3/latest/userguide/directory-buckets-tagging.html#example-user-policy-tag-keys)  | Filtra l'accesso tramite le chiavi di tag passate nella richiesta | ArrayOfString | 
|   [s3express:AccessPointNetworkOrigin](https://docs.aws.amazon.com/AmazonS3/latest/userguide/creating-access-points.html#access-points-policies)  | Filtra l'accesso in base all'origine della rete (Internet o VPC) | String | 
|   [s3express:AccessPointTag/${TagKey}](https://docs.aws.amazon.com/AmazonS3/latest/userguide/access-points-db-tagging.html#example-access-points-db-policy-bucket-tag)  | Filtra l'accesso tramite tag, coppie chiave-valore collegate al punto di accesso | String | 
|   [s3express:AllAccessRestrictedToLocalZoneGroup](#example-all-access-restricted-to-localzone-group)  | Filtra l'accesso per AWS Gruppi di confini della rete della zona locale forniti in questa chiave di condizione | String | 
|   [s3express:BucketTag/${TagKey}](https://docs.aws.amazon.com/AmazonS3/latest/userguide/directory-buckets-tagging.html#example-policy-bucket-tag)  | Filtra l'accesso per tag, coppie chiave-valore collegate al bucket | String | 
|   [s3express:DataAccessPointAccount](https://docs.aws.amazon.com/AmazonS3/latest/userguide/creating-access-points.html#access-points-policies)  | Filtra l'accesso tramite AWS ID dell'account proprietario del punto di accesso | String | 
|   [s3express:DataAccessPointArn](https://docs.aws.amazon.com/AmazonS3/latest/userguide/creating-access-points.html#access-points-policies)  | Filtra l'accesso in base al nome della risorsa Amazon (ARN) di un punto di accesso | ARN | 
|   [s3express:InventoryAccessibleOptionalFields](https://docs.aws.amazon.com/AmazonS3/latest/userguide/example-bucket-policies.html#example-bucket-policies-s3-inventory-3)  | Filtra l'accesso limitando i campi di metadati opzionali che un utente può aggiungere durante la configurazione dei report di inventario S3 | ArrayOfString | 
|   [s3express:LocationName](https://docs.aws.amazon.com/AmazonS3/latest/userguide/amazon-s3-express-zonal-policy-keys.html#example-location-name)  | Filtra l'accesso in base a una zona di disponibilità specifica o a un ID di zona locale | String | 
|   [s3express:Permissions](#example-permissions)  | Filtra l'accesso in base all'autorizzazione richiesta dalla configurazione di Access Point Scope, ad esempio GetObject, PutObject | ArrayOfString | 
|   [s3express:ResourceAccount](https://docs.aws.amazon.com/AmazonS3/latest/userguide/amazon-s3-express-zonal-policy-keys.html#example-object-resource-account)  | Filtra l'accesso da parte del proprietario della risorsa Account AWS ID | String | 
|   [s3express:SessionMode](https://docs.aws.amazon.com/AmazonS3/latest/userguide/amazon-s3-express-zonal-policy-keys.html#example-session-mode)  | Filtra l'accesso in base all'autorizzazione richiesta da CreateSession API, ad esempio ReadOnly e ReadWrite | String | 
|   [s3express:TlsVersion](#example-object-tls-version)  | Filtra l'accesso in base alla versione TLS utilizzata dal client | Numeric | 
|   [s3express:authType](https://docs.aws.amazon.com/AmazonS3/latest/API/bucket-policy-s3-sigv4-conditions.html)  | Filtra l'accesso tramite metodo di autenticazione | String | 
|   [s3express:signatureAge](https://docs.aws.amazon.com/AmazonS3/latest/API/bucket-policy-s3-sigv4-conditions.html)  | Filtra l'accesso in base all'età in millisecondi della firma della richiesta | Numeric | 
|   [s3express:signatureversion](https://docs.aws.amazon.com/AmazonS3/latest/API/bucket-policy-s3-sigv4-conditions.html)  | Filtra l'accesso da parte di AWS Versione firmata utilizzata nella richiesta | String | 
|   [s3express:x-amz-content-sha256](https://docs.aws.amazon.com/AmazonS3/latest/API/bucket-policy-s3-sigv4-conditions.html)  | Filtra l'accesso in base ai contenuti non firmati nel bucket | String | 
|   [s3express:x-amz-server-side-encryption](https://docs.aws.amazon.com/AmazonS3/latest/userguide/s3-express-data-protection.html)  | Filtra l'accesso tramite crittografia lato server | String | 
|   [s3express:x-amz-server-side-encryption-aws-kms-key-id](https://docs.aws.amazon.com/AmazonS3/latest/userguide/s3-express-UsingKMSEncryption.html#s3-express-require-sse-kms)  | Filtra l'accesso per AWS Chiave gestita dal cliente KMS per la crittografia lato server | ARN |