View a markdown version of this page

Operazioni, risorse e chiavi di condizione per Service Quotas - Service Authorization Reference

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Operazioni, risorse e chiavi di condizione per Service Quotas

Quote di servizio (prefisso del servizio: servicequotas) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Operazioni API definite da Service Quotas

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione Azione IAM Chiave di condizione Valori possibili Livello di accesso

AssociateServiceQuotaTemplate

servicequotas:AssociateServiceQuotaTemplate

Scrittura

CreateSupportCase

servicequotas:CreateSupportCase

Scrittura

DeleteServiceQuotaIncreaseRequestFromTemplate

servicequotas:DeleteServiceQuotaIncreaseRequestFromTemplate

Scrittura

DisassociateServiceQuotaTemplate

servicequotas:DisassociateServiceQuotaTemplate

Scrittura

GetAWSDefaultServiceQuota

servicequotas:GetAWSDefaultServiceQuota

Lettura

GetAssociationForServiceQuotaTemplate

servicequotas:GetAssociationForServiceQuotaTemplate

Lettura

GetAutoManagementConfiguration

servicequotas:GetAutoManagementConfiguration

Lettura

GetQuotaUtilizationReport

servicequotas:GetQuotaUtilizationReport

Lettura

GetRequestedServiceQuotaChange

servicequotas:GetRequestedServiceQuotaChange

Lettura

GetServiceQuota

servicequotas:GetServiceQuota

Lettura

GetServiceQuotaIncreaseRequestFromTemplate

servicequotas:GetServiceQuotaIncreaseRequestFromTemplate

Lettura

ListAWSDefaultServiceQuotas

servicequotas:ListAWSDefaultServiceQuotas

Lettura

ListRequestedServiceQuotaChangeHistory

servicequotas:ListRequestedServiceQuotaChangeHistory

Lettura

ListRequestedServiceQuotaChangeHistoryByQuota

servicequotas:ListRequestedServiceQuotaChangeHistoryByQuota

Lettura

ListServiceQuotaIncreaseRequestsInTemplate

servicequotas:ListServiceQuotaIncreaseRequestsInTemplate

Lettura

ListServiceQuotas

servicequotas:ListServiceQuotas

Lettura

ListServices

servicequotas:ListServices

Lettura

ListTagsForResource

servicequotas:ListTagsForResource

Lettura

PutServiceQuotaIncreaseRequestIntoTemplate

servicequotas:PutServiceQuotaIncreaseRequestIntoTemplate

Scrittura

RequestServiceQuotaIncrease

servicequotas:RequestServiceQuotaIncrease

Scrittura

StartAutoManagement

servicequotas:StartAutoManagement

Scrittura

StartQuotaUtilizationReport

servicequotas:StartQuotaUtilizationReport

Lettura

StopAutoManagement

servicequotas:StopAutoManagement

Scrittura

TagResource

servicequotas:TagResource

Etichettatura, scrittura

UntagResource

servicequotas:UntagResource

Etichettare, scrivere

UpdateAutoManagement

servicequotas:UpdateAutoManagement

Scrittura

Operazioni definite da Service Quotas

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

AssociateServiceQuotaTemplate

Concede l'autorizzazione per associare il modello Service Quotas all'organizzazione

Scrittura

CreateSupportCase

Concede l'autorizzazione a inviare una richiesta per creare un caso di supporto per una richiesta di aumento delle quote esistente

Scrittura

DeleteServiceQuotaIncreaseRequestFromTemplate

Concede l'autorizzazione per rimuovere la quota servizio specificata dal modello di quota servizio

Write

DisassociateServiceQuotaTemplate

Concede l'autorizzazione per annullare l'associazione del modello Service Quotas dall'organizzazione

Scrittura

GetAWSDefaultServiceQuota

Concede il permesso di restituire i dettagli relativi alla quota di servizio specificata, incluso il AWS valore predefinito

Lettura

GetAssociationForServiceQuotaTemplate

Concede il permesso di recuperare il ServiceQuotaTemplateAssociationStatus valore, che indica se il modello Service Quotas è associato a un'organizzazione

Lettura

GetAutoManagementConfiguration

Concede il permesso di recuperare la gestione automatica della configurazione di Service Quotas, comprese le impostazioni di notifica, il tipo di opt-in e le quote escluse

Lettura

GetQuotaUtilizationReport

Concede il permesso di visualizzare il report generato

Lettura

GetRequestedServiceQuotaChange

Concede l'autorizzazione per recuperare i dettagli per una determinata richiesta di incremento della quota del servizio

Read

GetServiceQuota

Concede l'autorizzazione per restituire i dettagli per la quota del servizio specificata, incluso il valore applicato

quota

servicequotas:service

Read

GetServiceQuotaIncreaseRequestFromTemplate

Concede l'autorizzazione per recuperare i dettagli per una richiesta di incremento della quota del servizio dal modello di quota del servizio

quota

servicequotas:service

Lettura

ListAWSDefaultServiceQuotas

Concede l'autorizzazione a elencare tutte le quote di servizio predefinite per quanto specificato AWS servizio

Lettura

ListRequestedServiceQuotaChangeHistory

Concede l'autorizzazione per richiedere un elenco delle modifiche alle quote per un servizio

Read

ListRequestedServiceQuotaChangeHistoryByQuota

Concede l'autorizzazione per richiedere un elenco delle modifiche apportate a quote del servizio specifiche

quota

servicequotas:service

Read

ListServiceQuotaIncreaseRequestsInTemplate

Concede l'autorizzazione per restituire un elenco di richieste di incremento della quota del servizio dal modello di quota del servizio

Lettura

ListServiceQuotas

Concede il permesso di elencare tutte le quote di servizio per il dato specificato AWS servizio, in quell'account, in quella regione

Lettura

ListServices

Concede il permesso di elencare i AWS servizi disponibili in Service Quotas

Lettura

ListTagsForResource

Concede l'autorizzazione per visualizzare i tag esistenti su una risorsa SQ

Lettura

PutServiceQuotaIncreaseRequestIntoTemplate

Concede l'autorizzazione per definire e aggiungere una quota al modello di quota del servizio

quota

servicequotas:service

Write

RequestServiceQuotaIncrease

Concede l'autorizzazione per inviare la richiesta per un incremento della quota del servizio

quota

servicequotas:service

Scrittura

StartAutoManagement

Concede l'autorizzazione per abilitare la gestione automatica delle quote di servizio per un Account AWS, comprese le preferenze di notifica e le configurazioni delle quote escluse

Scrittura

StartQuotaUtilizationReport

Concede il permesso di richiedere l'utilizzo delle quote e creare un rapporto per il tuo account

Lettura

StopAutoManagement

Concede il permesso di interrompere la gestione automatica delle quote di servizio per un Account AWS e rimuove tutte le configurazioni associate

Scrittura

TagResource

Concede l'autorizzazione ad associare una serie di tag a una risorsa SQ esistente

aws:RequestTag/${TagKey}

aws:TagKeys

Etichettatura, scrittura

UntagResource

Concede l'autorizzazione per rimuovere una serie di tag da una risorsa SQ, in cui i tag da rimuovere corrispondono a una serie di chiavi di tag fornite dal cliente

aws:TagKeys

Etichettare, scrivere

UpdateAutoManagement

Concede il permesso di aggiornare la gestione automatica della configurazione delle quote di servizio, comprese le preferenze di notifica e le quote escluse

Scrittura

Tipi di risorsa definiti da Service Quotas

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse ARN Chiavi di condizione

quota

arn:${Partition}:servicequotas:${Region}:${Account}:${ServiceCode}/${QuotaCode}

Chiavi di condizione per Service Quotas

Service Quotas definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento Condition di una policy IAM.

Chiavi di condizione Descrizione Tipo

aws:RequestTag/${TagKey}

Filtra l'accesso per i tag passati nella richiesta

String

aws:ResourceTag/${TagKey}

Filtra l'accesso per i tag associati alla risorsa

String

aws:TagKeys

Filtra l'accesso tramite le chiavi di tag passate nella richiesta

ArrayOfString

servicequotas:service

Filtra l'accesso in base a quanto specificato AWS servizio

String