Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Azioni, risorse e chiavi di condizione per AWS Scudo
<a name="list_shield"></a>

AWS Shield (prefisso del servizio: `shield`) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/waf/latest/developerguide/shield-chapter.html).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni IAM](https://docs.aws.amazon.com/waf/latest/developerguide/waf-auth-and-access-control.html).
+ Visualizza [riferimento programmatico all'autorizzazione del servizio](https://servicereference.us-east-1.amazonaws.com/v1/shield/shield.json) per questo servizio.

**Topics**
+ [Operazioni API definite da AWS Scudo](#list_shield-operations)
+ [Azioni definite da AWS Scudo](#list_shield-actions-as-permissions)
+ [Permission-only azioni per AWS Scudo](#list_shield-permission-only-actions)
+ [Tipi di risorse definiti da AWS Scudo](#list_shield-resources-for-iam-policies)
+ [Chiavi di condizione per AWS Scudo](#list_shield-policy-keys)

## Operazioni API definite da AWS Scudo
<a name="list_shield-operations"></a>

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta [Tabella delle azioni](#list_shield-actions-as-permissions).




- **   AssociateDRTLogBucket  **
  - **Azione IAM:**  [shield:AssociateDRTLogBucket](#list_shield-action-AssociateDRTLogBucket) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   AssociateDRTRole  **
  - **Azione IAM:**  [shield:AssociateDRTRole](#list_shield-action-AssociateDRTRole)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** drt.shield.amazonaws.com / **Livello di accesso:** Scrittura

- **   AssociateHealthCheck  **
  - **Azione IAM:**  [shield:AssociateHealthCheck](#list_shield-action-AssociateHealthCheck) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   AssociateProactiveEngagementDetails  **
  - **Azione IAM:**  [shield:AssociateProactiveEngagementDetails](#list_shield-action-AssociateProactiveEngagementDetails) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CreateProtection  **
  - **Azione IAM:**  [shield:CreateProtection](#list_shield-action-CreateProtection)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [shield:TagResource](#list_shield-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettatura, scrittura

- **   CreateProtectionGroup  **
  - **Azione IAM:**  [shield:CreateProtectionGroup](#list_shield-action-CreateProtectionGroup)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [shield:TagResource](#list_shield-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere

- **   CreateSubscription  **
  - **Azione IAM:**  [shield:CreateSubscription](#list_shield-action-CreateSubscription) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteProtection  **
  - **Azione IAM:**  [shield:DeleteProtection](#list_shield-action-DeleteProtection) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteProtectionGroup  **
  - **Azione IAM:**  [shield:DeleteProtectionGroup](#list_shield-action-DeleteProtectionGroup) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteSubscription  **
  - **Azione IAM:**  [shield:DeleteSubscription](#list_shield-action-DeleteSubscription) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DescribeAttack  **
  - **Azione IAM:**  [shield:DescribeAttack](#list_shield-action-DescribeAttack)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [shield:DescribeProtectionGroup](#list_shield-action-DescribeProtectionGroup)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura

- **   DescribeAttackStatistics  **
  - **Azione IAM:**  [shield:DescribeAttackStatistics](#list_shield-action-DescribeAttackStatistics) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeDRTAccess  **
  - **Azione IAM:**  [shield:DescribeDRTAccess](#list_shield-action-DescribeDRTAccess) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeEmergencyContactSettings  **
  - **Azione IAM:**  [shield:DescribeEmergencyContactSettings](#list_shield-action-DescribeEmergencyContactSettings) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeProtection  **
  - **Azione IAM:**  [shield:DescribeProtection](#list_shield-action-DescribeProtection) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeProtectionGroup  **
  - **Azione IAM:**  [shield:DescribeProtectionGroup](#list_shield-action-DescribeProtectionGroup) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeSubscription  **
  - **Azione IAM:**  [shield:DescribeSubscription](#list_shield-action-DescribeSubscription) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DisableApplicationLayerAutomaticResponse  **
  - **Azione IAM:**  [shield:DisableApplicationLayerAutomaticResponse](#list_shield-action-DisableApplicationLayerAutomaticResponse) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DisableProactiveEngagement  **
  - **Azione IAM:**  [shield:DisableProactiveEngagement](#list_shield-action-DisableProactiveEngagement) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DisassociateDRTLogBucket  **
  - **Azione IAM:**  [shield:DisassociateDRTLogBucket](#list_shield-action-DisassociateDRTLogBucket) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DisassociateDRTRole  **
  - **Azione IAM:**  [shield:DisassociateDRTRole](#list_shield-action-DisassociateDRTRole) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DisassociateHealthCheck  **
  - **Azione IAM:**  [shield:DisassociateHealthCheck](#list_shield-action-DisassociateHealthCheck) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   EnableApplicationLayerAutomaticResponse  **
  - **Azione IAM:**  [shield:EnableApplicationLayerAutomaticResponse](#list_shield-action-EnableApplicationLayerAutomaticResponse) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   EnableProactiveEngagement  **
  - **Azione IAM:**  [shield:EnableProactiveEngagement](#list_shield-action-EnableProactiveEngagement) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   GetSubscriptionState  **
  - **Azione IAM:**  [shield:GetSubscriptionState](#list_shield-action-GetSubscriptionState) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   ListAttacks  **
  - **Azione IAM:**  [shield:ListAttacks](#list_shield-action-ListAttacks) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListProtectionGroups  **
  - **Azione IAM:**  [shield:ListProtectionGroups](#list_shield-action-ListProtectionGroups) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListProtections  **
  - **Azione IAM:**  [shield:ListProtections](#list_shield-action-ListProtections) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListResourcesInProtectionGroup  **
  - **Azione IAM:**  [shield:ListResourcesInProtectionGroup](#list_shield-action-ListResourcesInProtectionGroup) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListTagsForResource  **
  - **Azione IAM:**  [shield:ListTagsForResource](#list_shield-action-ListTagsForResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   TagResource  **
  - **Azione IAM:**  [shield:TagResource](#list_shield-action-TagResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettare, scrivere

- **   UntagResource  **
  - **Azione IAM:**  [shield:UntagResource](#list_shield-action-UntagResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettare, scrivere

- **   UpdateApplicationLayerAutomaticResponse  **
  - **Azione IAM:**  [shield:UpdateApplicationLayerAutomaticResponse](#list_shield-action-UpdateApplicationLayerAutomaticResponse) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateEmergencyContactSettings  **
  - **Azione IAM:**  [shield:UpdateEmergencyContactSettings](#list_shield-action-UpdateEmergencyContactSettings) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateProtectionGroup  **
  - **Azione IAM:**  [shield:UpdateProtectionGroup](#list_shield-action-UpdateProtectionGroup) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateSubscription  **
  - **Azione IAM:**  [shield:UpdateSubscription](#list_shield-action-UpdateSubscription) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura



## Azioni definite da AWS Scudo
<a name="list_shield-actions-as-permissions"></a>

Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.




- **   [AssociateDRTLogBucket](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_AssociateDRTLogBucket.html)  **
  - **Description:** Concede l'autorizzazione per autorizzare il Team di risposta DDoS ad accedere al bucket Amazon S3 specificato contenente i log di flusso
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [AssociateDRTRole](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_AssociateDRTRole.html)  **
  - **Description:** Concede il permesso di autorizzare il team di risposta DDoS, utilizzando il ruolo specificato, ad accedere al tuo Account AWS per contribuire alla mitigazione degli attacchi DDoS durante i potenziali attacchi
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [AssociateHealthCheck](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_AssociateHealthCheck.html)  **
  - **Description:** Concede l'autorizzazione per aggiungere il rilevamento basato sullo stato alla protezione Shield Advanced per una risorsa
  - **Tipi di risorsa (\*obbligatorio):** [protection\*](#list_shield-resource-protection)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_shield-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Write

- **   [AssociateProactiveEngagementDetails](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_AssociateProactiveEngagementDetails.html)  **
  - **Description:** Concede l'autorizzazione per inizializzare il coinvolgimento proattivo e impostare l'elenco dei contatti per il Team di risposta DDoS da utilizzare
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Write

- **   [CreateProtection](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_CreateProtection.html)  **
  - **Description:** Concede l'autorizzazione per attivare il servizio di protezione DDoS per una determinata risorsa ARN
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_shield-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_shield-aws_TagKeys)
  - **Livello di accesso:** Write

- **   [CreateProtectionGroup](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_CreateProtectionGroup.html)  **
  - **Description:** Concede l'autorizzazione per creare un raggruppamento di risorse protette in modo che possano essere gestite come collettivo
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_shield-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_shield-aws_TagKeys)
  - **Livello di accesso:** Write

- **   [CreateSubscription](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_CreateSubscription.html)  **
  - **Description:** Concede l'autorizzazione per attivare un abbonamento
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Write

- **   [DeleteProtection](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_DeleteProtection.html)  **
  - **Description:** Concede l'autorizzazione per eliminare una protezione esistente
  - **Tipi di risorsa (\*obbligatorio):** [protection\*](#list_shield-resource-protection)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_shield-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Write

- **   [DeleteProtectionGroup](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_DeleteProtectionGroup.html)  **
  - **Description:** Concede l'autorizzazione per rimuovere il gruppo di protezione specificato
  - **Tipi di risorsa (\*obbligatorio):** [protection-group\*](#list_shield-resource-protection-group)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_shield-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Write

- **   [DeleteSubscription](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_DeleteSubscription.html)  **
  - **Description:** Concede l'autorizzazione per disattivare l'abbonamento
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [DescribeAttack](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_DescribeAttack.html)  **
  - **Description:** Concede il permesso di ottenere i dettagli degli attacchi. Per proteggere i dettagli degli attacchi da AWS Gruppo di regole gestito da WAF Anti-DDoS, questa azione chiama inoltre wafv2:DescribeTopContributorsByEvent per recuperare i contributori agli attacchi a livello di applicazione, che richiede wafv2:DescribeTopContributorsByEvent autorizzazione nella politica IAM
  - **Tipi di risorsa (\*obbligatorio):** [attack\*](#list_shield-resource-attack)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [DescribeAttackStatistics](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_DescribeAttackStatistics.html)  **
  - **Description:** Concede il permesso di descrivere informazioni sul numero e sul tipo di attacchi AWS Shield ha rilevato nell'ultimo anno
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [DescribeDRTAccess](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_DescribeDRTAccess.html)  **
  - **Description:** Concede l'autorizzazione a descrivere il ruolo corrente e l'elenco dei bucket di log di Amazon S3 utilizzati dal team DDoS Response per accedere al tuo Account AWS fornendo assistenza nella mitigazione degli attacchi
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [DescribeEmergencyContactSettings](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_DescribeEmergencyContactSettings.html)  **
  - **Description:** Concede l'autorizzazione per elencare gli indirizzi e-mail che il DRT può utilizzare per contattarti durante un presunto attacco
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Read

- **   [DescribeProtection](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_DescribeProtection.html)  **
  - **Description:** Concede l'autorizzazione per ottenere i dettagli della protezione
  - **Tipi di risorsa (\*obbligatorio):** [protection\*](#list_shield-resource-protection)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_shield-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Read

- **   [DescribeProtectionGroup](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_DescribeProtectionGroup.html)  **
  - **Description:** Concede l'autorizzazione per descrivere la specifica per il gruppo di protezione specificato
  - **Tipi di risorsa (\*obbligatorio):** [protection-group\*](#list_shield-resource-protection-group)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_shield-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Read

- **   [DescribeSubscription](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_DescribeSubscription.html)  **
  - **Description:** Concede l'autorizzazione per ottenere i dettagli dell'abbonamento, ad esempio l'ora di inizio
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [DisableApplicationLayerAutomaticResponse](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_DisableApplicationLayerAutomaticResponse.html)  **
  - **Description:** Concede l'autorizzazione per disabilitare la risposta automatica a livello di applicazione per la protezione Shield Advanced per una risorsa
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [DisableProactiveEngagement](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_DisableProactiveEngagement.html)  **
  - **Description:** Concede l'autorizzazione per rimuovere l'autorizzazione dal Team di risposta DDoS per notificare i contatti in merito alle escalation
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Write

- **   [DisassociateDRTLogBucket](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_DisassociateDRTLogBucket.html)  **
  - **Description:** Concede l'autorizzazione per rimuovere l'accesso del Team di risposta DDoS al bucket Amazon S3 specificato contenenti i log di flusso
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [DisassociateDRTRole](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_DisassociateDRTRole.html)  **
  - **Description:** Concede il permesso di rimuovere l'accesso del team di risposta DDoS al tuo Account AWS
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [DisassociateHealthCheck](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_DisassociateHealthCheck.html)  **
  - **Description:** Concede l'autorizzazione per rimuovere il rilevamento basato sullo stato dalla protezione Shield Advanced per una risorsa
  - **Tipi di risorsa (\*obbligatorio):** [protection\*](#list_shield-resource-protection)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_shield-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [EnableApplicationLayerAutomaticResponse](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_EnableApplicationLayerAutomaticResponse.html)  **
  - **Description:** Concede l'autorizzazione per abilitare la risposta automatica a livello di applicazione per la protezione Shield Advanced per una risorsa
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [EnableProactiveEngagement](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_EnableProactiveEngagement.html)  **
  - **Description:** Concede l'autorizzazione per autorizzare il Team di risposta DDoS a utilizzare e-mail e telefono per notificare i contatti in merito alle escalation
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Write

- **   [GetSubscriptionState](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_GetSubscriptionState.html)  **
  - **Description:** Concede l'autorizzazione per ottenere lo stato dell'abbonamento
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Read

- **   [ListAttacks](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_ListAttacks.html)  **
  - **Description:** Concede l'autorizzazione per elencare tutti gli attacchi esistenti
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Elenco

- **   [ListProtectionGroups](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_ListProtectionGroups.html)  **
  - **Description:** Concede l'autorizzazione per recuperare i gruppi di protezione per l'account
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Elenco

- **   [ListProtections](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_ListProtections.html)  **
  - **Description:** Concede l'autorizzazione per elencare tutte le protezioni esistenti
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Elenco

- **   [ListResourcesInProtectionGroup](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_ListResourcesInProtectionGroup.html)  **
  - **Description:** Concede l'autorizzazione per recuperare le risorse che sono incluse nel gruppo di protezione
  - **Tipi di risorsa (\*obbligatorio):** [protection-group\*](#list_shield-resource-protection-group)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_shield-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [ListTagsForResource](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_ListTagsForResource.html)  **
  - **Description:** Concede il permesso di ottenere informazioni su AWS tag per un Amazon Resource Name (ARN) specificato in AWS Scudo
  - **Tipi di risorsa (\*obbligatorio):** [protection](#list_shield-resource-protection) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_shield-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [protection-group](#list_shield-resource-protection-group) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_shield-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [TagResource](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_TagResource.html)  **
  - **Description:** Concede il permesso di aggiungere o aggiornare i tag per una risorsa in AWS Scudo
  - **Tipi di risorsa (\*obbligatorio):** [protection](#list_shield-resource-protection) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_shield-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_shield-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_shield-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [protection-group](#list_shield-resource-protection-group) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_shield-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_shield-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_shield-aws_TagKeys)
  - **Livello di accesso:** Etichettare, scrivere

- **   [UntagResource](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_UntagResource.html)  **
  - **Description:** Concede il permesso di rimuovere i tag da una risorsa in AWS Scudo
  - **Tipi di risorsa (\*obbligatorio):** [protection](#list_shield-resource-protection) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_shield-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_shield-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [protection-group](#list_shield-resource-protection-group) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_shield-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_shield-aws_TagKeys)
  - **Livello di accesso:** Etichettare, scrivere

- **   [UpdateApplicationLayerAutomaticResponse](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_UpdateApplicationLayerAutomaticResponse.html)  **
  - **Description:** Concede l'autorizzazione per aggiornare la risposta automatica del livello dell'applicazione per la protezione Shield Advanced per una risorsa
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [UpdateEmergencyContactSettings](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_UpdateEmergencyContactSettings.html)  **
  - **Description:** Concede l'autorizzazione per aggiornare i dettagli dell'elenco di indirizzi e-mail che il DRT può utilizzare per contattarti durante un presunto attacco
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Write

- **   [UpdateProtectionGroup](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_UpdateProtectionGroup.html)  **
  - **Description:** Concede l'autorizzazione per aggiornare un gruppo di protezione esistente
  - **Tipi di risorsa (\*obbligatorio):** [protection-group\*](#list_shield-resource-protection-group)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_shield-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Write

- **   [UpdateSubscription](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_UpdateSubscription.html)  **
  - **Description:** Concede l'autorizzazione per aggiornare i dettagli di un abbonamento esistente
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura



## Permission-only azioni per AWS Scudo
<a name="list_shield-permission-only-actions"></a>

Le seguenti azioni sono definite da AWS Shield ma non sono direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzati solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.




- **   [DescribeAttackContributors](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awsshield.html)  **
  - **Description:** Concede il permesso di ottenere informazioni dettagliate sui responsabili di uno specifico attacco DDoS
  - **Tipi di risorsa (\*obbligatorio):** [attack\*](#list_shield-resource-attack) / **Chiavi di condizione:**  
  - **Tipi di risorsa (\*obbligatorio):** [protection-group](#list_shield-resource-protection-group) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_shield-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetGlobalThreatData](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awsshield.html)  **
  - **Description:** Concede il permesso di recuperare dati e tendenze di intelligence sulle minacce globali da AWS I sistemi di monitoraggio delle minacce di Shield
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [ListMitigations](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awsshield.html)  **
  - **Description:** Concede il permesso di recuperare un elenco di azioni di mitigazione applicate durante gli attacchi DDoS
  - **Tipi di risorsa (\*obbligatorio):** [attack\*](#list_shield-resource-attack)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List



## Tipi di risorse definiti da AWS Scudo
<a name="list_shield-resources-for-iam-policies"></a>

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento `Resource` delle istruzioni di policy delle autorizzazioni IAM.



| Tipi di risorse | ARN | Chiavi di condizione | 
| --- | --- | --- | 
|  [attack](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_AttackDetail.html)  | arn:${Partition}:shield::${Account}:attack/${Id} |   | 
|  [protection](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_Protection.html)  | arn:${Partition}:shield::${Account}:protection/${Id} | [aws:ResourceTag/${TagKey}](#list_shield-aws_ResourceTag___TagKey_) | 
|  [protection-group](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_ProtectionGroup.html)  | arn:${Partition}:shield::${Account}:protection-group/${Id} | [aws:ResourceTag/${TagKey}](#list_shield-aws_ResourceTag___TagKey_) | 

## Chiavi di condizione per AWS Scudo
<a name="list_shield-policy-keys"></a>

AWS Shield definisce le seguenti chiavi di condizione che possono essere utilizzate in `Condition` elemento di una policy IAM.



| Chiavi di condizione | Descrizione | Tipo | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra le operazioni in base alla presenza di coppie chiave-valore di tag nella richiesta. | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra le operazioni in base a tag sotto forma di coppie chiave/valore collegati alla risorsa | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra le operazioni in base alla presenza di chiavi di tag nella richiesta | ArrayOfString |