Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Azioni, risorse e chiavi di condizione per Amazon Message Gateway Service
<a name="list_ssmmessages"></a>

Amazon Message Gateway Service (prefisso del servizio: `ssmmessages`) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/systems-manager/latest/userguide/session-manager.html).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni IAM](https://docs.aws.amazon.com/systems-manager/latest/userguide/setup-instance-permissions.html).
+ Visualizza [riferimento programmatico all'autorizzazione del servizio](https://servicereference.us-east-1.amazonaws.com/v1/ssmmessages/ssmmessages.json) per questo servizio.

**Topics**
+ [Azioni definite da Amazon Message Gateway Service](#list_ssmmessages-actions-as-permissions)
+ [Tipi di risorse definiti da Amazon Message Gateway Service](#list_ssmmessages-resources-for-iam-policies)
+ [Chiavi di condizione per Amazon Message Gateway Service](#list_ssmmessages-policy-keys)

## Azioni definite da Amazon Message Gateway Service
<a name="list_ssmmessages-actions-as-permissions"></a>

Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.



| Operazioni | Description | Tipi di risorsa (\*obbligatorio) | Chiavi di condizione | Livello di accesso | 
| --- | --- | --- | --- | --- | 
|   [CreateControlChannel](https://docs.aws.amazon.com/systems-manager/latest/userguide/getting-started-create-iam-instance-profile.html)  | Concede l'autorizzazione a registrare un canale di controllo per un'istanza per inviare messaggi di controllo al servizio Systems Manager |  | [ec2:SourceInstanceARN](#list_ssmmessages-ec2_SourceInstanceARN)<br />[ssm:SourceInstanceARN](#list_ssmmessages-ssm_SourceInstanceARN) | Write | 
|   [CreateDataChannel](https://docs.aws.amazon.com/systems-manager/latest/userguide/getting-started-create-iam-instance-profile.html)  | Concede l'autorizzazione a registrare un canale di dati per un'istanza per inviare messaggi di dati al servizio Systems Manager |  |   | Write | 
|   [OpenControlChannel](https://docs.aws.amazon.com/systems-manager/latest/userguide/getting-started-create-iam-instance-profile.html)  | Concede l'autorizzazione ad aprire una connessione websocket per un flusso di canale di controllo registrato da un'istanza al servizio Systems Manager |  |   | Write | 
|   [OpenDataChannel](https://docs.aws.amazon.com/systems-manager/latest/userguide/getting-started-create-iam-instance-profile.html)  | Concede l'autorizzazione ad aprire una connessione websocket per un flusso di canale di dati registrato da un'istanza al servizio Systems Manager |  |   | Scrittura | 

## Tipi di risorse definiti da Amazon Message Gateway Service
<a name="list_ssmmessages-resources-for-iam-policies"></a>

Amazon Message Gateway Service non supporta la specificazione di un ARN di risorsa nel `Resource` elemento di una dichiarazione politica IAM.

## Chiavi di condizione per Amazon Message Gateway Service
<a name="list_ssmmessages-policy-keys"></a>

Amazon Message Gateway Service definisce le seguenti chiavi di condizione che possono essere utilizzate in `Condition` elemento di una policy IAM.



| Chiavi di condizione | Descrizione | Tipo | 
| --- | --- | --- | 
|   [ec2:SourceInstanceARN](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/iam-policy-structure.html#amazon-ec2-keys)  | Filtra l'accesso in base all'ARN dell'istanza da cui proviene la richiesta | ARN | 
|   [ssm:SourceInstanceARN](https://docs.aws.amazon.com/systems-manager/latest/userguide/security_iam_service-with-iam.html#policy-conditions)  | Filtra l'accesso verificando l'Amazon Resource Name (ARN) di AWS Istanza gestita da Systems Manager da cui viene effettuata la richiesta. Questa chiave non è presente quando la richiesta proviene da un'istanza gestita autenticata con un ruolo IAM associato al profilo dell'istanza EC2 | ARN |