Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Azioni, risorse e chiavi di condizione per Amazon CloudWatch Sintetici
<a name="list_synthetics"></a>

Amazon CloudWatch Synthetics (prefisso del servizio: `synthetics`) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch_Synthetics_Canaries.html).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/AmazonSynthetics/latest/APIReference/).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni IAM](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/auth-and-access-control-cw.html).
+ Visualizza [riferimento programmatico all'autorizzazione del servizio](https://servicereference.us-east-1.amazonaws.com/v1/synthetics/synthetics.json) per questo servizio.

**Topics**
+ [Operazioni API definite da Amazon CloudWatch Sintetici](#list_synthetics-operations)
+ [Azioni definite da Amazon CloudWatch Sintetici](#list_synthetics-actions-as-permissions)
+ [Tipi di risorse definiti da Amazon CloudWatch Sintetici](#list_synthetics-resources-for-iam-policies)
+ [Chiavi di condizione per Amazon CloudWatch Sintetici](#list_synthetics-policy-keys)

## Operazioni API definite da Amazon CloudWatch Sintetici
<a name="list_synthetics-operations"></a>

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta [Tabella delle azioni](#list_synthetics-actions-as-permissions).




- **   AssociateResource  **
  - **Azione IAM:**  [synthetics:AssociateResource](#list_synthetics-action-AssociateResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CreateCanary  **
  - **Azione IAM:**  [synthetics:CreateCanary](#list_synthetics-action-CreateCanary)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [synthetics:TagResource](#list_synthetics-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettatura, scrittura
  - **Azione IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** synthetics.amazonaws.com / **Livello di accesso:** Scrittura

- **   CreateGroup  **
  - **Azione IAM:**  [synthetics:CreateGroup](#list_synthetics-action-CreateGroup)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [synthetics:TagResource](#list_synthetics-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere

- **   DeleteCanary  **
  - **Azione IAM:**  [synthetics:DeleteCanary](#list_synthetics-action-DeleteCanary) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteGroup  **
  - **Azione IAM:**  [synthetics:DeleteGroup](#list_synthetics-action-DeleteGroup) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DescribeCanaries  **
  - **Azione IAM:**  [synthetics:DescribeCanaries](#list_synthetics-action-DescribeCanaries) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeCanariesLastRun  **
  - **Azione IAM:**  [synthetics:DescribeCanariesLastRun](#list_synthetics-action-DescribeCanariesLastRun) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeRuntimeVersions  **
  - **Azione IAM:**  [synthetics:DescribeRuntimeVersions](#list_synthetics-action-DescribeRuntimeVersions) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DisassociateResource  **
  - **Azione IAM:**  [synthetics:DisassociateResource](#list_synthetics-action-DisassociateResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   GetCanary  **
  - **Azione IAM:**  [synthetics:GetCanary](#list_synthetics-action-GetCanary) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetCanaryRuns  **
  - **Azione IAM:**  [synthetics:GetCanaryRuns](#list_synthetics-action-GetCanaryRuns) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetGroup  **
  - **Azione IAM:**  [synthetics:GetGroup](#list_synthetics-action-GetGroup) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   ListAssociatedGroups  **
  - **Azione IAM:**  [synthetics:ListAssociatedGroups](#list_synthetics-action-ListAssociatedGroups) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListGroupResources  **
  - **Azione IAM:**  [synthetics:ListGroupResources](#list_synthetics-action-ListGroupResources) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListGroups  **
  - **Azione IAM:**  [synthetics:ListGroups](#list_synthetics-action-ListGroups) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListTagsForResource  **
  - **Azione IAM:**  [synthetics:ListTagsForResource](#list_synthetics-action-ListTagsForResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   StartCanary  **
  - **Azione IAM:**  [synthetics:StartCanary](#list_synthetics-action-StartCanary) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   StartCanaryDryRun  **
  - **Azione IAM:**  [synthetics:StartCanaryDryRun](#list_synthetics-action-StartCanaryDryRun)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** synthetics.amazonaws.com / **Livello di accesso:** Scrittura

- **   StopCanary  **
  - **Azione IAM:**  [synthetics:StopCanary](#list_synthetics-action-StopCanary) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   TagResource  **
  - **Azione IAM:**  [synthetics:TagResource](#list_synthetics-action-TagResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettare, scrivere

- **   UntagResource  **
  - **Azione IAM:**  [synthetics:UntagResource](#list_synthetics-action-UntagResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettare, scrivere

- **   UpdateCanary  **
  - **Azione IAM:**  [synthetics:UpdateCanary](#list_synthetics-action-UpdateCanary)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** synthetics.amazonaws.com / **Livello di accesso:** Scrittura



## Azioni definite da Amazon CloudWatch Sintetici
<a name="list_synthetics-actions-as-permissions"></a>

Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.




- **   [AssociateResource](https://docs.aws.amazon.com/AmazonSynthetics/latest/APIReference/API_AssociateResource.html)  **
  - **Description:** Concede l'autorizzazione per associare una risorsa a un gruppo
  - **Tipi di risorsa (\*obbligatorio):** [group\*](#list_synthetics-resource-group)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_synthetics-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_synthetics-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [CreateCanary](https://docs.aws.amazon.com/AmazonSynthetics/latest/APIReference/API_CreateCanary.html)  **
  - **Description:** Concede l'autorizzazione per creare un canary
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_synthetics-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_synthetics-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [CreateGroup](https://docs.aws.amazon.com/AmazonSynthetics/latest/APIReference/API_CreateGroup.html)  **
  - **Description:** Concede l'autorizzazione per creare un gruppo
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_synthetics-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_synthetics-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [DeleteCanary](https://docs.aws.amazon.com/AmazonSynthetics/latest/APIReference/API_DeleteCanary.html)  **
  - **Description:** Concede l'autorizzazione per eliminare un canary. Amazon Synthetics elimina tutte le risorse ad eccezione della funzione Lambda e del CloudWatch Allarmi se ne hai creato uno
  - **Tipi di risorsa (\*obbligatorio):** [canary\*](#list_synthetics-resource-canary)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_synthetics-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_synthetics-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [DeleteGroup](https://docs.aws.amazon.com/AmazonSynthetics/latest/APIReference/API_DeleteGroup.html)  **
  - **Description:** Concede l'autorizzazione per eliminare un gruppo
  - **Tipi di risorsa (\*obbligatorio):** [group\*](#list_synthetics-resource-group)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_synthetics-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_synthetics-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [DescribeCanaries](https://docs.aws.amazon.com/AmazonSynthetics/latest/APIReference/API_DescribeCanaries.html)  **
  - **Description:** Concede l'autorizzazione per elencare le informazioni di tutti i canary
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [synthetics:Names](#list_synthetics-synthetics_Names)
  - **Livello di accesso:** Lettura

- **   [DescribeCanariesLastRun](https://docs.aws.amazon.com/AmazonSynthetics/latest/APIReference/API_DescribeCanariesLastRun.html)  **
  - **Description:** Concede l'autorizzazione per elencare le informazioni sull'ultima esecuzione di test associata a tutti i canary
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [synthetics:Names](#list_synthetics-synthetics_Names)
  - **Livello di accesso:** Lettura

- **   [DescribeRuntimeVersions](https://docs.aws.amazon.com/AmazonSynthetics/latest/APIReference/API_DescribeRuntimeVersions.html)  **
  - **Description:** Concede l'autorizzazione per elencare le informazioni sulle versioni di runtime del canary Synthetics
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [DisassociateResource](https://docs.aws.amazon.com/AmazonSynthetics/latest/APIReference/API_DisassociateResource.html)  **
  - **Description:** Concede l'autorizzazione per dissociare una risorsa da un gruppo
  - **Tipi di risorsa (\*obbligatorio):** [group\*](#list_synthetics-resource-group)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_synthetics-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_synthetics-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [GetCanary](https://docs.aws.amazon.com/AmazonSynthetics/latest/APIReference/API_GetCanary.html)  **
  - **Description:** Concede l'autorizzazione per visualizzare i dettagli di un canary
  - **Tipi di risorsa (\*obbligatorio):** [canary\*](#list_synthetics-resource-canary)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_synthetics-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_synthetics-aws_TagKeys)
  - **Livello di accesso:** Lettura

- **   [GetCanaryRuns](https://docs.aws.amazon.com/AmazonSynthetics/latest/APIReference/API_GetCanaryRuns.html)  **
  - **Description:** Concede l'autorizzazione per elencare le informazioni su tutte le esecuzioni di test associate a un canary
  - **Tipi di risorsa (\*obbligatorio):** [canary\*](#list_synthetics-resource-canary)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_synthetics-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_synthetics-aws_TagKeys)
  - **Livello di accesso:** Lettura

- **   [GetGroup](https://docs.aws.amazon.com/AmazonSynthetics/latest/APIReference/API_GetGroup.html)  **
  - **Description:** Concede l'autorizzazione per visualizzare i dettagli di un gruppo
  - **Tipi di risorsa (\*obbligatorio):** [group\*](#list_synthetics-resource-group)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_synthetics-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_synthetics-aws_TagKeys)
  - **Livello di accesso:** Lettura

- **   [ListAssociatedGroups](https://docs.aws.amazon.com/AmazonSynthetics/latest/APIReference/API_ListAssociatedGroups.html)  **
  - **Description:** Concede l'autorizzazione per elencare le informazioni sui gruppi associati di un canary
  - **Tipi di risorsa (\*obbligatorio):** [canary\*](#list_synthetics-resource-canary)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_synthetics-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_synthetics-aws_TagKeys)
  - **Livello di accesso:** List

- **   [ListGroupResources](https://docs.aws.amazon.com/AmazonSynthetics/latest/APIReference/API_ListGroupResources.html)  **
  - **Description:** Concede l'autorizzazione per elencare le informazioni sui canary in un gruppo
  - **Tipi di risorsa (\*obbligatorio):** [group\*](#list_synthetics-resource-group)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_synthetics-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_synthetics-aws_TagKeys)
  - **Livello di accesso:** List

- **   [ListGroups](https://docs.aws.amazon.com/AmazonSynthetics/latest/APIReference/API_ListGroups.html)  **
  - **Description:** Concede l'autorizzazione per elencare le informazioni di tutti i gruppi
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListTagsForResource](https://docs.aws.amazon.com/AmazonSynthetics/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description:** Concede l'autorizzazione per elencare tutti i tag e i valori associati a una risorsa
  - **Tipi di risorsa (\*obbligatorio):** [canary](#list_synthetics-resource-canary) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_synthetics-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [group](#list_synthetics-resource-group) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_synthetics-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [StartCanary](https://docs.aws.amazon.com/AmazonSynthetics/latest/APIReference/API_StartCanary.html)  **
  - **Description:** Concede il permesso di creare un canarino, in modo che Amazon CloudWatch Synthetics inizia a monitorare un sito Web
  - **Tipi di risorsa (\*obbligatorio):** [canary\*](#list_synthetics-resource-canary)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_synthetics-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_synthetics-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [StartCanaryDryRun](https://docs.aws.amazon.com/AmazonSynthetics/latest/APIReference/API_StartCanaryDryRun.html)  **
  - **Description:** Concede il permesso di iniziare una corsa a secco alle Canarie, in modo che Amazon CloudWatch Synthetics può eseguire un'esecuzione di test di un canarino con i parametri forniti
  - **Tipi di risorsa (\*obbligatorio):** [canary\*](#list_synthetics-resource-canary)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_synthetics-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_synthetics-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [StopCanary](https://docs.aws.amazon.com/AmazonSynthetics/latest/APIReference/API_StopCanary.html)  **
  - **Description:** Concede l'autorizzazione per arrestare un canary
  - **Tipi di risorsa (\*obbligatorio):** [canary\*](#list_synthetics-resource-canary)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_synthetics-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_synthetics-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [TagResource](https://docs.aws.amazon.com/AmazonSynthetics/latest/APIReference/API_TagResource.html)  **
  - **Description:** Concede l'autorizzazione ad aggiungere uno o più tag a una risorsa
  - **Tipi di risorsa (\*obbligatorio):** [canary](#list_synthetics-resource-canary) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_synthetics-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_synthetics-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_synthetics-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [group](#list_synthetics-resource-group) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_synthetics-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_synthetics-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_synthetics-aws_TagKeys)
  - **Livello di accesso:** Etichettatura, scrittura

- **   [UntagResource](https://docs.aws.amazon.com/AmazonSynthetics/latest/APIReference/API_UntagResource.html)  **
  - **Description:** Concede l'autorizzazione per rimuovere uno o più tag dalla risorsa
  - **Tipi di risorsa (\*obbligatorio):** [canary](#list_synthetics-resource-canary) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_synthetics-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_synthetics-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [group](#list_synthetics-resource-group) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_synthetics-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_synthetics-aws_TagKeys)
  - **Livello di accesso:** Etichettare, scrivere

- **   [UpdateCanary](https://docs.aws.amazon.com/AmazonSynthetics/latest/APIReference/API_UpdateCanary.html)  **
  - **Description:** Concede l'autorizzazione per aggiornare un canary
  - **Tipi di risorsa (\*obbligatorio):** [canary\*](#list_synthetics-resource-canary)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_synthetics-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_synthetics-aws_TagKeys)
  - **Livello di accesso:** Scrittura



## Tipi di risorse definiti da Amazon CloudWatch Sintetici
<a name="list_synthetics-resources-for-iam-policies"></a>

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento `Resource` delle istruzioni di policy delle autorizzazioni IAM.



| Tipi di risorse | ARN | Chiavi di condizione | 
| --- | --- | --- | 
|  [canary](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch_Synthetics_Canaries.html)  | arn:${Partition}:synthetics:${Region}:${Account}:canary:${CanaryName} | [aws:ResourceTag/${TagKey}](#list_synthetics-aws_ResourceTag___TagKey_) | 
|  [group](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch_Synthetics_Groups.html)  | arn:${Partition}:synthetics:${Region}:${Account}:group:${GroupId} | [aws:ResourceTag/${TagKey}](#list_synthetics-aws_ResourceTag___TagKey_) | 

## Chiavi di condizione per Amazon CloudWatch Sintetici
<a name="list_synthetics-policy-keys"></a>

Amazon CloudWatch Synthetics definisce le seguenti chiavi di condizione che possono essere utilizzate in `Condition` elemento di una policy IAM.



| Chiavi di condizione | Descrizione | Tipo | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra l'accesso in base ai tag passati nella richiesta | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra l'accesso in base ai tag associati alla risorsa | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra l'accesso in base alle chiavi di tag passate nella richiesta | ArrayOfString | 
|   [synthetics:Names](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch_Synthetics_Canaries_Restricted.html)  | Filtra l'accesso in base al nome del canary | ArrayOfString |