

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Esempi di riepiloghi di policy
<a name="access_policies_policy-summary-examples"></a>

Gli esempi seguenti includono le policy JSON con i relativi [riepiloghi di policy](access_policies_understand-policy-summary.md), i [riepiloghi dei servizi](access_policies_understand-service-summary.md) e i [riepiloghi delle operazioni](access_policies_understand-action-summary.md), per aiutarti a comprendere le autorizzazioni concesse tramite una policy.

## Politica 1: DenyCustomerBucket
<a name="example1"></a>

Questa policy illustra un permesso e un rifiuto per lo stesso servizio.

------
#### [ JSON ]

****  

```
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Sid": "FullAccess",
            "Effect": "Allow",
            "Action": ["s3:*"],
            "Resource": ["*"]
        },
        {
            "Sid": "DenyCustomerBucket",
            "Action": ["s3:*"],
            "Effect": "Deny",
            "Resource": ["arn:aws:s3:::customer", "arn:aws:s3:::customer/*" ]
        }
    ]
}
```

------

***DenyCustomerBucket**Riepilogo della politica:*

![Immagine della finestra di dialogo di riepilogo della policy](http://docs.aws.amazon.com/it_it/IAM/latest/UserGuide/images/policies-summary-example1-dialog.png)


*DenyCustomerBucket Riepilogo del servizio **S3 (negazione esplicita)**:*

![Immagine della finestra di dialogo di riepilogo del servizio](http://docs.aws.amazon.com/it_it/IAM/latest/UserGuide/images/policies-summary-action-example1-dialog.png)


***GetObject (Leggi) Riepilogo** delle azioni:*

![Immagine della finestra di dialogo di riepilogo dell'operazione](http://docs.aws.amazon.com/it_it/IAM/latest/UserGuide/images/policies-summary-resource-example1-dialog.png)


## Politica 2: DynamoDbRowCognito ID
<a name="policy_example2"></a>

Questa policy consente l'accesso a livello di riga ad Amazon DynamoDB in base all'ID Amazon Cognito dell'utente.

------
#### [ JSON ]

****  

```
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "dynamodb:DeleteItem",
                "dynamodb:GetItem",
                "dynamodb:PutItem",
                "dynamodb:UpdateItem"
            ],
            "Resource": [
                "arn:aws:dynamodb:us-west-1:123456789012:table/myDynamoTable"
            ],
            "Condition": {
                "ForAllValues:StringEquals": {
                    "dynamodb:LeadingKeys": [
                        "${cognito-identity.amazonaws.com:sub}"
                    ]
                }
            }
        }
    ]
}
```

------

*DynamoDbRowCognitoRiepilogo della politica **ID**:*

![Immagine della finestra di dialogo di riepilogo della policy](http://docs.aws.amazon.com/it_it/IAM/latest/UserGuide/images/policies-summary-example2-dialog.png)


***DynamoDbRowCognitoRiepilogo del servizio ID DynamoDB (Allow)**:*

![Immagine della finestra di dialogo di riepilogo del servizio](http://docs.aws.amazon.com/it_it/IAM/latest/UserGuide/images/policies-summary-action-example2-dialog.png)


***GetItem (Elenco) Riepilogo delle** azioni:*

![Immagine della finestra di dialogo di riepilogo dell'operazione](http://docs.aws.amazon.com/it_it/IAM/latest/UserGuide/images/policies-summary-resource-example2-dialog.png)


## Politica 3: MultipleResourceCondition
<a name="policy_example3"></a>

Questa policy include più risorse e condizioni.

------
#### [ JSON ]

****  

```
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "s3:PutObject",
                "s3:PutObjectAcl"
            ],
            "Resource": ["arn:aws:s3:::Apple_bucket/*"],
            "Condition": {"StringEquals": {"s3:x-amz-acl": ["public-read"]}}
        },
        {
            "Effect": "Allow",
            "Action": [
                "s3:PutObject",
                "s3:PutObjectAcl"
            ],
            "Resource": ["arn:aws:s3:::Orange_bucket/*"],
            "Condition": {"StringEquals": {
                "s3:x-amz-acl": ["custom"],
                "s3:x-amz-grant-full-control": ["1234"]
            }}
        }
    ]
}
```

------

***MultipleResourceCondition**Riepilogo della politica:*

![Immagine della finestra di dialogo di riepilogo della policy](http://docs.aws.amazon.com/it_it/IAM/latest/UserGuide/images/policies-summary-example3-dialog.png)


*MultipleResourceCondition Riepilogo del servizio **S3 (Consenti)**:*

![Immagine della finestra di dialogo di riepilogo del servizio](http://docs.aws.amazon.com/it_it/IAM/latest/UserGuide/images/policies-summary-action-example3-dialog.png)


***PutObject (Scrivi)** Riepilogo delle azioni:*

![Immagine della finestra di dialogo di riepilogo dell'operazione](http://docs.aws.amazon.com/it_it/IAM/latest/UserGuide/images/policies-summary-resource-example3-dialog.png)


## Politica 4: EC2 \_probleshoot
<a name="policy_example4"></a>

La policy seguente permette agli utenti di ottenere uno screenshot di un'istanza Amazon EC2 in esecuzione, che può essere utile per la risoluzione dei problemi di EC2. Questa policy permette inoltre di visualizzare le informazioni sugli elementi nel bucket degli sviluppatori di Amazon S3. 

------
#### [ JSON ]

****  

```
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ec2:GetConsoleScreenshot"
            ],
            "Resource": [
                "*"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "s3:ListBucket"
            ],
            "Resource": [
                "arn:aws:s3:::developer"
            ]
        }
    ]
}
```

------

***EC2\_Riepilogo** della politica di risoluzione dei problemi:*

![Immagine della finestra di dialogo di riepilogo della policy](http://docs.aws.amazon.com/it_it/IAM/latest/UserGuide/images/policies-summary-example4-dialog.png)


***EC2\_Risolvi i problemi relativi al riepilogo del servizio S3** (Consenti):*

![Immagine della finestra di dialogo di riepilogo del servizio](http://docs.aws.amazon.com/it_it/IAM/latest/UserGuide/images/policies-summary-action-example4-dialog.png)


***ListBucket (Elenco) Riepilogo delle** azioni:*

![Immagine della finestra di dialogo di riepilogo dell'operazione](http://docs.aws.amazon.com/it_it/IAM/latest/UserGuide/images/policies-summary-resource-example4-dialog.png)


## Politica 5: CodeBuild \_ CodeCommit \_ CodeDeploy
<a name="example6"></a>

Questa politica fornisce l'accesso a CodeDeploy risorse e specifiche CodeBuild. CodeCommit Poiché queste risorse sono specifiche di ogni servizio, vengono visualizzate solo con il servizio corrispondente. Se includi una risorsa che non corrisponde ad alcun servizio nell'elemento `Action`, la risorsa viene visualizzata in tutti i riepiloghi delle operazioni.

------
#### [ JSON ]

****  

```
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Sid": "Stmt1487980617000",
            "Effect": "Allow",
            "Action": [
                "codebuild:*",
                "codecommit:*",
                "codedeploy:*"
            ],
            "Resource": [
                "arn:aws:codebuild:us-east-2:123456789012:project/my-demo-project",
                "arn:aws:codecommit:us-east-2:123456789012:MyDemoRepo",
                "arn:aws:codedeploy:us-east-2:123456789012:application:WordPress_App",
                "arn:aws:codedeploy:us-east-2:123456789012:instance/AssetTag*"
            ]
        }
    ]
}
```

------

***CodeBuild\_ CodeCommit \_** Riepilogo CodeDeploy della politica:*

![Immagine della finestra di dialogo di riepilogo della policy](http://docs.aws.amazon.com/it_it/IAM/latest/UserGuide/images/policies-summary-example6-dialog.png)


***CodeBuild\_ CodeCommit \_ CodeDeploy CodeBuild (Consenti)** Riepilogo del servizio:*

![Immagine della finestra di dialogo di riepilogo del servizio](http://docs.aws.amazon.com/it_it/IAM/latest/UserGuide/images/policies-summary-action-example6-dialog.png)


***CodeBuild\_ CodeCommit \_ CodeDeploy StartBuild (Scrivi)** Riepilogo delle azioni:*

![Immagine della finestra di dialogo di riepilogo dell'operazione](http://docs.aws.amazon.com/it_it/IAM/latest/UserGuide/images/policies-summary-resource-example6-dialog.png)
