AWSServizi che funzionano con IAM - AWS Identity and Access Management
Servizi supportati da IAMUlteriori informazioni

AWSServizi che funzionano con IAM

I servizi AWS elencati di seguito sono raggruppati in ordine alfabetico e includono informazioni sulle funzionalità IAM supportate:

  • Servizio: è possibile selezionare il nome di un servizio per visualizzare la documentazione di AWS relativa all'autorizzazione IAM e all'accesso a tale servizio.

  • Operazioni: è possibile specificare singole operazioni in una policy. Se il servizio non supporta questa funzionalità, vengono selezionate Tutte le operazioni nell'editor visivo. In un documento di policy JSON, è necessario utilizzare * nell'elemento Action. Per l'elenco delle operazioni in ogni servizio, consulta Operazioni, risorse e chiavi di condizione per i servizi AWS.

  • Autorizzazioni a livello di risorsa: è possibile utilizzare gli ARN per specificare singole risorse nella policy. Se il servizio non supporta questa funzionalità, viene selezionata l'opzione Tutte le risorse nell'editor visivo della policy. In un documento di policy JSON, è necessario utilizzare * nell'elemento Resource. Alcune operazioni, ad esempio le operazioni List*, non supportano la specifica di un ARN perché sono progettate per restituire più risorse. Se un servizio supporta questa funzionalità per alcune risorse ma non per altre, il limite viene indicato con la dicitura Partial (Parziale) nella tabella. Per ulteriori informazioni, consulta la documentazione per quel servizio.

  • Policy basate su risorse: è possibile collegare policy basate su risorse a una risorsa all'interno del servizio. Le policy basate su risorse includono un elemento Principal che consente di specificare quali identità IAM possono accedere a tale risorsa. Per ulteriori informazioni, consulta Policy basate sulle identità e policy basate su risorse.

  • ABAC (autorizzazione basata su tag): per controllare l'accesso basato su tag, fornisci informazioni sui tag nell'elemento di condizione di una policy utilizzando le chiavi di condizione aws:ResourceTag/key-name, aws:RequestTag/key-name o aws:TagKeys. Se un servizio supporta tutte e tre le chiavi di condizione per ogni tipo di risorsa, il valore per il servizio è Sì. Se un servizio supporta tutte e tre le chiavi di condizione solo per alcuni tipi di risorsa, allora il valore sarà Partial (Parziale). Per ulteriori informazioni sulla definizione delle autorizzazioni basate su attributi quali i tag, consulta Definire le autorizzazioni basate su attributi con l'autorizzazione ABAC. Per visualizzare un tutorial con i passaggi per l'impostazione di ABAC, consulta Utilizzo del controllo degli accessi basato su attributi (ABAC).

  • Credenziali temporanee: puoi utilizzare credenziali a breve termine ottenute quando accedi tramite IAM Identity Center, cambi i ruoli nella console o che generi tramite AWS STS nella AWS CLI o con l'API AWS. È possibile accedere ai servizi con un valore No solo utilizzando le credenziali utente IAM a lungo termine. Questo include un nome utente e una password o le chiavi di accesso utente. Per ulteriori informazioni, consulta Credenziali di sicurezza temporanee in IAM.

  • Ruoli collegati al servizio: un ruolo collegato ai servizi è un tipo speciale di ruolo di servizio che consente al servizio di accedere alle risorse di altri servizi per conto dell'utente. Selezionare il collegamento Sì o Parziale per visualizzare la documentazione per i servizi che supportano questi ruoli. Questa colonna non indica se il servizio utilizza ruoli di servizio standard. Per ulteriori informazioni, consulta Ruoli collegati ai servizi.

  • Ulteriori informazioni: se un servizio non supporta completamente una funzionalità, è possibile esaminare le note a piè di pagina per visualizzare le limitazioni e i collegamenti alle informazioni correlate.

Servizi supportati da IAM

Servizio Azioni Autorizzazioni a livello di risorsa Policy basate sulle risorse ABAC Credenziali temporanee Ruoli collegati al servizio
Gestione dell'account AWS Sì Sì No No Sì No
Raccomandazioni per le operazioni AWS Sì No No No Sì No
AWS Activate Console Sì No No No Sì No
Operazioni Amazon AI Sì Sì No Sì Sì No
AWS Amplify Amministratore Sì Sì No No Sì No
AWS Amplify Sì Sì No Parziale Sì No
AWS Amplify UI Builder Sì Sì No Sì Sì No
API di Apache Kafka per i cluster di Amazon MSK Sì Sì No No Sì No
Gateway Amazon API Sì Sì Sì No Sì Sì
Gestione di Gateway Amazon API Sì Sì No Sì Sì No
Gestione di Gateway Amazon API V2 Sì Sì No Sì Sì No
AWS App Studio Sì No No No Sì No
AWS App2Container Sì No No No Sì No
AWS AppConfig Sì Sì No Sì Sì No
AWS AppFabric Sì Sì No Sì Sì No
Amazon AppFlow Sì Sì No Sì Sì No
Amazon AppIntegrations Sì Sì No Sì Sì Sì
Application Auto Scaling Sì Sì No Sì Sì Sì
AWS Application Discovery Arsenal Sì No No No Sì No
AWS Application Discovery Service Sì No No No Sì Sì
AWS Application Migration Service Sì Sì No Sì Sì Sì
Amazon Application Recovery Controller - Spostamento zonale Sì Sì No No Sì No
AWS Application Transformation Service Sì No No No Sì No

AWS App Mesh

Sì Sì No Sì Sì Sì

AWS App Mesh Anteprima

Sì Sì No No Sì Sì
AWS App Runner Sì Sì No Sì Sì Sì
Amazon AppStream 2.0 Sì Sì No Sì Sì No
AWS AppSync Sì Sì No Sì Sì No
Cambio Regione di Amazon ARC Sì Sì No Sì Sì No
AWS Artifact Sì Sì No No Sì No
Amazon Athena Sì Sì No Sì Sì No
AWS Audit Manager Sì Sì No Sì Sì Sì
Amazon Aurora DSQL Sì Sì No Sì Sì Sì
AWS Auto Scaling Sì No No No Sì Sì
AWS Scambio di dati B2B Sì Sì No Sì Sì No
AWS Backup Sì Sì Sì Sì Sì Sì
AWS Backup Gateway Sì Sì No Sì Sì No
AWS Backup Search Sì Sì No Sì Sì No
AWS Backup Archiviazione di Sì No No No Sì No
AWS Batch Sì Parziale No Sì Sì Sì
Amazon Bedrock Sì Sì No Sì Sì No
Amazon Bedrock AgentCore Sì Sì No Parziale Sì No
Gestione dei costi e fatturazione AWS Sì Sì No Sì Sì Sì
Dashboard di gestione dei costi e fatturazione AWS Sì No No No Sì No
Gestione dei costi e fatturazione AWS Esportazioni di dati Sì Sì No Sì Sì No
Gestione dei costi e fatturazione AWS Calcolatore dei prezzi Sì Sì No Sì Sì No
Azioni consigliate Gestione dei costi e fatturazione AWS Sì No No No Sì No
AWS Billing Conductor Sì Sì No Sì Sì No
Amazon Braket Sì Sì No Sì Sì Sì
AWS Budget Service Sì Sì No Sì Sì No
AWS Certificate Manager (ACM) Sì Sì No Sì Sì Sì
Amazon Q Developer nelle applicazioni di chat Sì Sì No Sì Sì Sì
Amazon Chime Sì Sì No Sì Sì Sì
AWS Clean Rooms Sì Sì No Sì Sì No
AWS Clean Rooms ML Sì Sì No Sì Sì No
AWS Client VPN Sì Sì No No Sì Sì
AWS Cloud9 Sì Sì Sì Sì Sì Sì
Cloud AWS API di Control Sì No No No Sì No
Directory del cloud Amazon Sì Sì No No Sì No
CloudFormation Sì Sì No Sì Sì No

Amazon CloudFront

Sì Sì No Parziale Sì Sì
KeyValueStore Amazon CloudFront Sì Sì No No Sì No
AWS CloudHSM Sì Sì No Sì Sì Sì

AWS Cloud Map

Sì Sì No Sì Sì No
Amazon CloudSearch Sì Sì No No Sì No
AWS CloudShell Sì Sì No No Sì No
AWS CloudTrail Sì Sì Parziale(Informazioni) Sì Sì Sì
AWS CloudTrail Data Sì Sì No Sì Sì No
Amazon CloudWatch Sì Sì No Sì Sì Parziale(Informazioni)
Approfondimenti sulle applicazioni Amazon CloudWatch Sì No No No Sì No
Amazon CloudWatch Application Signals Sì Sì No Sì Sì No
Amazon CloudWatch Evidently Sì Sì No Sì Sì No
Monitor Internet Amazon CloudWatch Sì Sì No Sì Sì No
Amazon CloudWatch Logs Sì Sì Sì Parziale Sì Sì
Amazon CloudWatch Network Synthetic Monitor Sì Sì No Sì Sì No
Amazon CloudWatch Observability Access Manager Sì Sì No Sì Sì No
Servizio di amministrazione di Amazon CloudWatch Observability Sì Sì No Sì Sì No
Amazon CloudWatch RUM Sì Sì No Sì Sì Sì
Amazon CloudWatch Synthetics Sì Sì No Sì Sì No
AWS CodeArtifact Sì Sì Sì Sì Sì No
AWS CodeBuild Sì Sì Sì (Informazioni) Parziale (Informazioni) Sì No
Amazon CodeCatalyst Sì Sì No Sì Sì Sì
AWS CodeCommit Sì Sì No Sì Sì No
AWS CodeConnections Sì Sì No Sì Sì No
AWS CodeDeploy Sì Sì No Sì Sì No
AWS CodeDeploy Servizio di comandi host sicuri di Sì No No No Sì No
Profilatore Amazon CodeGuru Sì Sì No Sì Sì Sì
Revisore Amazon CodeGuru Sì Sì No Sì Sì Sì
Sicurezza di Amazon CodeGuru Sì Sì No Sì Sì No
AWS CodePipeline Sì Parziale No Sì Sì No
AWS CodeStar Sì Parziale No Sì Sì No
AWS CodeStar Connessioni Sì Sì No Sì Sì Sì
AWS CodeStar Notifiche Sì Sì No Sì Sì Sì
Amazon CodeWhisperer Sì Sì No Sì Sì Sì
Amazon Cognito Sì Sì No Sì Sì Sì
Amazon Cognito Sync Sì Sì No No Sì Sì
Pool di utenti Amazon Cognito Sì Sì No Sì Sì Sì
Amazon Comprehend Sì Sì No Sì Sì No
Amazon Comprehend Medical Sì No No No Sì No
AWS Compute Optimizer Sì No No No Sì Sì
AWS Config Sì Parziale (Informazioni) No Sì Sì Sì
Amazon Connect Sì Sì No Sì Sì Sì
Amazon Connect Cases Sì Sì No Sì Sì No
Amazon Connect Customer Profiles Sì Sì No Sì Sì Sì
Campagne in uscita Amazon Connect Sì Sì No Sì Sì No
Amazon Connect Voice ID Sì Sì No Sì Sì No
AWS Console Mobile Application Sì Sì No No Sì No
AWS Fatturazione consolidata di Sì No No No Sì No
AWS Catalogo di controllo Sì Sì No No Sì No
AWS Control Tower Sì Sì No No Sì No
AWS Cost and Usage Report Sì Sì No Sì Sì No
AWS Cost Explorer Sì Sì No Sì Sì No
Centrale ottimizzazione costi AWS Sì No No No Sì No
AWS Servizio di verifica clienti Sì No No No Sì No
AWS Database Migration Service Sì Sì No (Informazioni) Sì Sì Sì
Database Query Metadata Service Sì No No No Sì No
AWS Data Exchange Sì Sì No Sì Sì Sì
Amazon Data Lifecycle Manager Sì Sì No Sì Sì No
AWS Data Pipeline Sì Sì No Parziale Sì No
AWS DataSync Sì Sì No Sì Sì Sì
Amazon DataZone Sì Sì No Sì Sì No
AWS Deadline Cloud Sì Sì No Sì Sì No
AWS DeepComposer Sì Sì No Sì Sì No
AWS DeepRacer Sì Sì No Sì Sì Sì
Amazon Detective Sì Sì No Sì Sì No
AWS Device Farm Sì Sì No Sì Sì Sì
Amazon DevOps Guru Sì Sì No No Sì Sì
AWS Strumenti di diagnostica Sì Sì No Sì Sì No
AWS Direct Connect Sì Sì No Sì Sì Sì
AWS Directory Service Sì Sì No Sì Sì Sì
AWS Directory Service Data Sì Sì No Sì Sì No
Cluster elastici Amazon DocumentDB Sì Sì No Sì Sì Sì
Amazon DynamoDB Accelerator (DAX) Sì Sì No No Sì Sì
Amazon DynamoDB Sì Sì Sì Sì Sì Sì
Amazon Elastic Compute Cloud (Amazon EC2) Sì Parziale No Sì Sì Parziale (Informazioni)
Amazon EC2 Auto Scaling Sì Sì No Sì Sì Sì
EC2 Image Builder Sì Sì No Sì Sì Sì
Amazon EC2 Instance Connect Sì Sì No Sì Sì Sì
AWS Elastic Beanstalk Sì Parziale No Sì Sì Sì
Amazon Elastic Block Store (Amazon EBS) Sì Parziale No Sì Sì No
Amazon Elastic Container Registry (Amazon ECR) Sì Sì Sì Sì Sì Sì
Amazon Elastic Container Registry Pubblico (Amazon ECR pubblico) Sì Sì No Sì Sì No
Amazon Elastic Container Service (Amazon ECS) Sì Parziale (Informazioni) No Sì Sì Sì
AWS Elastic Disaster Recovery Sì Sì No Sì Sì Sì
Amazon Elastic File System (Amazon EFS) Sì Sì Sì Parziale Sì Sì
Amazon Elastic Kubernetes Service (Amazon EKS) Sì Sì No Sì Sì Sì
Auth Amazon Elastic Kubernetes Service (Amazon EKS Sì Sì No No Sì No
AWS Elastic Load Balancing Sì Parziale No Parziale Sì Sì
Amazon Elastic Transcoder Sì Sì No No Sì No
Amazon Elastic VMware Service Sì Sì No Sì Sì Sì
Amazon ElastiCache Sì Sì No Sì Sì Sì
AWS Servizio di attivazione di Elemental Appliances and Software Sì Sì No Sì Sì No
AWS Elemental Appliances and Software Sì Sì No Sì Sì No
AWS Elemental MediaConnect Sì Sì No No Sì Sì
AWS Elemental MediaConvert Sì Sì No Sì Sì No
AWS Elemental MediaLive Sì Sì No Sì Sì No
AWS Elemental MediaPackage Sì Sì No Sì Sì Parziale(Informazioni)
AWS Elemental MediaPackage V2 Sì Sì No Sì Sì No
AWS Elemental MediaPackage VOD Sì Sì No Sì Sì Parziale(Informazioni)
AWS Elemental MediaStore Sì Sì Sì Sì Sì No
AWS Elemental MediaTailor Sì Sì No Sì Sì Sì
AWS Elemental Support Cases Sì Sì No Sì Sì No
AWS Elemental Support Content Sì No No No Sì No
Amazon EMR Sì Sì No Sì Sì Sì
Amazon EMR su EKS Sì Sì No Sì Sì Sì
Amazon EMR Serverless Sì Sì No Sì Sì Sì
AWS End User Messaging SMS e Voice V2 Sì Sì No Sì Sì Sì
AWS End User Messaging Social Sì Sì No Sì Sì Sì
AWS Entity Resolution Sì Sì Sì Sì Sì No
Amazon EventBridge Sì Sì Sì Sì Sì No
Amazon EventBridge Pipes Sì Sì No Sì Sì No
Pianificatore Amazon EventBridge Sì Sì No Sì Sì No
Amazon EventBridge Schemas Sì Sì Sì Sì Sì No
AWS Fault Injection Service Sì Sì No Sì Sì Sì
Amazon FinSpace Sì Sì No Sì Sì Sì
Amazon FinSpace API Sì Sì No No Sì No
AWS Firewall Manager Sì Sì No Sì Sì Parziale
Fleet Hub for AWS IoT Device Management Sì Sì No Sì Sì No
Amazon Forecast Sì Sì No Sì Sì No
Amazon Fraud Detector Sì Sì No Sì Sì No
FreeRTOS Sì Sì No Sì Sì No
AWS Piano gratuito di Sì No No No Sì No
Amazon FSx Sì Sì No Sì Sì Sì
Amazon GameLift Servers Sì Sì No Sì Sì No
Amazon GameLift Streams Sì Sì No Sì Sì No
AWS Global Accelerator Sì Sì No Sì Sì Sì
AWS Glue Sì Sì Parziale Parziale Sì No
AWS Glue DataBrew Sì Sì No Sì Sì No
AWS Ground Station Sì Sì No Sì Sì Sì
Amazon Ground Truth Labeling Sì No No No Sì No
Amazon GuardDuty Sì Sì No Sì Sì Sì
AWS Health API e notifiche di Sì Sì No No Sì No
AWS HealthImaging Sì Sì No Sì Sì No
AWS HealthLake Sì Sì No Sì Sì No
AWS HealthOmics Sì Sì No Sì Sì No
AWS IAM Identity Center Sì Sì No Parziale Sì Sì
Directory di IAM Identity Center Sì No No No Sì No
Archivio identità di IAM Identity Center Sì Sì No No Sì No
Servizio OIDC IAM Identity Center Sì Sì No No Sì No
AWS Identity and Access Management (IAM) Sì Sì Parziale (Informazioni) Parziale(Informazioni) Parziale (Informazioni) No
AWS Identity and Access Management e Sistema di analisi degli accessi Sì Sì No Sì Sì Parziale
AWS Identity and Access Management Roles Anywhere Sì Sì No Sì Sì Sì
AWS Identity Store Auth Sì No No No Sì No
AWS Sincronizzazione delle identità Sì Sì No No Sì No
AWS Import/Export Sì No No No Sì No
Amazon Inspector Sì Sì No Sì Sì Sì
Amazon Inspector Classic Sì No No No Sì Sì
Amazon InspectorScan Sì No No No Sì No
Amazon Interactive Video Service Sì Sì No Sì Sì Sì
Amazon Interactive Video Service Chat Sì Sì No Sì Sì No
Fatturazione AWS Sì Sì No Sì Sì No
AWS IoT Analytics Sì Sì No Sì Sì No
AWS IoT Sì Sì Parziale (Informazioni) Sì Sì No
AWS IoT Core Device Advisor Sì Sì No Sì Sì No
AWS IoT Device Tester Sì No No No Sì No
AWS IoT Events Sì Sì No Sì Sì No
AWS IoT FleetWise Sì Sì No Sì Sì No
AWS IoT Greengrass Sì Sì No Sì Sì No
AWS IoT Greengrass V2 Sì Sì No Parziale Sì No
AWS IoT Piano dati di Jobs Sì Sì No No Sì No
Servizio di integrazioni gestite AWS IoT Sì Sì No Sì Sì Sì
AWS IoT SiteWise Sì Sì No Sì Sì Sì
AWS IoT TwinMaker Sì Sì No Sì Sì Sì
Wireless AWS IoT Sì Sì No Sì Sì No
AWS IQ Sì Sì No No Sì Sì
AWS IQ Permissions Sì Sì No No Sì No
Amazon Kendra Sì Sì No Sì Sì No
Classificazione intelligente di Amazon Kendra Sì Sì No Sì Sì No
AWS Key Management Service (AWS KMS) Sì Sì Sì Sì Sì Sì
Amazon Keyspaces (per Apache Cassandra) Sì Sì No Sì Sì Sì
Servizio gestito da Amazon per Apache Flink Sì Sì No Sì Sì No
Servizio gestito da Amazon per Apache Flink V2 Sì Sì No Sì Sì No
Amazon Data Firehose Sì Sì No Sì Sì No
Flusso di dati Amazon Kinesis Sì Sì Sì Sì Sì No
Amazon Kinesis Video Streams Sì Sì No Sì Sì No
AWS Lake Formation Sì No No No Sì Sì
AWS Lambda Sì Sì Sì Parziale (Informazioni) Sì Parziale (Informazioni)
AWS Launch Wizard Sì No No No Sì No
Amazon Lex Sì Sì No Sì Sì Sì
Amazon Lex V2 Sì Sì Sì Sì No Sì
AWS License Manager Sì Sì No Sì Sì Sì
AWS License Manager Linux Subscriptions Manager Sì No No No Sì No
AWS License Manager Abbonamenti utente Sì No No No Sì Sì
Amazon Lightsail Sì Parziale (Informazioni) No Parziale (Informazioni) Sì Sì
Servizio di posizione Amazon Sì Sì No Sì Sì No
Mappe del servizio di posizione Amazon Sì Sì No No Sì No
Luoghi del servizio di posizione Amazon Sì Sì No No Sì No
Route del servizio di posizione Amazon Sì Sì No No Sì No
Amazon Lookout per le apparecchiature Sì Sì No Sì Sì No
Amazon Lookout per le metriche Sì Sì No Sì Sì No
Amazon Lookout per Vision Sì Sì No Sì Sì No
Amazon Machine Learning Sì Sì No No Sì No
Amazon Macie Sì Sì No Sì Sì Sì
Modernizzazione del mainframe AWS Sì Sì No Sì Sì Sì
Modernizzazione del mainframe AWS Test dell'applicazione Sì Sì No Sì Sì No
Blockchain gestita da Amazon Sì Sì No Sì Sì No
Query su Blockchain gestita da Amazon Sì No No No Sì No
Grafana gestito da Amazon Sì Sì No Sì Sì Sì
Amazon Managed Service per Prometheus Sì Sì No Sì Sì No
Amazon Managed Streaming per Apache Kafka (MSK) Sì Sì Parziale (Informazioni) Sì Sì Sì
Amazon Managed Streaming per Kafka Connect Sì Sì No Sì Sì Sì
Amazon Managed Workflows for Apache Airflow Sì Sì No Sì Sì Sì
Marketplace AWS Sì No No No Sì Sì
Marketplace AWS Catalog Sì Sì No Sì Sì No
AWS Marketplace Commerce Analytics Sì No No No No No
Marketplace AWS Servizio di implementazione Sì Sì No Sì Sì No
Marketplace AWS Discovery Sì No No No Sì No
AWS Marketplace Entitlement Service Sì No No No Sì No
Marketplace AWS Image Building Service Sì No No No Sì No
Portale di gestione Marketplace AWS Sì No No No Sì No
AWS Marketplace Metering Service Sì No No No Sì No
Marketplace AWS Marketplace privato Sì No No No Sì No
Marketplace AWS Procurement Systems Integration Sì No No No Sì No
Marketplace AWS Creazione di report Sì Sì No No Sì No
Marketplace AWS Seller Reporting Sì Sì No No Sì No
Marketplace AWS Informazioni dettagliate sui fornitori Sì Sì No Sì Sì No
Amazon Mechanical Turk Sì No No No Sì No
Amazon MediaImport Sì No No No No No
Amazon MemoryDB Sì Sì No Sì Sì Sì
Amazon Message Delivery Service Sì No No No Sì No
Amazon Message Gateway Service Sì No No No Sì No
AWS Microservice Extractor for .NET Sì No No No Sì No
AWS Crediti del Programma di accelerazione della migrazione Sì Sì No No Sì No
AWS Migration Hub Sì Sì No No Sì Sì
AWS Migration Hub Orchestratore Sì Sì No Sì Sì Sì
AWS Migration Hub Refactor Spaces Sì Sì Sì Sì Sì Sì
AWS Migration Hub Strategy Recommendations Sì No No No Sì Sì
Amazon Monitron Sì Sì No Sì Sì Sì
Amazon MQ Sì Sì No Sì Sì Sì
Amazon Neptune Sì Sì No No Sì Sì
Approvazione multiparte Sì Sì No Parziale (Informazioni) Sì No
Analisi di Amazon Neptune Sì Sì No Sì Sì No
AWS Network Firewall Sì Sì No Sì Sì Sì
Monitoraggio flusso di rete Sì Sì No Sì Sì No
AWS Network Manager Sì Sì No Sì Sì Sì(Informazioni)
AWS Network Manager Chat Sì No No No Sì No
Amazon Nimble Studio Sì Sì No Sì Sì No
Amazon One Enterprise Sì Sì No Sì Sì No
Amazon OpenSearch Sì Sì No No Sì No
Amazon OpenSearch Ingestion Sì Sì No Sì Sì Sì
Amazon OpenSearch Serverless Sì Sì No Sì Sì Sì
Servizio OpenSearch di Amazon Sì Sì Sì Sì Sì Sì
Oracle Database@AWS Sì Sì No Sì Sì No
AWS OpsWorks Sì Sì No No Sì No
AWS OpsWorks Gestione della configurazione di Sì Sì No No Sì No
AWS Organizations Sì Sì Sì Sì No Sì
AWS Outposts Sì Sì No Sì Sì Sì
AWS Panorama Sì Sì No Sì Sì Sì
AWS Parallel Computing Service Sì Sì No Sì Sì Sì
AWS Gestione degli account Partner Central Sì No No No Sì No
AWS Partner Central Selling Sì Sì No Sì Sì No
AWS Payment Cryptography Sì Sì No Sì Sì No
AWS Pagamenti Sì No No No Sì No
AWS Performance Insights Sì Sì No Sì Sì No
Amazon Personalize Sì Sì No No Sì No
Amazon Pinpoint Sì Sì No Sì Sì No
Servizio e-mail Amazon Pinpoint Sì Sì No Sì Sì No
Servizio di SMS e messaggi vocali Amazon Pinpoint Sì No No No Sì No
Amazon Polly Sì Sì No No Sì No
Listino prezzi AWS Sì No No No Sì No
AWS G privato Sì Sì No Sì Sì No
AWS Private CA Connettore per Active Directory Sì Sì No Sì Sì No
AWS Private CA Connector per SCEP Sì Sì No Sì Sì No
AWS Autorità di certificazione privata (AWS Private CA) Sì Sì Sì Sì Sì No
AWS PrivateLink Sì No No No Sì No
AWS Proton Sì Sì No Sì Sì Sì
AWS Console degli ordini di acquisto di Sì Sì No Sì Sì No
Amazon Q Business Sì Sì No Sì Sì Sì
App Q Amazon Q Business Sì Sì No Sì Sì Sì
Amazon Q Developer Sì Sì No Sì Sì Sì
Amazon Q in Connect Sì Sì No Sì Sì No
Database Amazon Quantum Ledger (Amazon QLDB) Sì Sì No Sì Sì No
Amazon Quick Suite Sì Sì No Sì Sì No
API dati di Amazon RDS Sì Sì No Sì Sì No
Amazon RDS IAM Authentication Sì Sì No No Sì No
AWS Cestino di Sì Sì No Sì Sì No
Amazon Redshift Sì Sì No Sì Sì Sì
API dati di Amazon Redshift Sì Sì No No Sì No
Amazon Redshift Serverless Sì Sì Sì (Informazioni) Sì Sì No
Amazon Rekognition Sì Sì Parziale (Informazioni) Sì Sì No
Amazon Relational Database Service (Amazon RDS) (Info) Sì Sì No Sì Sì Sì
AWS re:Post privato Sì Sì No Sì Sì Sì
AWS Resilience Hub Sì Sì No Sì Sì No
AWS Resource Access Manager (AWS RAM) Sì Sì No Sì Sì Sì
Esploratore di risorse AWS Sì Sì No Sì Sì Sì
AWS Resource Groups Sì Sì No Sì Parziale (Informazioni) Sì
AWS Resource Groups Tagging API Sì No No No Sì No
Amazon RHEL Knowledgebase Portal Sì No No No Sì No
AWS RoboMaker Sì Sì No Sì Sì Sì
Amazon Route 53 Sì Sì No No Sì No
Domini Amazon Route 53 Sì No No No No No
Amazon Route 53 Profiles Sì Sì No Sì Sì No
Cluster di ripristino di Amazon Route Sì Sì No No Sì No
Configurazione dei controlli di ripristino Amazon Route 53 Sì Sì No Sì Sì No
Preparazione al ripristino di Amazon Route 53 Sì Sì No Sì Sì Sì
Amazon Route 53 Resolver Sì Sì No Sì Sì Sì
AWS RTB Fabric Sì Sì No Sì Sì Sì
Amazon S3 Express Sì Sì Sì Sì Sì No
Amazon Glacier Sì Sì Sì No Sì Parziale
Tabelle di Amazon S Sì Sì Sì No Sì No
Amazon S3 Vectors Sì Sì No No Sì No
Amazon SageMaker AI Sì Sì No Sì Sì Parziale(Informazioni)
Assistente di data science di Amazon SageMaker AI Sì No No No Sì No
Funzionalità geospaziali di Amazon SageMaker AI Sì Sì No Sì Sì No
Amazon SageMaker AI con MLflow Sì Sì No No Sì No
AWS Savings Plans Sì Sì No Sì Sì No
Gestione dei segreti AWS Sì Sì Sì Sì Sì No
AWS Security Hub CSPM Sì Sì No Sì Sì Sì
AWS Risposta agli incidenti di sicurezza di Sì Sì No Sì Sì Sì
Amazon Security Lake Sì Sì No No Sì Sì
AWS Security Token Service (AWS STS) Sì Parziale (Informazioni) No Sì Parziale (Informazioni) No
AWS Serverless Application Repository Sì Sì Sì No Sì No
AWS Service Catalog Sì Sì No Sì Sì Sì
Servizio AWS per la gestione delle capacità dell'esperienza utente della console AWS Sì No No No Sì No
Service Quotas (Quote di Servizio Sì Sì No Sì Sì No
AWS Shield Sì Sì No Sì Sì Sì
AWS Shield Network Security Director Sì No No No Sì No
AWS Signer Sì Sì No Sì Sì No
AWS Signin Sì No No No Sì No
Amazon SimpleDB Sì Sì No No Sì No
Amazon Simple Email Service ‐ Gestione posta Sì Sì No Sì Sì Sì
Amazon Simple Email Service (Amazon SES) v2 Sì Parziale (Informazioni) Sì Sì Parziale (Informazioni) Sì
Servizio di notifica semplice Amazon (Amazon Simple Notification Service (Amazon SNS) Sì Sì Sì Sì Sì No
Amazon Simple Queue Service (Amazon SQS) Sì Sì Sì Parziale Sì No
Amazon Simple Storage Service (Amazon S3) Sì Sì Sì Parziale (Informazioni) Sì Parziale (Informazioni)
Oggetto Amazon Simple Storage Service (Amazon S3) Lambda Sì Sì No No Sì No
Amazon Simple Storage Service (Amazon S3) su AWS Outposts Sì Sì Sì No Sì Sì
Amazon Simple Workflow Service (Amazon SWF) Sì Sì No Sì Sì No
AWS SimSpace Weaver Sì Sì No Sì Sì No
AWS Site-to-Site VPN Sì Sì No No Sì Sì
AWS Snowball Edge Sì No No No Sì No
AWS Snowball Edge Edge Sì No No No Sì No
AWS Snowball Edge Device Management Sì Sì No Sì Sì No
AWS SQL Workbench Sì Sì No Sì Sì No
AWS Step Functions Sì Sì No Sì Sì No
Gateway di archiviazione AWS Sì Sì No Sì Sì No
Catena di approvvigionamento di AWS Sì Sì No Sì Sì No
Supporto AWS Sì No No No Sì Sì
AWS Support App in Slack Sì No No No Sì No
Supporto AWS Console Sì No No No Sì No
Supporto AWS Piani Sì No No No Sì No
AWS Sostenibilità di Sì No No No Sì No
AWS Systems Manager Sì Sì Parziale Sì Sì Sì
AWS Systems Manager per SAP Sì Sì No Sì Sì No
AWS Systems Manager GUI Connect Sì No No No Sì No
Strumento di gestione degli incidenti AWS Systems Manager Sì Sì Sì Sì Sì Sì
Strumento di gestione degli incidenti AWS Systems Manager Contatti Sì Sì Sì No Sì No
AWS Systems Manager Configurazione rapida di Sì Sì No Sì Sì No
Editor di tag Sì No No No Sì No
AWS Impostazioni fiscali di Sì No No No Sì No
AWS Telco Network Builder Sì Sì No Sì Sì No
Amazon Textract Sì No No No Sì No
Amazon Timestream Sì Sì No Sì Sì No
Amazon Timestream Influxdb Sì Sì No Sì Sì Sì
AWS API Tiros (per Reachability Analyzer) Sì No No No No No
Amazon Transcribe Sì Sì No Sì Sì No
AWS Transfer Family Sì Sì No Sì Sì No
AWS trasformazione Sì Sì No No Sì No
Amazon Translate Sì Sì No Sì Sì No
AWS Trusted Advisor Parziale (Informazioni) Sì No No Parziale Sì
AWS Notifiche utente Sì Sì No Sì Sì Sì
AWS Contatti di Notifiche utente Sì Sì No Sì Sì No
AWS Abbonamenti utente Sì No No No Sì No
Accesso verificato da AWS Sì No No No Sì No
Autorizzazioni verificate da Amazon Sì Sì No No Sì No
Amazon Virtual Private Cloud (Amazon VPC) (Amazon VPC) Sì Parziale (Informazioni) Parziale (Informazioni) Sì Sì Parziale (Informazioni)
Amazon VPC Lattice Sì Sì No Sì Sì Sì
Servizi Amazon VPC Lattice Sì Sì No No Sì No
AWS WAF Sì Sì No Sì Sì Sì
AWS WAF Classic Sì Sì No Sì Sì Sì
AWS WAF Regionale Sì Sì No Sì Sì Sì
AWS Well-Architected Tool Sì Sì No Sì Sì No
AWS Wickr Sì Sì No Sì Sì No
Amazon WorkMail Sì Sì No Sì Sì Sì
Flusso dei messaggi Amazon WorkMail Sì Sì No No Sì No
Amazon WorkSpaces Sì Sì No Sì Sì No
Istanze gestite AWS WorkSpaces Sì Sì No Sì Sì No
Browser sicuro Amazon WorkSpaces Sì Sì No Sì Sì Sì
Thin client Amazon WorkSpaces Sì Sì No Sì Sì No
AWS X-Ray Sì Parziale (Informazioni) No Parziale (Informazioni) Sì No

Ulteriori informazioni

AWS CloudTrail

CloudTrail supporta policy basate sulle risorse sugli archivi dati eventi, pannelli di controllo e canali di CloudTrail Lake utilizzati per le integrazioni con origini di eventi esterne ad AWS.

Amazon CloudWatch

I ruoli collegati ai servizi di CloudWatch non possono essere creati utilizzando la Console di gestione AWS e supportano solo la funzionalitàOperazioni di allarme.

AWS CodeBuild

CodeBuild supporta la condivisione delle risorse tra account tramite AWS RAM

CodeBuild supporta ABAC per operazioni basate su progetti.

AWS Config

AWS Config supporta le autorizzazioni a livello di risorsa per l'aggregazione dei dati multi-account e multi-regione e per le regole AWS Config. Per un elenco di risorse supportate, consulta la sezione Aggregazione di dati multi-regione multi-account e la sezione Regole AWS Config della AWS ConfigGuida alle API.

AWS Database Migration Service

Puoi creare e modificare le policy collegate alle chiavi di crittografia AWS KMS create per crittografare i dati migrati in endpoint di destinazione supportati. Gli endpoint di destinazione supportati includono Amazon Redshift e Amazon S3. Per ulteriori informazioni, consulta Creazione e utilizzo di chiavi AWS KMS per crittografare i dati di destinazione di Amazon Redshift e Creazione di chiavi AWS KMS per crittografare gli oggetti di destinazione di Amazon S3 nella Guida per l'utente di AWS Database Migration Service.

Amazon Elastic Compute Cloud

I ruoli collegati ai servizi EC2 possono essere utilizzati solo per le seguenti funzionalità: Richieste di istanze Spot, Richieste di serie di istanze spot, Parchi istanze Amazon EC2 e Avvio rapido di istanze Windows.

Amazon Elastic Container Service

Solo alcune operazioni Amazon ECS supportano le autorizzazioni a livello di risorse.

AWS Elemental MediaPackage

MediaPackage supporta ruoli collegati ai servizi per la pubblicazione dei log di accesso dei clienti su CloudWatch, ma non per altre azioni API.

AWS Identity and Access Management

IAM supporta solo un tipo di policy basata su risorse detta policy di attendibilità del ruolo, collegata a un ruolo IAM. Per ulteriori informazioni, consulta Concedere le autorizzazioni agli utenti per cambiare ruoli.

IAM supporta il controllo degli accessi basato su tag per la maggior parte delle risorse IAM. Per ulteriori informazioni, consulta Tag per risorse AWS Identity and Access Management.

Solo alcune delle operazioni API per IAM possono essere chiamate con credenziali temporanee. Per ulteriori informazioni, consulta la sezione di confronto delle opzioni API.

AWS IoT

I dispositivi connessi a AWS IoT vengono autenticati mediante i certificati X.509 o tramite le identità Amazon Cognito. Puoi collegare le policy AWS IoT a un certificato X.509 o un'identità Amazon Cognito per controllare ciò che il dispositivo è autorizzato a fare. Per ulteriori informazioni, consulta Sicurezza e identità per AWS IoT nella Guida per gli sviluppatori di AWS IoT.

AWS Lambda

Lambda supporta il controllo degli accessi basato su attributi (ABAC) per funzioni, strumenti di mappatura dell'origine degli eventi e configurazioni di firma del codice. I livelli non sono supportati. Per ulteriori informazioni, consulta Utilizzo del controllo degli accessi basato su attributi in Lambda.

Lambda non dispone di ruoli collegati al servizio, a differenza di Lambda@Edge. Per ulteriori informazioni, consulta Ruoli collegati ai servizi di Lambda@Edge nella Guida per gli sviluppatori di Amazon CloudFront.

Amazon Lightsail

Lightsail supporta parzialmente le autorizzazioni a livello di risorsa e ABAC. Per ulteriori informazioni, consulta Operazioni, risorse e chiavi di condizione per Amazon Lightsail.

Amazon Managed Streaming per Apache Kafka (MSK)

Puoi collegare una policy del cluster a un cluster Amazon MSK configurato per la connettività multi-VPC.

Approvazione multiparte

Per i team di approvazione e le origini di identità di approvazione multiparte, puoi utilizzare tutte e tre le chiavi di condizione ABAC: aws:ResourceTag/key-name, aws:RequestTag/key-name e aws:TagKeys.

Per le sessioni, è possibile utilizzare solo la chiave di condizione aws:ResourceTag/key-name perché:

  • Le sessioni non sono risorse direttamente taggabili.

  • Le sessioni ereditano i tag dal team di approvazione ad esse associato.

AWS Network Manager

AWS Cloud WAN supporta anche ruoli collegati ai servizi. Per ulteriori informazioni, consulta Ruoli collegati ai servizi di AWS Cloud WAN nella Guida su AWS Cloud WAN per Amazon VPC.

Amazon Redshift Serverless

Redshift Serverless supporta policy basate su risorse per la condivisione di snapshot.

Amazon Relational Database Service

Amazon Aurora è un motore di database relazionale completamente gestito compatibile con MySQL e PostgreSQL. Quando si configurano nuovi server di database mediante Amazon RDS, come motore di database è possibile scegliere Aurora MySQL o Aurora PostgreSQL. Per ulteriori informazioni, consulta la sezione Gestione di identità e accessi per Amazon Aurora nella Guida per l'utente di Amazon Aurora.

Amazon Rekognition

Le policy basate sulle risorse sono supportate solo per la copia dei modelli delle etichette personalizzate Amazon Rekognition.

AWS Resource Groups

Gli utenti possono assumere un ruolo con una policy che consente operazioni con Resource Groups.

Amazon SageMaker AI

I ruoli collegati ai servizi sono attualmente disponibili per i processi di addestramento di SageMaker AI Studio e SageMaker AI.

AWS Security Token Service

AWS STS non dispone di "risorse", ma permette di limitare l'accesso in modo simile agli utenti. Per ulteriori informazioni, consulta Rifiutare l'accesso alle credenziali di sicurezza temporanee tramite il nome.

⁵ Solo alcune delle operazioni API per AWS STS supportano la chiamata con credenziali temporanee. Per ulteriori informazioni, consulta la sezione di confronto delle opzioni API.

Amazon Simple Email Service

Puoi utilizzare solo le autorizzazioni a livello di risorsa in dichiarazioni di policy che fanno riferimento a operazioni correlate all'invio di e-mail, ad esempio ses:SendEmail o ses:SendRawEmail. Per le dichiarazioni di policy che fanno riferimento a qualsiasi altra operazione, l'elemento Resource può contenere solo *.

Solo l'API Amazon SES supporta le credenziali di sicurezza temporanee. L'interfaccia SMTP Amazon SES non supporta credenziali SMTP derivate da credenziali di sicurezza temporanee.

Amazon Simple Storage Service

Amazon S3 supporta l'autorizzazione basata su tag per bucket di directory, risorse di oggetti, Amazon S3 Storage Lens, gruppi Storage Lens e punti di accesso.

Amazon S3 supporta i ruoli collegati ai servizi per Amazon S3 Storage Lens.

AWS Trusted Advisor

L'accesso API a Trusted Advisor avviene tramite l'API Supporto ed è controllato dalle policy IAM di Supporto.

Amazon Virtual Private Cloud

Amazon VPC supporta il collegamento di una singola policy di risorse a un endpoint VPC per limitare l'accesso tramite tale endpoint. Per ulteriori informazioni sull'utilizzo di policy basate su risorse per controllare l'accesso alle risorse da specifici endpoint Amazon VPC, consulta la sezione Controllo dell'accesso ai servizi tramite policy di endpoint nella Guida di AWS PrivateLink.

AWS X-Ray

X-Ray non supporta le autorizzazioni a livello di servizio per tutte le operazioni.

X-Ray supporta il controllo degli accessi basato su tag per gruppi e regole di campionamento.