Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Operazioni, risorse e chiavi di condizione per Amazon Lightsail
Amazon Lightsail (prefisso del servizio: lightsail
) fornisce le seguenti risorse, operazioni e chiavi di contesto della condizione specifiche del servizio per l'utilizzo in policy delle autorizzazioni IAM.
Riferimenti:
-
Scopri come configurare questo servizio
. -
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni di IAM
.
Argomenti
Operazioni definite da Amazon Lightsail
Puoi specificare le seguenti operazioni nell'elemento Action
di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
La colonna Livello di accesso della tabella Azioni descrive come viene classificata l'azione (Elenco, Lettura, Gestione delle autorizzazioni o Tagging). Questa classificazione può aiutare a comprendere il livello di accesso che un'operazione mette a disposizione quando viene utilizzata in una policy. Per ulteriori informazioni sui livelli di accesso, vedere Livelli di accesso nei riepiloghi delle politiche.
La colonna Tipi di risorsa della tabella Operazioni indica se ogni operazione supporta le autorizzazioni a livello di risorsa. Se non vi è nessun valore in corrispondenza di questa colonna, è necessario specificare tutte le risorse ("*") alle quali si applica la policy nell'elemento Resource
dell'istruzione di policy. Se la colonna include un tipo di risorsa, puoi specificare un ARN di quel tipo in una istruzione con tale operazione. Se l'operazione ha una o più risorse richieste, il chiamante deve disporre dell'autorizzazione per utilizzare l'operazione con tali risorse. Le risorse richieste sono indicate nella tabella con un asterisco (*). Se si limita l'accesso alle risorse con l'elemento Resource
in una policy IAM, è necessario includere un ARN o un modello per ogni tipo di risorsa richiesta. Alcune operazioni supportano più tipi di risorse. Se il tipo di risorsa è facoltativo (non indicato come obbligatorio), puoi scegliere di utilizzare uno tra i tipi di risorsa facoltativi.
La colonna Chiavi di condizione della tabella Operazioni contiene le chiavi che è possibile specificare nell'elemento Condition
di un'istruzione di policy. Per ulteriori informazioni sulle chiavi di condizione associate alle risorse per il servizio guarda la colonna Chiavi di condizione della tabella Tipi di risorsa.
Nota
Le chiavi relative alle condizioni delle risorse sono elencate nella tabella Tipi di risorse. Nella colonna Tipi di risorse (*obbligatorio) della tabella Operazioni è presente un collegamento al tipo di risorsa che si applica a un'operazione. Il tipo di risorsa nella tabella Tipi di risorse include la colonna Chiavi di condizione, che contiene le chiavi delle condizioni delle risorse che si applicano a un'operazione nella tabella Operazioni.
Per dettagli sulle colonne nella tabella seguente, consultare Tabella delle operazioni.
Azioni | Descrizione | Livello di accesso | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Operazioni dipendenti |
---|---|---|---|---|---|
AllocateStaticIp | Concede l'autorizzazione per creare un indirizzo IP statico che può essere collegato a un'istanza | Scrittura | |||
AttachCertificateToDistribution | Concede l'autorizzazione ad allegare un SSL/TLS certificato alla distribuzione della rete di distribuzione di contenuti (CDN) Amazon Lightsail | Scrittura | |||
AttachDisk | Concede l'autorizzazione per collegare un disco a un'istanza | Write | |||
AttachInstancesToLoadBalancer | Concede l'autorizzazione per collegare una o più istanze a un load balancer | Write | |||
AttachLoadBalancerTlsCertificate | Concede l'autorizzazione per collegare un certificato TLS a un load balancer | Write | |||
AttachStaticIp | Concede l'autorizzazione per collegare un indirizzo IP statico a un'istanza | Write | |||
CloseInstancePublicPorts | Concede l'autorizzazione per chiudere una porta pubblica di un'istanza | Scrittura | |||
CopySnapshot | Concede l'autorizzazione a copiare uno snapshot da uno Regione AWS all'altro in Amazon Lightsail | Scrittura | |||
CreateBucket | Concede l'autorizzazione per creare un bucket Amazon Lightsail | Write | |||
CreateBucketAccessKey | Concede l'autorizzazione per creare una nuova chiave di accesso per il bucket specificato | Scrittura | |||
CreateCertificate | Concede l'autorizzazione a creare un certificato SSL/TLS | Scrittura |
lightsail:CreateDomainEntry lightsail:GetDomains |
||
CreateCloudFormationStack | Concede l'autorizzazione a creare una nuova EC2 istanza Amazon da uno snapshot Amazon Lightsail esportato | Scrittura | |||
CreateContactMethod | Concede l'autorizzazione per creare un metodo di contatto e-mail o SMS | Write | |||
CreateContainerService | Concede l'autorizzazione per creare un servizio container Amazon Lightsail | Write | |||
CreateContainerServiceDeployment | Concede l'autorizzazione per creare una distribuzione per il servizio container Amazon Lightsail | Write | |||
CreateContainerServiceRegistryLogin | Concede l'autorizzazione per creare un set temporaneo di credenziali di accesso che puoi utilizzare per accedere al processo Docker sul computer locale | Write | |||
CreateDisk | Concede l'autorizzazione per creare un disco | Write | |||
CreateDiskFromSnapshot | Concede l'autorizzazione per creare un disco dallo snapshot | Write | |||
CreateDiskSnapshot | Concede l'autorizzazione per creare lo snapshot di un disco | Write | |||
CreateDistribution | Concede l'autorizzazione per creare una distribuzione CDN (Content Delivery Network) Amazon Lightsail | Write | |||
CreateDomain | Concede l'autorizzazione per creare una risorsa di dominio per il nome dominio specificato | Write |
route53:DeleteHostedZone route53:GetHostedZone route53:ListHostedZonesByName route53domains:GetDomainDetail route53domains:GetOperationDetail route53domains:ListDomains route53domains:ListOperations route53domains:UpdateDomainNameservers |
||
CreateDomainEntry | Concede l'autorizzazione per creare una o più voci di record DNS per una risorsa di dominio: indirizzo (A), nome canonico (CNAME), mail exchanger (MX), server dei nomi (NS), inizio dell'autorità (SOA), localizzatore di servizio (SRV) o testo (TXT) | Scrittura | |||
CreateGUISessionAccessDetails | Concede l'autorizzazione alla creazione URLs di elementi utilizzati per accedere alla sessione dell'interfaccia grafica utente (GUI) di un'istanza | Scrittura | |||
CreateInstanceSnapshot | Concede l'autorizzazione per creare lo snapshot di un'istanza | Write | |||
CreateInstances | Concede l'autorizzazione per creare una o più istanze | Write | |||
CreateInstancesFromSnapshot | Concede l'autorizzazione per creare una o più istanze in base a uno snapshot dell'istanza | Write | |||
CreateKeyPair | Concede l'autorizzazione per creare una coppia di chiavi utilizzata per autenticarsi e connettersi a un'istanza | Write | |||
CreateLoadBalancer | Concede l'autorizzazione per creare un load balancer | Write |
lightsail:CreateDomainEntry lightsail:GetDomains |
||
CreateLoadBalancerTlsCertificate | Concede l'autorizzazione per creare un certificato TLS del load balancer | Write |
lightsail:CreateDomainEntry lightsail:GetDomains |
||
CreateRelationalDatabase | Concede l'autorizzazione per creare un nuovo database relazionale | Write | |||
CreateRelationalDatabaseFromSnapshot | Concede l'autorizzazione per creare un nuovo database relazionale da uno snapshot | Write | |||
CreateRelationalDatabaseSnapshot | Concede l'autorizzazione per creare uno snapshot di database relazionale | Write | |||
DeleteAlarm | Concede l'autorizzazione per eliminare un allarme | Write | |||
DeleteAutoSnapshot | Concede l'autorizzazione per eliminare lo snapshot automatico di un'istanza o di un disco | Write | |||
DeleteBucket | Concede l'autorizzazione per eliminare un bucket Amazon Lightsail | Write | |||
DeleteBucketAccessKey | Concede l'autorizzazione per eliminare una chiave di accesso per il bucket Amazon Lightsail specificato | Scrittura | |||
DeleteCertificate | Concede l'autorizzazione per eliminare un certificato SSL/TLS | Scrittura | |||
DeleteContactMethod | Concede l'autorizzazione per eliminare un metodo di contatto | Write | |||
DeleteContainerImage | Concede l'autorizzazione per eliminare un'immagine di container registrata nel servizio container Amazon Lightsail | Write | |||
DeleteContainerService | Concede l'autorizzazione per eliminare il servizio container Amazon Lightsail | Write | |||
DeleteDisk | Concede l'autorizzazione per eliminare un disco | Write | |||
DeleteDiskSnapshot | Concede l'autorizzazione per eliminare lo snapshot di un disco | Write | |||
DeleteDistribution | Concede l'autorizzazione per eliminare la tua distribuzione CDN (Content Delivery Network) Amazon Lightsail | Write | |||
DeleteDomain | Concede l'autorizzazione per eliminare una risorsa di dominio e tutti i relativi record DNS | Write | |||
DeleteDomainEntry | Concede l'autorizzazione per eliminare una voce di record DNS per una risorsa di dominio | Write | |||
DeleteInstance | Concede l'autorizzazione per eliminare un'istanza | Write | |||
DeleteInstanceSnapshot | Concede l'autorizzazione per eliminare lo snapshot di un'istanza | Write | |||
DeleteKeyPair | Concede l'autorizzazione per eliminare una coppia di chiavi utilizzata per autenticarsi e connettersi a un'istanza | Write | |||
DeleteKnownHostKeys | Concede l'autorizzazione per eliminare il certificato o la chiave host noti utilizzati dai client SSH o RDP basati su browser Amazon Lightsail per autenticare un'istanza | Write | |||
DeleteLoadBalancer | Concede l'autorizzazione per eliminare un load balancer | Write | |||
DeleteLoadBalancerTlsCertificate | Concede l'autorizzazione per eliminare un certificato TLS del load balancer | Write | |||
DeleteRelationalDatabase | Concede l'autorizzazione per eliminare un database relazionale | Write | |||
DeleteRelationalDatabaseSnapshot | Concede l'autorizzazione per eliminare uno snapshot di database relazionale | Scrittura | |||
DetachCertificateFromDistribution | Concede l'autorizzazione a scollegare un SSL/TLS certificato dalla distribuzione della rete di distribuzione di contenuti (CDN) Amazon Lightsail | Scrittura | |||
DetachDisk | Concede l'autorizzazione per scollegare un volume EBS da un'istanza | Write | |||
DetachInstancesFromLoadBalancer | Concede l'autorizzazione per scollegare una o più istanze da un load balancer | Write | |||
DetachStaticIp | Concede l'autorizzazione per scollegare un IP statico da un'istanza a cui è collegato | Write | |||
DisableAddOn | Concede l'autorizzazione per disabilitare un componente aggiuntivo per una risorsa Amazon Lightsail | Scrittura | |||
DownloadDefaultKeyPair | Concede l'autorizzazione a scaricare la coppia di key pair predefinita utilizzata per l'autenticazione e la connessione alle istanze in uno specifico Regione AWS | Scrittura | |||
EnableAddOn | Concede l'autorizzazione per abilitare o modificare un componente aggiuntivo per una risorsa Amazon Lightsail | Scrittura | |||
ExportSnapshot | Concede l'autorizzazione a esportare uno snapshot di Amazon Lightsail su Amazon EC2 | Scrittura |
iam:CreateServiceLinkedRole iam:PutRolePolicy |
||
GetActiveNames | Concede l'autorizzazione per ottenere i nomi di tutte le risorse attive (non eliminate) | Read | |||
GetAlarms | Concede l'autorizzazione per visualizzare le informazioni sugli allarmi configurati | Read | |||
GetAutoSnapshots | Concede l'autorizzazione per visualizzare gli snapshot automatici disponibili per un'istanza o un disco | Read | |||
GetBlueprints | Concede l'autorizzazione per ottenere un elenco di immagini di istanza. o blueprint puoi utilizzare un piano per creare una nuova istanza su cui è già in esecuzione un sistema operativo specifico, oltre a un'applicazione preinstallata o uno stack di sviluppo. Il software in esecuzione nell'istanza dipende dal piano definito durante la creazione dell'istanza | Lettura | |||
GetBucketAccessKeys | Concede l'autorizzazione a ottenere la chiave di accesso esistente IDs per il bucket Amazon Lightsail specificato | Lettura | |||
GetBucketBundles | Concede l'autorizzazione per ottenere i bundle che possono essere applicati a un bucket Amazon Lightsail | Read | |||
GetBucketMetricData | Concede l'autorizzazione per ottenere i punti di dati di un parametro specifico per un bucket Amazon Lightsail | Read | |||
GetBuckets | Concede l'autorizzazione per ottenere le informazioni su uno o più bucket Amazon Lightsail | Read | |||
GetBundles | Concede l'autorizzazione per ottenere un elenco di bundle di istanze È possibile utilizzare un bundle per creare una nuova istanza con un set di specifiche di prestazioni, ad esempio il numero di CPU, la dimensione del disco, la dimensione della RAM e la tolleranza di trasferimento di rete. Il costo dell'istanza dipende dal bundle definito durante la creazione dell'istanza | Lettura | |||
GetCertificates | Concede l'autorizzazione a visualizzare informazioni su uno o più certificati Amazon Lightsail SSL/TLS | Lettura | |||
GetCloudFormationStackRecords | Concede l'autorizzazione a ottenere informazioni su tutti gli CloudFormation stack utilizzati per creare EC2 risorse Amazon da istantanee Amazon Lightsail esportate | Lettura | |||
GetContactMethods | Concede l'autorizzazione per visualizzare informazioni sui metodi di contatto configurati | Read | |||
GetContainerAPIMetadata | Concede l'autorizzazione per visualizzare le informazioni sui container Amazon Lightsail, come la versione corrente del plugin Lightsail Control (lightsailctl) | Read | |||
GetContainerImages | Concede l'autorizzazione per visualizzare le immagini del container registrate nel servizio container Amazon Lightsail | Read | |||
GetContainerLog | Concede l'autorizzazione per visualizzare gli eventi di log di un container nel servizio container Amazon Lightsail | Read | |||
GetContainerServiceDeployments | Concede l'autorizzazione per visualizzare le distribuzioni per il servizio container Amazon Lightsail | Read | |||
GetContainerServiceMetricData | Concede l'autorizzazione per visualizzare i punti dati di un parametro specifico del servizio container Amazon Lightsail | Read | |||
GetContainerServicePowers | Concede l'autorizzazione per visualizzare l'elenco dei poteri che possono essere specificati per i servizi container Amazon Lightsail | Read | |||
GetContainerServices | Concede l'autorizzazione per visualizzare le informazioni su uno o più servizi container Amazon Lightsail | Lettura | |||
GetCostEstimate | Concede l'autorizzazione per ottenere le informazioni sulle stime dei costi per un tipo di risorsa specificato | Lettura | |||
GetDisk | Concede l'autorizzazione per ottenere informazioni su un disco | Read | |||
GetDiskSnapshot | Concede l'autorizzazione per ottenere informazioni su uno snapshot del disco | Read | |||
GetDiskSnapshots | Concede l'autorizzazione per ottenere informazioni su tutti gli snapshot del disco | Read | |||
GetDisks | Concede l'autorizzazione per ottenere informazioni su tutti i dischi | Read | |||
GetDistributionBundles | Concede l'autorizzazione per visualizzare l'elenco dei pacchetti che possono essere applicati alle distribuzioni CDN (Content Delivery Network) Amazon Lightsail | Read | |||
GetDistributionLatestCacheReset | Concede l'autorizzazione per visualizzare il timestamp e lo stato dell'ultima reimpostazione della cache di una specifica distribuzione CDN (Content Delivery Network) Amazon Lightsail | Read | |||
GetDistributionMetricData | Concede l'autorizzazione per visualizzare i punti dati di un parametro specifico per una distribuzione CDN (Content Delivery Network) Amazon Lightsail | Read | |||
GetDistributions | Concede l'autorizzazione per visualizzare le informazioni su una o più distribuzioni CDN (Content Delivery Network) Amazon Lightsail | Read | |||
GetDomain | Concede l'autorizzazione per ottenere i record DNS per una risorsa di dominio | Read | |||
GetDomains | Concede l'autorizzazione per ottenere i record DNS per tutte le risorse di dominio | Lettura | |||
GetExportSnapshotRecords | Concede l'autorizzazione a ottenere informazioni su tutti i record delle istantanee di Amazon Lightsail esportate su Amazon EC2 | Lettura | |||
GetInstance | Concede l'autorizzazione per ottenere informazioni su un'istanza | Read | |||
GetInstanceAccessDetails | Concede l'autorizzazione per ottenere le chiavi temporanee che è possibile utilizzare per autenticarsi e connettersi a un'istanza | Write | |||
GetInstanceMetricData | Concede l'autorizzazione per ottenere i punti di dati per il parametro specificato di un'istanza | Read | |||
GetInstancePortStates | Concede l'autorizzazione per ottenere gli stati della porta di un'istanza | Read | |||
GetInstanceSnapshot | Concede l'autorizzazione per ottenere informazioni sullo snapshot di un'istanza | Read | |||
GetInstanceSnapshots | Concede l'autorizzazione per ottenere informazioni su tutti gli snapshot dell'istanza | Read | |||
GetInstanceState | Concede l'autorizzazione per ottenere lo stato di un'istanza | Read | |||
GetInstances | Concede l'autorizzazione per ottenere informazioni su tutte le istanze | Read | |||
GetKeyPair | Concede l'autorizzazione per ottenere le informazioni su una coppia di chiavi | Read | |||
GetKeyPairs | Concede l'autorizzazione per ottenere le informazioni su tutte le coppie di chiavi | Lettura | |||
GetLoadBalancer | Concede l'autorizzazione per ottenere informazioni su un load balancer | Lettura | |||
GetLoadBalancerMetricData | Concede l'autorizzazione per ottenere i punti di dati per il parametro specificato di un load balancer | Read | |||
GetLoadBalancerTlsCertificates | Concede l'autorizzazione per ottenere informazioni sui certificati TLS di un load balancer | Lettura | |||
GetLoadBalancerTlsPolicies | Concede l'autorizzazione per ottenere un elenco di policy di sicurezza TLS che è possibile applicare ai bilanciatori del carico di Lightsail | Lettura | |||
GetLoadBalancers | Concede l'autorizzazione per ottenere informazioni sui bilanciatori del carico | Read | |||
GetOperation | Concede l'autorizzazione per ottenere le informazioni su un'operazione. Le operazioni includono eventi come quando viene creata un'istanza, viene allocato un IP statico, viene collegato un IP statico e così via | Read | |||
GetOperations | Concede l'autorizzazione per ottenere le informazioni su tutte le operazioni Le operazioni includono eventi come quando viene creata un'istanza, viene allocato un IP statico, viene collegato un IP statico e così via | Read | |||
GetOperationsForResource | Concede l'autorizzazione per ottenere le operazioni per una risorsa | Lettura | |||
GetRegions | Concede l'autorizzazione a ottenere un elenco di tutti i prodotti validi Regioni AWS per Amazon Lightsail | Lettura | |||
GetRelationalDatabase | Concede l'autorizzazione per ottenere informazioni su un database relazionale | Read | |||
GetRelationalDatabaseBlueprints | Concede l'autorizzazione per ottenere un elenco di immagini del database relazionale, o blueprint È possibile utilizzare un blueprint per creare un nuovo database che esegue un motore di database specifico. Il motore di database eseguito nel database dipende dal piano definito durante la creazione del database relazionale | Read | |||
GetRelationalDatabaseBundles | Concede l'autorizzazione per ottenere un elenco di bundle del database relazionale È possibile utilizzare un bundle per creare un nuovo database con una serie di specifiche di prestazioni, come il numero di CPU, la dimensione del disco, la dimensione della RAM, la tolleranza di trasferimento di rete e lo standard di disponibilità elevata. Il costo del database dipende dal bundle definito durante la creazione del database relazionale | Read | |||
GetRelationalDatabaseEvents | Concede l'autorizzazione per ottenere gli eventi per un database relazionale | Read | |||
GetRelationalDatabaseLogEvents | Concede l'autorizzazione per ottenere gli eventi per il flusso di log specificato di un database relazionale | Read | |||
GetRelationalDatabaseLogStreams | Concede l'autorizzazione per ottenere i flussi di log disponibili per un database relazionale | Read | |||
GetRelationalDatabaseMasterUserPassword | Concede l'autorizzazione per ottenere la password utente master di un database relazionale | Write | |||
GetRelationalDatabaseMetricData | Concede l'autorizzazione per ottenere i punti dati per il parametro specificato di un database relazionale | Read | |||
GetRelationalDatabaseParameters | Concede l'autorizzazione per ottenere i parametri di un database relazionale | Read | |||
GetRelationalDatabaseSnapshot | Concede l'autorizzazione per ottenere informazioni su uno snapshot di database relazionale | Read | |||
GetRelationalDatabaseSnapshots | Concede l'autorizzazione per ottenere informazioni su tutti gli snapshot di database relazionali | Read | |||
GetRelationalDatabases | Concede l'autorizzazione per ottenere informazioni su tutti i database relazionali | Lettura | |||
GetSetupHistory | Concede l'autorizzazione a ottenere informazioni dettagliate per le richieste di configurazione eseguite sulla risorsa specificata | Lettura | |||
GetStaticIp | Concede l'autorizzazione per ottenere informazioni su un IP statico | Lettura | |||
GetStaticIps | Concede l'autorizzazione a ottenere informazioni su tutte le informazioni statiche IPs | Lettura | |||
ImportKeyPair | Concede l'autorizzazione per importare una chiave pubblica da una coppia di chiavi | Write | |||
IsVpcPeered | Concede l'autorizzazione per ottenere un valore booleano che indica se il Virtual Private Cloud (VPC) di Amazon Lightsail è collegato in peering | Read | |||
OpenInstancePublicPorts | Concede l'autorizzazione per aggiungere o aprire una porta pubblica di un'istanza | Write | |||
PeerVpc | Concede l'autorizzazione per provare a collegare in peering il Virtual Private Cloud (VPC) di Amazon Lightsail con il VPC predefinito | Write | |||
PutAlarm | Concede l'autorizzazione per creare o aggiornare un avviso e associarlo al parametro specificato | Write | |||
PutInstancePublicPorts | Concede l'autorizzazione per impostare le porte aperte specificate per un'istanza e chiude tutte le porte per ogni protocollo non incluso nella richiesta | Write | |||
RebootInstance | Concede l'autorizzazione per riavviare un'istanza che si trova nello stato In esecuzione | Write | |||
RebootRelationalDatabase | Concede l'autorizzazione per riavviare un database relazionale che si trova nello stato In esecuzione | Write | |||
RegisterContainerImage | Concede l'autorizzazione per registrare un'immagine del container al servizio container Amazon Lightsail | Write | |||
ReleaseStaticIp | Concede l'autorizzazione per eliminare un IP statico | Write | |||
ResetDistributionCache | Concede l'autorizzazione per eliminare i contenuti attualmente memorizzati nella cache dalla distribuzione CDN (Content Delivery Network) Amazon Lightsail | Write | |||
SendContactMethodVerification | Concede l'autorizzazione per inviare una richiesta di verifica a un metodo di contatto e-mail per assicurarsi che sia di proprietà del richiedente | Write | |||
SetIpAddressType | Concede l'autorizzazione per impostare il tipo di indirizzo IP per una risorsa Amazon Lightsail | Write | |||
SetResourceAccessForBucket | Concede l'autorizzazione per impostare le risorse Amazon Lightsail che possono accedere al bucket Amazon Lightsail specificato | Scrittura | |||
SetupInstanceHttps | Concede l'autorizzazione a creare un SSL/TLS certificato e installarlo su un'istanza specificata | Scrittura |
lightsail:GetInstanceAccessDetails |
||
StartGUISession | Concede l'autorizzazione per avviare una sessione di interfaccia utente grafica (GUI) utilizzata per accedere al sistema operativo o all'applicazione di un'istanza | Scrittura | |||
StartInstance | Concede l'autorizzazione per avviare un'istanza che si trova nello stato Arrestato | Write | |||
StartRelationalDatabase | Concede l'autorizzazione per avviare un database relazionale che si trova nello stato Arrestato | Scrittura | |||
StopGUISession | Concede l'autorizzazione per terminare una sessione di interfaccia utente grafica (GUI) utilizzata per accedere al sistema operativo o all'applicazione di un'istanza | Scrittura | |||
StopInstance | Concede l'autorizzazione per arrestare un'istanza che si trova nello stato In esecuzione | Write | |||
StopRelationalDatabase | Concede l'autorizzazione per arrestare un database relazionale che si trova nello stato In esecuzione | Write | |||
TagResource | Concede l'autorizzazione per applicare un tag a una risorsa. | Applicazione di tag | |||
TestAlarm | Concede l'autorizzazione per testare un allarme visualizzando un banner sulla console Amazon Lightsail o, se è configurato un trigger di notifica per l'allarme specificato, inviando una notifica al protocollo di notifica | Write | |||
UnpeerVpc | Concede l'autorizzazione per provare a scollegare dal peering il Virtuale Private Cloud (VPC) di Amazon Lightsail dal VPC predefinito | Write | |||
UntagResource | Concede l'autorizzazione per rimuovere un tag da una risorsa. | Applicazione di tag | |||
UpdateBucket | Concede l'autorizzazione per aggiornare un bucket Amazon Lightsail esistente | Write | |||
UpdateBucketBundle | Concede l'autorizzazione per aggiornare il bundle o il piano di archiviazione di un bucket Amazon Lightsail esistente | Write | |||
UpdateContainerService | Concede l'autorizzazione per aggiornare la configurazione del servizio container Amazon Lightsail, ad esempio i nomi di potenza, scala e pubblico dominio | Write | |||
UpdateDistribution | Concede l'autorizzazione per aggiornare una distribuzione CDN (Content Delivery Network) Amazon Lightsail esistente o la relativa configurazione | Write | |||
UpdateDistributionBundle | Concede l'autorizzazione per aggiornare il bundle della distribuzione CDN (Content Delivery Network) Amazon Lightsail | Write | |||
UpdateDomainEntry | Concede l'autorizzazione per aggiornare un set di record di dominio dopo la sua creazione | Scrittura | |||
UpdateInstanceMetadataOptions | Concede l'autorizzazione per aggiornare le opzioni dei metadati per un'istanza | Scrittura | |||
UpdateLoadBalancerAttribute | Concede l'autorizzazione per aggiornare un attributo del load balancer, ad esempio il percorso di controllo dell'integrità e la viscosità della sessione | Write | |||
UpdateRelationalDatabase | Concede l'autorizzazione per aggiornare un database relazionale | Write | |||
UpdateRelationalDatabaseParameters | Concede l'autorizzazione per aggiornare i parametri di un database relazionale | Write |
Tipi di risorsa definiti da Amazon Lightsail
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource
delle istruzioni di policy delle autorizzazioni IAM. Ogni operazione nella Tabella delle operazioni identifica i tipi di risorse che possono essere specificati con tale operazione. Un tipo di risorsa può anche definire quali chiavi di condizione puoi includere in una policy. Queste chiavi vengono visualizzate nell'ultima colonna della tabella Tipi di risorsa. Per dettagli sulle colonne nella tabella seguente, consulta Tabella dei tipi di risorsa.
Tipi di risorsa | ARN | Chiavi di condizione |
---|---|---|
Domain |
arn:${Partition}:lightsail:${Region}:${Account}:Domain/${Id}
|
|
Instance |
arn:${Partition}:lightsail:${Region}:${Account}:Instance/${Id}
|
|
InstanceSnapshot |
arn:${Partition}:lightsail:${Region}:${Account}:InstanceSnapshot/${Id}
|
|
KeyPair |
arn:${Partition}:lightsail:${Region}:${Account}:KeyPair/${Id}
|
|
StaticIp |
arn:${Partition}:lightsail:${Region}:${Account}:StaticIp/${Id}
|
|
Disk |
arn:${Partition}:lightsail:${Region}:${Account}:Disk/${Id}
|
|
DiskSnapshot |
arn:${Partition}:lightsail:${Region}:${Account}:DiskSnapshot/${Id}
|
|
LoadBalancer |
arn:${Partition}:lightsail:${Region}:${Account}:LoadBalancer/${Id}
|
|
LoadBalancerTlsCertificate |
arn:${Partition}:lightsail:${Region}:${Account}:LoadBalancerTlsCertificate/${Id}
|
|
ExportSnapshotRecord |
arn:${Partition}:lightsail:${Region}:${Account}:ExportSnapshotRecord/${Id}
|
|
CloudFormationStackRecord |
arn:${Partition}:lightsail:${Region}:${Account}:CloudFormationStackRecord/${Id}
|
|
RelationalDatabase |
arn:${Partition}:lightsail:${Region}:${Account}:RelationalDatabase/${Id}
|
|
RelationalDatabaseSnapshot |
arn:${Partition}:lightsail:${Region}:${Account}:RelationalDatabaseSnapshot/${Id}
|
|
Alarm |
arn:${Partition}:lightsail:${Region}:${Account}:Alarm/${Id}
|
|
Certificate |
arn:${Partition}:lightsail:${Region}:${Account}:Certificate/${Id}
|
|
ContactMethod |
arn:${Partition}:lightsail:${Region}:${Account}:ContactMethod/${Id}
|
|
ContainerService |
arn:${Partition}:lightsail:${Region}:${Account}:ContainerService/${Id}
|
|
Distribution |
arn:${Partition}:lightsail:${Region}:${Account}:Distribution/${Id}
|
|
Bucket |
arn:${Partition}:lightsail:${Region}:${Account}:Bucket/${Id}
|
Chiavi di condizione per Amazon Lightsail
Amazon Lightsail definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento Condition
di una policy IAM. Puoi utilizzare queste chiavi per perfezionare ulteriormente le condizioni in base alle quali si applica l'istruzione di policy. Per dettagli sulle colonne nella tabella seguente, consulta Tabella delle chiavi di condizione.
Per visualizzare le chiavi di condizione globali disponibili per tutti i servizi, consulta le chiavi di contesto delle condizioni AWS globali.
Chiavi di condizione | Descrizione | Tipo |
---|---|---|
aws:RequestTag/${TagKey} | Filtra l'accesso in base a un tag formato da una coppia chiave/valore consentito nella richiesta | Stringa |
aws:ResourceTag/${TagKey} | Filtra l'accesso in base a un tag formato da una coppia chiave/valore di tag di una risorsa. | Stringa |
aws:TagKeys | Filtra l'accesso in base a un elenco di chiavi di tag consentite nella richiesta | ArrayOfString |