Operazioni, risorse e chiavi di condizione per Amazon Lightsail - Service Authorization Reference
OperazioniTipi di risorsaChiavi di condizione

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Operazioni, risorse e chiavi di condizione per Amazon Lightsail

Amazon Lightsail (prefisso del servizio: lightsail) fornisce le seguenti risorse, operazioni e chiavi di contesto della condizione specifiche del servizio per l'utilizzo in policy delle autorizzazioni IAM.

Riferimenti:

Operazioni definite da Amazon Lightsail

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

La colonna Livello di accesso della tabella Azioni descrive come viene classificata l'azione (Elenco, Lettura, Gestione delle autorizzazioni o Tagging). Questa classificazione può aiutare a comprendere il livello di accesso che un'operazione mette a disposizione quando viene utilizzata in una policy. Per ulteriori informazioni sui livelli di accesso, vedere Livelli di accesso nei riepiloghi delle politiche.

La colonna Tipi di risorsa della tabella Operazioni indica se ogni operazione supporta le autorizzazioni a livello di risorsa. Se non vi è nessun valore in corrispondenza di questa colonna, è necessario specificare tutte le risorse ("*") alle quali si applica la policy nell'elemento Resource dell'istruzione di policy. Se la colonna include un tipo di risorsa, puoi specificare un ARN di quel tipo in una istruzione con tale operazione. Se l'operazione ha una o più risorse richieste, il chiamante deve disporre dell'autorizzazione per utilizzare l'operazione con tali risorse. Le risorse richieste sono indicate nella tabella con un asterisco (*). Se si limita l'accesso alle risorse con l'elemento Resource in una policy IAM, è necessario includere un ARN o un modello per ogni tipo di risorsa richiesta. Alcune operazioni supportano più tipi di risorse. Se il tipo di risorsa è facoltativo (non indicato come obbligatorio), puoi scegliere di utilizzare uno tra i tipi di risorsa facoltativi.

La colonna Chiavi di condizione della tabella Operazioni contiene le chiavi che è possibile specificare nell'elemento Condition di un'istruzione di policy. Per ulteriori informazioni sulle chiavi di condizione associate alle risorse per il servizio guarda la colonna Chiavi di condizione della tabella Tipi di risorsa.

Nota

Le chiavi relative alle condizioni delle risorse sono elencate nella tabella Tipi di risorse. Nella colonna Tipi di risorse (*obbligatorio) della tabella Operazioni è presente un collegamento al tipo di risorsa che si applica a un'operazione. Il tipo di risorsa nella tabella Tipi di risorse include la colonna Chiavi di condizione, che contiene le chiavi delle condizioni delle risorse che si applicano a un'operazione nella tabella Operazioni.

Per dettagli sulle colonne nella tabella seguente, consultare Tabella delle operazioni.

Azioni Descrizione Livello di accesso Tipi di risorsa (*obbligatorio) Chiavi di condizione Operazioni dipendenti
AllocateStaticIp Concede l'autorizzazione per creare un indirizzo IP statico che può essere collegato a un'istanza Scrittura
AttachCertificateToDistribution Concede l'autorizzazione ad allegare un SSL/TLS certificato alla distribuzione della rete di distribuzione di contenuti (CDN) Amazon Lightsail Scrittura

Certificate*

Distribution*

AttachDisk Concede l'autorizzazione per collegare un disco a un'istanza Write

Disk*

AttachInstancesToLoadBalancer Concede l'autorizzazione per collegare una o più istanze a un load balancer Write

LoadBalancer*

AttachLoadBalancerTlsCertificate Concede l'autorizzazione per collegare un certificato TLS a un load balancer Write

LoadBalancer*

AttachStaticIp Concede l'autorizzazione per collegare un indirizzo IP statico a un'istanza Write

Instance*

StaticIp*

CloseInstancePublicPorts Concede l'autorizzazione per chiudere una porta pubblica di un'istanza Scrittura

Instance*

CopySnapshot Concede l'autorizzazione a copiare uno snapshot da uno Regione AWS all'altro in Amazon Lightsail Scrittura
CreateBucket Concede l'autorizzazione per creare un bucket Amazon Lightsail Write

aws:RequestTag/${TagKey}

aws:TagKeys

CreateBucketAccessKey Concede l'autorizzazione per creare una nuova chiave di accesso per il bucket specificato Scrittura

Bucket*

CreateCertificate Concede l'autorizzazione a creare un certificato SSL/TLS Scrittura

aws:RequestTag/${TagKey}

aws:TagKeys

lightsail:CreateDomainEntry

lightsail:GetDomains

CreateCloudFormationStack Concede l'autorizzazione a creare una nuova EC2 istanza Amazon da uno snapshot Amazon Lightsail esportato Scrittura
CreateContactMethod Concede l'autorizzazione per creare un metodo di contatto e-mail o SMS Write
CreateContainerService Concede l'autorizzazione per creare un servizio container Amazon Lightsail Write

aws:RequestTag/${TagKey}

aws:TagKeys

CreateContainerServiceDeployment Concede l'autorizzazione per creare una distribuzione per il servizio container Amazon Lightsail Write

ContainerService*

CreateContainerServiceRegistryLogin Concede l'autorizzazione per creare un set temporaneo di credenziali di accesso che puoi utilizzare per accedere al processo Docker sul computer locale Write
CreateDisk Concede l'autorizzazione per creare un disco Write

aws:RequestTag/${TagKey}

aws:TagKeys

CreateDiskFromSnapshot Concede l'autorizzazione per creare un disco dallo snapshot Write

DiskSnapshot*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateDiskSnapshot Concede l'autorizzazione per creare lo snapshot di un disco Write

Disk

Instance

aws:RequestTag/${TagKey}

aws:TagKeys

CreateDistribution Concede l'autorizzazione per creare una distribuzione CDN (Content Delivery Network) Amazon Lightsail Write

aws:RequestTag/${TagKey}

aws:TagKeys

CreateDomain Concede l'autorizzazione per creare una risorsa di dominio per il nome dominio specificato Write

aws:RequestTag/${TagKey}

aws:TagKeys

route53:DeleteHostedZone

route53:GetHostedZone

route53:ListHostedZonesByName

route53domains:GetDomainDetail

route53domains:GetOperationDetail

route53domains:ListDomains

route53domains:ListOperations

route53domains:UpdateDomainNameservers

CreateDomainEntry Concede l'autorizzazione per creare una o più voci di record DNS per una risorsa di dominio: indirizzo (A), nome canonico (CNAME), mail exchanger (MX), server dei nomi (NS), inizio dell'autorità (SOA), localizzatore di servizio (SRV) o testo (TXT) Scrittura

Domain*

CreateGUISessionAccessDetails Concede l'autorizzazione alla creazione URLs di elementi utilizzati per accedere alla sessione dell'interfaccia grafica utente (GUI) di un'istanza Scrittura

Instance*

CreateInstanceSnapshot Concede l'autorizzazione per creare lo snapshot di un'istanza Write

Instance*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateInstances Concede l'autorizzazione per creare una o più istanze Write

aws:RequestTag/${TagKey}

aws:TagKeys

CreateInstancesFromSnapshot Concede l'autorizzazione per creare una o più istanze in base a uno snapshot dell'istanza Write

InstanceSnapshot*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateKeyPair Concede l'autorizzazione per creare una coppia di chiavi utilizzata per autenticarsi e connettersi a un'istanza Write

aws:RequestTag/${TagKey}

aws:TagKeys

CreateLoadBalancer Concede l'autorizzazione per creare un load balancer Write

aws:RequestTag/${TagKey}

aws:TagKeys

lightsail:CreateDomainEntry

lightsail:GetDomains

CreateLoadBalancerTlsCertificate Concede l'autorizzazione per creare un certificato TLS del load balancer Write

LoadBalancer*

lightsail:CreateDomainEntry

lightsail:GetDomains

CreateRelationalDatabase Concede l'autorizzazione per creare un nuovo database relazionale Write

aws:RequestTag/${TagKey}

aws:TagKeys

CreateRelationalDatabaseFromSnapshot Concede l'autorizzazione per creare un nuovo database relazionale da uno snapshot Write

RelationalDatabaseSnapshot*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateRelationalDatabaseSnapshot Concede l'autorizzazione per creare uno snapshot di database relazionale Write

aws:RequestTag/${TagKey}

aws:TagKeys

DeleteAlarm Concede l'autorizzazione per eliminare un allarme Write

Alarm*

DeleteAutoSnapshot Concede l'autorizzazione per eliminare lo snapshot automatico di un'istanza o di un disco Write
DeleteBucket Concede l'autorizzazione per eliminare un bucket Amazon Lightsail Write

Bucket*

DeleteBucketAccessKey Concede l'autorizzazione per eliminare una chiave di accesso per il bucket Amazon Lightsail specificato Scrittura

Bucket*

DeleteCertificate Concede l'autorizzazione per eliminare un certificato SSL/TLS Scrittura

Certificate*

DeleteContactMethod Concede l'autorizzazione per eliminare un metodo di contatto Write
DeleteContainerImage Concede l'autorizzazione per eliminare un'immagine di container registrata nel servizio container Amazon Lightsail Write

ContainerService*

DeleteContainerService Concede l'autorizzazione per eliminare il servizio container Amazon Lightsail Write

ContainerService*

DeleteDisk Concede l'autorizzazione per eliminare un disco Write

Disk*

DeleteDiskSnapshot Concede l'autorizzazione per eliminare lo snapshot di un disco Write

DiskSnapshot*

DeleteDistribution Concede l'autorizzazione per eliminare la tua distribuzione CDN (Content Delivery Network) Amazon Lightsail Write

Distribution*

DeleteDomain Concede l'autorizzazione per eliminare una risorsa di dominio e tutti i relativi record DNS Write

Domain*

DeleteDomainEntry Concede l'autorizzazione per eliminare una voce di record DNS per una risorsa di dominio Write

Domain*

DeleteInstance Concede l'autorizzazione per eliminare un'istanza Write

Instance*

DeleteInstanceSnapshot Concede l'autorizzazione per eliminare lo snapshot di un'istanza Write

InstanceSnapshot*

DeleteKeyPair Concede l'autorizzazione per eliminare una coppia di chiavi utilizzata per autenticarsi e connettersi a un'istanza Write

KeyPair*

DeleteKnownHostKeys Concede l'autorizzazione per eliminare il certificato o la chiave host noti utilizzati dai client SSH o RDP basati su browser Amazon Lightsail per autenticare un'istanza Write

Instance*

DeleteLoadBalancer Concede l'autorizzazione per eliminare un load balancer Write

LoadBalancer*

DeleteLoadBalancerTlsCertificate Concede l'autorizzazione per eliminare un certificato TLS del load balancer Write

LoadBalancer*

DeleteRelationalDatabase Concede l'autorizzazione per eliminare un database relazionale Write

RelationalDatabase*

DeleteRelationalDatabaseSnapshot Concede l'autorizzazione per eliminare uno snapshot di database relazionale Scrittura

RelationalDatabaseSnapshot*

DetachCertificateFromDistribution Concede l'autorizzazione a scollegare un SSL/TLS certificato dalla distribuzione della rete di distribuzione di contenuti (CDN) Amazon Lightsail Scrittura

Distribution*

DetachDisk Concede l'autorizzazione per scollegare un volume EBS da un'istanza Write

Disk*

DetachInstancesFromLoadBalancer Concede l'autorizzazione per scollegare una o più istanze da un load balancer Write

LoadBalancer*

DetachStaticIp Concede l'autorizzazione per scollegare un IP statico da un'istanza a cui è collegato Write

StaticIp*

DisableAddOn Concede l'autorizzazione per disabilitare un componente aggiuntivo per una risorsa Amazon Lightsail Scrittura
DownloadDefaultKeyPair Concede l'autorizzazione a scaricare la coppia di key pair predefinita utilizzata per l'autenticazione e la connessione alle istanze in uno specifico Regione AWS Scrittura
EnableAddOn Concede l'autorizzazione per abilitare o modificare un componente aggiuntivo per una risorsa Amazon Lightsail Scrittura
ExportSnapshot Concede l'autorizzazione a esportare uno snapshot di Amazon Lightsail su Amazon EC2 Scrittura

DiskSnapshot

iam:CreateServiceLinkedRole

iam:PutRolePolicy

InstanceSnapshot

GetActiveNames Concede l'autorizzazione per ottenere i nomi di tutte le risorse attive (non eliminate) Read
GetAlarms Concede l'autorizzazione per visualizzare le informazioni sugli allarmi configurati Read
GetAutoSnapshots Concede l'autorizzazione per visualizzare gli snapshot automatici disponibili per un'istanza o un disco Read
GetBlueprints Concede l'autorizzazione per ottenere un elenco di immagini di istanza. o blueprint puoi utilizzare un piano per creare una nuova istanza su cui è già in esecuzione un sistema operativo specifico, oltre a un'applicazione preinstallata o uno stack di sviluppo. Il software in esecuzione nell'istanza dipende dal piano definito durante la creazione dell'istanza Lettura
GetBucketAccessKeys Concede l'autorizzazione a ottenere la chiave di accesso esistente IDs per il bucket Amazon Lightsail specificato Lettura
GetBucketBundles Concede l'autorizzazione per ottenere i bundle che possono essere applicati a un bucket Amazon Lightsail Read
GetBucketMetricData Concede l'autorizzazione per ottenere i punti di dati di un parametro specifico per un bucket Amazon Lightsail Read
GetBuckets Concede l'autorizzazione per ottenere le informazioni su uno o più bucket Amazon Lightsail Read
GetBundles Concede l'autorizzazione per ottenere un elenco di bundle di istanze È possibile utilizzare un bundle per creare una nuova istanza con un set di specifiche di prestazioni, ad esempio il numero di CPU, la dimensione del disco, la dimensione della RAM e la tolleranza di trasferimento di rete. Il costo dell'istanza dipende dal bundle definito durante la creazione dell'istanza Lettura
GetCertificates Concede l'autorizzazione a visualizzare informazioni su uno o più certificati Amazon Lightsail SSL/TLS Lettura
GetCloudFormationStackRecords Concede l'autorizzazione a ottenere informazioni su tutti gli CloudFormation stack utilizzati per creare EC2 risorse Amazon da istantanee Amazon Lightsail esportate Lettura
GetContactMethods Concede l'autorizzazione per visualizzare informazioni sui metodi di contatto configurati Read
GetContainerAPIMetadata Concede l'autorizzazione per visualizzare le informazioni sui container Amazon Lightsail, come la versione corrente del plugin Lightsail Control (lightsailctl) Read
GetContainerImages Concede l'autorizzazione per visualizzare le immagini del container registrate nel servizio container Amazon Lightsail Read
GetContainerLog Concede l'autorizzazione per visualizzare gli eventi di log di un container nel servizio container Amazon Lightsail Read
GetContainerServiceDeployments Concede l'autorizzazione per visualizzare le distribuzioni per il servizio container Amazon Lightsail Read
GetContainerServiceMetricData Concede l'autorizzazione per visualizzare i punti dati di un parametro specifico del servizio container Amazon Lightsail Read
GetContainerServicePowers Concede l'autorizzazione per visualizzare l'elenco dei poteri che possono essere specificati per i servizi container Amazon Lightsail Read
GetContainerServices Concede l'autorizzazione per visualizzare le informazioni su uno o più servizi container Amazon Lightsail Lettura
GetCostEstimate Concede l'autorizzazione per ottenere le informazioni sulle stime dei costi per un tipo di risorsa specificato Lettura

Disk

Instance

GetDisk Concede l'autorizzazione per ottenere informazioni su un disco Read
GetDiskSnapshot Concede l'autorizzazione per ottenere informazioni su uno snapshot del disco Read
GetDiskSnapshots Concede l'autorizzazione per ottenere informazioni su tutti gli snapshot del disco Read
GetDisks Concede l'autorizzazione per ottenere informazioni su tutti i dischi Read
GetDistributionBundles Concede l'autorizzazione per visualizzare l'elenco dei pacchetti che possono essere applicati alle distribuzioni CDN (Content Delivery Network) Amazon Lightsail Read
GetDistributionLatestCacheReset Concede l'autorizzazione per visualizzare il timestamp e lo stato dell'ultima reimpostazione della cache di una specifica distribuzione CDN (Content Delivery Network) Amazon Lightsail Read
GetDistributionMetricData Concede l'autorizzazione per visualizzare i punti dati di un parametro specifico per una distribuzione CDN (Content Delivery Network) Amazon Lightsail Read
GetDistributions Concede l'autorizzazione per visualizzare le informazioni su una o più distribuzioni CDN (Content Delivery Network) Amazon Lightsail Read
GetDomain Concede l'autorizzazione per ottenere i record DNS per una risorsa di dominio Read
GetDomains Concede l'autorizzazione per ottenere i record DNS per tutte le risorse di dominio Lettura
GetExportSnapshotRecords Concede l'autorizzazione a ottenere informazioni su tutti i record delle istantanee di Amazon Lightsail esportate su Amazon EC2 Lettura
GetInstance Concede l'autorizzazione per ottenere informazioni su un'istanza Read
GetInstanceAccessDetails Concede l'autorizzazione per ottenere le chiavi temporanee che è possibile utilizzare per autenticarsi e connettersi a un'istanza Write

Instance*

GetInstanceMetricData Concede l'autorizzazione per ottenere i punti di dati per il parametro specificato di un'istanza Read
GetInstancePortStates Concede l'autorizzazione per ottenere gli stati della porta di un'istanza Read
GetInstanceSnapshot Concede l'autorizzazione per ottenere informazioni sullo snapshot di un'istanza Read
GetInstanceSnapshots Concede l'autorizzazione per ottenere informazioni su tutti gli snapshot dell'istanza Read
GetInstanceState Concede l'autorizzazione per ottenere lo stato di un'istanza Read
GetInstances Concede l'autorizzazione per ottenere informazioni su tutte le istanze Read
GetKeyPair Concede l'autorizzazione per ottenere le informazioni su una coppia di chiavi Read
GetKeyPairs Concede l'autorizzazione per ottenere le informazioni su tutte le coppie di chiavi Lettura
GetLoadBalancer Concede l'autorizzazione per ottenere informazioni su un load balancer Lettura
GetLoadBalancerMetricData Concede l'autorizzazione per ottenere i punti di dati per il parametro specificato di un load balancer Read
GetLoadBalancerTlsCertificates Concede l'autorizzazione per ottenere informazioni sui certificati TLS di un load balancer Lettura
GetLoadBalancerTlsPolicies Concede l'autorizzazione per ottenere un elenco di policy di sicurezza TLS che è possibile applicare ai bilanciatori del carico di Lightsail Lettura
GetLoadBalancers Concede l'autorizzazione per ottenere informazioni sui bilanciatori del carico Read
GetOperation Concede l'autorizzazione per ottenere le informazioni su un'operazione. Le operazioni includono eventi come quando viene creata un'istanza, viene allocato un IP statico, viene collegato un IP statico e così via Read
GetOperations Concede l'autorizzazione per ottenere le informazioni su tutte le operazioni Le operazioni includono eventi come quando viene creata un'istanza, viene allocato un IP statico, viene collegato un IP statico e così via Read
GetOperationsForResource Concede l'autorizzazione per ottenere le operazioni per una risorsa Lettura
GetRegions Concede l'autorizzazione a ottenere un elenco di tutti i prodotti validi Regioni AWS per Amazon Lightsail Lettura
GetRelationalDatabase Concede l'autorizzazione per ottenere informazioni su un database relazionale Read
GetRelationalDatabaseBlueprints Concede l'autorizzazione per ottenere un elenco di immagini del database relazionale, o blueprint È possibile utilizzare un blueprint per creare un nuovo database che esegue un motore di database specifico. Il motore di database eseguito nel database dipende dal piano definito durante la creazione del database relazionale Read
GetRelationalDatabaseBundles Concede l'autorizzazione per ottenere un elenco di bundle del database relazionale È possibile utilizzare un bundle per creare un nuovo database con una serie di specifiche di prestazioni, come il numero di CPU, la dimensione del disco, la dimensione della RAM, la tolleranza di trasferimento di rete e lo standard di disponibilità elevata. Il costo del database dipende dal bundle definito durante la creazione del database relazionale Read
GetRelationalDatabaseEvents Concede l'autorizzazione per ottenere gli eventi per un database relazionale Read
GetRelationalDatabaseLogEvents Concede l'autorizzazione per ottenere gli eventi per il flusso di log specificato di un database relazionale Read
GetRelationalDatabaseLogStreams Concede l'autorizzazione per ottenere i flussi di log disponibili per un database relazionale Read
GetRelationalDatabaseMasterUserPassword Concede l'autorizzazione per ottenere la password utente master di un database relazionale Write

RelationalDatabase*

GetRelationalDatabaseMetricData Concede l'autorizzazione per ottenere i punti dati per il parametro specificato di un database relazionale Read
GetRelationalDatabaseParameters Concede l'autorizzazione per ottenere i parametri di un database relazionale Read
GetRelationalDatabaseSnapshot Concede l'autorizzazione per ottenere informazioni su uno snapshot di database relazionale Read
GetRelationalDatabaseSnapshots Concede l'autorizzazione per ottenere informazioni su tutti gli snapshot di database relazionali Read
GetRelationalDatabases Concede l'autorizzazione per ottenere informazioni su tutti i database relazionali Lettura
GetSetupHistory Concede l'autorizzazione a ottenere informazioni dettagliate per le richieste di configurazione eseguite sulla risorsa specificata Lettura

Instance

GetStaticIp Concede l'autorizzazione per ottenere informazioni su un IP statico Lettura
GetStaticIps Concede l'autorizzazione a ottenere informazioni su tutte le informazioni statiche IPs Lettura
ImportKeyPair Concede l'autorizzazione per importare una chiave pubblica da una coppia di chiavi Write
IsVpcPeered Concede l'autorizzazione per ottenere un valore booleano che indica se il Virtual Private Cloud (VPC) di Amazon Lightsail è collegato in peering Read
OpenInstancePublicPorts Concede l'autorizzazione per aggiungere o aprire una porta pubblica di un'istanza Write

Instance*

PeerVpc Concede l'autorizzazione per provare a collegare in peering il Virtual Private Cloud (VPC) di Amazon Lightsail con il VPC predefinito Write
PutAlarm Concede l'autorizzazione per creare o aggiornare un avviso e associarlo al parametro specificato Write

Alarm*

PutInstancePublicPorts Concede l'autorizzazione per impostare le porte aperte specificate per un'istanza e chiude tutte le porte per ogni protocollo non incluso nella richiesta Write

Instance*

RebootInstance Concede l'autorizzazione per riavviare un'istanza che si trova nello stato In esecuzione Write

Instance*

RebootRelationalDatabase Concede l'autorizzazione per riavviare un database relazionale che si trova nello stato In esecuzione Write

RelationalDatabase*

RegisterContainerImage Concede l'autorizzazione per registrare un'immagine del container al servizio container Amazon Lightsail Write

ContainerService*

ReleaseStaticIp Concede l'autorizzazione per eliminare un IP statico Write

StaticIp*

ResetDistributionCache Concede l'autorizzazione per eliminare i contenuti attualmente memorizzati nella cache dalla distribuzione CDN (Content Delivery Network) Amazon Lightsail Write

Distribution*

SendContactMethodVerification Concede l'autorizzazione per inviare una richiesta di verifica a un metodo di contatto e-mail per assicurarsi che sia di proprietà del richiedente Write
SetIpAddressType Concede l'autorizzazione per impostare il tipo di indirizzo IP per una risorsa Amazon Lightsail Write

Distribution

Instance

LoadBalancer

SetResourceAccessForBucket Concede l'autorizzazione per impostare le risorse Amazon Lightsail che possono accedere al bucket Amazon Lightsail specificato Scrittura

Bucket*

Instance*

SetupInstanceHttps Concede l'autorizzazione a creare un SSL/TLS certificato e installarlo su un'istanza specificata Scrittura

Instance*

lightsail:GetInstanceAccessDetails

StartGUISession Concede l'autorizzazione per avviare una sessione di interfaccia utente grafica (GUI) utilizzata per accedere al sistema operativo o all'applicazione di un'istanza Scrittura

Instance*

StartInstance Concede l'autorizzazione per avviare un'istanza che si trova nello stato Arrestato Write

Instance*

StartRelationalDatabase Concede l'autorizzazione per avviare un database relazionale che si trova nello stato Arrestato Scrittura

RelationalDatabase*

StopGUISession Concede l'autorizzazione per terminare una sessione di interfaccia utente grafica (GUI) utilizzata per accedere al sistema operativo o all'applicazione di un'istanza Scrittura

Instance*

StopInstance Concede l'autorizzazione per arrestare un'istanza che si trova nello stato In esecuzione Write

Instance*

StopRelationalDatabase Concede l'autorizzazione per arrestare un database relazionale che si trova nello stato In esecuzione Write

RelationalDatabase*

TagResource Concede l'autorizzazione per applicare un tag a una risorsa. Applicazione di tag

Bucket

Certificate

ContainerService

Disk

DiskSnapshot

Distribution

Domain

Instance

InstanceSnapshot

KeyPair

LoadBalancer

RelationalDatabase

RelationalDatabaseSnapshot

StaticIp

aws:RequestTag/${TagKey}

aws:TagKeys

TestAlarm Concede l'autorizzazione per testare un allarme visualizzando un banner sulla console Amazon Lightsail o, se è configurato un trigger di notifica per l'allarme specificato, inviando una notifica al protocollo di notifica Write

Alarm*

UnpeerVpc Concede l'autorizzazione per provare a scollegare dal peering il Virtuale Private Cloud (VPC) di Amazon Lightsail dal VPC predefinito Write
UntagResource Concede l'autorizzazione per rimuovere un tag da una risorsa. Applicazione di tag

Bucket

Certificate

ContainerService

Disk

DiskSnapshot

Distribution

Domain

Instance

InstanceSnapshot

KeyPair

LoadBalancer

RelationalDatabase

RelationalDatabaseSnapshot

StaticIp

aws:TagKeys

UpdateBucket Concede l'autorizzazione per aggiornare un bucket Amazon Lightsail esistente Write

Bucket*

UpdateBucketBundle Concede l'autorizzazione per aggiornare il bundle o il piano di archiviazione di un bucket Amazon Lightsail esistente Write

Bucket*

UpdateContainerService Concede l'autorizzazione per aggiornare la configurazione del servizio container Amazon Lightsail, ad esempio i nomi di potenza, scala e pubblico dominio Write

ContainerService*

UpdateDistribution Concede l'autorizzazione per aggiornare una distribuzione CDN (Content Delivery Network) Amazon Lightsail esistente o la relativa configurazione Write

Distribution*

UpdateDistributionBundle Concede l'autorizzazione per aggiornare il bundle della distribuzione CDN (Content Delivery Network) Amazon Lightsail Write

Distribution*

UpdateDomainEntry Concede l'autorizzazione per aggiornare un set di record di dominio dopo la sua creazione Scrittura

Domain*

UpdateInstanceMetadataOptions Concede l'autorizzazione per aggiornare le opzioni dei metadati per un'istanza Scrittura

Instance*

UpdateLoadBalancerAttribute Concede l'autorizzazione per aggiornare un attributo del load balancer, ad esempio il percorso di controllo dell'integrità e la viscosità della sessione Write

LoadBalancer*

UpdateRelationalDatabase Concede l'autorizzazione per aggiornare un database relazionale Write

RelationalDatabase*

UpdateRelationalDatabaseParameters Concede l'autorizzazione per aggiornare i parametri di un database relazionale Write

RelationalDatabase*

Tipi di risorsa definiti da Amazon Lightsail

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM. Ogni operazione nella Tabella delle operazioni identifica i tipi di risorse che possono essere specificati con tale operazione. Un tipo di risorsa può anche definire quali chiavi di condizione puoi includere in una policy. Queste chiavi vengono visualizzate nell'ultima colonna della tabella Tipi di risorsa. Per dettagli sulle colonne nella tabella seguente, consulta Tabella dei tipi di risorsa.

Tipi di risorsa ARN Chiavi di condizione
Domain arn:${Partition}:lightsail:${Region}:${Account}:Domain/${Id}

aws:ResourceTag/${TagKey}

Instance arn:${Partition}:lightsail:${Region}:${Account}:Instance/${Id}

aws:ResourceTag/${TagKey}

InstanceSnapshot arn:${Partition}:lightsail:${Region}:${Account}:InstanceSnapshot/${Id}

aws:ResourceTag/${TagKey}

KeyPair arn:${Partition}:lightsail:${Region}:${Account}:KeyPair/${Id}

aws:ResourceTag/${TagKey}

StaticIp arn:${Partition}:lightsail:${Region}:${Account}:StaticIp/${Id}

aws:ResourceTag/${TagKey}

Disk arn:${Partition}:lightsail:${Region}:${Account}:Disk/${Id}

aws:ResourceTag/${TagKey}

DiskSnapshot arn:${Partition}:lightsail:${Region}:${Account}:DiskSnapshot/${Id}

aws:ResourceTag/${TagKey}

LoadBalancer arn:${Partition}:lightsail:${Region}:${Account}:LoadBalancer/${Id}

aws:ResourceTag/${TagKey}

LoadBalancerTlsCertificate arn:${Partition}:lightsail:${Region}:${Account}:LoadBalancerTlsCertificate/${Id}
ExportSnapshotRecord arn:${Partition}:lightsail:${Region}:${Account}:ExportSnapshotRecord/${Id}
CloudFormationStackRecord arn:${Partition}:lightsail:${Region}:${Account}:CloudFormationStackRecord/${Id}
RelationalDatabase arn:${Partition}:lightsail:${Region}:${Account}:RelationalDatabase/${Id}

aws:ResourceTag/${TagKey}

RelationalDatabaseSnapshot arn:${Partition}:lightsail:${Region}:${Account}:RelationalDatabaseSnapshot/${Id}

aws:ResourceTag/${TagKey}

Alarm arn:${Partition}:lightsail:${Region}:${Account}:Alarm/${Id}
Certificate arn:${Partition}:lightsail:${Region}:${Account}:Certificate/${Id}

aws:ResourceTag/${TagKey}

ContactMethod arn:${Partition}:lightsail:${Region}:${Account}:ContactMethod/${Id}
ContainerService arn:${Partition}:lightsail:${Region}:${Account}:ContainerService/${Id}

aws:ResourceTag/${TagKey}

Distribution arn:${Partition}:lightsail:${Region}:${Account}:Distribution/${Id}

aws:ResourceTag/${TagKey}

Bucket arn:${Partition}:lightsail:${Region}:${Account}:Bucket/${Id}

aws:ResourceTag/${TagKey}

Chiavi di condizione per Amazon Lightsail

Amazon Lightsail definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento Condition di una policy IAM. Puoi utilizzare queste chiavi per perfezionare ulteriormente le condizioni in base alle quali si applica l'istruzione di policy. Per dettagli sulle colonne nella tabella seguente, consulta Tabella delle chiavi di condizione.

Per visualizzare le chiavi di condizione globali disponibili per tutti i servizi, consulta le chiavi di contesto delle condizioni AWS globali.

Chiavi di condizione Descrizione Tipo
aws:RequestTag/${TagKey} Filtra l'accesso in base a un tag formato da una coppia chiave/valore consentito nella richiesta Stringa
aws:ResourceTag/${TagKey} Filtra l'accesso in base a un tag formato da una coppia chiave/valore di tag di una risorsa. Stringa
aws:TagKeys Filtra l'accesso in base a un elenco di chiavi di tag consentite nella richiesta ArrayOfString