Operazioni Azioni Permission-only azioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS CloudTrail

AWS CloudTrail (prefisso di servizio:cloudtrail) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza il riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da AWS CloudTrail
Azioni definite da AWS CloudTrail
Permission-only azioni per AWS CloudTrail
Tipi di risorse definiti da AWS CloudTrail
Chiavi di condizione per AWS CloudTrail

Operazioni API definite da AWS CloudTrail

La tabella seguente mappa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.

Operation	Azione IAM	Chiave di condizione	Valori possibili	Livello di accesso
AddTags	pista nuvolosa: AddTags			Etichettatura, scrittura
CancelQuery	cloudtrail: CancelQuery			Scrittura
CreateChannel	pista nuvolosa: AddTags			Etichettatura, scrittura
CreateChannel	cloudtrail: CreateChannel			Scrittura
CreateDashboard	pista nuvolosa: AddTags			Etichettatura, scrittura
	cloudtrail: CreateDashboard			Scrittura
	pista nuvolosa: StartDashboardRefresh			Scrittura
	pista nuvolosa: StartQuery			Scrittura
CreateEventDataStore	pista nuvolosa: AddTags			Etichettatura, scrittura
CreateEventDataStore	cloudtrail: CreateEventDataStore			Scrittura
CreateTrail	pista nuvolosa: AddTags			Etichettatura, scrittura
	cloudtrail: CreateTrail			Scrittura
	obiettivo: PassRole	sono: PassedToService	cloudtrail.amazonaws.com, cloudtrail.preprod.amazonaws.com	Scrittura
DeleteChannel	pista nuvolosa: DeleteChannel			Scrittura
DeleteDashboard	pista nuvolosa: DeleteDashboard			Scrittura
DeleteEventDataStore	pista nuvolosa: DeleteEventDataStore			Scrittura
DeleteResourcePolicy	pista nuvolosa: DeleteResourcePolicy			Scrittura
DeleteTrail	pista nuvolosa: DeleteTrail			Scrittura
DeregisterOrganizationDelegatedAdmin	pista nuvolosa: DeregisterOrganizationDelegatedAdmin			Scrittura
DescribeQuery	pista nuvolosa: DescribeQuery			Lettura
DescribeTrails	pista nuvolosa: DescribeTrails			Lettura
DisableFederation	pista nuvolosa: DisableFederation			Scrittura
EnableFederation	pista nuvolosa: EnableFederation			Scrittura
EnableFederation	obiettivo: PassRole	sono: PassedToService	cloudtrail.amazonaws.com, cloudtrail.preprod.amazonaws.com	Scrittura
GenerateQuery	pista nuvolosa: GenerateQuery			Scrittura
GetChannel	pista nuvolosa: GetChannel			Lettura
GetDashboard	pista nuvolosa: GetDashboard			Lettura
GetEventConfiguration	pista nuvolosa: GetEventConfiguration			Lettura
GetEventDataStore	pista nuvolosa: GetEventDataStore			Lettura
GetEventSelectors	pista nuvolosa: GetEventSelectors			Lettura
GetImport	pista nuvolosa: GetImport			Lettura
GetInsightSelectors	pista nuvolosa: GetInsightSelectors			Lettura
GetQueryResults	pista nuvolosa: GetQueryResults			Lettura
GetResourcePolicy	pista nuvolosa: GetResourcePolicy			Lettura
GetTrail	pista nuvolosa: GetTrail			Lettura
GetTrailStatus	pista nuvolosa: GetTrailStatus			Lettura
ListChannels	pista nuvolosa: ListChannels			List
ListDashboards	pista nuvolosa: ListDashboards			List
ListEventDataStores	pista nuvolosa: ListEventDataStores			List
ListImportFailures	pista nuvolosa: ListImportFailures			Lettura
ListImports	pista nuvolosa: ListImports			List
ListInsightsData	pista nuvolosa: ListInsightsData			List
ListInsightsMetricData	pista nuvolosa: ListInsightsData			List
ListInsightsMetricData	pista nuvolosa: LookupEvents			Lettura
ListPublicKeys	pista nuvolosa: ListPublicKeys			Lettura
ListQueries	pista nuvolosa: ListQueries			List
ListTags	pista nuvolosa: ListTags			Lettura
ListTrails	pista nuvolosa: ListTrails			List
LookupEvents	pista nuvolosa: LookupEvents			Lettura
PutEventConfiguration	pista nuvolosa: PutEventConfiguration			Scrittura
PutEventSelectors	pista nuvolosa: PutEventSelectors			Scrittura
PutInsightSelectors	pista nuvolosa: PutInsightSelectors			Scrittura
PutResourcePolicy	pista nuvolosa: PutResourcePolicy			Scrittura
RegisterOrganizationDelegatedAdmin	pista nuvolosa: RegisterOrganizationDelegatedAdmin			Scrittura
RemoveTags	pista nuvolosa: RemoveTags			Etichettatura, scrittura
RestoreEventDataStore	cloudtrail: RestoreEventDataStore			Scrittura
SearchSampleQueries	pista nuvolosa: SearchSampleQueries			Lettura
StartDashboardRefresh	pista nuvolosa: StartDashboardRefresh			Scrittura
StartDashboardRefresh	pista nuvolosa: StartQuery			Scrittura
StartEventDataStoreIngestion	pista nuvolosa: StartEventDataStoreIngestion			Scrittura
StartImport	pista nuvolosa: StartImport			Scrittura
StartImport	obiettivo: PassRole	sono: PassedToService	cloudtrail.amazonaws.com, cloudtrail.preprod.amazonaws.com	Scrittura
StartLogging	pista nuvolosa: StartLogging			Scrittura
StartQuery	pista nuvolosa: StartQuery			Scrittura
StopEventDataStoreIngestion	pista nuvolosa: StopEventDataStoreIngestion			Scrittura
StopImport	pista nuvolosa: StopImport			Scrittura
StopLogging	pista nuvolosa: StopLogging			Scrittura
UpdateChannel	pista nuvolosa: UpdateChannel			Scrittura
UpdateDashboard	pista nuvolosa: StartDashboardRefresh			Scrittura
	pista nuvolosa: StartQuery			Scrittura
	pista nuvolosa: UpdateDashboard			Scrittura
UpdateEventDataStore	pista nuvolosa: UpdateEventDataStore			Scrittura
UpdateTrail	pista nuvolosa: UpdateTrail			Scrittura
UpdateTrail	obiettivo: PassRole	sono: PassedToService	cloudtrail.amazonaws.com, cloudtrail.preprod.amazonaws.com	Scrittura

Azioni definite da AWS CloudTrail

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AddTags	Concede l'autorizzazione ad aggiungere uno o più tag a un percorso, a un archivio dati di eventi, a un canale o a una dashboard, fino a un limite di 50	canale	aws: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
		pannello di controllo	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		archivio dati per eventi	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		pista	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
CancelQuery	Concede l'autorizzazione per annullare una query in esecuzione	datastore di eventi*	leggi: /$ {} ResourceTag TagKey	Scrittura
CreateChannel	Concede l'autorizzazione per creare un canale	canale*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateChannel	Concede l'autorizzazione per creare un canale	datastore di eventi*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateDashboard	Concede l'autorizzazione a creare un pannello di controllo	cruscotto*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateEventDataStore	Concede l'autorizzazione per creare un datastore di evento	datastore di eventi*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateTrail	Concede l'autorizzazione per creare un trail che specifica le impostazioni per la distribuzione dei dati di log per un bucket Amazon S3	sentiera*	seghe: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
DeleteChannel	Concede l'autorizzazione per eliminare un canale	canale*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteDashboard	Concede l'autorizzazione per eliminare un dashboard	cruscotto*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteEventDataStore	Concede l'autorizzazione per eliminare un datastore di evento	datastore degli eventi*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteResourcePolicy	Concede l'autorizzazione per eliminare una policy delle risorse dalla risorsa fornita	canale	aws: ResourceTag /$ {} TagKey	Scrittura
		pannello di controllo	legge: ResourceTag /$ {} TagKey
		datastore di eventi	leggi: /$ {} ResourceTag TagKey
DeleteTrail	Concede l'autorizzazione per eliminare un trail	sentiera*	seghe: ResourceTag /$ {0} TagKey	Scrittura
DeregisterOrganizationDelegatedAdmin	Concede l'autorizzazione per annullare la registrazione di un account membro di AWS Organizations come amministratore delegato			Scrittura
DescribeQuery	Concede l'autorizzazione per elencare i dettagli per la query	eventdatastore*	leggi: /$ {} ResourceTag TagKey	Lettura
DescribeTrails	Concede l'autorizzazione per elencare le impostazioni per i trail associati alla regione corrente per il tuo account			Lettura
DisableFederation	Concede l'autorizzazione a disabilitare la federazione dei dati del data store degli eventi utilizzando il AWS Glue Data Catalog	eventdatastore*	leggi: /$ {} ResourceTag TagKey	Scrittura
EnableFederation	Concede l'autorizzazione per abilitare la federazione dei dati del data store degli eventi utilizzando il AWS Glue Data Catalog	eventdatastore*	leggi: /$ {} ResourceTag TagKey	Scrittura
GenerateQuery	Concede l'autorizzazione a generare una query per un data store di eventi specificato utilizzando il generatore di query CloudTrail Lake	eventdatastore*	leggi: /$ {} ResourceTag TagKey	Scrittura
GetChannel	Concede l'autorizzazione per restituire informazioni su un canale specifico	canale*	leggi: ResourceTag /$ {} TagKey	Lettura
GetDashboard	Concede l'autorizzazione a elencare le impostazioni per la dashboard	cruscotto*	leggi: /$ {} ResourceTag TagKey	Lettura
GetEventConfiguration	Concede l'autorizzazione a elencare le configurazioni di eventi configurate per un trail o un data store di eventi	eventdatastore	leggi: /$ {} ResourceTag TagKey	Lettura
GetEventConfiguration		pista	leggi: ResourceTag /$ {0} TagKey	Lettura
GetEventDataStore	Concede l'autorizzazione a elencare le impostazioni per il datastore di evento	datastore degli eventi*	leggi: /$ {} ResourceTag TagKey	Lettura
GetEventDataStoreData	Concede l'autorizzazione a ottenere dati da un archivio dati di eventi utilizzando il AWS Glue Data Catalog	eventdatastore*	leggi: /$ {} ResourceTag TagKey	Lettura
GetEventSelectors	Concede l'autorizzazione per elencare le impostazioni per selettori di eventi configurati per un trail	sentiera*	seghe: ResourceTag /$ {0} TagKey	Lettura
GetImport	Concede l'autorizzazione per restituire informazioni su un'importazione specifica			Lettura
GetInsightSelectors	Concede l'autorizzazione a elencare i selettori di CloudTrail Insights configurati per un archivio di dati di trail o event	eventdatastore	leggi: /$ {} ResourceTag TagKey	Lettura
GetInsightSelectors		pista	leggi: ResourceTag /$ {0} TagKey	Lettura
GetQueryResults	Concede l'autorizzazione per recuperare i risultati di una query completa	datastore degli eventi*	leggi: /$ {} ResourceTag TagKey	Lettura
GetResourcePolicy	Concede l'autorizzazione per ottenere la policy delle risorse collegata alla risorsa fornita	canale	aws: ResourceTag /$ {} TagKey	Lettura
		pannello di controllo	legge: ResourceTag /$ {} TagKey
		datastore di eventi	leggi: /$ {} ResourceTag TagKey
GetTrail	Concede l'autorizzazione a elencare le impostazioni per il trail	sentiera*	seghe: ResourceTag /$ {0} TagKey	Lettura
GetTrailStatus	Concede il permesso di recuperare un JSON-formatted elenco di informazioni sul percorso specificato	sentiero*	seghe: ResourceTag /$ {0} TagKey	Lettura
ListChannels	Concede l'autorizzazione per elencare i canali nell'account corrente e i relativi nomi di origine			List
ListDashboards	Concede l'autorizzazione a elencare i dashboard associati alla regione corrente del tuo account			List
ListEventDataStores	Concede l'autorizzazione per elencare i datastore di evento associati alla regione corrente per il tuo account			List
ListImportFailures	Concede l'autorizzazione per restituire un elenco di errori per l'importazione specificata			Lettura
ListImports	Concede l'autorizzazione a restituire informazioni su tutte le importazioni o su un insieme selezionato di importazioni per o Destinazione ImportStatus			List
ListInsightsData	Concede l'autorizzazione a recuperare i dati acquisiti da Insights CloudTrail	sentiero*	seghe: ResourceTag /$ {0} TagKey	List
ListPublicKeys	Concede l'autorizzazione per elencare le chiavi pubbliche le cui chiavi private sono state utilizzate per firmare i file digest del trail all'interno di un intervallo di tempo specificato			Lettura
ListQueries	Concede l'autorizzazione per elencare le query associate a un datastore di evento	datastore degli eventi*	leggi: /$ {} ResourceTag TagKey	List
ListTags	Concede l'autorizzazione a elencare i tag per percorsi, archivi di dati di eventi, canali o dashboard nella regione corrente	canale	aws: ResourceTag /$ {} TagKey	Lettura
		pannello di controllo	legge: ResourceTag /$ {} TagKey
		datastore di eventi	leggi: /$ {} ResourceTag TagKey
		pista	leggi: ResourceTag /$ {0} TagKey
ListTrails	Concede l'autorizzazione per elencare i trail associati alla regione corrente per il tuo account			List
LookupEvents	Concede l'autorizzazione a cercare e recuperare i dati metrici per gli eventi di attività delle API acquisiti durante la creazione, CloudTrail l'aggiornamento o l'eliminazione di risorse nel tuo account			Lettura
PutEventConfiguration	Concede l'autorizzazione a creare e aggiornare le configurazioni degli eventi per un percorso o un archivio dati di eventi	eventdatastore	leggi: /$ {} ResourceTag TagKey	Scrittura
PutEventConfiguration		pista	leggi: ResourceTag /$ {0} TagKey	Scrittura
PutEventSelectors	Concede l'autorizzazione per creare e aggiornare selettori di eventi per un trail	sentiera*	seghe: ResourceTag /$ {0} TagKey	Scrittura
PutInsightSelectors	Concede l'autorizzazione a creare e aggiornare i selettori di CloudTrail Insights per un archivio di dati di percorsi o eventi	eventdatastore	leggi: /$ {} ResourceTag TagKey	Scrittura
PutInsightSelectors		pista	leggi: ResourceTag /$ {0} TagKey	Scrittura
PutResourcePolicy	Concede l'autorizzazione per collegare una policy delle risorse alla risorsa fornita	canale	aws: ResourceTag /$ {} TagKey	Scrittura
		pannello di controllo	legge: ResourceTag /$ {} TagKey
		datastore di eventi	leggi: /$ {} ResourceTag TagKey
RegisterOrganizationDelegatedAdmin	Concede l'autorizzazione a registrare un account membro di AWS Organizations come amministratore delegato			Scrittura
RemoveTags	Concede l'autorizzazione a rimuovere i tag da un percorso, da un archivio dati di eventi, da un canale o da una dashboard	canale	aws: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
		pannello di controllo	leggi: ResourceTag /$ {} TagKey leggi: TagKeys
		archivio dati per eventi	leggi: /$ {} ResourceTag TagKey leggi: TagKeys
		pista	leggi: ResourceTag /$ {0} TagKey leggi: TagKeys
RestoreEventDataStore	Concede l'autorizzazione per ripristinare un datastore di evento	datastore di eventi*	leggi: /$ {} ResourceTag TagKey	Scrittura
SearchSampleQueries	Concede l'autorizzazione a eseguire ricerche semantiche per le query di esempio di Lake CloudTrail			Lettura
StartDashboardRefresh	Concede l'autorizzazione per avviare un aggiornamento sulla dashboard specificata	cruscotto*	leggi: /$ {} ResourceTag TagKey	Scrittura
StartEventDataStoreIngestion	Concede l'autorizzazione per avviare l'acquisizione su un datastore di evento	datastore degli eventi*	leggi: /$ {} ResourceTag TagKey	Scrittura
StartImport	Concede l'autorizzazione per avviare un'importazione di eventi traccia registrati da un bucket S3 di origine a un archivio dati di eventi di destinazione			Scrittura
StartLogging	Concede il permesso di avviare la registrazione delle chiamate AWS API e la consegna dei file di registro per un trail	sentiero*	seghe: ResourceTag /$ {0} TagKey	Scrittura
StartQuery	Concede l'autorizzazione per avviare una nuova query su un datastore di evento specificato	datastore degli eventi*	leggi: /$ {} ResourceTag TagKey	Scrittura
StopEventDataStoreIngestion	Concede l'autorizzazione per arrestare l'acquisizione su un datastore di evento	datastore degli eventi*	leggi: /$ {} ResourceTag TagKey	Scrittura
StopImport	Concede l'autorizzazione per arrestare un'importazione specificata			Scrittura
StopLogging	Concede l'autorizzazione a interrompere la registrazione delle chiamate AWS API e la consegna dei file di registro per un trail	sentiero*	seghe: ResourceTag /$ {0} TagKey	Scrittura
UpdateChannel	Concede l'autorizzazione per aggiornare un canale	canale*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdateDashboard	Concede l'autorizzazione per aggiornare un dashboard	cruscotto*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateEventDataStore	Concede l'autorizzazione per aggiornare un datastore di evento	datastore degli eventi*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateTrail	Concede l'autorizzazione per aggiornare le impostazioni che specificano la distribuzione di file di log	sentiera*	seghe: ResourceTag /$ {0} TagKey	Scrittura

Permission-only azioni per AWS CloudTrail

Le seguenti azioni sono definite AWS CloudTrail ma non sono direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni politiche IAM per concedere o negare le autorizzazioni.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
CreateServiceLinkedChannel	Concede l'autorizzazione a creare un canale collegato al servizio che specifica le impostazioni per la consegna dei dati di registro a un servizio AWS	canale*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteServiceLinkedChannel	Concede l'autorizzazione per eliminare un canale collegato al servizio	canale*	leggi: ResourceTag /$ {} TagKey	Scrittura
GenerateQueryResultsSummary	Concede l'autorizzazione a generare un riepilogo dei risultati per query specifiche utilizzando il CloudTrail generatore di linguaggio naturale	eventdatastore*	leggi: /$ {} ResourceTag TagKey	Lettura
GetServiceLinkedChannel	Concede l'autorizzazione per elencare le impostazioni per il canale collegato al servizio	canale*	leggi: ResourceTag /$ {} TagKey	Lettura
ListServiceLinkedChannels	Concede l'autorizzazione per elencare i canali collegati ai servizi associati alla regione corrente per un account specifico			List
UpdateServiceLinkedChannel	Concede l'autorizzazione ad aggiornare le impostazioni dei canali collegati al servizio per la consegna dei dati di registro a un servizio AWS	canale*	leggi: ResourceTag /$ {} TagKey	Scrittura

Tipi di risorse definiti da AWS CloudTrail

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
canale	arn: $ {Partition} :cloudtrail: $ {Region} :$ {Account} :channel/$ {} ChannelId	ResourceTagleggi: /$ {} TagKey
cruscotto	arn: $ {Partition} :cloudtrail: $ {Region} :$ {Account} :dashboard/$ {} DashboardName	ResourceTagleggi: /$ {} TagKey
datastore di eventi	arn: $ {Partition} :cloudtrail: $ {Region} :$ {Account} :eventdatastore/$ {} EventDataStoreId	ResourceTagleggi: /$ {} TagKey
pista	arn: $ {Partition} :cloudtrail: $ {Region} :$ {Account} :trail/$ {} TrailName	ResourceTagleggi: /$ {} TagKey

Chiavi di condizione per AWS CloudTrail

AWS CloudTrail definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws: RequestTag /$ {} TagKey	Filtra l'accesso dalle coppie chiave-valore tag nella richiesta	Stringa
legge: ResourceTag /$ {} TagKey	Filtra l'accesso dai tag collegati a una risorsa	Stringa
leggi: TagKeys	Filtra l'accesso tramite i tasti tag in una richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS CloudShell (cloudshell)

AWS CloudTrail Dati (cloudtrail-data)