Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Operazioni, risorse e chiavi di condizione per Amazon S3 Object Lambda
Amazon S3 Object Lambda (prefisso del servizio: s3-object-lambda) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza riferimento programmatico all'autorizzazione del servizio
per questo servizio.
Argomenti
Azioni definite da Amazon S3 Object Lambda
Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
| Operazioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede l'autorizzazione per interrompere un caricamento in più parti |
Write |
|||
Concede l'autorizzazione per rimuovere la versione nulla di un oggetto e inserire un indicatore di eliminazione, che diventa la versione corrente dell'oggetto |
Scrittura |
|||
Concede l'autorizzazione a utilizzare la sottorisorsa di tagging per rimuovere l'intero set di tag dall'oggetto specificato |
Etichettatura, scrittura |
|||
Concede l'autorizzazione per rimuovere una versione specifica di un oggetto |
Scrittura |
|||
Concede l'autorizzazione per rimuovere l'intero set di tag per una versione specifica dell'oggetto |
Etichettare, scrivere |
|||
Concede l'autorizzazione per recuperare oggetti da Amazon S3 |
Lettura |
|||
Concede l'autorizzazione per restituire l'elenco di controllo di accesso (ACL) di un oggetto |
Lettura |
|||
Concede l'autorizzazione per ottenere lo stato di blocco legale corrente di un oggetto |
Lettura |
|||
Concede l'autorizzazione per recuperare le impostazioni di conservazione per un oggetto |
Lettura |
|||
Concede l'autorizzazione per restituire il set di tag di un oggetto |
Read |
|||
Concede l'autorizzazione per recuperare una versione specifica di un oggetto |
Lettura |
|||
Concede l'autorizzazione per restituire l'elenco di controllo di accesso (ACL) di una versione di oggetto specifica |
Read |
|||
Concede l'autorizzazione per restituire il set di tag per una versione specifica dell'oggetto |
Read |
|||
Concede l'autorizzazione per elencare alcuni o tutti gli oggetti in un bucket Amazon S3 (fino a 1000) |
Elenco |
|||
Concede l'autorizzazione per elencare i caricamenti in più parti in corso |
Elenco |
|||
Concede l'autorizzazione per elencare metadati su tutte le versioni degli oggetti in un bucket Amazon S3 |
Elenco |
|||
Concede l'autorizzazione per elencare le parti caricate per un caricamento multipart specifico |
Elenco |
|||
Concede l'autorizzazione per aggiungere un oggetto a un bucket |
Scrittura |
|||
Concede l'autorizzazione per impostare le autorizzazioni della lista di controllo accessi (ACL) per gli oggetti nuovi o esistenti in un bucket S3. |
Gestione delle autorizzazioni, Write |
|||
Concede l'autorizzazione per applicare una configurazione di blocco legale all'oggetto specificato |
Scrittura |
|||
Concede l'autorizzazione per posizionare una configurazione di Object Retention su un oggetto |
Scrittura |
|||
Concede l'autorizzazione per impostare il set di tag fornito su un oggetto già esistente in un bucket |
Etichettatura, scrittura |
|||
Concede l'autorizzazione a utilizzare la risorsa secondaria ACL per impostare le autorizzazioni dell'elenco di controllo di accesso (ACL) per un oggetto già esistente in un bucket |
Gestione delle autorizzazioni, Write |
|||
Concede l'autorizzazione per impostare il set di tag fornito per una versione specifica di un oggetto |
Etichettatura, scrittura |
|||
Concede l'autorizzazione per ripristinare una copia archiviata di un oggetto in Amazon S3 |
Scrittura |
|||
Concede il permesso di fornire dati per GetObject richieste inviate a S3 Object Lambda |
Scrittura |
Tipi di risorse definiti da Amazon S3 Object Lambda
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
|---|---|---|
arn:${Partition}:s3-object-lambda:${Region}:${Account}:accesspoint/${AccessPointName} |
Chiavi di condizione per Amazon S3 Object Lambda
Amazon S3 Object Lambda definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento Condition di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
|---|---|---|
Filtra l'accesso in base alla versione TLS utilizzata dal client |
Numeric |
|
Filtra l'accesso tramite metodo di autenticazione |
String |
|
Filtra l'accesso in base all'età in millisecondi della firma della richiesta |
Numeric |
|
Filtra l'accesso da una specifica versione dell'oggetto. |
String |
