Operazioni Operazioni Permission-only azioni Tipi di risorsa Chiavi di condizione

Operazioni, risorse e chiavi di condizione per Amazon S3

Amazon S3 (prefisso del servizio:s3) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza il riferimento programmatico di autorizzazione del servizio per questo servizio.

Operazioni API definite da Amazon S3

La tabella seguente mappa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.

Operation	Client SDK	Azione IAM	Chiave di condizione	Valore/i possibile/i	Livello di accesso
AbortMultipartUpload	s3	s3: AbortMultipartUpload			Scrittura
AbortMultipartUpload	s3	oggetto-s3 lambda: AbortMultipartUpload			Scrittura
CompleteMultipartUpload	s3	s3: PutObject			Scrittura
CompleteMultipartUpload	s3	oggetto-s3 lambda: PutObject			Scrittura
CopyObject	s3	s3: GetObject			Lettura
		s3: GetObjectVersion			Lettura
		s3: PutObject			Scrittura
		s3: PutObjectAcl			Gestione delle autorizzazioni, Write
		s3: PutObjectLegalHold			Scrittura
		s3: PutObjectRetention			Scrittura
		s3: PutObjectTagging			Etichettatura, scrittura
		oggetto s3 lambda: PutObject			Scrittura
CreateBucket	s3	s3: CreateBucket			Scrittura
		s3: PutBucketAcl			Gestione delle autorizzazioni, Write
		s3: PutBucketObjectLockConfiguration			Scrittura
		s3: PutBucketOwnershipControls			Gestione delle autorizzazioni, Write
		s3: PutBucketVersioning			Scrittura
CreateBucketMetadataConfiguration	s3	s3: CreateBucketMetadataTableConfiguration			Scrittura
		tabelle s3: CreateNamespace			Scrittura
		tabelle s3: CreateTable			Scrittura
		tabelle s3: CreateTableBucket			Scrittura
		tabelle s3: GetTable			Lettura
		tabelle s3: PutTableEncryption			Scrittura
		tabelle s3: PutTablePolicy			Gestione delle autorizzazioni, Write
CreateBucketMetadataTableConfiguration	s3	s3: CreateBucketMetadataTableConfiguration			Scrittura
		tabelle s3: CreateNamespace			Scrittura
		tabelle s3: CreateTable			Scrittura
		tabelle s3: GetTable			Lettura
		tabelle s3: PutTablePolicy			Gestione delle autorizzazioni, Write
CreateMultipartUpload	s3	s3: PutObject			Scrittura
		s3: PutObjectAcl			Gestione delle autorizzazioni, Write
		s3: PutObjectLegalHold			Scrittura
		s3: PutObjectRetention			Scrittura
		s3: PutObjectTagging			Etichettatura, scrittura
		oggetto s3 lambda: PutObject			Scrittura
DeleteBucket	s3	s3: DeleteBucket			Scrittura
DeleteBucketAnalyticsConfiguration	s3	s3: PutAnalyticsConfiguration			Scrittura
DeleteBucketCors	s3	s3: NUCLEO PutBucket			Scrittura
DeleteBucketEncryption	s3	s3: PutEncryptionConfiguration			Scrittura
DeleteBucketIntelligentTieringConfiguration	s3	s3: PutIntelligentTieringConfiguration			Scrittura
DeleteBucketInventoryConfiguration	s3	s3: PutInventoryConfiguration			Scrittura
DeleteBucketLifecycle	s3	s3: PutLifecycleConfiguration			Scrittura
DeleteBucketMetadataConfiguration	s3	s3: DeleteBucketMetadataTableConfiguration			Scrittura
DeleteBucketMetadataTableConfiguration	s3	s3: DeleteBucketMetadataTableConfiguration			Scrittura
DeleteBucketMetricsConfiguration	s3	s3: PutMetricsConfiguration			Scrittura
DeleteBucketOwnershipControls	s3	s3: PutBucketOwnershipControls			Gestione delle autorizzazioni, Write
DeleteBucketPolicy	s3	s3: DeleteBucketPolicy			Gestione delle autorizzazioni, Write
DeleteBucketReplication	s3	s3: PutReplicationConfiguration			Scrittura
DeleteBucketTagging	s3	s3: PutBucketTagging			Etichettatura, scrittura
DeleteBucketWebsite	s3	s3: DeleteBucketWebsite			Scrittura
DeleteObject	s3	s3: BypassGovernanceRetention			Gestione delle autorizzazioni, Write
		s3: DeleteObject			Scrittura
		s3: DeleteObjectVersion			Scrittura
		oggetto-s3 lambda: DeleteObject			Scrittura
DeleteObjectTagging	s3	s3: DeleteObjectTagging			Etichettatura, scrittura
		s3: DeleteObjectVersionTagging			Etichettatura, scrittura
		oggetto s3 lambda: DeleteObjectTagging			Etichettatura, scrittura
DeleteObjects	s3	s3: BypassGovernanceRetention			Gestione delle autorizzazioni, Write
		s3: DeleteObject			Scrittura
		s3: DeleteObjectVersion			Scrittura
DeletePublicAccessBlock	s3	s3: PutBucketPublicAccessBlock			Gestione delle autorizzazioni, Write
GetBucketAccelerateConfiguration	s3	s3: GetAccelerateConfiguration			Lettura
GetBucketAcl	s3	s3: GetBucketAcl			Lettura
GetBucketAnalyticsConfiguration	s3	s3: GetAnalyticsConfiguration			Lettura
GetBucketCors	s3	s3: NUCLEO GetBucket			Lettura
GetBucketEncryption	s3	s3: GetEncryptionConfiguration			Lettura
GetBucketIntelligentTieringConfiguration	s3	s3: GetIntelligentTieringConfiguration			Lettura
GetBucketInventoryConfiguration	s3	s3: GetInventoryConfiguration			Lettura
GetBucketLifecycle	s3	s3: GetLifecycleConfiguration			Lettura
GetBucketLifecycleConfiguration	s3	s3: GetLifecycleConfiguration			Lettura
GetBucketLifecycleConfiguration	s3	s3 express: GetLifecycleConfiguration			Lettura
GetBucketLocation	s3	s3: GetBucketLocation			Lettura
GetBucketLogging	s3	s3: GetBucketLogging			Lettura
GetBucketMetadataConfiguration	s3	s3: GetBucketMetadataTableConfiguration			Lettura
GetBucketMetadataTableConfiguration	s3	s3: GetBucketMetadataTableConfiguration			Lettura
GetBucketMetricsConfiguration	s3	s3: GetMetricsConfiguration			Lettura
GetBucketNotification	s3	s3: GetBucketNotification			Lettura
GetBucketNotificationConfiguration	s3	s3: GetBucketNotification			Lettura
GetBucketOwnershipControls	s3	s3: GetBucketOwnershipControls			Lettura
GetBucketPolicy	s3	s3: GetBucketPolicy			Lettura
GetBucketPolicyStatus	s3	s3: GetBucketPolicyStatus			Lettura
GetBucketReplication	s3	s3: GetReplicationConfiguration			Lettura
GetBucketRequestPayment	s3	s3: GetBucketRequestPayment			Lettura
GetBucketTagging	s3	s3: GetBucketTagging			Lettura
GetBucketVersioning	s3	s3: GetBucketVersioning			Lettura
GetBucketWebsite	s3	s3: GetBucketWebsite			Lettura
GetObject	s3	s3: GetObject			Lettura
		s3: GetObjectLegalHold			Lettura
		s3: GetObjectRetention			Lettura
		s3: GetObjectTagging			Lettura
		s3: GetObjectVersion			Lettura
		oggetto-s3 lambda: GetObject			Lettura
GetObjectAcl	s3	s3: GetObjectAcl			Lettura
		s3: GetObjectVersionAcl			Lettura
		oggetto-s3 lambda: GetObjectAcl			Lettura
GetObjectAttributes	s3	s3: GetObject			Lettura
GetObjectAttributes	s3	s3: GetObjectVersion			Lettura
GetObjectLegalHold	s3	s3: GetObjectLegalHold			Lettura
GetObjectLegalHold	s3	oggetto-s3 lambda: GetObjectLegalHold			Lettura
GetObjectLockConfiguration	s3	s3: GetBucketObjectLockConfiguration			Lettura
GetObjectRetention	s3	s3: GetObjectRetention			Lettura
GetObjectRetention	s3	oggetto-s3 lambda: GetObjectRetention			Lettura
GetObjectTagging	s3	s3: GetObjectTagging			Lettura
		s3: GetObjectVersionTagging			Lettura
		oggetto-s3 lambda: GetObjectTagging			Lettura
GetObjectTorrent	s3	s3: GetObject			Lettura
GetPublicAccessBlock	s3	s3: GetBucketPublicAccessBlock			Lettura
HeadBucket	s3	s3: ListBucket			List
HeadObject	s3	s3: GetObject			Lettura
		s3: GetObjectLegalHold			Lettura
		s3: GetObjectRetention			Lettura
		oggetto-s3 lambda: GetObject			Lettura
ListBucketAnalyticsConfigurations	s3	s3: GetAnalyticsConfiguration			Lettura
ListBucketIntelligentTieringConfigurations	s3	s3: GetIntelligentTieringConfiguration			Lettura
ListBucketInventoryConfigurations	s3	s3: GetInventoryConfiguration			Lettura
ListBucketMetricsConfigurations	s3	s3: GetMetricsConfiguration			Lettura
ListBuckets	s3	s3: ListAllMyBuckets			List
ListMultipartUploads	s3	s3: ListBucketMultipartUploads			List
ListMultipartUploads	s3	oggetto-s3 lambda: ListBucketMultipartUploads			List
ListObjectVersions	s3	s3: ListBucketVersions			List
ListObjects	s3	s3: GetObjectAcl			Lettura
		s3: ListBucket			List
		oggetto-s3 lambda: ListBucket			List
V2 ListObjects	s3	s3: GetObjectAcl			Lettura
		s3: ListBucket			List
		oggetto-s3 lambda: ListBucket			List
ListParts	s3	s3: ListMultipartUploadParts			List
ListParts	s3	oggetto-s3 lambda: ListMultipartUploadParts			List
PutBucketAccelerateConfiguration	s3	s3: PutAccelerateConfiguration			Scrittura
PutBucketAcl	s3	s3: PutBucketAcl			Gestione delle autorizzazioni, Write
PutBucketAnalyticsConfiguration	s3	s3: PutAnalyticsConfiguration			Scrittura
PutBucketCors	s3	s3: NUCLEO PutBucket			Scrittura
PutBucketEncryption	s3	s3: PutEncryptionConfiguration			Scrittura
PutBucketIntelligentTieringConfiguration	s3	s3: PutIntelligentTieringConfiguration			Scrittura
PutBucketInventoryConfiguration	s3	s3: PutInventoryConfiguration			Scrittura
PutBucketLifecycle	s3	s3: PutLifecycleConfiguration			Scrittura
PutBucketLifecycleConfiguration	s3	s3: PutLifecycleConfiguration			Scrittura
PutBucketLifecycleConfiguration	s3	s3 express: PutLifecycleConfiguration			Scrittura
PutBucketLogging	s3	s3: PutBucketLogging			Scrittura
PutBucketMetricsConfiguration	s3	s3: PutMetricsConfiguration			Scrittura
PutBucketNotificationConfiguration	s3	s3: PutBucketNotification			Scrittura
PutBucketOwnershipControls	s3	s3: PutBucketOwnershipControls			Gestione delle autorizzazioni, Write
PutBucketPolicy	s3	s3: PutBucketPolicy			Gestione delle autorizzazioni, Write
PutBucketReplication	s3	s3: PutReplicationConfiguration			Scrittura
PutBucketReplication	s3	obiettivo: PassRole	Io sono: PassedToService	s3.amazonaws.com	Scrittura
PutBucketRequestPayment	s3	s3: PutBucketRequestPayment			Scrittura
PutBucketTagging	s3	s3: PutBucketTagging			Etichettatura, scrittura
PutBucketVersioning	s3	s3: PutBucketVersioning			Scrittura
PutBucketWebsite	s3	s3: PutBucketWebsite			Scrittura
PutObject	s3	s3: PutObject			Scrittura
		s3: PutObjectAcl			Gestione delle autorizzazioni, Write
		s3: PutObjectLegalHold			Scrittura
		s3: PutObjectRetention			Scrittura
		s3: PutObjectTagging			Etichettatura, scrittura
		oggetto s3 lambda: PutObject			Scrittura
PutObjectAcl	s3	s3: PutObjectAcl			Gestione delle autorizzazioni, Write
		s3: PutObjectVersionAcl			Gestione delle autorizzazioni, Write
		s3-object-lambda: PutObjectAcl			Gestione delle autorizzazioni, Write
PutObjectLegalHold	s3	s3: PutObjectLegalHold			Scrittura
PutObjectLegalHold	s3	oggetto-s3 lambda: PutObjectLegalHold			Scrittura
PutObjectLockConfiguration	s3	s3: PutBucketObjectLockConfiguration			Scrittura
PutObjectRetention	s3	s3: BypassGovernanceRetention			Gestione delle autorizzazioni, Write
		s3: PutObjectRetention			Scrittura
		oggetto-s3 lambda: PutObjectRetention			Scrittura
PutObjectTagging	s3	s3: PutObjectTagging			Etichettatura, scrittura
		s3: PutObjectVersionTagging			Etichettatura, scrittura
		oggetto s3 lambda: PutObjectTagging			Etichettatura, scrittura
PutPublicAccessBlock	s3	s3: PutBucketPublicAccessBlock			Gestione delle autorizzazioni, Write
RestoreObject	s3	s3: RestoreObject			Scrittura
RestoreObject	s3	oggetto-s3 lambda: RestoreObject			Scrittura
SelectObjectContent	s3	s3: GetObject			Lettura
UpdateBucketMetadataInventoryTableConfiguration	s3	s3: UpdateBucketMetadataInventoryTableConfiguration			Scrittura
		tabelle s3: CreateNamespace			Scrittura
		tabelle s3: CreateTable			Scrittura
		tabelle s3: CreateTableBucket			Scrittura
		tabelle s3: GetTable			Lettura
		tabelle s3: PutTableEncryption			Scrittura
		tabelle s3: PutTablePolicy			Gestione delle autorizzazioni, Write
UpdateBucketMetadataJournalTableConfiguration	s3	s3: UpdateBucketMetadataJournalTableConfiguration			Scrittura
UploadPart	s3	s3: PutObject			Scrittura
UploadPart	s3	oggetto-s3 lambda: PutObject			Scrittura
UploadPartCopy	s3	s3: GetObject			Lettura
		s3: GetObjectVersion			Lettura
		s3: PutObject			Scrittura
AssociateAccessGrantsIdentityCenter	s3control	s3: AssociateAccessGrantsIdentityCenter			Gestione delle autorizzazioni, Write
		Quindi: CreateApplication			Scrittura
		sso: PutApplicationAuthenticationMethod			Scrittura
		sso: PutApplicationGrant			Scrittura
CreateAccessGrant	s3control	s3: CreateAccessGrant			Gestione delle autorizzazioni, Write
		archivio di identità: DescribeUser			Lettura
		quindi: DescribeApplication			Lettura
		sso: DescribeInstance			Lettura
CreateAccessGrantsInstance	s3control	s3: CreateAccessGrantsInstance			Gestione delle autorizzazioni, Write
		Quindi: CreateApplication			Scrittura
		sso: DescribeInstance			Lettura
		sso: PutApplicationAuthenticationMethod			Scrittura
		sso: PutApplicationGrant			Scrittura
CreateAccessGrantsLocation	s3control	s3: CreateAccessGrantsLocation			Gestione delle autorizzazioni, Write
CreateAccessGrantsLocation	s3control	Obiettivo: PassRole			Scrittura
CreateAccessPoint	s3control	s3: CreateAccessPoint			Scrittura
CreateAccessPointForObjectLambda	s3control	s3: CreateAccessPointForObjectLambda			Scrittura
CreateBucket	s3control	s3: CreateBucket			Scrittura
		s3: PutBucketAcl			Gestione delle autorizzazioni, Write
		s3: PutBucketObjectLockConfiguration			Scrittura
		s3: PutBucketOwnershipControls			Gestione delle autorizzazioni, Write
		s3: PutBucketVersioning			Scrittura
CreateJob	s3control	s3: CreateJob			Scrittura
CreateMultiRegionAccessPoint	s3control	s3: CreateMultiRegionAccessPoint			Scrittura
CreateStorageLensGroup	s3control	s3: CreateStorageLensGroup			Scrittura
CreateStorageLensGroup	s3control	s3: TagResource			Etichettatura, scrittura
DeleteAccessGrant	s3control	s3: DeleteAccessGrant			Gestione delle autorizzazioni, Write
DeleteAccessGrantsInstance	s3control	s3: DeleteAccessGrantsInstance			Gestione delle autorizzazioni, Write
DeleteAccessGrantsInstanceResourcePolicy	s3control	s3: DeleteAccessGrantsInstanceResourcePolicy			Gestione delle autorizzazioni, Write
DeleteAccessGrantsLocation	s3control	s3: DeleteAccessGrantsLocation			Gestione delle autorizzazioni, Write
DeleteAccessPoint	s3control	s3: DeleteAccessPoint			Scrittura
DeleteAccessPointForObjectLambda	s3control	s3: DeleteAccessPointForObjectLambda			Scrittura
DeleteAccessPointPolicy	s3control	s3: DeleteAccessPointPolicy			Gestione delle autorizzazioni, Write
DeleteAccessPointPolicyForObjectLambda	s3control	s3: DeleteAccessPointPolicyForObjectLambda			Gestione delle autorizzazioni, Write
DeleteBucket	s3control	s3: DeleteBucket			Scrittura
DeleteBucketPolicy	s3control	s3: DeleteBucketPolicy			Gestione delle autorizzazioni, Write
DeleteBucketReplication	s3control	s3: PutReplicationConfiguration			Scrittura
DeleteBucketTagging	s3control	s3: PutBucketTagging			Etichettatura, scrittura
DeleteJobTagging	s3control	s3: DeleteJobTagging			Etichettatura, scrittura
DeleteMultiRegionAccessPoint	s3control	s3: DeleteMultiRegionAccessPoint			Scrittura
DeletePublicAccessBlock	s3control	s3: PutBucketPublicAccessBlock			Gestione delle autorizzazioni, Write
DeleteStorageLensConfiguration	s3control	s3: DeleteStorageLensConfiguration			Scrittura
DeleteStorageLensConfigurationTagging	s3control	s3: DeleteStorageLensConfigurationTagging			Etichettatura, scrittura
DeleteStorageLensGroup	s3control	s3: DeleteStorageLensGroup			Scrittura
DescribeJob	s3control	s3: DescribeJob			Lettura
DescribeMultiRegionAccessPointOperation	s3control	s3: DescribeMultiRegionAccessPointOperation			Lettura
DissociateAccessGrantsIdentityCenter	s3control	s3: DissociateAccessGrantsIdentityCenter			Gestione delle autorizzazioni, Write
DissociateAccessGrantsIdentityCenter	s3control	Quindi: DeleteApplication			Scrittura
GetAccessGrant	s3control	s3: GetAccessGrant			Lettura
GetAccessGrantsInstance	s3control	s3: GetAccessGrantsInstance			Lettura
GetAccessGrantsInstanceForPrefix	s3control	s3: GetAccessGrantsInstanceForPrefix			Lettura
GetAccessGrantsInstanceResourcePolicy	s3control	s3: GetAccessGrantsInstanceResourcePolicy			Lettura
GetAccessGrantsLocation	s3control	s3: GetAccessGrantsLocation			Lettura
GetAccessPoint	s3control	s3: GetAccessPoint			Lettura
GetAccessPointConfigurationForObjectLambda	s3control	s3: GetAccessPointConfigurationForObjectLambda			Lettura
GetAccessPointForObjectLambda	s3control	s3: GetAccessPointForObjectLambda			Lettura
GetAccessPointPolicy	s3control	s3: GetAccessPointPolicy			Lettura
GetAccessPointPolicyForObjectLambda	s3control	s3: GetAccessPointPolicyForObjectLambda			Lettura
GetAccessPointPolicyStatus	s3control	s3: GetAccessPointPolicyStatus			Lettura
GetAccessPointPolicyStatusForObjectLambda	s3control	s3: GetAccessPointPolicyStatusForObjectLambda			Lettura
GetBucketLifecycleConfiguration	s3control	s3: GetLifecycleConfiguration			Lettura
GetBucketLifecycleConfiguration	s3control	s3 express: GetLifecycleConfiguration			Lettura
GetBucketPolicy	s3control	s3: GetBucketPolicy			Lettura
GetBucketReplication	s3control	s3: GetReplicationConfiguration			Lettura
GetBucketTagging	s3control	s3: GetBucketTagging			Lettura
GetBucketVersioning	s3control	s3: GetBucketVersioning			Lettura
GetDataAccess	s3control	s3: GetDataAccess			Lettura
GetJobTagging	s3control	s3: GetJobTagging			Lettura
GetMultiRegionAccessPoint	s3control	s3: GetMultiRegionAccessPoint			Lettura
GetMultiRegionAccessPointPolicy	s3control	s3: GetMultiRegionAccessPointPolicy			Lettura
GetMultiRegionAccessPointPolicyStatus	s3control	s3: GetMultiRegionAccessPointPolicyStatus			Lettura
GetMultiRegionAccessPointRoutes	s3control	s3: GetMultiRegionAccessPointRoutes			Lettura
GetPublicAccessBlock	s3control	s3: GetBucketPublicAccessBlock			Lettura
GetStorageLensConfiguration	s3control	s3: GetStorageLensConfiguration			Lettura
GetStorageLensConfigurationTagging	s3control	s3: GetStorageLensConfigurationTagging			Lettura
GetStorageLensGroup	s3control	s3: GetStorageLensGroup			Lettura
ListAccessGrants	s3control	s3: ListAccessGrants			List
ListAccessGrantsInstances	s3control	s3: ListAccessGrantsInstances			List
ListAccessGrantsLocations	s3control	s3: ListAccessGrantsLocations			List
ListAccessPoints	s3control	s3: ListAccessPoints			List
ListAccessPointsForObjectLambda	s3control	s3: ListAccessPointsForObjectLambda			List
ListCallerAccessGrants	s3control	s3: ListCallerAccessGrants			List
ListJobs	s3control	s3: ListJobs			List
ListMultiRegionAccessPoints	s3control	s3: ListMultiRegionAccessPoints			List
ListStorageLensConfigurations	s3control	s3: ListStorageLensConfigurations			List
ListStorageLensGroups	s3control	s3: ListStorageLensGroups			List
ListTagsForResource	s3control	s3: ListTagsForResource			List
PutAccessGrantsInstanceResourcePolicy	s3control	s3: PutAccessGrantsInstanceResourcePolicy			Gestione delle autorizzazioni, Write
PutAccessPointConfigurationForObjectLambda	s3control	s3: PutAccessPointConfigurationForObjectLambda			Scrittura
PutAccessPointPolicy	s3control	s3: PutAccessPointPolicy			Gestione delle autorizzazioni, Write
PutAccessPointPolicyForObjectLambda	s3control	s3: PutAccessPointPolicyForObjectLambda			Gestione delle autorizzazioni, Write
PutBucketLifecycleConfiguration	s3control	s3: PutLifecycleConfiguration			Scrittura
PutBucketLifecycleConfiguration	s3control	s3 express: PutLifecycleConfiguration			Scrittura
PutBucketPolicy	s3control	s3: PutBucketPolicy			Gestione delle autorizzazioni, Write
PutBucketReplication	s3control	s3: PutReplicationConfiguration			Scrittura
PutBucketReplication	s3control	obiettivo: PassRole	Io sono: PassedToService	s3.amazonaws.com	Scrittura
PutBucketTagging	s3control	s3: PutBucketTagging			Etichettatura, scrittura
PutBucketVersioning	s3control	s3: PutBucketVersioning			Scrittura
PutJobTagging	s3control	s3: PutJobTagging			Etichettatura, scrittura
PutMultiRegionAccessPointPolicy	s3control	s3: PutMultiRegionAccessPointPolicy			Gestione delle autorizzazioni, Write
PutPublicAccessBlock	s3control	s3: PutBucketPublicAccessBlock			Gestione delle autorizzazioni, Write
PutStorageLensConfiguration	s3control	s3: PutStorageLensConfiguration			Scrittura
PutStorageLensConfigurationTagging	s3control	s3: PutStorageLensConfigurationTagging			Etichettatura, scrittura
SubmitMultiRegionAccessPointRoutes	s3control	s3: SubmitMultiRegionAccessPointRoutes			Scrittura
TagResource	s3control	s3: TagResource			Etichettatura, scrittura
UntagResource	s3control	s3: UntagResource			Etichettatura, scrittura
UpdateAccessGrantsLocation	s3control	s3: UpdateAccessGrantsLocation			Gestione delle autorizzazioni, Write
UpdateJobPriority	s3control	s3: UpdateJobPriority			Scrittura
UpdateJobStatus	s3control	s3: UpdateJobStatus			Scrittura
UpdateStorageLensGroup	s3control	s3: UpdateStorageLensGroup			Scrittura

Operazioni definite da Amazon S3

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AbortMultipartUpload	Concede l'autorizzazione per interrompere un caricamento in più parti	oggetto access point	come: ResourceTag /$ {} TagKey s3: AccessGrantsInstanceArn s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: DataAccessPointAccount s3: DataAccessPointArn s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Scrittura
AbortMultipartUpload		oggetto	leggi: /$ {0} ResourceTag TagKey s3: AccessGrantsInstanceArn S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Scrittura
AllowVendedLogDeliveryForResource	Concede l'autorizzazione a configurare la consegna dei log di accesso al server a CloudWatch	secchio*	seghe: ResourceTag /$ {} TagKey s3: BucketTag /$ {} TagKey s3: consegna SourceArn S3: Tipo di registro s3: risorsa ArnBeingAuthorized	Lettura
AssociateAccessGrantsIdentityCenter	Concede l'autorizzazione per associare il centro identità Access Grants	access grantsinstance*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Gestione delle autorizzazioni, Write
BypassGovernanceRetention	Concede l'autorizzazione per consentire l'elusione delle impostazioni di conservazione degli oggetti in modalità Governance	oggetto access point	come: ResourceTag /$ {} TagKey s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: DataAccessPointAccount s3: DataAccessPointArn s3:/RequestObjectTag<key> s3: RequestObjectTagKeys s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-acl s3: x-amz-content-sha256 s3:x-amz-copy-source s3:x-amz-grant-controllo completo s3:x-amz-grant-read s3:x-amz-grant-read-acp s3:x-amz-grant-write s3:x-amz-grant-write-acp s3:direttiva x-amz-metadata s3:cifratura lato server x-amz s3:cifratura lato server x-amz-aws-kms-key-id s3:x-amz-server-side-encryption-customer-algoritmo s3:x-amz-storage-class s3:x-amz-website-reindirizza	Gestione delle autorizzazioni, Write
BypassGovernanceRetention		oggetto	leggi: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3:/RequestObjectTag<key> s3: RequestObjectTagKeys s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-acl s3: x-amz-content-sha256 s3:x-amz-copy-source s3:x-amz-grant-controllo completo s3:x-amz-grant-read s3:x-amz-grant-read-acp s3:x-amz-grant-write s3:x-amz-grant-write-acp s3:direttiva x-amz-metadata s3:cifratura lato server x-amz s3:cifratura lato server x-amz-aws-kms-key-id s3:x-amz-server-side-encryption-customer-algoritmo s3:x-amz-storage-class s3:x-amz-website-reindirizza	Gestione delle autorizzazioni, Write
CreateAccessGrant	Concede l'autorizzazione per creare Access Grants	concessione di accesso*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys s3: AccessGrantScope S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Gestione delle autorizzazioni, Write
CreateAccessGrantsInstance	Concede l'autorizzazione per creare l'istanza Access Grants	accessgrantsinstance*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Gestione delle autorizzazioni, Write
CreateAccessGrantsLocation	Concede l'autorizzazione per creare la posizione Access Grants	access grantslocation*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys s3: AccessGrantsLocationScope S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Gestione delle autorizzazioni, Write
CreateAccessPoint	Concede l'autorizzazione per creare un nuovo punto di accesso	punto di accesso*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey S3: tipo di autenticazione s3: DataAccessPointAccount s3: DataAccessPointArn s3: vincolo di posizione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-acl s3: x-amz-content-sha256	Scrittura
CreateAccessPointForObjectLambda	Concede l'autorizzazione per creare un punto di accesso abilitato per Lambda	punto di accesso lambda all'oggetto*	s3: AccessPointNetworkOrigin S3: tipo di autenticazione s3: DataAccessPointAccount s3: DataAccessPointArn s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Scrittura
CreateBucket	Concede l'autorizzazione per creare un nuovo bucket	secchio*	seghe: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: vincolo di posizione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-acl s3:spazio dei nomi x-amz-bucket s3: x-amz-content-sha256 s3:x-amz-grant-controllo completo s3:x-amz-grant-read s3:x-amz-grant-read-acp s3:x-amz-grant-write s3:x-amz-grant-write-acp s3:x-amz-object-ownership	Scrittura
CreateBucketMetadataTableConfiguration	Concede l'autorizzazione a creare una nuova configurazione di metadati S3 per un bucket generico specificato	secchio*	seghe: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Scrittura
CreateJob	Concede l'autorizzazione per creare un nuovo processo Amazon S3 Batch Operations		leggi: /$ {0} RequestTag TagKey leggi: TagKeys S3: tipo di autenticazione s3: RequestJobOperation s3: RequestJobPriority s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Scrittura
CreateMultiRegionAccessPoint	Concede l'autorizzazione a creare un nuovo punto di accesso Multi-Region	punto di accesso multiregionale*	s3: AccessPointNetworkOrigin S3: tipo di autenticazione s3: DataAccessPointAccount s3: DataAccessPointArn s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion	Scrittura
CreateStorageLensGroup	Concede l'autorizzazione per creare un gruppo Amazon S3 Storage Lens		leggi: RequestTag /$ {0} TagKey leggi: TagKeys S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Scrittura
DeleteAccessGrant	Concede l'autorizzazione per eliminare Access Grants	concessione di accesso*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys s3: AccessGrantScope S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Gestione delle autorizzazioni, Write
DeleteAccessGrantsInstance	Concede l'autorizzazione per eliminare l'istanza Access Grants	accessgrantsinstance*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Gestione delle autorizzazioni, Write
DeleteAccessGrantsInstanceResourcePolicy	Concede l'autorizzazione per leggere la policy della risorsa dell'istanza Access Grants	accessgrantsinstance*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Gestione delle autorizzazioni, Write
DeleteAccessGrantsLocation	Concede l'autorizzazione per eliminare la posizione Access Grants	access grantslocation*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys s3: AccessGrantsLocationScope S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Gestione delle autorizzazioni, Write
DeleteAccessPoint	Concede l'autorizzazione per eliminare il punto di accesso denominato nell'URI	punto di accesso*	leggi: ResourceTag /$ {} TagKey s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey S3: tipo di autenticazione s3: DataAccessPointAccount s3: DataAccessPointArn s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Scrittura
DeleteAccessPointForObjectLambda	Concede l'autorizzazione per eliminare il punto di accesso abilitato Lambda oggetto denominato nell'URI	punto di accesso lambda all'oggetto*	s3: AccessPointNetworkOrigin S3: tipo di autenticazione s3: DataAccessPointAccount s3: DataAccessPointArn s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Scrittura
DeleteAccessPointPolicy	Concede l'autorizzazione per eliminare la policy in un punto di accesso specificato	punto di accesso*	leggi: ResourceTag /$ {} TagKey s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey S3: tipo di autenticazione s3: DataAccessPointAccount s3: DataAccessPointArn s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Gestione delle autorizzazioni, Write
DeleteAccessPointPolicyForObjectLambda	Concede l'autorizzazione per eliminare la policy su un punto di accesso abilitato Lambda oggetto specificato	punto di accesso lambda all'oggetto*	s3: AccessPointNetworkOrigin S3: tipo di autenticazione s3: DataAccessPointAccount s3: DataAccessPointArn s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Gestione delle autorizzazioni, Write
DeleteBucket	Concede l'autorizzazione per eliminare il bucket denominato nell'URI	secchio*	seghe: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Scrittura
DeleteBucketMetadataTableConfiguration	Concede l'autorizzazione a eliminare la configurazione dei metadati S3 per un bucket generico specificato	secchio*	seghe: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Scrittura
DeleteBucketPolicy	Concede l'autorizzazione per eliminare la policy in un bucket specificato	secchio*	seghe: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Gestione delle autorizzazioni, Write
DeleteBucketWebsite	Concede l'autorizzazione per rimuovere la configurazione del sito Web per un bucket	secchio*	seghe: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Scrittura
DeleteJobTagging	Concede l'autorizzazione per rimuovere i tag da un processo Amazon S3 Batch Operations esistente	lavoro*	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys S3: tipo di autenticazione s3: ExistingJobOperation s3: ExistingJobPriority s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Etichettatura, scrittura
DeleteMultiRegionAccessPoint	Concede il permesso di eliminare l' Multi-Region Access Point indicato nell'URI	punto di accesso multiregionale*	s3: AccessPointNetworkOrigin S3: tipo di autenticazione s3: DataAccessPointAccount s3: DataAccessPointArn s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion	Scrittura
DeleteObject	Concede l'autorizzazione per rimuovere la versione nulla di un oggetto e inserire un indicatore di eliminazione, che diventa la versione corrente dell'oggetto	oggetto access point	come: ResourceTag /$ {} TagKey s3: AccessGrantsInstanceArn s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: DataAccessPointAccount s3: DataAccessPointArn s3: se - corrisponde s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Scrittura
DeleteObject		oggetto	leggi: /$ {0} ResourceTag TagKey s3: AccessGrantsInstanceArn S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: se - corrisponde s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Scrittura
DeleteObjectAnnotation	Concede il permesso di eliminare un'annotazione da un oggetto	oggetto punto di accesso	come: ResourceTag /$ {} TagKey s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: DataAccessPointAccount s3: DataAccessPointArn s3:/ExistingObjectTag<key> s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256 s3:x-amz-object-if-match	Scrittura
DeleteObjectAnnotation		oggetto	leggi: /$ {0} ResourceTag TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3:/ExistingObjectTag<key> s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256 s3:x-amz-object-if-match	Scrittura
DeleteObjectTagging	Concede l'autorizzazione a utilizzare la sottorisorsa di tagging per rimuovere l'intero set di tag dall'oggetto specificato	oggetto accesspoint	come: ResourceTag /$ {} TagKey s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: DataAccessPointAccount s3: DataAccessPointArn s3:/ExistingObjectTag<key> s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Etichettatura, scrittura
DeleteObjectTagging		oggetto	leggi: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3:/ExistingObjectTag<key> s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Etichettatura, scrittura
DeleteObjectVersion	Concede l'autorizzazione per rimuovere una versione specifica di un oggetto	oggetto access point	come: ResourceTag /$ {} TagKey s3: AccessGrantsInstanceArn s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: DataAccessPointAccount s3: DataAccessPointArn s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: id versione s3: x-amz-content-sha256	Scrittura
DeleteObjectVersion		oggetto	leggi: /$ {0} ResourceTag TagKey s3: AccessGrantsInstanceArn S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: id versione s3: x-amz-content-sha256	Scrittura
DeleteObjectVersionAnnotation	Concede il permesso di eliminare un'annotazione da una versione specifica di un oggetto	oggetto punto di accesso	come: ResourceTag /$ {} TagKey s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: DataAccessPointAccount s3: DataAccessPointArn s3:/ExistingObjectTag<key> s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: id versione s3: x-amz-content-sha256 s3:x-amz-object-if-match	Scrittura
DeleteObjectVersionAnnotation		oggetto	leggi: /$ {0} ResourceTag TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3:/ExistingObjectTag<key> s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: id versione s3: x-amz-content-sha256 s3:x-amz-object-if-match	Scrittura
DeleteObjectVersionTagging	Concede l'autorizzazione per rimuovere l'intero set di tag per una versione specifica dell'oggetto	oggetto accesspoint	come: ResourceTag /$ {} TagKey s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: DataAccessPointAccount s3: DataAccessPointArn s3:/ExistingObjectTag<key> s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: id versione s3: x-amz-content-sha256	Etichettatura, scrittura
DeleteObjectVersionTagging		oggetto	leggi: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3:/ExistingObjectTag<key> s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: id versione s3: x-amz-content-sha256	Etichettatura, scrittura
DeleteStorageLensConfiguration	Concede l'autorizzazione a eliminare una configurazione esistente di Amazon S3 Storage Lens	configurazione dell'obiettivo di archiviazione*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Scrittura
DeleteStorageLensConfigurationTagging	Concede l'autorizzazione a rimuovere i tag da una configurazione Amazon S3 Storage Lens esistente	configurazione dell'obiettivo di archiviazione*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Etichettatura, scrittura
DeleteStorageLensGroup	Concede l'autorizzazione per eliminare un gruppo S3 Storage Lens esistente	storagelensgroup*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Scrittura
DescribeJob	Concede l'autorizzazione per recuperare i parametri di configurazione e lo stato per un processo di operazioni batch.	lavoro*	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
DescribeMultiRegionAccessPointOperation	Concede il permesso di recuperare le configurazioni per un punto di accesso Multi-Region	richiesta di punto di accesso multiregionale arn*	S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion	Lettura
DissociateAccessGrantsIdentityCenter	Concede l'autorizzazione per dissociare il centro identità Access Grants	accessgrantsinstance*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Gestione delle autorizzazioni, Write
GetAccelerateConfiguration	Concede l'autorizzazione per utilizzare la risorsa secondaria di accelerazione e restituire lo stato di Transfer Acceleration di un bucket, che può essere Enabled (Abilitato) o Suspended (Sospeso).	secchio*	seghe: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetAccessGrant	Concede l'autorizzazione per leggere Access Grants	concessione di accesso*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys s3: AccessGrantScope S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetAccessGrantsInstance	Concede l'autorizzazione per leggere l'istanza Access Grants	accessgrantsinstance*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetAccessGrantsInstanceForPrefix	Concede l'autorizzazione per leggere l'istanza Access Grants in base al prefisso	accessgrantsinstance*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetAccessGrantsInstanceResourcePolicy	Concede l'autorizzazione per leggere la policy della risorsa dell'istanza Access Grants	accessgrantsinstance*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetAccessGrantsLocation	Concede l'autorizzazione per leggere la posizione Access Grants	l'accesso concede la posizione*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys s3: AccessGrantsLocationScope S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetAccessPoint	Concede l'autorizzazione per restituire informazioni sulla configurazione del punto di accesso specificato		leggi: /$ {0} ResourceTag TagKey s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey S3: tipo di autenticazione s3: DataAccessPointAccount s3: DataAccessPointArn s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetAccessPointConfigurationForObjectLambda	Concede l'autorizzazione per recuperare la configurazione del punto di accesso abilitato Lambda oggetto	punto di accesso lambda all'oggetto*	s3: AccessPointNetworkOrigin S3: tipo di autenticazione s3: DataAccessPointAccount s3: DataAccessPointArn s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetAccessPointForObjectLambda	Concede l'autorizzazione per creare un punto di accesso abilitato per Lambda	punto di accesso lambda all'oggetto*	s3: AccessPointNetworkOrigin S3: tipo di autenticazione s3: DataAccessPointAccount s3: DataAccessPointArn s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetAccessPointPolicy	Concede l'autorizzazione a restituire la politica del punto di accesso associata al punto di accesso specificato	punto di accesso*	leggi: ResourceTag /$ {} TagKey s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey S3: tipo di autenticazione s3: DataAccessPointAccount s3: DataAccessPointArn s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetAccessPointPolicyForObjectLambda	Concede l'autorizzazione a restituire la politica del punto di accesso associata al punto di accesso abilitato alla tecnologia lambda dell'oggetto specificato	punto di accesso lambda oggetto*	s3: AccessPointNetworkOrigin S3: tipo di autenticazione s3: DataAccessPointAccount s3: DataAccessPointArn s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetAccessPointPolicyStatus	Concede l'autorizzazione per restituire lo stato della policy per una policy specifica del punto di accesso	punto di accesso*	leggi: ResourceTag /$ {} TagKey s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey S3: tipo di autenticazione s3: DataAccessPointAccount s3: DataAccessPointArn s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetAccessPointPolicyStatusForObjectLambda	Concede l'autorizzazione per restituire lo stato della policy per una policy del punto di accesso Lambda oggetto	punto di accesso lambda all'oggetto*	s3: AccessPointNetworkOrigin S3: tipo di autenticazione s3: DataAccessPointAccount s3: DataAccessPointArn s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetAccountPublicAccessBlock	Concede il permesso di recuperare la configurazione per un PublicAccessBlock Account AWS		S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetAnalyticsConfiguration	Concede l'autorizzazione per ottenere una configurazione analitica da un bucket Amazon S3, identificato dall'ID di configurazione analitica	secchio*	seghe: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetBucketAbac	Concede il permesso di recuperare la configurazione ABAC per un bucket generico	secchio*	seghe: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetBucketAcl	Concede l'autorizzazione a utilizzare la sottorisorsa ACL per restituire l'elenco di controllo di accesso (ACL) di un bucket Amazon S3	punto di accesso	leggi: ResourceTag /$ {} TagKey s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey S3: tipo di autenticazione s3: DataAccessPointAccount s3: DataAccessPointArn s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetBucketAcl		bucket	leggi: /$ {0} ResourceTag TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetBucketNUCLEO	Concede l'autorizzazione a restituire il set di informazioni di configurazione CORS per un bucket Amazon S3	punto di accesso	leggi: ResourceTag /$ {} TagKey s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey S3: tipo di autenticazione s3: DataAccessPointAccount s3: DataAccessPointArn s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetBucketNUCLEO		bucket	leggi: /$ {0} ResourceTag TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetBucketLocation	Concede l'autorizzazione a restituire la regione in cui risiede un bucket Amazon S3	punto di accesso	leggi: ResourceTag /$ {} TagKey s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey S3: tipo di autenticazione s3: DataAccessPointAccount s3: DataAccessPointArn s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetBucketLocation		bucket	leggi: /$ {0} ResourceTag TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetBucketLogging	Concede l'autorizzazione a restituire lo stato di registrazione di un bucket Amazon S3 e le autorizzazioni che gli utenti devono visualizzare o modificare tale stato	secchio*	seghe: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetBucketMetadataTableConfiguration	Concede l'autorizzazione a restituire la configurazione dei metadati S3 per un bucket generico specificato	secchio*	seghe: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetBucketNotification	Concede l'autorizzazione per ottenere la configurazione di notifica di un bucket Amazon S3	punto di accesso	leggi: ResourceTag /$ {} TagKey s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey S3: tipo di autenticazione s3: DataAccessPointAccount s3: DataAccessPointArn s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetBucketNotification		bucket	leggi: /$ {0} ResourceTag TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetBucketObjectLockConfiguration	Concede l'autorizzazione per ottenere la configurazione Object Lock di un bucket Amazon S3	secchio*	seghe: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion	Lettura
GetBucketOwnershipControls	Concede l'autorizzazione per recuperare i controlli di proprietà in un bucket	secchio*	seghe: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetBucketPolicy	Concede l'autorizzazione per restituire la policy del bucket specificato	punto di accesso	leggi: ResourceTag /$ {} TagKey s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey S3: tipo di autenticazione s3: DataAccessPointAccount s3: DataAccessPointArn s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetBucketPolicy		bucket	leggi: /$ {0} ResourceTag TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetBucketPolicyStatus	Concede l'autorizzazione a recuperare lo stato della policy per un determinato bucket Amazon S3, che indica se il bucket è pubblico	secchio*	seghe: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetBucketPublicAccessBlock	Concede l'autorizzazione a recuperare la PublicAccessBlock configurazione per un bucket Amazon S3	secchio*	seghe: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetBucketRequestPayment	Concede l'autorizzazione a restituire la configurazione di pagamento richiesta per un bucket Amazon S3	secchio*	seghe: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetBucketTagging	Concede l'autorizzazione a restituire il set di tag associato a un bucket Amazon S3	secchio*	seghe: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetBucketVersioning	Concede l'autorizzazione a restituire lo stato di controllo delle versioni di un bucket Amazon S3	secchio*	seghe: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetBucketWebsite	Concede l'autorizzazione a restituire la configurazione del sito Web per un bucket Amazon S3	secchio*	seghe: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetDataAccess	Concede l'autorizzazione per ottenere l'accesso	accessgrantsinstance*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetEncryptionConfiguration	Concede l'autorizzazione per restituire la configurazione di crittografia predefinita per un bucket Amazon S3	secchio*	seghe: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetIntelligentTieringConfiguration	Concede l'autorizzazione per ottenere o elencare tutta la configurazione di Amazon S3 Intelligent Tiering in un bucket S3	secchio*	seghe: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetInventoryConfiguration	Concede l'autorizzazione a restituire una configurazione dell'inventario da un bucket Amazon S3, identificato dal numero di configurazione dell'inventario	secchio*	seghe: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetJobTagging	Concede l'autorizzazione a restituire il set di tag di un processo Amazon S3 Batch Operations esistente	lavoro*	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetLifecycleConfiguration	Concede l'autorizzazione a restituire le informazioni di configurazione del ciclo di vita impostate su un bucket Amazon S3	secchio*	seghe: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetMetricsConfiguration	Concede l'autorizzazione per ottenere una configurazione dei parametri da un bucket Amazon S3	secchio*	seghe: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetMultiRegionAccessPoint	Concede l'autorizzazione a restituire informazioni di configurazione sull'Access Point specificato Multi-Region	punto di accesso multiregionale*	s3: AccessPointNetworkOrigin S3: tipo di autenticazione s3: DataAccessPointAccount s3: DataAccessPointArn s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion	Lettura
GetMultiRegionAccessPointPolicy	Concede l'autorizzazione a restituire la politica del punto di accesso associata al punto di accesso specificato Multi-Region	punto di accesso multiregionale*	s3: AccessPointNetworkOrigin S3: tipo di autenticazione s3: DataAccessPointAccount s3: DataAccessPointArn s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion	Lettura
GetMultiRegionAccessPointPolicyStatus	Concede l'autorizzazione a restituire lo stato della politica per una specifica politica di Multi-Region Access Point	punto di accesso multiregionale*	s3: AccessPointNetworkOrigin S3: tipo di autenticazione s3: DataAccessPointAccount s3: DataAccessPointArn s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion	Lettura
GetMultiRegionAccessPointRoutes	Concede l'autorizzazione a restituire la configurazione del percorso per un punto di Multi-Region accesso	punto di accesso multiregionale*	s3: AccessPointNetworkOrigin S3: tipo di autenticazione s3: DataAccessPointAccount s3: DataAccessPointArn s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion	Lettura
GetObject	Concede l'autorizzazione per recuperare oggetti da Amazon S3	oggetto access point	come: ResourceTag /$ {} TagKey s3: AccessGrantsInstanceArn s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: DataAccessPointAccount s3: DataAccessPointArn s3:/ExistingObjectTag<key> s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetObject		oggetto	leggi: /$ {0} ResourceTag TagKey s3: AccessGrantsInstanceArn S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3:/ExistingObjectTag<key> s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetObjectAcl	Concede l'autorizzazione per restituire l'elenco di controllo di accesso (ACL) di un oggetto	oggetto access point	come: ResourceTag /$ {} TagKey s3: AccessGrantsInstanceArn s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: DataAccessPointAccount s3: DataAccessPointArn s3:/ExistingObjectTag<key> s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetObjectAcl		oggetto	leggi: /$ {0} ResourceTag TagKey s3: AccessGrantsInstanceArn S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3:/ExistingObjectTag<key> s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetObjectAnnotation	Concede il permesso di recuperare un'annotazione da un oggetto	oggetto punto di accesso	come: ResourceTag /$ {} TagKey s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: DataAccessPointAccount s3: DataAccessPointArn s3:/ExistingObjectTag<key> s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetObjectAnnotation		oggetto	leggi: /$ {0} ResourceTag TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3:/ExistingObjectTag<key> s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetObjectAttributes	Concede l'autorizzazione per recuperare gli attributi relativi a un determinato oggetto	oggetto access point	come: ResourceTag /$ {} TagKey s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: DataAccessPointAccount s3: DataAccessPointArn s3:/ExistingObjectTag<key> s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetObjectAttributes		oggetto	leggi: /$ {0} ResourceTag TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3:/ExistingObjectTag<key> s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetObjectLegalHold	Concede l'autorizzazione per ottenere lo stato di blocco legale corrente di un oggetto	oggetto access point	come: ResourceTag /$ {} TagKey s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: DataAccessPointAccount s3: DataAccessPointArn s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetObjectLegalHold		oggetto	leggi: /$ {0} ResourceTag TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetObjectRetention	Concede l'autorizzazione per recuperare le impostazioni di conservazione per un oggetto	oggetto access point	come: ResourceTag /$ {} TagKey s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: DataAccessPointAccount s3: DataAccessPointArn s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetObjectRetention		oggetto	leggi: /$ {0} ResourceTag TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetObjectTagging	Concede l'autorizzazione per restituire il set di tag di un oggetto	oggetto access point	come: ResourceTag /$ {} TagKey s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: DataAccessPointAccount s3: DataAccessPointArn s3:/ExistingObjectTag<key> s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetObjectTagging		oggetto	leggi: /$ {0} ResourceTag TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3:/ExistingObjectTag<key> s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetObjectTorrent	Concede l'autorizzazione a restituire file torrent da un bucket Amazon S3	oggetto*	leggi: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetObjectVersion	Concede l'autorizzazione per recuperare una versione specifica di un oggetto	oggetto access point	come: ResourceTag /$ {} TagKey s3: AccessGrantsInstanceArn s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: DataAccessPointAccount s3: DataAccessPointArn s3:/ExistingObjectTag<key> s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: id versione s3: x-amz-content-sha256	Lettura
GetObjectVersion		oggetto	leggi: /$ {0} ResourceTag TagKey s3: AccessGrantsInstanceArn S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3:/ExistingObjectTag<key> s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: id versione s3: x-amz-content-sha256	Lettura
GetObjectVersionAcl	Concede l'autorizzazione per restituire l'elenco di controllo di accesso (ACL) di una versione di oggetto specifica	oggetto access point	come: ResourceTag /$ {} TagKey s3: AccessGrantsInstanceArn s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: DataAccessPointAccount s3: DataAccessPointArn s3:/ExistingObjectTag<key> s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: id versione s3: x-amz-content-sha256	Lettura
GetObjectVersionAcl		oggetto	leggi: /$ {0} ResourceTag TagKey s3: AccessGrantsInstanceArn S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3:/ExistingObjectTag<key> s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: id versione s3: x-amz-content-sha256	Lettura
GetObjectVersionAnnotation	Concede il permesso di recuperare un'annotazione da una versione specifica di un oggetto	oggetto punto di accesso	come: ResourceTag /$ {} TagKey s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: DataAccessPointAccount s3: DataAccessPointArn s3:/ExistingObjectTag<key> s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: id versione s3: x-amz-content-sha256	Lettura
GetObjectVersionAnnotation		oggetto	leggi: /$ {0} ResourceTag TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3:/ExistingObjectTag<key> s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: id versione s3: x-amz-content-sha256	Lettura
GetObjectVersionAnnotationForReplication	Concede il permesso di ottenere un'annotazione sulla versione dell'oggetto per la replica	oggetto*	leggi: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetObjectVersionAttributes	Concede l'autorizzazione per recuperare gli attributi relativi a una versione specifica di un oggetto	oggetto access point	come: ResourceTag /$ {} TagKey s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: DataAccessPointAccount s3: DataAccessPointArn s3:/ExistingObjectTag<key> s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: id versione s3: x-amz-content-sha256	Lettura
GetObjectVersionAttributes		oggetto	leggi: /$ {0} ResourceTag TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3:/ExistingObjectTag<key> s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: id versione s3: x-amz-content-sha256	Lettura
GetObjectVersionForReplication	Concede l'autorizzazione a replicare sia oggetti non crittografati che oggetti crittografati con o SSE-S3 SSE-KMS	oggetto*	leggi: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetObjectVersionTagging	Concede l'autorizzazione per restituire il set di tag per una versione specifica dell'oggetto	oggetto access point	come: ResourceTag /$ {} TagKey s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: DataAccessPointAccount s3: DataAccessPointArn s3:/ExistingObjectTag<key> s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: id versione s3: x-amz-content-sha256	Lettura
GetObjectVersionTagging		oggetto	leggi: /$ {0} ResourceTag TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3:/ExistingObjectTag<key> s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: id versione s3: x-amz-content-sha256	Lettura
GetObjectVersionTorrent	Concede l'autorizzazione per ottenere file Torrent su una versione diversa utilizzando la sottorisorsa versionId	oggetto*	leggi: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: id versione s3: x-amz-content-sha256	Lettura
GetReplicationConfiguration	Concede l'autorizzazione per ottenere le informazioni di configurazione della replica impostate su un bucket Amazon S3	secchio*	seghe: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetStorageLensConfiguration	Concede l'autorizzazione a ottenere una configurazione di Amazon S3 Storage Lens	configurazione dell'obiettivo di archiviazione*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetStorageLensConfigurationTagging	Concede l'autorizzazione a ottenere il set di tag di una configurazione esistente di Amazon S3 Storage Lens	configurazione dell'obiettivo di archiviazione*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetStorageLensDashboard	Concede l'autorizzazione a ottenere un pannello di controllo di Amazon S3 Storage Lens	configurazione dell'obiettivo di archiviazione*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
GetStorageLensGroup	Concede l'autorizzazione per ottenere un gruppo Amazon S3 Storage Lens	gruppo di lenti di archiviazione*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Lettura
ListAccessGrants	Concede l'autorizzazione per elencare Access Grants	accessgrantsinstance*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	List
ListAccessGrantsInstances	Concede l'autorizzazione per elencare le istanze Access Grants		S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	List
ListAccessGrantsLocations	Concede l'autorizzazione per elencare le posizioni Access Grants	accessgrantsinstance*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	List
ListAccessPoints	Concede l'autorizzazione per elencare i punti di accesso		S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	List
ListAccessPointsForObjectLambda	Concede l'autorizzazione per elencare un punto di accesso abilitato per Lambda		S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	List
ListAllMyBuckets	Concede l'autorizzazione per elencare tutti i bucket di proprietà del mittente autenticato della richiesta		S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	List
ListBucket	Concede l'autorizzazione per elencare alcuni o tutti gli oggetti in un bucket Amazon S3 (fino a 1000)	punto di accesso	leggi: ResourceTag /$ {} TagKey s3: AccessGrantsInstanceArn s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey S3: tipo di autenticazione s3: DataAccessPointAccount s3: DataAccessPointArn s3: delimitatore s3: tasti massimi s3: prefisso s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	List
ListBucket		bucket	leggi: /$ {0} ResourceTag TagKey s3: AccessGrantsInstanceArn S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: delimitatore s3: tasti massimi s3: prefisso s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	List
ListBucketMultipartUploads	Concede l'autorizzazione per elencare i caricamenti in più parti in corso	secchio*	seghe: ResourceTag /$ {} TagKey s3: AccessGrantsInstanceArn s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: DataAccessPointAccount s3: DataAccessPointArn s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	List
ListBucketVersions	Concede l'autorizzazione per elencare metadati su tutte le versioni degli oggetti in un bucket Amazon S3	punto di accesso	leggi: ResourceTag /$ {} TagKey s3: AccessGrantsInstanceArn s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey S3: tipo di autenticazione s3: DataAccessPointAccount s3: DataAccessPointArn s3: delimitatore s3: tasti massimi s3: prefisso s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	List
ListBucketVersions		bucket	leggi: /$ {0} ResourceTag TagKey s3: AccessGrantsInstanceArn S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: delimitatore s3: tasti massimi s3: prefisso s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	List
ListCallerAccessGrants	Concede il permesso di elencare la concessione di accesso del chiamante	access grantsinstance*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	List
ListJobs	Concede l'autorizzazione per elencare i processi e i processi correnti terminati di recente		S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	List
ListMultiRegionAccessPoints	Concede l'autorizzazione a elencare i punti di accesso Multi-Region		S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion	List
ListMultipartUploadParts	Concede l'autorizzazione per elencare le parti caricate per un caricamento multipart specifico	oggetto access point	come: ResourceTag /$ {} TagKey s3: AccessGrantsInstanceArn s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: DataAccessPointAccount s3: DataAccessPointArn s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	List
ListMultipartUploadParts		oggetto	leggi: /$ {0} ResourceTag TagKey s3: AccessGrantsInstanceArn S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	List
ListObjectAnnotations	Concede il permesso di elencare le annotazioni su un oggetto	oggetto punto di accesso	come: ResourceTag /$ {} TagKey s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey s3: prefisso di annotazione S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: DataAccessPointAccount s3: DataAccessPointArn s3:/ExistingObjectTag<key> s3: max-annotation-results s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	List
ListObjectAnnotations		oggetto	leggi: /$ {0} ResourceTag TagKey s3: prefisso di annotazione S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3:/ExistingObjectTag<key> s3: max-annotation-results s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	List
ListObjectVersionAnnotations	Concede il permesso di elencare le annotazioni su una versione specifica di un oggetto	oggetto punto di accesso	come: ResourceTag /$ {} TagKey s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey s3: prefisso di annotazione S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: DataAccessPointAccount s3: DataAccessPointArn s3:/ExistingObjectTag<key> s3: max-annotation-results s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: id versione s3: x-amz-content-sha256	List
ListObjectVersionAnnotations		oggetto	leggi: /$ {0} ResourceTag TagKey s3: prefisso di annotazione S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3:/ExistingObjectTag<key> s3: max-annotation-results s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: id versione s3: x-amz-content-sha256	List
ListStorageLensConfigurations	Concede l'autorizzazione a pubblicare le configurazioni di Amazon S3 Storage Lens		S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	List
ListStorageLensGroups	Concede l'autorizzazione per elencare gruppi S3 Storage Lens		S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	List
ListTagsForResource	Concede l'autorizzazione per elencare i tag allegati alla risorsa specificata	concessione di accesso	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	List
		istanza access grants	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256
		l'accesso concede la posizione	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256
		punto di accesso	leggi: ResourceTag /$ {} TagKey s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey S3: tipo di autenticazione s3: DataAccessPointAccount s3: DataAccessPointArn s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256
		bucket	leggi: /$ {0} ResourceTag TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256
		gruppo di lenti di archiviazione	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256
ObjectOwnerOverrideToBucketOwner	Concede l'autorizzazione per modificare la proprietà della replica	oggetto*	leggi: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Gestione delle autorizzazioni, Write
PutAccelerateConfiguration	Concede l'autorizzazione per l'utilizzo della sottorisorsa accelerazione per impostare lo stato di accelerazione trasferimento di un bucket S3 esistente	secchio*	seghe: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Scrittura
PutAccessGrantsInstanceResourcePolicy	Concede l'autorizzazione per inserire la policy della risorsa dell'istanza Access Grants	accessgrantsinstance*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Gestione delle autorizzazioni, Write
PutAccessPointConfigurationForObjectLambda	Concede l'autorizzazione per impostare la configurazione del punto di accesso abilitato Lambda oggetto	punto di accesso lambda all'oggetto*	s3: AccessPointNetworkOrigin S3: tipo di autenticazione s3: DataAccessPointAccount s3: DataAccessPointArn s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Scrittura
PutAccessPointPolicy	Concede l'autorizzazione per associare una policy di accesso a un punto di accesso specificato	punto di accesso*	leggi: ResourceTag /$ {} TagKey s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey S3: tipo di autenticazione s3: DataAccessPointAccount s3: DataAccessPointArn s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Gestione delle autorizzazioni, Write
PutAccessPointPolicyForObjectLambda	Concede l'autorizzazione per associare una policy di accesso a un punto di accesso abilitato Lambda oggetto specificato	punto di accesso lambda all'oggetto*	s3: AccessPointNetworkOrigin S3: tipo di autenticazione s3: DataAccessPointAccount s3: DataAccessPointArn s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Gestione delle autorizzazioni, Write
PutAccessPointPublicAccessBlock	Concede l'autorizzazione per associare le configurazioni di blocchi di accesso pubblico a un punto di accesso specificato, durante la creazione di un punto di accesso			Gestione delle autorizzazioni, Write
PutAccountPublicAccessBlock	Concede l'autorizzazione a creare o modificare la PublicAccessBlock configurazione per un Account AWS		S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Gestione delle autorizzazioni, Write
PutAnalyticsConfiguration	Concede l'autorizzazione per impostare una configurazione analitica per il bucket, specificata dall'ID di configurazione analitica	secchio*	seghe: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Scrittura
PutBucketAbac	Concede il permesso di impostare la configurazione ABAC per un bucket generico	secchio*	seghe: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Scrittura
PutBucketAcl	Concede l'autorizzazione per impostare le autorizzazioni su un bucket esistente utilizzando le liste di controllo accessi (ACL).	secchio*	seghe: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-acl s3: x-amz-content-sha256 s3:x-amz-grant-controllo completo s3:x-amz-grant-read s3:x-amz-grant-read-acp s3:x-amz-grant-write s3:x-amz-grant-write-acp	Gestione delle autorizzazioni, Write
PutBucketCORS	Concede l'autorizzazione per impostare la configurazione CORS per un bucket Amazon S3	secchio*	seghe: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Scrittura
PutBucketLogging	Concede l'autorizzazione per impostare i parametri di registrazione per un bucket Amazon S3	secchio*	seghe: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Scrittura
PutBucketNotification	Concede l'autorizzazione a ricevere notifiche quando si verificano determinati eventi in un bucket Amazon S3	secchio*	seghe: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Scrittura
PutBucketObjectLockConfiguration	Concede l'autorizzazione per inserire la configurazione Object Lock in un bucket specifico	secchio*	seghe: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion	Scrittura
PutBucketOwnershipControls	Concede l'autorizzazione per aggiungere o sostituire i controlli di proprietà in un bucket	secchio*	seghe: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Gestione delle autorizzazioni, Write
PutBucketPolicy	Concede l'autorizzazione per aggiungere o sostituire una policy di bucket in un bucket	secchio*	seghe: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Gestione delle autorizzazioni, Write
PutBucketPublicAccessBlock	Concede l'autorizzazione a creare o modificare la PublicAccessBlock configurazione per uno specifico bucket Amazon S3	secchio*	seghe: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Gestione delle autorizzazioni, Write
PutBucketRequestPayment	Concede l'autorizzazione per impostare la configurazione di pagamento richiesta di un bucket	secchio*	seghe: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Scrittura
PutBucketTagging	Concede l'autorizzazione per aggiungere un set di tag a un bucket Amazon S3 esistente	secchio*	seghe: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Etichettatura, scrittura
PutBucketVersioning	Concede l'autorizzazione per impostare lo stato di controllo delle versioni di un bucket Amazon S3 esistente	secchio*	seghe: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Scrittura
PutBucketWebsite	Concede l'autorizzazione per impostare la configurazione del sito Web specificato nella risorsa secondaria del sito Web.	secchio*	seghe: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Scrittura
PutEncryptionConfiguration	Concede l'autorizzazione per impostare la configurazione di crittografia per un bucket Amazon S3	secchio*	seghe: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Scrittura
PutIntelligentTieringConfiguration	Concede l'autorizzazione per creare una nuova configurazione o aggiornare o eliminare una configurazione esistente di Amazon S3 Intelligent Tiering	secchio*	seghe: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Scrittura
PutInventoryConfiguration	Concede l'autorizzazione per aggiungere una configurazione di inventario al bucket, identificata dall'ID inventario	secchio*	seghe: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: InventoryAccessibleOptionalFields s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Scrittura
PutJobTagging	Concede l'autorizzazione a sostituire i tag in un processo Amazon S3 Batch Operations esistente	lavoro*	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys S3: tipo di autenticazione s3: ExistingJobOperation s3: ExistingJobPriority s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Etichettatura, scrittura
PutLifecycleConfiguration	Concede l'autorizzazione per creare una nuova configurazione del ciclo di vita per il bucket o sostituire una configurazione del ciclo di vita esistente	secchio*	seghe: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Scrittura
PutMetricsConfiguration	Concede l'autorizzazione a impostare o aggiornare una configurazione dei parametri per i parametri di CloudWatch richiesta da un bucket Amazon S3	secchio*	seghe: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Scrittura
PutMultiRegionAccessPointPolicy	Concede l'autorizzazione ad associare una politica di accesso a un punto di accesso specificato Multi-Region	punto di accesso multiregionale*	s3: AccessPointNetworkOrigin S3: tipo di autenticazione s3: DataAccessPointAccount s3: DataAccessPointArn s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion	Gestione delle autorizzazioni, Write
PutObject	Concede l'autorizzazione per aggiungere un oggetto a un bucket	oggetto access point	come: ResourceTag /$ {} TagKey s3: AccessGrantsInstanceArn s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: DataAccessPointAccount s3: DataAccessPointArn s3: se - corrisponde s3: se non corrisponde s3:object-lock-event-hold s3:object-lock-event-hold-durata-giorni s3:object-lock-legal-hold s3: modalità object-lock s3: giorni di conservazione rimanenti di object-lock s3:il blocco dell'oggetto conserva fino alla data s3: ObjectCreationOperation s3:/RequestObjectTag<key> s3: RequestObjectTagKeys s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-acl s3: x-amz-content-sha256 s3:x-amz-copy-source s3:x-amz-grant-controllo completo s3:x-amz-grant-read s3:x-amz-grant-read-acp s3:x-amz-grant-write s3:x-amz-grant-write-acp s3:direttiva x-amz-metadata s3:direttiva x-amz-object-annotation s3:crittografia lato server x-amz s3:cifratura lato server x-amz-aws-kms-key-id s3:x-amz-server-side-encryption-customer-algoritmo s3:x-amz-storage-class s3:x-amz-website-reindirizza	Scrittura
PutObject		oggetto	leggi: /$ {0} ResourceTag TagKey s3: AccessGrantsInstanceArn S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: se - corrisponde s3: se non corrisponde s3:object-lock-event-hold s3:object-lock-event-hold-durata-giorni s3:object-lock-legal-hold s3: modalità object-lock s3: giorni di conservazione rimanenti di object-lock s3:il blocco dell'oggetto conserva fino alla data s3: ObjectCreationOperation s3:/RequestObjectTag<key> s3: RequestObjectTagKeys s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-acl s3: x-amz-content-sha256 s3:x-amz-copy-source s3:x-amz-grant-controllo completo s3:x-amz-grant-read s3:x-amz-grant-read-acp s3:x-amz-grant-write s3:x-amz-grant-write-acp s3:direttiva x-amz-metadata s3:direttiva x-amz-object-annotation s3:crittografia lato server x-amz s3:cifratura lato server x-amz-aws-kms-key-id s3:x-amz-server-side-encryption-customer-algoritmo s3:x-amz-storage-class s3:x-amz-website-reindirizza	Scrittura
PutObjectAcl	Concede l'autorizzazione per impostare le autorizzazioni della lista di controllo accessi (ACL) per gli oggetti nuovi o esistenti in un bucket S3.	oggetto access point	come: ResourceTag /$ {} TagKey s3: AccessGrantsInstanceArn s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: DataAccessPointAccount s3: DataAccessPointArn s3:/ExistingObjectTag<key> s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-acl s3: x-amz-content-sha256 s3:x-amz-grant-controllo completo s3:x-amz-grant-read s3:x-amz-grant-read-acp s3:x-amz-grant-write s3:x-amz-grant-write-acp s3: classe x-amz-storage	Gestione delle autorizzazioni, Write
PutObjectAcl		oggetto	leggi: ResourceTag /$ {} TagKey s3: AccessGrantsInstanceArn S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3:/ExistingObjectTag<key> s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-acl s3: x-amz-content-sha256 s3:x-amz-grant-controllo completo s3:x-amz-grant-read s3:x-amz-grant-read-acp s3:x-amz-grant-write s3:x-amz-grant-write-acp s3: classe x-amz-storage	Gestione delle autorizzazioni, Write
PutObjectAnnotation	Concede il permesso di aggiungere o sostituire un'annotazione su un oggetto	oggetto punto di accesso	come: ResourceTag /$ {} TagKey s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: DataAccessPointAccount s3: DataAccessPointArn s3:/ExistingObjectTag<key> s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256 s3:x-amz-object-if-match	Scrittura
PutObjectAnnotation		oggetto	leggi: /$ {0} ResourceTag TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3:/ExistingObjectTag<key> s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256 s3:x-amz-object-if-match	Scrittura
PutObjectLegalHold	Concede l'autorizzazione per applicare una configurazione di blocco legale all'oggetto specificato	oggetto accesspoint	come: ResourceTag /$ {} TagKey s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: DataAccessPointAccount s3: DataAccessPointArn s3:object-lock-legal-hold s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Scrittura
PutObjectLegalHold		oggetto	leggi: /$ {0} ResourceTag TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3:object-lock-legal-hold s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Scrittura
PutObjectRetention	Concede l'autorizzazione per posizionare una configurazione di Object Retention su un oggetto	oggetto access point	come: ResourceTag /$ {} TagKey s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: DataAccessPointAccount s3: DataAccessPointArn s3: blocco dell'oggetto e blocco degli eventi s3:object-lock-event-hold-durata-giorni s3: modalità object-lock s3: giorni di conservazione rimanenti di object-lock s3:il blocco dell'oggetto conserva fino alla data s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Scrittura
PutObjectRetention		oggetto	leggi: /$ {0} ResourceTag TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: blocco dell'oggetto, blocco degli eventi s3:object-lock-event-hold-durata-giorni s3: modalità object-lock s3: giorni di conservazione rimanenti di object-lock s3:il blocco dell'oggetto conserva fino alla data s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Scrittura
PutObjectTagging	Concede l'autorizzazione per impostare il set di tag fornito su un oggetto già esistente in un bucket	oggetto access point	come: ResourceTag /$ {} TagKey s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: DataAccessPointAccount s3: DataAccessPointArn s3:/ExistingObjectTag<key> s3:/RequestObjectTag<key> s3: RequestObjectTagKeys s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Etichettatura, scrittura
PutObjectTagging		oggetto	leggi: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3:/ExistingObjectTag<key> s3:/RequestObjectTag<key> s3: RequestObjectTagKeys s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Etichettatura, scrittura
PutObjectVersionAcl	Concede l'autorizzazione a utilizzare la risorsa secondaria ACL per impostare le autorizzazioni dell'elenco di controllo di accesso (ACL) per un oggetto già esistente in un bucket	oggetto access point	come: ResourceTag /$ {} TagKey s3: AccessGrantsInstanceArn s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: DataAccessPointAccount s3: DataAccessPointArn s3:/ExistingObjectTag<key> s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: id versione s3: x-amz-acl s3: x-amz-content-sha256 s3:x-amz-grant-controllo completo s3:x-amz-grant-read s3:x-amz-grant-read-acp s3:x-amz-grant-write s3:x-amz-grant-write-acp s3: classe x-amz-storage	Gestione delle autorizzazioni, Write
PutObjectVersionAcl		oggetto	leggi: ResourceTag /$ {} TagKey s3: AccessGrantsInstanceArn S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3:/ExistingObjectTag<key> s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: id versione s3: x-amz-acl s3: x-amz-content-sha256 s3:x-amz-grant-controllo completo s3:x-amz-grant-read s3:x-amz-grant-read-acp s3:x-amz-grant-write s3:x-amz-grant-write-acp s3: classe x-amz-storage	Gestione delle autorizzazioni, Write
PutObjectVersionAnnotation	Concede il permesso di aggiungere o sostituire un'annotazione su una versione specifica di un oggetto	oggetto punto di accesso	come: ResourceTag /$ {} TagKey s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: DataAccessPointAccount s3: DataAccessPointArn s3:/ExistingObjectTag<key> s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: id versione s3: x-amz-content-sha256 s3:x-amz-object-if-match	Scrittura
PutObjectVersionAnnotation		oggetto	leggi: /$ {0} ResourceTag TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3:/ExistingObjectTag<key> s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: id versione s3: x-amz-content-sha256 s3:x-amz-object-if-match	Scrittura
PutObjectVersionTagging	Concede l'autorizzazione per impostare il set di tag fornito per una versione specifica di un oggetto	oggetto accesspoint	come: ResourceTag /$ {} TagKey s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: DataAccessPointAccount s3: DataAccessPointArn s3:/ExistingObjectTag<key> s3:/RequestObjectTag<key> s3: RequestObjectTagKeys s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: id versione s3: x-amz-content-sha256	Etichettatura, scrittura
PutObjectVersionTagging		oggetto	leggi: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3:/ExistingObjectTag<key> s3:/RequestObjectTag<key> s3: RequestObjectTagKeys s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: id versione s3: x-amz-content-sha256	Etichettatura, scrittura
PutReplicationConfiguration	Concede l'autorizzazione per creare una nuova configurazione di replica o sostituirne una esistente	secchio*	seghe: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: è ReplicationPauseRequest s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Scrittura
PutStorageLensConfiguration	Concede l'autorizzazione a creare o aggiornare una configurazione Amazon S3 Storage Lens		leggi: /$ {0} RequestTag TagKey leggi: TagKeys S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Scrittura
PutStorageLensConfigurationTagging	Concede l'autorizzazione a inserire o sostituire tag in una configurazione esistente di Amazon S3 Storage Lens	configurazione dell'obiettivo di archiviazione*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Etichettatura, scrittura
ReplicateDelete	Concede l'autorizzazione per replicare i marker di eliminazione nel bucket di destinazione	oggetto*	leggi: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Scrittura
ReplicateObject	Concede l'autorizzazione per replicare oggetti e tag oggetto nel bucket di destinazione	oggetto*	leggi: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: blocco dell'oggetto, blocco degli eventi s3:object-lock-event-hold-durata-giorni s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256 s3:crittografia lato server x-amz s3:cifratura lato server x-amz-aws-kms-key-id s3:x-amz-server-side-encryption-customer-algoritmo	Scrittura
ReplicateObjectAnnotation	Concede l'autorizzazione a replicare le annotazioni nel bucket di destinazione	oggetto*	leggi: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Scrittura
ReplicateTags	Concede l'autorizzazione per replicare i tag oggetto nel bucket di destinazione	oggetto*	leggi: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Etichettatura, scrittura
RestoreObject	Concede l'autorizzazione per ripristinare una copia archiviata di un oggetto in Amazon S3	oggetto punto di accesso	come: ResourceTag /$ {} TagKey s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: DataAccessPointAccount s3: DataAccessPointArn s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Scrittura
RestoreObject		oggetto	leggi: /$ {0} ResourceTag TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Scrittura
SubmitMultiRegionAccessPointRoutes	Concede l'autorizzazione a inviare un aggiornamento della configurazione del percorso per un punto di accesso Multi-Region	punto di accesso multiregionale*	s3: AccessPointNetworkOrigin S3: tipo di autenticazione s3: DataAccessPointAccount s3: DataAccessPointArn s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion	Scrittura
TagResource	Concede l'autorizzazione per aggiungere tag alla risorsa specificata	concessione di accesso	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Etichettatura, scrittura
		istanza accessgrants	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256
		l'accesso concede la posizione	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256
		punto di accesso	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey S3: tipo di autenticazione s3: DataAccessPointAccount s3: DataAccessPointArn s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256
		bucket	leggi: /$ {0} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256
		gruppo di lenti di archiviazione	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256
UntagResource	Concede l'autorizzazione per rimuovere i tag dalla risorsa specificata	concessione di accesso	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Etichettatura, scrittura
		istanza accessgrants	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256
		l'accesso concede la posizione	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256
		punto di accesso	leggi: ResourceTag /$ {} TagKey leggi: TagKeys s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey S3: tipo di autenticazione s3: DataAccessPointAccount s3: DataAccessPointArn s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256
		bucket	leggi: /$ {0} ResourceTag TagKey leggi: TagKeys S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256
		gruppo di lenti di archiviazione	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256
UpdateAccessGrantsLocation	Concede l'autorizzazione per aggiornare la posizione Access Grants	l'accesso concede la posizione*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys s3: AccessGrantsLocationScope S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Gestione delle autorizzazioni, Write
UpdateBucketMetadataAnnotationTableConfiguration	Concede l'autorizzazione ad aggiornare la configurazione della tabella di annotazione per un bucket	secchio*	seghe: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Scrittura
UpdateBucketMetadataInventoryTableConfiguration	Concede l'autorizzazione ad aggiornare la configurazione della tabella di inventario su una configurazione di metadati S3 esistente per un bucket generico specificato	secchio*	seghe: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Scrittura
UpdateBucketMetadataJournalTableConfiguration	Concede l'autorizzazione ad aggiornare la configurazione della tabella del journal su una configurazione S3 Metadata esistente per un bucket generico specificato	secchio*	seghe: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Scrittura
UpdateJobPriority	Concede l'autorizzazione per aggiornare la priorità di un processo esistente	lavoro*	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys S3: tipo di autenticazione s3: ExistingJobOperation s3: ExistingJobPriority s3: RequestJobPriority s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Scrittura
UpdateJobStatus	Concede l'autorizzazione per aggiornare lo stato del processo specificato	lavoro*	leggi: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys S3: tipo di autenticazione s3: ExistingJobOperation s3: ExistingJobPriority s3: JobSuspendedCause s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Scrittura
UpdateObjectEncryption	Concede l'autorizzazione ad aggiornare il tipo di crittografia lato server di un oggetto esistente in un bucket generico	oggetto accesspoint	come: ResourceTag /$ {} TagKey s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: DataAccessPointAccount s3: DataAccessPointArn s3:/ExistingObjectTag<key> s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256 s3:crittografia lato server x-amz s3:cifratura lato server x-amz-aws-kms-key-id	Scrittura
UpdateObjectEncryption		oggetto	era: /$ {0} ResourceTag TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3:/ExistingObjectTag<key> s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256 s3:crittografia lato server x-amz s3:cifratura lato server x-amz-aws-kms-key-id	Scrittura
UpdateStorageLensGroup	Concede l'autorizzazione per aggiornare un gruppo S3 Storage Lens esistente	gruppo di lenti di archiviazione*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys S3: tipo di autenticazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Scrittura

Permission-only azioni per Amazon S3

Le seguenti azioni sono definite da Amazon S3 ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni politiche IAM per concedere o negare le autorizzazioni.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
InitiateReplication	Concede l'autorizzazione per avviare il processo di replica impostando lo stato di replica di un oggetto su in sospeso	oggetto*	leggi: ResourceTag /$ {} TagKey s3: BucketTag /$ {} TagKey s3: ResourceAccount	Scrittura
PauseReplication	Concede l'autorizzazione a sospendere la replica S3 dai bucket di origine di destinazione ai bucket di destinazione	secchio*	seghe: ResourceTag /$ {} TagKey S3: tipo di autenticazione s3: /$ {} BucketTag TagKey s3: Regione di destinazione s3: ResourceAccount s3: Età della firma s3: versione della firma s3: TlsVersion s3: x-amz-content-sha256	Scrittura

Azioni

Description

Tipi di risorsa (*obbligatorio)

Chiavi di condizione

Livello di accesso

InitiateReplication

Concede l'autorizzazione per avviare il processo di replica impostando lo stato di replica di un oggetto su in sospeso

oggetto*

leggi: ResourceTag /$ {} TagKey

s3: BucketTag /$ {} TagKey

s3: ResourceAccount

Scrittura

PauseReplication

Concede l'autorizzazione a sospendere la replica S3 dai bucket di origine di destinazione ai bucket di destinazione

secchio*

seghe: ResourceTag /$ {} TagKey

S3: tipo di autenticazione

s3: /$ {} BucketTag TagKey

s3: Regione di destinazione

s3: ResourceAccount

s3: Età della firma

s3: versione della firma

s3: TlsVersion

s3: x-amz-content-sha256

Scrittura

Tipi di risorsa definiti da Amazon S3

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
concessione di accesso	arn: $ {Partition} :s3: $ {Region} :$ {Account} :accesso- /grant/ $ {Token} grants/default	RequestTagleggi: /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
istanza access grants	arn: $ {Partition} :s3: $ {Region} :$ {Account} :accesso- grants/default	era: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
l'accesso garantisce la posizione	arn: $ {Partition} :s3: $ {Region} :$ {Account} :accesso-/location/ $ {Token} grants/default	RequestTagleggi: /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
punto di accesso	arn: $ {Partition} :s3: $ {Region} :$ {Account} :accesspoint/$ {} AccessPointName	ResourceTagleggi: /$ {} TagKey s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey s3: DataAccessPointAccount s3: DataAccessPointArn
oggetto access point	arn: $ {Partition} :s3: $ {Region} :$ {Account} :accesspoint/$ {} /object/$ {} AccessPointName ObjectName	ResourceTagleggi: /$ {0} TagKey s3: AccessPointNetworkOrigin s3: AccessPointTag /$ {} TagKey s3: /$ {} BucketTag TagKey s3: DataAccessPointAccount s3: DataAccessPointArn
bucket	arn: $ {Partizione} :s3: ::$ {} BucketName	leggiTagKey: ResourceTag /$ {0} s3: BucketTag /$ {} TagKey
lavoro	arn: $ {Partition} :s3: $ {Region} :$ {Account} :job/$ {} JobId	RequestTagleggi: /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
punto di accesso multiregionale	arn: $ {Partition} :s3: :$ {Account} :accesspoint/$ {} AccessPointAlias
richiesta di punto di accesso multiregionale arn	arn: $ {Partition} :s3:us-west-2: $ {Account} :async- /$ {Operation} /$ {Token} request/mrap
oggetto	arn: $ {Partizione} :s3: ::$ {} /$ {} BucketName ObjectName	leggi: ResourceTag /$ {} TagKey s3: BucketTag /$ {} TagKey
punto di accesso lambda all'oggetto	arn: $ {Partition} :s3-object-lambda: $ {Region} :$ {Account} :accesspoint/$ {} AccessPointName
configurazione della lente di archiviazione	arn: $ {Partition} :s3: $ {Region} :$ {Account} :storage-lens/$ {} ConfigId	RequestTagleggi: /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
gruppo di lenti di archiviazione	arn: $ {Partition} :s3: $ {Region} :$ {Account} :storage-lens-group/$ {Name}	RequestTagaws: /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys

Chiavi di condizione per Amazon S3

Amazon S3 definisce le seguenti chiavi di condizione che è possibile utilizzare nell'elemento Condition di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws: RequestTag /$ {0} TagKey	Filtra l'accesso per i tag passati nella richiesta	Stringa
legge: ResourceTag /$ {} TagKey	Filtra l'accesso per i tag associati alla risorsa	Stringa
leggi: TagKeys	Filtra l'accesso tramite le chiavi di tag passate nella richiesta	ArrayOfString
s3: AccessGrantScope	Filtra l'accesso in base all'ambito della concessione, alla concessione delle concessioni di accesso	Stringa
s3: AccessGrantsInstanceArn	Filtra l'accesso per accesso e concede l'ARN dell'istanza	ARN
s3: AccessGrantsLocationScope	Filtra l'accesso in base alla posizione, l'ambito di accesso concede la posizione	Stringa
s3: AccessPointNetworkOrigin	Filtra l'accesso in base all'origine della rete (Internet o VPC)	Stringa
s3: AccessPointTag /$ {} TagKey	Filtra l'accesso in base alla chiave e al valore del tag del punto di accesso esistenti	Stringa
s3: BucketTag /$ {} TagKey	Filtra l'accesso in base ai tag associati al bucket	Stringa
s3: DataAccessPointAccount	Filtra l'accesso in base all'ID AWS dell'account proprietario del punto di accesso	Stringa
s3: DataAccessPointArn	Filtra l'accesso in base al nome della risorsa Amazon (ARN) di un punto di accesso	ARN
s3: ExistingJobOperation	Filtra l'accesso all'aggiornamento della priorità del processo in base all'operazione.	Stringa
s3: ExistingJobPriority	Filtra l'accesso all'annullamento dei processi esistenti in base all'intervallo di priorità.	Numerico
s3:/ExistingObjectTag<key>	Filtra l'accesso tramite chiave e valore del tag oggetto esistenti	Stringa
s3: InventoryAccessibleOptionalFields	Filtra l'accesso limitando i campi di metadati opzionali che un utente può aggiungere durante la configurazione dei report di S3 Inventory	ArrayOfString
s3: JobSuspendedCause	Filtra l'accesso all'annullamento dei processi sospesi in base a una specifica causa di sospensione del processo (ad esempio, AWAITING_CONFIRMATION).	Stringa
s3: ObjectCreationOperation	Filtra l'accesso in base al fatto che l'operazione crei o meno un oggetto	Bool
s3: RequestJobOperation	Filtra l'accesso in base all'operazione di creazione dei processi	Stringa
s3: RequestJobPriority	Filtra l'accesso alla creazione di nuovi processi in base all'intervallo di priorità	Numerico
s3:/RequestObjectTag<key>	Filtra l'accesso tramite le chiavi tag e i valori da aggiungere agli oggetti	Stringa
s3: RequestObjectTagKeys	Filtra l'accesso tramite le chiavi tag da aggiungere agli oggetti	ArrayOfString
s3: ResourceAccount	Filtra l'accesso in base all'ID del proprietario Account AWS della risorsa	Stringa
s3: TlsVersion	Filtra l'accesso in base alla versione TLS utilizzata dal client	Numerico
s3: prefisso di annotazione	Filtra l'accesso in base al prefisso del nome dell'annotazione specificato nella richiesta	Stringa
S3: tipo di autenticazione	Filtra l'accesso tramite metodo di autenticazione	Stringa
s3: delimitatore	Filtra l'accesso tramite il parametro delimitatore	Stringa
s3: consegna SourceArn	Filtra l'accesso in base alla fonte di consegna specifica Amazon Resource Name (ARN)	ARN
S3: Regione di destinazione	Filtra l'accesso da una regione di destinazione di replica specifica per i bucket mirati dell'azione FIS aws:s3:bucket-pause-replication AWS	Stringa
s3:if-match	Filtra l'accesso in base all'intestazione condizionale '' della richiesta If-Match	Stringa
s3: if-none-match	Filtra l'accesso in base all'intestazione condizionale '' della richiesta If-None-Match	Stringa
s3: è ReplicationPauseRequest	Filtra l'accesso in base alla richiesta effettuata tramite l'azione FIS AWS aws:s3:bucket-pause-replication	Bool
s3: vincolo di posizione	Filtra l'accesso da una regione specifica	Stringa
S3: Tipo di registro	Filtra l'accesso per tipo di registro specifico, attualmente supporta S3_SERVER_ACCESS_LOGS	Stringa
s3:max-annotation-results	Filtra l'accesso in base al numero massimo di risultati di annotazione richiesti	Numerico
s3: max-keys	Filtra l'accesso in base al numero massimo di chiavi restituite in una richiesta ListBucket	Numerico
s3: object-lock-event-hold	Filtra l'accesso in base allo stato di conservazione dell'evento dell'oggetto (ON o OFF)	Stringa
s3: object-lock-event-hold-duration-days	Filtra l'accesso per oggetto (durata del blocco degli eventi in giorni)	Numerico
s3: object-lock-legal-hold	Filtra l'accesso in base allo stato di conservazione legale dell'oggetto	Stringa
s3: modalità object-lock	Filtra l'accesso in base alla modalità di conservazione degli oggetti (CONFORMITÀ o GOVERNANCE)	Stringa
s3: giorni di conservazione rimanenti di object-lock	Filtra l'accesso per i giorni di conservazione rimanenti	Numerico
s3:il blocco dell'oggetto conserva fino alla data	Filtra l'accesso in base alla conservazione dell'oggetto fino alla data	Data
s3: prefisso	Filtra l'accesso in base al prefisso del nome della chiave	Stringa
s3: risorsa ArnBeingAuthorized	Filtra l'accesso per bucket di origine Amazon Resource Name (ARN)	ARN
S3: Signature Age	Filtra l'accesso in base all'età in millisecondi della firma della richiesta	Numerico
s3: versione della firma	Filtra l'accesso in base alla versione di Signature utilizzata nella richiesta AWS	Stringa
s3: id-versione	Filtra l'accesso da una specifica versione dell'oggetto.	Stringa
s3: x-amz-acl	Filtra l'accesso tramite ACL predefinita nell'intestazione x-amz-acl della richiesta	Stringa
s3:spazio dei nomi x-amz-bucket	Filtra l'accesso in base al tipo di namespace del bucket per uso generico	Stringa
s3: x-amz-content-sha256	Filtra l'accesso in base ai contenuti non firmati nel bucket	Stringa
s3:x-amz-copy-source	Filtra l'accesso alle richieste con un bucket, un prefisso o un oggetto specifico come origine di copia	Stringa
s3:x-amz-grant-controllo completo	Filtra l'accesso in base all'intestazione x-amz-grant-full-control (controllo completo)	Stringa
s3:x-amz-grant-read	Filtra l'accesso in base all'intestazione x-amz-grant-read (accesso in lettura)	Stringa
s3:x-amz-grant-read-acp	Filtra l'accesso in base all'intestazione x-amz-grant-read-acp (autorizzazioni di lettura per l'ACL)	Stringa
s3:x-amz-grant-write	Filtra l'accesso in base all'intestazione x-amz-grant-write (accesso in scrittura)	Stringa
s3:x-amz-grant-write-acp	Filtra l'accesso in base all'intestazione x-amz-grant-write-acp (autorizzazioni di scrittura per l'ACL)	Stringa
s3:direttiva x-amz-metadata	Filtra l'accesso in base al comportamento dei metadati oggetto (COPY o REPLACE) quando gli oggetti vengono copiati	Stringa
s3:direttiva x-amz-object-annotation-	Filtra l'accesso tramite la direttiva di copia delle annotazioni specificata nella richiesta	Stringa
s3:x-amz-object-if-match	Filtra l'accesso tramite l'ETag della versione dell'oggetto specificata nella richiesta	Stringa
s3:x-amz-object-ownership	Filtra l'accesso in base a Object Ownership (proprietà dell'oggetto)	Stringa
s3:cifratura lato server x-amz	Filtra l'accesso tramite crittografia lato server	Stringa
s3:cifratura lato server x-amz-aws-kms-key-id	Filtra l'accesso tramite CMK KMS gestito dal cliente per la crittografia lato server AWS	ARN
s3:x-amz-server-side-encryption-customer-algorithm	Filtra l'accesso in base all'algoritmo fornito dal cliente per la crittografia lato server	Stringa
s3:classe x-amz-storage	Filtra l'accesso in base alla classe di storage.	Stringa
s3:x-amz-website-redirect-location	Filtra l'accesso da uno specifico percorso di reindirizzamento del sito Web per i bucket configurati come siti Web statici	Stringa

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

Amazon Route 53 Resolver (route53resolver)

Amazon S3 Express (s3express)