View a markdown version of this page

AWS servizi che funzionano con IAM - AWS Identity and Access Management
Servizi supportati da IAMUlteriori informazioni

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

AWS servizi che funzionano con IAM

I AWS servizi elencati di seguito sono raggruppati in ordine alfabetico e includono informazioni sulle funzionalità IAM che supportano:

  • Servizio: puoi scegliere il nome di un servizio per visualizzare la AWS documentazione sull'autorizzazione e l'accesso IAM a quel servizio.

  • Operazioni: è possibile specificare singole operazioni in una policy. Se il servizio non supporta questa funzionalità, vengono selezionate Tutte le operazioni nell'editor visivo. In un documento di policy JSON, è necessario utilizzare * nell'elemento Action. Per un elenco delle azioni in ogni servizio, consulta Azioni, risorse e chiavi di condizione per AWS i servizi.

  • Resource-level autorizzazioni: è possibile utilizzare gli ARN per specificare singole risorse nella politica. Se il servizio non supporta questa funzionalità, viene selezionata l'opzione Tutte le risorse nell'editor visivo della policy. In un documento di policy JSON, è necessario utilizzare * nell'elemento Resource. Alcune operazioni, ad esempio le operazioni List*, non supportano la specifica di un ARN perché sono progettate per restituire più risorse. Se un servizio supporta questa funzionalità per alcune risorse ma non per altre, il limite viene indicato con la dicitura Partial (Parziale) nella tabella. Per ulteriori informazioni, consulta la documentazione per quel servizio.

  • Resource-based politiche: è possibile allegare politiche basate sulle risorse a una risorsa all'interno del servizio. Resource-based le policy includono un Principal elemento per specificare quali identità IAM possono accedere a quella risorsa. Per ulteriori informazioni, consulta Policy basate sulle identità e policy basate su risorse.

  • ABAC (autorizzazione basata su tag): per controllare l'accesso basato su tag, fornisci informazioni sui tag nell'elemento di condizione di una policy utilizzando le chiavi di condizione aws:ResourceTag/key-name, aws:RequestTag/key-name o aws:TagKeys. Se un servizio supporta tutte e tre le chiavi di condizione per ogni tipo di risorsa, il valore per il servizio è Sì. Se un servizio supporta tutte e tre le chiavi di condizione solo per alcuni tipi di risorsa, allora il valore sarà Partial (Parziale). Per ulteriori informazioni sulla definizione delle autorizzazioni basate su attributi quali i tag, consulta Definire le autorizzazioni basate su attributi con l'autorizzazione ABAC. Per visualizzare un tutorial con i passaggi per l'impostazione di ABAC, consulta Utilizzo del controllo degli accessi basato su attributi (ABAC).

  • Credenziali temporanee: puoi utilizzare credenziali a breve termine ottenute quando accedi tramite IAM Identity Center, cambi ruolo nella console o generate utilizzando AWS STS l' AWS CLI API or. AWS È possibile accedere ai servizi con un valore No solo utilizzando le credenziali utente IAM a lungo termine. Questo include un nome utente e una password o le chiavi di accesso utente. Per ulteriori informazioni, consulta Credenziali di sicurezza temporanee in IAM.

  • Service-linked ruoli: un ruolo collegato ai servizi è un tipo speciale di ruolo di servizio che concede al servizio l'autorizzazione ad accedere alle risorse di altri servizi per tuo conto. Selezionare il collegamento Sì o Parziale per visualizzare la documentazione per i servizi che supportano questi ruoli. Questa colonna non indica se il servizio utilizza ruoli di servizio standard. Per ulteriori informazioni, consulta Service-linked ruoli.

  • Ulteriori informazioni: se un servizio non supporta completamente una funzionalità, è possibile esaminare le note a piè di pagina per visualizzare le limitazioni e i collegamenti alle informazioni correlate.

Servizi supportati da IAM

Servizio Azioni Resource-level permissions Resource-based politiche ABAC Credenziali temporanee Service-linked ruoli
AWS Account Management Sì Sì No No Sì No
AWS Consigli d'azione Sì No No No Sì No
AWS Activate Console Sì No No No Sì No
Operazioni Amazon AI Sì Sì No Sì Sì No
AWS Amplify Amministratore Sì Sì No No Sì No
AWS Amplify Sì Sì No Parziale Sì No
AWS Amplify Generatore di interfacce utente Sì Sì No Sì Sì No
API di Apache Kafka per i cluster di Amazon MSK Sì Sì No No Sì No
Gateway Amazon API Sì Sì Sì No Sì Sì
Gestione di Gateway Amazon API Sì Sì No Sì Sì No
Gestione di Gateway Amazon API V2 Sì Sì No Sì Sì No
AWS App Studio Sì No No No Sì No
AWS App2Container Sì No No No Sì No
AWS AppConfig Sì Sì No Sì Sì No
AWS AppFabric Sì Sì No Sì Sì No
Amazon AppFlow Sì Sì No Sì Sì No
Amazon AppIntegrations Sì Sì No Sì Sì Sì
Application Auto Scaling Sì Sì No Sì Sì Sì
AWS Applicazione Discovery Arsenal Sì No No No Sì No
AWS Application Discovery Service Sì No No No Sì Sì
AWS Application Migration Service Sì Sì No Sì Sì Sì
Amazon Application Recovery Controller - Spostamento zonale Sì Sì No No Sì No
AWS Servizio di trasformazione delle applicazioni Sì No No No Sì No

AWS App Mesh

Sì Sì No Sì Sì Sì

AWS App Mesh Anteprima

Sì Sì No No Sì Sì
AWS App Runner Sì Sì No Sì Sì Sì
Amazon AppStream 2.0 Sì Sì No Sì Sì No
AWS AppSync Sì Sì No Sì Sì No
Cambio Regione di Amazon ARC Sì Sì No Sì Sì No
AWS Artifact Sì Sì No No Sì No
Amazon Athena Sì Sì No Sì Sì No
AWS Audit Manager Sì Sì No Sì Sì Sì
Amazon Aurora DSQL Sì Sì No Sì Sì Sì
AWS Auto Scaling Sì No No No Sì Sì
AWS Scambio di dati B2B Sì Sì No Sì Sì No
AWS Backup Sì Sì Sì Sì Sì Sì
AWS Backup Gateway Sì Sì No Sì Sì No
AWS Backup Cerca Sì Sì No Sì Sì No
AWS Backup archiviazione Sì No No No Sì No
AWS Batch Sì Parziale No Sì Sì Sì
Amazon Bedrock Sì Sì No Sì Sì No
Amazon Bedrock AgentCore Sì Sì No Parziale Sì No
Gestione dei costi e fatturazione AWS Sì Sì No Sì Sì Sì
Dashboard di gestione dei costi e fatturazione AWS Sì No No No Sì No
Gestione dei costi e fatturazione AWS Esportazioni di dati Sì Sì No Sì Sì No
Gestione dei costi e fatturazione AWS Calcolatore dei prezzi Sì Sì No Sì Sì No
Gestione dei costi e fatturazione AWS Azioni consigliate Sì No No No Sì No
AWS Billing Conductor Sì Sì No Sì Sì No
Amazon Braket Sì Sì No Sì Sì Sì
AWS Servizio di bilancio Sì Sì No Sì Sì No
AWS Certificate Manager (ACM) Sì Sì No Sì Sì Sì
Amazon Q Developer nelle applicazioni di chat Sì Sì No Sì Sì Sì
Amazon Chime Sì Sì No Sì Sì Sì
AWS Clean Rooms Sì Sì No Sì Sì No
AWS Clean Rooms ML Sì Sì No Sì Sì No
AWS Client VPN Sì Sì No No Sì Sì
AWS Cloud9 Sì Sì Sì Sì Sì Sì
Cloud AWS API di controllo Sì No No No Sì No
Directory del cloud Amazon Sì Sì No No Sì No
CloudFormation Sì Sì No Sì Sì No

Amazon CloudFront

Sì Sì No Parziale Sì Sì
Amazon CloudFront KeyValueStore Sì Sì No Sì Sì No
AWS CloudHSM Sì Sì No Sì Sì Sì

AWS Cloud Map

Sì Sì No Sì Sì No
Amazon CloudSearch Sì Sì No No Sì No
AWS CloudShell Sì Sì No No Sì No
AWS CloudTrail Sì Sì Parziale(Informazioni) Sì Sì Sì
AWS CloudTrail Dati Sì Sì No Sì Sì No
Amazon CloudWatch Sì Sì No Sì Sì Parziale(Informazioni)
Informazioni approfondite sulle CloudWatch applicazioni Amazon Sì No No No Sì No
Segnali CloudWatch applicativi Amazon Sì Sì No Sì Sì No
Amazon CloudWatch evidentemente Sì Sì No Sì Sì No
Amazon CloudWatch Internet Monitor Sì Sì No Sì Sì No
CloudWatch Registri Amazon Sì Sì Sì Parziale Sì Sì
Monitor sintetico di CloudWatch rete Amazon Sì Sì No Sì Sì No
Amazon CloudWatch Observability Access Manager Sì Sì No Sì Sì No
Servizio Amazon CloudWatch Observability Admin Sì Sì No Sì Sì No
Amazon CloudWatch RUM Sì Sì No Sì Sì Sì
Amazon CloudWatch Synthetics Sì Sì No Sì Sì No
AWS CodeArtifact Sì Sì Sì Sì Sì No
AWS CodeBuild Sì Sì Sì (Informazioni) Parziale (Informazioni) Sì No
Amazon CodeCatalyst Sì Sì No Sì Sì Sì
AWS CodeCommit Sì Sì No Sì Sì No
AWS CodeConnections Sì Sì No Sì Sì No
AWS CodeDeploy Sì Sì No Sì Sì No
AWS CodeDeploy servizio di comandi host sicuro Sì No No No Sì No
Amazon CodeGuru Profiler Sì Sì No Sì Sì Sì
CodeGuru Revisore Amazon Sì Sì No Sì Sì Sì
CodeGuru Sicurezza Amazon Sì Sì No Sì Sì No
AWS CodePipeline Sì Parziale No Sì Sì No
AWS CodeStar Sì Parziale No Sì Sì No
AWS CodeStar Connessioni Sì Sì No Sì Sì Sì
Notifiche AWS CodeStar Sì Sì No Sì Sì Sì
Amazon CodeWhisperer Sì Sì No Sì Sì Sì
Amazon Cognito Sì Sì No Sì Sì Sì
Amazon Cognito Sync Sì Sì No No Sì Sì
Pool di utenti Amazon Cognito Sì Sì No Sì Sì Sì
Amazon Comprehend Sì Sì No Sì Sì No
Amazon Comprehend Medical Sì No No No Sì No
AWS Compute Optimizer Sì No No No Sì Sì
AWS Config Sì Parziale (Informazioni) No Sì Sì Sì
Cliente Amazon Connect Sì Sì No Sì Sì Sì
Casi di clienti Amazon Connect Sì Sì No Sì Sì No
Profili clienti Amazon Connect Sì Sì No Sì Sì Sì
Campagne in uscita per i clienti Amazon Connect Sì Sì No Sì Sì No
ID vocale del cliente Amazon Connect Sì Sì No Sì Sì No
Amazon Connect Health Sì Sì No Parziale Sì No
AWS Console Mobile Application Sì Sì No No Sì No
AWS Fatturazione consolidata Sì No No No Sì No
Catalogo di controllo AWS Sì Sì No No Sì No
AWS Control Tower Sì Sì No No Sì No
AWS Cost and Usage Report Sì Sì No Sì Sì No
AWS Cost Explorer Sì Sì No Sì Sì No
Centrale ottimizzazione costi AWS Sì No No No Sì No
Servizio di verifica clienti AWS Sì No No No Sì No
AWS Database Migration Service Sì Sì No (Informazioni) Sì Sì Sì
Database Query Metadata Service Sì No No No Sì No
AWS Data Exchange Sì Sì No Sì Sì Sì
Amazon Data Lifecycle Manager Sì Sì No Sì Sì No
AWS Data Pipeline Sì Sì No Parziale Sì No
AWS DataSync Sì Sì No Sì Sì Sì
Amazon DataZone Sì Sì No Sì Sì No
AWS Deadline Cloud Sì Sì No Sì Sì No
AWS DeepComposer Sì Sì No Sì Sì No
AWS DeepRacer Sì Sì No Sì Sì Sì
Amazon Detective Sì Sì No Sì Sì No
AWS Device Farm Sì Sì No Sì Sì Sì
Amazon DevOps Guru Sì Sì No No Sì Sì
Strumenti di diagnostica AWS Sì Sì No Sì Sì No
AWS Direct Connect Sì Sì No Sì Sì Sì
AWS Directory Service Sì Sì No Sì Sì Sì
AWS Dati del Directory Service Sì Sì No Sì Sì No
Cluster elastici Amazon DocumentDB Sì Sì No Sì Sì Sì
Amazon DynamoDB Accelerator (DAX) Sì Sì No No Sì Sì
Amazon DynamoDB Sì Sì Sì Sì Sì Sì
Amazon Elastic Compute Cloud (Amazon EC2) Sì Parziale No Sì Sì Parziale (Informazioni)
Amazon EC2 Auto Scaling Sì Sì No Sì Sì Sì
EC2 Image Builder Sì Sì No Sì Sì Sì
Amazon EC2 Instance Connect Sì Sì No Sì Sì Sì
AWS Elastic Beanstalk Sì Parziale No Sì Sì Sì
Amazon Elastic Block Store (Amazon EBS) Sì Parziale No Sì Sì No
Amazon Elastic Container Registry (Amazon ECR) Sì Sì Sì Sì Sì Sì
Amazon Elastic Container Registry Pubblico (Amazon ECR pubblico) Sì Sì No Sì Sì No
Amazon Elastic Container Service (Amazon ECS) Sì Parziale (Informazioni) No Sì Sì Sì
Ripristino di emergenza di elastico di AWS Sì Sì No Sì Sì Sì
Amazon Elastic File System (Amazon EFS) Sì Sì Sì Parziale Sì Sì
Amazon Elastic Kubernetes Service (Amazon EKS) Sì Sì No Sì Sì Sì
Auth Amazon Elastic Kubernetes Service (Amazon EKS) Sì Sì No No Sì No
AWS Elastic Load Balancing Sì Parziale No Parziale Sì Sì
Amazon Elastic Transcoder Sì Sì No No Sì No
Amazon Elastic VMware Service Sì Sì No Sì Sì Sì
Amazon ElastiCache Sì Sì No Sì Sì Sì
AWS Servizio di attivazione software e dispositivi elementari Sì Sì No Sì Sì No
AWS Apparecchiature e software elementali Sì Sì No Sì Sì No
AWS Elemental MediaConnect Sì Sì No No Sì Sì
AWS Elemental MediaConvert Sì Sì No Sì Sì No
AWS Elemental MediaLive Sì Sì No Sì Sì No
AWS Elemental MediaPackage Sì Sì No Sì Sì Parziale(Informazioni)
AWS Elemental MediaPackage V2 Sì Sì No Sì Sì No
AWS Elemental MediaPackage VOD Sì Sì No Sì Sì Parziale(Informazioni)
AWS Elemental MediaStore Sì Sì Sì Sì Sì No
AWS Elemental MediaTailor Sì Sì No Sì Sì Sì
AWS Casi Elemental Support Sì Sì No Sì Sì No
AWS Contenuto di Elemental Support Sì No No No Sì No
Amazon EMR Sì Sì No Sì Sì Sì
Amazon EMR su EKS Sì Sì No Sì Sì Sì
Amazon EMR Serverless Sì Sì No Sì Sì Sì
AWS End User Messaging SMS e Voice V2 Sì Sì No Sì Sì Sì
AWS Messaggistica sociale per utenti finali Sì Sì No Sì Sì Sì
AWS Entity Resolution Sì Sì Sì Sì Sì No
Amazon EventBridge Sì Sì Sì Sì Sì No
EventBridge Tubi Amazon Sì Sì No Sì Sì No
Amazon EventBridge Scheduler Sì Sì No Sì Sì No
EventBridge Schemi Amazon Sì Sì Sì Sì Sì No
AWS Servizio di iniezione dei guasti Sì Sì No Sì Sì Sì
Amazon FinSpace Sì Sì No Sì Sì Sì
Amazon FinSpace API Sì Sì No No Sì No
AWS Firewall Manager Sì Sì No Sì Sì Parziale
Fleet Hub for AWS IoT Device Management Sì Sì No Sì Sì No
Amazon Forecast Sì Sì No Sì Sì No
Amazon Fraud Detector Sì Sì No Sì Sì No
FreeRTOS Sì Sì No Sì Sì No
AWS Livello gratuito Sì No No No Sì No
Amazon FSx Sì Sì No Sì Sì Sì
GameLift Server Amazon Sì Sì No Sì Sì No
Amazon GameLift Stream Sì Sì No Sì Sì No
AWS Global Accelerator Sì Sì No Sì Sì Sì
AWS Glue Sì Sì Parziale Parziale Sì No
AWS Glue DataBrew Sì Sì No Sì Sì No
AWS Ground Station Sì Sì No Sì Sì Sì
Amazon Ground Truth Labeling Sì No No No Sì No
Amazon GuardDuty Sì Sì No Sì Sì Sì
AWS Health API e notifiche Sì Sì No No Sì No
AWS HealthImaging Sì Sì No Sì Sì No
AWS HealthLake Sì Sì No Sì Sì No
AWS HealthOmics Sì Sì No Sì Sì No
AWS IAM Identity Center Sì Sì No Parziale Sì Sì
Directory di IAM Identity Center Sì No No No Sì No
Archivio identità di IAM Identity Center Sì Sì No No Sì No
Servizio OIDC IAM Identity Center Sì Sì No No Sì No
AWS Identity and Access Management (IAM) Sì Sì Parziale (Informazioni) Parziale(Informazioni) Parziale (Informazioni) No
AWS Identity and Access Management e Access Analyzer Sì Sì No Sì Sì Parziale
AWS Identity and Access Management Ruoli ovunque Sì Sì No Sì Sì Sì
AWS Autenticazione di Identity Store Sì No No No Sì No
AWS Sincronizzazione identità Sì Sì No No Sì No
AWS Import/Export Sì No No No Sì No
Amazon Inspector Sì Sì No Sì Sì Sì
Amazon Inspector Classic Sì No No No Sì Sì
Amazon InspectorScan Sì No No No Sì No
Amazon Interactive Video Service Sì Sì No Sì Sì Sì
Amazon Interactive Video Service Chat Sì Sì No Sì Sì No
Fatturazione AWS Sì Sì No Sì Sì No
AWS IoT Analytics Sì Sì No Sì Sì No
AWS IoT Sì Sì Parziale (Informazioni) Sì Sì No
AWS IoT Core Consulente per dispositivi Sì Sì No Sì Sì No
AWS IoT Tester per dispositivi Sì No No No Sì No
AWS IoT Events Sì Sì No Sì Sì No
AWS IoT FleetWise Sì Sì No Sì Sì No
AWS IoT Greengrass Sì Sì No Sì Sì No
AWS IoT Greengrass V2 Sì Sì No Parziale Sì No
AWS IoT Jobs DataPlane Sì Sì No No Sì No
AWS IoT Servizio di integrazioni gestite Sì Sì No Sì Sì Sì
AWS IoT SiteWise Sì Sì No Sì Sì Sì
AWS IoT TwinMaker Sì Sì No Sì Sì Sì
Wireless AWS IoT Sì Sì No Sì Sì No
AWS IQ Sì Sì No No Sì Sì
AWS Autorizzazioni IQ Sì Sì No No Sì No
Amazon Kendra Sì Sì No Sì Sì No
Classificazione intelligente di Amazon Kendra Sì Sì No Sì Sì No
AWS Key Management Service (AWS KMS) Sì Sì Sì Sì Sì Sì
Amazon Keyspaces (per Apache Cassandra) Sì Sì No Sì Sì Sì
Servizio gestito da Amazon per Apache Flink Sì Sì No Sì Sì No
Servizio gestito da Amazon per Apache Flink V2 Sì Sì No Sì Sì No
Amazon Data Firehose Sì Sì No Sì Sì No
Flusso di dati Amazon Kinesis Sì Sì Sì Sì Sì No
Amazon Kinesis Video Streams Sì Sì No Sì Sì No
AWS Lake Formation Sì No No No Sì Sì
AWS Lambda Sì Sì Sì Parziale (Informazioni) Sì Parziale (Informazioni)
AWS Launch Wizard Sì No No No Sì No
Amazon Lex Sì Sì No Sì Sì Sì
Amazon Lex V2 Sì Sì Sì Sì No Sì
AWS License Manager Sì Sì No Sì Sì Sì
AWS License Manager Gestore abbonamenti Linux Sì No No No Sì No
AWS License Manager Sottoscrizioni utente Sì No No No Sì Sì
Amazon Lightsail Sì Parziale (Informazioni) No Parziale (Informazioni) Sì Sì
Servizio di posizione Amazon Sì Sì No Sì Sì No
Mappe del servizio di posizione Amazon Sì Sì No No Sì No
Luoghi del servizio di posizione Amazon Sì Sì No No Sì No
Route del servizio di posizione Amazon Sì Sì No No Sì No
Amazon Lookout per le apparecchiature Sì Sì No Sì Sì No
Amazon Lookout per le metriche Sì Sì No Sì Sì No
Amazon Lookout per Vision Sì Sì No Sì Sì No
Amazon Machine Learning Sì Sì No No Sì No
Amazon Macie Sì Sì No Sì Sì Sì
Modernizzazione del mainframe AWS Sì Sì No Sì Sì Sì
Modernizzazione del mainframe AWS Test delle applicazioni Sì Sì No Sì Sì No
Blockchain gestita da Amazon Sì Sì No Sì Sì No
Query su Blockchain gestita da Amazon Sì No No No Sì No
Grafana gestito da Amazon Sì Sì No Sì Sì Sì
Amazon Managed Service per Prometheus Sì Sì No Sì Sì No
Amazon Managed Streaming per Apache Kafka (MSK) Sì Sì Parziale (Informazioni) Sì Sì Sì
Amazon Managed Streaming per Kafka Connect Sì Sì No Sì Sì Sì
Flussi di lavoro gestiti da Amazon per Apache Airflow Sì Sì No Sì Sì Sì
Marketplace AWS Sì No No No Sì Sì
Marketplace AWS Catalogo Sì Sì No Sì Sì No
AWS Marketplace Commerce Analytics Sì No No No No No
Servizio di implementazione Marketplace AWS Sì Sì No Sì Sì No
Marketplace AWS Individuazione Sì No No No Sì No
AWS Marketplace Entitlement Service Sì No No No Sì No
Marketplace AWS Servizio di creazione di immagini Sì No No No Sì No
Portale di gestione Marketplace AWS Sì No No No Sì No
AWS Marketplace Metering Service Sì No No No Sì No
Marketplace AWS Marketplace privato Sì No No No Sì No
Marketplace AWS Integrazione dei sistemi di approvvigionamento Sì No No No Sì No
Marketplace AWS Creazione di report Sì Sì No No Sì No
Marketplace AWS Rapporti sui venditori Sì Sì No No Sì No
Marketplace AWS Informazioni sui fornitori Sì Sì No Sì Sì No
Amazon Mechanical Turk Sì No No No Sì No
Amazon MediaImport Sì No No No No No
Amazon MemoryDB Sì Sì No Sì Sì Sì
Amazon Message Delivery Service Sì No No No Sì No
Amazon Message Gateway Service Sì No No No Sì No
AWS Microservice Extractor for .NET Sì No No No Sì No
AWS Crediti del Migration Acceleration Program Sì Sì No No Sì No
AWS Migration Hub Sì Sì No No Sì Sì
AWS Migration Hub Orchestratore Sì Sì No Sì Sì Sì
AWS Migration Hub Refactor Spaces Sì Sì Sì Sì Sì Sì
AWS Migration Hub Strategy Recommendations Sì No No No Sì Sì
Amazon Monitron Sì Sì No Sì Sì Sì
Amazon MQ Sì Sì No Sì Sì Sì
Amazon Neptune Sì Sì No No Sì Sì
Multi-partyapprovazione Sì Sì No Parziale (Informazioni) Sì No
Analisi di Amazon Neptune Sì Sì No Sì Sì No
AWS Network Firewall Sì Sì No Sì Sì Sì
Monitoraggio flusso di rete Sì Sì No Sì Sì No
AWS Network Manager Sì Sì No Sì Sì Sì(Informazioni)
AWS Network Manager Chat Sì No No No Sì No
Amazon Nimble Studio Sì Sì No Sì Sì No
Amazon One Enterprise Sì Sì No Sì Sì No
Amazon OpenSearch Sì Sì No No Sì No
OpenSearchIngestione di Amazon Sì Sì No Sì Sì Sì
Amazon senza OpenSearch server Sì Sì No Sì Sì Sì
OpenSearch Servizio Amazon Sì Sì Sì Sì Sì Sì
Database Oracle@AWS Sì Sì No Sì Sì No
AWS OpsWorks Sì Sì No No Sì No
AWS OpsWorks Gestione della configurazione Sì Sì No No Sì No
AWS Organizations Sì Sì Sì Sì No Sì
AWS Outposts Sì Sì No Sì Sì Sì
AWS Panorama Sì Sì No Sì Sì Sì
AWS Parallel Computing Service Sì Sì No Sì Sì Sì
AWS Gestione degli account Partner Central Sì No No No Sì No
AWS Vendita con Partner Central Sì Sì No Sì Sì No
AWS Payment Cryptography Sì Sì No Sì Sì No
AWS Pagamenti Sì No No No Sì No
AWS Approfondimenti sulle prestazioni Sì Sì No Sì Sì No
Amazon Personalize Sì Sì No No Sì No
Amazon Pinpoint Sì Sì No Sì Sì No
Servizio e-mail Amazon Pinpoint Sì Sì No Sì Sì No
Servizio di SMS e messaggi vocali Amazon Pinpoint Sì No No No Sì No
Amazon Polly Sì Sì No No Sì No
Listino prezzi AWS Sì No No No Sì No
AWS 5G privato Sì Sì No Sì Sì No
AWS Private CA  Connettore per Active Directory Sì Sì No Sì Sì No
AWS Private CA Connector per SCEP Sì Sì No Sì Sì No
AWS Autorità di certificazione privata (AWS Private CA) Sì Sì Sì Sì Sì No
AWS PrivateLink Sì No No No Sì No
AWS Proton Sì Sì No Sì Sì Sì
AWS Console per gli ordini di acquisto Sì Sì No Sì Sì No
Amazon Q Business Sì Sì No Sì Sì Sì
App Q Amazon Q Business Sì Sì No Sì Sì Sì
Amazon Q Developer Sì Sì No Sì Sì Sì
Amazon Q in Connect Sì Sì No Sì Sì No
Database Amazon Quantum Ledger (Amazon QLDB) Sì Sì No Sì Sì No
Amazon Quick Sì Sì No Sì Sì No
API dati di Amazon RDS Sì Sì No Sì Sì No
Amazon RDS IAM Authentication Sì Sì No No Sì No
AWS Cestino di riciclaggio Sì Sì No Sì Sì No
Amazon Redshift Sì Sì No Sì Sì Sì
API dati di Amazon Redshift Sì Sì No No Sì No
Amazon Redshift Serverless Sì Sì Sì (Informazioni) Sì Sì No
Amazon Rekognition Sì Sì Parziale (Informazioni) Sì Sì No
Amazon Relational Database Service (Amazon RDS) (Info) Sì Sì No Sì Sì Sì
AWS re:Post Privata Sì Sì No Sì Sì Sì
AWS Resilience Hub Sì Sì No Sì Sì No
AWS Resource Access Manager (AWS RAM) Sì Sì No Sì Sì Sì
Esploratore di risorse AWS Sì Sì No Sì Sì Sì
AWS Resource Groups Sì Sì No Sì Parziale (Informazioni) Sì
AWS Resource Groups Tagging API Sì No No No Sì No
Amazon RHEL Knowledgebase Portal Sì No No No Sì No
AWS RoboMaker Sì Sì No Sì Sì Sì
Amazon Route 53 Sì Sì No No Sì No
Domini Amazon Route 53 Sì No No No No No
Amazon Route 53 Profiles Sì Sì No Sì Sì No
Cluster di ripristino di Amazon Route 53 Sì Sì No No Sì No
Configurazione dei controlli di ripristino Amazon Route 53 Sì Sì No Sì Sì No
Preparazione al ripristino di Amazon Route 53 Sì Sì No Sì Sì Sì
Amazon Route 53 Resolver Sì Sì No Sì Sì Sì
AWS Tessuto RTB Sì Sì No Sì Sì Sì
Amazon S3 Express Sì Sì Sì Sì Sì No
Amazon Glacier Sì Sì Sì No Sì Parziale
Tabelle di Amazon S3 Sì Sì Sì No Sì No
Amazon S3 Vectors Sì Sì No No Sì No
Amazon SageMaker AI Sì Sì No Sì Sì Parziale(Informazioni)
Assistente di data science di Amazon SageMaker AI Sì No No No Sì No
Funzionalità geospaziali di Amazon SageMaker AI Sì Sì No Sì Sì No
Amazon SageMaker AI con MLFlow Sì Sì No No Sì No
AWS Savings Plans Sì Sì No Sì Sì No
Gestione dei segreti AWS Sì Sì Sì Sì Sì No
AWS Security Hub CSPM Sì Sì No Sì Sì Sì
Risposta agli incidenti di sicurezza di AWS Sì Sì No Sì Sì Sì
Amazon Security Lake Sì Sì No No Sì Sì
AWS Security Token Service (AWS STS) Sì Parziale (Informazioni) No Sì Parziale (Informazioni) No
AWS Serverless Application Repository Sì Sì Sì No Sì No
AWS Service Catalog Sì Sì No Sì Sì Sì
AWS Servizio per la gestione delle funzionalità dell'esperienza utente AWS della console Sì No No No Sì No
Service Quotas Sì Sì No Sì Sì No
AWS Shield Sì Sì No Sì Sì Sì
AWS Shield Network Security Director Sì No No No Sì No
AWS Signer Sì Sì No Sì Sì No
AWS Accedi Sì No No No Sì No
Amazon SimpleDB Sì Sì No No Sì No
Amazon Simple Email Service ‐ Gestione posta Sì Sì No Sì Sì Sì
Amazon Simple Email Service (Amazon SES) v2 Sì Parziale (Informazioni) Sì Sì Parziale (Informazioni) Sì
Amazon Simple Notification Service (Amazon SNS) Sì Sì Sì Sì Sì No
Amazon Simple Queue Service (Amazon SQS) Sì Sì Sì Parziale Sì No
Amazon Simple Storage Service (Amazon S3) Sì Sì Sì Parziale (Informazioni) Sì Parziale (Informazioni)
Oggetto Amazon Simple Storage Service (Amazon S3) Lambda Sì Sì No No Sì No
Amazon Simple Storage Service (Amazon S3) su AWS Outposts Sì Sì Sì No Sì Sì
Amazon Simple Workflow Service (Amazon SWF) Sì Sì No Sì Sì No
AWS SimSpaceWeaver Sì Sì No Sì Sì No
AWS Site-to-Site VPN Sì Sì No No Sì Sì
AWS Snowball Edge Sì No No No Sì No
AWS Snowball Edge Edge Sì No No No Sì No
AWS Snowball Edge Device Management Sì Sì No Sì Sì No
AWS SQL Workbench Sì Sì No Sì Sì No
AWS Step Functions Sì Sì No Sì Sì No
Gateway di archiviazione AWS Sì Sì No Sì Sì No
Catena di approvvigionamento di AWS Sì Sì No Sì Sì No
Supporto AWS Sì No No No Sì Sì
AWS Support App in Slack Sì No No No Sì No
Supporto AWS Console Sì No No No Sì No
Supporto AWS Piani Sì No No No Sì No
AWS Sostenibilità Sì No No No Sì No
AWS Systems Manager Sì Sì Parziale Sì Sì Sì
AWS Systems Manager per SAP Sì Sì No Sì Sì No
AWS Systems Manager GUI Connect Sì No No No Sì No
Strumento di gestione degli incidenti AWS Systems Manager Sì Sì Sì Sì Sì Sì
Strumento di gestione degli incidenti AWS Systems Manager Contatti Sì Sì Sì No Sì No
AWS Systems Manager Configurazione rapida Sì Sì No Sì Sì No
Editor di tag Sì No No No Sì No
AWS Impostazioni fiscali Sì No No No Sì No
AWS Telco Network Builder Sì Sì No Sì Sì No
Amazon Textract Sì No No No Sì No
Amazon Timestream Sì Sì No Sì Sì No
Amazon Timestream Influxdb Sì Sì No Sì Sì Sì
AWS API Tiros (per Reachability Analyzer) Sì No No No No No
Amazon Transcribe Sì Sì No Sì Sì No
AWS Transfer Family Sì Sì No Sì Sì No
AWS Transform (Trasforma) Sì Sì No No Sì No
Amazon Translate Sì Sì No Sì Sì No
AWS Trusted Advisor Parziale (Informazioni) Sì No No Parziale Sì
AWS Notifiche utente Sì Sì No Sì Sì Sì
AWS Notifiche utente e contatti Sì Sì No Sì Sì No
AWS Sottoscrizioni utente Sì No No No Sì No
Accesso verificato da AWS Sì No No No Sì No
Autorizzazioni verificate da Amazon Sì Sì No No Sì No
Amazon Virtual Private Cloud (Amazon VPC) Sì Parziale (Informazioni) Parziale (Informazioni) Sì Sì Parziale (Informazioni)
Amazon VPC Lattice Sì Sì No Sì Sì Sì
Servizi Amazon VPC Lattice Sì Sì No No Sì No
AWS WAF Sì Sì No Sì Sì Sì
AWS WAF Classic Sì Sì No Sì Sì Sì
AWS WAF Regionale Sì Sì No Sì Sì Sì
AWS Well-Architected Tool Sì Sì No Sì Sì No
AWS Wickr Sì Sì No Sì Sì No
Amazon WorkMail Sì Sì No Sì Sì Sì
Flusso di WorkMail messaggi Amazon Sì Sì No No Sì No
Amazon WorkSpaces Sì Sì No Sì Sì No
AWS WorkSpaces Istanze gestite Sì Sì No Sì Sì No
Browser WorkSpaces sicuro Amazon Sì Sì No Sì Sì Sì
Amazon WorkSpaces Thin Client Sì Sì No Sì Sì No
AWS X-Ray Sì Parziale (Informazioni) No Parziale (Informazioni) Sì No

Ulteriori informazioni

AWS CloudTrail

CloudTrail supporta politiche basate sulle risorse su archivi di dati di eventi, dashboard e canali di CloudTrail Lake utilizzati per le integrazioni con fonti di eventi esterne a. AWS

Amazon CloudWatch

CloudWatch i ruoli collegati ai servizi non possono essere creati utilizzando la Console di gestione AWS funzionalità Alarm Actions e supportano solo la funzionalità Alarm Actions.

AWS CodeBuild

CodeBuild supporta la condivisione di risorse tra account utilizzando. AWS RAM

CodeBuild supporta ABAC per le azioni basate su progetti.

AWS Config

AWS Config supporta le autorizzazioni a livello di risorsa per l'aggregazione e le regole di dati multiaccount e più regioni. AWS Config Per un elenco delle risorse supportate, consulta la sezione Aggregazione Multi-Account Multi-Region dei dati e la sezione Regole della Guida API.AWS ConfigAWS Config

AWS Database Migration Service

È possibile creare e modificare le policy allegate alle chiavi di AWS KMS crittografia create per crittografare i dati migrati verso gli endpoint di destinazione supportati. Gli endpoint di destinazione supportati includono Amazon Redshift e Amazon S3. Per ulteriori informazioni, consulta Creazione e utilizzo di AWS KMS chiavi per crittografare i dati di destinazione di Amazon Redshift e AWS KMS Creazione di chiavi per crittografare oggetti di destinazione Amazon S3 nella Guida per l'utente.AWS Database Migration Service

Amazon Elastic Compute Cloud

I ruoli collegati ai servizi EC2 possono essere utilizzati solo per le seguenti funzionalità: Richieste di istanze Spot, Richieste di serie di istanze spot, Parchi istanze Amazon EC2 e Avvio rapido di istanze Windows.

Amazon Elastic Container Service

Solo alcune operazioni Amazon ECS supportano le autorizzazioni a livello di risorse.

AWS Elemental MediaPackage

MediaPackage supporta ruoli collegati ai servizi per la pubblicazione dei log di accesso dei clienti ma non per CloudWatch altre azioni API.

AWS Identity and Access Management

IAM supporta solo un tipo di policy basata su risorse detta policy di attendibilità del ruolo, collegata a un ruolo IAM. Per ulteriori informazioni, consulta Concedere le autorizzazioni agli utenti per cambiare ruoli.

IAM supporta il controllo degli accessi basato su tag per la maggior parte delle risorse IAM. Per ulteriori informazioni, consulta Tag per AWS Identity and Access Management le risorse.

Solo alcune delle operazioni API per IAM possono essere chiamate con credenziali temporanee. Per ulteriori informazioni, consulta la sezione di confronto delle opzioni API.

AWS IoT

I dispositivi connessi AWS IoT vengono autenticati utilizzando X.509 certificati o Amazon Cognito Identities. Puoi allegare AWS IoT policy a un X.509 certificato o Amazon Cognito Identity per controllare a cosa il dispositivo è autorizzato a fare. Per ulteriori informazioni, consulta Sicurezza e identità per AWS IoT nella Guida per gli sviluppatori di AWS IoT .

AWS Lambda

Lambda supporta il controllo degli accessi basato su attributi (ABAC) per funzioni, strumenti di mappatura dell’origine degli eventi e configurazioni di firma del codice. I livelli non sono supportati. Per ulteriori informazioni, consulta Utilizzo del controllo degli accessi basato su attributi in Lambda.

Lambda non dispone di ruoli collegati al servizio, a differenza di Lambda@Edge. Per ulteriori informazioni, consulta Service-Linked Roles for Lambda @Edge nella Amazon CloudFront Developer Guide.

Amazon Lightsail

Lightsail supporta parzialmente le autorizzazioni a livello di risorsa e ABAC. Per ulteriori informazioni, consulta la sezione Operazioni, risorse e chiavi della condizione di Amazon Lightsail.

Amazon Managed Streaming per Apache Kafka (MSK)

Puoi collegare una policy del cluster a un cluster Amazon MSK configurato per la connettività multi-VPC.

Multi-party approvazione

Per le Multi-party fonti di identità di approvazione e i team di approvazione, puoi utilizzare tutte e tre le chiavi di condizione ABAC: aws:ResourceTag/key-nameaws:RequestTag/key-name, eaws:TagKeys.

Per le sessioni, è possibile utilizzare solo la chiave di condizione aws:ResourceTag/key-name perché:

  • Le sessioni non sono risorse direttamente taggabili.

  • Le sessioni ereditano i tag dal team di approvazione ad esse associato.

AWS Network Manager

AWS Cloud WAN supporta anche ruoli collegati ai servizi. Per ulteriori informazioni, consulta i ruoli collegati ai servizi AWS Cloud WAN nella Amazon VPC AWS Cloud WAN Guide.

Amazon Redshift Serverless

Redshift Serverless supporta policy basate su risorse per la condivisione di snapshot.

Amazon Relational Database Service

Amazon Aurora è un motore di database relazionale completamente gestito compatibile con MySQL e PostgreSQL. Quando si configurano nuovi server di database mediante Amazon RDS, come motore di database è possibile scegliere Aurora MySQL o Aurora PostgreSQL. Per ulteriori informazioni, consulta la sezione Gestione di identità e accessi per Amazon Aurora nella Guida per l'utente di Amazon Aurora.

Amazon Rekognition

Resource-based le politiche sono supportate solo per la copia dei modelli Amazon Rekognition Custom Labels.

AWS Resource Groups

Gli utenti possono assumere un ruolo con una policy che consente operazioni con Resource Groups.

Amazon SageMaker AI

Service-linked i ruoli sono attualmente disponibili per i lavori di formazione su SageMaker SageMaker AI Studio e AI.

AWS Security Token Service

AWS STS non dispone di «risorse», ma consente di limitare l'accesso in modo simile agli utenti. Per ulteriori informazioni, consulta Rifiutare l'accesso alle credenziali di sicurezza temporanee tramite il nome.

Solo alcune delle operazioni API per AWS STS supportare le chiamate con credenziali temporanee. Per ulteriori informazioni, consulta la sezione di confronto delle opzioni API.

Amazon Simple Email Service

Puoi utilizzare solo le autorizzazioni a livello di risorsa in dichiarazioni di policy che fanno riferimento a operazioni correlate all'invio di e-mail, ad esempio ses:SendEmail o ses:SendRawEmail. Per le dichiarazioni di policy che fanno riferimento a qualsiasi altra operazione, l'elemento Resource può contenere solo *.

Solo l'API Amazon SES supporta le credenziali di sicurezza temporanee. L'interfaccia SMTP Amazon SES non supporta credenziali SMTP derivate da credenziali di sicurezza temporanee.

Amazon Simple Storage Service

Amazon S3 supporta l’autorizzazione basata su tag per bucket di directory, risorse di oggetti, Amazon S3 Storage Lens, gruppi Storage Lens e punti di accesso.

Amazon S3 supporta i ruoli collegati ai servizi per Amazon S3 Storage Lens.

AWS Trusted Advisor

L'accesso all'API Trusted Advisor avviene tramite l' Supporto API ed è controllato dalle politiche Supporto IAM.

Amazon Virtual Private Cloud

Amazon VPC supporta il collegamento di una singola policy di risorse a un endpoint VPC per limitare l'accesso tramite tale endpoint. Per ulteriori informazioni sull'utilizzo di policy basate su risorse per controllare l'accesso alle risorse da specifici endpoint Amazon VPC, consulta la sezione Controllo dell'accesso ai servizi tramite policy di endpoint nella Guida di AWS PrivateLink .

AWS X-Ray

X-Ray non supporta le autorizzazioni a livello di risorsa per tutte le azioni.

X-Ray supporta il controllo degli accessi basato su tag per i gruppi e le regole di campionamento.