Operazioni Tipi di risorsa Chiavi di condizione

Operazioni, risorse e chiavi di condizione per AWS Service Catalog

AWS Service Catalog (prefisso del servizio:servicecatalog) fornisce le seguenti risorse, azioni e chiavi di contesto delle condizioni specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni di IAM.

Argomenti

Operazioni definite da AWS Service Catalog
Tipi di risorsa definiti da AWS Service Catalog
Chiavi di condizione per AWS Service Catalog

Operazioni definite da AWS Service Catalog

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

La colonna Tipi di risorsa della tabella Operazioni indica se ogni operazione supporta le autorizzazioni a livello di risorsa. Se non vi è nessun valore in corrispondenza di questa colonna, è necessario specificare tutte le risorse ("*") alle quali si applica la policy nell'elemento Resource dell'istruzione di policy. Se la colonna include un tipo di risorsa, puoi specificare un ARN di quel tipo in una istruzione con tale operazione. Se l'operazione ha una o più risorse richieste, il chiamante deve disporre dell'autorizzazione per utilizzare l'operazione con tali risorse. Le risorse richieste sono indicate nella tabella con un asterisco (*). Se si limita l'accesso alle risorse con l'elemento Resource in una policy IAM, è necessario includere un ARN o un modello per ogni tipo di risorsa richiesta. Alcune operazioni supportano più tipi di risorse. Se il tipo di risorsa è facoltativo (non indicato come obbligatorio), puoi scegliere di utilizzare uno tra i tipi di risorsa facoltativi.

La colonna Chiavi di condizione della tabella Operazioni contiene le chiavi che è possibile specificare nell'elemento Condition di un'istruzione di policy. Per ulteriori informazioni sulle chiavi di condizione associate alle risorse per il servizio guarda la colonna Chiavi di condizione della tabella Tipi di risorsa.

Nota

Le chiavi relative alle condizioni delle risorse sono elencate nella tabella Tipi di risorse. Nella colonna Tipi di risorse (*obbligatorio) della tabella Operazioni è presente un collegamento al tipo di risorsa che si applica a un'operazione. Il tipo di risorsa nella tabella Tipi di risorse include la colonna Chiavi di condizione, che contiene le chiavi delle condizioni delle risorse che si applicano a un'operazione nella tabella Operazioni.

Per dettagli sulle colonne nella tabella seguente, consultare Tabella delle operazioni.

Operazioni	Descrizione	Livello di accesso	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Operazioni dipendenti
AcceptPortfolioShare	Concede l'autorizzazione per accettare un portfolio condiviso con te	Write	Portfolio*
AssociateAttributeGroup	Concede l'autorizzazione per associare un gruppo di attributi a un'applicazione	Write	Application*
AssociateAttributeGroup		Write	AttributeGroup*
AssociateBudgetWithResource	Concede l'autorizzazione per associare un budget a una risorsa	Write
AssociatePrincipalWithPortfolio	Concede l'autorizzazione per associare un'entità principale IAM a un portfolio, fornendo all'entità principale specificata l'accesso a qualsiasi prodotto associato al portfolio specificato	Write	Portfolio*
AssociateProductWithPortfolio	Concede l'autorizzazione per associare un prodotto a un portfolio	Write
AssociateResource	Concede l'autorizzazione per associare una risorsa a un'applicazione	Write	Application*		cloudformation:DescribeStacks resource-groups:CreateGroup resource-groups:GetGroup resource-groups:Tag
AssociateResource		Write		servicecatalog:ResourceType servicecatalog:Resource
AssociateServiceActionWithProvisioningArtifact	Concede l'autorizzazione per associare un'operazione a un artefatto di provisioning	Scrittura	Product*
AssociateTagOptionWithResource	Concede l'autorizzazione ad associare quanto specificato al portafoglio o al TagOption prodotto specificato	Scrittura	Portfolio
AssociateTagOptionWithResource		Scrittura	Product
BatchAssociateServiceActionWithProvisioningArtifact	Concede l'autorizzazione per associare più operazioni self-service agli artefatti di provisioning	Write
BatchDisassociateServiceActionFromProvisioningArtifact	Concede l'autorizzazione per annullare l'associazione di un batch di operazioni self-service dall'artefatto di provisioning specificato	Write
CopyProduct	Concede l'autorizzazione per copiare il prodotto di origine specificato nel prodotto di destinazione specificato o in un nuovo prodotto	Write
CreateApplication	Autorizza l'utente a creare una nuova applicazione.	Write	Application*		iam:CreateServiceLinkedRole
CreateApplication	Autorizza l'utente a creare una nuova applicazione.	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateAttributeGroup	Concede l'autorizzazione per creare un gruppo di attributi	Write	AttributeGroup*
CreateAttributeGroup	Concede l'autorizzazione per creare un gruppo di attributi	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateConstraint	Concede l'autorizzazione per creare un vincolo per un prodotto e un portfolio associati	Write	Product*
CreatePortfolio	Concede l'autorizzazione per creare un portafoglio	Scrittura	Portfolio*
CreatePortfolio	Concede l'autorizzazione per creare un portafoglio	Scrittura		aws:RequestTag/${TagKey} aws:TagKeys
CreatePortfolioShare	Concede il permesso di condividere un portafoglio di tua proprietà con un altro Account AWS	Gestione delle autorizzazioni	Portfolio*
CreateProduct	Concede l'autorizzazione per creare un prodotto e il primo artefatto di provisioning del prodotto	Write	Product*
CreateProduct		Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateProvisionedProductPlan	Concede l'autorizzazione per aggiungere un nuovo piano di prodotto con provisioning	Write		servicecatalog:accountLevel servicecatalog:roleLevel servicecatalog:userLevel
CreateProvisioningArtifact	Concede l'autorizzazione per aggiungere un nuovo artefatto di provisioning a un prodotto esistente	Write	Product*
CreateServiceAction	Concede l'autorizzazione per creare un'operazione self-service	Scrittura
CreateTagOption	Concede il permesso di creare un TagOption	Scrittura
DeleteApplication	Concede l'autorizzazione per eliminare un'applicazione se tutte le associazioni sono state rimosse dall'applicazione	Write	Application*
DeleteAttributeGroup	Concede l'autorizzazione per eliminare un gruppo di attributi se tutte le associazioni sono state rimosse dal gruppo di attributi	Write	AttributeGroup*
DeleteConstraint	Concede l'autorizzazione per rimuovere ed eliminare un vincolo esistente da un prodotto e un portfolio associati	Write
DeletePortfolio	Concede l'autorizzazione per eliminare un portfolio se tutte le associazioni e le condivisioni sono state rimosse dal portfolio	Scrittura	Portfolio*
DeletePortfolioShare	Concede il permesso di annullare la condivisione di un portafoglio di tua proprietà con Account AWS cui lo hai condiviso in precedenza	Gestione delle autorizzazioni	Portfolio*
DeleteProduct	Concede l'autorizzazione per eliminare un prodotto se tutte le associazioni sono state rimosse dal prodotto	Write	Product*
DeleteProvisionedProductPlan	Concede l'autorizzazione per eliminare un piano di prodotto con provisioning	Write		servicecatalog:accountLevel servicecatalog:roleLevel servicecatalog:userLevel
DeleteProvisioningArtifact	Concede l'autorizzazione per eliminare un artefatto di provisioning da un prodotto	Scrittura	Product*
DeleteResourcePolicy [solo autorizzazione]	Concede l'autorizzazione a eliminare una politica basata sulle risorse per la risorsa specificata	Scrittura	Application
DeleteResourcePolicy [solo autorizzazione]		Scrittura	AttributeGroup
DeleteServiceAction	Concede l'autorizzazione per eliminare un'operazione self-service	Scrittura
DeleteTagOption	Concede l'autorizzazione per eliminare il file specificato TagOption	Scrittura
DescribeConstraint	Concede l'autorizzazione per descrivere un vincolo	Read
DescribeCopyProductStatus	Concede l'autorizzazione per ottenere lo stato dell'operazione di copia prodotto specificata	Read
DescribePortfolio	Concede l'autorizzazione per descrivere un portfolio	Read	Portfolio*
DescribePortfolioShareStatus	Concede l'autorizzazione per ottenere lo stato dell'operazione di condivisione di portfolio specificata	Read
DescribePortfolioShares	Concede l'autorizzazione per visualizzare un riepilogo di ciascuna delle azioni di portafoglio create per il portafoglio specificato	Elenco	Portfolio*
DescribeProduct	Concede l'autorizzazione per descrivere un prodotto come utente finale	Read	Product*
DescribeProductAsAdmin	Concede l'autorizzazione per descrivere un prodotto come amministratore	Read	Product*
DescribeProductView	Concede l'autorizzazione per descrivere un prodotto come utente finale	Read
DescribeProvisionedProduct	Concede l'autorizzazione per descrivere un prodotto con provisioning	Read		servicecatalog:accountLevel servicecatalog:roleLevel servicecatalog:userLevel
DescribeProvisionedProductPlan	Concede l'autorizzazione per descrivere un piano di prodotto con provisioning	Read		servicecatalog:accountLevel servicecatalog:roleLevel servicecatalog:userLevel
DescribeProvisioningArtifact	Concede l'autorizzazione per descrivere un artefatto di provisioning	Read	Product*
DescribeProvisioningParameters	Concede l'autorizzazione per descrivere i parametri da specificare per effettuare il provisioning di un artefatto di provisioning specificato	Read	Product*
DescribeRecord	Concede l'autorizzazione per descrivere un record ed elenca eventuali output	Read		servicecatalog:accountLevel servicecatalog:roleLevel servicecatalog:userLevel
DescribeServiceAction	Concede l'autorizzazione per descrivere un'operazione self-service	Read
DescribeServiceActionExecutionParameters	Concede l'autorizzazione per ottenere i parametri predefiniti se hai eseguito l'operazione del servizio specificata sul prodotto con provisioning specificato	Lettura		servicecatalog:accountLevel servicecatalog:roleLevel servicecatalog:userLevel
DescribeTagOption	Concede il permesso di ottenere informazioni sullo specificato TagOption	Lettura
DisableAWSOrganizationsAccess	Concede l'autorizzazione a disabilitare la condivisione del portafoglio tramite la funzione AWS Organizations	Scrittura
DisassociateAttributeGroup	Concede l'autorizzazione per annullare l'associazione di un gruppo di attributi da un'applicazione.	Write	Application*
DisassociateAttributeGroup		Write	AttributeGroup*
DisassociateBudgetFromResource	Concede l'autorizzazione per annullare l'associazione di un budget da una risorsa	Write
DisassociatePrincipalFromPortfolio	Concede l'autorizzazione per annullare l'associazione di un'entità principale IAM da un portfolio	Write	Portfolio*
DisassociateProductFromPortfolio	Concede l'autorizzazione per annullare l'associazione di un prodotto da un portfolio	Write
DisassociateResource	Concede l'autorizzazione per annullare l'associazione di una risorsa da un'applicazione	Write	Application*		resource-groups:DeleteGroup
DisassociateResource		Write		servicecatalog:ResourceType servicecatalog:Resource
DisassociateServiceActionFromProvisioningArtifact	Concede l'autorizzazione per annullare l'associazione di un'operazione self-service specificata dall'artefatto di provisioning specificato	Scrittura	Product*
DisassociateTagOptionFromResource	Concede l'autorizzazione a dissociare la risorsa specificata TagOption dalla risorsa specificata	Scrittura	Portfolio
DisassociateTagOptionFromResource		Scrittura	Product
EnableAWSOrganizationsAccess	Concede l'autorizzazione ad abilitare la funzionalità di condivisione del portafoglio tramite Organizations AWS	Scrittura
ExecuteProvisionedProductPlan	Concede l'autorizzazione per eseguire un piano di prodotto con provisioning	Write		servicecatalog:accountLevel servicecatalog:roleLevel servicecatalog:userLevel
ExecuteProvisionedProductServiceAction	Concede l'autorizzazione per eseguire un piano di prodotto con provisioning	Scrittura		servicecatalog:accountLevel servicecatalog:roleLevel servicecatalog:userLevel
GetAWSOrganizationsAccessStatus	Concede l'autorizzazione a ottenere lo stato di accesso alla funzione di condivisione del portafoglio AWS dell'organizzazione	Lettura
GetApplication	Concede l'autorizzazione per ottenere un'applicazione	Read	Application*
GetAssociatedResource	Concede l'autorizzazione per ottenere informazioni su una risorsa associata a un'applicazione	Read	Application*
GetAssociatedResource		Read		servicecatalog:ResourceType servicecatalog:Resource
GetAttributeGroup	Concede l'autorizzazione per ottenere un gruppo di attributi	Lettura	AttributeGroup*
GetConfiguration	Concede l'autorizzazione a leggere le configurazioni AppRegistry	Lettura
GetProvisionedProductOutputs	Concede l'autorizzazione per ottenere l'output del prodotto per cui è stato effettuato il provisioning con ID prodotto o nome	Lettura
GetResourcePolicy [solo autorizzazione]	Concede l'autorizzazione a ottenere una politica basata sulle risorse per la risorsa specificata	Lettura	Application
GetResourcePolicy [solo autorizzazione]		Lettura	AttributeGroup
ImportAsProvisionedProduct	Concede l'autorizzazione per importare una risorsa in un prodotto per cui è stato effettuato il provisioning.	Write	Product*
ListAcceptedPortfolioShares	Concede l'autorizzazione per elencare i portfolio che sono stati condivisi con te e che hai accettato	Elenco
ListApplications	Concede l'autorizzazione per elencare le applicazioni	Elenco
ListAssociatedAttributeGroups	Concede l'autorizzazione per elencare i gruppi di attributi associati a un'applicazione.	Elenco	Application*
ListAssociatedResources	Concede l'autorizzazione per elencare le risorse associate a un'applicazione	Elenco	Application*
ListAttributeGroups	Concede l'autorizzazione per elencare i gruppi di attributi	Elenco
ListAttributeGroupsForApplication	Concede l'autorizzazione per elencare i gruppi di attributi associati a un'applicazione data	Elenco	Application*
ListBudgetsForResource	Concede l'autorizzazione per elencare tutti i budget associati a una risorsa	Elenco
ListConstraintsForPortfolio	Concede l'autorizzazione per elencare i vincoli associati a un determinato portfolio	Elenco
ListLaunchPaths	Concede l'autorizzazione per elencare i diversi modi di avviare un determinato prodotto come utente finale	Elenco	Product*
ListOrganizationPortfolioAccess	Concede l'autorizzazione per elencare i nodi dell'organizzazione che hanno accesso al portfolio specificato	Elenco
ListPortfolioAccess	Concede l'autorizzazione a elencare gli AWS account con cui hai condiviso un determinato portafoglio	Elenco	Portfolio*
ListPortfolios	Concede l'autorizzazione per elencare i portfolio nel tuo account	Elenco
ListPortfoliosForProduct	Concede l'autorizzazione per elencare i portfolio associati a un determinato prodotto	Elenco	Product*
ListPrincipalsForPortfolio	Concede l'autorizzazione per elencare le entità principali IAM associate a un determinato portfolio	Elenco	Portfolio*
ListProvisionedProductPlans	Concede l'autorizzazione per elencare i piani di prodotto con provisioning	Elenco		servicecatalog:accountLevel servicecatalog:roleLevel servicecatalog:userLevel
ListProvisioningArtifacts	Concede l'autorizzazione per elencare gli artefatti di provisioning associati a un determinato prodotto	Elenco	Product*
ListProvisioningArtifactsForServiceAction	Concede l'autorizzazione per elencare tutti gli artefatti di provisioning per l'operazione self-service specificata	Elenco
ListRecordHistory	Concede l'autorizzazione per elencare tutti i record nell'account o tutti i record relativi a un determinato prodotto di cui è stato effettuato il provisioning	Elenco		servicecatalog:accountLevel servicecatalog:roleLevel servicecatalog:userLevel
ListResourcesForTagOption	Concede l'autorizzazione a elencare le risorse associate a quanto specificato TagOption	Elenco
ListServiceActions	Concede l'autorizzazione per elencare tutte le operazioni self-service	Elenco
ListServiceActionsForProvisioningArtifact	Concede l'autorizzazione per elencare tutte le operazioni di servizio associate all'artefatto di provisioning specificato nell'account	Elenco	Product*
ListServiceActionsForProvisioningArtifact		Elenco		servicecatalog:accountLevel servicecatalog:roleLevel servicecatalog:userLevel
ListStackInstancesForProvisionedProduct	Concede l'autorizzazione per elencare l'account, la regione e lo stato di ogni istanza di stack associata a un prodotto con provisioning di tipo CFN_STACKSET	Elenco		servicecatalog:accountLevel servicecatalog:roleLevel servicecatalog:userLevel
ListTagOptions	Concede il permesso di elencare le informazioni TagOptions specificate o tutte TagOptions	Elenco
ListTagsForResource	Concede l'autorizzazione per elencare i tag per una risorsa appregistry del service catalog	Lettura	Application
ListTagsForResource		Lettura	AttributeGroup
NotifyProvisionProductEngineWorkflowResult	Concede l'autorizzazione per notificare il risultato dell'esecuzione del motore di provisioning	Scrittura
NotifyTerminateProvisionedProductEngineWorkflowResult	Concede l'autorizzazione per notificare il risultato dell'esecuzione del motore di terminazione	Scrittura
NotifyUpdateProvisionedProductEngineWorkflowResult	Concede l'autorizzazione per notificare il risultato dell'esecuzione del motore di aggiornamento	Scrittura
ProvisionProduct	Concede l'autorizzazione per eseguire il provisioning di un prodotto con un artefatto di provisioning specificato e parametri di avvio	Scrittura	Product*
PutConfiguration	Concede l'autorizzazione ad assegnare configurazioni AppRegistry	Scrittura
PutResourcePolicy [solo autorizzazione]	Concede l'autorizzazione ad aggiungere una politica basata sulle risorse per la risorsa specificata	Scrittura	Application
PutResourcePolicy [solo autorizzazione]		Scrittura	AttributeGroup
RejectPortfolioShare	Concede l'autorizzazione per rifiutare un portfolio condiviso con te che hai precedentemente accettato	Write	Portfolio*
ScanProvisionedProducts	Concede l'autorizzazione per pubblicare tutti i prodotti con provisioning nel tuo account	Elenco		servicecatalog:accountLevel servicecatalog:roleLevel servicecatalog:userLevel
SearchProducts	Concede l'autorizzazione per pubblicare i prodotti a tua disposizione come utente finale	Elenco
SearchProductsAsAdmin	Concede l'autorizzazione per elencare tutti i prodotti nell'account o tutti i prodotti associati a un determinato portfolio	Elenco
SearchProvisionedProducts	Concede l'autorizzazione per pubblicare tutti i prodotti con provisioning nel tuo account	Elenco		servicecatalog:accountLevel servicecatalog:roleLevel servicecatalog:userLevel
SyncResource	Concede l'autorizzazione a sincronizzare una risorsa con lo stato corrente in AppRegistry	Scrittura			cloudformation:UpdateStack
TagResource	Concede l'autorizzazione per aggiungere un tag a una risorsa appregistry del service catalog	Applicazione di tag	Application
			AttributeGroup
				aws:TagKeys aws:RequestTag/${TagKey}
TerminateProvisionedProduct	Concede l'autorizzazione per terminare un prodotto con provisioning esistente	Write		servicecatalog:accountLevel servicecatalog:roleLevel servicecatalog:userLevel
UntagResource	Concede l'autorizzazione per rimuovere un tag da una risorsa appregistry del service catalog	Applicazione di tag	Application
			AttributeGroup
				aws:TagKeys
UpdateApplication	Concede l'autorizzazione per aggiornare gli attributi di un'applicazione esistente	Write	Application*		iam:CreateServiceLinkedRole
UpdateAttributeGroup	Concede l'autorizzazione per aggiornare gli attributi di un gruppo di attributi esistente	Write	AttributeGroup*
UpdateConstraint	Concede l'autorizzazione per aggiornare i campi di metadati di un vincolo esistente	Write
UpdatePortfolio	Concede l'autorizzazione per aggiornare i campi di metadati e/o i tag di un portfolio esistente	Write	Portfolio*
UpdatePortfolio		Write		aws:RequestTag/${TagKey} aws:TagKeys
UpdatePortfolioShare	Concede l'autorizzazione per abilitare o disabilitare la condivisione delle risorse per una condivisione di portafoglio esistente	Gestione delle autorizzazioni	Portfolio*
UpdateProduct	Concede l'autorizzazione per aggiornare i campi di metadati e/o i tag di un prodotto esistente	Write	Product*
UpdateProduct		Write		aws:RequestTag/${TagKey} aws:TagKeys
UpdateProvisionedProduct	Concede l'autorizzazione per aggiornare un prodotto con provisioning esistente	Write		servicecatalog:accountLevel servicecatalog:roleLevel servicecatalog:userLevel
UpdateProvisionedProductProperties	Concede l'autorizzazione per aggiornare le proprietà di un prodotto con provisioning esistente	Write
UpdateProvisioningArtifact	Concede l'autorizzazione per aggiornare i campi di metadati di un artefatto di provisioning esistente	Write	Product*
UpdateServiceAction	Concede l'autorizzazione per aggiornare un'operazione self-service	Scrittura
UpdateTagOption	Concede il permesso di aggiornare quanto specificato TagOption	Scrittura

Tipi di risorsa definiti da AWS Service Catalog

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM. Ogni operazione nella Tabella delle operazioni identifica i tipi di risorse che possono essere specificati con tale operazione. Un tipo di risorsa può anche definire quali chiavi di condizione puoi includere in una policy. Queste chiavi vengono visualizzate nell'ultima colonna della tabella Tipi di risorsa. Per dettagli sulle colonne nella tabella seguente, consulta Tabella dei tipi di risorsa.

Tipi di risorsa	ARN	Chiavi di condizione
Application	`arn:${Partition}:servicecatalog:${Region}:${Account}:/applications/${ApplicationId}`	aws:ResourceTag/${TagKey}
AttributeGroup	`arn:${Partition}:servicecatalog:${Region}:${Account}:/attribute-groups/${AttributeGroupId}`	aws:ResourceTag/${TagKey}
Portfolio	`arn:${Partition}:catalog:${Region}:${Account}:portfolio/${PortfolioId}`	aws:ResourceTag/${TagKey}
Product	`arn:${Partition}:catalog:${Region}:${Account}:product/${ProductId}`	aws:ResourceTag/${TagKey}

Chiavi di condizione per AWS Service Catalog

AWS Service Catalog definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM. Puoi utilizzare queste chiavi per perfezionare ulteriormente le condizioni in base alle quali si applica l'istruzione di policy. Per dettagli sulle colonne nella tabella seguente, consulta Tabella delle chiavi di condizione.

Per visualizzare le chiavi di condizione globali disponibili per tutti i servizi, consulta Chiavi di condizione globali disponibili.

Nota

Per delle policy di esempio che mostrano il modo in cui queste chiavi di condizione possono essere usate in una policy IAM consulta Esempio di policy di accesso per la gestione di prodotti con provisioning nella Guida per gli amministratori di Service Catalog.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso in base alla presenza di coppie chiave-valore di tag nella richiesta	Stringa
aws:ResourceTag/${TagKey}	Filtra le operazioni in base alle coppie chiave-valore di tag collegate alla risorsa	Stringa
aws:TagKeys	Filtra l'accesso in base alla presenza di chiavi di tag nella richiesta	ArrayOfString
servicecatalog:Resource	Filtra l'accesso controllando quale valore può essere specificato come parametro Resource in un'API di risorse AppRegistry associate	Stringa
servicecatalog:ResourceType	Filtra l'accesso controllando quale valore può essere specificato come ResourceType parametro in un'API di risorse AppRegistry associate	Stringa
servicecatalog:accountLevel	Filtra l'accesso in base all'utente per visualizzare ed eseguire operazioni su risorse create da chiunque all'interno dell'account	Stringa
servicecatalog:roleLevel	Filtra l'accesso in base all'utente per visualizzare ed eseguire operazioni su risorse create dagli utenti stessi o da chiunque appartenga alla federazione degli utenti nello stesso ruolo degli utenti che le hanno create	Stringa
servicecatalog:userLevel	Filtra l'accesso in base all'utente per visualizzare ed eseguire operazioni solo sulle risorse che hanno creato	Stringa

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS Serverless Application Repository

AWS servizio che fornisce reti private gestite