Azioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS Trasforma personalizzata

AWS Transform custom (prefisso del servizio:transform-custom) fornisce le seguenti risorse, azioni e chiavi di contesto delle condizioni specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.

Argomenti

Azioni definite da AWS Trasforma personalizzata
Tipi di risorse definiti da AWS Trasforma personalizzata
Chiavi di condizione per AWS Trasforma personalizzata

Azioni definite da AWS Trasforma personalizzata

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

La colonna Livello di accesso della tabella Azioni descrive come viene classificata l'azione (Elenco, Lettura, Gestione delle autorizzazioni o Tagging). Questa classificazione può aiutare a comprendere il livello di accesso che un'operazione mette a disposizione quando viene utilizzata in una policy. Per ulteriori informazioni sui livelli di accesso, vedere Livelli di accesso nei riepiloghi delle politiche.

La colonna Tipi di risorsa della tabella Operazioni indica se ogni operazione supporta le autorizzazioni a livello di risorsa. Se non vi è nessun valore in corrispondenza di questa colonna, è necessario specificare tutte le risorse ("*") alle quali si applica la policy nell'elemento Resource dell'istruzione di policy. Se la colonna include un tipo di risorsa, puoi specificare un ARN di quel tipo in una istruzione con tale operazione. Se l'operazione ha una o più risorse richieste, il chiamante deve disporre dell'autorizzazione per utilizzare l'operazione con tali risorse. Le risorse richieste sono indicate nella tabella con un asterisco (*). Se si limita l'accesso alle risorse con l'elemento Resource in una policy IAM, è necessario includere un ARN o un modello per ogni tipo di risorsa richiesta. Alcune operazioni supportano più tipi di risorse. Se il tipo di risorsa è facoltativo (non indicato come obbligatorio), puoi scegliere di utilizzare uno tra i tipi di risorsa facoltativi.

La colonna Chiavi di condizione della tabella Operazioni contiene le chiavi che è possibile specificare nell'elemento Condition di un'istruzione di policy. Per ulteriori informazioni sulle chiavi di condizione associate alle risorse per il servizio guarda la colonna Chiavi di condizione della tabella Tipi di risorsa.

La colonna Azioni dipendenti della tabella Azioni mostra le autorizzazioni aggiuntive che possono essere necessarie per eseguire correttamente un'azione. Queste autorizzazioni possono essere necessarie in aggiunta all'autorizzazione per l'azione stessa. Quando un'azione specifica azioni dipendenti, tali dipendenze possono applicarsi a risorse aggiuntive definite per quell'azione, non solo alla prima risorsa elencata nella tabella.

Nota

Le chiavi relative alle condizioni delle risorse sono elencate nella tabella Tipi di risorse. Nella colonna Tipi di risorse (*obbligatorio) della tabella Operazioni è presente un collegamento al tipo di risorsa che si applica a un'operazione. Il tipo di risorsa nella tabella Tipi di risorse include la colonna Chiavi di condizione, che contiene le chiavi delle condizioni delle risorse che si applicano a un'operazione nella tabella Operazioni.

Per dettagli sulle colonne nella tabella seguente, consultare Tabella delle operazioni.

Azioni	Descrizione	Livello di accesso	Tipi di risorsa (*obbligatorio)	Chiavi di condizione
BatchCreateFindings	Concede l'autorizzazione a richiamare su Transform custom BatchCreateFindings AWS	Scrittura
BatchUpdateFindings	Concede il permesso di invocare su Transform custom BatchUpdateFindings AWS	Scrittura
CompleteTransformationPackageUpload	Concede il permesso di invocare su Transform custom CompleteTransformationPackageUpload AWS	Scrittura	package*
CompleteTransformationPackageUpload		Scrittura		aws:ResourceTag/${TagKey}
ConverseStream	Concede il permesso di invocare su Transform custom ConverseStream AWS	Scrittura
CreateAnalysis	Concede il permesso di invocare su Transform custom CreateAnalysis AWS	Scrittura	analysis*
CreateAnalysis		Scrittura		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateCampaign	Concede il permesso di invocare su Transform custom CreateCampaign AWS	Scrittura	campaign*
CreateCampaign		Scrittura		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateRemediation	Concede il permesso di invocare su Transform custom CreateRemediation AWS	Scrittura	remediation*
CreateRemediation		Scrittura		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateRepository	Concede il permesso di invocare su Transform custom CreateRepository AWS	Scrittura	repository*
CreateRepository		Scrittura		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateSource	Concede il permesso di invocare su Transform custom CreateSource AWS	Scrittura	source*
CreateSource		Scrittura		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateTransformationPackageUrl	Concede il permesso di invocare su Transform custom CreateTransformationPackageUrl AWS	Scrittura	package*
CreateTransformationPackageUrl		Scrittura		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
DeleteAnalysis	Concede il permesso di invocare su Transform custom DeleteAnalysis AWS	Scrittura	analysis*
DeleteAnalysis		Scrittura		aws:ResourceTag/${TagKey}
DeleteCampaign	Concede il permesso di invocare su Transform custom DeleteCampaign AWS	Scrittura	campaign*
DeleteCampaign		Scrittura		aws:ResourceTag/${TagKey}
DeleteFinding	Concede il permesso di invocare su Transform custom DeleteFinding AWS	Scrittura	finding*
DeleteFinding		Scrittura		aws:ResourceTag/${TagKey}
DeleteKnowledgeItem	Concede il permesso di invocare su Transform custom DeleteKnowledgeItem AWS	Scrittura	knowledge-item*
DeleteKnowledgeItem		Scrittura		aws:ResourceTag/${TagKey}
DeleteRemediation	Concede il permesso di invocare su Transform custom DeleteRemediation AWS	Scrittura	remediation*
DeleteRemediation		Scrittura		aws:ResourceTag/${TagKey}
DeleteRepository	Concede il permesso di invocare su Transform custom DeleteRepository AWS	Scrittura	repository*
DeleteRepository		Scrittura		aws:ResourceTag/${TagKey}
DeleteSource	Concede il permesso di invocare su Transform custom DeleteSource AWS	Scrittura	source*
DeleteSource		Scrittura		aws:ResourceTag/${TagKey}
DeleteTransformationPackage	Concede il permesso di invocare su Transform custom DeleteTransformationPackage AWS	Scrittura	package*
DeleteTransformationPackage		Scrittura		aws:ResourceTag/${TagKey}
ExecuteTransformation	Concede il permesso di invocare su Transform custom ExecuteTransformation AWS	Scrittura	package*
ExecuteTransformation		Scrittura		aws:ResourceTag/${TagKey}
GetAnalysis	Concede il permesso di invocare su Transform custom GetAnalysis AWS	Lettura	analysis*
GetAnalysis		Lettura		aws:ResourceTag/${TagKey}
GetCampaign	Concede il permesso di invocare su Transform custom GetCampaign AWS	Lettura	campaign*
GetCampaign		Lettura		aws:ResourceTag/${TagKey}
GetFinding	Concede il permesso di invocare su Transform custom GetFinding AWS	Lettura	finding*
GetFinding		Lettura		aws:ResourceTag/${TagKey}
GetFindingGroups	Concede il permesso di invocare su Transform custom GetFindingGroups AWS	Lettura
GetKnowledgeItem	Concede il permesso di invocare su Transform custom GetKnowledgeItem AWS	Lettura	knowledge-item*
GetKnowledgeItem		Lettura		aws:ResourceTag/${TagKey}
GetRemediation	Concede il permesso di invocare su Transform custom GetRemediation AWS	Lettura	remediation*
GetRemediation		Lettura		aws:ResourceTag/${TagKey}
GetRepository	Concede il permesso di invocare su Transform custom GetRepository AWS	Lettura	repository*
GetRepository		Lettura		aws:ResourceTag/${TagKey}
GetSource	Concede il permesso di invocare su Transform custom GetSource AWS	Lettura	source*
GetSource		Lettura		aws:ResourceTag/${TagKey}
GetTransformationPackageUrl	Concede il permesso di invocare su Transform custom GetTransformationPackageUrl AWS	Lettura	package*
GetTransformationPackageUrl		Lettura		aws:ResourceTag/${TagKey}
ListAnalyses	Concede il permesso di invocare su Transform custom ListAnalyses AWS	List
ListCampaignRepositories	Concede il permesso di invocare su Transform custom ListCampaignRepositories AWS	Lettura	campaign*
ListCampaignRepositories		Lettura		aws:ResourceTag/${TagKey}
ListCampaigns	Concede il permesso di invocare su Transform custom ListCampaign AWS	List
ListFindings	Concede il permesso di invocare su Transform custom ListFindings AWS	List
ListKnowledgeItems	Concede il permesso di invocare su Transform custom ListKnowledgeItems AWS	List
ListRemediations	Concede il permesso di invocare su Transform custom ListRemediations AWS	List
ListRepositories	Concede il permesso di invocare su Transform custom ListRepositories AWS	List
ListSources	Concede il permesso di invocare su Transform custom ListSources AWS	List
ListTagsForResource	Concede il permesso di invocare su Transform custom ListTagsForResource AWS	Lettura
ListTransformationPackageMetadata	Concede il permesso di invocare su Transform custom ListTransformationPackageMetadata AWS	List
ListTransformationPackageShares	Concede l'autorizzazione a elencare le condivisioni attive di un Transformation Package	Lettura	package*
ListTransformationPackageShares		Lettura		aws:ResourceTag/${TagKey}
ShareTransformationPackage	Concede l'autorizzazione a condividere un Transformation Package con un'altra organizzazione Account AWS o con un'altra organizzazione AWS	Scrittura	package*
ShareTransformationPackage		Scrittura		aws:ResourceTag/${TagKey}
TagResource	Concede l'autorizzazione a richiamare TagResource su Transform custom AWS	Assegnazione di tag	analysis
			campaign
			finding
			knowledge-item
			package
			remediation
			repository
			source
				aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UnshareTransformationPackage	Concede l'autorizzazione a revocare una condivisione esistente di un Transformation Package	Scrittura	package*
UnshareTransformationPackage		Scrittura		aws:ResourceTag/${TagKey}
UntagResource	Concede l'autorizzazione a richiamare su Transform custom UntagResource AWS	Assegnazione di tag	analysis
			campaign
			finding
			knowledge-item
			package
			remediation
			repository
			source
				aws:TagKeys
UpdateAnalysis	Concede il permesso di invocare su Transform custom UpdateAnalysis AWS	Scrittura	analysis*
UpdateAnalysis		Scrittura		aws:ResourceTag/${TagKey}
UpdateCampaign	Concede il permesso di invocare su Transform custom UpdateCampaign AWS	Scrittura	campaign*
UpdateCampaign		Scrittura		aws:ResourceTag/${TagKey}
UpdateCampaignRepositoryStatus	Concede il permesso di invocare su Transform custom UpdateCampaignRepositories AWS	Scrittura	campaign*
UpdateCampaignRepositoryStatus		Scrittura		aws:ResourceTag/${TagKey}
UpdateKnowledgeItemConfiguration	Concede il permesso di invocare su Transform custom UpdateKnowledgeItemConfiguration AWS	Scrittura	package*
UpdateKnowledgeItemConfiguration		Scrittura		aws:ResourceTag/${TagKey}
UpdateKnowledgeItemStatus	Concede il permesso di invocare su Transform custom UpdateKnowledgeItemStatus AWS	Scrittura	knowledge-item*
UpdateKnowledgeItemStatus		Scrittura		aws:ResourceTag/${TagKey}
UpdateRemediation	Concede il permesso di invocare su Transform custom UpdateRemediation AWS	Scrittura	remediation*
UpdateRemediation		Scrittura		aws:ResourceTag/${TagKey}
UpdateRepository	Concede il permesso di invocare su Transform custom UpdateRepository AWS	Scrittura	repository*
UpdateRepository		Scrittura		aws:ResourceTag/${TagKey}
UpdateSource	Concede il permesso di invocare su Transform custom UpdateSource AWS	Scrittura	source*
UpdateSource		Scrittura		aws:ResourceTag/${TagKey}

Tipi di risorse definiti da AWS Trasforma personalizzata

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM. Ogni operazione nella Tabella delle operazioni identifica i tipi di risorse che possono essere specificati con tale operazione. Un tipo di risorsa può anche definire quali chiavi di condizione puoi includere in una policy. Queste chiavi vengono visualizzate nell'ultima colonna della tabella Tipi di risorsa. Per dettagli sulle colonne nella tabella seguente, consulta Tabella dei tipi di risorsa.

Tipi di risorse	ARN	Chiavi di condizione
analysis	`arn:${Partition}:transform-custom:${Region}:${Account}:analysis/${AnalysisId}`	aws:ResourceTag/${TagKey}
campaign	`arn:${Partition}:transform-custom:${Region}:${Account}:campaign/${Name}`	aws:ResourceTag/${TagKey}
finding	`arn:${Partition}:transform-custom:${Region}:${Account}:finding/${FindingId}`	aws:ResourceTag/${TagKey}
knowledge-item	`arn:${Partition}:transform-custom:${Region}:${Account}:package/${TransformationPackageName}/knowledge-item/${Id}`	aws:ResourceTag/${TagKey}
package	`arn:${Partition}:transform-custom:${Region}:${Account}:package/${Name}`	aws:ResourceTag/${TagKey}
remediation	`arn:${Partition}:transform-custom:${Region}:${Account}:remediation/${RemediationId}`	aws:ResourceTag/${TagKey}
repository	`arn:${Partition}:transform-custom:${Region}:${Account}:repository/${RepositoryId}`	aws:ResourceTag/${TagKey}
source	`arn:${Partition}:transform-custom:${Region}:${Account}:source/${Name}`	aws:ResourceTag/${TagKey}

Chiavi di condizione per AWS Trasforma personalizzata

AWS Transform custom definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM. Puoi utilizzare queste chiavi per perfezionare ulteriormente le condizioni in base alle quali si applica l'istruzione di policy. Per dettagli sulle colonne nella tabella seguente, consulta Tabella delle chiavi di condizione.

Per visualizzare le chiavi di condizione globali disponibili per tutti i servizi, consulta le chiavi di contesto delle condizioni AWS globali.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso per i tag passati nella richiesta	Stringa
aws:ResourceTag/${TagKey}	Filtra l'accesso per i tag associati alla risorsa	Stringa
aws:TagKeys	Filtra l'accesso tramite le chiavi di tag passate nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS Trasformazione

Amazon Translate