Riferimento alla policy JSON IAM

Questa sezione presenta la sintassi, le descrizioni e gli esempi dettagliati di elementi, variabili e logica di valutazione delle policy JSON in IAM. Per ulteriori informazioni generali, consulta Panoramica delle policy JSON.

Questo riferimento include le seguenti sezioni.

• Documentazione di riferimento degli elementi delle policy JSON IAM: ulteriori informazioni sugli elementi che è possibile utilizzare durante la creazione di una policy. Visualizzare ulteriori esempi di policy e ulteriori informazioni su condizioni, tipi di dati supportati e il modo in cui vengono utilizzati in vari servizi.

• Logica di valutazione delle policy— Questa sezione descrive AWS le richieste, come vengono autenticate e come vengono AWS utilizzate le politiche per determinare l'accesso alle risorse.

• Sintassi del linguaggio della policy JSON IAM : questa sezione presenta una sintassi formale per il linguaggio utilizzato per creare le policy in IAM.

• AWS politiche gestite per le funzioni lavorative: questa sezione elenca tutte le policy gestite di AWS che mappano direttamente a funzioni lavorative nel settore IT. Utilizzare queste policy per concedere le autorizzazioni necessarie per eseguire le attività che ci si aspetta da qualcuno in una determinata funzione lavorativa. Queste policy consolidano le autorizzazioni per molti servizi in una singola policy.

• AWS chiavi di contesto della condizione globale— Questa sezione include un elenco di tutte le chiavi di condizione AWS globali che è possibile utilizzare per limitare le autorizzazioni in una policy IAM.

• IAMe chiavi di contesto delle AWS STS condizioni— Questa sezione include un elenco di tutte le chiavi IAM e di AWS STS condizione che è possibile utilizzare per limitare le autorizzazioni in una policy IAM.

• Azioni, risorse e chiavi di condizione per AWS i servizi: questa sezione presenta un elenco di tutte le operazioni AWS API che è possibile utilizzare come autorizzazioni in una policy IAM. Include anche le chiavi di condizione specifiche del servizio che possono essere utilizzate per ottimizzare ulteriormente la richiesta.