Operazioni, risorse e chiavi di condizione per Amazon Lightsail

Amazon Lightsail (prefisso del servizio: lightsail) fornisce le seguenti risorse, operazioni e chiavi di contesto della condizione specifiche del servizio per l'utilizzo in policy delle autorizzazioni IAM.

Riferimenti:

• Scopri come configurare questo servizio.

• Visualizza un elenco delle operazioni API disponibili per questo servizio.

• Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni di IAM.

Operazioni definite da Amazon Lightsail

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

La colonna Tipi di risorsa della tabella Operazioni indica se ogni operazione supporta le autorizzazioni a livello di risorsa. Se non vi è nessun valore in corrispondenza di questa colonna, è necessario specificare tutte le risorse ("*") alle quali si applica la policy nell'elemento Resource dell'istruzione di policy. Se la colonna include un tipo di risorsa, puoi specificare un ARN di quel tipo in una istruzione con tale operazione. Se l'operazione ha una o più risorse richieste, il chiamante deve disporre dell'autorizzazione per utilizzare l'operazione con tali risorse. Le risorse richieste sono indicate nella tabella con un asterisco (*). Se si limita l'accesso alle risorse con l'elemento Resource in una policy IAM, è necessario includere un ARN o un modello per ogni tipo di risorsa richiesta. Alcune operazioni supportano più tipi di risorse. Se il tipo di risorsa è facoltativo (non indicato come obbligatorio), puoi scegliere di utilizzare uno tra i tipi di risorsa facoltativi.

La colonna Chiavi di condizione della tabella Operazioni contiene le chiavi che è possibile specificare nell'elemento Condition di un'istruzione di policy. Per ulteriori informazioni sulle chiavi di condizione associate alle risorse per il servizio guarda la colonna Chiavi di condizione della tabella Tipi di risorsa.

Nota

Le chiavi relative alle condizioni delle risorse sono elencate nella tabella Tipi di risorse. Nella colonna Tipi di risorse (*obbligatorio) della tabella Operazioni è presente un collegamento al tipo di risorsa che si applica a un'operazione. Il tipo di risorsa nella tabella Tipi di risorse include la colonna Chiavi di condizione, che contiene le chiavi delle condizioni delle risorse che si applicano a un'operazione nella tabella Operazioni.

Per dettagli sulle colonne nella tabella seguente, consultare Tabella delle operazioni.

Azioni	Descrizione	Livello di accesso	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Operazioni dipendenti
AllocateStaticIp	Concede l'autorizzazione per creare un indirizzo IP statico che può essere collegato a un'istanza	Write
AttachCertificateToDistribution	Concede l'autorizzazione per collegare un certificato SSL/TLS alla distribuzione CDN (Content Delivery Network) Amazon Lightsail	Write	Certificate*
			Distribution*
AttachDisk	Concede l'autorizzazione per collegare un disco a un'istanza	Write	Disk*
AttachInstancesToLoadBalancer	Concede l'autorizzazione per collegare una o più istanze a un load balancer	Write	LoadBalancer*
AttachLoadBalancerTlsCertificate	Concede l'autorizzazione per collegare un certificato TLS a un load balancer	Write	LoadBalancer*
AttachStaticIp	Concede l'autorizzazione per collegare un indirizzo IP statico a un'istanza	Write	Instance*
			StaticIp*
CloseInstancePublicPorts	Concede l'autorizzazione per chiudere una porta pubblica di un'istanza	Scrittura	Instance*
CopySnapshot	Concede l'autorizzazione a copiare uno snapshot da uno Regione AWS all'altro in Amazon Lightsail	Scrittura
CreateBucket	Concede l'autorizzazione per creare un bucket Amazon Lightsail	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateBucketAccessKey	Concede l'autorizzazione per creare una nuova chiave di accesso per il bucket specificato	Write	Bucket*
CreateCertificate	Concede l'autorizzazione per creare un certificato SSL/TLS	Write		aws:RequestTag/${TagKey} aws:TagKeys	lightsail:CreateDomainEntry lightsail:GetDomains
CreateCloudFormationStack	Concede l'autorizzazione per creare una nuova istanza Amazon EC2 da uno snapshot Amazon Lightsail esportato	Write
CreateContactMethod	Concede l'autorizzazione per creare un metodo di contatto e-mail o SMS	Write
CreateContainerService	Concede l'autorizzazione per creare un servizio container Amazon Lightsail	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateContainerServiceDeployment	Concede l'autorizzazione per creare una distribuzione per il servizio container Amazon Lightsail	Write	ContainerService*
CreateContainerServiceRegistryLogin	Concede l'autorizzazione per creare un set temporaneo di credenziali di accesso che puoi utilizzare per accedere al processo Docker sul computer locale	Write
CreateDisk	Concede l'autorizzazione per creare un disco	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateDiskFromSnapshot	Concede l'autorizzazione per creare un disco dallo snapshot	Write	DiskSnapshot*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateDiskSnapshot	Concede l'autorizzazione per creare lo snapshot di un disco	Write	Disk
			Instance
				aws:RequestTag/${TagKey} aws:TagKeys
CreateDistribution	Concede l'autorizzazione per creare una distribuzione CDN (Content Delivery Network) Amazon Lightsail	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateDomain	Concede l'autorizzazione per creare una risorsa di dominio per il nome dominio specificato	Write		aws:RequestTag/${TagKey} aws:TagKeys	route53:DeleteHostedZone route53:GetHostedZone route53:ListHostedZonesByName route53domains:GetDomainDetail route53domains:GetOperationDetail route53domains:ListDomains route53domains:ListOperations route53domains:UpdateDomainNameservers
CreateDomainEntry	Concede l'autorizzazione per creare una o più voci di record DNS per una risorsa di dominio: indirizzo (A), nome canonico (CNAME), mail exchanger (MX), server dei nomi (NS), inizio dell'autorità (SOA), localizzatore di servizio (SRV) o testo (TXT)	Scrittura	Domain*
CreateGUISessionAccessDetails	Concede l'autorizzazione per creare URL utilizzati per accedere alla sessione dell'interfaccia utente grafica (GUI) di un'istanza	Scrittura	Instance*
CreateInstanceSnapshot	Concede l'autorizzazione per creare lo snapshot di un'istanza	Write	Instance*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateInstances	Concede l'autorizzazione per creare una o più istanze	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateInstancesFromSnapshot	Concede l'autorizzazione per creare una o più istanze in base a uno snapshot dell'istanza	Write	InstanceSnapshot*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateKeyPair	Concede l'autorizzazione per creare una coppia di chiavi utilizzata per autenticarsi e connettersi a un'istanza	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateLoadBalancer	Concede l'autorizzazione per creare un load balancer	Write		aws:RequestTag/${TagKey} aws:TagKeys	lightsail:CreateDomainEntry lightsail:GetDomains
CreateLoadBalancerTlsCertificate	Concede l'autorizzazione per creare un certificato TLS del load balancer	Write	LoadBalancer*		lightsail:CreateDomainEntry lightsail:GetDomains
CreateRelationalDatabase	Concede l'autorizzazione per creare un nuovo database relazionale	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateRelationalDatabaseFromSnapshot	Concede l'autorizzazione per creare un nuovo database relazionale da uno snapshot	Write	RelationalDatabaseSnapshot*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateRelationalDatabaseSnapshot	Concede l'autorizzazione per creare uno snapshot di database relazionale	Write		aws:RequestTag/${TagKey} aws:TagKeys
DeleteAlarm	Concede l'autorizzazione per eliminare un allarme	Write	Alarm*
DeleteAutoSnapshot	Concede l'autorizzazione per eliminare lo snapshot automatico di un'istanza o di un disco	Write
DeleteBucket	Concede l'autorizzazione per eliminare un bucket Amazon Lightsail	Write	Bucket*
DeleteBucketAccessKey	Concede l'autorizzazione per eliminare una chiave di accesso per il bucket Amazon Lightsail specificato	Write	Bucket*
DeleteCertificate	Concede l'autorizzazione per eliminare un certificato SSL/TLS	Write	Certificate*
DeleteContactMethod	Concede l'autorizzazione per eliminare un metodo di contatto	Write
DeleteContainerImage	Concede l'autorizzazione per eliminare un'immagine di container registrata nel servizio container Amazon Lightsail	Write	ContainerService*
DeleteContainerService	Concede l'autorizzazione per eliminare il servizio container Amazon Lightsail	Write	ContainerService*
DeleteDisk	Concede l'autorizzazione per eliminare un disco	Write	Disk*
DeleteDiskSnapshot	Concede l'autorizzazione per eliminare lo snapshot di un disco	Write	DiskSnapshot*
DeleteDistribution	Concede l'autorizzazione per eliminare la tua distribuzione CDN (Content Delivery Network) Amazon Lightsail	Write	Distribution*
DeleteDomain	Concede l'autorizzazione per eliminare una risorsa di dominio e tutti i relativi record DNS	Write	Domain*
DeleteDomainEntry	Concede l'autorizzazione per eliminare una voce di record DNS per una risorsa di dominio	Write	Domain*
DeleteInstance	Concede l'autorizzazione per eliminare un'istanza	Write	Instance*
DeleteInstanceSnapshot	Concede l'autorizzazione per eliminare lo snapshot di un'istanza	Write	InstanceSnapshot*
DeleteKeyPair	Concede l'autorizzazione per eliminare una coppia di chiavi utilizzata per autenticarsi e connettersi a un'istanza	Write	KeyPair*
DeleteKnownHostKeys	Concede l'autorizzazione per eliminare il certificato o la chiave host noti utilizzati dai client SSH o RDP basati su browser Amazon Lightsail per autenticare un'istanza	Write	Instance*
DeleteLoadBalancer	Concede l'autorizzazione per eliminare un load balancer	Write	LoadBalancer*
DeleteLoadBalancerTlsCertificate	Concede l'autorizzazione per eliminare un certificato TLS del load balancer	Write	LoadBalancer*
DeleteRelationalDatabase	Concede l'autorizzazione per eliminare un database relazionale	Write	RelationalDatabase*
DeleteRelationalDatabaseSnapshot	Concede l'autorizzazione per eliminare uno snapshot di database relazionale	Write	RelationalDatabaseSnapshot*
DetachCertificateFromDistribution	Concede l'autorizzazione per scollegare un certificato SSL/TLS dalla distribuzione CDN (Content Delivery Network) Amazon Lightsail	Write	Distribution*
DetachDisk	Concede l'autorizzazione per scollegare un volume EBS da un'istanza	Write	Disk*
DetachInstancesFromLoadBalancer	Concede l'autorizzazione per scollegare una o più istanze da un load balancer	Write	LoadBalancer*
DetachStaticIp	Concede l'autorizzazione per scollegare un IP statico da un'istanza a cui è collegato	Write	StaticIp*
DisableAddOn	Concede l'autorizzazione per disabilitare un componente aggiuntivo per una risorsa Amazon Lightsail	Scrittura
DownloadDefaultKeyPair	Concede l'autorizzazione a scaricare la coppia di key pair predefinita utilizzata per l'autenticazione e la connessione alle istanze in uno specifico Regione AWS	Scrittura
EnableAddOn	Concede l'autorizzazione per abilitare o modificare un componente aggiuntivo per una risorsa Amazon Lightsail	Write
ExportSnapshot	Concede l'autorizzazione per esportare uno snapshot Amazon Lightsail in Amazon EC2	Write	DiskSnapshot		iam:CreateServiceLinkedRole iam:PutRolePolicy
			InstanceSnapshot
GetActiveNames	Concede l'autorizzazione per ottenere i nomi di tutte le risorse attive (non eliminate)	Read
GetAlarms	Concede l'autorizzazione per visualizzare le informazioni sugli allarmi configurati	Read
GetAutoSnapshots	Concede l'autorizzazione per visualizzare gli snapshot automatici disponibili per un'istanza o un disco	Read
GetBlueprints	Concede l'autorizzazione per ottenere un elenco di immagini di istanza. o blueprint puoi utilizzare un piano per creare una nuova istanza su cui è già in esecuzione un sistema operativo specifico, oltre a un'applicazione preinstallata o uno stack di sviluppo. Il software in esecuzione nell'istanza dipende dal piano definito durante la creazione dell'istanza	Read
GetBucketAccessKeys	Concede l'autorizzazione per ottenere gli ID chiave di accesso esistenti per il bucket Amazon Lightsail specificato	Read
GetBucketBundles	Concede l'autorizzazione per ottenere i bundle che possono essere applicati a un bucket Amazon Lightsail	Read
GetBucketMetricData	Concede l'autorizzazione per ottenere i punti di dati di un parametro specifico per un bucket Amazon Lightsail	Read
GetBuckets	Concede l'autorizzazione per ottenere le informazioni su uno o più bucket Amazon Lightsail	Read
GetBundles	Concede l'autorizzazione per ottenere un elenco di bundle di istanze È possibile utilizzare un bundle per creare una nuova istanza con un set di specifiche di prestazioni, ad esempio il numero di CPU, la dimensione del disco, la dimensione della RAM e la tolleranza di trasferimento di rete. Il costo dell'istanza dipende dal bundle definito durante la creazione dell'istanza	Read
GetCertificates	Concede l'autorizzazione per visualizzare le informazioni su uno o più certificati SSL/TLS Amazon Lightsail	Lettura
GetCloudFormationStackRecords	Concede l'autorizzazione a ottenere informazioni su tutti gli CloudFormation stack utilizzati per creare risorse Amazon EC2 da snapshot Amazon Lightsail esportati	Lettura
GetContactMethods	Concede l'autorizzazione per visualizzare informazioni sui metodi di contatto configurati	Read
GetContainerAPIMetadata	Concede l'autorizzazione per visualizzare le informazioni sui container Amazon Lightsail, come la versione corrente del plugin Lightsail Control (lightsailctl)	Read
GetContainerImages	Concede l'autorizzazione per visualizzare le immagini del container registrate nel servizio container Amazon Lightsail	Read
GetContainerLog	Concede l'autorizzazione per visualizzare gli eventi di log di un container nel servizio container Amazon Lightsail	Read
GetContainerServiceDeployments	Concede l'autorizzazione per visualizzare le distribuzioni per il servizio container Amazon Lightsail	Read
GetContainerServiceMetricData	Concede l'autorizzazione per visualizzare i punti dati di un parametro specifico del servizio container Amazon Lightsail	Read
GetContainerServicePowers	Concede l'autorizzazione per visualizzare l'elenco dei poteri che possono essere specificati per i servizi container Amazon Lightsail	Read
GetContainerServices	Concede l'autorizzazione per visualizzare le informazioni su uno o più servizi container Amazon Lightsail	Lettura
GetCostEstimate	Concede l'autorizzazione per ottenere le informazioni sulle stime dei costi per un tipo di risorsa specificato	Lettura	Disk
			Instance
GetDisk	Concede l'autorizzazione per ottenere informazioni su un disco	Read
GetDiskSnapshot	Concede l'autorizzazione per ottenere informazioni su uno snapshot del disco	Read
GetDiskSnapshots	Concede l'autorizzazione per ottenere informazioni su tutti gli snapshot del disco	Read
GetDisks	Concede l'autorizzazione per ottenere informazioni su tutti i dischi	Read
GetDistributionBundles	Concede l'autorizzazione per visualizzare l'elenco dei pacchetti che possono essere applicati alle distribuzioni CDN (Content Delivery Network) Amazon Lightsail	Read
GetDistributionLatestCacheReset	Concede l'autorizzazione per visualizzare il timestamp e lo stato dell'ultima reimpostazione della cache di una specifica distribuzione CDN (Content Delivery Network) Amazon Lightsail	Read
GetDistributionMetricData	Concede l'autorizzazione per visualizzare i punti dati di un parametro specifico per una distribuzione CDN (Content Delivery Network) Amazon Lightsail	Read
GetDistributions	Concede l'autorizzazione per visualizzare le informazioni su una o più distribuzioni CDN (Content Delivery Network) Amazon Lightsail	Read
GetDomain	Concede l'autorizzazione per ottenere i record DNS per una risorsa di dominio	Read
GetDomains	Concede l'autorizzazione per ottenere i record DNS per tutte le risorse di dominio	Read
GetExportSnapshotRecords	Concede l'autorizzazione per ottenere le informazioni su tutti i record degli snapshot Amazon Lightsail esportati su Amazon EC2	Read
GetInstance	Concede l'autorizzazione per ottenere informazioni su un'istanza	Read
GetInstanceAccessDetails	Concede l'autorizzazione per ottenere le chiavi temporanee che è possibile utilizzare per autenticarsi e connettersi a un'istanza	Write	Instance*
GetInstanceMetricData	Concede l'autorizzazione per ottenere i punti di dati per il parametro specificato di un'istanza	Read
GetInstancePortStates	Concede l'autorizzazione per ottenere gli stati della porta di un'istanza	Read
GetInstanceSnapshot	Concede l'autorizzazione per ottenere informazioni sullo snapshot di un'istanza	Read
GetInstanceSnapshots	Concede l'autorizzazione per ottenere informazioni su tutti gli snapshot dell'istanza	Read
GetInstanceState	Concede l'autorizzazione per ottenere lo stato di un'istanza	Read
GetInstances	Concede l'autorizzazione per ottenere informazioni su tutte le istanze	Read
GetKeyPair	Concede l'autorizzazione per ottenere le informazioni su una coppia di chiavi	Read
GetKeyPairs	Concede l'autorizzazione per ottenere le informazioni su tutte le coppie di chiavi	Lettura
GetLoadBalancer	Concede l'autorizzazione per ottenere informazioni su un load balancer	Lettura
GetLoadBalancerMetricData	Concede l'autorizzazione per ottenere i punti di dati per il parametro specificato di un load balancer	Read
GetLoadBalancerTlsCertificates	Concede l'autorizzazione per ottenere informazioni sui certificati TLS di un load balancer	Lettura
GetLoadBalancerTlsPolicies	Concede l'autorizzazione per ottenere un elenco di policy di sicurezza TLS che è possibile applicare ai bilanciatori del carico di Lightsail	Lettura
GetLoadBalancers	Concede l'autorizzazione per ottenere informazioni sui bilanciatori del carico	Read
GetOperation	Concede l'autorizzazione per ottenere le informazioni su un'operazione. Le operazioni includono eventi come quando viene creata un'istanza, viene allocato un IP statico, viene collegato un IP statico e così via	Read
GetOperations	Concede l'autorizzazione per ottenere le informazioni su tutte le operazioni Le operazioni includono eventi come quando viene creata un'istanza, viene allocato un IP statico, viene collegato un IP statico e così via	Read
GetOperationsForResource	Concede l'autorizzazione per ottenere le operazioni per una risorsa	Lettura
GetRegions	Concede l'autorizzazione a ottenere un elenco di tutti i prodotti validi Regioni AWS per Amazon Lightsail	Lettura
GetRelationalDatabase	Concede l'autorizzazione per ottenere informazioni su un database relazionale	Read
GetRelationalDatabaseBlueprints	Concede l'autorizzazione per ottenere un elenco di immagini del database relazionale, o blueprint È possibile utilizzare un blueprint per creare un nuovo database che esegue un motore di database specifico. Il motore di database eseguito nel database dipende dal piano definito durante la creazione del database relazionale	Read
GetRelationalDatabaseBundles	Concede l'autorizzazione per ottenere un elenco di bundle del database relazionale È possibile utilizzare un bundle per creare un nuovo database con una serie di specifiche di prestazioni, come il numero di CPU, la dimensione del disco, la dimensione della RAM, la tolleranza di trasferimento di rete e lo standard di disponibilità elevata. Il costo del database dipende dal bundle definito durante la creazione del database relazionale	Read
GetRelationalDatabaseEvents	Concede l'autorizzazione per ottenere gli eventi per un database relazionale	Read
GetRelationalDatabaseLogEvents	Concede l'autorizzazione per ottenere gli eventi per il flusso di log specificato di un database relazionale	Read
GetRelationalDatabaseLogStreams	Concede l'autorizzazione per ottenere i flussi di log disponibili per un database relazionale	Read
GetRelationalDatabaseMasterUserPassword	Concede l'autorizzazione per ottenere la password utente master di un database relazionale	Write	RelationalDatabase*
GetRelationalDatabaseMetricData	Concede l'autorizzazione per ottenere i punti dati per il parametro specificato di un database relazionale	Read
GetRelationalDatabaseParameters	Concede l'autorizzazione per ottenere i parametri di un database relazionale	Read
GetRelationalDatabaseSnapshot	Concede l'autorizzazione per ottenere informazioni su uno snapshot di database relazionale	Read
GetRelationalDatabaseSnapshots	Concede l'autorizzazione per ottenere informazioni su tutti gli snapshot di database relazionali	Read
GetRelationalDatabases	Concede l'autorizzazione per ottenere informazioni su tutti i database relazionali	Lettura
GetSetupHistory	Concede l'autorizzazione a ottenere informazioni dettagliate per le richieste di configurazione eseguite sulla risorsa specificata	Lettura	Instance
GetStaticIp	Concede l'autorizzazione per ottenere informazioni su un IP statico	Read
GetStaticIps	Concede l'autorizzazione per ottenere informazioni su tutti gli IP statici	Read
ImportKeyPair	Concede l'autorizzazione per importare una chiave pubblica da una coppia di chiavi	Write
IsVpcPeered	Concede l'autorizzazione per ottenere un valore booleano che indica se il Virtual Private Cloud (VPC) di Amazon Lightsail è collegato in peering	Read
OpenInstancePublicPorts	Concede l'autorizzazione per aggiungere o aprire una porta pubblica di un'istanza	Write	Instance*
PeerVpc	Concede l'autorizzazione per provare a collegare in peering il Virtual Private Cloud (VPC) di Amazon Lightsail con il VPC predefinito	Write
PutAlarm	Concede l'autorizzazione per creare o aggiornare un avviso e associarlo al parametro specificato	Write	Alarm*
PutInstancePublicPorts	Concede l'autorizzazione per impostare le porte aperte specificate per un'istanza e chiude tutte le porte per ogni protocollo non incluso nella richiesta	Write	Instance*
RebootInstance	Concede l'autorizzazione per riavviare un'istanza che si trova nello stato In esecuzione	Write	Instance*
RebootRelationalDatabase	Concede l'autorizzazione per riavviare un database relazionale che si trova nello stato In esecuzione	Write	RelationalDatabase*
RegisterContainerImage	Concede l'autorizzazione per registrare un'immagine del container al servizio container Amazon Lightsail	Write	ContainerService*
ReleaseStaticIp	Concede l'autorizzazione per eliminare un IP statico	Write	StaticIp*
ResetDistributionCache	Concede l'autorizzazione per eliminare i contenuti attualmente memorizzati nella cache dalla distribuzione CDN (Content Delivery Network) Amazon Lightsail	Write	Distribution*
SendContactMethodVerification	Concede l'autorizzazione per inviare una richiesta di verifica a un metodo di contatto e-mail per assicurarsi che sia di proprietà del richiedente	Write
SetIpAddressType	Concede l'autorizzazione per impostare il tipo di indirizzo IP per una risorsa Amazon Lightsail	Write	Distribution
			Instance
			LoadBalancer
SetResourceAccessForBucket	Concede l'autorizzazione per impostare le risorse Amazon Lightsail che possono accedere al bucket Amazon Lightsail specificato	Scrittura	Bucket*
			Instance*
SetupInstanceHttps	Concede l'autorizzazione a creare un certificato SSL/TLS e installarlo su un'istanza specificata	Scrittura	Instance*		lightsail:GetInstanceAccessDetails
StartGUISession	Concede l'autorizzazione per avviare una sessione di interfaccia utente grafica (GUI) utilizzata per accedere al sistema operativo o all'applicazione di un'istanza	Scrittura	Instance*
StartInstance	Concede l'autorizzazione per avviare un'istanza che si trova nello stato Arrestato	Write	Instance*
StartRelationalDatabase	Concede l'autorizzazione per avviare un database relazionale che si trova nello stato Arrestato	Scrittura	RelationalDatabase*
StopGUISession	Concede l'autorizzazione per terminare una sessione di interfaccia utente grafica (GUI) utilizzata per accedere al sistema operativo o all'applicazione di un'istanza	Scrittura	Instance*
StopInstance	Concede l'autorizzazione per arrestare un'istanza che si trova nello stato In esecuzione	Write	Instance*
StopRelationalDatabase	Concede l'autorizzazione per arrestare un database relazionale che si trova nello stato In esecuzione	Write	RelationalDatabase*
TagResource	Concede l'autorizzazione per applicare un tag a una risorsa.	Applicazione di tag	Bucket
			Certificate
			ContainerService
			Disk
			DiskSnapshot
			Distribution
			Domain
			Instance
			InstanceSnapshot
			KeyPair
			LoadBalancer
			RelationalDatabase
			RelationalDatabaseSnapshot
			StaticIp
				aws:RequestTag/${TagKey} aws:TagKeys
TestAlarm	Concede l'autorizzazione per testare un allarme visualizzando un banner sulla console Amazon Lightsail o, se è configurato un trigger di notifica per l'allarme specificato, inviando una notifica al protocollo di notifica	Write	Alarm*
UnpeerVpc	Concede l'autorizzazione per provare a scollegare dal peering il Virtuale Private Cloud (VPC) di Amazon Lightsail dal VPC predefinito	Write
UntagResource	Concede l'autorizzazione per rimuovere un tag da una risorsa.	Applicazione di tag	Bucket
			Certificate
			ContainerService
			Disk
			DiskSnapshot
			Distribution
			Domain
			Instance
			InstanceSnapshot
			KeyPair
			LoadBalancer
			RelationalDatabase
			RelationalDatabaseSnapshot
			StaticIp
				aws:TagKeys
UpdateBucket	Concede l'autorizzazione per aggiornare un bucket Amazon Lightsail esistente	Write	Bucket*
UpdateBucketBundle	Concede l'autorizzazione per aggiornare il bundle o il piano di archiviazione di un bucket Amazon Lightsail esistente	Write	Bucket*
UpdateContainerService	Concede l'autorizzazione per aggiornare la configurazione del servizio container Amazon Lightsail, ad esempio i nomi di potenza, scala e pubblico dominio	Write	ContainerService*
UpdateDistribution	Concede l'autorizzazione per aggiornare una distribuzione CDN (Content Delivery Network) Amazon Lightsail esistente o la relativa configurazione	Write	Distribution*
UpdateDistributionBundle	Concede l'autorizzazione per aggiornare il bundle della distribuzione CDN (Content Delivery Network) Amazon Lightsail	Write	Distribution*
UpdateDomainEntry	Concede l'autorizzazione per aggiornare un set di record di dominio dopo la sua creazione	Scrittura	Domain*
UpdateInstanceMetadataOptions	Concede l'autorizzazione per aggiornare le opzioni dei metadati per un'istanza	Scrittura	Instance*
UpdateLoadBalancerAttribute	Concede l'autorizzazione per aggiornare un attributo del load balancer, ad esempio il percorso di controllo dell'integrità e la viscosità della sessione	Write	LoadBalancer*
UpdateRelationalDatabase	Concede l'autorizzazione per aggiornare un database relazionale	Write	RelationalDatabase*
UpdateRelationalDatabaseParameters	Concede l'autorizzazione per aggiornare i parametri di un database relazionale	Write	RelationalDatabase*

Tipi di risorsa definiti da Amazon Lightsail

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM. Ogni operazione nella Tabella delle operazioni identifica i tipi di risorse che possono essere specificati con tale operazione. Un tipo di risorsa può anche definire quali chiavi di condizione puoi includere in una policy. Queste chiavi vengono visualizzate nell'ultima colonna della tabella Tipi di risorsa. Per dettagli sulle colonne nella tabella seguente, consulta Tabella dei tipi di risorsa.

Tipi di risorsa	ARN	Chiavi di condizione
Domain	arn:${Partition}:lightsail:${Region}:${Account}:Domain/${Id}	aws:ResourceTag/${TagKey}
Instance	arn:${Partition}:lightsail:${Region}:${Account}:Instance/${Id}	aws:ResourceTag/${TagKey}
InstanceSnapshot	arn:${Partition}:lightsail:${Region}:${Account}:InstanceSnapshot/${Id}	aws:ResourceTag/${TagKey}
KeyPair	arn:${Partition}:lightsail:${Region}:${Account}:KeyPair/${Id}	aws:ResourceTag/${TagKey}
StaticIp	arn:${Partition}:lightsail:${Region}:${Account}:StaticIp/${Id}	aws:ResourceTag/${TagKey}
Disk	arn:${Partition}:lightsail:${Region}:${Account}:Disk/${Id}	aws:ResourceTag/${TagKey}
DiskSnapshot	arn:${Partition}:lightsail:${Region}:${Account}:DiskSnapshot/${Id}	aws:ResourceTag/${TagKey}
LoadBalancer	arn:${Partition}:lightsail:${Region}:${Account}:LoadBalancer/${Id}	aws:ResourceTag/${TagKey}
LoadBalancerTlsCertificate	arn:${Partition}:lightsail:${Region}:${Account}:LoadBalancerTlsCertificate/${Id}
ExportSnapshotRecord	arn:${Partition}:lightsail:${Region}:${Account}:ExportSnapshotRecord/${Id}
CloudFormationStackRecord	arn:${Partition}:lightsail:${Region}:${Account}:CloudFormationStackRecord/${Id}
RelationalDatabase	arn:${Partition}:lightsail:${Region}:${Account}:RelationalDatabase/${Id}	aws:ResourceTag/${TagKey}
RelationalDatabaseSnapshot	arn:${Partition}:lightsail:${Region}:${Account}:RelationalDatabaseSnapshot/${Id}	aws:ResourceTag/${TagKey}
Alarm	arn:${Partition}:lightsail:${Region}:${Account}:Alarm/${Id}
Certificate	arn:${Partition}:lightsail:${Region}:${Account}:Certificate/${Id}	aws:ResourceTag/${TagKey}
ContactMethod	arn:${Partition}:lightsail:${Region}:${Account}:ContactMethod/${Id}
ContainerService	arn:${Partition}:lightsail:${Region}:${Account}:ContainerService/${Id}	aws:ResourceTag/${TagKey}
Distribution	arn:${Partition}:lightsail:${Region}:${Account}:Distribution/${Id}	aws:ResourceTag/${TagKey}
Bucket	arn:${Partition}:lightsail:${Region}:${Account}:Bucket/${Id}	aws:ResourceTag/${TagKey}

Chiavi di condizione per Amazon Lightsail

Amazon Lightsail definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento Condition di una policy IAM. Puoi utilizzare queste chiavi per perfezionare ulteriormente le condizioni in base alle quali si applica l'istruzione di policy. Per dettagli sulle colonne nella tabella seguente, consulta Tabella delle chiavi di condizione.

Per visualizzare le chiavi di condizione globali disponibili per tutti i servizi, consulta Chiavi di condizione globali disponibili.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso in base a un tag formato da una coppia chiave/valore consentito nella richiesta	Stringa
aws:ResourceTag/${TagKey}	Filtra l'accesso in base a un tag formato da una coppia chiave/valore di tag di una risorsa.	Stringa
aws:TagKeys	Filtra l'accesso in base a un elenco di chiavi di tag consentite nella richiesta	ArrayOfString