AWS servizi che funzionano con IAM - AWS Identity and Access Management
Servizi supportati da IAMUlteriori informazioni

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

AWS servizi che funzionano con IAM

I AWS servizi elencati di seguito sono raggruppati in ordine alfabetico e includono informazioni sulle IAM funzionalità che supportano:

  • Servizio: è possibile scegliere il nome di un servizio per visualizzare la AWS documentazione sull'IAMautorizzazione e l'accesso a tale servizio.

  • Operazioni: è possibile specificare singole operazioni in una policy. Se il servizio non supporta questa funzionalità, vengono selezionate Tutte le operazioni nell'editor visivo. In un documento di JSON policy, è necessario utilizzare * l'Actionelemento. Per un elenco delle azioni in ogni servizio, consulta Azioni, risorse e chiavi di condizione per AWS i servizi.

  • Autorizzazioni a livello di risorsa: è possibile utilizzarle ARNsper specificare singole risorse nella politica. Se il servizio non supporta questa funzionalità, viene selezionata l'opzione Tutte le risorse nell'editor visivo della policy. In un documento di JSON policy, è necessario utilizzare l'elemento. * Resource Alcune azioni, come List* le azioni, non supportano la specificazione di an ARN perché sono progettate per restituire più risorse. Se un servizio supporta questa funzionalità per alcune risorse ma non per altre, il limite viene indicato con la dicitura Partial (Parziale) nella tabella. Per ulteriori informazioni, consulta la documentazione per quel servizio.

  • Policy basate su risorse: è possibile collegare policy basate su risorse a una risorsa all'interno del servizio. Le policy basate su risorse includono un elemento Principal che consente di specificare quali identità IAM possono accedere a tale risorsa. Per ulteriori informazioni, consulta Policy basate sulle identità e policy basate su risorse.

  • ABAC(autorizzazione basata sui tag): per controllare l'accesso in base ai tag, fornisci le informazioni sui tag nell'elemento di condizione di una politica utilizzando i tasti aws:ResourceTag/key-nameaws:RequestTag/key-name, or aws:TagKeys condition. Se un servizio supporta tutte e tre le chiavi di condizione per ogni tipo di risorsa, il valore per il servizio è Sì. Se un servizio supporta tutte e tre le chiavi di condizione solo per alcuni tipi di risorsa, allora il valore sarà Partial (Parziale). Per ulteriori informazioni sulla definizione delle autorizzazioni basate su attributi quali i tag, consulta Definire le autorizzazioni basate su attributi con l'autorizzazione ABAC. Per visualizzare un tutorial con i passaggi per la configurazioneABAC, consulta Utilizzare il controllo di accesso basato sugli attributi (). ABAC

  • Credenziali temporanee: è possibile utilizzare credenziali a breve termine ottenute quando si accede tramite IAM Identity Center, si cambia ruolo nella console o che si generano in sala operatoria. AWS STS AWS CLI AWS API È possibile accedere ai servizi con un valore No solo utilizzando le credenziali utente IAM a lungo termine. Questo include un nome utente e una password o le chiavi di accesso utente. Per ulteriori informazioni, consulta Credenziali di sicurezza temporanee in IAM.

  • Ruoli collegati al servizio: un ruolo collegato ai servizi è un tipo speciale di ruolo di servizio che consente al servizio di accedere alle risorse di altri servizi per conto dell'utente. Selezionare il collegamento Sì o Parziale per visualizzare la documentazione per i servizi che supportano questi ruoli. Questa colonna non indica se il servizio utilizza ruoli di servizio standard. Per ulteriori informazioni, consulta Ruoli collegati ai servizi.

  • Ulteriori informazioni: se un servizio non supporta completamente una funzionalità, è possibile esaminare le note a piè di pagina per visualizzare le limitazioni e i collegamenti alle informazioni correlate.

Servizi supportati da IAM

Servizio Azioni Autorizzazioni a livello di risorsa Policy basate su risorse ABAC Credenziali temporanee Ruoli collegati al servizio
AWS Account Management Sì Sì No No Sì No
AWS Activate Console Sì No No No Sì No
Operazioni Amazon AI Sì Sì No Sì Sì No
AWS Amplify Amministratore Sì Sì No No Sì No
AWS Amplify Sì Sì No Parziale Sì No
AWS Amplify Generatore di interfacce utente Sì Sì No Sì Sì No
Apache Kafka per cluster Amazon APIs MSK Sì Sì No No Sì No
Amazon API Gateway Sì Sì Sì No Sì Sì
Gestione Amazon API Gateway Sì Sì No Sì Sì No
Gestione Amazon API Gateway V2 Sì Sì No Sì Sì No
AWS App Studio Sì No No No Sì No
AWS App2Container Sì No No No Sì No
AWS AppConfig Sì Sì No Sì Sì No
AWS AppFabric Sì Sì No Sì Sì No
Amazon AppFlow Sì Sì No Sì Sì No
Amazon AppIntegrations Sì Sì No Sì Sì Sì
Application Auto Scaling Sì Sì No Sì Sì Sì
AWS Application Cost Profiler Sì No No No Sì No
AWS Applicazione Discovery Arsenal Sì No No No Sì No
AWS Application Discovery Service Sì No No No Sì Sì
AWS Application Migration Service Sì Sì No Sì Sì Sì
Amazon Application Recovery Controller - Spostamento zonale Sì Sì No No Sì No
AWS Servizio di trasformazione delle applicazioni Sì No No No Sì No

AWS App Mesh

Sì Sì No Sì Sì Sì

AWS App Mesh Anteprima

Sì Sì No No Sì Sì
AWS App Runner Sì Sì No Sì Sì Sì
Amazon AppStream 2.0 Sì Sì No Sì Sì No
AWS AppSync Sì Sì No Sì Sì No
AWS Artifact Sì Sì No No Sì No
Amazon Athena Sì Sì No Sì Sì No
AWS Audit Manager Sì Sì No Sì Sì Sì
Amazon Aurora DSQL Sì Sì No Sì Sì Sì
AWS Auto Scaling Sì No No No Sì Sì
AWS Scambio di dati B2B Sì Sì No Sì Sì No
AWS Backup Sì Sì Sì Sì Sì Sì
AWS Backup Porta Sì Sì No Sì Sì No
AWS Backup Cerca Sì Sì No Sì Sì No
AWS Backup archiviazione Sì No No No Sì No
AWS Batch Sì Parziale No Sì Sì Sì
Amazon Bedrock Sì Sì No Sì Sì No
AWS Billing and Cost Management Sì Sì Sì Sì Sì Sì
AWS Billing and Cost Management Esportazioni di dati Sì Sì No Sì Sì No
AWS Billing and Cost Management Calcolatore dei prezzi Sì Sì No Sì Sì No
AWS Billing Conductor Sì Sì No Sì Sì No
Amazon Braket Sì Sì No Sì Sì Sì
AWS Servizio di bilancio Sì Sì No No No No
AWS BugBust Sì Sì No Sì Sì Sì
AWS Certificate Manager (ACM) Sì Sì No Sì Sì Sì
AWS Chatbot Sì Sì No No Sì Sì
Amazon Chime Sì Sì No Sì Sì Sì
AWS Clean Rooms Sì Sì No Sì Sì No
AWS Clean Rooms ML Sì Sì No Sì Sì No
AWS Client VPN Sì Sì No No Sì Sì
AWS Cloud9 Sì Sì Sì Sì Sì Sì
Cloud AWS Controllo API Sì No No No Sì No
Directory del cloud Amazon Sì Sì No No Sì No
AWS CloudFormation Sì Sì No Sì Sì No

Amazon CloudFront

Sì Sì No Parziale Sì Sì
Amazon CloudFront KeyValueStore Sì Sì No No Sì No
AWS CloudHSM Sì Sì No Sì Sì Sì

AWS Cloud Map

Sì Sì No Sì Sì No
Amazon CloudSearch Sì Sì No No Sì No
AWS CloudShell Sì Sì No No Sì No
AWS CloudTrail Sì Sì Parziale(Informazioni) Sì Sì Sì
AWS CloudTrail Dati Sì Sì No Sì Sì No
Amazon CloudWatch Sì Sì No Sì Sì Parziale(Informazioni)
Informazioni approfondite sulle CloudWatch applicazioni Amazon Sì No No No Sì No
Segnali CloudWatch applicativi Amazon Sì Sì No Sì Sì No
Amazon CloudWatch evidentemente Sì Sì No Sì Sì No
Amazon CloudWatch Internet Monitor Sì Sì No Sì Sì No
CloudWatch Registri Amazon Sì Sì Sì Parziale Sì Sì
Monitoraggio CloudWatch di rete Amazon Sì Sì No Sì Sì No
Amazon CloudWatch Observability Access Manager Sì Sì No Sì Sì No
Amazon CloudWatch RUM Sì Sì No Sì Sì No
Amazon CloudWatch Synthetics Sì Sì No Sì Sì No
AWS CodeArtifact Sì Sì Sì Sì Sì No
AWS CodeBuild Sì Sì Sì (Informazioni) Parziale (Informazioni) Sì No
Amazon CodeCatalyst Sì Sì No Sì Sì Sì
AWS CodeCommit Sì Sì No Sì Sì No
AWS CodeConnections Sì Sì No Sì Sì No
AWS CodeDeploy Sì Sì No Sì Sì No
AWS CodeDeploy servizio di comandi host sicuro Sì No No No Sì No
Amazon CodeGuru Profiler Sì Sì No Sì Sì Sì
CodeGuru Revisore Amazon Sì Sì No Sì Sì Sì
CodeGuru Sicurezza Amazon Sì Sì No Sì Sì No
AWS CodePipeline Sì Parziale No Sì Sì No
AWS CodeStar Sì Parziale No Sì Sì No
AWS CodeStar Connessioni Sì Sì No Sì Sì Sì
Notifiche AWS CodeStar Sì Sì No Sì Sì Sì
Amazon CodeWhisperer Sì Sì No Sì Sì Sì
Amazon Cognito Sì Sì No Sì Sì Sì
Amazon Cognito Sync Sì Sì No No Sì Sì
Pool di utenti Amazon Cognito Sì Sì No Sì Sì Sì
Amazon Comprehend Sì Sì No Sì Sì No
Amazon Comprehend Medical Sì No No No Sì No
AWS Compute Optimizer Sì No No No Sì Sì
AWS Config Sì Parziale (Informazioni) No Sì Sì Sì
Amazon Connect Sì Sì No Sì Sì Sì
Casi di Amazon Connect Sì Sì No Sì Sì No
Profili cliente Amazon Connect Sì Sì No Sì Sì Sì
Campagne in uscita Amazon Connect Sì Sì No Sì Sì No
Amazon Connect Voice ID Sì Sì No Sì Sì No
AWS Console Mobile Application Sì Sì No No Sì No
AWS Fatturazione consolidata Sì No No No Sì No
Catalogo di controllo AWS Sì Sì No No Sì No
AWS Control Tower Sì Sì No No Sì No
AWS Cost and Usage Report Sì Sì No No Sì No
AWS Cost Explorer Sì Sì Sì Sì Sì No
Centrale ottimizzazione costi AWS Sì No No No Sì No
Servizio di verifica clienti AWS Sì No No No Sì No
AWS Database Migration Service Sì Sì No (Informazioni) Sì Sì Sì
Database Query Metadata Service Sì No No No Sì No
AWS Data Exchange Sì Sì No Sì Sì Sì
Amazon Data Lifecycle Manager Sì Sì No Sì Sì No
AWS Data Pipeline Sì Sì No Parziale Sì No
AWS DataSync Sì Sì No Sì Sì Sì
Amazon DataZone Sì No No No Sì No
AWS Deadline Cloud Sì Sì No Sì Sì No
AWS DeepComposer Sì Sì No Sì Sì No
AWS DeepRacer Sì Sì No Sì Sì Sì
Amazon Detective Sì Sì No Sì Sì No
AWS Device Farm Sì Sì No Sì Sì Sì
Amazon DevOps Guru Sì Sì No No Sì Sì
Strumenti di diagnostica AWS Sì Sì No Sì Sì No
AWS Direct Connect Sì Sì No Sì Sì Sì
AWS Directory Service Sì Sì No Sì Sì No
AWS Dati del Directory Service Sì Sì No Sì Sì No
Cluster elastici Amazon DocumentDB Sì Sì No Sì Sì Sì
Amazon DynamoDB Accelerator () DAX Sì Sì No No Sì Sì
Amazon DynamoDB Sì Sì Sì Sì Sì No
Amazon Elastic Compute Cloud (AmazonEC2) Sì Parziale No Sì Sì Parziale (Informazioni)
Amazon EC2 Auto Scaling Sì Sì No Sì Sì Sì
EC2 Image Builder Sì Sì No Sì Sì Sì
Amazon EC2 Instance Connect Sì Sì No Sì Sì Sì
Amazon ElastiCache Sì Sì No Sì Sì Sì
AWS Elastic Beanstalk Sì Parziale No Sì Sì Sì
Amazon Elastic Block Store (AmazonEBS) Sì Parziale No Sì Sì No
Registro Amazon Elastic Container (AmazonECR) Sì Sì Sì Sì Sì Sì
Amazon Elastic Container Registry Public (Amazon ECR Public) Sì Sì No Sì Sì No
Amazon Elastic Container Service (AmazonECS) Sì Parziale (Informazioni) No Sì Sì Sì
AWS Elastic Disaster Recovery Sì Sì No Sì Sì Sì
Amazon Elastic File System (AmazonEFS) Sì Sì Sì Parziale Sì Sì
Amazon Elastic Inference Sì Sì No No Sì No
Servizio Amazon Elastic Kubernetes (Amazon) EKS Sì Sì No Sì Sì Sì
Autenticazione di Amazon Elastic Kubernetes Service (Amazon) EKS Sì Sì No No Sì No
AWS Elastic Load Balancing Sì Parziale No Parziale Sì Sì
Amazon Elastic Transcoder Sì Sì No No Sì No
AWS Servizio di attivazione software e appliance elementari Sì Sì No Sì Sì No
AWS Apparecchiature e software elementali Sì Sì No Sì Sì No
AWS Elemental MediaConnect Sì Sì No No Sì Sì
AWS Elemental MediaConvert Sì Sì No Sì Sì No
AWS Elemental MediaLive Sì Sì No Sì Sì No
AWS Elemental MediaPackage Sì Sì No Sì Sì Parziale(Informazioni)
AWS Elemental MediaPackage V2 Sì Sì No Sì Sì No
AWS Elemental MediaPackage VOD Sì Sì No Sì Sì Parziale(Informazioni)
AWS Elemental MediaStore Sì Sì Sì Sì Sì No
AWS Elemental MediaTailor Sì Sì No Sì Sì Sì
AWS Casi Elemental Support Sì Sì No Sì Sì No
AWS Contenuto di Elemental Support Sì No No No Sì No
Amazon EMR Sì Sì No Sì Sì Sì
Amazon EMR su EKS Sì Sì No Sì Sì Sì
Amazon senza EMR server Sì Sì No Sì Sì Sì
AWS End User Messaging SMS e Voice V2 Sì Sì No Sì Sì Sì
AWS Messaggistica sociale per utenti finali Sì Sì No Sì Sì Sì
AWS Risoluzione delle entità Sì Sì No Sì Sì No
Amazon EventBridge Sì Sì Sì Sì Sì No
EventBridge Tubi Amazon Sì Sì No Sì Sì No
Amazon EventBridge Scheduler Sì Sì No Sì Sì No
EventBridge Schemi Amazon Sì Sì Sì Sì Sì No
AWS Servizio di iniezione dei guasti Sì Sì No Sì Sì Sì
Amazon FinSpace Sì Sì No Sì Sì Sì
Amazon FinSpace API Sì Sì No No Sì No
AWS Firewall Manager Sì Sì No Sì Sì Parziale
Fleet Hub for AWS IoT Device Management Sì Sì No Sì Sì No
Amazon Forecast Sì Sì No Sì Sì No
Amazon Fraud Detector Sì Sì No Sì Sì No
GratuitoRTOS Sì Sì No Sì Sì No
AWS Livello gratuito Sì No No No Sì No
Amazon FSx Sì Sì No Sì Sì Sì
Amazon GameLift Sì Sì No Sì Sì No
AWS Global Accelerator Sì Sì No Sì Sì Sì
AWS Glue Sì Sì Sì Parziale Sì No
AWS Glue DataBrew Sì Sì No Sì Sì No
AWS Ground Station Sì Sì No Sì Sì Sì
Amazon Ground Truth Labeling Sì No No No Sì No
Amazon GuardDuty Sì Sì No Sì Sì Sì
AWS Health APIsE notifiche Sì Sì No No Sì No
AWS HealthImaging Sì Sì No Sì Sì No
AWS HealthLake Sì Sì No Sì Sì No
AWS HealthOmics Sì Sì No Sì Sì No
AWS IAM Identity Center Sì Sì No Parziale Sì Sì
IAMElenco dei centri di identità Sì No No No Sì No
IAMIdentity Center Identity Store Sì Sì No No Sì No
IAMOIDCServizio Identity Center Sì Sì No No Sì No
AWS Identity and Access Management (IAM) Sì Sì Parziale (Informazioni) Parziale(Informazioni) Parziale (Informazioni) No
AWS Identity and Access Management e Access Analyzer Sì Sì No Sì Sì Parziale
AWS Identity and Access Management Ruoli ovunque Sì Sì No Sì Sì Sì
AWS Autenticazione di Identity Store Sì No No No Sì No
AWS Sincronizzazione identità Sì Sì No No Sì No
AWS Import/Export Sì No No No Sì No
Amazon Inspector Sì Sì No Sì Sì Sì
Amazon Inspector Classic Sì No No No Sì Sì
Amazon InspectorScan Sì No No No Sì No
Amazon Interactive Video Service Sì Sì No Sì Sì Sì
Amazon Interactive Video Service Chat Sì Sì No Sì Sì No
Fatturazione AWS Sì Sì No Sì Sì No
AWS IoT 1-Click Sì Sì No Sì Sì No
AWS IoT Analytics Sì Sì No Sì Sì No
AWS IoT Sì Sì Parziale (Informazioni) Sì Sì No
AWS IoT Core Consulente per dispositivi Sì Sì No Sì Sì No
AWS IoT Tester per dispositivi Sì No No No Sì No
AWS IoT Events Sì Sì No Sì Sì No
AWS IoT FleetWise Sì Sì No Sì Sì No
AWS IoT Greengrass Sì Sì No Sì Sì No
AWS IoT Greengrass V2 Sì Sì No Parziale Sì No
AWS IoT Jobs DataPlane Sì Sì No No Sì No
AWS IoT SiteWise Sì Sì No Sì Sì Sì
AWS IoT TwinMaker Sì Sì No Sì Sì Sì
Wireless AWS IoT Sì Sì No Sì Sì No
AWS IQ Sì Sì No No Sì Sì
AWS Autorizzazioni IQ Sì Sì No No Sì No
Amazon Kendra Sì Sì No Sì Sì No
Classificazione intelligente di Amazon Kendra Sì Sì No Sì Sì No
AWS Key Management Service (AWS KMS) Sì Sì Sì Sì Sì Sì
Amazon Keyspaces (per Apache Cassandra) Sì Sì No Sì Sì Sì
Servizio gestito da Amazon per Apache Flink Sì Sì No Sì Sì No
Servizio gestito da Amazon per Apache Flink V2 Sì Sì No Sì Sì No
Amazon Data Firehose Sì Sì No Sì Sì No
Flusso di dati Amazon Kinesis Sì Sì Sì Sì Sì No
Amazon Kinesis Video Streams Sì Sì No Sì Sì No
AWS Lake Formation Sì No No No Sì Sì
AWS Lambda Sì Sì Sì Parziale (Informazioni) Sì Parziale (Informazioni)
AWS Launch Wizard Sì No No No Sì No
Amazon Lex Sì Sì No Sì Sì Sì
Amazon Lex V2 Sì Sì Sì Sì Sì Sì
AWS License Manager Sì Sì No Sì Sì Sì
AWS License Manager Gestore abbonamenti Linux Sì No No No Sì No
AWS License Manager Sottoscrizioni utente Sì No No No Sì Sì
Amazon Lightsail Sì Parziale (Informazioni) No Parziale (Informazioni) Sì Sì
Servizio di posizione Amazon Sì Sì No Sì Sì No
Mappe del servizio di posizione Amazon Sì Sì No No Sì No
Luoghi del servizio di posizione Amazon Sì Sì No No Sì No
Route del servizio di posizione Amazon Sì Sì No No Sì No
Amazon Lookout per le apparecchiature Sì Sì No Sì Sì No
Amazon Lookout per le metriche Sì Sì No Sì Sì No
Amazon Lookout per Vision Sì Sì No Sì Sì No
Amazon Machine Learning Sì Sì No No Sì No
Amazon Macie Sì Sì No Sì Sì Sì
Modernizzazione del mainframe AWS Sì Sì No Sì Sì Sì
Modernizzazione del mainframe AWS Test delle applicazioni Sì Sì No Sì Sì No
Blockchain gestita da Amazon Sì Sì No Sì Sì No
Query su Blockchain gestita da Amazon Sì No No No Sì No
Grafana gestito da Amazon Sì Sì No Sì Sì Sì
Amazon Managed Service per Prometheus Sì Sì No Sì Sì No
Streaming gestito da Amazon per Apache Kafka () MSK Sì Sì Parziale (Informazioni) Sì Sì Sì
Amazon Managed Streaming per Kafka Connect Sì Sì No No Sì Sì
Flussi di lavoro gestiti da Amazon per Apache Airflow Sì Sì No Sì Sì No
Marketplace AWS Sì No No No Sì Sì
Marketplace AWS Catalogo Sì Sì No Sì Sì No
AWS Marketplace Commerce Analytics Sì No No No No No
Servizio di implementazione Marketplace AWS Sì Sì No Sì Sì No
Marketplace AWS Individuazione Sì No No No Sì No
AWS Marketplace Entitlement Service Sì No No No Sì No
Marketplace AWS Servizio di creazione di immagini Sì No No No Sì No
Portale di gestione Marketplace AWS Sì No No No Sì No
AWS Marketplace Metering Service Sì No No No Sì No
Marketplace AWS Marketplace privato Sì No No No Sì No
Marketplace AWS Integrazione dei sistemi di approvvigionamento Sì No No No Sì No
Marketplace AWS Creazione di report Sì Sì No No Sì No
Marketplace AWS Rapporti sui venditori Sì Sì No No Sì No
Marketplace AWS Informazioni sui fornitori Sì Sì No Sì Sì No
Amazon Mechanical Turk Sì No No No Sì No
Amazon MediaImport Sì No No No No No
Amazon MemoryDB Sì Sì No Sì Sì Sì
Amazon Message Delivery Service Sì No No No Sì No
Amazon Message Gateway Service Sì No No No Sì No
AWS Microservice Extractor for .NET Sì No No No Sì No
AWS Crediti del Migration Acceleration Program Sì Sì No No Sì No
AWS Migration Hub Sì Sì No No Sì Sì
AWS Migration Hub Orchestratore Sì Sì No Sì Sì Sì
AWS Migration Hub Refactor Spaces Sì Sì Sì Sì Sì Sì
AWS Migration Hub Strategy Recommendations Sì No No No Sì Sì
Amazon Monitron Sì Sì No Sì Sì Sì
Amazon MQ Sì Sì No Sì Sì Sì
Amazon Neptune Sì Sì No No Sì Sì
Analisi di Amazon Neptune Sì Sì No Sì Sì No
AWS Network Firewall Sì Sì No Sì Sì Sì
Monitoraggio flusso di rete Sì Sì No Sì Sì No
AWS Network Manager Sì Sì No Sì Sì Sì(Informazioni)
AWS Network Manager Chat Sì No No No Sì No
Amazon Nimble Studio Sì Sì No Sì Sì No
Amazon One Enterprise Sì Sì No Sì Sì No
OpenSearch Servizio Amazon Sì Sì No No Sì No
OpenSearchIngestione di Amazon Sì Sì No Sì Sì Sì
Amazon senza OpenSearch server Sì Sì No Sì Sì Sì
OpenSearch Servizio Amazon Sì Sì Sì Sì Sì Sì
AWS OpsWorks Sì Sì No No Sì No
AWS OpsWorks Gestione della configurazione Sì Sì No No Sì No
AWS Organizations Sì Sì Sì Sì No Sì
AWS Outposts Sì Sì No Sì Sì Sì
AWS Panorama Sì Sì No Sì Sì Sì
AWS Parallel Computing Service Sì Sì No Sì Sì Sì
AWS Gestione degli account Partner Central Sì No No No Sì No
AWS Vendita con Partner Central Sì Sì No No Sì No
AWS Payment Cryptography Sì Sì No Sì Sì No
AWS Pagamenti Sì No No No Sì No
AWS Approfondimenti sulle prestazioni Sì Sì No No Sì No
Amazon Personalize Sì Sì No No Sì No
Amazon Pinpoint Sì Sì No Sì Sì No
Servizio e-mail Amazon Pinpoint Sì Sì No Sì Sì No
Amazon Pinpoint SMS e servizio vocale Sì No No No Sì No
Amazon Polly Sì Sì No No Sì No
Listino prezzi AWS Sì No No No Sì No
AWS 5G privato Sì Sì No Sì Sì No
AWS Private CA  Connettore per Active Directory Sì Sì No Sì Sì No
Connettore AWS Private CA per SCEP Sì Sì No Sì Sì No
AWS Private Certificate Authority (AWS Private CA) Sì Sì Sì Sì Sì No
AWS PrivateLink Sì No No No Sì No
AWS Proton Sì Sì No Sì Sì Sì
AWS Console per gli ordini di acquisto Sì Sì No Sì Sì No
Amazon Q Business Sì Sì No Sì Sì Sì
App Q Amazon Q Business Sì Sì No No Sì Sì
Amazon Q Developer Sì No No No Sì Sì
Amazon Q in Connect Sì Sì No Sì Sì No
Database Amazon Quantum Ledger (Amazon) QLDB Sì Sì No Sì Sì No
Amazon QuickSight Sì Sì No Sì Sì No
RDSDati Amazon API Sì Sì No No Sì No
RDSIAMAutenticazione Amazon Sì Sì No No Sì No
AWS Cestino di riciclaggio Sì Sì No Sì Sì No
Amazon Redshift Sì Sì No Sì Sì Sì
Dati Amazon Redshift API Sì Sì No No Sì No
Amazon Redshift Serverless Sì Sì Sì Sì Sì No
Amazon Rekognition Sì Sì Parziale (Informazioni) Sì Sì No
Amazon Relational Database Service (RDSAmazon) (Informazioni) Sì Sì No Sì Sì Sì
AWS re:Post Privata Sì Sì No Sì Sì Sì
AWS Resilience Hub Sì Sì No Sì Sì No
AWS Resource Access Manager (AWS RAM) Sì Sì No Sì Sì Sì
Esploratore di risorse AWS Sì Sì No Sì Sì Sì
AWS Resource Groups Sì Sì No Sì Parziale (Informazioni) Sì
AWS Resource Groups Tagging API Sì No No No Sì No
Portale Amazon RHEL Knowledgebase Sì No No No Sì No
AWS RoboMaker Sì Sì No Sì Sì Sì
Amazon Route 53 Sì Sì No No Sì No
Domini Amazon Route 53 Sì No No No No No
Profili di Amazon Route 53 Sì Sì No Sì Sì No
Cluster di ripristino di Amazon Route 53 Sì Sì No No Sì No
Configurazione dei controlli di ripristino Amazon Route 53 Sì Sì No Sì Sì No
Preparazione al ripristino di Amazon Route 53 Sì Sì No Sì Sì Sì
Amazon Route 53 Resolver Sì Sì No Sì Sì Sì
Amazon S3 Express Sì Sì No No Sì No
Amazon S3 Glacier Sì Sì Sì Sì Sì Parziale
Tabelle di Amazon S3 Sì Sì No No Sì No
Amazon SageMaker AI Sì Sì No Sì Sì Parziale(Informazioni)
Assistente di data science di Amazon SageMaker AI Sì No No No Sì No
Funzionalità geospaziali di Amazon SageMaker AI Sì Sì No Sì Sì No
Amazon SageMaker Ground Truth sintetico Sì No No No Sì No
Amazon SageMaker AI con MLflow Sì Sì No No Sì No
AWS Savings Plans Sì Sì No Sì Sì No
AWS Secrets Manager Sì Sì Sì Sì Sì No
AWS Security Hub Sì Sì No Sì Sì Sì
Risposta agli incidenti di sicurezza di AWS Sì Sì No Sì Sì Sì
Amazon Security Lake Sì Sì No No Sì Sì
AWS Security Token Service (AWS STS) Sì Parziale (Informazioni) No Sì Parziale (Informazioni) No
AWS Serverless Application Repository Sì Sì Sì No Sì No
AWS Service Catalog Sì Sì No Sì Sì Sì
Service Quotas Sì Sì No Sì Sì No
AWS Shield Sì Sì No Sì Sì Sì
AWS Signer Sì Sì Sì Sì Sì No
AWS Accedi Sì No No No Sì No
Amazon SimpleDB Sì Sì No No Sì No
Amazon Simple Email Service ‐ Gestione posta Sì Sì No Sì Sì Sì
Amazon Simple Email Service (AmazonSES) v2 Sì Parziale (Informazioni) Sì Sì Parziale (Informazioni) Sì
Servizio di notifica semplice Amazon (AmazonSNS) Sì Sì Sì Sì Sì No
Servizio Amazon Simple Queue (AmazonSQS) Sì Sì Sì Parziale Sì No
Amazon Simple Storage Service (Amazon S3) Sì Sì Sì Parziale (Informazioni) Sì Parziale (Informazioni)
Oggetto Amazon Simple Storage Service (Amazon S3) Lambda Sì Sì No No Sì No
Amazon Simple Storage Service (Amazon S3) su AWS Outposts Sì Sì Sì No Sì Sì
Servizio Amazon Simple Workflow (AmazonSWF) Sì Sì No Sì Sì No
AWS SimSpaceTessitore Sì Sì No Sì Sì No
AWS Site-to-Site VPN Sì Sì No No Sì Sì
AWS Snowball Sì No No No Sì No
AWS Snowball Edge Sì No No No Sì No
AWS Snow Device Management Sì Sì No Sì Sì No
AWS SQL Workbench Sì Sì No Sì Sì No
AWS Step Functions Sì Sì No Sì Sì No
AWS Storage Gateway Sì Sì No Sì Sì No
Catena di approvvigionamento di AWS Sì Sì No Sì Sì No
AWS Support App in Slack Sì No No No Sì No
AWS Support Sì No No No Sì Sì
AWS Support Piani Sì No No No Sì No
AWS Support Raccomandazioni Sì No No No Sì No
AWS Sostenibilità Sì No No No Sì No
AWS Systems Manager Sì Sì Parziale Sì Sì Sì
AWS Systems Manager per SAP Sì Sì No Sì Sì No
AWS Systems Manager GUIConnect Sì No No No Sì No
AWS Systems Manager Incident Manager Sì Sì Sì Sì Sì Sì
AWS Systems Manager Incident Manager Contatti Sì Sì Sì No Sì No
AWS Systems Manager Configurazione rapida Sì Sì No Sì Sì No
Editor di tag Sì No No No Sì No
AWS Impostazioni fiscali Sì No No No Sì No
AWS Telco Network Builder Sì Sì No Sì Sì No
Amazon Textract Sì No No No Sì No
Amazon Timestream Sì Sì No Sì Sì No
Amazon Timestream Influxdb Sì Sì No Sì Sì Sì
AWS Tiros API (per Reachability Analyzer) Sì No No No No No
Amazon Transcribe Sì Sì No Sì Sì No
AWS Transfer Family Sì Sì No Sì Sì No
Amazon Translate Sì Sì No Sì Sì No
AWS Trusted Advisor Parziale (Informazioni) Sì No No Parziale Sì
AWS Notifiche utente Sì Sì No Sì Sì Sì
AWS Notifiche utente e contatti Sì Sì No Sì Sì No
AWS Sottoscrizioni degli utenti Sì No No No Sì No
Accesso verificato da AWS Sì No No No Sì No
Autorizzazioni verificate da Amazon Sì Sì No No Sì No
Amazon Cloud Privato Virtuale (AmazonVPC) Sì Parziale (Informazioni) Parziale (Informazioni) Sì Sì Parziale (Informazioni)
Amazon VPC Lattice Sì Sì No Sì Sì No
Servizi Amazon VPC Lattice Sì Sì No No Sì No
AWS WAF Sì Sì No Sì Sì Sì
AWS WAF Classic Sì Sì No Sì Sì Sì
AWS WAF Regionale Sì Sì No Sì Sì Sì
AWS Well-Architected Tool Sì Sì No Sì Sì No
AWS Wickr Sì Sì No Sì Sì No
Amazon WorkDocs Sì No No No Sì No
Amazon WorkMail Sì Sì No Sì Sì Sì
Flusso di WorkMail messaggi Amazon Sì Sì No No Sì No
Amazon WorkSpaces Sì Sì No Sì Sì No
Browser WorkSpaces sicuro Amazon Sì Sì No Sì Sì Sì
Amazon WorkSpaces Thin Client Sì Sì No Sì Sì No
AWS X-Ray Sì Parziale (Informazioni) No Parziale (Informazioni) Sì No

Ulteriori informazioni

AWS CloudTrail

CloudTrail supporta politiche basate sulle risorse su archivi di dati di eventi, dashboard e canali di CloudTrail Lake utilizzati per le integrazioni con fonti di eventi esterne a. AWS

Amazon CloudWatch

CloudWatch i ruoli collegati ai servizi non possono essere creati utilizzando la AWS Management Console funzionalità Alarm Actions e supportano solo la funzionalità Alarm Actions.

AWS CodeBuild

CodeBuild supporta la condivisione di risorse tra account utilizzando. AWS RAM

CodeBuild supporti ABAC per azioni basate su progetti.

AWS Config

AWS Config supporta le autorizzazioni a livello di risorsa per l'aggregazione e le regole di dati multiaccount e più regioni. AWS Config Per un elenco delle risorse supportate, consulta la sezione Aggregazione di dati multiaccount e più regioni e la sezione Regole della Guida.AWS ConfigAWS Config API

AWS Database Migration Service

È possibile creare e modificare le policy allegate alle chiavi di AWS KMS crittografia create per crittografare i dati migrati verso gli endpoint di destinazione supportati. Gli endpoint di destinazione supportati includono Amazon Redshift e Amazon S3. Per ulteriori informazioni, consulta Creazione e utilizzo di AWS KMS chiavi per crittografare i dati di destinazione di Amazon Redshift e AWS KMS Creazione di chiavi per crittografare oggetti di destinazione Amazon S3 nella Guida per l'utente.AWS Database Migration Service

Amazon Elastic Compute Cloud

I ruoli EC2 collegati ai servizi Amazon possono essere utilizzati solo per le seguenti funzionalità: Spot Instance Requests, Spot Fleet Requests, Amazon EC2 Fleets e Fast launching for Windows.

Amazon Elastic Container Service

Solo alcune ECS azioni Amazon supportano le autorizzazioni a livello di risorsa.

AWS Elemental MediaPackage

MediaPackage supporta ruoli collegati ai servizi per la pubblicazione dei log di accesso dei clienti ma non per altre azioni. CloudWatch API

AWS Identity and Access Management

IAMsupporta solo un tipo di policy basata sulle risorse denominata policy di trust dei ruoli, che è associata a un ruolo. IAM Per ulteriori informazioni, consulta Concedere le autorizzazioni agli utenti per cambiare ruoli.

IAMsupporta il controllo degli accessi basato su tag per la maggior parte delle risorse. IAM Per ulteriori informazioni, consulta Tag per risorse AWS Identity and Access Management.

Solo alcune delle API azioni per IAM possono essere richiamate con credenziali temporanee. Per ulteriori informazioni, consulta Confronto API delle opzioni.

AWS IoT

I dispositivi collegati AWS IoT vengono autenticati utilizzando certificati X.509 o utilizzando Amazon Cognito Identities. Puoi allegare AWS IoT policy a un certificato X.509 o Amazon Cognito Identity per controllare ciò a cui il dispositivo è autorizzato a fare. Per ulteriori informazioni, consulta Sicurezza e identità per AWS IoT nella Guida per gli sviluppatori di AWS IoT .

AWS Lambda

Lambda supporta il controllo degli accessi basato sugli attributi (ABAC) per le azioni API che utilizzano una funzione Lambda come risorsa richiesta. I livelli, gli strumenti di mappatura dell'origine degli eventi e le risorse di configurazione della firma del codice non sono supportati.

Lambda non dispone di ruoli collegati al servizio, a differenza di Lambda@Edge. Per ulteriori informazioni, consulta Service-Linked Roles for Lambda @Edge nella Amazon Developer Guide. CloudFront

Amazon Lightsail

Lightsail supporta parzialmente le autorizzazioni a livello di risorsa e. ABAC Per ulteriori informazioni, consulta la sezione Operazioni, risorse e chiavi della condizione di Amazon Lightsail.

Streaming gestito da Amazon per Apache Kafka () MSK

Puoi collegare una policy di cluster a un MSK cluster Amazon configurato per la VPCconnettività multipla.

AWS Network Manager

AWS Il cloud supporta WAN anche ruoli collegati ai servizi. Per ulteriori informazioni, consulta Ruoli WAN collegati ai servizi AWS cloud nella Amazon VPC AWS Cloud WAN Guide.

Amazon Relational Database Service

Amazon Aurora è un motore di database relazionale completamente gestito compatibile con My SQL e Postgre. SQL Puoi scegliere Aurora My SQL o Aurora Postgre SQL come opzione del motore DB quando configuri nuovi server di database tramite Amazon. RDS Per ulteriori informazioni, consulta la sezione Gestione di identità e accessi per Amazon Aurora nella Guida per l'utente di Amazon Aurora.

Amazon Rekognition

Le policy basate sulle risorse sono supportate solo per la copia dei modelli delle etichette personalizzate Amazon Rekognition.

AWS Resource Groups

Gli utenti possono assumere un ruolo con una policy che consente operazioni con Resource Groups.

Amazon SageMaker AI

I ruoli collegati ai servizi sono attualmente disponibili per i lavori di formazione su SageMaker AI Studio e SageMaker AI.

AWS Security Token Service

AWS STS non dispone di «risorse», ma consente di limitare l'accesso in modo analogo agli utenti. Per ulteriori informazioni, consulta Rifiutare l'accesso alle credenziali di sicurezza temporanee tramite il nome.

Solo alcune API operazioni AWS STS supportano le chiamate con credenziali temporanee. Per ulteriori informazioni, consulta Confronto API delle opzioni.

Amazon Simple Email Service

Puoi utilizzare solo le autorizzazioni a livello di risorsa in dichiarazioni di policy che fanno riferimento a operazioni correlate all'invio di e-mail, ad esempio ses:SendEmail o ses:SendRawEmail. Per le dichiarazioni di policy che fanno riferimento a qualsiasi altra operazione, l'elemento Resource può contenere solo *.

Solo Amazon SES API supporta credenziali di sicurezza temporanee. L'SESSMTPinterfaccia Amazon non supporta SMTP credenziali derivate da credenziali di sicurezza temporanee.

Amazon Simple Storage Service

Amazon S3 supporta l'autorizzazione basata su tag solo per le risorse di oggetti.

Amazon S3 supporta i ruoli collegati ai servizi per Amazon S3 Storage Lens.

AWS Trusted Advisor

APIl'accesso a Trusted Advisor avviene tramite Support API ed è controllato da Support IAM policy.

Amazon Virtual Private Cloud

In una politica IAM utente, non puoi limitare le autorizzazioni a un VPC endpoint Amazon specifico. Qualsiasi Action elemento che include le ec2:DescribePrefixLists API azioni ec2:*VpcEndpoint* o deve specificare "»"Resource": "*". Per ulteriori informazioni, consulta la sezione Gestione delle identità e degli accessi per VPC endpoint e servizi VPC endpoint nella AWS PrivateLink Guida.

Amazon VPC supporta l'associazione di una singola politica di risorse a un VPC endpoint per limitare l'accesso tramite quell'endpoint. Per ulteriori informazioni sull'utilizzo di policy basate sulle risorse per controllare l'accesso alle risorse da VPC endpoint Amazon specifici, consulta Controllare l'accesso ai servizi utilizzando le politiche degli endpoint nella Guida.AWS PrivateLink

Amazon VPC non ha ruoli collegati ai servizi, ma AWS Transit Gateway sì. Per ulteriori informazioni, consulta Utilizzare ruoli collegati ai servizi per il gateway di transito nella Amazon VPC AWS Transit Gateway Guide.

AWS X-Ray

X-Ray non supporta le autorizzazioni a livello di servizio per tutte le operazioni.

X-Ray supporta il controllo degli accessi basato su tag per gruppi e regole di campionamento.