Attributi risorsa per le condizioni IAM

Questo argomento contiene un elenco di valori che possono essere utilizzati per gli attributi delle risorse in una condizione, inclusi i valori stringa per il servizio di risorse, il tipo di risorsa e il formato per le stringhe del nome della risorsa.

Puoi utilizzare gli attributi delle risorse per modificare l'ambito della concessione fornita da un'associazione di ruoli. Quando un ruolo contiene autorizzazioni che si applicano a diversi tipi di risorse, una condizione può concedere un sottoinsieme delle autorizzazioni del ruolo in base al servizio di risorse, al tipo di risorsa e al nome della risorsa.

Gli attributi delle risorse sono disponibili per i servizi e i tipi di risorse elencati in questa pagina. Trusted Cloud by S3NS Altri servizi e tipi di risorse non riconoscono gli attributi delle risorse.

Per ulteriori informazioni sulle condizioni di Identity and Access Management (IAM), consulta le seguenti risorse:

• Panoramica delle condizioni
• Gestione delle associazioni di ruoli condizionali

Valori del servizio di risorse

La tabella seguente elenca i valori che l'attributo del servizio di risorse può contenere.

Valori del tipo di risorsa

La tabella seguente elenca i valori che l'attributo tipo di risorsa può contenere.

¹ Cloud Key Management Service utilizza questo tipo di risorsa come elemento principale delle risorse keyring.

Formato del nome della risorsa

La tabella seguente elenca il formato di ogni tipo di attributo del nome della risorsa.

¹ Per Cloud Storage, i nomi delle risorse contengono un trattino basso (_) anziché un ID progetto. Non puoi sostituire il carattere di sottolineatura con un ID progetto, un nome progetto o un numero di progetto.

² Utilizza l'intero nome della cartella gestita, incluse le barre avanti. In Cloud Storage, questi caratteri fanno parte del nome della cartella gestita, non sono separatori di percorso.

³ Utilizza l'intero nome dell'oggetto, comprese le barre. In Cloud Storage, questi caratteri fanno parte del nome dell'oggetto, non sono separatori di percorso.

Tag di risorse

Puoi allegare tag a organizzazioni, progetti e cartelle. Qualsiasi risorsa Trusted Cloud by S3NS può ereditare i tag da queste risorse di livello superiore.

Puoi utilizzare diversi tipi di identificatori per fare riferimento a chiavi e valori dei tag:

• Un ID permanente, univoco a livello globale e mai riutilizzabile. Ad esempio, una chiave del tag potrebbe avere l'ID permanente tagKeys/123456789012 e un valore del tag potrebbe avere l'ID permanente tagValues/567890123456.
• Un nome breve. Il nome breve di ogni chiave deve essere univoco all'interno del progetto o dell'organizzazione in cui è definita la chiave e il nome breve di ogni valore deve essere univoco per la chiave associata. Ad esempio, una chiave tag potrebbe avere il nome breve env e un valore tag potrebbe avere il nome breve prod.
• Un nome con spazio dei nomi, che aggiunge l'ID numerico della tua organizzazione o l'ID del progetto al nome breve di una chiave tag. Ad esempio, una chiave tag creata per un'organizzazione potrebbe avere il nome con spazio dei nomi 123456789012/env. Per scoprire come ottenere l'ID della tua organizzazione, vedi Ottenere l'ID risorsa dell'organizzazione. Una chiave tag creata per un progetto potrebbe avere il nome con spazio dei nomi myproject/env. Per scoprire come ottenere l'ID progetto, consulta la sezione Identificazione dei progetti.

Gli identificatori specifici dipendono dalle chiavi e dai valori dei tag che hai creato per la tua organizzazione. Per scoprire come elencare le chiavi e i valori dei tag disponibili, consulta Elenco delle chiavi tag ed Elenco dei valori tag.