Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Autorizzazioni IAM richieste per Elastic Beanstalk per accedere a segreti e parametri
<a name="AWSHowTo.secrets.IAM-permissions"></a>

È necessario concedere le autorizzazioni necessarie alle istanze EC2 del proprio ambiente per recuperare i segreti e i parametri di Parameter Store. Gestione dei segreti AWS AWS Systems Manager [Le autorizzazioni vengono fornite alle istanze EC2 tramite un ruolo di profilo di istanza EC2.](iam-instanceprofile.md)

Le sezioni seguenti elencano le autorizzazioni specifiche da aggiungere a un profilo di istanza EC2, a seconda del servizio utilizzato. Segui i passaggi forniti in [Aggiornamento della politica di autorizzazione per un ruolo nella Guida per](https://docs.aws.amazon.com//IAM/latest/UserGuide/id_roles_update-role-permissions.html) *l'utente IAM per aggiungere queste* autorizzazioni.

**Autorizzazioni IAM per la piattaforma Docker gestita da ECS**  
La piattaforma Docker gestita da ECS richiede autorizzazioni IAM aggiuntive rispetto a quelle fornite in questo argomento. Per ulteriori informazioni su tutte le autorizzazioni necessarie per l'ambiente della piattaforma Docker gestito ECS per supportare l'integrazione delle variabili di ambiente Elastic Beanstalk con i segreti, consulta. [Formato ARN del ruolo di esecuzione](create_deploy_docker_v2config.md#create_deploy_docker_v2config_executionRoleArn_format) 

**Topics**
+ [Autorizzazioni IAM richieste per Secrets Manager](#AWSHowTo.secrets.IAM-permissions.secrets-manager)
+ [Autorizzazioni IAM richieste Systems Manager Parameter Store](#AWSHowTo.secrets.IAM-permissions.ssm-paramter-store)

## Autorizzazioni IAM richieste per Secrets Manager
<a name="AWSHowTo.secrets.IAM-permissions.secrets-manager"></a>

Le seguenti autorizzazioni garantiscono l'accesso per recuperare i segreti crittografati dall'archivio: Gestione dei segreti AWS 
+ gestore dei segreti: GetSecretValue
+ kms:Decrypt

L'autorizzazione a decrittografare un file AWS KMS key è richiesta solo se il segreto utilizza una chiave gestita dal cliente anziché la chiave predefinita. L'aggiunta della chiave personalizzata ARN aggiunge l'autorizzazione a decrittografare la chiave gestita dal cliente. 

**Example policy con autorizzazioni per Secrets Manager e chiavi KMS**    
****  

```
{
    "Version": "{{2012-10-17}}",
    "Statement": [
        {
            "Effect": "{{Allow}}",
            "Action": [
                "{{secretsmanager:GetSecretValue}}",
                "{{kms:Decrypt}}"
            ],
            "Resource": [
                "{{arn:aws:secretsmanager:us-east-1:{{111122223333}}:secret:my-secret}}",
                "{{arn:aws:kms:us-east-1:{{111122223333}}:key/my-key}}"
            ]
        }
    ]
}
```

## Autorizzazioni IAM richieste Systems Manager Parameter Store
<a name="AWSHowTo.secrets.IAM-permissions.ssm-paramter-store"></a>

Le seguenti autorizzazioni concedono l'accesso per recuperare i parametri crittografati dal Parameter Store: AWS Systems Manager 
+ ssm: GetParameter
+ kms:Decrypt 

L'autorizzazione a decrittografare un AWS KMS key è richiesta solo per i tipi di `SecureString` parametri che utilizzano una chiave gestita dal cliente anziché una chiave predefinita. L'aggiunta della chiave personalizzata ARN aggiunge l'autorizzazione a decrittografare la chiave gestita dal cliente. I normali tipi di parametri che non sono crittografati `String` e non `StringList` richiedono un. AWS KMS key

**Example policy con Systems Manager e autorizzazioni AWS KMS chiave**    
****  

```
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "{{Allow}}",
            "Action": [
                "{{ssm:GetParameter}}",
                "{{kms:Decrypt}}"
            ],
            "Resource": [
                "{{arn:aws:ssm:us-east-1:{{111122223333}}:parameter/my-parameter}}",
                "{{arn:aws:kms:us-east-1:{{111122223333}}:key/my-key}}"
            ]
        }
    ]
}
```