

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Autorizzazioni API di Elastic Load Balancing per il tag delle risorse durante la creazione
<a name="tagging-resources-during-creation"></a>

Affinché gli utenti possano applicare tag alle risorse durante la creazione, devono disporre delle autorizzazioni per utilizzare l'operazione che crea la risorsa, come `elasticloadbalancing:CreateLoadBalancer` o `elasticloadbalancing:CreateTargetGroup`. Se i tag vengono specificati nell'azione di creazione delle risorse, sono richieste autorizzazioni aggiuntive per l'azione `elasticloadbalancing:AddTags` per verificare se gli utenti dispongono delle autorizzazioni per applicare tag alle risorse che vengono create. Pertanto, gli utenti devono disporre anche di autorizzazioni esplicite a utilizzare l’azione `elasticloadbalancing:AddTags`.

Nella definizione della policy IAM per l'operazione `elasticloadbalancing:AddTags`, è possibile utilizzare l'elemento `Condition` con la chiave di condizione `elasticloadbalancing:CreateAction` per assegnare autorizzazioni di applicazione di tag all'operazione che crea la risorsa.

L'esempio seguente illustra una policy che consente agli utenti di creare gruppi di destinazioni e applicarvi tag durante la creazione. Gli utenti non sono autorizzati ad applicare tag alle risorse esistenti (non possono chiamare direttamente l'operazione `elasticloadbalancing:AddTags`).

------
#### [ JSON ]

****  

```
{
  "Version":"2012-10-17",		 	 	 
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
         "elasticloadbalancing:CreateTargetGroup"
      ],
      "Resource": "*"
    },
    {
      "Effect": "Allow",
      "Action": [
         "elasticloadbalancing:AddTags"
      ],
      "Resource": "*",
      "Condition": {
         "StringEquals": {
             "elasticloadbalancing:CreateAction" : "CreateTargetGroup"
         }
      }
    }
  ]
}
```

------

In modo analogo, la seguente policy consente agli utenti di creare un sistema di bilanciamento del carico e applicarvi tag durante la creazione. Gli utenti non sono autorizzati ad applicare tag alle risorse esistenti (non possono chiamare direttamente l'operazione `elasticloadbalancing:AddTags`).

------
#### [ JSON ]

****  

```
{
  "Version":"2012-10-17",		 	 	 
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
         "elasticloadbalancing:CreateLoadBalancer"
      ],
      "Resource": "*"
    },
    {
      "Effect": "Allow",
      "Action": [
         "elasticloadbalancing:AddTags"
      ],
      "Resource": "*",
      "Condition": {
         "StringEquals": {
             "elasticloadbalancing:CreateAction" : "CreateLoadBalancer"
         }
      }
    }
  ]
}
```

------

L'operazione `elasticloadbalancing:AddTags` viene valutata solo se i tag vengono applicati durante l'operazione di creazione di risorse. Pertanto, un utente con le autorizzazioni per la creazione di una risorsa (presupponendo che non siano presenti condizioni di assegnazione di tag) non necessità delle autorizzazioni per utilizzare l'operazione `elasticloadbalancing:AddTags` se nella richiesta non viene specificato alcun tag. Tuttavia, se l'utente tenta di creare una risorsa con tag, la richiesta ha esito negativo se non dispone delle autorizzazioni per utilizzare l'operazione `elasticloadbalancing:AddTags`.