# Acciones, recursos y claves de condición de Amazon CloudWatch Application Insights
<a name="list_application-insights"></a>

Amazon CloudWatch Application Insights (prefijo de servicio:`applicationinsights`) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/cloudwatch/latest/APIReference/).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/cloudwatch-application-insights.html).
+ Consulte la referencia de [autorización de servicio programática de este servicio](https://servicereference.us-east-1.amazonaws.com/v1/applicationinsights/applicationinsights.json).

**Topics**
+ [Acciones definidas por Amazon CloudWatch Application Insights](#list_application-insights-actions-as-permissions)
+ [Permission-only acciones para Amazon CloudWatch Application Insights](#list_application-insights-permission-only-actions)
+ [Tipos de recursos definidos por Amazon CloudWatch Application Insights](#list_application-insights-resources-for-iam-policies)
+ [Claves de condición de Amazon CloudWatch Application Insights](#list_application-insights-policy-keys)

## Acciones definidas por Amazon CloudWatch Application Insights
<a name="list_application-insights-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.



| Acciones | Description (Descripción) | Tipos de recursos (\*necesarios) | Claves de condición | Nivel de acceso | 
| --- | --- | --- | --- | --- | 
|   [AddWorkload](https://docs.aws.amazon.com/cloudwatch/latest/APIReference/API_AddWorkload.html)  | Concede permiso para agregar una carga de trabajo |  |   | Escritura | 
|   [CreateApplication](https://docs.aws.amazon.com/cloudwatch/latest/APIReference/API_CreateApplication.html)  | Concede el permiso para crear una aplicación a partir de un grupo de recursos. |  |   | Write | 
|   [CreateComponent](https://docs.aws.amazon.com/cloudwatch/latest/APIReference/API_CreateComponent.html)  | Concede el permiso para crear un componente a partir de un grupo de recursos. |  |   | Write | 
|   [CreateLogPattern](https://docs.aws.amazon.com/cloudwatch/latest/APIReference/API_CreateLogPattern.html)  | Concede el permiso para crear un patrón de registro. |  |   | Write | 
|   [DeleteApplication](https://docs.aws.amazon.com/cloudwatch/latest/APIReference/API_DeleteApplication.html)  | Concede permiso para eliminar una aplicación. |  |   | Write | 
|   [DeleteComponent](https://docs.aws.amazon.com/cloudwatch/latest/APIReference/API_DeleteComponent.html)  | Concede el permiso para eliminar un componente. |  |   | Write | 
|   [DeleteLogPattern](https://docs.aws.amazon.com/cloudwatch/latest/APIReference/API_DeleteLogPattern.html)  | Concede el permiso para eliminar un patrón de registro. |  |   | Write | 
|   [DescribeApplication](https://docs.aws.amazon.com/cloudwatch/latest/APIReference/API_DescribeApplication.html)  | Concede el permiso para describir una aplicación. |  |   | Read | 
|   [DescribeComponent](https://docs.aws.amazon.com/cloudwatch/latest/APIReference/API_DescribeComponent.html)  | Concede el permiso para describir un componente. |  |   | Read | 
|   [DescribeComponentConfiguration](https://docs.aws.amazon.com/cloudwatch/latest/APIReference/API_DescribeComponentConfiguration.html)  | Concede el permiso para describir la configuración de un componente. |  |   | Read | 
|   [DescribeComponentConfigurationRecommendation](https://docs.aws.amazon.com/cloudwatch/latest/APIReference/API_DescribeComponentConfigurationRecommendation.html)  | Concede el permiso para describir la configuración recomendada para el componente de la aplicación. |  |   | Read | 
|   [DescribeLogPattern](https://docs.aws.amazon.com/cloudwatch/latest/APIReference/API_DescribeLogPattern.html)  | Concede el permiso para describir un patrón de registro. |  |   | Read | 
|   [DescribeObservation](https://docs.aws.amazon.com/cloudwatch/latest/APIReference/API_DescribeObservation.html)  | Concede el permiso para describir una observación. |  |   | Read | 
|   [DescribeProblem](https://docs.aws.amazon.com/cloudwatch/latest/APIReference/API_DescribeProblem.html)  | Concede el permiso para describir un problema. |  |   | Read | 
|   [DescribeProblemObservations](https://docs.aws.amazon.com/cloudwatch/latest/APIReference/API_DescribeProblemObservations.html)  | Concede el permiso para describir la observación en un problema. |  |   | Lectura | 
|   [DescribeWorkload](https://docs.aws.amazon.com/cloudwatch/latest/APIReference/API_DescribeWorkload.html)  | Concede permiso para describir una carga de trabajo |  |   | Lectura | 
|   [ListApplications](https://docs.aws.amazon.com/cloudwatch/latest/APIReference/API_ListApplications.html)  | Concede el permiso para enumerar todas las aplicaciones. |  |   | List | 
|   [ListComponents](https://docs.aws.amazon.com/cloudwatch/latest/APIReference/API_ListComponents.html)  | Concede el permiso para enumerar los componentes de una aplicación. |  |   | List | 
|   [ListConfigurationHistory](https://docs.aws.amazon.com/cloudwatch/latest/APIReference/API_ListConfigurationHistory.html)  | Concede el permiso para enumerar el historial de configuración. |  |   | List | 
|   [ListLogPatternSets](https://docs.aws.amazon.com/cloudwatch/latest/APIReference/API_ListLogPatternSets.html)  | Concede el permiso para enumerar conjuntos de patrones de registro para una aplicación. |  |   | List | 
|   [ListLogPatterns](https://docs.aws.amazon.com/cloudwatch/latest/APIReference/API_ListLogPatterns.html)  | Concede el permiso para enumerar patrones de registro. |  |   | List | 
|   [ListProblems](https://docs.aws.amazon.com/cloudwatch/latest/APIReference/API_ListProblems.html)  | Concede el permiso para enumerar los problemas de una aplicación. |  |   | List | 
|   [ListTagsForResource](https://docs.aws.amazon.com/cloudwatch/latest/APIReference/API_ListTagsForResource.html)  | Concede el permiso para obtener una lista de etiquetas para el recurso |  |   | Lectura | 
|   [ListWorkloads](https://docs.aws.amazon.com/cloudwatch/latest/APIReference/API_ListWorkloads.html)  | Concede permiso para enumerar cargas de trabajo |  |   | Enumeración | 
|   [RemoveWorkload](https://docs.aws.amazon.com/cloudwatch/latest/APIReference/API_RemoveWorkload.html)  | Concede permiso para elimiinar una carga de trabajo |  |   | Escritura | 
|   [TagResource](https://docs.aws.amazon.com/cloudwatch/latest/APIReference/API_TagResource.html)  | Concede permiso para etiquetar un recurso |  | [aws: RequestTag /$ {} TagKey](#list_application-insights-aws_RequestTag___TagKey_)<br />[AWS: TagKeys](#list_application-insights-aws_TagKeys) | Etiquetar, escribir | 
|   [UntagResource](https://docs.aws.amazon.com/cloudwatch/latest/APIReference/API_UntagResource.html)  | Concede permiso para eliminar etiquetas en un recurso |  | [Leyes: TagKeys](#list_application-insights-aws_TagKeys) | Etiquetar, escribir | 
|   [UpdateApplication](https://docs.aws.amazon.com/cloudwatch/latest/APIReference/API_UpdateApplication.html)  | Concede permiso para actualizar una aplicación |  |   | Write | 
|   [UpdateComponent](https://docs.aws.amazon.com/cloudwatch/latest/APIReference/API_UpdateComponent.html)  | Concede el permiso para actualizar una componente. |  |   | Write | 
|   [UpdateComponentConfiguration](https://docs.aws.amazon.com/cloudwatch/latest/APIReference/API_UpdateComponentConfiguration.html)  | Concede el permiso para actualizar la configuración de un componente. |  |   | Write | 
|   [UpdateLogPattern](https://docs.aws.amazon.com/cloudwatch/latest/APIReference/API_UpdateLogPattern.html)  | Concede el permiso para actualizar un patrón de registro. |  |   | Escritura | 
|   [UpdateProblem](https://docs.aws.amazon.com/cloudwatch/latest/APIReference/API_UpdateProblem.html)  | Concede permiso para actualizar un problema |  |   | Escritura | 
|   [UpdateWorkload](https://docs.aws.amazon.com/cloudwatch/latest/APIReference/API_UpdateWorkload.html)  | Concede permiso para actualizar una carga de trabajo |  |   | Escritura | 

## Permission-only acciones para Amazon CloudWatch Application Insights
<a name="list_application-insights-permission-only-actions"></a>

Amazon CloudWatch Application Insights define las siguientes acciones, pero no se pueden invocar directamente a través de ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.



| Acciones | Description (Descripción) | Tipos de recursos (\*necesarios) | Claves de condición | Nivel de acceso | 
| --- | --- | --- | --- | --- | 
|  [Enlace](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-Unified-Cross-Account-Setup.html#CloudWatch-Unified-Cross-Account-Setup-permissions)  | Concede permiso para compartir recursos de Application Insights con una cuenta de monitoreo |  |   | Escritura | 

## Tipos de recursos definidos por Amazon CloudWatch Application Insights
<a name="list_application-insights-resources-for-iam-policies"></a>

Amazon CloudWatch Application Insights no admite la especificación de un ARN de recurso en el `Resource` elemento de una declaración de política de IAM.

## Claves de condición de Amazon CloudWatch Application Insights
<a name="list_application-insights-policy-keys"></a>

Amazon CloudWatch Application Insights define las siguientes claves de condición que se pueden utilizar en el `Condition` elemento de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|  [aws: RequestTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra el acceso mediante una clave de etiqueta y un par de valores permitidos en la solicitud | Cadena | 
|  [aws: ResourceTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra el acceso por par de clave y valor de etiqueta de un recurso | Cadena | 
|  [AWS: TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra el acceso mediante una lista de claves de etiqueta permitidas en la solicitud | ArrayOfString |