# Claves de condición, recursos y acciones del servidor MCP de Amazon CloudWatch Application Signals
<a name="list_application-signals-mcp"></a>

El servidor MCP de Amazon CloudWatch Application Signals (prefijo de servicio:`application-signals-mcp`) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-Application-Signals.html).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-Application-Signals.html).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-Application-Signals.html).
+ Consulte la referencia de autorización de [servicio programática de este servicio.](https://servicereference.us-east-1.amazonaws.com/v1/application-signals-mcp/application-signals-mcp.json)

**Topics**
+ [Acciones definidas por el servidor MCP de Amazon CloudWatch Application Signals](#list_application-signals-mcp-actions-as-permissions)
+ [Tipos de recursos definidos por el servidor MCP de Amazon CloudWatch Application Signals](#list_application-signals-mcp-resources-for-iam-policies)
+ [Claves de condición para el servidor MCP CloudWatch de Amazon Application Signals](#list_application-signals-mcp-policy-keys)

## Acciones definidas por el servidor MCP de Amazon CloudWatch Application Signals
<a name="list_application-signals-mcp-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [CallReadOnlyTool](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-Application-Signals.html)  **
  - **Description (Descripción):** Otorga permiso para invocar herramientas MCP de Application Signals de solo lectura (list\_monitored\_services, get\_service\_detail, query\_service\_metrics, list\_service\_operations, get\_slo, list\_slos, search\_transaction\_spans, query\_sampled\_traces, list\_slis, get\_enablement\_guide, list\_change\_events, list\_group\_services, auditt\_\_group\_health, get\_group\_dependencies, get\_group\_changes, list\_grouping\_attribute\_definitions, audit\_services, audit\_slos, audit\_service\_operations, analyze\_canary\_failures)
  - **Tipos de recursos (\*necesarios):** [servidor mcp\*](#list_application-signals-mcp-resource-mcp-server)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_application-signals-mcp-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [InvokeMcp](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-Application-Signals.html)  **
  - **Description (Descripción):** Otorga permiso para conectarse e interactuar con el servidor MCP de Application Signals (inicializar, enumerar herramientas, enumerar recursos, enumerar solicitudes)
  - **Tipos de recursos (\*necesarios):** [servidor mcp\*](#list_application-signals-mcp-resource-mcp-server)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_application-signals-mcp-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura



## Tipos de recursos definidos por el servidor MCP de Amazon CloudWatch Application Signals
<a name="list_application-signals-mcp-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
| [servidor mcp](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-Application-Signals.html)  | arn: $ {Partition} :application-signals-mcp: $ {Region} :$ {Account} :mcp-server/\* | [ResourceTagaws: /$ {} TagKey](#list_application-signals-mcp-aws_ResourceTag___TagKey_) | 

## Claves de condición para el servidor MCP CloudWatch de Amazon Application Signals
<a name="list_application-signals-mcp-policy-keys"></a>

El servidor MCP de Amazon CloudWatch Application Signals define las siguientes claves de condición que se pueden utilizar en el `Condition` elemento de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|  [aws: ResourceTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra el acceso por los pares de clave-valor de etiqueta adjuntados al recurso | Cadena |