# Claves de condición, recursos y acciones de Amazon CloudWatch Application Signals
<a name="list_application-signals"></a>

Amazon CloudWatch Application Signals (prefijo de servicio:`application-signals`) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-Application-Monitoring-Sections.html).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/auth-and-access-control-cw.html).
+ Consulte la referencia de [autorización de servicio programática de este servicio](https://servicereference.us-east-1.amazonaws.com/v1/application-signals/application-signals.json).

**Topics**
+ [Operaciones de API definidas por Amazon CloudWatch Application Signals](#list_application-signals-operations)
+ [Acciones definidas por Amazon CloudWatch Application Signals](#list_application-signals-actions-as-permissions)
+ [Permission-only acciones para Amazon CloudWatch Application Signals](#list_application-signals-permission-only-actions)
+ [Tipos de recursos definidos por Amazon CloudWatch Application Signals](#list_application-signals-resources-for-iam-policies)
+ [Claves de condición de Amazon CloudWatch Application Signals](#list_application-signals-policy-keys)

## Operaciones de API definidas por Amazon CloudWatch Application Signals
<a name="list_application-signals-operations"></a>

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la [tabla de acciones](#list_application-signals-actions-as-permissions).




- **   BatchDeleteInstrumentationConfigurations  **
  - **Acción de IAM:**  [señales de aplicación: BatchDeleteInstrumentationConfigurations](#list_application-signals-action-BatchDeleteInstrumentationConfigurations) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   BatchGetServiceLevelObjectiveBudgetReport  **
  - **Acción de IAM:**  [señales de aplicación: BatchGetServiceLevelObjectiveBudgetReport](#list_application-signals-action-BatchGetServiceLevelObjectiveBudgetReport) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   BatchUpdateExclusionWindows  **
  - **Acción de IAM:**  [señales de aplicación: BatchUpdateExclusionWindows](#list_application-signals-action-BatchUpdateExclusionWindows) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateInstrumentationConfiguration  **
  - **Acción de IAM:**  [señales de aplicación: CreateInstrumentationConfiguration](#list_application-signals-action-CreateInstrumentationConfiguration)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [señales de aplicación: TagResource](#list_application-signals-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateServiceLevelObjective  **
  - **Acción de IAM:**  [señales de aplicación: CreateServiceLevelObjective](#list_application-signals-action-CreateServiceLevelObjective)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [señales de aplicación: TagResource](#list_application-signals-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   DeleteGroupingConfiguration  **
  - **Acción de IAM:**  [señales de aplicación: DeleteGroupingConfiguration](#list_application-signals-action-DeleteGroupingConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteInstrumentationConfiguration  **
  - **Acción de IAM:**  [señales de aplicación: DeleteInstrumentationConfiguration](#list_application-signals-action-DeleteInstrumentationConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteServiceLevelObjective  **
  - **Acción de IAM:**  [señales de aplicación: DeleteServiceLevelObjective](#list_application-signals-action-DeleteServiceLevelObjective) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   GetInstrumentationConfiguration  **
  - **Acción de IAM:**  [señales de aplicación: GetInstrumentationConfiguration](#list_application-signals-action-GetInstrumentationConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetInstrumentationConfigurationStatus  **
  - **Acción de IAM:**  [señales de aplicación: GetInstrumentationConfigurationStatus](#list_application-signals-action-GetInstrumentationConfigurationStatus) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetService  **
  - **Acción de IAM:**  [señales de aplicación: GetService](#list_application-signals-action-GetService) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetServiceLevelObjective  **
  - **Acción de IAM:**  [señales de aplicación: GetServiceLevelObjective](#list_application-signals-action-GetServiceLevelObjective) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListAuditFindings  **
  - **Acción de IAM:**  [señales de aplicación: GetServiceLevelObjective](#list_application-signals-action-GetServiceLevelObjective)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [señales de aplicación: ListAuditFindings](#list_application-signals-action-ListAuditFindings)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Enumeración
  - **Acción de IAM:**  [señales de aplicación: ListServiceLevelObjectives](#list_application-signals-action-ListServiceLevelObjectives)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Enumeración

- **   ListEntityEvents  **
  - **Acción de IAM:**  [señales de aplicación: ListEntityEvents](#list_application-signals-action-ListEntityEvents) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListGroupingAttributeDefinitions  **
  - **Acción de IAM:**  [señales de aplicación: ListGroupingAttributeDefinitions](#list_application-signals-action-ListGroupingAttributeDefinitions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListInstrumentationConfigurations  **
  - **Acción de IAM:**  [señales de aplicación: ListInstrumentationConfigurations](#list_application-signals-action-ListInstrumentationConfigurations) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListServiceDependencies  **
  - **Acción de IAM:**  [señales de aplicación: ListServiceDependencies](#list_application-signals-action-ListServiceDependencies) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListServiceDependents  **
  - **Acción de IAM:**  [señales de aplicación: ListServiceDependents](#list_application-signals-action-ListServiceDependents) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListServiceLevelObjectiveExclusionWindows  **
  - **Acción de IAM:**  [señales de aplicación: ListServiceLevelObjectiveExclusionWindows](#list_application-signals-action-ListServiceLevelObjectiveExclusionWindows) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListServiceLevelObjectives  **
  - **Acción de IAM:**  [señales de aplicación: ListServiceLevelObjectives](#list_application-signals-action-ListServiceLevelObjectives) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListServiceOperations  **
  - **Acción de IAM:**  [señales de aplicación: ListServiceOperations](#list_application-signals-action-ListServiceOperations) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListServiceStates  **
  - **Acción de IAM:**  [señales de aplicación: ListServiceStates](#list_application-signals-action-ListServiceStates) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListServices  **
  - **Acción de IAM:**  [señales de aplicación: ListServices](#list_application-signals-action-ListServices) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListTagsForResource  **
  - **Acción de IAM:**  [señales de aplicación: ListTagsForResource](#list_application-signals-action-ListTagsForResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   PutGroupingConfiguration  **
  - **Acción de IAM:**  [señales de aplicación: PutGroupingConfiguration](#list_application-signals-action-PutGroupingConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   ReportInstrumentationConfigurationStatus  **
  - **Acción de IAM:**  [señales de aplicación: ReportInstrumentationConfigurationStatus](#list_application-signals-action-ReportInstrumentationConfigurationStatus) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   StartDiscovery  **
  - **Acción de IAM:**  [señales de aplicación: StartDiscovery](#list_application-signals-action-StartDiscovery) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   TagResource  **
  - **Acción de IAM:**  [señales de aplicación: TagResource](#list_application-signals-action-TagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UntagResource  **
  - **Acción de IAM:**  [señales de aplicación: UntagResource](#list_application-signals-action-UntagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UpdateServiceLevelObjective  **
  - **Acción de IAM:**  [señales de aplicación: UpdateServiceLevelObjective](#list_application-signals-action-UpdateServiceLevelObjective) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura



## Acciones definidas por Amazon CloudWatch Application Signals
<a name="list_application-signals-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [BatchDeleteInstrumentationConfigurations](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_BatchDeleteInstrumentationConfigurations.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar por lotes las configuraciones de instrumentación
  - **Tipos de recursos (\*necesarios):** [Configuración de instrumentación\*](#list_application-signals-resource-instrumentationConfig)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_application-signals-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [BatchGetServiceLevelObjectiveBudgetReport](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_BatchGetServiceLevelObjectiveBudgetReport.html)  **
  - **Description (Descripción):** Concede permiso para recuperar un informe de presupuesto objetivo de nivel de servicio por lotes
  - **Tipos de recursos (\*necesarios):** [solo\*](#list_application-signals-resource-slo)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_application-signals-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [BatchUpdateExclusionWindows](API_BatchUpdateExclusionWindows.html)  **
  - **Description (Descripción):** Otorga permiso para añadir o eliminar ventanas de exclusión de los CloudWatch SLO de Amazon
  - **Tipos de recursos (\*necesarios):** [solo\*](#list_application-signals-resource-slo)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_application-signals-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [CreateInstrumentationConfiguration](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_CreateInstrumentationConfiguration.html)  **
  - **Description (Descripción):** Otorga permiso para crear una configuración de instrumentación para instrumentación dinámica
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_application-signals-aws_RequestTag___TagKey_)<br />[AWS: TagKeys](#list_application-signals-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateServiceLevelObjective](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_CreateServiceLevelObjective.html)  **
  - **Description (Descripción):** Concede permiso para crear un objetivo de nivel de servicios
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_application-signals-aws_RequestTag___TagKey_)<br />[AWS: TagKeys](#list_application-signals-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [DeleteGroupingConfiguration](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_DeleteGroupingConfiguration.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una configuración de agrupación.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DeleteInstrumentationConfiguration](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_DeleteInstrumentationConfiguration.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar una configuración de instrumentación
  - **Tipos de recursos (\*necesarios):** [Configuración de instrumentación\*](#list_application-signals-resource-instrumentationConfig)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_application-signals-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteServiceLevelObjective](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_DeleteServiceLevelObjective.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un objetivo de nivel de servicio
  - **Tipos de recursos (\*necesarios):** [solo\*](#list_application-signals-resource-slo)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_application-signals-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [GetInstrumentationConfiguration](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_GetInstrumentationConfiguration.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar una configuración de instrumentación
  - **Tipos de recursos (\*necesarios):** [Configuración de instrumentación\*](#list_application-signals-resource-instrumentationConfig)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_application-signals-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetInstrumentationConfigurationStatus](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_GetInstrumentationConfigurationStatus.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar el historial de estado de una configuración de instrumentación
  - **Tipos de recursos (\*necesarios):** [Configuración de instrumentación\*](#list_application-signals-resource-instrumentationConfig)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_application-signals-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetService](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_GetService.html)  **
  - **Description (Descripción):** Concede permiso para recuperar información acerca de un servicio
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetServiceLevelObjective](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_GetServiceLevelObjective.html)  **
  - **Description (Descripción):** Concede permiso para recuperar información acerca del objetivo de nivel de servicio
  - **Tipos de recursos (\*necesarios):** [solo\*](#list_application-signals-resource-slo)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_application-signals-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListAuditFindings](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_ListAuditFindings.html)  **
  - **Description (Descripción):** Concede permiso para enumerar los resultados de la auditoría del servicio.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListEntityEvents](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_ListEntityEvents.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar eventos para una entidad
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListGroupingAttributeDefinitions](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_ListGroupingAttributeDefinitions.html)  **
  - **Description (Descripción):** Concede permiso para enumerar las configuraciones de atributos de agrupación.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListInstrumentationConfigurations](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_ListInstrumentationConfigurations.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar las configuraciones de instrumentación
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListObservedEntities](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/Application_Signals_Permissions.html)  **
  - **Description (Descripción):** Concede permiso para enumerar entidades asociadas a otras entidades.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListServiceDependencies](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_ListServiceDependencies.html)  **
  - **Description (Descripción):** Concede permiso para enumerar dependencias del servicio
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [ListServiceDependents](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_ListServiceDependents.html)  **
  - **Description (Descripción):** Concede permiso para enumerar dependientes del servicio
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [ListServiceLevelObjectiveExclusionWindows](API_ListServiceLevelObjectiveExclusionWindows.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar las ventanas de exclusión de un Amazon CloudWatch SLO
  - **Tipos de recursos (\*necesarios):** [slo\*](#list_application-signals-resource-slo)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_application-signals-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListServiceLevelObjectives](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_ListServiceLevelObjectives.html)  **
  - **Description (Descripción):** Concede permiso para enumerar los objetivos de nivel de servicio
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListServiceOperations](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_ListServiceOperations.html)  **
  - **Description (Descripción):** Concede permiso para enumerar operaciones del servicio
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [ListServiceStates](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_ListServiceStates.html)  **
  - **Description (Descripción):** Concede permiso para enumerar los estados del servicio.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListServices](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_ListServices.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar los servicios.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListTagsForResource](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description (Descripción):** Otorga permiso para publicar etiquetas para un recurso de Amazon CloudWatch Application Signals
  - **Tipos de recursos (\*necesarios):** [Configuración de instrumentación](#list_application-signals-resource-instrumentationConfig) / **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_application-signals-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [así que](#list_application-signals-resource-slo) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_application-signals-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [PutGroupingConfiguration](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_PutGroupingConfiguration.html)  **
  - **Description (Descripción):** Concede permiso para crear o actualizar una configuración de agrupación.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [ReportInstrumentationConfigurationStatus](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_ReportInstrumentationConfigurationStatus.html)  **
  - **Description (Descripción):** Otorga permiso para informar del estado de las configuraciones de la instrumentación
  - **Tipos de recursos (\*necesarios):** [Configuración de instrumentación\*](#list_application-signals-resource-instrumentationConfig)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_application-signals-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [StartDiscovery](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_StartDiscovery.html)  **
  - **Description (Descripción):** Otorga permiso para habilitar el descubrimiento CloudWatch 
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [TagResource](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_TagResource.html)  **
  - **Description (Descripción):** Otorga permiso para añadir etiquetas a un recurso de Amazon CloudWatch Application Signals
  - **Tipos de recursos (\*necesarios):** [Configuración de instrumentación](#list_application-signals-resource-instrumentationConfig) / **Claves de condición:** [aws: /$ {} RequestTag TagKey](#list_application-signals-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_application-signals-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_application-signals-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [tan](#list_application-signals-resource-slo) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_application-signals-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_application-signals-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_application-signals-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UntagResource](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_UntagResource.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar etiquetas de un recurso de Amazon CloudWatch Application Signals
  - **Tipos de recursos (\*necesarios):** [Configuración de instrumentación](#list_application-signals-resource-instrumentationConfig) / **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_application-signals-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_application-signals-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [tan](#list_application-signals-resource-slo) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_application-signals-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_application-signals-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UpdateServiceLevelObjective](https://docs.aws.amazon.com/applicationsignals/latest/APIReference/API_UpdateServiceLevelObjective.html)  **
  - **Description (Descripción):** Concede permiso para actualizar el objetivo de nivel de un servicio
  - **Tipos de recursos (\*necesarios):** [solo\*](#list_application-signals-resource-slo)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_application-signals-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura



## Permission-only acciones para Amazon CloudWatch Application Signals
<a name="list_application-signals-permission-only-actions"></a>

Amazon CloudWatch Application Signals define las siguientes acciones, pero no se pueden invocar directamente a través de ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.



| Acciones | Description (Descripción) | Tipos de recursos (\*necesarios) | Claves de condición | Nivel de acceso | 
| --- | --- | --- | --- | --- | 
|  [Enlace](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-Unified-Cross-Account-Setup.html#CloudWatch-Unified-Cross-Account-Setup-permissions)  | Concede permiso para compartir recursos de Application Signals con una cuenta de supervisión. |  |   | Escritura | 

## Tipos de recursos definidos por Amazon CloudWatch Application Signals
<a name="list_application-signals-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
| [Configuración de instrumentación](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/API_CreateInstrumentationConfiguration.html)  | arn: $ {Partition} :application-signals: $ {Region} :$ {Account} :InstrumentationConfig/$ {Service} /$ {Environment} /$ {} SignalType LocationHash | [TagKeyaws: /$ {} ResourceTag](#list_application-signals-aws_ResourceTag___TagKey_) | 
| [así que](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-ServiceLevelObjectives.html)  | arn: $ {Partition} :application-signals: $ {Region} :$ {Account} :slo/$ {} SloName | [ResourceTagaws: /$ {} TagKey](#list_application-signals-aws_ResourceTag___TagKey_) | 

## Claves de condición de Amazon CloudWatch Application Signals
<a name="list_application-signals-policy-keys"></a>

Amazon CloudWatch Application Signals define las siguientes claves de condición que se pueden utilizar en el `Condition` elemento de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|  [aws: RequestTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra el acceso por el conjunto de valores permitidos para cada una de las etiquetas. | Cadena | 
|  [aws: ResourceTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra el acceso según el valor-etiqueta asociado con el recurso | Cadena | 
|  [AWS: TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra el acceso por la presencia de etiquetas obligatorias en la solicitud | ArrayOfString |