Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Claves de acciones, recursos y condiciones para AWS CloudTrail
<a name="list_awscloudtrail"></a>

AWS CloudTrail (prefijo de servicio:`cloudtrail`) proporciona los siguientes recursos, acciones y claves de contexto de condiciones específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/cloudtrail-user-guide.html).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/security_iam_service-with-iam.html).

**Topics**
+ [Acciones definidas por AWS CloudTrail](#awscloudtrail-actions-as-permissions)
+ [Tipos de recursos definidos por AWS CloudTrail](#awscloudtrail-resources-for-iam-policies)
+ [Claves de condición para AWS CloudTrail](#awscloudtrail-policy-keys)

## Acciones definidas por AWS CloudTrail
<a name="awscloudtrail-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna **Nivel de acceso** de la tabla Acciones describe cómo se clasifica la acción (lista, lectura, administración de permisos o etiquetado). Esta clasificación puede ayudarle a entender el nivel de acceso que una acción concede cuando se utiliza en una política. Para obtener más información sobre los niveles de acceso, consulte [Niveles de acceso en los resúmenes de políticas](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_understand-policy-summary-access-level-summaries.html).

La columna **Tipos de recurso** de la tabla de Acción indica si cada acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("\*") a los que aplica la política en el elemento `Resource` de la instrucción de su política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Si la acción tiene uno o más recursos necesarios, la persona que llama debe tener permiso para usar la acción con esos recursos. Los recursos necesarios se indican en la tabla con un asterisco (\*). Si limita el acceso a los recursos con el elemento `Resource` de una política de IAM, debe incluir un ARN o patrón para cada tipo de recurso requerido. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno de los tipos de recursos opcionales.

La columna **Claves de condición** de la tabla Acciones incluye claves que puede especificar en el elemento `Condition` de la instrucción de una política. Para obtener más información sobre las claves de condición asociadas a los recursos del servicio, consulte la columna **Claves de condición** de la tabla Tipos de recursos.

La columna **Acciones dependientes** de la tabla Acciones muestra los permisos adicionales que pueden ser necesarios para llamar a una acción correctamente. Es posible que estos permisos sean necesarios además del permiso para la acción en sí. Cuando una acción especifica acciones dependientes, esas dependencias pueden aplicarse a los recursos adicionales definidos para esa acción, no solo al primer recurso de la tabla.

**nota**  
Las claves de condición de recursos se enumeran en la tabla [Tipos de recursos](#awscloudtrail-resources-for-iam-policies). Encontrará un enlace al tipo de recurso que se aplica a una acción en la columna **Tipos de recursos (\*obligatorio)** de la tabla Acciones. El tipo de recurso de la tabla Tipos de recursos incluye la columna **Claves de condición**, que son las claves de condición del recurso que se aplican a una acción de la tabla Acciones.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte [Tabla Acciones](reference_policies_actions-resources-contextkeys.html#actions_table).


****  


- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_AddTags.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_AddTags.html) **
  - **Descripción:** Concede permiso para agregar una o más etiquetas a un registro, almacén de datos de eventos, canal o panel, hasta un máximo de 50.
  - **Nivel de acceso:** Etiquetado
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-channel](#awscloudtrail-channel)  / **Claves de condición:**  / **Acciones dependientes:** 
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-dashboard](#awscloudtrail-dashboard)  / **Claves de condición:**  / **Acciones dependientes:** 
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore)  / **Claves de condición:**  / **Acciones dependientes:** 
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-trail](#awscloudtrail-trail)  / **Claves de condición:**  / **Acciones dependientes:** 
  - **Tipos de recursos (\*necesarios):**  / **Claves de condición:**  [#awscloudtrail-aws_RequestTag___TagKey_](#awscloudtrail-aws_RequestTag___TagKey_) <br /> [#awscloudtrail-aws_TagKeys](#awscloudtrail-aws_TagKeys)  / **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_CancelQuery.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_CancelQuery.html) **
  - **Descripción:** Concede permiso para cancelar una consulta en ejecución
  - **Nivel de acceso:** Escritura
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore) 
  - **Claves de condición:** 
  - **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_CreateChannel.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_CreateChannel.html) **
  - **Descripción:** Da permiso para crear un canal.
  - **Nivel de acceso:** Escritura
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-channel](#awscloudtrail-channel)  / **Claves de condición:**  / **Acciones dependientes:**  cloudtrail:AddTags 
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore)  / **Claves de condición:**  / **Acciones dependientes:** 
  - **Tipos de recursos (\*necesarios):**  / **Claves de condición:**  [#awscloudtrail-aws_RequestTag___TagKey_](#awscloudtrail-aws_RequestTag___TagKey_) <br /> [#awscloudtrail-aws_TagKeys](#awscloudtrail-aws_TagKeys)  / **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_CreateDashboard.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_CreateDashboard.html) **
  - **Descripción:** Concede permiso para crear un panel.
  - **Nivel de acceso:** Escritura
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-dashboard](#awscloudtrail-dashboard)  / **Claves de condición:**  / **Acciones dependientes:**  cloudtrail:AddTags <br /> cloudtrail:StartDashboardRefresh <br /> cloudtrail:StartQuery 
  - **Tipos de recursos (\*necesarios):**  / **Claves de condición:**  [#awscloudtrail-aws_RequestTag___TagKey_](#awscloudtrail-aws_RequestTag___TagKey_) <br /> [#awscloudtrail-aws_TagKeys](#awscloudtrail-aws_TagKeys)  / **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_CreateEventDataStore.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_CreateEventDataStore.html) **
  - **Descripción:** Concede permiso para crear un almacén de datos de eventos
  - **Nivel de acceso:** Escritura
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore)  / **Claves de condición:**  / **Acciones dependientes:**  cloudtrail:AddTags <br /> iam:CreateServiceLinkedRole <br /> iam:GetRole <br /> kms:Decrypt <br /> kms:GenerateDataKey <br /> organizations:ListAWSServiceAccessForOrganization 
  - **Tipos de recursos (\*necesarios):**  / **Claves de condición:**  [#awscloudtrail-aws_RequestTag___TagKey_](#awscloudtrail-aws_RequestTag___TagKey_) <br /> [#awscloudtrail-aws_TagKeys](#awscloudtrail-aws_TagKeys)  / **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/userguide/viewing-service-linked-channels.html#slc-service-events](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/viewing-service-linked-channels.html#slc-service-events) [solo permiso]**
  - **Descripción:** Otorga permiso para crear un canal vinculado a un servicio que especifique la configuración para la entrega de datos de registro a un servicio AWS 
  - **Nivel de acceso:** Escritura
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-channel](#awscloudtrail-channel) 
  - **Claves de condición:** 
  - **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_CreateTrail.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_CreateTrail.html) **
  - **Descripción:** Da permiso para crear un registro de seguimiento que especifique la configuración de entrega de datos de registro a un bucket de Amazon S3.
  - **Nivel de acceso:** Escritura
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-trail](#awscloudtrail-trail)  / **Claves de condición:**  / **Acciones dependientes:**  cloudtrail:AddTags <br /> iam:CreateServiceLinkedRole <br /> iam:GetRole <br /> organizations:ListAWSServiceAccessForOrganization 
  - **Tipos de recursos (\*necesarios):**  / **Claves de condición:**  [#awscloudtrail-aws_RequestTag___TagKey_](#awscloudtrail-aws_RequestTag___TagKey_) <br /> [#awscloudtrail-aws_TagKeys](#awscloudtrail-aws_TagKeys)  / **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_DeleteChannel.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_DeleteChannel.html) **
  - **Descripción:** Da permiso para eliminar un canal.
  - **Nivel de acceso:** Escritura
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-channel](#awscloudtrail-channel) 
  - **Claves de condición:** 
  - **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_DeleteDashboard.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_DeleteDashboard.html) **
  - **Descripción:** Concede permiso para eliminar un panel
  - **Nivel de acceso:** Escritura
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-dashboard](#awscloudtrail-dashboard) 
  - **Claves de condición:** 
  - **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_DeleteEventDataStore.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_DeleteEventDataStore.html) **
  - **Descripción:** Concede permiso para eliminar almacén de datos de eventos
  - **Nivel de acceso:** Escritura
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore) 
  - **Claves de condición:** 
  - **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_DeleteResourcePolicy.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_DeleteResourcePolicy.html) **
  - **Descripción:** Otorga permiso para eliminar la política de recursos de un recurso proporcionado
  - **Nivel de acceso:** Escritura
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-channel](#awscloudtrail-channel)  / **Claves de condición:**  / **Acciones dependientes:** 
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-dashboard](#awscloudtrail-dashboard)  / **Claves de condición:**  / **Acciones dependientes:** 
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore)  / **Claves de condición:**  / **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/userguide/viewing-service-linked-channels.html#slc-service-events](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/viewing-service-linked-channels.html#slc-service-events) [solo permiso]**
  - **Descripción:** Concede permiso para eliminar un canal vinculado a un servicio
  - **Nivel de acceso:** Escritura
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-channel](#awscloudtrail-channel) 
  - **Claves de condición:** 
  - **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_DeleteTrail.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_DeleteTrail.html) **
  - **Descripción:** Da permiso para eliminar un registro de seguimiento.
  - **Nivel de acceso:** Escritura
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-trail](#awscloudtrail-trail) 
  - **Claves de condición:** 
  - **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_DeregisterOrganizationDelegatedAdmin.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_DeregisterOrganizationDelegatedAdmin.html) **
  - **Descripción:** Otorga permiso para anular el registro de una cuenta de miembro de AWS Organizations como administrador delegado
  - **Nivel de acceso:** Escritura
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** 
  - **Acciones dependientes:**  organizations:DeregisterDelegatedAdministrator <br /> organizations:ListAWSServiceAccessForOrganization 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_DescribeQuery.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_DescribeQuery.html) **
  - **Descripción:** Concede permiso para enumerar los detalles de la consulta
  - **Nivel de acceso:** Lectura
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore) 
  - **Claves de condición:** 
  - **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_DescribeTrails.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_DescribeTrails.html) **
  - **Descripción:** Da permiso para enumerar la configuración de los registros de seguimiento asociados a la región actual de la cuenta.
  - **Nivel de acceso:** Lectura
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** 
  - **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_DisableFederation.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_DisableFederation.html) **
  - **Descripción:** Otorga permiso para deshabilitar la federación de los datos del almacén de datos de eventos mediante el catálogo de datos de AWS Glue
  - **Nivel de acceso:** Escritura
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore) 
  - **Claves de condición:** 
  - **Acciones dependientes:**  glue:DeleteDatabase <br /> glue:DeleteTable <br /> glue:PassConnection <br /> lakeformation:DeregisterResource <br /> lakeformation:RegisterResource 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_EnableFederation.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_EnableFederation.html) **
  - **Descripción:** Otorga permiso para habilitar la federación de los datos del almacén de datos de eventos mediante el catálogo de datos de AWS Glue
  - **Nivel de acceso:** Escritura
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore) 
  - **Claves de condición:** 
  - **Acciones dependientes:**  glue:CreateDatabase <br /> glue:CreateTable <br /> iam:GetRole <br /> iam:PassRole <br /> lakeformation:DeregisterResource <br /> lakeformation:RegisterResource 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/userguide/lake-query-generator.html](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/lake-query-generator.html) **
  - **Descripción:** Otorga permiso para generar una consulta para un banco de datos de eventos específico mediante el generador de consultas CloudTrail Lake
  - **Nivel de acceso:** Escritura
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore) 
  - **Claves de condición:** 
  - **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/userguide/query-results-summary.html](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/query-results-summary.html) [solo permiso]**
  - **Descripción:** Otorga permiso para generar un resumen de resultados para consultas específicas mediante el generador de lenguaje CloudTrail natural
  - **Nivel de acceso:** Lectura
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore) 
  - **Claves de condición:** 
  - **Acciones dependientes:**  cloudtrail:GetQueryResults <br /> kms:Decrypt <br /> kms:GenerateDataKey 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetChannel.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetChannel.html) **
  - **Descripción:** Concede permiso para devolver información acerca de un canal específico
  - **Nivel de acceso:** Lectura
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-channel](#awscloudtrail-channel) 
  - **Claves de condición:** 
  - **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetDashboard.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetDashboard.html) **
  - **Descripción:** Concede permiso para enumerar la configuración del panel.
  - **Nivel de acceso:** Lectura
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-dashboard](#awscloudtrail-dashboard) 
  - **Claves de condición:** 
  - **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetEventConfiguration.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetEventConfiguration.html) **
  - **Descripción:** Otorga permiso para enumerar las configuraciones de eventos que están configuradas para una ruta o un banco de datos de eventos
  - **Nivel de acceso:** Lectura
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore)  / **Claves de condición:**  / **Acciones dependientes:** 
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-trail](#awscloudtrail-trail)  / **Claves de condición:**  / **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetEventDataStore.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetEventDataStore.html) **
  - **Descripción:** Concede permiso para enumerar las configuraciones para el almacén de datos de eventos
  - **Nivel de acceso:** Lectura
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore) 
  - **Claves de condición:** 
  - **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/userguide/query-federation.html#query-federation-permissions](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/query-federation.html#query-federation-permissions) **
  - **Descripción:** Otorga permiso para obtener datos de un banco de datos de eventos mediante el catálogo de datos de AWS Glue
  - **Nivel de acceso:** Lectura
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore) 
  - **Claves de condición:** 
  - **Acciones dependientes:**  kms:Decrypt <br /> kms:GenerateDataKey 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetEventSelectors.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetEventSelectors.html) **
  - **Descripción:** Da permiso para obtener una lista de selectores de eventos configurados para un registro de seguimiento.
  - **Nivel de acceso:** Lectura
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-trail](#awscloudtrail-trail) 
  - **Claves de condición:** 
  - **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetImport.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetImport.html) **
  - **Descripción:** Concede permiso para devolver información acerca de una importación específica
  - **Nivel de acceso:** Lectura
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** 
  - **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetInsightSelectors.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetInsightSelectors.html) **
  - **Descripción:** Otorga permiso para enumerar los selectores de CloudTrail Insights que están configurados para un banco de datos de senderos o eventos
  - **Nivel de acceso:** Lectura
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore)  / **Claves de condición:**  / **Acciones dependientes:** 
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-trail](#awscloudtrail-trail)  / **Claves de condición:**  / **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetQueryResults.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetQueryResults.html) **
  - **Descripción:** Concede permiso para obtener los resultados de una consulta completa
  - **Nivel de acceso:** Lectura
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore) 
  - **Claves de condición:** 
  - **Acciones dependientes:**  kms:Decrypt <br /> kms:GenerateDataKey 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetResourcePolicy.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetResourcePolicy.html) **
  - **Descripción:** Otorga permiso para obtener la política de recursos asociada al recurso proporcionado
  - **Nivel de acceso:** Lectura
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-channel](#awscloudtrail-channel)  / **Claves de condición:**  / **Acciones dependientes:** 
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-dashboard](#awscloudtrail-dashboard)  / **Claves de condición:**  / **Acciones dependientes:** 
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore)  / **Claves de condición:**  / **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/userguide/viewing-service-linked-channels.html#slc-service-events](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/viewing-service-linked-channels.html#slc-service-events) [solo permiso]**
  - **Descripción:** Concede permiso para enumerar los ajustes del canal vinculado a un servicio
  - **Nivel de acceso:** Lectura
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-channel](#awscloudtrail-channel) 
  - **Claves de condición:** 
  - **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetTrail.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetTrail.html) **
  - **Descripción:** Concede permiso para enumerar la configuración de la pista
  - **Nivel de acceso:** Lectura
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-trail](#awscloudtrail-trail) 
  - **Claves de condición:** 
  - **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetTrailStatus.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_GetTrailStatus.html) **
  - **Descripción:** Otorga permiso para recuperar una JSON-formatted lista de información sobre el sendero especificado
  - **Nivel de acceso:** Lectura
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-trail](#awscloudtrail-trail) 
  - **Claves de condición:** 
  - **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_ListChannels.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_ListChannels.html) **
  - **Descripción:** Concede permiso para enumerar los canales de la cuenta actual y sus nombres de origen
  - **Nivel de acceso:** Enumeración
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** 
  - **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_ListDashboards.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_ListDashboards.html) **
  - **Descripción:** Concede permiso para enumerar los paneles asociados a la región actual de la cuenta.
  - **Nivel de acceso:** Enumeración
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** 
  - **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_ListEventDataStores.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_ListEventDataStores.html) **
  - **Descripción:** Concede permiso para enumerar los almacenes de datos de eventos asociados a la región actual de la cuenta
  - **Nivel de acceso:** Enumeración
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** 
  - **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_ListImportFailures.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_ListImportFailures.html) **
  - **Descripción:** Concede permiso para devolver una lista de errores de la importación especificada
  - **Nivel de acceso:** Lectura
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** 
  - **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_ListImports.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_ListImports.html) **
  - **Descripción:** Otorga permiso para devolver información sobre todas las importaciones o un conjunto selecto de importaciones por ImportStatus destino
  - **Nivel de acceso:** Enumeración
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** 
  - **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_ListInsightsData.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_ListInsightsData.html) **
  - **Descripción:** Otorga permiso para recuperar los datos capturados por CloudTrail Insights
  - **Nivel de acceso:** Enumeración
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-trail](#awscloudtrail-trail) 
  - **Claves de condición:** 
  - **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_ListPublicKeys.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_ListPublicKeys.html) **
  - **Descripción:** Da permiso para obtener una lista de las claves públicas cuyas claves privadas se hayan utilizado para firmar los archivos de resumen de seguimiento dentro de un intervalo de tiempo especificado.
  - **Nivel de acceso:** Lectura
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** 
  - **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_ListQueries.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_ListQueries.html) **
  - **Descripción:** Concede permiso para enumerar las consultas asociadas con un almacén de datos de eventos
  - **Nivel de acceso:** Enumeración
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore) 
  - **Claves de condición:** 
  - **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/userguide/viewing-service-linked-channels.html#slc-service-events](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/viewing-service-linked-channels.html#slc-service-events) [solo permiso]**
  - **Descripción:** Concede permiso para enumerar los canales vinculados a un servicio asociados a la región actual de una cuenta especificada
  - **Nivel de acceso:** Enumeración
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** 
  - **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_ListTags.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_ListTags.html) **
  - **Descripción:** Concede permiso para enumerar las etiquetas de registros, almacenes de datos de eventos, canales o paneles en la región actual.
  - **Nivel de acceso:** Lectura
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-channel](#awscloudtrail-channel)  / **Claves de condición:**  / **Acciones dependientes:** 
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-dashboard](#awscloudtrail-dashboard)  / **Claves de condición:**  / **Acciones dependientes:** 
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore)  / **Claves de condición:**  / **Acciones dependientes:** 
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-trail](#awscloudtrail-trail)  / **Claves de condición:**  / **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_ListTrails.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_ListTrails.html) **
  - **Descripción:** Da permiso para enumerar los registros de seguimiento asociados a la región actual de la cuenta.
  - **Nivel de acceso:** Enumeración
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** 
  - **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_LookupEvents.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_LookupEvents.html) **
  - **Descripción:** Otorga permiso para buscar y recuperar datos métricos de los eventos de actividad de CloudTrail la API capturados al crear, actualizar o eliminar recursos de tu cuenta
  - **Nivel de acceso:** Lectura
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** 
  - **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_PutEventConfiguration.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_PutEventConfiguration.html) **
  - **Descripción:** Otorga permiso para crear y actualizar las configuraciones de eventos de un registro o un banco de datos de eventos
  - **Nivel de acceso:** Escritura
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore)  / **Claves de condición:**  / **Acciones dependientes:**  iam:CreateServiceLinkedRole <br /> iam:GetRole 
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-trail](#awscloudtrail-trail)  / **Claves de condición:**  / **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_PutEventSelectors.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_PutEventSelectors.html) **
  - **Descripción:** Da permiso para crear y actualizar selectores de eventos para un registro de seguimiento.
  - **Nivel de acceso:** Escritura
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-trail](#awscloudtrail-trail) 
  - **Claves de condición:** 
  - **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_PutInsightSelectors.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_PutInsightSelectors.html) **
  - **Descripción:** Otorga permiso para crear y actualizar los selectores de CloudTrail Insights para un banco de datos de senderos o eventos
  - **Nivel de acceso:** Escritura
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore)  / **Claves de condición:**  / **Acciones dependientes:** 
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-trail](#awscloudtrail-trail)  / **Claves de condición:**  / **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_PutResourcePolicy.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_PutResourcePolicy.html) **
  - **Descripción:** Otorga permiso para adjuntar una política de recursos a un recurso proporcionado.
  - **Nivel de acceso:** Escritura
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-channel](#awscloudtrail-channel)  / **Claves de condición:**  / **Acciones dependientes:** 
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-dashboard](#awscloudtrail-dashboard)  / **Claves de condición:**  / **Acciones dependientes:** 
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore)  / **Claves de condición:**  / **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_RegisterOrganizationDelegatedAdmin.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_RegisterOrganizationDelegatedAdmin.html) **
  - **Descripción:** Otorga permiso para registrar una AWS cuenta de miembro de Organizations como administrador delegado
  - **Nivel de acceso:** Escritura
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** 
  - **Acciones dependientes:**  iam:CreateServiceLinkedRole <br /> iam:GetRole <br /> organizations:ListAWSServiceAccessForOrganization <br /> organizations:RegisterDelegatedAdministrator 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_RemoveTags.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_RemoveTags.html) **
  - **Descripción:** Concede permiso para eliminar etiquetas de un registro, almacén de datos de eventos, canal o panel.
  - **Nivel de acceso:** Etiquetado
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-channel](#awscloudtrail-channel)  / **Claves de condición:**  / **Acciones dependientes:** 
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-dashboard](#awscloudtrail-dashboard)  / **Claves de condición:**  / **Acciones dependientes:** 
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore)  / **Claves de condición:**  / **Acciones dependientes:** 
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-trail](#awscloudtrail-trail)  / **Claves de condición:**  / **Acciones dependientes:** 
  - **Tipos de recursos (\*necesarios):**  / **Claves de condición:**  [#awscloudtrail-aws_TagKeys](#awscloudtrail-aws_TagKeys)  / **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_RestoreEventDataStore.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_RestoreEventDataStore.html) **
  - **Descripción:** Concede permiso para restaurar un almacén de datos de eventos
  - **Nivel de acceso:** Escritura
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore) 
  - **Claves de condición:** 
  - **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/userguide/lake-console-queries.html](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/lake-console-queries.html) **
  - **Descripción:** Otorga permiso para realizar una búsqueda semántica de consultas de muestra de CloudTrail Lake
  - **Nivel de acceso:** Lectura
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** 
  - **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_StartDashboardRefresh.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_StartDashboardRefresh.html) **
  - **Descripción:** Concede permiso para iniciar una actualización en el panel especificado.
  - **Nivel de acceso:** Escritura
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-dashboard](#awscloudtrail-dashboard) 
  - **Claves de condición:** 
  - **Acciones dependientes:**  cloudtrail:StartQuery 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_StartEventDataStoreIngestion.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_StartEventDataStoreIngestion.html) **
  - **Descripción:** Concede permiso para iniciar la ingesta en un almacén de datos de eventos
  - **Nivel de acceso:** Escritura
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore) 
  - **Claves de condición:** 
  - **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_StartImport.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_StartImport.html) **
  - **Descripción:** Concede permiso para iniciar una importación de eventos de seguimiento registrados desde un bucket de S3 de origen a un almacén de datos de eventos de destino
  - **Nivel de acceso:** Escritura
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** 
  - **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_StartLogging.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_StartLogging.html) **
  - **Descripción:** Otorga permiso para iniciar el registro de las llamadas a la AWS API y la entrega de archivos de registro para una ruta
  - **Nivel de acceso:** Escritura
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-trail](#awscloudtrail-trail) 
  - **Claves de condición:** 
  - **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_StartQuery.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_StartQuery.html) **
  - **Descripción:** Concede permiso para iniciar una nueva consulta en almacén de datos de eventos especificado
  - **Nivel de acceso:** Escritura
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore) 
  - **Claves de condición:** 
  - **Acciones dependientes:**  kms:Decrypt <br /> kms:GenerateDataKey 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_StopEventDataStoreIngestion.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_StopEventDataStoreIngestion.html) **
  - **Descripción:** Concede permiso para detener la ingesta en un almacén de datos de eventos
  - **Nivel de acceso:** Escritura
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore) 
  - **Claves de condición:** 
  - **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_StopImport.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_StopImport.html) **
  - **Descripción:** Concede permiso para detener una importación especificada
  - **Nivel de acceso:** Escritura
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** 
  - **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_StopLogging.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_StopLogging.html) **
  - **Descripción:** Otorga permiso para detener la grabación de las llamadas a la AWS API y la entrega de archivos de registro para un seguimiento
  - **Nivel de acceso:** Escritura
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-trail](#awscloudtrail-trail) 
  - **Claves de condición:** 
  - **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_UpdateChannel.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_UpdateChannel.html) **
  - **Descripción:** Da permiso para actualizar un canal.
  - **Nivel de acceso:** Escritura
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-channel](#awscloudtrail-channel) 
  - **Claves de condición:** 
  - **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_UpdateDashboard.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_UpdateDashboard.html) **
  - **Descripción:** Concede permiso para actualizar un panel
  - **Nivel de acceso:** Escritura
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-dashboard](#awscloudtrail-dashboard) 
  - **Claves de condición:** 
  - **Acciones dependientes:**  cloudtrail:StartDashboardRefresh <br /> cloudtrail:StartQuery 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_UpdateEventDataStore.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_UpdateEventDataStore.html) **
  - **Descripción:** Concede permiso para actualizar un almacén de datos de eventos
  - **Nivel de acceso:** Escritura
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-eventdatastore](#awscloudtrail-eventdatastore) 
  - **Claves de condición:** 
  - **Acciones dependientes:**  iam:CreateServiceLinkedRole <br /> iam:GetRole <br /> kms:Decrypt <br /> kms:GenerateDataKey <br /> organizations:ListAWSServiceAccessForOrganization 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/userguide/viewing-service-linked-channels.html#slc-service-events](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/viewing-service-linked-channels.html#slc-service-events) [solo permiso]**
  - **Descripción:** Otorga permiso para actualizar la configuración del canal vinculado al servicio para la entrega de datos de registro a un servicio AWS 
  - **Nivel de acceso:** Escritura
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-channel](#awscloudtrail-channel) 
  - **Claves de condición:** 
  - **Acciones dependientes:** 

- **  [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_UpdateTrail.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_UpdateTrail.html) **
  - **Descripción:** Da permiso para actualizar la configuración que especifica la entrega de los archivos de registro.
  - **Nivel de acceso:** Escritura
  - **Tipos de recursos (\*necesarios):**  [#awscloudtrail-trail](#awscloudtrail-trail) 
  - **Claves de condición:** 
  - **Acciones dependientes:**  iam:CreateServiceLinkedRole <br /> iam:GetRole <br /> organizations:ListAWSServiceAccessForOrganization 



## Tipos de recursos definidos por AWS CloudTrail
<a name="awscloudtrail-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM. Cada acción de la [tabla Acciones](#awscloudtrail-actions-as-permissions) identifica los tipos de recursos que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla Tipos de recursos. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte [Tabla Tipos de recurso](reference_policies_actions-resources-contextkeys.html#resources_table).

**nota**  
En el caso de las políticas que controlan el acceso a CloudTrail las acciones, el elemento Recurso siempre está establecido en «\*». *Para obtener información sobre el uso de los ARN de recursos en una política de IAM, consulte [Cómo AWS CloudTrail funciona con IAM](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/security_iam_service-with-iam.html) en la Guía del AWS CloudTrail usuario.*


****  

| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
|   [https://docs.aws.amazon.com/awscloudtrail/latest/userguide/how-cloudtrail-works.html#how-cloudtrail-works-trails](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/how-cloudtrail-works.html#how-cloudtrail-works-trails)  |  arn:${Partition}:cloudtrail:${Region}:${Account}:trail/${TrailName}  |  [#awscloudtrail-aws_ResourceTag___TagKey_](#awscloudtrail-aws_ResourceTag___TagKey_)  | 
|   [https://docs.aws.amazon.com/awscloudtrail/latest/userguide/how-cloudtrail-works.html#how-cloudtrail-works-lake](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/how-cloudtrail-works.html#how-cloudtrail-works-lake)  |  arn:${Partition}:cloudtrail:${Region}:${Account}:eventdatastore/${EventDataStoreId}  |  [#awscloudtrail-aws_ResourceTag___TagKey_](#awscloudtrail-aws_ResourceTag___TagKey_)  | 
|   [https://docs.aws.amazon.com/awscloudtrail/latest/userguide/how-cloudtrail-works.html#how-cloudtrail-works-channels](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/how-cloudtrail-works.html#how-cloudtrail-works-channels)  |  arn:${Partition}:cloudtrail:${Region}:${Account}:channel/${ChannelId}  |  [#awscloudtrail-aws_ResourceTag___TagKey_](#awscloudtrail-aws_ResourceTag___TagKey_)  | 
|   [https://docs.aws.amazon.com/awscloudtrail/latest/userguide/lake-dashboard.html](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/lake-dashboard.html)  |  arn:${Partition}:cloudtrail:${Region}:${Account}:dashboard/${DashboardName}  |  [#awscloudtrail-aws_ResourceTag___TagKey_](#awscloudtrail-aws_ResourceTag___TagKey_)  | 

## Claves de condición para AWS CloudTrail
<a name="awscloudtrail-policy-keys"></a>

AWS CloudTrail define las siguientes claves de condición que se pueden utilizar en el `Condition` elemento de una política de IAM. Puede utilizar estas claves para ajustar más las condiciones en las que se aplica la instrucción de política. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte [Tabla de Claves de condición](reference_policies_actions-resources-contextkeys.html#context_keys_table).

A fin de ver las claves de condición globales que están disponibles para todos los servicios, consulte [AWS Claves de contexto de condición globales](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html).


****  

| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|   [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra el acceso por los pares clave-valor de la etiqueta en la solicitud | Cadena | 
|   [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra el acceso por las etiquetas asociadas a un recurso | Cadena | 
|   [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra el acceso por las claves de etiqueta en una solicitud | ArrayOfString |