Operaciones Acciones Permission-only acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para Amazon Bedrock AgentCore

Amazon Bedrock Agentcore (prefijo de servicio:bedrock-agentcore) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización de servicio programática de este servicio.

Temas

Operaciones de API definidas por Amazon Bedrock Agentcore
Acciones definidas por Amazon Bedrock AgentCore
Permission-only acciones para Amazon Bedrock Agentcore
Tipos de recursos definidos por Amazon Bedrock AgentCore
Claves de condición para Amazon Bedrock AgentCore

Operaciones de API definidas por Amazon Bedrock Agentcore

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Cliente SDK	Acción de IAM	Clave de condición	Valor (s) posible (s)	Nivel de acceso
BatchCreateMemoryRecords	roca madre: núcleo de agente	bedrock-agentcore: BatchCreateMemoryRecords			Escritura
BatchDeleteMemoryRecords	bedrock-agent core	bedrock-agentcore: BatchDeleteMemoryRecords			Escritura
BatchUpdateMemoryRecords	bedrock-agent core	bedrock-agentcore: BatchUpdateMemoryRecords			Escritura
CompleteResourceTokenAuth	bedrock-agent core	bedrock-agentcore: CompleteResourceTokenAuth			Lectura
Crea una prueba B	bedrock: núcleo de agentes	Bedrock - Agent Core: crea una prueba			Escritura
Crea una prueba B	bedrock: núcleo de agentes	objetivo: PassRole	objetivo: PassedToService	bedrock-agentcore.amazonaws.com	Escritura
CreateEvent	bedrock-agentcore	bedrock-agentcore: CreateEvent			Escritura
CreatePaymentInstrument	bedrock-agent core	bedrock-agentcore: CreatePaymentInstrument			Escritura
CreatePaymentSession	bedrock-agent core	bedrock-agentcore: CreatePaymentSession			Escritura
Eliminar una prueba B	roca madre: núcleo de agente	Bedrock - Agent Core: Eliminar una prueba B			Escritura
DeleteBatchEvaluation	bedrock-agent core	bedrock-agentcore: DeleteBatchEvaluation			Escritura
DeleteCapacityProviderSession	bedrock-agent core	bedrock-agentcore: DeleteCapacityProviderSession			Escritura
DeleteEvent	bedrock-agent core	bedrock-agentcore: DeleteEvent			Escritura
DeleteMemoryRecord	bedrock-agent core	bedrock-agentcore: DeleteMemoryRecord			Escritura
DeletePaymentInstrument	bedrock-agent core	bedrock-agent core: DeletePaymentInstrument			Escritura
DeletePaymentSession	bedrock-agent core	bedrock-agent core: DeletePaymentSession			Escritura
DeleteRecommendation	bedrock-agent core	bedrock-agent core: DeleteRecommendation			Escritura
Evalúa	bedrock-agent core	Bedrock-Agent Core: evaluar			Escritura
Hágase una prueba AB	bedrock: núcleo de agentes	Bedrock-Agent Core: ¡Hágase la prueba AB			Lectura
GetAgentCard	bedrock-agent core	bedrock-agent core: GetAgentCard			Lectura
GetBatchEvaluation	bedrock-agent core	bedrock-agent core: GetBatchEvaluation			Lectura
GetBrowserSession	bedrock-agent core	bedrock-agent core: GetBrowserSession			Lectura
GetCodeInterpreterSession	bedrock-agent core	bedrock-agent core: GetCodeInterpreterSession			Lectura
GetEvent	bedrock-agent core	bedrock-agent core: GetEvent			Lectura
GetMemoryRecord	bedrock-agent core	bedrock-agent core: GetMemoryRecord			Lectura
GetPaymentInstrument	bedrock-agent core	bedrock-agent core: GetPaymentInstrument			Lectura
GetPaymentInstrumentBalance	bedrock-agent core	bedrock-agent core: GetPaymentInstrumentBalance			Lectura
GetPaymentSession	bedrock-agent core	bedrock-agent core: GetPaymentSession			Lectura
GetRecommendation	bedrock-agent core	bedrock-agent core: GetRecommendation			Lectura
GetResourceApiKey	bedrock-agent core	bedrock-agent core: GetResourceApiKey			Lectura
GetResourceOauth2Token	bedrock-agent core	bedrock-agent core: GetResourceOauth2Token			Lectura
GetResourcePaymentToken	bedrock-agent core	bedrock-agent core: GetResourcePaymentToken			Lectura
GetWorkloadAccessToken	bedrock-agent core	bedrock-agent core: GetWorkloadAccessToken			Escritura
GetWorkloadAccessTokenForJWT	bedrock-agent core	bedrock-agent core: GetWorkloadAccessTokenForJWT			Escritura
GetWorkloadAccessTokenForUserId	bedrock-agent core	bedrock-agent core: GetWorkloadAccessTokenForUserId			Escritura
InvokeAgentRuntime	bedrock-agent core	bedrock-agent core: InvokeAgentRuntime			Escritura
InvokeAgentRuntime	bedrock-agent core	bedrock-agentcore: InvokeAgentRuntimeForUser			Escritura
InvokeAgentRuntimeCommand	bedrock-agent core	bedrock-agent core: InvokeAgentRuntimeCommand			Escritura
InvokeCodeInterpreter	bedrock-agent core	bedrock-agent core: InvokeCodeInterpreter			Escritura
InvokeCodeInterpreter	bedrock-agent core	bedrock-agentcore: StartCodeInterpreterSession			Escritura
InvokeHarness	bedrock-agent core	bedrock-agent core: InvokeAgentRuntime			Escritura
InvokeHarness	bedrock-agent core	bedrock-agentcore: InvokeHarness			Escritura
Enumere las pruebas AB	bedrock: núcleo de agentes	Bedrock - Agent Core: lista las pruebas			Enumeración
ListActors	bedrock-agent core	bedrock-agent core: ListActors			Enumeración
ListBatchEvaluations	bedrock-agent core	bedrock-agent core: ListBatchEvaluations			Enumeración
ListBrowserSessions	bedrock-agent core	bedrock-agent core: ListBrowserSessions			Enumeración
ListCodeInterpreterSessions	bedrock-agent core	bedrock-agent core: ListCodeInterpreterSessions			Enumeración
ListEvents	bedrock-agent core	bedrock-agent core: ListEvents			Enumeración
ListMemoryExtractionJobs	bedrock-agent core	bedrock-agent core: ListMemoryExtractionJobs			Enumeración
ListMemoryRecords	bedrock-agent core	bedrock-agent core: ListMemoryRecords			Enumeración
ListPaymentInstruments	bedrock-agent core	bedrock-agent core: ListPaymentInstruments			Enumeración
ListPaymentSessions	bedrock-agent core	bedrock-agent core: ListPaymentSessions			Enumeración
ListRecommendations	bedrock-agent core	bedrock-agentcore: ListRecommendations			Enumeración
ListSessions	bedrock-agent core	bedrock-agentcore: ListSessions			Enumeración
ProcessPayment	bedrock-agent core	bedrock-agentcore: ProcessPayment			Escritura
RetrieveMemoryRecords	bedrock-agent core	bedrock-agentcore: RetrieveMemoryRecords			Enumeración
SaveBrowserSessionProfile	bedrock-agent core	bedrock-agentcore: SaveBrowserSessionProfile			Escritura
SearchRegistryRecords	bedrock-agent core	bedrock-agentcore: SearchRegistryRecords			Lectura
StartBatchEvaluation	bedrock-agent core	bedrock-agentcore: StartBatchEvaluation			Escritura
StartBrowserSession	bedrock-agent core	bedrock-agentcore: StartBrowserSession			Escritura
StartCodeInterpreterSession	bedrock-agent core	bedrock-agentcore: StartCodeInterpreterSession			Escritura
StartMemoryExtractionJob	bedrock-agent core	bedrock-agentcore: StartMemoryExtractionJob			Escritura
StartRecommendation	bedrock-agent core	bedrock-agentcore: StartRecommendation			Escritura
StopBatchEvaluation	bedrock-agent core	bedrock-agentcore: StopBatchEvaluation			Escritura
StopBrowserSession	bedrock-agent core	bedrock-agentcore: StopBrowserSession			Escritura
StopCodeInterpreterSession	bedrock-agent core	bedrock-agentcore: StopCodeInterpreterSession			Escritura
StopRuntimeSession	bedrock-agent core	bedrock-agentcore: StopRuntimeSession			Escritura
Actualice la prueba AB	bedrock: núcleo de agente	Bedrock-AgentCore: actualice la prueba AB			Escritura
Actualice la prueba AB	bedrock: núcleo de agente	Yo soy: PassRole	objetivo: PassedToService	bedrock-agentcore.amazonaws.com	Escritura
UpdateBrowserStream	bedrock-agentcore	bedrock-agentcore: UpdateBrowserStream			Escritura
AddDatasetExamples	roca madre: agente, núcleo, control	bedrock-agentcore: AddDatasetExamples			Escritura
BatchPutGatewayRateLimits	roca madre: agente, núcleo, control	bedrock-agentcore: BatchPutGatewayRateLimits			Escritura
CreateAgentRuntime	roca madre: agente, núcleo, control	bedrock-agentcore: CreateAgentRuntime			Escritura
		bedrock-agentcore: CreateAgentRuntimeEndpoint			Escritura
		bedrock-agentcore: PassCapacityProvider			Escritura
		bedrock-agentcore: TagResource			Etiquetar, escribir
		objetivo: PassRole	objetivo: PassedToService	bedrock-agentcore.amazonaws.com	Escritura
CreateAgentRuntimeEndpoint	bedrock-agentcore-control	bedrock-agentcore: CreateAgentRuntimeEndpoint			Escritura
CreateAgentRuntimeEndpoint	bedrock-agentcore-control	bedrock-agentcore: TagResource			Etiquetar, escribir
CreateApiKeyCredentialProvider	bedrock: agente, núcleo, control	bedrock-agentcore: CreateApiKeyCredentialProvider			Escritura
CreateApiKeyCredentialProvider	bedrock: agente, núcleo, control	bedrock-agentcore: TagResource			Etiquetar, escribir
CreateBrowser	bedrock: agente, núcleo, control	bedrock-agentcore: CreateBrowser			Escritura
		bedrock-agentcore: TagResource			Etiquetar, escribir
		objetivo: PassRole	objetivo: PassedToService	bedrock-agentcore.amazonaws.com	Escritura
CreateBrowserProfile	bedrock-agentcore-control	bedrock-agentcore: CreateBrowserProfile			Escritura
CreateBrowserProfile	bedrock-agentcore-control	bedrock-agentcore: TagResource			Etiquetar, escribir
CreateCapacityProvider	bedrock: agente, núcleo, control	bedrock-agentcore: CreateCapacityProvider			Escritura
		bedrock-agentcore: TagResource			Etiquetar, escribir
		objetivo: PassRole	objetivo: PassedToService	bedrock-agentcore.amazonaws.com, ec2.amazonaws.com	Escritura
CreateCodeInterpreter	bedrock-agentcore-control	bedrock-agentcore: CreateCodeInterpreter			Escritura
		bedrock-agentcore: TagResource			Etiquetar, escribir
		objetivo: PassRole	objetivo: PassedToService	bedrock-agentcore.amazonaws.com	Escritura
CreateConfigurationBundle	bedrock-agentcore-control	bedrock-agentcore: CreateConfigurationBundle			Escritura
CreateConfigurationBundle	bedrock-agentcore-control	bedrock-agentcore: TagResource			Etiquetar, escribir
CreateConsentPortal	bedrock: agente, núcleo, control	bedrock-agentcore: CreateConsentPortal			Escritura
		bedrock-agentcore: TagResource			Etiquetar, escribir
		objetivo: PassRole	objetivo: PassedToService	bedrock-agentcore.amazonaws.com	Escritura
CreateDataset	bedrock-agentcore-control	bedrock-agentcore: CreateDataset			Escritura
CreateDataset	bedrock-agentcore-control	bedrock-agentcore: TagResource			Etiquetar, escribir
CreateDatasetVersion	bedrock: agente, núcleo, control	bedrock-agentcore: CreateDatasetVersion			Escritura
CreateEvaluator	roca madre: agente, núcleo, control	bedrock-agentcore: CreateEvaluator			Escritura
CreateEvaluator	roca madre: agente, núcleo, control	bedrock-agentcore: TagResource			Etiquetar, escribir
CreateGateway	bedrock: agente, núcleo, control	bedrock-agentcore: CreateGateway			Escritura
		bedrock-agentcore: SynchronizeGatewayTargets			Gestión de permisos, Write
		bedrock-agent core: TagResource			Etiquetar, escribir
		objetivo: PassRole	objetivo: PassedToService	bedrock-agentcore.amazonaws.com	Escritura
CreateGatewayRateLimit	bedrock-agentcore-control	bedrock-agentcore: CreateGatewayRateLimit			Escritura
CreateGatewayRule	roca madre: agente, núcleo, control	bedrock-agentcore: CreateGatewayRule			Escritura
CreateGatewayTarget	roca madre: agente, núcleo, control	bedrock-agentcore: CreateGatewayTarget			Escritura
CreateGatewayTarget	roca madre: agente, núcleo, control	bedrock-agentcore: SynchronizeGatewayTargets			Gestión de permisos, Write
CreateHarness	bedrock-agent-core control	bedrock-agentcore: CreateAgentRuntime			Escritura
		bedrock-agentcore: CreateHarness			Escritura
		bedrock-agentcore: CreateMemory			Escritura
		bedrock-agentcore: GetMemory			Lectura
		bedrock-agentcore: TagResource			Etiquetar, escribir
		objetivo: PassRole	objetivo: PassedToService	bedrock-agentcore.amazonaws.com	Escritura
CreateHarnessEndpoint	bedrock-agentcore-control	bedrock-agentcore: CreateHarnessEndpoint			Escritura
CreateHarnessEndpoint	bedrock-agentcore-control	bedrock-agentcore: TagResource			Etiquetar, escribir
CreateMemory	bedrock: agente, núcleo, control	bedrock-agentcore: CreateMemory			Escritura
		bedrock-agentcore: TagResource			Etiquetar, escribir
		objetivo: PassRole	objetivo: PassedToService	bedrock-agentcore.amazonaws.com	Escritura
CreateOauth2CredentialProvider	bedrock-agentcore-control	bedrock-agentcore: CreateOauth2CredentialProvider			Escritura
CreateOauth2CredentialProvider	bedrock-agentcore-control	bedrock-agentcore: TagResource			Etiquetar, escribir
CreateOnlineEvaluationConfig	bedrock: agente, núcleo, control	bedrock-agentcore: CreateOnlineEvaluationConfig			Escritura
		bedrock-agentcore: TagResource			Etiquetar, escribir
		objetivo: PassRole	objetivo: PassedToService	bedrock-agentcore.amazonaws.com	Escritura
CreatePaymentConnector	bedrock-agentcore-control	bedrock-agentcore: CreatePaymentConnector			Escritura
CreatePaymentCredentialProvider	roca madre: agente, núcleo, control	bedrock-agentcore: CreatePaymentCredentialProvider			Escritura
CreatePaymentCredentialProvider	roca madre: agente, núcleo, control	bedrock-agentcore: TagResource			Etiquetar, escribir
CreatePaymentManager	bedrock: agente, núcleo, control	bedrock-agentcore: CreatePaymentManager			Escritura
		bedrock-agentcore: TagResource			Etiquetar, escribir
		objetivo: PassRole	objetivo: PassedToService	bedrock-agentcore.amazonaws.com	Escritura
CreatePolicy	bedrock-agentcore-control	bedrock-agentcore: CreatePolicy			Escritura
CreatePolicyEngine	roca madre: agente, núcleo, control	bedrock-agentcore: CreatePolicyEngine			Escritura
CreateRegistry	roca madre: agente, núcleo, control	bedrock-agentcore: CreateRegistry			Escritura
CreateRegistry	roca madre: agente, núcleo, control	bedrock-agentcore: TagResource			Etiquetar, escribir
CreateRegistryRecord	bedrock: agente, núcleo, control	bedrock-agentcore: CreateRegistryRecord			Escritura
		bedrock-agentcore: TagResource			Etiquetar, escribir
		objetivo: PassRole	objetivo: PassedToService	bedrock-agentcore.amazonaws.com	Escritura
CreateWorkloadIdentity	bedrock-agentcore-control	bedrock-agentcore: CreateWorkloadIdentity			Escritura
CreateWorkloadIdentity	bedrock-agentcore-control	bedrock-agentcore: TagResource			Etiquetar, escribir
DeleteAgentRuntime	bedrock: agente, núcleo, control	bedrock-agentcore: DeleteAgentRuntime			Escritura
		bedrock-agentcore: DeleteAgentRuntimeEndpoint			Escritura
		bedrock-agentcore: DeleteWorkloadIdentity			Escritura
DeleteAgentRuntimeEndpoint	roca madre: agente, núcleo, control	bedrock-agentcore: DeleteAgentRuntimeEndpoint			Escritura
DeleteApiKeyCredentialProvider	roca madre: agente, núcleo, control	bedrock-agentcore: DeleteApiKeyCredentialProvider			Escritura
DeleteBrowser	roca madre: agente, núcleo, control	bedrock-agentcore: DeleteBrowser			Escritura
DeleteBrowserProfile	roca madre: agente, núcleo, control	bedrock-agentcore: DeleteBrowserProfile			Escritura
DeleteCapacityProvider	roca madre: agente, núcleo, control	bedrock-agentcore: DeleteCapacityProvider			Escritura
DeleteCodeInterpreter	roca madre: agente, núcleo, control	bedrock-agentcore: DeleteCodeInterpreter			Escritura
DeleteConfigurationBundle	roca madre: agente, núcleo, control	bedrock-agentcore: DeleteConfigurationBundle			Escritura
DeleteConsentPortal	roca madre: agente, núcleo, control	bedrock-agentcore: DeleteConsentPortal			Escritura
DeleteDataset	roca madre: agente, núcleo, control	bedrock-agentcore: DeleteDataset			Escritura
DeleteDatasetExamples	roca madre: agente, núcleo, control	bedrock-agentcore: DeleteDatasetExamples			Escritura
DeleteEvaluator	roca madre: agente, núcleo, control	bedrock-agentcore: DeleteEvaluator			Escritura
DeleteGateway	roca madre: agente, núcleo, control	bedrock-agentcore: DeleteGateway			Escritura
DeleteGatewayRateLimit	roca madre: agente, núcleo, control	bedrock-agentcore: DeleteGatewayRateLimit			Escritura
DeleteGatewayRule	roca madre: agente, núcleo, control	bedrock-agentcore: DeleteGatewayRule			Escritura
DeleteGatewayTarget	roca madre: agente, núcleo, control	bedrock-agentcore: DeleteGatewayTarget			Escritura
DeleteHarness	roca madre: agente, núcleo, control	bedrock-agentcore: DeleteAgentRuntime			Escritura
DeleteHarness	roca madre: agente, núcleo, control	bedrock-agentcore: DeleteHarness			Escritura
DeleteHarnessEndpoint	roca madre: agente, núcleo, control	bedrock-agentcore: DeleteHarnessEndpoint			Escritura
DeleteMemory	roca madre: agente, núcleo, control	bedrock-agentcore: DeleteMemory			Escritura
DeleteOauth2CredentialProvider	roca madre: agente, núcleo, control	bedrock-agentcore: DeleteOauth2CredentialProvider			Escritura
DeleteOnlineEvaluationConfig	roca madre: agente, núcleo, control	bedrock-agentcore: DeleteOnlineEvaluationConfig			Escritura
DeletePaymentConnector	roca madre: agente, núcleo, control	bedrock-agentcore: DeletePaymentConnector			Escritura
DeletePaymentCredentialProvider	roca madre: agente, núcleo, control	bedrock-agentcore: DeletePaymentCredentialProvider			Escritura
DeletePaymentManager	roca madre: agente, núcleo, control	bedrock-agentcore: DeletePaymentManager			Escritura
DeletePolicy	roca madre: agente, núcleo, control	bedrock-agentcore: DeletePolicy			Escritura
DeletePolicyEngine	roca madre: agente, núcleo, control	bedrock-agentcore: DeletePolicyEngine			Escritura
DeleteRegistry	roca madre: agente, núcleo, control	bedrock-agentcore: DeleteRegistry			Escritura
DeleteRegistryRecord	roca madre: agente, núcleo, control	bedrock-agentcore: DeleteRegistryRecord			Escritura
DeleteResourcePolicy	roca madre: agente, núcleo, control	bedrock-agentcore: DeleteResourcePolicy			Escritura
DeleteWorkloadIdentity	roca madre: agente, núcleo, control	bedrock-agentcore: DeleteWorkloadIdentity			Escritura
GetAgentRuntime	roca madre: agente, núcleo, control	bedrock-agentcore: GetAgentRuntime			Lectura
GetAgentRuntimeEndpoint	roca madre: agente, núcleo, control	bedrock-agentcore: GetAgentRuntimeEndpoint			Lectura
GetApiKeyCredentialProvider	roca madre: agente, núcleo, control	bedrock-agentcore: GetApiKeyCredentialProvider			Lectura
GetBrowser	roca madre: agente, núcleo, control	bedrock-agentcore: GetBrowser			Lectura
GetBrowserProfile	roca madre: agente, núcleo, control	bedrock-agentcore: GetBrowserProfile			Lectura
GetCapacityProvider	roca madre: agente, núcleo, control	bedrock-agentcore: GetCapacityProvider			Lectura
GetCodeInterpreter	roca madre: agente, núcleo, control	bedrock-agentcore: GetCodeInterpreter			Lectura
GetConfigurationBundle	roca madre: agente, núcleo, control	bedrock-agentcore: GetConfigurationBundle			Lectura
GetConfigurationBundleVersion	roca madre: agente, núcleo, control	bedrock-agentcore: GetConfigurationBundleVersion			Lectura
GetConsentPortal	roca madre: agente, núcleo, control	bedrock-agentcore: GetConsentPortal			Lectura
GetDataset	roca madre: agente, núcleo, control	bedrock-agentcore: GetDataset			Lectura
GetEvaluator	roca madre: agente, núcleo, control	bedrock-agentcore: GetEvaluator			Lectura
GetGateway	roca madre: agente, núcleo, control	bedrock-agentcore: GetGateway			Lectura
GetGatewayRateLimit	roca madre: agente, núcleo, control	bedrock-agentcore: GetGatewayRateLimit			Lectura
GetGatewayRule	roca madre: agente, núcleo, control	bedrock-agentcore: GetGatewayRule			Lectura
GetGatewayTarget	roca madre: agente, núcleo, control	bedrock-agentcore: GetGatewayTarget			Lectura
GetHarness	roca madre: agente, núcleo, control	bedrock-agentcore: GetHarness			Lectura
GetHarnessEndpoint	roca madre: agente, núcleo, control	bedrock-agentcore: GetHarnessEndpoint			Lectura
GetMemory	roca madre: agente, núcleo, control	bedrock-agentcore: GetMemory			Lectura
GetOauth2CredentialProvider	roca madre: agente, núcleo, control	bedrock-agentcore: GetOauth2CredentialProvider			Lectura
GetOnlineEvaluationConfig	roca madre: agente, núcleo, control	bedrock-agentcore: GetOnlineEvaluationConfig			Lectura
GetPaymentConnector	roca madre: agente, núcleo, control	bedrock-agentcore: GetPaymentConnector			Lectura
GetPaymentCredentialProvider	roca madre: agente, núcleo, control	bedrock-agentcore: GetPaymentCredentialProvider			Lectura
GetPaymentManager	roca madre: agente, núcleo, control	bedrock-agentcore: GetPaymentManager			Lectura
GetPolicy	roca madre: agente, núcleo, control	bedrock-agentcore: GetPolicy			Lectura
GetPolicyEngine	roca madre: agente, núcleo, control	bedrock-agentcore: GetPolicyEngine			Lectura
GetPolicyEngineSummary	roca madre: agente, núcleo, control	bedrock-agentcore: GetPolicyEngineSummary			Lectura
GetPolicyGeneration	roca madre: agente, núcleo, control	bedrock-agentcore: GetPolicyGeneration			Lectura
GetPolicyGenerationSummary	roca madre: agente, núcleo, control	bedrock-agentcore: GetPolicyGenerationSummary			Lectura
GetPolicySummary	roca madre: agente, núcleo, control	bedrock-agentcore: GetPolicySummary			Lectura
GetRegistry	roca madre: agente, núcleo, control	bedrock-agentcore: GetRegistry			Lectura
GetRegistryRecord	roca madre: agente, núcleo, control	bedrock-agentcore: GetRegistryRecord			Lectura
GetResourcePolicy	roca madre: agente, núcleo, control	bedrock-agentcore: GetResourcePolicy			Lectura
GetTokenVault	roca madre: agente, núcleo, control	bedrock-agentcore: GetTokenVault			Lectura
GetWorkloadIdentity	roca madre: agente, núcleo, control	bedrock-agentcore: GetWorkloadIdentity			Lectura
ListAgentRuntimeEndpoints	roca madre: agente, núcleo, control	bedrock-agentcore: ListAgentRuntimeEndpoints			Enumeración
ListAgentRuntimeVersions	roca madre: agente, núcleo, control	bedrock-agentcore: ListAgentRuntimeVersions			Enumeración
ListAgentRuntimeVersionsByCapacityProvider	roca madre: agente, núcleo, control	bedrock-agentcore: ListAgentRuntimeVersionsByCapacityProvider			Enumeración
ListAgentRuntimes	roca madre: agente, núcleo, control	bedrock-agentcore: ListAgentRuntimes			Enumeración
ListApiKeyCredentialProviders	roca madre: agente, núcleo, control	bedrock-agentcore: ListApiKeyCredentialProviders			Lectura
ListBrowserProfiles	roca madre: agente, núcleo, control	bedrock-agentcore: ListBrowserProfiles			Enumeración
ListBrowsers	roca madre: agente, núcleo, control	bedrock-agentcore: ListBrowsers			Enumeración
ListCapacityProviders	roca madre: agente, núcleo, control	bedrock-agentcore: ListCapacityProviders			Enumeración
ListCodeInterpreters	roca madre: agente, núcleo, control	bedrock-agentcore: ListCodeInterpreters			Enumeración
ListConfigurationBundleVersions	roca madre: agente, núcleo, control	bedrock-agentcore: ListConfigurationBundleVersions			Enumeración
ListConfigurationBundles	roca madre: agente, núcleo, control	bedrock-agentcore: ListConfigurationBundles			Enumeración
ListConsentPortals	roca madre: agente, núcleo, control	bedrock-agentcore: ListConsentPortals			Enumeración
ListDatasetExamples	roca madre: agente, núcleo, control	bedrock-agentcore: ListDatasetExamples			Enumeración
ListDatasetVersions	roca madre: agente, núcleo, control	bedrock-agentcore: ListDatasetVersions			Enumeración
ListDatasets	roca madre: agente, núcleo, control	bedrock-agentcore: ListDatasets			Enumeración
ListEvaluators	roca madre: agente, núcleo, control	bedrock-agentcore: ListEvaluators			Enumeración
ListGatewayRateLimits	roca madre: agente, núcleo, control	bedrock-agentcore: ListGatewayRateLimits			Enumeración
ListGatewayRules	roca madre: agente, núcleo, control	bedrock-agentcore: ListGatewayRules			Enumeración
ListGatewayTargets	roca madre: agente, núcleo, control	bedrock-agentcore: ListGatewayTargets			Enumeración
ListGateways	roca madre: agente, núcleo, control	bedrock-agentcore: ListGateways			Enumeración
ListHarnessEndpoints	roca madre: agente, núcleo, control	bedrock-agentcore: ListHarnessEndpoints			Enumeración
ListHarnessVersions	roca madre: agente, núcleo, control	bedrock-agentcore: ListHarnessVersions			Enumeración
ListHarnesses	roca madre: agente, núcleo, control	bedrock-agentcore: ListHarnesses			Enumeración
ListMemories	roca madre: agente, núcleo, control	bedrock-agentcore: ListMemories			Enumeración
ListOauth2CredentialProviders	roca madre: agente, núcleo, control	bedrock-agentcore: ListOauth2CredentialProviders			Lectura
ListOnlineEvaluationConfigs	roca madre: agente, núcleo, control	bedrock-agentcore: ListOnlineEvaluationConfigs			Enumeración
ListPaymentConnectors	roca madre: agente, núcleo, control	bedrock-agentcore: ListPaymentConnectors			Enumeración
ListPaymentCredentialProviders	roca madre: agente, núcleo, control	bedrock-agentcore: ListPaymentCredentialProviders			Enumeración
ListPaymentManagers	roca madre: agente, núcleo, control	bedrock-agentcore: ListPaymentManagers			Enumeración
ListPolicies	roca madre: agente, núcleo, control	bedrock-agentcore: ListPolicies			Enumeración
ListPolicyEngineSummaries	roca madre: agente, núcleo, control	bedrock-agentcore: ListPolicyEngineSummaries			Enumeración
ListPolicyEngines	roca madre: agente, núcleo, control	bedrock-agentcore: ListPolicyEngines			Enumeración
ListPolicyGenerationAssets	roca madre: agente, núcleo, control	bedrock-agentcore: ListPolicyGenerationAssets			Enumeración
ListPolicyGenerationSummaries	roca madre: agente, núcleo, control	bedrock-agentcore: ListPolicyGenerationSummaries			Enumeración
ListPolicyGenerations	roca madre: agente, núcleo, control	bedrock-agentcore: ListPolicyGenerations			Enumeración
ListPolicySummaries	roca madre: agente, núcleo, control	bedrock-agentcore: ListPolicySummaries			Enumeración
ListRegistries	roca madre: agente, núcleo, control	bedrock-agentcore: ListRegistries			Enumeración
ListRegistryRecords	roca madre: agente, núcleo, control	bedrock-agentcore: ListRegistryRecords			Enumeración
ListTagsForResource	roca madre: agente, núcleo, control	bedrock-agentcore: ListTagsForResource			Enumeración
ListWorkloadIdentities	roca madre: agente, núcleo, control	bedrock-agentcore: ListWorkloadIdentities			Lectura
PutResourcePolicy	roca madre: agente, núcleo, control	bedrock-agentcore: PutResourcePolicy			Escritura
SetTokenVaultCMK	roca madre: agente, núcleo, control	bedrock-agentcore: SetTokenVaultCMK			Escritura
StartPolicyGeneration	roca madre: agente, núcleo, control	bedrock-agentcore: StartPolicyGeneration			Escritura
SubmitRegistryRecordForApproval	roca madre: agente, núcleo, control	bedrock-agentcore: SubmitRegistryRecordForApproval			Escritura
SynchronizeGatewayTargets	roca madre: agente, núcleo, control	bedrock-agentcore: SynchronizeGatewayTargets			Gestión de permisos, Write
TagResource	bedrock-agent-core control	bedrock-agentcore: TagResource			Etiquetar, escribir
UntagResource	bedrock: agente, núcleo, control	bedrock-agentcore: UntagResource			Etiquetar, escribir
UpdateAgentRuntime	bedrock: agente, núcleo, control	bedrock-agentcore: PassCapacityProvider			Escritura
		bedrock-agentcore: UpdateAgentRuntime			Escritura
		soy: PassRole	objetivo: PassedToService	bedrock-agentcore.amazonaws.com	Escritura
UpdateAgentRuntimeEndpoint	bedrock-agentcore-control	bedrock-agentcore: UpdateAgentRuntimeEndpoint			Escritura
UpdateApiKeyCredentialProvider	roca madre: agente, núcleo, control	bedrock-agentcore: UpdateApiKeyCredentialProvider			Escritura
UpdateCapacityProvider	roca madre: agente, núcleo, control	bedrock-agentcore: UpdateCapacityProvider			Escritura
UpdateConfigurationBundle	roca madre: agente, núcleo, control	bedrock-agentcore: UpdateConfigurationBundle			Escritura
UpdateConsentPortal	roca madre: agente, núcleo, control	bedrock-agentcore: UpdateConsentPortal			Escritura
UpdateDataset	roca madre: agente, núcleo, control	bedrock-agentcore: UpdateDataset			Escritura
UpdateDatasetExamples	roca madre: agente, núcleo, control	bedrock-agentcore: UpdateDatasetExamples			Escritura
UpdateEvaluator	roca madre: agente, núcleo, control	bedrock-agentcore: UpdateEvaluator			Escritura
UpdateGateway	roca madre: agente, núcleo, control	bedrock-agentcore: UpdateGateway			Escritura
UpdateGateway	roca madre: agente, núcleo, control	soy: PassRole	objetivo: PassedToService	bedrock-agentcore.amazonaws.com	Escritura
UpdateGatewayRateLimit	bedrock-agentcore-control	bedrock-agentcore: UpdateGatewayRateLimit			Escritura
UpdateGatewayRule	roca madre: agente, núcleo, control	bedrock-agentcore: UpdateGatewayRule			Escritura
UpdateGatewayTarget	roca madre: agente, núcleo, control	bedrock-agentcore: SynchronizeGatewayTargets			Gestión de permisos, Write
UpdateGatewayTarget	roca madre: agente, núcleo, control	bedrock-agent core: UpdateGatewayTarget			Escritura
UpdateHarness	roca madre: agente, núcleo, control	bedrock-agentcore: CreateAgentRuntime			Escritura
		bedrock-agentcore: GetMemory			Lectura
		bedrock-agentcore: UpdateAgentRuntime			Escritura
		bedrock-agentcore: UpdateHarness			Escritura
		bedrock-agentcore: UpdateMemory			Escritura
		soy: PassRole	objetivo: PassedToService	bedrock-agentcore.amazonaws.com	Escritura
UpdateHarnessEndpoint	bedrock-agentcore-control	bedrock-agentcore: UpdateHarnessEndpoint			Escritura
UpdateMemory	roca madre: agente, núcleo, control	bedrock-agentcore: UpdateMemory			Escritura
UpdateMemory	roca madre: agente, núcleo, control	soy: PassRole	objetivo: PassedToService	bedrock-agentcore.amazonaws.com	Escritura
UpdateOauth2CredentialProvider	bedrock-agentcore-control	bedrock-agentcore: UpdateOauth2CredentialProvider			Escritura
UpdateOnlineEvaluationConfig	roca madre: agente, núcleo, control	bedrock-agentcore: UpdateOnlineEvaluationConfig			Escritura
UpdateOnlineEvaluationConfig	roca madre: agente, núcleo, control	soy: PassRole	objetivo: PassedToService	bedrock-agentcore.amazonaws.com	Escritura
UpdatePaymentConnector	bedrock-agentcore-control	bedrock-agentcore: UpdatePaymentConnector			Escritura
UpdatePaymentCredentialProvider	roca madre: agente, núcleo, control	bedrock-agentcore: UpdatePaymentCredentialProvider			Escritura
UpdatePaymentManager	roca madre: agente, núcleo, control	bedrock-agentcore: UpdatePaymentManager			Escritura
UpdatePaymentManager	roca madre: agente, núcleo, control	soy: PassRole	objetivo: PassedToService	bedrock-agentcore.amazonaws.com	Escritura
UpdatePolicy	bedrock-agentcore-control	bedrock-agentcore: UpdatePolicy			Escritura
UpdatePolicyEngine	roca madre: agente, núcleo, control	bedrock-agentcore: UpdatePolicyEngine			Escritura
UpdateRegistry	roca madre: agente, núcleo, control	bedrock-agentcore: UpdateRegistry			Escritura
UpdateRegistryRecord	roca madre: agente, núcleo, control	bedrock-agentcore: UpdateRegistryRecord			Escritura
UpdateRegistryRecord	roca madre: agente, núcleo, control	soy: PassRole	objetivo: PassedToService	bedrock-agentcore.amazonaws.com	Escritura
UpdateRegistryRecordStatus	bedrock-agentcore-control	bedrock-agentcore: UpdateRegistryRecordStatus			Escritura
UpdateWorkloadIdentity	roca madre: agente, núcleo, control	bedrock-agentcore: UpdateWorkloadIdentity			Escritura

Acciones definidas por Amazon Bedrock AgentCore

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AddDatasetExamples	Otorga permiso para añadir ejemplos a un conjunto de datos	conjunto de datos*	aws: ResourceTag /$ {} TagKey	Escritura
BatchCreateMemoryRecords	Concede permiso para crear uno o varios registros de memoria.	memoria*	aws: ResourceTag /$ {} TagKey bedrock-agent core: namespace	Escritura
BatchDeleteMemoryRecords	Concede permiso para eliminar uno o varios registros de memoria.	memoria*	aws: ResourceTag /$ {} TagKey	Escritura
BatchPutGatewayRateLimits	Otorga permiso para colocar límites de velocidad por lotes en una pasarela	pasarela*	aws: ResourceTag /$ {} TagKey	Escritura
BatchUpdateMemoryRecords	Concede permiso para actualizar uno o varios registros de memoria.	memoria*	aws: ResourceTag /$ {} TagKey bedrock-agent core: namespace	Escritura
CompleteResourceTokenAuth	Concede permiso para recuperar el token de acceso con OAuth2 para que el flujo de 3LO acceda a un recurso externo.	proveedor de credenciales oauth2*	aws: /$ {} ResourceTag TagKey bedrock-agent core: InboundJwtClaim/aud bedrock-agentcore: _id InboundJwtClaim/client bedrock-agentcore: InboundJwtClaim/iss bedrock-agentcore: InboundJwtClaim/scope bedrock-agentcore: InboundJwtClaim/sub bedrock-agentcore: identificador de usuario	Lectura
		token-vault*	aws: /$ {} ResourceTag TagKey bedrock-agent core: InboundJwtClaim/aud bedrock-agentcore: _id InboundJwtClaim/client bedrock-agentcore: InboundJwtClaim/iss bedrock-agentcore: InboundJwtClaim/scope bedrock-agentcore: InboundJwtClaim/sub bedrock-agentcore: identificador de usuario
		identidad de carga de trabajo*	aws: /$ {} ResourceTag TagKey bedrock-agent core: InboundJwtClaim/aud bedrock-agentcore: _id InboundJwtClaim/client bedrock-agentcore: InboundJwtClaim/iss bedrock-agentcore: InboundJwtClaim/scope bedrock-agentcore: InboundJwtClaim/sub bedrock-agentcore: identificador de usuario
		directorio de identidad de carga de trabajo*	aws: /$ {} ResourceTag TagKey bedrock-agent core: InboundJwtClaim/aud bedrock-agentcore: _id InboundJwtClaim/client bedrock-agentcore: InboundJwtClaim/iss bedrock-agentcore: InboundJwtClaim/scope bedrock-agentcore: InboundJwtClaim/sub bedrock-agentcore: identificador de usuario
ConnectBrowserAutomationStream	Concede permiso para conectarse a una transmisión de automatización del navegador.			Lectura
ConnectBrowserLiveViewStream	Concede permiso para conectarse a una transmisión de visualización en directo.			Lectura
Crea una prueba B	Otorga permiso para crear una prueba A/B			Escritura
CreateAgentRuntime	Concede permiso para crear un nuevo tiempo de ejecución de agente.		aws: RequestTag /$ {} TagKey AWS: TagKeys núcleo de agente rocoso: RuntimeAuthorizerType Bedrock-AgentCore: grupos de seguridad bedrock-agent core: subredes	Escritura
CreateAgentRuntimeEndpoint	Concede permiso para crear un nuevo punto de conexión de tiempo de ejecución de agente.	tiempo de ejecución*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateApiKeyCredentialProvider	Concede permiso para crear un nuevo proveedor de credenciales de clave de API.	proveedor de credenciales clave api*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateApiKeyCredentialProvider		bóveda de token*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateBrowser	Concede permiso para crear un nuevo navegador personalizado.		aws: RequestTag /$ {} TagKey AWS: TagKeys Bedrock: Agent Core: grupos de seguridad bedrock-agent core: subredes	Escritura
CreateBrowserProfile	Otorga permiso para crear un nuevo perfil de navegador		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
CreateCapacityProvider	Concede permiso para crear un nuevo proveedor de capacidad		aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateCodeInterpreter	Concede permiso para crear un nuevo intérprete de código personalizado.		aws: RequestTag /$ {} TagKey AWS: TagKeys Bedrock: Agent Core: grupos de seguridad bedrock-agent core: subredes	Escritura
CreateConfigurationBundle	Otorga permiso para crear un nuevo paquete de configuración			Escritura
CreateConsentPortal	Otorga permiso para crear un nuevo portal de consentimiento	portal de consentimiento*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateDataset	Otorga permiso para crear un nuevo conjunto de datos		aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateDatasetVersion	Otorga permiso para crear una nueva versión de un conjunto de datos	conjunto de datos*	aws: ResourceTag /$ {} TagKey	Escritura
CreateEvaluator	Otorga permiso para crear un nuevo evaluador		aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateEvent	Concede permiso para crear un evento.	memoria*	aws: ResourceTag /$ {} TagKey Bedrock - Agent Core: ID de actor Bedrock - Agent Core: ID de sesión	Escritura
CreateGateway	Concede permiso para crear una nueva puerta de enlace.		was: /$ {} RequestTag TagKey AWS: TagKeys	Escritura
CreateGatewayRateLimit	Otorga permiso para crear un límite de velocidad en una pasarela	pasarela*	aws: ResourceTag /$ {} TagKey	Escritura
CreateGatewayRule	Otorga permiso para crear una nueva regla en una puerta de enlace existente	pasarela*	aws: ResourceTag /$ {} TagKey	Escritura
CreateGatewayTarget	Concede permiso para crear un nuevo destino en una puerta de enlace existente.	pasarela*	aws: ResourceTag /$ {} TagKey	Escritura
CreateHarness	Otorga permiso para crear un arnés nuevo		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
CreateHarnessEndpoint	Otorga permiso para crear un nuevo punto final de arnés	arnés*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateMemory	Concede permiso para crear un recurso de memoria.		aws: RequestTag /$ {} TagKey AWS: TagKeys núcleo de agente rocoso: KmsKeyArn	Escritura
CreateOauth2CredentialProvider	Concede permiso para crear un nuevo proveedor de credenciales para acceder a recursos externos con el protocolo OAuth2.	proveedor de credenciales oauth2*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateOauth2CredentialProvider		bóveda de token*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateOnlineEvaluationConfig	Otorga permiso para crear una nueva configuración de evaluación en línea		aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreatePaymentConnector	Otorga permiso para crear un nuevo conector de pagos en un administrador de pagos	administrador de pagos*	aws: /$ {} ResourceTag TagKey	Escritura
CreatePaymentCredentialProvider	Otorga permiso para crear un nuevo proveedor de credenciales de pago	proveedor de credenciales de pago*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreatePaymentCredentialProvider		bóveda de token*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreatePaymentInstrument	Concede permiso para crear un nuevo instrumento de pago	administrador de pagos*	aws: /$ {} ResourceTag TagKey	Escritura
CreatePaymentManager	Otorga permiso para crear un nuevo administrador de pagos		aws: RequestTag /$ {} TagKey AWS: TagKeys núcleo de agente rocoso: DiscoveryUrl	Escritura
CreatePaymentSession	Otorga permiso para crear una nueva sesión de pago	administrador de pagos*	aws: /$ {} ResourceTag TagKey	Escritura
CreatePolicy	Otorga permiso para crear una nueva política dentro de un motor de políticas	motor de políticas*	aws: /$ {} ResourceTag TagKey	Escritura
CreatePolicyEngine	Otorga permiso para crear un nuevo motor de políticas		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
CreateRegistry	Otorga permiso para crear un nuevo registro			Escritura
CreateRegistryRecord	Otorga permiso para crear un nuevo registro de registro	registro*		Escritura
CreateWorkloadIdentity	Concede permiso para crear una nueva identidad de carga de trabajo.	identidad de carga de trabajo*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateWorkloadIdentity		directorio de identidad de carga de trabajo*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
Eliminar una prueba	Otorga permiso para eliminar una prueba A/B	ab-test*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteAgentRuntime	Concede permiso para eliminar un tiempo de ejecución de agente.	tiempo de ejecución*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteAgentRuntimeEndpoint	Concede permiso para eliminar un punto de conexión de tiempo de ejecución de agente.	tiempo de ejecución*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteAgentRuntimeEndpoint		punto final del tiempo de ejecución*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteApiKeyCredentialProvider	Concede permiso para eliminar un proveedor de credenciales de clave de API registrado.	proveedor de credenciales clave api*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteApiKeyCredentialProvider		bóveda de token*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteBatchEvaluation	Otorga permiso para eliminar una evaluación por lotes	evaluar por lotes*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteBrowser	Concede permiso para eliminar un navegador personalizado.	navegador-personalizado*	was: /$ {} ResourceTag TagKey	Escritura
DeleteBrowserProfile	Otorga permiso para eliminar un perfil de navegador	perfil del navegador*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteCapacityProvider	Otorga permiso para eliminar un proveedor de capacidad	proveedor de capacidad*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteCapacityProviderSession	Otorga permiso para eliminar una sesión del proveedor de capacidad	proveedor de capacidad*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteCodeInterpreter	Concede permiso para eliminar un intérprete de código personalizado.	intérprete de código personalizado*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteConfigurationBundle	Otorga permiso para eliminar un paquete de configuración	paquete de configuración*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteConsentPortal	Otorga permiso para eliminar un portal de consentimiento	portal de consentimiento*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteDataset	Concede permiso para eliminar un conjunto de datos	conjunto de datos*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteDatasetExamples	Otorga permiso para eliminar ejemplos de un conjunto de datos	conjunto de datos*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteEvaluator	Otorga permiso para eliminar un evaluador	evaluador*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteEvent	Concede permiso para eliminar un evento.	memoria*	aws: ResourceTag /$ {} TagKey Bedrock - Agent Core: ID de actor Bedrock - Agent Core: ID de sesión	Escritura
DeleteGateway	Concede permiso para eliminar una puerta de enlace existente.	pasarela*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteGatewayRateLimit	Otorga permiso para eliminar un límite de velocidad en una pasarela	pasarela*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteGatewayRule	Otorga permiso para eliminar una regla de puerta de enlace existente	pasarela*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteGatewayTarget	Concede permiso para eliminar un destino de puerta de enlace existente.	pasarela*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteHarness	Otorga permiso para eliminar un arnés	arnés*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteHarnessEndpoint	Otorga permiso para eliminar un punto final de arnés	arnés*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteHarnessEndpoint	Otorga permiso para eliminar un punto final de arnés	punto final del arnés*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteMemory	Concede permiso para eliminar un recurso de memoria.	memoria*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteMemoryRecord	Concede permiso para eliminar un registro de memoria.	memoria*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteOauth2CredentialProvider	Concede permiso para eliminar un proveedor de credenciales de OAuth2 registrado.	proveedor de credenciales oauth2*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteOauth2CredentialProvider		bóveda de token*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteOnlineEvaluationConfig	Otorga permiso para eliminar una configuración de evaluación en línea	configuración de evaluación en línea*	aws: /$ {} ResourceTag TagKey	Escritura
DeletePaymentConnector	Otorga permiso para eliminar un conector de pagos	administrador de pagos*	aws: /$ {} ResourceTag TagKey	Escritura
DeletePaymentCredentialProvider	Otorga permiso para eliminar un proveedor de credenciales de pago registrado	proveedor de credenciales de pago*	aws: /$ {} ResourceTag TagKey	Escritura
DeletePaymentCredentialProvider		bóveda de token*	aws: /$ {} ResourceTag TagKey	Escritura
DeletePaymentInstrument	Concede permiso para eliminar un instrumento de pago	administrador de pagos*	aws: /$ {} ResourceTag TagKey	Escritura
DeletePaymentManager	Otorga permiso para eliminar un administrador de pagos	administrador de pagos*	aws: /$ {} ResourceTag TagKey	Escritura
DeletePaymentSession	Otorga permiso para eliminar una sesión de pago	administrador de pagos*	aws: /$ {} ResourceTag TagKey	Escritura
DeletePolicy	Otorga permiso para eliminar una política	política*		Escritura
DeletePolicy	Otorga permiso para eliminar una política	motor de políticas*	aws: /$ {} ResourceTag TagKey	Escritura
DeletePolicyEngine	Otorga permiso para eliminar un motor de políticas	motor de políticas*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteRecommendation	Otorga permiso para eliminar una recomendación	recomendación*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteRegistry	Otorga permiso para eliminar un registro existente	registro*		Escritura
DeleteRegistryRecord	Otorga permiso para eliminar un registro de registro existente	registro de registro*		Escritura
DeleteResourcePolicy	Otorga permiso para eliminar la política basada en recursos de un recurso de Bedrock	puerta de enlace	aws: ResourceTag /$ {} TagKey	Escritura
		runtime	aws: ResourceTag /$ {} TagKey
		punto final del tiempo de ejecución	aws: ResourceTag /$ {} TagKey
DeleteWorkloadIdentity	Concede permiso para eliminar una identidad de carga de trabajo registrada.	identidad de carga de trabajo*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteWorkloadIdentity		directorio de identidad de carga de trabajo*	aws: /$ {} ResourceTag TagKey	Escritura
Evalúa	Otorga permiso para realizar una evaluación con un evaluador	evaluador*	aws: ResourceTag /$ {} TagKey	Escritura
Obtenga una prueba AB	Otorga permiso para obtener los detalles de una prueba A/B	prueba*	aws: /$ {} ResourceTag TagKey	Lectura
GetAgentCard	Concede permiso para recuperar una tarjeta de agente para A2A.	tiempo de ejecución*	aws: ResourceTag /$ {} TagKey	Lectura
GetAgentCard		punto final del tiempo de ejecución*	aws: /$ {} ResourceTag TagKey	Lectura
GetAgentRuntime	Concede permiso para obtener detalles del tiempo de ejecución de un agente.	tiempo de ejecución*	aws: ResourceTag /$ {} TagKey	Lectura
GetAgentRuntimeEndpoint	Concede permiso para obtener detalles del punto de conexión de tiempo de ejecución de un agente.	tiempo de ejecución*	aws: ResourceTag /$ {} TagKey	Lectura
GetAgentRuntimeEndpoint		punto final del tiempo de ejecución*	aws: /$ {} ResourceTag TagKey	Lectura
GetApiKeyCredentialProvider	Concede permiso para buscar un proveedor de credenciales de clave de API registrado por su nombre.	proveedor de credenciales clave api*	aws: /$ {} ResourceTag TagKey	Lectura
GetApiKeyCredentialProvider		bóveda de token*	aws: /$ {} ResourceTag TagKey	Lectura
GetBatchEvaluation	Otorga permiso para obtener detalles de la evaluación de un lote	evaluar por lotes*	aws: /$ {} ResourceTag TagKey	Lectura
GetBrowser	Concede permiso para obtener detalles de un navegador.	navegador-personalizado*	was: /$ {} ResourceTag TagKey	Lectura
GetBrowserProfile	Otorga permiso para obtener detalles de un perfil de navegador	perfil del navegador*	aws: /$ {} ResourceTag TagKey	Lectura
GetBrowserSession	Concede permiso para obtener detalles de una sesión del navegador.	navegador*		Lectura
GetBrowserSession		personalizado*	was: /$ {} ResourceTag TagKey	Lectura
GetCapacityProvider	Otorga permiso para obtener los detalles de un proveedor de capacidad	proveedor de capacidad*	aws: /$ {} ResourceTag TagKey	Lectura
GetCodeInterpreter	Concede permiso para obtener detalles de un intérprete de código.	intérprete de código personalizado*	aws: /$ {} ResourceTag TagKey	Lectura
GetCodeInterpreterSession	Concede permiso para obtener detalles de una sesión del intérprete de código.	intérprete de código*		Lectura
GetCodeInterpreterSession		intérprete de código personalizado*	aws: /$ {} ResourceTag TagKey	Lectura
GetConfigurationBundle	Otorga permiso para obtener los detalles de un paquete de configuración	paquete de configuración*	aws: /$ {} ResourceTag TagKey	Lectura
GetConfigurationBundleVersion	Otorga permiso para obtener una versión específica de un paquete de configuración	paquete de configuración*	aws: /$ {} ResourceTag TagKey	Lectura
GetConsentPortal	Otorga permiso para recuperar información sobre un portal de consentimiento	portal de consentimiento*	aws: /$ {} ResourceTag TagKey	Lectura
GetDataset	Otorga permiso para obtener detalles de un conjunto de datos	conjunto de datos*	aws: ResourceTag /$ {} TagKey	Lectura
GetEvaluator	Otorga permiso para obtener los detalles de un evaluador	evaluador*	aws: ResourceTag /$ {} TagKey	Lectura
GetEvent	Concede permiso para obtener un evento.	memoria*	aws: ResourceTag /$ {} TagKey Bedrock - Agent Core: ID de actor Bedrock - Agent Core: ID de sesión	Lectura
GetGateway	Concede permiso para recuperar una puerta de enlace existente.	pasarela*	aws: ResourceTag /$ {} TagKey	Lectura
GetGatewayRateLimit	Otorga permiso para recuperar un límite de velocidad en una pasarela	pasarela*	aws: ResourceTag /$ {} TagKey	Lectura
GetGatewayRule	Otorga permiso para recuperar una regla de puerta de enlace existente	pasarela*	aws: ResourceTag /$ {} TagKey	Lectura
GetGatewayTarget	Concede permiso para recuperar un destino de puerta de enlace existente.	pasarela*	aws: ResourceTag /$ {} TagKey	Lectura
GetHarness	Otorga permiso para obtener los detalles de un arnés	arnés*	aws: ResourceTag /$ {} TagKey	Lectura
GetHarnessEndpoint	Otorga permiso para obtener detalles de un terminal de arnés	arnés*	aws: ResourceTag /$ {} TagKey	Lectura
GetHarnessEndpoint		punto final del arnés*	aws: /$ {} ResourceTag TagKey	Lectura
GetMemory	Concede permiso para obtener los detalles de un recurso de memoria.	memoria*	aws: ResourceTag /$ {} TagKey	Lectura
GetMemoryRecord	Concede permiso para obtener un registro de memoria.	memoria*	aws: ResourceTag /$ {} TagKey	Lectura
GetOauth2CredentialProvider	Concede permiso para buscar un proveedor de credenciales de OAuth2 registrado por su nombre.	proveedor de credenciales oauth2*	aws: /$ {} ResourceTag TagKey	Lectura
GetOauth2CredentialProvider		bóveda de token*	aws: /$ {} ResourceTag TagKey	Lectura
GetOnlineEvaluationConfig	Otorga permiso para obtener detalles de una configuración de evaluación en línea	configuración de evaluación en línea*	aws: /$ {} ResourceTag TagKey	Lectura
GetPaymentConnector	Otorga permiso para recuperar los detalles de un conector de pagos	administrador de pagos*	aws: /$ {} ResourceTag TagKey	Lectura
GetPaymentCredentialProvider	Otorga permiso para buscar un proveedor de credenciales de pago registrado por su nombre	proveedor de credenciales de pago*	aws: /$ {} ResourceTag TagKey	Lectura
GetPaymentCredentialProvider		bóveda de token*	aws: /$ {} ResourceTag TagKey	Lectura
GetPaymentInstrument	Otorga permiso para recuperar los detalles de un instrumento de pago	administrador de pagos*	aws: /$ {} ResourceTag TagKey	Lectura
GetPaymentInstrumentBalance	Otorga permiso para recuperar el saldo de un instrumento de pago	administrador de pagos*	aws: /$ {} ResourceTag TagKey	Lectura
GetPaymentManager	Otorga permiso para recuperar los detalles de un administrador de pagos	administrador de pagos*	aws: /$ {} ResourceTag TagKey	Lectura
GetPaymentSession	Otorga permiso para recuperar los detalles de una sesión de pago	administrador de pagos*	aws: /$ {} ResourceTag TagKey	Lectura
GetPolicy	Otorga permiso para recuperar una política	política*		Lectura
GetPolicy	Otorga permiso para recuperar una política	motor de políticas*	aws: /$ {} ResourceTag TagKey	Lectura
GetPolicyEngine	Otorga permiso para recuperar un motor de políticas	motor de políticas*	aws: /$ {} ResourceTag TagKey	Lectura
GetPolicyEngineSummary	Otorga permiso para recuperar un resumen de un motor de políticas	motor de políticas*	aws: /$ {} ResourceTag TagKey	Lectura
GetPolicyGeneration	Otorga permiso para recuperar el estado y los resultados de una solicitud de generación de políticas	motor de políticas*	aws: /$ {} ResourceTag TagKey	Lectura
GetPolicyGeneration		generación de políticas*		Lectura
GetPolicyGenerationSummary	Otorga permiso para recuperar un resumen de una solicitud de generación de políticas	motor de políticas*	aws: /$ {} ResourceTag TagKey	Lectura
GetPolicyGenerationSummary		generación de políticas*		Lectura
GetPolicySummary	Otorga permiso para recuperar un resumen de una política	política*		Lectura
GetPolicySummary	Otorga permiso para recuperar un resumen de una política	motor de políticas*	aws: /$ {} ResourceTag TagKey	Lectura
GetRecommendation	Otorga permiso para obtener los detalles de una recomendación	recomendación*	aws: ResourceTag /$ {} TagKey	Lectura
GetRegistry	Otorga permiso para recuperar un registro existente	registro*		Lectura
GetRegistryRecord	Otorga permiso para recuperar un registro de registro existente	registro de registro*		Lectura
GetResourceApiKey	Concede permiso para recuperar una clave de API asociada a un proveedor de credenciales de clave de API.	proveedor de credenciales clave apikey*	aws: /$ {} ResourceTag TagKey	Lectura
		bóveda de token*	was: /$ {} ResourceTag TagKey
		identidad de carga de trabajo*	aws: /$ {} ResourceTag TagKey
		directorio de identidad de carga de trabajo*	aws: /$ {} ResourceTag TagKey
GetResourceOauth2Token	Concede permiso para recuperar el token de acceso con el flujo 2LO o 3LO de OAuth2 para acceder a un recurso externo.	proveedor de credenciales oauth2*	aws: /$ {} ResourceTag TagKey	Lectura
		bóveda de token*	was: /$ {} ResourceTag TagKey
		identidad de carga de trabajo*	aws: /$ {} ResourceTag TagKey
		directorio de identidad de carga de trabajo*	aws: /$ {} ResourceTag TagKey
GetResourcePaymentToken	Otorga permiso para recuperar un token de autenticación de pago asociado a un proveedor de credenciales de pago	proveedor de credenciales de pago*	aws: /$ {} ResourceTag TagKey	Lectura
		bóveda de token*	was: /$ {} ResourceTag TagKey
		identidad de carga de trabajo*	aws: /$ {} ResourceTag TagKey
		directorio de identidad de carga de trabajo*	aws: /$ {} ResourceTag TagKey
GetResourcePolicy	Otorga permiso para recuperar la política basada en recursos de un recurso de Bedrock	puerta de enlace	aws: ResourceTag /$ {} TagKey	Lectura
		runtime	aws: ResourceTag /$ {} TagKey
		punto final del tiempo de ejecución	aws: ResourceTag /$ {} TagKey
GetTokenVault	Otorga permiso para obtener la configuración actual del TokenVault, incluida la configuración de cifrado	bóveda de token*	was: /$ {} ResourceTag TagKey	Lectura
GetWorkloadAccessToken	Concede permiso para recuperar un token de acceso a la carga de trabajo de cargas de trabajo agentivas que no actúan en nombre del usuario.	identidad de carga de trabajo*	aws: /$ {} ResourceTag TagKey	Escritura
GetWorkloadAccessToken		directorio de identidad de carga de trabajo*	aws: /$ {} ResourceTag TagKey	Escritura
GetWorkloadAccessTokenForJWT	Concede permiso para recuperar un token de acceso a la carga de trabajo de cargas de trabajo agentivas que actúan en nombre del usuario con un token JWT.	identidad de carga de trabajo*	aws: /$ {} ResourceTag TagKey bedrock-agent core: InboundJwtClaim/aud bedrock-agentcore: _id InboundJwtClaim/client bedrock-agentcore: InboundJwtClaim/iss bedrock-agentcore: InboundJwtClaim/scope bedrock-agentcore: InboundJwtClaim/sub	Escritura
GetWorkloadAccessTokenForJWT		directorio de identidad de carga de trabajo*	aws: /$ {} ResourceTag TagKey bedrock-agent core: InboundJwtClaim/aud bedrock-agentcore: _id InboundJwtClaim/client bedrock-agentcore: InboundJwtClaim/iss bedrock-agentcore: InboundJwtClaim/scope bedrock-agentcore: InboundJwtClaim/sub	Escritura
GetWorkloadAccessTokenForUserId	Concede permiso para recuperar un token de acceso a la carga de trabajo de cargas de trabajo agentivas que actúan en nombre del usuario con ID de usuario.	identidad de carga de trabajo*	aws: /$ {} ResourceTag TagKey bedrock-agent core: identificador de usuario	Escritura
GetWorkloadAccessTokenForUserId		directorio de identidad de carga de trabajo*	aws: /$ {} ResourceTag TagKey bedrock-agent core: identificador de usuario	Escritura
GetWorkloadIdentity	Concede permiso para obtener los detalles de una identidad de carga de trabajo específica, incluidos su nombre y las URL de retorno de OAuth2 permitidas.	identidad de carga de trabajo*	aws: /$ {} ResourceTag TagKey	Lectura
GetWorkloadIdentity		directorio de identidad de carga de trabajo*	aws: /$ {} ResourceTag TagKey	Lectura
InvokeAgentRuntime	Concede permiso para invocar el punto de conexión de tiempo de ejecución de un agente.	tiempo de ejecución*	aws: ResourceTag /$ {} TagKey	Escritura
InvokeAgentRuntime		punto final del tiempo de ejecución*	aws: /$ {} ResourceTag TagKey	Escritura
InvokeAgentRuntimeCommand	Otorga permiso para invocar comandos en el punto final del tiempo de ejecución de un agente	tiempo de ejecución*	aws: ResourceTag /$ {} TagKey	Escritura
InvokeAgentRuntimeCommand		punto final del tiempo de ejecución*	aws: /$ {} ResourceTag TagKey	Escritura
InvokeAgentRuntimeCommandShell	Otorga permiso para invocar una consola de comandos en el punto final del tiempo de ejecución de un agente a través de un flujo de conectores web	tiempo de ejecución*	aws: ResourceTag /$ {} TagKey	Escritura
InvokeAgentRuntimeCommandShell		punto final del tiempo de ejecución*	aws: /$ {} ResourceTag TagKey	Escritura
InvokeAgentRuntimeForUser	Otorga permiso para invocar un punto final de tiempo de ejecución de un agente con un encabezado X-Amzn-Bedrock-AgentCore-Runtime-User-Id	tiempo de ejecución*	aws: ResourceTag /$ {} TagKey	Escritura
InvokeAgentRuntimeForUser		punto final del tiempo de ejecución*	aws: /$ {} ResourceTag TagKey	Escritura
InvokeAgentRuntimeWithWebSocketStream	Otorga permiso para invocar un punto final de tiempo de ejecución de un agente con stream WebSocket	tiempo de ejecución*	aws: ResourceTag /$ {} TagKey	Escritura
InvokeAgentRuntimeWithWebSocketStream		punto final del tiempo de ejecución*	aws: /$ {} ResourceTag TagKey	Escritura
InvokeAgentRuntimeWithWebSocketStreamForUser	Otorga permiso para invocar un punto final de ejecución de un agente con una WebSocket secuencia y un encabezado X-Amzn-Bedrock-AgentCore-Runtime-User-Id	tiempo de ejecución*	aws: ResourceTag /$ {} TagKey	Escritura
InvokeAgentRuntimeWithWebSocketStreamForUser		punto final del tiempo de ejecución*	aws: /$ {} ResourceTag TagKey	Escritura
InvokeCodeInterpreter	Concede permiso para invocar una sesión del intérprete de código.	intérprete de código*		Escritura
InvokeCodeInterpreter		intérprete de código personalizado*	aws: /$ {} ResourceTag TagKey	Escritura
InvokeHarness	Otorga permiso para invocar un arnés	arnés*	aws: ResourceTag /$ {} TagKey	Escritura
InvokeHarness	Otorga permiso para invocar un arnés	punto final del arnés*	aws: /$ {} ResourceTag TagKey	Escritura
InvokeRegistryMcp	Otorga permiso para invocar una operación MCP en un registro existente	registro*		Lectura
Enumere las pruebas AB	Otorga permiso para enumerar las pruebas A/B			Enumeración
ListActors	Concede permiso para enumerar actores.	memoria*	aws: ResourceTag /$ {} TagKey	Enumeración
ListAgentRuntimeEndpoints	Concede permiso para enumerar puntos de conexión de tiempo de ejecución del agente.			Enumeración
ListAgentRuntimeVersions	Concede permiso para enumerar versiones de tiempo de ejecución del agente.			Enumeración
ListAgentRuntimeVersionsByCapacityProvider	Otorga permiso para enumerar las versiones de tiempo de ejecución del agente por proveedor de capacidad			Enumeración
ListAgentRuntimes	Concede permiso para enumerar tiempos de ejecución del agente.			Enumeración
ListApiKeyCredentialProviders	Concede permiso para enumerar todos los proveedores de credenciales de clave de API en el almacén de tokens.	un proveedor de credenciales clave api*	aws: /$ {} ResourceTag TagKey	Lectura
ListApiKeyCredentialProviders		bóveda de token*	was: /$ {} ResourceTag TagKey	Lectura
ListBatchEvaluations	Otorga permiso para enumerar las evaluaciones por lotes			Enumeración
ListBrowserProfiles	Otorga permiso para enumerar los perfiles del navegador			Enumeración
ListBrowserSessions	Concede permiso para enumerar sesiones del navegador.			Enumeración
ListBrowsers	Concede permiso para enumerar navegadores.			Enumeración
ListCapacityProviders	Otorga permiso para incluir proveedores de capacidad			Enumeración
ListCodeInterpreterSessions	Concede permiso para enumerar sesiones del intérprete de código.	intérprete de código*		Enumeración
ListCodeInterpreterSessions		intérprete de código personalizado*	aws: /$ {} ResourceTag TagKey	Enumeración
ListCodeInterpreters	Concede permiso para enumerar intérpretes de código.			Enumeración
ListConfigurationBundleVersions	Otorga permiso para enumerar las versiones de un paquete de configuración	paquete de configuración*	aws: /$ {} ResourceTag TagKey	Enumeración
ListConfigurationBundles	Otorga permiso para enumerar los paquetes de configuración			Enumeración
ListConsentPortals	Otorga permiso para incluir todos los portales de consentimiento de su cuenta			Enumeración
ListDatasetExamples	Otorga permiso para incluir ejemplos en un conjunto de datos	conjunto de datos*	aws: ResourceTag /$ {} TagKey	Enumeración
ListDatasetVersions	Otorga permiso para enumerar versiones de un conjunto de datos	conjunto de datos*	aws: ResourceTag /$ {} TagKey	Enumeración
ListDatasets	Otorga permiso para enumerar conjuntos de datos			Enumeración
ListEvaluators	Otorga permiso para incluir a los evaluadores			Enumeración
ListEvents	Concede permiso para enumerar eventos.	memoria*	aws: ResourceTag /$ {} TagKey Bedrock - Agent Core: ID de actor Bedrock - Agent Core: ID de sesión	Enumeración
ListGatewayRateLimits	Otorga permiso para enumerar los límites de velocidad en una pasarela	pasarela*	aws: ResourceTag /$ {} TagKey	Enumeración
ListGatewayRules	Otorga permiso para enumerar las reglas de puerta de enlace existentes	pasarela*	aws: ResourceTag /$ {} TagKey	Enumeración
ListGatewayTargets	Concede permiso para enumerar destinos de puerta de enlace existentes.	pasarela*	aws: ResourceTag /$ {} TagKey	Enumeración
ListGateways	Concede permiso para enumerar puertas de enlace existentes.			Enumeración
ListHarnessEndpoints	Otorga permiso para enumerar los puntos finales del arnés			Enumeración
ListHarnessVersions	Otorga permiso para enumerar las versiones del arnés			Enumeración
ListHarnesses	Otorga permiso para publicar arneses			Enumeración
ListMemories	Concede permiso para enumerar recursos de memoria.			Enumeración
ListMemoryExtractionJobs	Otorga permiso para enumerar los trabajos de extracción de esta memoria	memoria*	aws: ResourceTag /$ {} TagKey	Enumeración
ListMemoryRecords	Concede permiso para enumerar registros de memoria.	memoria*	aws: ResourceTag /$ {} TagKey bedrock-agent core: namespace Bedrock-AgentCore: ID de estrategia	Enumeración
ListOauth2CredentialProviders	Concede permiso para enumerar todos los proveedores de credenciales de OAuth2 en el almacén de tokens.	proveedor de credenciales Oauth2*	aws: /$ {} ResourceTag TagKey	Lectura
ListOauth2CredentialProviders		bóveda de token*	was: /$ {} ResourceTag TagKey	Lectura
ListOnlineEvaluationConfigs	Otorga permiso para enumerar las configuraciones de evaluación en línea			Enumeración
ListPaymentConnectors	Otorga permiso para incluir los conectores de pago en un administrador de pagos	administrador de pagos*	aws: /$ {} ResourceTag TagKey	Enumeración
ListPaymentCredentialProviders	Otorga permiso para incluir todos los proveedores de credenciales de pago en Token Vault	proveedor de credenciales de pago*	aws: /$ {} ResourceTag TagKey	Enumeración
ListPaymentCredentialProviders		bóveda de token*	was: /$ {} ResourceTag TagKey	Enumeración
ListPaymentInstruments	Otorga permiso para incluir instrumentos de pago	administrador de pagos*	aws: /$ {} ResourceTag TagKey	Enumeración
ListPaymentManagers	Otorga permiso para incluir gestores de pagos			Enumeración
ListPaymentSessions	Otorga permiso para enumerar las sesiones de pago	administrador de pagos*	aws: /$ {} ResourceTag TagKey	Enumeración
ListPolicies	Otorga permiso para incluir políticas en un motor de políticas	motor de políticas*	aws: /$ {} ResourceTag TagKey	Enumeración
ListPolicyEngineSummaries	Otorga permiso para enumerar los resúmenes del motor de políticas			Enumeración
ListPolicyEngines	Otorga permiso para enumerar los motores de políticas			Enumeración
ListPolicyGenerationAssets	Otorga permiso para enumerar los activos de políticas generados a partir de una solicitud de generación	motor de políticas*	aws: /$ {} ResourceTag TagKey	Enumeración
ListPolicyGenerationAssets		generación de políticas*		Enumeración
ListPolicyGenerationSummaries	Otorga permiso para enumerar los resúmenes de generación de políticas	motor de políticas*	aws: /$ {} ResourceTag TagKey	Enumeración
ListPolicyGenerations	Otorga permiso para enumerar las solicitudes de generación de políticas	motor de políticas*	aws: /$ {} ResourceTag TagKey	Enumeración
ListPolicySummaries	Otorga permiso para incluir resúmenes de políticas en un motor de políticas	motor de políticas*	aws: /$ {} ResourceTag TagKey	Enumeración
ListRecommendations	Otorga permiso para enumerar recomendaciones			Enumeración
ListRegistries	Otorga permiso para incluir los registros existentes			Enumeración
ListRegistryRecords	Otorga permiso para incluir los registros de registro existentes en un registro	registro*		Enumeración
ListSessions	Concede permiso para enumerar sesiones.	memoria*	aws: ResourceTag /$ {} TagKey Bedrock - Agent Core: ID de actor	Enumeración
ListTagsForResource	Otorga permiso para enumerar las etiquetas de un recurso Bedrock-AgentCore	apikeycredentialprovider	aws: /$ {} ResourceTag TagKey	Enumeración
		navegador personalizado	aws: ResourceTag /$ {} TagKey
		perfil del navegador	aws: ResourceTag /$ {} TagKey
		proveedor de capacidad	aws: ResourceTag /$ {} TagKey
		intérprete de código personalizado	aws: /$ {} ResourceTag TagKey
		evaluador	aws: ResourceTag /$ {} TagKey
		puerta de enlace	aws: ResourceTag /$ {} TagKey
		arnés	mandíbulas: ResourceTag /$ {} TagKey
		memoria	aws: ResourceTag /$ {} TagKey
		proveedor de credenciales oauth2	aws: /$ {} ResourceTag TagKey
		configuración de evaluación en línea	aws: /$ {} ResourceTag TagKey
		administrador de pagos	aws: /$ {} ResourceTag TagKey
		proveedor de credenciales de pago	aws: /$ {} ResourceTag TagKey
		motor de políticas	aws: ResourceTag /$ {} TagKey
		runtime	aws: ResourceTag /$ {} TagKey
		punto final del tiempo de ejecución	aws: ResourceTag /$ {} TagKey
		bóveda de fichas	was: /$ {} ResourceTag TagKey
		identidad de carga de trabajo	aws: /$ {} ResourceTag TagKey
		directorio de identidad de carga de trabajo	aws: /$ {} ResourceTag TagKey
ListWorkloadIdentities	Otorga permiso para enumerar todas las identidades de carga de trabajo de la persona que llama Cuenta de AWS	identidad de carga de trabajo*	aws: /$ {} ResourceTag TagKey	Lectura
ListWorkloadIdentities		directorio de identidad de carga de trabajo*	aws: /$ {} ResourceTag TagKey	Lectura
ProcessPayment	Otorga permiso para procesar una transacción de pago	administrador de pagos*	aws: /$ {} ResourceTag TagKey	Escritura
PutResourcePolicy	Otorga permiso para crear o actualizar la política basada en recursos para un recurso de Bedrock	puerta de enlace	aws: ResourceTag /$ {} TagKey	Escritura
		runtime	aws: ResourceTag /$ {} TagKey
		punto final del tiempo de ejecución	aws: ResourceTag /$ {} TagKey
RetrieveMemoryRecords	Concede permiso para recuperar registros de memoria mediante consultas semánticas.	memoria*	aws: ResourceTag /$ {} TagKey bedrock-agent core: namespace Bedrock-AgentCore: ID de estrategia	Enumeración
SaveBrowserSessionProfile	Otorga permiso para guardar un perfil de sesión del navegador	navegador*		Escritura
		personalizado*	was: /$ {} ResourceTag TagKey
		perfil del navegador*	aws: /$ {} ResourceTag TagKey
SearchRegistryRecords	Otorga permiso para buscar registros de registro	registro*		Lectura
SetTokenVaultCMK	Otorga permiso para asociar una clave gestionada por el cliente (CMK) o una clave gestionada por el servicio a una clave específica TokenVault	bóveda de token*	was: /$ {} ResourceTag TagKey	Escritura
StartBatchEvaluation	Otorga permiso para iniciar una evaluación por lotes			Escritura
StartBrowserSession	Otorga permiso para iniciar una nueva sesión de navegador	navegador*		Escritura
		personalizado*	was: /$ {} ResourceTag TagKey
		perfil del navegador	aws: ResourceTag /$ {} TagKey
StartCodeInterpreterSession	Concede permiso para iniciar una nueva sesión del intérprete de código.	intérprete de código*		Escritura
StartCodeInterpreterSession		intérprete de código personalizado*	aws: /$ {} ResourceTag TagKey	Escritura
StartMemoryExtractionJob	Otorga permiso para iniciar el trabajo de extracción de memoria	memoria*	aws: ResourceTag /$ {} TagKey Bedrock - Agent Core: ID de actor Bedrock - Agent Core: ID de sesión Bedrock: AgentCore: ID de estrategia	Escritura
StartPolicyGeneration	Otorga permiso para iniciar una solicitud de generación de políticas AI-powered	motor de políticas*	aws: /$ {} ResourceTag TagKey	Escritura
StartRecommendation	Otorga permiso para iniciar una recomendación			Escritura
StopBatchEvaluation	Otorga permiso para detener una evaluación por lotes	evaluar por lotes*	aws: /$ {} ResourceTag TagKey	Escritura
StopBrowserSession	Concede permiso para detener una sesión del navegador.	navegador*		Escritura
StopBrowserSession	Concede permiso para detener una sesión del navegador.	personalizado*	was: /$ {} ResourceTag TagKey	Escritura
StopCodeInterpreterSession	Concede permiso para detener una sesión del intérprete de código.	intérprete de código*		Escritura
StopCodeInterpreterSession		intérprete de código personalizado*	aws: /$ {} ResourceTag TagKey	Escritura
StopRuntimeSession	Concede permiso para detener una sesión de tiempo de ejecución.	tiempo de ejecución*	aws: ResourceTag /$ {} TagKey	Escritura
StopRuntimeSession		punto final del tiempo de ejecución*	aws: /$ {} ResourceTag TagKey	Escritura
SubmitRegistryRecordForApproval	Otorga permiso para enviar un registro de registro para su aprobación	registro de registro*		Escritura
TagResource	Otorga permiso para etiquetar un recurso Bedrock-AgentCore	apikeycredentialprovider	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		navegador personalizado	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		perfil del navegador	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		proveedor de capacidad	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		intérprete de código personalizado	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		evaluador	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		puerta de enlace	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		arnés	mandíbulas: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		memoria	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		proveedor de credenciales oauth2	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		configuración de evaluación en línea	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		administrador de pagos	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		proveedor de credenciales de pago	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		motor de políticas	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		runtime	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		punto final del tiempo de ejecución	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		bóveda simbólica	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		identidad de carga de trabajo	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		directorio de identidad de carga de trabajo	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
UntagResource	Otorga permiso para desetiquetar un recurso Bedrock-AgentCore	un proveedor de credenciales clave	aws: /$ {} ResourceTag TagKey AWS: TagKeys	Etiquetar, escribir
		navegador personalizado	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		perfil del navegador	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		proveedor de capacidad	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		intérprete de código personalizado	aws: /$ {} ResourceTag TagKey AWS: TagKeys
		evaluador	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		puerta de enlace	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		arnés	mandíbulas: ResourceTag /$ {} TagKey AWS: TagKeys
		memoria	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		proveedor de credenciales oauth2	aws: /$ {} ResourceTag TagKey AWS: TagKeys
		configuración de evaluación en línea	aws: /$ {} ResourceTag TagKey AWS: TagKeys
		administrador de pagos	aws: /$ {} ResourceTag TagKey AWS: TagKeys
		proveedor de credenciales de pago	aws: /$ {} ResourceTag TagKey AWS: TagKeys
		motor de políticas	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		runtime	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		punto final del tiempo de ejecución	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		bóveda simbólica	was: /$ {} ResourceTag TagKey AWS: TagKeys
		identidad de carga de trabajo	aws: /$ {} ResourceTag TagKey AWS: TagKeys
		directorio de identidad de carga de trabajo	aws: /$ {} ResourceTag TagKey AWS: TagKeys
Actualizar ABTest	Otorga permiso para actualizar una prueba A/B	ab-test*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateAgentRuntime	Concede permiso para actualizar el tiempo de ejecución de un agente.	tiempo de ejecución*	aws: ResourceTag /$ {} TagKey bedrock-agent core: RuntimeAuthorizerType Bedrock-AgentCore: grupos de seguridad bedrock-agent core: subredes	Escritura
UpdateAgentRuntimeEndpoint	Concede permiso para actualizar el punto de conexión de tiempo de ejecución de un agente.	tiempo de ejecución*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateAgentRuntimeEndpoint		punto final del tiempo de ejecución*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateApiKeyCredentialProvider	Concede permiso para actualizar un proveedor de credenciales de clave de API existente.	proveedor de credenciales clave api*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateApiKeyCredentialProvider		bóveda de token*	was: /$ {} ResourceTag TagKey	Escritura
UpdateBrowserStream	Concede permiso para actualizar el estado de una transmisión de sesión del navegador.	navegador*		Escritura
UpdateBrowserStream		personalizado*	was: /$ {} ResourceTag TagKey	Escritura
UpdateCapacityProvider	Otorga permiso para actualizar un proveedor de capacidad	proveedor de capacidad*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateConfigurationBundle	Otorga permiso para actualizar un paquete de configuración	paquete de configuración*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateConsentPortal	Otorga permiso para actualizar un portal de consentimiento existente	portal de consentimiento*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateDataset	Concede permiso para actualizar un conjunto de datos	conjunto de datos*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateDatasetExamples	Otorga permiso para actualizar ejemplos en un conjunto de datos	conjunto de datos*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateEvaluator	Otorga permiso para actualizar un evaluador	evaluador*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateGateway	Concede permiso para actualizar una puerta de enlace existente.	pasarela*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateGatewayRateLimit	Otorga permiso para actualizar un límite de velocidad en una pasarela	pasarela*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateGatewayRule	Otorga permiso para actualizar una regla de puerta de enlace existente	pasarela*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateGatewayTarget	Concede permiso para actualizar un destino de puerta de enlace existente.	pasarela*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateHarness	Otorga permiso para actualizar un arnés	arnés*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateHarnessEndpoint	Otorga permiso para actualizar el punto final del arnés	arnés*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateHarnessEndpoint	Otorga permiso para actualizar el punto final del arnés	punto final del arnés*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateMemory	Concede permiso para actualizar un recurso de memoria.	memoria*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateOauth2CredentialProvider	Concede permiso para actualizar un proveedor de credenciales de OAuth2 existente.	proveedor de credenciales oauth2*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateOauth2CredentialProvider		bóveda de token*	was: /$ {} ResourceTag TagKey	Escritura
UpdateOnlineEvaluationConfig	Otorga permiso para actualizar una configuración de evaluación en línea	configuración de evaluación en línea*	aws: /$ {} ResourceTag TagKey	Escritura
UpdatePaymentConnector	Otorga permiso para actualizar un conector de pago existente	administrador de pagos*	aws: /$ {} ResourceTag TagKey	Escritura
UpdatePaymentCredentialProvider	Otorga permiso para actualizar un proveedor de credenciales de pago existente	proveedor de credenciales de pago*	aws: /$ {} ResourceTag TagKey	Escritura
UpdatePaymentCredentialProvider		bóveda de token*	was: /$ {} ResourceTag TagKey	Escritura
UpdatePaymentManager	Otorga permiso para actualizar un administrador de pagos existente	administrador de pagos*	aws: /$ {} ResourceTag TagKey bedrock-agent core: DiscoveryUrl	Escritura
UpdatePolicy	Otorga permiso para actualizar una política existente	política*		Escritura
UpdatePolicy	Otorga permiso para actualizar una política existente	motor de políticas*	aws: /$ {} ResourceTag TagKey	Escritura
UpdatePolicyEngine	Otorga permiso para actualizar un motor de políticas	motor de políticas*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateRegistry	Otorga permiso para actualizar un registro existente	registro*		Escritura
UpdateRegistryRecord	Otorga permiso para actualizar un registro de registro existente	registro de registro*		Escritura
UpdateRegistryRecordStatus	Otorga permiso para actualizar el estado de un registro	registro de registro*		Escritura
UpdateWorkloadIdentity	Concede permiso para actualizar los metadatos de una identidad de carga de trabajo existente.	identidad de carga de trabajo*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateWorkloadIdentity		directorio de identidad de carga de trabajo*	aws: /$ {} ResourceTag TagKey	Escritura

Permission-only acciones para Amazon Bedrock Agentcore

Amazon Bedrock Agentcore define las siguientes acciones, pero no se pueden invocar directamente mediante ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AllowVendedLogDeliveryForResource	Concede permiso para configurar la telemetría suministrada para un recurso.	memoria*	aws: ResourceTag /$ {} TagKey	Gestión de permisos, Write
AllowVendedLogDeliveryForResource		administrador de pagos	aws: /$ {} ResourceTag TagKey	Gestión de permisos, Write
AuthorizeAction	Otorga permiso para evaluar las políticas de Cedar en relación con las solicitudes de autorización	pasarela*	aws: ResourceTag /$ {} TagKey	Gestión de permisos, Write
AuthorizeAction		motor de políticas*	aws: /$ {} ResourceTag TagKey	Gestión de permisos, Write
GatewayAssociateWebACL	Otorga permiso para asociar una ACL web AWS de WAF a una puerta de enlace AgentCore	pasarela*	aws: ResourceTag /$ {} TagKey	Escritura
GatewayDisassociateWebACL	Otorga permiso para eliminar la asociación AWS WAF Web ACL de una puerta de enlace AgentCore	pasarela*	aws: ResourceTag /$ {} TagKey	Escritura
GatewayGetWebACLForResource	Otorga permiso para recuperar el ARN ACL web de AWS WAF actualmente asociado a una puerta de enlace AgentCore	pasarela*	aws: ResourceTag /$ {} TagKey	Lectura
GatewayListResourcesForWebACL	Otorga permiso para enumerar AgentCore las puertas de enlace asociadas a una ACL web de AWS WAF			Enumeración
InvokeGateway	Concede permiso para invocar una puerta de enlace.	pasarela*	aws: ResourceTag /$ {} TagKey	Gestión de permisos, Write
InvokeWebSearch	Otorga permiso para invocar un objetivo de búsqueda web	búsqueda en la web*		Gestión de permisos, escritura
ManageAdminPolicy	Otorga permiso para crear o modificar políticas comodín que se aplican a los recursos de Gateway			Administración de permisos, escritura
ManageResourceScopedPolicy	Otorga permiso para crear o modificar políticas que se aplican a recursos de puerta de enlace específicos	pasarela*	aws: ResourceTag /$ {} TagKey	Gestión de permisos, Write
PartiallyAuthorizeActions	Otorga permiso para realizar una evaluación parcial de las políticas de Cedar a fin de autorizar a la persona que llama a enumerar las herramientas a las que puede llamar	pasarela*	aws: ResourceTag /$ {} TagKey	Gestión de permisos, Write
PartiallyAuthorizeActions		motor de políticas*	aws: /$ {} ResourceTag TagKey	Gestión de permisos, Write
PassCapacityProvider	Otorga permiso para transferir un proveedor de capacidad a un recurso en tiempo de ejecución	proveedor de capacidad*	aws: /$ {} ResourceTag TagKey	Escritura
PutSystemLogEvents	Otorga permiso para recopilar los registros del sistema de las instancias de ejecución	proveedor de capacidad*	aws: /$ {} ResourceTag TagKey bedrock-agent core: tiempo de ejecución SessionId	Escritura
SynchronizeGatewayTargets	Concede permiso para habilitar la búsqueda en las puertas de enlace.	pasarela*	aws: ResourceTag /$ {} TagKey	Gestión de permisos, Write

Tipos de recursos definidos por Amazon Bedrock AgentCore

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
ab-test	arn: $ {Partition} :bedrock-agentcore: $ {Region} :$ {Account} :ab-test/$ {} ABTestId	ResourceTagAWS: /$ {} TagKey
proveedor de credenciales de apikey	arn: $ {Partition} :bedrock-agentcore: $ {Region} :$ {Account} :token-vault/$ {} /apikeycredentialprovider/$ {Name} TokenVaultId	awsTagKey: /$ {} ResourceTag
evaluar por lotes	arn: $ {Partition} :bedrock-agentcore: $ {Region} :$ {Account} :batch-evaluate/$ {} BatchEvaluationId	ResourceTagaws: /$ {} TagKey
navegador	arn: $ {Partition}: bedrock-agentcore: $ {Region} :aws:browser/$ {} BrowserId
navegador personalizado	arn: $ {Partition} :bedrock-agentcore: $ {Region} :$ {Account} :browser-custom/$ {} BrowserId	ResourceTagAWS: /$ {} TagKey
perfil del navegador	arn: $ {Partition} :bedrock-agentcore: $ {Region} :$ {Account} :browser-profile/$ {} BrowserProfileId	ResourceTagAWS: /$ {} TagKey
proveedor de capacidad	arn: $ {Partition} :bedrock-agentcore: $ {Region} :$ {Account} :capacity provider/$ {} CapacityProviderId	ResourceTagAWS: /$ {} TagKey
intérprete de código	arn: $ {Partition} :bedrock-agentcore: $ {Region} :aws:code-interpreter/$ {} CodeInterpreterId
intérprete de código personalizado	arn: $ {Partition} :bedrock-agentcore: $ {Region} :$ {Account} :code-interpreter-custom/$ {} CodeInterpreterId	ResourceTagAWS: /$ {} TagKey
paquete de configuración	arn: $ {Partition} :bedrock-agentcore: $ {Region} :$ {Account} :configuration-bundle/$ {} ConfigurationBundleId	ResourceTagAWS: /$ {} TagKey
portal de consentimiento	arn: $ {Partition} :bedrock-agentcore: $ {Region} :$ {Account} :consent-portal/$ {} ConsentPortalId	ResourceTagaws: /$ {} TagKey
conjunto de datos	arn: $ {Partition} :bedrock-agentcore: $ {Region} :$ {Account} :dataset/$ {} DatasetId	ResourceTagAWS: /$ {} TagKey
evaluador	arn: $ {Partition} :bedrock-agentcore: $ {Region} :$ {Account} :evaluator/$ {} EvaluatorId	ResourceTagAWS: /$ {} TagKey
puerta de enlace	arn: $ {Partition} :bedrock-agentcore: $ {Region} :$ {Account} :gateway/$ {} GatewayId	ResourceTagAWS: /$ {} TagKey
arnés	arn: $ {Partition} :bedrock-agentcore: $ {Region} :$ {Account} :harness/$ {} HarnessId	ResourceTagAWS: /$ {} TagKey
arnés-punto final	arn: $ {Partition} :bedrock-agentcore: $ {Region} :$ {Account} :harness/$ {} /harness-endpoint/$ {Name} HarnessId	wasTagKey: /$ {} ResourceTag
memoria	arn: $ {Partition} :bedrock-agentcore: $ {Region} :$ {Account} :memory/$ {} MemoryId	ResourceTagwas: /$ {} TagKey
proveedor de credenciales oauth2	arn: $ {Partition} :bedrock-agentcore: $ {Region} :$ {Account} :token-vault/$ {} /oauth2credentialprovider/$ {Name} TokenVaultId	awsTagKey: /$ {} ResourceTag
configuración de evaluación en línea	arn: $ {Partition} :bedrock-agentcore: $ {Region} :$ {Account} :online-evaluation-config/$ {} OnlineEvaluationConfigId	ResourceTagAWS: /$ {} TagKey
administrador de pagos	arn: $ {Partition} :bedrock-agentcore: $ {Region} :$ {Account} :payment-manager/$ {} PaymentManagerId	ResourceTagAWS: /$ {} TagKey
proveedor de credenciales de pago	arn: $ {Partition} :bedrock-agentcore: $ {Region} :$ {Account} :token-vault/$ {} /paymentcredentialprovider/$ {Name} TokenVaultId	awsTagKey: /$ {} ResourceTag
política	arn: $ {Partition} :bedrock-agentcore: $ {Region} :$ {Account} :policy-engine/$ {} /policy/$ {} PolicyEngineId PolicyId
motor de políticas	arn: $ {Partition} :bedrock-agentcore: $ {Region} :$ {Account} :policy-engine/$ {} PolicyEngineId	ResourceTagAWS: /$ {} TagKey
generación de políticas	arn: $ {Partition} :bedrock-agentcore: $ {Region} :$ {Account} :policy-engine/$ {} /policy-generation/$ {} PolicyEngineId PolicyGenerationId
recomendación	arn: $ {Partition} :bedrock-agentcore: $ {Region} :$ {Account} :recommendation/$ {} RecommendationId	ResourceTagAWS: /$ {} TagKey
registro	arn: $ {Partition} :bedrock-agentcore: $ {Region} :$ {Account} :registry/$ {} RegistryId
registro	arn: $ {Partition} :bedrock-agentcore: $ {Region} :$ {Account} :registry/$ {} /record/$ {} RegistryId RecordId
tiempo de ejecución	arn: $ {Partition} :bedrock-agentcore: $ {Region} :$ {Account} :runtime/$ {} RuntimeId	ResourceTagAWS: /$ {} TagKey
punto final del tiempo de ejecución	arn: $ {Partition} :bedrock-agentcore: $ {Region} :$ {Account} :runtime/$ {} /runtime-endpoint/$ {Name} RuntimeId	awsTagKey: /$ {} ResourceTag
bóveda de fichas	arn: $ {Partition} :bedrock-agentcore: $ {Region} :$ {Account} :token-vault/$ {} TokenVaultId	ResourceTagwas: /$ {} TagKey
búsqueda en la web	arn: $ {Partition}: bedrock-agentcore: $ {Region} :$ {Account}: -search.v1 tool/web
identidad de carga de trabajo	arn: $ {Partition} :bedrock-agentcore: $ {Region} :$ {Account} :workload-identity-directory/$ {} /workload-identity/$ {} DirectoryId WorkloadIdentityName	awsTagKey: /$ {} ResourceTag
directorio de identidad de carga de trabajo	arn: $ {Partition} :bedrock-agentcore: $ {Region} :$ {Account} :workload-identity-directory/$ {} DirectoryId	ResourceTagAWS: /$ {} TagKey

Claves de condición para Amazon Bedrock AgentCore

Amazon Bedrock AgentCore define las siguientes claves de condición que se pueden utilizar en el elemento Condition de una política de IAM.

Claves de condición	Descripción	Tipo
aws: RequestTag /$ {} TagKey	Filtra el acceso creando solicitudes basadas en el conjunto de valores permitidos para cada una de las etiquetas obligatorias	Cadena
aws: ResourceTag /$ {} TagKey	Filtra el acceso al tener acciones basadas en el valor de la etiqueta asociada con el recurso	Cadena
AWS: TagKeys	Filtra el acceso creando solicitudes basadas en la presencia de etiquetas obligatorias en la solicitud	ArrayOfString
núcleo de agente rocoso: AllowedQueryParameters	Filtra el acceso por el atributo de metadatos de un destino de puerta de enlace Configuration.allowedQueryParameters	ArrayOfString
bedrock-agentcore: AllowedRequestHeaders	Filtra el acceso por el atributo de metadatos de un destino de puerta de enlace Configuration.allowedRequestHeaders	ArrayOfString
bedrock-agentcore: AllowedResponseHeaders	Filtra el acceso por el atributo de metadatos de un destino de puerta de enlace Configuration.allowedResponseHeaders	ArrayOfString
bedrock-agentcore: CredentialProviderScope	Filtra el acceso por el atributo scopes de un proveedor de credenciales de OAuth en un destino de puerta de enlace	ArrayOfString
bedrock-agentcore: CredentialProviderType	Filtra el acceso por el atributo de credencial de un destino de puerta de enlace ProviderConfigurations.credentialProviderType	Cadena
bedrock-agentcore: DiscoveryUrl	Filtra el acceso por el atributo de autorizador de una puerta de enlace Configuration.customJWTAuthorizer.discoveryUrl	Cadena
bedrock-agentcore: GatewayAuthorizerType	Filtra el acceso por el atributo authorizerType en una puerta de enlace.	Cadena
bedrock-agentcore: HttpTargetConfigurationType	Filtra el acceso por el tipo de configuración de destino HTTP de un destino de puerta de enlace	Cadena
bedrock-agentcore: InboundJwtClaim/aud	Filtra el acceso según la notificación de audiencia (aud) en el JWT incluido en la solicitud.	ArrayOfString
bedrock-agentcore: _id InboundJwtClaim/client	Filtra el acceso según la notificación client_id en el JWT incluido en la solicitud.	Cadena
bedrock-agentcore: InboundJwtClaim/iss	Filtra el acceso según la notificación del emisor (iss) presente en el JWT incluido en la solicitud.	Cadena
bedrock-agentcore: InboundJwtClaim/scope	Filtra el acceso según la notificación de alcance en el JWT incluido en la solicitud.	ArrayOfString
bedrock-agentcore: InboundJwtClaim/sub	Filtra el acceso según la notificación de asunto (sub) en el JWT incluido en la solicitud.	Cadena
bedrock-agentcore: InferenceTargetConfigurationType	Filtra el acceso por el tipo de configuración del objetivo de inferencia de un destino de puerta de enlace	Cadena
bedrock-agentcore: KmsKeyArn	Filtra el acceso mediante el arn de claves KMS proporcionado	Cadena
bedrock-agentcore: McpTargetConfigurationType	Filtra el acceso según el tipo de configuración de destino MCP de un destino de puerta de enlace	Cadena
núcleo de agente rocoso: PolicyEngineArn	Filtra el acceso por el atributo de política de una puerta de enlace EngineConfiguration.arn	Cadena
bedrock-agentcore: PolicyEngineMode	Filtra el acceso por el atributo de política de una puerta de enlace EngineConfiguration.mode	Cadena
bedrock-agentcore: PrivateEndpointType	Filtra el acceso por tipo de punto final privado de un destino de puerta de enlace	Cadena
bedrock-agentcore: ProtocolType	Filtra el acceso por el atributo ProtocolType de una puerta de enlace	Cadena
bedrock-agentcore: ResourceConfigurationIdentifier	Filtra el acceso por el identificador de configuración de recursos de un punto final privado de destino de la puerta de enlace	Cadena
bedrock-agentcore: RuntimeAuthorizerType	Filtra el acceso por el tipo de autorizador configurado para el tiempo de ejecución AgentCore	Cadena
Bedrock - Agent Core: ID de actor	Filtra el acceso por ID de actor.	Cadena
bedrock-agent core: espacio de nombres	Filtra el acceso según el espacio de nombres.	Cadena
bedrock-agentcore: tiempo de ejecución SessionId	Filtra el acceso por ID de sesión en tiempo de ejecución	Cadena
Bedrock: AgentCore: grupos de seguridad	Filtra el acceso por el ID de los grupos de seguridad configurados para un recurso AgentCore	ArrayOfString
Bedrock-AgentCore: ID de sesión	Filtra el acceso por ID de sesión de memoria	Cadena
Bedrock: AgentCore: ID de estrategia	Filtra el acceso según el ID de estrategia de memoria.	Cadena
bedrock-agent core: subredes	Filtra el acceso por el ID de las subredes configuradas para un recurso AgentCore	ArrayOfString
bedrock-agentcore: ID de usuario	Filtra el acceso según el valor de ID de usuario estático que se incluye en la solicitud.	Cadena

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

Amazon Bedrock (roca madre)

Amazon Bedrock impulsado por AWS Mantle (bedrock-mantle)