Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Acciones, recursos y claves de condición para Nube de AWS API de control
<a name="list_cloudcontrol"></a>

Nube de AWS API de control (prefijo de servicio: `cloudformation`) proporciona las siguientes claves de operación, recursos, acciones y condiciones específicas del servicio para usarlas en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/cloudcontrolapi/latest/userguide/what-is-cloudcontrolapi.html).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/cloudcontrolapi/latest/APIReference/Welcome.html).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/cloudcontrolapi/latest/userguide/security.html).
+ Vea el [referencia de autorización de servicio programático](https://servicereference.us-east-1.amazonaws.com/v1/cloudformation/cloudformation.json) para este servicio.

**Topics**
+ [Operaciones de API definidas por Nube de AWS API de control](#list_cloudcontrol-operations)
+ [Acciones definidas por Nube de AWS API de control](#list_cloudcontrol-actions-as-permissions)
+ [Tipos de recursos definidos por Nube de AWS API de control](#list_cloudcontrol-resources-for-iam-policies)
+ [Claves de condición para Nube de AWS API de control](#list_cloudcontrol-policy-keys)

## Operaciones de API definidas por Nube de AWS API de control
<a name="list_cloudcontrol-operations"></a>

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte [Tabla de acciones](#list_cloudcontrol-actions-as-permissions).




- **   CancelResourceRequest  **
  - **Acción de IAM:**  [cloudformation:CancelResourceRequest](#list_cloudcontrol-action-CancelResourceRequest) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateResource  **
  - **Acción de IAM:**  [cloudformation:CreateResource](#list_cloudcontrol-action-CreateResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** iam:PassedToService / **Valores posibles:** cloudformation.amazonaws.com / **Nivel de acceso:** Escritura

- **   DeleteResource  **
  - **Acción de IAM:**  [cloudformation:DeleteResource](#list_cloudcontrol-action-DeleteResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** iam:PassedToService / **Valores posibles:** cloudformation.amazonaws.com / **Nivel de acceso:** Escritura

- **   GetResource  **
  - **Acción de IAM:**  [cloudformation:GetResource](#list_cloudcontrol-action-GetResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** iam:PassedToService / **Valores posibles:** cloudformation.amazonaws.com / **Nivel de acceso:** Escritura

- **   GetResourceRequestStatus  **
  - **Acción de IAM:**  [cloudformation:GetResourceRequestStatus](#list_cloudcontrol-action-GetResourceRequestStatus) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListResourceRequests  **
  - **Acción de IAM:**  [cloudformation:ListResourceRequests](#list_cloudcontrol-action-ListResourceRequests) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListResources  **
  - **Acción de IAM:**  [cloudformation:ListResources](#list_cloudcontrol-action-ListResources)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** iam:PassedToService / **Valores posibles:** cloudformation.amazonaws.com / **Nivel de acceso:** Escritura

- **   UpdateResource  **
  - **Acción de IAM:**  [cloudformation:UpdateResource](#list_cloudcontrol-action-UpdateResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** iam:PassedToService / **Valores posibles:** cloudformation.amazonaws.com / **Nivel de acceso:** Escritura



## Acciones definidas por Nube de AWS API de control
<a name="list_cloudcontrol-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.



| Acciones | Description (Descripción) | Tipos de recursos (\*necesarios) | Claves de condición | Nivel de acceso | 
| --- | --- | --- | --- | --- | 
|   [CancelResourceRequest](https://docs.aws.amazon.com/cloudcontrolapi/latest/APIReference/API_CancelResourceRequest.html)  | Otorga permiso para cancelar solicitudes de recursos en su cuenta |  |   | Escritura | 
|   [CreateResource](https://docs.aws.amazon.com/cloudcontrolapi/latest/APIReference/API_CreateResource.html)  | Otorga permiso para crear recursos en su cuenta |  |   | Escritura | 
|   [DeleteResource](https://docs.aws.amazon.com/cloudcontrolapi/latest/APIReference/API_DeleteResource.html)  | Otorga permiso para eliminar recursos de su cuenta |  |   | Escritura | 
|   [GetResource](https://docs.aws.amazon.com/cloudcontrolapi/latest/APIReference/API_GetResource.html)  | Otorga permiso para obtener recursos en su cuenta |  |   | Lectura | 
|   [GetResourceRequestStatus](https://docs.aws.amazon.com/cloudcontrolapi/latest/APIReference/API_GetResourceRequestStatus.html)  | Otorga permiso para obtener solicitudes de recursos en su cuenta |  |   | Lectura | 
|   [ListResourceRequests](https://docs.aws.amazon.com/cloudcontrolapi/latest/APIReference/API_ListResourceRequests.html)  | Otorga permiso para enumerar solicitudes de recursos en su cuenta |  |   | Lectura | 
|   [ListResources](https://docs.aws.amazon.com/cloudcontrolapi/latest/APIReference/API_ListResources.html)  | Otorga permiso para enumerar recursos en su cuenta |  |   | Lectura | 
|   [UpdateResource](https://docs.aws.amazon.com/cloudcontrolapi/latest/APIReference/API_UpdateResource.html)  | Otorga permiso para actualizar recursos en su cuenta |  |   | Escritura | 

## Tipos de recursos definidos por Nube de AWS API de control
<a name="list_cloudcontrol-resources-for-iam-policies"></a>

Nube de AWS La API de control no admite la especificación de un ARN de recurso en `Resource` elemento de una declaración de política de IAM.

## Claves de condición para Nube de AWS API de control
<a name="list_cloudcontrol-policy-keys"></a>

Nube de AWS La API de control no tiene claves de condición específicas de un servicio que se puedan usar en `Condition` elemento de las declaraciones de política.