# Acciones, recursos y claves de condición para AWS CloudFormation
AWS CloudFormation (prefijo de servicio:`cloudformation`) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.
Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/using-iam-template.html).
+ Consulte la referencia de [autorización de servicio programática de este servicio](https://servicereference.us-east-1.amazonaws.com/v1/cloudformation/cloudformation.json).
**Topics**
+ [Las operaciones de la API se definen mediante AWS CloudFormation](#list_cloudformation-operations)
+ [Acciones definidas por AWS CloudFormation](#list_cloudformation-actions-as-permissions)
+ [Permission-only acciones para AWS CloudFormation](#list_cloudformation-permission-only-actions)
+ [Tipos de recursos definidos por AWS CloudFormation](#list_cloudformation-resources-for-iam-policies)
+ [Claves de condición para AWS CloudFormation](#list_cloudformation-policy-keys)
## Las operaciones de la API se definen mediante AWS CloudFormation
En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la [tabla de acciones](#list_cloudformation-actions-as-permissions).
- ** ActivateOrganizationsAccess **
- **Acción de IAM:** [formación de nubes: ActivateOrganizationsAccess](#list_cloudformation-action-ActivateOrganizationsAccess) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura
- **Acción de IAM:** [objetivo: CreateServiceLinkedRole](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateServiceLinkedRole.html) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura
- **Acción de IAM:** [objetivo: GetRole](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetRole.html) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Lectura
- ** ActivateType **
- **Acción de IAM:** [formación de nubes: ActivateType](#list_cloudformation-action-ActivateType) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura
- **Acción de IAM:** [objetivo: PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clave de condición:** objetivo: PassedToService / **Valores posibles:** resources.cloudformation.amazonaws.com / **Nivel de acceso:** Escritura
- ** BatchDescribeTypeConfigurations **
- **Acción de IAM:** [formación de nubes: BatchDescribeTypeConfigurations](#list_cloudformation-action-BatchDescribeTypeConfigurations)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** CancelUpdateStack **
- **Acción de IAM:** [formación de nubes: CancelUpdateStack](#list_cloudformation-action-CancelUpdateStack)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** ContinueUpdateRollback **
- **Acción de IAM:** [formación de nubes: ContinueUpdateRollback](#list_cloudformation-action-ContinueUpdateRollback) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura
- **Acción de IAM:** [objetivo: PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clave de condición:** objetivo: PassedToService / **Valores posibles:** cloudformation.amazonaws.com / **Nivel de acceso:** Escritura
- ** CreateChangeSet **
- **Acción de IAM:** [formación de nubes: CreateChangeSet](#list_cloudformation-action-CreateChangeSet) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura
- **Acción de IAM:** [formación de nubes: TagResource](#list_cloudformation-action-TagResource) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Etiquetar, escribir
- **Acción de IAM:** [formación de nubes: UntagResource](#list_cloudformation-action-UntagResource) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Etiquetar, escribir
- **Acción de IAM:** [objetivo: PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clave de condición:** objetivo: PassedToService / **Valores posibles:** cloudformation.amazonaws.com / **Nivel de acceso:** Escritura
- ** CreateGeneratedTemplate **
- **Acción de IAM:** [formación de nubes: CreateGeneratedTemplate](#list_cloudformation-action-CreateGeneratedTemplate)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** CreateStack **
- **Acción de IAM:** [formación de nubes: CreateStack](#list_cloudformation-action-CreateStack) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura
- **Acción de IAM:** [formación de nubes: TagResource](#list_cloudformation-action-TagResource) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Etiquetar, escribir
- **Acción de IAM:** [objetivo: PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clave de condición:** objetivo: PassedToService / **Valores posibles:** cloudformation.amazonaws.com / **Nivel de acceso:** Escritura
- ** CreateStackInstances **
- **Acción de IAM:** [formación de nubes: CreateStackInstances](#list_cloudformation-action-CreateStackInstances)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** CreateStackRefactor **
- **Acción de IAM:** [formación de nubes: CreateStackRefactor](#list_cloudformation-action-CreateStackRefactor)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** CreateStackSet **
- **Acción de IAM:** [formación de nubes: CreateStackSet](#list_cloudformation-action-CreateStackSet) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura
- **Acción de IAM:** [formación de nubes: TagResource](#list_cloudformation-action-TagResource) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Etiquetar, escribir
- **Acción de IAM:** [objetivo: PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clave de condición:** objetivo: PassedToService / **Valores posibles:** cloudformation.amazonaws.com / **Nivel de acceso:** Escritura
- ** DeactivateOrganizationsAccess **
- **Acción de IAM:** [formación de nubes: DeactivateOrganizationsAccess](#list_cloudformation-action-DeactivateOrganizationsAccess)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeactivateType **
- **Acción de IAM:** [formación de nubes: DeactivateType](#list_cloudformation-action-DeactivateType)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeleteChangeSet **
- **Acción de IAM:** [formación de nubes: DeleteChangeSet](#list_cloudformation-action-DeleteChangeSet)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeleteGeneratedTemplate **
- **Acción de IAM:** [formación de nubes: DeleteGeneratedTemplate](#list_cloudformation-action-DeleteGeneratedTemplate)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeleteStack **
- **Acción de IAM:** [formación de nubes: DeleteStack](#list_cloudformation-action-DeleteStack) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura
- **Acción de IAM:** [objetivo: PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clave de condición:** objetivo: PassedToService / **Valores posibles:** cloudformation.amazonaws.com / **Nivel de acceso:** Escritura
- ** DeleteStackInstances **
- **Acción de IAM:** [formación de nubes: DeleteStackInstances](#list_cloudformation-action-DeleteStackInstances)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeleteStackSet **
- **Acción de IAM:** [formación de nubes: DeleteStackSet](#list_cloudformation-action-DeleteStackSet)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeregisterType **
- **Acción de IAM:** [formación de nubes: DeregisterType](#list_cloudformation-action-DeregisterType)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DescribeAccountLimits **
- **Acción de IAM:** [formación de nubes: DescribeAccountLimits](#list_cloudformation-action-DescribeAccountLimits)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** DescribeChangeSet **
- **Acción de IAM:** [formación de nubes: DescribeChangeSet](#list_cloudformation-action-DescribeChangeSet)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** DescribeChangeSetHooks **
- **Acción de IAM:** [formación de nubes: DescribeChangeSetHooks](#list_cloudformation-action-DescribeChangeSetHooks)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** DescribeEvents **
- **Acción de IAM:** [formación de nubes: DescribeEvents](#list_cloudformation-action-DescribeEvents)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** DescribeGeneratedTemplate **
- **Acción de IAM:** [formación de nubes: DescribeGeneratedTemplate](#list_cloudformation-action-DescribeGeneratedTemplate)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** DescribeOrganizationsAccess **
- **Acción de IAM:** [formación de nubes: DescribeOrganizationsAccess](#list_cloudformation-action-DescribeOrganizationsAccess)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** DescribePublisher **
- **Acción de IAM:** [formación de nubes: DescribePublisher](#list_cloudformation-action-DescribePublisher)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** DescribeResourceScan **
- **Acción de IAM:** [formación de nubes: DescribeResourceScan](#list_cloudformation-action-DescribeResourceScan)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** DescribeStackDriftDetectionStatus **
- **Acción de IAM:** [formación de nubes: DescribeStackDriftDetectionStatus](#list_cloudformation-action-DescribeStackDriftDetectionStatus)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** DescribeStackEvents **
- **Acción de IAM:** [formación de nubes: DescribeStackEvents](#list_cloudformation-action-DescribeStackEvents)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** DescribeStackInstance **
- **Acción de IAM:** [formación de nubes: DescribeStackInstance](#list_cloudformation-action-DescribeStackInstance)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** DescribeStackRefactor **
- **Acción de IAM:** [formación de nubes: DescribeStackRefactor](#list_cloudformation-action-DescribeStackRefactor)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** DescribeStackResource **
- **Acción de IAM:** [formación de nubes: DescribeStackResource](#list_cloudformation-action-DescribeStackResource)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** DescribeStackResourceDrifts **
- **Acción de IAM:** [formación de nubes: DescribeStackResourceDrifts](#list_cloudformation-action-DescribeStackResourceDrifts)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** DescribeStackResources **
- **Acción de IAM:** [formación de nubes: DescribeStackResources](#list_cloudformation-action-DescribeStackResources)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** DescribeStackSet **
- **Acción de IAM:** [formación de nubes: DescribeStackSet](#list_cloudformation-action-DescribeStackSet)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** DescribeStackSetOperation **
- **Acción de IAM:** [formación de nubes: DescribeStackSetOperation](#list_cloudformation-action-DescribeStackSetOperation)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** DescribeStacks **
- **Acción de IAM:** [formación de nubes: DescribeStacks](#list_cloudformation-action-DescribeStacks) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Enumeración
- **Acción de IAM:** [formación de nubes: ListStacks](#list_cloudformation-action-ListStacks) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Enumeración
- ** DescribeType **
- **Acción de IAM:** [formación de nubes: DescribeType](#list_cloudformation-action-DescribeType)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** DescribeTypeRegistration **
- **Acción de IAM:** [formación de nubes: DescribeTypeRegistration](#list_cloudformation-action-DescribeTypeRegistration)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** DetectStackDrift **
- **Acción de IAM:** [formación de nubes: DetectStackDrift](#list_cloudformation-action-DetectStackDrift) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Lectura
- **Acción de IAM:** [formación de nubes: DetectStackResourceDrift](#list_cloudformation-action-DetectStackResourceDrift) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Lectura
- ** DetectStackResourceDrift **
- **Acción de IAM:** [formación de nubes: DetectStackResourceDrift](#list_cloudformation-action-DetectStackResourceDrift)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** DetectStackSetDrift **
- **Acción de IAM:** [formación de nubes: DetectStackSetDrift](#list_cloudformation-action-DetectStackSetDrift)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** EstimateTemplateCost **
- **Acción de IAM:** [formación de nubes: EstimateTemplateCost](#list_cloudformation-action-EstimateTemplateCost)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** ExecuteChangeSet **
- **Acción de IAM:** [formación de nubes: ExecuteChangeSet](#list_cloudformation-action-ExecuteChangeSet) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura
- **Acción de IAM:** [formación de nubes: TagResource](#list_cloudformation-action-TagResource) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Etiquetar, escribir
- **Acción de IAM:** [formación de nubes: UntagResource](#list_cloudformation-action-UntagResource) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Etiquetar, escribir
- ** ExecuteStackRefactor **
- **Acción de IAM:** [formación de nubes: ExecuteStackRefactor](#list_cloudformation-action-ExecuteStackRefactor)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** GetGeneratedTemplate **
- **Acción de IAM:** [formación de nubes: GetGeneratedTemplate](#list_cloudformation-action-GetGeneratedTemplate)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** GetHookResult **
- **Acción de IAM:** [formación de nubes: GetHookResult](#list_cloudformation-action-GetHookResult)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** GetStackPolicy **
- **Acción de IAM:** [formación de nubes: GetStackPolicy](#list_cloudformation-action-GetStackPolicy)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** GetTemplate **
- **Acción de IAM:** [formación de nubes: GetTemplate](#list_cloudformation-action-GetTemplate)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** GetTemplateSummary **
- **Acción de IAM:** [formación de nubes: GetTemplateSummary](#list_cloudformation-action-GetTemplateSummary)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** ImportStacksToStackSet **
- **Acción de IAM:** [formación de nubes: ImportStacksToStackSet](#list_cloudformation-action-ImportStacksToStackSet)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** ListChangeSets **
- **Acción de IAM:** [formación de nubes: ListChangeSets](#list_cloudformation-action-ListChangeSets)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** ListExports **
- **Acción de IAM:** [formación de nubes: ListExports](#list_cloudformation-action-ListExports)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** ListGeneratedTemplates **
- **Acción de IAM:** [formación de nubes: ListGeneratedTemplates](#list_cloudformation-action-ListGeneratedTemplates)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** ListHookResults **
- **Acción de IAM:** [formación de nubes: ListAllHookResults](#list_cloudformation-action-ListAllHookResults) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Enumeración
- **Acción de IAM:** [formación de nubes: ListHookResults](#list_cloudformation-action-ListHookResults) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Enumeración
- ** ListImports **
- **Acción de IAM:** [formación de nubes: ListImports](#list_cloudformation-action-ListImports)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** ListResourceScanRelatedResources **
- **Acción de IAM:** [formación de nubes: ListResourceScanRelatedResources](#list_cloudformation-action-ListResourceScanRelatedResources)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** ListResourceScanResources **
- **Acción de IAM:** [formación de nubes: ListResourceScanResources](#list_cloudformation-action-ListResourceScanResources)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** ListResourceScans **
- **Acción de IAM:** [formación de nubes: ListResourceScans](#list_cloudformation-action-ListResourceScans)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** ListStackInstanceResourceDrifts **
- **Acción de IAM:** [formación de nubes: ListStackInstanceResourceDrifts](#list_cloudformation-action-ListStackInstanceResourceDrifts)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** ListStackInstances **
- **Acción de IAM:** [formación de nubes: ListStackInstances](#list_cloudformation-action-ListStackInstances)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** ListStackRefactorActions **
- **Acción de IAM:** [formación de nubes: ListStackRefactorActions](#list_cloudformation-action-ListStackRefactorActions)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** ListStackRefactors **
- **Acción de IAM:** [formación de nubes: ListStackRefactors](#list_cloudformation-action-ListStackRefactors)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** ListStackResources **
- **Acción de IAM:** [formación de nubes: ListStackResources](#list_cloudformation-action-ListStackResources)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** ListStackSetAutoDeploymentTargets **
- **Acción de IAM:** [formación de nubes: ListStackSetAutoDeploymentTargets](#list_cloudformation-action-ListStackSetAutoDeploymentTargets)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** ListStackSetOperationResults **
- **Acción de IAM:** [formación de nubes: ListStackSetOperationResults](#list_cloudformation-action-ListStackSetOperationResults)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** ListStackSetOperations **
- **Acción de IAM:** [formación de nubes: ListStackSetOperations](#list_cloudformation-action-ListStackSetOperations)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** ListStackSets **
- **Acción de IAM:** [formación de nubes: ListStackSets](#list_cloudformation-action-ListStackSets)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** ListStacks **
- **Acción de IAM:** [formación de nubes: ListStacks](#list_cloudformation-action-ListStacks)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** ListTypeRegistrations **
- **Acción de IAM:** [formación de nubes: ListTypeRegistrations](#list_cloudformation-action-ListTypeRegistrations)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** ListTypeVersions **
- **Acción de IAM:** [formación de nubes: ListTypeVersions](#list_cloudformation-action-ListTypeVersions)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** ListTypes **
- **Acción de IAM:** [formación de nubes: ListTypes](#list_cloudformation-action-ListTypes)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** PublishType **
- **Acción de IAM:** [formación de nubes: PublishType](#list_cloudformation-action-PublishType)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** RecordHandlerProgress **
- **Acción de IAM:** [formación de nubes: RecordHandlerProgress](#list_cloudformation-action-RecordHandlerProgress)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** RegisterPublisher **
- **Acción de IAM:** [formación de nubes: RegisterPublisher](#list_cloudformation-action-RegisterPublisher)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** RegisterType **
- **Acción de IAM:** [formación de nubes: RegisterType](#list_cloudformation-action-RegisterType) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura
- **Acción de IAM:** [objetivo: PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clave de condición:** objetivo: PassedToService / **Valores posibles:** resources.cloudformation.amazonaws.com / **Nivel de acceso:** Escritura
- ** RollbackStack **
- **Acción de IAM:** [formación de nubes: RollbackStack](#list_cloudformation-action-RollbackStack) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura
- **Acción de IAM:** [objetivo: PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clave de condición:** objetivo: PassedToService / **Valores posibles:** cloudformation.amazonaws.com / **Nivel de acceso:** Escritura
- ** SetStackPolicy **
- **Acción de IAM:** [formación de nubes: SetStackPolicy](#list_cloudformation-action-SetStackPolicy)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Gestión de permisos, escritura
- ** SetTypeConfiguration **
- **Acción de IAM:** [formación de nubes: SetTypeConfiguration](#list_cloudformation-action-SetTypeConfiguration)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** SetTypeDefaultVersion **
- **Acción de IAM:** [formación de nubes: SetTypeDefaultVersion](#list_cloudformation-action-SetTypeDefaultVersion)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** SignalResource **
- **Acción de IAM:** [formación de nubes: SignalResource](#list_cloudformation-action-SignalResource)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** StartResourceScan **
- **Acción de IAM:** [formación de nubes: StartResourceScan](#list_cloudformation-action-StartResourceScan)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** StopStackSetOperation **
- **Acción de IAM:** [formación de nubes: StopStackSetOperation](#list_cloudformation-action-StopStackSetOperation)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** TestType **
- **Acción de IAM:** [formación de nubes: TestType](#list_cloudformation-action-TestType)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** UpdateGeneratedTemplate **
- **Acción de IAM:** [formación de nubes: UpdateGeneratedTemplate](#list_cloudformation-action-UpdateGeneratedTemplate)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** UpdateStack **
- **Acción de IAM:** [formación de nubes: SetStackPolicy](#list_cloudformation-action-SetStackPolicy) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Gestión de permisos, escritura
- **Acción de IAM:** [formación de nubes: TagResource](#list_cloudformation-action-TagResource) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Etiquetar, escribir
- **Acción de IAM:** [formación de nubes: UntagResource](#list_cloudformation-action-UntagResource) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Etiquetar, escribir
- **Acción de IAM:** [formación de nubes: UpdateStack](#list_cloudformation-action-UpdateStack) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura
- **Acción de IAM:** [objetivo: PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clave de condición:** objetivo: PassedToService / **Valores posibles:** cloudformation.amazonaws.com / **Nivel de acceso:** Escritura
- ** UpdateStackInstances **
- **Acción de IAM:** [formación de nubes: UpdateStackInstances](#list_cloudformation-action-UpdateStackInstances)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** UpdateStackSet **
- **Acción de IAM:** [formación de nubes: TagResource](#list_cloudformation-action-TagResource) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Etiquetar, escribir
- **Acción de IAM:** [formación de nubes: UntagResource](#list_cloudformation-action-UntagResource) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Etiquetar, escribir
- **Acción de IAM:** [formación de nubes: UpdateStackSet](#list_cloudformation-action-UpdateStackSet) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura
- **Acción de IAM:** [objetivo: PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clave de condición:** objetivo: PassedToService / **Valores posibles:** cloudformation.amazonaws.com / **Nivel de acceso:** Escritura
- ** UpdateTerminationProtection **
- **Acción de IAM:** [formación de nubes: UpdateTerminationProtection](#list_cloudformation-action-UpdateTerminationProtection)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** ValidateTemplate **
- **Acción de IAM:** [formación de nubes: ValidateTemplate](#list_cloudformation-action-ValidateTemplate)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
## Acciones definidas por AWS CloudFormation
Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.
- ** [ActivateOrganizationsAccess](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ActivateOrganizationsAccess.html) **
- **Description (Descripción):** Otorga permiso para activar el acceso confiable entre StackSets and Organizations. Con Trusted Access Between StackSets and Organizations activado, la cuenta de administración tiene permisos de creación y administración StackSets para su organización.
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [ActivateType](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ActivateType.html) **
- **Description (Descripción):** Concede permiso para activar una extensión pública de terceros, lo que la pone a disposición para su uso en plantillas de pila
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [BatchDescribeTypeConfigurations](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_BatchDescribeTypeConfigurations.html) **
- **Description (Descripción):** Otorga permiso para devolver los datos de configuración de las CloudFormation extensiones especificadas
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Lectura
- ** [CancelUpdateStack](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_CancelUpdateStack.html) **
- **Description (Descripción):** Concede permiso para cancelar una actualización en la pila especificada.
- **Tipos de recursos (\*necesarios):** [pila\*](#list_cloudformation-resource-stack)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [ContinueUpdateRollback](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ContinueUpdateRollback.html) **
- **Description (Descripción):** Concede permiso para continuar restaurando una pila que se encuentra en estado UPDATE\_ROLLBACK\_FAILED al estado UPDATE\_ROLLBACK\_COMPLETE.
- **Tipos de recursos (\*necesarios):** [pila\*](#list_cloudformation-resource-stack)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
[formación de nubes: RoleArn](#list_cloudformation-cloudformation_RoleArn)
- **Nivel de acceso:** Escritura
- ** [CreateChangeSet](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_CreateChangeSet.html) **
- **Description (Descripción):** Concede permiso para crear una lista de cambios para una pila.
- **Tipos de recursos (\*necesarios):** [pila\*](#list_cloudformation-resource-stack)
- **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_cloudformation-aws_RequestTag___TagKey_)
[aws: ResourceTag /$ {} TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_cloudformation-aws_TagKeys)
[formación de nubes: ChangeSetName](#list_cloudformation-cloudformation_ChangeSetName)
[formación de nubes: ImportResourceTypes](#list_cloudformation-cloudformation_ImportResourceTypes)
[formación de nubes: ResourceTypes](#list_cloudformation-cloudformation_ResourceTypes)
[formación de nubes: RoleArn](#list_cloudformation-cloudformation_RoleArn)
[formación de nubes: StackPolicyUrl](#list_cloudformation-cloudformation_StackPolicyUrl)
[formación de nubes: TemplateUrl](#list_cloudformation-cloudformation_TemplateUrl)
- **Nivel de acceso:** Escritura
- ** [CreateGeneratedTemplate](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_CreateGeneratedTemplate.html) **
- **Description (Descripción):** Otorga permiso para crear una plantilla a partir de los recursos existentes que aún no se administran con CloudFormation
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [CreateStack](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_CreateStack.html) **
- **Description (Descripción):** Concede permiso para crear una pila según se especifica en la plantilla.
- **Tipos de recursos (\*necesarios):** [pila\*](#list_cloudformation-resource-stack)
- **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_cloudformation-aws_RequestTag___TagKey_)
[aws: ResourceTag /$ {} TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_cloudformation-aws_TagKeys)
[formación de nubes: ResourceTypes](#list_cloudformation-cloudformation_ResourceTypes)
[formación de nubes: RoleArn](#list_cloudformation-cloudformation_RoleArn)
[formación de nubes: StackPolicyUrl](#list_cloudformation-cloudformation_StackPolicyUrl)
[formación de nubes: TemplateUrl](#list_cloudformation-cloudformation_TemplateUrl)
- **Nivel de acceso:** Escritura
- ** [CreateStackInstances](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_CreateStackInstances.html) **
- **Description (Descripción):** Concede permiso para crear instancias de pila para las cuentas especificadas, dentro de las regiones especificadas.
- **Tipos de recursos (\*necesarios):** [conjunto de pilas\*](#list_cloudformation-resource-stackset) / **Claves de condición:** [was: /$ {} ResourceTag TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_cloudformation-aws_TagKeys)
[formación de nubes: TargetRegion](#list_cloudformation-cloudformation_TargetRegion)
- **Tipos de recursos (\*necesarios):** [stackset-target](#list_cloudformation-resource-stackset-target) / **Claves de condición:** [fue: TagKeys](#list_cloudformation-aws_TagKeys)
[formación de nubes: TargetRegion](#list_cloudformation-cloudformation_TargetRegion)
- **Tipos de recursos (\*necesarios):** [type](#list_cloudformation-resource-type) / **Claves de condición:** [AWS: TagKeys](#list_cloudformation-aws_TagKeys)
[formación de nubes: TargetRegion](#list_cloudformation-cloudformation_TargetRegion)
- **Nivel de acceso:** Escritura
- ** [CreateStackRefactor](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_CreateStackRefactor.html) **
- **Description (Descripción):** Concede permiso para crear una refactorización de pila.
- **Tipos de recursos (\*necesarios):** [pila\*](#list_cloudformation-resource-stack)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [CreateStackSet](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_CreateStackSet.html) **
- **Description (Descripción):** Concede permiso para crear un conjunto de pila como se especifica en la plantilla.
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_cloudformation-aws_RequestTag___TagKey_)
[AWS: TagKeys](#list_cloudformation-aws_TagKeys)
[formación de nubes: RoleArn](#list_cloudformation-cloudformation_RoleArn)
[formación de nubes: TemplateUrl](#list_cloudformation-cloudformation_TemplateUrl)
- **Nivel de acceso:** Escritura
- ** [DeactivateOrganizationsAccess](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DeactivateOrganizationsAccess.html) **
- **Description (Descripción):** Otorga permiso para desactivar el acceso confiable entre StackSets and Organizations. Si el acceso de confianza está desactivado, la cuenta de administración no tiene permisos para crear y administrar los servicios gestionados para su organización StackSets
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [DeactivateType](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DeactivateType.html) **
- **Description (Descripción):** Concede permiso para desactivar una extensión pública que se había activado anteriormente en esta cuenta y región
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [DeleteChangeSet](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DeleteChangeSet.html) **
- **Description (Descripción):** Concede permiso para eliminar el conjunto de cambios especificado. Eliminar conjuntos de cambios garantiza que nadie ejecutará el conjunto de cambios equivocado.
- **Tipos de recursos (\*necesarios):** [pila\*](#list_cloudformation-resource-stack)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
[formación de nubes: ChangeSetName](#list_cloudformation-cloudformation_ChangeSetName)
- **Nivel de acceso:** Escritura
- ** [DeleteGeneratedTemplate](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DeleteGeneratedTemplate.html) **
- **Description (Descripción):** Concede permiso para eliminar una plantilla generada
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [DeleteStack](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DeleteStack.html) **
- **Description (Descripción):** Concede permiso para eliminar una pila específica.
- **Tipos de recursos (\*necesarios):** [pila\*](#list_cloudformation-resource-stack)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
[formación de nubes: RoleArn](#list_cloudformation-cloudformation_RoleArn)
- **Nivel de acceso:** Escritura
- ** [DeleteStackInstances](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DeleteStackInstances.html) **
- **Description (Descripción):** Concede permiso para eliminar instancias de pila para las cuentas especificadas, en las regiones especificadas.
- **Tipos de recursos (\*necesarios):** [conjunto de pilas\*](#list_cloudformation-resource-stackset) / **Claves de condición:** [was: /$ {} ResourceTag TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
[formación de nubes: TargetRegion](#list_cloudformation-cloudformation_TargetRegion)
- **Tipos de recursos (\*necesarios):** [stackset-target](#list_cloudformation-resource-stackset-target) / **Claves de condición:** [formación de nubes: TargetRegion](#list_cloudformation-cloudformation_TargetRegion)
- **Tipos de recursos (\*necesarios):** [type](#list_cloudformation-resource-type) / **Claves de condición:** [formación de nubes: TargetRegion](#list_cloudformation-cloudformation_TargetRegion)
- **Nivel de acceso:** Escritura
- ** [DeleteStackSet](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DeleteStackSet.html) **
- **Description (Descripción):** Concede permiso para eliminar un conjunto de pilas específico.
- **Tipos de recursos (\*necesarios):** [conjunto de pilas\*](#list_cloudformation-resource-stackset)
- **Claves de condición:** [was: /$ {} ResourceTag TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [DeregisterType](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DeregisterType.html) **
- **Description (Descripción):** Otorga permiso para anular el registro de un tipo o versión CloudFormation de tipo existente
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [DescribeAccountLimits](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DescribeAccountLimits.html) **
- **Description (Descripción):** Otorga permiso para recuperar los límites de tu cuenta AWS CloudFormation
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Lectura
- ** [DescribeChangeSet](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DescribeChangeSet.html) **
- **Description (Descripción):** Concede permiso para devolver la descripción del conjunto de cambios especificado.
- **Tipos de recursos (\*necesarios):** [pila\*](#list_cloudformation-resource-stack)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
[formación de nubes: ChangeSetName](#list_cloudformation-cloudformation_ChangeSetName)
- **Nivel de acceso:** Lectura
- ** [DescribeChangeSetHooks](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DescribeChangeSetHooks.html) **
- **Description (Descripción):** Concede permiso para devolver la información de invocación de Hook para el conjunto de cambios especificado
- **Tipos de recursos (\*necesarios):** [pila\*](#list_cloudformation-resource-stack)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
[formación de nubes: ChangeSetName](#list_cloudformation-cloudformation_ChangeSetName)
- **Nivel de acceso:** Lectura
- ** [DescribeEvents](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DescribeEvents.html) **
- **Description (Descripción):** Otorga permiso para devolver todos los eventos relacionados con una operación específica
- **Tipos de recursos (\*necesarios):** [conjunto de cambios](#list_cloudformation-resource-changeset) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Tipos de recursos (\*necesarios):** [pila](#list_cloudformation-resource-stack) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [DescribeGeneratedTemplate](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DescribeGeneratedTemplate.html) **
- **Description (Descripción):** Concede permiso para describir una plantilla generada. La salida incluye detalles sobre el avance en la creación de una plantilla generada
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Lectura
- ** [DescribeOrganizationsAccess](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DescribeOrganizationsAccess.html) **
- **Description (Descripción):** Otorga permiso para devolver información sobre el estado de la OrganizationAccess cuenta
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Lectura
- ** [DescribePublisher](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DescribePublisher.html) **
- **Description (Descripción):** Otorga permiso para devolver información sobre el editor CloudFormation de una extensión
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Lectura
- ** [DescribeResourceScan](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DescribeResourceScan.html) **
- **Description (Descripción):** Concede permiso para describir detalles de un análisis de recursos
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Lectura
- ** [DescribeStackDriftDetectionStatus](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DescribeStackDriftDetectionStatus.html) **
- **Description (Descripción):** Concede permiso para devolver información sobre una operación de detección de desviación de pila.
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Read
- ** [DescribeStackEvents](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DescribeStackEvents.html) **
- **Description (Descripción):** Concede permiso para devolver todos los eventos relacionados con la pila de una pila especificada.
- **Tipos de recursos (\*necesarios):** [pila\*](#list_cloudformation-resource-stack)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [DescribeStackInstance](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DescribeStackInstance.html) **
- **Description (Descripción):** Otorga permiso para devolver la instancia de pila que está asociada al conjunto de pilas y la Cuenta de AWS región especificados
- **Tipos de recursos (\*necesarios):** [conjunto de pilas\*](#list_cloudformation-resource-stackset)
- **Claves de condición:** [was: /$ {} ResourceTag TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [DescribeStackRefactor](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DescribeStackRefactor.html) **
- **Description (Descripción):** Concede permiso para devolver la descripción de la refactorización de pila especificada.
- **Tipos de recursos (\*necesarios):** [pila\*](#list_cloudformation-resource-stack)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [DescribeStackResource](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DescribeStackResource.html) **
- **Description (Descripción):** Concede permiso para devolver una descripción del recurso especificado en la pila especificada.
- **Tipos de recursos (\*necesarios):** [pila\*](#list_cloudformation-resource-stack)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [DescribeStackResourceDrifts](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DescribeStackResourceDrifts.html) **
- **Description (Descripción):** Concede permiso para devolver información de desviaciones de los recursos en los que se han comprobado las desviaciones en la pila especificada.
- **Tipos de recursos (\*necesarios):** [pila\*](#list_cloudformation-resource-stack)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [DescribeStackResources](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DescribeStackResources.html) **
- **Description (Descripción):** Otorga permiso para devolver las descripciones AWS de los recursos de las pilas en ejecución y eliminadas
- **Tipos de recursos (\*necesarios):** [pila\*](#list_cloudformation-resource-stack)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [DescribeStackSet](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DescribeStackSet.html) **
- **Description (Descripción):** Concede permiso para devolver la descripción del conjunto de pilas especificado.
- **Tipos de recursos (\*necesarios):** [conjunto de pilas\*](#list_cloudformation-resource-stackset)
- **Claves de condición:** [was: /$ {} ResourceTag TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [DescribeStackSetOperation](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DescribeStackSetOperation.html) **
- **Description (Descripción):** Concede permiso para devolver la descripción de la operación de conjunto de pilas especificada.
- **Tipos de recursos (\*necesarios):** [conjunto de pilas\*](#list_cloudformation-resource-stackset)
- **Claves de condición:** [was: /$ {} ResourceTag TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [DescribeStacks](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DescribeStacks.html) **
- **Description (Descripción):** Otorga permiso para devolver la descripción de la pila especificada y de todas las pilas cuando se utilizan en combinación con la acción ListStacks
- **Tipos de recursos (\*necesarios):** [pila](#list_cloudformation-resource-stack)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Enumeración
- ** [DescribeType](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DescribeType.html) **
- **Description (Descripción):** Otorga permiso para devolver información sobre el CloudFormation tipo solicitado
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Lectura
- ** [DescribeTypeRegistration](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DescribeTypeRegistration.html) **
- **Description (Descripción):** Otorga permiso para devolver información sobre el proceso de registro de un CloudFormation tipo
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Lectura
- ** [DetectStackDrift](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DetectStackDrift.html) **
- **Description (Descripción):** Concede permiso para detectar si la configuración real de una pila es diferente o se ha desviado de su configuración prevista, tal y como se define en la plantilla de pila y los valores especificados como parámetros de la plantilla.
- **Tipos de recursos (\*necesarios):** [pila\*](#list_cloudformation-resource-stack)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [DetectStackResourceDrift](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DetectStackResourceDrift.html) **
- **Description (Descripción):** Concede permiso para devolver información sobre si la configuración real de un recurso es diferente o se ha desviado de su configuración prevista, tal y como se define en la plantilla de pila y los valores especificados como parámetros de la plantilla.
- **Tipos de recursos (\*necesarios):** [pila\*](#list_cloudformation-resource-stack)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [DetectStackSetDrift](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DetectStackSetDrift.html) **
- **Description (Descripción):** Concede permiso para permitir a los usuarios detectar la deriva en un conjunto de pila y las instancias de pila que pertenecen a ese conjunto de pila.
- **Tipos de recursos (\*necesarios):** [conjunto de pilas\*](#list_cloudformation-resource-stackset)
- **Claves de condición:** [was: /$ {} ResourceTag TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [EstimateTemplateCost](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_EstimateTemplateCost.html) **
- **Description (Descripción):** Concede permiso para devolver el costo mensual estimado de una plantilla.
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:** [formación de nubes: TemplateUrl](#list_cloudformation-cloudformation_TemplateUrl)
- **Nivel de acceso:** Lectura
- ** [ExecuteChangeSet](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ExecuteChangeSet.html) **
- **Description (Descripción):** Concede permiso para actualizar una pila con la información de entrada que se proporcionó cuando se creó el conjunto de cambios especificado.
- **Tipos de recursos (\*necesarios):** [pila\*](#list_cloudformation-resource-stack)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
[formación de nubes: ChangeSetName](#list_cloudformation-cloudformation_ChangeSetName)
- **Nivel de acceso:** Escritura
- ** [ExecuteStackRefactor](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ExecuteStackRefactor.html) **
- **Description (Descripción):** Concede permiso para ejecutar una refactorización de pila con la información de entrada que se proporcionó cuando se creó la refactorización de pila especificada.
- **Tipos de recursos (\*necesarios):** [pila\*](#list_cloudformation-resource-stack)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [GetGeneratedTemplate](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_GetGeneratedTemplate.html) **
- **Description (Descripción):** Concede permiso para recuperar una plantilla generada
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Lectura
- ** [GetHookResult](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_GetHookResult.html) **
- **Description (Descripción):** Otorga permiso para devolver información detallada sobre el resultado de la invocación de un gancho específico
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:** [formación de nubes: TypeArn](#list_cloudformation-cloudformation_TypeArn)
- **Nivel de acceso:** Lectura
- ** [GetStackPolicy](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_GetStackPolicy.html) **
- **Description (Descripción):** Concede permiso para devolver la política de pila para una pila especificada.
- **Tipos de recursos (\*necesarios):** [pila\*](#list_cloudformation-resource-stack)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [GetTemplate](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_GetTemplate.html) **
- **Description (Descripción):** Concede permiso para devolver el cuerpo de la plantilla para una pila especificada.
- **Tipos de recursos (\*necesarios):** [pila\*](#list_cloudformation-resource-stack)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [GetTemplateSummary](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_GetTemplateSummary.html) **
- **Description (Descripción):** Concede permiso para devolver información sobre una plantilla nueva o existente.
- **Tipos de recursos (\*necesarios):** [pila](#list_cloudformation-resource-stack) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
[formación de nubes: TemplateUrl](#list_cloudformation-cloudformation_TemplateUrl)
- **Tipos de recursos (\*necesarios):** [conjunto de pilas](#list_cloudformation-resource-stackset) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
[formación de nubes: TemplateUrl](#list_cloudformation-cloudformation_TemplateUrl)
- **Nivel de acceso:** Lectura
- ** [ImportStacksToStackSet](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ImportStacksToStackSet.html) **
- **Description (Descripción):** Concede permiso para permitir a los usuarios importar pilas existentes a un conjunto de pilas nuevo o existente
- **Tipos de recursos (\*necesarios):** [conjunto de pilas\*](#list_cloudformation-resource-stackset)
- **Claves de condición:** [was: /$ {} ResourceTag TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [ListAllHookResults](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ListHookResults.html) **
- **Description (Descripción):** Concede permiso para devolver la información de los resultados de las invocaciones de enlace para un enlace específico, una combinación de enlace y estado, o todos los enlaces.
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:** [formación de nubes: TypeArn](#list_cloudformation-cloudformation_TypeArn)
- **Nivel de acceso:** Enumeración
- ** [ListChangeSets](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ListChangeSets.html) **
- **Description (Descripción):** Concede permiso para devolver el ID y el estado de cada conjunto de cambios activo de una pila. Por ejemplo, AWS CloudFormation enumera los conjuntos de cambios que se encuentran en el estado CREATE\_IN\_PROGRESS o CREATE\_PENDING
- **Tipos de recursos (\*necesarios):** [pila\*](#list_cloudformation-resource-stack)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Enumeración
- ** [ListExports](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ListExports.html) **
- **Description (Descripción):** Concede permiso para enumerar todos los valores de salida exportados en la cuenta y la región en la que se llama a esta acción.
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Enumeración
- ** [ListGeneratedTemplates](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ListGeneratedTemplates.html) **
- **Description (Descripción):** Concede permiso para enumerar las plantillas generadas en esta región
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Enumeración
- ** [ListHookResults](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ListHookResults.html) **
- **Description (Descripción):** Concede permiso para devolver la información de los resultados de las invocaciones de enlace para el destino especificado.
- **Tipos de recursos (\*necesarios):** [pila](#list_cloudformation-resource-stack)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
[formación de nubes: ChangeSetName](#list_cloudformation-cloudformation_ChangeSetName)
- **Nivel de acceso:** Enumeración
- ** [ListImports](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ListImports.html) **
- **Description (Descripción):** Concede permiso para enumerar todas las pilas que importan un valor de salida exportado.
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Enumeración
- ** [ListResourceScanRelatedResources](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ListResourceScanRelatedResources.html) **
- **Description (Descripción):** Concede permiso para enumerar los recursos relacionados para una lista de recursos a partir de un análisis de recursos. La respuesta indica si cada recurso devuelto ya está gestionado por CloudFormation
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Enumeración
- ** [ListResourceScanResources](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ListResourceScanResources.html) **
- **Description (Descripción):** Concede permiso para enumerar los recursos de un análisis de recursos. Los resultados se pueden filtrar por identificador de recurso, prefijo de tipo de recurso, clave de etiqueta y valor de etiqueta
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Enumeración
- ** [ListResourceScans](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ListResourceScans.html) **
- **Description (Descripción):** Concede permiso para enumerar los análisis de recursos del más reciente al más antiguo. De forma predeterminada, devolverá hasta 10 análisis de recursos
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Enumeración
- ** [ListStackInstanceResourceDrifts](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ListStackInstanceResourceDrifts.html) **
- **Description (Descripción):** Concede permiso para devolver información de desviaciones de los recursos en los que se han comprobado las desviaciones en la instancia de la pila especificada
- **Tipos de recursos (\*necesarios):** [conjunto de pilas\*](#list_cloudformation-resource-stackset)
- **Claves de condición:** [was: /$ {} ResourceTag TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Enumeración
- ** [ListStackInstances](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ListStackSets.html) **
- **Description (Descripción):** Concede permiso para devolver información resumida sobre instancias de pila asociadas al conjunto de pilas especificado.
- **Tipos de recursos (\*necesarios):** [conjunto de pilas\*](#list_cloudformation-resource-stackset)
- **Claves de condición:** [was: /$ {} ResourceTag TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Enumeración
- ** [ListStackRefactorActions](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ListStackRefactorActions.html) **
- **Description (Descripción):** Concede permiso para devolver la lista de acciones de la refactorización de pila especificada.
- **Tipos de recursos (\*necesarios):** [pila\*](#list_cloudformation-resource-stack)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Enumeración
- ** [ListStackRefactors](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ListStackRefactors.html) **
- **Description (Descripción):** Concede permiso para devolver el ID y el estado de cada refactorización de pila activa.
- **Tipos de recursos (\*necesarios):** [pila\*](#list_cloudformation-resource-stack)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Enumeración
- ** [ListStackResources](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ListStackResources.html) **
- **Description (Descripción):** Concede permiso para devolver descripciones de todos los recursos de la pila especificada.
- **Tipos de recursos (\*necesarios):** [pila\*](#list_cloudformation-resource-stack)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Enumeración
- ** [ListStackSetAutoDeploymentTargets](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ListStackSetAutoDeploymentTargets.html) **
- **Description (Descripción):** Otorga permiso para devolver información resumida sobre los objetivos StackSet de despliegue automático
- **Tipos de recursos (\*necesarios):** [conjunto de pilas\*](#list_cloudformation-resource-stackset)
- **Claves de condición:** [was: /$ {} ResourceTag TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Enumeración
- ** [ListStackSetOperationResults](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ListStackSetOperationResults.html) **
- **Description (Descripción):** Concede permiso para devolver información resumida sobre los resultados de una operación de conjunto de pilas.
- **Tipos de recursos (\*necesarios):** [conjunto de pilas\*](#list_cloudformation-resource-stackset)
- **Claves de condición:** [was: /$ {} ResourceTag TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Enumeración
- ** [ListStackSetOperations](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ListStackSetOperations.html) **
- **Description (Descripción):** Concede permiso para devolver información resumida sobre operaciones realizadas en un conjunto de pilas.
- **Tipos de recursos (\*necesarios):** [conjunto de pilas\*](#list_cloudformation-resource-stackset)
- **Claves de condición:** [was: /$ {} ResourceTag TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Enumeración
- ** [ListStackSets](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ListStackSets.html) **
- **Description (Descripción):** Concede permiso para devolver información resumida sobre conjuntos de pilas asociados con el usuario.
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Enumeración
- ** [ListStacks](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ListStacks.html) **
- **Description (Descripción):** Otorga permiso para devolver la información resumida de las pilas cuyo estado coincida con el especificado. StackStatusFilter En combinación con la DescribeStacks acción, otorga permiso para enumerar las descripciones de las pilas
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Enumeración
- ** [ListTypeRegistrations](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ListTypeRegistrations.html) **
- **Description (Descripción):** Otorga permiso para enumerar los intentos CloudFormation de registro de tipo
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Enumeración
- ** [ListTypeVersions](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ListTypeVersions.html) **
- **Description (Descripción):** Otorga permiso para publicar versiones de un CloudFormation tipo concreto
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Enumeración
- ** [ListTypes](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ListTypes.html) **
- **Description (Descripción):** Otorga permiso para enumerar los CloudFormation tipos disponibles
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Enumeración
- ** [PublishType](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_PublishType.html) **
- **Description (Descripción):** Otorga permiso para publicar la extensión especificada en el CloudFormation registro como extensión pública en esta región
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [RecordHandlerProgress](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_RecordHandlerProgress.html) **
- **Description (Descripción):** Concede permiso para registrar el progreso del controlador
- **Tipos de recursos (\*necesarios):** [pila\*](#list_cloudformation-resource-stack)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [RegisterPublisher](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_RegisterPublisher.html) **
- **Description (Descripción):** Otorga permiso para registrar una cuenta como editor de extensiones públicas en el CloudFormation registro
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [RegisterType](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_RegisterType.html) **
- **Description (Descripción):** Otorga permiso para registrar un nuevo CloudFormation tipo
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [RollbackStack](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_RollbackStack.html) **
- **Description (Descripción):** Concede permiso para revertir la pila al último estado estable
- **Tipos de recursos (\*necesarios):** [pila\*](#list_cloudformation-resource-stack)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
[formación de nubes: RoleArn](#list_cloudformation-cloudformation_RoleArn)
- **Nivel de acceso:** Escritura
- ** [SetStackPolicy](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_SetStackPolicy.html) **
- **Description (Descripción):** Concede permiso para establecer una política de pila para una pila especificada.
- **Tipos de recursos (\*necesarios):** [pila\*](#list_cloudformation-resource-stack)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
[formación de nubes: StackPolicyUrl](#list_cloudformation-cloudformation_StackPolicyUrl)
- **Nivel de acceso:** Gestión de permisos, escritura
- ** [SetTypeConfiguration](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_SetTypeConfiguration.html) **
- **Description (Descripción):** Otorga permiso para establecer los datos de configuración de una CloudFormation extensión registrada en la cuenta y la región en cuestión
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [SetTypeDefaultVersion](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_SetTypeDefaultVersion.html) **
- **Description (Descripción):** Otorga permiso para establecer qué versión de un CloudFormation tipo se aplica a CloudFormation las operaciones
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [SignalResource](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_SignalResource.html) **
- **Description (Descripción):** Concede permiso para enviar una señal al recurso especificado con un estado de éxito o error.
- **Tipos de recursos (\*necesarios):** [pila\*](#list_cloudformation-resource-stack)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [StartResourceScan](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_StartResourceScan.html) **
- **Description (Descripción):** Concede permiso para iniciar un análisis de los recursos de esta cuenta en esta región
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [StopStackSetOperation](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_StopStackSetOperation.html) **
- **Description (Descripción):** Concede permiso para detener una operación en curso en un conjunto de pilas y sus instancias de pila asociadas.
- **Tipos de recursos (\*necesarios):** [conjunto de pilas\*](#list_cloudformation-resource-stackset)
- **Claves de condición:** [was: /$ {} ResourceTag TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [TagResource](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_TagResource.html) **
- **Description (Descripción):** Concede permiso para etiquetar recursos de CloudFormation.
- **Tipos de recursos (\*necesarios):** [conjunto de cambios](#list_cloudformation-resource-changeset) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_cloudformation-aws_RequestTag___TagKey_)
[aws: ResourceTag /$ {} TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_cloudformation-aws_TagKeys)
[formación de nubes: CreateAction](#list_cloudformation-cloudformation_CreateAction)
- **Tipos de recursos (\*necesarios):** [pila](#list_cloudformation-resource-stack) / **Claves de condición:** [AWS: RequestTag /$ {} TagKey](#list_cloudformation-aws_RequestTag___TagKey_)
[aws: ResourceTag /$ {} TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_cloudformation-aws_TagKeys)
[formación de nubes: CreateAction](#list_cloudformation-cloudformation_CreateAction)
- **Tipos de recursos (\*necesarios):** [conjunto de pilas](#list_cloudformation-resource-stackset) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_cloudformation-aws_RequestTag___TagKey_)
[aws: ResourceTag /$ {} TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_cloudformation-aws_TagKeys)
[formación de nubes: CreateAction](#list_cloudformation-cloudformation_CreateAction)
- **Nivel de acceso:** Etiquetar, escribir
- ** [TestType](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_TestType.html) **
- **Description (Descripción):** Otorga permiso para probar una extensión registrada para asegurarse de que cumple con todos los requisitos necesarios para su publicación en el CloudFormation registro
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [UntagResource](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_UntagResource.html) **
- **Description (Descripción):** Concede permiso para desetiquetar recursos de CloudFormation.
- **Tipos de recursos (\*necesarios):** [conjunto de cambios](#list_cloudformation-resource-changeset) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_cloudformation-aws_TagKeys)
[formación de nubes: CreateAction](#list_cloudformation-cloudformation_CreateAction)
- **Tipos de recursos (\*necesarios):** [pila](#list_cloudformation-resource-stack) / **Claves de condición:** [AWS: ResourceTag /$ {} TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_cloudformation-aws_TagKeys)
[formación de nubes: CreateAction](#list_cloudformation-cloudformation_CreateAction)
- **Tipos de recursos (\*necesarios):** [conjunto de pilas](#list_cloudformation-resource-stackset) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_cloudformation-aws_TagKeys)
[formación de nubes: CreateAction](#list_cloudformation-cloudformation_CreateAction)
- **Nivel de acceso:** Etiquetar, escribir
- ** [UpdateGeneratedTemplate](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_UpdateGeneratedTemplate.html) **
- **Description (Descripción):** Concede permiso para actualizar una plantilla generada. Esto se puede utilizar para cambiar el nombre, añadir y eliminar recursos, actualizar los recursos y cambiar la configuración DeletionPolicy y UpdateReplacePolicy
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [UpdateStack](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_UpdateStack.html) **
- **Description (Descripción):** Concede permiso para actualizar una pila según se especifica en la plantilla.
- **Tipos de recursos (\*necesarios):** [pila\*](#list_cloudformation-resource-stack)
- **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_cloudformation-aws_RequestTag___TagKey_)
[aws: ResourceTag /$ {} TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_cloudformation-aws_TagKeys)
[formación de nubes: ResourceTypes](#list_cloudformation-cloudformation_ResourceTypes)
[formación de nubes: RoleArn](#list_cloudformation-cloudformation_RoleArn)
[formación de nubes: StackPolicyUrl](#list_cloudformation-cloudformation_StackPolicyUrl)
[formación de nubes: TemplateUrl](#list_cloudformation-cloudformation_TemplateUrl)
- **Nivel de acceso:** Escritura
- ** [UpdateStackInstances](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_UpdateStackInstances.html) **
- **Description (Descripción):** Concede permiso para actualizar los valores de parámetros de las instancias de pila de las cuentas especificadas, dentro de las regiones especificadas.
- **Tipos de recursos (\*necesarios):** [conjunto de pilas\*](#list_cloudformation-resource-stackset) / **Claves de condición:** [was: /$ {} ResourceTag TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
[formación de nubes: TargetRegion](#list_cloudformation-cloudformation_TargetRegion)
- **Tipos de recursos (\*necesarios):** [stackset-target](#list_cloudformation-resource-stackset-target) / **Claves de condición:** [formación de nubes: TargetRegion](#list_cloudformation-cloudformation_TargetRegion)
- **Tipos de recursos (\*necesarios):** [type](#list_cloudformation-resource-type) / **Claves de condición:** [formación de nubes: TargetRegion](#list_cloudformation-cloudformation_TargetRegion)
- **Nivel de acceso:** Escritura
- ** [UpdateStackSet](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_UpdateStackSet.html) **
- **Description (Descripción):** Concede permiso para actualizar un conjunto de pila según se especifica en la plantilla.
- **Tipos de recursos (\*necesarios):** [conjunto de pilas\*](#list_cloudformation-resource-stackset) / **Claves de condición:** [was: /$ {} RequestTag TagKey](#list_cloudformation-aws_RequestTag___TagKey_)
[aws: ResourceTag /$ {} TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_cloudformation-aws_TagKeys)
[formación de nubes: RoleArn](#list_cloudformation-cloudformation_RoleArn)
[formación de nubes: TargetRegion](#list_cloudformation-cloudformation_TargetRegion)
[formación de nubes: TemplateUrl](#list_cloudformation-cloudformation_TemplateUrl)
- **Tipos de recursos (\*necesarios):** [stackset-target](#list_cloudformation-resource-stackset-target) / **Claves de condición:** [was: /$ {} RequestTag TagKey](#list_cloudformation-aws_RequestTag___TagKey_)
[AWS: TagKeys](#list_cloudformation-aws_TagKeys)
[formación de nubes: RoleArn](#list_cloudformation-cloudformation_RoleArn)
[formación de nubes: TargetRegion](#list_cloudformation-cloudformation_TargetRegion)
[formación de nubes: TemplateUrl](#list_cloudformation-cloudformation_TemplateUrl)
- **Tipos de recursos (\*necesarios):** [type](#list_cloudformation-resource-type) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_cloudformation-aws_RequestTag___TagKey_)
[AWS: TagKeys](#list_cloudformation-aws_TagKeys)
[formación de nubes: RoleArn](#list_cloudformation-cloudformation_RoleArn)
[formación de nubes: TargetRegion](#list_cloudformation-cloudformation_TargetRegion)
[formación de nubes: TemplateUrl](#list_cloudformation-cloudformation_TemplateUrl)
- **Nivel de acceso:** Escritura
- ** [UpdateTerminationProtection](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_UpdateTerminationProtection.html) **
- **Description (Descripción):** Concede permiso para actualizar la protección de terminación para la pila especificada.
- **Tipos de recursos (\*necesarios):** [pila\*](#list_cloudformation-resource-stack)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [ValidateTemplate](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ValidateTemplate.html) **
- **Description (Descripción):** Concede permiso para validar una plantilla especificada.
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:** [formación de nubes: TemplateUrl](#list_cloudformation-cloudformation_TemplateUrl)
- **Nivel de acceso:** Lectura
## Permission-only acciones para AWS CloudFormation
Las siguientes acciones se definen mediante ninguna operación de la API AWS CloudFormation , pero no se pueden invocar directamente a través de ellas. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.
| Acciones | Description (Descripción) | Tipos de recursos (\*necesarios) | Claves de condición | Nivel de acceso |
| --- | --- | --- | --- | --- |
| [CreateUploadBucket](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/using-iam-template.html) | Concede permiso para cargar plantillas a los buckets de Simple Storage Service (Amazon S3). Solo se utilizan en la AWS CloudFormation consola y no se documentan en la referencia de la API | | | Escritura |
## Tipos de recursos definidos por AWS CloudFormation
Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.
| Tipos de recurso | ARN | Claves de condición |
| --- | --- | --- |
| [conjunto de cambios](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/cfn-whatis-concepts.html#w2ab1b5c15c11) | arn: $ {Partition} :cloudformation: $ {Region} :$ {Account} :changeSet/$ {} /$ {Id} ChangeSetName | [awsTagKey: /$ {} ResourceTag](#list_cloudformation-aws_ResourceTag___TagKey_) |
| [plantilla generada](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/generate-IaC.html) | arn: $ {Partition} :cloudformation: $ {Region} :$ {Account} :GeneratedTemplate/$ {Id} | |
| [los recursos pueden](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/generate-IaC.html) | arn: $ {Partition}: cloudformation: $ {Region} :$ {Account} :resourceScan/$ {Id} | |
| [stack](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/cfn-whatis-concepts.html#w2ab1b5c15b9) | arn: $ {Partition} :cloudformation: $ {Region} :$ {Account} :stack/$ {} /$ {Id} StackName | [awsTagKey: /$ {} ResourceTag](#list_cloudformation-aws_ResourceTag___TagKey_) |
| [conjunto de pilas](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/stacksets-concepts.html#stacksets-concepts-stackset) | arn: $ {Partition} :cloudformation: $ {Region} :$ {Account} :stackset/$ {} :$ {Id} StackSetName | [wasTagKey: /$ {} ResourceTag](#list_cloudformation-aws_ResourceTag___TagKey_) |
| [stackset-target](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/using-iam-template.html) | arn: $ {Partition} :cloudformation: $ {Region} :$ {Account} :stackset-target/$ {} StackSetTarget | |
| [Valor type de](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/using-iam-template.html) | arn: $ {Partition} :cloudformation: $ {Region} :$ {Account}: /$ {Type} type/resource | |
| [TypeHook](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/using-iam-template.html) | arn: $ {Partition} :cloudformation: $ {Region} :$ {Account}: /$ {Type} type/hook | |
## Claves de condición para AWS CloudFormation
AWS CloudFormation define las siguientes claves de condición que se pueden utilizar en el `Condition` elemento de una política de IAM.
| Claves de condición | Descripción | Tipo |
| --- | --- | --- |
| [aws: RequestTag /$ {} TagKey](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/using-iam-template.html#using-iam-template-conditions) | Filtra el acceso por las etiquetas que se pasan en la solicitud | Cadena |
| [aws: ResourceTag /$ {} TagKey](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/using-iam-template.html#using-iam-template-conditions) | Filtra el acceso por las etiquetas asociadas al recurso | Cadena |
| [AWS: TagKeys](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/using-iam-template.html#using-iam-template-conditions) | Filtra el acceso por las claves de etiquetas que se pasan en la solicitud | ArrayOfString |
| [formación de nubes: ChangeSetName](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/using-iam-template.html#using-iam-template-conditions) | Filtra el acceso por el nombre del conjunto de AWS CloudFormation cambios. Se utiliza para controlar qué conjuntos de cambios pueden ejecutar o eliminar los usuarios de IAM. | Cadena |
| [formación de nubes: CreateAction](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/using-iam-template.html#using-iam-template-conditions) | Filtra el acceso según el nombre de una acción de API que modifica recursos. Se utiliza para controlar qué API pueden usar los usuarios de IAM para agregar o eliminar etiquetas en una pila o un conjunto de pilas. | Cadena |
| [formación de nubes: ImportResourceTypes](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/using-iam-template.html#using-iam-template-conditions) | Filtra el acceso por los tipos de recursos de la plantilla, como AWS: :EC2: :Instance. Se utiliza para controlar con qué tipos de recursos pueden trabajar los usuarios de IAM cuando desean importar un recurso a una pila. | Cadena |
| [formación de nubes: ResourceTypes](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/using-iam-template.html#using-iam-template-conditions) | Filtra el acceso por los tipos de recursos de la plantilla, como AWS: :EC2: :Instance. Se utiliza para controlar con qué tipo de recursos pueden trabajar los usuarios de IAM al crear o actualizar una pila. | ArrayOfString |
| [formación de nubes: RoleArn](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/using-iam-template.html#using-iam-template-conditions) | Filtra el acceso en función del ARN de una función de servicio de IAM. Se utiliza para controlar qué rol de servicio pueden utilizar los usuarios de IAM para trabajar con conjuntos de cambios o pilas. | ARN |
| [formación de nubes: StackPolicyUrl](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/using-iam-template.html#using-iam-template-conditions) | Filtra el acceso en función de una URL de política de pila de Amazon S3. Se utiliza para controlar qué políticas de pila pueden asociar los usuarios de IAM a una pila durante una acción de creación o actualización de la pila. | Cadena |
| [formación de nubes: TargetRegion](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/using-iam-template.html#using-iam-template-conditions) | Filtra el acceso por región de destino del conjunto de pila. Se utiliza para controlar qué regiones pueden usar los usuarios de IAM cuando crean o actualizan los conjuntos de pilas. | ArrayOfString |
| [formación de nubes: TemplateUrl](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/using-iam-template.html#using-iam-template-conditions) | Filtra el acceso en función de una URL de plantilla de Amazon S3. Se utiliza para controlar qué plantillas pueden usar los usuarios de IAM cuando crean o actualizan pilas. | Cadena |
| [formación de nubes: TypeArn](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/using-iam-template.html#using-iam-template-conditions) | Filtra el acceso por el ARN de una extensión CloudFormation | ARN |