# Acciones, recursos y claves de condición de Amazon CloudFront
<a name="list_cloudfront"></a>

Amazon CloudFront (prefijo de servicio:`cloudfront`) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/cloudfront/latest/APIReference/).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/auth-and-access-control.html).
+ Consulta la referencia de [autorización de servicio programática de este servicio](https://servicereference.us-east-1.amazonaws.com/v1/cloudfront/cloudfront.json).

**Topics**
+ [Operaciones de API definidas por Amazon CloudFront](#list_cloudfront-operations)
+ [Acciones definidas por Amazon CloudFront](#list_cloudfront-actions-as-permissions)
+ [Permission-only acciones para Amazon CloudFront](#list_cloudfront-permission-only-actions)
+ [Tipos de recursos definidos por Amazon CloudFront](#list_cloudfront-resources-for-iam-policies)
+ [Claves de estado de Amazon CloudFront](#list_cloudfront-policy-keys)

## Operaciones de API definidas por Amazon CloudFront
<a name="list_cloudfront-operations"></a>

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la [tabla de acciones](#list_cloudfront-actions-as-permissions).




- **   AssociateAlias  **
  - **Acción de IAM:**  [frente a la nube: AssociateAlias](#list_cloudfront-action-AssociateAlias)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [frente a la nube: UpdateDistribution](#list_cloudfront-action-UpdateDistribution)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura

- **   AssociateDistributionTenantWebACL  **
  - **Acción de IAM:**  [frente a la nube: AssociateDistributionTenantWebACL](#list_cloudfront-action-AssociateDistributionTenantWebACL) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   AssociateDistributionWebACL  **
  - **Acción de IAM:**  [frente a la nube: AssociateDistributionWebACL](#list_cloudfront-action-AssociateDistributionWebACL)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [frente a la nube: GetVpcOrigin](#list_cloudfront-action-GetVpcOrigin)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura

- **   CopyDistribution  **
  - **Acción de IAM:**  [frente a la nube: CopyDistribution](#list_cloudfront-action-CopyDistribution)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [frente a la nube: CreateDistribution](#list_cloudfront-action-CreateDistribution)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [frente a la nube: GetDistribution](#list_cloudfront-action-GetDistribution)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [frente a la nube: GetVpcOrigin](#list_cloudfront-action-GetVpcOrigin)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura

- **   CreateAnycastIpList  **
  - **Acción de IAM:**  [frente a la nube: CreateAnycastIpList](#list_cloudfront-action-CreateAnycastIpList)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [frente a la nube: TagResource](#list_cloudfront-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateCachePolicy  **
  - **Acción de IAM:**  [Cloudfront: CreateCachePolicy](#list_cloudfront-action-CreateCachePolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateCloudFrontOriginAccessIdentity  **
  - **Acción de IAM:**  [frente a la nube: CreateCloudFrontOriginAccessIdentity](#list_cloudfront-action-CreateCloudFrontOriginAccessIdentity) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateConnectionFunction  **
  - **Acción de IAM:**  [frente a la nube: CreateConnectionFunction](#list_cloudfront-action-CreateConnectionFunction)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [frente a la nube: TagResource](#list_cloudfront-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateConnectionGroup  **
  - **Acción de IAM:**  [Cloudfront: CreateConnectionGroup](#list_cloudfront-action-CreateConnectionGroup)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [frente a la nube: TagResource](#list_cloudfront-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateContinuousDeploymentPolicy  **
  - **Acción de IAM:**  [Cloudfront: CreateContinuousDeploymentPolicy](#list_cloudfront-action-CreateContinuousDeploymentPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateDistribution  **
  - **Acción de IAM:**  [frente a la nube: CreateConnectionGroup](#list_cloudfront-action-CreateConnectionGroup)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [frente a la nube: CreateDistribution](#list_cloudfront-action-CreateDistribution)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [frente a la nube: GetVpcOrigin](#list_cloudfront-action-GetVpcOrigin)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura

- **   CreateDistributionTenant  **
  - **Acción de IAM:**  [frente a la nube: CreateDistributionTenant](#list_cloudfront-action-CreateDistributionTenant)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [frente a la nube: GetVpcOrigin](#list_cloudfront-action-GetVpcOrigin)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [frente a la nube: TagResource](#list_cloudfront-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateDistributionWithTags  **
  - **Acción de IAM:**  [Cloudfront: CreateConnectionGroup](#list_cloudfront-action-CreateConnectionGroup)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [frente a la nube: CreateDistribution](#list_cloudfront-action-CreateDistribution)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [frente a la nube: GetVpcOrigin](#list_cloudfront-action-GetVpcOrigin)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [frente a la nube: TagResource](#list_cloudfront-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateFieldLevelEncryptionConfig  **
  - **Acción de IAM:**  [Cloudfront: CreateFieldLevelEncryptionConfig](#list_cloudfront-action-CreateFieldLevelEncryptionConfig) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateFieldLevelEncryptionProfile  **
  - **Acción de IAM:**  [frente a la nube: CreateFieldLevelEncryptionProfile](#list_cloudfront-action-CreateFieldLevelEncryptionProfile) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateFunction  **
  - **Acción de IAM:**  [frente a la nube: CreateFunction](#list_cloudfront-action-CreateFunction)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [frente a la nube: TagResource](#list_cloudfront-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateInvalidation  **
  - **Acción de IAM:**  [Cloudfront: CreateInvalidation](#list_cloudfront-action-CreateInvalidation) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateInvalidationForDistributionTenant  **
  - **Acción de IAM:**  [frente a la nube: CreateInvalidationForDistributionTenant](#list_cloudfront-action-CreateInvalidationForDistributionTenant) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateKeyGroup  **
  - **Acción de IAM:**  [frente a la nube: CreateKeyGroup](#list_cloudfront-action-CreateKeyGroup) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateKeyValueStore  **
  - **Acción de IAM:**  [frente a la nube: CreateKeyValueStore](#list_cloudfront-action-CreateKeyValueStore)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [frente a la nube: TagResource](#list_cloudfront-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateMonitoringSubscription  **
  - **Acción de IAM:**  [Cloudfront: CreateMonitoringSubscription](#list_cloudfront-action-CreateMonitoringSubscription) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateOriginAccessControl  **
  - **Acción de IAM:**  [frente a la nube: CreateOriginAccessControl](#list_cloudfront-action-CreateOriginAccessControl) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateOriginRequestPolicy  **
  - **Acción de IAM:**  [frente a la nube: CreateOriginRequestPolicy](#list_cloudfront-action-CreateOriginRequestPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreatePublicKey  **
  - **Acción de IAM:**  [frente a la nube: CreatePublicKey](#list_cloudfront-action-CreatePublicKey) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateRealtimeLogConfig  **
  - **Acción de IAM:**  [frente a la nube: CreateRealtimeLogConfig](#list_cloudfront-action-CreateRealtimeLogConfig)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [objetivo: PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** objetivo: PassedToService / **Valores posibles:** cloudfront.amazonaws.com / **Nivel de acceso:** Escritura

- **   CreateResponseHeadersPolicy  **
  - **Acción de IAM:**  [frente a la nube: CreateResponseHeadersPolicy](#list_cloudfront-action-CreateResponseHeadersPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateTrustStore  **
  - **Acción de IAM:**  [frente a la nube: CreateTrustStore](#list_cloudfront-action-CreateTrustStore)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [frente a la nube: TagResource](#list_cloudfront-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateVpcOrigin  **
  - **Acción de IAM:**  [Cloudfront: CreateVpcOrigin](#list_cloudfront-action-CreateVpcOrigin)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [frente a la nube: TagResource](#list_cloudfront-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   DeleteAnycastIpList  **
  - **Acción de IAM:**  [Cloudfront: DeleteAnycastIpList](#list_cloudfront-action-DeleteAnycastIpList) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteCachePolicy  **
  - **Acción de IAM:**  [frente a la nube: DeleteCachePolicy](#list_cloudfront-action-DeleteCachePolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteCloudFrontOriginAccessIdentity  **
  - **Acción de IAM:**  [frente a la nube: DeleteCloudFrontOriginAccessIdentity](#list_cloudfront-action-DeleteCloudFrontOriginAccessIdentity) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteConnectionFunction  **
  - **Acción de IAM:**  [frente a la nube: DeleteConnectionFunction](#list_cloudfront-action-DeleteConnectionFunction) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteConnectionGroup  **
  - **Acción de IAM:**  [frente a la nube: DeleteConnectionGroup](#list_cloudfront-action-DeleteConnectionGroup) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteContinuousDeploymentPolicy  **
  - **Acción de IAM:**  [frente a la nube: DeleteContinuousDeploymentPolicy](#list_cloudfront-action-DeleteContinuousDeploymentPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteDistribution  **
  - **Acción de IAM:**  [frente a la nube: DeleteDistribution](#list_cloudfront-action-DeleteDistribution) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteDistributionTenant  **
  - **Acción de IAM:**  [frente a la nube: DeleteDistributionTenant](#list_cloudfront-action-DeleteDistributionTenant) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteFieldLevelEncryptionConfig  **
  - **Acción de IAM:**  [frente a la nube: DeleteFieldLevelEncryptionConfig](#list_cloudfront-action-DeleteFieldLevelEncryptionConfig) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteFieldLevelEncryptionProfile  **
  - **Acción de IAM:**  [frente a la nube: DeleteFieldLevelEncryptionProfile](#list_cloudfront-action-DeleteFieldLevelEncryptionProfile) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteFunction  **
  - **Acción de IAM:**  [frente a la nube: DeleteFunction](#list_cloudfront-action-DeleteFunction) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteKeyGroup  **
  - **Acción de IAM:**  [frente a la nube: DeleteKeyGroup](#list_cloudfront-action-DeleteKeyGroup) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteKeyValueStore  **
  - **Acción de IAM:**  [frente a la nube: DeleteKeyValueStore](#list_cloudfront-action-DeleteKeyValueStore) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteMonitoringSubscription  **
  - **Acción de IAM:**  [frente a la nube: DeleteMonitoringSubscription](#list_cloudfront-action-DeleteMonitoringSubscription) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteOriginAccessControl  **
  - **Acción de IAM:**  [frente a la nube: DeleteOriginAccessControl](#list_cloudfront-action-DeleteOriginAccessControl) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteOriginRequestPolicy  **
  - **Acción de IAM:**  [frente a la nube: DeleteOriginRequestPolicy](#list_cloudfront-action-DeleteOriginRequestPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeletePublicKey  **
  - **Acción de IAM:**  [frente a la nube: DeletePublicKey](#list_cloudfront-action-DeletePublicKey) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteRealtimeLogConfig  **
  - **Acción de IAM:**  [frente a la nube: DeleteRealtimeLogConfig](#list_cloudfront-action-DeleteRealtimeLogConfig) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteResourcePolicy  **
  - **Acción de IAM:**  [frente a la nube: DeleteResourcePolicy](#list_cloudfront-action-DeleteResourcePolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteResponseHeadersPolicy  **
  - **Acción de IAM:**  [frente a la nube: DeleteResponseHeadersPolicy](#list_cloudfront-action-DeleteResponseHeadersPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteStreamingDistribution  **
  - **Acción de IAM:**  [frente a la nube: DeleteStreamingDistribution](#list_cloudfront-action-DeleteStreamingDistribution) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteTrustStore  **
  - **Acción de IAM:**  [frente a la nube: DeleteTrustStore](#list_cloudfront-action-DeleteTrustStore) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteVpcOrigin  **
  - **Acción de IAM:**  [frente a la nube: DeleteVpcOrigin](#list_cloudfront-action-DeleteVpcOrigin) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DescribeConnectionFunction  **
  - **Acción de IAM:**  [frente a la nube: DescribeConnectionFunction](#list_cloudfront-action-DescribeConnectionFunction) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeFunction  **
  - **Acción de IAM:**  [frente a la nube: DescribeFunction](#list_cloudfront-action-DescribeFunction) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeKeyValueStore  **
  - **Acción de IAM:**  [frente a la nube: DescribeKeyValueStore](#list_cloudfront-action-DescribeKeyValueStore) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DisassociateDistributionTenantWebACL  **
  - **Acción de IAM:**  [frente a la nube: DisassociateDistributionTenantWebACL](#list_cloudfront-action-DisassociateDistributionTenantWebACL) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DisassociateDistributionWebACL  **
  - **Acción de IAM:**  [frente a la nube: DisassociateDistributionWebACL](#list_cloudfront-action-DisassociateDistributionWebACL) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   GetAnycastIpList  **
  - **Acción de IAM:**  [frente a la nube: GetAnycastIpList](#list_cloudfront-action-GetAnycastIpList) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetCachePolicy  **
  - **Acción de IAM:**  [frente a la nube: GetCachePolicy](#list_cloudfront-action-GetCachePolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetCachePolicyConfig  **
  - **Acción de IAM:**  [frente a la nube: GetCachePolicyConfig](#list_cloudfront-action-GetCachePolicyConfig) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetCloudFrontOriginAccessIdentity  **
  - **Acción de IAM:**  [frente a la nube: GetCloudFrontOriginAccessIdentity](#list_cloudfront-action-GetCloudFrontOriginAccessIdentity) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetCloudFrontOriginAccessIdentityConfig  **
  - **Acción de IAM:**  [frente a la nube: GetCloudFrontOriginAccessIdentityConfig](#list_cloudfront-action-GetCloudFrontOriginAccessIdentityConfig) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetConnectionFunction  **
  - **Acción de IAM:**  [frente a la nube: GetConnectionFunction](#list_cloudfront-action-GetConnectionFunction) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetConnectionGroup  **
  - **Acción de IAM:**  [frente a la nube: GetConnectionGroup](#list_cloudfront-action-GetConnectionGroup) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetConnectionGroupByRoutingEndpoint  **
  - **Acción de IAM:**  [frente a la nube: GetConnectionGroupByRoutingEndpoint](#list_cloudfront-action-GetConnectionGroupByRoutingEndpoint) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetContinuousDeploymentPolicy  **
  - **Acción de IAM:**  [frente a la nube: GetContinuousDeploymentPolicy](#list_cloudfront-action-GetContinuousDeploymentPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetContinuousDeploymentPolicyConfig  **
  - **Acción de IAM:**  [frente a la nube: GetContinuousDeploymentPolicyConfig](#list_cloudfront-action-GetContinuousDeploymentPolicyConfig) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetDistribution  **
  - **Acción de IAM:**  [frente a la nube: GetDistribution](#list_cloudfront-action-GetDistribution) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetDistributionConfig  **
  - **Acción de IAM:**  [frente a la nube: GetDistributionConfig](#list_cloudfront-action-GetDistributionConfig) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetDistributionTenant  **
  - **Acción de IAM:**  [frente a la nube: GetDistributionTenant](#list_cloudfront-action-GetDistributionTenant) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetDistributionTenantByDomain  **
  - **Acción de IAM:**  [frente a la nube: GetDistributionTenantByDomain](#list_cloudfront-action-GetDistributionTenantByDomain) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetFieldLevelEncryption  **
  - **Acción de IAM:**  [frente a la nube: GetFieldLevelEncryption](#list_cloudfront-action-GetFieldLevelEncryption) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetFieldLevelEncryptionConfig  **
  - **Acción de IAM:**  [frente a la nube: GetFieldLevelEncryptionConfig](#list_cloudfront-action-GetFieldLevelEncryptionConfig) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetFieldLevelEncryptionProfile  **
  - **Acción de IAM:**  [frente a la nube: GetFieldLevelEncryptionProfile](#list_cloudfront-action-GetFieldLevelEncryptionProfile) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetFieldLevelEncryptionProfileConfig  **
  - **Acción de IAM:**  [frente a la nube: GetFieldLevelEncryptionProfileConfig](#list_cloudfront-action-GetFieldLevelEncryptionProfileConfig) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetFunction  **
  - **Acción de IAM:**  [frente a la nube: GetFunction](#list_cloudfront-action-GetFunction) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetInvalidation  **
  - **Acción de IAM:**  [frente a la nube: GetInvalidation](#list_cloudfront-action-GetInvalidation) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetInvalidationForDistributionTenant  **
  - **Acción de IAM:**  [frente a la nube: GetInvalidationForDistributionTenant](#list_cloudfront-action-GetInvalidationForDistributionTenant) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetKeyGroup  **
  - **Acción de IAM:**  [frente a la nube: GetKeyGroup](#list_cloudfront-action-GetKeyGroup) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetKeyGroupConfig  **
  - **Acción de IAM:**  [frente a la nube: GetKeyGroupConfig](#list_cloudfront-action-GetKeyGroupConfig) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetManagedCertificateDetails  **
  - **Acción de IAM:**  [frente a la nube: GetManagedCertificateDetails](#list_cloudfront-action-GetManagedCertificateDetails) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetMonitoringSubscription  **
  - **Acción de IAM:**  [frente a la nube: GetMonitoringSubscription](#list_cloudfront-action-GetMonitoringSubscription) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetOriginAccessControl  **
  - **Acción de IAM:**  [frente a la nube: GetOriginAccessControl](#list_cloudfront-action-GetOriginAccessControl) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetOriginAccessControlConfig  **
  - **Acción de IAM:**  [frente a la nube: GetOriginAccessControlConfig](#list_cloudfront-action-GetOriginAccessControlConfig) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetOriginRequestPolicy  **
  - **Acción de IAM:**  [frente a la nube: GetOriginRequestPolicy](#list_cloudfront-action-GetOriginRequestPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetOriginRequestPolicyConfig  **
  - **Acción de IAM:**  [frente a la nube: GetOriginRequestPolicyConfig](#list_cloudfront-action-GetOriginRequestPolicyConfig) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetPublicKey  **
  - **Acción de IAM:**  [frente a la nube: GetPublicKey](#list_cloudfront-action-GetPublicKey) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetPublicKeyConfig  **
  - **Acción de IAM:**  [frente a la nube: GetPublicKeyConfig](#list_cloudfront-action-GetPublicKeyConfig) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetRealtimeLogConfig  **
  - **Acción de IAM:**  [frente a la nube: GetRealtimeLogConfig](#list_cloudfront-action-GetRealtimeLogConfig) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetResourcePolicy  **
  - **Acción de IAM:**  [frente a la nube: GetResourcePolicy](#list_cloudfront-action-GetResourcePolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetResponseHeadersPolicy  **
  - **Acción de IAM:**  [frente a la nube: GetResponseHeadersPolicy](#list_cloudfront-action-GetResponseHeadersPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetResponseHeadersPolicyConfig  **
  - **Acción de IAM:**  [frente a la nube: GetResponseHeadersPolicyConfig](#list_cloudfront-action-GetResponseHeadersPolicyConfig) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetStreamingDistribution  **
  - **Acción de IAM:**  [frente a la nube: GetStreamingDistribution](#list_cloudfront-action-GetStreamingDistribution) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetStreamingDistributionConfig  **
  - **Acción de IAM:**  [frente a la nube: GetStreamingDistributionConfig](#list_cloudfront-action-GetStreamingDistributionConfig) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetTrustStore  **
  - **Acción de IAM:**  [frente a la nube: GetTrustStore](#list_cloudfront-action-GetTrustStore) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetVpcOrigin  **
  - **Acción de IAM:**  [frente a la nube: GetVpcOrigin](#list_cloudfront-action-GetVpcOrigin) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListAnycastIpLists  **
  - **Acción de IAM:**  [frente a la nube: ListAnycastIpLists](#list_cloudfront-action-ListAnycastIpLists) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListCachePolicies  **
  - **Acción de IAM:**  [frente a la nube: ListCachePolicies](#list_cloudfront-action-ListCachePolicies) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListCloudFrontOriginAccessIdentities  **
  - **Acción de IAM:**  [frente a la nube: ListCloudFrontOriginAccessIdentities](#list_cloudfront-action-ListCloudFrontOriginAccessIdentities) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListConflictingAliases  **
  - **Acción de IAM:**  [frente a la nube: GetDistribution](#list_cloudfront-action-GetDistribution)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [frente a la nube: ListConflictingAliases](#list_cloudfront-action-ListConflictingAliases)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Enumeración

- **   ListConnectionFunctions  **
  - **Acción de IAM:**  [frente a la nube: ListConnectionFunctions](#list_cloudfront-action-ListConnectionFunctions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListConnectionGroups  **
  - **Acción de IAM:**  [frente a la nube: ListConnectionGroups](#list_cloudfront-action-ListConnectionGroups) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListContinuousDeploymentPolicies  **
  - **Acción de IAM:**  [frente a la nube: ListContinuousDeploymentPolicies](#list_cloudfront-action-ListContinuousDeploymentPolicies) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListDistributionTenants  **
  - **Acción de IAM:**  [frente a la nube: ListDistributionTenants](#list_cloudfront-action-ListDistributionTenants) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListDistributionTenantsByCustomization  **
  - **Acción de IAM:**  [frente a la nube: ListDistributionTenantsByCustomization](#list_cloudfront-action-ListDistributionTenantsByCustomization) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListDistributions  **
  - **Acción de IAM:**  [frente a la nube: ListDistributions](#list_cloudfront-action-ListDistributions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListDistributionsByAnycastIpListId  **
  - **Acción de IAM:**  [frente a la nube: ListDistributionsByAnycastIpListId](#list_cloudfront-action-ListDistributionsByAnycastIpListId) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListDistributionsByCachePolicyId  **
  - **Acción de IAM:**  [frente a la nube: ListDistributionsByCachePolicyId](#list_cloudfront-action-ListDistributionsByCachePolicyId) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListDistributionsByConnectionFunction  **
  - **Acción de IAM:**  [frente a la nube: ListDistributionsByConnectionFunction](#list_cloudfront-action-ListDistributionsByConnectionFunction) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListDistributionsByConnectionMode  **
  - **Acción de IAM:**  [frente a la nube: ListDistributionsByConnectionMode](#list_cloudfront-action-ListDistributionsByConnectionMode) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListDistributionsByKeyGroup  **
  - **Acción de IAM:**  [frente a la nube: ListDistributionsByKeyGroup](#list_cloudfront-action-ListDistributionsByKeyGroup) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListDistributionsByOriginRequestPolicyId  **
  - **Acción de IAM:**  [frente a la nube: ListDistributionsByOriginRequestPolicyId](#list_cloudfront-action-ListDistributionsByOriginRequestPolicyId) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListDistributionsByRealtimeLogConfig  **
  - **Acción de IAM:**  [frente a la nube: ListDistributionsByRealtimeLogConfig](#list_cloudfront-action-ListDistributionsByRealtimeLogConfig) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListDistributionsByResponseHeadersPolicyId  **
  - **Acción de IAM:**  [frente a la nube: ListDistributionsByResponseHeadersPolicyId](#list_cloudfront-action-ListDistributionsByResponseHeadersPolicyId) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListDistributionsByTrustStore  **
  - **Acción de IAM:**  [frente a la nube: ListDistributionsByTrustStore](#list_cloudfront-action-ListDistributionsByTrustStore) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListDistributionsByVpcOriginId  **
  - **Acción de IAM:**  [frente a la nube: ListDistributionsByVpcOriginId](#list_cloudfront-action-ListDistributionsByVpcOriginId) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListDistributionsByWebACLId  **
  - **Acción de IAM:**  [frente a la nube: ListDistributionsByWebACLId](#list_cloudfront-action-ListDistributionsByWebACLId) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListDomainConflicts  **
  - **Acción de IAM:**  [frente a la nube: GetDistribution](#list_cloudfront-action-GetDistribution)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [frente a la nube: GetDistributionTenant](#list_cloudfront-action-GetDistributionTenant)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [frente a la nube: ListDomainConflicts](#list_cloudfront-action-ListDomainConflicts)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Enumeración

- **   ListFieldLevelEncryptionConfigs  **
  - **Acción de IAM:**  [frente a la nube: ListFieldLevelEncryptionConfigs](#list_cloudfront-action-ListFieldLevelEncryptionConfigs) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListFieldLevelEncryptionProfiles  **
  - **Acción de IAM:**  [frente a la nube: ListFieldLevelEncryptionProfiles](#list_cloudfront-action-ListFieldLevelEncryptionProfiles) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListFunctions  **
  - **Acción de IAM:**  [frente a la nube: ListFunctions](#list_cloudfront-action-ListFunctions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListInvalidations  **
  - **Acción de IAM:**  [frente a la nube: ListInvalidations](#list_cloudfront-action-ListInvalidations) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListInvalidationsForDistributionTenant  **
  - **Acción de IAM:**  [frente a la nube: ListInvalidationsForDistributionTenant](#list_cloudfront-action-ListInvalidationsForDistributionTenant) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListKeyGroups  **
  - **Acción de IAM:**  [frente a la nube: ListKeyGroups](#list_cloudfront-action-ListKeyGroups) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListKeyValueStores  **
  - **Acción de IAM:**  [frente a la nube: ListKeyValueStores](#list_cloudfront-action-ListKeyValueStores) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListOriginAccessControls  **
  - **Acción de IAM:**  [frente a la nube: ListOriginAccessControls](#list_cloudfront-action-ListOriginAccessControls) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListOriginRequestPolicies  **
  - **Acción de IAM:**  [frente a la nube: ListOriginRequestPolicies](#list_cloudfront-action-ListOriginRequestPolicies) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListPublicKeys  **
  - **Acción de IAM:**  [frente a la nube: ListPublicKeys](#list_cloudfront-action-ListPublicKeys) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListRealtimeLogConfigs  **
  - **Acción de IAM:**  [frente a la nube: ListRealtimeLogConfigs](#list_cloudfront-action-ListRealtimeLogConfigs) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListResponseHeadersPolicies  **
  - **Acción de IAM:**  [frente a la nube: ListResponseHeadersPolicies](#list_cloudfront-action-ListResponseHeadersPolicies) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListStreamingDistributions  **
  - **Acción de IAM:**  [frente a la nube: ListStreamingDistributions](#list_cloudfront-action-ListStreamingDistributions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListTagsForResource  **
  - **Acción de IAM:**  [frente a la nube: ListTagsForResource](#list_cloudfront-action-ListTagsForResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListTrustStores  **
  - **Acción de IAM:**  [frente a la nube: ListTrustStores](#list_cloudfront-action-ListTrustStores) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListVpcOrigins  **
  - **Acción de IAM:**  [frente a la nube: ListVpcOrigins](#list_cloudfront-action-ListVpcOrigins) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   PublishConnectionFunction  **
  - **Acción de IAM:**  [frente a la nube: PublishConnectionFunction](#list_cloudfront-action-PublishConnectionFunction) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   PublishFunction  **
  - **Acción de IAM:**  [frente a la nube: PublishFunction](#list_cloudfront-action-PublishFunction) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   PutResourcePolicy  **
  - **Acción de IAM:**  [frente a la nube: PutResourcePolicy](#list_cloudfront-action-PutResourcePolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   TagResource  **
  - **Acción de IAM:**  [frente a la nube: TagResource](#list_cloudfront-action-TagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   TestConnectionFunction  **
  - **Acción de IAM:**  [Cloudfront: TestConnectionFunction](#list_cloudfront-action-TestConnectionFunction) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   TestFunction  **
  - **Acción de IAM:**  [frente a la nube: TestFunction](#list_cloudfront-action-TestFunction) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UntagResource  **
  - **Acción de IAM:**  [frente a la nube: UntagResource](#list_cloudfront-action-UntagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UpdateAnycastIpList  **
  - **Acción de IAM:**  [Cloudfront: UpdateAnycastIpList](#list_cloudfront-action-UpdateAnycastIpList) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateCachePolicy  **
  - **Acción de IAM:**  [frente a la nube: UpdateCachePolicy](#list_cloudfront-action-UpdateCachePolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateCloudFrontOriginAccessIdentity  **
  - **Acción de IAM:**  [frente a la nube: UpdateCloudFrontOriginAccessIdentity](#list_cloudfront-action-UpdateCloudFrontOriginAccessIdentity) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateConnectionFunction  **
  - **Acción de IAM:**  [frente a la nube: UpdateConnectionFunction](#list_cloudfront-action-UpdateConnectionFunction) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateConnectionGroup  **
  - **Acción de IAM:**  [frente a la nube: UpdateConnectionGroup](#list_cloudfront-action-UpdateConnectionGroup) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateContinuousDeploymentPolicy  **
  - **Acción de IAM:**  [frente a la nube: UpdateContinuousDeploymentPolicy](#list_cloudfront-action-UpdateContinuousDeploymentPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateDistribution  **
  - **Acción de IAM:**  [frente a la nube: GetVpcOrigin](#list_cloudfront-action-GetVpcOrigin)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [frente a la nube: UpdateDistribution](#list_cloudfront-action-UpdateDistribution)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura

- **   UpdateDistributionTenant  **
  - **Acción de IAM:**  [frente a la nube: GetVpcOrigin](#list_cloudfront-action-GetVpcOrigin)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [frente a la nube: UpdateDistributionTenant](#list_cloudfront-action-UpdateDistributionTenant)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura

- **   UpdateDistributionWithStagingConfig  **
  - **Acción de IAM:**  [frente a la nube: GetDistribution](#list_cloudfront-action-GetDistribution)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [frente a la nube: GetVpcOrigin](#list_cloudfront-action-GetVpcOrigin)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [frente a la nube: UpdateDistribution](#list_cloudfront-action-UpdateDistribution)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura

- **   UpdateDomainAssociation  **
  - **Acción de IAM:**  [frente a la nube: UpdateDistribution](#list_cloudfront-action-UpdateDistribution)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [frente a la nube: UpdateDistributionTenant](#list_cloudfront-action-UpdateDistributionTenant)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [frente a la nube: UpdateDomainAssociation](#list_cloudfront-action-UpdateDomainAssociation)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura

- **   UpdateFieldLevelEncryptionConfig  **
  - **Acción de IAM:**  [frente a la nube: UpdateFieldLevelEncryptionConfig](#list_cloudfront-action-UpdateFieldLevelEncryptionConfig) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateFieldLevelEncryptionProfile  **
  - **Acción de IAM:**  [frente a la nube: UpdateFieldLevelEncryptionProfile](#list_cloudfront-action-UpdateFieldLevelEncryptionProfile) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateFunction  **
  - **Acción de IAM:**  [frente a la nube: UpdateFunction](#list_cloudfront-action-UpdateFunction) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateKeyGroup  **
  - **Acción de IAM:**  [frente a la nube: UpdateKeyGroup](#list_cloudfront-action-UpdateKeyGroup) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateKeyValueStore  **
  - **Acción de IAM:**  [frente a la nube: UpdateKeyValueStore](#list_cloudfront-action-UpdateKeyValueStore) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateOriginAccessControl  **
  - **Acción de IAM:**  [frente a la nube: UpdateOriginAccessControl](#list_cloudfront-action-UpdateOriginAccessControl) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateOriginRequestPolicy  **
  - **Acción de IAM:**  [frente a la nube: UpdateOriginRequestPolicy](#list_cloudfront-action-UpdateOriginRequestPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdatePublicKey  **
  - **Acción de IAM:**  [frente a la nube: UpdatePublicKey](#list_cloudfront-action-UpdatePublicKey) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateRealtimeLogConfig  **
  - **Acción de IAM:**  [frente a la nube: UpdateRealtimeLogConfig](#list_cloudfront-action-UpdateRealtimeLogConfig)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [objetivo: PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** objetivo: PassedToService / **Valores posibles:** cloudfront.amazonaws.com / **Nivel de acceso:** Escritura

- **   UpdateResponseHeadersPolicy  **
  - **Acción de IAM:**  [frente a la nube: UpdateResponseHeadersPolicy](#list_cloudfront-action-UpdateResponseHeadersPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateTrustStore  **
  - **Acción de IAM:**  [frente a la nube: UpdateTrustStore](#list_cloudfront-action-UpdateTrustStore) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateVpcOrigin  **
  - **Acción de IAM:**  [frente a la nube: UpdateVpcOrigin](#list_cloudfront-action-UpdateVpcOrigin) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   VerifyDnsConfiguration  **
  - **Acción de IAM:**  [frente a la nube: VerifyDnsConfiguration](#list_cloudfront-action-VerifyDnsConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura



## Acciones definidas por Amazon CloudFront
<a name="list_cloudfront-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [AssociateAlias](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_AssociateAlias.html)  **
  - **Description (Descripción):** Otorga permiso para asociar un alias a una CloudFront distribución
  - **Tipos de recursos (\*necesarios):** [distribución\*](#list_cloudfront-resource-distribution)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [AssociateDistributionTenantWebACL](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_AssociateDistributionTenantWebACL.html)  **
  - **Description (Descripción):** Otorga permiso para asociar un inquilino de distribución a una ACL web AWS de WAF
  - **Tipos de recursos (\*necesarios):** [inquilino de distribución\*](#list_cloudfront-resource-distribution-tenant)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [AssociateDistributionWebACL](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_AssociateDistributionWebACL.html)  **
  - **Description (Descripción):** Otorga permiso para asociar una distribución a una ACL web de AWS WAF
  - **Tipos de recursos (\*necesarios):** [distribución\*](#list_cloudfront-resource-distribution)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [CopyDistribution](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CopyDistribution.html)  **
  - **Description (Descripción):** Otorga permiso para copiar una distribución existente y crear una nueva distribución web
  - **Tipos de recursos (\*necesarios):** [distribución\*](#list_cloudfront-resource-distribution)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [CreateAnycastIpList](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateAnycastIpList.html)  **
  - **Description (Descripción):** Concede permiso para crear una lista de direcciones IP estáticas de anycast.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_cloudfront-aws_RequestTag___TagKey_)<br />[AWS: TagKeys](#list_cloudfront-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateCachePolicy](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateCachePolicy.html)  **
  - **Description (Descripción):** Otorga permiso para añadir una nueva política de caché a CloudFront
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [CreateCloudFrontOriginAccessIdentity](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateCloudFrontOriginAccessIdentity.html)  **
  - **Description (Descripción):** Otorga permiso para crear una nueva identidad de acceso al CloudFront origen
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [CreateConnectionFunction](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateConnectionFunction.html)  **
  - **Description (Descripción):** Otorga permiso para crear una función de conexión
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_cloudfront-aws_RequestTag___TagKey_)<br />[AWS: TagKeys](#list_cloudfront-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateConnectionGroup](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateConnectionGroup.html)  **
  - **Description (Descripción):** Concede permiso para crear un grupo de conexión.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_cloudfront-aws_RequestTag___TagKey_)<br />[AWS: TagKeys](#list_cloudfront-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateContinuousDeploymentPolicy](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateContinuousDeploymentPolicy.html)  **
  - **Description (Descripción):** Otorga permiso para añadir una nueva política de despliegue continuo a CloudFront
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [CreateDistribution](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateDistribution.html)  **
  - **Description (Descripción):** Concede permiso para crear una nueva distribución web
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws: /$ {} RequestTag TagKey](#list_cloudfront-aws_RequestTag___TagKey_)<br />[AWS: TagKeys](#list_cloudfront-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateDistributionTenant](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateDistributionTenant.html)  **
  - **Description (Descripción):** Concede permiso para crear un arrendatario de distribución.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_cloudfront-aws_RequestTag___TagKey_)<br />[AWS: TagKeys](#list_cloudfront-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateFieldLevelEncryptionConfig](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateFieldLevelEncryptionConfig.html)  **
  - **Description (Descripción):** Concede permiso para crear una nueva configuración de cifrado en el nivel de campo
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Write

- **   [CreateFieldLevelEncryptionProfile](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateFieldLevelEncryptionProfile.html)  **
  - **Description (Descripción):** Concede permiso para crear un perfil de cifrado en el nivel de campo
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [CreateFunction](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateFunction.html)  **
  - **Description (Descripción):** Otorga permiso para crear una CloudFront función
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_cloudfront-aws_RequestTag___TagKey_)<br />[AWS: TagKeys](#list_cloudfront-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateInvalidation](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateInvalidation.html)  **
  - **Description (Descripción):** Concede permiso para crear una nueva solicitud de lote de invalidación
  - **Tipos de recursos (\*necesarios):** [distribución\*](#list_cloudfront-resource-distribution)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [CreateInvalidationForDistributionTenant](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateInvalidationForDistributionTenant.html)  **
  - **Description (Descripción):** Concede permiso para crear una invalidación para un arrendatario de distribución.
  - **Tipos de recursos (\*necesarios):** [inquilino de distribución\*](#list_cloudfront-resource-distribution-tenant)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [CreateKeyGroup](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateKeyGroup.html)  **
  - **Description (Descripción):** Otorga permiso para añadir un nuevo grupo de claves a CloudFront
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [CreateKeyValueStore](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateKeyValueStore.html)  **
  - **Description (Descripción):** Otorga permiso para crear un CloudFront KeyValueStore
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_cloudfront-aws_RequestTag___TagKey_)<br />[AWS: TagKeys](#list_cloudfront-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateMonitoringSubscription](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateMonitoringSubscription.html)  **
  - **Description (Descripción):** Otorga permiso para habilitar CloudWatch métricas adicionales para la CloudFront distribución especificada. Las métricas adicionales incurren en un costo adicional
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [CreateOriginAccessControl](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateOriginAccessControl.html)  **
  - **Description (Descripción):** Concede permiso para crear un nuevo control de acceso de origen
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [CreateOriginRequestPolicy](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateOriginRequestPolicy.html)  **
  - **Description (Descripción):** Otorga permiso para añadir una nueva política de solicitudes de origen a CloudFront
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [CreatePublicKey](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreatePublicKey.html)  **
  - **Description (Descripción):** Otorga permiso para añadir una nueva clave pública a CloudFront
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [CreateRealtimeLogConfig](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateRealtimeLogConfig.html)  **
  - **Description (Descripción):** Concede permiso para crear una configuración de registro en tiempo real
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [CreateResponseHeadersPolicy](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateResponseHeadersPolicy.html)  **
  - **Description (Descripción):** Otorga permiso para añadir una nueva política de encabezados de respuesta a CloudFront
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [CreateStreamingDistribution](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateStreamingDistribution.html)  **
  - **Description (Descripción):** Concede permiso para crear una nueva distribución RTMP
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Write

- **   [CreateStreamingDistributionWithTags](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateStreamingDistributionWithTags.html)  **
  - **Description (Descripción):** Concede permiso para crear una nueva distribución RTMP con etiquetas
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_cloudfront-aws_RequestTag___TagKey_)<br />[AWS: TagKeys](#list_cloudfront-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateTrustStore](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateTrustStore.html)  **
  - **Description (Descripción):** Concede permiso para crear un almacén de confianza
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_cloudfront-aws_RequestTag___TagKey_)<br />[AWS: TagKeys](#list_cloudfront-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateVpcOrigin](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateVpcOrigin.html)  **
  - **Description (Descripción):** Concede permiso para crear una origen de VPC.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_cloudfront-aws_RequestTag___TagKey_)<br />[AWS: TagKeys](#list_cloudfront-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [DeleteAnycastIpList](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteAnycastIpList.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una lista de direcciones IP estáticas de anycast.
  - **Tipos de recursos (\*necesarios):** [cualquier lista de direcciones direccionadas\*](#list_cloudfront-resource-anycast-ip-list)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteCachePolicy](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteCachePolicy.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una política de caché
  - **Tipos de recursos (\*necesarios):** [política de cache\*](#list_cloudfront-resource-cache-policy)
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DeleteCloudFrontOriginAccessIdentity](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteCloudFrontOriginAccessIdentity.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar una identidad de acceso a un origen CloudFront 
  - **Tipos de recursos (\*necesarios):** [identidad de acceso de origen\*](#list_cloudfront-resource-origin-access-identity)
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DeleteConnectionFunction](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteConnectionFunction.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar una función de conexión
  - **Tipos de recursos (\*necesarios):** [función de conexión\*](#list_cloudfront-resource-connection-function)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteConnectionGroup](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteConnectionGroup.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un grupo de conexión.
  - **Tipos de recursos (\*necesarios):** [grupo de conexión\*](#list_cloudfront-resource-connection-group)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteContinuousDeploymentPolicy](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteContinuousDeploymentPolicy.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar una política de implementación continua
  - **Tipos de recursos (\*necesarios):** [política de despliegue continuo\*](#list_cloudfront-resource-continuous-deployment-policy)
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DeleteDistribution](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteDistribution.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una distribución web
  - **Tipos de recursos (\*necesarios):** [distribución\*](#list_cloudfront-resource-distribution)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteDistributionTenant](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteDistributionTenant.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un arrendatario de distribución.
  - **Tipos de recursos (\*necesarios):** [inquilino de distribución\*](#list_cloudfront-resource-distribution-tenant)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteFieldLevelEncryptionConfig](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteFieldLevelEncryptionConfig.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una configuración de cifrado en el nivel de campo
  - **Tipos de recursos (\*necesarios):** [configuración de cifrado a nivel de campo\*](#list_cloudfront-resource-field-level-encryption-config)
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DeleteFieldLevelEncryptionProfile](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteFieldLevelEncryptionProfile.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un perfil de cifrado en el nivel de campo
  - **Tipos de recursos (\*necesarios):** [perfil de cifrado a nivel de campo\*](#list_cloudfront-resource-field-level-encryption-profile)
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DeleteFunction](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteFunction.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar una función CloudFront 
  - **Tipos de recursos (\*necesarios):** [función\*](#list_cloudfront-resource-function)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteKeyGroup](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteKeyGroup.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un grupo de claves
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DeleteKeyValueStore](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteKeyValueStore.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar un CloudFront KeyValueStore
  - **Tipos de recursos (\*necesarios):** [almacén de valores clave\*](#list_cloudfront-resource-key-value-store)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteMonitoringSubscription](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteMonitoringSubscription.html)  **
  - **Description (Descripción):** Otorga permiso para deshabilitar CloudWatch métricas adicionales para la distribución especificada CloudFront 
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DeleteOriginAccessControl](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteOriginAccessControl.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un control de acceso de origen
  - **Tipos de recursos (\*necesarios):** [origin-access-control\*](#list_cloudfront-resource-origin-access-control)
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DeleteOriginRequestPolicy](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteOriginRequestPolicy.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una política de solicitud de origen
  - **Tipos de recursos (\*necesarios):** [política de solicitud de origen\*](#list_cloudfront-resource-origin-request-policy)
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DeletePublicKey](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeletePublicKey.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar una clave pública de CloudFront
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DeleteRealtimeLogConfig](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteRealtimeLogConfig.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una configuración de registro en tiempo real
  - **Tipos de recursos (\*necesarios):** [configuración de registro en tiempo real\*](#list_cloudfront-resource-realtime-log-config)
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DeleteResourcePolicy](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteResourcePolicy.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar el documento de política de un recurso
  - **Tipos de recursos (\*necesarios):** [vporigin](#list_cloudfront-resource-vpcorigin)
  - **Claves de condición:** [was: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteResponseHeadersPolicy](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteResponseHeadersPolicy.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una política de encabezados de respuesta.
  - **Tipos de recursos (\*necesarios):** [política de encabezados de respuesta\*](#list_cloudfront-resource-response-headers-policy)
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DeleteStreamingDistribution](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteStreamingDistribution.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una distribución RTMP
  - **Tipos de recursos (\*necesarios):** [distribución de streaming\*](#list_cloudfront-resource-streaming-distribution)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteTrustStore](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteTrustStore.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar un almacén de confianza
  - **Tipos de recursos (\*necesarios):** [tienda de confianza\*](#list_cloudfront-resource-trust-store)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteVpcOrigin](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteVpcOrigin.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un origen de VPC.
  - **Tipos de recursos (\*necesarios):** [vporigen\*](#list_cloudfront-resource-vpcorigin)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DescribeConnectionFunction](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DescribeConnectionFunction.html)  **
  - **Description (Descripción):** Otorga permiso para obtener un resumen de la función de conexión
  - **Tipos de recursos (\*necesarios):** [función de conexión\*](#list_cloudfront-resource-connection-function)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeFunction](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DescribeFunction.html)  **
  - **Description (Descripción):** Otorga permiso para obtener un resumen de CloudFront la función
  - **Tipos de recursos (\*necesarios):** [función\*](#list_cloudfront-resource-function)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeKeyValueStore](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DescribeKeyValueStore.html)  **
  - **Description (Descripción):** Otorga permiso para obtener un resumen CloudFront KeyValueStore 
  - **Tipos de recursos (\*necesarios):** [almacén de valores clave\*](#list_cloudfront-resource-key-value-store)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DisassociateDistributionTenantWebACL](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DisassociateDistributionTenantWebACL.html)  **
  - **Description (Descripción):** Otorga permiso para desasociar a un inquilino de distribución de una ACL web de AWS WAF
  - **Tipos de recursos (\*necesarios):** [inquilino de distribución\*](#list_cloudfront-resource-distribution-tenant)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DisassociateDistributionWebACL](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DisassociateDistributionWebACL.html)  **
  - **Description (Descripción):** Otorga permiso para desasociar una distribución de una ACL web de AWS WAF
  - **Tipos de recursos (\*necesarios):** [distribución\*](#list_cloudfront-resource-distribution)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [GetAnycastIpList](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetAnycastIpList.html)  **
  - **Description (Descripción):** Concede permiso para obtener una lista de direcciones IP estáticas de anycast.
  - **Tipos de recursos (\*necesarios):** [cualquier lista IP de cast\*](#list_cloudfront-resource-anycast-ip-list)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetCachePolicy](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetCachePolicy.html)  **
  - **Description (Descripción):** Concede permiso para obtener la política de caché
  - **Tipos de recursos (\*necesarios):** [política de cache\*](#list_cloudfront-resource-cache-policy)
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetCachePolicyConfig](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetCachePolicyConfig.html)  **
  - **Description (Descripción):** Concede permiso para obtener la configuración de la política de caché
  - **Tipos de recursos (\*necesarios):** [política de cache\*](#list_cloudfront-resource-cache-policy)
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetCloudFrontOriginAccessIdentity](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetCloudFrontOriginAccessIdentity.html)  **
  - **Description (Descripción):** Otorga permiso para obtener la información sobre una identidad de acceso de origen CloudFront 
  - **Tipos de recursos (\*necesarios):** [identidad de acceso de origen\*](#list_cloudfront-resource-origin-access-identity)
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetCloudFrontOriginAccessIdentityConfig](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetCloudFrontOriginAccessIdentityConfig.html)  **
  - **Description (Descripción):** Concede permiso para obtener información de configuración sobre una identidad de acceso de origen de CloudFront
  - **Tipos de recursos (\*necesarios):** [identidad de origen-acceso\*](#list_cloudfront-resource-origin-access-identity)
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetConnectionFunction](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetConnectionFunction.html)  **
  - **Description (Descripción):** Otorga permiso para obtener el código de una función de conexión
  - **Tipos de recursos (\*necesarios):** [función de conexión\*](#list_cloudfront-resource-connection-function)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetConnectionGroup](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetConnectionGroup.html)  **
  - **Description (Descripción):** Concede permiso para obtener información sobre un grupo de conexión.
  - **Tipos de recursos (\*necesarios):** [grupo de conexión\*](#list_cloudfront-resource-connection-group)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetConnectionGroupByRoutingEndpoint](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetConnectionGroupByRoutingEndpoint.html)  **
  - **Description (Descripción):** Concede permiso para obtener información sobre un grupo de conexión mediante el punto de conexión de enrutamiento especificado.
  - **Tipos de recursos (\*necesarios):** [grupo de conexión\*](#list_cloudfront-resource-connection-group)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetContinuousDeploymentPolicy](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetContinuousDeploymentPolicy.html)  **
  - **Description (Descripción):** Otorga permiso para obtener la política de implementación continua
  - **Tipos de recursos (\*necesarios):** [política de despliegue continuo\*](#list_cloudfront-resource-continuous-deployment-policy)
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetContinuousDeploymentPolicyConfig](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetContinuousDeploymentPolicyConfig.html)  **
  - **Description (Descripción):** Otorga permiso para obtener la configuración de la política de implementación continua
  - **Tipos de recursos (\*necesarios):** [política de despliegue continuo\*](#list_cloudfront-resource-continuous-deployment-policy)
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetDistribution](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetDistribution.html)  **
  - **Description (Descripción):** Concede permiso para obtener información acerca de la distribución web
  - **Tipos de recursos (\*necesarios):** [distribución\*](#list_cloudfront-resource-distribution)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetDistributionConfig](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetDistributionConfig.html)  **
  - **Description (Descripción):** Concede permiso para obtener información de configuración acerca de una distribución
  - **Tipos de recursos (\*necesarios):** [distribución\*](#list_cloudfront-resource-distribution)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetDistributionTenant](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetDistributionTenant.html)  **
  - **Description (Descripción):** Concede permiso para obtener información sobre un arrendatario de distribución.
  - **Tipos de recursos (\*necesarios):** [inquilino de distribución\*](#list_cloudfront-resource-distribution-tenant)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetDistributionTenantByDomain](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetDistributionTenantByDomain.html)  **
  - **Description (Descripción):** Concede permiso para obtener información sobre un arrendatario de distribución a partir del dominio asociado.
  - **Tipos de recursos (\*necesarios):** [inquilino de distribución\*](#list_cloudfront-resource-distribution-tenant)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetFieldLevelEncryption](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetFieldLevelEncryption.html)  **
  - **Description (Descripción):** Concede permiso para obtener la información de configuración de cifrado en el nivel de campo
  - **Tipos de recursos (\*necesarios):** [configuración de cifrado a nivel de campo\*](#list_cloudfront-resource-field-level-encryption-config)
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetFieldLevelEncryptionConfig](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetFieldLevelEncryptionConfig.html)  **
  - **Description (Descripción):** Concede permiso para obtener la información de configuración de cifrado en el nivel de campo
  - **Tipos de recursos (\*necesarios):** [configuración de cifrado a nivel de campo\*](#list_cloudfront-resource-field-level-encryption-config)
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetFieldLevelEncryptionProfile](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetFieldLevelEncryptionProfile.html)  **
  - **Description (Descripción):** Concede permiso para obtener la información de configuración de cifrado en el nivel de campo
  - **Tipos de recursos (\*necesarios):** [perfil de cifrado a nivel de campo\*](#list_cloudfront-resource-field-level-encryption-profile)
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetFieldLevelEncryptionProfileConfig](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetFieldLevelEncryptionProfileConfig.html)  **
  - **Description (Descripción):** Concede permiso para obtener la información de configuración del perfil de cifrado en el nivel de campo
  - **Tipos de recursos (\*necesarios):** [perfil de cifrado a nivel de campo\*](#list_cloudfront-resource-field-level-encryption-profile)
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetFunction](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetFunction.html)  **
  - **Description (Descripción):** Otorga permiso para obtener el código de una función CloudFront 
  - **Tipos de recursos (\*necesarios):** [función\*](#list_cloudfront-resource-function)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetInvalidation](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetInvalidation.html)  **
  - **Description (Descripción):** Concede permiso para obtener información sobre una invalidación
  - **Tipos de recursos (\*necesarios):** [distribución\*](#list_cloudfront-resource-distribution)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetInvalidationForDistributionTenant](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetInvalidationForDistributionTenant.html)  **
  - **Description (Descripción):** Concede permiso para obtener información sobre una invalidación para un arrendatario de distribución.
  - **Tipos de recursos (\*necesarios):** [inquilino de distribución\*](#list_cloudfront-resource-distribution-tenant)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetKeyGroup](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetKeyGroup.html)  **
  - **Description (Descripción):** Concede permiso para obtener un grupo de claves
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Read

- **   [GetKeyGroupConfig](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetKeyGroupConfig.html)  **
  - **Description (Descripción):** Concede permiso para obtener una configuración de grupo de claves
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetManagedCertificateDetails](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetManagedCertificateDetails.html)  **
  - **Description (Descripción):** Otorga permiso para obtener detalles sobre un certificado CloudFront gestionado
  - **Tipos de recursos (\*necesarios):** [inquilino de distribución\*](#list_cloudfront-resource-distribution-tenant)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetMonitoringSubscription](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetMonitoringSubscription.html)  **
  - **Description (Descripción):** Otorga permiso para obtener información sobre si están habilitadas CloudWatch métricas adicionales para la distribución especificada CloudFront 
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetOriginAccessControl](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetOriginAccessControl.html)  **
  - **Description (Descripción):** Concede permiso para obtener el control de acceso de origen
  - **Tipos de recursos (\*necesarios):** [origen-access-control\*](#list_cloudfront-resource-origin-access-control)
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetOriginAccessControlConfig](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetOriginAccessControlConfig.html)  **
  - **Description (Descripción):** Concede permiso para obtener la configuración del control de acceso de origen
  - **Tipos de recursos (\*necesarios):** [control de acceso de origen\*](#list_cloudfront-resource-origin-access-control)
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetOriginRequestPolicy](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetOriginRequestPolicy.html)  **
  - **Description (Descripción):** Concede permiso para obtener la política de solicitud de origen
  - **Tipos de recursos (\*necesarios):** [política de solicitud de origen\*](#list_cloudfront-resource-origin-request-policy)
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetOriginRequestPolicyConfig](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetOriginRequestPolicyConfig.html)  **
  - **Description (Descripción):** Concede permiso para obtener la configuración de la política de solicitud de origen
  - **Tipos de recursos (\*necesarios):** [política de solicitud de origen\*](#list_cloudfront-resource-origin-request-policy)
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetPublicKey](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetPublicKey.html)  **
  - **Description (Descripción):** Concede permiso para obtener la información de clave pública
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Read

- **   [GetPublicKeyConfig](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetPublicKeyConfig.html)  **
  - **Description (Descripción):** Concede permiso para obtener la información de la configuración de clave pública
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Read

- **   [GetRealtimeLogConfig](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetRealtimeLogConfig.html)  **
  - **Description (Descripción):** Concede permiso para obtener una configuración de registro en tiempo real
  - **Tipos de recursos (\*necesarios):** [configuración de registro en tiempo real\*](#list_cloudfront-resource-realtime-log-config)
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetResourcePolicy](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetResourcePolicy.html)  **
  - **Description (Descripción):** Otorga permiso para obtener la información sobre el documento de política de un recurso
  - **Tipos de recursos (\*necesarios):** [vporigin](#list_cloudfront-resource-vpcorigin)
  - **Claves de condición:** [was: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetResponseHeadersPolicy](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetResponseHeadersPolicy.html)  **
  - **Description (Descripción):** Concede permiso para obtener la política de encabezados de respuesta.
  - **Tipos de recursos (\*necesarios):** [política de encabezados de respuesta\*](#list_cloudfront-resource-response-headers-policy)
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetResponseHeadersPolicyConfig](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetResponseHeadersPolicyConfig.html)  **
  - **Description (Descripción):** Concede permiso para obtener la configuración de la política de encabezados de respuesta.
  - **Tipos de recursos (\*necesarios):** [política de encabezados de respuesta\*](#list_cloudfront-resource-response-headers-policy)
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetStreamingDistribution](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetStreamingDistribution.html)  **
  - **Description (Descripción):** Concede permiso para obtener información acerca de la distribución RTMP
  - **Tipos de recursos (\*necesarios):** [distribución de streaming\*](#list_cloudfront-resource-streaming-distribution)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetStreamingDistributionConfig](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetStreamingDistributionConfig.html)  **
  - **Description (Descripción):** Concede permiso para obtener información de configuración acerca de una distribución de streaming
  - **Tipos de recursos (\*necesarios):** [distribución en streaming\*](#list_cloudfront-resource-streaming-distribution)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetTrustStore](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetTrustStore.html)  **
  - **Description (Descripción):** Otorga permiso para obtener información sobre una tienda de confianza
  - **Tipos de recursos (\*necesarios):** [tienda de confianza\*](#list_cloudfront-resource-trust-store)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetVpcOrigin](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetVpcOrigin.html)  **
  - **Description (Descripción):** Concede permiso para obtener información sobre un origen de VPC.
  - **Tipos de recursos (\*necesarios):** [vporigen\*](#list_cloudfront-resource-vpcorigin)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListAnycastIpLists](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListAnycastIpLists.html)  **
  - **Description (Descripción):** Concede permiso para enumerar sus listas de direcciones IP estáticas de anycast.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListCachePolicies](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListCachePolicies.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar todas las políticas de caché que se han creado CloudFront para esta cuenta
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListCloudFrontOriginAccessIdentities](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListCloudFrontOriginAccessIdentities.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar tus identidades de acceso a CloudFront origen
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListConflictingAliases](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListConflictingAliases.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar todos los alias que entran en conflicto con el alias indicado en CloudFront
  - **Tipos de recursos (\*necesarios):** [distribución\*](#list_cloudfront-resource-distribution)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListConnectionFunctions](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListConnectionFunctions.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar las funciones de conexión en su Cuenta de AWS
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListConnectionGroups](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListConnectionGroups.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar los grupos de conexiones de su Cuenta de AWS
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListContinuousDeploymentPolicies](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListContinuousDeploymentPolicies.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar todas las políticas de implementación continua de la cuenta
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListDistributionTenants](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributionTenants.html)  **
  - **Description (Descripción):** Otorga permiso para incluir los inquilinos de distribución de su Cuenta de AWS
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListDistributionTenantsByCustomization](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributionTenantsByCustomization.html)  **
  - **Description (Descripción):** Concede permiso para enumerar los arrendatarios de distribución según la personalización que especifique.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListDistributions](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributions.html)  **
  - **Description (Descripción):** Otorga permiso para publicar las distribuciones asociadas a su Cuenta de AWS
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListDistributionsByAnycastIpListId](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributionsByAnycastIpListId.html)  **
  - **Description (Descripción):** Otorga permiso para incluir en su cuenta las distribuciones asociadas a la especificada AnycastIpListId
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListDistributionsByCachePolicyId](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributionsByCachePolicyId.html)  **
  - **Description (Descripción):** Concede permiso para enumerar los ID de distribución para distribuciones que tienen un comportamiento de caché asociado a la política de caché especificada
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListDistributionsByConnectionFunction](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributionsByConnectionFunction.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar los resúmenes de las distribuciones asociadas a la función de conexión especificada
  - **Tipos de recursos (\*necesarios):** [función de conexión\*](#list_cloudfront-resource-connection-function)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListDistributionsByConnectionMode](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributionsByConnectionMode.html)  **
  - **Description (Descripción):** Concede permiso para enumerar las distribuciones según el modo de conexión especificado.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListDistributionsByKeyGroup](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributionsByKeyGroup.html)  **
  - **Description (Descripción):** Concede permiso para enumerar los ID de distribución para distribuciones que tienen un comportamiento de caché asociado al grupo de claves especificado
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** List

- **   [ListDistributionsByOriginRequestPolicyId](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributionsByOriginRequestPolicyId.html)  **
  - **Description (Descripción):** Concede permiso para enumerar los ID de distribución para distribuciones que tienen un comportamiento de caché asociado a la política de solicitud de origen especificada
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListDistributionsByRealtimeLogConfig](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributionsByRealtimeLogConfig.html)  **
  - **Description (Descripción):** Concede permiso para obtener una lista de distribuciones que tienen un comportamiento de memoria en caché asociado a la configuración de registro en tiempo real especificada
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListDistributionsByResponseHeadersPolicyId](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributionsByResponseHeadersPolicyId.html)  **
  - **Description (Descripción):** Concede permiso para enumerar los ID de distribución para distribuciones que tienen un comportamiento de caché asociado a la política de encabezados de respuesta especificada.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListDistributionsByTrustStore](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributionsByTrustStore.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar los resúmenes de las distribuciones asociadas al almacén de confianza especificado
  - **Tipos de recursos (\*necesarios):** [trust-store\*](#list_cloudfront-resource-trust-store)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListDistributionsByVpcOriginId](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributionsByVpcOriginId.html)  **
  - **Description (Descripción):** Concede permiso para enumerar los ID de distribuciones asociadas al origen de VPC especificado.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListDistributionsByWebACLId](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributionsByWebACLId.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar las distribuciones asociadas a su ACL web Cuenta de AWS de AWS WAF determinada
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListDomainConflicts](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDomainConflicts.html)  **
  - **Description (Descripción):** Concede permiso para enumerar los conflictos de dominio de un dominio especificado.
  - **Tipos de recursos (\*necesarios):** [distribución](#list_cloudfront-resource-distribution) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [distribución-inquilino](#list_cloudfront-resource-distribution-tenant) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListFieldLevelEncryptionConfigs](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListFieldLevelEncryptionConfigs.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar todas las configuraciones de cifrado a nivel de campo que se han creado para esta cuenta CloudFront 
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListFieldLevelEncryptionProfiles](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListFieldLevelEncryptionProfiles.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar todos los perfiles de cifrado a nivel de campo que se han creado para esta cuenta CloudFront 
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListFunctions](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListFunctions.html)  **
  - **Description (Descripción):** Otorga permiso para obtener una lista de funciones CloudFront 
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListInvalidations](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListInvalidations.html)  **
  - **Description (Descripción):** Concede permiso para enumerar los lotes de invalidación
  - **Tipos de recursos (\*necesarios):** [distribución\*](#list_cloudfront-resource-distribution)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListInvalidationsForDistributionTenant](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListInvalidationsForDistributionTenant.html)  **
  - **Description (Descripción):** Concede permiso para enumerar las invalidaciones de un arrendatario de distribución.
  - **Tipos de recursos (\*necesarios):** [inquilino de distribución\*](#list_cloudfront-resource-distribution-tenant)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListKeyGroups](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListKeyGroups.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar todos los grupos clave que se han creado CloudFront para esta cuenta
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListKeyValueStores](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListKeyValueStores.html)  **
  - **Description (Descripción):** Otorga permiso para obtener una lista de CloudFront KeyValueStores
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListOriginAccessControls](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListOriginAccessControls.html)  **
  - **Description (Descripción):** Concede permiso para enumerar todos los controles de acceso de origen de la cuenta
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListOriginRequestPolicies](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListOriginRequestPolicies.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar todas las políticas de solicitudes de origen que se han creado CloudFront para esta cuenta
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListPublicKeys](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListPublicKeys.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar todas las claves públicas que se han agregado CloudFront a esta cuenta
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListRealtimeLogConfigs](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListRealtimeLogConfigs.html)  **
  - **Description (Descripción):** Concede permiso para obtener una lista de configuraciones de registro en tiempo real
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListResponseHeadersPolicies](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListResponseHeadersPolicies.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar todas las políticas de encabezados de respuesta que se han creado CloudFront para esta cuenta
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListStreamingDistributions](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListStreamingDistributions.html)  **
  - **Description (Descripción):** Concede permiso para enumerar sus distribuciones RTMP
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListTagsForResource](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar las etiquetas de un recurso CloudFront 
  - **Tipos de recursos (\*necesarios):** [anycast-ip-list](#list_cloudfront-resource-anycast-ip-list) / **Claves de condición:** [was: /$ {} ResourceTag TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [función de conexión](#list_cloudfront-resource-connection-function) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [grupo de conexión](#list_cloudfront-resource-connection-group) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [distribución](#list_cloudfront-resource-distribution) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [distribución-inquilino](#list_cloudfront-resource-distribution-tenant) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [función](#list_cloudfront-resource-function) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [tienda de valores clave](#list_cloudfront-resource-key-value-store) / **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [tienda de confianza](#list_cloudfront-resource-trust-store) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [vp origen](#list_cloudfront-resource-vpcorigin) / **Claves de condición:** [was: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListTrustStores](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListTrustStores.html)  **
  - **Description (Descripción):** Otorga permiso para incluir las tiendas de confianza de su Cuenta de AWS
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListVpcOrigins](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListVpcOrigins.html)  **
  - **Description (Descripción):** Concede permiso para enumerar orígenes de VPC.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [PublishConnectionFunction](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_PublishConnectionFunction.html)  **
  - **Description (Descripción):** Otorga permiso para publicar una función de conexión
  - **Tipos de recursos (\*necesarios):** [función de conexión\*](#list_cloudfront-resource-connection-function)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [PublishFunction](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_PublishFunction.html)  **
  - **Description (Descripción):** Otorga permiso para publicar una función CloudFront 
  - **Tipos de recursos (\*necesarios):** [función\*](#list_cloudfront-resource-function)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [PutResourcePolicy](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_PutResourcePolicy.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar o crear el documento de política de un recurso
  - **Tipos de recursos (\*necesarios):** [vporigin](#list_cloudfront-resource-vpcorigin)
  - **Claves de condición:** [was: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [TagResource](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_TagResource.html)  **
  - **Description (Descripción):** Otorga permiso para añadir etiquetas a un recurso CloudFront 
  - **Tipos de recursos (\*necesarios):** [anycast-ip-list](#list_cloudfront-resource-anycast-ip-list) / **Claves de condición:** [was: /$ {} RequestTag TagKey](#list_cloudfront-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_cloudfront-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [función de conexión](#list_cloudfront-resource-connection-function) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_cloudfront-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_cloudfront-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [grupo de conexión](#list_cloudfront-resource-connection-group) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_cloudfront-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_cloudfront-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [distribución](#list_cloudfront-resource-distribution) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_cloudfront-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_cloudfront-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [distribución-inquilino](#list_cloudfront-resource-distribution-tenant) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_cloudfront-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_cloudfront-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [función](#list_cloudfront-resource-function) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_cloudfront-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_cloudfront-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [almacén de valores clave](#list_cloudfront-resource-key-value-store) / **Claves de condición:** [aws: /$ {} RequestTag TagKey](#list_cloudfront-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_cloudfront-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [distribución en streaming](#list_cloudfront-resource-streaming-distribution) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_cloudfront-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_cloudfront-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [tienda de confianza](#list_cloudfront-resource-trust-store) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_cloudfront-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_cloudfront-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [vporigin](#list_cloudfront-resource-vpcorigin) / **Claves de condición:** [was: RequestTag /$ {} TagKey](#list_cloudfront-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_cloudfront-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [TestConnectionFunction](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_TestConnectionFunction.html)  **
  - **Description (Descripción):** Otorga permiso para probar una función de conexión
  - **Tipos de recursos (\*necesarios):** [función de conexión\*](#list_cloudfront-resource-connection-function)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [TestFunction](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_TestFunction.html)  **
  - **Description (Descripción):** Otorga permiso para probar una función CloudFront 
  - **Tipos de recursos (\*necesarios):** [función\*](#list_cloudfront-resource-function)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UntagResource](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UntagResource.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar etiquetas de un recurso CloudFront 
  - **Tipos de recursos (\*necesarios):** [anycast-ip-list](#list_cloudfront-resource-anycast-ip-list) / **Claves de condición:** [was: /$ {} ResourceTag TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_cloudfront-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [función de conexión](#list_cloudfront-resource-connection-function) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_cloudfront-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [grupo de conexión](#list_cloudfront-resource-connection-group) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_cloudfront-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [distribución](#list_cloudfront-resource-distribution) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_cloudfront-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [distribución-inquilino](#list_cloudfront-resource-distribution-tenant) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_cloudfront-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [función](#list_cloudfront-resource-function) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_cloudfront-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [almacén de valores clave](#list_cloudfront-resource-key-value-store) / **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_cloudfront-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [distribución en streaming](#list_cloudfront-resource-streaming-distribution) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_cloudfront-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [tienda de confianza](#list_cloudfront-resource-trust-store) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_cloudfront-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [vporigin](#list_cloudfront-resource-vpcorigin) / **Claves de condición:** [was: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_cloudfront-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UpdateAnycastIpList](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateAnycastIpList.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar una lista de IP estáticas de Anycast
  - **Tipos de recursos (\*necesarios):** [anycast-ip-list\*](#list_cloudfront-resource-anycast-ip-list)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateCachePolicy](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateCachePolicy.html)  **
  - **Description (Descripción):** Concede permiso para actualizar una política de caché
  - **Tipos de recursos (\*necesarios):** [política de cache\*](#list_cloudfront-resource-cache-policy)
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [UpdateCloudFrontOriginAccessIdentity](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateCloudFrontOriginAccessIdentity.html)  **
  - **Description (Descripción):** Otorga permiso para establecer la configuración de una identidad de acceso de origen CloudFront 
  - **Tipos de recursos (\*necesarios):** [identidad de acceso de origen\*](#list_cloudfront-resource-origin-access-identity)
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [UpdateConnectionFunction](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateConnectionFunction.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar una función de conexión
  - **Tipos de recursos (\*necesarios):** [función de conexión\*](#list_cloudfront-resource-connection-function)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateConnectionGroup](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateConnectionGroup.html)  **
  - **Description (Descripción):** Concede permiso para actualizar un grupo de conexión.
  - **Tipos de recursos (\*necesarios):** [grupo de conexión\*](#list_cloudfront-resource-connection-group)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateContinuousDeploymentPolicy](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateContinuousDeploymentPolicy.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar una política de implementación continua
  - **Tipos de recursos (\*necesarios):** [política de despliegue continuo\*](#list_cloudfront-resource-continuous-deployment-policy)
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [UpdateDistribution](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateDistribution.html)  **
  - **Description (Descripción):** Concede permiso para actualizar la configuración de una distribución web
  - **Tipos de recursos (\*necesarios):** [distribución\*](#list_cloudfront-resource-distribution)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateDistributionTenant](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateDistributionTenant.html)  **
  - **Description (Descripción):** Concede permiso para actualizar un arrendatario de distribución.
  - **Tipos de recursos (\*necesarios):** [inquilino de distribución\*](#list_cloudfront-resource-distribution-tenant)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateDistributionWithStagingConfig](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateDistributionWithStagingConfig.html)  **
  - **Description (Descripción):** Concede permiso para copiar la configuración de una distribución web de ensayo a su correspondiente distribución web principal
  - **Tipos de recursos (\*necesarios):** [distribución\*](#list_cloudfront-resource-distribution)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateDomainAssociation](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateDomainAssociation.html)  **
  - **Description (Descripción):** Concede permiso para actualizar una asociación de dominio.
  - **Tipos de recursos (\*necesarios):** [distribución](#list_cloudfront-resource-distribution) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [distribución-inquilino](#list_cloudfront-resource-distribution-tenant) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateFieldLevelEncryptionConfig](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateFieldLevelEncryptionConfig.html)  **
  - **Description (Descripción):** Concede permiso para actualizar la configuración de cifrado en el nivel de campo
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Write

- **   [UpdateFieldLevelEncryptionProfile](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateFieldLevelEncryptionProfile.html)  **
  - **Description (Descripción):** Concede permiso para actualizar un perfil de cifrado en el nivel de campo
  - **Tipos de recursos (\*necesarios):** [perfil de cifrado a nivel de campo\*](#list_cloudfront-resource-field-level-encryption-profile)
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [UpdateFunction](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateFunction.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar una función CloudFront 
  - **Tipos de recursos (\*necesarios):** [función\*](#list_cloudfront-resource-function)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateKeyGroup](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateKeyGroup.html)  **
  - **Description (Descripción):** Concede permiso para actualizar un grupo de claves
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [UpdateKeyValueStore](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateKeyValueStore.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar un CloudFront KeyValueStore
  - **Tipos de recursos (\*necesarios):** [almacén de valores clave\*](#list_cloudfront-resource-key-value-store)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateOriginAccessControl](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateOriginAccessControl.html)  **
  - **Description (Descripción):** Concede permiso para actualizar un control de acceso de origen
  - **Tipos de recursos (\*necesarios):** [control de acceso de origen\*](#list_cloudfront-resource-origin-access-control)
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [UpdateOriginRequestPolicy](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateOriginRequestPolicy.html)  **
  - **Description (Descripción):** Concede permiso para actualizar una política de solicitud de origen
  - **Tipos de recursos (\*necesarios):** [política de solicitud de origen\*](#list_cloudfront-resource-origin-request-policy)
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [UpdatePublicKey](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdatePublicKey.html)  **
  - **Description (Descripción):** Concede permiso para actualizar la información de clave pública
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Write

- **   [UpdateRealtimeLogConfig](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateRealtimeLogConfig.html)  **
  - **Description (Descripción):** Concede permiso para actualizar una configuración de registro en tiempo real
  - **Tipos de recursos (\*necesarios):** [configuración de registro en tiempo real\*](#list_cloudfront-resource-realtime-log-config)
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [UpdateResponseHeadersPolicy](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateResponseHeadersPolicy.html)  **
  - **Description (Descripción):** Concede permiso para actualizar una política de encabezados de respuesta.
  - **Tipos de recursos (\*necesarios):** [política de encabezados de respuesta\*](#list_cloudfront-resource-response-headers-policy)
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [UpdateStreamingDistribution](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateStreamingDistribution.html)  **
  - **Description (Descripción):** Concede permiso para actualizar la configuración de una distribución RTMP
  - **Tipos de recursos (\*necesarios):** [distribución de streaming\*](#list_cloudfront-resource-streaming-distribution)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateTrustStore](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateTrustStore.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar una tienda de confianza
  - **Tipos de recursos (\*necesarios):** [tienda de confianza\*](#list_cloudfront-resource-trust-store)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateVpcOrigin](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateVpcOrigin.html)  **
  - **Description (Descripción):** Concede permiso para actualizar un origen de VPC.
  - **Tipos de recursos (\*necesarios):** [vporigen\*](#list_cloudfront-resource-vpcorigin)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [VerifyDnsConfiguration](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_VerifyDnsConfiguration.html)  **
  - **Description (Descripción):** Concede permiso para verificar la configuración de DNS de un dominio específico.
  - **Tipos de recursos (\*necesarios):** [distribución-inquilino](#list_cloudfront-resource-distribution-tenant)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura



## Permission-only acciones para Amazon CloudFront
<a name="list_cloudfront-permission-only-actions"></a>

Amazon define las siguientes acciones, CloudFront pero no se pueden invocar directamente a través de ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.




- **   [AllowVendedLogDeliveryForResource](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/AWS-logs-and-resource-policy.html#AWS-logs-infrastructure-V2-service-specific)  **
  - **Description (Descripción):** Concede permiso para configurar la entrega de registros suministrados para una distribución.
  - **Tipos de recursos (\*necesarios):** [distribución](#list_cloudfront-resource-distribution)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Gestión de permisos, Write

- **   [CreateSavingsPlan](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/cf-api-permissions-ref.html)  **
  - **Description (Descripción):** Concede permiso para crear un nuevo Savings Plan
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [GetSavingsPlan](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/cf-api-permissions-ref.html)  **
  - **Description (Descripción):** Concede permiso para obtener un Savings Plan
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [ListDistributionsByLambdaFunction](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/cf-api-permissions-ref.html)  **
  - **Description (Descripción):** Concede permiso para enumerar las distribuciones asociadas a la función de Lambda
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListRateCards](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/cf-api-permissions-ref.html)  **
  - **Description (Descripción):** Otorga permiso para incluir las tarjetas CloudFront de tarifas de la cuenta
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListSavingsPlans](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/cf-api-permissions-ref.html)  **
  - **Description (Descripción):** Concede permiso para enumerar los Savings Plans de la cuenta
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListUsages](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/cf-api-permissions-ref.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar CloudFront el uso
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [UpdateSavingsPlan](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/cf-api-permissions-ref.html)  **
  - **Description (Descripción):** Concede permiso para actualizar un Savings Plan
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura



## Tipos de recursos definidos por Amazon CloudFront
<a name="list_cloudfront-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
| [anycast-ip-list](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/request-static-ips.html)  | arn: $ {Partition} :cloudfront: :$ {Account} :anycast-ip-list/$ {Id} | [ResourceTagaws: /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_) | 
| [política de caché](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/cache-key-create-cache-policy.html)  | arn: $ {Partition} :cloudfront: :$ {Account} :cache-policy/$ {Id} |   | 
| [función de conexión](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/connection-functions.html)  | arn: $ {Partition} :cloudfront: :$ {Account} :connection-function/$ {Id} | [ResourceTagaws: /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_) | 
| [grupo de conexión](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/custom-connection-group.html)  | arn: $ {Partition} :cloudfront: :$ {Account} :connection-group/$ {Id} | [ResourceTagaws: /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_) | 
| [política de despliegue continuo](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/working-with-staging-distribution-continuous-deployment-policy.html)  | arn: $ {Partition} :cloudfront: :$ {Account} :continuous-deployment-policy/$ {Id} |   | 
| [distribución](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/distribution-working-with.html)  | arn: $ {Partition} :cloudfront: :$ {Account} :distribution/$ {} DistributionId | [awsResourceTag: /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_) | 
| [distribución-inquilino](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/distribution-web-creating-console.html)  | arn: $ {Partition} :cloudfront: :$ {Account} :distribution-tenant/$ {Id} | [ResourceTagaws: /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_) | 
| [configuración de cifrado a nivel de campo](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/field-level-encryption.html)  | arn: $ {Partition} :cloudfront: :$ {Account} :field-level-encryption-config/$ {Id} |   | 
| [Perfil de cifrado a nivel de campo](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/field-level-encryption.html)  | arn: $ {Partition} :cloudfront: :$ {Account} :field-level-encryption-profile/$ {Id} |   | 
| [función](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/cloudfront-functions.html)  | arn: $ {Partition} :cloudfront: :$ {Account} :function/$ {Name} | [ResourceTagaws: /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_) | 
| [tienda de valores clave](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/kvs-with-functions.html)  | arn: $ {Partition} :cloudfront: :$ {Account} :key-value-store/$ {Name} | [ResourceTagaws: /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_) | 
| [control de acceso de origen](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-restricting-access-to-origin.html)  | arn: $ {Partition} :cloudfront: :$ {Account} :origin-access-control/$ {Id} |   | 
| [identidad-origen-acceso-identidad](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-restricting-access-to-s3.html#private-content-restricting-access-to-s3-overview)  | arn: $ {Partition} :cloudfront: :$ {Account} :origin-access-identity/$ {Id} |   | 
| [política de solicitud de origen](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/controlling-origin-requests.html)  | arn: $ {Partition} :cloudfront: :$ {Account} :origin-request-policy/$ {Id} |   | 
| [configuración de registro en tiempo real](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/real-time-logs.html)  | arn: $ {Partition} :cloudfront: :$ {Account} :realtime-log-config/$ {Name} |   | 
| [política de encabezados de respuesta](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/modifying-response-headers.html)  | arn: $ {Partition} :cloudfront: :$ {Account} :response-headers-policy/$ {Id} |   | 
| [distribución en streaming](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/distribution-working-with.html)  | arn: $ {Partition} :cloudfront: :$ {Account} :streaming-distribution/$ {} DistributionId | [awsResourceTag: /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_) | 
| [tienda de confianza](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/trust-stores-certificate-management.html)  | arn: $ {Partition} :cloudfront: :$ {Account} :trust-store/$ {Id} | [ResourceTagaws: /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_) | 
| [vp origen](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-vpc-origins.html)  | arn: $ {Partition} :cloudfront: :$ {Account} :vpcorigin/$ {Id} | [ResourceTagaws: /$ {} TagKey](#list_cloudfront-aws_ResourceTag___TagKey_) | 

## Claves de estado de Amazon CloudFront
<a name="list_cloudfront-policy-keys"></a>

Amazon CloudFront define las siguientes claves de condición que se pueden utilizar en el `Condition` elemento de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|  [aws: RequestTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra el acceso según si hay pares de clave-valor de etiqueta en la solicitud. | Cadena | 
|  [aws: ResourceTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra el acceso por los pares de clave-valor de etiqueta adjuntados al recurso | Cadena | 
|  [AWS: TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra el acceso en función de la presencia de claves de etiqueta en la solicitud | ArrayOfString |