# Acciones, recursos y claves de condición para AWS CloudHSM
<a name="list_cloudhsm"></a>

AWS CloudHSM (prefijo de servicio`cloudhsm`:) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/cloudhsm/latest/userguide/).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/cloudhsm/latest/APIReference/).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/cloudhsm/latest/userguide/identity-access-management.html).
+ Consulte la referencia de autorización de servicio [programática de este servicio](https://servicereference.us-east-1.amazonaws.com/v1/cloudhsm/cloudhsm.json).

**Topics**
+ [Las operaciones de la API se definen mediante AWS CloudHSM](#list_cloudhsm-operations)
+ [Acciones definidas por AWS CloudHSM](#list_cloudhsm-actions-as-permissions)
+ [Tipos de recursos definidos por AWS CloudHSM](#list_cloudhsm-resources-for-iam-policies)
+ [Claves de condición para AWS CloudHSM](#list_cloudhsm-policy-keys)

## Las operaciones de la API se definen mediante AWS CloudHSM
<a name="list_cloudhsm-operations"></a>

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la [tabla de acciones](#list_cloudhsm-actions-as-permissions).




- **   CreateHsm  **
  - **Cliente SDK:** cloudhsm
  - **Acción de IAM:**  [cloudhsm: CreateHsm](#list_cloudhsm-action-CreateHsm)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [ec2: AuthorizeSecurityGroupEgress](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_AuthorizeSecurityGroupEgress.html)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [ec2: AuthorizeSecurityGroupIngress](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_AuthorizeSecurityGroupIngress.html)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [ec2: CreateNetworkInterface](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_CreateNetworkInterface.html)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [ec2: CreateSecurityGroup](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_CreateSecurityGroup.html)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [ec2: DeleteNetworkInterface](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_DeleteNetworkInterface.html)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [ec2: DescribeNetworkInterfaces](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_DescribeNetworkInterfaces.html)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Enumeración
  - **Acción de IAM:**  [ec2: DescribeSecurityGroups](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_DescribeSecurityGroups.html)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Enumeración
  - **Acción de IAM:**  [ec2: DescribeSubnets](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_DescribeSubnets.html)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Enumeración
  - **Acción de IAM:**  [ec2: RevokeSecurityGroupEgress](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_RevokeSecurityGroupEgress.html)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura

- **   DeleteHsm  **
  - **Cliente SDK:** cloudhsm
  - **Acción de IAM:**  [nuboshm: DeleteHsm](#list_cloudhsm-action-DeleteHsm)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [ec2: DeleteNetworkInterface](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_DeleteNetworkInterface.html)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura

- **   CopyBackupToRegion  **
  - **Cliente SDK:** cloudhsmv2
  - **Acción de IAM:**  [cloudhsm: CopyBackupToRegion](#list_cloudhsm-action-CopyBackupToRegion)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [cloudhsm: TagResource](#list_cloudhsm-action-TagResource)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Etiquetar, escribir
  - **Acción de IAM:**  [cloudhsm: UntagResource](#list_cloudhsm-action-UntagResource)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateCluster  **
  - **Cliente SDK:** cloudhsmv2
  - **Acción de IAM:**  [cloudhsm: CreateCluster](#list_cloudhsm-action-CreateCluster)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [cloudhsm: TagResource](#list_cloudhsm-action-TagResource)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Etiquetar, escribir
  - **Acción de IAM:**  [ec2: AuthorizeSecurityGroupEgress](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_AuthorizeSecurityGroupEgress.html)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [ec2: AuthorizeSecurityGroupIngress](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_AuthorizeSecurityGroupIngress.html)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [ec2: CreateSecurityGroup](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_CreateSecurityGroup.html)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [ec2: DescribeSecurityGroups](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_DescribeSecurityGroups.html)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Enumeración
  - **Acción de IAM:**  [ec2: DescribeSubnets](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_DescribeSubnets.html)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Enumeración
  - **Acción de IAM:**  [ec2: RevokeSecurityGroupEgress](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_RevokeSecurityGroupEgress.html)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura

- **   CreateHsm  **
  - **Cliente SDK:** cloudhsmv2
  - **Acción de IAM:**  [cloudhsm: CreateHsm](#list_cloudhsm-action-CreateHsm)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [ec2: AuthorizeSecurityGroupEgress](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_AuthorizeSecurityGroupEgress.html)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [ec2: AuthorizeSecurityGroupIngress](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_AuthorizeSecurityGroupIngress.html)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [ec2: CreateNetworkInterface](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_CreateNetworkInterface.html)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [ec2: CreateSecurityGroup](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_CreateSecurityGroup.html)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [ec2: DeleteNetworkInterface](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_DeleteNetworkInterface.html)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [ec2: DescribeNetworkInterfaces](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_DescribeNetworkInterfaces.html)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Enumeración
  - **Acción de IAM:**  [ec2: DescribeSecurityGroups](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_DescribeSecurityGroups.html)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Enumeración
  - **Acción de IAM:**  [ec2: DescribeSubnets](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_DescribeSubnets.html)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Enumeración
  - **Acción de IAM:**  [ec2: RevokeSecurityGroupEgress](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_RevokeSecurityGroupEgress.html)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura

- **   DeleteBackup  **
  - **Cliente SDK:** cloudhsmv2
  - **Acción de IAM:**  [cloudhsm: DeleteBackup](#list_cloudhsm-action-DeleteBackup) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Escritura

- **   DeleteCluster  **
  - **Cliente SDK:** cloudhsmv2
  - **Acción de IAM:**  [cloudhsm: DeleteCluster](#list_cloudhsm-action-DeleteCluster) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Escritura

- **   DeleteHsm  **
  - **Cliente SDK:** cloudhsmv2
  - **Acción de IAM:**  [cloudhsm: DeleteHsm](#list_cloudhsm-action-DeleteHsm)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [ec2: DeleteNetworkInterface](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_DeleteNetworkInterface.html)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura

- **   DeleteResourcePolicy  **
  - **Cliente SDK:** cloudhsmv2
  - **Acción de IAM:**  [cloudhsm: DeleteResourcePolicy](#list_cloudhsm-action-DeleteResourcePolicy) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Gestión de permisos, escritura

- **   DescribeBackups  **
  - **Cliente SDK:** cloudhsmv2
  - **Acción de IAM:**  [cloudhsm: DescribeBackups](#list_cloudhsm-action-DescribeBackups) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Lectura

- **   DescribeClusters  **
  - **Cliente SDK:** cloudhsmv2
  - **Acción de IAM:**  [cloudhsm: DescribeClusters](#list_cloudhsm-action-DescribeClusters) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Lectura

- **   GetResourcePolicy  **
  - **Cliente SDK:** cloudhsmv2
  - **Acción de IAM:**  [cloudhsm: GetResourcePolicy](#list_cloudhsm-action-GetResourcePolicy) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Lectura

- **   InitializeCluster  **
  - **Cliente SDK:** cloudhsmv2
  - **Acción de IAM:**  [cloudhsm: InitializeCluster](#list_cloudhsm-action-InitializeCluster) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Escritura

- **   ListTags  **
  - **Cliente SDK:** cloudhsmv2
  - **Acción de IAM:**  [cloudhsm: ListTags](#list_cloudhsm-action-ListTags) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Lectura

- **   ModifyBackupAttributes  **
  - **Cliente SDK:** cloudhsmv2
  - **Acción de IAM:**  [cloudhsm: ModifyBackupAttributes](#list_cloudhsm-action-ModifyBackupAttributes) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Escritura

- **   ModifyCluster  **
  - **Cliente SDK:** cloudhsmv2
  - **Acción de IAM:**  [cloudhsm: ModifyCluster](#list_cloudhsm-action-ModifyCluster) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Escritura

- **   PutResourcePolicy  **
  - **Cliente SDK:** cloudhsmv2
  - **Acción de IAM:**  [cloudhsm: PutResourcePolicy](#list_cloudhsm-action-PutResourcePolicy) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Gestión de permisos, escritura

- **   RestoreBackup  **
  - **Cliente SDK:** cloudhsmv2
  - **Acción de IAM:**  [cloudhsm: RestoreBackup](#list_cloudhsm-action-RestoreBackup) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Escritura

- **   TagResource  **
  - **Cliente SDK:** cloudhsmv2
  - **Acción de IAM:**  [cloudhsm: TagResource](#list_cloudhsm-action-TagResource) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UntagResource  **
  - **Cliente SDK:** cloudhsmv2
  - **Acción de IAM:**  [cloudhsm: UntagResource](#list_cloudhsm-action-UntagResource) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Etiquetar, escribir



## Acciones definidas por AWS CloudHSM
<a name="list_cloudhsm-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [CopyBackupToRegion](https://docs.aws.amazon.com/cloudhsm/latest/APIReference/API_CopyBackupToRegion.html)  **
  - **Description (Descripción):** Otorga permiso para crear una copia de seguridad en la región especificada
  - **Tipos de recursos (\*necesarios):** [copia de seguridad\*](#list_cloudhsm-resource-backup)
  - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_cloudhsm-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_cloudhsm-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_cloudhsm-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateCluster](https://docs.aws.amazon.com/cloudhsm/latest/APIReference/API_CreateCluster.html)  **
  - **Description (Descripción):** Concede permiso para crear un nuevo clúster de AWS CloudHSM
  - **Tipos de recursos (\*necesarios):** [copia de seguridad](#list_cloudhsm-resource-backup)
  - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_cloudhsm-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_cloudhsm-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_cloudhsm-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateHsm](https://docs.aws.amazon.com/cloudhsm/latest/APIReference/API_CreateHsm.html)  **
  - **Description (Descripción):** Concede permiso para crear un nuevo módulo de seguridad de hardware (HSM) en el clúster de AWS CloudHSM especificado
  - **Tipos de recursos (\*necesarios):** [clúster\*](#list_cloudhsm-resource-cluster)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudhsm-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteBackup](https://docs.aws.amazon.com/cloudhsm/latest/APIReference/API_DeleteBackup.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar la copia de seguridad especificada
  - **Tipos de recursos (\*necesarios):** [copia de seguridad\*](#list_cloudhsm-resource-backup)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudhsm-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteCluster](https://docs.aws.amazon.com/cloudhsm/latest/APIReference/API_DeleteCluster.html)  **
  - **Description (Descripción):** Concede permiso para eliminar el clúster de AWS CloudHSM especificado
  - **Tipos de recursos (\*necesarios):** [clúster\*](#list_cloudhsm-resource-cluster)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudhsm-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteHsm](https://docs.aws.amazon.com/cloudhsm/latest/APIReference/API_DeleteHsm.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar el HSM especificado
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DeleteResourcePolicy](https://docs.aws.amazon.com/cloudhsm/latest/APIReference/API_DeleteResourcePolicy.html)  **
  - **Description (Descripción):** Concede permiso para eliminar la política asociada a los recursos de CloudHSM
  - **Tipos de recursos (\*necesarios):** [copia de seguridad\*](#list_cloudhsm-resource-backup)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudhsm-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Gestión de permisos, Write

- **   [DescribeBackups](https://docs.aws.amazon.com/cloudhsm/latest/APIReference/API_DescribeBackups.html)  **
  - **Description (Descripción):** Otorga permiso para obtener información sobre las copias de seguridad de los clústeres de AWS CloudHSM
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [DescribeClusters](https://docs.aws.amazon.com/cloudhsm/latest/APIReference/API_DescribeClusters.html)  **
  - **Description (Descripción):** Otorga permiso para obtener información sobre los clústeres de AWS CloudHSM
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetResourcePolicy](https://docs.aws.amazon.com/cloudhsm/latest/APIReference/API_GetResourcePolicy.html)  **
  - **Description (Descripción):** Otorga permiso para obtener información sobre la política adjunta a un recurso de AWS CloudHSM
  - **Tipos de recursos (\*necesarios):** [copia de seguridad\*](#list_cloudhsm-resource-backup)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudhsm-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [InitializeCluster](https://docs.aws.amazon.com/cloudhsm/latest/APIReference/API_InitializeCluster.html)  **
  - **Description (Descripción):** Otorga permiso para reclamar un clúster de AWS CloudHSM
  - **Tipos de recursos (\*necesarios):** [clúster\*](#list_cloudhsm-resource-cluster)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudhsm-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [ListTags](https://docs.aws.amazon.com/cloudhsm/latest/APIReference/API_ListTags.html)  **
  - **Description (Descripción):** Otorga permiso para obtener una lista de etiquetas para el clúster de AWS CloudHSM especificado
  - **Tipos de recursos (\*necesarios):** [copia de seguridad](#list_cloudhsm-resource-backup) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudhsm-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [clúster](#list_cloudhsm-resource-cluster) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudhsm-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ModifyBackupAttributes](https://docs.aws.amazon.com/cloudhsm/latest/APIReference/API_ModifyBackupAttributes.html)  **
  - **Description (Descripción):** Otorga permiso para modificar los atributos de una copia de seguridad de AWS CloudHSM
  - **Tipos de recursos (\*necesarios):** [copia de seguridad\*](#list_cloudhsm-resource-backup)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudhsm-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [ModifyCluster](https://docs.aws.amazon.com/cloudhsm/latest/APIReference/API_ModifyCluster.html)  **
  - **Description (Descripción):** Concede permiso para modificar el clúster de AWS CloudHSM
  - **Tipos de recursos (\*necesarios):** [clúster\*](#list_cloudhsm-resource-cluster)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudhsm-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [PutResourcePolicy](https://docs.aws.amazon.com/cloudhsm/latest/APIReference/API_PutResourcePolicy.html)  **
  - **Description (Descripción):** Otorga permiso para adjuntar una política a un recurso de AWS CloudHSM
  - **Tipos de recursos (\*necesarios):** [copia de seguridad\*](#list_cloudhsm-resource-backup)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudhsm-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Gestión de permisos, Write

- **   [RestoreBackup](https://docs.aws.amazon.com/cloudhsm/latest/APIReference/API_RestoreBackup.html)  **
  - **Description (Descripción):** Otorga permiso para restaurar la copia de seguridad de CloudHSM especificada
  - **Tipos de recursos (\*necesarios):** [copia de seguridad\*](#list_cloudhsm-resource-backup)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudhsm-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [TagResource](https://docs.aws.amazon.com/cloudhsm/latest/APIReference/API_TagResource.html)  **
  - **Description (Descripción):** Otorga permiso para añadir o sobrescribir una o más etiquetas para el clúster de AWS CloudHSM especificado
  - **Tipos de recursos (\*necesarios):** [copia de seguridad](#list_cloudhsm-resource-backup) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_cloudhsm-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_cloudhsm-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_cloudhsm-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [clúster](#list_cloudhsm-resource-cluster) / **Claves de condición:** [AWS: RequestTag /$ {} TagKey](#list_cloudhsm-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_cloudhsm-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_cloudhsm-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UntagResource](https://docs.aws.amazon.com/cloudhsm/latest/APIReference/API_UntagResource.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar la etiqueta o etiquetas especificadas del clúster de AWS CloudHSM especificado
  - **Tipos de recursos (\*necesarios):** [copia de seguridad](#list_cloudhsm-resource-backup) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_cloudhsm-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_cloudhsm-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [clúster](#list_cloudhsm-resource-cluster) / **Claves de condición:** [AWS: ResourceTag /$ {} TagKey](#list_cloudhsm-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_cloudhsm-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir



## Tipos de recursos definidos por AWS CloudHSM
<a name="list_cloudhsm-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
| [copia de seguridad](https://docs.aws.amazon.com/cloudhsm/latest/userguide/backups.html)  | arn: $ {Partition} :cloudhsm: $ {Region} :$ {Account} :backup/$ {} CloudHsmBackupInstanceName | [ResourceTagwas: /$ {} TagKey](#list_cloudhsm-aws_ResourceTag___TagKey_) | 
| [clúster](https://docs.aws.amazon.com/cloudhsm/latest/userguide/clusters.html)  | arn: $ {Partition} :cloudhsm: $ {Region} :$ {Account} :cluster/$ {} CloudHsmClusterInstanceName | [ResourceTagwas: /$ {} TagKey](#list_cloudhsm-aws_ResourceTag___TagKey_) | 

## Claves de condición para AWS CloudHSM
<a name="list_cloudhsm-policy-keys"></a>

AWS CloudHSM define las siguientes claves de condición que se pueden usar en `Condition` el elemento de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|  [aws: /$ {} RequestTag TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra el acceso según si hay pares de clave-valor de etiqueta en la solicitud. | Cadena | 
|  [aws: ResourceTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra el acceso por los pares de clave-valor de etiqueta adjuntados al recurso | Cadena | 
|  [AWS: TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra el acceso en función de la presencia de claves de etiqueta en la solicitud | ArrayOfString |