Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Acciones, recursos y claves de condición para AWS CodeDeploy
<a name="list_codedeploy"></a>

AWS CodeDeploy (prefijo de servicio: `codedeploy`) proporciona las siguientes claves de operación, recursos, acciones y condiciones específicas del servicio para usarlas en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/codedeploy/latest/userguide/).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/codedeploy/latest/APIReference/).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/codedeploy/latest/userguide/auth-and-access-control.html).
+ Vea el [referencia de autorización de servicio programático](https://servicereference.us-east-1.amazonaws.com/v1/codedeploy/codedeploy.json) para este servicio.

**Topics**
+ [Operaciones de API definidas por AWS CodeDeploy](#list_codedeploy-operations)
+ [Acciones definidas por AWS CodeDeploy](#list_codedeploy-actions-as-permissions)
+ [Permission-only acciones para AWS CodeDeploy](#list_codedeploy-permission-only-actions)
+ [Tipos de recursos definidos por AWS CodeDeploy](#list_codedeploy-resources-for-iam-policies)
+ [Claves de condición para AWS CodeDeploy](#list_codedeploy-policy-keys)

## Operaciones de API definidas por AWS CodeDeploy
<a name="list_codedeploy-operations"></a>

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulta la [Tabla de acciones](#list_codedeploy-actions-as-permissions).




- **   AddTagsToOnPremisesInstances  **
  - **Acción de IAM:**  [codedeploy:AddTagsToOnPremisesInstances](#list_codedeploy-action-AddTagsToOnPremisesInstances) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   BatchGetApplicationRevisions  **
  - **Acción de IAM:**  [codedeploy:BatchGetApplicationRevisions](#list_codedeploy-action-BatchGetApplicationRevisions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   BatchGetApplications  **
  - **Acción de IAM:**  [codedeploy:BatchGetApplications](#list_codedeploy-action-BatchGetApplications) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   BatchGetDeploymentGroups  **
  - **Acción de IAM:**  [codedeploy:BatchGetDeploymentGroups](#list_codedeploy-action-BatchGetDeploymentGroups) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   BatchGetDeploymentInstances  **
  - **Acción de IAM:**  [codedeploy:BatchGetDeploymentInstances](#list_codedeploy-action-BatchGetDeploymentInstances) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   BatchGetDeploymentTargets  **
  - **Acción de IAM:**  [codedeploy:BatchGetDeploymentTargets](#list_codedeploy-action-BatchGetDeploymentTargets) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   BatchGetDeployments  **
  - **Acción de IAM:**  [codedeploy:BatchGetDeployments](#list_codedeploy-action-BatchGetDeployments) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   BatchGetOnPremisesInstances  **
  - **Acción de IAM:**  [codedeploy:BatchGetOnPremisesInstances](#list_codedeploy-action-BatchGetOnPremisesInstances) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ContinueDeployment  **
  - **Acción de IAM:**  [codedeploy:ContinueDeployment](#list_codedeploy-action-ContinueDeployment)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [codedeploy:CreateCloudFormationDeployment](#list_codedeploy-action-CreateCloudFormationDeployment)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura

- **   CreateApplication  **
  - **Acción de IAM:**  [codedeploy:CreateApplication](#list_codedeploy-action-CreateApplication)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [codedeploy:TagResource](#list_codedeploy-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateDeployment  **
  - **Acción de IAM:**  [codedeploy:CreateDeployment](#list_codedeploy-action-CreateDeployment)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [codedeploy:GetApplicationRevision](#list_codedeploy-action-GetApplicationRevision)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Enumeración
  - **Acción de IAM:**  [codedeploy:GetDeploymentConfig](#list_codedeploy-action-GetDeploymentConfig)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Enumeración
  - **Acción de IAM:**  [codedeploy:RegisterApplicationRevision](#list_codedeploy-action-RegisterApplicationRevision)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [codedeploy:UpdateDeploymentGroup](#list_codedeploy-action-UpdateDeploymentGroup)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura

- **   CreateDeploymentConfig  **
  - **Acción de IAM:**  [codedeploy:CreateDeploymentConfig](#list_codedeploy-action-CreateDeploymentConfig) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateDeploymentGroup  **
  - **Acción de IAM:**  [codedeploy:CreateDeploymentGroup](#list_codedeploy-action-CreateDeploymentGroup)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [codedeploy:TagResource](#list_codedeploy-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir
  - **Acción de IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** iam:PassedToService / **Valores posibles:** codedeploy.amazonaws.com / **Nivel de acceso:** Escritura

- **   DeleteApplication  **
  - **Acción de IAM:**  [codedeploy:DeleteApplication](#list_codedeploy-action-DeleteApplication) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteDeploymentConfig  **
  - **Acción de IAM:**  [codedeploy:DeleteDeploymentConfig](#list_codedeploy-action-DeleteDeploymentConfig) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteDeploymentGroup  **
  - **Acción de IAM:**  [codedeploy:DeleteDeploymentGroup](#list_codedeploy-action-DeleteDeploymentGroup) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteGitHubAccountToken  **
  - **Acción de IAM:**  [codedeploy:DeleteGitHubAccountToken](#list_codedeploy-action-DeleteGitHubAccountToken) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteResourcesByExternalId  **
  - **Acción de IAM:**  [codedeploy:DeleteResourcesByExternalId](#list_codedeploy-action-DeleteResourcesByExternalId) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeregisterOnPremisesInstance  **
  - **Acción de IAM:**  [codedeploy:DeregisterOnPremisesInstance](#list_codedeploy-action-DeregisterOnPremisesInstance) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   GetApplication  **
  - **Acción de IAM:**  [codedeploy:GetApplication](#list_codedeploy-action-GetApplication) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   GetApplicationRevision  **
  - **Acción de IAM:**  [codedeploy:GetApplicationRevision](#list_codedeploy-action-GetApplicationRevision) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   GetDeployment  **
  - **Acción de IAM:**  [codedeploy:GetDeployment](#list_codedeploy-action-GetDeployment) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   GetDeploymentConfig  **
  - **Acción de IAM:**  [codedeploy:GetDeploymentConfig](#list_codedeploy-action-GetDeploymentConfig) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   GetDeploymentGroup  **
  - **Acción de IAM:**  [codedeploy:GetDeploymentGroup](#list_codedeploy-action-GetDeploymentGroup) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   GetDeploymentInstance  **
  - **Acción de IAM:**  [codedeploy:GetDeploymentInstance](#list_codedeploy-action-GetDeploymentInstance) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   GetDeploymentTarget  **
  - **Acción de IAM:**  [codedeploy:GetDeploymentTarget](#list_codedeploy-action-GetDeploymentTarget) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetOnPremisesInstance  **
  - **Acción de IAM:**  [codedeploy:GetOnPremisesInstance](#list_codedeploy-action-GetOnPremisesInstance) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListApplicationRevisions  **
  - **Acción de IAM:**  [codedeploy:ListApplicationRevisions](#list_codedeploy-action-ListApplicationRevisions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListApplications  **
  - **Acción de IAM:**  [codedeploy:ListApplications](#list_codedeploy-action-ListApplications) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListDeploymentConfigs  **
  - **Acción de IAM:**  [codedeploy:ListDeploymentConfigs](#list_codedeploy-action-ListDeploymentConfigs) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListDeploymentGroups  **
  - **Acción de IAM:**  [codedeploy:ListDeploymentGroups](#list_codedeploy-action-ListDeploymentGroups) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListDeploymentInstances  **
  - **Acción de IAM:**  [codedeploy:ListDeploymentInstances](#list_codedeploy-action-ListDeploymentInstances) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListDeploymentTargets  **
  - **Acción de IAM:**  [codedeploy:ListDeploymentTargets](#list_codedeploy-action-ListDeploymentTargets) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListDeployments  **
  - **Acción de IAM:**  [codedeploy:ListDeployments](#list_codedeploy-action-ListDeployments) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListGitHubAccountTokenNames  **
  - **Acción de IAM:**  [codedeploy:ListGitHubAccountTokenNames](#list_codedeploy-action-ListGitHubAccountTokenNames) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListOnPremisesInstances  **
  - **Acción de IAM:**  [codedeploy:ListOnPremisesInstances](#list_codedeploy-action-ListOnPremisesInstances) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListTagsForResource  **
  - **Acción de IAM:**  [codedeploy:ListTagsForResource](#list_codedeploy-action-ListTagsForResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   PutLifecycleEventHookExecutionStatus  **
  - **Acción de IAM:**  [codedeploy:CreateCloudFormationDeployment](#list_codedeploy-action-CreateCloudFormationDeployment)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [codedeploy:PutLifecycleEventHookExecutionStatus](#list_codedeploy-action-PutLifecycleEventHookExecutionStatus)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura

- **   RegisterApplicationRevision  **
  - **Acción de IAM:**  [codedeploy:RegisterApplicationRevision](#list_codedeploy-action-RegisterApplicationRevision) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   RegisterOnPremisesInstance  **
  - **Acción de IAM:**  [codedeploy:RegisterOnPremisesInstance](#list_codedeploy-action-RegisterOnPremisesInstance) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   RemoveTagsFromOnPremisesInstances  **
  - **Acción de IAM:**  [codedeploy:RemoveTagsFromOnPremisesInstances](#list_codedeploy-action-RemoveTagsFromOnPremisesInstances) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   SkipWaitTimeForInstanceTermination  **
  - **Acción de IAM:**  [codedeploy:CreateCloudFormationDeployment](#list_codedeploy-action-CreateCloudFormationDeployment)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [codedeploy:SkipWaitTimeForInstanceTermination](#list_codedeploy-action-SkipWaitTimeForInstanceTermination)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura

- **   StopDeployment  **
  - **Acción de IAM:**  [codedeploy:CreateCloudFormationDeployment](#list_codedeploy-action-CreateCloudFormationDeployment)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [codedeploy:StopDeployment](#list_codedeploy-action-StopDeployment)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura

- **   TagResource  **
  - **Acción de IAM:**  [codedeploy:TagResource](#list_codedeploy-action-TagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UntagResource  **
  - **Acción de IAM:**  [codedeploy:UntagResource](#list_codedeploy-action-UntagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UpdateApplication  **
  - **Acción de IAM:**  [codedeploy:UpdateApplication](#list_codedeploy-action-UpdateApplication) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateDeploymentGroup  **
  - **Acción de IAM:**  [codedeploy:UpdateDeploymentGroup](#list_codedeploy-action-UpdateDeploymentGroup)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** iam:PassedToService / **Valores posibles:** codedeploy.amazonaws.com / **Nivel de acceso:** Escritura



## Acciones definidas por AWS CodeDeploy
<a name="list_codedeploy-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [AddTagsToOnPremisesInstances](https://docs.aws.amazon.com/codedeploy/latest/APIReference/API_AddTagsToOnPremisesInstances.html)  **
  - **Description (Descripción):** Concede permiso para añadir etiquetas a una o varias instancias en las instalaciones
  - **Tipos de recursos (\*necesarios):** [instance\*](#list_codedeploy-resource-instance)
  - **Claves de condición:**  
  - **Nivel de acceso:** Etiquetar, escribir

- **   [BatchGetApplicationRevisions](https://docs.aws.amazon.com/codedeploy/latest/APIReference/API_BatchGetApplicationRevisions.html)  **
  - **Description (Descripción):** Concede permiso para obtener información sobre una o varias revisiones de aplicaciones
  - **Tipos de recursos (\*necesarios):** [application\*](#list_codedeploy-resource-application)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_codedeploy-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [BatchGetApplications](https://docs.aws.amazon.com/codedeploy/latest/APIReference/API_BatchGetApplications.html)  **
  - **Description (Descripción):** Concede permiso para obtener información sobre varias aplicaciones asociadas al usuario de IAM
  - **Tipos de recursos (\*necesarios):** [application\*](#list_codedeploy-resource-application)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_codedeploy-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [BatchGetDeploymentGroups](https://docs.aws.amazon.com/codedeploy/latest/APIReference/API_BatchGetDeploymentGroups.html)  **
  - **Description (Descripción):** Concede permiso para obtener información sobre uno o varios grupos de implementación
  - **Tipos de recursos (\*necesarios):** [deploymentgroup\*](#list_codedeploy-resource-deploymentgroup)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_codedeploy-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [BatchGetDeploymentInstances](https://docs.aws.amazon.com/codedeploy/latest/APIReference/API_BatchGetDeploymentInstances.html)  **
  - **Description (Descripción):** Concede permiso para obtener información sobre una o varias instancias que forman parte de un grupo de implementaciones
  - **Tipos de recursos (\*necesarios):** [deploymentgroup\*](#list_codedeploy-resource-deploymentgroup)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_codedeploy-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [BatchGetDeploymentTargets](https://docs.aws.amazon.com/codedeploy/latest/APIReference/API_BatchGetDeploymentTargets.html)  **
  - **Description (Descripción):** Concede permiso para devolver una matriz de uno o varios destinos asociados a una implementación. Este método funciona con todos los tipos de cómputos y debe usarse en lugar del obsoleto BatchGetDeploymentInstances. El número máximo de destinos que se puede devolver es 25
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [BatchGetDeployments](https://docs.aws.amazon.com/codedeploy/latest/APIReference/API_BatchGetDeployments.html)  **
  - **Description (Descripción):** Concede permiso para obtener información sobre varias implementaciones asociadas al usuario de IAM
  - **Tipos de recursos (\*necesarios):** [deploymentgroup\*](#list_codedeploy-resource-deploymentgroup)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_codedeploy-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [BatchGetOnPremisesInstances](https://docs.aws.amazon.com/codedeploy/latest/APIReference/API_BatchGetOnPremisesInstances.html)  **
  - **Description (Descripción):** Concede permiso para obtener información sobre una o varias instancias en las instalaciones
  - **Tipos de recursos (\*necesarios):** [instance\*](#list_codedeploy-resource-instance)
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [ContinueDeployment](https://docs.aws.amazon.com/codedeploy/latest/APIReference/API_ContinueDeployment.html)  **
  - **Description (Descripción):** Concede permiso para iniciar el proceso de redirigir el tráfico de instancias en el entorno original a instancias en el entorno de sustitución sin tener que esperar a que transcurra un tiempo de espera especificado
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [CreateApplication](https://docs.aws.amazon.com/codedeploy/latest/APIReference/API_CreateApplication.html)  **
  - **Description (Descripción):** Concede permiso para crear una aplicación asociada al usuario de IAM
  - **Tipos de recursos (\*necesarios):** [application\*](#list_codedeploy-resource-application)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_codedeploy-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_codedeploy-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_codedeploy-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateDeployment](https://docs.aws.amazon.com/codedeploy/latest/APIReference/API_CreateDeployment.html)  **
  - **Description (Descripción):** Concede permiso para crear una implementación para una aplicación asociada al usuario de IAM
  - **Tipos de recursos (\*necesarios):** [deploymentgroup\*](#list_codedeploy-resource-deploymentgroup)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_codedeploy-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [CreateDeploymentConfig](https://docs.aws.amazon.com/codedeploy/latest/APIReference/API_CreateDeploymentConfig.html)  **
  - **Description (Descripción):** Concede permiso para crear una configuración de implementación personalizada asociada al usuario de IAM
  - **Tipos de recursos (\*necesarios):** [deploymentconfig\*](#list_codedeploy-resource-deploymentconfig)
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [CreateDeploymentGroup](https://docs.aws.amazon.com/codedeploy/latest/APIReference/API_CreateDeploymentGroup.html)  **
  - **Description (Descripción):** Concede permiso para crear un grupo de implementación para una aplicación asociada al usuario de IAM
  - **Tipos de recursos (\*necesarios):** [deploymentgroup\*](#list_codedeploy-resource-deploymentgroup)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_codedeploy-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_codedeploy-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_codedeploy-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [DeleteApplication](https://docs.aws.amazon.com/codedeploy/latest/APIReference/API_DeleteApplication.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una aplicación asociada al usuario de IAM
  - **Tipos de recursos (\*necesarios):** [application\*](#list_codedeploy-resource-application)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_codedeploy-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteDeploymentConfig](https://docs.aws.amazon.com/codedeploy/latest/APIReference/API_DeleteDeploymentConfig.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una configuración de implementación personalizada asociada al usuario de IAM
  - **Tipos de recursos (\*necesarios):** [deploymentconfig\*](#list_codedeploy-resource-deploymentconfig)
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DeleteDeploymentGroup](https://docs.aws.amazon.com/codedeploy/latest/APIReference/API_DeleteDeploymentGroup.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un grupo de implementación para una aplicación asociada al usuario de IAM
  - **Tipos de recursos (\*necesarios):** [deploymentgroup\*](#list_codedeploy-resource-deploymentgroup)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_codedeploy-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteGitHubAccountToken](https://docs.aws.amazon.com/codedeploy/latest/APIReference/API_DeleteGitHubAccountToken.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar un GitHub conexión de cuenta
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DeleteResourcesByExternalId](https://docs.aws.amazon.com/codedeploy/latest/APIReference/API_DeleteResourcesByExternalId.html)  **
  - **Description (Descripción):** Concede permiso para eliminar los recursos asociados con el ID externo especificado
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DeregisterOnPremisesInstance](https://docs.aws.amazon.com/codedeploy/latest/APIReference/API_DeregisterOnPremisesInstance.html)  **
  - **Description (Descripción):** Concede permiso para cancelar el registro de una instancia en las instalaciones
  - **Tipos de recursos (\*necesarios):** [instance\*](#list_codedeploy-resource-instance)
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [GetApplication](https://docs.aws.amazon.com/codedeploy/latest/APIReference/API_GetApplication.html)  **
  - **Description (Descripción):** Concede permiso para obtener información sobre una sola aplicación asociada al usuario de IAM
  - **Tipos de recursos (\*necesarios):** [application\*](#list_codedeploy-resource-application)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_codedeploy-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [GetApplicationRevision](https://docs.aws.amazon.com/codedeploy/latest/APIReference/API_GetApplicationRevision.html)  **
  - **Description (Descripción):** Concede permiso para obtener información sobre una sola revisión de aplicación para una aplicación asociada al usuario de IAM
  - **Tipos de recursos (\*necesarios):** [application\*](#list_codedeploy-resource-application)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_codedeploy-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [GetDeployment](https://docs.aws.amazon.com/codedeploy/latest/APIReference/API_GetDeployment.html)  **
  - **Description (Descripción):** Concede permiso para obtener información sobre una sola implementación de un grupo de implementaciones para una aplicación asociada al usuario de IAM
  - **Tipos de recursos (\*necesarios):** [deploymentgroup\*](#list_codedeploy-resource-deploymentgroup)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_codedeploy-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [GetDeploymentConfig](https://docs.aws.amazon.com/codedeploy/latest/APIReference/API_GetDeploymentConfig.html)  **
  - **Description (Descripción):** Concede permiso para obtener información sobre una sola configuración de implementación asociada al usuario de IAM
  - **Tipos de recursos (\*necesarios):** [deploymentconfig\*](#list_codedeploy-resource-deploymentconfig)
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [GetDeploymentGroup](https://docs.aws.amazon.com/codedeploy/latest/APIReference/API_GetDeploymentGroup.html)  **
  - **Description (Descripción):** Concede permiso para obtener información sobre un solo grupo de implementaciones para una aplicación asociada al usuario de IAM
  - **Tipos de recursos (\*necesarios):** [deploymentgroup\*](#list_codedeploy-resource-deploymentgroup)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_codedeploy-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [GetDeploymentInstance](https://docs.aws.amazon.com/codedeploy/latest/APIReference/API_GetDeploymentInstance.html)  **
  - **Description (Descripción):** Concede permiso para obtener información sobre una sola instancia de una implementación asociada al usuario de IAM
  - **Tipos de recursos (\*necesarios):** [deploymentgroup\*](#list_codedeploy-resource-deploymentgroup)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_codedeploy-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [GetDeploymentTarget](https://docs.aws.amazon.com/codedeploy/latest/APIReference/API_GetDeploymentTarget.html)  **
  - **Description (Descripción):** Concede permiso para devolver información acerca de un destino de la implementación
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetOnPremisesInstance](https://docs.aws.amazon.com/codedeploy/latest/APIReference/API_GetOnPremisesInstance.html)  **
  - **Description (Descripción):** Concede permiso para obtener información sobre una sola instancia en las instalaciones
  - **Tipos de recursos (\*necesarios):** [instance\*](#list_codedeploy-resource-instance)
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListApplicationRevisions](https://docs.aws.amazon.com/codedeploy/latest/APIReference/API_ListApplicationRevisions.html)  **
  - **Description (Descripción):** Concede permiso para obtener información sobre todas las revisiones de aplicación para una aplicación asociada al usuario de IAM
  - **Tipos de recursos (\*necesarios):** [application\*](#list_codedeploy-resource-application)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_codedeploy-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListApplications](https://docs.aws.amazon.com/codedeploy/latest/APIReference/API_ListApplications.html)  **
  - **Description (Descripción):** Concede permiso para obtener información sobre todas las aplicaciones asociadas al usuario de IAM
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListDeploymentConfigs](https://docs.aws.amazon.com/codedeploy/latest/APIReference/API_ListDeploymentConfigs.html)  **
  - **Description (Descripción):** Concede permiso para obtener información sobre todas las configuraciones de implementación asociadas al usuario de IAM
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListDeploymentGroups](https://docs.aws.amazon.com/codedeploy/latest/APIReference/API_ListDeploymentGroups.html)  **
  - **Description (Descripción):** Concede permiso para obtener información sobre todos los grupos de implementación para una aplicación asociada al usuario de IAM
  - **Tipos de recursos (\*necesarios):** [application\*](#list_codedeploy-resource-application)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_codedeploy-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListDeploymentInstances](https://docs.aws.amazon.com/codedeploy/latest/APIReference/API_ListDeploymentInstances.html)  **
  - **Description (Descripción):** Concede permiso para obtener información sobre todas las instancias de una implementación asociada al usuario de IAM
  - **Tipos de recursos (\*necesarios):** [deploymentgroup\*](#list_codedeploy-resource-deploymentgroup)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_codedeploy-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListDeploymentTargets](https://docs.aws.amazon.com/codedeploy/latest/APIReference/API_ListDeploymentTargets.html)  **
  - **Description (Descripción):** Concede permiso para devolver una matriz de ID de destino asociados a una implementación
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListDeployments](https://docs.aws.amazon.com/codedeploy/latest/APIReference/API_ListDeployments.html)  **
  - **Description (Descripción):** Concede permiso para obtener información sobre todas las implementaciones de un grupo de implementaciones asociado al usuario de IAM, o para obtener todas las implementaciones asociadas al usuario de IAM
  - **Tipos de recursos (\*necesarios):** [deploymentgroup\*](#list_codedeploy-resource-deploymentgroup)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_codedeploy-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListGitHubAccountTokenNames](https://docs.aws.amazon.com/codedeploy/latest/APIReference/API_ListGitHubAccountTokenNames.html)  **
  - **Description (Descripción):** Concede permiso para enumerar los nombres de las conexiones almacenadas a GitHub cuentas
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListOnPremisesInstances](https://docs.aws.amazon.com/codedeploy/latest/APIReference/API_ListOnPremisesInstances.html)  **
  - **Description (Descripción):** Concede permiso para obtener una lista de uno o varios nombres de instancias en las instalaciones
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListTagsForResource](https://docs.aws.amazon.com/codedeploy/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description (Descripción):** Concede permiso para devolver una lista de etiquetas para el recurso identificado por un ARN especificado. Las etiquetas se utilizan para organizar y categorizar sus CodeDeploy recursos
  - **Tipos de recursos (\*necesarios):** [application](#list_codedeploy-resource-application) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_codedeploy-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [deploymentgroup](#list_codedeploy-resource-deploymentgroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_codedeploy-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [PutLifecycleEventHookExecutionStatus](https://docs.aws.amazon.com/codedeploy/latest/APIReference/API_PutLifecycleEventHookExecutionStatus.html)  **
  - **Description (Descripción):** Concede permiso para notificar un estado de ejecución de un enlace de evento de ciclo de vida para la implementación asociada al usuario de IAM
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [RegisterApplicationRevision](https://docs.aws.amazon.com/codedeploy/latest/APIReference/API_RegisterApplicationRevision.html)  **
  - **Description (Descripción):** Concede permiso para registrar información acerca de una revisión de aplicación para una aplicación asociada al usuario de IAM
  - **Tipos de recursos (\*necesarios):** [application\*](#list_codedeploy-resource-application)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_codedeploy-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [RegisterOnPremisesInstance](https://docs.aws.amazon.com/codedeploy/latest/APIReference/API_RegisterOnPremisesInstance.html)  **
  - **Description (Descripción):** Concede permiso para registrar una instancia en las instalaciones
  - **Tipos de recursos (\*necesarios):** [instance\*](#list_codedeploy-resource-instance)
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [RemoveTagsFromOnPremisesInstances](https://docs.aws.amazon.com/codedeploy/latest/APIReference/API_RemoveTagsFromOnPremisesInstances.html)  **
  - **Description (Descripción):** Concede permiso para eliminar etiquetas de una o varias instancias en las instalaciones
  - **Tipos de recursos (\*necesarios):** [instance\*](#list_codedeploy-resource-instance)
  - **Claves de condición:**  
  - **Nivel de acceso:** Etiquetar, escribir

- **   [SkipWaitTimeForInstanceTermination](https://docs.aws.amazon.com/codedeploy/latest/APIReference/API_SkipWaitTimeForInstanceTermination.html)  **
  - **Description (Descripción):** Concede permiso para anular cualquier tiempo de espera especificado y comienza a terminar las instancias inmediatamente después de completar el enrutamiento del tráfico. Esta acción se aplica únicamente a las implementaciones azul/verde
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [StopDeployment](https://docs.aws.amazon.com/codedeploy/latest/APIReference/API_StopDeployment.html)  **
  - **Description (Descripción):** Concede permiso para detener una implementación
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [TagResource](https://docs.aws.amazon.com/codedeploy/latest/APIReference/API_TagResource.html)  **
  - **Description (Descripción):** Concede permiso para asociar la lista de etiquetas del parámetro Etiquetas de entrada al recurso identificado por el ResourceArn parámetro de entrada
  - **Tipos de recursos (\*necesarios):** [application](#list_codedeploy-resource-application) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_codedeploy-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_codedeploy-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_codedeploy-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [deploymentgroup](#list_codedeploy-resource-deploymentgroup) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_codedeploy-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_codedeploy-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_codedeploy-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UntagResource](https://docs.aws.amazon.com/codedeploy/latest/APIReference/API_UntagResource.html)  **
  - **Description (Descripción):** Concede permiso para desasociar un recurso de una lista de etiquetas. El recurso se identifica mediante ResourceArn parámetro de entrada. Las etiquetas se identifican mediante la lista de claves del TagKeys parámetro de entrada
  - **Tipos de recursos (\*necesarios):** [application](#list_codedeploy-resource-application) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_codedeploy-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_codedeploy-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [deploymentgroup](#list_codedeploy-resource-deploymentgroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_codedeploy-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_codedeploy-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UpdateApplication](https://docs.aws.amazon.com/codedeploy/latest/APIReference/API_UpdateApplication.html)  **
  - **Description (Descripción):** Concede permiso para actualizar una aplicación
  - **Tipos de recursos (\*necesarios):** [application\*](#list_codedeploy-resource-application)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_codedeploy-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateDeploymentGroup](https://docs.aws.amazon.com/codedeploy/latest/APIReference/API_UpdateDeploymentGroup.html)  **
  - **Description (Descripción):** Concede permiso para cambiar información sobre un solo grupo de implementaciones para una aplicación asociada al usuario de IAM
  - **Tipos de recursos (\*necesarios):** [deploymentgroup\*](#list_codedeploy-resource-deploymentgroup)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_codedeploy-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura



## Permission-only acciones para AWS CodeDeploy
<a name="list_codedeploy-permission-only-actions"></a>

Las siguientes acciones se definen mediante AWS CodeDeploy pero no se pueden invocar directamente mediante ninguna operación de API. Solo se pueden usar en las declaraciones de política de IAM para conceder o denegar permisos.



| Acciones | Description (Descripción) | Tipos de recursos (\*necesarios) | Claves de condición | Nivel de acceso | 
| --- | --- | --- | --- | --- | 
|   [CreateCloudFormationDeployment](https://docs.aws.amazon.com/codedeploy/latest/APIReference/codedeploy/latest/userguide/deployments-create-ecs-cfn.html)  | Concede permiso para crear CloudFormation despliegue para cooperar en la organización de un CloudFormation actualización de pila |  |   | Escritura | 

## Tipos de recursos definidos por AWS CodeDeploy
<a name="list_codedeploy-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
|  [application](https://docs.aws.amazon.com/codedeploy/latest/userguide/auth-and-access-control-permissions-reference.html)  | arn:${Partition}:codedeploy:${Region}:${Account}:application:${ApplicationName} | [aws:ResourceTag/${TagKey}](#list_codedeploy-aws_ResourceTag___TagKey_) | 
|  [deploymentconfig](https://docs.aws.amazon.com/codedeploy/latest/userguide/auth-and-access-control-permissions-reference.html)  | arn:${Partition}:codedeploy:${Region}:${Account}:deploymentconfig:${DeploymentConfigurationName} |   | 
|  [deploymentgroup](https://docs.aws.amazon.com/codedeploy/latest/userguide/auth-and-access-control-permissions-reference.html)  | arn:${Partition}:codedeploy:${Region}:${Account}:deploymentgroup:${ApplicationName}/${DeploymentGroupName} | [aws:ResourceTag/${TagKey}](#list_codedeploy-aws_ResourceTag___TagKey_) | 
|  [instance](https://docs.aws.amazon.com/codedeploy/latest/userguide/auth-and-access-control-permissions-reference.html)  | arn:${Partition}:codedeploy:${Region}:${Account}:instance:${InstanceName} |   | 

## Claves de condición para AWS CodeDeploy
<a name="list_codedeploy-policy-keys"></a>

AWS CodeDeploy define las siguientes claves de condición que se pueden usar en `Condition` elemento de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra acciones en función de la presencia de pares de clave-valor de etiqueta en la solicitud. | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra acciones en función de pares de clave-valor de etiqueta adjuntados al recurso | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra acciones en función de la presencia de claves de etiqueta en la solicitud. | ArrayOfString |