Operaciones Acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para AWS Config

AWS Configuración (prefijo de servicio): config) proporciona las siguientes claves de operación, recursos, acciones y condiciones específicas del servicio para usarlas en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Vea el referencia de autorización de servicio programático para este servicio.

Temas

Operaciones de API definidas por AWS Config
Acciones definidas por AWS Config
Tipos de recursos definidos por AWS Config
Claves de condición para AWS Config

Operaciones de API definidas por AWS Config

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulta la Tabla de acciones.

Operación	Acción de IAM	Clave de condición	Valores posibles	Nivel de acceso
AssociateResourceTypes	config:AssociateResourceTypes			Escritura
BatchGetAggregateResourceConfig	config:BatchGetAggregateResourceConfig			Lectura
BatchGetResourceConfig	config:BatchGetResourceConfig			Lectura
DeleteAggregationAuthorization	config:DeleteAggregationAuthorization			Escritura
DeleteConfigRule	config:DeleteConfigRule			Escritura
DeleteConfigurationAggregator	config:DeleteConfigurationAggregator			Escritura
DeleteConfigurationRecorder	config:DeleteConfigurationRecorder			Escritura
DeleteConformancePack	config:DeleteConformancePack			Escritura
DeleteConnector	config:DeleteConnector			Escritura
DeleteDeliveryChannel	config:DeleteDeliveryChannel			Escritura
DeleteEvaluationResults	config:DeleteEvaluationResults			Escritura
DeleteOrganizationConfigRule	config:DeleteOrganizationConfigRule			Escritura
DeleteOrganizationConformancePack	config:DeleteOrganizationConformancePack			Escritura
DeletePendingAggregationRequest	config:DeletePendingAggregationRequest			Escritura
DeleteRemediationConfiguration	config:DeleteRemediationConfiguration			Escritura
DeleteRemediationExceptions	config:DeleteRemediationExceptions			Escritura
DeleteResourceConfig	config:DeleteResourceConfig			Escritura
DeleteRetentionConfiguration	config:DeleteRetentionConfiguration			Escritura
DeleteServiceLinkedConfigurationRecorder	config:DeleteServiceLinkedConfigurationRecorder			Escritura
DeleteStoredQuery	config:DeleteStoredQuery			Escritura
DeliverConfigSnapshot	config:DeliverConfigSnapshot			Lectura
DescribeAggregateComplianceByConfigRules	config:DescribeAggregateComplianceByConfigRules			Lectura
DescribeAggregateComplianceByConformancePacks	config:DescribeAggregateComplianceByConformancePacks			Lectura
DescribeAggregationAuthorizations	config:DescribeAggregationAuthorizations			Enumeración
DescribeComplianceByConfigRule	config:DescribeComplianceByConfigRule			Lectura
DescribeComplianceByResource	config:DescribeComplianceByResource			Lectura
DescribeConfigRuleEvaluationStatus	config:DescribeConfigRuleEvaluationStatus			Lectura
DescribeConfigRules	config:DescribeConfigRules			Enumeración
DescribeConfigurationAggregatorSourcesStatus	config:DescribeConfigurationAggregatorSourcesStatus			Lectura
DescribeConfigurationAggregators	config:DescribeConfigurationAggregators			Enumeración
DescribeConfigurationRecorderStatus	config:DescribeConfigurationRecorderStatus			Lectura
DescribeConfigurationRecorders	config:DescribeConfigurationRecorders			Lectura
DescribeConformancePackCompliance	config:DescribeConformancePackCompliance			Lectura
DescribeConformancePackStatus	config:DescribeConformancePackStatus			Lectura
DescribeConformancePacks	config:DescribeConformancePacks			Enumeración
DescribeDeliveryChannelStatus	config:DescribeDeliveryChannelStatus			Lectura
DescribeDeliveryChannels	config:DescribeDeliveryChannels			Enumeración
DescribeOrganizationConfigRuleStatuses	config:DescribeOrganizationConfigRuleStatuses			Lectura
DescribeOrganizationConfigRules	config:DescribeOrganizationConfigRules			Enumeración
DescribeOrganizationConformancePackStatuses	config:DescribeOrganizationConformancePackStatuses			Lectura
DescribeOrganizationConformancePacks	config:DescribeOrganizationConformancePacks			Enumeración
DescribePendingAggregationRequests	config:DescribePendingAggregationRequests			Enumeración
DescribeRemediationConfigurations	config:DescribeRemediationConfigurations			Enumeración
DescribeRemediationExceptions	config:DescribeRemediationExceptions			Enumeración
DescribeRemediationExecutionStatus	config:DescribeRemediationExecutionStatus			Lectura
DescribeRetentionConfigurations	config:DescribeRetentionConfigurations			Enumeración
DisassociateResourceTypes	config:DisassociateResourceTypes			Escritura
GetAggregateComplianceDetailsByConfigRule	config:GetAggregateComplianceDetailsByConfigRule			Lectura
GetAggregateConfigRuleComplianceSummary	config:GetAggregateConfigRuleComplianceSummary			Lectura
GetAggregateConformancePackComplianceSummary	config:GetAggregateConformancePackComplianceSummary			Lectura
GetAggregateDiscoveredResourceCounts	config:GetAggregateDiscoveredResourceCounts			Lectura
GetAggregateResourceConfig	config:GetAggregateResourceConfig			Lectura
GetComplianceDetailsByConfigRule	config:GetComplianceDetailsByConfigRule			Lectura
GetComplianceDetailsByResource	config:GetComplianceDetailsByResource			Lectura
GetComplianceSummaryByConfigRule	config:GetComplianceSummaryByConfigRule			Lectura
GetComplianceSummaryByResourceType	config:GetComplianceSummaryByResourceType			Lectura
GetConformancePackComplianceDetails	config:GetConformancePackComplianceDetails			Lectura
GetConformancePackComplianceSummary	config:GetConformancePackComplianceSummary			Lectura
GetConnector	config:GetConnector			Lectura
GetCustomRulePolicy	config:GetCustomRulePolicy			Lectura
GetDiscoveredResourceCounts	config:GetDiscoveredResourceCounts			Lectura
GetOrganizationConfigRuleDetailedStatus	config:GetOrganizationConfigRuleDetailedStatus			Lectura
GetOrganizationConformancePackDetailedStatus	config:GetOrganizationConformancePackDetailedStatus			Lectura
GetOrganizationCustomRulePolicy	config:GetOrganizationCustomRulePolicy			Lectura
GetResourceConfigHistory	config:GetResourceConfigHistory			Lectura
GetResourceEvaluationSummary	config:GetResourceEvaluationSummary			Lectura
GetStoredQuery	config:GetStoredQuery			Lectura
ListAggregateDiscoveredResources	config:ListAggregateDiscoveredResources			Enumeración
ListConfigurationRecorders	config:ListConfigurationRecorders			Enumeración
ListConformancePackComplianceScores	config:ListConformancePackComplianceScores			Enumeración
ListConnectors	config:ListConnectors			Enumeración
ListDiscoveredResources	config:ListDiscoveredResources			Enumeración
ListResourceEvaluations	config:ListResourceEvaluations			Enumeración
ListStoredQueries	config:ListStoredQueries			Enumeración
ListTagsForResource	config:ListTagsForResource			Lectura
PutAggregationAuthorization	config:PutAggregationAuthorization			Escritura
PutAggregationAuthorization	config:TagResource			Etiquetar, escribir
PutConfigRule	config:PutConfigRule			Escritura
PutConfigRule	config:TagResource			Etiquetar, escribir
PutConfigurationAggregator	config:PutConfigurationAggregator			Escritura
	config:TagResource			Etiquetar, escribir
	iam:PassRole	iam:PassedToService	config.amazonaws.com	Escritura
PutConfigurationRecorder	config:PutConfigurationRecorder			Escritura
	config:TagResource			Etiquetar, escribir
	iam:PassRole	iam:PassedToService	config.amazonaws.com	Escritura
PutConformancePack	config:PutConformancePack			Escritura
	config:TagResource			Etiquetar, escribir
	iam:PassRole	iam:PassedToService	ssm.amazonaws.com	Escritura
PutConnector	config:PutConnector			Escritura
PutConnector	config:TagResource			Etiquetar, escribir
PutDeliveryChannel	config:PutDeliveryChannel			Escritura
PutEvaluations	config:PutEvaluations			Escritura
PutExternalEvaluation	config:PutExternalEvaluation			Escritura
PutOrganizationConfigRule	config:PutOrganizationConfigRule			Escritura
PutOrganizationConfigRule	config:TagResource			Etiquetar, escribir
PutOrganizationConformancePack	config:PutOrganizationConformancePack			Escritura
	config:TagResource			Etiquetar, escribir
	iam:PassRole	iam:PassedToService	ssm.amazonaws.com	Escritura
PutRemediationConfigurations	config:PutRemediationConfigurations			Escritura
PutRemediationConfigurations	iam:PassRole	iam:PassedToService	ssm.amazonaws.com	Escritura
PutRemediationExceptions	config:PutRemediationExceptions			Escritura
PutResourceConfig	config:PutResourceConfig			Escritura
PutRetentionConfiguration	config:PutRetentionConfiguration			Escritura
PutServiceLinkedConfigurationRecorder	config:PutServiceLinkedConfigurationRecorder			Escritura
PutStoredQuery	config:PutStoredQuery			Escritura
PutStoredQuery	config:TagResource			Etiquetar, escribir
PutThirdPartyServiceLinkedConfigurationRecorder	config:GetConnector			Lectura
PutThirdPartyServiceLinkedConfigurationRecorder	config:PutThirdPartyServiceLinkedConfigurationRecorder			Escritura
SelectAggregateResourceConfig	config:SelectAggregateResourceConfig			Lectura
SelectResourceConfig	config:SelectResourceConfig			Lectura
StartConfigRulesEvaluation	config:StartConfigRulesEvaluation			Escritura
StartConfigurationRecorder	config:StartConfigurationRecorder			Escritura
StartRemediationExecution	config:StartRemediationExecution			Escritura
StartResourceEvaluation	config:StartResourceEvaluation			Escritura
StopConfigurationRecorder	config:StopConfigurationRecorder			Escritura
TagResource	config:TagResource			Etiquetar, escribir
UntagResource	config:UntagResource			Etiquetar, escribir

Acciones definidas por AWS Config

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AssociateResourceTypes	Concede permiso para agregar todos los tipos de recursos especificados al RecordingGroup del grabador de configuraciones e incluye esos tipos de recursos al grabar	ConfigurationRecorder*	aws:ResourceTag/${TagKey}	Escritura
BatchGetAggregateResourceConfig	Concede permiso para devolver los elementos de configuración actuales de los recursos que están presentes en su AWS Agregador de configuración	ConfigurationAggregator*	aws:ResourceTag/${TagKey}	Lectura
BatchGetResourceConfig	Otorga permiso para devolver la configuración actual para uno o más recursos solicitados.			Read
DeleteAggregationAuthorization	Otorga permiso para eliminar la autorización otorgada a la cuenta de agregador de configuración especificada en una región determinada.	AggregationAuthorization*	aws:ResourceTag/${TagKey}	Escritura
DeleteConfigRule	Concede permiso para eliminar lo especificado AWS La regla de configuración y todos sus resultados de evaluación	ConfigRule*	aws:ResourceTag/${TagKey}	Escritura
DeleteConfigurationAggregator	Otorga permiso para eliminar el agregador de configuración especificado y los datos agregados asociados con el agregador.	ConfigurationAggregator*	aws:ResourceTag/${TagKey}	Escritura
DeleteConfigurationRecorder	Concede permiso para eliminar el registro de configuración administrado por el cliente.	ConfigurationRecorder*	aws:ResourceTag/${TagKey}	Escritura
DeleteConformancePack	Concede permiso para eliminar el paquete de conformidad especificado y todos los AWS Configura las reglas y todos los resultados de la evaluación de ese paquete de conformidad	ConformancePack*	aws:ResourceTag/${TagKey}	Escritura
DeleteConnector	Concede permiso para eliminar la configuración de un conector	Connector*	aws:ResourceTag/${TagKey}	Escritura
DeleteDeliveryChannel	Otorga permiso para eliminar el canal de entrega.			Write
DeleteEvaluationResults	Otorga permiso para eliminar los resultados de evaluación de la regla de Config especificada.	ConfigRule*	aws:ResourceTag/${TagKey}	Write
DeleteOrganizationConfigRule	Otorga permiso para eliminar la regla de Config de organización especificada y todos sus resultados de evaluación de todas las cuentas de miembro de esa organización.	OrganizationConfigRule*	aws:ResourceTag/${TagKey}	Write
DeleteOrganizationConformancePack	Otorga permiso para eliminar el paquete especificado de conformidad de la organización y todos sus resultados de evaluación de todas las cuentas de miembro de esa organización.	OrganizationConformancePack*	aws:ResourceTag/${TagKey}	Write
DeletePendingAggregationRequest	Otorga permiso para eliminar las solicitudes de autorización pendientes de una cuenta de agregador especificada en una región determinada.			Write
DeleteRemediationConfiguration	Otorga permiso para eliminar la configuración de corrección.	RemediationConfiguration*		Escritura
DeleteRemediationExceptions	Concede permiso para eliminar una o más excepciones de corrección para claves de recursos específicas para un determinado AWS Regla de configuración			Escritura
DeleteResourceConfig	Otorga permiso para registrar el estado de configuración de un recurso personalizado que se ha eliminado.			Write
DeleteRetentionConfiguration	Otorga permiso para eliminar la configuración de retención.			Escritura
DeleteServiceLinkedConfigurationRecorder	Concede permiso para eliminar el registro de configuración vinculado al servicio.	ConfigurationRecorder*	aws:ResourceTag/${TagKey} config:ConfigurationRecorderServicePrincipal	Escritura
DeleteStoredQuery	Concede permiso para eliminar la consulta almacenada de un Cuenta de AWS en un Región de AWS	StoredQuery*	aws:ResourceTag/${TagKey}	Escritura
DeliverConfigSnapshot	Otorga permiso para programar la entrega de una instantánea de configuración al bucket de Amazon S3 en el canal de entrega especificado.			Read
DescribeAggregateComplianceByConfigRules	Otorga permiso para devolver una lista de reglas conformes y no conformes con el número de recursos para las reglas conformes y no conformes.	ConfigurationAggregator*	aws:ResourceTag/${TagKey}	Read
DescribeAggregateComplianceByConformancePacks	Otorga permiso para devolver una lista de paquetes de conformidad conformes y no conformes junto con el recuento de reglas conformes, no conformes y totales dentro de cada paquete de conformidad	ConfigurationAggregator*	aws:ResourceTag/${TagKey}	Read
DescribeAggregationAuthorizations	Otorga permiso para devolver una lista de autorizaciones otorgadas a varias regiones y cuentas de agregadores.			Enumeración
DescribeComplianceByConfigRule	Concede permiso para indicar si el especificado AWS Las reglas de configuración cumplen			Lectura
DescribeComplianceByResource	Concede permiso para indicar si el especificado AWS los recursos cumplen con los requisitos			Lectura
DescribeConfigRuleEvaluationStatus	Otorga permiso para devolver la información de estado de cada uno de sus AWS reglas de configuración administradas			Lectura
DescribeConfigRules	Concede permiso para devolver detalles sobre su AWS Reglas de configuración			Enumeración
DescribeConfigurationAggregatorSourcesStatus	Otorga permiso para devolver información de estado para orígenes dentro de un agregador.	ConfigurationAggregator*	aws:ResourceTag/${TagKey}	Read
DescribeConfigurationAggregators	Otorga permiso para devolver los detalles de uno o más agregadores de configuración.			List
DescribeConfigurationRecorderStatus	Otorga permiso para devolver el estado actual de la grabadora de configuración especificada.	ConfigurationRecorder*	aws:ResourceTag/${TagKey} config:ConfigurationRecorderServicePrincipal	Read
DescribeConfigurationRecorders	Otorga permiso para devolver los nombres de una o más grabadoras de configuración especificadas.	ConfigurationRecorder*	aws:ResourceTag/${TagKey} config:ConfigurationRecorderServicePrincipal	Lectura
DescribeConformancePackCompliance	Otorga permiso para devolver información de conformidad para cada regla de ese paquete de conformidad.	ConformancePack*	aws:ResourceTag/${TagKey}	Read
DescribeConformancePackStatus	Otorga permiso para proporcionar uno o más estados de implementación de paquetes de conformidad.			Read
DescribeConformancePacks	Otorga permiso para devolver una lista de uno o más paquetes de conformidad.			List
DescribeDeliveryChannelStatus	Otorga permiso para devolver el estado actual del canal de entrega especificado.			Read
DescribeDeliveryChannels	Otorga permiso para devolver detalles sobre el canal de entrega especificado.			List
DescribeOrganizationConfigRuleStatuses	Otorga permiso para proporcionar el estado de la implementación de reglas de Config de organización para una organización.			Read
DescribeOrganizationConfigRules	Otorga permiso para devolver una lista de reglas de Config de la organización.			List
DescribeOrganizationConformancePackStatuses	Otorga permiso para proporcionar el estado de la implementación del paquete de conformidad de organización de una organización.			Read
DescribeOrganizationConformancePacks	Otorga permiso para devolver una lista de paquetes de conformidad de organización.			List
DescribePendingAggregationRequests	Otorga permiso para devolver una lista de todas las solicitudes de agregación pendientes.			List
DescribeRemediationConfigurations	Otorga permiso para devolver los detalles de una o más configuraciones de corrección.	RemediationConfiguration*		List
DescribeRemediationExceptions	Otorga permiso para devolver los detalles de una o más excepciones de corrección.			List
DescribeRemediationExecutionStatus	Otorga permiso para proporcionar una vista detallada de una ejecución de corrección de un conjunto de recursos como estado, marcas de tiempo y cualquier mensaje de error para pasos que han generado un error	RemediationConfiguration*		Read
DescribeRetentionConfigurations	Otorga permiso para devolver los detalles de una o varias configuraciones de retención.			Enumeración
DisassociateResourceTypes	Concede permiso para eliminar todos los tipos de recursos especificados del RecordingGroup del grabador de configuraciones y excluye estos tipos de recursos al grabar	ConfigurationRecorder*	aws:ResourceTag/${TagKey}	Escritura
GetAggregateComplianceDetailsByConfigRule	Concede permiso para devolver los resultados de la evaluación de lo especificado AWS Regla de configuración para un recurso específico de una regla	ConfigurationAggregator*	aws:ResourceTag/${TagKey}	Lectura
GetAggregateConfigRuleComplianceSummary	Otorga permiso para devolver el número de reglas conformes y no conformes de una o más cuentas y regiones de un agregador.	ConfigurationAggregator*	aws:ResourceTag/${TagKey}	Read
GetAggregateConformancePackComplianceSummary	Otorga permiso para devolver la cantidad de paquetes de conformidad conformes y no conformes de una o más cuentas y regiones en un agregador	ConfigurationAggregator*	aws:ResourceTag/${TagKey}	Lectura
GetAggregateDiscoveredResourceCounts	Concede permiso para devolver los recuentos de recursos de todas las cuentas y regiones presentes en su AWS Agregador de configuraciones	ConfigurationAggregator*	aws:ResourceTag/${TagKey}	Lectura
GetAggregateResourceConfig	Otorga permiso para devolver el elemento de configuración que se agrega para su recurso específico en una región y cuenta de origen específicas.	ConfigurationAggregator*	aws:ResourceTag/${TagKey}	Lectura
GetComplianceDetailsByConfigRule	Concede permiso para devolver los resultados de la evaluación de lo especificado AWS Regla de configuración	ConfigRule*	aws:ResourceTag/${TagKey}	Lectura
GetComplianceDetailsByResource	Concede permiso para devolver los resultados de la evaluación de lo especificado AWS recurso			Lectura
GetComplianceSummaryByConfigRule	Concede permiso para devolver el número de AWS Configure las reglas que cumplen y no las cumplen, hasta un máximo de 25 para cada una			Lectura
GetComplianceSummaryByResourceType	Otorga permiso para devolver el número de recursos conformes y el número de no conformes.			Lectura
GetConformancePackComplianceDetails	Concede permiso para devolver los detalles de cumplimiento de un paquete de conformidad para todos AWS recursos que se supervisan mediante el paquete de conformidad	ConformancePack*	aws:ResourceTag/${TagKey}	Lectura
GetConformancePackComplianceSummary	Otorga permiso para proporcionar un resumen de conformidad para uno o más paquetes de conformidad.	ConformancePack*	aws:ResourceTag/${TagKey}	Lectura
GetConnector	Concede permiso para devolver los detalles de una configuración de conector específica	Connector*	aws:ResourceTag/${TagKey}	Lectura
GetCustomRulePolicy	Concede permiso para devolver la definición de política que contiene la lógica de su AWS Configure la regla de política personalizada	ConfigRule*	aws:ResourceTag/${TagKey}	Lectura
GetDiscoveredResourceCounts	Concede permiso para devolver los tipos de recursos, el número de cada tipo de recurso y el número total de recursos que AWS La configuración se está grabando en esta región para su Cuenta de AWS			Lectura
GetOrganizationConfigRuleDetailedStatus	Otorga permiso para devolver el estado detallado de cada cuenta de miembro dentro de una organización para una regla de Config de organización determinada.	OrganizationConfigRule*	aws:ResourceTag/${TagKey}	Read
GetOrganizationConformancePackDetailedStatus	Otorga permiso para devolver el estado detallado de cada cuenta de miembro dentro de una organización para un paquete de conformidad de organización determinado.	OrganizationConformancePack*	aws:ResourceTag/${TagKey}	Lectura
GetOrganizationCustomRulePolicy	Concede permiso para devolver la definición de política que contiene la lógica de su organización AWS Configure una regla de política personalizada	OrganizationConfigRule*	aws:ResourceTag/${TagKey}	Lectura
GetResourceConfigHistory	Otorga permiso para devolver una lista de elementos de configuración para el recurso especificado.			Lectura
GetResourceEvaluationSummary	Concede permiso para devolver el resumen de evaluaciones de recursos para un ID de evaluación de recursos específico			Lectura
GetStoredQuery	Otorga permiso para devolver los detalles de una consulta almacenada específica.	StoredQuery*	aws:ResourceTag/${TagKey}	Read
ListAggregateDiscoveredResources	Otorga permiso para aceptar un tipo de recurso y devuelve una lista de los identificadores de recursos que se agregan para un tipo de recurso específico entre las cuentas y las regiones.	ConfigurationAggregator*	aws:ResourceTag/${TagKey}	Enumeración
ListConfigurationRecorders	Concede permiso para enumerar los resúmenes del registrador de configuración de un Cuenta de AWS en un Región de AWS			Enumeración
ListConformancePackComplianceScores	Otorga permiso para devolver el porcentaje de combinaciones de reglas y recursos conformes en un paquete de conformidad en comparación con el número total de combinaciones posibles de reglas y recursos			Enumeración
ListConnectors	Concede permiso para enumerar todos los conectores del Cuenta de AWS y región			Enumeración
ListDiscoveredResources	Otorga permiso para aceptar un tipo de recurso y devuelve una lista de los identificadores de recursos para los recursos de ese tipo.			Enumeración
ListResourceEvaluations	Concede permiso para enumerar los resúmenes de evaluación de recursos de un Cuenta de AWS en un Región de AWS			Enumeración
ListStoredQueries	Concede permiso para enumerar las consultas almacenadas de un Cuenta de AWS en un Región de AWS			Enumeración
ListTagsForResource	Concede permiso para enumerar las etiquetas de AWS Recurso de configuración	AggregationAuthorization	aws:ResourceTag/${TagKey}	Lectura
		ConfigRule	aws:ResourceTag/${TagKey}
		ConfigurationAggregator	aws:ResourceTag/${TagKey}
		ConfigurationRecorder	aws:ResourceTag/${TagKey}
		ConformancePack	aws:ResourceTag/${TagKey}
		Connector	aws:ResourceTag/${TagKey}
		OrganizationConfigRule	aws:ResourceTag/${TagKey}
		OrganizationConformancePack	aws:ResourceTag/${TagKey}
		StoredQuery	aws:ResourceTag/${TagKey}
PutAggregationAuthorization	Otorga permiso para autorizar a la cuenta y la región del agregador a que recopilen datos de la cuenta y la región de origen.	AggregationAuthorization*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Escritura
PutConfigRule	Concede permiso para agregar o actualizar un AWS Regla de configuración para evaluar si su AWS los recursos cumplen con las configuraciones deseadas	ConfigRule*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Escritura
PutConfigurationAggregator	Otorga permiso para crear y actualizar el agregador de configuración con las cuentas y las regiones de origen seleccionadas.	ConfigurationAggregator*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Escritura
PutConfigurationRecorder	Concede permiso para crear o actualizar un registro de configuración administrado por el cliente para registrar las configuraciones del recurso seleccionado.	ConfigurationRecorder*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Escritura
PutConformancePack	Otorga permiso para crear o actualizar un paquete de conformidad.	ConformancePack*	aws:ResourceTag/${TagKey}	Escritura
PutConnector	Concede permiso para crear una configuración de conectores que contenga la información de identidad del proveedor, así como otra información opcional específica del proveedor necesaria para la grabación por parte de terceros	Connector*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Escritura
PutDeliveryChannel	Otorga permiso para crear un objeto de canal de entrega para enviar información de configuración a un bucket de Amazon S3 y un tema de Amazon SNS.			Escritura
PutEvaluations	Concede permiso para que lo utilice un AWS Función Lambda para entregar los resultados de la evaluación a AWS Configuración			Escritura
PutExternalEvaluation	Concede permiso para entregar el resultado de la evaluación a AWS Configuración	ConfigRule*	aws:ResourceTag/${TagKey}	Escritura
PutOrganizationConfigRule	Concede permiso para agregar o actualizar la regla de configuración de la organización para toda la organización, evaluando si AWS los recursos cumplen con las configuraciones deseadas	OrganizationConfigRule*	aws:ResourceTag/${TagKey}	Escritura
PutOrganizationConformancePack	Concede permiso para agregar o actualizar el paquete de conformidad organizacional para toda la organización, evaluando si su AWS los recursos cumplen con las configuraciones deseadas	OrganizationConformancePack*	aws:ResourceTag/${TagKey}	Escritura
PutRemediationConfigurations	Concede permiso para agregar o actualizar la configuración de corrección con una configuración específica AWS Regla de configuración con el objetivo o la acción seleccionados	RemediationConfiguration*		Escritura
PutRemediationExceptions	Concede permiso para agregar o actualizar excepciones de corrección para recursos específicos para una persona específica AWS Regla de configuración			Escritura
PutResourceConfig	Otorga permiso para registrar el estado de configuración del recurso proporcionado en la solicitud.			Escritura
PutRetentionConfiguration	Concede permiso para crear y actualizar la configuración de retención con detalles sobre el período de retención (número de días) que AWS La configuración almacena tu información histórica			Escritura
PutServiceLinkedConfigurationRecorder	Concede permiso para crear un nuevo registro de configuración vinculado al servicio para registrar las configuraciones de recursos dentro del alcance del servicio seleccionado.		aws:RequestTag/${TagKey} aws:TagKeys config:ConfigurationRecorderServicePrincipal	Escritura
PutStoredQuery	Otorga permiso para guardar una nueva consulta o actualiza una consulta guardada existente.	StoredQuery*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Escritura
PutThirdPartyServiceLinkedConfigurationRecorder	Concede permiso para crear o actualizar un grabador de configuración vinculado a un servicio para un proveedor externo vinculado a un servicio específico AWS servicio de socios	Connector*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys config:ConfigurationRecorderServicePrincipal	Escritura
SelectAggregateResourceConfig	Concede permiso para aceptar un comando SELECT del lenguaje de consulta estructurado (SQL) y un agregador para consultar el estado de configuración de AWS recursos en varias cuentas y regiones, realiza la búsqueda correspondiente y devuelve las configuraciones de los recursos que coinciden con las propiedades	ConfigurationAggregator*	aws:ResourceTag/${TagKey}	Lectura
SelectResourceConfig	Otorga permiso para aceptar un comando SELECT de lenguaje de consulta estructurada (SQL); realiza la búsqueda correspondiente y devuelve las configuraciones de recursos de las propiedades coincidentes.			Read
StartConfigRulesEvaluation	Otorga permiso para evaluar sus recursos con respecto a las reglas de Config especificadas.	ConfigRule*	aws:ResourceTag/${TagKey}	Escritura
StartConfigurationRecorder	Concede permiso al grabador de configuraciones administrado por el cliente para empezar a grabar las configuraciones del AWS los recursos que ha seleccionado para grabar en su Cuenta de AWS	ConfigurationRecorder*	aws:ResourceTag/${TagKey}	Escritura
StartRemediationExecution	Concede permiso para ejecutar una corrección bajo demanda para lo especificado AWS Configure las reglas comparándolas con la última configuración de corrección conocida			Escritura
StartResourceEvaluation	Concede permiso para evaluar los detalles de sus recursos comparándolos con los AWS Configure las reglas de su cuenta			Escritura
StopConfigurationRecorder	Concede permiso al grabador de configuraciones administrado por el cliente para dejar de grabar las configuraciones del AWS los recursos que ha seleccionado para grabar en su Cuenta de AWS	ConfigurationRecorder*	aws:ResourceTag/${TagKey}	Escritura
TagResource	Otorga permiso para asociar las etiquetas especificadas a un recurso con el ARN de recurso especificado.	AggregationAuthorization	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etiquetar, escribir
		ConfigRule	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		ConfigurationAggregator	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		ConfigurationRecorder	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		ConformancePack	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		Connector	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		OrganizationConfigRule	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		OrganizationConformancePack	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		StoredQuery	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Otorga permiso para eliminar las etiquetas especificadas de un recurso.	AggregationAuthorization	aws:ResourceTag/${TagKey} aws:TagKeys	Etiquetar, escribir
		ConfigRule	aws:ResourceTag/${TagKey} aws:TagKeys
		ConfigurationAggregator	aws:ResourceTag/${TagKey} aws:TagKeys
		ConfigurationRecorder	aws:ResourceTag/${TagKey} aws:TagKeys
		ConformancePack	aws:ResourceTag/${TagKey} aws:TagKeys
		Connector	aws:ResourceTag/${TagKey} aws:TagKeys
		OrganizationConfigRule	aws:ResourceTag/${TagKey} aws:TagKeys
		OrganizationConformancePack	aws:ResourceTag/${TagKey} aws:TagKeys
		StoredQuery	aws:ResourceTag/${TagKey} aws:TagKeys

Tipos de recursos definidos por AWS Config

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
AggregationAuthorization	arn:${Partition}:config:${Region}:${Account}:aggregation-authorization/${AggregatorAccount}/${AggregatorRegion}	aws:ResourceTag/${TagKey}
ConfigRule	arn:${Partition}:config:${Region}:${Account}:config-rule/${ConfigRuleId}	aws:ResourceTag/${TagKey}
ConfigurationAggregator	arn:${Partition}:config:${Region}:${Account}:config-aggregator/${AggregatorId}	aws:ResourceTag/${TagKey}
ConfigurationRecorder	arn:${Partition}:config:${Region}:${Account}:configuration-recorder/${RecorderName}/${RecorderId}	aws:ResourceTag/${TagKey}
ConformancePack	arn:${Partition}:config:${Region}:${Account}:conformance-pack/${ConformancePackName}/${ConformancePackId}	aws:ResourceTag/${TagKey}
Connector	arn:${Partition}:config:${Region}:${Account}:connector/${Provider}/${ProviderId}/${ConnectorId}	aws:ResourceTag/${TagKey}
OrganizationConfigRule	arn:${Partition}:config:${Region}:${Account}:organization-config-rule/${OrganizationConfigRuleId}	aws:ResourceTag/${TagKey}
OrganizationConformancePack	arn:${Partition}:config:${Region}:${Account}:organization-conformance-pack/${OrganizationConformancePackId}	aws:ResourceTag/${TagKey}
RemediationConfiguration	arn:${Partition}:config:${Region}:${Account}:remediation-configuration/${RemediationConfigurationId}
StoredQuery	arn:${Partition}:config:${Region}:${Account}:stored-query/${StoredQueryName}/${StoredQueryId}	aws:ResourceTag/${TagKey}

Claves de condición para AWS Config

AWS La configuración define las siguientes claves de condición que se pueden usar en Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
aws:RequestTag/${TagKey}	Filtra el acceso por el conjunto de valores permitidos para cada una de las etiquetas.	String
aws:ResourceTag/${TagKey}	Filtra el acceso según el valor-etiqueta asociado con el recurso	String
aws:TagKeys	Filtra el acceso por la presencia de etiquetas obligatorias en la solicitud	ArrayOfString
config:ConfigurationRecorderServicePrincipal	Filtra el acceso según la entidad principal de servicio del registro de configuración.	String

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

AWS Automatización del optimizador de cómputos (aco-automation)

AWS Servicio de conectores (awsconnector)