Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
# Acciones, recursos y claves de condición para AWS Config
AWS Configuración (prefijo de servicio): `config`) proporciona las siguientes claves de operación, recursos, acciones y condiciones específicas del servicio para usarlas en las políticas de permisos de IAM.
Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/config/latest/developerguide/).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/config/latest/APIReference/).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/config/latest/developerguide/example-policies.html).
+ Vea el [referencia de autorización de servicio programático](https://servicereference.us-east-1.amazonaws.com/v1/config/config.json) para este servicio.
**Topics**
+ [Operaciones de API definidas por AWS Config](#list_config-operations)
+ [Acciones definidas por AWS Config](#list_config-actions-as-permissions)
+ [Tipos de recursos definidos por AWS Config](#list_config-resources-for-iam-policies)
+ [Claves de condición para AWS Config](#list_config-policy-keys)
## Operaciones de API definidas por AWS Config
La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulta la [Tabla de acciones](#list_config-actions-as-permissions).
- ** AssociateResourceTypes **
- **Acción de IAM:** [config:AssociateResourceTypes](#list_config-action-AssociateResourceTypes)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** BatchGetAggregateResourceConfig **
- **Acción de IAM:** [config:BatchGetAggregateResourceConfig](#list_config-action-BatchGetAggregateResourceConfig)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** BatchGetResourceConfig **
- **Acción de IAM:** [config:BatchGetResourceConfig](#list_config-action-BatchGetResourceConfig)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** DeleteAggregationAuthorization **
- **Acción de IAM:** [config:DeleteAggregationAuthorization](#list_config-action-DeleteAggregationAuthorization)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeleteConfigRule **
- **Acción de IAM:** [config:DeleteConfigRule](#list_config-action-DeleteConfigRule)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeleteConfigurationAggregator **
- **Acción de IAM:** [config:DeleteConfigurationAggregator](#list_config-action-DeleteConfigurationAggregator)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeleteConfigurationRecorder **
- **Acción de IAM:** [config:DeleteConfigurationRecorder](#list_config-action-DeleteConfigurationRecorder)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeleteConformancePack **
- **Acción de IAM:** [config:DeleteConformancePack](#list_config-action-DeleteConformancePack)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeleteConnector **
- **Acción de IAM:** [config:DeleteConnector](#list_config-action-DeleteConnector)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeleteDeliveryChannel **
- **Acción de IAM:** [config:DeleteDeliveryChannel](#list_config-action-DeleteDeliveryChannel)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeleteEvaluationResults **
- **Acción de IAM:** [config:DeleteEvaluationResults](#list_config-action-DeleteEvaluationResults)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeleteOrganizationConfigRule **
- **Acción de IAM:** [config:DeleteOrganizationConfigRule](#list_config-action-DeleteOrganizationConfigRule)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeleteOrganizationConformancePack **
- **Acción de IAM:** [config:DeleteOrganizationConformancePack](#list_config-action-DeleteOrganizationConformancePack)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeletePendingAggregationRequest **
- **Acción de IAM:** [config:DeletePendingAggregationRequest](#list_config-action-DeletePendingAggregationRequest)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeleteRemediationConfiguration **
- **Acción de IAM:** [config:DeleteRemediationConfiguration](#list_config-action-DeleteRemediationConfiguration)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeleteRemediationExceptions **
- **Acción de IAM:** [config:DeleteRemediationExceptions](#list_config-action-DeleteRemediationExceptions)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeleteResourceConfig **
- **Acción de IAM:** [config:DeleteResourceConfig](#list_config-action-DeleteResourceConfig)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeleteRetentionConfiguration **
- **Acción de IAM:** [config:DeleteRetentionConfiguration](#list_config-action-DeleteRetentionConfiguration)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeleteServiceLinkedConfigurationRecorder **
- **Acción de IAM:** [config:DeleteServiceLinkedConfigurationRecorder](#list_config-action-DeleteServiceLinkedConfigurationRecorder)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeleteStoredQuery **
- **Acción de IAM:** [config:DeleteStoredQuery](#list_config-action-DeleteStoredQuery)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeliverConfigSnapshot **
- **Acción de IAM:** [config:DeliverConfigSnapshot](#list_config-action-DeliverConfigSnapshot)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** DescribeAggregateComplianceByConfigRules **
- **Acción de IAM:** [config:DescribeAggregateComplianceByConfigRules](#list_config-action-DescribeAggregateComplianceByConfigRules)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** DescribeAggregateComplianceByConformancePacks **
- **Acción de IAM:** [config:DescribeAggregateComplianceByConformancePacks](#list_config-action-DescribeAggregateComplianceByConformancePacks)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** DescribeAggregationAuthorizations **
- **Acción de IAM:** [config:DescribeAggregationAuthorizations](#list_config-action-DescribeAggregationAuthorizations)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** DescribeComplianceByConfigRule **
- **Acción de IAM:** [config:DescribeComplianceByConfigRule](#list_config-action-DescribeComplianceByConfigRule)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** DescribeComplianceByResource **
- **Acción de IAM:** [config:DescribeComplianceByResource](#list_config-action-DescribeComplianceByResource)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** DescribeConfigRuleEvaluationStatus **
- **Acción de IAM:** [config:DescribeConfigRuleEvaluationStatus](#list_config-action-DescribeConfigRuleEvaluationStatus)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** DescribeConfigRules **
- **Acción de IAM:** [config:DescribeConfigRules](#list_config-action-DescribeConfigRules)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** DescribeConfigurationAggregatorSourcesStatus **
- **Acción de IAM:** [config:DescribeConfigurationAggregatorSourcesStatus](#list_config-action-DescribeConfigurationAggregatorSourcesStatus)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** DescribeConfigurationAggregators **
- **Acción de IAM:** [config:DescribeConfigurationAggregators](#list_config-action-DescribeConfigurationAggregators)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** DescribeConfigurationRecorderStatus **
- **Acción de IAM:** [config:DescribeConfigurationRecorderStatus](#list_config-action-DescribeConfigurationRecorderStatus)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** DescribeConfigurationRecorders **
- **Acción de IAM:** [config:DescribeConfigurationRecorders](#list_config-action-DescribeConfigurationRecorders)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** DescribeConformancePackCompliance **
- **Acción de IAM:** [config:DescribeConformancePackCompliance](#list_config-action-DescribeConformancePackCompliance)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** DescribeConformancePackStatus **
- **Acción de IAM:** [config:DescribeConformancePackStatus](#list_config-action-DescribeConformancePackStatus)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** DescribeConformancePacks **
- **Acción de IAM:** [config:DescribeConformancePacks](#list_config-action-DescribeConformancePacks)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** DescribeDeliveryChannelStatus **
- **Acción de IAM:** [config:DescribeDeliveryChannelStatus](#list_config-action-DescribeDeliveryChannelStatus)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** DescribeDeliveryChannels **
- **Acción de IAM:** [config:DescribeDeliveryChannels](#list_config-action-DescribeDeliveryChannels)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** DescribeOrganizationConfigRuleStatuses **
- **Acción de IAM:** [config:DescribeOrganizationConfigRuleStatuses](#list_config-action-DescribeOrganizationConfigRuleStatuses)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** DescribeOrganizationConfigRules **
- **Acción de IAM:** [config:DescribeOrganizationConfigRules](#list_config-action-DescribeOrganizationConfigRules)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** DescribeOrganizationConformancePackStatuses **
- **Acción de IAM:** [config:DescribeOrganizationConformancePackStatuses](#list_config-action-DescribeOrganizationConformancePackStatuses)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** DescribeOrganizationConformancePacks **
- **Acción de IAM:** [config:DescribeOrganizationConformancePacks](#list_config-action-DescribeOrganizationConformancePacks)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** DescribePendingAggregationRequests **
- **Acción de IAM:** [config:DescribePendingAggregationRequests](#list_config-action-DescribePendingAggregationRequests)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** DescribeRemediationConfigurations **
- **Acción de IAM:** [config:DescribeRemediationConfigurations](#list_config-action-DescribeRemediationConfigurations)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** DescribeRemediationExceptions **
- **Acción de IAM:** [config:DescribeRemediationExceptions](#list_config-action-DescribeRemediationExceptions)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** DescribeRemediationExecutionStatus **
- **Acción de IAM:** [config:DescribeRemediationExecutionStatus](#list_config-action-DescribeRemediationExecutionStatus)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** DescribeRetentionConfigurations **
- **Acción de IAM:** [config:DescribeRetentionConfigurations](#list_config-action-DescribeRetentionConfigurations)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** DisassociateResourceTypes **
- **Acción de IAM:** [config:DisassociateResourceTypes](#list_config-action-DisassociateResourceTypes)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** GetAggregateComplianceDetailsByConfigRule **
- **Acción de IAM:** [config:GetAggregateComplianceDetailsByConfigRule](#list_config-action-GetAggregateComplianceDetailsByConfigRule)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** GetAggregateConfigRuleComplianceSummary **
- **Acción de IAM:** [config:GetAggregateConfigRuleComplianceSummary](#list_config-action-GetAggregateConfigRuleComplianceSummary)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** GetAggregateConformancePackComplianceSummary **
- **Acción de IAM:** [config:GetAggregateConformancePackComplianceSummary](#list_config-action-GetAggregateConformancePackComplianceSummary)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** GetAggregateDiscoveredResourceCounts **
- **Acción de IAM:** [config:GetAggregateDiscoveredResourceCounts](#list_config-action-GetAggregateDiscoveredResourceCounts)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** GetAggregateResourceConfig **
- **Acción de IAM:** [config:GetAggregateResourceConfig](#list_config-action-GetAggregateResourceConfig)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** GetComplianceDetailsByConfigRule **
- **Acción de IAM:** [config:GetComplianceDetailsByConfigRule](#list_config-action-GetComplianceDetailsByConfigRule)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** GetComplianceDetailsByResource **
- **Acción de IAM:** [config:GetComplianceDetailsByResource](#list_config-action-GetComplianceDetailsByResource)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** GetComplianceSummaryByConfigRule **
- **Acción de IAM:** [config:GetComplianceSummaryByConfigRule](#list_config-action-GetComplianceSummaryByConfigRule)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** GetComplianceSummaryByResourceType **
- **Acción de IAM:** [config:GetComplianceSummaryByResourceType](#list_config-action-GetComplianceSummaryByResourceType)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** GetConformancePackComplianceDetails **
- **Acción de IAM:** [config:GetConformancePackComplianceDetails](#list_config-action-GetConformancePackComplianceDetails)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** GetConformancePackComplianceSummary **
- **Acción de IAM:** [config:GetConformancePackComplianceSummary](#list_config-action-GetConformancePackComplianceSummary)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** GetConnector **
- **Acción de IAM:** [config:GetConnector](#list_config-action-GetConnector)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** GetCustomRulePolicy **
- **Acción de IAM:** [config:GetCustomRulePolicy](#list_config-action-GetCustomRulePolicy)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** GetDiscoveredResourceCounts **
- **Acción de IAM:** [config:GetDiscoveredResourceCounts](#list_config-action-GetDiscoveredResourceCounts)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** GetOrganizationConfigRuleDetailedStatus **
- **Acción de IAM:** [config:GetOrganizationConfigRuleDetailedStatus](#list_config-action-GetOrganizationConfigRuleDetailedStatus)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** GetOrganizationConformancePackDetailedStatus **
- **Acción de IAM:** [config:GetOrganizationConformancePackDetailedStatus](#list_config-action-GetOrganizationConformancePackDetailedStatus)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** GetOrganizationCustomRulePolicy **
- **Acción de IAM:** [config:GetOrganizationCustomRulePolicy](#list_config-action-GetOrganizationCustomRulePolicy)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** GetResourceConfigHistory **
- **Acción de IAM:** [config:GetResourceConfigHistory](#list_config-action-GetResourceConfigHistory)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** GetResourceEvaluationSummary **
- **Acción de IAM:** [config:GetResourceEvaluationSummary](#list_config-action-GetResourceEvaluationSummary)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** GetStoredQuery **
- **Acción de IAM:** [config:GetStoredQuery](#list_config-action-GetStoredQuery)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** ListAggregateDiscoveredResources **
- **Acción de IAM:** [config:ListAggregateDiscoveredResources](#list_config-action-ListAggregateDiscoveredResources)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** ListConfigurationRecorders **
- **Acción de IAM:** [config:ListConfigurationRecorders](#list_config-action-ListConfigurationRecorders)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** ListConformancePackComplianceScores **
- **Acción de IAM:** [config:ListConformancePackComplianceScores](#list_config-action-ListConformancePackComplianceScores)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** ListConnectors **
- **Acción de IAM:** [config:ListConnectors](#list_config-action-ListConnectors)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** ListDiscoveredResources **
- **Acción de IAM:** [config:ListDiscoveredResources](#list_config-action-ListDiscoveredResources)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** ListResourceEvaluations **
- **Acción de IAM:** [config:ListResourceEvaluations](#list_config-action-ListResourceEvaluations)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** ListStoredQueries **
- **Acción de IAM:** [config:ListStoredQueries](#list_config-action-ListStoredQueries)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** ListTagsForResource **
- **Acción de IAM:** [config:ListTagsForResource](#list_config-action-ListTagsForResource)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** PutAggregationAuthorization **
- **Acción de IAM:** [config:PutAggregationAuthorization](#list_config-action-PutAggregationAuthorization) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura
- **Acción de IAM:** [config:TagResource](#list_config-action-TagResource) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Etiquetar, escribir
- ** PutConfigRule **
- **Acción de IAM:** [config:PutConfigRule](#list_config-action-PutConfigRule) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura
- **Acción de IAM:** [config:TagResource](#list_config-action-TagResource) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Etiquetar, escribir
- ** PutConfigurationAggregator **
- **Acción de IAM:** [config:PutConfigurationAggregator](#list_config-action-PutConfigurationAggregator) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura
- **Acción de IAM:** [config:TagResource](#list_config-action-TagResource) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Etiquetar, escribir
- **Acción de IAM:** [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clave de condición:** iam:PassedToService / **Valores posibles:** config.amazonaws.com / **Nivel de acceso:** Escritura
- ** PutConfigurationRecorder **
- **Acción de IAM:** [config:PutConfigurationRecorder](#list_config-action-PutConfigurationRecorder) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura
- **Acción de IAM:** [config:TagResource](#list_config-action-TagResource) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Etiquetar, escribir
- **Acción de IAM:** [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clave de condición:** iam:PassedToService / **Valores posibles:** config.amazonaws.com / **Nivel de acceso:** Escritura
- ** PutConformancePack **
- **Acción de IAM:** [config:PutConformancePack](#list_config-action-PutConformancePack) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura
- **Acción de IAM:** [config:TagResource](#list_config-action-TagResource) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Etiquetar, escribir
- **Acción de IAM:** [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clave de condición:** iam:PassedToService / **Valores posibles:** ssm.amazonaws.com / **Nivel de acceso:** Escritura
- ** PutConnector **
- **Acción de IAM:** [config:PutConnector](#list_config-action-PutConnector) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura
- **Acción de IAM:** [config:TagResource](#list_config-action-TagResource) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Etiquetar, escribir
- ** PutDeliveryChannel **
- **Acción de IAM:** [config:PutDeliveryChannel](#list_config-action-PutDeliveryChannel)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** PutEvaluations **
- **Acción de IAM:** [config:PutEvaluations](#list_config-action-PutEvaluations)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** PutExternalEvaluation **
- **Acción de IAM:** [config:PutExternalEvaluation](#list_config-action-PutExternalEvaluation)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** PutOrganizationConfigRule **
- **Acción de IAM:** [config:PutOrganizationConfigRule](#list_config-action-PutOrganizationConfigRule) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura
- **Acción de IAM:** [config:TagResource](#list_config-action-TagResource) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Etiquetar, escribir
- ** PutOrganizationConformancePack **
- **Acción de IAM:** [config:PutOrganizationConformancePack](#list_config-action-PutOrganizationConformancePack) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura
- **Acción de IAM:** [config:TagResource](#list_config-action-TagResource) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Etiquetar, escribir
- **Acción de IAM:** [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clave de condición:** iam:PassedToService / **Valores posibles:** ssm.amazonaws.com / **Nivel de acceso:** Escritura
- ** PutRemediationConfigurations **
- **Acción de IAM:** [config:PutRemediationConfigurations](#list_config-action-PutRemediationConfigurations) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura
- **Acción de IAM:** [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clave de condición:** iam:PassedToService / **Valores posibles:** ssm.amazonaws.com / **Nivel de acceso:** Escritura
- ** PutRemediationExceptions **
- **Acción de IAM:** [config:PutRemediationExceptions](#list_config-action-PutRemediationExceptions)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** PutResourceConfig **
- **Acción de IAM:** [config:PutResourceConfig](#list_config-action-PutResourceConfig)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** PutRetentionConfiguration **
- **Acción de IAM:** [config:PutRetentionConfiguration](#list_config-action-PutRetentionConfiguration)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** PutServiceLinkedConfigurationRecorder **
- **Acción de IAM:** [config:PutServiceLinkedConfigurationRecorder](#list_config-action-PutServiceLinkedConfigurationRecorder)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** PutStoredQuery **
- **Acción de IAM:** [config:PutStoredQuery](#list_config-action-PutStoredQuery) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura
- **Acción de IAM:** [config:TagResource](#list_config-action-TagResource) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Etiquetar, escribir
- ** PutThirdPartyServiceLinkedConfigurationRecorder **
- **Acción de IAM:** [config:GetConnector](#list_config-action-GetConnector) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Lectura
- **Acción de IAM:** [config:PutThirdPartyServiceLinkedConfigurationRecorder](#list_config-action-PutThirdPartyServiceLinkedConfigurationRecorder) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura
- ** SelectAggregateResourceConfig **
- **Acción de IAM:** [config:SelectAggregateResourceConfig](#list_config-action-SelectAggregateResourceConfig)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** SelectResourceConfig **
- **Acción de IAM:** [config:SelectResourceConfig](#list_config-action-SelectResourceConfig)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** StartConfigRulesEvaluation **
- **Acción de IAM:** [config:StartConfigRulesEvaluation](#list_config-action-StartConfigRulesEvaluation)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** StartConfigurationRecorder **
- **Acción de IAM:** [config:StartConfigurationRecorder](#list_config-action-StartConfigurationRecorder)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** StartRemediationExecution **
- **Acción de IAM:** [config:StartRemediationExecution](#list_config-action-StartRemediationExecution)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** StartResourceEvaluation **
- **Acción de IAM:** [config:StartResourceEvaluation](#list_config-action-StartResourceEvaluation)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** StopConfigurationRecorder **
- **Acción de IAM:** [config:StopConfigurationRecorder](#list_config-action-StopConfigurationRecorder)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** TagResource **
- **Acción de IAM:** [config:TagResource](#list_config-action-TagResource)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Etiquetar, escribir
- ** UntagResource **
- **Acción de IAM:** [config:UntagResource](#list_config-action-UntagResource)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Etiquetar, escribir
## Acciones definidas por AWS Config
Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.
- ** [AssociateResourceTypes](https://docs.aws.amazon.com/config/latest/APIReference/API_AssociateResourceTypes.html) **
- **Description (Descripción):** Concede permiso para agregar todos los tipos de recursos especificados al RecordingGroup del grabador de configuraciones e incluye esos tipos de recursos al grabar
- **Tipos de recursos (\*necesarios):** [ConfigurationRecorder\*](#list_config-resource-ConfigurationRecorder)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [BatchGetAggregateResourceConfig](https://docs.aws.amazon.com/config/latest/APIReference/API_BatchGetAggregateResourceConfig.html) **
- **Description (Descripción):** Concede permiso para devolver los elementos de configuración actuales de los recursos que están presentes en su AWS Agregador de configuración
- **Tipos de recursos (\*necesarios):** [ConfigurationAggregator\*](#list_config-resource-ConfigurationAggregator)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [BatchGetResourceConfig](https://docs.aws.amazon.com/config/latest/APIReference/API_BatchGetResourceConfig.html) **
- **Description (Descripción):** Otorga permiso para devolver la configuración actual para uno o más recursos solicitados.
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Read
- ** [DeleteAggregationAuthorization](https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteAggregationAuthorization.html) **
- **Description (Descripción):** Otorga permiso para eliminar la autorización otorgada a la cuenta de agregador de configuración especificada en una región determinada.
- **Tipos de recursos (\*necesarios):** [AggregationAuthorization\*](#list_config-resource-AggregationAuthorization)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [DeleteConfigRule](https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteConfigRule.html) **
- **Description (Descripción):** Concede permiso para eliminar lo especificado AWS La regla de configuración y todos sus resultados de evaluación
- **Tipos de recursos (\*necesarios):** [ConfigRule\*](#list_config-resource-ConfigRule)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [DeleteConfigurationAggregator](https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteConfigurationAggregator.html) **
- **Description (Descripción):** Otorga permiso para eliminar el agregador de configuración especificado y los datos agregados asociados con el agregador.
- **Tipos de recursos (\*necesarios):** [ConfigurationAggregator\*](#list_config-resource-ConfigurationAggregator)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [DeleteConfigurationRecorder](https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteConfigurationRecorder.html) **
- **Description (Descripción):** Concede permiso para eliminar el registro de configuración administrado por el cliente.
- **Tipos de recursos (\*necesarios):** [ConfigurationRecorder\*](#list_config-resource-ConfigurationRecorder)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [DeleteConformancePack](https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteConformancePack.html) **
- **Description (Descripción):** Concede permiso para eliminar el paquete de conformidad especificado y todos los AWS Configura las reglas y todos los resultados de la evaluación de ese paquete de conformidad
- **Tipos de recursos (\*necesarios):** [ConformancePack\*](#list_config-resource-ConformancePack)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [DeleteConnector](https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteConnector.html) **
- **Description (Descripción):** Concede permiso para eliminar la configuración de un conector
- **Tipos de recursos (\*necesarios):** [Connector\*](#list_config-resource-Connector)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [DeleteDeliveryChannel](https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteDeliveryChannel.html) **
- **Description (Descripción):** Otorga permiso para eliminar el canal de entrega.
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Write
- ** [DeleteEvaluationResults](https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteEvaluationResults.html) **
- **Description (Descripción):** Otorga permiso para eliminar los resultados de evaluación de la regla de Config especificada.
- **Tipos de recursos (\*necesarios):** [ConfigRule\*](#list_config-resource-ConfigRule)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Write
- ** [DeleteOrganizationConfigRule](https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteOrganizationConfigRule.html) **
- **Description (Descripción):** Otorga permiso para eliminar la regla de Config de organización especificada y todos sus resultados de evaluación de todas las cuentas de miembro de esa organización.
- **Tipos de recursos (\*necesarios):** [OrganizationConfigRule\*](#list_config-resource-OrganizationConfigRule)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Write
- ** [DeleteOrganizationConformancePack](https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteOrganizationConformancePack.html) **
- **Description (Descripción):** Otorga permiso para eliminar el paquete especificado de conformidad de la organización y todos sus resultados de evaluación de todas las cuentas de miembro de esa organización.
- **Tipos de recursos (\*necesarios):** [OrganizationConformancePack\*](#list_config-resource-OrganizationConformancePack)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Write
- ** [DeletePendingAggregationRequest](https://docs.aws.amazon.com/config/latest/APIReference/API_DeletePendingAggregationRequest.html) **
- **Description (Descripción):** Otorga permiso para eliminar las solicitudes de autorización pendientes de una cuenta de agregador especificada en una región determinada.
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Write
- ** [DeleteRemediationConfiguration](https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteRemediationConfiguration.html) **
- **Description (Descripción):** Otorga permiso para eliminar la configuración de corrección.
- **Tipos de recursos (\*necesarios):** [RemediationConfiguration\*](#list_config-resource-RemediationConfiguration)
- **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [DeleteRemediationExceptions](https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteRemediationExceptions.html) **
- **Description (Descripción):** Concede permiso para eliminar una o más excepciones de corrección para claves de recursos específicas para un determinado AWS Regla de configuración
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [DeleteResourceConfig](https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteResourceConfig.html) **
- **Description (Descripción):** Otorga permiso para registrar el estado de configuración de un recurso personalizado que se ha eliminado.
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Write
- ** [DeleteRetentionConfiguration](https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteRetentionConfiguration.html) **
- **Description (Descripción):** Otorga permiso para eliminar la configuración de retención.
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [DeleteServiceLinkedConfigurationRecorder](https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteServiceLinkedConfigurationRecorder.html) **
- **Description (Descripción):** Concede permiso para eliminar el registro de configuración vinculado al servicio.
- **Tipos de recursos (\*necesarios):** [ConfigurationRecorder\*](#list_config-resource-ConfigurationRecorder)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[config:ConfigurationRecorderServicePrincipal](#list_config-config_ConfigurationRecorderServicePrincipal)
- **Nivel de acceso:** Escritura
- ** [DeleteStoredQuery](https://docs.aws.amazon.com/config/latest/APIReference/API_DeleteStoredQuery.html) **
- **Description (Descripción):** Concede permiso para eliminar la consulta almacenada de un Cuenta de AWS en un Región de AWS
- **Tipos de recursos (\*necesarios):** [StoredQuery\*](#list_config-resource-StoredQuery)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [DeliverConfigSnapshot](https://docs.aws.amazon.com/config/latest/APIReference/API_DeliverConfigSnapshot.html) **
- **Description (Descripción):** Otorga permiso para programar la entrega de una instantánea de configuración al bucket de Amazon S3 en el canal de entrega especificado.
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Read
- ** [DescribeAggregateComplianceByConfigRules](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeAggregateComplianceByConfigRules.html) **
- **Description (Descripción):** Otorga permiso para devolver una lista de reglas conformes y no conformes con el número de recursos para las reglas conformes y no conformes.
- **Tipos de recursos (\*necesarios):** [ConfigurationAggregator\*](#list_config-resource-ConfigurationAggregator)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Read
- ** [DescribeAggregateComplianceByConformancePacks](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeAggregateComplianceByConformancePacks.html) **
- **Description (Descripción):** Otorga permiso para devolver una lista de paquetes de conformidad conformes y no conformes junto con el recuento de reglas conformes, no conformes y totales dentro de cada paquete de conformidad
- **Tipos de recursos (\*necesarios):** [ConfigurationAggregator\*](#list_config-resource-ConfigurationAggregator)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Read
- ** [DescribeAggregationAuthorizations](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeAggregationAuthorizations.html) **
- **Description (Descripción):** Otorga permiso para devolver una lista de autorizaciones otorgadas a varias regiones y cuentas de agregadores.
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Enumeración
- ** [DescribeComplianceByConfigRule](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeComplianceByConfigRule.html) **
- **Description (Descripción):** Concede permiso para indicar si el especificado AWS Las reglas de configuración cumplen
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Lectura
- ** [DescribeComplianceByResource](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeComplianceByResource.html) **
- **Description (Descripción):** Concede permiso para indicar si el especificado AWS los recursos cumplen con los requisitos
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Lectura
- ** [DescribeConfigRuleEvaluationStatus](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeConfigRuleEvaluationStatus.html) **
- **Description (Descripción):** Otorga permiso para devolver la información de estado de cada uno de sus AWS reglas de configuración administradas
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Lectura
- ** [DescribeConfigRules](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeConfigRules.html) **
- **Description (Descripción):** Concede permiso para devolver detalles sobre su AWS Reglas de configuración
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Enumeración
- ** [DescribeConfigurationAggregatorSourcesStatus](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeConfigurationAggregatorSourcesStatus.html) **
- **Description (Descripción):** Otorga permiso para devolver información de estado para orígenes dentro de un agregador.
- **Tipos de recursos (\*necesarios):** [ConfigurationAggregator\*](#list_config-resource-ConfigurationAggregator)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Read
- ** [DescribeConfigurationAggregators](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeConfigurationAggregators.html) **
- **Description (Descripción):** Otorga permiso para devolver los detalles de uno o más agregadores de configuración.
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** List
- ** [DescribeConfigurationRecorderStatus](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeConfigurationRecorderStatus.html) **
- **Description (Descripción):** Otorga permiso para devolver el estado actual de la grabadora de configuración especificada.
- **Tipos de recursos (\*necesarios):** [ConfigurationRecorder\*](#list_config-resource-ConfigurationRecorder)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[config:ConfigurationRecorderServicePrincipal](#list_config-config_ConfigurationRecorderServicePrincipal)
- **Nivel de acceso:** Read
- ** [DescribeConfigurationRecorders](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeConfigurationRecorders.html) **
- **Description (Descripción):** Otorga permiso para devolver los nombres de una o más grabadoras de configuración especificadas.
- **Tipos de recursos (\*necesarios):** [ConfigurationRecorder\*](#list_config-resource-ConfigurationRecorder)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[config:ConfigurationRecorderServicePrincipal](#list_config-config_ConfigurationRecorderServicePrincipal)
- **Nivel de acceso:** Lectura
- ** [DescribeConformancePackCompliance](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeConformancePackCompliance.html) **
- **Description (Descripción):** Otorga permiso para devolver información de conformidad para cada regla de ese paquete de conformidad.
- **Tipos de recursos (\*necesarios):** [ConformancePack\*](#list_config-resource-ConformancePack)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Read
- ** [DescribeConformancePackStatus](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeConformancePackStatus.html) **
- **Description (Descripción):** Otorga permiso para proporcionar uno o más estados de implementación de paquetes de conformidad.
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Read
- ** [DescribeConformancePacks](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeConformancePacks.html) **
- **Description (Descripción):** Otorga permiso para devolver una lista de uno o más paquetes de conformidad.
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** List
- ** [DescribeDeliveryChannelStatus](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeDeliveryChannelStatus.html) **
- **Description (Descripción):** Otorga permiso para devolver el estado actual del canal de entrega especificado.
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Read
- ** [DescribeDeliveryChannels](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeDeliveryChannels.html) **
- **Description (Descripción):** Otorga permiso para devolver detalles sobre el canal de entrega especificado.
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** List
- ** [DescribeOrganizationConfigRuleStatuses](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeOrganizationConfigRuleStatuses.html) **
- **Description (Descripción):** Otorga permiso para proporcionar el estado de la implementación de reglas de Config de organización para una organización.
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Read
- ** [DescribeOrganizationConfigRules](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeOrganizationConfigRules.html) **
- **Description (Descripción):** Otorga permiso para devolver una lista de reglas de Config de la organización.
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** List
- ** [DescribeOrganizationConformancePackStatuses](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeOrganizationConformancePackStatuses.html) **
- **Description (Descripción):** Otorga permiso para proporcionar el estado de la implementación del paquete de conformidad de organización de una organización.
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Read
- ** [DescribeOrganizationConformancePacks](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeOrganizationConformancePacks.html) **
- **Description (Descripción):** Otorga permiso para devolver una lista de paquetes de conformidad de organización.
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** List
- ** [DescribePendingAggregationRequests](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribePendingAggregationRequests.html) **
- **Description (Descripción):** Otorga permiso para devolver una lista de todas las solicitudes de agregación pendientes.
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** List
- ** [DescribeRemediationConfigurations](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeRemediationConfigurations.html) **
- **Description (Descripción):** Otorga permiso para devolver los detalles de una o más configuraciones de corrección.
- **Tipos de recursos (\*necesarios):** [RemediationConfiguration\*](#list_config-resource-RemediationConfiguration)
- **Claves de condición:**
- **Nivel de acceso:** List
- ** [DescribeRemediationExceptions](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeRemediationExceptions.html) **
- **Description (Descripción):** Otorga permiso para devolver los detalles de una o más excepciones de corrección.
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** List
- ** [DescribeRemediationExecutionStatus](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeRemediationExecutionStatus.html) **
- **Description (Descripción):** Otorga permiso para proporcionar una vista detallada de una ejecución de corrección de un conjunto de recursos como estado, marcas de tiempo y cualquier mensaje de error para pasos que han generado un error
- **Tipos de recursos (\*necesarios):** [RemediationConfiguration\*](#list_config-resource-RemediationConfiguration)
- **Claves de condición:**
- **Nivel de acceso:** Read
- ** [DescribeRetentionConfigurations](https://docs.aws.amazon.com/config/latest/APIReference/API_DescribeRetentionConfigurations.html) **
- **Description (Descripción):** Otorga permiso para devolver los detalles de una o varias configuraciones de retención.
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Enumeración
- ** [DisassociateResourceTypes](https://docs.aws.amazon.com/config/latest/APIReference/API_DisassociateResourceTypes.html) **
- **Description (Descripción):** Concede permiso para eliminar todos los tipos de recursos especificados del RecordingGroup del grabador de configuraciones y excluye estos tipos de recursos al grabar
- **Tipos de recursos (\*necesarios):** [ConfigurationRecorder\*](#list_config-resource-ConfigurationRecorder)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [GetAggregateComplianceDetailsByConfigRule](https://docs.aws.amazon.com/config/latest/APIReference/API_GetAggregateComplianceDetailsByConfigRule.html) **
- **Description (Descripción):** Concede permiso para devolver los resultados de la evaluación de lo especificado AWS Regla de configuración para un recurso específico de una regla
- **Tipos de recursos (\*necesarios):** [ConfigurationAggregator\*](#list_config-resource-ConfigurationAggregator)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [GetAggregateConfigRuleComplianceSummary](https://docs.aws.amazon.com/config/latest/APIReference/API_GetAggregateConfigRuleComplianceSummary.html) **
- **Description (Descripción):** Otorga permiso para devolver el número de reglas conformes y no conformes de una o más cuentas y regiones de un agregador.
- **Tipos de recursos (\*necesarios):** [ConfigurationAggregator\*](#list_config-resource-ConfigurationAggregator)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Read
- ** [GetAggregateConformancePackComplianceSummary](https://docs.aws.amazon.com/config/latest/APIReference/API_GetAggregateConformancePackComplianceSummary.html) **
- **Description (Descripción):** Otorga permiso para devolver la cantidad de paquetes de conformidad conformes y no conformes de una o más cuentas y regiones en un agregador
- **Tipos de recursos (\*necesarios):** [ConfigurationAggregator\*](#list_config-resource-ConfigurationAggregator)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [GetAggregateDiscoveredResourceCounts](https://docs.aws.amazon.com/config/latest/APIReference/API_GetAggregateDiscoveredResourceCounts.html) **
- **Description (Descripción):** Concede permiso para devolver los recuentos de recursos de todas las cuentas y regiones presentes en su AWS Agregador de configuraciones
- **Tipos de recursos (\*necesarios):** [ConfigurationAggregator\*](#list_config-resource-ConfigurationAggregator)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [GetAggregateResourceConfig](https://docs.aws.amazon.com/config/latest/APIReference/API_GetAggregateResourceConfig.html) **
- **Description (Descripción):** Otorga permiso para devolver el elemento de configuración que se agrega para su recurso específico en una región y cuenta de origen específicas.
- **Tipos de recursos (\*necesarios):** [ConfigurationAggregator\*](#list_config-resource-ConfigurationAggregator)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [GetComplianceDetailsByConfigRule](https://docs.aws.amazon.com/config/latest/APIReference/API_GetComplianceDetailsByConfigRule.html) **
- **Description (Descripción):** Concede permiso para devolver los resultados de la evaluación de lo especificado AWS Regla de configuración
- **Tipos de recursos (\*necesarios):** [ConfigRule\*](#list_config-resource-ConfigRule)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [GetComplianceDetailsByResource](https://docs.aws.amazon.com/config/latest/APIReference/API_GetComplianceDetailsByResource.html) **
- **Description (Descripción):** Concede permiso para devolver los resultados de la evaluación de lo especificado AWS recurso
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Lectura
- ** [GetComplianceSummaryByConfigRule](https://docs.aws.amazon.com/config/latest/APIReference/API_GetComplianceSummaryByConfigRule.html) **
- **Description (Descripción):** Concede permiso para devolver el número de AWS Configure las reglas que cumplen y no las cumplen, hasta un máximo de 25 para cada una
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Lectura
- ** [GetComplianceSummaryByResourceType](https://docs.aws.amazon.com/config/latest/APIReference/API_GetComplianceSummaryByResourceType.html) **
- **Description (Descripción):** Otorga permiso para devolver el número de recursos conformes y el número de no conformes.
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Lectura
- ** [GetConformancePackComplianceDetails](https://docs.aws.amazon.com/config/latest/APIReference/API_GetConformancePackComplianceDetails.html) **
- **Description (Descripción):** Concede permiso para devolver los detalles de cumplimiento de un paquete de conformidad para todos AWS recursos que se supervisan mediante el paquete de conformidad
- **Tipos de recursos (\*necesarios):** [ConformancePack\*](#list_config-resource-ConformancePack)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [GetConformancePackComplianceSummary](https://docs.aws.amazon.com/config/latest/APIReference/API_GetConformancePackComplianceSummary.html) **
- **Description (Descripción):** Otorga permiso para proporcionar un resumen de conformidad para uno o más paquetes de conformidad.
- **Tipos de recursos (\*necesarios):** [ConformancePack\*](#list_config-resource-ConformancePack)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [GetConnector](https://docs.aws.amazon.com/config/latest/APIReference/API_GetConnector.html) **
- **Description (Descripción):** Concede permiso para devolver los detalles de una configuración de conector específica
- **Tipos de recursos (\*necesarios):** [Connector\*](#list_config-resource-Connector)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [GetCustomRulePolicy](https://docs.aws.amazon.com/config/latest/APIReference/API_GetCustomRulePolicy.html) **
- **Description (Descripción):** Concede permiso para devolver la definición de política que contiene la lógica de su AWS Configure la regla de política personalizada
- **Tipos de recursos (\*necesarios):** [ConfigRule\*](#list_config-resource-ConfigRule)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [GetDiscoveredResourceCounts](https://docs.aws.amazon.com/config/latest/APIReference/API_GetDiscoveredResourceCounts.html) **
- **Description (Descripción):** Concede permiso para devolver los tipos de recursos, el número de cada tipo de recurso y el número total de recursos que AWS La configuración se está grabando en esta región para su Cuenta de AWS
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Lectura
- ** [GetOrganizationConfigRuleDetailedStatus](https://docs.aws.amazon.com/config/latest/APIReference/API_GetOrganizationConfigRuleDetailedStatus.html) **
- **Description (Descripción):** Otorga permiso para devolver el estado detallado de cada cuenta de miembro dentro de una organización para una regla de Config de organización determinada.
- **Tipos de recursos (\*necesarios):** [OrganizationConfigRule\*](#list_config-resource-OrganizationConfigRule)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Read
- ** [GetOrganizationConformancePackDetailedStatus](https://docs.aws.amazon.com/config/latest/APIReference/API_GetOrganizationConformancePackDetailedStatus.html) **
- **Description (Descripción):** Otorga permiso para devolver el estado detallado de cada cuenta de miembro dentro de una organización para un paquete de conformidad de organización determinado.
- **Tipos de recursos (\*necesarios):** [OrganizationConformancePack\*](#list_config-resource-OrganizationConformancePack)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [GetOrganizationCustomRulePolicy](https://docs.aws.amazon.com/config/latest/APIReference/API_GetOrganizationCustomRulePolicy.html) **
- **Description (Descripción):** Concede permiso para devolver la definición de política que contiene la lógica de su organización AWS Configure una regla de política personalizada
- **Tipos de recursos (\*necesarios):** [OrganizationConfigRule\*](#list_config-resource-OrganizationConfigRule)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [GetResourceConfigHistory](https://docs.aws.amazon.com/config/latest/APIReference/API_GetResourceConfigHistory.html) **
- **Description (Descripción):** Otorga permiso para devolver una lista de elementos de configuración para el recurso especificado.
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Lectura
- ** [GetResourceEvaluationSummary](https://docs.aws.amazon.com/config/latest/APIReference/API_GetResourceEvaluationSummary.html) **
- **Description (Descripción):** Concede permiso para devolver el resumen de evaluaciones de recursos para un ID de evaluación de recursos específico
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Lectura
- ** [GetStoredQuery](https://docs.aws.amazon.com/config/latest/APIReference/API_GetStoredQuery.html) **
- **Description (Descripción):** Otorga permiso para devolver los detalles de una consulta almacenada específica.
- **Tipos de recursos (\*necesarios):** [StoredQuery\*](#list_config-resource-StoredQuery)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Read
- ** [ListAggregateDiscoveredResources](https://docs.aws.amazon.com/config/latest/APIReference/API_ListAggregateDiscoveredResources.html) **
- **Description (Descripción):** Otorga permiso para aceptar un tipo de recurso y devuelve una lista de los identificadores de recursos que se agregan para un tipo de recurso específico entre las cuentas y las regiones.
- **Tipos de recursos (\*necesarios):** [ConfigurationAggregator\*](#list_config-resource-ConfigurationAggregator)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Enumeración
- ** [ListConfigurationRecorders](https://docs.aws.amazon.com/config/latest/APIReference/API_ListConfigurationRecorders.html) **
- **Description (Descripción):** Concede permiso para enumerar los resúmenes del registrador de configuración de un Cuenta de AWS en un Región de AWS
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Enumeración
- ** [ListConformancePackComplianceScores](https://docs.aws.amazon.com/config/latest/APIReference/API_ListConformancePackComplianceScores.html) **
- **Description (Descripción):** Otorga permiso para devolver el porcentaje de combinaciones de reglas y recursos conformes en un paquete de conformidad en comparación con el número total de combinaciones posibles de reglas y recursos
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Enumeración
- ** [ListConnectors](https://docs.aws.amazon.com/config/latest/APIReference/API_ListConnectors.html) **
- **Description (Descripción):** Concede permiso para enumerar todos los conectores del Cuenta de AWS y región
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Enumeración
- ** [ListDiscoveredResources](https://docs.aws.amazon.com/config/latest/APIReference/API_ListDiscoveredResources.html) **
- **Description (Descripción):** Otorga permiso para aceptar un tipo de recurso y devuelve una lista de los identificadores de recursos para los recursos de ese tipo.
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Enumeración
- ** [ListResourceEvaluations](https://docs.aws.amazon.com/config/latest/APIReference/API_ListResourceEvaluations.html) **
- **Description (Descripción):** Concede permiso para enumerar los resúmenes de evaluación de recursos de un Cuenta de AWS en un Región de AWS
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Enumeración
- ** [ListStoredQueries](https://docs.aws.amazon.com/config/latest/APIReference/API_ListStoredQueries.html) **
- **Description (Descripción):** Concede permiso para enumerar las consultas almacenadas de un Cuenta de AWS en un Región de AWS
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Enumeración
- ** [ListTagsForResource](https://docs.aws.amazon.com/config/latest/APIReference/API_ListTagsForResource.html) **
- **Description (Descripción):** Concede permiso para enumerar las etiquetas de AWS Recurso de configuración
- **Tipos de recursos (\*necesarios):** [AggregationAuthorization](#list_config-resource-AggregationAuthorization) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Tipos de recursos (\*necesarios):** [ConfigRule](#list_config-resource-ConfigRule) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Tipos de recursos (\*necesarios):** [ConfigurationAggregator](#list_config-resource-ConfigurationAggregator) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Tipos de recursos (\*necesarios):** [ConfigurationRecorder](#list_config-resource-ConfigurationRecorder) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Tipos de recursos (\*necesarios):** [ConformancePack](#list_config-resource-ConformancePack) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Tipos de recursos (\*necesarios):** [Connector](#list_config-resource-Connector) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Tipos de recursos (\*necesarios):** [OrganizationConfigRule](#list_config-resource-OrganizationConfigRule) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Tipos de recursos (\*necesarios):** [OrganizationConformancePack](#list_config-resource-OrganizationConformancePack) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Tipos de recursos (\*necesarios):** [StoredQuery](#list_config-resource-StoredQuery) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [PutAggregationAuthorization](https://docs.aws.amazon.com/config/latest/APIReference/API_PutAggregationAuthorization.html) **
- **Description (Descripción):** Otorga permiso para autorizar a la cuenta y la región del agregador a que recopilen datos de la cuenta y la región de origen.
- **Tipos de recursos (\*necesarios):** [AggregationAuthorization\*](#list_config-resource-AggregationAuthorization)
- **Claves de condición:** [aws:RequestTag/${TagKey}](#list_config-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_config-aws_TagKeys)
- **Nivel de acceso:** Escritura
- ** [PutConfigRule](https://docs.aws.amazon.com/config/latest/APIReference/API_PutConfigRule.html) **
- **Description (Descripción):** Concede permiso para agregar o actualizar un AWS Regla de configuración para evaluar si su AWS los recursos cumplen con las configuraciones deseadas
- **Tipos de recursos (\*necesarios):** [ConfigRule\*](#list_config-resource-ConfigRule)
- **Claves de condición:** [aws:RequestTag/${TagKey}](#list_config-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_config-aws_TagKeys)
- **Nivel de acceso:** Escritura
- ** [PutConfigurationAggregator](https://docs.aws.amazon.com/config/latest/APIReference/API_PutConfigurationAggregator.html) **
- **Description (Descripción):** Otorga permiso para crear y actualizar el agregador de configuración con las cuentas y las regiones de origen seleccionadas.
- **Tipos de recursos (\*necesarios):** [ConfigurationAggregator\*](#list_config-resource-ConfigurationAggregator)
- **Claves de condición:** [aws:RequestTag/${TagKey}](#list_config-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_config-aws_TagKeys)
- **Nivel de acceso:** Escritura
- ** [PutConfigurationRecorder](https://docs.aws.amazon.com/config/latest/APIReference/API_PutConfigurationRecorder.html) **
- **Description (Descripción):** Concede permiso para crear o actualizar un registro de configuración administrado por el cliente para registrar las configuraciones del recurso seleccionado.
- **Tipos de recursos (\*necesarios):** [ConfigurationRecorder\*](#list_config-resource-ConfigurationRecorder)
- **Claves de condición:** [aws:RequestTag/${TagKey}](#list_config-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_config-aws_TagKeys)
- **Nivel de acceso:** Escritura
- ** [PutConformancePack](https://docs.aws.amazon.com/config/latest/APIReference/API_PutConformancePack.html) **
- **Description (Descripción):** Otorga permiso para crear o actualizar un paquete de conformidad.
- **Tipos de recursos (\*necesarios):** [ConformancePack\*](#list_config-resource-ConformancePack)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [PutConnector](https://docs.aws.amazon.com/config/latest/APIReference/API_PutConnector.html) **
- **Description (Descripción):** Concede permiso para crear una configuración de conectores que contenga la información de identidad del proveedor, así como otra información opcional específica del proveedor necesaria para la grabación por parte de terceros
- **Tipos de recursos (\*necesarios):** [Connector\*](#list_config-resource-Connector)
- **Claves de condición:** [aws:RequestTag/${TagKey}](#list_config-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_config-aws_TagKeys)
- **Nivel de acceso:** Escritura
- ** [PutDeliveryChannel](https://docs.aws.amazon.com/config/latest/APIReference/API_PutDeliveryChannel.html) **
- **Description (Descripción):** Otorga permiso para crear un objeto de canal de entrega para enviar información de configuración a un bucket de Amazon S3 y un tema de Amazon SNS.
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [PutEvaluations](https://docs.aws.amazon.com/config/latest/APIReference/API_PutEvaluations.html) **
- **Description (Descripción):** Concede permiso para que lo utilice un AWS Función Lambda para entregar los resultados de la evaluación a AWS Configuración
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [PutExternalEvaluation](https://docs.aws.amazon.com/config/latest/APIReference/API_PutExternalEvaluation.html) **
- **Description (Descripción):** Concede permiso para entregar el resultado de la evaluación a AWS Configuración
- **Tipos de recursos (\*necesarios):** [ConfigRule\*](#list_config-resource-ConfigRule)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [PutOrganizationConfigRule](https://docs.aws.amazon.com/config/latest/APIReference/API_PutOrganizationConfigRule.html) **
- **Description (Descripción):** Concede permiso para agregar o actualizar la regla de configuración de la organización para toda la organización, evaluando si AWS los recursos cumplen con las configuraciones deseadas
- **Tipos de recursos (\*necesarios):** [OrganizationConfigRule\*](#list_config-resource-OrganizationConfigRule)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [PutOrganizationConformancePack](https://docs.aws.amazon.com/config/latest/APIReference/API_PutOrganizationConformancePack.html) **
- **Description (Descripción):** Concede permiso para agregar o actualizar el paquete de conformidad organizacional para toda la organización, evaluando si su AWS los recursos cumplen con las configuraciones deseadas
- **Tipos de recursos (\*necesarios):** [OrganizationConformancePack\*](#list_config-resource-OrganizationConformancePack)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [PutRemediationConfigurations](https://docs.aws.amazon.com/config/latest/APIReference/API_PutRemediationConfigurations.html) **
- **Description (Descripción):** Concede permiso para agregar o actualizar la configuración de corrección con una configuración específica AWS Regla de configuración con el objetivo o la acción seleccionados
- **Tipos de recursos (\*necesarios):** [RemediationConfiguration\*](#list_config-resource-RemediationConfiguration)
- **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [PutRemediationExceptions](https://docs.aws.amazon.com/config/latest/APIReference/API_PutRemediationExceptions.html) **
- **Description (Descripción):** Concede permiso para agregar o actualizar excepciones de corrección para recursos específicos para una persona específica AWS Regla de configuración
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [PutResourceConfig](https://docs.aws.amazon.com/config/latest/APIReference/API_PutResourceConfig.html) **
- **Description (Descripción):** Otorga permiso para registrar el estado de configuración del recurso proporcionado en la solicitud.
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [PutRetentionConfiguration](https://docs.aws.amazon.com/config/latest/APIReference/API_PutRetentionConfiguration.html) **
- **Description (Descripción):** Concede permiso para crear y actualizar la configuración de retención con detalles sobre el período de retención (número de días) que AWS La configuración almacena tu información histórica
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [PutServiceLinkedConfigurationRecorder](https://docs.aws.amazon.com/config/latest/APIReference/API_PutServiceLinkedConfigurationRecorder.html) **
- **Description (Descripción):** Concede permiso para crear un nuevo registro de configuración vinculado al servicio para registrar las configuraciones de recursos dentro del alcance del servicio seleccionado.
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:** [aws:RequestTag/${TagKey}](#list_config-aws_RequestTag___TagKey_)
[aws:TagKeys](#list_config-aws_TagKeys)
[config:ConfigurationRecorderServicePrincipal](#list_config-config_ConfigurationRecorderServicePrincipal)
- **Nivel de acceso:** Escritura
- ** [PutStoredQuery](https://docs.aws.amazon.com/config/latest/APIReference/API_PutStoredQuery.html) **
- **Description (Descripción):** Otorga permiso para guardar una nueva consulta o actualiza una consulta guardada existente.
- **Tipos de recursos (\*necesarios):** [StoredQuery\*](#list_config-resource-StoredQuery)
- **Claves de condición:** [aws:RequestTag/${TagKey}](#list_config-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_config-aws_TagKeys)
- **Nivel de acceso:** Escritura
- ** [PutThirdPartyServiceLinkedConfigurationRecorder](https://docs.aws.amazon.com/config/latest/APIReference/API_PutThirdPartyServiceLinkedConfigurationRecorder.html) **
- **Description (Descripción):** Concede permiso para crear o actualizar un grabador de configuración vinculado a un servicio para un proveedor externo vinculado a un servicio específico AWS servicio de socios
- **Tipos de recursos (\*necesarios):** [Connector\*](#list_config-resource-Connector)
- **Claves de condición:** [aws:RequestTag/${TagKey}](#list_config-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_config-aws_TagKeys)
[config:ConfigurationRecorderServicePrincipal](#list_config-config_ConfigurationRecorderServicePrincipal)
- **Nivel de acceso:** Escritura
- ** [SelectAggregateResourceConfig](https://docs.aws.amazon.com/config/latest/APIReference/API_SelectAggregateResourceConfig.html) **
- **Description (Descripción):** Concede permiso para aceptar un comando SELECT del lenguaje de consulta estructurado (SQL) y un agregador para consultar el estado de configuración de AWS recursos en varias cuentas y regiones, realiza la búsqueda correspondiente y devuelve las configuraciones de los recursos que coinciden con las propiedades
- **Tipos de recursos (\*necesarios):** [ConfigurationAggregator\*](#list_config-resource-ConfigurationAggregator)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [SelectResourceConfig](https://docs.aws.amazon.com/config/latest/APIReference/API_SelectResourceConfig.html) **
- **Description (Descripción):** Otorga permiso para aceptar un comando SELECT de lenguaje de consulta estructurada (SQL); realiza la búsqueda correspondiente y devuelve las configuraciones de recursos de las propiedades coincidentes.
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Read
- ** [StartConfigRulesEvaluation](https://docs.aws.amazon.com/config/latest/APIReference/API_StartConfigRulesEvaluation.html) **
- **Description (Descripción):** Otorga permiso para evaluar sus recursos con respecto a las reglas de Config especificadas.
- **Tipos de recursos (\*necesarios):** [ConfigRule\*](#list_config-resource-ConfigRule)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [StartConfigurationRecorder](https://docs.aws.amazon.com/config/latest/APIReference/API_StartConfigurationRecorder.html) **
- **Description (Descripción):** Concede permiso al grabador de configuraciones administrado por el cliente para empezar a grabar las configuraciones del AWS los recursos que ha seleccionado para grabar en su Cuenta de AWS
- **Tipos de recursos (\*necesarios):** [ConfigurationRecorder\*](#list_config-resource-ConfigurationRecorder)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [StartRemediationExecution](https://docs.aws.amazon.com/config/latest/APIReference/API_StartRemediationExecution.html) **
- **Description (Descripción):** Concede permiso para ejecutar una corrección bajo demanda para lo especificado AWS Configure las reglas comparándolas con la última configuración de corrección conocida
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [StartResourceEvaluation](https://docs.aws.amazon.com/config/latest/APIReference/API_StartResourceEvaluation.html) **
- **Description (Descripción):** Concede permiso para evaluar los detalles de sus recursos comparándolos con los AWS Configure las reglas de su cuenta
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [StopConfigurationRecorder](https://docs.aws.amazon.com/config/latest/APIReference/API_StopConfigurationRecorder.html) **
- **Description (Descripción):** Concede permiso al grabador de configuraciones administrado por el cliente para dejar de grabar las configuraciones del AWS los recursos que ha seleccionado para grabar en su Cuenta de AWS
- **Tipos de recursos (\*necesarios):** [ConfigurationRecorder\*](#list_config-resource-ConfigurationRecorder)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [TagResource](https://docs.aws.amazon.com/config/latest/APIReference/API_TagResource.html) **
- **Description (Descripción):** Otorga permiso para asociar las etiquetas especificadas a un recurso con el ARN de recurso especificado.
- **Tipos de recursos (\*necesarios):** [AggregationAuthorization](#list_config-resource-AggregationAuthorization) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_config-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_config-aws_TagKeys)
- **Tipos de recursos (\*necesarios):** [ConfigRule](#list_config-resource-ConfigRule) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_config-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_config-aws_TagKeys)
- **Tipos de recursos (\*necesarios):** [ConfigurationAggregator](#list_config-resource-ConfigurationAggregator) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_config-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_config-aws_TagKeys)
- **Tipos de recursos (\*necesarios):** [ConfigurationRecorder](#list_config-resource-ConfigurationRecorder) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_config-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_config-aws_TagKeys)
- **Tipos de recursos (\*necesarios):** [ConformancePack](#list_config-resource-ConformancePack) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_config-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_config-aws_TagKeys)
- **Tipos de recursos (\*necesarios):** [Connector](#list_config-resource-Connector) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_config-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_config-aws_TagKeys)
- **Tipos de recursos (\*necesarios):** [OrganizationConfigRule](#list_config-resource-OrganizationConfigRule) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_config-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_config-aws_TagKeys)
- **Tipos de recursos (\*necesarios):** [OrganizationConformancePack](#list_config-resource-OrganizationConformancePack) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_config-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_config-aws_TagKeys)
- **Tipos de recursos (\*necesarios):** [StoredQuery](#list_config-resource-StoredQuery) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_config-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_config-aws_TagKeys)
- **Nivel de acceso:** Etiquetar, escribir
- ** [UntagResource](https://docs.aws.amazon.com/config/latest/APIReference/API_UntagResource.html) **
- **Description (Descripción):** Otorga permiso para eliminar las etiquetas especificadas de un recurso.
- **Tipos de recursos (\*necesarios):** [AggregationAuthorization](#list_config-resource-AggregationAuthorization) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_config-aws_TagKeys)
- **Tipos de recursos (\*necesarios):** [ConfigRule](#list_config-resource-ConfigRule) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_config-aws_TagKeys)
- **Tipos de recursos (\*necesarios):** [ConfigurationAggregator](#list_config-resource-ConfigurationAggregator) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_config-aws_TagKeys)
- **Tipos de recursos (\*necesarios):** [ConfigurationRecorder](#list_config-resource-ConfigurationRecorder) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_config-aws_TagKeys)
- **Tipos de recursos (\*necesarios):** [ConformancePack](#list_config-resource-ConformancePack) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_config-aws_TagKeys)
- **Tipos de recursos (\*necesarios):** [Connector](#list_config-resource-Connector) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_config-aws_TagKeys)
- **Tipos de recursos (\*necesarios):** [OrganizationConfigRule](#list_config-resource-OrganizationConfigRule) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_config-aws_TagKeys)
- **Tipos de recursos (\*necesarios):** [OrganizationConformancePack](#list_config-resource-OrganizationConformancePack) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_config-aws_TagKeys)
- **Tipos de recursos (\*necesarios):** [StoredQuery](#list_config-resource-StoredQuery) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_config-aws_TagKeys)
- **Nivel de acceso:** Etiquetar, escribir
## Tipos de recursos definidos por AWS Config
Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.
| Tipos de recurso | ARN | Claves de condición |
| --- | --- | --- |
| [AggregationAuthorization](https://docs.aws.amazon.com/config/latest/APIReference/API_AggregationAuthorization.html) | arn:${Partition}:config:${Region}:${Account}:aggregation-authorization/${AggregatorAccount}/${AggregatorRegion} | [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_) |
| [ConfigRule](https://docs.aws.amazon.com/config/latest/APIReference/API_ConfigRule.html) | arn:${Partition}:config:${Region}:${Account}:config-rule/${ConfigRuleId} | [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_) |
| [ConfigurationAggregator](https://docs.aws.amazon.com/config/latest/APIReference/API_ConfigurationAggregator.html) | arn:${Partition}:config:${Region}:${Account}:config-aggregator/${AggregatorId} | [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_) |
| [ConfigurationRecorder](https://docs.aws.amazon.com/config/latest/APIReference/API_ConfigurationRecorder.html) | arn:${Partition}:config:${Region}:${Account}:configuration-recorder/${RecorderName}/${RecorderId} | [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_) |
| [ConformancePack](https://docs.aws.amazon.com/config/latest/APIReference/API_ConformancePackDetail.html) | arn:${Partition}:config:${Region}:${Account}:conformance-pack/${ConformancePackName}/${ConformancePackId} | [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_) |
| [Connector](https://docs.aws.amazon.com/config/latest/APIReference/API_Connector.html) | arn:${Partition}:config:${Region}:${Account}:connector/${Provider}/${ProviderId}/${ConnectorId} | [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_) |
| [OrganizationConfigRule](https://docs.aws.amazon.com/config/latest/APIReference/API_OrganizationConfigRule.html) | arn:${Partition}:config:${Region}:${Account}:organization-config-rule/${OrganizationConfigRuleId} | [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_) |
| [OrganizationConformancePack](https://docs.aws.amazon.com/config/latest/APIReference/API_OrganizationConformancePack.html) | arn:${Partition}:config:${Region}:${Account}:organization-conformance-pack/${OrganizationConformancePackId} | [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_) |
| [RemediationConfiguration](https://docs.aws.amazon.com/config/latest/APIReference/API_RemediationConfiguration.html) | arn:${Partition}:config:${Region}:${Account}:remediation-configuration/${RemediationConfigurationId} | |
| [StoredQuery](https://docs.aws.amazon.com/config/latest/APIReference/API_StoredQuery.html) | arn:${Partition}:config:${Region}:${Account}:stored-query/${StoredQueryName}/${StoredQueryId} | [aws:ResourceTag/${TagKey}](#list_config-aws_ResourceTag___TagKey_) |
## Claves de condición para AWS Config
AWS La configuración define las siguientes claves de condición que se pueden usar en `Condition` elemento de una política de IAM.
| Claves de condición | Descripción | Tipo |
| --- | --- | --- |
| [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag) | Filtra el acceso por el conjunto de valores permitidos para cada una de las etiquetas. | String |
| [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag) | Filtra el acceso según el valor-etiqueta asociado con el recurso | String |
| [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys) | Filtra el acceso por la presencia de etiquetas obligatorias en la solicitud | ArrayOfString |
| [config:ConfigurationRecorderServicePrincipal](https://docs.aws.amazon.com/config/latest/developerguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies-conditionkeys) | Filtra el acceso según la entidad principal de servicio del registro de configuración. | String |