Operaciones Acciones Permission-only acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para AWS Directory Service

AWS Servicio de directorio (prefijo de servicio: ds) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para utilizarlas en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Vea el referencia de autorización de servicio programático para este servicio.

Temas

Operaciones de API definidas por AWS Directory Service
Acciones definidas por AWS Directory Service
Permission-only acciones para AWS Directory Service
Tipos de recursos definidos por AWS Directory Service
Claves de condición para AWS Directory Service

Operaciones de API definidas por AWS Directory Service

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulta la Tabla de acciones.

Operación	Acción de IAM	Nivel de acceso
AcceptSharedDirectory	ds:AcceptSharedDirectory	Escritura
AddIpRoutes	ds:AddIpRoutes	Escritura
AddRegion	ds:AddRegion	Escritura
AddTagsToResource	ds:AddTagsToResource	Etiquetar, escribir
CancelSchemaExtension	ds:CancelSchemaExtension	Escritura
ConnectDirectory	ds:AddTagsToResource	Etiquetar, escribir
ConnectDirectory	ds:ConnectDirectory	Escritura
CreateAlias	ds:CreateAlias	Escritura
CreateComputer	ds:CreateComputer	Escritura
CreateConditionalForwarder	ds:CreateConditionalForwarder	Escritura
CreateDirectory	ds:AddTagsToResource	Etiquetar, escribir
CreateDirectory	ds:CreateDirectory	Escritura
CreateHybridAD	ds:AddTagsToResource	Etiquetar, escribir
CreateHybridAD	ds:CreateHybridAD	Escritura
CreateLogSubscription	ds:CreateLogSubscription	Escritura
CreateMicrosoftAD	ds:AddTagsToResource	Etiquetar, escribir
CreateMicrosoftAD	ds:CreateMicrosoftAD	Escritura
CreateSnapshot	ds:CreateSnapshot	Escritura
CreateTrust	ds:CreateTrust	Escritura
DeleteADAssessment	ds:DeleteADAssessment	Escritura
DeleteConditionalForwarder	ds:DeleteConditionalForwarder	Escritura
DeleteDirectory	ds:DeleteDirectory	Escritura
DeleteLogSubscription	ds:DeleteLogSubscription	Escritura
DeleteSnapshot	ds:DeleteSnapshot	Escritura
DeleteTrust	ds:DeleteTrust	Escritura
DeregisterCertificate	ds:DeregisterCertificate	Escritura
DeregisterEventTopic	ds:DeregisterEventTopic	Escritura
DescribeADAssessment	ds:DescribeADAssessment	Lectura
DescribeCAEnrollmentPolicy	ds:DescribeCAEnrollmentPolicy	Lectura
DescribeCertificate	ds:DescribeCertificate	Lectura
DescribeClientAuthenticationSettings	ds:DescribeClientAuthenticationSettings	Lectura
DescribeConditionalForwarders	ds:DescribeConditionalForwarders	Lectura
DescribeDirectories	ds:DescribeDirectories	Enumeración
DescribeDirectoryDataAccess	ds:DescribeDirectoryDataAccess	Lectura
DescribeDomainControllers	ds:DescribeDomainControllers	Lectura
DescribeEventTopics	ds:DescribeEventTopics	Lectura
DescribeHybridADUpdate	ds:DescribeHybridADUpdate	Lectura
DescribeLDAPSSettings	ds:DescribeLDAPSSettings	Lectura
DescribeRegions	ds:DescribeRegions	Lectura
DescribeSettings	ds:DescribeSettings	Lectura
DescribeSharedDirectories	ds:DescribeSharedDirectories	Lectura
DescribeSnapshots	ds:DescribeSnapshots	Lectura
DescribeTrusts	ds:DescribeTrusts	Lectura
DescribeUpdateDirectory	ds:DescribeUpdateDirectory	Lectura
DisableCAEnrollmentPolicy	ds:DisableCAEnrollmentPolicy	Escritura
DisableClientAuthentication	ds:DisableClientAuthentication	Escritura
DisableDirectoryDataAccess	ds:DisableDirectoryDataAccess	Escritura
DisableLDAPS	ds:DisableLDAPS	Escritura
DisableRadius	ds:DisableRadius	Escritura
DisableSso	ds:DisableSso	Escritura
EnableCAEnrollmentPolicy	ds:EnableCAEnrollmentPolicy	Escritura
EnableClientAuthentication	ds:EnableClientAuthentication	Escritura
EnableDirectoryDataAccess	ds:EnableDirectoryDataAccess	Escritura
EnableLDAPS	ds:EnableLDAPS	Escritura
EnableRadius	ds:EnableRadius	Escritura
EnableSso	ds:EnableSso	Escritura
GetDirectoryLimits	ds:GetDirectoryLimits	Lectura
GetSnapshotLimits	ds:GetSnapshotLimits	Lectura
ListADAssessments	ds:ListADAssessments	Enumeración
ListCertificates	ds:ListCertificates	Enumeración
ListIpRoutes	ds:ListIpRoutes	Lectura
ListLogSubscriptions	ds:ListLogSubscriptions	Lectura
ListSchemaExtensions	ds:ListSchemaExtensions	Enumeración
ListTagsForResource	ds:ListTagsForResource	Lectura
RegisterCertificate	ds:RegisterCertificate	Escritura
RegisterEventTopic	ds:RegisterEventTopic	Escritura
RejectSharedDirectory	ds:RejectSharedDirectory	Escritura
RemoveIpRoutes	ds:RemoveIpRoutes	Escritura
RemoveRegion	ds:RemoveRegion	Escritura
RemoveTagsFromResource	ds:RemoveTagsFromResource	Etiquetar, escribir
ResetUserPassword	ds:ResetUserPassword	Escritura
RestoreFromSnapshot	ds:RestoreFromSnapshot	Escritura
ShareDirectory	ds:ShareDirectory	Escritura
StartADAssessment	ds:StartADAssessment	Escritura
StartSchemaExtension	ds:StartSchemaExtension	Escritura
UnshareDirectory	ds:UnshareDirectory	Escritura
UpdateConditionalForwarder	ds:UpdateConditionalForwarder	Escritura
UpdateDirectorySetup	ds:UpdateDirectorySetup	Escritura
UpdateHybridAD	ds:UpdateHybridAD	Escritura
UpdateNumberOfDomainControllers	ds:UpdateNumberOfDomainControllers	Escritura
UpdateRadius	ds:UpdateRadius	Escritura
UpdateSettings	ds:UpdateSettings	Escritura
UpdateTrust	ds:UpdateTrust	Escritura
VerifyTrust	ds:VerifyTrust	Lectura

Acciones definidas por AWS Directory Service

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AcceptSharedDirectory	Concede permiso para aceptar una solicitud de directorio compartido enviada desde la cuenta del propietario del directorio	directory*	aws:ResourceTag/${TagKey}	Write
AddIpRoutes	Concede permiso para agregar un bloque de direcciones de CIDR para dirigir correctamente el tráfico hacia y desde su Microsoft AD en Amazon Web Services	directory*	aws:ResourceTag/${TagKey}	Escritura
AddRegion	Concede permiso para agregar dos controladores de dominio en la región establecida para el directorio especificado	directory*	aws:ResourceTag/${TagKey}	Escritura
AddTagsToResource	Concede permiso para agregar o sobrescribir una o varias etiquetas para el directorio especificado de Amazon Directory Services	directory*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etiquetar, escribir
CancelSchemaExtension	Concede permiso para cancelar una extensión de esquema en curso a un directorio de Microsoft AD	directory*	aws:ResourceTag/${TagKey}	Escritura
ConnectDirectory	Concede permiso para crear un AD Connector para conectarse a un directorio en las instalaciones		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Escritura
CreateAlias	Concede permiso para crear un alias para un directorio y asigna el alias al directorio	directory*	aws:ResourceTag/${TagKey}	Escritura
CreateComputer	Concede permiso para crear una cuenta de computadora en el directorio especificado y une la computadora al directorio	directory*	aws:ResourceTag/${TagKey}	Escritura
CreateConditionalForwarder	Concede permiso para crear un reenviador condicional asociado a tu AWS directorio	directory*	aws:ResourceTag/${TagKey}	Escritura
CreateDirectory	Concede permiso para crear un directorio Simple AD		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Escritura
CreateHybridAD	Concede permiso para crear un directorio AD híbrido y administrado.		aws:RequestTag/${TagKey} aws:TagKeys	Escritura
CreateLogSubscription	Concede permiso para crear una suscripción para reenviar los registros de seguridad del controlador de dominio del Servicio de directorio en tiempo real al especificado CloudWatch grupo de registro en su Cuenta de AWS	directory*	aws:ResourceTag/${TagKey}	Escritura
CreateMicrosoftAD	Concede permiso para crear un Microsoft AD en el AWS nube		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Escritura
CreateSnapshot	Concede permiso para crear una instantánea de un directorio de Simple AD o Microsoft AD en AWS nube	directory*	aws:ResourceTag/${TagKey}	Escritura
CreateTrust	Concede permiso para iniciar la creación del AWS lado de una relación de confianza entre un Microsoft AD en el AWS nube y un dominio externo	directory*	aws:ResourceTag/${TagKey}	Escritura
DeleteADAssessment	Concede permiso para eliminar una evaluación de directorio.			Escritura
DeleteConditionalForwarder	Concede permiso para eliminar un reenviador condicional que se haya configurado para tu AWS directorio	directory*	aws:ResourceTag/${TagKey}	Escritura
DeleteDirectory	Concede permiso para eliminar un AWS Directorio del servicio de directorio	directory*	aws:ResourceTag/${TagKey}	Escritura
DeleteLogSubscription	Concede permiso para eliminar el registro de la suscripción especificado	directory*	aws:ResourceTag/${TagKey}	Escritura
DeleteSnapshot	Concede permiso para eliminar una instantánea de directorio	directory*	aws:ResourceTag/${TagKey}	Escritura
DeleteTrust	Concede permiso para eliminar una relación de confianza existente entre su Microsoft AD en AWS nube y un dominio externo	directory*	aws:ResourceTag/${TagKey}	Escritura
DeregisterCertificate	Concede permiso para eliminar del sistema el certificado que fue registrado para una conexión LDAP segura	directory*	aws:ResourceTag/${TagKey}	Escritura
DeregisterEventTopic	Concede permiso para quitar el directorio especificado como publicador en el tema de SNS especificado	directory*	aws:ResourceTag/${TagKey}	Escritura
DescribeADAssessment	Concede permiso para describir una evaluación de directorio.			Lectura
DescribeCAEnrollmentPolicy	Concede permiso para describir el estado de la inscripción de la CA de un directorio específico.	directory*	aws:ResourceTag/${TagKey}	Lectura
DescribeCertificate	Concede permiso para mostrar información sobre el certificado registrado para una conexión LDAP segura	directory*	aws:ResourceTag/${TagKey}	Lectura
DescribeClientAuthenticationSettings	Concede permiso para recuperar información sobre el tipo de autenticación de cliente para el directorio especificado, si se especifica el tipo. Si no se especifica ningún tipo, se recupera información sobre todos los tipos de autenticación de clientes que se admiten para el directorio especificado. Actualmente, solo SmartCard es compatible	directory*	aws:ResourceTag/${TagKey}	Lectura
DescribeConditionalForwarders	Concede permiso para obtener información acerca de los reenviadores condicionales para esta cuenta	directory*	aws:ResourceTag/${TagKey}	Lectura
DescribeDirectories	Concede permiso para obtener información acerca de los directorios que pertenecen a esta cuenta			Enumeración
DescribeDirectoryDataAccess	Concede permiso para describir el estado de la API de Directory Service Data para el directorio especificado	directory*	aws:ResourceTag/${TagKey}	Lectura
DescribeDomainControllers	Concede permiso para proporcionar información acerca de los controladores de dominio de su directorio	directory*	aws:ResourceTag/${TagKey}	Lectura
DescribeEventTopics	Concede permiso para obtener información acerca de qué temas de SNS reciben mensajes de estado desde el directorio especificado	directory*	aws:ResourceTag/${TagKey}	Lectura
DescribeHybridADUpdate	Concede permiso para describir las actualizaciones de un directorio híbrido especificado.	directory*	aws:ResourceTag/${TagKey}	Lectura
DescribeLDAPSSettings	Concede permiso para escribir el estado de la seguridad de LDAP para el directorio especificado	directory*	aws:ResourceTag/${TagKey}	Lectura
DescribeRegions	Concede permiso para proporcionar información acerca de las regiones configuradas para la replicación de varias regiones	directory*	aws:ResourceTag/${TagKey}	Lectura
DescribeSettings	Concede permiso para recuperar información sobre los ajustes configurables para el directorio especificado.	directory*	aws:ResourceTag/${TagKey}	Lectura
DescribeSharedDirectories	Concede permiso para devolver los directorios compartidos de su cuenta	directory*	aws:ResourceTag/${TagKey}	Lectura
DescribeSnapshots	Concede permiso para obtener información acerca de las instantáneas de directorios que pertenecen a esta cuenta			Lectura
DescribeTrusts	Concede permiso para obtener información acerca de las relaciones de confianza de esta cuenta			Lectura
DescribeUpdateDirectory	Concede permiso para describir las actualizaciones de un directorio correspondientes a un determinado tipo de actualización	directory*	aws:ResourceTag/${TagKey}	Lectura
DisableCAEnrollmentPolicy	Concede permiso para deshabilitar la inscripción de la CA de un directorio especificado.	directory*	aws:ResourceTag/${TagKey}	Escritura
DisableClientAuthentication	Concede permiso para desactivar los métodos alternativos de autenticación de clientes para el directorio especificado	directory*	aws:ResourceTag/${TagKey}	Escritura
DisableDirectoryDataAccess	Concede permiso para desactivar la API de Directory Service Data para el directorio especificado	directory*	aws:ResourceTag/${TagKey}	Escritura
DisableLDAPS	Concede permiso para desactivar las llamadas seguras LDAP para el directorio especificado	directory*	aws:ResourceTag/${TagKey}	Escritura
DisableRadius	Concede permiso para desactivar la autenticación multifactor (MFA) con el servidor Remote Authentication Dial In User Service (RADIUS) para un directorio de AD Connector	directory*	aws:ResourceTag/${TagKey}	Escritura
DisableSso	Concede permiso para desactivar un ingreso de única vez para un directorio	directory*	aws:ResourceTag/${TagKey}	Escritura
EnableCAEnrollmentPolicy	Concede permiso para habilitar la inscripción de la CA de un directorio especificado.	directory*	aws:ResourceTag/${TagKey}	Escritura
EnableClientAuthentication	Concede permiso para habilitar métodos alternativos de autenticación de clientes para el directorio especificado	directory*	aws:ResourceTag/${TagKey}	Escritura
EnableDirectoryDataAccess	Concede permiso para habilitar la API de Directory Service Data para el directorio especificado	directory*	aws:ResourceTag/${TagKey}	Escritura
EnableLDAPS	Concede permiso para activar el control para que el directorio específico utilice llamadas seguras LDAP	directory*	aws:ResourceTag/${TagKey}	Escritura
EnableRadius	Concede permiso para habilitar la autenticación multifactor (MFA) con el servidor Remote Authentication Dial In User Service (RADIUS) para un directorio de AD Connector	directory*	aws:ResourceTag/${TagKey}	Escritura
EnableSso	Concede permiso para habilitar el inicio de sesión único para un directorio	directory*	aws:ResourceTag/${TagKey}	Escritura
GetDirectoryLimits	Concede permiso para obtener información acerca del límite de directorios para la región actual			Lectura
GetSnapshotLimits	Concede permiso para obtener los límites de la instantánea manual para un directorio	directory*	aws:ResourceTag/${TagKey}	Lectura
ListADAssessments	Concede permiso para enumerar evaluaciones de directorio.			Enumeración
ListCertificates	Concede permiso para enumerar todos los certificados registrados para una conexión LDAP segura, para el directorio especificado	directory*	aws:ResourceTag/${TagKey}	Enumeración
ListIpRoutes	Concede permiso para enumerar los bloques de direcciones que ha agregado a un directorio	directory*	aws:ResourceTag/${TagKey}	Lectura
ListLogSubscriptions	Concede permiso para enumerar las suscripciones de registro activas para Cuenta de AWS			Lectura
ListSchemaExtensions	Concede permiso para enumerar todas las extensiones de esquema que se aplican a un directorio de Microsoft AD	directory*	aws:ResourceTag/${TagKey}	Enumeración
ListTagsForResource	Concede permiso para enumerar todas las etiquetas de un directorio de Amazon Directory Services	directory*	aws:ResourceTag/${TagKey}	Lectura
RegisterCertificate	Concede permiso para registrar un certificado para una conexión LDAP segura	directory*	aws:ResourceTag/${TagKey}	Escritura
RegisterEventTopic	Concede permiso para asociar un directorio a un tema de SNS	directory*	aws:ResourceTag/${TagKey}	Escritura
RejectSharedDirectory	Concede permiso para reflejar una solicitud de directorio compartido que se envió desde la cuenta del propietario del directorio	directory*	aws:ResourceTag/${TagKey}	Escritura
RemoveIpRoutes	Concede permiso para eliminar bloques de direcciones IP de un directorio	directory*	aws:ResourceTag/${TagKey}	Escritura
RemoveRegion	Concede permiso para detener toda la replicación y elimina los controladores de dominio de la región especificada. No puede eliminar la región principal con esta operación	directory*	aws:ResourceTag/${TagKey}	Escritura
RemoveTagsFromResource	Concede permiso para eliminar las etiquetas de un directorio de Amazon Directory Services	directory*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etiquetar, escribir
ResetUserPassword	Concede permiso para restablecer la contraseña de cualquier usuario de su AWS Directorio administrado de Microsoft AD o Simple AD	directory*	aws:ResourceTag/${TagKey}	Escritura
RestoreFromSnapshot	Concede permiso para restaurar un directorio usando una instantánea de directorio existente	directory*	aws:ResourceTag/${TagKey}	Escritura
ShareDirectory	Concede permiso para compartir un directorio específico en su Cuenta de AWS (propietario del directorio) con otro Cuenta de AWS (consumidor del directorio). Con esta operación puedes usar tu directorio desde cualquier Cuenta de AWS y desde cualquier Amazon VPC dentro de Región de AWS	directory*	aws:ResourceTag/${TagKey}	Escritura
StartADAssessment	Concede permiso para iniciar una evaluación de directorio.			Escritura
StartSchemaExtension	Concede permiso para aplicar una extensión de esquema a un directorio de Microsoft AD	directory*	aws:ResourceTag/${TagKey}	Escritura
UnshareDirectory	Concede permiso para detener el uso compartido de directorios entre el propietario del directorio y las cuentas del consumidor	directory*	aws:ResourceTag/${TagKey}	Escritura
UpdateConditionalForwarder	Concede permiso para actualizar un reenviador condicional que se haya configurado para su AWS directorio	directory*	aws:ResourceTag/${TagKey}	Escritura
UpdateDirectorySetup	Concede permiso para actualizar el directorio con un determinado tipo de actualización	directory*	aws:ResourceTag/${TagKey}	Escritura
UpdateHybridAD	Concede permiso para actualizar la configuración de un directorio híbrido especificado.	directory*	aws:ResourceTag/${TagKey}	Escritura
UpdateNumberOfDomainControllers	Concede permiso para agregar o quitar controladores de dominio en el directorio o hacia el directorio. En función de la diferencia entre el valor actual y el valor nuevo (proporcionada a través de esta llamada a la API), los controladores de dominio se agregarán o eliminarán. Esta operación puede tardar hasta 45 minutos para que cualquier controlador de dominio nuevo pase a estar totalmente activo una vez que el número de controladores de dominio solicitados se actualice. Durante este tiempo, no puede realizar ninguna otra solicitud de actualización	directory*	aws:ResourceTag/${TagKey}	Escritura
UpdateRadius	Concede permiso para actualizar la información del servidor Remote Authentication Dial In User Service (RADIUS) para un directorio de AD Connector	directory*	aws:ResourceTag/${TagKey}	Escritura
UpdateSettings	Concede permiso para actualizar la configuración del directorio especificado.	directory*	aws:ResourceTag/${TagKey}	Escritura
UpdateTrust	Concede permiso para actualizar la confianza que se ha establecido entre sus AWS Un directorio administrado de Microsoft AD y un Active Directory local	directory*	aws:ResourceTag/${TagKey}	Escritura
VerifyTrust	Concede permiso para verificar la relación de confianza entre su Microsoft AD en el AWS nube y un dominio externo	directory*	aws:ResourceTag/${TagKey}	Lectura

Permission-only acciones para AWS Directory Service

Las siguientes acciones se definen mediante AWS Servicio de directorio, pero no se pueden invocar directamente mediante ninguna operación de API. Solo se pueden usar en las declaraciones de política de IAM para conceder o denegar permisos.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AccessDSData	Concede permiso para acceder a los datos del directorio mediante la API de Directory Service Data	directory*	aws:ResourceTag/${TagKey}	Gestión de permisos, Write
AuthorizeApplication	Otorga permiso para autorizar una solicitud para su AWS Directorio	directory*	aws:ResourceTag/${TagKey}	Escritura
CheckAlias	Concede permiso para verificar que el alias esté disponible para su uso			Lectura
CreateIdentityPoolDirectory	Concede permiso para crear un IdentityPool Directorio en el AWS nube		aws:RequestTag/${TagKey} aws:TagKeys	Escritura
DisableRoleAccess	Concede permiso para deshabilitar Consola de administración de AWS acceso a la identidad en su AWS Directorio	directory*	aws:ResourceTag/${TagKey}	Escritura
EnableRoleAccess	Concede permiso para habilitarlo Consola de administración de AWS acceso a la identidad en su AWS Directorio	directory*	aws:ResourceTag/${TagKey}	Escritura
GetAuthorizedApplicationDetails	Concede permiso para recuperar los detalles de las aplicaciones autorizadas de un directorio	directory*	aws:ResourceTag/${TagKey}	Lectura
ListAuthorizedApplications	Otorga permiso para obtener el AWS aplicaciones autorizadas para un directorio	directory*	aws:ResourceTag/${TagKey}	Lectura
UnauthorizeApplication	Concede permiso para desautorizar una solicitud de su AWS Directorio	directory*	aws:ResourceTag/${TagKey}	Escritura
UpdateAuthorizedApplication	Otorga permiso para actualizar una solicitud autorizada para su AWS Directorio	directory*	aws:ResourceTag/${TagKey}	Escritura
UpdateDirectory	Concede permiso para actualizar las configuraciones, tales como credenciales de la cuenta de servicio o direcciones IP del servidor DNS, para el directorio especificado	directory*	aws:ResourceTag/${TagKey}	Escritura

Tipos de recursos definidos por AWS Directory Service

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
directory	arn:${Partition}:ds:${Region}:${Account}:directory/${DirectoryId}	aws:ResourceTag/${TagKey}

Claves de condición para AWS Directory Service

AWS El servicio de directorio define las siguientes claves de condición que se pueden usar en el Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
aws:RequestTag/${TagKey}	Filtra el acceso según el valor de la solicitud a AWS DS	String
aws:ResourceTag/${TagKey}	Filtra el acceso por AWS Se está actuando sobre el recurso DS	String
aws:TagKeys	Filtra el acceso por las claves de etiquetas que se pasan en la solicitud	ArrayOfString

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

AWS Conexión directa (directconnect)

AWS Datos del servicio de directorio (ds-data)