Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Acciones, recursos y claves de condición para Amazon EMR on EKS (EMR Containers)
<a name="list_emr-containers"></a>

Amazon EMR on EKS (contenedores EMR) (prefijo de servicio:`emr-containers`) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/emr/latest/EMR-on-EKS-DevelopmentGuide/).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/emr-on-eks/latest/APIReference/).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/emr/latest/EMR-on-EKS-DevelopmentGuide/security-iam.html).
+ Consulte la referencia de autorización de servicio [programática de este servicio](https://servicereference.us-east-1.amazonaws.com/v1/emr-containers/emr-containers.json).

**Topics**
+ [Operaciones de API definidas por Amazon EMR en EKS (contenedores EMR)](#list_emr-containers-operations)
+ [Acciones definidas por Amazon EMR on EKS (EMR Containers)](#list_emr-containers-actions-as-permissions)
+ [Tipos de recursos definidos por Amazon EMR on EKS (EMR Containers)](#list_emr-containers-resources-for-iam-policies)
+ [Claves de condición de Amazon EMR on EKS (EMR Containers)](#list_emr-containers-policy-keys)

## Operaciones de API definidas por Amazon EMR en EKS (contenedores EMR)
<a name="list_emr-containers-operations"></a>

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la [tabla de acciones](#list_emr-containers-actions-as-permissions).




- **   CancelJobRun  **
  - **Acción de IAM:**  [emr-containers:CancelJobRun](#list_emr-containers-action-CancelJobRun) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateJobTemplate  **
  - **Acción de IAM:**  [emr-containers:CreateJobTemplate](#list_emr-containers-action-CreateJobTemplate)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [emr-containers:TagResource](#list_emr-containers-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateManagedEndpoint  **
  - **Acción de IAM:**  [emr-containers:CreateManagedEndpoint](#list_emr-containers-action-CreateManagedEndpoint)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [emr-containers:TagResource](#list_emr-containers-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir
  - **Acción de IAM:**  [ec2:AuthorizeSecurityGroupEgress](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_AuthorizeSecurityGroupEgress.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [ec2:AuthorizeSecurityGroupIngress](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_AuthorizeSecurityGroupIngress.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [ec2:CreateSecurityGroup](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_CreateSecurityGroup.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [ec2:DeleteSecurityGroup](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_DeleteSecurityGroup.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [ec2:RevokeSecurityGroupEgress](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_RevokeSecurityGroupEgress.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [ec2:RevokeSecurityGroupIngress](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_RevokeSecurityGroupIngress.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** iam:PassedToService / **Valores posibles:** pods.eks.amazonaws.com / **Nivel de acceso:** Escritura

- **   CreateSecurityConfiguration  **
  - **Acción de IAM:**  [emr-containers:CreateSecurityConfiguration](#list_emr-containers-action-CreateSecurityConfiguration)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [emr-containers:TagResource](#list_emr-containers-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateVirtualCluster  **
  - **Acción de IAM:**  [emr-containers:CreateVirtualCluster](#list_emr-containers-action-CreateVirtualCluster)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [emr-containers:TagResource](#list_emr-containers-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   DeleteJobTemplate  **
  - **Acción de IAM:**  [emr-containers:DeleteJobTemplate](#list_emr-containers-action-DeleteJobTemplate) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteManagedEndpoint  **
  - **Acción de IAM:**  [emr-containers:DeleteManagedEndpoint](#list_emr-containers-action-DeleteManagedEndpoint)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [ec2:DeleteSecurityGroup](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_DeleteSecurityGroup.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [ec2:RevokeSecurityGroupEgress](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_RevokeSecurityGroupEgress.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [ec2:RevokeSecurityGroupIngress](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_RevokeSecurityGroupIngress.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura

- **   DeleteSecurityConfiguration  **
  - **Acción de IAM:**  [emr-containers:DeleteSecurityConfiguration](#list_emr-containers-action-DeleteSecurityConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteVirtualCluster  **
  - **Acción de IAM:**  [emr-containers:DeleteVirtualCluster](#list_emr-containers-action-DeleteVirtualCluster)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [eks:AssociateAccessPolicy](https://docs.aws.amazon.com/eks/latest/APIReference/API_AssociateAccessPolicy.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [eks:DeleteAccessEntry](https://docs.aws.amazon.com/eks/latest/APIReference/API_DeleteAccessEntry.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [eks:DescribeAccessEntry](https://docs.aws.amazon.com/eks/latest/APIReference/API_DescribeAccessEntry.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [eks:DisassociateAccessPolicy](https://docs.aws.amazon.com/eks/latest/APIReference/API_DisassociateAccessPolicy.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [eks:ListAssociatedAccessPolicies](https://docs.aws.amazon.com/eks/latest/APIReference/API_ListAssociatedAccessPolicies.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Enumeración

- **   DescribeJobRun  **
  - **Acción de IAM:**  [emr-containers:DescribeJobRun](#list_emr-containers-action-DescribeJobRun) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeJobTemplate  **
  - **Acción de IAM:**  [emr-containers:DescribeJobTemplate](#list_emr-containers-action-DescribeJobTemplate) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeManagedEndpoint  **
  - **Acción de IAM:**  [emr-containers:DescribeManagedEndpoint](#list_emr-containers-action-DescribeManagedEndpoint) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeSecurityConfiguration  **
  - **Acción de IAM:**  [emr-containers:DescribeSecurityConfiguration](#list_emr-containers-action-DescribeSecurityConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeVirtualCluster  **
  - **Acción de IAM:**  [emr-containers:DescribeVirtualCluster](#list_emr-containers-action-DescribeVirtualCluster) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetManagedEndpointSessionCredentials  **
  - **Acción de IAM:**  [emr-containers:GetManagedEndpointSessionCredentials](#list_emr-containers-action-GetManagedEndpointSessionCredentials) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   ListJobRuns  **
  - **Acción de IAM:**  [emr-containers:ListJobRuns](#list_emr-containers-action-ListJobRuns) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListJobTemplates  **
  - **Acción de IAM:**  [emr-containers:ListJobTemplates](#list_emr-containers-action-ListJobTemplates) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListManagedEndpoints  **
  - **Acción de IAM:**  [emr-containers:ListManagedEndpoints](#list_emr-containers-action-ListManagedEndpoints) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListSecurityConfigurations  **
  - **Acción de IAM:**  [emr-containers:ListSecurityConfigurations](#list_emr-containers-action-ListSecurityConfigurations) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListTagsForResource  **
  - **Acción de IAM:**  [emr-containers:ListTagsForResource](#list_emr-containers-action-ListTagsForResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListVirtualClusters  **
  - **Acción de IAM:**  [emr-containers:ListVirtualClusters](#list_emr-containers-action-ListVirtualClusters) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   StartJobRun  **
  - **Acción de IAM:**  [emr-containers:DescribeJobTemplate](#list_emr-containers-action-DescribeJobTemplate)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [emr-containers:StartJobRun](#list_emr-containers-action-StartJobRun)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [emr-containers:TagResource](#list_emr-containers-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir
  - **Acción de IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** iam:PassedToService / **Valores posibles:** pods.eks.amazonaws.com / **Nivel de acceso:** Escritura

- **   TagResource  **
  - **Acción de IAM:**  [emr-containers:TagResource](#list_emr-containers-action-TagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UntagResource  **
  - **Acción de IAM:**  [emr-containers:UntagResource](#list_emr-containers-action-UntagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir



## Acciones definidas por Amazon EMR on EKS (EMR Containers)
<a name="list_emr-containers-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición compatibles con esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [CancelJobRun](https://docs.aws.amazon.com/emr-on-eks/latest/APIReference/API_CancelJobRun.html)  **
  - **Description (Descripción):** Concede permiso para cancelar una ejecución de trabajo
  - **Tipos de recursos (\*necesarios):** [jobRun\*](#list_emr-containers-resource-jobRun)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [CreateCertificate](https://docs.aws.amazon.com/emr-on-eks/latest/APIReference/API_CreateCertificate.html)  **
  - **Description (Descripción):** Otorga permiso para llamar al CreateCertificate método CertificateSigningRequest, aceptar el certificado firmado y devolverlo
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [CreateJobTemplate](https://docs.aws.amazon.com/emr-on-eks/latest/APIReference/API_CreateJobTemplate.html)  **
  - **Description (Descripción):** Concede permiso para crear una plantilla de trabajo
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_emr-containers-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_emr-containers-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateManagedEndpoint](https://docs.aws.amazon.com/emr-on-eks/latest/APIReference/API_CreateManagedEndpoint.html)  **
  - **Description (Descripción):** Otorga permiso para crear un punto de enlace administrado
  - **Tipos de recursos (\*necesarios):** [virtualCluster\*](#list_emr-containers-resource-virtualCluster)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_emr-containers-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_emr-containers-aws_TagKeys)<br />[emr-containers:ExecutionRoleArn](#list_emr-containers-emr-containers_ExecutionRoleArn)
  - **Nivel de acceso:** Escritura

- **   [CreateSecurityConfiguration](https://docs.aws.amazon.com/emr-on-eks/latest/APIReference/API_CreateSecurityConfiguration.html)  **
  - **Description (Descripción):** Concede permiso para crear una configuración de seguridad
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_emr-containers-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_emr-containers-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateVirtualCluster](https://docs.aws.amazon.com/emr-on-eks/latest/APIReference/API_CreateVirtualCluster.html)  **
  - **Description (Descripción):** Otorga permiso para crear un clúster virtual
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_emr-containers-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_emr-containers-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [DeleteJobTemplate](https://docs.aws.amazon.com/emr-on-eks/latest/APIReference/API_DeleteJobTemplate.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una plantilla de trabajo
  - **Tipos de recursos (\*necesarios):** [jobTemplate\*](#list_emr-containers-resource-jobTemplate)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteManagedEndpoint](https://docs.aws.amazon.com/emr-on-eks/latest/APIReference/API_DeleteManagedEndpoint.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar un punto de enlace administrado
  - **Tipos de recursos (\*necesarios):** [managedEndpoint\*](#list_emr-containers-resource-managedEndpoint)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteSecurityConfiguration](https://docs.aws.amazon.com/emr-on-eks/latest/APIReference/API_DeleteSecurityConfiguration.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una configuración de seguridad
  - **Tipos de recursos (\*necesarios):** [securityConfiguration\*](#list_emr-containers-resource-securityConfiguration)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteVirtualCluster](https://docs.aws.amazon.com/emr-on-eks/latest/APIReference/API_DeleteVirtualCluster.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar un clúster virtual
  - **Tipos de recursos (\*necesarios):** [virtualCluster\*](#list_emr-containers-resource-virtualCluster)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [DescribeJobRun](https://docs.aws.amazon.com/emr-on-eks/latest/APIReference/API_DescribeJobRun.html)  **
  - **Description (Descripción):** Otorga permiso para describir una ejecución de trabajo
  - **Tipos de recursos (\*necesarios):** [jobRun\*](#list_emr-containers-resource-jobRun)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeJobTemplate](https://docs.aws.amazon.com/emr-on-eks/latest/APIReference/API_DescribeJobTemplate.html)  **
  - **Description (Descripción):** Concede permiso para describir una plantilla de trabajo
  - **Tipos de recursos (\*necesarios):** [jobTemplate\*](#list_emr-containers-resource-jobTemplate)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeManagedEndpoint](https://docs.aws.amazon.com/emr-on-eks/latest/APIReference/API_DescribeManagedEndpoint.html)  **
  - **Description (Descripción):** Otorga permiso para describir un punto de enlace administrado
  - **Tipos de recursos (\*necesarios):** [managedEndpoint\*](#list_emr-containers-resource-managedEndpoint)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeSecurityConfiguration](https://docs.aws.amazon.com/emr-on-eks/latest/APIReference/API_DescribeSecurityConfiguration.html)  **
  - **Description (Descripción):** Concede permiso para describir una configuración de seguridad
  - **Tipos de recursos (\*necesarios):** [securityConfiguration\*](#list_emr-containers-resource-securityConfiguration)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeVirtualCluster](https://docs.aws.amazon.com/emr-on-eks/latest/APIReference/API_DescribeVirtualCluster.html)  **
  - **Description (Descripción):** Otorga permiso para describir un clúster virtual
  - **Tipos de recursos (\*necesarios):** [virtualCluster\*](#list_emr-containers-resource-virtualCluster)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetManagedEndpointSessionCredentials](https://docs.aws.amazon.com/emr-on-eks/latest/APIReference/API_GetManagedEndpointSessionCredentials.html)  **
  - **Description (Descripción):** Concede permiso para generar un token de sesión utilizado para conectarse a un punto de conexión administrado
  - **Tipos de recursos (\*necesarios):** [managedEndpoint\*](#list_emr-containers-resource-managedEndpoint)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [ListJobRuns](https://docs.aws.amazon.com/emr-on-eks/latest/APIReference/API_ListJobRuns.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar las ejecuciones de trabajo asociadas a un clúster virtual
  - **Tipos de recursos (\*necesarios):** [virtualCluster\*](#list_emr-containers-resource-virtualCluster)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListJobTemplates](https://docs.aws.amazon.com/emr-on-eks/latest/APIReference/API_ListJobTemplates.html)  **
  - **Description (Descripción):** Concede permiso para enumerar las plantillas de trabajo
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListManagedEndpoints](https://docs.aws.amazon.com/emr-on-eks/latest/APIReference/API_ListManagedEndpoints.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar los puntos de enlace administrados asociados a un clúster virtual
  - **Tipos de recursos (\*necesarios):** [virtualCluster\*](#list_emr-containers-resource-virtualCluster)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListSecurityConfigurations](https://docs.aws.amazon.com/emr-on-eks/latest/APIReference/API_ListSecurityConfigurations.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar las configuraciones de seguridad
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListTagsForResource](https://docs.aws.amazon.com/emr-on-eks/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar las etiquetas del recurso especificado
  - **Tipos de recursos (\*necesarios):** [jobRun](#list_emr-containers-resource-jobRun) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [jobTemplate](#list_emr-containers-resource-jobTemplate) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [managedEndpoint](#list_emr-containers-resource-managedEndpoint) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [securityConfiguration](#list_emr-containers-resource-securityConfiguration) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [virtualCluster](#list_emr-containers-resource-virtualCluster) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** List

- **   [ListVirtualClusters](https://docs.aws.amazon.com/emr-on-eks/latest/APIReference/API_ListVirtualClusters.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar los clústeres virtuales
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** List

- **   [StartJobRun](https://docs.aws.amazon.com/emr-on-eks/latest/APIReference/API_StartJobRun.html)  **
  - **Description (Descripción):** Otorga permiso para iniciar una ejecución de trabajo
  - **Tipos de recursos (\*necesarios):** [virtualCluster\*](#list_emr-containers-resource-virtualCluster)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_emr-containers-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_emr-containers-aws_TagKeys)<br />[emr-containers:ExecutionRoleArn](#list_emr-containers-emr-containers_ExecutionRoleArn)<br />[emr-containers:JobTemplateArn](#list_emr-containers-emr-containers_JobTemplateArn)
  - **Nivel de acceso:** Write

- **   [TagResource](https://docs.aws.amazon.com/emr-on-eks/latest/APIReference/API_TagResource.html)  **
  - **Description (Descripción):** Concede permiso para etiquetar el recurso especificado
  - **Tipos de recursos (\*necesarios):** [jobRun](#list_emr-containers-resource-jobRun) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_emr-containers-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_emr-containers-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [jobTemplate](#list_emr-containers-resource-jobTemplate) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_emr-containers-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_emr-containers-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [managedEndpoint](#list_emr-containers-resource-managedEndpoint) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_emr-containers-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_emr-containers-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [securityConfiguration](#list_emr-containers-resource-securityConfiguration) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_emr-containers-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_emr-containers-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [virtualCluster](#list_emr-containers-resource-virtualCluster) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_emr-containers-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_emr-containers-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UntagResource](https://docs.aws.amazon.com/emr-on-eks/latest/APIReference/API_UntagResource.html)  **
  - **Description (Descripción):** Concede permiso para quitar las etiquetas del recurso especificado
  - **Tipos de recursos (\*necesarios):** [jobRun](#list_emr-containers-resource-jobRun) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_emr-containers-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [jobTemplate](#list_emr-containers-resource-jobTemplate) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_emr-containers-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [managedEndpoint](#list_emr-containers-resource-managedEndpoint) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_emr-containers-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [securityConfiguration](#list_emr-containers-resource-securityConfiguration) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_emr-containers-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [virtualCluster](#list_emr-containers-resource-virtualCluster) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_emr-containers-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir



## Tipos de recursos definidos por Amazon EMR on EKS (EMR Containers)
<a name="list_emr-containers-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
|  [jobRun](https://docs.aws.amazon.com/emr/latest/EMR-on-EKS-DevelopmentGuide/job-runs.html)  | arn:${Partition}:emr-containers:${Region}:${Account}:/virtualclusters/${VirtualClusterId}/jobruns/${JobRunId} | [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_) | 
|  [jobTemplate](https://docs.aws.amazon.com/emr/latest/EMR-on-EKS-DevelopmentGuide/job-templates.html)  | arn:${Partition}:emr-containers:${Region}:${Account}:/jobtemplates/${JobTemplateId} | [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_) | 
|  [managedEndpoint](https://docs.aws.amazon.com/emr/latest/ManagementGuide/emr-studio-create-eks-cluster.html#emr-studio-create-managed-endpoint)  | arn:${Partition}:emr-containers:${Region}:${Account}:/virtualclusters/${VirtualClusterId}/endpoints/${EndpointId} | [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_) | 
|  [securityConfiguration](https://docs.aws.amazon.com/emr/latest/EMR-on-EKS-DevelopmentGuide/security_iam_fgac-lf-enable.html#security_iam_fgac-lf-security-config)  | arn:${Partition}:emr-containers:${Region}:${Account}:/securityconfigurations/${SecurityConfigurationId} | [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_) | 
|  [virtualCluster](https://docs.aws.amazon.com/emr/latest/EMR-on-EKS-DevelopmentGuide/virtual-cluster.html)  | arn:${Partition}:emr-containers:${Region}:${Account}:/virtualclusters/${VirtualClusterId} | [aws:ResourceTag/${TagKey}](#list_emr-containers-aws_ResourceTag___TagKey_) | 

## Claves de condición de Amazon EMR on EKS (EMR Containers)
<a name="list_emr-containers-policy-keys"></a>

Amazon EMR on EKS (EMR Containers) define las siguientes claves de condición que se pueden utilizar en el elemento `Condition` de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra el acceso por los pares clave-valor de la etiqueta presentes en la solicitud | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra el acceso por los pares clave-valor de etiqueta adjuntados al recurso | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra el acceso por las claves de la etiqueta presentes en la solicitud | ArrayOfString | 
|   [emr-containers:ExecutionRoleArn](https://docs.aws.amazon.com/emr/latest/EMR-on-EKS-DevelopmentGuide/iam-execution-role.html)  | Filtra el acceso por el ARN del rol de ejecución presente en la solicitud | ARN | 
|   [emr-containers:JobTemplateArn](https://docs.aws.amazon.com/emr/latest/EMR-on-EKS-DevelopmentGuide/iam-job-template.html)  | Filtra el acceso por el ARN de la plantilla de trabajo presente en la solicitud | ARN |