Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Acciones, recursos y claves de condición para Amazon Elastic VMware Service
<a name="list_evs"></a>

Amazon Elastic VMware Service (prefijo de servicio: `evs`) proporciona las siguientes claves de operaciones, recursos, acciones y condiciones específicas del servicio para usarlas en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/evs/latest/userguide/).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/evs/latest/APIReference/).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/evs/latest/userguide/security-iam.html#security-iam-access-manage).
+ Vea el [referencia de autorización de servicio programático](https://servicereference.us-east-1.amazonaws.com/v1/evs/evs.json) para este servicio.

**Topics**
+ [Operaciones de API definidas por Amazon Elastic VMware Service](#list_evs-operations)
+ [Acciones definidas por Amazon Elastic VMware Service](#list_evs-actions-as-permissions)
+ [Tipos de recurso definidos por Amazon Elastic VMware Service](#list_evs-resources-for-iam-policies)
+ [Claves de condición para Amazon Elastic VMware Service](#list_evs-policy-keys)

## Operaciones de API definidas por Amazon Elastic VMware Service
<a name="list_evs-operations"></a>

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulta la [Tabla de acciones](#list_evs-actions-as-permissions).




- **   AssociateEipToVlan  **
  - **Acción de IAM:**  [evs:AssociateEipToVlan](#list_evs-action-AssociateEipToVlan) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateEntitlement  **
  - **Acción de IAM:**  [evs:CreateEntitlement](#list_evs-action-CreateEntitlement) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateEnvironment  **
  - **Acción de IAM:**  [evs:CreateEnvironment](#list_evs-action-CreateEnvironment)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [evs:TagResource](#list_evs-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateEnvironmentConnector  **
  - **Acción de IAM:**  [evs:CreateEnvironmentConnector](#list_evs-action-CreateEnvironmentConnector) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateEnvironmentHost  **
  - **Acción de IAM:**  [evs:CreateEnvironmentHost](#list_evs-action-CreateEnvironmentHost) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteEntitlement  **
  - **Acción de IAM:**  [evs:DeleteEntitlement](#list_evs-action-DeleteEntitlement) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteEnvironment  **
  - **Acción de IAM:**  [evs:DeleteEnvironment](#list_evs-action-DeleteEnvironment) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteEnvironmentConnector  **
  - **Acción de IAM:**  [evs:DeleteEnvironmentConnector](#list_evs-action-DeleteEnvironmentConnector) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteEnvironmentHost  **
  - **Acción de IAM:**  [evs:DeleteEnvironmentHost](#list_evs-action-DeleteEnvironmentHost) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DisassociateEipFromVlan  **
  - **Acción de IAM:**  [evs:DisassociateEipFromVlan](#list_evs-action-DisassociateEipFromVlan) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   GetAccountSettings  **
  - **Acción de IAM:**  [evs:GetAccountSettings](#list_evs-action-GetAccountSettings) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetDepotUrl  **
  - **Acción de IAM:**  [evs:GetDepotUrl](#list_evs-action-GetDepotUrl) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetEnvironment  **
  - **Acción de IAM:**  [evs:GetEnvironment](#list_evs-action-GetEnvironment) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetVersions  **
  - **Acción de IAM:**  [evs:GetVersions](#list_evs-action-GetVersions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListEnvironmentConnectors  **
  - **Acción de IAM:**  [evs:ListEnvironmentConnectors](#list_evs-action-ListEnvironmentConnectors) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListEnvironmentHosts  **
  - **Acción de IAM:**  [evs:ListEnvironmentHosts](#list_evs-action-ListEnvironmentHosts) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListEnvironmentVlans  **
  - **Acción de IAM:**  [evs:ListEnvironmentVlans](#list_evs-action-ListEnvironmentVlans) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListEnvironments  **
  - **Acción de IAM:**  [evs:ListEnvironments](#list_evs-action-ListEnvironments) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListTagsForResource  **
  - **Acción de IAM:**  [evs:ListTagsForResource](#list_evs-action-ListTagsForResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListVmEntitlements  **
  - **Acción de IAM:**  [evs:ListVmEntitlements](#list_evs-action-ListVmEntitlements) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   PutAccountSettings  **
  - **Acción de IAM:**  [evs:PutAccountSettings](#list_evs-action-PutAccountSettings) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   TagResource  **
  - **Acción de IAM:**  [evs:TagResource](#list_evs-action-TagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UntagResource  **
  - **Acción de IAM:**  [evs:UntagResource](#list_evs-action-UntagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UpdateEnvironmentConnector  **
  - **Acción de IAM:**  [evs:UpdateEnvironmentConnector](#list_evs-action-UpdateEnvironmentConnector) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura



## Acciones definidas por Amazon Elastic VMware Service
<a name="list_evs-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [AssociateEipToVlan](https://docs.aws.amazon.com/evs/latest/APIReference/API_AssociateEipToVlan.html)  **
  - **Description (Descripción):** Concede permiso para asociar una dirección IP elástica (EIP) a una VLAN pública en un entorno de Amazon EVS.
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_evs-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_evs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [CreateEntitlement](https://docs.aws.amazon.com/evs/latest/APIReference/API_CreateEntitlement.html)  **
  - **Description (Descripción):** Concede permiso para crear un derecho en un entorno de Amazon EVS
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_evs-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_evs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [CreateEnvironment](https://docs.aws.amazon.com/evs/latest/APIReference/API_CreateEnvironment.html)  **
  - **Description (Descripción):** Concede permiso para crear un entorno de Amazon EVS.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_evs-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_evs-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateEnvironmentConnector](https://docs.aws.amazon.com/evs/latest/APIReference/API_CreateEnvironmentConnector.html)  **
  - **Description (Descripción):** Concede permiso para crear un conector en un entorno de Amazon EVS
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_evs-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_evs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [CreateEnvironmentHost](https://docs.aws.amazon.com/evs/latest/APIReference/API_CreateEnvironmentHost.html)  **
  - **Description (Descripción):** Concede permiso para agregar un host en un entorno de Amazon EVS.
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_evs-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_evs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteEntitlement](https://docs.aws.amazon.com/evs/latest/APIReference/API_DeleteEntitlement.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un derecho de un entorno de Amazon EVS
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_evs-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_evs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteEnvironment](https://docs.aws.amazon.com/evs/latest/APIReference/API_DeleteEnvironment.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un entorno de Amazon EVS.
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_evs-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_evs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteEnvironmentConnector](https://docs.aws.amazon.com/evs/latest/APIReference/API_DeleteEnvironmentConnector.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un conector de un entorno de Amazon EVS
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_evs-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_evs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteEnvironmentHost](https://docs.aws.amazon.com/evs/latest/APIReference/API_DeleteEnvironmentHost.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un host de un entorno de Amazon EVS.
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_evs-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_evs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DisassociateEipFromVlan](https://docs.aws.amazon.com/evs/latest/APIReference/API_DisassociateEipFromVlan.html)  **
  - **Description (Descripción):** Concede permiso para desvincular una dirección IP elástica (EIP) de una VLAN pública en un entorno de Amazon EVS.
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_evs-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_evs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [GetAccountSettings](https://docs.aws.amazon.com/evs/latest/APIReference/API_GetAccountSettings.html)  **
  - **Description (Descripción):** Concede permiso para obtener la configuración de la cuenta de EVS
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetDepotUrl](https://docs.aws.amazon.com/evs/latest/APIReference/API_GetDepotUrl.html)  **
  - **Description (Descripción):** Concede permiso para obtener una URL de almacén del entorno de Amazon EVS
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_evs-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_evs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetEnvironment](https://docs.aws.amazon.com/evs/latest/APIReference/API_GetEnvironment.html)  **
  - **Description (Descripción):** Concede permiso para obtener un entorno de Amazon EVS.
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_evs-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_evs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetVersions](https://docs.aws.amazon.com/evs/latest/APIReference/API_GetVersions.html)  **
  - **Description (Descripción):** Concede permiso para obtener las versiones proporcionadas por Amazon EVS para su lanzamiento
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [ListEnvironmentConnectors](https://docs.aws.amazon.com/evs/latest/APIReference/API_ListEnvironmentConnectors.html)  **
  - **Description (Descripción):** Concede permiso para recuperar una lista de conectores asociados a un entorno de Amazon EVS
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_evs-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_evs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListEnvironmentHosts](https://docs.aws.amazon.com/evs/latest/APIReference/API_ListEnvironmentHosts.html)  **
  - **Description (Descripción):** Concede permiso para recuperar una lista de los hosts asociados a un entorno de Amazon EVS.
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_evs-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_evs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListEnvironmentVlans](https://docs.aws.amazon.com/evs/latest/APIReference/API_ListEnvironmentVlans.html)  **
  - **Description (Descripción):** Concede permiso para recuperar una lista de las VLAN de un entorno de Amazon EVS.
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_evs-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_evs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListEnvironments](https://docs.aws.amazon.com/evs/latest/APIReference/API_ListEnvironments.html)  **
  - **Description (Descripción):** Concede permiso para recuperar una lista de los entornos de Amazon EVS en una cuenta.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListTagsForResource](https://docs.aws.amazon.com/evs/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar las etiquetas de un ARN de recurso especificado
  - **Tipos de recursos (\*necesarios):** [environment](#list_evs-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_evs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListVmEntitlements](https://docs.aws.amazon.com/evs/latest/APIReference/API_ListVmEntitlements.html)  **
  - **Description (Descripción):** Concede permiso para recuperar una lista de derechos asociados a un entorno de Amazon EVS
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_evs-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_evs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [PutAccountSettings](https://docs.aws.amazon.com/evs/latest/APIReference/API_PutAccountSettings.html)  **
  - **Description (Descripción):** Concede permiso para obtener la configuración de la cuenta de EVS
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [TagResource](https://docs.aws.amazon.com/evs/latest/APIReference/API_TagResource.html)  **
  - **Description (Descripción):** Otorga permiso para etiquetar un ARN de recurso especificado
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_evs-resource-environment)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_evs-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_evs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_evs-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UntagResource](https://docs.aws.amazon.com/evs/latest/APIReference/API_UntagResource.html)  **
  - **Description (Descripción):** Otorga permisos para eliminar las etiquetas de un ARN de recurso especificado
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_evs-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_evs-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_evs-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UpdateEnvironmentConnector](https://docs.aws.amazon.com/evs/latest/APIReference/API_UpdateEnvironmentConnector.html)  **
  - **Description (Descripción):** Concede permiso para actualizar un conector en un entorno de Amazon EVS
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_evs-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_evs-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura



## Tipos de recurso definidos por Amazon Elastic VMware Service
<a name="list_evs-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
|  [environment](https://docs.aws.amazon.com/evs/latest/userguide/concepts.html#concepts-evs-virt-env)  | arn:${Partition}:evs:${Region}:${Account}:environment/${EnvironmentIdentifier} | [aws:ResourceTag/${TagKey}](#list_evs-aws_ResourceTag___TagKey_) | 

## Claves de condición para Amazon Elastic VMware Service
<a name="list_evs-policy-keys"></a>

Amazon Elastic VMware Service define las siguientes claves de condición que pueden utilizarse en el elemento `Condition` de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/evs/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtra el acceso mediante una clave de etiqueta y un par de valores permitidos en la solicitud | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/evs/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtra el acceso por par de clave y valor de etiqueta de un recurso | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/evs/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies)  | Filtra el acceso mediante una lista de claves de etiqueta permitidas en la solicitud | ArrayOfString |