Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Acciones, recursos y claves de condición para AWS IoT Greengrass
<a name="list_greengrass"></a>

AWS IoT Greengrass (prefijo de servicio:`greengrass`) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/greengrass/v1/developerguide/).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/greengrass/v1/apireference/).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/greengrass/v1/developerguide/security_iam_service-with-iam.html).
+ Consulte la referencia de autorización de [servicio programática de este servicio.](https://servicereference.us-east-1.amazonaws.com/v1/greengrass/greengrass.json)

**Topics**
+ [Las operaciones de la API se definen mediante AWS IoT Greengrass](#list_greengrass-operations)
+ [Acciones definidas por AWS IoT Greengrass](#list_greengrass-actions-as-permissions)
+ [Tipos de recursos definidos por AWS IoT Greengrass](#list_greengrass-resources-for-iam-policies)
+ [Claves de condición para AWS IoT Greengrass](#list_greengrass-policy-keys)

## Las operaciones de la API se definen mediante AWS IoT Greengrass
<a name="list_greengrass-operations"></a>

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la [tabla de acciones](#list_greengrass-actions-as-permissions).




- **   AssociateRoleToGroup  **
  - **Acción de IAM:**  [greengrass:AssociateRoleToGroup](#list_greengrass-action-AssociateRoleToGroup)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** iam:PassedToService / **Valores posibles:** greengrass.amazonaws.com / **Nivel de acceso:** Escritura

- **   AssociateServiceRoleToAccount  **
  - **Acción de IAM:**  [greengrass:AssociateServiceRoleToAccount](#list_greengrass-action-AssociateServiceRoleToAccount)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Administración de permisos, escritura
  - **Acción de IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** iam:PassedToService / **Valores posibles:** greengrass.amazonaws.com / **Nivel de acceso:** Escritura

- **   CreateConnectorDefinition  **
  - **Acción de IAM:**  [greengrass:CreateConnectorDefinition](#list_greengrass-action-CreateConnectorDefinition)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [greengrass:TagResource](#list_greengrass-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateConnectorDefinitionVersion  **
  - **Acción de IAM:**  [greengrass:CreateConnectorDefinitionVersion](#list_greengrass-action-CreateConnectorDefinitionVersion) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateCoreDefinition  **
  - **Acción de IAM:**  [greengrass:CreateCoreDefinition](#list_greengrass-action-CreateCoreDefinition)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [greengrass:TagResource](#list_greengrass-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateCoreDefinitionVersion  **
  - **Acción de IAM:**  [greengrass:CreateCoreDefinitionVersion](#list_greengrass-action-CreateCoreDefinitionVersion) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateDeployment  **
  - **Acción de IAM:**  [greengrass:CreateDeployment](#list_greengrass-action-CreateDeployment)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [greengrass:TagResource](#list_greengrass-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateDeviceDefinition  **
  - **Acción de IAM:**  [greengrass:CreateDeviceDefinition](#list_greengrass-action-CreateDeviceDefinition)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [greengrass:TagResource](#list_greengrass-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateDeviceDefinitionVersion  **
  - **Acción de IAM:**  [greengrass:CreateDeviceDefinitionVersion](#list_greengrass-action-CreateDeviceDefinitionVersion) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateFunctionDefinition  **
  - **Acción de IAM:**  [greengrass:CreateFunctionDefinition](#list_greengrass-action-CreateFunctionDefinition)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [greengrass:TagResource](#list_greengrass-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateFunctionDefinitionVersion  **
  - **Acción de IAM:**  [greengrass:CreateFunctionDefinitionVersion](#list_greengrass-action-CreateFunctionDefinitionVersion) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateGroup  **
  - **Acción de IAM:**  [greengrass:CreateGroup](#list_greengrass-action-CreateGroup)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [greengrass:TagResource](#list_greengrass-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateGroupCertificateAuthority  **
  - **Acción de IAM:**  [greengrass:CreateGroupCertificateAuthority](#list_greengrass-action-CreateGroupCertificateAuthority) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateGroupVersion  **
  - **Acción de IAM:**  [greengrass:CreateGroupVersion](#list_greengrass-action-CreateGroupVersion) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateLoggerDefinition  **
  - **Acción de IAM:**  [greengrass:CreateLoggerDefinition](#list_greengrass-action-CreateLoggerDefinition)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [greengrass:TagResource](#list_greengrass-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateLoggerDefinitionVersion  **
  - **Acción de IAM:**  [greengrass:CreateLoggerDefinitionVersion](#list_greengrass-action-CreateLoggerDefinitionVersion) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateResourceDefinition  **
  - **Acción de IAM:**  [greengrass:CreateResourceDefinition](#list_greengrass-action-CreateResourceDefinition)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [greengrass:TagResource](#list_greengrass-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateResourceDefinitionVersion  **
  - **Acción de IAM:**  [greengrass:CreateResourceDefinitionVersion](#list_greengrass-action-CreateResourceDefinitionVersion) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateSoftwareUpdateJob  **
  - **Acción de IAM:**  [greengrass:CreateSoftwareUpdateJob](#list_greengrass-action-CreateSoftwareUpdateJob)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** iam:PassedToService / **Valores posibles:** greengrass.amazonaws.com / **Nivel de acceso:** Escritura

- **   CreateSubscriptionDefinition  **
  - **Acción de IAM:**  [greengrass:CreateSubscriptionDefinition](#list_greengrass-action-CreateSubscriptionDefinition)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [greengrass:TagResource](#list_greengrass-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateSubscriptionDefinitionVersion  **
  - **Acción de IAM:**  [greengrass:CreateSubscriptionDefinitionVersion](#list_greengrass-action-CreateSubscriptionDefinitionVersion) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteConnectorDefinition  **
  - **Acción de IAM:**  [greengrass:DeleteConnectorDefinition](#list_greengrass-action-DeleteConnectorDefinition) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteCoreDefinition  **
  - **Acción de IAM:**  [greengrass:DeleteCoreDefinition](#list_greengrass-action-DeleteCoreDefinition) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteDeviceDefinition  **
  - **Acción de IAM:**  [greengrass:DeleteDeviceDefinition](#list_greengrass-action-DeleteDeviceDefinition) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteFunctionDefinition  **
  - **Acción de IAM:**  [greengrass:DeleteFunctionDefinition](#list_greengrass-action-DeleteFunctionDefinition) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteGroup  **
  - **Acción de IAM:**  [greengrass:DeleteGroup](#list_greengrass-action-DeleteGroup) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteLoggerDefinition  **
  - **Acción de IAM:**  [greengrass:DeleteLoggerDefinition](#list_greengrass-action-DeleteLoggerDefinition) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteResourceDefinition  **
  - **Acción de IAM:**  [greengrass:DeleteResourceDefinition](#list_greengrass-action-DeleteResourceDefinition) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteSubscriptionDefinition  **
  - **Acción de IAM:**  [greengrass:DeleteSubscriptionDefinition](#list_greengrass-action-DeleteSubscriptionDefinition) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DisassociateRoleFromGroup  **
  - **Acción de IAM:**  [greengrass:DisassociateRoleFromGroup](#list_greengrass-action-DisassociateRoleFromGroup) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DisassociateServiceRoleFromAccount  **
  - **Acción de IAM:**  [greengrass:DisassociateServiceRoleFromAccount](#list_greengrass-action-DisassociateServiceRoleFromAccount) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   GetAssociatedRole  **
  - **Acción de IAM:**  [greengrass:GetAssociatedRole](#list_greengrass-action-GetAssociatedRole) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetBulkDeploymentStatus  **
  - **Acción de IAM:**  [greengrass:GetBulkDeploymentStatus](#list_greengrass-action-GetBulkDeploymentStatus) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetConnectivityInfo  **
  - **Acción de IAM:**  [greengrass:GetConnectivityInfo](#list_greengrass-action-GetConnectivityInfo) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetConnectorDefinition  **
  - **Acción de IAM:**  [greengrass:GetConnectorDefinition](#list_greengrass-action-GetConnectorDefinition) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetConnectorDefinitionVersion  **
  - **Acción de IAM:**  [greengrass:GetConnectorDefinitionVersion](#list_greengrass-action-GetConnectorDefinitionVersion) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetCoreDefinition  **
  - **Acción de IAM:**  [greengrass:GetCoreDefinition](#list_greengrass-action-GetCoreDefinition) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetCoreDefinitionVersion  **
  - **Acción de IAM:**  [greengrass:GetCoreDefinitionVersion](#list_greengrass-action-GetCoreDefinitionVersion) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetDeploymentStatus  **
  - **Acción de IAM:**  [greengrass:GetDeploymentStatus](#list_greengrass-action-GetDeploymentStatus) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetDeviceDefinition  **
  - **Acción de IAM:**  [greengrass:GetDeviceDefinition](#list_greengrass-action-GetDeviceDefinition) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetDeviceDefinitionVersion  **
  - **Acción de IAM:**  [greengrass:GetDeviceDefinitionVersion](#list_greengrass-action-GetDeviceDefinitionVersion) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetFunctionDefinition  **
  - **Acción de IAM:**  [greengrass:GetFunctionDefinition](#list_greengrass-action-GetFunctionDefinition) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetFunctionDefinitionVersion  **
  - **Acción de IAM:**  [greengrass:GetFunctionDefinitionVersion](#list_greengrass-action-GetFunctionDefinitionVersion) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetGroup  **
  - **Acción de IAM:**  [greengrass:GetGroup](#list_greengrass-action-GetGroup) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetGroupCertificateAuthority  **
  - **Acción de IAM:**  [greengrass:GetGroupCertificateAuthority](#list_greengrass-action-GetGroupCertificateAuthority) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetGroupCertificateConfiguration  **
  - **Acción de IAM:**  [greengrass:GetGroupCertificateConfiguration](#list_greengrass-action-GetGroupCertificateConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetGroupVersion  **
  - **Acción de IAM:**  [greengrass:GetGroupVersion](#list_greengrass-action-GetGroupVersion) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetLoggerDefinition  **
  - **Acción de IAM:**  [greengrass:GetLoggerDefinition](#list_greengrass-action-GetLoggerDefinition) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetLoggerDefinitionVersion  **
  - **Acción de IAM:**  [greengrass:GetLoggerDefinitionVersion](#list_greengrass-action-GetLoggerDefinitionVersion) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetResourceDefinition  **
  - **Acción de IAM:**  [greengrass:GetResourceDefinition](#list_greengrass-action-GetResourceDefinition) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetResourceDefinitionVersion  **
  - **Acción de IAM:**  [greengrass:GetResourceDefinitionVersion](#list_greengrass-action-GetResourceDefinitionVersion) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetServiceRoleForAccount  **
  - **Acción de IAM:**  [greengrass:GetServiceRoleForAccount](#list_greengrass-action-GetServiceRoleForAccount) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetSubscriptionDefinition  **
  - **Acción de IAM:**  [greengrass:GetSubscriptionDefinition](#list_greengrass-action-GetSubscriptionDefinition) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetSubscriptionDefinitionVersion  **
  - **Acción de IAM:**  [greengrass:GetSubscriptionDefinitionVersion](#list_greengrass-action-GetSubscriptionDefinitionVersion) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetThingRuntimeConfiguration  **
  - **Acción de IAM:**  [greengrass:GetThingRuntimeConfiguration](#list_greengrass-action-GetThingRuntimeConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListBulkDeploymentDetailedReports  **
  - **Acción de IAM:**  [greengrass:ListBulkDeploymentDetailedReports](#list_greengrass-action-ListBulkDeploymentDetailedReports) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListBulkDeployments  **
  - **Acción de IAM:**  [greengrass:ListBulkDeployments](#list_greengrass-action-ListBulkDeployments) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListConnectorDefinitionVersions  **
  - **Acción de IAM:**  [greengrass:ListConnectorDefinitionVersions](#list_greengrass-action-ListConnectorDefinitionVersions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListConnectorDefinitions  **
  - **Acción de IAM:**  [greengrass:ListConnectorDefinitions](#list_greengrass-action-ListConnectorDefinitions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListCoreDefinitionVersions  **
  - **Acción de IAM:**  [greengrass:ListCoreDefinitionVersions](#list_greengrass-action-ListCoreDefinitionVersions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListCoreDefinitions  **
  - **Acción de IAM:**  [greengrass:ListCoreDefinitions](#list_greengrass-action-ListCoreDefinitions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListDeployments  **
  - **Acción de IAM:**  [greengrass:ListDeployments](#list_greengrass-action-ListDeployments) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListDeviceDefinitionVersions  **
  - **Acción de IAM:**  [greengrass:ListDeviceDefinitionVersions](#list_greengrass-action-ListDeviceDefinitionVersions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListDeviceDefinitions  **
  - **Acción de IAM:**  [greengrass:ListDeviceDefinitions](#list_greengrass-action-ListDeviceDefinitions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListFunctionDefinitionVersions  **
  - **Acción de IAM:**  [greengrass:ListFunctionDefinitionVersions](#list_greengrass-action-ListFunctionDefinitionVersions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListFunctionDefinitions  **
  - **Acción de IAM:**  [greengrass:ListFunctionDefinitions](#list_greengrass-action-ListFunctionDefinitions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListGroupCertificateAuthorities  **
  - **Acción de IAM:**  [greengrass:ListGroupCertificateAuthorities](#list_greengrass-action-ListGroupCertificateAuthorities) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListGroupVersions  **
  - **Acción de IAM:**  [greengrass:ListGroupVersions](#list_greengrass-action-ListGroupVersions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListGroups  **
  - **Acción de IAM:**  [greengrass:ListGroups](#list_greengrass-action-ListGroups) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListLoggerDefinitionVersions  **
  - **Acción de IAM:**  [greengrass:ListLoggerDefinitionVersions](#list_greengrass-action-ListLoggerDefinitionVersions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListLoggerDefinitions  **
  - **Acción de IAM:**  [greengrass:ListLoggerDefinitions](#list_greengrass-action-ListLoggerDefinitions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListResourceDefinitionVersions  **
  - **Acción de IAM:**  [greengrass:ListResourceDefinitionVersions](#list_greengrass-action-ListResourceDefinitionVersions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListResourceDefinitions  **
  - **Acción de IAM:**  [greengrass:ListResourceDefinitions](#list_greengrass-action-ListResourceDefinitions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListSubscriptionDefinitionVersions  **
  - **Acción de IAM:**  [greengrass:ListSubscriptionDefinitionVersions](#list_greengrass-action-ListSubscriptionDefinitionVersions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListSubscriptionDefinitions  **
  - **Acción de IAM:**  [greengrass:ListSubscriptionDefinitions](#list_greengrass-action-ListSubscriptionDefinitions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListTagsForResource  **
  - **Acción de IAM:**  [greengrass:ListTagsForResource](#list_greengrass-action-ListTagsForResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ResetDeployments  **
  - **Acción de IAM:**  [greengrass:ResetDeployments](#list_greengrass-action-ResetDeployments) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   StartBulkDeployment  **
  - **Acción de IAM:**  [greengrass:StartBulkDeployment](#list_greengrass-action-StartBulkDeployment)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [greengrass:TagResource](#list_greengrass-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir
  - **Acción de IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** iam:PassedToService / **Valores posibles:** greengrass.amazonaws.com / **Nivel de acceso:** Escritura

- **   StopBulkDeployment  **
  - **Acción de IAM:**  [greengrass:StopBulkDeployment](#list_greengrass-action-StopBulkDeployment) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   TagResource  **
  - **Acción de IAM:**  [greengrass:TagResource](#list_greengrass-action-TagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UntagResource  **
  - **Acción de IAM:**  [greengrass:UntagResource](#list_greengrass-action-UntagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UpdateConnectivityInfo  **
  - **Acción de IAM:**  [greengrass:UpdateConnectivityInfo](#list_greengrass-action-UpdateConnectivityInfo) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateConnectorDefinition  **
  - **Acción de IAM:**  [greengrass:UpdateConnectorDefinition](#list_greengrass-action-UpdateConnectorDefinition) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateCoreDefinition  **
  - **Acción de IAM:**  [greengrass:UpdateCoreDefinition](#list_greengrass-action-UpdateCoreDefinition) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateDeviceDefinition  **
  - **Acción de IAM:**  [greengrass:UpdateDeviceDefinition](#list_greengrass-action-UpdateDeviceDefinition) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateFunctionDefinition  **
  - **Acción de IAM:**  [greengrass:UpdateFunctionDefinition](#list_greengrass-action-UpdateFunctionDefinition) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateGroup  **
  - **Acción de IAM:**  [greengrass:UpdateGroup](#list_greengrass-action-UpdateGroup) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateGroupCertificateConfiguration  **
  - **Acción de IAM:**  [greengrass:UpdateGroupCertificateConfiguration](#list_greengrass-action-UpdateGroupCertificateConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateLoggerDefinition  **
  - **Acción de IAM:**  [greengrass:UpdateLoggerDefinition](#list_greengrass-action-UpdateLoggerDefinition) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateResourceDefinition  **
  - **Acción de IAM:**  [greengrass:UpdateResourceDefinition](#list_greengrass-action-UpdateResourceDefinition) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateSubscriptionDefinition  **
  - **Acción de IAM:**  [greengrass:UpdateSubscriptionDefinition](#list_greengrass-action-UpdateSubscriptionDefinition) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateThingRuntimeConfiguration  **
  - **Acción de IAM:**  [greengrass:UpdateThingRuntimeConfiguration](#list_greengrass-action-UpdateThingRuntimeConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura



## Acciones definidas por AWS IoT Greengrass
<a name="list_greengrass-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición compatibles con esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [AssociateRoleToGroup](https://docs.aws.amazon.com/greengrass/v1/apireference/associateroletogroup-put.html)  **
  - **Description (Descripción):** Concede permiso para asociar un rol a un grupo. Los permisos del rol deben permitir que las funciones y los conectores principales de Lambda de Greengrass realicen acciones en otros servicios AWS 
  - **Tipos de recursos (\*necesarios):** [group\*](#list_greengrass-resource-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [AssociateServiceRoleToAccount](https://docs.aws.amazon.com/greengrass/v1/apireference/associateserviceroletoaccount-put.html)  **
  - **Description (Descripción):** Otorga permiso para asociar un rol a su cuenta. AWS IoT Greengrass utiliza esta función para acceder a sus funciones de Lambda y sus recursos de IoT AWS 
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Administración de permisos, escritura

- **   [CreateConnectorDefinition](https://docs.aws.amazon.com/greengrass/v1/apireference/createconnectordefinition-post.html)  **
  - **Description (Descripción):** Concede permiso para crear una definición de conector
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_greengrass-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_greengrass-aws_TagKeys)
  - **Nivel de acceso:** Write

- **   [CreateConnectorDefinitionVersion](https://docs.aws.amazon.com/greengrass/v1/apireference/createconnectordefinitionversion-post.html)  **
  - **Description (Descripción):** Concede permiso para crear una versión de una definición de conector existente
  - **Tipos de recursos (\*necesarios):** [connectorDefinition\*](#list_greengrass-resource-connectorDefinition)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [CreateCoreDefinition](https://docs.aws.amazon.com/greengrass/v1/apireference/createcoredefinition-post.html)  **
  - **Description (Descripción):** Concede permiso para crear una definición de núcleo
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_greengrass-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_greengrass-aws_TagKeys)
  - **Nivel de acceso:** Write

- **   [CreateCoreDefinitionVersion](https://docs.aws.amazon.com/greengrass/v1/apireference/createcoredefinitionversion-post.html)  **
  - **Description (Descripción):** Concede permiso para crear una versión de una definición de núcleo existente. Los grupos de Greengrass deben contener exactamente un núcleo de Greengrass cada uno
  - **Tipos de recursos (\*necesarios):** [coreDefinition\*](#list_greengrass-resource-coreDefinition)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [CreateDeployment](https://docs.aws.amazon.com/greengrass/v1/apireference/createdeployment-post.html)  **
  - **Description (Descripción):** Concede permiso para crear una implementación.
  - **Tipos de recursos (\*necesarios):** [group\*](#list_greengrass-resource-group)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_greengrass-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_greengrass-aws_TagKeys)
  - **Nivel de acceso:** Write

- **   [CreateDeviceDefinition](https://docs.aws.amazon.com/greengrass/v1/apireference/createdevicedefinition-post.html)  **
  - **Description (Descripción):** Concede permiso para crear una definición de dispositivo
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_greengrass-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_greengrass-aws_TagKeys)
  - **Nivel de acceso:** Write

- **   [CreateDeviceDefinitionVersion](https://docs.aws.amazon.com/greengrass/v1/apireference/createdevicedefinitionversion-post.html)  **
  - **Description (Descripción):** Concede permiso para crear una versión de una definición de dispositivo existente
  - **Tipos de recursos (\*necesarios):** [deviceDefinition\*](#list_greengrass-resource-deviceDefinition)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [CreateFunctionDefinition](https://docs.aws.amazon.com/greengrass/v1/apireference/createfunctiondefinition-post.html)  **
  - **Description (Descripción):** Concede permiso para crear una definición de función de Lambda que se pueda utilizar en un grupo que contenga una lista de funciones de Lambda y sus configuraciones
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_greengrass-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_greengrass-aws_TagKeys)
  - **Nivel de acceso:** Write

- **   [CreateFunctionDefinitionVersion](https://docs.aws.amazon.com/greengrass/v1/apireference/createfunctiondefinitionversion-post.html)  **
  - **Description (Descripción):** Concede permiso para crear una versión de una definición de función de Lambda existente
  - **Tipos de recursos (\*necesarios):** [functionDefinition\*](#list_greengrass-resource-functionDefinition)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [CreateGroup](https://docs.aws.amazon.com/greengrass/v1/apireference/creategroup-post.html)  **
  - **Description (Descripción):** Concede permiso para crear un grupo
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_greengrass-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_greengrass-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateGroupCertificateAuthority](https://docs.aws.amazon.com/greengrass/v1/apireference/creategroupcertificateauthority-post.html)  **
  - **Description (Descripción):** Concede permiso para crear una CA para el grupo o rotar la CA actual
  - **Tipos de recursos (\*necesarios):** [group\*](#list_greengrass-resource-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [CreateGroupVersion](https://docs.aws.amazon.com/greengrass/v1/apireference/creategroupversion-post.html)  **
  - **Description (Descripción):** Concede permiso para crear una versión de un grupo que ya se ha definido
  - **Tipos de recursos (\*necesarios):** [group\*](#list_greengrass-resource-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [CreateLoggerDefinition](https://docs.aws.amazon.com/greengrass/v1/apireference/createloggerdefinition-post.html)  **
  - **Description (Descripción):** Concede permiso para crear una definición de registrador
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_greengrass-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_greengrass-aws_TagKeys)
  - **Nivel de acceso:** Write

- **   [CreateLoggerDefinitionVersion](https://docs.aws.amazon.com/greengrass/v1/apireference/createloggerdefinitionversion-post.html)  **
  - **Description (Descripción):** Concede permiso para crear una versión de una definición de registrador existente
  - **Tipos de recursos (\*necesarios):** [loggerDefinition\*](#list_greengrass-resource-loggerDefinition)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [CreateResourceDefinition](https://docs.aws.amazon.com/greengrass/v1/apireference/createresourcedefinition-post.html)  **
  - **Description (Descripción):** Concede permiso para crear una definición de recursos que contenga una lista de los recursos que se utilizarán en un grupo
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_greengrass-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_greengrass-aws_TagKeys)
  - **Nivel de acceso:** Write

- **   [CreateResourceDefinitionVersion](https://docs.aws.amazon.com/greengrass/v1/apireference/createresourcedefinitionversion-post.html)  **
  - **Description (Descripción):** Concede permiso para crear una versión de una definición de recursos existente
  - **Tipos de recursos (\*necesarios):** [resourceDefinition\*](#list_greengrass-resource-resourceDefinition)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [CreateSoftwareUpdateJob](https://docs.aws.amazon.com/greengrass/v1/apireference/createsoftwareupdatejob-post.html)  **
  - **Description (Descripción):** Otorga permiso para crear un trabajo de AWS IoT que activará sus núcleos de Greengrass para que actualicen el software que están ejecutando
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [CreateSubscriptionDefinition](https://docs.aws.amazon.com/greengrass/v1/apireference/createsubscriptiondefinition-post.html)  **
  - **Description (Descripción):** Concede permiso para crear una definición de suscripción
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_greengrass-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_greengrass-aws_TagKeys)
  - **Nivel de acceso:** Write

- **   [CreateSubscriptionDefinitionVersion](https://docs.aws.amazon.com/greengrass/v1/apireference/createsubscriptiondefinitionversion-post.html)  **
  - **Description (Descripción):** Concede permiso para crear una versión de una definición de suscripción existente
  - **Tipos de recursos (\*necesarios):** [subscriptionDefinition\*](#list_greengrass-resource-subscriptionDefinition)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [DeleteConnectorDefinition](https://docs.aws.amazon.com/greengrass/v1/apireference/deleteconnectordefinition-delete.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una definición de conector
  - **Tipos de recursos (\*necesarios):** [connectorDefinition\*](#list_greengrass-resource-connectorDefinition)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [DeleteCoreDefinition](https://docs.aws.amazon.com/greengrass/v1/apireference/deletecoredefinition-delete.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una definición de núcleo. La eliminación de una definición que se encuentra en uso en una implementación afecta a futuras implementaciones
  - **Tipos de recursos (\*necesarios):** [coreDefinition\*](#list_greengrass-resource-coreDefinition)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [DeleteDeviceDefinition](https://docs.aws.amazon.com/greengrass/v1/apireference/deletedevicedefinition-delete.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una definición de dispositivo. La eliminación de una definición que se encuentra en uso en una implementación afecta a futuras implementaciones
  - **Tipos de recursos (\*necesarios):** [deviceDefinition\*](#list_greengrass-resource-deviceDefinition)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [DeleteFunctionDefinition](https://docs.aws.amazon.com/greengrass/v1/apireference/deletefunctiondefinition-delete.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una definición de función Lambda. La eliminación de una definición que se encuentra en uso en una implementación afecta a futuras implementaciones
  - **Tipos de recursos (\*necesarios):** [functionDefinition\*](#list_greengrass-resource-functionDefinition)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [DeleteGroup](https://docs.aws.amazon.com/greengrass/v1/apireference/deletegroup-delete.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un grupo que actualmente no se usa en una implementación
  - **Tipos de recursos (\*necesarios):** [group\*](#list_greengrass-resource-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [DeleteLoggerDefinition](https://docs.aws.amazon.com/greengrass/v1/apireference/deleteloggerdefinition-delete.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una definición de registrador. La eliminación de una definición que se encuentra en uso en una implementación afecta a futuras implementaciones
  - **Tipos de recursos (\*necesarios):** [loggerDefinition\*](#list_greengrass-resource-loggerDefinition)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [DeleteResourceDefinition](https://docs.aws.amazon.com/greengrass/v1/apireference/deleteresourcedefinition-delete.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una definición de recursos
  - **Tipos de recursos (\*necesarios):** [resourceDefinition\*](#list_greengrass-resource-resourceDefinition)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [DeleteSubscriptionDefinition](https://docs.aws.amazon.com/greengrass/v1/apireference/deletesubscriptiondefinition-delete.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una definición de suscripción. La eliminación de una definición que se encuentra en uso en una implementación afecta a futuras implementaciones
  - **Tipos de recursos (\*necesarios):** [subscriptionDefinition\*](#list_greengrass-resource-subscriptionDefinition)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [DisassociateRoleFromGroup](https://docs.aws.amazon.com/greengrass/v1/apireference/disassociaterolefromgroup-delete.html)  **
  - **Description (Descripción):** Concede permiso para desasociar el rol de un grupo
  - **Tipos de recursos (\*necesarios):** [group\*](#list_greengrass-resource-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [DisassociateServiceRoleFromAccount](https://docs.aws.amazon.com/greengrass/v1/apireference/disassociateservicerolefromaccount-delete.html)  **
  - **Description (Descripción):** Concede permiso para desasociar el rol de servicio de una cuenta. Sin un rol de servicio, las implementaciones no funcionarán
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Write

- **   [Discover](https://docs.aws.amazon.com/greengrass/latest/developerguide/gg-discover-api.html)  **
  - **Description (Descripción):** Concede permiso para recuperar la información necesaria para conectarse a un núcleo de Greengrass
  - **Tipos de recursos (\*necesarios):** [thing\*](#list_greengrass-resource-thing)
  - **Claves de condición:**  
  - **Nivel de acceso:** Read

- **   [GetAssociatedRole](https://docs.aws.amazon.com/greengrass/v1/apireference/getassociatedrole-get.html)  **
  - **Description (Descripción):** Concede permiso para recuperar el rol asociado a un grupo
  - **Tipos de recursos (\*necesarios):** [group\*](#list_greengrass-resource-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Read

- **   [GetBulkDeploymentStatus](https://docs.aws.amazon.com/greengrass/v1/apireference/getbulkdeploymentstatus-get.html)  **
  - **Description (Descripción):** Concede permiso para devolver el estado de una implementación masiva
  - **Tipos de recursos (\*necesarios):** [bulkDeployment\*](#list_greengrass-resource-bulkDeployment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Read

- **   [GetConnectivityInfo](https://docs.aws.amazon.com/greengrass/v1/apireference/getconnectivityinfo-get.html)  **
  - **Description (Descripción):** Concede permiso para recuperar información de conectividad para un núcleo
  - **Tipos de recursos (\*necesarios):** [connectivityInfo\*](#list_greengrass-resource-connectivityInfo)
  - **Claves de condición:**  
  - **Nivel de acceso:** Read

- **   [GetConnectorDefinition](https://docs.aws.amazon.com/greengrass/v1/apireference/getconnectordefinition-get.html)  **
  - **Description (Descripción):** Concede permiso para recuperar información sobre una definición de conector
  - **Tipos de recursos (\*necesarios):** [connectorDefinition\*](#list_greengrass-resource-connectorDefinition)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Read

- **   [GetConnectorDefinitionVersion](https://docs.aws.amazon.com/greengrass/v1/apireference/getconnectordefinitionversion-get.html)  **
  - **Description (Descripción):** Concede permiso para recuperar información sobre una versión de definición de conector
  - **Tipos de recursos (\*necesarios):** [connectorDefinition\*](#list_greengrass-resource-connectorDefinition) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [connectorDefinitionVersion\*](#list_greengrass-resource-connectorDefinitionVersion) / **Claves de condición:**  
  - **Nivel de acceso:** Read

- **   [GetCoreDefinition](https://docs.aws.amazon.com/greengrass/v1/apireference/getcoredefinition-get.html)  **
  - **Description (Descripción):** Concede permiso para recuperar información sobre una definición de núcleo
  - **Tipos de recursos (\*necesarios):** [coreDefinition\*](#list_greengrass-resource-coreDefinition)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Read

- **   [GetCoreDefinitionVersion](https://docs.aws.amazon.com/greengrass/v1/apireference/getcoredefinitionversion-get.html)  **
  - **Description (Descripción):** Concede permiso para recuperar información sobre una versión de definición de núcleo
  - **Tipos de recursos (\*necesarios):** [coreDefinition\*](#list_greengrass-resource-coreDefinition) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [coreDefinitionVersion\*](#list_greengrass-resource-coreDefinitionVersion) / **Claves de condición:**  
  - **Nivel de acceso:** Read

- **   [GetDeploymentStatus](https://docs.aws.amazon.com/greengrass/v1/apireference/getdeploymentstatus-get.html)  **
  - **Description (Descripción):** Concede permiso para devolver el estado de una implementación
  - **Tipos de recursos (\*necesarios):** [deployment\*](#list_greengrass-resource-deployment) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [group\*](#list_greengrass-resource-group) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Read

- **   [GetDeviceDefinition](https://docs.aws.amazon.com/greengrass/v1/apireference/getdevicedefinition-get.html)  **
  - **Description (Descripción):** Concede permiso para recuperar información sobre una definición de dispositivo
  - **Tipos de recursos (\*necesarios):** [deviceDefinition\*](#list_greengrass-resource-deviceDefinition)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Read

- **   [GetDeviceDefinitionVersion](https://docs.aws.amazon.com/greengrass/v1/apireference/getdevicedefinitionversion-get.html)  **
  - **Description (Descripción):** Concede permiso para recuperar información sobre una versión de definición de dispositivo
  - **Tipos de recursos (\*necesarios):** [deviceDefinition\*](#list_greengrass-resource-deviceDefinition) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [deviceDefinitionVersion\*](#list_greengrass-resource-deviceDefinitionVersion) / **Claves de condición:**  
  - **Nivel de acceso:** Read

- **   [GetFunctionDefinition](https://docs.aws.amazon.com/greengrass/v1/apireference/getfunctiondefinition-get.html)  **
  - **Description (Descripción):** Concede permiso para recuperar información sobre una definición de función de Lambda, como su hora de creación y versión más reciente
  - **Tipos de recursos (\*necesarios):** [functionDefinition\*](#list_greengrass-resource-functionDefinition)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Read

- **   [GetFunctionDefinitionVersion](https://docs.aws.amazon.com/greengrass/v1/apireference/getfunctiondefinitionversion-get.html)  **
  - **Description (Descripción):** Concede permiso para recuperar información sobre una versión de definición de función de Lambda, como, por ejemplo, qué funciones de Lambda se incluyen en la versión y sus configuraciones
  - **Tipos de recursos (\*necesarios):** [functionDefinition\*](#list_greengrass-resource-functionDefinition) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [functionDefinitionVersion\*](#list_greengrass-resource-functionDefinitionVersion) / **Claves de condición:**  
  - **Nivel de acceso:** Read

- **   [GetGroup](https://docs.aws.amazon.com/greengrass/v1/apireference/getgroup-get.html)  **
  - **Description (Descripción):** Concede permiso para recuperar información sobre un grupo
  - **Tipos de recursos (\*necesarios):** [group\*](#list_greengrass-resource-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Read

- **   [GetGroupCertificateAuthority](https://docs.aws.amazon.com/greengrass/v1/apireference/getgroupcertificateauthority-get.html)  **
  - **Description (Descripción):** Concede permiso para devolver la clave pública de la CA asociada a un grupo
  - **Tipos de recursos (\*necesarios):** [certificateAuthority\*](#list_greengrass-resource-certificateAuthority) / **Claves de condición:**  
  - **Tipos de recursos (\*necesarios):** [group\*](#list_greengrass-resource-group) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Read

- **   [GetGroupCertificateConfiguration](https://docs.aws.amazon.com/greengrass/v1/apireference/getgroupcertificateconfiguration-get.html)  **
  - **Description (Descripción):** Concede permiso para recuperar la configuración actual de la CA utilizada por un grupo
  - **Tipos de recursos (\*necesarios):** [group\*](#list_greengrass-resource-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Read

- **   [GetGroupVersion](https://docs.aws.amazon.com/greengrass/v1/apireference/getgroupversion-get.html)  **
  - **Description (Descripción):** Concede permiso para recuperar información sobre una versión de grupo
  - **Tipos de recursos (\*necesarios):** [group\*](#list_greengrass-resource-group) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [groupVersion\*](#list_greengrass-resource-groupVersion) / **Claves de condición:**  
  - **Nivel de acceso:** Read

- **   [GetLoggerDefinition](https://docs.aws.amazon.com/greengrass/v1/apireference/getloggerdefinition-get.html)  **
  - **Description (Descripción):** Concede permiso para recuperar información sobre una definición de registrador
  - **Tipos de recursos (\*necesarios):** [loggerDefinition\*](#list_greengrass-resource-loggerDefinition)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Read

- **   [GetLoggerDefinitionVersion](https://docs.aws.amazon.com/greengrass/v1/apireference/getloggerdefinitionversion-get.html)  **
  - **Description (Descripción):** Concede permiso para recuperar información sobre una versión de definición de registrador
  - **Tipos de recursos (\*necesarios):** [loggerDefinition\*](#list_greengrass-resource-loggerDefinition) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [loggerDefinitionVersion\*](#list_greengrass-resource-loggerDefinitionVersion) / **Claves de condición:**  
  - **Nivel de acceso:** Read

- **   [GetResourceDefinition](https://docs.aws.amazon.com/greengrass/v1/apireference/getresourcedefinition-get.html)  **
  - **Description (Descripción):** Concede permiso para recuperar información sobre una definición de recursos, como su hora de creación y versión más reciente
  - **Tipos de recursos (\*necesarios):** [resourceDefinition\*](#list_greengrass-resource-resourceDefinition)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Read

- **   [GetResourceDefinitionVersion](https://docs.aws.amazon.com/greengrass/v1/apireference/getresourcedefinitionversion-get.html)  **
  - **Description (Descripción):** Concede permiso para recuperar información sobre una versión de la definición de recursos, como, por ejemplo, qué recursos se incluyen en la versión
  - **Tipos de recursos (\*necesarios):** [resourceDefinition\*](#list_greengrass-resource-resourceDefinition) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [resourceDefinitionVersion\*](#list_greengrass-resource-resourceDefinitionVersion) / **Claves de condición:**  
  - **Nivel de acceso:** Read

- **   [GetServiceRoleForAccount](https://docs.aws.amazon.com/greengrass/v1/apireference/getserviceroleforaccount-get.html)  **
  - **Description (Descripción):** Concede permiso para recuperar el rol de servicio que está adjuntado a una cuenta
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Read

- **   [GetSubscriptionDefinition](https://docs.aws.amazon.com/greengrass/v1/apireference/getsubscriptiondefinition-get.html)  **
  - **Description (Descripción):** Concede permiso para recuperar información sobre una definición de suscripción
  - **Tipos de recursos (\*necesarios):** [subscriptionDefinition\*](#list_greengrass-resource-subscriptionDefinition)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Read

- **   [GetSubscriptionDefinitionVersion](https://docs.aws.amazon.com/greengrass/v1/apireference/getsubscriptiondefinitionversion-get.html)  **
  - **Description (Descripción):** Concede permiso para recuperar información sobre una versión de definición de suscripción
  - **Tipos de recursos (\*necesarios):** [subscriptionDefinition\*](#list_greengrass-resource-subscriptionDefinition) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [subscriptionDefinitionVersion\*](#list_greengrass-resource-subscriptionDefinitionVersion) / **Claves de condición:**  
  - **Nivel de acceso:** Read

- **   [GetThingRuntimeConfiguration](https://docs.aws.amazon.com/greengrass/v1/apireference/getthingruntimeconfiguration-get.html)  **
  - **Description (Descripción):** Concede permiso para recuperar la configuración de tiempo de ejecución de una cosa
  - **Tipos de recursos (\*necesarios):** [thingRuntimeConfig\*](#list_greengrass-resource-thingRuntimeConfig)
  - **Claves de condición:**  
  - **Nivel de acceso:** Read

- **   [ListBulkDeploymentDetailedReports](https://docs.aws.amazon.com/greengrass/v1/apireference/listbulkdeploymentdetailedreports-get.html)  **
  - **Description (Descripción):** Concede permiso para recuperar un listado paginado de las implementaciones que se iniciaron en una operación de implementación masiva y su estado de implementación actual
  - **Tipos de recursos (\*necesarios):** [bulkDeployment\*](#list_greengrass-resource-bulkDeployment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Read

- **   [ListBulkDeployments](https://docs.aws.amazon.com/greengrass/v1/apireference/listbulkdeployments-get.html)  **
  - **Description (Descripción):** Concede permiso para recuperar una lista de implementaciones masivas
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** List

- **   [ListConnectorDefinitionVersions](https://docs.aws.amazon.com/greengrass/v1/apireference/listconnectordefinitionversions-get.html)  **
  - **Description (Descripción):** Concede permiso para obtener una lista de las versiones de una definición de conector
  - **Tipos de recursos (\*necesarios):** [connectorDefinition\*](#list_greengrass-resource-connectorDefinition)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** List

- **   [ListConnectorDefinitions](https://docs.aws.amazon.com/greengrass/v1/apireference/listconnectordefinitions-get.html)  **
  - **Description (Descripción):** Concede permiso para recuperar una lista de definiciones de conectores
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** List

- **   [ListCoreDefinitionVersions](https://docs.aws.amazon.com/greengrass/v1/apireference/listcoredefinitionversions-get.html)  **
  - **Description (Descripción):** Concede permiso para obtener una lista de las versiones de una definición de núcleo
  - **Tipos de recursos (\*necesarios):** [coreDefinition\*](#list_greengrass-resource-coreDefinition)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** List

- **   [ListCoreDefinitions](https://docs.aws.amazon.com/greengrass/v1/apireference/listcoredefinitions-get.html)  **
  - **Description (Descripción):** Concede permiso para recuperar una lista de definiciones de núcleos
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** List

- **   [ListDeployments](https://docs.aws.amazon.com/greengrass/v1/apireference/listdeployments-get.html)  **
  - **Description (Descripción):** Concede permiso para recuperar una lista de todas las implementaciones de un grupo
  - **Tipos de recursos (\*necesarios):** [group\*](#list_greengrass-resource-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** List

- **   [ListDeviceDefinitionVersions](https://docs.aws.amazon.com/greengrass/v1/apireference/listdevicedefinitionversions-get.html)  **
  - **Description (Descripción):** Concede permiso para obtener una lista de las versiones de una definición de dispositivos
  - **Tipos de recursos (\*necesarios):** [deviceDefinition\*](#list_greengrass-resource-deviceDefinition)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** List

- **   [ListDeviceDefinitions](https://docs.aws.amazon.com/greengrass/v1/apireference/listdevicedefinitions-get.html)  **
  - **Description (Descripción):** Concede permiso para recuperar una lista de definiciones de dispositivos
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** List

- **   [ListFunctionDefinitionVersions](https://docs.aws.amazon.com/greengrass/v1/apireference/listfunctiondefinitionversions-get.html)  **
  - **Description (Descripción):** Concede permiso para crear una lista de versiones de una definición de función de Lambda
  - **Tipos de recursos (\*necesarios):** [functionDefinition\*](#list_greengrass-resource-functionDefinition)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** List

- **   [ListFunctionDefinitions](https://docs.aws.amazon.com/greengrass/v1/apireference/listfunctiondefinitions-get.html)  **
  - **Description (Descripción):** Concede permiso para recuperar una lista de definiciones de funciones de Lambda
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** List

- **   [ListGroupCertificateAuthorities](https://docs.aws.amazon.com/greengrass/v1/apireference/listgroupcertificateauthorities-get.html)  **
  - **Description (Descripción):** Concede permiso para recuperar una lista de las CA actuales para un grupo
  - **Tipos de recursos (\*necesarios):** [group\*](#list_greengrass-resource-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** List

- **   [ListGroupVersions](https://docs.aws.amazon.com/greengrass/v1/apireference/listgroupversions-get.html)  **
  - **Description (Descripción):** Concede permiso para crear una lista de las versiones de un grupo
  - **Tipos de recursos (\*necesarios):** [group\*](#list_greengrass-resource-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** List

- **   [ListGroups](https://docs.aws.amazon.com/greengrass/v1/apireference/listgroups-get.html)  **
  - **Description (Descripción):** Concede permiso para recuperar una lista de grupos
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** List

- **   [ListLoggerDefinitionVersions](https://docs.aws.amazon.com/greengrass/v1/apireference/listloggerdefinitionversions-get.html)  **
  - **Description (Descripción):** Concede permiso para crear una lista de versiones de una definición de registrador
  - **Tipos de recursos (\*necesarios):** [loggerDefinition\*](#list_greengrass-resource-loggerDefinition)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** List

- **   [ListLoggerDefinitions](https://docs.aws.amazon.com/greengrass/v1/apireference/listloggerdefinitions-get.html)  **
  - **Description (Descripción):** Concede permiso para recuperar una lista de definiciones de registrador
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** List

- **   [ListResourceDefinitionVersions](https://docs.aws.amazon.com/greengrass/v1/apireference/listresourcedefinitionversions-get.html)  **
  - **Description (Descripción):** Concede permiso para crear una lista de las versiones de una definición de recursos
  - **Tipos de recursos (\*necesarios):** [resourceDefinition\*](#list_greengrass-resource-resourceDefinition)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** List

- **   [ListResourceDefinitions](https://docs.aws.amazon.com/greengrass/v1/apireference/listresourcedefinitions-get.html)  **
  - **Description (Descripción):** Concede permiso para recuperar una lista de definiciones de recursos
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** List

- **   [ListSubscriptionDefinitionVersions](https://docs.aws.amazon.com/greengrass/v1/apireference/listsubscriptiondefinitionversions-get.html)  **
  - **Description (Descripción):** Concede permiso para obtener una lista de versiones de una definición de suscripción
  - **Tipos de recursos (\*necesarios):** [subscriptionDefinition\*](#list_greengrass-resource-subscriptionDefinition)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** List

- **   [ListSubscriptionDefinitions](https://docs.aws.amazon.com/greengrass/v1/apireference/listsubscriptiondefinitions-get.html)  **
  - **Description (Descripción):** Concede permiso para recuperar una lista de definiciones de suscripciones
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** List

- **   [ListTagsForResource](https://docs.aws.amazon.com/greengrass/v1/apireference/listtagsforresource-get.html)  **
  - **Description (Descripción):** Concede permiso para enumerar las etiquetas de un recurso
  - **Tipos de recursos (\*necesarios):** [bulkDeployment](#list_greengrass-resource-bulkDeployment) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_greengrass-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_greengrass-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [connectorDefinition](#list_greengrass-resource-connectorDefinition) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_greengrass-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_greengrass-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [coreDefinition](#list_greengrass-resource-coreDefinition) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_greengrass-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_greengrass-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [deployment](#list_greengrass-resource-deployment) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_greengrass-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_greengrass-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [deviceDefinition](#list_greengrass-resource-deviceDefinition) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_greengrass-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_greengrass-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [functionDefinition](#list_greengrass-resource-functionDefinition) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_greengrass-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_greengrass-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [group](#list_greengrass-resource-group) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_greengrass-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_greengrass-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [loggerDefinition](#list_greengrass-resource-loggerDefinition) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_greengrass-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_greengrass-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [resourceDefinition](#list_greengrass-resource-resourceDefinition) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_greengrass-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_greengrass-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [subscriptionDefinition](#list_greengrass-resource-subscriptionDefinition) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_greengrass-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_greengrass-aws_TagKeys)
  - **Nivel de acceso:** Read

- **   [ResetDeployments](https://docs.aws.amazon.com/greengrass/v1/apireference/resetdeployments-post.html)  **
  - **Description (Descripción):** Concede permiso para restablecer las implementaciones de un grupo
  - **Tipos de recursos (\*necesarios):** [group\*](#list_greengrass-resource-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [StartBulkDeployment](https://docs.aws.amazon.com/greengrass/v1/apireference/startbulkdeployment-post.html)  **
  - **Description (Descripción):** Concede permiso para implementar varios grupos en una operación
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_greengrass-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_greengrass-aws_TagKeys)
  - **Nivel de acceso:** Write

- **   [StopBulkDeployment](https://docs.aws.amazon.com/greengrass/v1/apireference/stopbulkdeployment-put.html)  **
  - **Description (Descripción):** Concede permiso para detener la ejecución de una implementación masiva
  - **Tipos de recursos (\*necesarios):** [bulkDeployment\*](#list_greengrass-resource-bulkDeployment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [TagResource](https://docs.aws.amazon.com/greengrass/v1/apireference/tagresource-post.html)  **
  - **Description (Descripción):** Otorga permiso para agregar etiquetas a un recurso
  - **Tipos de recursos (\*necesarios):** [bulkDeployment](#list_greengrass-resource-bulkDeployment) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_greengrass-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_greengrass-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [connectorDefinition](#list_greengrass-resource-connectorDefinition) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_greengrass-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_greengrass-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [coreDefinition](#list_greengrass-resource-coreDefinition) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_greengrass-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_greengrass-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [deployment](#list_greengrass-resource-deployment) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_greengrass-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_greengrass-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [deviceDefinition](#list_greengrass-resource-deviceDefinition) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_greengrass-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_greengrass-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [functionDefinition](#list_greengrass-resource-functionDefinition) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_greengrass-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_greengrass-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [group](#list_greengrass-resource-group) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_greengrass-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_greengrass-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [loggerDefinition](#list_greengrass-resource-loggerDefinition) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_greengrass-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_greengrass-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [resourceDefinition](#list_greengrass-resource-resourceDefinition) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_greengrass-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_greengrass-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [subscriptionDefinition](#list_greengrass-resource-subscriptionDefinition) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_greengrass-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_greengrass-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UntagResource](https://docs.aws.amazon.com/greengrass/v1/apireference/untagresource-delete.html)  **
  - **Description (Descripción):** Concede permiso para eliminar etiquetas de un recurso
  - **Tipos de recursos (\*necesarios):** [bulkDeployment](#list_greengrass-resource-bulkDeployment) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_greengrass-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [connectorDefinition](#list_greengrass-resource-connectorDefinition) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_greengrass-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [coreDefinition](#list_greengrass-resource-coreDefinition) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_greengrass-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [deployment](#list_greengrass-resource-deployment) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_greengrass-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [deviceDefinition](#list_greengrass-resource-deviceDefinition) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_greengrass-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [functionDefinition](#list_greengrass-resource-functionDefinition) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_greengrass-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [group](#list_greengrass-resource-group) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_greengrass-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [loggerDefinition](#list_greengrass-resource-loggerDefinition) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_greengrass-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [resourceDefinition](#list_greengrass-resource-resourceDefinition) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_greengrass-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [subscriptionDefinition](#list_greengrass-resource-subscriptionDefinition) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_greengrass-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UpdateConnectivityInfo](https://docs.aws.amazon.com/greengrass/v1/apireference/updateconnectivityinfo-put.html)  **
  - **Description (Descripción):** Concede permiso para actualizar la información de conectividad de un núcleo de Greengrass. Los dispositivos que pertenezcan al grupo que tiene este núcleo recibirán esta información para poder encontrar la ubicación del núcleo y conectarse a este
  - **Tipos de recursos (\*necesarios):** [connectivityInfo\*](#list_greengrass-resource-connectivityInfo)
  - **Claves de condición:**  
  - **Nivel de acceso:** Write

- **   [UpdateConnectorDefinition](https://docs.aws.amazon.com/greengrass/v1/apireference/updateconnectordefinition-put.html)  **
  - **Description (Descripción):** Concede permiso para actualizar una definición de conector
  - **Tipos de recursos (\*necesarios):** [connectorDefinition\*](#list_greengrass-resource-connectorDefinition)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [UpdateCoreDefinition](https://docs.aws.amazon.com/greengrass/v1/apireference/updatecoredefinition-put.html)  **
  - **Description (Descripción):** Concede permiso para actualizar una definición de núcleo
  - **Tipos de recursos (\*necesarios):** [coreDefinition\*](#list_greengrass-resource-coreDefinition)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [UpdateDeviceDefinition](https://docs.aws.amazon.com/greengrass/v1/apireference/updatedevicedefinition-put.html)  **
  - **Description (Descripción):** Concede permiso para actualizar una definición de dispositivo
  - **Tipos de recursos (\*necesarios):** [deviceDefinition\*](#list_greengrass-resource-deviceDefinition)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [UpdateFunctionDefinition](https://docs.aws.amazon.com/greengrass/v1/apireference/updatefunctiondefinition-put.html)  **
  - **Description (Descripción):** Concede permiso para actualizar una definición de función de Lambda
  - **Tipos de recursos (\*necesarios):** [functionDefinition\*](#list_greengrass-resource-functionDefinition)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [UpdateGroup](https://docs.aws.amazon.com/greengrass/v1/apireference/updategroup-put.html)  **
  - **Description (Descripción):** Concede permiso para actualizar un grupo
  - **Tipos de recursos (\*necesarios):** [group\*](#list_greengrass-resource-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [UpdateGroupCertificateConfiguration](https://docs.aws.amazon.com/greengrass/v1/apireference/updategroupcertificateconfiguration-put.html)  **
  - **Description (Descripción):** Concede permiso para actualizar el tiempo de caducidad del certificado para un grupo
  - **Tipos de recursos (\*necesarios):** [group\*](#list_greengrass-resource-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [UpdateLoggerDefinition](https://docs.aws.amazon.com/greengrass/v1/apireference/updateloggerdefinition-put.html)  **
  - **Description (Descripción):** Concede permiso para actualizar una definición de registrador
  - **Tipos de recursos (\*necesarios):** [loggerDefinition\*](#list_greengrass-resource-loggerDefinition)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [UpdateResourceDefinition](https://docs.aws.amazon.com/greengrass/v1/apireference/updateresourcedefinition-put.html)  **
  - **Description (Descripción):** Concede permiso para actualizar una definición de recursos
  - **Tipos de recursos (\*necesarios):** [resourceDefinition\*](#list_greengrass-resource-resourceDefinition)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [UpdateSubscriptionDefinition](https://docs.aws.amazon.com/greengrass/v1/apireference/updatesubscriptiondefinition-put.html)  **
  - **Description (Descripción):** Concede permiso para actualizar una definición de suscripción
  - **Tipos de recursos (\*necesarios):** [subscriptionDefinition\*](#list_greengrass-resource-subscriptionDefinition)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [UpdateThingRuntimeConfiguration](https://docs.aws.amazon.com/greengrass/v1/apireference/updatethingruntimeconfiguration-put.html)  **
  - **Description (Descripción):** Concede permiso para actualizar la configuración de tiempo de ejecución de una cosa
  - **Tipos de recursos (\*necesarios):** [thingRuntimeConfig\*](#list_greengrass-resource-thingRuntimeConfig)
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura



## Tipos de recursos definidos por AWS IoT Greengrass
<a name="list_greengrass-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
|  [bulkDeployment](https://docs.aws.amazon.com/greengrass/latest/developerguide/bulk-deploy-cli.html)  | arn:${Partition}:greengrass:${Region}:${Account}:/greengrass/bulk/deployments/${BulkDeploymentId} | [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_) | 
|  [certificateAuthority](https://docs.aws.amazon.com/greengrass/latest/developerguide/gg-sec.html)  | arn:${Partition}:greengrass:${Region}:${Account}:/greengrass/groups/${GroupId}/certificateauthorities/${CertificateAuthorityId} |   | 
|  [connectivityInfo](https://docs.aws.amazon.com/greengrass/v1/apireference/definitions-connectivityinfo.html)  | arn:${Partition}:greengrass:${Region}:${Account}:/greengrass/things/${ThingName}/connectivityInfo |   | 
|  [connectorDefinition](https://docs.aws.amazon.com/greengrass/v1/apireference/definitions-connector.html)  | arn:${Partition}:greengrass:${Region}:${Account}:/greengrass/definition/connectors/${ConnectorDefinitionId} | [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_) | 
|  [connectorDefinitionVersion](https://docs.aws.amazon.com/greengrass/v1/apireference/definitions-connectordefinitionversion.html)  | arn:${Partition}:greengrass:${Region}:${Account}:/greengrass/definition/connectors/${ConnectorDefinitionId}/versions/${VersionId} |   | 
|  [coreDefinition](https://docs.aws.amazon.com/greengrass/v1/apireference/definitions-core.html)  | arn:${Partition}:greengrass:${Region}:${Account}:/greengrass/definition/cores/${CoreDefinitionId} | [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_) | 
|  [coreDefinitionVersion](https://docs.aws.amazon.com/greengrass/v1/apireference/definitions-coredefinitionversion.html)  | arn:${Partition}:greengrass:${Region}:${Account}:/greengrass/definition/cores/${CoreDefinitionId}/versions/${VersionId} |   | 
|  [deployment](https://docs.aws.amazon.com/greengrass/v1/apireference/definitions-createdeploymentrequest.html)  | arn:${Partition}:greengrass:${Region}:${Account}:/greengrass/groups/${GroupId}/deployments/${DeploymentId}, arn:${Partition}:greengrass:${Region}:${Account}:deployments:${DeploymentId} | [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_) | 
|  [deviceDefinition](https://docs.aws.amazon.com/greengrass/v1/apireference/definitions-device.html)  | arn:${Partition}:greengrass:${Region}:${Account}:/greengrass/definition/devices/${DeviceDefinitionId} | [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_) | 
|  [deviceDefinitionVersion](https://docs.aws.amazon.com/greengrass/v1/apireference/definitions-devicedefinitionversion.html)  | arn:${Partition}:greengrass:${Region}:${Account}:/greengrass/definition/devices/${DeviceDefinitionId}/versions/${VersionId} |   | 
|  [functionDefinition](https://docs.aws.amazon.com/greengrass/v1/apireference/definitions-function.html)  | arn:${Partition}:greengrass:${Region}:${Account}:/greengrass/definition/functions/${FunctionDefinitionId} | [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_) | 
|  [functionDefinitionVersion](https://docs.aws.amazon.com/greengrass/v1/apireference/definitions-functiondefinitionversion.html)  | arn:${Partition}:greengrass:${Region}:${Account}:/greengrass/definition/functions/${FunctionDefinitionId}/versions/${VersionId} |   | 
|  [group](https://docs.aws.amazon.com/greengrass/v1/apireference/definitions-groupinformation.html)  | arn:${Partition}:greengrass:${Region}:${Account}:/greengrass/groups/${GroupId} | [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_) | 
|  [groupVersion](https://docs.aws.amazon.com/greengrass/v1/apireference/definitions-groupversion.html)  | arn:${Partition}:greengrass:${Region}:${Account}:/greengrass/groups/${GroupId}/versions/${VersionId} |   | 
|  [loggerDefinition](https://docs.aws.amazon.com/greengrass/v1/apireference/definitions-logger.html)  | arn:${Partition}:greengrass:${Region}:${Account}:/greengrass/definition/loggers/${LoggerDefinitionId} | [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_) | 
|  [loggerDefinitionVersion](https://docs.aws.amazon.com/greengrass/v1/apireference/definitions-loggerdefinitionversion.html)  | arn:${Partition}:greengrass:${Region}:${Account}:/greengrass/definition/loggers/${LoggerDefinitionId}/versions/${VersionId} |   | 
|  [resourceDefinition](https://docs.aws.amazon.com/greengrass/v1/apireference/definitions-resource.html)  | arn:${Partition}:greengrass:${Region}:${Account}:/greengrass/definition/resources/${ResourceDefinitionId} | [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_) | 
|  [resourceDefinitionVersion](https://docs.aws.amazon.com/greengrass/v1/apireference/definitions-resourcedefinitionversion.html)  | arn:${Partition}:greengrass:${Region}:${Account}:/greengrass/definition/resources/${ResourceDefinitionId}/versions/${VersionId} |   | 
|  [subscriptionDefinition](https://docs.aws.amazon.com/greengrass/v1/apireference/definitions-subscription.html)  | arn:${Partition}:greengrass:${Region}:${Account}:/greengrass/definition/subscriptions/${SubscriptionDefinitionId} | [aws:ResourceTag/${TagKey}](#list_greengrass-aws_ResourceTag___TagKey_) | 
|  [subscriptionDefinitionVersion](https://docs.aws.amazon.com/greengrass/v1/apireference/definitions-subscriptiondefinitionversion.html)  | arn:${Partition}:greengrass:${Region}:${Account}:/greengrass/definition/subscriptions/${SubscriptionDefinitionId}/versions/${VersionId} |   | 
|  [thing](https://docs.aws.amazon.com/iot/latest/developerguide/thing-registry.html)  | arn:${Partition}:iot:${Region}:${Account}:thing/${ThingName} |   | 
|  [thingRuntimeConfig](https://docs.aws.amazon.com/iot/latest/developerguide/thing-registry.html)  | arn:${Partition}:greengrass:${Region}:${Account}:/greengrass/things/${ThingName}/runtimeconfig |   | 

## Claves de condición para AWS IoT Greengrass
<a name="list_greengrass-policy-keys"></a>

AWS IoT Greengrass define las siguientes claves de condición que se pueden usar en el `Condition` elemento de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra el acceso por el conjunto de valores permitidos para cada una de las etiquetas obligatorias | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra el acceso según el valor de la etiqueta asociada con el recurso | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra el acceso por la presencia de etiquetas obligatorias en la solicitud | ArrayOfString |