Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Acciones, recursos y claves de condición para Amazon Kinesis Analytics V2
<a name="list_kinesisanalyticsv2"></a>

Amazon Kinesis Analytics V2 (prefijo de servicio: `kinesisanalytics`) proporciona las siguientes claves de operaciones, recursos, acciones y condiciones específicas del servicio para usarlas en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/managed-flink/latest/apiv2/).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/managed-flink/latest/apiv2/Welcome.html).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/kinesisanalytics/latest/dev/authentication-and-access-control.html).
+ Vea el [referencia de autorización de servicio programático](https://servicereference.us-east-1.amazonaws.com/v1/kinesisanalytics/kinesisanalytics.json) para este servicio.

**Topics**
+ [Operaciones de API definidas por Amazon Kinesis Analytics V2](#list_kinesisanalyticsv2-operations)
+ [Acciones definidas por Amazon Kinesis Analytics V2](#list_kinesisanalyticsv2-actions-as-permissions)
+ [Tipos de recurso definidos por Amazon Kinesis Analytics V2](#list_kinesisanalyticsv2-resources-for-iam-policies)
+ [Claves de condición de Amazon Kinesis Analytics V2](#list_kinesisanalyticsv2-policy-keys)

## Operaciones de API definidas por Amazon Kinesis Analytics V2
<a name="list_kinesisanalyticsv2-operations"></a>

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulta la [Tabla de acciones](#list_kinesisanalyticsv2-actions-as-permissions).




- **   AddApplicationCloudWatchLoggingOption  **
  - **Acción de IAM:**  [kinesisanalytics:AddApplicationCloudWatchLoggingOption](#list_kinesisanalyticsv2-action-AddApplicationCloudWatchLoggingOption)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** iam:PassedToService / **Valores posibles:** kinesisanalytics.amazonaws.com / **Nivel de acceso:** Escritura

- **   AddApplicationInput  **
  - **Acción de IAM:**  [kinesisanalytics:AddApplicationInput](#list_kinesisanalyticsv2-action-AddApplicationInput)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** iam:PassedToService / **Valores posibles:** kinesisanalytics.amazonaws.com / **Nivel de acceso:** Escritura

- **   AddApplicationOutput  **
  - **Acción de IAM:**  [kinesisanalytics:AddApplicationOutput](#list_kinesisanalyticsv2-action-AddApplicationOutput)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** iam:PassedToService / **Valores posibles:** kinesisanalytics.amazonaws.com / **Nivel de acceso:** Escritura

- **   AddApplicationReferenceDataSource  **
  - **Acción de IAM:**  [kinesisanalytics:AddApplicationReferenceDataSource](#list_kinesisanalyticsv2-action-AddApplicationReferenceDataSource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** iam:PassedToService / **Valores posibles:** kinesisanalytics.amazonaws.com / **Nivel de acceso:** Escritura

- **   AddApplicationVpcConfiguration  **
  - **Acción de IAM:**  [kinesisanalytics:AddApplicationVpcConfiguration](#list_kinesisanalyticsv2-action-AddApplicationVpcConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateApplication  **
  - **Acción de IAM:**  [kinesisanalytics:CreateApplication](#list_kinesisanalyticsv2-action-CreateApplication)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [kinesisanalytics:TagResource](#list_kinesisanalyticsv2-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir
  - **Acción de IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** iam:PassedToService / **Valores posibles:** kinesisanalytics.amazonaws.com / **Nivel de acceso:** Escritura

- **   CreateApplicationPresignedUrl  **
  - **Acción de IAM:**  [kinesisanalytics:CreateApplicationPresignedUrl](#list_kinesisanalyticsv2-action-CreateApplicationPresignedUrl) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   CreateApplicationSnapshot  **
  - **Acción de IAM:**  [kinesisanalytics:CreateApplicationSnapshot](#list_kinesisanalyticsv2-action-CreateApplicationSnapshot) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteApplication  **
  - **Acción de IAM:**  [kinesisanalytics:DeleteApplication](#list_kinesisanalyticsv2-action-DeleteApplication) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteApplicationCloudWatchLoggingOption  **
  - **Acción de IAM:**  [kinesisanalytics:DeleteApplicationCloudWatchLoggingOption](#list_kinesisanalyticsv2-action-DeleteApplicationCloudWatchLoggingOption) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteApplicationInputProcessingConfiguration  **
  - **Acción de IAM:**  [kinesisanalytics:DeleteApplicationInputProcessingConfiguration](#list_kinesisanalyticsv2-action-DeleteApplicationInputProcessingConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteApplicationOutput  **
  - **Acción de IAM:**  [kinesisanalytics:DeleteApplicationOutput](#list_kinesisanalyticsv2-action-DeleteApplicationOutput) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteApplicationReferenceDataSource  **
  - **Acción de IAM:**  [kinesisanalytics:DeleteApplicationReferenceDataSource](#list_kinesisanalyticsv2-action-DeleteApplicationReferenceDataSource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteApplicationSnapshot  **
  - **Acción de IAM:**  [kinesisanalytics:DeleteApplicationSnapshot](#list_kinesisanalyticsv2-action-DeleteApplicationSnapshot) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteApplicationVpcConfiguration  **
  - **Acción de IAM:**  [kinesisanalytics:DeleteApplicationVpcConfiguration](#list_kinesisanalyticsv2-action-DeleteApplicationVpcConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DescribeApplication  **
  - **Acción de IAM:**  [kinesisanalytics:DescribeApplication](#list_kinesisanalyticsv2-action-DescribeApplication) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeApplicationOperation  **
  - **Acción de IAM:**  [kinesisanalytics:DescribeApplicationOperation](#list_kinesisanalyticsv2-action-DescribeApplicationOperation) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeApplicationSnapshot  **
  - **Acción de IAM:**  [kinesisanalytics:DescribeApplicationSnapshot](#list_kinesisanalyticsv2-action-DescribeApplicationSnapshot) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeApplicationVersion  **
  - **Acción de IAM:**  [kinesisanalytics:DescribeApplicationVersion](#list_kinesisanalyticsv2-action-DescribeApplicationVersion) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DiscoverInputSchema  **
  - **Acción de IAM:**  [kinesisanalytics:DiscoverInputSchema](#list_kinesisanalyticsv2-action-DiscoverInputSchema)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** iam:PassedToService / **Valores posibles:** kinesisanalytics.amazonaws.com / **Nivel de acceso:** Escritura

- **   ListApplicationOperations  **
  - **Acción de IAM:**  [kinesisanalytics:ListApplicationOperations](#list_kinesisanalyticsv2-action-ListApplicationOperations) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListApplicationSnapshots  **
  - **Acción de IAM:**  [kinesisanalytics:ListApplicationSnapshots](#list_kinesisanalyticsv2-action-ListApplicationSnapshots) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListApplicationVersions  **
  - **Acción de IAM:**  [kinesisanalytics:ListApplicationVersions](#list_kinesisanalyticsv2-action-ListApplicationVersions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListApplications  **
  - **Acción de IAM:**  [kinesisanalytics:ListApplications](#list_kinesisanalyticsv2-action-ListApplications) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListTagsForResource  **
  - **Acción de IAM:**  [kinesisanalytics:ListTagsForResource](#list_kinesisanalyticsv2-action-ListTagsForResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   RollbackApplication  **
  - **Acción de IAM:**  [kinesisanalytics:RollbackApplication](#list_kinesisanalyticsv2-action-RollbackApplication) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   StartApplication  **
  - **Acción de IAM:**  [kinesisanalytics:StartApplication](#list_kinesisanalyticsv2-action-StartApplication) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   StopApplication  **
  - **Acción de IAM:**  [kinesisanalytics:StopApplication](#list_kinesisanalyticsv2-action-StopApplication) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   TagResource  **
  - **Acción de IAM:**  [kinesisanalytics:TagResource](#list_kinesisanalyticsv2-action-TagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UntagResource  **
  - **Acción de IAM:**  [kinesisanalytics:UntagResource](#list_kinesisanalyticsv2-action-UntagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UpdateApplication  **
  - **Acción de IAM:**  [kinesisanalytics:UpdateApplication](#list_kinesisanalyticsv2-action-UpdateApplication)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** iam:PassedToService / **Valores posibles:** kinesisanalytics.amazonaws.com / **Nivel de acceso:** Escritura

- **   UpdateApplicationMaintenanceConfiguration  **
  - **Acción de IAM:**  [kinesisanalytics:UpdateApplicationMaintenanceConfiguration](#list_kinesisanalyticsv2-action-UpdateApplicationMaintenanceConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura



## Acciones definidas por Amazon Kinesis Analytics V2
<a name="list_kinesisanalyticsv2-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [AddApplicationCloudWatchLoggingOption](https://docs.aws.amazon.com/managed-flink/latest/apiv2/API_AddApplicationCloudWatchLoggingOption.html)  **
  - **Description (Descripción):** Otorga permiso para agregar la opción de registro de CloudWatch a la aplicación
  - **Tipos de recursos (\*necesarios):** [application\*](#list_kinesisanalyticsv2-resource-application)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_kinesisanalyticsv2-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [AddApplicationInput](https://docs.aws.amazon.com/managed-flink/latest/apiv2/API_AddApplicationInput.html)  **
  - **Description (Descripción):** Otorga permiso para agregar entradas a la aplicación
  - **Tipos de recursos (\*necesarios):** [application\*](#list_kinesisanalyticsv2-resource-application)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_kinesisanalyticsv2-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [AddApplicationInputProcessingConfiguration](https://docs.aws.amazon.com/managed-flink/latest/apiv2/API_AddApplicationInputProcessingConfiguration.html)  **
  - **Description (Descripción):** Otorga permiso para agregar configuración de procesamiento de entrada a la aplicación
  - **Tipos de recursos (\*necesarios):** [application\*](#list_kinesisanalyticsv2-resource-application)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_kinesisanalyticsv2-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [AddApplicationOutput](https://docs.aws.amazon.com/managed-flink/latest/apiv2/API_AddApplicationOutput.html)  **
  - **Description (Descripción):** Concede permiso para agregar resultados a la aplicación
  - **Tipos de recursos (\*necesarios):** [application\*](#list_kinesisanalyticsv2-resource-application)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_kinesisanalyticsv2-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [AddApplicationReferenceDataSource](https://docs.aws.amazon.com/managed-flink/latest/apiv2/API_AddApplicationReferenceDataSource.html)  **
  - **Description (Descripción):** Concede permiso para agregar un origen de datos de referencia a la aplicación
  - **Tipos de recursos (\*necesarios):** [application\*](#list_kinesisanalyticsv2-resource-application)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_kinesisanalyticsv2-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [AddApplicationVpcConfiguration](https://docs.aws.amazon.com/managed-flink/latest/apiv2/API_AddApplicationVpcConfiguration.html)  **
  - **Description (Descripción):** Otorga permiso para agregar la configuración de VPC a la aplicación
  - **Tipos de recursos (\*necesarios):** [application\*](#list_kinesisanalyticsv2-resource-application)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_kinesisanalyticsv2-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [CreateApplication](https://docs.aws.amazon.com/managed-flink/latest/apiv2/API_CreateApplication.html)  **
  - **Description (Descripción):** Concede permiso para crear una aplicación.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_kinesisanalyticsv2-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_kinesisanalyticsv2-aws_TagKeys)
  - **Nivel de acceso:** Write

- **   [CreateApplicationPresignedUrl](https://docs.aws.amazon.com/managed-flink/latest/apiv2/API_CreateApplicationPresignedUrl.html)  **
  - **Description (Descripción):** Otorga permiso para crear y devolver una URL que puede usar para conectarse a la extensión de una aplicación
  - **Tipos de recursos (\*necesarios):** [application\*](#list_kinesisanalyticsv2-resource-application)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_kinesisanalyticsv2-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Read

- **   [CreateApplicationSnapshot](https://docs.aws.amazon.com/managed-flink/latest/apiv2/API_CreateApplicationSnapshot.html)  **
  - **Description (Descripción):** Otorga permiso para crear una instantánea para una aplicación
  - **Tipos de recursos (\*necesarios):** [application\*](#list_kinesisanalyticsv2-resource-application)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_kinesisanalyticsv2-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [DeleteApplication](https://docs.aws.amazon.com/managed-flink/latest/apiv2/API_DeleteApplication.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una aplicación
  - **Tipos de recursos (\*necesarios):** [application\*](#list_kinesisanalyticsv2-resource-application)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_kinesisanalyticsv2-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [DeleteApplicationCloudWatchLoggingOption](https://docs.aws.amazon.com/managed-flink/latest/apiv2/API_DeleteApplicationCloudWatchLoggingOption.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar la opción de registro de CloudWatch especificada de la aplicación
  - **Tipos de recursos (\*necesarios):** [application\*](#list_kinesisanalyticsv2-resource-application)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_kinesisanalyticsv2-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [DeleteApplicationInputProcessingConfiguration](https://docs.aws.amazon.com/managed-flink/latest/apiv2/API_DeleteApplicationInputProcessingConfiguration.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar la configuración de procesamiento de entrada especificada de la aplicación
  - **Tipos de recursos (\*necesarios):** [application\*](#list_kinesisanalyticsv2-resource-application)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_kinesisanalyticsv2-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [DeleteApplicationOutput](https://docs.aws.amazon.com/managed-flink/latest/apiv2/API_DeleteApplicationOutput.html)  **
  - **Description (Descripción):** Concede permiso para eliminar la salida especificada de la aplicación
  - **Tipos de recursos (\*necesarios):** [application\*](#list_kinesisanalyticsv2-resource-application)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_kinesisanalyticsv2-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [DeleteApplicationReferenceDataSource](https://docs.aws.amazon.com/managed-flink/latest/apiv2/API_DeleteApplicationReferenceDataSource.html)  **
  - **Description (Descripción):** Concede permiso para eliminar el origen de datos de referencia especificado de la aplicación
  - **Tipos de recursos (\*necesarios):** [application\*](#list_kinesisanalyticsv2-resource-application)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_kinesisanalyticsv2-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [DeleteApplicationSnapshot](https://docs.aws.amazon.com/managed-flink/latest/apiv2/API_DeleteApplicationSnapshot.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar una instantánea de una aplicación
  - **Tipos de recursos (\*necesarios):** [application\*](#list_kinesisanalyticsv2-resource-application)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_kinesisanalyticsv2-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [DeleteApplicationVpcConfiguration](https://docs.aws.amazon.com/managed-flink/latest/apiv2/API_DeleteApplicationVpcConfiguration.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar la configuración de VPC especificada de la aplicación
  - **Tipos de recursos (\*necesarios):** [application\*](#list_kinesisanalyticsv2-resource-application)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_kinesisanalyticsv2-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [DescribeApplication](https://docs.aws.amazon.com/managed-flink/latest/apiv2/API_DescribeApplication.html)  **
  - **Description (Descripción):** Concede permiso para describir la aplicación especificada
  - **Tipos de recursos (\*necesarios):** [application\*](#list_kinesisanalyticsv2-resource-application)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_kinesisanalyticsv2-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeApplicationOperation](https://docs.aws.amazon.com/managed-flink/latest/apiv2/API_DescribeApplicationOperation.html)  **
  - **Description (Descripción):** Concede permiso para describir una operación de una aplicación
  - **Tipos de recursos (\*necesarios):** [application\*](#list_kinesisanalyticsv2-resource-application)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_kinesisanalyticsv2-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeApplicationSnapshot](https://docs.aws.amazon.com/managed-flink/latest/apiv2/API_DescribeApplicationSnapshot.html)  **
  - **Description (Descripción):** Otorga permiso para describir una instantánea de la aplicación
  - **Tipos de recursos (\*necesarios):** [application\*](#list_kinesisanalyticsv2-resource-application)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_kinesisanalyticsv2-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeApplicationVersion](https://docs.aws.amazon.com/managed-flink/latest/apiv2/API_DescribeApplicationVersion.html)  **
  - **Description (Descripción):** Otorga permiso para describir una versión de una aplicación
  - **Tipos de recursos (\*necesarios):** [application\*](#list_kinesisanalyticsv2-resource-application)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_kinesisanalyticsv2-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DiscoverInputSchema](https://docs.aws.amazon.com/managed-flink/latest/apiv2/API_DiscoverInputSchema.html)  **
  - **Description (Descripción):** Concede permiso para descubrir el esquema de entrada para la aplicación
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [ListApplicationOperations](https://docs.aws.amazon.com/managed-flink/latest/apiv2/API_ListApplicationOperations.html)  **
  - **Description (Descripción):** Concede permiso para enumerar las operaciones de una aplicación
  - **Tipos de recursos (\*necesarios):** [application\*](#list_kinesisanalyticsv2-resource-application)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_kinesisanalyticsv2-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListApplicationSnapshots](https://docs.aws.amazon.com/managed-flink/latest/apiv2/API_ListApplicationSnapshots.html)  **
  - **Description (Descripción):** Otorga permiso para crear una lista de las instantáneas de una aplicación
  - **Tipos de recursos (\*necesarios):** [application\*](#list_kinesisanalyticsv2-resource-application)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_kinesisanalyticsv2-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListApplicationVersions](https://docs.aws.amazon.com/managed-flink/latest/apiv2/API_ListApplicationVersions.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar una versión de aplicación
  - **Tipos de recursos (\*necesarios):** [application\*](#list_kinesisanalyticsv2-resource-application)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_kinesisanalyticsv2-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListApplications](https://docs.aws.amazon.com/managed-flink/latest/apiv2/API_ListApplications.html)  **
  - **Description (Descripción):** Concede permiso para crear una lista de las aplicaciones para la cuenta
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** List

- **   [ListTagsForResource](https://docs.aws.amazon.com/managed-flink/latest/apiv2/API_ListTagsForResource.html)  **
  - **Description (Descripción):** Concede permiso para obtener las etiquetas asociadas a la aplicación
  - **Tipos de recursos (\*necesarios):** [application\*](#list_kinesisanalyticsv2-resource-application)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_kinesisanalyticsv2-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [RollbackApplication](https://docs.aws.amazon.com/managed-flink/latest/apiv2/API_RollbackApplication.html)  **
  - **Description (Descripción):** Otorga permiso para realizar una operación de restauración en una aplicación
  - **Tipos de recursos (\*necesarios):** [application\*](#list_kinesisanalyticsv2-resource-application)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_kinesisanalyticsv2-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [StartApplication](https://docs.aws.amazon.com/managed-flink/latest/apiv2/API_StartApplication.html)  **
  - **Description (Descripción):** Concede permiso para iniciar la aplicación
  - **Tipos de recursos (\*necesarios):** [application\*](#list_kinesisanalyticsv2-resource-application)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_kinesisanalyticsv2-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [StopApplication](https://docs.aws.amazon.com/managed-flink/latest/apiv2/API_StopApplication.html)  **
  - **Description (Descripción):** Concede permiso para detener la aplicación
  - **Tipos de recursos (\*necesarios):** [application\*](#list_kinesisanalyticsv2-resource-application)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_kinesisanalyticsv2-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [TagResource](https://docs.aws.amazon.com/managed-flink/latest/apiv2/API_TagResource.html)  **
  - **Description (Descripción):** Concede permiso para agregar etiquetas a la aplicación
  - **Tipos de recursos (\*necesarios):** [application\*](#list_kinesisanalyticsv2-resource-application)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_kinesisanalyticsv2-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_kinesisanalyticsv2-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_kinesisanalyticsv2-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UntagResource](https://docs.aws.amazon.com/managed-flink/latest/apiv2/API_UntagResource.html)  **
  - **Description (Descripción):** Concede permiso para eliminar las etiquetas especificadas de la aplicación
  - **Tipos de recursos (\*necesarios):** [application\*](#list_kinesisanalyticsv2-resource-application)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_kinesisanalyticsv2-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_kinesisanalyticsv2-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UpdateApplication](https://docs.aws.amazon.com/managed-flink/latest/apiv2/API_UpdateApplication.html)  **
  - **Description (Descripción):** Concede permiso para actualizar la aplicación
  - **Tipos de recursos (\*necesarios):** [application\*](#list_kinesisanalyticsv2-resource-application)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_kinesisanalyticsv2-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateApplicationMaintenanceConfiguration](https://docs.aws.amazon.com/managed-flink/latest/apiv2/API_UpdateApplicationMaintenanceConfiguration.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar la configuración de mantenimiento de una aplicación
  - **Tipos de recursos (\*necesarios):** [application\*](#list_kinesisanalyticsv2-resource-application)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_kinesisanalyticsv2-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura



## Tipos de recurso definidos por Amazon Kinesis Analytics V2
<a name="list_kinesisanalyticsv2-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
|  [application](https://docs.aws.amazon.com/kinesisanalytics/latest/java/how-it-works.html)  | arn:${Partition}:kinesisanalytics:${Region}:${Account}:application/${ApplicationName} | [aws:ResourceTag/${TagKey}](#list_kinesisanalyticsv2-aws_ResourceTag___TagKey_) | 

## Claves de condición de Amazon Kinesis Analytics V2
<a name="list_kinesisanalyticsv2-policy-keys"></a>

Amazon Kinesis Analytics V2 define las siguientes claves de condiciones que se puede utilizar en el elemento `Condition` de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra el acceso por el conjunto de valores para cada una de las etiquetas | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra el acceso según el par etiqueta-valor asociado con el recurso | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra el acceso por la presencia de claves de etiqueta obligatorias en la solicitud | ArrayOfString |