# Acciones, recursos y claves de condición para AWS Lake Formation
<a name="list_lakeformation"></a>

AWS Lake Formation (prefijo de servicio:`lakeformation`) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/lake-formation/latest/dg/).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/lake-formation/latest/APIReference/Welcome.html).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/lake-formation/latest/dg/permissions-reference.html).
+ Consulte la referencia de [autorización de servicio programática de este servicio](https://servicereference.us-east-1.amazonaws.com/v1/lakeformation/lakeformation.json).

**Topics**
+ [Las operaciones de la API se definen mediante AWS Lake Formation](#list_lakeformation-operations)
+ [Acciones definidas por AWS Lake Formation](#list_lakeformation-actions-as-permissions)
+ [Tipos de recursos definidos por AWS Lake Formation](#list_lakeformation-resources-for-iam-policies)
+ [Claves de condición para AWS Lake Formation](#list_lakeformation-policy-keys)

## Las operaciones de la API se definen mediante AWS Lake Formation
<a name="list_lakeformation-operations"></a>

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la [tabla de acciones](#list_lakeformation-actions-as-permissions).




- **   BatchGrantPermissions  **
  - **Acción de IAM:**  [formación de lagos: BatchGrantPermissions](#list_lakeformation-action-BatchGrantPermissions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Gestión de permisos, escritura

- **   BatchRevokePermissions  **
  - **Acción de IAM:**  [formación de lagos: BatchRevokePermissions](#list_lakeformation-action-BatchRevokePermissions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Gestión de permisos, escritura

- **   CreateDataCellsFilter  **
  - **Acción de IAM:**  [formación de lagos: CreateDataCellsFilter](#list_lakeformation-action-CreateDataCellsFilter) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateLFTagExpression  **
  - **Acción de IAM:**  [formación de lagos: CreateLFTagExpression](#list_lakeformation-action-CreateLFTagExpression) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateLakeFormationIdentityCenterConfiguration  **
  - **Acción de IAM:**  [formación de lagos: CreateLakeFormationIdentityCenterConfiguration](#list_lakeformation-action-CreateLakeFormationIdentityCenterConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateLakeFormationOptIn  **
  - **Acción de IAM:**  [formación de lagos: CreateLakeFormationOptIn](#list_lakeformation-action-CreateLakeFormationOptIn) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteDataCellsFilter  **
  - **Acción de IAM:**  [formación de lagos: DeleteDataCellsFilter](#list_lakeformation-action-DeleteDataCellsFilter) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteLFTagExpression  **
  - **Acción de IAM:**  [formación de lagos: DeleteLFTagExpression](#list_lakeformation-action-DeleteLFTagExpression) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteLakeFormationIdentityCenterConfiguration  **
  - **Acción de IAM:**  [formación de lagos: DeleteLakeFormationIdentityCenterConfiguration](#list_lakeformation-action-DeleteLakeFormationIdentityCenterConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteLakeFormationOptIn  **
  - **Acción de IAM:**  [formación de lagos: DeleteLakeFormationOptIn](#list_lakeformation-action-DeleteLakeFormationOptIn) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DescribeLakeFormationIdentityCenterConfiguration  **
  - **Acción de IAM:**  [formación de lagos: DescribeLakeFormationIdentityCenterConfiguration](#list_lakeformation-action-DescribeLakeFormationIdentityCenterConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetDataCellsFilter  **
  - **Acción de IAM:**  [formación de lagos: GetDataCellsFilter](#list_lakeformation-action-GetDataCellsFilter) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetDataLakePrincipal  **
  - **Acción de IAM:**  [formación de lagos: GetDataLakePrincipal](#list_lakeformation-action-GetDataLakePrincipal) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetDataLakeSettings  **
  - **Acción de IAM:**  [formación de lagos: GetDataLakeSettings](#list_lakeformation-action-GetDataLakeSettings) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetEffectivePermissionsForPath  **
  - **Acción de IAM:**  [formación de lagos: GetEffectivePermissionsForPath](#list_lakeformation-action-GetEffectivePermissionsForPath) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetLFTagExpression  **
  - **Acción de IAM:**  [formación de lagos: GetLFTagExpression](#list_lakeformation-action-GetLFTagExpression) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetQueryState  **
  - **Acción de IAM:**  [formación de lagos: GetQueryState](#list_lakeformation-action-GetQueryState) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetQueryStatistics  **
  - **Acción de IAM:**  [formación de lagos: GetQueryStatistics](#list_lakeformation-action-GetQueryStatistics) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetTemporaryDataLocationCredentials  **
  - **Acción de IAM:**  [formación de lagos: GetDataAccess](#list_lakeformation-action-GetDataAccess) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   GetWorkUnitResults  **
  - **Acción de IAM:**  [formación de lagos: GetWorkUnitResults](#list_lakeformation-action-GetWorkUnitResults) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetWorkUnits  **
  - **Acción de IAM:**  [formación de lagos: GetWorkUnits](#list_lakeformation-action-GetWorkUnits) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListDataCellsFilter  **
  - **Acción de IAM:**  [formación de lagos: ListDataCellsFilter](#list_lakeformation-action-ListDataCellsFilter) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListLFTagExpressions  **
  - **Acción de IAM:**  [formación de lagos: ListLFTagExpressions](#list_lakeformation-action-ListLFTagExpressions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListLakeFormationOptIns  **
  - **Acción de IAM:**  [formación de lagos: ListLakeFormationOptIns](#list_lakeformation-action-ListLakeFormationOptIns) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListPermissions  **
  - **Acción de IAM:**  [formación de lagos: ListPermissions](#list_lakeformation-action-ListPermissions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   PutDataLakeSettings  **
  - **Acción de IAM:**  [formación de lagos: PutDataLakeSettings](#list_lakeformation-action-PutDataLakeSettings) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Gestión de permisos, escritura

- **   StartQueryPlanning  **
  - **Acción de IAM:**  [formación de lagos: StartQueryPlanning](#list_lakeformation-action-StartQueryPlanning) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateDataCellsFilter  **
  - **Acción de IAM:**  [formación de lagos: UpdateDataCellsFilter](#list_lakeformation-action-UpdateDataCellsFilter) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateLFTagExpression  **
  - **Acción de IAM:**  [formación de lagos: UpdateLFTagExpression](#list_lakeformation-action-UpdateLFTagExpression) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateLakeFormationIdentityCenterConfiguration  **
  - **Acción de IAM:**  [formación de lagos: UpdateLakeFormationIdentityCenterConfiguration](#list_lakeformation-action-UpdateLakeFormationIdentityCenterConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura



## Acciones definidas por AWS Lake Formation
<a name="list_lakeformation-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.



| Acciones | Description (Descripción) | Tipos de recursos (\*necesarios) | Claves de condición | Nivel de acceso | 
| --- | --- | --- | --- | --- | 
|   [AddLFTagsToResource](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_AddLFTagsToResource.html)  | Otorga permiso para adjuntar etiquetas Lake Formation a recursos de catálogo |  |   | Etiquetar, escribir | 
|   [BatchGrantPermissions](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_BatchGrantPermissions.html)  | Otorga el permiso para los permisos de lago de datos a una o varias entidades principales en un lote |  |   | Gestión de permisos, escritura | 
|   [BatchRevokePermissions](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_BatchRevokePermissions.html)  | Otorga el permiso para revocar los permisos del lago de datos de una o varias entidades principales en un lote |  |   | Gestión de permisos, escritura | 
|   [CancelTransaction](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_CancelTransaction.html)  | Otorga permiso para cancelar la transacción dada |  |   | Escritura | 
|   [CommitTransaction](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_CommitTransaction.html)  | Otorga permiso para confirmar la transacción dada |  |   | Escritura | 
|   [CreateDataCellsFilter](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_CreateDataCellsFilter.html)  | Otorga permiso para crear un filtro de celdas de datos de Lake Formation |  |   | Escritura | 
|  [Crea una etiqueta LF](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_CreateLFTag.html)  | Otorga permiso para crear una etiqueta Lake Formation |  |   | Escritura | 
|   [CreateLFTagExpression](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_CreateLFTagExpression.html)  | Concede permiso para crear una expresión de etiqueta de Lake Formation. |  |   | Escritura | 
|   [CreateLakeFormationIdentityCenterConfiguration](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_CreateLakeFormationIdentityCenterConfiguration.html)  | Concede permiso para crear una conexión de IAM Identity Center con Lake Formation para permitir que los usuarios y grupos de IAM Identity Center accedan a los recursos de Data Catalog |  |   | Escritura | 
|   [CreateLakeFormationOptIn](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_CreateLakeFormationOptIn.html)  | Exige los permisos de Lake Formation para las bases de datos, tablas y entidades principales dados |  |   | Escritura | 
|   [DeleteDataCellsFilter](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_DeleteDataCellsFilter.html)  | Otorga permiso para eliminar un filtro de celdas de datos de Lake Formation |  |   | Escritura | 
|  [Eliminar la etiqueta ELF](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_DeleteLFTag.html)  | Otorga permiso para eliminar una etiqueta Lake Formation |  |   | Escritura | 
|   [DeleteLFTagExpression](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_DeleteLFTagExpression.html)  | Concede permiso para eliminar una expresión de Lake Formation. |  |   | Escritura | 
|   [DeleteLakeFormationIdentityCenterConfiguration](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_DeleteLakeFormationIdentityCenterConfiguration.html)  | Concede permiso para eliminar una conexión de IAM Identity Center con Lake Formation |  |   | Escritura | 
|   [DeleteLakeFormationOptIn](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_DeleteLakeFormationOptIn.html)  | Concede permiso para eliminar la aplicación de permisos de Lake Formation de las bases de datos, tablas y entidades de seguridad dadas |  |   | Escritura | 
|   [DeleteObjectsOnCancel](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_DeleteObjectsOnCancel.html)  | Otorga permiso para eliminar los objetos especificados si la transacción se cancela |  |   | Escritura | 
|   [DeregisterResource](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_DeregisterResource.html)  | Otorga el permiso para dar de baja una ubicación registrada |  |   | Escritura | 
|   [DescribeLakeFormationIdentityCenterConfiguration](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_DescribeLakeFormationIdentityCenterConfiguration.html)  | Concede permiso para describir la conexión de IAM Identity Center con Lake Formation |  |   | Lectura | 
|   [DescribeResource](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_DescribeResource.html)  | Otorga el permiso para describir una ubicación registrada |  |   | Lectura | 
|   [DescribeTransaction](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_DescribeTransaction.html)  | Otorga permiso para obtener el estado de la transacción dada |  |   | Lectura | 
|   [ExtendTransaction](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_ExtendTransaction.html)  | Otorga permiso para ampliar el tiempo de espera de la transacción dada |  |   | Escritura | 
|   [GetDataAccess](https://docs.aws.amazon.com/lake-formation/latest/dg/access-control-underlying-data.html)  | Otorga el permiso de acceso al lago de datos virtual |  | [formación de lagos: EnabledOnlyForMetaDataAccess](#list_lakeformation-lakeformation_EnabledOnlyForMetaDataAccess) | Escritura | 
|   [GetDataCellsFilter](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_GetDataCellsFilter.html)  | Concede permiso para recuperar un filtro de celdas de datos de Lake Formation |  |   | Lectura | 
|   [GetDataLakePrincipal](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_GetDataLakePrincipal.html)  | Concede permiso para recuperar la identidad de la entidad principal que invoca |  |   | Lectura | 
|   [GetDataLakeSettings](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_GetDataLakeSettings.html)  | Otorga el permiso para recuperar la configuración del lago de datos, como la lista de administradores del lago de datos y los permisos predeterminados de la base de datos y la tabla |  |   | Lectura | 
|   [GetEffectivePermissionsForPath](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_GetEffectivePermissionsForPath.html)  | Otorga permiso para recuperar los permisos adjuntados a los recursos de la ruta especificada |  |   | Lectura | 
|  [Obtenga la etiqueta LF](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_GetLFTag.html)  | Otorga permiso para recuperar una etiqueta Lake Formation |  |   | Lectura | 
|   [GetLFTagExpression](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_GetLFTagExpression.html)  | Concede permiso para recuperar una expresión de etiqueta de Lake Formation. |  |   | Lectura | 
|   [GetQueryState](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_GetQueryState.html)  | Otorga permiso para recuperar el estado de la consulta dada |  |   | Lectura | 
|   [GetQueryStatistics](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_GetQueryStatistics.html)  | Otorga permiso para recuperar las estadísticas de la consulta dada |  |   | Lectura | 
|   [GetResourceLFTags](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_GetResourceLFTags.html)  | Otorga el permiso para recuperar etiquetas Lakeformation en un recurso de catálogo |  |   | Lectura | 
|   [GetTableObjects](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_GetTableObjects.html)  | Otorga permiso para recuperar objetos de una tabla |  |   | Lectura | 
|   [GetTemporaryGluePartitionCredentials](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_GetTemporaryGluePartitionCredentials.html)  | Otorga permiso para obtener credenciales temporales para acceder a los datos de particiones de Glue a través de Lake Formation |  |   | Lectura | 
|   [GetTemporaryGlueTableCredentials](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_GetTemporaryGlueTableCredentials.html)  | Otorga permiso para obtener credenciales temporales para acceder a los datos de la tabla Glue a través de Lake Formation |  |   | Lectura | 
|   [GetWorkUnitResults](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_GetWorkUnitResults.html)  | Otorga permiso para recuperar los resultados de las unidades de trabajo dadas |  |   | Lectura | 
|   [GetWorkUnits](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_GetWorkUnits.html)  | Otorga permiso para recuperar las unidades de trabajo de la consulta dada |  |   | Lectura | 
|   [GrantPermissions](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_GrantPermissions.html)  | Otorga el permiso para los permisos de lago de datos a una entidad principal |  |   | Gestión de permisos, Write | 
|   [ListDataCellsFilter](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_ListDataCellsFilter.html)  | Otorga permiso para enumerar filtros de celda |  |   | Enumeración | 
|   [ListLFTagExpressions](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_ListLFTagExpressions.html)  | Concede permiso para enumerar expresiones de etiqueta de Lake Formation. |  |   | Lectura | 
|  [Liste las etiquetas LF](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_ListLFTags.html)  | Otorga permiso para enumerar etiquetas Lake Formation |  |   | Lectura | 
|   [ListLakeFormationOptIns](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_ListLakeFormationOptIns.html)  | Concede permiso para recuperar la lista actual de recursos y entidades principales que han sido habilitadas para aplicar los permisos de Lake Formation |  |   | Enumeración | 
|   [ListPermissions](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_ListPermissions.html)  | Otorga el permiso para crear una lista de permisos filtrados por una entidad principal o un recurso |  |   | Enumeración | 
|   [ListResources](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_ListResources.html)  | Otorga el permiso para crear una lista de ubicaciones registradas |  |   | Enumeración | 
|   [ListTableStorageOptimizers](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_ListTableStorageOptimizers.html)  | Otorga permiso para enumerar todos los optimizadores de almacenamiento de información para la tabla regida |  |   | Enumeración | 
|   [ListTransactions](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_ListTransactions.html)  | Otorga permiso para enumerar todas las transacciones del sistema |  |   | Enumeración | 
|   [PutDataLakeSettings](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_PutDataLakeSettings.html)  | Otorga el permiso para sobrescribir la configuración del lago de datos, como la lista de administradores del lago de datos y los permisos predeterminados de la base de datos y la tabla |  |   | Gestión de permisos, escritura | 
|   [RegisterResource](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_RegisterResource.html)  | Otorga el permiso para registrar una ubicación nueva que Lake Formation va a administrar |  |   | Escritura | 
|   [RegisterResourceWithPrivilegedAccess](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_RegisterResource.html)  | Concede permiso para registrar una ubicación nueva que Lake Formation va a administrar con acceso privilegiado. |  |   | Escritura | 
|   [RemoveLFTagsFromResource](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_RemoveLFTagsFromResource.html)  | Otorga el permiso para eliminar etiquetas Lakeformation de recursos de catálogo |  |   | Etiquetar, escribir | 
|   [RevokePermissions](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_RevokePermissions.html)  | Otorga el permiso para revocar los permisos de lago de datos de una entidad principal |  |   | Gestión de permisos, escritura | 
|   [SearchDatabasesByLFTags](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_SearchTablesByLFTags.html)  | Otorga permiso para enumerar las bases de datos de catálogo con etiquetas Lake Formation |  |   | Lectura | 
|   [SearchTablesByLFTags](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_SearchTablesByLFTags.html)  | Otorga permiso para enumerar las tablas de catálogo con etiquetas Lake Formation |  |   | Lectura | 
|   [StartQueryPlanning](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_StartQueryPlanning.html)  | Otorga permiso para iniciar la planificación de la consulta dada |  |   | Escritura | 
|   [StartTransaction](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_StartTransaction.html)  | Otorga permiso para iniciar una nueva transacción |  |   | Escritura | 
|   [UpdateDataCellsFilter](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_UpdateDataCellsFilter.html)  | Concede permiso para actualizar un filtro de celdas de datos de Lake Formation |  |   | Escritura | 
|  [Actualice la etiqueta LF](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_UpdateLFTag.html)  | Otorga permiso para actualizar una etiqueta Lake Formation |  |   | Escritura | 
|   [UpdateLFTagExpression](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_UpdateLFTagExpression.html)  | Concede permiso para actualizar una expresión de Lake Formation. |  |   | Escritura | 
|   [UpdateLakeFormationIdentityCenterConfiguration](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_UpdateLakeFormationIdentityCenterConfiguration.html)  | Concede permiso para actualizar los parámetros de conexión de IAM Identity Center |  |   | Escritura | 
|   [UpdateResource](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_UpdateResource.html)  | Otorga el permiso para actualizar una ubicación registrada |  |   | Escritura | 
|   [UpdateTableObjects](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_UpdateTableObjects.html)  | Otorga permiso para agregar o eliminar los objetos especificados en o desde una tabla |  |   | Escritura | 
|   [UpdateTableStorageOptimizer](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_UpdateTableStorageOptimizer.html)  | Otorga permiso para actualizar la configuración del optimizador de almacenamiento para la tabla regida |  |   | Escritura | 

## Tipos de recursos definidos por AWS Lake Formation
<a name="list_lakeformation-resources-for-iam-policies"></a>

AWS Lake Formation no admite la especificación de un ARN de recurso en el `Resource` elemento de una declaración de política de IAM.

## Claves de condición para AWS Lake Formation
<a name="list_lakeformation-policy-keys"></a>

AWS Lake Formation define las siguientes claves de condición que se pueden utilizar en el `Condition` elemento de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|  [formación de lagos: EnabledOnlyForMetaDataAccess](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awslakeformation.html#awslakeformation-policy-keys)  | Filtra el acceso por la presencia de la clave configurada para la política basada en identidad del rol. | Bool |