Operaciones Acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para AWS License Manager

AWS Administrador de licencias (prefijo de servicio: license-manager) proporciona las siguientes claves de operación, recursos, acciones y condiciones específicas del servicio para usarlas en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Vea el referencia de autorización de servicio programático para este servicio.

Temas

Operaciones de API definidas por AWS License Manager
Acciones definidas por AWS License Manager
Tipos de recursos definidos por AWS License Manager
Claves de condición para AWS License Manager

Operaciones de API definidas por AWS License Manager

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulta la Tabla de acciones.

Operación	Acción de IAM	Nivel de acceso
AcceptGrant	license-manager:AcceptGrant	Escritura
CheckInLicense	license-manager:CheckInLicense	Escritura
CheckoutBorrowLicense	license-manager:CheckoutBorrowLicense	Escritura
CheckoutLicense	license-manager:CheckoutLicense	Escritura
CreateGrant	license-manager:CreateGrant	Escritura
CreateGrant	license-manager:TagResource	Etiquetar, escribir
CreateGrantVersion	license-manager:CreateGrantVersion	Escritura
CreateLicense	license-manager:CreateLicense	Escritura
CreateLicense	license-manager:TagResource	Etiquetar, escribir
CreateLicenseAssetGroup	license-manager:CreateLicenseAssetGroup	Escritura
CreateLicenseAssetGroup	license-manager:TagResource	Etiquetar, escribir
CreateLicenseAssetRuleset	license-manager:CreateLicenseAssetRuleset	Escritura
CreateLicenseAssetRuleset	license-manager:TagResource	Etiquetar, escribir
CreateLicenseConfiguration	license-manager:CreateLicenseConfiguration	Escritura
CreateLicenseConfiguration	license-manager:TagResource	Etiquetar, escribir
CreateLicenseConversionTaskForResource	license-manager:CreateLicenseConversionTaskForResource	Escritura
CreateLicenseManagerReportGenerator	license-manager:CreateLicenseManagerReportGenerator	Escritura
CreateLicenseManagerReportGenerator	license-manager:TagResource	Etiquetar, escribir
CreateLicenseVersion	license-manager:CreateLicenseVersion	Escritura
CreateToken	license-manager:CreateToken	Escritura
DeleteGrant	license-manager:DeleteGrant	Escritura
DeleteLicense	license-manager:DeleteLicense	Escritura
DeleteLicenseAssetGroup	license-manager:DeleteLicenseAssetGroup	Escritura
DeleteLicenseAssetRuleset	license-manager:DeleteLicenseAssetRuleset	Escritura
DeleteLicenseConfiguration	license-manager:DeleteLicenseConfiguration	Escritura
DeleteLicenseManagerReportGenerator	license-manager:DeleteLicenseManagerReportGenerator	Escritura
DeleteToken	license-manager:DeleteToken	Escritura
ExtendLicenseConsumption	license-manager:ExtendLicenseConsumption	Escritura
GetAccessToken	license-manager:GetAccessToken	Lectura
GetGrant	license-manager:GetGrant	Lectura
GetLicense	license-manager:GetLicense	Lectura
GetLicenseAssetGroup	license-manager:GetLicenseAssetGroup	Lectura
GetLicenseAssetRuleset	license-manager:GetLicenseAssetRuleset	Lectura
GetLicenseConfiguration	license-manager:GetLicenseConfiguration	Lectura
GetLicenseConversionTask	license-manager:GetLicenseConversionTask	Lectura
GetLicenseManagerReportGenerator	license-manager:GetLicenseManagerReportGenerator	Lectura
GetLicenseUsage	license-manager:GetLicenseUsage	Lectura
GetServiceSettings	license-manager:GetServiceSettings	Enumeración
ListAssetsForLicenseAssetGroup	license-manager:ListAssetsForLicenseAssetGroup	Enumeración
ListAssociationsForLicenseConfiguration	license-manager:ListAssociationsForLicenseConfiguration	Enumeración
ListDistributedGrants	license-manager:ListDistributedGrants	Enumeración
ListFailuresForLicenseConfigurationOperations	license-manager:ListFailuresForLicenseConfigurationOperations	Enumeración
ListLicenseAssetGroups	license-manager:ListLicenseAssetGroups	Enumeración
ListLicenseAssetRulesets	license-manager:ListLicenseAssetRulesets	Enumeración
ListLicenseConfigurations	license-manager:ListLicenseConfigurations	Enumeración
ListLicenseConfigurationsForOrganization	license-manager:ListLicenseConfigurationsForOrganization	Enumeración
ListLicenseConversionTasks	license-manager:ListLicenseConversionTasks	Enumeración
ListLicenseManagerReportGenerators	license-manager:ListLicenseManagerReportGenerators	Enumeración
ListLicenseSpecificationsForResource	license-manager:ListLicenseSpecificationsForResource	Enumeración
ListLicenseVersions	license-manager:ListLicenseVersions	Enumeración
ListLicenses	license-manager:ListLicenses	Lectura
ListReceivedGrants	license-manager:ListReceivedGrants	Enumeración
ListReceivedGrantsForOrganization	license-manager:ListReceivedGrantsForOrganization	Enumeración
ListReceivedLicenses	license-manager:ListReceivedLicenses	Enumeración
ListReceivedLicensesForOrganization	license-manager:ListReceivedLicensesForOrganization	Enumeración
ListResourceInventory	license-manager:ListResourceInventory	Enumeración
ListTagsForResource	license-manager:ListTagsForResource	Lectura
ListTokens	license-manager:ListTokens	Enumeración
ListUsageForLicenseConfiguration	license-manager:ListUsageForLicenseConfiguration	Enumeración
RejectGrant	license-manager:RejectGrant	Escritura
TagResource	license-manager:TagResource	Etiquetar, escribir
UntagResource	license-manager:UntagResource	Etiquetar, escribir
UpdateLicenseAssetGroup	license-manager:UpdateLicenseAssetGroup	Escritura
UpdateLicenseAssetRuleset	license-manager:UpdateLicenseAssetRuleset	Escritura
UpdateLicenseConfiguration	license-manager:UpdateLicenseConfiguration	Escritura
UpdateLicenseManagerReportGenerator	license-manager:UpdateLicenseManagerReportGenerator	Escritura
UpdateLicenseSpecificationsForResource	license-manager:UpdateLicenseSpecificationsForResource	Escritura
UpdateServiceSettings	license-manager:UpdateServiceSettings	Gestión de permisos, escritura

Acciones definidas por AWS License Manager

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AcceptGrant	Otorga permiso para aceptar una concesión.	grant*	aws:ResourceTag/${TagKey}	Write
CheckInLicense	Otorga permiso para devolver concesiones de derechos de licencia al grupo.			Write
CheckoutBorrowLicense	Otorga permiso para comprobar concesiones de derechos de licencia para el caso de uso de préstamo.	license*	aws:ResourceTag/${TagKey}	Write
CheckoutLicense	Otorga permiso para comprobar concesiones de derechos de licencia.			Write
CreateGrant	Otorga permiso para crear una nueva concesión de licencia.	license*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateGrantVersion	Otorga permiso para crear una nueva versión de concesión.	grant*	aws:ResourceTag/${TagKey}	Write
CreateLicense	Otorga permiso para crear una nueva licencia.		aws:RequestTag/${TagKey} aws:TagKeys	Escritura
CreateLicenseAssetGroup	Concede permiso para crear un grupo de activos de licencias	license-asset-ruleset*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Escritura
CreateLicenseAssetRuleset	Concede permiso para crear un conjunto de reglas de activos de licencia		aws:RequestTag/${TagKey} aws:TagKeys	Escritura
CreateLicenseConfiguration	Otorga permiso para crear una nueva configuración de licencia.		aws:RequestTag/${TagKey} aws:TagKeys	Escritura
CreateLicenseConversionTaskForResource	Otorga permiso para crear una tarea de conversión de licencia para un recurso			Escritura
CreateLicenseManagerReportGenerator	Concede permiso para crear un generador de informes para los recursos compatibles del administrador de licencias		aws:RequestTag/${TagKey} aws:TagKeys	Escritura
CreateLicenseVersion	Otorga permiso para crear una nueva versión de licencia	license*	aws:ResourceTag/${TagKey}	Escritura
CreateToken	Otorga permiso para crear un nuevo token para la licencia.	license*	aws:ResourceTag/${TagKey}	Escritura
DeleteGrant	Otorga permiso para eliminar una concesión	grant*	aws:ResourceTag/${TagKey}	Escritura
DeleteLicense	Otorga permiso para eliminar una licencia.	license*	aws:ResourceTag/${TagKey}	Escritura
DeleteLicenseAssetGroup	Concede permiso para eliminar un grupo de activos de licencias	license-asset-group*	aws:ResourceTag/${TagKey}	Escritura
DeleteLicenseAssetRuleset	Concede permiso para eliminar un conjunto de reglas de activos de licencia	license-asset-ruleset*	aws:ResourceTag/${TagKey}	Escritura
DeleteLicenseConfiguration	Otorga permiso para eliminar permanentemente una configuración de licencia.	license-configuration*	aws:ResourceTag/${TagKey} license-manager:ResourceTag/${TagKey}	Write
DeleteLicenseManagerReportGenerator	Otorga permiso para eliminar un generador de informes	report-generator*	aws:ResourceTag/${TagKey} license-manager:ResourceTag/${TagKey}	Write
DeleteToken	Otorga permiso para eliminar el token.			Write
ExtendLicenseConsumption	Otorga permiso para extender el periodo de consumo de las concesiones de derechos de licencia ya comprobadas.			Write
GetAccessToken	Otorga permiso para obtener el token de acceso.			Read
GetGrant	Otorga permiso para obtener una concesión.	grant*	aws:ResourceTag/${TagKey}	Read
GetLicense	Otorga permiso para obtener una licencia.	license*	aws:ResourceTag/${TagKey}	Lectura
GetLicenseAssetGroup	Concede permiso para obtener un grupo de activos de licencias	license-asset-group*	aws:ResourceTag/${TagKey}	Lectura
GetLicenseAssetRuleset	Otorga permiso para obtener un conjunto de reglas de activos de licencia	license-asset-ruleset*	aws:ResourceTag/${TagKey}	Lectura
GetLicenseConfiguration	Otorga permiso para obtener una configuración de licencia.	license-configuration*	aws:ResourceTag/${TagKey} license-manager:ResourceTag/${TagKey}	Lectura
GetLicenseConversionTask	Otorga permiso para recuperar una tarea de conversión de licencia			Lectura
GetLicenseManagerReportGenerator	Otorga permiso para obtener un generador de informes	report-generator*	aws:ResourceTag/${TagKey} license-manager:ResourceTag/${TagKey}	Read
GetLicenseUsage	Otorga permiso para obtener el uso de licencias.	license*	aws:ResourceTag/${TagKey}	Read
GetServiceSettings	Otorga permiso para obtener una configuración de servicio.			Enumeración
ListAssetsForLicenseAssetGroup	Concede permiso para incluir en la lista los activos de un grupo de activos con licencia	license-asset-group*	aws:ResourceTag/${TagKey}	Enumeración
ListAssociationsForLicenseConfiguration	Otorga permiso para enumerar las asociaciones para una configuración de licencia selecta.	license-configuration*	aws:ResourceTag/${TagKey} license-manager:ResourceTag/${TagKey}	List
ListDistributedGrants	Otorga permiso para enumerar las concesiones distribuidas.			List
ListFailuresForLicenseConfigurationOperations	Otorga permiso para enumerar las operaciones de configuración de licencias que tuvieron errores.	license-configuration*	aws:ResourceTag/${TagKey} license-manager:ResourceTag/${TagKey}	Enumeración
ListLicenseAssetGroups	Concede permiso para incluir en la lista los grupos de activos licenciados	license-asset-group	aws:ResourceTag/${TagKey}	Enumeración
ListLicenseAssetRulesets	Otorga permiso para enumerar los conjuntos de reglas de activos de licencia	license-asset-ruleset	aws:ResourceTag/${TagKey}	Enumeración
ListLicenseConfigurations	Concede permiso para enumerar las configuraciones de licencia.			Enumeración
ListLicenseConfigurationsForOrganization	Concede permiso para enumerar las configuraciones de licencias de la organización			Enumeración
ListLicenseConversionTasks	Otorga permiso para enumerar las tareas de conversión de licencia			Enumeración
ListLicenseManagerReportGenerators	Otorga permiso para enumerar generadores de informes	license-configuration	aws:ResourceTag/${TagKey} license-manager:ResourceTag/${TagKey}	List
ListLicenseSpecificationsForResource	Otorga permiso para enumerar las especificaciones de licencia asociadas a un recurso selecto.			List
ListLicenseVersions	Otorga permiso para enumerar las versiones de licencia.	license*	aws:ResourceTag/${TagKey}	List
ListLicenses	Otorga permiso para enumerar las licencias.			Lectura
ListReceivedGrants	Otorga permiso para enumerar las concesiones recibidas.			Enumeración
ListReceivedGrantsForOrganization	Otorga permiso para enumerar las concesiones recibidas para la organización			Enumeración
ListReceivedLicenses	Otorga permiso para enumerar las licencias recibidas.			Enumeración
ListReceivedLicensesForOrganization	Otorga permiso para enumerar las licencias recibidas para la organización			Enumeración
ListResourceInventory	Otorga permiso para enumerar el inventario de recursos.			List
ListTagsForResource	Otorga permiso para enumerar las etiquetas para un recurso selecto.	grant	aws:ResourceTag/${TagKey}	Lectura
		license	aws:ResourceTag/${TagKey}
		license-asset-group	aws:ResourceTag/${TagKey}
		license-asset-ruleset	aws:ResourceTag/${TagKey}
		license-configuration	aws:ResourceTag/${TagKey} license-manager:ResourceTag/${TagKey}
		report-generator	aws:ResourceTag/${TagKey} license-manager:ResourceTag/${TagKey}
ListTokens	Otorga permiso para enumerar los tokens.			List
ListUsageForLicenseConfiguration	Otorga permiso para enumerar los registros de uso para la configuración de licencia selecta.	license-configuration*	aws:ResourceTag/${TagKey} license-manager:ResourceTag/${TagKey}	List
RejectGrant	Otorga permiso para rechazar una concesión.	grant*	aws:ResourceTag/${TagKey}	Write
TagResource	Otorga permiso para etiquetar un recurso selecto.	grant	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etiquetar, escribir
		license	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		license-asset-group	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		license-asset-ruleset	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		license-configuration	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys license-manager:ResourceTag/${TagKey}
		report-generator	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys license-manager:ResourceTag/${TagKey}
UntagResource	Otorga permiso para eliminar la etiqueta de un recurso selecto.	grant	aws:ResourceTag/${TagKey} aws:TagKeys	Etiquetar, escribir
		license	aws:ResourceTag/${TagKey} aws:TagKeys
		license-asset-group	aws:ResourceTag/${TagKey} aws:TagKeys
		license-asset-ruleset	aws:ResourceTag/${TagKey} aws:TagKeys
		license-configuration	aws:ResourceTag/${TagKey} aws:TagKeys license-manager:ResourceTag/${TagKey}
		report-generator	aws:ResourceTag/${TagKey} aws:TagKeys license-manager:ResourceTag/${TagKey}
UpdateLicenseAssetGroup	Concede permiso para actualizar un grupo de activos de licencias	license-asset-group*	aws:ResourceTag/${TagKey}	Escritura
UpdateLicenseAssetGroup		license-asset-ruleset*	aws:ResourceTag/${TagKey}	Escritura
UpdateLicenseAssetRuleset	Concede permiso para actualizar un conjunto de reglas de activos de licencia	license-asset-ruleset*	aws:ResourceTag/${TagKey}	Escritura
UpdateLicenseConfiguration	Otorga permiso para actualizar una configuración de licencia existente.	license-configuration*	aws:ResourceTag/${TagKey} license-manager:ResourceTag/${TagKey}	Escritura
UpdateLicenseManagerReportGenerator	Concede permiso para actualizar un generador de informes para los recursos compatibles del administrador de licencias	report-generator*	aws:ResourceTag/${TagKey} license-manager:ResourceTag/${TagKey}	Escritura
UpdateLicenseSpecificationsForResource	Otorga permiso para actualizar las especificaciones de licencia para un recurso selecto.	license-configuration*	aws:ResourceTag/${TagKey} license-manager:ResourceTag/${TagKey}	Write
UpdateServiceSettings	Otorga permiso para actualizar una configuración de servicio.			Administración de permisos, Write

Tipos de recursos definidos por AWS License Manager

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
grant	arn:${Partition}:license-manager::${Account}:grant:${GrantId}	aws:ResourceTag/${TagKey}
license	arn:${Partition}:license-manager::${Account}:license:${LicenseId}	aws:ResourceTag/${TagKey}
license-asset-group	arn:${Partition}:license-manager:${Region}:${Account}:license-asset-group:${LicenseAssetGroupId}	aws:ResourceTag/${TagKey}
license-asset-ruleset	arn:${Partition}:license-manager:${Region}:${Account}:license-asset-ruleset:${LicenseAssetRulesetId}	aws:ResourceTag/${TagKey}
license-configuration	arn:${Partition}:license-manager:${Region}:${Account}:license-configuration:${LicenseConfigurationId}	aws:ResourceTag/${TagKey} license-manager:ResourceTag/${TagKey}
report-generator	arn:${Partition}:license-manager:${Region}:${Account}:report-generator:${ReportGeneratorId}	aws:ResourceTag/${TagKey} license-manager:ResourceTag/${TagKey}

Claves de condición para AWS License Manager

AWS El administrador de licencias define las siguientes claves de condición que se pueden usar en Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
aws:RequestTag/${TagKey}	Filtra el acceso por las etiquetas que se pasan en la solicitud	String
aws:ResourceTag/${TagKey}	Filtra el acceso por las etiquetas asociadas al recurso	String
aws:TagKeys	Filtra el acceso por las claves de etiquetas que se pasan en la solicitud	ArrayOfString
license-manager:ResourceTag/${TagKey}	Filtra el acceso por los pares clave-valor de etiqueta adjuntados al recurso	String

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

AWS Asistente de lanzamiento (launchwizard)

AWS Administrador de licencias Administrador de suscripciones de Linux (license-manager-linux-subscriptions)