View a markdown version of this page

Acciones, recursos y claves de condición para Amazon Lightsail - Referencia de autorizaciones de servicio

Acciones, recursos y claves de condición para Amazon Lightsail

Amazon Lightsail (prefijo de serviciolightsail:) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Operaciones de API definidas por Amazon Lightsail

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación Acción de IAM Clave de condición Valores posibles Nivel de acceso

AllocateStaticIp

vela ligera: AllocateStaticIp

Escritura

AttachCertificateToDistribution

vela ligera: AttachCertificateToDistribution

Escritura

AttachDisk

vela ligera: AttachDisk

Escritura

AttachInstancesToLoadBalancer

vela ligera: AttachInstancesToLoadBalancer

Escritura

AttachLoadBalancerTlsCertificate

vela ligera: AttachLoadBalancerTlsCertificate

Escritura

AttachStaticIp

vela ligera: AttachStaticIp

Escritura

CloseInstancePublicPorts

vela ligera: CloseInstancePublicPorts

Escritura

CopySnapshot

vela ligera: CopySnapshot

Escritura

CreateBucket

vela ligera: CreateBucket

Escritura

vela ligera: TagResource

Etiquetar, escribir

CreateBucketAccessKey

vela ligera: CreateBucketAccessKey

Escritura

CreateCertificate

vela ligera: CreateCertificate

Escritura

vela ligera: TagResource

Etiquetar, escribir

CreateCloudFormationStack

vela ligera: CreateCloudFormationStack

Escritura

CreateContactMethod

vela ligera: CreateContactMethod

Escritura

vela ligera: TagResource

Etiquetar, escribir

CreateContainerService

vela ligera: CreateContainerService

Escritura

vela ligera: TagResource

Etiquetar, escribir

CreateContainerServiceDeployment

vela ligera: CreateContainerServiceDeployment

Escritura

CreateContainerServiceRegistryLogin

vela ligera: CreateContainerServiceRegistryLogin

Escritura

CreateDisk

vela ligera: CreateDisk

Escritura

vela ligera: TagResource

Etiquetar, escribir

CreateDiskFromSnapshot

vela ligera: CreateDiskFromSnapshot

Escritura

vela ligera: TagResource

Etiquetar, escribir

CreateDiskSnapshot

vela ligera: CreateDiskSnapshot

Escritura

vela ligera: TagResource

Etiquetar, escribir

CreateDistribution

vela ligera: CreateDistribution

Escritura

vela ligera: TagResource

Etiquetar, escribir

CreateDomain

vela ligera: CreateDomain

Escritura

vela ligera: TagResource

Etiquetar, escribir

CreateDomainEntry

vela ligera: CreateDomainEntry

Escritura

CreateGUISessionAccessDetails

vela ligera: CreateGUISessionAccessDetails

Escritura

CreateInstanceSnapshot

vela ligera: CreateInstanceSnapshot

Escritura

vela ligera: TagResource

Etiquetar, escribir

CreateInstances

vela ligera: CreateInstances

Escritura

vela ligera: TagResource

Etiquetar, escribir

CreateInstancesFromSnapshot

vela ligera: CreateInstancesFromSnapshot

Escritura

vela ligera: TagResource

Etiquetar, escribir

CreateKeyPair

vela ligera: CreateKeyPair

Escritura

vela ligera: TagResource

Etiquetar, escribir

CreateLoadBalancer

vela ligera: CreateLoadBalancer

Escritura

vela ligera: TagResource

Etiquetar, escribir

CreateLoadBalancerTlsCertificate

vela ligera: CreateLoadBalancerTlsCertificate

Escritura

CreateRelationalDatabase

vela ligera: CreateRelationalDatabase

Escritura

vela ligera: TagResource

Etiquetar, escribir

CreateRelationalDatabaseFromSnapshot

vela ligera: CreateRelationalDatabaseFromSnapshot

Escritura

vela ligera: TagResource

Etiquetar, escribir

CreateRelationalDatabaseSnapshot

vela ligera: CreateRelationalDatabaseSnapshot

Escritura

vela ligera: TagResource

Etiquetar, escribir

DeleteAlarm

vela ligera: DeleteAlarm

Escritura

DeleteAutoSnapshot

vela ligera: DeleteAutoSnapshot

Escritura

DeleteBucket

vela ligera: DeleteBucket

Escritura

DeleteBucketAccessKey

vela ligera: DeleteBucketAccessKey

Escritura

DeleteCertificate

vela ligera: DeleteCertificate

Escritura

DeleteContactMethod

vela ligera: DeleteContactMethod

Escritura

DeleteContainerImage

vela ligera: DeleteContainerImage

Escritura

DeleteContainerService

vela ligera: DeleteContainerService

Escritura

DeleteDisk

vela ligera: DeleteDisk

Escritura

DeleteDiskSnapshot

vela ligera: DeleteDiskSnapshot

Escritura

DeleteDistribution

vela ligera: DeleteDistribution

Escritura

DeleteDomain

vela ligera: DeleteDomain

Escritura

DeleteDomainEntry

vela ligera: DeleteDomainEntry

Escritura

DeleteInstance

vela ligera: DeleteInstance

Escritura

DeleteInstanceSnapshot

vela ligera: DeleteInstanceSnapshot

Escritura

DeleteKeyPair

vela ligera: DeleteKeyPair

Escritura

DeleteKnownHostKeys

vela ligera: DeleteKnownHostKeys

Escritura

DeleteLoadBalancer

vela ligera: DeleteLoadBalancer

Escritura

DeleteLoadBalancerTlsCertificate

vela ligera: DeleteLoadBalancerTlsCertificate

Escritura

DeleteRelationalDatabase

vela ligera: DeleteRelationalDatabase

Escritura

DeleteRelationalDatabaseSnapshot

vela ligera: DeleteRelationalDatabaseSnapshot

Escritura

DetachCertificateFromDistribution

vela ligera: DetachCertificateFromDistribution

Escritura

DetachDisk

vela ligera: DetachDisk

Escritura

DetachInstancesFromLoadBalancer

vela ligera: DetachInstancesFromLoadBalancer

Escritura

DetachStaticIp

vela ligera: DetachStaticIp

Escritura

DisableAddOn

vela ligera: DisableAddOn

Escritura

DownloadDefaultKeyPair

vela ligera: DownloadDefaultKeyPair

Escritura

EnableAddOn

vela ligera: EnableAddOn

Escritura

ExportSnapshot

vela ligera: ExportSnapshot

Escritura

GetActiveNames

vela ligera: GetActiveNames

Lectura

GetAlarms

vela ligera: GetAlarms

Lectura

GetAutoSnapshots

vela ligera: GetAutoSnapshots

Lectura

GetBlueprints

vela ligera: GetBlueprints

Lectura

GetBucketAccessKeys

vela ligera: GetBucketAccessKeys

Lectura

GetBucketBundles

vela ligera: GetBucketBundles

Lectura

GetBucketMetricData

vela ligera: GetBucketMetricData

Lectura

GetBuckets

vela ligera: GetBuckets

Lectura

GetBundles

vela ligera: GetBundles

Lectura

GetCertificates

vela ligera: GetCertificates

Lectura

GetCloudFormationStackRecords

vela ligera: GetCloudFormationStackRecords

Lectura

GetContactMethods

vela ligera: GetContactMethods

Lectura

GetContainerAPIMetadata

vela ligera: GetContainerAPIMetadata

Lectura

GetContainerImages

vela ligera: GetContainerImages

Lectura

GetContainerLog

vela ligera: GetContainerLog

Lectura

GetContainerServiceDeployments

vela ligera: GetContainerServiceDeployments

Lectura

GetContainerServiceMetricData

vela ligera: GetContainerServiceMetricData

Lectura

GetContainerServicePowers

vela ligera: GetContainerServicePowers

Lectura

GetContainerServices

vela ligera: GetContainerServices

Lectura

GetCostEstimate

vela ligera: GetCostEstimate

Lectura

GetDisk

vela ligera: GetDisk

Lectura

GetDiskSnapshot

vela ligera: GetDiskSnapshot

Lectura

GetDiskSnapshots

vela ligera: GetDiskSnapshots

Lectura

GetDisks

vela ligera: GetDisks

Lectura

GetDistributionBundles

vela ligera: GetDistributionBundles

Lectura

GetDistributionLatestCacheReset

vela ligera: GetDistributionLatestCacheReset

Lectura

GetDistributionMetricData

vela ligera: GetDistributionMetricData

Lectura

GetDistributions

vela ligera: GetDistributions

Lectura

GetDomain

vela ligera: GetDomain

Lectura

GetDomains

vela ligera: GetDomains

Lectura

GetExportSnapshotRecords

vela ligera: GetExportSnapshotRecords

Lectura

GetInstance

vela ligera: GetInstance

Lectura

GetInstanceAccessDetails

vela ligera: GetInstanceAccessDetails

Escritura

GetInstanceMetricData

vela ligera: GetInstanceMetricData

Lectura

GetInstancePortStates

vela ligera: GetInstancePortStates

Lectura

GetInstanceSnapshot

vela ligera: GetInstanceSnapshot

Lectura

GetInstanceSnapshots

vela ligera: GetInstanceSnapshots

Lectura

GetInstanceState

vela ligera: GetInstanceState

Lectura

GetInstances

vela ligera: GetInstances

Lectura

GetKeyPair

vela ligera: GetKeyPair

Lectura

GetKeyPairs

vela ligera: GetKeyPairs

Lectura

GetLoadBalancer

vela ligera: GetLoadBalancer

Lectura

GetLoadBalancerMetricData

vela ligera: GetLoadBalancerMetricData

Lectura

GetLoadBalancerTlsCertificates

vela ligera: GetLoadBalancerTlsCertificates

Lectura

GetLoadBalancerTlsPolicies

vela ligera: GetLoadBalancerTlsPolicies

Lectura

GetLoadBalancers

vela ligera: GetLoadBalancers

Lectura

GetOperation

vela ligera: GetOperation

Lectura

GetOperations

vela ligera: GetOperations

Lectura

GetOperationsForResource

vela ligera: GetOperationsForResource

Lectura

GetRegions

vela ligera: GetRegions

Lectura

GetRelationalDatabase

vela ligera: GetRelationalDatabase

Lectura

GetRelationalDatabaseBlueprints

vela ligera: GetRelationalDatabaseBlueprints

Lectura

GetRelationalDatabaseBundles

vela ligera: GetRelationalDatabaseBundles

Lectura

GetRelationalDatabaseEvents

vela ligera: GetRelationalDatabaseEvents

Lectura

GetRelationalDatabaseLogEvents

vela ligera: GetRelationalDatabaseLogEvents

Lectura

GetRelationalDatabaseLogStreams

vela ligera: GetRelationalDatabaseLogStreams

Lectura

GetRelationalDatabaseMasterUserPassword

vela ligera: GetRelationalDatabaseMasterUserPassword

Escritura

GetRelationalDatabaseMetricData

vela ligera: GetRelationalDatabaseMetricData

Lectura

GetRelationalDatabaseParameters

vela ligera: GetRelationalDatabaseParameters

Lectura

GetRelationalDatabaseSnapshot

vela ligera: GetRelationalDatabaseSnapshot

Lectura

GetRelationalDatabaseSnapshots

vela ligera: GetRelationalDatabaseSnapshots

Lectura

GetRelationalDatabases

vela ligera: GetRelationalDatabases

Lectura

GetSetupHistory

vela ligera: GetSetupHistory

Lectura

GetStaticIp

vela ligera: GetStaticIp

Lectura

GetStaticIps

vela ligera: GetStaticIps

Lectura

ImportKeyPair

vela ligera: ImportKeyPair

Escritura

IsVpcPeered

vela ligera: IsVpcPeered

Lectura

OpenInstancePublicPorts

vela ligera: OpenInstancePublicPorts

Escritura

PeerVpc

vela ligera: PeerVpc

Escritura

PutAlarm

vela ligera: PutAlarm

Escritura

vela ligera: TagResource

Etiquetar, escribir

PutInstancePublicPorts

vela ligera: PutInstancePublicPorts

Escritura

RebootInstance

vela ligera: RebootInstance

Escritura

RebootRelationalDatabase

vela ligera: RebootRelationalDatabase

Escritura

RegisterContainerImage

vela ligera: RegisterContainerImage

Escritura

ReleaseStaticIp

vela ligera: ReleaseStaticIp

Escritura

ResetDistributionCache

vela ligera: ResetDistributionCache

Escritura

SendContactMethodVerification

vela ligera: SendContactMethodVerification

Escritura

SetIpAddressType

vela ligera: SetIpAddressType

Escritura

SetResourceAccessForBucket

vela ligera: SetResourceAccessForBucket

Escritura

SetupInstanceHttps

vela ligera: SetupInstanceHttps

Escritura

Iniciar sesión en Guisession

Light Sail: Iniciar sesión

Escritura

StartInstance

vela ligera: StartInstance

Escritura

StartRelationalDatabase

vela ligera: StartRelationalDatabase

Escritura

Detenga a Guisession

LightSail: Stop Guisession

Escritura

StopInstance

vela ligera: StopInstance

Escritura

StopRelationalDatabase

vela ligera: StopRelationalDatabase

Escritura

TagResource

vela ligera: TagResource

Etiquetar, escribir

TestAlarm

vela ligera: TestAlarm

Escritura

UnpeerVpc

vela ligera: UnpeerVpc

Escritura

UntagResource

vela ligera: UntagResource

Etiquetar, escribir

UpdateBucket

vela ligera: UpdateBucket

Escritura

UpdateBucketBundle

vela ligera: UpdateBucketBundle

Escritura

UpdateContainerService

vela ligera: UpdateContainerService

Escritura

UpdateDistribution

vela ligera: UpdateDistribution

Escritura

UpdateDistributionBundle

vela ligera: UpdateDistributionBundle

Escritura

UpdateDomainEntry

vela ligera: UpdateDomainEntry

Escritura

UpdateInstanceMetadataOptions

vela ligera: UpdateInstanceMetadataOptions

Escritura

UpdateLoadBalancerAttribute

vela ligera: UpdateLoadBalancerAttribute

Escritura

UpdateRelationalDatabase

vela ligera: UpdateRelationalDatabase

Escritura

UpdateRelationalDatabaseParameters

vela ligera: UpdateRelationalDatabaseParameters

Escritura

Acciones definidas por Amazon Lightsail

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones Description (Descripción) Tipos de recursos (*necesarios) Claves de condición Nivel de acceso

AllocateStaticIp

Otorga permiso para crear una dirección IP estática que se puede asociar a una instancia

Escritura

AttachCertificateToDistribution

Concede permiso para adjuntar un SSL/TLS certificado a su distribución en la red de entrega de contenido (CDN) de Amazon Lightsail

Certificado*

aws: ResourceTag /$ {} TagKey

Escritura

Distribución*

aws: ResourceTag /$ {} TagKey

AttachDisk

Otorga permiso para asociar un disco a una instancia

Disco*

AWS: ResourceTag /$ {} TagKey

Escritura

AttachInstancesToLoadBalancer

Otorga permiso para asociar una o varias instancias a un balanceador de carga

LoadBalancer*

aws: ResourceTag /$ {} TagKey

Escritura

AttachLoadBalancerTlsCertificate

Otorga permiso para asociar un certificado TLS a un balanceador de carga

LoadBalancer*

aws: ResourceTag /$ {} TagKey

Escritura

AttachStaticIp

Otorga permiso para asociar una dirección IP estática a una instancia

Instancia*

aws: ResourceTag /$ {} TagKey

Escritura

StaticIp*

aws: ResourceTag /$ {} TagKey

CloseInstancePublicPorts

Otorga permiso para cerrar un puerto público de una instancia

Instancia*

aws: ResourceTag /$ {} TagKey

Escritura

CopySnapshot

Otorga permiso para copiar una instantánea de una Región de AWS a otra en Amazon Lightsail

Escritura

CreateBucket

Otorga permiso para crear un bucket de Amazon Lightsail

aws: RequestTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateBucketAccessKey

Otorga permiso para crear una clave de acceso nueva para el bucket especificado

Cubo*

AWS: ResourceTag /$ {} TagKey

Escritura

CreateCertificate

Otorga permiso para crear un certificado SSL/TLS

aws: RequestTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateCloudFormationStack

Otorga permiso para crear una nueva instancia de Amazon EC2 desde una instantánea de Amazon Lightsail exportada

Write

CreateContactMethod

Otorga permiso para crear un método de contacto de mensaje de texto o email

aws: RequestTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateContainerService

Otorga permiso para crear un servicio de contenedores de Amazon Lightsail

aws: RequestTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateContainerServiceDeployment

Otorga permiso para crear una implementación para su servicio de contenedores de Amazon Lightsail

ContainerService*

aws: ResourceTag /$ {} TagKey

Escritura

CreateContainerServiceRegistryLogin

Otorga permiso para crear un conjunto temporal de credenciales de inicio de sesión que puede utilizar a fin de iniciar sesión en el proceso Docker en su equipo local

Write

CreateDisk

Otorga permiso para crear un disco

aws: RequestTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateDiskFromSnapshot

Otorga permiso para crear un disco a partir de instantáneas

DiskSnapshot*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateDiskSnapshot

Otorga permiso para crear una instantánea de disco

Disco

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

Instancia

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

CreateDistribution

Otorga permiso para crear una distribución de red de entrega de contenido (CDN) de Amazon Lightsail

aws: RequestTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateDomain

Otorga permiso para crear un recurso de dominio para el nombre de dominio especificado

aws: RequestTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateDomainEntry

Otorga permiso para crear una o varias entradas de registro de DNS para un recurso de dominio: dirección (A), nombre canónico (CNAME), intercambio de correo (MX), servidor de nombres (NS), inicio de autoridad (SOA), localizador de servicios (SRV) o texto (TXT)

Dominio*

aws: ResourceTag /$ {} TagKey

Escritura

CreateGUISessionAccessDetails

Concede permiso para crear URL que se utilicen para acceder a la sesión de la interfaz gráfica de usuario (GUI) de una instancia

Instancia*

aws: ResourceTag /$ {} TagKey

Escritura

CreateInstanceSnapshot

Otorga permiso para crear una instantánea de la instancia

Instancia*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateInstances

Otorga permiso para crear una o varias instancias

aws: RequestTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateInstancesFromSnapshot

Otorga permiso para crear una o varias instancias a partir de una instantánea de instancia

InstanceSnapshot*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateKeyPair

Otorga permiso para crear un par de claves que se utiliza para autenticar una instancia y conectarse a ella

aws: RequestTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateLoadBalancer

Concede permiso para crear un balanceador de carga

aws: RequestTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateLoadBalancerTlsCertificate

Otorga permiso para crear un certificado TLS de balanceador de carga

LoadBalancer*

aws: ResourceTag /$ {} TagKey

Escritura

CreateRelationalDatabase

Otorga permiso para crear una nueva base de datos relacional

aws: RequestTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateRelationalDatabaseFromSnapshot

Otorga permiso para crear una nueva base de datos relacional a partir de una instantánea

RelationalDatabaseSnapshot*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateRelationalDatabaseSnapshot

Otorga permiso para crear una instantánea de base de datos relacional

aws: RequestTag /$ {} TagKey

AWS: TagKeys

Escritura

DeleteAlarm

Otorga permiso para eliminar una alarma

Alarma*

AWS: ResourceTag /$ {} TagKey

Escritura

DeleteAutoSnapshot

Otorga permiso para eliminar una instantánea automática de una instancia o disco

Write

DeleteBucket

Otorga permiso para eliminar un bucket de Amazon Lightsail

Cubo*

AWS: ResourceTag /$ {} TagKey

Escritura

DeleteBucketAccessKey

Otorga permiso para eliminar una clave de acceso para un bucket de Amazon Lightsail especificado

Cubo*

AWS: ResourceTag /$ {} TagKey

Escritura

DeleteCertificate

Otorga permiso para eliminar un certificado SSL/TLS

Certificado*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteContactMethod

Otorga permiso para eliminar un método de contacto

Write

DeleteContainerImage

Otorga permiso para eliminar una imagen de contenedor registrada en su servicio de contenedores de Amazon Lightsail

ContainerService*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteContainerService

Otorga permiso para eliminar el servicio de contenedores de Amazon Lightsail

ContainerService*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteDisk

Otorga permiso para eliminar un disco

Disco*

AWS: ResourceTag /$ {} TagKey

Escritura

DeleteDiskSnapshot

Otorga permiso para eliminar una instantánea de disco

DiskSnapshot*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteDistribution

Otorga permiso para eliminar la distribución de la red de entrega de contenido (CDN) de Amazon Lightsail

Distribución*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteDomain

Otorga permiso para eliminar un recurso de dominio y todos sus registros de DNS

Dominio*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteDomainEntry

Otorga permiso para eliminar una entrada de registro de DNS para un recurso de dominio

Dominio*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteInstance

Otorga permiso para eliminar una instancia

Instancia*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteInstanceSnapshot

Otorga permiso para eliminar una instantánea de instancia

InstanceSnapshot*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteKeyPair

Otorga permiso para eliminar un par de claves que se utiliza para autenticar una instancia y conectarse a ella

KeyPair*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteKnownHostKeys

Otorga permiso para eliminar el certificado o clave de host conocido que usan los clientes SSH o RDP basados en el navegador de Amazon Lightsail para autenticar una instancia

Instancia*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteLoadBalancer

Otorga permiso para eliminar un balanceador de carga

LoadBalancer*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteLoadBalancerTlsCertificate

Otorga permiso para eliminar un certificado TLS de balanceador de carga

LoadBalancer*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteRelationalDatabase

Otorga permiso para eliminar una base de datos relacional

RelationalDatabase*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteRelationalDatabaseSnapshot

Otorga permiso para eliminar una instantánea de base de datos relacional

RelationalDatabaseSnapshot*

aws: ResourceTag /$ {} TagKey

Escritura

DetachCertificateFromDistribution

Otorga permiso para separar un SSL/TLS certificado de su distribución en la red de entrega de contenido (CDN) de Amazon Lightsail

Distribución*

aws: ResourceTag /$ {} TagKey

Escritura

DetachDisk

Otorga permiso para desconectar un disco de una instancia

Disco*

AWS: ResourceTag /$ {} TagKey

Escritura

DetachInstancesFromLoadBalancer

Otorga permiso para desconectar una o varias instancias de un balanceador de carga

LoadBalancer*

aws: ResourceTag /$ {} TagKey

Escritura

DetachStaticIp

Otorga permiso para desconectar una IP estática de una instancia a la que está asociada

StaticIp*

aws: ResourceTag /$ {} TagKey

Escritura

DisableAddOn

Otorga permiso para desactivar un complemento para un recurso de Amazon Lightsail

Escritura

DownloadDefaultKeyPair

Otorga permiso para descargar el key pair predeterminado que se usa para autenticar y conectarse a instancias en un entorno específico Región de AWS

Escritura

EnableAddOn

Otorga permiso para habilitar o modificar un complemento para un recurso de Amazon Lightsail

Write

ExportSnapshot

Otorga permiso para exportar una instantánea de Amazon Lightsail a Amazon EC2

DiskSnapshot

aws: ResourceTag /$ {} TagKey

Escritura

InstanceSnapshot

aws: ResourceTag /$ {} TagKey

GetActiveNames

Otorga permiso para obtener los nombres de todos los recursos activos (no eliminados)

Read

GetAlarms

Otorga permiso para ver información sobre las alarmas configuradas

Read

GetAutoSnapshots

Otorga permiso para ver las instantáneas automáticas disponibles para una instancia o disco

Read

GetBlueprints

Otorga permiso para obtener una lista de imágenes de instancia o proyectos Puede utilizar un proyecto para crear una instancia nueva que ya esté ejecutando un sistema operativo específico, así como una aplicación preinstalada o una pila de desarrollo. El software que se ejecuta en la instancia depende del proyecto que defina al crear la instancia

Read

GetBucketAccessKeys

Otorga permiso para obtener los ID de clave de acceso existentes para el bucket de Amazon Lightsail especificado

Read

GetBucketBundles

Otorga permiso para obtener los paquetes que se pueden aplicar a un bucket de Amazon Lightsail

Read

GetBucketMetricData

Otorga permiso para obtener los puntos de datos de una métrica específica para un bucket de Amazon Lightsail

Read

GetBuckets

Otorga permiso para obtener información sobre uno o varios buckets de Amazon Lightsail

Read

GetBundles

Otorga permiso para obtener una lista de paquetes de instancias. Puede utilizar un paquete para crear una nueva instancia con un conjunto de especificaciones de rendimiento, como el recuento de CPU, el tamaño del disco, el tamaño de RAM y el límite de transferencia de red. El costo de la instancia depende del paquete que defina al crear la instancia

Lectura

GetCertificates

Otorga permiso para ver información sobre uno o más certificados de Amazon Lightsail SSL/TLS

Lectura

GetCloudFormationStackRecords

Otorga permiso para obtener información sobre todas las CloudFormation pilas utilizadas para crear recursos de Amazon EC2 a partir de instantáneas exportadas de Amazon Lightsail

Lectura

GetContactMethods

Otorga permiso para ver información sobre los métodos de contacto configurados

Read

GetContainerAPIMetadata

Otorga permiso para ver información sobre los contenedores de Amazon Lightsail, como la versión actual del complemento de Lightsail Control (lightsailctl)

Read

GetContainerImages

Otorga permiso para ver las imágenes de contenedor registradas en su servicio de contenedores de Amazon Lightsail

Read

GetContainerLog

Otorga permiso para ver los eventos de registro de un contenedor de su servicio de contenedores de Amazon Lightsail

Read

GetContainerServiceDeployments

Otorga permiso para ver las implementaciones de su servicio de contenedores de Amazon Lightsail

Read

GetContainerServiceMetricData

Otorga permiso para ver los puntos de datos de una métrica específica de su servicio de contenedores de Amazon Lightsail

Read

GetContainerServicePowers

Otorga permiso para ver la lista de facultades que se pueden especificar para sus servicios de contenedores de Amazon Lightsail

Read

GetContainerServices

Otorga permiso para ver información sobre uno o varios de sus servicios de contenedores de Amazon Lightsail

Lectura

GetCostEstimate

Concede permiso para obtener información sobre la estimación de costo de un recurso especificado

Disco

aws: ResourceTag /$ {} TagKey

Lectura

Instancia

aws: ResourceTag /$ {} TagKey

GetDisk

Otorga permiso para obtener información sobre un disco

Read

GetDiskSnapshot

Otorga permiso para obtener información sobre una instantánea de disco

Read

GetDiskSnapshots

Otorga permiso para obtener información sobre todas las instantáneas de disco

Read

GetDisks

Otorga permiso para obtener información sobre todos los discos

Read

GetDistributionBundles

Otorga permiso para ver la lista de paquetes que se pueden aplicar a las distribuciones de la red de entrega de contenido (CDN) de Amazon Lightsail

Read

GetDistributionLatestCacheReset

Otorga permiso para ver la marca de tiempo y el estado del último restablecimiento de caché de una distribución específica de la red de entrega de contenido (CDN) de Amazon Lightsail

Read

GetDistributionMetricData

Otorga permiso para ver los puntos de datos de una métrica específica para una distribución de la red de entrega de contenido (CDN) de Amazon Lightsail

Read

GetDistributions

Otorga permiso para ver información sobre una o más de sus distribuciones de la red de entrega de contenido (CDN) de Amazon Lightsail

Read

GetDomain

Otorga permiso para obtener un registro de DNS para un recurso de dominio

Read

GetDomains

Otorga permiso para obtener registros de DNS para todos los recursos de dominio

Read

GetExportSnapshotRecords

Otorga permiso para obtener información sobre todos los registros de instantáneas de Amazon Lightsail exportadas a Amazon EC2

Read

GetInstance

Otorga permiso para obtener información acerca de una instancia

Read

GetInstanceAccessDetails

Otorga permiso para obtener claves temporales que usted puede utilizar para autenticar y conectarse a una instancia

Instancia*

aws: ResourceTag /$ {} TagKey

Escritura

GetInstanceMetricData

Otorga permiso para obtener los puntos de datos de la métrica especificada de una instancia

Read

GetInstancePortStates

Otorga permiso para obtener los estados de puerto de una instancia

Read

GetInstanceSnapshot

Otorga permiso para obtener información acerca de una instantánea de instancia

Read

GetInstanceSnapshots

Otorga permiso para obtener información acerca de todas las instantáneas de instancia

Read

GetInstanceState

Otorga permiso para obtener el estado de una instancia

Read

GetInstances

Otorga permiso para obtener información acerca de todas las instancias

Read

GetKeyPair

Otorga permiso para obtener información sobre un par de claves

Read

GetKeyPairs

Otorga permiso para obtener información sobre todos los pares de claves

Lectura

GetLoadBalancer

Otorga permiso para obtener información sobre un equilibrador de carga

Lectura

GetLoadBalancerMetricData

Otorga permiso para obtener los puntos de datos de la métrica especificada de un balanceador de carga

Read

GetLoadBalancerTlsCertificates

Otorga permiso para obtener información sobre un certificado de TLS del balanceador de carga

Lectura

GetLoadBalancerTlsPolicies

Otorga permiso para obtener una lista de las políticas de seguridad TLS que puede aplicar a los equilibradores de carga de Lightsail

Lectura

GetLoadBalancers

Otorga permiso para obtener información sobre balanceadores de carga

Read

GetOperation

Otorga permiso para obtener información acerca de una operación Las operaciones incluyen eventos como cuándo crear una instancia, asignar una IP estática, asociar una IP estática y así sucesivamente

Read

GetOperations

Otorga permiso para obtener información acerca de todas las operaciones Las operaciones incluyen eventos como cuándo crear una instancia, asignar una IP estática, asociar una IP estática y así sucesivamente

Read

GetOperationsForResource

Otorga permiso para obtener operaciones de un recurso

Lectura

GetRegions

Otorga permiso para obtener una lista de todos los productos válidos Regiones de AWS para Amazon Lightsail

Lectura

GetRelationalDatabase

Otorga permiso para obtener información sobre una base de datos relacional

Read

GetRelationalDatabaseBlueprints

Otorga permiso para obtener una lista de imágenes de base de datos relacional o proyectos Puede utilizar un proyecto para crear una nueva base de datos que ejecute un motor de base de datos específico. El motor de base de datos que se ejecuta en la base de datos depende del proyecto que defina al crear la base de datos relacional

Read

GetRelationalDatabaseBundles

Otorga permiso para obtener una lista de paquetes de base de datos relacional Puede utilizar un paquete para crear una nueva base de datos con un conjunto de especificaciones de rendimiento, como el recuento de CPU, el tamaño del disco, el tamaño de RAM, el límite de transferencia de red y el estándar de alta disponibilidad. El costo de la base de datos depende del paquete que defina al crear la base de datos relacional

Read

GetRelationalDatabaseEvents

Otorga permiso para obtener eventos para una base de datos relacional

Read

GetRelationalDatabaseLogEvents

Otorga permiso para obtener eventos para el flujo de registros especificado de una base de datos relacional

Read

GetRelationalDatabaseLogStreams

Otorga permiso para obtener flujos de registros disponibles para una base de datos relacional

Read

GetRelationalDatabaseMasterUserPassword

Otorga permiso para obtener la contraseña de usuario maestro de una base de datos relacional

RelationalDatabase*

aws: ResourceTag /$ {} TagKey

Escritura

GetRelationalDatabaseMetricData

Otorga permiso para obtener los puntos de datos de la métrica especificada de una base de datos relacional

Read

GetRelationalDatabaseParameters

Otorga permiso para obtener los parámetros de una base de datos relacional

Read

GetRelationalDatabaseSnapshot

Otorga permiso para obtener información sobre una instantánea de base de datos relacional

Read

GetRelationalDatabaseSnapshots

Otorga permiso para obtener información sobre todas las instantáneas de base de datos relacional

Read

GetRelationalDatabases

Otorga permiso para obtener información sobre todas las bases de datos relacionales

Lectura

GetSetupHistory

Concede permiso para obtener información detallada de las solicitudes de configuración ejecutadas en el recurso especificado

Instancia

aws: ResourceTag /$ {} TagKey

Lectura

GetStaticIp

Otorga permiso para obtener información sobre una IP estática

Read

GetStaticIps

Otorga permiso para obtener información sobre todas las IP estáticas

Read

ImportKeyPair

Otorga permiso para importar una clave pública desde un par de claves

Write

IsVpcPeered

Otorga permiso para obtener un valor booleano que indica si la Virtual Private Cloud (VPC) de Amazon Lightsail está interconectada

Read

OpenInstancePublicPorts

Otorga permiso para agregar o abrir un puerto público de una instancia

Instancia*

aws: ResourceTag /$ {} TagKey

Escritura

PeerVpc

Otorga permiso para tratar de interconectar la Virtual Private Cloud (VPC) de Amazon Lightsail con la VPC predeterminada

Write

PutAlarm

Otorga permiso para crear o actualizar una alarma y asociarla con la métrica especificada

Alarma*

AWS: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

PutInstancePublicPorts

Otorga permiso para establecer los puertos abiertos especificados para una instancia y cierra todos los puertos para cada protocolo que no se incluya en la solicitud

Instancia*

aws: ResourceTag /$ {} TagKey

Escritura

RebootInstance

Otorga permiso para reiniciar una instancia que se encuentra en estado de ejecución

Instancia*

aws: ResourceTag /$ {} TagKey

Escritura

RebootRelationalDatabase

Otorga permiso para reiniciar una base de datos relacional que se encuentra en estado de ejecución

RelationalDatabase*

aws: ResourceTag /$ {} TagKey

Escritura

RegisterContainerImage

Otorga permiso para registrar una imagen de contenedor en su servicio de contenedores de Amazon Lightsail

ContainerService*

aws: ResourceTag /$ {} TagKey

Escritura

ReleaseStaticIp

Otorga permiso para eliminar una IP estática

StaticIp*

aws: ResourceTag /$ {} TagKey

Escritura

ResetDistributionCache

Otorga permiso para eliminar contenido actualmente almacenado en caché de su distribución de la red de entrega de contenido (CDN) de Amazon Lightsail

Distribución*

aws: ResourceTag /$ {} TagKey

Escritura

SendContactMethodVerification

Otorga permiso para enviar una solicitud de verificación a un método de contacto por email a fin de asegurarse de que es propiedad del solicitante

Write

SetIpAddressType

Otorga permiso para establecer el tipo de dirección IP de un recurso de Amazon Lightsail

Distribución

aws: ResourceTag /$ {} TagKey

Escritura

Instancia

aws: ResourceTag /$ {} TagKey

LoadBalancer

aws: ResourceTag /$ {} TagKey

SetResourceAccessForBucket

Otorga permiso para establecer los recursos de Amazon Lightsail que pueden acceder al bucket especificado de Amazon Lightsail

Cubo*

AWS: ResourceTag /$ {} TagKey

Escritura

Instancia*

aws: ResourceTag /$ {} TagKey

SetupInstanceHttps

Otorga permiso para crear un SSL/TLS certificado e instalarlo en una instancia específica

Instancia*

aws: ResourceTag /$ {} TagKey

Escritura

Iniciar sesión en Guis

Concede permiso para iniciar una sesión de interfaz gráfica de usuario (GUI) utilizada para acceder al sistema operativo o la aplicación de una instancia

Instancia*

aws: ResourceTag /$ {} TagKey

Escritura

StartInstance

Otorga permiso para iniciar una instancia que se encuentra en estado detenido

Instancia*

aws: ResourceTag /$ {} TagKey

Escritura

StartRelationalDatabase

Otorga permiso para iniciar una base de datos relacional que se encuentra en estado detenido

RelationalDatabase*

aws: ResourceTag /$ {} TagKey

Escritura

Detenga Guisession

Concede permiso para finalizar una sesión de interfaz gráfica de usuario (GUI) utilizada para acceder al sistema operativo o la aplicación de una instancia

Instancia*

aws: ResourceTag /$ {} TagKey

Escritura

StopInstance

Otorga permiso para detener una instancia que se encuentra en estado de ejecución

Instancia*

aws: ResourceTag /$ {} TagKey

Escritura

StopRelationalDatabase

Otorga permiso para detener una base de datos relacional que se encuentra en estado de ejecución

RelationalDatabase*

aws: ResourceTag /$ {} TagKey

Escritura

TagResource

Concede permiso para etiquetar un recurso

Alarma

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Etiquetar, escribir

Bucket

AWS: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Certificate

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

ContactMethod

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

ContainerService

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Disco

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

DiskSnapshot

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Distribución

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Dominio

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Instancia

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

InstanceSnapshot

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

KeyPair

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

LoadBalancer

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

RelationalDatabase

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

RelationalDatabaseSnapshot

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

StaticIp

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

TestAlarm

Otorga permiso para probar una alarma al mostrar un banner en la consola de Amazon Lightsail o, si se configura un desencadenador de notificación para la alarma especificada, mediante el envío de una notificación al protocolo de notificación

Alarma*

AWS: ResourceTag /$ {} TagKey

Escritura

UnpeerVpc

Otorga permiso para tratar de quitar la interconexión de la Virtual Private Cloud (VPC) de Amazon Lightsail con la VPC predeterminada

Write

UntagResource

Concede permiso para eliminar etiquetas en un recurso

Alarma

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Etiquetar, escribir

Bucket

AWS: ResourceTag /$ {} TagKey

AWS: TagKeys

Certificate

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

ContactMethod

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

ContainerService

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Disco

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

DiskSnapshot

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Distribución

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Dominio

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Instancia

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

InstanceSnapshot

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

KeyPair

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

LoadBalancer

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

RelationalDatabase

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

RelationalDatabaseSnapshot

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

StaticIp

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

UpdateBucket

Otorga permiso para actualizar un bucket existente de Amazon Lightsail

Cubo*

AWS: ResourceTag /$ {} TagKey

Escritura

UpdateBucketBundle

Otorga permiso para actualizar un paquete o plan de almacenamiento de un bucket existente de Amazon Lightsail

Cubo*

AWS: ResourceTag /$ {} TagKey

Escritura

UpdateContainerService

Otorga permiso para actualizar la configuración de su servicio de contenedores de Amazon Lightsail, como su potencia, escala y nombres de dominio público

ContainerService*

aws: ResourceTag /$ {} TagKey

Escritura

UpdateDistribution

Otorga permiso para actualizar una distribución existente de la red de entrega de contenido (CDN) de Amazon Lightsail o su configuración

Distribución*

aws: ResourceTag /$ {} TagKey

Escritura

UpdateDistributionBundle

Otorga permiso para actualizar el paquete de su distribución de la red de entrega de contenido (CDN) de Amazon Lightsail

Distribución*

aws: ResourceTag /$ {} TagKey

Escritura

UpdateDomainEntry

Otorga permiso para actualizar un conjunto de registros de dominio después de crearlo

Dominio*

aws: ResourceTag /$ {} TagKey

Escritura

UpdateInstanceMetadataOptions

Otorga permiso para actualizar las opciones de metadatos de una instancia

Instancia*

aws: ResourceTag /$ {} TagKey

Escritura

UpdateLoadBalancerAttribute

Otorga permiso para actualizar un atributo del balanceador de carga, como la ruta de comprobación de estado y la rapidez de sesiones

LoadBalancer*

aws: ResourceTag /$ {} TagKey

Escritura

UpdateRelationalDatabase

Otorga permiso para actualizar una base de datos relacional

RelationalDatabase*

aws: ResourceTag /$ {} TagKey

Escritura

UpdateRelationalDatabaseParameters

Otorga permiso para actualizar los parámetros de una base de datos relacional

RelationalDatabase*

aws: ResourceTag /$ {} TagKey

Escritura

Tipos de recurso definidos por Amazon Lightsail

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso ARN Claves de condición

Alarma

arn: $ {Partition} :lightsail: $ {Region} :$ {Account} :Alarm/$ {Id}

ResourceTagwas: /$ {} TagKey

Bucket

arn: $ {Partition} :lightsail: $ {Region} :$ {Account} :Bucket/$ {Id}

era: /$ {} ResourceTag TagKey

Certificado

arn: $ {Partition} :lightsail: $ {Region} :$ {Account} :Certificate/$ {Id}

ResourceTagwas: /$ {} TagKey

CloudFormationStackRecord

arn: $ {Partition} :lightsail: $ {Region} :$ {Account}: /$ {Id} CloudFormationStackRecord

ContactMethod

arn: $ {Partition} :lightsail: $ {Region} :$ {Account}: /$ {Id} ContactMethod

era: /$ {} ResourceTag TagKey

ContainerService

arn: $ {Partition} :lightsail: $ {Region} :$ {Account}: /$ {Id} ContainerService

era: /$ {} ResourceTag TagKey

Disco

arn: $ {Partition} :lightsail: $ {Region} :$ {Account} :Disk/$ {Id}

era: /$ {} ResourceTag TagKey

DiskSnapshot

arn: $ {Partition} :lightsail: $ {Region} :$ {Account}: /$ {Id} DiskSnapshot

era: /$ {} ResourceTag TagKey

Distribución

arn: $ {Partition} :lightsail: $ {Region} :$ {Account} :Distribution/$ {Id}

era: /$ {} ResourceTag TagKey

Dominio

arn: $ {Partition} :lightsail: $ {Region} :$ {Account} :Domain/$ {Id}

era: /$ {} ResourceTag TagKey

ExportSnapshotRecord

arn: $ {Partition} :lightsail: $ {Region} :$ {Account}: /$ {Id} ExportSnapshotRecord

Instancia

arn: $ {Partition} :lightsail: $ {Region} :$ {Account} :Instance/$ {Id}

ResourceTagwas: /$ {} TagKey

InstanceSnapshot

arn: $ {Partition} :lightsail: $ {Region} :$ {Account}: /$ {Id} InstanceSnapshot

era: /$ {} ResourceTag TagKey

KeyPair

arn: $ {Partition} :lightsail: $ {Region} :$ {Account}: /$ {Id} KeyPair

era: /$ {} ResourceTag TagKey

LoadBalancer

arn: $ {Partition} :lightsail: $ {Region} :$ {Account}: /$ {Id} LoadBalancer

era: /$ {} ResourceTag TagKey

LoadBalancerTlsCertificate

arn: $ {Partition} :lightsail: $ {Region} :$ {Account}: /$ {Id} LoadBalancerTlsCertificate

RelationalDatabase

arn: $ {Partition} :lightsail: $ {Region} :$ {Account}: /$ {Id} RelationalDatabase

era: /$ {} ResourceTag TagKey

RelationalDatabaseSnapshot

arn: $ {Partition} :lightsail: $ {Region} :$ {Account}: /$ {Id} RelationalDatabaseSnapshot

era: /$ {} ResourceTag TagKey

StaticIp

arn: $ {Partition} :lightsail: $ {Region} :$ {Account}: /$ {Id} StaticIp

era: /$ {} ResourceTag TagKey

Claves de condición de Amazon Lightsail

Amazon Lightsail define las siguientes claves de condiciones que se pueden utilizar en el elemento Condition de una política de IAM.

Claves de condición Descripción Tipo

aws: RequestTag /$ {} TagKey

Filtra el acceso mediante una clave de etiqueta y un par de valores permitidos en la solicitud

Cadena

aws: ResourceTag /$ {} TagKey

Filtra el acceso por par de clave y valor de etiqueta de un recurso

Cadena

AWS: TagKeys

Filtra el acceso mediante una lista de claves de etiqueta permitidas en la solicitud

ArrayOfString