# Acciones, recursos y claves de condición para AWS Migration Hub Refactor Spaces
<a name="list_migration-hub-refactor-spaces"></a>

AWS Migration Hub Refactor Spaces (prefijo de servicio:`refactor-spaces`) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/migrationhub-refactor-spaces/latest/userguide/).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/migrationhub-refactor-spaces/latest/APIReference/).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/migrationhub-refactor-spaces/latest/userguide/security-iam.html).
+ Consulte la referencia de autorización de [servicio programático de este servicio.](https://servicereference.us-east-1.amazonaws.com/v1/refactor-spaces/refactor-spaces.json)

**Topics**
+ [Las operaciones de la API se definen mediante AWS Migration Hub Refactor Spaces](#list_migration-hub-refactor-spaces-operations)
+ [Acciones definidas por AWS Migration Hub Refactor Spaces](#list_migration-hub-refactor-spaces-actions-as-permissions)
+ [Tipos de recursos definidos por AWS Migration Hub Refactor Spaces](#list_migration-hub-refactor-spaces-resources-for-iam-policies)
+ [Claves de condición para AWS Migration Hub Refactor Spaces](#list_migration-hub-refactor-spaces-policy-keys)

## Las operaciones de la API se definen mediante AWS Migration Hub Refactor Spaces
<a name="list_migration-hub-refactor-spaces-operations"></a>

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la [tabla de acciones](#list_migration-hub-refactor-spaces-actions-as-permissions).




- **   CreateApplication  **
  - **Acción de IAM:**  [espacios de refactorización: CreateApplication](#list_migration-hub-refactor-spaces-action-CreateApplication)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [espacios de refactorización: TagResource](#list_migration-hub-refactor-spaces-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateEnvironment  **
  - **Acción de IAM:**  [refactorizar espacios: CreateEnvironment](#list_migration-hub-refactor-spaces-action-CreateEnvironment)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [espacios de refactorización: TagResource](#list_migration-hub-refactor-spaces-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateRoute  **
  - **Acción de IAM:**  [refactorizar espacios: CreateRoute](#list_migration-hub-refactor-spaces-action-CreateRoute)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [espacios de refactorización: TagResource](#list_migration-hub-refactor-spaces-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateService  **
  - **Acción de IAM:**  [refactorizar espacios: CreateService](#list_migration-hub-refactor-spaces-action-CreateService)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [espacios de refactorización: TagResource](#list_migration-hub-refactor-spaces-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   DeleteApplication  **
  - **Acción de IAM:**  [refactorizar espacios: DeleteApplication](#list_migration-hub-refactor-spaces-action-DeleteApplication) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteEnvironment  **
  - **Acción de IAM:**  [espacios de refactorización: DeleteEnvironment](#list_migration-hub-refactor-spaces-action-DeleteEnvironment) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteResourcePolicy  **
  - **Acción de IAM:**  [espacios de refactorización: DeleteResourcePolicy](#list_migration-hub-refactor-spaces-action-DeleteResourcePolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteRoute  **
  - **Acción de IAM:**  [espacios de refactorización: DeleteRoute](#list_migration-hub-refactor-spaces-action-DeleteRoute) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteService  **
  - **Acción de IAM:**  [espacios de refactorización: DeleteService](#list_migration-hub-refactor-spaces-action-DeleteService) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   GetApplication  **
  - **Acción de IAM:**  [espacios de refactorización: GetApplication](#list_migration-hub-refactor-spaces-action-GetApplication) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetEnvironment  **
  - **Acción de IAM:**  [espacios de refactorización: GetEnvironment](#list_migration-hub-refactor-spaces-action-GetEnvironment) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetResourcePolicy  **
  - **Acción de IAM:**  [espacios de refactorización: GetResourcePolicy](#list_migration-hub-refactor-spaces-action-GetResourcePolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetRoute  **
  - **Acción de IAM:**  [espacios de refactorización: GetRoute](#list_migration-hub-refactor-spaces-action-GetRoute) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetService  **
  - **Acción de IAM:**  [espacios de refactorización: GetService](#list_migration-hub-refactor-spaces-action-GetService) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListApplications  **
  - **Acción de IAM:**  [espacios de refactorización: ListApplications](#list_migration-hub-refactor-spaces-action-ListApplications) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListEnvironmentVpcs  **
  - **Acción de IAM:**  [espacios de refactorización: ListEnvironmentVpcs](#list_migration-hub-refactor-spaces-action-ListEnvironmentVpcs) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListEnvironments  **
  - **Acción de IAM:**  [espacios de refactorización: ListEnvironments](#list_migration-hub-refactor-spaces-action-ListEnvironments) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListRoutes  **
  - **Acción de IAM:**  [espacios de refactorización: ListRoutes](#list_migration-hub-refactor-spaces-action-ListRoutes) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListServices  **
  - **Acción de IAM:**  [espacios de refactorización: ListServices](#list_migration-hub-refactor-spaces-action-ListServices) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListTagsForResource  **
  - **Acción de IAM:**  [espacios de refactorización: ListTagsForResource](#list_migration-hub-refactor-spaces-action-ListTagsForResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   PutResourcePolicy  **
  - **Acción de IAM:**  [espacios de refactorización: PutResourcePolicy](#list_migration-hub-refactor-spaces-action-PutResourcePolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   TagResource  **
  - **Acción de IAM:**  [espacios de refactorización: TagResource](#list_migration-hub-refactor-spaces-action-TagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UntagResource  **
  - **Acción de IAM:**  [refactorizar espacios: UntagResource](#list_migration-hub-refactor-spaces-action-UntagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UpdateRoute  **
  - **Acción de IAM:**  [refactorizar espacios: UpdateRoute](#list_migration-hub-refactor-spaces-action-UpdateRoute) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura



## Acciones definidas por AWS Migration Hub Refactor Spaces
<a name="list_migration-hub-refactor-spaces-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [CreateApplication](https://docs.aws.amazon.com/migrationhub-refactor-spaces/latest/APIReference/API_CreateApplication.html)  **
  - **Description (Descripción):** Otorga permiso para crear una aplicación dentro de un entorno.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_migration-hub-refactor-spaces-aws_RequestTag___TagKey_)<br />[AWS: TagKeys](#list_migration-hub-refactor-spaces-aws_TagKeys)<br />[espacios de refactorización: ApplicationCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_ApplicationCreatedByAccount)<br />[espacios de refactorización: CreatedByAccountIds](#list_migration-hub-refactor-spaces-refactor-spaces_CreatedByAccountIds)
  - **Nivel de acceso:** Escritura

- **   [CreateEnvironment](https://docs.aws.amazon.com/migrationhub-refactor-spaces/latest/APIReference/API_CreateEnvironment.html)  **
  - **Description (Descripción):** Concede permiso para crear un entorno.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws: /$ {} RequestTag TagKey](#list_migration-hub-refactor-spaces-aws_RequestTag___TagKey_)<br />[AWS: TagKeys](#list_migration-hub-refactor-spaces-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateRoute](https://docs.aws.amazon.com/migrationhub-refactor-spaces/latest/APIReference/API_CreateRoute.html)  **
  - **Description (Descripción):** Otorga permiso para crear una ruta dentro de una aplicación.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_migration-hub-refactor-spaces-aws_RequestTag___TagKey_)<br />[AWS: TagKeys](#list_migration-hub-refactor-spaces-aws_TagKeys)<br />[espacios de refactorización: ApplicationCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_ApplicationCreatedByAccount)<br />[espacios de refactorización: CreatedByAccountIds](#list_migration-hub-refactor-spaces-refactor-spaces_CreatedByAccountIds)<br />[espacios de refactorización: RouteCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_RouteCreatedByAccount)<br />[espacios de refactorización: ServiceCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_ServiceCreatedByAccount)<br />[espacios de refactorización: SourcePath](#list_migration-hub-refactor-spaces-refactor-spaces_SourcePath)
  - **Nivel de acceso:** Escritura

- **   [CreateService](https://docs.aws.amazon.com/migrationhub-refactor-spaces/latest/APIReference/API_CreateService.html)  **
  - **Description (Descripción):** Otorga permiso para crear un servicio dentro de una aplicación.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws: /$ {} RequestTag TagKey](#list_migration-hub-refactor-spaces-aws_RequestTag___TagKey_)<br />[AWS: TagKeys](#list_migration-hub-refactor-spaces-aws_TagKeys)<br />[espacios de refactorización: ApplicationCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_ApplicationCreatedByAccount)<br />[espacios de refactorización: CreatedByAccountIds](#list_migration-hub-refactor-spaces-refactor-spaces_CreatedByAccountIds)<br />[espacios de refactorización: ServiceCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_ServiceCreatedByAccount)
  - **Nivel de acceso:** Escritura

- **   [DeleteApplication](https://docs.aws.amazon.com/migrationhub-refactor-spaces/latest/APIReference/API_DeleteApplication.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar una aplicación de un entorno.
  - **Tipos de recursos (\*necesarios):** [solicitud\*](#list_migration-hub-refactor-spaces-resource-application)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_migration-hub-refactor-spaces-aws_ResourceTag___TagKey_)<br />[espacios de refactorización: ApplicationCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_ApplicationCreatedByAccount)<br />[espacios de refactorización: CreatedByAccountIds](#list_migration-hub-refactor-spaces-refactor-spaces_CreatedByAccountIds)
  - **Nivel de acceso:** Escritura

- **   [DeleteEnvironment](https://docs.aws.amazon.com/migrationhub-refactor-spaces/latest/APIReference/API_DeleteEnvironment.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un entorno.
  - **Tipos de recursos (\*necesarios):** [entorno\*](#list_migration-hub-refactor-spaces-resource-environment)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_migration-hub-refactor-spaces-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteResourcePolicy](https://docs.aws.amazon.com/migrationhub-refactor-spaces/latest/APIReference/API_DeleteResourcePolicy.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una política de recursos.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DeleteRoute](https://docs.aws.amazon.com/migrationhub-refactor-spaces/latest/APIReference/API_DeleteRoute.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar una ruta de una aplicación
  - **Tipos de recursos (\*necesarios):** [ruta\*](#list_migration-hub-refactor-spaces-resource-route)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_migration-hub-refactor-spaces-aws_ResourceTag___TagKey_)<br />[espacios de refactorización: ApplicationCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_ApplicationCreatedByAccount)<br />[espacios de refactorización: CreatedByAccountIds](#list_migration-hub-refactor-spaces-refactor-spaces_CreatedByAccountIds)<br />[espacios de refactorización: RouteCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_RouteCreatedByAccount)<br />[espacios de refactorización: ServiceCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_ServiceCreatedByAccount)<br />[espacios de refactorización: SourcePath](#list_migration-hub-refactor-spaces-refactor-spaces_SourcePath)
  - **Nivel de acceso:** Escritura

- **   [DeleteService](https://docs.aws.amazon.com/migrationhub-refactor-spaces/latest/APIReference/API_DeleteService.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar un servicio de una aplicación.
  - **Tipos de recursos (\*necesarios):** [servicio\*](#list_migration-hub-refactor-spaces-resource-service)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_migration-hub-refactor-spaces-aws_ResourceTag___TagKey_)<br />[espacios de refactorización: ApplicationCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_ApplicationCreatedByAccount)<br />[espacios de refactorización: CreatedByAccountIds](#list_migration-hub-refactor-spaces-refactor-spaces_CreatedByAccountIds)<br />[espacios de refactorización: ServiceCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_ServiceCreatedByAccount)
  - **Nivel de acceso:** Escritura

- **   [GetApplication](https://docs.aws.amazon.com/migrationhub-refactor-spaces/latest/APIReference/API_GetApplication.html)  **
  - **Description (Descripción):** Otorga permiso para obtener más información sobre una aplicación
  - **Tipos de recursos (\*necesarios):** [solicitud\*](#list_migration-hub-refactor-spaces-resource-application)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_migration-hub-refactor-spaces-aws_ResourceTag___TagKey_)<br />[espacios de refactorización: ApplicationCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_ApplicationCreatedByAccount)<br />[espacios de refactorización: CreatedByAccountIds](#list_migration-hub-refactor-spaces-refactor-spaces_CreatedByAccountIds)
  - **Nivel de acceso:** Lectura

- **   [GetEnvironment](https://docs.aws.amazon.com/migrationhub-refactor-spaces/latest/APIReference/API_GetEnvironment.html)  **
  - **Description (Descripción):** Otorga permiso para obtener más información para un entorno.
  - **Tipos de recursos (\*necesarios):** [entorno\*](#list_migration-hub-refactor-spaces-resource-environment)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_migration-hub-refactor-spaces-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetResourcePolicy](https://docs.aws.amazon.com/migrationhub-refactor-spaces/latest/APIReference/API_GetResourcePolicy.html)  **
  - **Description (Descripción):** Otorga permiso para obtener información detallada sobre una política de recurso.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetRoute](https://docs.aws.amazon.com/migrationhub-refactor-spaces/latest/APIReference/API_GetRoute.html)  **
  - **Description (Descripción):** Otorga permiso para obtener más información sobre una ruta.
  - **Tipos de recursos (\*necesarios):** [ruta\*](#list_migration-hub-refactor-spaces-resource-route)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_migration-hub-refactor-spaces-aws_ResourceTag___TagKey_)<br />[espacios de refactorización: ApplicationCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_ApplicationCreatedByAccount)<br />[espacios de refactorización: CreatedByAccountIds](#list_migration-hub-refactor-spaces-refactor-spaces_CreatedByAccountIds)<br />[espacios de refactorización: RouteCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_RouteCreatedByAccount)<br />[espacios de refactorización: ServiceCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_ServiceCreatedByAccount)<br />[espacios de refactorización: SourcePath](#list_migration-hub-refactor-spaces-refactor-spaces_SourcePath)
  - **Nivel de acceso:** Lectura

- **   [GetService](https://docs.aws.amazon.com/migrationhub-refactor-spaces/latest/APIReference/API_GetService.html)  **
  - **Description (Descripción):** Otorga permiso para obtener más información sobre un servicio.
  - **Tipos de recursos (\*necesarios):** [servicio\*](#list_migration-hub-refactor-spaces-resource-service)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_migration-hub-refactor-spaces-aws_ResourceTag___TagKey_)<br />[espacios de refactorización: ApplicationCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_ApplicationCreatedByAccount)<br />[espacios de refactorización: CreatedByAccountIds](#list_migration-hub-refactor-spaces-refactor-spaces_CreatedByAccountIds)<br />[espacios de refactorización: ServiceCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_ServiceCreatedByAccount)
  - **Nivel de acceso:** Lectura

- **   [ListApplications](https://docs.aws.amazon.com/migrationhub-refactor-spaces/latest/APIReference/API_ListApplications.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar todas las aplicaciones en un entorno.
  - **Tipos de recursos (\*necesarios):** [solicitud\*](#list_migration-hub-refactor-spaces-resource-application)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_migration-hub-refactor-spaces-aws_ResourceTag___TagKey_)<br />[espacios de refactorización: ApplicationCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_ApplicationCreatedByAccount)<br />[espacios de refactorización: CreatedByAccountIds](#list_migration-hub-refactor-spaces-refactor-spaces_CreatedByAccountIds)
  - **Nivel de acceso:** Lectura

- **   [ListEnvironmentVpcs](https://docs.aws.amazon.com/migrationhub-refactor-spaces/latest/APIReference/API_ListEnvironmentVpcs.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar todas las VPC de un entorno.
  - **Tipos de recursos (\*necesarios):** [entorno\*](#list_migration-hub-refactor-spaces-resource-environment)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_migration-hub-refactor-spaces-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListEnvironments](https://docs.aws.amazon.com/migrationhub-refactor-spaces/latest/APIReference/API_ListEnvironments.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar todos los entornos.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [ListRoutes](https://docs.aws.amazon.com/migrationhub-refactor-spaces/latest/APIReference/API_ListRoutes.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar todas las rutas en una aplicación.
  - **Tipos de recursos (\*necesarios):** [ruta\*](#list_migration-hub-refactor-spaces-resource-route)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_migration-hub-refactor-spaces-aws_ResourceTag___TagKey_)<br />[espacios de refactorización: ApplicationCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_ApplicationCreatedByAccount)<br />[espacios de refactorización: CreatedByAccountIds](#list_migration-hub-refactor-spaces-refactor-spaces_CreatedByAccountIds)<br />[espacios de refactorización: RouteCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_RouteCreatedByAccount)<br />[espacios de refactorización: ServiceCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_ServiceCreatedByAccount)<br />[espacios de refactorización: SourcePath](#list_migration-hub-refactor-spaces-refactor-spaces_SourcePath)
  - **Nivel de acceso:** Lectura

- **   [ListServices](https://docs.aws.amazon.com/migrationhub-refactor-spaces/latest/APIReference/API_ListServices.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar todos los servicios en un entorno.
  - **Tipos de recursos (\*necesarios):** [entorno\*](#list_migration-hub-refactor-spaces-resource-environment)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_migration-hub-refactor-spaces-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListTagsForResource](https://docs.aws.amazon.com/migrationhub-refactor-spaces/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar todas las etiquetas de un recurso determinado.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [PutResourcePolicy](https://docs.aws.amazon.com/migrationhub-refactor-spaces/latest/APIReference/API_PutResourcePolicy.html)  **
  - **Description (Descripción):** Otorga permiso para agregar una política de recursos.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [TagResource](https://docs.aws.amazon.com/migrationhub-refactor-spaces/latest/APIReference/API_TagResource.html)  **
  - **Description (Descripción):** Concede permiso para etiquetar un recurso
  - **Tipos de recursos (\*necesarios):** [aplicación](#list_migration-hub-refactor-spaces-resource-application) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_migration-hub-refactor-spaces-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_migration-hub-refactor-spaces-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_migration-hub-refactor-spaces-aws_TagKeys)<br />[espacios de refactorización: ApplicationCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_ApplicationCreatedByAccount)<br />[espacios de refactorización: CreatedByAccountIds](#list_migration-hub-refactor-spaces-refactor-spaces_CreatedByAccountIds)<br />[espacios de refactorización: RouteCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_RouteCreatedByAccount)<br />[espacios de refactorización: ServiceCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_ServiceCreatedByAccount)<br />[espacios de refactorización: SourcePath](#list_migration-hub-refactor-spaces-refactor-spaces_SourcePath)
  - **Tipos de recursos (\*necesarios):** [environment](#list_migration-hub-refactor-spaces-resource-environment) / **Claves de condición:** [AWS: RequestTag /$ {} TagKey](#list_migration-hub-refactor-spaces-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_migration-hub-refactor-spaces-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_migration-hub-refactor-spaces-aws_TagKeys)<br />[espacios de refactorización: ApplicationCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_ApplicationCreatedByAccount)<br />[espacios de refactorización: CreatedByAccountIds](#list_migration-hub-refactor-spaces-refactor-spaces_CreatedByAccountIds)<br />[espacios de refactorización: RouteCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_RouteCreatedByAccount)<br />[espacios de refactorización: ServiceCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_ServiceCreatedByAccount)<br />[espacios de refactorización: SourcePath](#list_migration-hub-refactor-spaces-refactor-spaces_SourcePath)
  - **Tipos de recursos (\*necesarios):** [ruta](#list_migration-hub-refactor-spaces-resource-route) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_migration-hub-refactor-spaces-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_migration-hub-refactor-spaces-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_migration-hub-refactor-spaces-aws_TagKeys)<br />[espacios de refactorización: ApplicationCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_ApplicationCreatedByAccount)<br />[espacios de refactorización: CreatedByAccountIds](#list_migration-hub-refactor-spaces-refactor-spaces_CreatedByAccountIds)<br />[espacios de refactorización: RouteCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_RouteCreatedByAccount)<br />[espacios de refactorización: ServiceCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_ServiceCreatedByAccount)<br />[espacios de refactorización: SourcePath](#list_migration-hub-refactor-spaces-refactor-spaces_SourcePath)
  - **Tipos de recursos (\*necesarios):** [service](#list_migration-hub-refactor-spaces-resource-service) / **Claves de condición:** [aws: /$ {} RequestTag TagKey](#list_migration-hub-refactor-spaces-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_migration-hub-refactor-spaces-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_migration-hub-refactor-spaces-aws_TagKeys)<br />[espacios de refactorización: ApplicationCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_ApplicationCreatedByAccount)<br />[espacios de refactorización: CreatedByAccountIds](#list_migration-hub-refactor-spaces-refactor-spaces_CreatedByAccountIds)<br />[espacios de refactorización: RouteCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_RouteCreatedByAccount)<br />[espacios de refactorización: ServiceCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_ServiceCreatedByAccount)<br />[espacios de refactorización: SourcePath](#list_migration-hub-refactor-spaces-refactor-spaces_SourcePath)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UntagResource](https://docs.aws.amazon.com/migrationhub-refactor-spaces/latest/APIReference/API_UntagResource.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar una etiqueta de un recurso.
  - **Tipos de recursos (\*necesarios):** [aplicación](#list_migration-hub-refactor-spaces-resource-application) / **Claves de condición:** [aws: /$ {} RequestTag TagKey](#list_migration-hub-refactor-spaces-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_migration-hub-refactor-spaces-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_migration-hub-refactor-spaces-aws_TagKeys)<br />[espacios de refactorización: ApplicationCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_ApplicationCreatedByAccount)<br />[espacios de refactorización: CreatedByAccountIds](#list_migration-hub-refactor-spaces-refactor-spaces_CreatedByAccountIds)<br />[espacios de refactorización: RouteCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_RouteCreatedByAccount)<br />[espacios de refactorización: ServiceCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_ServiceCreatedByAccount)<br />[espacios de refactorización: SourcePath](#list_migration-hub-refactor-spaces-refactor-spaces_SourcePath)
  - **Tipos de recursos (\*necesarios):** [environment](#list_migration-hub-refactor-spaces-resource-environment) / **Claves de condición:** [AWS: RequestTag /$ {} TagKey](#list_migration-hub-refactor-spaces-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_migration-hub-refactor-spaces-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_migration-hub-refactor-spaces-aws_TagKeys)<br />[espacios de refactorización: ApplicationCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_ApplicationCreatedByAccount)<br />[espacios de refactorización: CreatedByAccountIds](#list_migration-hub-refactor-spaces-refactor-spaces_CreatedByAccountIds)<br />[espacios de refactorización: RouteCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_RouteCreatedByAccount)<br />[espacios de refactorización: ServiceCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_ServiceCreatedByAccount)<br />[espacios de refactorización: SourcePath](#list_migration-hub-refactor-spaces-refactor-spaces_SourcePath)
  - **Tipos de recursos (\*necesarios):** [ruta](#list_migration-hub-refactor-spaces-resource-route) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_migration-hub-refactor-spaces-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_migration-hub-refactor-spaces-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_migration-hub-refactor-spaces-aws_TagKeys)<br />[espacios de refactorización: ApplicationCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_ApplicationCreatedByAccount)<br />[espacios de refactorización: CreatedByAccountIds](#list_migration-hub-refactor-spaces-refactor-spaces_CreatedByAccountIds)<br />[espacios de refactorización: RouteCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_RouteCreatedByAccount)<br />[espacios de refactorización: ServiceCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_ServiceCreatedByAccount)<br />[espacios de refactorización: SourcePath](#list_migration-hub-refactor-spaces-refactor-spaces_SourcePath)
  - **Tipos de recursos (\*necesarios):** [service](#list_migration-hub-refactor-spaces-resource-service) / **Claves de condición:** [aws: /$ {} RequestTag TagKey](#list_migration-hub-refactor-spaces-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_migration-hub-refactor-spaces-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_migration-hub-refactor-spaces-aws_TagKeys)<br />[espacios de refactorización: ApplicationCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_ApplicationCreatedByAccount)<br />[espacios de refactorización: CreatedByAccountIds](#list_migration-hub-refactor-spaces-refactor-spaces_CreatedByAccountIds)<br />[espacios de refactorización: RouteCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_RouteCreatedByAccount)<br />[espacios de refactorización: ServiceCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_ServiceCreatedByAccount)<br />[espacios de refactorización: SourcePath](#list_migration-hub-refactor-spaces-refactor-spaces_SourcePath)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UpdateRoute](https://docs.aws.amazon.com/migrationhub-refactor-spaces/latest/APIReference/API_UpdateRoute.html)  **
  - **Description (Descripción):** Concede permiso para actualizar una ruta de una aplicación
  - **Tipos de recursos (\*necesarios):** [ruta\*](#list_migration-hub-refactor-spaces-resource-route)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_migration-hub-refactor-spaces-aws_ResourceTag___TagKey_)<br />[espacios de refactorización: ApplicationCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_ApplicationCreatedByAccount)<br />[espacios de refactorización: CreatedByAccountIds](#list_migration-hub-refactor-spaces-refactor-spaces_CreatedByAccountIds)<br />[espacios de refactorización: RouteCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_RouteCreatedByAccount)<br />[espacios de refactorización: ServiceCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_ServiceCreatedByAccount)<br />[espacios de refactorización: SourcePath](#list_migration-hub-refactor-spaces-refactor-spaces_SourcePath)
  - **Nivel de acceso:** Escritura



## Tipos de recursos definidos por AWS Migration Hub Refactor Spaces
<a name="list_migration-hub-refactor-spaces-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
| [aplicación](https://docs.aws.amazon.com/migrationhub-refactor-spaces/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies-resources)  | arn: $ {Partition} :refactor-spaces: $ {Region} :$ {Account} :environment/$ {} /application/$ {} EnvironmentId ApplicationId | [AWSTagKey: /$ {} ResourceTag](#list_migration-hub-refactor-spaces-aws_ResourceTag___TagKey_)<br />[espacios de refactorización: ApplicationCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_ApplicationCreatedByAccount)<br />[espacios de refactorización: CreatedByAccountIds](#list_migration-hub-refactor-spaces-refactor-spaces_CreatedByAccountIds) | 
| [entorno](https://docs.aws.amazon.com/migrationhub-refactor-spaces/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies-resources)  | arn: $ {Partition} :refactor-spaces: $ {Region} :$ {Account} :environment/$ {} EnvironmentId | [ResourceTagwas: /$ {} TagKey](#list_migration-hub-refactor-spaces-aws_ResourceTag___TagKey_) | 
| [ruta](https://docs.aws.amazon.com/migrationhub-refactor-spaces/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies-resources)  | arn: $ {Partition} :refactor-spaces: $ {Region} :$ {Account} :environment/$ {} /application/$ {} /route/$ {} EnvironmentId ApplicationId RouteId | [wasTagKey: /$ {} ResourceTag](#list_migration-hub-refactor-spaces-aws_ResourceTag___TagKey_)<br />[espacios de refactorización: ApplicationCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_ApplicationCreatedByAccount)<br />[espacios de refactorización: CreatedByAccountIds](#list_migration-hub-refactor-spaces-refactor-spaces_CreatedByAccountIds)<br />[espacios de refactorización: RouteCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_RouteCreatedByAccount)<br />[espacios de refactorización: ServiceCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_ServiceCreatedByAccount)<br />[espacios de refactorización: SourcePath](#list_migration-hub-refactor-spaces-refactor-spaces_SourcePath) | 
| [servicio](https://docs.aws.amazon.com/migrationhub-refactor-spaces/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies-resources)  | arn: $ {Partition} :refactor-spaces: $ {Region} :$ {Account} :environment/$ {} /application/$ {} /service/$ {} EnvironmentId ApplicationId ServiceId | [awsTagKey: /$ {} ResourceTag](#list_migration-hub-refactor-spaces-aws_ResourceTag___TagKey_)<br />[espacios de refactorización: ApplicationCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_ApplicationCreatedByAccount)<br />[espacios de refactorización: CreatedByAccountIds](#list_migration-hub-refactor-spaces-refactor-spaces_CreatedByAccountIds)<br />[espacios de refactorización: ServiceCreatedByAccount](#list_migration-hub-refactor-spaces-refactor-spaces_ServiceCreatedByAccount) | 

## Claves de condición para AWS Migration Hub Refactor Spaces
<a name="list_migration-hub-refactor-spaces-policy-keys"></a>

AWS Migration Hub Refactor Spaces define las siguientes claves de condición que se pueden utilizar en el `Condition` elemento de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|  [aws: RequestTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra el acceso según si hay pares de clave-valor de etiqueta en la solicitud. | Cadena | 
|  [aws: ResourceTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra el acceso por los pares de clave-valor de etiqueta adjuntados al recurso | Cadena | 
|  [AWS: TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra el acceso en función de la presencia de claves de etiqueta en la solicitud | ArrayOfString | 
|  [espacios de refactorización: ApplicationCreatedByAccount](https://docs.aws.amazon.com/migrationhub-refactor-spaces/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies-conditionkeys)  | Filtra el acceso mediante la restricción de la acción solo a las cuentas que crearon la aplicación dentro de un entorno. | Cadena | 
|  [espacios de refactorización: CreatedByAccountIds](https://docs.aws.amazon.com/migrationhub-refactor-spaces/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies-conditionkeys)  | Filtra el acceso mediante las cuentas que crearon el recurso. | ArrayOfString | 
|  [espacios de refactorización: RouteCreatedByAccount](https://docs.aws.amazon.com/migrationhub-refactor-spaces/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies-conditionkeys)  | Filtra el acceso mediante la restricción de la acción solo a las cuentas que crearon la ruta dentro de una aplicación. | Cadena | 
|  [espacios de refactorización: ServiceCreatedByAccount](https://docs.aws.amazon.com/migrationhub-refactor-spaces/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies-conditionkeys)  | Filtra el acceso mediante la restricción de la acción solo a las cuentas que crearon el servicio dentro de una aplicación. | Cadena | 
|  [espacios de refactorización: SourcePath](https://docs.aws.amazon.com/migrationhub-refactor-spaces/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies-conditionkeys)  | Filtra el acceso mediante la trayectoria de la ruta. | Cadena |