Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Acciones, recursos y claves de condición para Amazon MQ
<a name="list_mq"></a>

Amazon MQ (prefijo de servicio: `mq`) proporciona las siguientes claves de operación, recursos, acciones y condiciones específicas del servicio para usarlas en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/amazon-mq/latest/developer-guide/welcome.html).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/amazon-mq/latest/developer-guide/security-api-authentication-authorization.html).
+ Vea el [referencia de autorización de servicio programático](https://servicereference.us-east-1.amazonaws.com/v1/mq/mq.json) para este servicio.

**Topics**
+ [Operaciones de API definidas por Amazon MQ](#list_mq-operations)
+ [Acciones definidas por Amazon MQ](#list_mq-actions-as-permissions)
+ [Permission-only acciones para Amazon MQ](#list_mq-permission-only-actions)
+ [Tipos de recurso definidos por Amazon MQ](#list_mq-resources-for-iam-policies)
+ [Claves de condición de Amazon MQ](#list_mq-policy-keys)

## Operaciones de API definidas por Amazon MQ
<a name="list_mq-operations"></a>

La siguiente tabla asigna las operaciones de API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulta la [Tabla de acciones](#list_mq-actions-as-permissions).




- **   CreateBroker  **
  - **Acción de IAM:**  [mq:CreateBroker](#list_mq-action-CreateBroker)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [mq:CreateTags](#list_mq-action-CreateTags)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir
  - **Acción de IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** iam:PassedToService / **Valores posibles:** mq.amazonaws.com / **Nivel de acceso:** Escritura

- **   CreateConfiguration  **
  - **Acción de IAM:**  [mq:CreateConfiguration](#list_mq-action-CreateConfiguration)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [mq:CreateTags](#list_mq-action-CreateTags)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateTags  **
  - **Acción de IAM:**  [mq:CreateTags](#list_mq-action-CreateTags) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   CreateUser  **
  - **Acción de IAM:**  [mq:CreateUser](#list_mq-action-CreateUser) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteBroker  **
  - **Acción de IAM:**  [mq:DeleteBroker](#list_mq-action-DeleteBroker) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteConfiguration  **
  - **Acción de IAM:**  [mq:DeleteConfiguration](#list_mq-action-DeleteConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteTags  **
  - **Acción de IAM:**  [mq:DeleteTags](#list_mq-action-DeleteTags) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   DeleteUser  **
  - **Acción de IAM:**  [mq:DeleteUser](#list_mq-action-DeleteUser) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DescribeBroker  **
  - **Acción de IAM:**  [mq:DescribeBroker](#list_mq-action-DescribeBroker) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeBrokerEngineTypes  **
  - **Acción de IAM:**  [mq:DescribeBrokerEngineTypes](#list_mq-action-DescribeBrokerEngineTypes) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeBrokerInstanceOptions  **
  - **Acción de IAM:**  [mq:DescribeBrokerInstanceOptions](#list_mq-action-DescribeBrokerInstanceOptions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeConfiguration  **
  - **Acción de IAM:**  [mq:DescribeConfiguration](#list_mq-action-DescribeConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeConfigurationRevision  **
  - **Acción de IAM:**  [mq:DescribeConfigurationRevision](#list_mq-action-DescribeConfigurationRevision) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeSharedResources  **
  - **Acción de IAM:**  [mq:DescribeSharedResources](#list_mq-action-DescribeSharedResources) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeUser  **
  - **Acción de IAM:**  [mq:DescribeUser](#list_mq-action-DescribeUser) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListBrokers  **
  - **Acción de IAM:**  [mq:ListBrokers](#list_mq-action-ListBrokers) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListConfigurationRevisions  **
  - **Acción de IAM:**  [mq:ListConfigurationRevisions](#list_mq-action-ListConfigurationRevisions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListConfigurations  **
  - **Acción de IAM:**  [mq:ListConfigurations](#list_mq-action-ListConfigurations) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListTags  **
  - **Acción de IAM:**  [mq:ListTags](#list_mq-action-ListTags) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListUsers  **
  - **Acción de IAM:**  [mq:ListUsers](#list_mq-action-ListUsers) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   Promote  **
  - **Acción de IAM:**  [mq:Promote](#list_mq-action-Promote) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   RebootBroker  **
  - **Acción de IAM:**  [mq:RebootBroker](#list_mq-action-RebootBroker) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateBroker  **
  - **Acción de IAM:**  [mq:UpdateBroker](#list_mq-action-UpdateBroker)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [mq:UpdateBrokerAccessConfiguration](#list_mq-action-UpdateBrokerAccessConfiguration)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** iam:PassedToService / **Valores posibles:** mq.amazonaws.com / **Nivel de acceso:** Escritura

- **   UpdateConfiguration  **
  - **Acción de IAM:**  [mq:UpdateConfiguration](#list_mq-action-UpdateConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateUser  **
  - **Acción de IAM:**  [mq:UpdateUser](#list_mq-action-UpdateUser) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura



## Acciones definidas por Amazon MQ
<a name="list_mq-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [CreateBroker](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/rest-api-brokers.html#rest-api-brokers-methods-post)  **
  - **Description (Descripción):** Otorga permiso para crear un agente.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_mq-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_mq-aws_TagKeys)
  - **Nivel de acceso:** Write

- **   [CreateConfiguration](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/rest-api-configurations.html#rest-api-configurations-methods-post)  **
  - **Description (Descripción):** Otorga permiso para crear una nueva configuración para el nombre de configuración especificado. Amazon MQ utiliza la configuración predeterminada (el tipo de motor y la versión del motor).
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_mq-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_mq-aws_TagKeys)
  - **Nivel de acceso:** Write

- **   [CreateTags](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/rest-api-tags.html#rest-api-tags-methods-post)  **
  - **Description (Descripción):** Otorga permiso para crear etiquetas.
  - **Tipos de recursos (\*necesarios):** [brokers](#list_mq-resource-brokers) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_mq-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_mq-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_mq-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [configurations](#list_mq-resource-configurations) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_mq-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_mq-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_mq-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [CreateUser](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/rest-api-username.html#rest-api-username-methods-post)  **
  - **Description (Descripción):** Otorga permiso para crear un usuario de ActiveMQ.
  - **Tipos de recursos (\*necesarios):** [brokers\*](#list_mq-resource-brokers)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_mq-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [DeleteBroker](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/rest-api-broker.html#rest-api-broker-methods-delete)  **
  - **Description (Descripción):** Otorga permiso para eliminar un agente.
  - **Tipos de recursos (\*necesarios):** [brokers\*](#list_mq-resource-brokers)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_mq-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteConfiguration](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/rest-api-configurations.html#rest-api-configurations-methods-delete)  **
  - **Description (Descripción):** Concede permiso para eliminar una configuración.
  - **Tipos de recursos (\*necesarios):** [configurations\*](#list_mq-resource-configurations)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_mq-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteTags](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/rest-api-tags.html#rest-api-tags-methods-delete)  **
  - **Description (Descripción):** Otorga permiso para eliminar etiquetas.
  - **Tipos de recursos (\*necesarios):** [brokers](#list_mq-resource-brokers) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_mq-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_mq-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [configurations](#list_mq-resource-configurations) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_mq-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_mq-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [DeleteUser](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/rest-api-username.html#rest-api-username-methods-delete)  **
  - **Description (Descripción):** Otorga permiso para eliminar un usuario de ActiveMQ.
  - **Tipos de recursos (\*necesarios):** [brokers\*](#list_mq-resource-brokers)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_mq-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [DescribeBroker](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/rest-api-broker.html#rest-api-broker-methods-get)  **
  - **Description (Descripción):** Otorga permiso para devolver información acerca del agente especificado.
  - **Tipos de recursos (\*necesarios):** [brokers\*](#list_mq-resource-brokers)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_mq-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Read

- **   [DescribeBrokerEngineTypes](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/broker-engine-types.html#broker-engine-types-http-methods)  **
  - **Description (Descripción):** Otorga permiso para devolver información acerca de los motores del agente.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Read

- **   [DescribeBrokerInstanceOptions](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/broker-instance-options.html#broker-engine-types-http-methods)  **
  - **Description (Descripción):** Otorga permiso para devolver información acerca de las opciones de instancia del agente.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Read

- **   [DescribeConfiguration](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/rest-api-configuration.html#rest-api-configuration-methods-get)  **
  - **Description (Descripción):** Otorga permiso para devolver información acerca de la configuración especificada.
  - **Tipos de recursos (\*necesarios):** [configurations\*](#list_mq-resource-configurations)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_mq-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Read

- **   [DescribeConfigurationRevision](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/rest-api-configuration-revision.html#rest-api-configuration-revision-methods-get)  **
  - **Description (Descripción):** Otorga permiso para devolver la revisión de configuración especificada para la configuración especificada.
  - **Tipos de recursos (\*necesarios):** [configurations\*](#list_mq-resource-configurations)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_mq-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeSharedResources](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/brokers-broker-id-shared-resources.html)  **
  - **Description (Descripción):** Otorga permiso para devolver los recursos compartidos a un corredor
  - **Tipos de recursos (\*necesarios):** [brokers\*](#list_mq-resource-brokers)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_mq-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeUser](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/rest-api-username.html#rest-api-username-methods-get)  **
  - **Description (Descripción):** Otorga permiso para devolver información acerca de un usuario de ActiveMQ.
  - **Tipos de recursos (\*necesarios):** [brokers\*](#list_mq-resource-brokers)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_mq-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Read

- **   [ListBrokers](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/rest-api-brokers.html#rest-api-brokers-methods-get)  **
  - **Description (Descripción):** Otorga permiso para devolver una lista de todos los agentes.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** List

- **   [ListConfigurationRevisions](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/rest-api-revisions.html#rest-api-revisions-methods-get)  **
  - **Description (Descripción):** Otorga permiso para devolver una lista de todas las revisiones existentes para la configuración especificada.
  - **Tipos de recursos (\*necesarios):** [configurations\*](#list_mq-resource-configurations)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_mq-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** List

- **   [ListConfigurations](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/rest-api-configurations.html#rest-api-configurations-methods-get)  **
  - **Description (Descripción):** Otorga permiso para devolver una lista de todas las configuraciones.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** List

- **   [ListTags](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/rest-api-tags.html#rest-api-tags-methods-get)  **
  - **Description (Descripción):** Otorga permiso para devolver una lista de etiquetas
  - **Tipos de recursos (\*necesarios):** [brokers](#list_mq-resource-brokers) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_mq-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [configurations](#list_mq-resource-configurations) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_mq-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** List

- **   [ListUsers](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/rest-api-users.html#rest-api-users-methods-get)  **
  - **Description (Descripción):** Otorga permiso para devolver una lista de todos los usuarios de ActiveMQ.
  - **Tipos de recursos (\*necesarios):** [brokers\*](#list_mq-resource-brokers)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_mq-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [Promote](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/rest-api-promote.html#rest-api-promote-methods-post)  **
  - **Description (Descripción):** Otorga permiso para promover un corredor
  - **Tipos de recursos (\*necesarios):** [brokers\*](#list_mq-resource-brokers)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_mq-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [RebootBroker](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/rest-api-restart.html#rest-api-reboot-methods-post)  **
  - **Description (Descripción):** Otorga permiso para reiniciar un agente.
  - **Tipos de recursos (\*necesarios):** [brokers\*](#list_mq-resource-brokers)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_mq-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [UpdateBroker](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/rest-api-broker.html#rest-api-broker-methods-get)  **
  - **Description (Descripción):** Otorga permiso para agregar un cambio de configuración pendiente a un agente.
  - **Tipos de recursos (\*necesarios):** [brokers\*](#list_mq-resource-brokers)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_mq-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [UpdateConfiguration](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/rest-api-configuration.html#rest-api-configuration-methods-put)  **
  - **Description (Descripción):** Otorga permiso para actualizar la configuración especificada.
  - **Tipos de recursos (\*necesarios):** [configurations\*](#list_mq-resource-configurations)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_mq-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [UpdateUser](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/rest-api-username.html#rest-api-username-methods-put)  **
  - **Description (Descripción):** Otorga permiso para actualizar la información para un usuario de ActiveMQ.
  - **Tipos de recursos (\*necesarios):** [brokers\*](#list_mq-resource-brokers)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_mq-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura



## Permission-only acciones para Amazon MQ
<a name="list_mq-permission-only-actions"></a>

Amazon MQ define las siguientes acciones, pero no se pueden invocar directamente mediante ninguna operación de API. Solo se pueden usar en las declaraciones de política de IAM para conceder o denegar permisos.




- **   [CreateReplicaBroker](https://docs.aws.amazon.com/amazon-mq/latest/api-reference/rest-api-brokers.html#rest-api-brokers-methods-post)  **
  - **Description (Descripción):** Concede permiso para crear un agente de réplicas
  - **Tipos de recursos (\*necesarios):** [brokers\*](#list_mq-resource-brokers)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_mq-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateBrokerAccessConfiguration](${AuthZDocPage}#security-api-permissions-reference)  **
  - **Description (Descripción):** Concede permiso para actualizar la configuración de autenticación y autorización del agente de RabbitMQ.
  - **Tipos de recursos (\*necesarios):** [brokers\*](#list_mq-resource-brokers)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_mq-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura



## Tipos de recurso definidos por Amazon MQ
<a name="list_mq-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
|  [brokers](https://docs.aws.amazon.com/amazon-mq/latest/developer-guide/amazon-mq-how-it-works.html)  | arn:${Partition}:mq:${Region}:${Account}:broker:${BrokerName}:${BrokerId} | [aws:ResourceTag/${TagKey}](#list_mq-aws_ResourceTag___TagKey_) | 
|  [configurations](https://docs.aws.amazon.com/amazon-mq/latest/developer-guide/amazon-mq-how-it-works.html)  | arn:${Partition}:mq:${Region}:${Account}:configuration:${ConfigurationId} | [aws:ResourceTag/${TagKey}](#list_mq-aws_ResourceTag___TagKey_) | 

## Claves de condición de Amazon MQ
<a name="list_mq-policy-keys"></a>

Amazon MQ define las siguientes claves de condiciones que se pueden utilizar en el elemento `Condition` de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/amazon-mq/latest/developer-guide/security_iam_service-with-iam.html#security_iam_service-with-iam-tags)  | Filtra el acceso por las etiquetas que se pasan en la solicitud | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/amazon-mq/latest/developer-guide/security_iam_service-with-iam.html#security_iam_service-with-iam-tags)  | Filtra el acceso por las etiquetas asociadas al recurso | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/amazon-mq/latest/developer-guide/security_iam_service-with-iam.html#security_iam_service-with-iam-tags)  | Filtra el acceso por las claves de etiquetas que se pasan en la solicitud | ArrayOfString |