Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Acciones, recursos y claves de condición para AWS MWAA sin servidor
<a name="list_mwaa-serverless"></a>

AWS MWAA Serverless (prefijo de servicio: `airflow-serverless`) proporciona las siguientes claves de operación, recursos, acciones y condiciones específicas del servicio para usarlas en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/mwaa/latest/mwaa-serverless-userguide/).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/mwaa-serverless/latest/APIReference/).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/mwaa/latest/mwaa-serverless-userguide/security-iam.html).
+ Ver el [referencia de autorización de servicio programático](https://servicereference.us-east-1.amazonaws.com/v1/airflow-serverless/airflow-serverless.json) para este servicio.

**Topics**
+ [Operaciones de API definidas por AWS MWA sin servidor](#list_mwaa-serverless-operations)
+ [Acciones definidas por AWS MWAA sin servidor](#list_mwaa-serverless-actions-as-permissions)
+ [Tipos de recursos definidos por AWS MWAA sin servidor](#list_mwaa-serverless-resources-for-iam-policies)
+ [Claves de condición para AWS MWAA sin servidor](#list_mwaa-serverless-policy-keys)

## Operaciones de API definidas por AWS MWA sin servidor
<a name="list_mwaa-serverless-operations"></a>

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulta la [Tabla de acciones](#list_mwaa-serverless-actions-as-permissions).




- **   CreateWorkflow  **
  - **Acción de IAM:**  [airflow-serverless:CreateWorkflow](#list_mwaa-serverless-action-CreateWorkflow)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [airflow-serverless:TagResource](#list_mwaa-serverless-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir
  - **Acción de IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** iam:PassedToService / **Valores posibles:** airflow-serverless.amazonaws.com / **Nivel de acceso:** Escritura

- **   DeleteWorkflow  **
  - **Acción de IAM:**  [airflow-serverless:DeleteWorkflow](#list_mwaa-serverless-action-DeleteWorkflow) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   GetTaskInstance  **
  - **Acción de IAM:**  [airflow-serverless:GetTaskInstance](#list_mwaa-serverless-action-GetTaskInstance) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetWorkflow  **
  - **Acción de IAM:**  [airflow-serverless:GetWorkflow](#list_mwaa-serverless-action-GetWorkflow) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetWorkflowRun  **
  - **Acción de IAM:**  [airflow-serverless:GetWorkflowRun](#list_mwaa-serverless-action-GetWorkflowRun) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListTagsForResource  **
  - **Acción de IAM:**  [airflow-serverless:ListTagsForResource](#list_mwaa-serverless-action-ListTagsForResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListTaskInstances  **
  - **Acción de IAM:**  [airflow-serverless:ListTaskInstances](#list_mwaa-serverless-action-ListTaskInstances) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListWorkflowRuns  **
  - **Acción de IAM:**  [airflow-serverless:ListWorkflowRuns](#list_mwaa-serverless-action-ListWorkflowRuns) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListWorkflowVersions  **
  - **Acción de IAM:**  [airflow-serverless:ListWorkflowVersions](#list_mwaa-serverless-action-ListWorkflowVersions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListWorkflows  **
  - **Acción de IAM:**  [airflow-serverless:ListWorkflows](#list_mwaa-serverless-action-ListWorkflows) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   StartWorkflowRun  **
  - **Acción de IAM:**  [airflow-serverless:StartWorkflowRun](#list_mwaa-serverless-action-StartWorkflowRun) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   StopWorkflowRun  **
  - **Acción de IAM:**  [airflow-serverless:StopWorkflowRun](#list_mwaa-serverless-action-StopWorkflowRun) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   TagResource  **
  - **Acción de IAM:**  [airflow-serverless:TagResource](#list_mwaa-serverless-action-TagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UntagResource  **
  - **Acción de IAM:**  [airflow-serverless:UntagResource](#list_mwaa-serverless-action-UntagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UpdateWorkflow  **
  - **Acción de IAM:**  [airflow-serverless:UpdateWorkflow](#list_mwaa-serverless-action-UpdateWorkflow)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** iam:PassedToService / **Valores posibles:** airflow-serverless.amazonaws.com / **Nivel de acceso:** Escritura



## Acciones definidas por AWS MWAA sin servidor
<a name="list_mwaa-serverless-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [CreateWorkflow](https://docs.aws.amazon.com/mwaa-serverless/latest/APIReference/API_CreateWorkflow.html)  **
  - **Description (Descripción):** Concede permiso para crear un nuevo flujo de trabajo
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_mwaa-serverless-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_mwaa-serverless-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [DeleteWorkflow](https://docs.aws.amazon.com/mwaa-serverless/latest/APIReference/API_DeleteWorkflow.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un flujo de trabajo
  - **Tipos de recursos (\*necesarios):** [Workflow\*](#list_mwaa-serverless-resource-Workflow)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_mwaa-serverless-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [GetTaskInstance](https://docs.aws.amazon.com/mwaa-serverless/latest/APIReference/API_GetTaskInstance.html)  **
  - **Description (Descripción):** Concede permiso para recuperar los detalles de la tarea para una ejecución de flujo de trabajo
  - **Tipos de recursos (\*necesarios):** [Workflow\*](#list_mwaa-serverless-resource-Workflow)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_mwaa-serverless-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetWorkflow](https://docs.aws.amazon.com/mwaa-serverless/latest/APIReference/API_GetWorkflow.html)  **
  - **Description (Descripción):** Concede permiso para recuperar detalles sobre un flujo de trabajo
  - **Tipos de recursos (\*necesarios):** [Workflow\*](#list_mwaa-serverless-resource-Workflow)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_mwaa-serverless-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetWorkflowRun](https://docs.aws.amazon.com/mwaa-serverless/latest/APIReference/API_GetWorkflowRun.html)  **
  - **Description (Descripción):** Concede permiso para recuperar detalles sobre la ejecución de un flujo de trabajo
  - **Tipos de recursos (\*necesarios):** [Workflow\*](#list_mwaa-serverless-resource-Workflow)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_mwaa-serverless-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListTagsForResource](https://docs.aws.amazon.com/mwaa-serverless/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar las etiquetas del recurso especificado
  - **Tipos de recursos (\*necesarios):** [Workflow\*](#list_mwaa-serverless-resource-Workflow)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_mwaa-serverless-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListTaskInstances](https://docs.aws.amazon.com/mwaa-serverless/latest/APIReference/API_ListTaskInstances.html)  **
  - **Description (Descripción):** Concede permiso para enumerar las tareas de una ejecución de flujo de trabajo
  - **Tipos de recursos (\*necesarios):** [Workflow\*](#list_mwaa-serverless-resource-Workflow)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_mwaa-serverless-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListWorkflowRuns](https://docs.aws.amazon.com/mwaa-serverless/latest/APIReference/API_ListWorkflowRuns.html)  **
  - **Description (Descripción):** Concede permiso para enumerar las ejecuciones de un flujo de trabajo
  - **Tipos de recursos (\*necesarios):** [Workflow\*](#list_mwaa-serverless-resource-Workflow)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_mwaa-serverless-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListWorkflowVersions](https://docs.aws.amazon.com/mwaa-serverless/latest/APIReference/API_ListWorkflowVersions.html)  **
  - **Description (Descripción):** Concede permiso para enumerar las versiones del flujo de trabajo
  - **Tipos de recursos (\*necesarios):** [Workflow\*](#list_mwaa-serverless-resource-Workflow)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_mwaa-serverless-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListWorkflows](https://docs.aws.amazon.com/mwaa-serverless/latest/APIReference/API_ListWorkflows.html)  **
  - **Description (Descripción):** Concede permiso para enumerar los flujos de trabajo
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [StartWorkflowRun](https://docs.aws.amazon.com/mwaa-serverless/latest/APIReference/API_StartWorkflowRun.html)  **
  - **Description (Descripción):** Concede permiso para iniciar una ejecución de flujo de trabajo bajo demanda para el flujo de trabajo
  - **Tipos de recursos (\*necesarios):** [Workflow\*](#list_mwaa-serverless-resource-Workflow)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_mwaa-serverless-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [StopWorkflowRun](https://docs.aws.amazon.com/mwaa-serverless/latest/APIReference/API_StopWorkflowRun.html)  **
  - **Description (Descripción):** Concede permiso para detener una ejecución de flujo de trabajo
  - **Tipos de recursos (\*necesarios):** [Workflow\*](#list_mwaa-serverless-resource-Workflow)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_mwaa-serverless-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [TagResource](https://docs.aws.amazon.com/mwaa-serverless/latest/APIReference/API_TagResource.html)  **
  - **Description (Descripción):** Concede permiso para etiquetar el recurso especificado
  - **Tipos de recursos (\*necesarios):** [Workflow\*](#list_mwaa-serverless-resource-Workflow)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_mwaa-serverless-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_mwaa-serverless-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_mwaa-serverless-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UntagResource](https://docs.aws.amazon.com/mwaa-serverless/latest/APIReference/API_UntagResource.html)  **
  - **Description (Descripción):** Concede permiso para quitar las etiquetas del recurso especificado
  - **Tipos de recursos (\*necesarios):** [Workflow\*](#list_mwaa-serverless-resource-Workflow)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_mwaa-serverless-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_mwaa-serverless-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UpdateWorkflow](https://docs.aws.amazon.com/mwaa-serverless/latest/APIReference/API_UpdateWorkflow.html)  **
  - **Description (Descripción):** Concede permiso para actualizar un flujo de trabajo existente
  - **Tipos de recursos (\*necesarios):** [Workflow\*](#list_mwaa-serverless-resource-Workflow)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_mwaa-serverless-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura



## Tipos de recursos definidos por AWS MWAA sin servidor
<a name="list_mwaa-serverless-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
|  [Workflow](https://docs.aws.amazon.com/mwaa/latest/mwaa-serverless-userguide/workflows.html)  | arn:${Partition}:airflow-serverless:${Region}:${Account}:workflow/${WorkflowId} | [aws:ResourceTag/${TagKey}](#list_mwaa-serverless-aws_ResourceTag___TagKey_) | 

## Claves de condición para AWS MWAA sin servidor
<a name="list_mwaa-serverless-policy-keys"></a>

AWS MWAA Serverless define las siguientes claves de condición que se pueden usar en `Condition` elemento de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra el acceso según si hay pares de clave-valor de etiqueta en la solicitud. | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra el acceso por pares clave-valor de etiquetas que se adjuntan al recurso | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra los accesos mediante las claves de etiqueta en la solicitud | ArrayOfString |