Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Acciones, recursos y claves de condición para Amazon CloudWatch Gestor de acceso a Observability
<a name="list_oam"></a>

Amazon CloudWatch Observability Access Manager (prefijo de servicio: `oam`) proporciona las siguientes claves de operación, recursos, acciones y condiciones específicas del servicio para usarlas en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-Unified-Cross-Account.html).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/OAM/latest/APIReference/).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/auth-and-access-control-cw.html).
+ Vea el [referencia de autorización de servicio programático](https://servicereference.us-east-1.amazonaws.com/v1/oam/oam.json) para este servicio.

**Topics**
+ [Operaciones de API definidas por Amazon CloudWatch Gestor de acceso a Observability](#list_oam-operations)
+ [Acciones definidas por Amazon CloudWatch Gestor de acceso a Observability](#list_oam-actions-as-permissions)
+ [Tipos de recursos definidos por Amazon CloudWatch Gestor de acceso a Observability](#list_oam-resources-for-iam-policies)
+ [Claves de estado para Amazon CloudWatch Gestor de acceso a Observability](#list_oam-policy-keys)

## Operaciones de API definidas por Amazon CloudWatch Gestor de acceso a Observability
<a name="list_oam-operations"></a>

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulta la [Tabla de acciones](#list_oam-actions-as-permissions).




- **   CreateLink  **
  - **Acción de IAM:**  [oam:CreateLink](#list_oam-action-CreateLink)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [oam:TagResource](#list_oam-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir
  - **Acción de IAM:**  [application-signals:Link](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-Unified-Cross-Account-Setup.html#CloudWatch-Unified-Cross-Account-Setup-permissions)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [applicationinsights:Link](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-Unified-Cross-Account-Setup.html#CloudWatch-Unified-Cross-Account-Setup-permissions)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [cloudwatch:Link](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-Unified-Cross-Account-Setup.html#CloudWatch-Unified-Cross-Account-Setup-permissions)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [internetmonitor:Link](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-Unified-Cross-Account-Setup.html#CloudWatch-Unified-Cross-Account-Setup-permissions)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [logs:Link](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-Unified-Cross-Account-Setup.html#CloudWatch-Unified-Cross-Account-Setup-permissions)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [xray:Link](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-Unified-Cross-Account-Setup.html#CloudWatch-Unified-Cross-Account-Setup-permissions)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura

- **   CreateSink  **
  - **Acción de IAM:**  [oam:CreateSink](#list_oam-action-CreateSink)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [oam:TagResource](#list_oam-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   DeleteLink  **
  - **Acción de IAM:**  [oam:DeleteLink](#list_oam-action-DeleteLink) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteSink  **
  - **Acción de IAM:**  [oam:DeleteSink](#list_oam-action-DeleteSink) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   GetLink  **
  - **Acción de IAM:**  [oam:GetLink](#list_oam-action-GetLink) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetSink  **
  - **Acción de IAM:**  [oam:GetSink](#list_oam-action-GetSink) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetSinkPolicy  **
  - **Acción de IAM:**  [oam:GetSinkPolicy](#list_oam-action-GetSinkPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListAttachedLinks  **
  - **Acción de IAM:**  [oam:ListAttachedLinks](#list_oam-action-ListAttachedLinks) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListLinks  **
  - **Acción de IAM:**  [oam:ListLinks](#list_oam-action-ListLinks) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListSinks  **
  - **Acción de IAM:**  [oam:ListSinks](#list_oam-action-ListSinks) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListTagsForResource  **
  - **Acción de IAM:**  [oam:ListTagsForResource](#list_oam-action-ListTagsForResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   PutSinkPolicy  **
  - **Acción de IAM:**  [oam:PutSinkPolicy](#list_oam-action-PutSinkPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   TagResource  **
  - **Acción de IAM:**  [oam:TagResource](#list_oam-action-TagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UntagResource  **
  - **Acción de IAM:**  [oam:UntagResource](#list_oam-action-UntagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UpdateLink  **
  - **Acción de IAM:**  [oam:UpdateLink](#list_oam-action-UpdateLink)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [application-signals:Link](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-Unified-Cross-Account-Setup.html#CloudWatch-Unified-Cross-Account-Setup-permissions)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [applicationinsights:Link](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-Unified-Cross-Account-Setup.html#CloudWatch-Unified-Cross-Account-Setup-permissions)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [cloudwatch:Link](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-Unified-Cross-Account-Setup.html#CloudWatch-Unified-Cross-Account-Setup-permissions)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [internetmonitor:Link](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-Unified-Cross-Account-Setup.html#CloudWatch-Unified-Cross-Account-Setup-permissions)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [logs:Link](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-Unified-Cross-Account-Setup.html#CloudWatch-Unified-Cross-Account-Setup-permissions)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [xray:Link](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-Unified-Cross-Account-Setup.html#CloudWatch-Unified-Cross-Account-Setup-permissions)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura



## Acciones definidas por Amazon CloudWatch Gestor de acceso a Observability
<a name="list_oam-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [CreateLink](https://docs.aws.amazon.com/OAM/latest/APIReference/API_CreateLink.html)  **
  - **Description (Descripción):** Otorga permiso para crear un enlace entre una cuenta de monitoreo y una cuenta de origen para el monitoreo entre cuentas
  - **Tipos de recursos (\*necesarios):** [Sink\*](#list_oam-resource-Sink)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_oam-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_oam-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_oam-aws_TagKeys)<br />[oam:ResourceTypes](#list_oam-oam_ResourceTypes)
  - **Nivel de acceso:** Escritura

- **   [CreateSink](https://docs.aws.amazon.com/OAM/latest/APIReference/API_CreateSink.html)  **
  - **Description (Descripción):** Otorga permiso para crear un receptor en una cuenta de modo que pueda utilizarse como cuenta de monitoreo para el monitoreo entre cuentas
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_oam-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_oam-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [DeleteLink](https://docs.aws.amazon.com/OAM/latest/APIReference/API_DeleteLink.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar un enlace entre una cuenta de monitoreo y una cuenta de origen para el monitoreo entre cuentas
  - **Tipos de recursos (\*necesarios):** [Link\*](#list_oam-resource-Link)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_oam-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteSink](https://docs.aws.amazon.com/OAM/latest/APIReference/API_DeleteSink.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar un receptor de monitoreo entre cuentas de una cuenta de monitoreo
  - **Tipos de recursos (\*necesarios):** [Sink\*](#list_oam-resource-Sink)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_oam-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [GetLink](https://docs.aws.amazon.com/OAM/latest/APIReference/API_GetLink.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar la información completa sobre un enlace de monitoreo entre cuentas
  - **Tipos de recursos (\*necesarios):** [Link\*](#list_oam-resource-Link)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_oam-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetSink](https://docs.aws.amazon.com/OAM/latest/APIReference/API_GetSink.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar la información completa sobre un receptor de monitoreo entre cuentas
  - **Tipos de recursos (\*necesarios):** [Sink\*](#list_oam-resource-Sink)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_oam-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetSinkPolicy](https://docs.aws.amazon.com/OAM/latest/APIReference/API_GetSinkPolicy.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar información de la política de IAM para un receptor de monitoreo entre cuentas
  - **Tipos de recursos (\*necesarios):** [Sink\*](#list_oam-resource-Sink)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_oam-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListAttachedLinks](https://docs.aws.amazon.com/OAM/latest/APIReference/API_ListAttachedLinks.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar una lista de enlaces que están vinculados para un receptor de monitoreo entre cuentas
  - **Tipos de recursos (\*necesarios):** [Sink\*](#list_oam-resource-Sink)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_oam-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListLinks](https://docs.aws.amazon.com/OAM/latest/APIReference/API_ListLinks.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar los ARN de los enlaces de monitoreo entre cuentas de esta cuenta
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [ListSinks](https://docs.aws.amazon.com/OAM/latest/APIReference/API_ListSinks.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar los ARN de los receptores de monitoreo entre cuentas de esta cuenta
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [ListTagsForResource](https://docs.aws.amazon.com/OAM/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description (Descripción):** Concede permiso para enumerar las etiquetas de un recurso
  - **Tipos de recursos (\*necesarios):** [Link](#list_oam-resource-Link) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_oam-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [Sink](#list_oam-resource-Sink) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_oam-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [PutSinkPolicy](https://docs.aws.amazon.com/OAM/latest/APIReference/API_PutSinkPolicy.html)  **
  - **Description (Descripción):** Otorga permiso para crear o actualizar la política de IAM para un receptor de monitoreo entre cuentas
  - **Tipos de recursos (\*necesarios):** [Sink\*](#list_oam-resource-Sink)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_oam-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [TagResource](https://docs.aws.amazon.com/OAM/latest/APIReference/API_TagResource.html)  **
  - **Description (Descripción):** Concede permiso para etiquetar un recurso
  - **Tipos de recursos (\*necesarios):** [Link](#list_oam-resource-Link) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_oam-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_oam-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_oam-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [Sink](#list_oam-resource-Sink) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_oam-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_oam-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_oam-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UntagResource](https://docs.aws.amazon.com/OAM/latest/APIReference/API_UntagResource.html)  **
  - **Description (Descripción):** Concede permiso para eliminar etiquetas en un recurso
  - **Tipos de recursos (\*necesarios):** [Link](#list_oam-resource-Link) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_oam-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_oam-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [Sink](#list_oam-resource-Sink) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_oam-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_oam-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UpdateLink](https://docs.aws.amazon.com/OAM/latest/APIReference/API_UpdateLink.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar un enlace existente entre una cuenta de monitoreo y una cuenta de origen
  - **Tipos de recursos (\*necesarios):** [Link\*](#list_oam-resource-Link)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_oam-aws_ResourceTag___TagKey_)<br />[oam:ResourceTypes](#list_oam-oam_ResourceTypes)
  - **Nivel de acceso:** Escritura



## Tipos de recursos definidos por Amazon CloudWatch Gestor de acceso a Observability
<a name="list_oam-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
|  [Link](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-Unified-Cross-Account.html)  | arn:${Partition}:oam:${Region}:${Account}:link/${ResourceId} | [aws:ResourceTag/${TagKey}](#list_oam-aws_ResourceTag___TagKey_) | 
|  [Sink](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-Unified-Cross-Account.html)  | arn:${Partition}:oam:${Region}:${Account}:sink/${ResourceId} | [aws:ResourceTag/${TagKey}](#list_oam-aws_ResourceTag___TagKey_) | 

## Claves de estado para Amazon CloudWatch Gestor de acceso a Observability
<a name="list_oam-policy-keys"></a>

Amazon CloudWatch Observability Access Manager define las siguientes claves de condición que pueden usarse en `Condition` elemento de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra el acceso según si hay pares de clave-valor de etiqueta en la solicitud. | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra el acceso por los pares de clave-valor de etiqueta adjuntados al recurso | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra el acceso en función de la presencia de claves de etiqueta en la solicitud | ArrayOfString | 
|   [oam:ResourceTypes](https://docs.aws.amazon.com/IAM/latest/UserGuide/list_amazoncloudwatchobservabilityaccessmanager.html)  | Filtra el acceso por la presencia de tipos de recursos en la solicitud | ArrayOfString |