# Claves de condición, recursos y acciones de Amazon OpenSearch Serverless
<a name="list_opensearchserverless"></a>

Amazon OpenSearch Serverless (prefijo de servicio:`aoss`) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/opensearch-service/latest/developerguide/).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/opensearch-service/latest/ServerlessAPIReference/).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/opensearch-service/latest/developerguide/security-iam-serverless.html).
+ Consulte la referencia de autorización de [servicio programática de este servicio.](https://servicereference.us-east-1.amazonaws.com/v1/aoss/aoss.json)

**Topics**
+ [Operaciones de API definidas por Amazon OpenSearch Serverless](#list_opensearchserverless-operations)
+ [Acciones definidas por Amazon OpenSearch Serverless](#list_opensearchserverless-actions-as-permissions)
+ [Tipos de recursos definidos por Amazon OpenSearch Serverless](#list_opensearchserverless-resources-for-iam-policies)
+ [Claves de condición de Amazon OpenSearch Serverless](#list_opensearchserverless-policy-keys)

## Operaciones de API definidas por Amazon OpenSearch Serverless
<a name="list_opensearchserverless-operations"></a>

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la [tabla de acciones](#list_opensearchserverless-actions-as-permissions).




- **   BatchGetCollection  **
  - **Acción de IAM:**  [Aoss: BatchGetCollection](#list_opensearchserverless-action-BatchGetCollection) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   BatchGetCollectionGroup  **
  - **Acción de IAM:**  [aoss: BatchGetCollectionGroup](#list_opensearchserverless-action-BatchGetCollectionGroup) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   BatchGetEffectiveLifecyclePolicy  **
  - **Acción de IAM:**  [aoss: BatchGetEffectiveLifecyclePolicy](#list_opensearchserverless-action-BatchGetEffectiveLifecyclePolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   BatchGetLifecyclePolicy  **
  - **Acción de IAM:**  [aoss: BatchGetLifecyclePolicy](#list_opensearchserverless-action-BatchGetLifecyclePolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   BatchGetVpcEndpoint  **
  - **Acción de IAM:**  [aoss: BatchGetVpcEndpoint](#list_opensearchserverless-action-BatchGetVpcEndpoint) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   CreateAccessPolicy  **
  - **Acción de IAM:**  [aoss: CreateAccessPolicy](#list_opensearchserverless-action-CreateAccessPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateCollection  **
  - **Acción de IAM:**  [aoss: AddCollectionToCollectionGroup](#list_opensearchserverless-action-AddCollectionToCollectionGroup)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [aoss: CreateCollection](#list_opensearchserverless-action-CreateCollection)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [aoss: TagResource](#list_opensearchserverless-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura

- **   CreateCollectionGroup  **
  - **Acción de IAM:**  [aoss: CreateCollectionGroup](#list_opensearchserverless-action-CreateCollectionGroup)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [aoss: TagResource](#list_opensearchserverless-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura

- **   CreateIndex  **
  - **Acción de IAM:**  [aoss: CreateIndex](#list_opensearchserverless-action-CreateIndex) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateLifecyclePolicy  **
  - **Acción de IAM:**  [aoss: CreateLifecyclePolicy](#list_opensearchserverless-action-CreateLifecyclePolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateSecurityConfig  **
  - **Acción de IAM:**  [aoss: CreateSecurityConfig](#list_opensearchserverless-action-CreateSecurityConfig) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateSecurityPolicy  **
  - **Acción de IAM:**  [aoss: CreateSecurityPolicy](#list_opensearchserverless-action-CreateSecurityPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateVpcEndpoint  **
  - **Acción de IAM:**  [aoss: CreateVpcEndpoint](#list_opensearchserverless-action-CreateVpcEndpoint) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteAccessPolicy  **
  - **Acción de IAM:**  [aoss: DeleteAccessPolicy](#list_opensearchserverless-action-DeleteAccessPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteCollection  **
  - **Acción de IAM:**  [aoss: DeleteCollection](#list_opensearchserverless-action-DeleteCollection) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteCollectionGroup  **
  - **Acción de IAM:**  [aoss: DeleteCollectionGroup](#list_opensearchserverless-action-DeleteCollectionGroup) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteIndex  **
  - **Acción de IAM:**  [aoss: DeleteIndex](#list_opensearchserverless-action-DeleteIndex) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteLifecyclePolicy  **
  - **Acción de IAM:**  [aoss: DeleteLifecyclePolicy](#list_opensearchserverless-action-DeleteLifecyclePolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteSecurityConfig  **
  - **Acción de IAM:**  [aoss: DeleteSecurityConfig](#list_opensearchserverless-action-DeleteSecurityConfig) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteSecurityPolicy  **
  - **Acción de IAM:**  [aoss: DeleteSecurityPolicy](#list_opensearchserverless-action-DeleteSecurityPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteVpcEndpoint  **
  - **Acción de IAM:**  [aoss: DeleteVpcEndpoint](#list_opensearchserverless-action-DeleteVpcEndpoint) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   GetAccessPolicy  **
  - **Acción de IAM:**  [aoss: GetAccessPolicy](#list_opensearchserverless-action-GetAccessPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetAccountSettings  **
  - **Acción de IAM:**  [aoss: GetAccountSettings](#list_opensearchserverless-action-GetAccountSettings) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetIndex  **
  - **Acción de IAM:**  [aoss: GetIndex](#list_opensearchserverless-action-GetIndex) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetPoliciesStats  **
  - **Acción de IAM:**  [aoss: GetPoliciesStats](#list_opensearchserverless-action-GetPoliciesStats) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetSecurityConfig  **
  - **Acción de IAM:**  [aoss: GetSecurityConfig](#list_opensearchserverless-action-GetSecurityConfig) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetSecurityPolicy  **
  - **Acción de IAM:**  [aoss: GetSecurityPolicy](#list_opensearchserverless-action-GetSecurityPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListAccessPolicies  **
  - **Acción de IAM:**  [aoss: ListAccessPolicies](#list_opensearchserverless-action-ListAccessPolicies) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListCollectionGroups  **
  - **Acción de IAM:**  [aoss: ListCollectionGroups](#list_opensearchserverless-action-ListCollectionGroups) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListCollections  **
  - **Acción de IAM:**  [aoss: ListCollections](#list_opensearchserverless-action-ListCollections) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListLifecyclePolicies  **
  - **Acción de IAM:**  [aoss: ListLifecyclePolicies](#list_opensearchserverless-action-ListLifecyclePolicies) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListSecurityConfigs  **
  - **Acción de IAM:**  [aoss: ListSecurityConfigs](#list_opensearchserverless-action-ListSecurityConfigs) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListSecurityPolicies  **
  - **Acción de IAM:**  [aoss: ListSecurityPolicies](#list_opensearchserverless-action-ListSecurityPolicies) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListTagsForResource  **
  - **Acción de IAM:**  [aoss: ListTagsForResource](#list_opensearchserverless-action-ListTagsForResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListVpcEndpoints  **
  - **Acción de IAM:**  [aoss: ListVpcEndpoints](#list_opensearchserverless-action-ListVpcEndpoints) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   TagResource  **
  - **Acción de IAM:**  [aoss: TagResource](#list_opensearchserverless-action-TagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UntagResource  **
  - **Acción de IAM:**  [aoss: UntagResource](#list_opensearchserverless-action-UntagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateAccessPolicy  **
  - **Acción de IAM:**  [aoss: UpdateAccessPolicy](#list_opensearchserverless-action-UpdateAccessPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateAccountSettings  **
  - **Acción de IAM:**  [aoss: UpdateAccountSettings](#list_opensearchserverless-action-UpdateAccountSettings) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateCollection  **
  - **Acción de IAM:**  [aoss: UpdateCollection](#list_opensearchserverless-action-UpdateCollection) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateCollectionGroup  **
  - **Acción de IAM:**  [aoss: UpdateCollectionGroup](#list_opensearchserverless-action-UpdateCollectionGroup) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateIndex  **
  - **Acción de IAM:**  [aoss: UpdateIndex](#list_opensearchserverless-action-UpdateIndex) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateLifecyclePolicy  **
  - **Acción de IAM:**  [aoss: UpdateLifecyclePolicy](#list_opensearchserverless-action-UpdateLifecyclePolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateSecurityConfig  **
  - **Acción de IAM:**  [aoss: UpdateSecurityConfig](#list_opensearchserverless-action-UpdateSecurityConfig) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateSecurityPolicy  **
  - **Acción de IAM:**  [aoss: UpdateSecurityPolicy](#list_opensearchserverless-action-UpdateSecurityPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateVpcEndpoint  **
  - **Acción de IAM:**  [aoss: UpdateVpcEndpoint](#list_opensearchserverless-action-UpdateVpcEndpoint) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura



## Acciones definidas por Amazon OpenSearch Serverless
<a name="list_opensearchserverless-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [APIAccessAll](https://docs.aws.amazon.com/opensearch-service/latest/ServerlessAPIReference/API_APIAccessAll.html)  **
  - **Description (Descripción):** Concede permiso para todas las API de OpenSearch compatibles
  - **Tipos de recursos (\*necesarios):** [Colección\*](#list_opensearchserverless-resource-Collection)
  - **Claves de condición:** [aoss: colección](#list_opensearchserverless-aoss_collection)<br />[aoss: CollectionId](#list_opensearchserverless-aoss_CollectionId)<br />[aws: ResourceTag /$ {} TagKey](#list_opensearchserverless-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [AddCollectionToCollectionGroup](https://docs.aws.amazon.com/opensearch-service/latest/ServerlessAPIReference/API_CreateCollection.html)  **
  - **Description (Descripción):** Otorga permiso para añadir una colección sin servidor a un grupo de colecciones específico
  - **Tipos de recursos (\*necesarios):** [CollectionGroup\*](#list_opensearchserverless-resource-CollectionGroup)
  - **Claves de condición:** [aoss:colección-grupo](#list_opensearchserverless-aoss_collection-group)<br />[aws: /$ {} ResourceTag TagKey](#list_opensearchserverless-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [BatchGetCollection](https://docs.aws.amazon.com/opensearch-service/latest/ServerlessAPIReference/API_BatchGetCollection.html)  **
  - **Description (Descripción):** Otorga permiso para obtener los atributos de una o varias colecciones
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aoss:colección](#list_opensearchserverless-aoss_collection)
  - **Nivel de acceso:** Lectura

- **   [BatchGetCollectionGroup](https://docs.aws.amazon.com/opensearch-service/latest/ServerlessAPIReference/API_BatchGetCollectionGroup.html)  **
  - **Description (Descripción):** Otorga permiso para obtener atributos para uno o más grupos de colecciones
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aoss:colección-grupo](#list_opensearchserverless-aoss_collection-group)
  - **Nivel de acceso:** Lectura

- **   [BatchGetEffectiveLifecyclePolicy](https://docs.aws.amazon.com/opensearch-service/latest/ServerlessAPIReference/API_BatchGetEffectiveLifecyclePolicy.html)  **
  - **Description (Descripción):** Concede permiso para obtener información sobre una política de ciclo de vida aplicada a uno o más recursos de AOSS
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [BatchGetLifecyclePolicy](https://docs.aws.amazon.com/opensearch-service/latest/ServerlessAPIReference/API_BatchGetLifecyclePolicy.html)  **
  - **Description (Descripción):** Concede permiso para obtener información acerca de una o varias políticas de ciclo de vida
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [BatchGetVpcEndpoint](https://docs.aws.amazon.com/opensearch-service/latest/ServerlessAPIReference/API_BatchGetVpcEndpoint.html)  **
  - **Description (Descripción):** Otorga permiso para obtener uno o varios puntos de conexión de VPC
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [CreateAccessPolicy](https://docs.aws.amazon.com/opensearch-service/latest/ServerlessAPIReference/API_CreateAccessPolicy.html)  **
  - **Description (Descripción):** Otorga permiso para crear una política de acceso a datos
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aoss:colección](#list_opensearchserverless-aoss_collection)<br />[aoss:índice](#list_opensearchserverless-aoss_index)
  - **Nivel de acceso:** Escritura

- **   [CreateCollection](https://docs.aws.amazon.com/opensearch-service/latest/ServerlessAPIReference/API_CreateCollection.html)  **
  - **Description (Descripción):** Otorga permiso para crear una colección sin servidor
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws: /$ {} RequestTag TagKey](#list_opensearchserverless-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_opensearchserverless-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_opensearchserverless-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateCollectionGroup](https://docs.aws.amazon.com/opensearch-service/latest/ServerlessAPIReference/API_CreateCollectionGroup.html)  **
  - **Description (Descripción):** Otorga permiso para crear un grupo de recopilación sin servidor
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_opensearchserverless-aws_RequestTag___TagKey_)<br />[AWS: TagKeys](#list_opensearchserverless-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateIndex](https://docs.aws.amazon.com/opensearch-service/latest/ServerlessAPIReference/API_CreateIndex.html)  **
  - **Description (Descripción):** Concede permiso para crear un índice de OpenSearch.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [CreateLifecyclePolicy](https://docs.aws.amazon.com/opensearch-service/latest/ServerlessAPIReference/API_CreateLifecyclePolicy.html)  **
  - **Description (Descripción):** Concede permiso para crear una política de ciclo de vida
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aoss: índice](#list_opensearchserverless-aoss_index)
  - **Nivel de acceso:** Escritura

- **   [CreateSecurityConfig](https://docs.aws.amazon.com/opensearch-service/latest/ServerlessAPIReference/API_CreateSecurityConfig.html)  **
  - **Description (Descripción):** Otorga permiso para crear una configuración de seguridad sin servidor
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [CreateSecurityPolicy](https://docs.aws.amazon.com/opensearch-service/latest/ServerlessAPIReference/API_CreateSecurityPolicy.html)  **
  - **Description (Descripción):** Otorga permiso para crear una política de red o cifrado
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aos:colección](#list_opensearchserverless-aoss_collection)
  - **Nivel de acceso:** Escritura

- **   [CreateVpcEndpoint](https://docs.aws.amazon.com/opensearch-service/latest/ServerlessAPIReference/API_CreateVpcEndpoint.html)  **
  - **Description (Descripción):** Concede permiso para crear un punto final OpenSearch-Serverless-managed de VPC de interfaz
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DashboardsAccessAll](https://docs.aws.amazon.com/opensearch-service/latest/ServerlessAPIReference/API_DashboardsAccessAll.html)  **
  - **Description (Descripción):** Concede permiso para OpenSearch Serverless Dashboards
  - **Tipos de recursos (\*necesarios):** [Tableros\*](#list_opensearchserverless-resource-Dashboards)
  - **Claves de condición:** [aoss:colección](#list_opensearchserverless-aoss_collection)<br />[aoss: CollectionId](#list_opensearchserverless-aoss_CollectionId)
  - **Nivel de acceso:** Escritura

- **   [DeleteAccessPolicy](https://docs.aws.amazon.com/opensearch-service/latest/ServerlessAPIReference/API_DeleteAccessPolicy.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar una política de acceso a datos
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aoss: colección](#list_opensearchserverless-aoss_collection)<br />[aoss:índice](#list_opensearchserverless-aoss_index)
  - **Nivel de acceso:** Escritura

- **   [DeleteCollection](https://docs.aws.amazon.com/opensearch-service/latest/ServerlessAPIReference/API_DeleteCollection.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar una colección sin servidor
  - **Tipos de recursos (\*necesarios):** [Colección\*](#list_opensearchserverless-resource-Collection)
  - **Claves de condición:** [AWS: ResourceTag /$ {} TagKey](#list_opensearchserverless-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteCollectionGroup](https://docs.aws.amazon.com/opensearch-service/latest/ServerlessAPIReference/API_DeleteCollectionGroup.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar un grupo de colecciones sin servidor
  - **Tipos de recursos (\*necesarios):** [CollectionGroup\*](#list_opensearchserverless-resource-CollectionGroup)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_opensearchserverless-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteIndex](https://docs.aws.amazon.com/opensearch-service/latest/ServerlessAPIReference/API_DeleteIndex.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un índice de OpenSearch.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DeleteLifecyclePolicy](https://docs.aws.amazon.com/opensearch-service/latest/ServerlessAPIReference/API_DeleteLifecyclePolicy.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una política de ciclo de vida
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aoss:índice](#list_opensearchserverless-aoss_index)
  - **Nivel de acceso:** Escritura

- **   [DeleteSecurityConfig](https://docs.aws.amazon.com/opensearch-service/latest/ServerlessAPIReference/API_DeleteSecurityConfig.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una configuración de seguridad
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DeleteSecurityPolicy](https://docs.aws.amazon.com/opensearch-service/latest/ServerlessAPIReference/API_DeleteSecurityPolicy.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar una política de seguridad
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aos:colección](#list_opensearchserverless-aoss_collection)
  - **Nivel de acceso:** Escritura

- **   [DeleteVpcEndpoint](https://docs.aws.amazon.com/opensearch-service/latest/ServerlessAPIReference/API_DeleteVpcEndpoint.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un punto final de la OpenSearch Serverless-managed VPC de la interfaz
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [GetAccessPolicy](https://docs.aws.amazon.com/opensearch-service/latest/ServerlessAPIReference/API_GetAccessPolicy.html)  **
  - **Description (Descripción):** Otorga permiso para obtener información sobre una política de acceso a datos
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aoss:colección](#list_opensearchserverless-aoss_collection)<br />[aoss:índice](#list_opensearchserverless-aoss_index)
  - **Nivel de acceso:** Lectura

- **   [GetAccountSettings](https://docs.aws.amazon.com/opensearch-service/latest/ServerlessAPIReference/API_GetAccountSettings.html)  **
  - **Description (Descripción):** Otorga permiso para obtener la configuración de la cuenta, incluida la configuración de capacidad
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetIndex](https://docs.aws.amazon.com/opensearch-service/latest/ServerlessAPIReference/API_GetIndex.html)  **
  - **Description (Descripción):** Concede permiso para obtener un índice de OpenSearch.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetPoliciesStats](https://docs.aws.amazon.com/opensearch-service/latest/ServerlessAPIReference/API_GetPoliciesStats.html)  **
  - **Description (Descripción):** Otorga permiso para obtener estadísticas sobre las políticas de seguridad de su cuenta
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetSecurityConfig](https://docs.aws.amazon.com/opensearch-service/latest/ServerlessAPIReference/API_GetSecurityConfig.html)  **
  - **Description (Descripción):** Otorga permiso para obtener información sobre una configuración de seguridad sin servidor
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetSecurityPolicy](https://docs.aws.amazon.com/opensearch-service/latest/ServerlessAPIReference/API_GetSecurityPolicy.html)  **
  - **Description (Descripción):** Otorga permiso para obtener información sobre una política de seguridad
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aos:colección](#list_opensearchserverless-aoss_collection)
  - **Nivel de acceso:** Lectura

- **   [ListAccessPolicies](https://docs.aws.amazon.com/opensearch-service/latest/ServerlessAPIReference/API_ListAccessPolicies.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar las políticas de acceso a datos
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListCollectionGroups](https://docs.aws.amazon.com/opensearch-service/latest/ServerlessAPIReference/API_ListCollectionGroups.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar grupos de colecciones
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListCollections](https://docs.aws.amazon.com/opensearch-service/latest/ServerlessAPIReference/API_ListCollections.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar las colecciones
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListLifecyclePolicies](https://docs.aws.amazon.com/opensearch-service/latest/ServerlessAPIReference/API_ListLifecyclePolicies.html)  **
  - **Description (Descripción):** Concede permiso para enumerar las políticas de ciclo de vida
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListSecurityConfigs](https://docs.aws.amazon.com/opensearch-service/latest/ServerlessAPIReference/API_ListSecurityConfigs.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar las configuraciones de seguridad
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListSecurityPolicies](https://docs.aws.amazon.com/opensearch-service/latest/ServerlessAPIReference/API_ListSecurityPolicies.html)  **
  - **Description (Descripción):** Otorga permiso para mostrar una lista de políticas de seguridad.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListTagsForResource](https://docs.aws.amazon.com/opensearch-service/latest/ServerlessAPIReference/API_ListTagsForResource.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar las etiquetas de una colección
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListVpcEndpoints](https://docs.aws.amazon.com/opensearch-service/latest/ServerlessAPIReference/API_ListVpcEndpoints.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar los puntos finales de la OpenSearch Serverless-managed VPC
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [TagResource](https://docs.aws.amazon.com/opensearch-service/latest/ServerlessAPIReference/API_TagResource.html)  **
  - **Description (Descripción):** Otorga permiso para etiquetar una colección sin servidor
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_opensearchserverless-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_opensearchserverless-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_opensearchserverless-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [UntagResource](https://docs.aws.amazon.com/opensearch-service/latest/ServerlessAPIReference/API_UntagResource.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar etiquetas de una colección
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [leyes: TagKeys](#list_opensearchserverless-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [UpdateAccessPolicy](https://docs.aws.amazon.com/opensearch-service/latest/ServerlessAPIReference/API_UpdateAccessPolicy.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar una política de acceso a datos
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aoss: colección](#list_opensearchserverless-aoss_collection)<br />[aoss:índice](#list_opensearchserverless-aoss_index)
  - **Nivel de acceso:** Escritura

- **   [UpdateAccountSettings](https://docs.aws.amazon.com/opensearch-service/latest/ServerlessAPIReference/API_UpdateAccountSettings.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar la configuración de la cuenta, incluida la configuración de capacidad
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [UpdateCollection](https://docs.aws.amazon.com/opensearch-service/latest/ServerlessAPIReference/API_UpdateCollection.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar una colección
  - **Tipos de recursos (\*necesarios):** [Colección\*](#list_opensearchserverless-resource-Collection)
  - **Claves de condición:** [AWS: ResourceTag /$ {} TagKey](#list_opensearchserverless-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateCollectionGroup](https://docs.aws.amazon.com/opensearch-service/latest/ServerlessAPIReference/API_UpdateCollectionGroup.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar un grupo de colecciones
  - **Tipos de recursos (\*necesarios):** [CollectionGroup\*](#list_opensearchserverless-resource-CollectionGroup)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_opensearchserverless-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateIndex](https://docs.aws.amazon.com/opensearch-service/latest/ServerlessAPIReference/API_UpdateIndex.html)  **
  - **Description (Descripción):** Concede permiso para actualizar un índice de OpenSearch.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [UpdateLifecyclePolicy](https://docs.aws.amazon.com/opensearch-service/latest/ServerlessAPIReference/API_UpdateLifecyclePolicy.html)  **
  - **Description (Descripción):** Concede permiso para actualizar una política de ciclo de vida
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aoss:índice](#list_opensearchserverless-aoss_index)
  - **Nivel de acceso:** Escritura

- **   [UpdateSecurityConfig](https://docs.aws.amazon.com/opensearch-service/latest/ServerlessAPIReference/API_UpdateSecurityConfig.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar una configuración de seguridad
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [UpdateSecurityPolicy](https://docs.aws.amazon.com/opensearch-service/latest/ServerlessAPIReference/API_UpdateSecurityPolicy.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar una política de seguridad
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aos:colección](#list_opensearchserverless-aoss_collection)
  - **Nivel de acceso:** Escritura

- **   [UpdateVpcEndpoint](https://docs.aws.amazon.com/opensearch-service/latest/ServerlessAPIReference/API_UpdateVpcEndpoint.html)  **
  - **Description (Descripción):** Concede permiso para actualizar un punto final de OpenSearch Serverless-managed VPC
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura



## Tipos de recursos definidos por Amazon OpenSearch Serverless
<a name="list_opensearchserverless-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
| [Colección](https://docs.aws.amazon.com/opensearch-service/latest/developerguide/serverless-overview.html)  | arn: $ {Partition} :aoss: $ {Region} :$ {Account} :collection/$ {} CollectionId | [ResourceTagaws: /$ {} TagKey](#list_opensearchserverless-aws_ResourceTag___TagKey_) | 
|  [CollectionGroup](https://docs.aws.amazon.com/opensearch-service/latest/developerguide/serverless-overview.html)  | ran: $ {Partition} :aoss: $ {Region} :$ {Account} :collection-group/$ {} CollectionGroupId | [was: /$ {} ResourceTag TagKey](#list_opensearchserverless-aws_ResourceTag___TagKey_) | 
| [Cuadros de mando](https://docs.aws.amazon.com/opensearch-service/latest/developerguide/serverless-overview.html)  | ran: $ {Partition} :aoss: $ {Region} :$ {Account}: dashboards/default |   | 

## Claves de condición de Amazon OpenSearch Serverless
<a name="list_opensearchserverless-policy-keys"></a>

Amazon OpenSearch Serverless define las siguientes claves de condición que se pueden utilizar en el `Condition` elemento de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|  [aoss: CollectionId](https://docs.aws.amazon.com/opensearch-service/latest/developerguide/security-iam-serverless.html#security_iam_serverless-conditionkeys)  | Filtra el acceso por el identificador de la colección | Cadena | 
|  [aoss: colección](https://docs.aws.amazon.com/opensearch-service/latest/developerguide/security-iam-serverless.html#security_iam_serverless-conditionkeys)  | Filtra el acceso por el nombre de la colección | Cadena | 
|  [aoss:colección-grupo](https://docs.aws.amazon.com/opensearch-service/latest/developerguide/security-iam-serverless.html#security_iam_serverless-conditionkeys)  | Filtra el acceso por el nombre del grupo de colecciones | Cadena | 
|  [aoss:índice](https://docs.aws.amazon.com/opensearch-service/latest/developerguide/security-iam-serverless.html#security_iam_serverless-conditionkeys)  | Filtra el acceso por el índice | Cadena | 
|  [aws: /$ {} RequestTag TagKey](security-iam-serverless.html#condition-keys-requesttag)  | Filtra acciones basadas en las etiquetas que se aprueban en la solicitud | Cadena | 
|  [aws: ResourceTag /$ {} TagKey](security-iam-serverless.html#condition-keys-resourcetag)  | Filtra acciones en función de la etiqueta asociada con el recurso | Cadena | 
|  [AWS: TagKeys](security-iam-serverless.html#condition-keys-tagkeys)  | Filtra acciones basadas en las claves de etiqueta que se aprueban en la solicitud | ArrayOfString |