Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Acciones, recursos y claves de condición para AWS OpsWorks Gestión de la configuración
<a name="list_opsworks-cm"></a>

AWS OpsWorks Administración de la configuración (prefijo de servicio: `opsworks-cm`) proporciona las siguientes claves de operación, recursos, acciones y condiciones específicas del servicio para usarlas en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/opsworks/latest/userguide/).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/opsworks-cm/latest/APIReference/).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/opsworks/latest/userguide/workingsecurity.html).
+ Vea el [referencia de autorización de servicio programático](https://servicereference.us-east-1.amazonaws.com/v1/opsworks-cm/opsworks-cm.json) para este servicio.

**Topics**
+ [Acciones definidas por AWS OpsWorks Administración de la configuración](#list_opsworks-cm-actions-as-permissions)
+ [Tipos de recursos definidos por AWS OpsWorks Administración de la configuración](#list_opsworks-cm-resources-for-iam-policies)
+ [Claves de condición para AWS OpsWorks Administración de la configuración](#list_opsworks-cm-policy-keys)

## Acciones definidas por AWS OpsWorks Administración de la configuración
<a name="list_opsworks-cm-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.



| Acciones | Description (Descripción) | Tipos de recursos (\*necesarios) | Claves de condición | Nivel de acceso | 
| --- | --- | --- | --- | --- | 
|   [AssociateNode](https://docs.aws.amazon.com/opsworks-cm/latest/APIReference/API_AssociateNode.html)  | Otorga permiso para asociar un nodo a un servidor de administración de configuración |  |   | Write | 
|   [CreateBackup](https://docs.aws.amazon.com/opsworks-cm/latest/APIReference/API_CreateBackup.html)  | Otorga permiso con el fin de crear una copia de seguridad para el servidor especificado |  |   | Write | 
|   [CreateServer](https://docs.aws.amazon.com/opsworks-cm/latest/APIReference/API_CreateServer.html)  | Otorga permiso para crear un nuevo servidor |  |   | Write | 
|   [DeleteBackup](https://docs.aws.amazon.com/opsworks-cm/latest/APIReference/API_DeleteBackup.html)  | Otorga permiso para eliminar la copia de seguridad especificada y posiblemente el bucket de S3 |  |   | Escritura | 
|   [DeleteServer](https://docs.aws.amazon.com/opsworks-cm/latest/APIReference/API_DeleteServer.html)  | Concede permiso para eliminar el servidor especificado con su correspondiente CloudFormation pila y, posiblemente, el bucket S3 |  |   | Escritura | 
|   [DescribeAccountAttributes](https://docs.aws.amazon.com/opsworks-cm/latest/APIReference/API_DescribeAccountAttributes.html)  | Otorga permiso con el fin de describir los límites de servicio para la cuenta del usuario |  |   | List | 
|   [DescribeBackups](https://docs.aws.amazon.com/opsworks-cm/latest/APIReference/API_DescribeBackups.html)  | Otorga permiso con el fin de describir una única copia de seguridad, todas las copias de seguridad de un servidor especificado o todas las copias de seguridad de la cuenta del usuario. |  |   | List | 
|   [DescribeEvents](https://docs.aws.amazon.com/opsworks-cm/latest/APIReference/API_DescribeEvents.html)  | Otorga permiso para describir todos los eventos del servidor especificado |  |   | List | 
|   [DescribeNodeAssociationStatus](https://docs.aws.amazon.com/opsworks-cm/latest/APIReference/API_DescribeNodeAssociationStatus.html)  | Otorga permiso con el fin de describir el estado de asociación para el token de nodo especificado y el servidor especificado |  |   | List | 
|   [DescribeServers](https://docs.aws.amazon.com/opsworks-cm/latest/APIReference/API_DescribeServers.html)  | Otorga permiso para describir el servidor especificado o todos los servidores de la cuenta del usuario |  |   | List | 
|   [DisassociateNode](https://docs.aws.amazon.com/opsworks-cm/latest/APIReference/API_DisassociateNode.html)  | Otorga permiso para desasociar un nodo especificado de un servidor |  |   | Write | 
|   [ExportServerEngineAttribute](https://docs.aws.amazon.com/opsworks-cm/latest/APIReference/API_ExportServerEngineAttribute.html)  | Otorga permiso para exportar un atributo de motor desde un servidor |  |   | Read | 
|   [ListTagsForResource](https://docs.aws.amazon.com/opsworks-cm/latest/APIReference/API_ListTagsForResource.html)  | Otorga permiso para enumerar las etiquetas que se aplican al servidor especificado o a la copia de seguridad |  |   | Read | 
|   [RestoreServer](https://docs.aws.amazon.com/opsworks-cm/latest/APIReference/API_RestoreServer.html)  | Otorga permiso para aplicar una copia de seguridad al servidor especificado. Posiblemente intercambia la instancia ec2 si se especifica |  |   | Write | 
|   [StartMaintenance](https://docs.aws.amazon.com/opsworks-cm/latest/APIReference/API_StartMaintenance.html)  | Otorga permiso para iniciar el mantenimiento del servidor inmediatamente |  |   | Write | 
|   [TagResource](https://docs.aws.amazon.com/opsworks-cm/latest/APIReference/API_TagResource.html)  | Otorga permiso para aplicar etiquetas al servidor o copia de seguridad especificados |  |   | Etiquetar, escribir | 
|   [UntagResource](https://docs.aws.amazon.com/opsworks-cm/latest/APIReference/API_UntagResource.html)  | Otorga permiso para eliminar etiquetas del servidor o copia de seguridad especificados |  |   | Etiquetar, escribir | 
|   [UpdateServer](https://docs.aws.amazon.com/opsworks-cm/latest/APIReference/API_UpdateServer.html)  | Otorga permiso para actualizar la configuración general del servidor |  |   | Write | 
|   [UpdateServerEngineAttributes](https://docs.aws.amazon.com/opsworks-cm/latest/APIReference/API_UpdateServerEngineAttributes.html)  | Otorga permiso con el fin de actualizar la configuración del servidor específica para el tipo de administración de la configuración |  |   | Escritura | 

## Tipos de recursos definidos por AWS OpsWorks Administración de la configuración
<a name="list_opsworks-cm-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
|  [backup](https://docs.aws.amazon.com/opsworks/latest/userguide/security_iam_service-with-iam-opscm.html)  | arn:${Partition}:opsworks-cm::${Account}:backup/${ServerName}-{Date-and-Time-Stamp-of-Backup} |   | 
|  [server](https://docs.aws.amazon.com/opsworks/latest/userguide/security_iam_service-with-iam-opscm.html)  | arn:${Partition}:opsworks-cm::${Account}:server/${ServerName}/${UniqueId} |   | 

## Claves de condición para AWS OpsWorks Administración de la configuración
<a name="list_opsworks-cm-policy-keys"></a>

AWS OpsWorks La administración de la configuración no tiene claves de condición específicas del servicio que se puedan usar en `Condition` elemento de las declaraciones de política.