Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Acciones, recursos y claves de condición para Amazon OpenSearch Ingestión
<a name="list_osis"></a>

Amazon OpenSearch Ingestión (prefijo de servicio): `osis`) proporciona las siguientes claves de operación, recursos, acciones y condiciones específicas del servicio para usarlas en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/opensearch-service/latest/developerguide/).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/opensearch-service/latest/APIReference/API_Operations_Amazon_OpenSearch_Ingestion.html).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/opensearch-service/latest/developerguide/).
+ Vea el [referencia de autorización de servicio programático](https://servicereference.us-east-1.amazonaws.com/v1/osis/osis.json) para este servicio.

**Topics**
+ [Operaciones de API definidas por Amazon OpenSearch Ingestión](#list_osis-operations)
+ [Acciones definidas por Amazon OpenSearch Ingestión](#list_osis-actions-as-permissions)
+ [Tipos de recursos definidos por Amazon OpenSearch Ingestión](#list_osis-resources-for-iam-policies)
+ [Claves de estado para Amazon OpenSearch Ingestión](#list_osis-policy-keys)

## Operaciones de API definidas por Amazon OpenSearch Ingestión
<a name="list_osis-operations"></a>

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulta la [Tabla de acciones](#list_osis-actions-as-permissions).




- **   CreatePipeline  **
  - **Acción de IAM:**  [osis:CreatePipeline](#list_osis-action-CreatePipeline)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [osis:TagResource](#list_osis-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir
  - **Acción de IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** iam:PassedToService / **Valores posibles:** osis-pipelines.amazonaws.com / **Nivel de acceso:** Escritura

- **   CreatePipelineEndpoint  **
  - **Acción de IAM:**  [osis:CreatePipelineEndpoint](#list_osis-action-CreatePipelineEndpoint) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeletePipeline  **
  - **Acción de IAM:**  [osis:DeletePipeline](#list_osis-action-DeletePipeline) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeletePipelineEndpoint  **
  - **Acción de IAM:**  [osis:DeletePipelineEndpoint](#list_osis-action-DeletePipelineEndpoint) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteResourcePolicy  **
  - **Acción de IAM:**  [osis:DeleteResourcePolicy](#list_osis-action-DeleteResourcePolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   GetPipeline  **
  - **Acción de IAM:**  [osis:GetPipeline](#list_osis-action-GetPipeline) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetPipelineBlueprint  **
  - **Acción de IAM:**  [osis:GetPipelineBlueprint](#list_osis-action-GetPipelineBlueprint) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetPipelineChangeProgress  **
  - **Acción de IAM:**  [osis:GetPipelineChangeProgress](#list_osis-action-GetPipelineChangeProgress) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetResourcePolicy  **
  - **Acción de IAM:**  [osis:GetResourcePolicy](#list_osis-action-GetResourcePolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListPipelineBlueprints  **
  - **Acción de IAM:**  [osis:ListPipelineBlueprints](#list_osis-action-ListPipelineBlueprints) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListPipelineEndpointConnections  **
  - **Acción de IAM:**  [osis:ListPipelineEndpointConnections](#list_osis-action-ListPipelineEndpointConnections) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListPipelineEndpoints  **
  - **Acción de IAM:**  [osis:ListPipelineEndpoints](#list_osis-action-ListPipelineEndpoints) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListPipelines  **
  - **Acción de IAM:**  [osis:ListPipelines](#list_osis-action-ListPipelines) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListTagsForResource  **
  - **Acción de IAM:**  [osis:ListTagsForResource](#list_osis-action-ListTagsForResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   PutResourcePolicy  **
  - **Acción de IAM:**  [osis:PutResourcePolicy](#list_osis-action-PutResourcePolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   RevokePipelineEndpointConnections  **
  - **Acción de IAM:**  [osis:RevokePipelineEndpointConnections](#list_osis-action-RevokePipelineEndpointConnections) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   StartPipeline  **
  - **Acción de IAM:**  [osis:StartPipeline](#list_osis-action-StartPipeline) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   StopPipeline  **
  - **Acción de IAM:**  [osis:StopPipeline](#list_osis-action-StopPipeline) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   TagResource  **
  - **Acción de IAM:**  [osis:TagResource](#list_osis-action-TagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UntagResource  **
  - **Acción de IAM:**  [osis:UntagResource](#list_osis-action-UntagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UpdatePipeline  **
  - **Acción de IAM:**  [osis:UpdatePipeline](#list_osis-action-UpdatePipeline)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** iam:PassedToService / **Valores posibles:** osis-pipelines.amazonaws.com / **Nivel de acceso:** Escritura

- **   ValidatePipeline  **
  - **Acción de IAM:**  [osis:ValidatePipeline](#list_osis-action-ValidatePipeline) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura



## Acciones definidas por Amazon OpenSearch Ingestión
<a name="list_osis-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [CreatePipeline](https://docs.aws.amazon.com/opensearch-service/latest/APIReference/API_osis_CreatePipeline.html)  **
  - **Description (Descripción):** Concede permiso para crear un OpenSearch Canalización de ingestión
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_osis-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_osis-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreatePipelineEndpoint](https://docs.aws.amazon.com/opensearch-service/latest/APIReference/API_osis_CreatePipelineEndpoint.html)  **
  - **Description (Descripción):** Otorga permiso para crear un OpenSearch Punto final de la canalización de ingestión
  - **Tipos de recursos (\*necesarios):** [pipeline\*](#list_osis-resource-pipeline)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_osis-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_osis-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_osis-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [DeletePipeline](https://docs.aws.amazon.com/opensearch-service/latest/APIReference/API_osis_DeletePipeline.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un OpenSearch Canalización de ingestión
  - **Tipos de recursos (\*necesarios):** [pipeline\*](#list_osis-resource-pipeline)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_osis-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeletePipelineEndpoint](https://docs.aws.amazon.com/opensearch-service/latest/APIReference/API_osis_DeletePipelineEndpoint.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un OpenSearch Punto final del proceso de ingestión en la cuenta corriente
  - **Tipos de recursos (\*necesarios):** [pipeline-endpoint\*](#list_osis-resource-pipeline-endpoint)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_osis-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteResourcePolicy](https://docs.aws.amazon.com/opensearch-service/latest/APIReference/API_osis_DeleteResourcePolicy.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una política de recursos para un OpenSearch Recurso de ingestión
  - **Tipos de recursos (\*necesarios):** [pipeline\*](#list_osis-resource-pipeline)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_osis-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [GetPipeline](https://docs.aws.amazon.com/opensearch-service/latest/APIReference/API_osis_GetPipeline.html)  **
  - **Description (Descripción):** Concede permiso para recuperar la información de configuración de un OpenSearch Canalización de ingestión
  - **Tipos de recursos (\*necesarios):** [pipeline\*](#list_osis-resource-pipeline)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_osis-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetPipelineBlueprint](https://docs.aws.amazon.com/opensearch-service/latest/APIReference/API_osis_GetPipelineBlueprint.html)  **
  - **Description (Descripción):** Otorga permiso para obtener el contenido de un OpenSearch Plano del oleoducto de ingestión
  - **Tipos de recursos (\*necesarios):** [pipeline-blueprint\*](#list_osis-resource-pipeline-blueprint)
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetPipelineChangeProgress](https://docs.aws.amazon.com/opensearch-service/latest/APIReference/API_osis_GetPipelineChangeProgress.html)  **
  - **Description (Descripción):** Otorga permiso para obtener información detallada sobre el estado de un OpenSearch Canalización de ingestión
  - **Tipos de recursos (\*necesarios):** [pipeline\*](#list_osis-resource-pipeline)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_osis-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetResourcePolicy](https://docs.aws.amazon.com/opensearch-service/latest/APIReference/API_osis_GetResourcePolicy.html)  **
  - **Description (Descripción):** Otorga permiso para obtener una política de recursos para un OpenSearch Recurso de ingestión
  - **Tipos de recursos (\*necesarios):** [pipeline\*](#list_osis-resource-pipeline)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_osis-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [Ingest](https://docs.aws.amazon.com/opensearch-service/latest/developerguide/configure-client.html)  **
  - **Description (Descripción):** Otorga permiso para ingerir datos a través de un OpenSearch Canalización de ingestión
  - **Tipos de recursos (\*necesarios):** [pipeline\*](#list_osis-resource-pipeline)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_osis-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [ListPipelineBlueprints](https://docs.aws.amazon.com/opensearch-service/latest/APIReference/API_osis_ListPipelineBlueprints.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar los nombres de los planos disponibles para un OpenSearch Configuración de la canalización de ingestión
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListPipelineEndpointConnections](https://docs.aws.amazon.com/opensearch-service/latest/APIReference/API_osis_ListPipelineEndpointConnections.html)  **
  - **Description (Descripción):** Concede permiso para publicar OpenSearch Conexiones de punto final de canalización de ingestión a canalizaciones de la cuenta corriente
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListPipelineEndpoints](https://docs.aws.amazon.com/opensearch-service/latest/APIReference/API_osis_ListPipelineEndpoints.html)  **
  - **Description (Descripción):** Concede permiso para cotizar OpenSearch Puntos finales de la canalización de ingestión en la cuenta corriente
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListPipelines](https://docs.aws.amazon.com/opensearch-service/latest/APIReference/API_osis_ListPipelines.html)  **
  - **Description (Descripción):** Concede permiso para enumerar la configuración básica de cada uno OpenSearch Canalización de ingesta en la cuenta corriente y la región
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListTagsForResource](https://docs.aws.amazon.com/opensearch-service/latest/APIReference/API_osis_ListTagsForResource.html)  **
  - **Description (Descripción):** Concede permiso para enumerar todas las etiquetas de recursos asociadas a un OpenSearch Canalización de ingestión
  - **Tipos de recursos (\*necesarios):** [pipeline\*](#list_osis-resource-pipeline)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_osis-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [PutResourcePolicy](https://docs.aws.amazon.com/opensearch-service/latest/APIReference/API_osis_PutResourcePolicy.html)  **
  - **Description (Descripción):** Otorga permiso para establecer una política de recursos para un OpenSearch Recurso de ingestión
  - **Tipos de recursos (\*necesarios):** [pipeline\*](#list_osis-resource-pipeline)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_osis-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [RevokePipelineEndpointConnections](https://docs.aws.amazon.com/opensearch-service/latest/APIReference/API_osis_RevokePipelineEndpointConnections.html)  **
  - **Description (Descripción):** Otorga permiso para revocar un OpenSearch Conexión de punto final de la canalización de ingestión desde una canalización de la cuenta corriente
  - **Tipos de recursos (\*necesarios):** [pipeline\*](#list_osis-resource-pipeline)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_osis-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [StartPipeline](https://docs.aws.amazon.com/opensearch-service/latest/APIReference/API_osis_StartPipeline.html)  **
  - **Description (Descripción):** Concede permiso para iniciar un OpenSearch Canalización de ingestión
  - **Tipos de recursos (\*necesarios):** [pipeline\*](#list_osis-resource-pipeline)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_osis-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [StopPipeline](https://docs.aws.amazon.com/opensearch-service/latest/APIReference/API_osis_StopPipeline.html)  **
  - **Description (Descripción):** Otorga permiso para detener un OpenSearch Tubería de ingestión
  - **Tipos de recursos (\*necesarios):** [pipeline\*](#list_osis-resource-pipeline)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_osis-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [TagResource](https://docs.aws.amazon.com/opensearch-service/latest/APIReference/API_osis_TagResource.html)  **
  - **Description (Descripción):** Concede permiso para adjuntar etiquetas de recursos a un OpenSearch Canalización de ingestión
  - **Tipos de recursos (\*necesarios):** [pipeline\*](#list_osis-resource-pipeline)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_osis-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_osis-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_osis-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UntagResource](https://docs.aws.amazon.com/opensearch-service/latest/APIReference/API_osis_UntagResource.html)  **
  - **Description (Descripción):** Concede permiso para eliminar las etiquetas de recursos de un OpenSearch Canalización de servicios de ingestión
  - **Tipos de recursos (\*necesarios):** [pipeline\*](#list_osis-resource-pipeline)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_osis-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_osis-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UpdatePipeline](https://docs.aws.amazon.com/opensearch-service/latest/APIReference/API_osis_UpdatePipeline.html)  **
  - **Description (Descripción):** Concede permiso para modificar la configuración de un OpenSearch Canalización de ingestión
  - **Tipos de recursos (\*necesarios):** [pipeline\*](#list_osis-resource-pipeline)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_osis-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [ValidatePipeline](https://docs.aws.amazon.com/opensearch-service/latest/APIReference/API_osis_ValidatePipeline.html)  **
  - **Description (Descripción):** Concede permiso para validar la configuración de un OpenSearch Canalización de ingestión
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura



## Tipos de recursos definidos por Amazon OpenSearch Ingestión
<a name="list_osis-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
|  [pipeline](https://docs.aws.amazon.com/opensearch-service/latest/APIReference/API_Pipeline.html)  | arn:${Partition}:osis:${Region}:${Account}:pipeline/${PipelineName} | [aws:ResourceTag/${TagKey}](#list_osis-aws_ResourceTag___TagKey_) | 
|  [pipeline-blueprint](https://docs.aws.amazon.com/opensearch-service/latest/APIReference/API_PipelineBlueprint.html)  | arn:${Partition}:osis:${Region}:${Account}:blueprint/${BlueprintName} |   | 
|  [pipeline-endpoint](https://docs.aws.amazon.com/opensearch-service/latest/APIReference/API_PipelineEndpoint.html)  | arn:${Partition}:osis:${Region}:${Account}:endpoint/${EndpointId} | [aws:ResourceTag/${TagKey}](#list_osis-aws_ResourceTag___TagKey_) | 

## Claves de estado para Amazon OpenSearch Ingestión
<a name="list_osis-policy-keys"></a>

Amazon OpenSearch La ingestión define las siguientes claves de condición que se pueden usar en `Condition` elemento de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra el acceso por las etiquetas que se pasan en la solicitud | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra el acceso por las etiquetas asociadas al recurso | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra el acceso por las claves de etiquetas que se pasan en la solicitud | ArrayOfString |