# Acciones, recursos y claves de condición para Amazon QLDB
<a name="list_qldb"></a>

Amazon QLDB (prefijo de servicio`qldb`:) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/qldb/latest/developerguide/index.html).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/qldb/latest/developerguide/api-reference.html).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/qldb/latest/developerguide/security-iam.html).
+ Consulte la referencia de autorización de servicio [programática de este servicio](https://servicereference.us-east-1.amazonaws.com/v1/qldb/qldb.json).

**Topics**
+ [Acciones definidas por Amazon QLDB](#list_qldb-actions-as-permissions)
+ [Permission-only acciones para Amazon QLDB](#list_qldb-permission-only-actions)
+ [Tipos de recurso definidos por Amazon QLDB](#list_qldb-resources-for-iam-policies)
+ [Claves de condición de Amazon QLDB](#list_qldb-policy-keys)

## Acciones definidas por Amazon QLDB
<a name="list_qldb-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [CancelJournalKinesisStream](https://docs.aws.amazon.com/qldb/latest/developerguide/API_CancelJournalKinesisStream.html)  **
  - **Description (Descripción):** Otorga permiso para cancelar un flujo de Kinesis de diario
  - **Tipos de recursos (\*necesarios):** [transmisión\*](#list_qldb-resource-stream)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_qldb-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [CreateLedger](https://docs.aws.amazon.com/qldb/latest/developerguide/API_CreateLedger.html)  **
  - **Description (Descripción):** Otorga permiso para crear un libro de contabilidad.
  - **Tipos de recursos (\*necesarios):** [libro de registro\*](#list_qldb-resource-ledger)
  - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_qldb-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_qldb-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_qldb-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [DeleteLedger](https://docs.aws.amazon.com/qldb/latest/developerguide/API_DeleteLedger.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar un libro de contabilidad.
  - **Tipos de recursos (\*necesarios):** [libro de registro\*](#list_qldb-resource-ledger)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_qldb-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DescribeJournalKinesisStream](https://docs.aws.amazon.com/qldb/latest/developerguide/API_DescribeJournalKinesisStream.html)  **
  - **Description (Descripción):** Otorga permiso para describir información acerca de un flujo de Kinesis de diario
  - **Tipos de recursos (\*necesarios):** [transmisión\*](#list_qldb-resource-stream)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_qldb-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeJournalS3Export](https://docs.aws.amazon.com/qldb/latest/developerguide/API_DescribeJournalS3Export.html)  **
  - **Description (Descripción):** Otorga permiso para describir información acerca de un trabajo de exportación de diario.
  - **Tipos de recursos (\*necesarios):** [libro de registro\*](#list_qldb-resource-ledger)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_qldb-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeLedger](https://docs.aws.amazon.com/qldb/latest/developerguide/API_DescribeLedger.html)  **
  - **Description (Descripción):** Otorga permiso para describir un libro de contabilidad
  - **Tipos de recursos (\*necesarios):** [libro de registro\*](#list_qldb-resource-ledger)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_qldb-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ExportJournalToS3](https://docs.aws.amazon.com/qldb/latest/developerguide/API_ExportJournalToS3.html)  **
  - **Description (Descripción):** Otorga permiso para exportar el contenido del diario a un bucket de Amazon S3.
  - **Tipos de recursos (\*necesarios):** [libro de registro\*](#list_qldb-resource-ledger)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_qldb-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [GetBlock](https://docs.aws.amazon.com/qldb/latest/developerguide/API_GetBlock.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar un bloque de un libro mayor para un determinado BlockAddress
  - **Tipos de recursos (\*necesarios):** [libro de registro\*](#list_qldb-resource-ledger)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_qldb-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetDigest](https://docs.aws.amazon.com/qldb/latest/developerguide/API_GetDigest.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar un compendio de un libro mayor para un determinado BlockAddress
  - **Tipos de recursos (\*necesarios):** [libro de registro\*](#list_qldb-resource-ledger)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_qldb-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetRevision](https://docs.aws.amazon.com/qldb/latest/developerguide/API_GetRevision.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar una revisión para un identificador de documento determinado y un documento determinado BlockAddress
  - **Tipos de recursos (\*necesarios):** [libro de registro\*](#list_qldb-resource-ledger)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_qldb-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListJournalKinesisStreamsForLedger](https://docs.aws.amazon.com/qldb/latest/developerguide/API_ListJournalKinesisStreamsForLedger.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar flujos de Kinesis de diario para un libro mayor específico
  - **Tipos de recursos (\*necesarios):** [transmisión\*](#list_qldb-resource-stream)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_qldb-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListJournalS3Exports](https://docs.aws.amazon.com/qldb/latest/developerguide/API_ListJournalS3Exports.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar los trabajos de exportación de diario de todos los libros de contabilidad.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** List

- **   [ListJournalS3ExportsForLedger](https://docs.aws.amazon.com/qldb/latest/developerguide/API_ListJournalS3ExportsForLedger.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar los trabajos de exportación de diario de un libro de contabilidad mayor especificado.
  - **Tipos de recursos (\*necesarios):** [libro de registro\*](#list_qldb-resource-ledger)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_qldb-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListLedgers](https://docs.aws.amazon.com/qldb/latest/developerguide/API_ListLedgers.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar los libros de contabilidad existentes.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** List

- **   [ListTagsForResource](https://docs.aws.amazon.com/qldb/latest/developerguide/API_ListTagsForResource.html)  **
  - **Description (Descripción):** Concede permiso para enumerar las etiquetas de un recurso
  - **Tipos de recursos (\*necesarios):** [catálogo](#list_qldb-resource-catalog) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_qldb-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [libro mayor](#list_qldb-resource-ledger) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_qldb-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [transmitir](#list_qldb-resource-stream) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_qldb-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [tabla](#list_qldb-resource-table) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_qldb-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [PartiQLCreateIndex](https://docs.aws.amazon.com/qldb/latest/developerguide/ql-reference.create-index.html)  **
  - **Description (Descripción):** Otorga permiso para crear un índice en una tabla
  - **Tipos de recursos (\*necesarios):** [tabla\*](#list_qldb-resource-table)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_qldb-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [PartiQLCreateTable](https://docs.aws.amazon.com/qldb/latest/developerguide/ql-reference.create-table.html)  **
  - **Description (Descripción):** Concede permiso para crear una tabla
  - **Tipos de recursos (\*necesarios):** [tabla\*](#list_qldb-resource-table)
  - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_qldb-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_qldb-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_qldb-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **  [Eliminación parcial](https://docs.aws.amazon.com/qldb/latest/developerguide/ql-reference.delete.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar documentos de una tabla
  - **Tipos de recursos (\*necesarios):** [tabla\*](#list_qldb-resource-table)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_qldb-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [PartiQLDropIndex](https://docs.aws.amazon.com/qldb/latest/developerguide/ql-reference.drop-index.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar un índice de una tabla
  - **Tipos de recursos (\*necesarios):** [tabla\*](#list_qldb-resource-table)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_qldb-aws_ResourceTag___TagKey_)<br />[QLDB: purgar](#list_qldb-qldb_Purge)
  - **Nivel de acceso:** Escritura

- **   [PartiQLDropTable](https://docs.aws.amazon.com/qldb/latest/developerguide/ql-reference.drop-table.html)  **
  - **Description (Descripción):** Otorga permiso para colocar una tabla
  - **Tipos de recursos (\*necesarios):** [tabla\*](#list_qldb-resource-table)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_qldb-aws_ResourceTag___TagKey_)<br />[QLDB: purgar](#list_qldb-qldb_Purge)
  - **Nivel de acceso:** Escritura

- **   [PartiQLHistoryFunction](https://docs.aws.amazon.com/qldb/latest/developerguide/working.history.html)  **
  - **Description (Descripción):** Otorga permiso para utilizar la función de historial en una tabla
  - **Tipos de recursos (\*necesarios):** [tabla\*](#list_qldb-resource-table)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_qldb-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **  [PartiqInsert](https://docs.aws.amazon.com/qldb/latest/developerguide/ql-reference.insert.html)  **
  - **Description (Descripción):** Otorga permiso para insertar documentos en una tabla
  - **Tipos de recursos (\*necesarios):** [tabla\*](#list_qldb-resource-table)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_qldb-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **  [Redacción parcial](https://docs.aws.amazon.com/qldb/latest/developerguide/ql-stored-procedures.redact_revision.html)  **
  - **Description (Descripción):** Concede permiso para redactar revisiones históricas
  - **Tipos de recursos (\*necesarios):** [tabla\*](#list_qldb-resource-table)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_qldb-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **  [Selección parcial](https://docs.aws.amazon.com/qldb/latest/developerguide/ql-reference.select.html)  **
  - **Description (Descripción):** Otorga permiso para seleccionar documentos de una tabla
  - **Tipos de recursos (\*necesarios):** [catálogo](#list_qldb-resource-catalog) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_qldb-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [tabla](#list_qldb-resource-table) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_qldb-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [PartiQLUndropTable](https://docs.aws.amazon.com/qldb/latest/developerguide/ql-reference.undrop-table.html)  **
  - **Description (Descripción):** Otorga permiso para quitar una tabla
  - **Tipos de recursos (\*necesarios):** [tabla\*](#list_qldb-resource-table)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_qldb-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **  [Actualización parcial](https://docs.aws.amazon.com/qldb/latest/developerguide/ql-reference.update.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar documentos existentes en una tabla
  - **Tipos de recursos (\*necesarios):** [tabla\*](#list_qldb-resource-table)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_qldb-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [SendCommand](https://docs.aws.amazon.com/qldb/latest/developerguide/API_QLDB-Session_SendCommand.html)  **
  - **Description (Descripción):** Otorga permiso para enviar comandos a un libro de contabilidad.
  - **Tipos de recursos (\*necesarios):** [libro de registro\*](#list_qldb-resource-ledger)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_qldb-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [StreamJournalToKinesis](https://docs.aws.amazon.com/qldb/latest/developerguide/API_StreamJournalToKinesis.html)  **
  - **Description (Descripción):** Otorga permiso para transmitir contenido de diario a un flujo de datos de Kinesis
  - **Tipos de recursos (\*necesarios):** [transmisión\*](#list_qldb-resource-stream)
  - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_qldb-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_qldb-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_qldb-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [TagResource](https://docs.aws.amazon.com/qldb/latest/developerguide/API_TagResource.html)  **
  - **Description (Descripción):** Concede permiso para agregar una o varias etiquetas a un recurso.
  - **Tipos de recursos (\*necesarios):** [catálogo](#list_qldb-resource-catalog) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_qldb-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_qldb-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_qldb-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [libro mayor](#list_qldb-resource-ledger) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_qldb-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_qldb-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_qldb-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [arroyo](#list_qldb-resource-stream) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_qldb-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_qldb-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_qldb-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [tabla](#list_qldb-resource-table) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_qldb-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_qldb-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_qldb-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UntagResource](https://docs.aws.amazon.com/qldb/latest/developerguide/API_UntagResource.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una o varias etiquetas de un recurso.
  - **Tipos de recursos (\*necesarios):** [catálogo](#list_qldb-resource-catalog) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_qldb-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_qldb-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_qldb-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [libro mayor](#list_qldb-resource-ledger) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_qldb-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_qldb-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_qldb-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [arroyo](#list_qldb-resource-stream) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_qldb-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_qldb-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_qldb-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [tabla](#list_qldb-resource-table) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_qldb-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_qldb-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_qldb-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UpdateLedger](https://docs.aws.amazon.com/qldb/latest/developerguide/API_UpdateLedger.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar las propiedades de un libro de contabilidad.
  - **Tipos de recursos (\*necesarios):** [libro de registro\*](#list_qldb-resource-ledger)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_qldb-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateLedgerPermissionsMode](https://docs.aws.amazon.com/qldb/latest/developerguide/API_UpdateLedgerPermissionsMode.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar el modo de permisos en un libro mayor
  - **Tipos de recursos (\*necesarios):** [libro de registro\*](#list_qldb-resource-ledger)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_qldb-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura



## Permission-only acciones para Amazon QLDB
<a name="list_qldb-permission-only-actions"></a>

Amazon QLDB define las siguientes acciones, pero no se pueden invocar directamente mediante ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.




- **   [ExecuteStatement](https://docs.aws.amazon.com/qldb/latest/developerguide/console_QLDB.html)  **
  - **Description (Descripción):** Otorga permiso para enviar comandos a un libro de contabilidad a través de la consola.
  - **Tipos de recursos (\*necesarios):** [libro de registro\*](#list_qldb-resource-ledger)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_qldb-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [InsertSampleData](https://docs.aws.amazon.com/qldb/latest/developerguide/console_QLDB.html)  **
  - **Description (Descripción):** Otorga permiso para insertar datos de aplicación de ejemplo a través de la consola.
  - **Tipos de recursos (\*necesarios):** [libro de registro\*](#list_qldb-resource-ledger)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_qldb-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [ShowCatalog](https://docs.aws.amazon.com/qldb/latest/developerguide/console_QLDB.html)  **
  - **Description (Descripción):** Otorga permiso para ver el catálogo de un libro de contabilidad a través de la consola.
  - **Tipos de recursos (\*necesarios):** [libro de registro\*](#list_qldb-resource-ledger)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_qldb-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura



## Tipos de recurso definidos por Amazon QLDB
<a name="list_qldb-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
| [catálogo](https://docs.aws.amazon.com/qldb/latest/developerguide/working.catalog.html)  | arn: $ {Partition} :qldb: $ {Region} :$ {Account} :ledger/$ {}/LedgerNameinformation\_schema/user\_tables | [ResourceTagwas: /$ {} TagKey](#list_qldb-aws_ResourceTag___TagKey_) | 
| [libro mayor](https://docs.aws.amazon.com/qldb/latest/developerguide/ledger-structure.html)  | arn: $ {Partition} :qldb: $ {Region} :$ {Account} :ledger/$ {} LedgerName | [ResourceTagaws: /$ {} TagKey](#list_qldb-aws_ResourceTag___TagKey_) | 
| [transmitir](https://docs.aws.amazon.com/qldb/latest/developerguide/streams.html)  | arn: $ {Partition} :qldb: $ {Region} :$ {Account} :stream/$ {} /$ {} LedgerName StreamId | [AWSTagKey: /$ {} ResourceTag](#list_qldb-aws_ResourceTag___TagKey_) | 
| [tabla](https://docs.aws.amazon.com/qldb/latest/developerguide/working.manage-tables.html)  | arn: $ {Partition} :qldb: $ {Region} :$ {Account} :ledger/$ {} /table/$ {} LedgerName TableId | [AWSTagKey: /$ {} ResourceTag](#list_qldb-aws_ResourceTag___TagKey_) | 

## Claves de condición de Amazon QLDB
<a name="list_qldb-policy-keys"></a>

Amazon QLDB define las siguientes claves de condiciones que se pueden utilizar en el elemento `Condition` de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|  [aws: RequestTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra el acceso mediante una clave de etiqueta y un par de valores permitidos en la solicitud | Cadena | 
|  [aws: ResourceTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra el acceso por par de clave y valor de etiqueta de un recurso | Cadena | 
|  [AWS: TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra el acceso mediante una lista de claves de etiqueta permitidas en la solicitud | ArrayOfString | 
|  [QLDB: purgar](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-purge)  | Filtra el acceso por el valor de purga especificado en una instrucción PartiQL DROP | Cadena |