Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Acciones, recursos y claves de condición para la API de datos de Amazon RDS
<a name="list_rds-data"></a>

API de datos de Amazon RDS (prefijo de servicio: `rds-data`) proporciona las siguientes claves de operaciones, recursos, acciones y condiciones específicas del servicio para usarlas en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/AmazonRDS/latest/AuroraUserGuide/data-api.html).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/rdsdataservice/latest/APIReference/Welcome.html).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/AmazonRDS/latest/AuroraUserGuide/UsingWithRDS.IAM.html).
+ Vea el [referencia de autorización de servicio programático](https://servicereference.us-east-1.amazonaws.com/v1/rds-data/rds-data.json) para este servicio.

**Topics**
+ [Operaciones de API definidas por la API de datos de Amazon RDS](#list_rds-data-operations)
+ [Acciones definidas por la API de datos de Amazon RDS](#list_rds-data-actions-as-permissions)
+ [Tipos de recurso definidos por la API de datos de Amazon RDS](#list_rds-data-resources-for-iam-policies)
+ [Claves de condición de la API de datos de Amazon RDS](#list_rds-data-policy-keys)

## Operaciones de API definidas por la API de datos de Amazon RDS
<a name="list_rds-data-operations"></a>

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulta la [Tabla de acciones](#list_rds-data-actions-as-permissions).




- **   BatchExecuteStatement  **
  - **Acción de IAM:**  [rds-data:BatchExecuteStatement](#list_rds-data-action-BatchExecuteStatement) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   BeginTransaction  **
  - **Acción de IAM:**  [rds-data:BeginTransaction](#list_rds-data-action-BeginTransaction) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CommitTransaction  **
  - **Acción de IAM:**  [rds-data:CommitTransaction](#list_rds-data-action-CommitTransaction) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   ExecuteSql  **
  - **Acción de IAM:**  [rds-data:ExecuteSql](#list_rds-data-action-ExecuteSql) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   ExecuteStatement  **
  - **Acción de IAM:**  [rds-data:ExecuteStatement](#list_rds-data-action-ExecuteStatement) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   RollbackTransaction  **
  - **Acción de IAM:**  [rds-data:RollbackTransaction](#list_rds-data-action-RollbackTransaction) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura



## Acciones definidas por la API de datos de Amazon RDS
<a name="list_rds-data-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [BatchExecuteStatement](https://docs.aws.amazon.com/rdsdataservice/latest/APIReference/API_BatchExecuteStatement.html)  **
  - **Description (Descripción):** Otorga permiso para ejecutar una instrucción SQL por lotes sobre una matriz de datos
  - **Tipos de recursos (\*necesarios):** [cluster\*](#list_rds-data-resource-cluster)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_rds-data-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_rds-data-aws_TagKeys)
  - **Nivel de acceso:** Write

- **   [BeginTransaction](https://docs.aws.amazon.com/rdsdataservice/latest/APIReference/API_BeginTransaction.html)  **
  - **Description (Descripción):** Otorga permiso para iniciar una transacción SQL
  - **Tipos de recursos (\*necesarios):** [cluster\*](#list_rds-data-resource-cluster)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_rds-data-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_rds-data-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CommitTransaction](https://docs.aws.amazon.com/rdsdataservice/latest/APIReference/API_CommitTransaction.html)  **
  - **Description (Descripción):** Concede permiso para finalizar una transacción de SQL iniciada con el BeginTransaction operación y confirma los cambios
  - **Tipos de recursos (\*necesarios):** [cluster\*](#list_rds-data-resource-cluster)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_rds-data-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_rds-data-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [ExecuteSql](https://docs.aws.amazon.com/rdsdataservice/latest/APIReference/API_ExecuteSql.html)  **
  - **Description (Descripción):** Otorga permiso para ejecutar una o más instrucciones SQL Esta operación está obsoleta. Usa el BatchExecuteStatement o ExecuteStatement operación
  - **Tipos de recursos (\*necesarios):** [cluster\*](#list_rds-data-resource-cluster)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_rds-data-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_rds-data-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [ExecuteStatement](https://docs.aws.amazon.com/rdsdataservice/latest/APIReference/API_ExecuteStatement.html)  **
  - **Description (Descripción):** Otorga permiso para ejecutar una instrucción SQL en una base de datos
  - **Tipos de recursos (\*necesarios):** [cluster\*](#list_rds-data-resource-cluster)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_rds-data-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_rds-data-aws_TagKeys)
  - **Nivel de acceso:** Write

- **   [RollbackTransaction](https://docs.aws.amazon.com/rdsdataservice/latest/APIReference/API_RollbackTransaction.html)  **
  - **Description (Descripción):** Otorga permiso para llevar a cabo la restauración de una transacción. Si restaura una transacción, cancelará sus cambios.
  - **Tipos de recursos (\*necesarios):** [cluster\*](#list_rds-data-resource-cluster)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_rds-data-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_rds-data-aws_TagKeys)
  - **Nivel de acceso:** Write



## Tipos de recurso definidos por la API de datos de Amazon RDS
<a name="list_rds-data-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
|  [cluster](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/Aurora.Managing.html)  | arn:${Partition}:rds:${Region}:${Account}:cluster:${DbClusterInstanceName} | [aws:ResourceTag/${TagKey}](#list_rds-data-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_rds-data-aws_TagKeys) | 

## Claves de condición de la API de datos de Amazon RDS
<a name="list_rds-data-policy-keys"></a>

La API de datos de Amazon RDS define las siguientes claves de condición que se pueden utilizar en el elemento `Condition` de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra el acceso por las etiquetas asociadas al recurso | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra el acceso según las claves de la etiqueta asociada con el recurso | ArrayOfString |