# Acciones, recursos y claves de condición para AWS CloudWatch RON
<a name="list_rum"></a>

AWS CloudWatch El RUM (prefijo de servicio:`rum`) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-RUM.html).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/cloudwatchrum/latest/APIReference/).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/auth-and-access-control-cw.html).
+ Consulte la referencia de [autorización de servicio programático de este servicio](https://servicereference.us-east-1.amazonaws.com/v1/rum/rum.json).

**Topics**
+ [Las operaciones de la API se definen mediante AWS CloudWatch RUM](#list_rum-operations)
+ [Acciones definidas por AWS CloudWatch RUM](#list_rum-actions-as-permissions)
+ [Tipos de recursos definidos por AWS CloudWatch RUM](#list_rum-resources-for-iam-policies)
+ [Claves de condición para AWS CloudWatch RON](#list_rum-policy-keys)

## Las operaciones de la API se definen mediante AWS CloudWatch RUM
<a name="list_rum-operations"></a>

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la [tabla de acciones](#list_rum-actions-as-permissions).




- **   BatchCreateRumMetricDefinitions  **
  - **Acción de IAM:**  [Ron: BatchCreateRumMetricDefinitions](#list_rum-action-BatchCreateRumMetricDefinitions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   BatchDeleteRumMetricDefinitions  **
  - **Acción de IAM:**  [ron: BatchDeleteRumMetricDefinitions](#list_rum-action-BatchDeleteRumMetricDefinitions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   BatchGetRumMetricDefinitions  **
  - **Acción de IAM:**  [ron: BatchGetRumMetricDefinitions](#list_rum-action-BatchGetRumMetricDefinitions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   CreateAppMonitor  **
  - **Acción de IAM:**  [ron: CreateAppMonitor](#list_rum-action-CreateAppMonitor)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [ron: TagResource](#list_rum-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   DeleteAppMonitor  **
  - **Acción de IAM:**  [Ron: DeleteAppMonitor](#list_rum-action-DeleteAppMonitor) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteResourcePolicy  **
  - **Acción de IAM:**  [ron: DeleteResourcePolicy](#list_rum-action-DeleteResourcePolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteRumMetricsDestination  **
  - **Acción de IAM:**  [ron: DeleteRumMetricsDestination](#list_rum-action-DeleteRumMetricsDestination) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   GetAppMonitor  **
  - **Acción de IAM:**  [ron: GetAppMonitor](#list_rum-action-GetAppMonitor) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetAppMonitorData  **
  - **Acción de IAM:**  [ron: GetAppMonitorData](#list_rum-action-GetAppMonitorData) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetResourcePolicy  **
  - **Acción de IAM:**  [ron: GetResourcePolicy](#list_rum-action-GetResourcePolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListAppMonitors  **
  - **Acción de IAM:**  [ron: ListAppMonitors](#list_rum-action-ListAppMonitors) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListRumMetricsDestinations  **
  - **Acción de IAM:**  [ron: ListRumMetricsDestinations](#list_rum-action-ListRumMetricsDestinations) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListTagsForResource  **
  - **Acción de IAM:**  [ron: ListTagsForResource](#list_rum-action-ListTagsForResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   PutResourcePolicy  **
  - **Acción de IAM:**  [ron: PutResourcePolicy](#list_rum-action-PutResourcePolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   PutRumEvents  **
  - **Acción de IAM:**  [ron: PutRumEvents](#list_rum-action-PutRumEvents) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   PutRumMetricsDestination  **
  - **Acción de IAM:**  [ron: PutRumMetricsDestination](#list_rum-action-PutRumMetricsDestination)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [mermelada: PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** objetivo: PassedToService / **Valores posibles:** rum.amazonaws.com / **Nivel de acceso:** Escritura

- **   TagResource  **
  - **Acción de IAM:**  [ron: TagResource](#list_rum-action-TagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UntagResource  **
  - **Acción de IAM:**  [Ron: UntagResource](#list_rum-action-UntagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UpdateAppMonitor  **
  - **Acción de IAM:**  [Ron: UpdateAppMonitor](#list_rum-action-UpdateAppMonitor) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateRumMetricDefinition  **
  - **Acción de IAM:**  [ron: UpdateRumMetricDefinition](#list_rum-action-UpdateRumMetricDefinition) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura



## Acciones definidas por AWS CloudWatch RUM
<a name="list_rum-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [BatchCreateRumMetricDefinitions](https://docs.aws.amazon.com/cloudwatchrum/latest/APIReference/API_BatchCreateRumMetricDefinitions.html)  **
  - **Description (Descripción):** Otorga permiso para crear definiciones métricas de RUM
  - **Tipos de recursos (\*necesarios):** [AppMonitorResource\*](#list_rum-resource-AppMonitorResource)
  - **Claves de condición:** [leyes: ResourceTag /$ {} TagKey](#list_rum-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [BatchDeleteRumMetricDefinitions](https://docs.aws.amazon.com/cloudwatchrum/latest/APIReference/API_BatchDeleteRumMetricDefinitions.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar definiciones métricas de RUM
  - **Tipos de recursos (\*necesarios):** [AppMonitorResource\*](#list_rum-resource-AppMonitorResource)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_rum-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [BatchGetRumMetricDefinitions](https://docs.aws.amazon.com/cloudwatchrum/latest/APIReference/API_BatchGetRumMetricDefinitions.html)  **
  - **Description (Descripción):** Otorga permiso para obtener definiciones métricas de RUM
  - **Tipos de recursos (\*necesarios):** [AppMonitorResource\*](#list_rum-resource-AppMonitorResource)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_rum-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [CreateAppMonitor](https://docs.aws.amazon.com/cloudwatchrum/latest/APIReference/API_CreateAppMonitor.html)  **
  - **Description (Descripción):** Otorga permiso para crear metadatos de appMonitor.
  - **Tipos de recursos (\*necesarios):** [AppMonitorResource\*](#list_rum-resource-AppMonitorResource)
  - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_rum-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_rum-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_rum-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [DeleteAppMonitor](https://docs.aws.amazon.com/cloudwatchrum/latest/APIReference/API_DeleteAppMonitor.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar metadatos de appMonitor.
  - **Tipos de recursos (\*necesarios):** [AppMonitorResource\*](#list_rum-resource-AppMonitorResource)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_rum-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteResourcePolicy](https://docs.aws.amazon.com/cloudwatchrum/latest/APIReference/API_DeleteResourcePolicy.html)  **
  - **Description (Descripción):** Concede permiso para eliminar la política de recursos adjunta a un monitor de aplicaciones.
  - **Tipos de recursos (\*necesarios):** [AppMonitorResource\*](#list_rum-resource-AppMonitorResource)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_rum-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteRumMetricsDestination](https://docs.aws.amazon.com/cloudwatchrum/latest/APIReference/API_DeleteRumMetricsDestination.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar destinos de métricas de RUM
  - **Tipos de recursos (\*necesarios):** [AppMonitorResource\*](#list_rum-resource-AppMonitorResource)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_rum-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [GetAppMonitor](https://docs.aws.amazon.com/cloudwatchrum/latest/APIReference/API_GetAppMonitor.html)  **
  - **Description (Descripción):** Otorga permiso para obtener metadatos de appMonitor.
  - **Tipos de recursos (\*necesarios):** [AppMonitorResource\*](#list_rum-resource-AppMonitorResource)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_rum-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetAppMonitorData](https://docs.aws.amazon.com/cloudwatchrum/latest/APIReference/API_GetAppMonitorData.html)  **
  - **Description (Descripción):** Otorga permiso para obtener datos de AppMonitor.
  - **Tipos de recursos (\*necesarios):** [AppMonitorResource\*](#list_rum-resource-AppMonitorResource)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_rum-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetResourcePolicy](https://docs.aws.amazon.com/cloudwatchrum/latest/APIReference/API_GetResourcePolicy.html)  **
  - **Description (Descripción):** Concede permiso para recuperar una política de recursos asociada a un monitor de aplicaciones.
  - **Tipos de recursos (\*necesarios):** [AppMonitorResource\*](#list_rum-resource-AppMonitorResource)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_rum-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListAppMonitors](https://docs.aws.amazon.com/cloudwatchrum/latest/APIReference/API_ListAppMonitors.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar metadatos de appMonitor.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListRumMetricsDestinations](https://docs.aws.amazon.com/cloudwatchrum/latest/APIReference/API_ListRumMetricsDestinations.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar destinos de métricas de RUM
  - **Tipos de recursos (\*necesarios):** [AppMonitorResource\*](#list_rum-resource-AppMonitorResource)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_rum-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListTagsForResource](https://docs.aws.amazon.com/cloudwatchrum/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description (Descripción):** Concede permiso para enumerar etiquetas para un recurso
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [PutResourcePolicy](https://docs.aws.amazon.com/cloudwatchrum/latest/APIReference/API_PutResourcePolicy.html)  **
  - **Description (Descripción):** Concede permiso para adjuntar una política de recursos a un monitor de aplicaciones.
  - **Tipos de recursos (\*necesarios):** [AppMonitorResource\*](#list_rum-resource-AppMonitorResource)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_rum-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [PutRumEvents](https://docs.aws.amazon.com/cloudwatchrum/latest/APIReference/API_PutRumEvents.html)  **
  - **Description (Descripción):** Otorga permiso para colocar eventos de RUM para appMonitor.
  - **Tipos de recursos (\*necesarios):** [AppMonitorResource\*](#list_rum-resource-AppMonitorResource)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_rum-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [PutRumMetricsDestination](https://docs.aws.amazon.com/cloudwatchrum/latest/APIReference/API_PutRumMetricsDestination.html)  **
  - **Description (Descripción):** Otorga permiso para colocar destinos de métricas de RUM
  - **Tipos de recursos (\*necesarios):** [AppMonitorResource\*](#list_rum-resource-AppMonitorResource)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_rum-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [TagResource](https://docs.aws.amazon.com/cloudwatchrum/latest/APIReference/API_TagResource.html)  **
  - **Description (Descripción):** Concede permiso para etiquetar recursos
  - **Tipos de recursos (\*necesarios):** [AppMonitorResource\*](#list_rum-resource-AppMonitorResource)
  - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_rum-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_rum-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_rum-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UntagResource](https://docs.aws.amazon.com/cloudwatchrum/latest/APIReference/API_UntagResource.html)  **
  - **Description (Descripción):** Concede permiso para eliminar etiquetas de recursos
  - **Tipos de recursos (\*necesarios):** [AppMonitorResource\*](#list_rum-resource-AppMonitorResource)
  - **Claves de condición:** [AWS: ResourceTag /$ {} TagKey](#list_rum-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_rum-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UpdateAppMonitor](https://docs.aws.amazon.com/cloudwatchrum/latest/APIReference/API_UpdateAppMonitor.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar metadatos de appMonitor.
  - **Tipos de recursos (\*necesarios):** [AppMonitorResource\*](#list_rum-resource-AppMonitorResource)
  - **Claves de condición:** [AWS: ResourceTag /$ {} TagKey](#list_rum-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateRumMetricDefinition](https://docs.aws.amazon.com/cloudwatchrum/latest/APIReference/API_UpdateRumMetricDefinition.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar una definición de métrica de RUM
  - **Tipos de recursos (\*necesarios):** [AppMonitorResource\*](#list_rum-resource-AppMonitorResource)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_rum-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura



## Tipos de recursos definidos por AWS CloudWatch RUM
<a name="list_rum-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
|  [AppMonitorResource](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/API_AppMonitor.html)  | arn: $ {Partition} :rum: $ {Region} :$ {Account} :appmonitor/$ {Name} | [ResourceTagAWS: /$ {} TagKey](#list_rum-aws_ResourceTag___TagKey_) | 

## Claves de condición para AWS CloudWatch RON
<a name="list_rum-policy-keys"></a>

AWS CloudWatch RUM define las siguientes claves de condición que se pueden utilizar en el `Condition` elemento de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|  [aws: RequestTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra el acceso por las etiquetas por las que se pasa la solicitud en nombre del principal de IAM. | Cadena | 
|  [aws: ResourceTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html)  | Filtra el acceso por las etiquetas asociadas con el recurso que hace la solicitud en nombre del principal de IAM. | Cadena | 
|  [AWS: TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra el acceso por las etiquetas por las que se pasa en la solicitud en nombre del principal de IAM. | ArrayOfString |