# Claves de condición, acciones y recursos de Amazon S3 Object Lambda
<a name="list_s3-object-lambda"></a>

Amazon S3 Object Lambda (prefijo de servicio:`s3-object-lambda`) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/AmazonS3/latest/dev/olap-best-practices.html).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/AmazonS3/latest/API/).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/AmazonS3/latest/dev/access-control-overview.html).
+ Consulte la referencia de autorización de [servicio programática de este servicio.](https://servicereference.us-east-1.amazonaws.com/v1/s3-object-lambda/s3-object-lambda.json)

**Topics**
+ [Acciones definidas por Amazon S3 Object Lambda](#list_s3-object-lambda-actions-as-permissions)
+ [Tipos de recursos definidos por Amazon S3 Object Lambda](#list_s3-object-lambda-resources-for-iam-policies)
+ [Claves de condición para Amazon S3 Object Lambda](#list_s3-object-lambda-policy-keys)

## Acciones definidas por Amazon S3 Object Lambda
<a name="list_s3-object-lambda-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [AbortMultipartUpload](https://docs.aws.amazon.com/AmazonS3/latest/API/API_AbortMultipartUpload.html)  **
  - **Description (Descripción):** Concede permiso para anular una carga multiparte
  - **Tipos de recursos (\*necesarios):** [punto de acceso de objectlambda\*](#list_s3-object-lambda-resource-objectlambdaaccesspoint)
  - **Claves de condición:** [S3-Object-Lambda: tipo de autenticación](#list_s3-object-lambda-s3-object-lambda_authType)<br />[S3-Object-Lambda: Signature Age](#list_s3-object-lambda-s3-object-lambda_signatureAge)<br />[s3-object-lambda: TlsVersion](#list_s3-object-lambda-s3-object-lambda_TlsVersion)
  - **Nivel de acceso:** Escritura

- **   [DeleteObject](https://docs.aws.amazon.com/AmazonS3/latest/API/API_DeleteObject.html)  **
  - **Description (Descripción):** Concede permiso para quitar la versión nula de un objeto e insertar un marcador de eliminación, que se convierte en la versión actual del objeto
  - **Tipos de recursos (\*necesarios):** [punto de acceso de objectlambda\*](#list_s3-object-lambda-resource-objectlambdaaccesspoint)
  - **Claves de condición:** [S3-Object-Lambda: tipo de autenticación](#list_s3-object-lambda-s3-object-lambda_authType)<br />[S3-Object-Lambda: Signature Age](#list_s3-object-lambda-s3-object-lambda_signatureAge)<br />[s3-object-lambda: TlsVersion](#list_s3-object-lambda-s3-object-lambda_TlsVersion)
  - **Nivel de acceso:** Escritura

- **   [DeleteObjectTagging](https://docs.aws.amazon.com/AmazonS3/latest/API/API_DeleteObjectTagging.html)  **
  - **Description (Descripción):** Concede permiso para utilizar el subrecurso de etiquetado para quitar todo el conjunto de etiquetas del objeto especificado
  - **Tipos de recursos (\*necesarios):** [punto de acceso de objectlambda\*](#list_s3-object-lambda-resource-objectlambdaaccesspoint)
  - **Claves de condición:** [S3-Object-Lambda: tipo de autenticación](#list_s3-object-lambda-s3-object-lambda_authType)<br />[S3-Object-Lambda: Signature Age](#list_s3-object-lambda-s3-object-lambda_signatureAge)<br />[s3-object-lambda: TlsVersion](#list_s3-object-lambda-s3-object-lambda_TlsVersion)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [DeleteObjectVersion](https://docs.aws.amazon.com/AmazonS3/latest/API/API_DeleteObject.html)  **
  - **Description (Descripción):** Concede permiso para quitar una versión específica de un objeto
  - **Tipos de recursos (\*necesarios):** [punto de acceso de objectlambda\*](#list_s3-object-lambda-resource-objectlambdaaccesspoint)
  - **Claves de condición:** [S3-Object-Lambda: tipo de autenticación](#list_s3-object-lambda-s3-object-lambda_authType)<br />[S3-Object-Lambda: Signature Age](#list_s3-object-lambda-s3-object-lambda_signatureAge)<br />[s3-object-lambda: TlsVersion](#list_s3-object-lambda-s3-object-lambda_TlsVersion)<br />[s3-object-lambda: id de versión](#list_s3-object-lambda-s3-object-lambda_versionid)
  - **Nivel de acceso:** Escritura

- **   [DeleteObjectVersionTagging](https://docs.aws.amazon.com/AmazonS3/latest/API/API_DeleteObjectTagging.html)  **
  - **Description (Descripción):** Concede permiso para quitar todo el conjunto de etiquetas para una versión específica del objeto
  - **Tipos de recursos (\*necesarios):** [punto de acceso de objectlambda\*](#list_s3-object-lambda-resource-objectlambdaaccesspoint)
  - **Claves de condición:** [S3-Object-Lambda: tipo de autenticación](#list_s3-object-lambda-s3-object-lambda_authType)<br />[S3-Object-Lambda: Signature Age](#list_s3-object-lambda-s3-object-lambda_signatureAge)<br />[s3-object-lambda: TlsVersion](#list_s3-object-lambda-s3-object-lambda_TlsVersion)<br />[s3-object-lambda: id de versión](#list_s3-object-lambda-s3-object-lambda_versionid)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [GetObject](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetObject.html)  **
  - **Description (Descripción):** Concede permiso para recuperar objetos de Amazon S3
  - **Tipos de recursos (\*necesarios):** [punto de acceso de objectlambda\*](#list_s3-object-lambda-resource-objectlambdaaccesspoint)
  - **Claves de condición:** [S3-Object-Lambda: tipo de autenticación](#list_s3-object-lambda-s3-object-lambda_authType)<br />[S3-Object-Lambda: Signature Age](#list_s3-object-lambda-s3-object-lambda_signatureAge)<br />[s3-object-lambda: TlsVersion](#list_s3-object-lambda-s3-object-lambda_TlsVersion)
  - **Nivel de acceso:** Lectura

- **   [GetObjectAcl](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetObjectAcl.html)  **
  - **Description (Descripción):** Concede permiso para devolver la lista de control de acceso (ACL) de un objeto
  - **Tipos de recursos (\*necesarios):** [punto de acceso de objectlambda\*](#list_s3-object-lambda-resource-objectlambdaaccesspoint)
  - **Claves de condición:** [S3-Object-Lambda: tipo de autenticación](#list_s3-object-lambda-s3-object-lambda_authType)<br />[S3-Object-Lambda: Signature Age](#list_s3-object-lambda-s3-object-lambda_signatureAge)<br />[s3-object-lambda: TlsVersion](#list_s3-object-lambda-s3-object-lambda_TlsVersion)
  - **Nivel de acceso:** Lectura

- **   [GetObjectLegalHold](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetObjectLegalHold.html)  **
  - **Description (Descripción):** Concede permiso para obtener el estado actual de retención legal de un objeto
  - **Tipos de recursos (\*necesarios):** [punto de acceso de objectlambda\*](#list_s3-object-lambda-resource-objectlambdaaccesspoint)
  - **Claves de condición:** [S3-Object-Lambda: tipo de autenticación](#list_s3-object-lambda-s3-object-lambda_authType)<br />[S3-Object-Lambda: Signature Age](#list_s3-object-lambda-s3-object-lambda_signatureAge)<br />[s3-object-lambda: TlsVersion](#list_s3-object-lambda-s3-object-lambda_TlsVersion)
  - **Nivel de acceso:** Lectura

- **   [GetObjectRetention](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetObjectRetention.html)  **
  - **Description (Descripción):** Concede permiso para recuperar la configuración de retención de un objeto
  - **Tipos de recursos (\*necesarios):** [punto de acceso de objectlambda\*](#list_s3-object-lambda-resource-objectlambdaaccesspoint)
  - **Claves de condición:** [S3-Object-Lambda: tipo de autenticación](#list_s3-object-lambda-s3-object-lambda_authType)<br />[S3-Object-Lambda: Signature Age](#list_s3-object-lambda-s3-object-lambda_signatureAge)<br />[s3-object-lambda: TlsVersion](#list_s3-object-lambda-s3-object-lambda_TlsVersion)
  - **Nivel de acceso:** Lectura

- **   [GetObjectTagging](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetObjectTagging.html)  **
  - **Description (Descripción):** Concede permiso para devolver el conjunto de etiquetas de un objeto
  - **Tipos de recursos (\*necesarios):** [punto de acceso de objectlambda\*](#list_s3-object-lambda-resource-objectlambdaaccesspoint)
  - **Claves de condición:** [S3-Object-Lambda: tipo de autenticación](#list_s3-object-lambda-s3-object-lambda_authType)<br />[S3-Object-Lambda: Signature Age](#list_s3-object-lambda-s3-object-lambda_signatureAge)<br />[s3-object-lambda: TlsVersion](#list_s3-object-lambda-s3-object-lambda_TlsVersion)
  - **Nivel de acceso:** Lectura

- **   [GetObjectVersion](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetObject.html)  **
  - **Description (Descripción):** Concede permiso para recuperar una versión específica de un objeto
  - **Tipos de recursos (\*necesarios):** [punto de acceso de objectlambda\*](#list_s3-object-lambda-resource-objectlambdaaccesspoint)
  - **Claves de condición:** [S3-Object-Lambda: tipo de autenticación](#list_s3-object-lambda-s3-object-lambda_authType)<br />[S3-Object-Lambda: Signature Age](#list_s3-object-lambda-s3-object-lambda_signatureAge)<br />[s3-object-lambda: TlsVersion](#list_s3-object-lambda-s3-object-lambda_TlsVersion)<br />[s3-object-lambda: id de versión](#list_s3-object-lambda-s3-object-lambda_versionid)
  - **Nivel de acceso:** Lectura

- **   [GetObjectVersionAcl](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetObjectAcl.html)  **
  - **Description (Descripción):** Concede permiso para devolver la lista de control de acceso (ACL) de una versión de objeto específica
  - **Tipos de recursos (\*necesarios):** [punto de acceso de objectlambda\*](#list_s3-object-lambda-resource-objectlambdaaccesspoint)
  - **Claves de condición:** [S3-Object-Lambda: tipo de autenticación](#list_s3-object-lambda-s3-object-lambda_authType)<br />[S3-Object-Lambda: Signature Age](#list_s3-object-lambda-s3-object-lambda_signatureAge)<br />[s3-object-lambda: TlsVersion](#list_s3-object-lambda-s3-object-lambda_TlsVersion)<br />[s3-object-lambda: id de versión](#list_s3-object-lambda-s3-object-lambda_versionid)
  - **Nivel de acceso:** Lectura

- **   [GetObjectVersionTagging](https://docs.aws.amazon.com/AmazonS3/latest/dev/setting-repl-config-perm-overview.html)  **
  - **Description (Descripción):** Concede permiso para devolver el conjunto de etiquetas para una versión específica del objeto
  - **Tipos de recursos (\*necesarios):** [punto de acceso de objectlambda\*](#list_s3-object-lambda-resource-objectlambdaaccesspoint)
  - **Claves de condición:** [S3-Object-Lambda: tipo de autenticación](#list_s3-object-lambda-s3-object-lambda_authType)<br />[S3-Object-Lambda: Signature Age](#list_s3-object-lambda-s3-object-lambda_signatureAge)<br />[s3-object-lambda: TlsVersion](#list_s3-object-lambda-s3-object-lambda_TlsVersion)<br />[s3-object-lambda: id de versión](#list_s3-object-lambda-s3-object-lambda_versionid)
  - **Nivel de acceso:** Lectura

- **   [ListBucket](https://docs.aws.amazon.com/AmazonS3/latest/API/API_ListObjectsV2.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar algunos o todos los objetos de un bucket de Amazon S3 (hasta 1000)
  - **Tipos de recursos (\*necesarios):** [punto de acceso de objectlambda\*](#list_s3-object-lambda-resource-objectlambdaaccesspoint)
  - **Claves de condición:** [S3-Object-Lambda: tipo de autenticación](#list_s3-object-lambda-s3-object-lambda_authType)<br />[S3-Object-Lambda: Signature Age](#list_s3-object-lambda-s3-object-lambda_signatureAge)<br />[s3-object-lambda: TlsVersion](#list_s3-object-lambda-s3-object-lambda_TlsVersion)
  - **Nivel de acceso:** Enumeración

- **   [ListBucketMultipartUploads](https://docs.aws.amazon.com/AmazonS3/latest/API/API_ListMultipartUploads.html)  **
  - **Description (Descripción):** Concede permiso para publicar cargas multiparte en curso
  - **Tipos de recursos (\*necesarios):** [punto de acceso de objectlambda\*](#list_s3-object-lambda-resource-objectlambdaaccesspoint)
  - **Claves de condición:** [S3-Object-Lambda: tipo de autenticación](#list_s3-object-lambda-s3-object-lambda_authType)<br />[S3-Object-Lambda: Signature Age](#list_s3-object-lambda-s3-object-lambda_signatureAge)<br />[s3-object-lambda: TlsVersion](#list_s3-object-lambda-s3-object-lambda_TlsVersion)
  - **Nivel de acceso:** Enumeración

- **   [ListBucketVersions](https://docs.aws.amazon.com/AmazonS3/latest/API/API_ListObjectVersions.html)  **
  - **Description (Descripción):** Concede permiso para enumerar metadatos sobre todas las versiones de objetos en un bucket de Amazon S3
  - **Tipos de recursos (\*necesarios):** [punto de acceso de objectlambda\*](#list_s3-object-lambda-resource-objectlambdaaccesspoint)
  - **Claves de condición:** [S3-Object-Lambda: tipo de autenticación](#list_s3-object-lambda-s3-object-lambda_authType)<br />[S3-Object-Lambda: Signature Age](#list_s3-object-lambda-s3-object-lambda_signatureAge)<br />[s3-object-lambda: TlsVersion](#list_s3-object-lambda-s3-object-lambda_TlsVersion)
  - **Nivel de acceso:** Enumeración

- **   [ListMultipartUploadParts](https://docs.aws.amazon.com/AmazonS3/latest/API/API_ListParts.html)  **
  - **Description (Descripción):** Concede permiso para enumerar las piezas que se han cargado para una carga multiparte específica
  - **Tipos de recursos (\*necesarios):** [punto de acceso de objectlambda\*](#list_s3-object-lambda-resource-objectlambdaaccesspoint)
  - **Claves de condición:** [S3-Object-Lambda: tipo de autenticación](#list_s3-object-lambda-s3-object-lambda_authType)<br />[S3-Object-Lambda: Signature Age](#list_s3-object-lambda-s3-object-lambda_signatureAge)<br />[s3-object-lambda: TlsVersion](#list_s3-object-lambda-s3-object-lambda_TlsVersion)
  - **Nivel de acceso:** Enumeración

- **   [PutObject](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutObject.html)  **
  - **Description (Descripción):** Concede permiso para agregar un objeto a un bucket
  - **Tipos de recursos (\*necesarios):** [punto de acceso de objectlambda\*](#list_s3-object-lambda-resource-objectlambdaaccesspoint)
  - **Claves de condición:** [S3-Object-Lambda: tipo de autenticación](#list_s3-object-lambda-s3-object-lambda_authType)<br />[S3-Object-Lambda: Signature Age](#list_s3-object-lambda-s3-object-lambda_signatureAge)<br />[s3-object-lambda: TlsVersion](#list_s3-object-lambda-s3-object-lambda_TlsVersion)
  - **Nivel de acceso:** Escritura

- **   [PutObjectAcl](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutObjectAcl.html)  **
  - **Description (Descripción):** Concede permiso para establecer los permisos de la lista de control de acceso (ACL) para los objetos nuevos o que ya existen en un bucket de S3
  - **Tipos de recursos (\*necesarios):** [punto de acceso de objectlambda\*](#list_s3-object-lambda-resource-objectlambdaaccesspoint)
  - **Claves de condición:** [S3-Object-Lambda: tipo de autenticación](#list_s3-object-lambda-s3-object-lambda_authType)<br />[S3-Object-Lambda: Signature Age](#list_s3-object-lambda-s3-object-lambda_signatureAge)<br />[s3-object-lambda: TlsVersion](#list_s3-object-lambda-s3-object-lambda_TlsVersion)
  - **Nivel de acceso:** Administración de permisos, escritura

- **   [PutObjectLegalHold](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutObjectLegalHold.html)  **
  - **Description (Descripción):** Concede permiso para aplicar una configuración de retención legal al objeto especificado
  - **Tipos de recursos (\*necesarios):** [punto de acceso de object lambda\*](#list_s3-object-lambda-resource-objectlambdaaccesspoint)
  - **Claves de condición:** [S3-Object-Lambda: tipo de autenticación](#list_s3-object-lambda-s3-object-lambda_authType)<br />[S3-Object-Lambda: Signature Age](#list_s3-object-lambda-s3-object-lambda_signatureAge)<br />[s3-object-lambda: TlsVersion](#list_s3-object-lambda-s3-object-lambda_TlsVersion)
  - **Nivel de acceso:** Escritura

- **   [PutObjectRetention](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutObjectRetention.html)  **
  - **Description (Descripción):** Concede permiso para colocar una configuración de retención de objetos en un objeto
  - **Tipos de recursos (\*necesarios):** [punto de acceso de objectlambda\*](#list_s3-object-lambda-resource-objectlambdaaccesspoint)
  - **Claves de condición:** [S3-Object-Lambda: tipo de autenticación](#list_s3-object-lambda-s3-object-lambda_authType)<br />[S3-Object-Lambda: Signature Age](#list_s3-object-lambda-s3-object-lambda_signatureAge)<br />[s3-object-lambda: TlsVersion](#list_s3-object-lambda-s3-object-lambda_TlsVersion)
  - **Nivel de acceso:** Escritura

- **   [PutObjectTagging](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutObjectTagging.html)  **
  - **Description (Descripción):** Concede permiso para establecer el conjunto de etiquetas suministrado en un objeto que ya existe en un bucket
  - **Tipos de recursos (\*necesarios):** [punto de acceso de objectlambda\*](#list_s3-object-lambda-resource-objectlambdaaccesspoint)
  - **Claves de condición:** [S3-Object-Lambda: tipo de autenticación](#list_s3-object-lambda-s3-object-lambda_authType)<br />[S3-Object-Lambda: Signature Age](#list_s3-object-lambda-s3-object-lambda_signatureAge)<br />[s3-object-lambda: TlsVersion](#list_s3-object-lambda-s3-object-lambda_TlsVersion)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [PutObjectVersionAcl](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutObjectAcl.html)  **
  - **Description (Descripción):** Concede permiso para utilizar el subrecurso para establecer los permisos de lista de control de acceso (ACL) para un objeto que ya existe en un bucket
  - **Tipos de recursos (\*necesarios):** [punto de acceso de objectlambda\*](#list_s3-object-lambda-resource-objectlambdaaccesspoint)
  - **Claves de condición:** [S3-Object-Lambda: tipo de autenticación](#list_s3-object-lambda-s3-object-lambda_authType)<br />[S3-Object-Lambda: Signature Age](#list_s3-object-lambda-s3-object-lambda_signatureAge)<br />[s3-object-lambda: TlsVersion](#list_s3-object-lambda-s3-object-lambda_TlsVersion)<br />[s3-object-lambda: id de versión](#list_s3-object-lambda-s3-object-lambda_versionid)
  - **Nivel de acceso:** Gestión de permisos, escritura

- **   [PutObjectVersionTagging](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutObjectTagging.html)  **
  - **Description (Descripción):** Concede permiso para establecer el conjunto de etiquetas suministrado para una versión específica de un objeto
  - **Tipos de recursos (\*necesarios):** [punto de acceso de object lambda\*](#list_s3-object-lambda-resource-objectlambdaaccesspoint)
  - **Claves de condición:** [S3-Object-Lambda: tipo de autenticación](#list_s3-object-lambda-s3-object-lambda_authType)<br />[S3-Object-Lambda: Signature Age](#list_s3-object-lambda-s3-object-lambda_signatureAge)<br />[s3-object-lambda: TlsVersion](#list_s3-object-lambda-s3-object-lambda_TlsVersion)<br />[s3-object-lambda: id de versión](#list_s3-object-lambda-s3-object-lambda_versionid)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [RestoreObject](https://docs.aws.amazon.com/AmazonS3/latest/API/API_RestoreObject.html)  **
  - **Description (Descripción):** Concede permiso para restaurar una copia archivada de un objeto en Amazon S3
  - **Tipos de recursos (\*necesarios):** [punto de acceso de objectlambda\*](#list_s3-object-lambda-resource-objectlambdaaccesspoint)
  - **Claves de condición:** [S3-Object-Lambda: tipo de autenticación](#list_s3-object-lambda-s3-object-lambda_authType)<br />[S3-Object-Lambda: Signature Age](#list_s3-object-lambda-s3-object-lambda_signatureAge)<br />[s3-object-lambda: TlsVersion](#list_s3-object-lambda-s3-object-lambda_TlsVersion)
  - **Nivel de acceso:** Escritura

- **   [WriteGetObjectResponse](https://docs.aws.amazon.com/AmazonS3/latest/API/API_WriteGetObjectResponse.html)  **
  - **Description (Descripción):** Concede permiso para proporcionar datos para GetObject las solicitudes enviadas a S3 Object Lambda
  - **Tipos de recursos (\*necesarios):** [punto de acceso de objectlambda\*](#list_s3-object-lambda-resource-objectlambdaaccesspoint)
  - **Claves de condición:** [S3-Object-Lambda: tipo de autenticación](#list_s3-object-lambda-s3-object-lambda_authType)<br />[S3-Object-Lambda: Signature Age](#list_s3-object-lambda-s3-object-lambda_signatureAge)<br />[s3-object-lambda: TlsVersion](#list_s3-object-lambda-s3-object-lambda_TlsVersion)
  - **Nivel de acceso:** Escritura



## Tipos de recursos definidos por Amazon S3 Object Lambda
<a name="list_s3-object-lambda-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
| [punto de acceso object lambda](https://docs.aws.amazon.com/AmazonS3/latest/dev/transforming-objects.html)  | arn: $ {Partition} :s3-object-lambda: $ {Region} :$ {Account} :accesspoint/$ {} AccessPointName |   | 

## Claves de condición para Amazon S3 Object Lambda
<a name="list_s3-object-lambda-policy-keys"></a>

Amazon S3 Object Lambda define las siguientes claves de condición que pueden usarse en el elemento `Condition` de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|  [s3-objeto-lambda: TlsVersion](https://docs.aws.amazon.com/AmazonS3/latest/API/bucket-policy-s3-sigv4-conditions.html)  | Filtra el acceso por la versión de TLS utilizada por el cliente | Numérico | 
|  [S3-Object-Lambda: tipo de autenticación](https://docs.aws.amazon.com/AmazonS3/latest/API/bucket-policy-s3-sigv4-conditions.html)  | Filtra el acceso por método de autenticación | Cadena | 
|  [S3-Object-Lambda: Signature Age](https://docs.aws.amazon.com/AmazonS3/latest/API/bucket-policy-s3-sigv4-conditions.html)  | Filtra el acceso por la antigüedad en milisegundos de la firma de la solicitud | Numérico | 
|  [s3-object-lambda: id de versión](https://docs.aws.amazon.com/AmazonS3/latest/dev/amazon-s3-policy-keys.html/#getobjectversion-limit-access-to-specific-version-3)  | Filtra el acceso por una versión de objeto específica. | Cadena |