# Acciones, recursos y claves de condición para Amazon S3 Express
<a name="list_s3express"></a>

Amazon S3 Express (prefijo de servicio:`s3express`) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/AmazonS3/latest/userguide/Welcome.html).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/AmazonS3/latest/API/).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/AmazonS3/latest/userguide/s3-express-security-iam.html).
+ Consulte la referencia de [autorización de servicio programática de este servicio](https://servicereference.us-east-1.amazonaws.com/v1/s3express/s3express.json).

**Topics**
+ [Acciones definidas por Amazon S3 Express](#list_s3express-actions-as-permissions)
+ [Tipos de recurso definidos por Amazon S3 Express](#list_s3express-resources-for-iam-policies)
+ [Claves de condición de Amazon S3 Express](#list_s3express-policy-keys)

## Acciones definidas por Amazon S3 Express
<a name="list_s3express-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [CreateAccessPoint](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_CreateAccessPoint.html)  **
  - **Description (Descripción):** Concede permiso para crear una aplicación nueva
  - **Tipos de recursos (\*necesarios):** [punto de acceso\*](#list_s3express-resource-accesspoint)
  - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_s3express-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_s3express-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_s3express-aws_TagKeys)<br />[s3express: AccessPointNetworkOrigin](#list_s3express-s3express_AccessPointNetworkOrigin)<br />[s3express: /$ {} AccessPointTag TagKey](#list_s3express-s3express_AccessPointTag___TagKey_)<br />[S3 Express: tipo de autenticación](#list_s3express-s3express_authType)<br />[s3express: DataAccessPointAccount](#list_s3express-s3express_DataAccessPointAccount)<br />[s3express: DataAccessPointArn](#list_s3express-s3express_DataAccessPointArn)<br />[s3express: LocationName](#list_s3express-s3express_LocationName)<br />[s3express: ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3 express: versión exclusiva](#list_s3express-s3express_signatureversion)<br />[s3 express: TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3 express: x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Nivel de acceso:** Escritura

- **   [CreateBucket](https://docs.aws.amazon.com/AmazonS3/latest/API/API_CreateBucket.html)  **
  - **Description (Descripción):** Concede permiso para crear un nuevo bucket
  - **Tipos de recursos (\*necesarios):** [balde\*](#list_s3express-resource-bucket)
  - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_s3express-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_s3express-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_s3express-aws_TagKeys)<br />[S3 Express: tipo de autenticación](#list_s3express-s3express_authType)<br />[s3express: /$ {} BucketTag TagKey](#list_s3express-s3express_BucketTag___TagKey_)<br />[s3express: LocationName](#list_s3express-s3express_LocationName)<br />[s3express: ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3 express: versión exclusiva](#list_s3express-s3express_signatureversion)<br />[s3 express: TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3 express: x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Nivel de acceso:** Escritura

- **   [CreateSession](https://docs.aws.amazon.com/AmazonS3/latest/API/API_CreateSession.html)  **
  - **Description (Descripción):** Otorga permiso para crear un token de sesión que se utiliza para las API de objetos, como, etc. PutObject GetObject
  - **Tipos de recursos (\*necesarios):** [punto de acceso](#list_s3express-resource-accesspoint) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_s3express-aws_ResourceTag___TagKey_)<br />[s3 express: AccessPointTag /$ {} TagKey](#list_s3express-s3express_AccessPointTag___TagKey_)<br />[s3express: AllAccessRestrictedToLocalZoneGroup](#list_s3express-s3express_AllAccessRestrictedToLocalZoneGroup)<br />[S3 Express: tipo de autenticación](#list_s3express-s3express_authType)<br />[S3 Express: permisos](#list_s3express-s3express_Permissions)<br />[s3express: ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3express: SessionMode](#list_s3express-s3express_SessionMode)<br />[S3 Express: Signature Age](#list_s3express-s3express_signatureAge)<br />[s3 express: versión exclusiva](#list_s3express-s3express_signatureversion)<br />[s3 express: TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3 express: x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)<br />[s3express: cifrado x-amz del lado del servidor](#list_s3express-s3express_x-amz-server-side-encryption)<br />[s3express: x-amz-cifrado del lado del servidor aws-kms-key-id](#list_s3express-s3express_x-amz-server-side-encryption-aws-kms-key-id)
  - **Tipos de recursos (\*necesarios):** [balde\*](#list_s3express-resource-bucket) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_s3express-aws_ResourceTag___TagKey_)<br />[s3 express: AllAccessRestrictedToLocalZoneGroup](#list_s3express-s3express_AllAccessRestrictedToLocalZoneGroup)<br />[S3 Express: tipo de autenticación](#list_s3express-s3express_authType)<br />[s3express: /$ {} BucketTag TagKey](#list_s3express-s3express_BucketTag___TagKey_)<br />[S3 express: permisos](#list_s3express-s3express_Permissions)<br />[s3express: ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3express: SessionMode](#list_s3express-s3express_SessionMode)<br />[S3 Express: Signature Age](#list_s3express-s3express_signatureAge)<br />[s3 express: versión exclusiva](#list_s3express-s3express_signatureversion)<br />[s3 express: TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3 express: x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)<br />[s3express: cifrado x-amz del lado del servidor](#list_s3express-s3express_x-amz-server-side-encryption)<br />[s3express: x-amz-cifrado del lado del servidor aws-kms-key-id](#list_s3express-s3express_x-amz-server-side-encryption-aws-kms-key-id)
  - **Nivel de acceso:** Escritura

- **   [DeleteAccessPoint](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_DeleteAccessPoint.html)  **
  - **Description (Descripción):** Concede permiso para eliminar el punto de acceso nombrado en el URI
  - **Tipos de recursos (\*necesarios):** [punto de acceso\*](#list_s3express-resource-accesspoint)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_s3express-aws_ResourceTag___TagKey_)<br />[s3 express: AccessPointNetworkOrigin](#list_s3express-s3express_AccessPointNetworkOrigin)<br />[s3express: /$ {} AccessPointTag TagKey](#list_s3express-s3express_AccessPointTag___TagKey_)<br />[S3 Express: tipo de autenticación](#list_s3express-s3express_authType)<br />[s3express: DataAccessPointAccount](#list_s3express-s3express_DataAccessPointAccount)<br />[s3express: DataAccessPointArn](#list_s3express-s3express_DataAccessPointArn)<br />[s3express: ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3 express: versión exclusiva](#list_s3express-s3express_signatureversion)<br />[s3 express: TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3 express: x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Nivel de acceso:** Escritura

- **   [DeleteAccessPointPolicy](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_DeleteAccessPointPolicy.html)  **
  - **Description (Descripción):** Concede permiso para eliminar la política en un punto de acceso especificado
  - **Tipos de recursos (\*necesarios):** [punto de acceso\*](#list_s3express-resource-accesspoint)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_s3express-aws_ResourceTag___TagKey_)<br />[s3 express: AccessPointNetworkOrigin](#list_s3express-s3express_AccessPointNetworkOrigin)<br />[s3express: /$ {} AccessPointTag TagKey](#list_s3express-s3express_AccessPointTag___TagKey_)<br />[S3 Express: tipo de autenticación](#list_s3express-s3express_authType)<br />[s3express: DataAccessPointAccount](#list_s3express-s3express_DataAccessPointAccount)<br />[s3express: DataAccessPointArn](#list_s3express-s3express_DataAccessPointArn)<br />[s3express: ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3 express: versión exclusiva](#list_s3express-s3express_signatureversion)<br />[s3 express: TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3 express: x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Nivel de acceso:** Administración de permisos, escritura

- **   [DeleteAccessPointScope](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_DeleteAccessPointScope.html)  **
  - **Description (Descripción):** Concede permiso para eliminar la configuración de ámbito en un punto de acceso especificado.
  - **Tipos de recursos (\*necesarios):** [punto de acceso\*](#list_s3express-resource-accesspoint)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_s3express-aws_ResourceTag___TagKey_)<br />[s3 express: AccessPointNetworkOrigin](#list_s3express-s3express_AccessPointNetworkOrigin)<br />[s3express: /$ {} AccessPointTag TagKey](#list_s3express-s3express_AccessPointTag___TagKey_)<br />[S3 Express: tipo de autenticación](#list_s3express-s3express_authType)<br />[s3express: DataAccessPointAccount](#list_s3express-s3express_DataAccessPointAccount)<br />[s3express: DataAccessPointArn](#list_s3express-s3express_DataAccessPointArn)<br />[s3express: ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3 express: versión exclusiva](#list_s3express-s3express_signatureversion)<br />[s3 express: TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3 express: x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Nivel de acceso:** Administración de permisos, escritura

- **   [DeleteBucket](https://docs.aws.amazon.com/AmazonS3/latest/API/API_DeleteBucket.html)  **
  - **Description (Descripción):** Concede permiso para eliminar el bucket nombrado en el URI
  - **Tipos de recursos (\*necesarios):** [cubo\*](#list_s3express-resource-bucket)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_s3express-aws_ResourceTag___TagKey_)<br />[S3 Express: tipo de autenticación](#list_s3express-s3express_authType)<br />[s3express: /$ {} BucketTag TagKey](#list_s3express-s3express_BucketTag___TagKey_)<br />[s3express: ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3 express: versión exclusiva](#list_s3express-s3express_signatureversion)<br />[s3 express: TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3 express: x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Nivel de acceso:** Escritura

- **   [DeleteBucketPolicy](https://docs.aws.amazon.com/AmazonS3/latest/API/API_DeleteBucketPolicy.html)  **
  - **Description (Descripción):** Concede permiso para eliminar la política en un bucket especificado
  - **Tipos de recursos (\*necesarios):** [balde\*](#list_s3express-resource-bucket)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_s3express-aws_ResourceTag___TagKey_)<br />[S3 Express: tipo de autenticación](#list_s3express-s3express_authType)<br />[s3express: /$ {} BucketTag TagKey](#list_s3express-s3express_BucketTag___TagKey_)<br />[s3express: ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3 express: versión exclusiva](#list_s3express-s3express_signatureversion)<br />[s3 express: TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3 express: x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Nivel de acceso:** Administración de permisos, escritura

- **   [GetAccessPoint](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_GetAccessPoint.html)  **
  - **Description (Descripción):** Concede permiso para devolver información acerca de la configuración especificada
  - **Tipos de recursos (\*necesarios):** [punto de acceso\*](#list_s3express-resource-accesspoint)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_s3express-aws_ResourceTag___TagKey_)<br />[s3 express: AccessPointNetworkOrigin](#list_s3express-s3express_AccessPointNetworkOrigin)<br />[s3express: /$ {} AccessPointTag TagKey](#list_s3express-s3express_AccessPointTag___TagKey_)<br />[S3 Express: tipo de autenticación](#list_s3express-s3express_authType)<br />[s3express: DataAccessPointAccount](#list_s3express-s3express_DataAccessPointAccount)<br />[s3express: DataAccessPointArn](#list_s3express-s3express_DataAccessPointArn)<br />[s3express: ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3 express: versión exclusiva](#list_s3express-s3express_signatureversion)<br />[s3 express: TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3 express: x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Nivel de acceso:** Lectura

- **   [GetAccessPointPolicy](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_GetAccessPointPolicy.html)  **
  - **Description (Descripción):** Concede permiso para devolver la política de punto de acceso asociada al punto de acceso especificado.
  - **Tipos de recursos (\*necesarios):** [punto de acceso\*](#list_s3express-resource-accesspoint)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_s3express-aws_ResourceTag___TagKey_)<br />[s3 express: AccessPointNetworkOrigin](#list_s3express-s3express_AccessPointNetworkOrigin)<br />[s3express: /$ {} AccessPointTag TagKey](#list_s3express-s3express_AccessPointTag___TagKey_)<br />[S3 Express: tipo de autenticación](#list_s3express-s3express_authType)<br />[s3express: DataAccessPointAccount](#list_s3express-s3express_DataAccessPointAccount)<br />[s3express: DataAccessPointArn](#list_s3express-s3express_DataAccessPointArn)<br />[s3express: ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3 express: versión exclusiva](#list_s3express-s3express_signatureversion)<br />[s3 express: TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3 express: x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Nivel de acceso:** Lectura

- **   [GetAccessPointScope](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_GetAccessPointScope.html)  **
  - **Description (Descripción):** Concede permiso para devolver la configuración de ámbito asociada al punto de acceso especificado.
  - **Tipos de recursos (\*necesarios):** [punto de acceso\*](#list_s3express-resource-accesspoint)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_s3express-aws_ResourceTag___TagKey_)<br />[s3 express: AccessPointNetworkOrigin](#list_s3express-s3express_AccessPointNetworkOrigin)<br />[s3express: /$ {} AccessPointTag TagKey](#list_s3express-s3express_AccessPointTag___TagKey_)<br />[S3 Express: tipo de autenticación](#list_s3express-s3express_authType)<br />[s3express: DataAccessPointAccount](#list_s3express-s3express_DataAccessPointAccount)<br />[s3express: DataAccessPointArn](#list_s3express-s3express_DataAccessPointArn)<br />[s3express: ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3 express: versión exclusiva](#list_s3express-s3express_signatureversion)<br />[s3 express: TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3 express: x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Nivel de acceso:** Lectura

- **   [GetBucketPolicy](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetBucketPolicy.html)  **
  - **Description (Descripción):** Concede permiso para devolver la política del bucket especificado
  - **Tipos de recursos (\*necesarios):** [balde\*](#list_s3express-resource-bucket)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_s3express-aws_ResourceTag___TagKey_)<br />[S3 Express: tipo de autenticación](#list_s3express-s3express_authType)<br />[s3express: /$ {} BucketTag TagKey](#list_s3express-s3express_BucketTag___TagKey_)<br />[s3express: ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3 express: versión exclusiva](#list_s3express-s3express_signatureversion)<br />[s3 express: TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3 express: x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Nivel de acceso:** Lectura

- **   [GetEncryptionConfiguration](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetBucketEncryption.html)  **
  - **Description (Descripción):** Concede permiso para devolver la configuración de cifrado predeterminada para un bucket de directorio
  - **Tipos de recursos (\*necesarios):** [balde\*](#list_s3express-resource-bucket)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_s3express-aws_ResourceTag___TagKey_)<br />[S3 Express: tipo de autenticación](#list_s3express-s3express_authType)<br />[s3express: /$ {} BucketTag TagKey](#list_s3express-s3express_BucketTag___TagKey_)<br />[s3express: ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3 express: versión exclusiva](#list_s3express-s3express_signatureversion)<br />[s3 express: TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3 express: x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Nivel de acceso:** Lectura

- **   [GetInventoryConfiguration](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetBucketInventoryConfiguration.html)  **
  - **Description (Descripción):** Otorga permiso para devolver una configuración de inventario identificada por el ID de configuración de inventario de un bucket de directorio de S3
  - **Tipos de recursos (\*necesarios):** [cubeta\*](#list_s3express-resource-bucket)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_s3express-aws_ResourceTag___TagKey_)<br />[S3 Express: tipo de autenticación](#list_s3express-s3express_authType)<br />[s3express: /$ {} BucketTag TagKey](#list_s3express-s3express_BucketTag___TagKey_)<br />[s3express: ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3 express: versión exclusiva](#list_s3express-s3express_signatureversion)<br />[s3 express: TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3 express: x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Nivel de acceso:** Lectura

- **   [GetLifecycleConfiguration](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetBucketLifecycleConfiguration.html)  **
  - **Description (Descripción):** Concede permiso para devolver la información de configuración del ciclo de vida establecida en un bucket de directorio.
  - **Tipos de recursos (\*necesarios):** [balde\*](#list_s3express-resource-bucket)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_s3express-aws_ResourceTag___TagKey_)<br />[S3 Express: tipo de autenticación](#list_s3express-s3express_authType)<br />[s3express: /$ {} BucketTag TagKey](#list_s3express-s3express_BucketTag___TagKey_)<br />[s3express: ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3 express: versión exclusiva](#list_s3express-s3express_signatureversion)<br />[s3 express: TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3 express: x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Nivel de acceso:** Lectura

- **   [GetMetricsConfiguration](https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetBucketMetricsConfiguration.html)  **
  - **Description (Descripción):** Otorga permiso para obtener una configuración de métricas de un bucket de directorios
  - **Tipos de recursos (\*necesarios):** [cubo\*](#list_s3express-resource-bucket)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_s3express-aws_ResourceTag___TagKey_)<br />[S3 Express: tipo de autenticación](#list_s3express-s3express_authType)<br />[s3express: /$ {} BucketTag TagKey](#list_s3express-s3express_BucketTag___TagKey_)<br />[s3express: ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3 express: versión exclusiva](#list_s3express-s3express_signatureversion)<br />[s3 express: TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3 express: x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Nivel de acceso:** Lectura

- **   [ListAccessPointsForDirectoryBuckets](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_ListAccessPointsForDirectoryBuckets.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar puntos de acceso
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [S3 Express: tipo de autenticación](#list_s3express-s3express_authType)<br />[s3express: ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3 express: versión exclusiva](#list_s3express-s3express_signatureversion)<br />[s3 express: TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3 express: x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Nivel de acceso:** Enumeración

- **   [ListAllMyDirectoryBuckets](https://docs.aws.amazon.com/AmazonS3/latest/API/API_ListDirectoryBuckets.html)  **
  - **Description (Descripción):** Concede permiso para enumerar todos los buckets de directorio propiedad del remitente autenticado de la solicitud
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [S3 Express: tipo de autenticación](#list_s3express-s3express_authType)<br />[s3express: ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3 express: versión exclusiva](#list_s3express-s3express_signatureversion)<br />[s3 express: TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3 express: x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Nivel de acceso:** Enumeración

- **   [ListTagsForResource](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_ListTagsForResource.html)  **
  - **Description (Descripción):** Concede permiso para enumerar todas las etiquetas de un recurso específico.
  - **Tipos de recursos (\*necesarios):** [punto de acceso](#list_s3express-resource-accesspoint) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_s3express-aws_ResourceTag___TagKey_)<br />[s3 express: AccessPointTag /$ {} TagKey](#list_s3express-s3express_AccessPointTag___TagKey_)<br />[S3 Express: tipo de autenticación](#list_s3express-s3express_authType)<br />[s3express: ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3 express: versión exclusiva](#list_s3express-s3express_signatureversion)<br />[s3 express: TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3 express: x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Tipos de recursos (\*necesarios):** [bucket](#list_s3express-resource-bucket) / **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_s3express-aws_ResourceTag___TagKey_)<br />[S3 Express: tipo de autenticación](#list_s3express-s3express_authType)<br />[s3express: /$ {} BucketTag TagKey](#list_s3express-s3express_BucketTag___TagKey_)<br />[s3express: ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3 express: versión exclusiva](#list_s3express-s3express_signatureversion)<br />[s3 express: TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3 express: x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Nivel de acceso:** Enumeración

- **   [PutAccessPointPolicy](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_PutAccessPointPolicy.html)  **
  - **Description (Descripción):** Concede permiso para asociar una política de acceso a un punto de acceso especificado
  - **Tipos de recursos (\*necesarios):** [punto de acceso\*](#list_s3express-resource-accesspoint)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_s3express-aws_ResourceTag___TagKey_)<br />[s3 express: AccessPointNetworkOrigin](#list_s3express-s3express_AccessPointNetworkOrigin)<br />[s3express: /$ {} AccessPointTag TagKey](#list_s3express-s3express_AccessPointTag___TagKey_)<br />[S3 Express: tipo de autenticación](#list_s3express-s3express_authType)<br />[s3express: DataAccessPointAccount](#list_s3express-s3express_DataAccessPointAccount)<br />[s3express: DataAccessPointArn](#list_s3express-s3express_DataAccessPointArn)<br />[s3express: ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3 express: versión exclusiva](#list_s3express-s3express_signatureversion)<br />[s3 express: TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3 express: x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Nivel de acceso:** Administración de permisos, escritura

- **   [PutAccessPointScope](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_PutAccessPointScope.html)  **
  - **Description (Descripción):** Concede permiso para asociar un punto de acceso a una configuración de alcance de punto de acceso especificado.
  - **Tipos de recursos (\*necesarios):** [punto de acceso\*](#list_s3express-resource-accesspoint)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_s3express-aws_ResourceTag___TagKey_)<br />[s3 express: AccessPointNetworkOrigin](#list_s3express-s3express_AccessPointNetworkOrigin)<br />[s3express: /$ {} AccessPointTag TagKey](#list_s3express-s3express_AccessPointTag___TagKey_)<br />[S3 Express: tipo de autenticación](#list_s3express-s3express_authType)<br />[s3express: DataAccessPointAccount](#list_s3express-s3express_DataAccessPointAccount)<br />[s3express: DataAccessPointArn](#list_s3express-s3express_DataAccessPointArn)<br />[s3express: ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3 express: versión exclusiva](#list_s3express-s3express_signatureversion)<br />[s3 express: TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3 express: x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Nivel de acceso:** Administración de permisos, escritura

- **   [PutBucketPolicy](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutBucketPolicy.html)  **
  - **Description (Descripción):** Concede permiso para agregar o reemplazar una política de bucket
  - **Tipos de recursos (\*necesarios):** [cubo\*](#list_s3express-resource-bucket)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_s3express-aws_ResourceTag___TagKey_)<br />[S3 Express: tipo de autenticación](#list_s3express-s3express_authType)<br />[s3express: /$ {} BucketTag TagKey](#list_s3express-s3express_BucketTag___TagKey_)<br />[s3express: ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3 express: versión exclusiva](#list_s3express-s3express_signatureversion)<br />[s3 express: TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3 express: x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Nivel de acceso:** Administración de permisos, escritura

- **   [PutEncryptionConfiguration](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutBucketEncryption.html)  **
  - **Description (Descripción):** Concede permiso para establecer la configuración de cifrado para un bucket de directorio
  - **Tipos de recursos (\*necesarios):** [cubo\*](#list_s3express-resource-bucket)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_s3express-aws_ResourceTag___TagKey_)<br />[S3 Express: tipo de autenticación](#list_s3express-s3express_authType)<br />[s3express: /$ {} BucketTag TagKey](#list_s3express-s3express_BucketTag___TagKey_)<br />[s3express: ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3 express: versión exclusiva](#list_s3express-s3express_signatureversion)<br />[s3 express: TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3 express: x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Nivel de acceso:** Escritura

- **   [PutInventoryConfiguration](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutBucketInventoryConfiguration.html)  **
  - **Description (Descripción):** Concede permiso para agregar una configuración de inventario al bucket, identificada por el identificador de inventario
  - **Tipos de recursos (\*necesarios):** [balde\*](#list_s3express-resource-bucket)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_s3express-aws_ResourceTag___TagKey_)<br />[S3 Express: tipo de autenticación](#list_s3express-s3express_authType)<br />[s3express: /$ {} BucketTag TagKey](#list_s3express-s3express_BucketTag___TagKey_)<br />[s3express: InventoryAccessibleOptionalFields](#list_s3express-s3express_InventoryAccessibleOptionalFields)<br />[s3express: ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3 express: versión exclusiva](#list_s3express-s3express_signatureversion)<br />[s3 express: TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3 express: x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Nivel de acceso:** Escritura

- **   [PutLifecycleConfiguration](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutBucketLifecycleConfiguration.html)  **
  - **Description (Descripción):** Concede permiso para crear una nueva configuración de ciclo de vida para el bucket de directorio o reemplazar una configuración de ciclo de vida existente.
  - **Tipos de recursos (\*necesarios):** [balde\*](#list_s3express-resource-bucket)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_s3express-aws_ResourceTag___TagKey_)<br />[S3 Express: tipo de autenticación](#list_s3express-s3express_authType)<br />[s3express: /$ {} BucketTag TagKey](#list_s3express-s3express_BucketTag___TagKey_)<br />[s3express: ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3 express: versión exclusiva](#list_s3express-s3express_signatureversion)<br />[s3 express: TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3 express: x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Nivel de acceso:** Escritura

- **   [PutMetricsConfiguration](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutBucketMetricsConfiguration.html)  **
  - **Description (Descripción):** Otorga permiso para establecer o actualizar una configuración de métricas para las métricas de solicitud de un bucket de directorio CloudWatch 
  - **Tipos de recursos (\*necesarios):** [cubo\*](#list_s3express-resource-bucket)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_s3express-aws_ResourceTag___TagKey_)<br />[S3 Express: tipo de autenticación](#list_s3express-s3express_authType)<br />[s3express: /$ {} BucketTag TagKey](#list_s3express-s3express_BucketTag___TagKey_)<br />[s3express: ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3 express: versión exclusiva](#list_s3express-s3express_signatureversion)<br />[s3 express: TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3 express: x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Nivel de acceso:** Escritura

- **   [TagResource](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_TagResource.html)  **
  - **Description (Descripción):** Concede permiso para crear una nueva etiqueta definida por el usuario o actualizar una etiqueta existente.
  - **Tipos de recursos (\*necesarios):** [punto de acceso](#list_s3express-resource-accesspoint) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_s3express-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_s3express-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_s3express-aws_TagKeys)<br />[s3express: AccessPointTag /$ {} TagKey](#list_s3express-s3express_AccessPointTag___TagKey_)<br />[S3 Express: tipo de autenticación](#list_s3express-s3express_authType)<br />[s3express: ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3 express: versión exclusiva](#list_s3express-s3express_signatureversion)<br />[s3 express: TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3 express: x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Tipos de recursos (\*necesarios):** [bucket](#list_s3express-resource-bucket) / **Claves de condición:** [AWS: RequestTag /$ {} TagKey](#list_s3express-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_s3express-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_s3express-aws_TagKeys)<br />[S3 Express: tipo de autenticación](#list_s3express-s3express_authType)<br />[s3express: /$ {} BucketTag TagKey](#list_s3express-s3express_BucketTag___TagKey_)<br />[s3express: ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3 express: versión exclusiva](#list_s3express-s3express_signatureversion)<br />[s3 express: TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3 express: x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UntagResource](https://docs.aws.amazon.com/AmazonS3/latest/API/API_control_UntagResource.html)  **
  - **Description (Descripción):** Concede permiso para eliminar las etiquetas especificadas definidas por el usuario de un recurso de S3.
  - **Tipos de recursos (\*necesarios):** [punto de acceso](#list_s3express-resource-accesspoint) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_s3express-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_s3express-aws_TagKeys)<br />[s3express: AccessPointTag /$ {} TagKey](#list_s3express-s3express_AccessPointTag___TagKey_)<br />[S3 Express: tipo de autenticación](#list_s3express-s3express_authType)<br />[s3express: ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3 express: versión exclusiva](#list_s3express-s3express_signatureversion)<br />[s3 express: TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3 express: x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Tipos de recursos (\*necesarios):** [bucket](#list_s3express-resource-bucket) / **Claves de condición:** [AWS: ResourceTag /$ {} TagKey](#list_s3express-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_s3express-aws_TagKeys)<br />[S3 Express: tipo de autenticación](#list_s3express-s3express_authType)<br />[s3express: /$ {} BucketTag TagKey](#list_s3express-s3express_BucketTag___TagKey_)<br />[s3express: ResourceAccount](#list_s3express-s3express_ResourceAccount)<br />[s3 express: versión exclusiva](#list_s3express-s3express_signatureversion)<br />[s3 express: TlsVersion](#list_s3express-s3express_TlsVersion)<br />[s3 express: x-amz-content-sha256](#list_s3express-s3express_x-amz-content-sha256)
  - **Nivel de acceso:** Etiquetar, escribir



## Tipos de recurso definidos por Amazon S3 Express
<a name="list_s3express-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
| [punto de acceso](https://docs.aws.amazon.com/AmazonS3/latest/userguide/access-points.html)  | arn: $ {Partition} :s3express: $ {Region} :$ {Account} :accesspoint/$ {} AccessPointName | [ResourceTagwas: /$ {} TagKey](#list_s3express-aws_ResourceTag___TagKey_)<br />[s3 express: AccessPointTag /$ {} TagKey](#list_s3express-s3express_AccessPointTag___TagKey_) | 
|  [bucket](https://docs.aws.amazon.com/AmazonS3/latest/userguide/s3-express-security-iam.html)  | arn: $ {Partition} :s3express: $ {Region} :$ {Account} :bucket/$ {} BucketName | [ResourceTagwas: /$ {} TagKey](#list_s3express-aws_ResourceTag___TagKey_)<br />[s3 express: BucketTag /$ {} TagKey](#list_s3express-s3express_BucketTag___TagKey_) | 

## Claves de condición de Amazon S3 Express
<a name="list_s3express-policy-keys"></a>

Amazon S3 Express define las siguientes claves de condición que se pueden utilizar en el elemento `Condition` de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|  [aws: /$ {} RequestTag TagKey](https://docs.aws.amazon.com/AmazonS3/latest/userguide/directory-buckets-tagging.html#example-user-policy-request-tag)  | Filtra el acceso por las etiquetas que se pasan en la solicitud | Cadena | 
|  [aws: ResourceTag /$ {} TagKey](https://docs.aws.amazon.com/AmazonS3/latest/userguide/directory-buckets-tagging.html#example-user-policy-resource-tag)  | Filtra el acceso por las etiquetas asociadas al recurso | Cadena | 
|  [AWS: TagKeys](https://docs.aws.amazon.com/AmazonS3/latest/userguide/directory-buckets-tagging.html#example-user-policy-tag-keys)  | Filtra el acceso por las claves de etiquetas que se pasan en la solicitud | ArrayOfString | 
|  [s3 express: AccessPointNetworkOrigin](https://docs.aws.amazon.com/AmazonS3/latest/userguide/creating-access-points.html#access-points-policies)  | Filtra el acceso por el origen de la red (Internet o VPC) | Cadena | 
|  [s3express: /$ {} AccessPointTag TagKey](https://docs.aws.amazon.com/AmazonS3/latest/userguide/access-points-db-tagging.html#example-access-points-db-policy-bucket-tag)  | Filtra el acceso por los pares de clave-valor de etiqueta adjuntos al punto de acceso. | Cadena | 
|  [s3 express: AllAccessRestrictedToLocalZoneGroup](#example-all-access-restricted-to-localzone-group)  | Filtra el acceso por los grupos fronterizos de la red de la zona AWS local proporcionados en esta clave de condición | Cadena | 
|  [s3express: BucketTag /$ {} TagKey](https://docs.aws.amazon.com/AmazonS3/latest/userguide/directory-buckets-tagging.html#example-policy-bucket-tag)  | Filtra el acceso por los pares de clave-valor de etiqueta adjuntos al bucket. | Cadena | 
|  [s3 express: DataAccessPointAccount](https://docs.aws.amazon.com/AmazonS3/latest/userguide/creating-access-points.html#access-points-policies)  | Filtra el acceso por el ID de AWS cuenta propietario del punto de acceso | Cadena | 
|  [s3express: DataAccessPointArn](https://docs.aws.amazon.com/AmazonS3/latest/userguide/creating-access-points.html#access-points-policies)  | Filtra el acceso por un punto de acceso Nombre de recurso de Amazon (ARN) | ARN | 
|  [s3express: InventoryAccessibleOptionalFields](https://docs.aws.amazon.com/AmazonS3/latest/userguide/example-bucket-policies.html#example-bucket-policies-s3-inventory-3)  | Para filtrar el acceso, restringe los campos de metadatos opcionales que un usuario puede agregar al configurar los informes de inventario de S3 | ArrayOfString | 
|  [s3express: LocationName](https://docs.aws.amazon.com/AmazonS3/latest/userguide/amazon-s3-express-zonal-policy-keys.html#example-location-name)  | Filtra el acceso por un ID de zona local o zona de disponibilidad específico. | Cadena | 
|  [S3 express: permisos](#example-permissions)  | Filtra el acceso según el permiso solicitado por la configuración de Access Point Scope, por ejemplo, GetObject PutObject | ArrayOfString | 
|  [s3express: ResourceAccount](https://docs.aws.amazon.com/AmazonS3/latest/userguide/amazon-s3-express-zonal-policy-keys.html#example-object-resource-account)  | Filtra el acceso por el ID del propietario del recurso Cuenta de AWS  | Cadena | 
|  [s3express: SessionMode](https://docs.aws.amazon.com/AmazonS3/latest/userguide/amazon-s3-express-zonal-policy-keys.html#example-session-mode)  | Filtra el acceso según el permiso solicitado por la CreateSession API, como y ReadOnly ReadWrite | Cadena | 
|  [s3express: TlsVersion](#example-object-tls-version)  | Filtra el acceso por la versión de TLS utilizada por el cliente | Numérico | 
|  [S3 Express: tipo de autenticación](https://docs.aws.amazon.com/AmazonS3/latest/API/bucket-policy-s3-sigv4-conditions.html)  | Filtra el acceso por método de autenticación | Cadena | 
|  [S3 Express: Signature Age](https://docs.aws.amazon.com/AmazonS3/latest/API/bucket-policy-s3-sigv4-conditions.html)  | Filtra el acceso por la antigüedad en milisegundos de la firma de la solicitud | Numérico | 
|  [s3 express: versión exclusiva](https://docs.aws.amazon.com/AmazonS3/latest/API/bucket-policy-s3-sigv4-conditions.html)  | Filtra el acceso según la versión firmada utilizada en la solicitud AWS  | Cadena | 
|  [s3express: x-amz-content-sha256](https://docs.aws.amazon.com/AmazonS3/latest/API/bucket-policy-s3-sigv4-conditions.html)  | Filtra el acceso en función del contenido sin firmar en el bucket | Cadena | 
|  [s3express: cifrado x-amz del lado del servidor](https://docs.aws.amazon.com/AmazonS3/latest/userguide/s3-express-data-protection.html)  | Filtra el acceso por cifrado en el lado del servidor | Cadena | 
|  [s3express: x-amz-cifrado del lado del servidor aws-kms-key-id](https://docs.aws.amazon.com/AmazonS3/latest/userguide/s3-express-UsingKMSEncryption.html#s3-express-require-sse-kms)  | Filtra el acceso mediante la clave de KMS administrada por el cliente para el cifrado del lado del servidor AWS  | ARN |