Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Acciones, recursos y claves de condición para AWS Secrets Manager 
<a name="list_secretsmanager"></a>

AWS Secrets Manager (prefijo de servicio: `secretsmanager`) proporciona las siguientes claves de operación, recursos, acciones y condiciones específicas del servicio para usarlas en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/secretsmanager/latest/userguide/).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/secretsmanager/latest/apireference/).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/secretsmanager/latest/userguide/auth-and-access.html).
+ Vea el [referencia de autorización de servicio programático](https://servicereference.us-east-1.amazonaws.com/v1/secretsmanager/secretsmanager.json) para este servicio.

**Topics**
+ [Operaciones de API definidas por AWS Secrets Manager ](#list_secretsmanager-operations)
+ [Acciones definidas por AWS Secrets Manager ](#list_secretsmanager-actions-as-permissions)
+ [Tipos de recursos definidos por AWS Secrets Manager ](#list_secretsmanager-resources-for-iam-policies)
+ [Claves de condición para AWS Secrets Manager ](#list_secretsmanager-policy-keys)

## Operaciones de API definidas por AWS Secrets Manager 
<a name="list_secretsmanager-operations"></a>

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulta la [Tabla de acciones](#list_secretsmanager-actions-as-permissions).




- **   BatchGetSecretValue  **
  - **Acción de IAM:**  [secretsmanager:BatchGetSecretValue](#list_secretsmanager-action-BatchGetSecretValue)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [secretsmanager:GetSecretValue](#list_secretsmanager-action-GetSecretValue)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [secretsmanager:ListSecrets](#list_secretsmanager-action-ListSecrets)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Enumeración

- **   CancelRotateSecret  **
  - **Acción de IAM:**  [secretsmanager:CancelRotateSecret](#list_secretsmanager-action-CancelRotateSecret) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateSecret  **
  - **Acción de IAM:**  [secretsmanager:CreateSecret](#list_secretsmanager-action-CreateSecret)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [secretsmanager:ReplicateSecretToRegions](#list_secretsmanager-action-ReplicateSecretToRegions)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [secretsmanager:TagResource](#list_secretsmanager-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   DeleteResourcePolicy  **
  - **Acción de IAM:**  [secretsmanager:DeleteResourcePolicy](#list_secretsmanager-action-DeleteResourcePolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Gestión de permisos, escritura

- **   DeleteSecret  **
  - **Acción de IAM:**  [secretsmanager:DeleteSecret](#list_secretsmanager-action-DeleteSecret) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DescribeSecret  **
  - **Acción de IAM:**  [secretsmanager:DescribeSecret](#list_secretsmanager-action-DescribeSecret) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetRandomPassword  **
  - **Acción de IAM:**  [secretsmanager:GetRandomPassword](#list_secretsmanager-action-GetRandomPassword) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetResourcePolicy  **
  - **Acción de IAM:**  [secretsmanager:GetResourcePolicy](#list_secretsmanager-action-GetResourcePolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetSecretValue  **
  - **Acción de IAM:**  [secretsmanager:GetSecretValue](#list_secretsmanager-action-GetSecretValue) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListSecretVersionIds  **
  - **Acción de IAM:**  [secretsmanager:ListSecretVersionIds](#list_secretsmanager-action-ListSecretVersionIds) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListSecrets  **
  - **Acción de IAM:**  [secretsmanager:ListSecrets](#list_secretsmanager-action-ListSecrets) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   PutResourcePolicy  **
  - **Acción de IAM:**  [secretsmanager:PutResourcePolicy](#list_secretsmanager-action-PutResourcePolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Gestión de permisos, Write

- **   PutSecretValue  **
  - **Acción de IAM:**  [secretsmanager:PutSecretValue](#list_secretsmanager-action-PutSecretValue) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   RemoveRegionsFromReplication  **
  - **Acción de IAM:**  [secretsmanager:RemoveRegionsFromReplication](#list_secretsmanager-action-RemoveRegionsFromReplication) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   ReplicateSecretToRegions  **
  - **Acción de IAM:**  [secretsmanager:ReplicateSecretToRegions](#list_secretsmanager-action-ReplicateSecretToRegions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   RestoreSecret  **
  - **Acción de IAM:**  [secretsmanager:RestoreSecret](#list_secretsmanager-action-RestoreSecret) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   RotateSecret  **
  - **Acción de IAM:**  [secretsmanager:RotateSecret](#list_secretsmanager-action-RotateSecret)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** iam:PassedToService / **Valores posibles:** secretsmanager.amazonaws.com / **Nivel de acceso:** Escritura

- **   StopReplicationToReplica  **
  - **Acción de IAM:**  [secretsmanager:StopReplicationToReplica](#list_secretsmanager-action-StopReplicationToReplica) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   TagResource  **
  - **Acción de IAM:**  [secretsmanager:TagResource](#list_secretsmanager-action-TagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UntagResource  **
  - **Acción de IAM:**  [secretsmanager:UntagResource](#list_secretsmanager-action-UntagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UpdateSecret  **
  - **Acción de IAM:**  [secretsmanager:UpdateSecret](#list_secretsmanager-action-UpdateSecret) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateSecretVersionStage  **
  - **Acción de IAM:**  [secretsmanager:UpdateSecretVersionStage](#list_secretsmanager-action-UpdateSecretVersionStage) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   ValidateResourcePolicy  **
  - **Acción de IAM:**  [secretsmanager:PutResourcePolicy](#list_secretsmanager-action-PutResourcePolicy)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Gestión de permisos, escritura
  - **Acción de IAM:**  [secretsmanager:ValidateResourcePolicy](#list_secretsmanager-action-ValidateResourcePolicy)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Gestión de permisos, Write



## Acciones definidas por AWS Secrets Manager 
<a name="list_secretsmanager-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [BatchGetSecretValue](https://docs.aws.amazon.com/secretsmanager/latest/apireference/API_BatchGetSecretValue.html)  **
  - **Description (Descripción):** Concede permiso para recuperar y descifrar una lista de secretos
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [CancelRotateSecret](https://docs.aws.amazon.com/secretsmanager/latest/apireference/API_CancelRotateSecret.html)  **
  - **Description (Descripción):** Concede permiso para cancelar una rotación secreta en curso
  - **Tipos de recursos (\*necesarios):** [Secret\*](#list_secretsmanager-resource-Secret)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_secretsmanager-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_secretsmanager-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_secretsmanager-aws_TagKeys)<br />[secretsmanager:resource/AllowRotationLambdaArn](#list_secretsmanager-secretsmanager_resource_AllowRotationLambdaArn)<br />[secretsmanager:resource/Type](#list_secretsmanager-secretsmanager_resource_Type)<br />[secretsmanager:ResourceTag/tag-key](#list_secretsmanager-secretsmanager_ResourceTag_tag-key)<br />[secretsmanager:SecretId](#list_secretsmanager-secretsmanager_SecretId)<br />[secretsmanager:SecretPrimaryRegion](#list_secretsmanager-secretsmanager_SecretPrimaryRegion)
  - **Nivel de acceso:** Escritura

- **   [CreateSecret](https://docs.aws.amazon.com/secretsmanager/latest/apireference/API_CreateSecret.html)  **
  - **Description (Descripción):** Otorga permiso para crear un secreto que almacena datos cifrados que se puede consultar y rotar.
  - **Tipos de recursos (\*necesarios):** [Secret\*](#list_secretsmanager-resource-Secret)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_secretsmanager-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_secretsmanager-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_secretsmanager-aws_TagKeys)<br />[secretsmanager:AddReplicaRegions](#list_secretsmanager-secretsmanager_AddReplicaRegions)<br />[secretsmanager:Description](#list_secretsmanager-secretsmanager_Description)<br />[secretsmanager:ForceOverwriteReplicaSecret](#list_secretsmanager-secretsmanager_ForceOverwriteReplicaSecret)<br />[secretsmanager:KmsKeyArn](#list_secretsmanager-secretsmanager_KmsKeyArn)<br />[secretsmanager:KmsKeyId](#list_secretsmanager-secretsmanager_KmsKeyId)<br />[secretsmanager:Name](#list_secretsmanager-secretsmanager_Name)<br />[secretsmanager:resource/AllowRotationLambdaArn](#list_secretsmanager-secretsmanager_resource_AllowRotationLambdaArn)<br />[secretsmanager:resource/Type](#list_secretsmanager-secretsmanager_resource_Type)<br />[secretsmanager:ResourceTag/tag-key](#list_secretsmanager-secretsmanager_ResourceTag_tag-key)<br />[secretsmanager:Type](#list_secretsmanager-secretsmanager_Type)
  - **Nivel de acceso:** Escritura

- **   [DeleteResourcePolicy](https://docs.aws.amazon.com/secretsmanager/latest/apireference/API_DeleteResourcePolicy.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar la política de recursos adjunta a un secreto.
  - **Tipos de recursos (\*necesarios):** [Secret\*](#list_secretsmanager-resource-Secret)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_secretsmanager-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_secretsmanager-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_secretsmanager-aws_TagKeys)<br />[secretsmanager:resource/AllowRotationLambdaArn](#list_secretsmanager-secretsmanager_resource_AllowRotationLambdaArn)<br />[secretsmanager:resource/Type](#list_secretsmanager-secretsmanager_resource_Type)<br />[secretsmanager:ResourceTag/tag-key](#list_secretsmanager-secretsmanager_ResourceTag_tag-key)<br />[secretsmanager:SecretId](#list_secretsmanager-secretsmanager_SecretId)<br />[secretsmanager:SecretPrimaryRegion](#list_secretsmanager-secretsmanager_SecretPrimaryRegion)
  - **Nivel de acceso:** Administración de permisos, Write

- **   [DeleteSecret](https://docs.aws.amazon.com/secretsmanager/latest/apireference/API_DeleteSecret.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar un secreto.
  - **Tipos de recursos (\*necesarios):** [Secret\*](#list_secretsmanager-resource-Secret)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_secretsmanager-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_secretsmanager-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_secretsmanager-aws_TagKeys)<br />[secretsmanager:ForceDeleteWithoutRecovery](#list_secretsmanager-secretsmanager_ForceDeleteWithoutRecovery)<br />[secretsmanager:RecoveryWindowInDays](#list_secretsmanager-secretsmanager_RecoveryWindowInDays)<br />[secretsmanager:resource/AllowRotationLambdaArn](#list_secretsmanager-secretsmanager_resource_AllowRotationLambdaArn)<br />[secretsmanager:resource/Type](#list_secretsmanager-secretsmanager_resource_Type)<br />[secretsmanager:ResourceTag/tag-key](#list_secretsmanager-secretsmanager_ResourceTag_tag-key)<br />[secretsmanager:SecretId](#list_secretsmanager-secretsmanager_SecretId)<br />[secretsmanager:SecretPrimaryRegion](#list_secretsmanager-secretsmanager_SecretPrimaryRegion)
  - **Nivel de acceso:** Escritura

- **   [DescribeSecret](https://docs.aws.amazon.com/secretsmanager/latest/apireference/API_DescribeSecret.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar los metadatos acerca de un secreto, pero no los datos cifrados.
  - **Tipos de recursos (\*necesarios):** [Secret\*](#list_secretsmanager-resource-Secret)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_secretsmanager-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_secretsmanager-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_secretsmanager-aws_TagKeys)<br />[secretsmanager:resource/AllowRotationLambdaArn](#list_secretsmanager-secretsmanager_resource_AllowRotationLambdaArn)<br />[secretsmanager:resource/Type](#list_secretsmanager-secretsmanager_resource_Type)<br />[secretsmanager:ResourceTag/tag-key](#list_secretsmanager-secretsmanager_ResourceTag_tag-key)<br />[secretsmanager:SecretId](#list_secretsmanager-secretsmanager_SecretId)<br />[secretsmanager:SecretPrimaryRegion](#list_secretsmanager-secretsmanager_SecretPrimaryRegion)
  - **Nivel de acceso:** Lectura

- **   [GetRandomPassword](https://docs.aws.amazon.com/secretsmanager/latest/apireference/API_GetRandomPassword.html)  **
  - **Description (Descripción):** Otorga permiso para generar una cadena aleatoria para su uso en la creación de contraseñas.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetResourcePolicy](https://docs.aws.amazon.com/secretsmanager/latest/apireference/API_GetResourcePolicy.html)  **
  - **Description (Descripción):** Otorga permiso para obtener la política de recursos asociada a un secreto.
  - **Tipos de recursos (\*necesarios):** [Secret\*](#list_secretsmanager-resource-Secret)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_secretsmanager-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_secretsmanager-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_secretsmanager-aws_TagKeys)<br />[secretsmanager:resource/AllowRotationLambdaArn](#list_secretsmanager-secretsmanager_resource_AllowRotationLambdaArn)<br />[secretsmanager:resource/Type](#list_secretsmanager-secretsmanager_resource_Type)<br />[secretsmanager:ResourceTag/tag-key](#list_secretsmanager-secretsmanager_ResourceTag_tag-key)<br />[secretsmanager:SecretId](#list_secretsmanager-secretsmanager_SecretId)<br />[secretsmanager:SecretPrimaryRegion](#list_secretsmanager-secretsmanager_SecretPrimaryRegion)
  - **Nivel de acceso:** Lectura

- **   [GetSecretValue](https://docs.aws.amazon.com/secretsmanager/latest/apireference/API_GetSecretValue.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar y descifrar los datos cifrados.
  - **Tipos de recursos (\*necesarios):** [Secret\*](#list_secretsmanager-resource-Secret)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_secretsmanager-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_secretsmanager-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_secretsmanager-aws_TagKeys)<br />[secretsmanager:resource/AllowRotationLambdaArn](#list_secretsmanager-secretsmanager_resource_AllowRotationLambdaArn)<br />[secretsmanager:resource/Type](#list_secretsmanager-secretsmanager_resource_Type)<br />[secretsmanager:ResourceTag/tag-key](#list_secretsmanager-secretsmanager_ResourceTag_tag-key)<br />[secretsmanager:SecretId](#list_secretsmanager-secretsmanager_SecretId)<br />[secretsmanager:SecretPrimaryRegion](#list_secretsmanager-secretsmanager_SecretPrimaryRegion)<br />[secretsmanager:VersionId](#list_secretsmanager-secretsmanager_VersionId)<br />[secretsmanager:VersionStage](#list_secretsmanager-secretsmanager_VersionStage)
  - **Nivel de acceso:** Lectura

- **   [ListSecretVersionIds](https://docs.aws.amazon.com/secretsmanager/latest/apireference/API_ListSecretVersionIds.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar las versiones disponibles de un secreto.
  - **Tipos de recursos (\*necesarios):** [Secret\*](#list_secretsmanager-resource-Secret)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_secretsmanager-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_secretsmanager-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_secretsmanager-aws_TagKeys)<br />[secretsmanager:resource/AllowRotationLambdaArn](#list_secretsmanager-secretsmanager_resource_AllowRotationLambdaArn)<br />[secretsmanager:resource/Type](#list_secretsmanager-secretsmanager_resource_Type)<br />[secretsmanager:ResourceTag/tag-key](#list_secretsmanager-secretsmanager_ResourceTag_tag-key)<br />[secretsmanager:SecretId](#list_secretsmanager-secretsmanager_SecretId)<br />[secretsmanager:SecretPrimaryRegion](#list_secretsmanager-secretsmanager_SecretPrimaryRegion)
  - **Nivel de acceso:** Lectura

- **   [ListSecrets](https://docs.aws.amazon.com/secretsmanager/latest/apireference/API_ListSecrets.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar los secretos disponibles.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [PutResourcePolicy](https://docs.aws.amazon.com/secretsmanager/latest/apireference/API_PutResourcePolicy.html)  **
  - **Description (Descripción):** Otorga permiso para asociar una política de recursos a un secreto.
  - **Tipos de recursos (\*necesarios):** [Secret\*](#list_secretsmanager-resource-Secret)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_secretsmanager-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_secretsmanager-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_secretsmanager-aws_TagKeys)<br />[secretsmanager:BlockPublicPolicy](#list_secretsmanager-secretsmanager_BlockPublicPolicy)<br />[secretsmanager:resource/AllowRotationLambdaArn](#list_secretsmanager-secretsmanager_resource_AllowRotationLambdaArn)<br />[secretsmanager:resource/Type](#list_secretsmanager-secretsmanager_resource_Type)<br />[secretsmanager:ResourceTag/tag-key](#list_secretsmanager-secretsmanager_ResourceTag_tag-key)<br />[secretsmanager:SecretId](#list_secretsmanager-secretsmanager_SecretId)<br />[secretsmanager:SecretPrimaryRegion](#list_secretsmanager-secretsmanager_SecretPrimaryRegion)
  - **Nivel de acceso:** Gestión de permisos, Write

- **   [PutSecretValue](https://docs.aws.amazon.com/secretsmanager/latest/apireference/API_PutSecretValue.html)  **
  - **Description (Descripción):** Otorga permiso para crear una nueva versión del secreto con nuevos datos cifrados.
  - **Tipos de recursos (\*necesarios):** [Secret\*](#list_secretsmanager-resource-Secret)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_secretsmanager-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_secretsmanager-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_secretsmanager-aws_TagKeys)<br />[secretsmanager:resource/AllowRotationLambdaArn](#list_secretsmanager-secretsmanager_resource_AllowRotationLambdaArn)<br />[secretsmanager:resource/Type](#list_secretsmanager-secretsmanager_resource_Type)<br />[secretsmanager:ResourceTag/tag-key](#list_secretsmanager-secretsmanager_ResourceTag_tag-key)<br />[secretsmanager:SecretId](#list_secretsmanager-secretsmanager_SecretId)<br />[secretsmanager:SecretPrimaryRegion](#list_secretsmanager-secretsmanager_SecretPrimaryRegion)
  - **Nivel de acceso:** Escritura

- **   [RemoveRegionsFromReplication](https://docs.aws.amazon.com/secretsmanager/latest/apireference/API_RemoveRegionsFromReplication.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar regiones de replicación.
  - **Tipos de recursos (\*necesarios):** [Secret\*](#list_secretsmanager-resource-Secret)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_secretsmanager-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_secretsmanager-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_secretsmanager-aws_TagKeys)<br />[secretsmanager:resource/AllowRotationLambdaArn](#list_secretsmanager-secretsmanager_resource_AllowRotationLambdaArn)<br />[secretsmanager:resource/Type](#list_secretsmanager-secretsmanager_resource_Type)<br />[secretsmanager:ResourceTag/tag-key](#list_secretsmanager-secretsmanager_ResourceTag_tag-key)<br />[secretsmanager:SecretId](#list_secretsmanager-secretsmanager_SecretId)<br />[secretsmanager:SecretPrimaryRegion](#list_secretsmanager-secretsmanager_SecretPrimaryRegion)
  - **Nivel de acceso:** Escritura

- **   [ReplicateSecretToRegions](https://docs.aws.amazon.com/secretsmanager/latest/apireference/API_ReplicateSecretToRegions.html)  **
  - **Description (Descripción):** Otorga permiso para convertir un secreto existente en un secreto de varias regiones y comienza a replicar el secreto en una lista de regiones nuevas.
  - **Tipos de recursos (\*necesarios):** [Secret\*](#list_secretsmanager-resource-Secret)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_secretsmanager-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_secretsmanager-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_secretsmanager-aws_TagKeys)<br />[secretsmanager:AddReplicaRegions](#list_secretsmanager-secretsmanager_AddReplicaRegions)<br />[secretsmanager:ForceOverwriteReplicaSecret](#list_secretsmanager-secretsmanager_ForceOverwriteReplicaSecret)<br />[secretsmanager:resource/AllowRotationLambdaArn](#list_secretsmanager-secretsmanager_resource_AllowRotationLambdaArn)<br />[secretsmanager:resource/Type](#list_secretsmanager-secretsmanager_resource_Type)<br />[secretsmanager:ResourceTag/tag-key](#list_secretsmanager-secretsmanager_ResourceTag_tag-key)<br />[secretsmanager:SecretId](#list_secretsmanager-secretsmanager_SecretId)<br />[secretsmanager:SecretPrimaryRegion](#list_secretsmanager-secretsmanager_SecretPrimaryRegion)
  - **Nivel de acceso:** Escritura

- **   [RestoreSecret](https://docs.aws.amazon.com/secretsmanager/latest/apireference/API_RestoreSecret.html)  **
  - **Description (Descripción):** Otorga permiso para cancelar la eliminación de un secreto.
  - **Tipos de recursos (\*necesarios):** [Secret\*](#list_secretsmanager-resource-Secret)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_secretsmanager-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_secretsmanager-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_secretsmanager-aws_TagKeys)<br />[secretsmanager:resource/AllowRotationLambdaArn](#list_secretsmanager-secretsmanager_resource_AllowRotationLambdaArn)<br />[secretsmanager:resource/Type](#list_secretsmanager-secretsmanager_resource_Type)<br />[secretsmanager:ResourceTag/tag-key](#list_secretsmanager-secretsmanager_ResourceTag_tag-key)<br />[secretsmanager:SecretId](#list_secretsmanager-secretsmanager_SecretId)<br />[secretsmanager:SecretPrimaryRegion](#list_secretsmanager-secretsmanager_SecretPrimaryRegion)
  - **Nivel de acceso:** Escritura

- **   [RotateSecret](https://docs.aws.amazon.com/secretsmanager/latest/apireference/API_RotateSecret.html)  **
  - **Description (Descripción):** Otorga permiso para iniciar la rotación de un secreto.
  - **Tipos de recursos (\*necesarios):** [Secret\*](#list_secretsmanager-resource-Secret)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_secretsmanager-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_secretsmanager-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_secretsmanager-aws_TagKeys)<br />[secretsmanager:ExternalSecretRotationRoleArn](#list_secretsmanager-secretsmanager_ExternalSecretRotationRoleArn)<br />[secretsmanager:ModifyRotationRules](#list_secretsmanager-secretsmanager_ModifyRotationRules)<br />[secretsmanager:resource/AllowRotationLambdaArn](#list_secretsmanager-secretsmanager_resource_AllowRotationLambdaArn)<br />[secretsmanager:resource/Type](#list_secretsmanager-secretsmanager_resource_Type)<br />[secretsmanager:ResourceTag/tag-key](#list_secretsmanager-secretsmanager_ResourceTag_tag-key)<br />[secretsmanager:RotateImmediately](#list_secretsmanager-secretsmanager_RotateImmediately)<br />[secretsmanager:RotationLambdaARN](#list_secretsmanager-secretsmanager_RotationLambdaARN)<br />[secretsmanager:SecretId](#list_secretsmanager-secretsmanager_SecretId)<br />[secretsmanager:SecretPrimaryRegion](#list_secretsmanager-secretsmanager_SecretPrimaryRegion)
  - **Nivel de acceso:** Escritura

- **   [StopReplicationToReplica](https://docs.aws.amazon.com/secretsmanager/latest/apireference/API_StopReplicationToReplica.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar el secreto de la reproducción y promueve el secreto a un secreto regional en la región de la réplica.
  - **Tipos de recursos (\*necesarios):** [Secret\*](#list_secretsmanager-resource-Secret)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_secretsmanager-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_secretsmanager-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_secretsmanager-aws_TagKeys)<br />[secretsmanager:resource/AllowRotationLambdaArn](#list_secretsmanager-secretsmanager_resource_AllowRotationLambdaArn)<br />[secretsmanager:resource/Type](#list_secretsmanager-secretsmanager_resource_Type)<br />[secretsmanager:ResourceTag/tag-key](#list_secretsmanager-secretsmanager_ResourceTag_tag-key)<br />[secretsmanager:SecretId](#list_secretsmanager-secretsmanager_SecretId)<br />[secretsmanager:SecretPrimaryRegion](#list_secretsmanager-secretsmanager_SecretPrimaryRegion)
  - **Nivel de acceso:** Escritura

- **   [TagResource](https://docs.aws.amazon.com/secretsmanager/latest/apireference/API_TagResource.html)  **
  - **Description (Descripción):** Otorga permiso para agregar etiquetas a un secreto.
  - **Tipos de recursos (\*necesarios):** [Secret\*](#list_secretsmanager-resource-Secret)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_secretsmanager-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_secretsmanager-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_secretsmanager-aws_TagKeys)<br />[secretsmanager:resource/AllowRotationLambdaArn](#list_secretsmanager-secretsmanager_resource_AllowRotationLambdaArn)<br />[secretsmanager:resource/Type](#list_secretsmanager-secretsmanager_resource_Type)<br />[secretsmanager:ResourceTag/tag-key](#list_secretsmanager-secretsmanager_ResourceTag_tag-key)<br />[secretsmanager:SecretId](#list_secretsmanager-secretsmanager_SecretId)<br />[secretsmanager:SecretPrimaryRegion](#list_secretsmanager-secretsmanager_SecretPrimaryRegion)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UntagResource](https://docs.aws.amazon.com/secretsmanager/latest/apireference/API_UntagResource.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar etiquetas de un secreto.
  - **Tipos de recursos (\*necesarios):** [Secret\*](#list_secretsmanager-resource-Secret)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_secretsmanager-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_secretsmanager-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_secretsmanager-aws_TagKeys)<br />[secretsmanager:resource/AllowRotationLambdaArn](#list_secretsmanager-secretsmanager_resource_AllowRotationLambdaArn)<br />[secretsmanager:resource/Type](#list_secretsmanager-secretsmanager_resource_Type)<br />[secretsmanager:ResourceTag/tag-key](#list_secretsmanager-secretsmanager_ResourceTag_tag-key)<br />[secretsmanager:SecretId](#list_secretsmanager-secretsmanager_SecretId)<br />[secretsmanager:SecretPrimaryRegion](#list_secretsmanager-secretsmanager_SecretPrimaryRegion)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UpdateSecret](https://docs.aws.amazon.com/secretsmanager/latest/apireference/API_UpdateSecret.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar un secreto con metadatos nuevos o con una nueva versión de los datos cifrados.
  - **Tipos de recursos (\*necesarios):** [Secret\*](#list_secretsmanager-resource-Secret)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_secretsmanager-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_secretsmanager-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_secretsmanager-aws_TagKeys)<br />[secretsmanager:Description](#list_secretsmanager-secretsmanager_Description)<br />[secretsmanager:KmsKeyArn](#list_secretsmanager-secretsmanager_KmsKeyArn)<br />[secretsmanager:KmsKeyId](#list_secretsmanager-secretsmanager_KmsKeyId)<br />[secretsmanager:resource/AllowRotationLambdaArn](#list_secretsmanager-secretsmanager_resource_AllowRotationLambdaArn)<br />[secretsmanager:resource/Type](#list_secretsmanager-secretsmanager_resource_Type)<br />[secretsmanager:ResourceTag/tag-key](#list_secretsmanager-secretsmanager_ResourceTag_tag-key)<br />[secretsmanager:SecretId](#list_secretsmanager-secretsmanager_SecretId)<br />[secretsmanager:SecretPrimaryRegion](#list_secretsmanager-secretsmanager_SecretPrimaryRegion)<br />[secretsmanager:Type](#list_secretsmanager-secretsmanager_Type)
  - **Nivel de acceso:** Escritura

- **   [UpdateSecretVersionStage](https://docs.aws.amazon.com/secretsmanager/latest/apireference/API_UpdateSecretVersionStage.html)  **
  - **Description (Descripción):** Otorga permiso para mover una fase de un secreto a otro.
  - **Tipos de recursos (\*necesarios):** [Secret\*](#list_secretsmanager-resource-Secret)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_secretsmanager-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_secretsmanager-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_secretsmanager-aws_TagKeys)<br />[secretsmanager:resource/AllowRotationLambdaArn](#list_secretsmanager-secretsmanager_resource_AllowRotationLambdaArn)<br />[secretsmanager:resource/Type](#list_secretsmanager-secretsmanager_resource_Type)<br />[secretsmanager:ResourceTag/tag-key](#list_secretsmanager-secretsmanager_ResourceTag_tag-key)<br />[secretsmanager:SecretId](#list_secretsmanager-secretsmanager_SecretId)<br />[secretsmanager:SecretPrimaryRegion](#list_secretsmanager-secretsmanager_SecretPrimaryRegion)<br />[secretsmanager:VersionStage](#list_secretsmanager-secretsmanager_VersionStage)
  - **Nivel de acceso:** Escritura

- **   [ValidateResourcePolicy](https://docs.aws.amazon.com/secretsmanager/latest/apireference/API_ValidateResourcePolicy.html)  **
  - **Description (Descripción):** Otorga permiso para validar una política de recursos antes de adjuntar la política.
  - **Tipos de recursos (\*necesarios):** [Secret\*](#list_secretsmanager-resource-Secret)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_secretsmanager-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_secretsmanager-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_secretsmanager-aws_TagKeys)<br />[secretsmanager:resource/AllowRotationLambdaArn](#list_secretsmanager-secretsmanager_resource_AllowRotationLambdaArn)<br />[secretsmanager:resource/Type](#list_secretsmanager-secretsmanager_resource_Type)<br />[secretsmanager:ResourceTag/tag-key](#list_secretsmanager-secretsmanager_ResourceTag_tag-key)<br />[secretsmanager:SecretId](#list_secretsmanager-secretsmanager_SecretId)<br />[secretsmanager:SecretPrimaryRegion](#list_secretsmanager-secretsmanager_SecretPrimaryRegion)
  - **Nivel de acceso:** Gestión de permisos, escritura



## Tipos de recursos definidos por AWS Secrets Manager 
<a name="list_secretsmanager-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
|  [Secret](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awssecretsmanager.html#awssecretsmanager-resources-for-iam-policies)  | arn:${Partition}:secretsmanager:${Region}:${Account}:secret:${SecretId} | [aws:RequestTag/${TagKey}](#list_secretsmanager-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_secretsmanager-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_secretsmanager-aws_TagKeys)<br />[secretsmanager:ResourceTag/tag-key](#list_secretsmanager-secretsmanager_ResourceTag_tag-key)<br />[secretsmanager:resource/AllowRotationLambdaArn](#list_secretsmanager-secretsmanager_resource_AllowRotationLambdaArn)<br />[secretsmanager:resource/Type](#list_secretsmanager-secretsmanager_resource_Type) | 

## Claves de condición para AWS Secrets Manager 
<a name="list_secretsmanager-policy-keys"></a>

AWS Secrets Manager define las siguientes claves de condición que se pueden usar en `Condition` elemento de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra el acceso mediante una clave que está presente en la solicitud que el usuario realiza al servicio Secrets Manager. | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra el acceso por las etiquetas asociadas al recurso | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra el acceso mediante la lista de todos los nombres de clave de etiqueta presentes en la solicitud que el usuario realiza al servicio Secrets Manager. | ArrayOfString | 
|   [secretsmanager:AddReplicaRegions](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html)  | Filtra el acceso mediante la lista de las regiones en las que se va a replicar el secreto. | ArrayOfString | 
|   [secretsmanager:BlockPublicPolicy](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html)  | Filtra el acceso en función de si la política de recursos bloquea ampliamente Cuenta de AWS acceso | Bool | 
|   [secretsmanager:Description](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html)  | Filtra el acceso mediante el texto de descripción de la solicitud. | String | 
|   [secretsmanager:ExternalSecretRotationRoleArn](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html)  | Filtra el acceso por el ARN del rol de rotación secreta externa administrado en la solicitud | ARN | 
|   [secretsmanager:ForceDeleteWithoutRecovery](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html)  | Filtra el acceso en función de si el secreto se debe eliminar de inmediato sin ventana de recuperación. | Bool | 
|   [secretsmanager:ForceOverwriteReplicaSecret](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html)  | Filtra el acceso en función de si se debe sobrescribir un secreto con el mismo nombre en la región de destino. | Bool | 
|   [secretsmanager:KmsKeyArn](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html)  | Filtra el acceso mediante el ARN de clave de la clave de KMS de la solicitud. | ARN | 
|   [secretsmanager:KmsKeyId](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html)  | Filtra el acceso por el identificador de clave de la clave de KMS en la solicitud En desuso: usa secretsmanager:KmsKeyArn | String | 
|   [secretsmanager:ModifyRotationRules](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html)  | Filtra el acceso en función de si las reglas de rotación del secreto tienen que modificarse. | Bool | 
|   [secretsmanager:Name](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html)  | Filtra el acceso mediante el nombre fácil de recordar del secreto de la solicitud. | String | 
|   [secretsmanager:RecoveryWindowInDays](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html)  | Filtra el acceso mediante el número de días que Secrets Manager espera antes de poder eliminar el secreto. | Numeric | 
|   [secretsmanager:ResourceTag/tag-key](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html)  | Filtra el acceso por par de clave y valor de etiqueta. | String | 
|   [secretsmanager:RotateImmediately](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html)  | Filtra el acceso en función de si el secreto debe rotarse inmediatamente. | Bool | 
|   [secretsmanager:RotationLambdaARN](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html)  | Filtra el acceso mediante el ARN de la función de Lambda de rotación de la solicitud. | ARN | 
|   [secretsmanager:SecretId](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html)  | Filtra el acceso mediante el valor de SecretID de la solicitud. | ARN | 
|   [secretsmanager:SecretPrimaryRegion](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html)  | Filtra el acceso por la región principal en la que se crea el secreto si se trata de un secreto multirregional. | String | 
|   [secretsmanager:Type](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html)  | Filtra el acceso por el tipo de secreto externo administrado en la solicitud | String | 
|   [secretsmanager:VersionId](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html)  | Filtra el acceso mediante el identificador único de la versión del secreto de la solicitud. | String | 
|   [secretsmanager:VersionStage](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html)  | Filtra el acceso mediante la lista de las fases de versión de la solicitud. | String | 
|   [secretsmanager:resource/AllowRotationLambdaArn](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html)  | Filtra el acceso mediante el ARN de la función de Lambda de rotación asociada al secreto. | ARN | 
|   [secretsmanager:resource/Type](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html)  | Filtra el acceso según el tipo de secreto externo administrado asociado al secreto | String |