Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Acciones, recursos y claves de condición para AWS Escudo
<a name="list_shield"></a>

AWS Shield (prefijo de servicio:`shield`) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/waf/latest/developerguide/shield-chapter.html).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/waf/latest/developerguide/waf-auth-and-access-control.html).
+ Consulte la referencia de [autorización de servicio programática de este servicio](https://servicereference.us-east-1.amazonaws.com/v1/shield/shield.json).

**Topics**
+ [Las operaciones de API definidas por AWS Escudo](#list_shield-operations)
+ [Acciones definidas por AWS Escudo](#list_shield-actions-as-permissions)
+ [Permission-only acciones para AWS Escudo](#list_shield-permission-only-actions)
+ [Tipos de recursos definidos por AWS Escudo](#list_shield-resources-for-iam-policies)
+ [Claves de condición para AWS Escudo](#list_shield-policy-keys)

## Las operaciones de API definidas por AWS Escudo
<a name="list_shield-operations"></a>

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la [tabla de acciones](#list_shield-actions-as-permissions).




- **   AssociateDRTLogBucket  **
  - **Acción de IAM:**  [shield:AssociateDRTLogBucket](#list_shield-action-AssociateDRTLogBucket) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   AssociateDRTRole  **
  - **Acción de IAM:**  [shield:AssociateDRTRole](#list_shield-action-AssociateDRTRole)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** iam:PassedToService / **Valores posibles:** drt.shield.amazonaws.com / **Nivel de acceso:** Escritura

- **   AssociateHealthCheck  **
  - **Acción de IAM:**  [shield:AssociateHealthCheck](#list_shield-action-AssociateHealthCheck) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   AssociateProactiveEngagementDetails  **
  - **Acción de IAM:**  [shield:AssociateProactiveEngagementDetails](#list_shield-action-AssociateProactiveEngagementDetails) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateProtection  **
  - **Acción de IAM:**  [shield:CreateProtection](#list_shield-action-CreateProtection)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [shield:TagResource](#list_shield-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateProtectionGroup  **
  - **Acción de IAM:**  [shield:CreateProtectionGroup](#list_shield-action-CreateProtectionGroup)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [shield:TagResource](#list_shield-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateSubscription  **
  - **Acción de IAM:**  [shield:CreateSubscription](#list_shield-action-CreateSubscription) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteProtection  **
  - **Acción de IAM:**  [shield:DeleteProtection](#list_shield-action-DeleteProtection) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteProtectionGroup  **
  - **Acción de IAM:**  [shield:DeleteProtectionGroup](#list_shield-action-DeleteProtectionGroup) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteSubscription  **
  - **Acción de IAM:**  [shield:DeleteSubscription](#list_shield-action-DeleteSubscription) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DescribeAttack  **
  - **Acción de IAM:**  [shield:DescribeAttack](#list_shield-action-DescribeAttack)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [shield:DescribeProtectionGroup](#list_shield-action-DescribeProtectionGroup)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura

- **   DescribeAttackStatistics  **
  - **Acción de IAM:**  [shield:DescribeAttackStatistics](#list_shield-action-DescribeAttackStatistics) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeDRTAccess  **
  - **Acción de IAM:**  [shield:DescribeDRTAccess](#list_shield-action-DescribeDRTAccess) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeEmergencyContactSettings  **
  - **Acción de IAM:**  [shield:DescribeEmergencyContactSettings](#list_shield-action-DescribeEmergencyContactSettings) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeProtection  **
  - **Acción de IAM:**  [shield:DescribeProtection](#list_shield-action-DescribeProtection) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeProtectionGroup  **
  - **Acción de IAM:**  [shield:DescribeProtectionGroup](#list_shield-action-DescribeProtectionGroup) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeSubscription  **
  - **Acción de IAM:**  [shield:DescribeSubscription](#list_shield-action-DescribeSubscription) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DisableApplicationLayerAutomaticResponse  **
  - **Acción de IAM:**  [shield:DisableApplicationLayerAutomaticResponse](#list_shield-action-DisableApplicationLayerAutomaticResponse) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DisableProactiveEngagement  **
  - **Acción de IAM:**  [shield:DisableProactiveEngagement](#list_shield-action-DisableProactiveEngagement) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DisassociateDRTLogBucket  **
  - **Acción de IAM:**  [shield:DisassociateDRTLogBucket](#list_shield-action-DisassociateDRTLogBucket) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DisassociateDRTRole  **
  - **Acción de IAM:**  [shield:DisassociateDRTRole](#list_shield-action-DisassociateDRTRole) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DisassociateHealthCheck  **
  - **Acción de IAM:**  [shield:DisassociateHealthCheck](#list_shield-action-DisassociateHealthCheck) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   EnableApplicationLayerAutomaticResponse  **
  - **Acción de IAM:**  [shield:EnableApplicationLayerAutomaticResponse](#list_shield-action-EnableApplicationLayerAutomaticResponse) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   EnableProactiveEngagement  **
  - **Acción de IAM:**  [shield:EnableProactiveEngagement](#list_shield-action-EnableProactiveEngagement) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   GetSubscriptionState  **
  - **Acción de IAM:**  [shield:GetSubscriptionState](#list_shield-action-GetSubscriptionState) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListAttacks  **
  - **Acción de IAM:**  [shield:ListAttacks](#list_shield-action-ListAttacks) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListProtectionGroups  **
  - **Acción de IAM:**  [shield:ListProtectionGroups](#list_shield-action-ListProtectionGroups) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListProtections  **
  - **Acción de IAM:**  [shield:ListProtections](#list_shield-action-ListProtections) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListResourcesInProtectionGroup  **
  - **Acción de IAM:**  [shield:ListResourcesInProtectionGroup](#list_shield-action-ListResourcesInProtectionGroup) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListTagsForResource  **
  - **Acción de IAM:**  [shield:ListTagsForResource](#list_shield-action-ListTagsForResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   TagResource  **
  - **Acción de IAM:**  [shield:TagResource](#list_shield-action-TagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UntagResource  **
  - **Acción de IAM:**  [shield:UntagResource](#list_shield-action-UntagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UpdateApplicationLayerAutomaticResponse  **
  - **Acción de IAM:**  [shield:UpdateApplicationLayerAutomaticResponse](#list_shield-action-UpdateApplicationLayerAutomaticResponse) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateEmergencyContactSettings  **
  - **Acción de IAM:**  [shield:UpdateEmergencyContactSettings](#list_shield-action-UpdateEmergencyContactSettings) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateProtectionGroup  **
  - **Acción de IAM:**  [shield:UpdateProtectionGroup](#list_shield-action-UpdateProtectionGroup) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateSubscription  **
  - **Acción de IAM:**  [shield:UpdateSubscription](#list_shield-action-UpdateSubscription) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura



## Acciones definidas por AWS Escudo
<a name="list_shield-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición compatibles con esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [AssociateDRTLogBucket](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_AssociateDRTLogBucket.html)  **
  - **Description (Descripción):** Otorga permiso para autorizar al equipo de respuesta de DDoS a acceder al bucket de Amazon S3 especificado que contiene los registros de flujo
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [AssociateDRTRole](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_AssociateDRTRole.html)  **
  - **Description (Descripción):** Otorga permiso para autorizar al equipo de respuesta a DDoS, que desempeña la función especificada, a acceder a la suya Cuenta de AWS para ayudar a mitigar los ataques DDoS en caso de posibles ataques
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [AssociateHealthCheck](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_AssociateHealthCheck.html)  **
  - **Description (Descripción):** Otorga permiso para agregar detección basada en el estado a la protección de Shield Advanced de un recurso.
  - **Tipos de recursos (\*necesarios):** [protection\*](#list_shield-resource-protection)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_shield-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [AssociateProactiveEngagementDetails](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_AssociateProactiveEngagementDetails.html)  **
  - **Description (Descripción):** Otorga permiso para inicializar la interacción proactiva y establecer la lista de contactos para que use el equipo de respuesta de DDoS (DRT)
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Write

- **   [CreateProtection](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_CreateProtection.html)  **
  - **Description (Descripción):** Otorga permiso para activar el servicio de protección de DDoS para un ARN de recursos determinado
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_shield-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_shield-aws_TagKeys)
  - **Nivel de acceso:** Write

- **   [CreateProtectionGroup](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_CreateProtectionGroup.html)  **
  - **Description (Descripción):** Otorga permiso para crear una agrupación de recursos protegidos para que puedan manejarse como un colectivo
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_shield-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_shield-aws_TagKeys)
  - **Nivel de acceso:** Write

- **   [CreateSubscription](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_CreateSubscription.html)  **
  - **Description (Descripción):** Otorga permiso para activar la suscripción
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Write

- **   [DeleteProtection](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_DeleteProtection.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar una protección existente
  - **Tipos de recursos (\*necesarios):** [protection\*](#list_shield-resource-protection)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_shield-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [DeleteProtectionGroup](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_DeleteProtectionGroup.html)  **
  - **Description (Descripción):** Otorga permiso para quitar el grupo de protección especificado
  - **Tipos de recursos (\*necesarios):** [protection-group\*](#list_shield-resource-protection-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_shield-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [DeleteSubscription](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_DeleteSubscription.html)  **
  - **Description (Descripción):** Otorga permiso para desactivar la suscripción
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DescribeAttack](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_DescribeAttack.html)  **
  - **Description (Descripción):** Otorga permiso para obtener los detalles del ataque. Para proteger los detalles de los ataques mediante un grupo de reglas gestionado por el AWS WAF y antiDDoS, esta acción también se denomina wafv2: DescribeTopContributorsByEvent para recuperar los contribuyentes a los ataques en la capa de aplicación, lo que requiere tener el permiso wafv2: en la política de IAM DescribeTopContributorsByEvent 
  - **Tipos de recursos (\*necesarios):** [attack\*](#list_shield-resource-attack)
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [DescribeAttackStatistics](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_DescribeAttackStatistics.html)  **
  - **Description (Descripción):** Otorga permiso para describir información sobre el número y el tipo de ataques que AWS Shield ha detectado en el último año
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [DescribeDRTAccess](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_DescribeDRTAccess.html)  **
  - **Description (Descripción):** Otorga permiso para describir la función actual y la lista de los depósitos de registro de Amazon S3 que utiliza el equipo de respuesta a DDoS para acceder a usted y, al Cuenta de AWS mismo tiempo, ayuda a mitigar los ataques
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [DescribeEmergencyContactSettings](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_DescribeEmergencyContactSettings.html)  **
  - **Description (Descripción):** Otorga permiso para mostrar las direcciones de email que el DRT puede usar a fin de contactarlo durante un presunto ataque
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Read

- **   [DescribeProtection](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_DescribeProtection.html)  **
  - **Description (Descripción):** Otorga permiso para obtener detalles de protección
  - **Tipos de recursos (\*necesarios):** [protection\*](#list_shield-resource-protection)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_shield-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Read

- **   [DescribeProtectionGroup](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_DescribeProtectionGroup.html)  **
  - **Description (Descripción):** Otorga permiso para describir la especificación del grupo de protección especificado
  - **Tipos de recursos (\*necesarios):** [protection-group\*](#list_shield-resource-protection-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_shield-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Read

- **   [DescribeSubscription](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_DescribeSubscription.html)  **
  - **Description (Descripción):** Otorga permiso para obtener detalles de la suscripción, como la hora de inicio
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [DisableApplicationLayerAutomaticResponse](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_DisableApplicationLayerAutomaticResponse.html)  **
  - **Description (Descripción):** Otorga permiso para desactivar la respuesta automática de capa de aplicación para la protección de Shield Advanced de un recurso
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DisableProactiveEngagement](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_DisableProactiveEngagement.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar la autorización del equipo de respuesta de DDoS (DRT) a fin de notificar a los contactos acerca de las escaladas
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Write

- **   [DisassociateDRTLogBucket](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_DisassociateDRTLogBucket.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar el acceso del equipo de respuesta de DDoS al bucket de Amazon S3 especificado que contiene los registros de flujo
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DisassociateDRTRole](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_DisassociateDRTRole.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar el acceso del equipo de respuesta a DDoS a su Cuenta de AWS
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DisassociateHealthCheck](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_DisassociateHealthCheck.html)  **
  - **Description (Descripción):** Otorga permiso para quitar la detección basada en el estado de la protección de Shield Advanced de un recurso
  - **Tipos de recursos (\*necesarios):** [protection\*](#list_shield-resource-protection)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_shield-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [EnableApplicationLayerAutomaticResponse](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_EnableApplicationLayerAutomaticResponse.html)  **
  - **Description (Descripción):** Otorga permiso para habilitar la respuesta automática de capa de aplicación para la protección de Shield Advanced de un recurso
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [EnableProactiveEngagement](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_EnableProactiveEngagement.html)  **
  - **Description (Descripción):** Otorga permiso para autorizar al equipo de respuesta de DDoS (DRT) a utilizar el email y el teléfono a fin de notificar a los contactos acerca de las escaladas
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Write

- **   [GetSubscriptionState](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_GetSubscriptionState.html)  **
  - **Description (Descripción):** Otorga permiso para obtener el estado de suscripción
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Read

- **   [ListAttacks](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_ListAttacks.html)  **
  - **Description (Descripción):** Otorga permiso para mostrar todos los ataques existentes
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** List

- **   [ListProtectionGroups](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_ListProtectionGroups.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar los grupos de protección de la cuenta
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** List

- **   [ListProtections](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_ListProtections.html)  **
  - **Description (Descripción):** Otorga permiso para mostrar todas las protecciones existentes
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** List

- **   [ListResourcesInProtectionGroup](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_ListResourcesInProtectionGroup.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar los recursos incluidos en el grupo de protección
  - **Tipos de recursos (\*necesarios):** [protection-group\*](#list_shield-resource-protection-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_shield-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListTagsForResource](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_ListTagsForResource.html)  **
  - **Description (Descripción):** Otorga permiso para obtener información sobre las AWS etiquetas de un nombre de recurso de Amazon (ARN) específico en Shield AWS 
  - **Tipos de recursos (\*necesarios):** [protection](#list_shield-resource-protection) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_shield-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [protection-group](#list_shield-resource-protection-group) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_shield-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [TagResource](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_TagResource.html)  **
  - **Description (Descripción):** Otorga permiso para añadir o actualizar etiquetas para un recurso en AWS Shield
  - **Tipos de recursos (\*necesarios):** [protection](#list_shield-resource-protection) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_shield-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_shield-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_shield-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [protection-group](#list_shield-resource-protection-group) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_shield-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_shield-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_shield-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UntagResource](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_UntagResource.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar etiquetas de un recurso en AWS Shield
  - **Tipos de recursos (\*necesarios):** [protection](#list_shield-resource-protection) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_shield-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_shield-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [protection-group](#list_shield-resource-protection-group) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_shield-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_shield-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UpdateApplicationLayerAutomaticResponse](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_UpdateApplicationLayerAutomaticResponse.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar la respuesta automática de capa de aplicación para la protección de Shield Advanced de un recurso
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [UpdateEmergencyContactSettings](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_UpdateEmergencyContactSettings.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar los detalles de la lista de direcciones de email que el DRT puede utilizar a fin de contactarlo durante un presunto ataque
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Write

- **   [UpdateProtectionGroup](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_UpdateProtectionGroup.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar un grupo de protección existente
  - **Tipos de recursos (\*necesarios):** [protection-group\*](#list_shield-resource-protection-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_shield-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [UpdateSubscription](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_UpdateSubscription.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar los detalles de una suscripción existente
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura



## Permission-only acciones para AWS Escudo
<a name="list_shield-permission-only-actions"></a>

 AWS Shield define las siguientes acciones, pero no se pueden invocar directamente a través de ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.




- **   [DescribeAttackContributors](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awsshield.html)  **
  - **Description (Descripción):** Concede permiso para obtener información detallada sobre los contribuyentes a un ataque DDoS específico.
  - **Tipos de recursos (\*necesarios):** [attack\*](#list_shield-resource-attack) / **Claves de condición:**  
  - **Tipos de recursos (\*necesarios):** [protection-group](#list_shield-resource-protection-group) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_shield-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetGlobalThreatData](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awsshield.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar datos y tendencias de inteligencia sobre amenazas globales de los sistemas de monitoreo de amenazas de AWS Shield
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [ListMitigations](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awsshield.html)  **
  - **Description (Descripción):** Concede permiso para obtener una lista de acciones de mitigación que se han aplicado durante los ataques de DDoS.
  - **Tipos de recursos (\*necesarios):** [attack\*](#list_shield-resource-attack)
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración



## Tipos de recursos definidos por AWS Escudo
<a name="list_shield-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
|  [attack](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_AttackDetail.html)  | arn:${Partition}:shield::${Account}:attack/${Id} |   | 
|  [protection](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_Protection.html)  | arn:${Partition}:shield::${Account}:protection/${Id} | [aws:ResourceTag/${TagKey}](#list_shield-aws_ResourceTag___TagKey_) | 
|  [protection-group](https://docs.aws.amazon.com/waf/latest/DDOSAPIReference/API_ProtectionGroup.html)  | arn:${Partition}:shield::${Account}:protection-group/${Id} | [aws:ResourceTag/${TagKey}](#list_shield-aws_ResourceTag___TagKey_) | 

## Claves de condición para AWS Escudo
<a name="list_shield-policy-keys"></a>

AWS Shield define las siguientes claves de condición que se pueden utilizar en el `Condition` elemento de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra acciones en función de la presencia de pares de clave-valor de etiqueta en la solicitud. | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra acciones en función de pares de clave-valor de etiqueta adjuntados al recurso | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra acciones en función de la presencia de claves de etiqueta en la solicitud. | ArrayOfString |