Operaciones Acciones Permission-only acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para AWS Systems Manager

AWS Systems Manager (prefijo de servicio:ssm) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización de servicio programática de este servicio.

Temas

Las operaciones de API definidas por AWS Systems Manager
Acciones definidas por AWS Systems Manager
Permission-only acciones para AWS Systems Manager
Tipos de recursos definidos por AWS Systems Manager
Claves de condición para AWS Systems Manager

Las operaciones de API definidas por AWS Systems Manager

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Acción de IAM	Clave de condición	Valores posibles	Nivel de acceso
AddTagsToResource	ssm: AddTagsToResource			Etiquetar, escribir
AssociateOpsItemRelatedItem	ssm: AssociateOpsItemRelatedItem			Escritura
CancelCommand	ssm: CancelCommand			Escritura
CancelMaintenanceWindowExecution	ssm: CancelMaintenanceWindowExecution			Escritura
CreateActivation	ssm: AddTagsToResource			Etiquetar, escribir
	ssm: CreateActivation			Escritura
	objetivo: PassRole	objetivo: PassedToService	ssm.amazonaws.com	Escritura
CreateAssociation	ssm: AddTagsToResource			Etiquetar, escribir
	ssm: CreateAssociation			Escritura
	objetivo: PassRole	objetivo: PassedToService	ssm.amazonaws.com	Escritura
CreateAssociationBatch	ssm: CreateAssociation			Escritura
	ssm: CreateAssociationBatch			Escritura
	objetivo: PassRole	objetivo: PassedToService	ssm.amazonaws.com	Escritura
CreateCloudConnector	ssm: AddTagsToResource			Etiquetar, escribir
	ssm: CreateCloudConnector			Escritura
	objetivo: PassRole	objetivo: PassedToService	ssm.amazonaws.com	Escritura
CreateDocument	ssm: AddTagsToResource			Etiquetar, escribir
	ssm: CreateDocument			Escritura
	ssm: GetDocument			Lectura
	objetivo: PassRole	objetivo: PassedToService	justintimeaccess.ssm.amazonaws.com, ssm.amazonaws.com	Escritura
CreateMaintenanceWindow	ssm: AddTagsToResource			Etiquetar, escribir
CreateMaintenanceWindow	ssm: CreateMaintenanceWindow			Escritura
CreateOpsItem	ssm: AddTagsToResource			Etiquetar, escribir
CreateOpsItem	ssm: CreateOpsItem			Escritura
CreateOpsMetadata	ssm: AddTagsToResource			Etiquetar, escribir
CreateOpsMetadata	ssm: CreateOpsMetadata			Escritura
CreatePatchBaseline	ssm: AddTagsToResource			Etiquetar, escribir
CreatePatchBaseline	ssm: CreatePatchBaseline			Escritura
CreateResourceDataSync	ssm: CreateResourceDataSync			Escritura
DeleteActivation	ssm: DeleteActivation			Escritura
DeleteAssociation	ssm: DeleteAssociation			Escritura
DeleteCloudConnector	ssm: DeleteCloudConnector			Escritura
DeleteDocument	ssm: DeleteDocument			Escritura
DeleteInventory	ssm: DeleteInventory			Escritura
DeleteMaintenanceWindow	ssm: DeleteMaintenanceWindow			Escritura
DeleteOpsItem	ssm: DeleteOpsItem			Escritura
DeleteOpsMetadata	ssm: DeleteOpsMetadata			Escritura
DeleteParameter	ssm: DeleteParameter			Escritura
DeleteParameters	ssm: DeleteParameters			Escritura
DeletePatchBaseline	ssm: DeletePatchBaseline			Escritura
DeleteResourceDataSync	ssm: DeleteResourceDataSync			Escritura
DeleteResourcePolicy	ssm: DeleteResourcePolicy			Gestión de permisos, escritura
DeregisterManagedInstance	ssm: DeregisterManagedInstance			Escritura
DeregisterPatchBaselineForPatchGroup	ssm: DeregisterPatchBaselineForPatchGroup			Escritura
DeregisterTargetFromMaintenanceWindow	ssm: DeregisterTargetFromMaintenanceWindow			Escritura
DeregisterTaskFromMaintenanceWindow	ssm: DeregisterTaskFromMaintenanceWindow			Escritura
DescribeActivations	ssm: DescribeActivations			Lectura
DescribeAssociation	ssm: DescribeAssociation			Lectura
DescribeAssociationExecutionTargets	ssm: DescribeAssociationExecutionTargets			Lectura
DescribeAssociationExecutions	ssm: DescribeAssociationExecutions			Lectura
DescribeAutomationExecutions	ssm: DescribeAutomationExecutions			Lectura
DescribeAutomationStepExecutions	ssm: DescribeAutomationStepExecutions			Lectura
DescribeAutomationStepExecutions	objetivo: PassRole	objetivo: PassedToService	ssm.amazonaws.com	Escritura
DescribeAvailablePatches	ssm: DescribeAvailablePatches			Lectura
DescribeDocument	ssm: DescribeDocument			Lectura
DescribeDocumentPermission	ssm: DescribeDocumentPermission			Lectura
DescribeEffectiveInstanceAssociations	ssm: DescribeEffectiveInstanceAssociations			Lectura
DescribeEffectivePatchesForPatchBaseline	ssm: DescribeEffectivePatchesForPatchBaseline			Lectura
DescribeInstanceAssociationsStatus	ssm: DescribeInstanceAssociationsStatus			Lectura
DescribeInstanceInformation	ssm: DescribeInstanceInformation			Lectura
DescribeInstancePatchStates	ssm: DescribeInstancePatchStates			Lectura
DescribeInstancePatchStatesForPatchGroup	ssm: DescribeInstancePatchStatesForPatchGroup			Lectura
DescribeInstancePatches	ssm: DescribeInstancePatches			Lectura
DescribeInstanceProperties	ssm: DescribeInstanceProperties			Lectura
DescribeInventoryDeletions	ssm: DescribeInventoryDeletions			Lectura
DescribeMaintenanceWindowExecutionTaskInvocations	ssm: DescribeMaintenanceWindowExecutionTaskInvocations			Enumeración
DescribeMaintenanceWindowExecutionTasks	ssm: DescribeMaintenanceWindowExecutionTasks			Enumeración
DescribeMaintenanceWindowExecutions	ssm: DescribeMaintenanceWindowExecutions			Enumeración
DescribeMaintenanceWindowSchedule	ssm: DescribeMaintenanceWindowSchedule			Enumeración
DescribeMaintenanceWindowTargets	ssm: DescribeMaintenanceWindowTargets			Enumeración
DescribeMaintenanceWindowTasks	ssm: DescribeMaintenanceWindowTasks			Enumeración
DescribeMaintenanceWindows	ssm: DescribeMaintenanceWindows			Enumeración
DescribeMaintenanceWindowsForTarget	ssm: DescribeMaintenanceWindowsForTarget			Enumeración
DescribeOpsItems	ssm: DescribeOpsItems			Lectura
DescribeParameters	ssm: DescribeParameters			Enumeración
DescribePatchBaselines	ssm: DescribePatchBaselines			Enumeración
DescribePatchGroupState	ssm: DescribePatchGroupState			Enumeración
DescribePatchGroups	ssm: DescribePatchGroups			Enumeración
DescribePatchProperties	ssm: DescribePatchProperties			Enumeración
DescribeSessions	ssm: DescribeSessions			Enumeración
DisassociateOpsItemRelatedItem	ssm: DisassociateOpsItemRelatedItem			Escritura
GetAccessToken	ssm: GetAccessToken			Lectura
GetAutomationExecution	ssm: GetAutomationExecution			Lectura
GetAutomationExecution	objetivo: PassRole	objetivo: PassedToService	ssm.amazonaws.com	Escritura
GetCalendarState	ssm: GetCalendarState			Lectura
GetCloudConnector	ssm: GetCloudConnector			Lectura
GetCommandInvocation	ssm: GetCommandInvocation			Lectura
GetConnectionStatus	ssm: GetConnectionStatus			Lectura
GetDefaultPatchBaseline	ssm: GetDefaultPatchBaseline			Lectura
GetDeployablePatchSnapshotForInstance	ssm: GetDeployablePatchSnapshotForInstance			Lectura
GetDocument	ssm: GetDocument			Lectura
GetExecutionPreview	ssm: GetExecutionPreview			Lectura
GetInventory	ssm: GetInventory			Lectura
GetInventorySchema	ssm: GetInventorySchema			Lectura
GetMaintenanceWindow	ssm: GetMaintenanceWindow			Lectura
GetMaintenanceWindowExecution	ssm: GetMaintenanceWindowExecution			Lectura
GetMaintenanceWindowExecutionTask	ssm: GetMaintenanceWindowExecutionTask			Lectura
GetMaintenanceWindowExecutionTaskInvocation	ssm: GetMaintenanceWindowExecutionTaskInvocation			Lectura
GetMaintenanceWindowTask	ssm: GetMaintenanceWindowTask			Lectura
GetOpsItem	ssm: GetOpsItem			Lectura
GetOpsMetadata	ssm: GetOpsMetadata			Lectura
GetOpsSummary	ssm: GetOpsSummary			Lectura
GetParameter	ssm: GetParameter			Lectura
GetParameterHistory	ssm: GetParameterHistory			Lectura
GetParameters	ssm: GetParameters			Lectura
GetParametersByPath	ssm: GetParametersByPath			Lectura
GetPatchBaseline	ssm: GetPatchBaseline			Lectura
GetPatchBaselineForPatchGroup	ssm: GetPatchBaselineForPatchGroup			Lectura
GetResourcePolicies	ssm: GetResourcePolicies			Enumeración
GetServiceSetting	ssm: GetServiceSetting			Lectura
LabelParameterVersion	ssm: LabelParameterVersion			Escritura
ListAssociationVersions	ssm: ListAssociationVersions			Enumeración
ListAssociations	ssm: ListAssociations			Enumeración
ListCloudConnectors	ssm: ListCloudConnectors			Enumeración
ListCommandInvocations	ssm: ListCommandInvocations			Enumeración
ListCommands	ssm: ListCommands			Enumeración
ListComplianceItems	ssm: ListComplianceItems			Enumeración
ListComplianceSummaries	ssm: ListComplianceSummaries			Enumeración
ListDocumentMetadataHistory	ssm: ListDocumentMetadataHistory			Enumeración
ListDocumentVersions	ssm: ListDocumentVersions			Enumeración
ListDocuments	ssm: ListDocuments			Enumeración
ListInventoryEntries	ssm: ListInventoryEntries			Enumeración
ListNodes	ssm: ListNodes			Enumeración
ListNodesSummary	ssm: ListNodesSummary			Enumeración
ListOpsItemEvents	ssm: ListOpsItemEvents			Enumeración
ListOpsItemRelatedItems	ssm: ListOpsItemRelatedItems			Enumeración
ListOpsMetadata	ssm: ListOpsMetadata			Enumeración
ListResourceComplianceSummaries	ssm: ListResourceComplianceSummaries			Enumeración
ListResourceDataSync	ssm: ListResourceDataSync			Enumeración
ListTagsForResource	ssm: ListTagsForResource			Enumeración
ModifyDocumentPermission	ssm: ModifyDocumentPermission			Gestión de permisos, escritura
PutComplianceItems	ssm: PutComplianceItems			Escritura
PutInventory	ssm: PutInventory			Escritura
PutParameter	ssm: AddTagsToResource			Etiquetar, escribir
PutParameter	ssm: PutParameter			Escritura
PutResourcePolicy	ssm: PutResourcePolicy			Gestión de permisos, escritura
RegisterDefaultPatchBaseline	ssm: RegisterDefaultPatchBaseline			Escritura
RegisterPatchBaselineForPatchGroup	ssm: RegisterPatchBaselineForPatchGroup			Escritura
RegisterTargetWithMaintenanceWindow	ssm: RegisterTargetWithMaintenanceWindow			Escritura
RegisterTaskWithMaintenanceWindow	ssm: RegisterTaskWithMaintenanceWindow			Escritura
RegisterTaskWithMaintenanceWindow	objetivo: PassRole	objetivo: PassedToService	ssm.amazonaws.com	Escritura
RemoveTagsFromResource	ssm: RemoveTagsFromResource			Etiquetar, escribir
ResetServiceSetting	ssm: ResetServiceSetting			Escritura
ResumeSession	ssm: ResumeSession			Escritura
SendAutomationSignal	ssm: SendAutomationSignal			Escritura
SendCommand	ssm: SendCommand			Escritura
SendCommand	objetivo: PassRole	objetivo: PassedToService	ssm.amazonaws.com	Escritura
StartAccessRequest	ssm: AddTagsToResource			Etiquetar, escribir
StartAccessRequest	ssm: StartAccessRequest			Escritura
StartAssociationsOnce	ssm: StartAssociationsOnce			Escritura
StartAutomationExecution	ssm: AddTagsToResource			Etiquetar, escribir
	ssm: StartAutomationExecution			Escritura
	objetivo: PassRole	objetivo: PassedToService	ssm.amazonaws.com	Escritura
StartChangeRequestExecution	ssm: StartChangeRequestExecution			Escritura
StartChangeRequestExecution	objetivo: PassRole	objetivo: PassedToService	ssm.amazonaws.com	Escritura
StartExecutionPreview	ssm: StartExecutionPreview			Lectura
StartSession	ssm: StartSession			Escritura
StopAutomationExecution	ssm: StopAutomationExecution			Escritura
TerminateSession	ssm: TerminateSession			Escritura
UnlabelParameterVersion	ssm: UnlabelParameterVersion			Escritura
UpdateAssociation	ssm: UpdateAssociation			Escritura
UpdateAssociation	objetivo: PassRole	objetivo: PassedToService	ssm.amazonaws.com	Escritura
UpdateAssociationStatus	ssm: UpdateAssociationStatus			Escritura
UpdateCloudConnector	ssm: UpdateCloudConnector			Escritura
UpdateDocument	ssm: UpdateDocument			Escritura
UpdateDocument	objetivo: PassRole	objetivo: PassedToService	justintimeaccess.ssm.amazonaws.com, ssm.amazonaws.com	Escritura
UpdateDocumentDefaultVersion	ssm: UpdateDocumentDefaultVersion			Escritura
UpdateDocumentMetadata	ssm: UpdateDocumentMetadata			Escritura
UpdateMaintenanceWindow	ssm: UpdateMaintenanceWindow			Escritura
UpdateMaintenanceWindowTarget	ssm: UpdateMaintenanceWindowTarget			Escritura
UpdateMaintenanceWindowTask	ssm: UpdateMaintenanceWindowTask			Escritura
UpdateMaintenanceWindowTask	objetivo: PassRole	objetivo: PassedToService	ssm.amazonaws.com	Escritura
UpdateManagedInstanceRole	ssm: UpdateManagedInstanceRole			Escritura
UpdateManagedInstanceRole	objetivo: PassRole	objetivo: PassedToService	ssm.amazonaws.com	Escritura
UpdateOpsItem	ssm: UpdateOpsItem			Escritura
UpdateOpsMetadata	ssm: UpdateOpsMetadata			Escritura
UpdatePatchBaseline	ssm: UpdatePatchBaseline			Escritura
UpdateResourceDataSync	ssm: UpdateResourceDataSync			Escritura
UpdateServiceSetting	ssm: UpdateServiceSetting			Escritura
UpdateServiceSetting	objetivo: PassRole	objetivo: PassedToService	ssm.amazonaws.com	Escritura
ValidateCloudConnector	ssm: ValidateCloudConnector			Lectura

Acciones definidas por AWS Systems Manager

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AddTagsToResource	Otorga permiso para añadir o sobrescribir una o más etiquetas para un recurso específico AWS	asociación	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		automatización-ejecución	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys ssm: tecla resourceTag/tag
		conector a la nube	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		documento	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys ssm: DocumentCategories ssm: DocumentType SSM: etiqueta de recurso/$ {} TagKey
		instancia	era: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys SSM: etiqueta de recurso/$ {} TagKey
		ventana de mantenimiento	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys ssm: tecla resourceTag/tag
		instancia administrada	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys ssm: tecla resourceTag/tag
		opsitem	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		metadatos de operaciones	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys SSM: etiqueta de recurso/$ {} TagKey
		parameter	era: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys ssm: tecla resourceTag/tag
		línea base del parche	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys ssm: tecla resourceTag/tag
		tarea	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
AssociateOpsItemRelatedItem	Otorga permiso para asociarse RelatedItem a un OpsItem	elemento positivo*	aws: ResourceTag /$ {} TagKey	Escritura
CancelCommand	Concede permiso para cancelar un comando «Ejecutar comando» especificado			Write
CancelMaintenanceWindowExecution	Concede permiso para cancelar la ejecución de un periodo de mantenimiento en curso	ventana de mantenimiento*	aws: /$ {} ResourceTag TagKey ssm: clave resourceTag/tag	Escritura
CreateActivation	Concede permiso para crear una activación que se utiliza para registrar servidores locales y máquinas virtuales (VM) con Systems Manager		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
CreateAssociation	Concede permiso para asociar un documento de Systems Manager especificado con instancias u otros destinos especificados	asociación*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
		documento*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys ssm: DocumentCategories ssm: DocumentType SSM: etiqueta de recurso/$ {} TagKey
		instancia	era: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys SSM: etiqueta de recurso/$ {} TagKey
		instancia gestionada	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys ssm: tecla resourceTag/tag
CreateAssociationBatch	Otorga permiso para combinar entradas para múltiples CreateAssociation operaciones en un solo comando	documento*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys ssm: DocumentCategories ssm: DocumentType SSM: etiqueta de recurso/$ {} TagKey	Escritura
		instancia	era: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys SSM: etiqueta de recurso/$ {} TagKey
		instancia gestionada	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys ssm: tecla resourceTag/tag
CreateCloudConnector	Otorga permiso para crear un conector en la nube para administrar instancias en otros entornos de nube	conector para la nube*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateDocument	Concede permiso para crear un documento SSM de Systems Manager	documento*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys ssm: DocumentCategories ssm: DocumentType SSM: etiqueta de recurso/$ {} TagKey	Escritura
CreateMaintenanceWindow	Concede permiso para crear un periodo de mantenimiento		era: /$ {} RequestTag TagKey AWS: TagKeys	Escritura
CreateOpsItem	Otorga permiso para crear una OpsItem entrada OpsCenter		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
CreateOpsMetadata	Otorga permiso para crear un OpsMetadata objeto para un AWS recurso		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
CreatePatchBaseline	Concede permiso para crear una base de referencia de parches		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
CreateResourceDataSync	Concede permiso para crear una configuración de sincronización de datos de recursos, que recopila regularmente datos de inventario de instancias administradas y actualiza los datos en un bucket de Amazon S3	sincronización de datos de recursos*	ssm: SyncType	Escritura
DeleteActivation	Concede permiso para eliminar una activación especificada para instancias administradas			Write
DeleteAssociation	Concede permiso para desvincular un documento SSM especificado de una instancia especificada	asociación*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteCloudConnector	Otorga permiso para eliminar un conector de nube específico	conector para la nube*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteDocument	Concede permiso para eliminar un documento SSM especificado y sus asociaciones de instancia	documento*	aws: ResourceTag /$ {} TagKey sms: DocumentCategories ssm: DocumentType SSM: etiqueta de recurso/$ {} TagKey	Escritura
DeleteInventory	Concede permiso para eliminar un tipo de inventario personalizado especificado, o los datos asociados con un tipo de inventario personalizado.			Write
DeleteMaintenanceWindow	Concede permiso para eliminar un periodo de mantenimiento especificado	ventana de mantenimiento*	aws: /$ {} ResourceTag TagKey ssm: clave resourceTag/tag	Escritura
DeleteOpsItem	Otorga permiso para eliminar un OpsItem	elemento*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteOpsMetadata	Otorga permiso para eliminar un objeto OpsMetadata	opsmetadata*	aws: /$ {} ResourceTag TagKey SSM: etiqueta de recurso/$ {} TagKey	Escritura
DeleteParameter	Concede permiso para eliminar un parámetro SSM especificado	parámetro*	aws: /$ {} ResourceTag TagKey ssm: clave resourceTag/tag	Escritura
DeleteParameters	Concede permiso para eliminar varios parámetros SSM especificados	parámetro*	aws: /$ {} ResourceTag TagKey ssm: clave resourceTag/tag	Escritura
DeletePatchBaseline	Concede permiso para eliminar una base de referencia de parches especificada	línea base del parche*	was: /$ {} ResourceTag TagKey ssm: clave resourceTag/tag	Escritura
DeleteResourceDataSync	Concede permiso para eliminar una sincronización de datos de recursos especificada	sincronización de datos de recursos*	ssm: SyncType	Escritura
DeleteResourcePolicy	Concede permiso para eliminar una política de recursos de Systems Manager	documento	aws: ResourceTag /$ {} TagKey sms: DocumentCategories ssm: DocumentType SSM: etiqueta de recurso/$ {} TagKey	Administración de permisos, escritura
		opitemgroup
		parameter	aws: ResourceTag /$ {} TagKey ssm: clave resourceTag/tag
DeregisterManagedInstance	Concede permiso para anular el registro de un servidor local o de una máquina virtual (VM) especificados de Systems Manager	instancia administrada*	aws: /$ {} ResourceTag TagKey ssm: clave resourceTag/tag	Escritura
DeregisterPatchBaselineForPatchGroup	Concede permiso para anular el registro de una base de referencia de parches especificada para que no sea la base de referencia de parches predeterminada para un grupo de parches especificado	línea base del parche*	was: /$ {} ResourceTag TagKey ssm: clave resourceTag/tag	Escritura
DeregisterTargetFromMaintenanceWindow	Concede permiso para anular el registro de un destino especificado de un periodo de mantenimiento	ventana de mantenimiento*	aws: /$ {} ResourceTag TagKey ssm: clave resourceTag/tag	Escritura
DeregisterTargetFromMaintenanceWindow		ventana objetivo*	aws: ResourceTag /$ {} TagKey ssm: clave resourceTag/tag	Escritura
DeregisterTaskFromMaintenanceWindow	Concede permiso para anular el registro de una tarea especificada desde un periodo de mantenimiento	ventana de mantenimiento*	aws: /$ {} ResourceTag TagKey ssm: clave resourceTag/tag	Escritura
DeregisterTaskFromMaintenanceWindow		tarea de ventana*	aws: ResourceTag /$ {} TagKey ssm: clave resourceTag/tag	Escritura
DescribeActivations	Concede permiso para ver detalles sobre una activación de instancia administrada especificada, como cuándo se creó y la cantidad de instancias registradas mediante la activación			Read
DescribeAssociation	Concede permiso para ver los detalles sobre la asociación especificada para una instancia o destino especificados	asociación*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeAssociationExecutionTargets	Concede permiso para ver información sobre una ejecución de una asociación especificada	asociación*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeAssociationExecutions	Concede permiso para ver todas las ejecuciones de una asociación especificada	asociación*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeAutomationExecutions	Concede permiso para ver los detalles de todas las ejecuciones de Automation activas y terminadas			Read
DescribeAutomationStepExecutions	Concede permiso para ver información acerca de todas las ejecuciones de pasos activas y terminadas en un flujo de trabajo de Automation	ejecución de automatización*	aws: /$ {} ResourceTag TagKey ssm: clave resourceTag/tag	Lectura
DescribeAvailablePatches	Concede permiso para ver todos los parches aptos para ser incluidos en una base de referencia de parches			Read
DescribeDocument	Concede permiso para ver los detalles sobre un documento SSM especificado	documento*	aws: ResourceTag /$ {} TagKey sms: DocumentCategories ssm: DocumentType SSM: etiqueta de recurso/$ {} TagKey	Lectura
DescribeDocumentParameters	Concede permiso para mostrar información sobre los parámetros del documento SSM en la consola de Systems Manager (acción interna de Systems Manager)	documento*	aws: ResourceTag /$ {} TagKey sms: DocumentCategories ssm: DocumentType SSM: etiqueta de recurso/$ {} TagKey	Lectura
DescribeDocumentPermission	Concede permiso para ver los permisos de un documento SSM especificado	documento*	aws: ResourceTag /$ {} TagKey sms: DocumentCategories ssm: DocumentType SSM: etiqueta de recurso/$ {} TagKey	Lectura
DescribeEffectiveInstanceAssociations	Concede permiso para ver todas las asociaciones actuales de una instancia especificada	instancia*	aws: ResourceTag /$ {} TagKey SSM: etiqueta de recurso/$ {} TagKey	Lectura
DescribeEffectiveInstanceAssociations		instancia administrada*	aws: /$ {} ResourceTag TagKey ssm: clave resourceTag/tag	Lectura
DescribeEffectivePatchesForPatchBaseline	Concede permiso para ver detalles sobre los parches asociados actualmente con la base de referencia de parches especificada (solo Windows)	línea base del parche*	was: /$ {} ResourceTag TagKey ssm: clave resourceTag/tag	Lectura
DescribeInstanceAssociationsStatus	Concede permiso para ver el estado de las asociaciones de una instancia especificada	instancia*	aws: ResourceTag /$ {} TagKey SSM: etiqueta de recurso/$ {} TagKey	Lectura
DescribeInstanceAssociationsStatus		instancia administrada*	aws: /$ {} ResourceTag TagKey ssm: clave resourceTag/tag	Lectura
DescribeInstanceInformation	Concede permiso para ver los detalles de una instancia especificada			Read
DescribeInstancePatchStates	Concede permiso para ver lo detalles de estado sobre los parches de una instancia especificada	instancia*	aws: ResourceTag /$ {} TagKey SSM: etiqueta de recurso/$ {} TagKey	Lectura
DescribeInstancePatchStates		instancia administrada*	aws: /$ {} ResourceTag TagKey SSM: etiqueta de recurso/$ {} TagKey ssm: -clave resourceTag/tag	Lectura
DescribeInstancePatchStatesForPatchGroup	Concede permiso para describir el estado de los parches en general para las instancias del grupo de parches especificado			Read
DescribeInstancePatches	Concede permiso para ver detalles generales sobre los parches en una instancia especificada	instancia*	aws: ResourceTag /$ {} TagKey SSM: etiqueta de recurso/$ {} TagKey	Lectura
DescribeInstancePatches		instancia administrada*	aws: /$ {} ResourceTag TagKey SSM: etiqueta de recurso/$ {} TagKey ssm: -clave resourceTag/tag	Lectura
DescribeInstanceProperties	Concede permiso a la consola de Amazon EC2 del usuario para renderizar nodos de instancias administradas			Read
DescribeInventoryDeletions	Concede permiso para ver detalles sobre una eliminación de inventario especificada			Read
DescribeMaintenanceWindowExecutionTaskInvocations	Concede permiso para ver detalles de la ejecución de una tarea especificada para un periodo de mantenimiento			List
DescribeMaintenanceWindowExecutionTasks	Concede permiso para ver detalles sobre las tareas que se ejecutaron durante la ejecución de un periodo de mantenimiento especificado			List
DescribeMaintenanceWindowExecutions	Concede permiso para ver las ejecuciones de un periodo de mantenimiento especificado	ventana de mantenimiento*	aws: /$ {} ResourceTag TagKey ssm: clave resourceTag/tag	Enumeración
DescribeMaintenanceWindowSchedule	Concede permiso para ver detalles sobre las próximas ejecuciones de un periodo de mantenimiento especificado			List
DescribeMaintenanceWindowTargets	Concede permiso para ver una lista de los destinos asociados a un periodo de mantenimiento especificado	ventana de mantenimiento*	aws: /$ {} ResourceTag TagKey ssm: clave resourceTag/tag	Enumeración
DescribeMaintenanceWindowTasks	Concede permiso para ver una lista de las tareas asociadas a un periodo de mantenimiento especificado	ventana de mantenimiento*	aws: /$ {} ResourceTag TagKey ssm: clave resourceTag/tag	Enumeración
DescribeMaintenanceWindows	Concede permiso para ver información sobre todos los periodos de mantenimiento o sobre los especificados			List
DescribeMaintenanceWindowsForTarget	Concede permiso para ver la información sobre los destinos del periodo de mantenimiento y las tareas asociadas a una instancia especificada			Enumeración
DescribeOpsItems	Otorga permiso para ver los detalles de lo especificado OpsItems			Lectura
DescribeParameters	Concede permiso para ver los detalles sobre un parámetro SSM especificado			List
DescribePatchBaselines	Concede permiso para ver la información sobre las bases de referencia de parches que cumplen los criterios especificados			List
DescribePatchGroupState	Concede permiso para ver los detalles de estado agregados de parches para un grupo de parches especificado			Enumeración
DescribePatchGroups	Concede permiso para ver la información sobre la base de referencia de parches para un grupo de parches especificado			List
DescribePatchProperties	Concede permiso para ver los detalles de las revisiones disponibles para un sistema operativo y una propiedad de parche especificados			List
DescribeSessions	Concede permiso para ver una lista de sesiones recientes del Administrador de sesiones que cumplen los criterios de búsqueda especificados			Enumeración
DisassociateOpsItemRelatedItem	Otorga permiso para desasociarse RelatedItem de un OpsItem	positivo*	aws: ResourceTag /$ {} TagKey	Escritura
ExecuteAPI	Otorga permiso a un administrador delegado de Systems Manager para ver los detalles OpsItems de los recursos relacionados en varias AWS cuentas del Consola de administración de AWS			Lectura
GetAccessToken	Concede permiso para devolver un conjunto de credenciales para su uso con acceso a los nodos justo a tiempo.	posición*	aws: ResourceTag /$ {} TagKey	Lectura
GetAutomationExecution	Concede permiso para ver los detalles de una ejecución de Automation especificada	ejecución de automatización*	aws: /$ {} ResourceTag TagKey ssm: clave resourceTag/tag	Lectura
GetCalendarState	Concede permiso para ver el estado de un calendario de cambios o una lista de calendarios de cambios.	documento*	aws: ResourceTag /$ {} TagKey sms: DocumentCategories ssm: DocumentType SSM: etiqueta de recurso/$ {} TagKey	Lectura
GetCloudConnector	Otorga permiso para ver los detalles de un conector de nube específico	conector para la nube*	aws: /$ {} ResourceTag TagKey	Lectura
GetCommandInvocation	Concede permiso para ver los detalles sobre la ejecución del comando de una invocación o complemento especificados			Read
GetConnectionStatus	Concede permiso para ver el estado de conexión del Administrador de sesiones para una instancia administrada especificada	instancia	aws: ResourceTag /$ {} TagKey SSM: etiqueta de recurso/$ {} TagKey	Lectura
		instancia gestionada	aws: ResourceTag /$ {} TagKey SSM: etiqueta de recurso/$ {} TagKey ssm: -clave resourceTag/tag
		tarea	aws: ResourceTag /$ {} TagKey SSM: etiqueta de recurso/$ {} TagKey
GetDefaultPatchBaseline	Concede permiso para ver la base de referencia de parches predeterminada actual para un tipo de sistema operativo especificado	línea base del parche*	was: /$ {} ResourceTag TagKey ssm: clave resourceTag/tag	Lectura
GetDeployablePatchSnapshotForInstance	Concede permiso para recuperar la instantánea de base de referencia de parches actual para una instancia especificada			Read
GetDocument	Concede permiso para ver el contenido de un documento SSM especificado	documento*	aws: ResourceTag /$ {} TagKey sms: DocumentCategories ssm: DocumentType SSM: etiqueta de recurso/$ {} TagKey	Lectura
GetExecutionPreview	Concede permiso para recuperar una vista previa existente que muestra los efectos que la ejecución de un manual de procedimientos de automatización específico tendría en los recursos de destino.			Lectura
GetInventory	Concede permiso para ver los detalles del inventario de instancias según los criterios especificados			Read
GetInventorySchema	Concede permiso para ver una lista de tipos de inventario o nombres de atributos para un tipo de producto del inventario especificado			Read
GetMaintenanceWindow	Concede permiso para ver los detalles sobre un periodo de mantenimiento especificado	ventana de mantenimiento*	aws: /$ {} ResourceTag TagKey ssm: clave resourceTag/tag	Lectura
GetMaintenanceWindowExecution	Concede permiso para ver detalles sobre la ejecución de un periodo de mantenimiento especificado			Read
GetMaintenanceWindowExecutionTask	Concede permiso para ver los detalles sobre una tarea de ejecución de un periodo de mantenimiento especificada			Read
GetMaintenanceWindowExecutionTaskInvocation	Concede permiso para ver los detalles sobre una tarea de un periodo de mantenimiento específica que se ejecuta en un destino específico			Read
GetMaintenanceWindowTask	Concede permiso para ver los detalles sobre las tareas registradas con un periodo de mantenimiento especificado	ventana de mantenimiento*	aws: /$ {} ResourceTag TagKey ssm: clave resourceTag/tag	Lectura
GetOpsItem	Otorga permiso para ver información sobre un objeto especificado OpsItem	elemento positivo*	aws: ResourceTag /$ {} TagKey	Lectura
GetOpsMetadata	Otorga permiso para recuperar un objeto OpsMetadata	opsmetadata*	aws: /$ {} ResourceTag TagKey SSM: etiqueta de recurso/$ {} TagKey	Lectura
GetOpsSummary	Otorga permiso para ver información resumida sobre la base de filtros y agregadores específicos OpsItems	sincronización de datos de recursos*		Lectura
GetParameter	Concede permiso para ver la información sobre un parámetro especificado	parámetro*	aws: /$ {} ResourceTag TagKey ssm: clave resourceTag/tag	Lectura
GetParameterHistory	Concede permiso para ver los detalles y cambios de un parámetro especificado	parámetro*	aws: /$ {} ResourceTag TagKey ssm: clave resourceTag/tag	Lectura
GetParameters	Concede permiso para ver la información sobre varios parámetros especificados	parámetro*	aws: /$ {} ResourceTag TagKey ssm: clave resourceTag/tag	Lectura
GetParametersByPath	Concede permiso para ver la información sobre los parámetros de una jerarquía especificada	parámetro*	aws: /$ {} ResourceTag TagKey SSM: recursivo ssm: clave resourceTag/tag	Lectura
GetPatchBaseline	Concede permiso para ver la información sobre una base de referencia de parches especificada	línea base del parche*	was: /$ {} ResourceTag TagKey ssm: clave resourceTag/tag	Lectura
GetPatchBaselineForPatchGroup	Concede permiso para ver el ID de la base de referencia de parches actual para un grupo de parches especificado			Lectura
GetResourcePolicies	Concede permiso para recuperar las listas de las políticas de recursos de Systems Manager	documento	aws: ResourceTag /$ {} TagKey sms: DocumentCategories ssm: DocumentType SSM: etiqueta de recurso/$ {} TagKey	Enumeración
		opitem group
		parameter	aws: ResourceTag /$ {} TagKey ssm: clave resourceTag/tag
GetServiceSetting	Otorga permiso para ver la configuración a nivel de cuenta de un servicio AWS	configuración del servicio*		Lectura
LabelParameterVersion	Concede permiso para aplicar una etiqueta de identificación a una versión especificada de un parámetro	parámetro*	aws: /$ {} ResourceTag TagKey ssm: clave resourceTag/tag	Escritura
ListAssociationVersions	Concede permiso para enumerar versiones de la asociación especificada	asociación*	aws: ResourceTag /$ {} TagKey	Enumeración
ListAssociations	Concede permiso para enumerar las asociaciones de un documento SSM específico o una instancia administrada			Enumeración
ListCloudConnectors	Otorga permiso para incluir los conectores en la nube en su cuenta			Enumeración
ListCommandInvocations	Concede permiso para enumerar información sobre las invocaciones de comandos enviadas a una instancia especificada			Enumeración
ListCommands	Concede permiso para enumerar los comandos enviados a una instancia especificada			Enumeración
ListComplianceItems	Concede permiso para enumerar el estado de cumplimiento de los tipos de recursos especificados en un recurso especificado			List
ListComplianceSummaries	Concede permiso para enumerar un recuento de resumen de recursos compatibles y no compatibles con un tipo de cumplimiento especificado			List
ListDocumentMetadataHistory	Concede permiso para ver el historial de metadatos sobre un documento SSM especificado.	documento*	aws: ResourceTag /$ {} TagKey sms: DocumentCategories ssm: DocumentType SSM: etiqueta de recurso/$ {} TagKey	Enumeración
ListDocumentVersions	Concede permiso para enumerar todas las versiones de un documento especificado	documento*	aws: ResourceTag /$ {} TagKey sms: DocumentCategories ssm: DocumentType SSM: etiqueta de recurso/$ {} TagKey	Enumeración
ListDocuments	Concede permiso para ver la información sobre un documento SSM especificado			Enumeración
ListInstanceAssociations	Concede permiso a SSM Agent para comprobar si hay nuevas asociaciones de State Manager (llamada interna de Systems Manager)	instancia	era: /$ {} ResourceTag TagKey SSM: etiqueta de recurso/$ {} TagKey	Enumeración
ListInstanceAssociations		instancia gestionada	aws: ResourceTag /$ {} TagKey ssm: clave resourceTag/tag	Enumeración
ListInventoryEntries	Concede permiso para ver una lista de tipos de inventario especificados para una instancia especificada			Enumeración
ListNodes	Concede permiso para ver detalles sobre los nodos administrados en función de filtros especificados.	sincronización de datos de recursos*		Enumeración
ListNodesSummary	Concede permiso para ver la información de resumen sobre los nodos administrados en función de los filtros y los agregadores especificados.	sincronización de datos de recursos*		Enumeración
ListOpsItemEvents	Otorga permiso para ver detalles sobre OpsItemEvents			Enumeración
ListOpsItemRelatedItems	Otorga permiso para ver detalles sobre OpsItem RelatedItems			Enumeración
ListOpsMetadata	Otorga permiso para ver una lista de OpsMetadata objetos			Enumeración
ListResourceComplianceSummaries	Concede permiso para enumerar el recuento de resumen de nivel de recursos			List
ListResourceDataSync	Concede permiso para enumerar la información sobre las configuraciones de sincronización de datos de recursos en una cuenta		ssm: SyncType	Enumeración
ListTagsForResource	Concede permiso para ver una lista de etiquetas de recurso para un recurso especificado	asociación	aws: ResourceTag /$ {} TagKey	Enumeración
		automatización: ejecución	aws: ResourceTag /$ {} TagKey ssm: clave resourceTag/tag
		conector a la nube	aws: ResourceTag /$ {} TagKey
		documento	aws: ResourceTag /$ {} TagKey sms: DocumentCategories ssm: DocumentType SSM: etiqueta de recurso/$ {} TagKey
		ventana de mantenimiento	aws: ResourceTag /$ {} TagKey ssm: clave resourceTag/tag
		instancia administrada	aws: ResourceTag /$ {} TagKey ssm: clave resourceTag/tag
		opsitem	aws: ResourceTag /$ {} TagKey
		metadatos de operaciones	aws: ResourceTag /$ {} TagKey SSM: etiqueta de recurso/$ {} TagKey
		parameter	era: /$ {} ResourceTag TagKey ssm: clave resourceTag/tag
		línea base del parche	aws: ResourceTag /$ {} TagKey ssm: clave resourceTag/tag
ModifyDocumentPermission	Otorga permiso para compartir un documento SSM personalizado de forma pública o privada con cuentas específicas AWS	documento*	aws: ResourceTag /$ {} TagKey sms: DocumentCategories ssm: DocumentType SSM: etiqueta de recurso/$ {} TagKey	Administración de permisos, escritura
PutComplianceItems	Concede permiso para registrar un tipo de conformidad y otros detalles de conformidad en un recurso especificado	instancia	aws: ResourceTag /$ {} TagKey ec2: ARN SourceInstance SSM: etiqueta de recurso/$ {} TagKey SMS: ARN SourceInstance	Escritura
PutComplianceItems		instancia administrada	aws: ResourceTag /$ {} TagKey ec2: ARN SourceInstance ssm: clave resourceTag/tag SMS: ARN SourceInstance	Escritura
PutInventory	Concede permiso para agregar o actualizar productos del inventario en varias instancias administradas especificadas		ssm: InventoryTypeName	Escritura
PutParameter	Concede permiso para crear un parámetro SSM	parámetro*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys SSM: sobrescribir SSM: políticas ssm: -key resourceTag/tag	Escritura
PutResourcePolicy	Concede permiso para crear o actualizar una política de recursos de Systems Manager	documento	aws: ResourceTag /$ {} TagKey sms: DocumentCategories ssm: DocumentType SSM: etiqueta de recurso/$ {} TagKey	Administración de permisos, escritura
		opitemgroup
		parameter	aws: ResourceTag /$ {} TagKey ssm: clave resourceTag/tag
RegisterDefaultPatchBaseline	Concede permiso para especificar la base de referencia de parches predeterminada para un tipo de sistema operativo	línea base del parche*	was: /$ {} ResourceTag TagKey ssm: clave resourceTag/tag	Escritura
RegisterManagedInstance	Concede permiso para registrar un Systems Manager Agent.		aws: RequestTag /$ {} TagKey AWS: TagKeys ssm: NodeAccountId ssm: NodeOrgId	Escritura
RegisterPatchBaselineForPatchGroup	Concede permiso para especificar la base de referencia de parches predeterminada para un grupo de parches especificado	línea base del parche*	was: /$ {} ResourceTag TagKey ssm: clave resourceTag/tag	Escritura
RegisterTargetWithMaintenanceWindow	Concede permiso para registrar un destino con un periodo de mantenimiento especificado	ventana de mantenimiento*	aws: /$ {} ResourceTag TagKey ssm: clave resourceTag/tag	Escritura
RegisterTaskWithMaintenanceWindow	Concede permiso para registrar una tarea con un periodo de mantenimiento especificado	ventana de mantenimiento*	aws: /$ {} ResourceTag TagKey ssm: clave resourceTag/tag	Escritura
RemoveTagsFromResource	Concede permiso para quitar una clave de etiqueta especificada de un recurso especificado	asociación	aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		automatización-ejecución	aws: ResourceTag /$ {} TagKey AWS: TagKeys ssm: tecla resourceTag/tag
		conector a la nube	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		documento	aws: ResourceTag /$ {} TagKey AWS: TagKeys ssm: DocumentCategories ssm: DocumentType SSM: etiqueta de recurso/$ {} TagKey
		instancia	era: /$ {} ResourceTag TagKey AWS: TagKeys SSM: etiqueta de recurso/$ {} TagKey
		ventana de mantenimiento	aws: ResourceTag /$ {} TagKey AWS: TagKeys ssm: tecla resourceTag/tag
		instancia administrada	aws: ResourceTag /$ {} TagKey AWS: TagKeys ssm: tecla resourceTag/tag
		opsitem	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		metadatos de operaciones	aws: ResourceTag /$ {} TagKey AWS: TagKeys SSM: etiqueta de recurso/$ {} TagKey
		parameter	era: /$ {} ResourceTag TagKey AWS: TagKeys ssm: tecla resourceTag/tag
		línea base del parche	aws: ResourceTag /$ {} TagKey AWS: TagKeys ssm: tecla resourceTag/tag
		tarea	aws: ResourceTag /$ {} TagKey AWS: TagKeys
ResetServiceSetting	Otorga permiso para restablecer la configuración del servicio de an Cuenta de AWS al valor predeterminado	configuración del servicio*		Escritura
ResumeSession	Concede permiso para volver a conectar una sesión del Administrador de sesiones a una instancia administrada	sesión*	ssm:: ssmmessages:id de sesión resourceTag/aws ssm ::ssmmessages:target-id resourceTag/aws	Escritura
SendAutomationSignal	Concede permiso para enviar una señal para cambiar el comportamiento o el estado actual de una ejecución de Automation especificada.	ejecución de automatización*	aws: /$ {} ResourceTag TagKey ssm: clave resourceTag/tag	Escritura
SendCommand	Concede permiso para ejecutar comandos en una o más instancias administradas especificadas	bucket	aws: ResourceTag /$ {} TagKey SSM: etiqueta de recurso/$ {} TagKey	Escritura
		documento*	aws: ResourceTag /$ {} TagKey sms: DocumentCategories ssm: DocumentType SSM: etiqueta de recurso/$ {} TagKey
		instancia	era: /$ {} ResourceTag TagKey SSM: etiqueta de recurso/$ {} TagKey
		instancia gestionada	aws: ResourceTag /$ {} TagKey SSM: etiqueta de recurso/$ {} TagKey ssm: -clave resourceTag/tag
StartAccessRequest	Concede permiso para iniciar el flujo de trabajo para sesiones de acceso a los nodos justo a tiempo.	instancia	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys SSM: etiqueta de recurso/$ {} TagKey	Escritura
StartAccessRequest		instancia gestionada	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys ssm: tecla resourceTag/tag	Escritura
StartAssociationsOnce	Concede permiso para ejecutar manualmente una asociación especificada	asociación*	aws: ResourceTag /$ {} TagKey	Escritura
StartAutomationExecution	Concede permiso para iniciar la ejecución de un documento de Automation	definición de automatización	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys ssm: DocumentType ssm: DocumentVersion	Escritura
		automatización-ejecución*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys ssm: DocumentVersion ssm: clave resourceTag/tag
		documento*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys ssm: DocumentCategories ssm: DocumentType ssm: DocumentVersion SSM: etiqueta de recurso/$ {} TagKey
StartChangeRequestExecution	Concede permiso para iniciar la ejecución de un documento de plantilla de cambio de automatización.	definición de automatización	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys ssm: AutoApprove ssm: DocumentType ssm: DocumentVersion	Escritura
		automatización-ejecución*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys ssm: AutoApprove ssm: DocumentVersion ssm: clave resourceTag/tag
		documento*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys ssm: AutoApprove ssm: DocumentCategories ssm: DocumentType ssm: DocumentVersion SSM: etiqueta de recurso/$ {} TagKey
StartExecutionPreview	Concede permiso para crear una vista previa que muestre los efectos que la ejecución de un manual de procedimientos de automatización específico tendría en los recursos de destino.			Lectura
StartSession	Concede permiso para iniciar una conexión a un destino especificado para una sesión del Administrador de sesiones	documento	era: /$ {} ResourceTag TagKey sms: AccessRequestId ssm: DocumentCategories ssm: DocumentType SSM: etiqueta de recurso/$ {} TagKey ssm: SessionDocumentAccessCheck	Escritura
		instancia	aws: ResourceTag /$ {} TagKey sms: AccessRequestId SSM: etiqueta de recurso/$ {} TagKey ssm: SessionDocumentAccessCheck
		instancia administrada	aws: ResourceTag /$ {} TagKey sms: AccessRequestId SSM: etiqueta de recurso/$ {} TagKey ssm: -clave resourceTag/tag ssm: SessionDocumentAccessCheck
		tarea	aws: ResourceTag /$ {} TagKey sms: AccessRequestId SSM: etiqueta de recurso/$ {} TagKey ssm: SessionDocumentAccessCheck
StopAutomationExecution	Concede permiso para detener una ejecución de automatización especificada que ya está en curso	automatización-ejecución*	aws: /$ {} ResourceTag TagKey ssm: clave resourceTag/tag	Escritura
TerminateSession	Concede permiso para finalizar permanentemente una conexión del Administrador de sesiones a una instancia.	sesión*	ssm:: ssmmessages:id de sesión resourceTag/aws ssm ::ssmmessages:target-id resourceTag/aws	Escritura
UnlabelParameterVersion	Concede permiso para eliminar una etiqueta de identificación de una versión especificada de un parámetro	parámetro*	aws: /$ {} ResourceTag TagKey ssm: clave resourceTag/tag	Escritura
UpdateAssociation	Concede permiso para actualizar una asociación y ejecutarla inmediatamente en los destinos especificados	asociación*	aws: ResourceTag /$ {} TagKey	Escritura
		documento	aws: ResourceTag /$ {} TagKey sms: DocumentCategories ssm: DocumentType SSM: etiqueta de recurso/$ {} TagKey
		instancia	era: /$ {} ResourceTag TagKey SSM: etiqueta de recurso/$ {} TagKey
		instancia gestionada	aws: ResourceTag /$ {} TagKey ssm: clave resourceTag/tag
UpdateAssociationStatus	Concede permiso para actualizar el estado del documento SSM asociado a una instancia especificada	documento*	aws: ResourceTag /$ {} TagKey ec2: ARN SourceInstance ssm: DocumentCategories ssm: DocumentType SSM: etiqueta de recurso/$ {} TagKey SMS: ARN SourceInstance	Escritura
		instancia	was: ResourceTag /$ {} TagKey ec2: ARN SourceInstance SSM: etiqueta de recurso/$ {} TagKey SMS: ARN SourceInstance
		instancia administrada	aws: ResourceTag /$ {} TagKey ec2: ARN SourceInstance ssm: clave resourceTag/tag SMS: ARN SourceInstance
UpdateCloudConnector	Otorga permiso para actualizar un conector de nube específico	conector para la nube*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateDocument	Concede permiso para actualizar uno o más valores para un documento SSM	documento*	aws: ResourceTag /$ {} TagKey sms: DocumentCategories ssm: DocumentType SSM: etiqueta de recurso/$ {} TagKey	Escritura
UpdateDocumentDefaultVersion	Concede permiso para cambiar la versión predeterminada de un documento SSM	documento*	aws: ResourceTag /$ {} TagKey sms: DocumentCategories ssm: DocumentType SSM: etiqueta de recurso/$ {} TagKey	Escritura
UpdateDocumentMetadata	Concede permiso para actualizar los metadatos de un documento SSM.	documento*	aws: ResourceTag /$ {} TagKey sms: DocumentCategories ssm: DocumentType SSM: etiqueta de recurso/$ {} TagKey	Escritura
UpdateInstanceInformation	Concede permiso a SSM Agent para enviar una señal de latido al servicio Systems Manager en la nube.	instancia	era: /$ {} ResourceTag TagKey ec2: ARN SourceInstance SSM: etiqueta de recurso/$ {} TagKey SMS: ARN SourceInstance	Escritura
UpdateInstanceInformation		instancia administrada	aws: ResourceTag /$ {} TagKey ec2: ARN SourceInstance ssm: clave resourceTag/tag SMS: ARN SourceInstance	Escritura
UpdateMaintenanceWindow	Concede permiso para actualizar un periodo de mantenimiento especificado	ventana de mantenimiento*	aws: /$ {} ResourceTag TagKey ssm: clave resourceTag/tag	Escritura
UpdateMaintenanceWindowTarget	Concede permiso para actualizar un destino de periodo de mantenimiento especificado	ventana de mantenimiento*	aws: /$ {} ResourceTag TagKey ssm: clave resourceTag/tag	Escritura
UpdateMaintenanceWindowTarget		ventana objetivo*	aws: ResourceTag /$ {} TagKey ssm: clave resourceTag/tag	Escritura
UpdateMaintenanceWindowTask	Concede permiso para actualizar una tarea de periodo de mantenimiento especificada	ventana de mantenimiento*	aws: /$ {} ResourceTag TagKey ssm: clave resourceTag/tag	Escritura
UpdateMaintenanceWindowTask		tarea de ventana*	aws: ResourceTag /$ {} TagKey ssm: clave resourceTag/tag	Escritura
UpdateManagedInstanceRole	Concede permiso para asignar o cambiar el rol de IAM asignado a una instancia administrada especificada	iam-role*	ssm: -key resourceTag/tag	Escritura
UpdateManagedInstanceRole		instancia administrada*	aws: /$ {} ResourceTag TagKey ssm: clave resourceTag/tag	Escritura
UpdateOpsItem	Otorga permiso para editar o cambiar un OpsItem	elemento positivo*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateOpsMetadata	Otorga permiso para actualizar un objeto OpsMetadata	opsmetadata*	aws: /$ {} ResourceTag TagKey SSM: etiqueta de recurso/$ {} TagKey	Escritura
UpdatePatchBaseline	Concede permiso para actualizar una base de referencia de parches especificada	línea base del parche*	was: /$ {} ResourceTag TagKey ssm: clave resourceTag/tag	Escritura
UpdateResourceDataSync	Concede permiso para actualizar una definición de datos de recursos	sincronización de datos de recursos*	ssm: SyncType	Escritura
UpdateServiceSetting	Otorga permiso para actualizar la configuración del servicio para un Cuenta de AWS	configuración de servicio*		Escritura
ValidateCloudConnector	Otorga permiso para comprobar que un conector en la nube específico funciona correctamente y para recuperar cualquier resultado de validación o problema detectado	conector para la nube*	aws: /$ {} ResourceTag TagKey	Lectura

Permission-only acciones para AWS Systems Manager

AWS Systems Manager define las siguientes acciones, pero no se pueden invocar directamente mediante ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
GetCalendar	Concede permiso para ver detalles de un calendario específico	documento*	aws: ResourceTag /$ {} TagKey sms: DocumentCategories ssm: DocumentType SSM: etiqueta de recurso/$ {} TagKey	Lectura
GetManifest	Concede permiso a Systems Manager y SSM Agent para determinar los requisitos de instalación de paquetes para una instancia (llamada interna de Systems Manager).			Lectura
PutCalendar	Otorga permiso a un calendario específico create/edit	documento*	aws: ResourceTag /$ {} TagKey sms: DocumentCategories ssm: DocumentType SSM: etiqueta de recurso/$ {} TagKey	Escritura
PutConfigurePackageResult	Concede permiso a SSM Agent para generar un informe de los resultados de solicitudes específicas del agente (llamada interna de Systems Manager)			Lectura
RequestManagedInstanceRoleToken	Concede permiso al agente SSM para recuperar credenciales temporales para acceder al nodo gestionado (llamada interna del Systems Manager)	instancia	aws: ResourceTag /$ {} TagKey sms: NodeAccountId ssm: NodeOrgId SSM: etiqueta de recurso/$ {} TagKey	Escritura
RequestManagedInstanceRoleToken		instancia gestionada	aws: ResourceTag /$ {} TagKey sms: NodeAccountId ssm: NodeOrgId ssm: clave resourceTag/tag	Escritura
UpdateInstanceAssociationStatus	Concede permiso a SSM Agent para actualizar el estado de la asociación que se está ejecutando actualmente (llamada interna de Systems Manager).	asociación*	aws: ResourceTag /$ {} TagKey ec2: ARN SourceInstance SMS: ARN SourceInstance	Escritura
		instancia	was: ResourceTag /$ {} TagKey ec2: ARN SourceInstance SSM: etiqueta de recurso/$ {} TagKey SMS: ARN SourceInstance
		instancia administrada	aws: ResourceTag /$ {} TagKey ec2: ARN SourceInstance ssm: clave resourceTag/tag SMS: ARN SourceInstance
UpdateManagedInstancePublicKey	Concede permiso al agente SSM para actualizar la clave pública del nodo gestionado después de rotar el par de claves (llamada interna del Systems Manager)	instancia	aws: ResourceTag /$ {} TagKey sms: NodeAccountId ssm: NodeOrgId SSM: etiqueta de recurso/$ {} TagKey	Escritura
UpdateManagedInstancePublicKey		instancia gestionada	aws: ResourceTag /$ {} TagKey sms: NodeAccountId ssm: NodeOrgId ssm: clave resourceTag/tag	Escritura

Tipos de recursos definidos por AWS Systems Manager

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
asociación	arn: $ {Partition} :ssm: $ {Region} :$ {Account} :association/$ {} AssociationId	ResourceTagaws: /$ {} TagKey
definición de automatización	arn: $ {Partition} :ssm: $ {Region} :$ {Account} :automation-definition/$ {} :$ {} AutomationDefinitionName VersionId	ssm: DocumentType
automatización-ejecución	arn: $ {Partition} :ssm: $ {Region} :$ {Account} :automation-execution/$ {} AutomationExecutionId	ResourceTagwas: /$ {} TagKey ssm: clave resourceTag/tag
bucket	arn: $ {Partition} :s3: ::$ {} BucketName
conector a la nube	arn: $ {Partition} :ssm: $ {Region} :$ {Account} :cloud-connector/$ {} CloudConnectorId	ResourceTagaws: /$ {} TagKey
documento	arn: $ {Partition} :ssm: $ {Region} :$ {Account} :document/$ {} DocumentName	ResourceTagaws: /$ {} TagKey sms: DocumentCategories ssm: DocumentType SSM: etiqueta de recurso/$ {} TagKey
iam-role	arn: $ {Partition} :iam: :$ {Account} :role/$ {} RoleName
instancia	arn: $ {Partition} :ec2: $ {Region} :$ {Account} :instance/$ {} InstanceId	ResourceTagaws: /$ {} TagKey SSM: etiqueta de recurso/$ {} TagKey
ventana de mantenimiento	arn: $ {Partition} :ssm: $ {Region} :$ {Account} :maintenancewindow/$ {} ResourceId	ResourceTagwas: /$ {} TagKey ssm: clave resourceTag/tag
instancia gestionada	arn: $ {Partition} :ssm: $ {Region} :$ {Account} :managed-instance/$ {} InstanceId	ResourceTagaws: /$ {} TagKey ssm: clave resourceTag/tag
inventario de instancias gestionado	arn: $ {Partition} :ssm: $ {Region} :$ {Account} :managed-instance-inventory/$ {} InstanceId
opsitem	arn: $ {Partition} :ssm: $ {Region} :$ {Account} :opsitem/$ {} ResourceId	ResourceTagwas: /$ {} TagKey
grupo de artículos	arn: $ {Partition} :ssm: $ {Region} :$ {Account}: opsitemgroup/default
metadatos de operaciones	arn: $ {Partition} :ssm: $ {Region} :$ {Account} :opsmetadata/$ {} ResourceId	ResourceTagaws: /$ {} TagKey SSM: etiqueta de recurso/$ {} TagKey
parámetro	arn: $ {Partition} :ssm: $ {Region} :$ {Account} :parameter/$ {} ParameterNameWithoutLeadingSlash	ResourceTagwas: /$ {} TagKey ssm: clave resourceTag/tag
línea base del parche	arn: $ {Partition} :ssm: $ {Region} :$ {Account} :patchbaseline/$ {} PatchBaselineIdResourceId	ResourceTagwas: /$ {} TagKey ssm: clave resourceTag/tag
sincronización de datos de recursos	arn: $ {Partition} :ssm: $ {Region} :$ {Account} :resource-data-sync/$ {} SyncName
configuración del servicio	arn: $ {Partition} :ssm: $ {Region} :$ {Account} :servicesetting/$ {} ResourceId
sesión	arn: $ {Partition} :ssm: $ {Region} :$ {Account} :session/$ {} SessionId	resourceTag/awsssm:: ssmmessages:id de sesión ssm ::ssmmessages:target-id resourceTag/aws
tarea	arn: $ {Partition} :ecs: $ {Region} :$ {Account} :tak/$ {} TaskId	ResourceTagaws: /$ {} TagKey
objetivo de ventana	arn: $ {Partition} :ssm: $ {Region} :$ {Account} :windowtarget/$ {} WindowTargetId	ResourceTagaws: /$ {} TagKey ssm: clave resourceTag/tag
tarea de ventana	arn: $ {Partition} :ssm: $ {Region} :$ {Account} :windowtask/$ {} WindowTaskId	ResourceTagwas: /$ {} TagKey ssm: clave resourceTag/tag

Claves de condición para AWS Systems Manager

AWS Systems Manager define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
aws: RequestTag /$ {} TagKey	Filtra el acceso a las solicitudes de “Crear” en función del conjunto de valores permitidos para las etiquetas especificadas.	Cadena
aws: ResourceTag /$ {} TagKey	Filtra el acceso en función de un par clave-valor de etiqueta asignado al recurso AWS	Cadena
leyes: TagKeys	Filtra el acceso a las solicitudes 'Crear' en función de si las etiquetas obligatorias están incluidas en la solicitud.	ArrayOfString
ec2: ARN SourceInstance	Filtra acceso por ARN de la instancia en la que se originó la solicitud	ARN
ssm: AccessRequestId	Filtra el acceso al verificar que un usuario también tiene acceso al ID de solicitud de acceso especificado en la solicitud.	Cadena
ssm: AutoApprove	Filtra el acceso al verificar que un usuario tenga permiso para iniciar flujos de trabajo de Change Manager sin un paso de revisión (excepto los eventos de congelación de cambios)	Bool
ssm: DocumentCategories	Filtra el acceso verificando que un usuario tenga permiso para acceder a un documento perteneciente a una categoría específica	ArrayOfString
ssm: DocumentType	Filtra el acceso al verificar que un usuario tenga permiso para acceder a un documento perteneciente a un tipo de documento específico. Solo disponible en las particiones “aws”, “aws-cn” y “aws-us-gov”.	Cadena
ssm: DocumentVersion	Filtra el acceso comprobando que el usuario tiene permiso para acceder a una versión específica de un documento	ArrayOfString
ssm: InventoryTypeName	Filtra el acceso verificando que un usuario también tenga acceso a lo InventoryType especificado en la solicitud	ArrayOfString
ssm: NodeAccountId	Filtra el acceso por el Cuenta de AWS ID asociado al nodo gestionado que realiza la solicitud. Disponible solo en las políticas de puntos finales de VPC y en las políticas de control de servicios (SCP)	Cadena
ssm: NodeOrgId	Filtra el acceso por el AWS ID de Organizations asociado al nodo gestionado que realiza la solicitud. Disponible solo en las políticas de puntos finales de VPC y en las políticas de control de servicios (SCP)	Cadena
SSM: sobrescribir	Filtra el acceso al controlar si se pueden sobrescribir los parámetros de Systems Manager	Cadena
SSM: políticas	Para filtrar el acceso, controla si una entidad de IAM (usuario o rol) puede crear o actualizar un parámetro que incluya una política de parámetros	Cadena
SSM: recursivo	Filtra el acceso mediante los parámetros de Systems Manager creados en una estructura jerárquica	Cadena
SSM: SessionDocumentAccessCheck	Filtra el acceso mediante la verificación de permiso de un usuario al documento de configuración predeterminado de administración de sesión o al documento de configuración personalizado especificado en una solicitud.	Bool
SMS: ARN SourceInstance	Filtra el acceso verificando el nombre de recurso de Amazon (ARN) de AWS la instancia gestionada por el administrador de sistemas desde la que se realiza la solicitud. Esta clave no está presente cuando si la solicitud proviene de la instancia administrada autenticada con un rol de IAM asociado a un perfil de instancias EC2.	ARN
ssm: SyncType	Filtra el acceso verificando que un usuario también tenga acceso a lo ResourceDataSync SyncType especificado en la solicitud	Cadena
SSM:resourceTag/$ {} TagKey	Filtra el acceso mediante un par clave-valor de etiquetas asignado al recurso de Systems Manager.	Cadena
ssm:: mensajes ssm:id de sesión resourceTag/aws	Filtra el acceso según un par clave-valor de etiqueta asignado al recurso de sesión de Systems Manager	Cadena
ssm ::ssmmessages:target-id resourceTag/aws	Filtra el acceso según un par clave-valor de etiqueta asignado al recurso de sesión de Systems Manager	Cadena
ssm: -clave resourceTag/tag	Filtra el acceso mediante un par clave-valor de etiquetas asignado al recurso de Systems Manager.	Cadena

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

AWS Sostenibilidad (sostenibilidad)

AWS Systems Manager para SAP (ssm-sap)