# Acciones, recursos y claves de condición para el Servicio de puerta de enlace de mensajes de Amazon
<a name="list_ssmmessages"></a>

Amazon Message Gateway Service (prefijo de servicio:`ssmmessages`) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/systems-manager/latest/userguide/session-manager.html).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/systems-manager/latest/userguide/setup-instance-permissions.html).
+ Consulte la referencia de [autorización del servicio programático para este servicio](https://servicereference.us-east-1.amazonaws.com/v1/ssmmessages/ssmmessages.json).

**Topics**
+ [Acciones definidas por el Servicio de puerta de enlace de mensajes de Amazon](#list_ssmmessages-actions-as-permissions)
+ [Tipos de recursos definidos por el Servicio de puerta de enlace de mensajes de Amazon](#list_ssmmessages-resources-for-iam-policies)
+ [Claves de condición para el Servicio de puerta de enlace de mensajes de Amazon](#list_ssmmessages-policy-keys)

## Acciones definidas por el Servicio de puerta de enlace de mensajes de Amazon
<a name="list_ssmmessages-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.



| Acciones | Description (Descripción) | Tipos de recursos (\*necesarios) | Claves de condición | Nivel de acceso | 
| --- | --- | --- | --- | --- | 
|   [CreateControlChannel](https://docs.aws.amazon.com/systems-manager/latest/userguide/getting-started-create-iam-instance-profile.html)  | Otorga permiso para registrar un canal de control para que una instancia envíe mensajes de control al servicio Systems Manager. |  | [ec2: ARN SourceInstance](#list_ssmmessages-ec2_SourceInstanceARN)<br />[SMS: ARN SourceInstance](#list_ssmmessages-ssm_SourceInstanceARN) | Escritura | 
|   [CreateDataChannel](https://docs.aws.amazon.com/systems-manager/latest/userguide/getting-started-create-iam-instance-profile.html)  | Otorga permiso para registrar un canal de datos para que una instancia envíe mensajes de datos al servicio Systems Manager. |  |   | Write | 
|   [OpenControlChannel](https://docs.aws.amazon.com/systems-manager/latest/userguide/getting-started-create-iam-instance-profile.html)  | Otorga permiso para abrir una conexión websocket para una transmisión de canal del control registrado desde una instancia al servicio Systems Manager. |  |   | Write | 
|   [OpenDataChannel](https://docs.aws.amazon.com/systems-manager/latest/userguide/getting-started-create-iam-instance-profile.html)  | Otorga permiso para abrir una conexión websocket para una transmisión de canal de datos registrado desde una instancia al servicio Systems Manager. |  |   | Escritura | 

## Tipos de recursos definidos por el Servicio de puerta de enlace de mensajes de Amazon
<a name="list_ssmmessages-resources-for-iam-policies"></a>

El Servicio de puerta de enlace de mensajes de Amazon no permite especificar un ARN de recurso en el elemento `Resource` de una instrucción de política de IAM.

## Claves de condición para el Servicio de puerta de enlace de mensajes de Amazon
<a name="list_ssmmessages-policy-keys"></a>

El Servicio de puerta de enlace de mensajes de Amazon define las siguientes claves de condición que se pueden utilizar en el elemento `Condition` de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|  [ec2: ARN SourceInstance](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/iam-policy-structure.html#amazon-ec2-keys)  | Filtra acceso por ARN de la instancia en la que se originó la solicitud | ARN | 
|  [SMS: ARN SourceInstance](https://docs.aws.amazon.com/systems-manager/latest/userguide/security_iam_service-with-iam.html#policy-conditions)  | Filtra el acceso verificando el nombre de recurso de Amazon (ARN) de AWS la instancia gestionada por el administrador de sistemas desde la que se realiza la solicitud. Esta clave no está presente cuando si la solicitud proviene de la instancia administrada autenticada con un rol de IAM asociado a un perfil de instancias EC2. | ARN |