Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Acciones, recursos y claves de condición para AWS WorkSpaces Instancias administradas
<a name="list_workspaces-instances"></a>

AWS WorkSpaces Instancias administradas (prefijo de servicio: `workspaces-instances`) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para utilizarlas en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/workspaces-core/latest/ag/).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/workspaces-instances/latest/api/).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/workspaces-core/latest/ag/workspaces-access-control.html).
+ Vea el [referencia de autorización de servicio programático](https://servicereference.us-east-1.amazonaws.com/v1/workspaces-instances/workspaces-instances.json) para este servicio.

**Topics**
+ [Operaciones de API definidas por AWS WorkSpaces Instancias administradas](#list_workspaces-instances-operations)
+ [Acciones definidas por AWS WorkSpaces Instancias administradas](#list_workspaces-instances-actions-as-permissions)
+ [Tipos de recursos definidos por AWS WorkSpaces Instancias administradas](#list_workspaces-instances-resources-for-iam-policies)
+ [Claves de condición para AWS WorkSpaces Instancias administradas](#list_workspaces-instances-policy-keys)

## Operaciones de API definidas por AWS WorkSpaces Instancias administradas
<a name="list_workspaces-instances-operations"></a>

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulta la [Tabla de acciones](#list_workspaces-instances-actions-as-permissions).




- **   AssociateVolume  **
  - **Acción de IAM:**  [workspaces-instances:AssociateVolume](#list_workspaces-instances-action-AssociateVolume) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateVolume  **
  - **Acción de IAM:**  [workspaces-instances:CreateVolume](#list_workspaces-instances-action-CreateVolume) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateWorkspaceInstance  **
  - **Acción de IAM:**  [workspaces-instances:CreateWorkspaceInstance](#list_workspaces-instances-action-CreateWorkspaceInstance)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [workspaces-instances:TagResource](#list_workspaces-instances-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   DeleteVolume  **
  - **Acción de IAM:**  [workspaces-instances:DeleteVolume](#list_workspaces-instances-action-DeleteVolume) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteWorkspaceInstance  **
  - **Acción de IAM:**  [workspaces-instances:DeleteWorkspaceInstance](#list_workspaces-instances-action-DeleteWorkspaceInstance) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DisassociateVolume  **
  - **Acción de IAM:**  [workspaces-instances:DisassociateVolume](#list_workspaces-instances-action-DisassociateVolume) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   GetWorkspaceInstance  **
  - **Acción de IAM:**  [workspaces-instances:GetWorkspaceInstance](#list_workspaces-instances-action-GetWorkspaceInstance) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListInstanceTypes  **
  - **Acción de IAM:**  [workspaces-instances:ListInstanceTypes](#list_workspaces-instances-action-ListInstanceTypes) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListRegions  **
  - **Acción de IAM:**  [workspaces-instances:ListRegions](#list_workspaces-instances-action-ListRegions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListTagsForResource  **
  - **Acción de IAM:**  [workspaces-instances:ListTagsForResource](#list_workspaces-instances-action-ListTagsForResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListWorkspaceInstances  **
  - **Acción de IAM:**  [workspaces-instances:ListWorkspaceInstances](#list_workspaces-instances-action-ListWorkspaceInstances) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ModifyVolume  **
  - **Acción de IAM:**  [workspaces-instances:ModifyVolume](#list_workspaces-instances-action-ModifyVolume) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   TagResource  **
  - **Acción de IAM:**  [workspaces-instances:TagResource](#list_workspaces-instances-action-TagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UntagResource  **
  - **Acción de IAM:**  [workspaces-instances:UntagResource](#list_workspaces-instances-action-UntagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir



## Acciones definidas por AWS WorkSpaces Instancias administradas
<a name="list_workspaces-instances-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [AssociateVolume](https://docs.aws.amazon.com/workspaces-instances/latest/api/API_AssociateVolume.html)  **
  - **Description (Descripción):** Concede permiso para asociar un volumen administrado por el espacio de trabajo a una instancia administrada por el espacio de trabajo en su cuenta.
  - **Tipos de recursos (\*necesarios):** [WorkspaceInstanceId\*](#list_workspaces-instances-resource-WorkspaceInstanceId)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-instances-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [CreateVolume](https://docs.aws.amazon.com/workspaces-instances/latest/api/API_CreateVolume.html)  **
  - **Description (Descripción):** Concede permiso para crear un volumen administrado por el espacio de trabajo en su cuenta.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [CreateWorkspaceInstance](https://docs.aws.amazon.com/workspaces-instances/latest/api/API_CreateWorkspaceInstance.html)  **
  - **Description (Descripción):** Concede permiso para crear una instancia administrada por el espacio de trabajo en su cuenta.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_workspaces-instances-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_workspaces-instances-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [DeleteVolume](https://docs.aws.amazon.com/workspaces-instances/latest/api/API_DeleteVolume.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un volumen administrado por el espacio de trabajo en su cuenta.
  - **Tipos de recursos (\*necesarios):** [VolumeId\*](#list_workspaces-instances-resource-VolumeId)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-instances-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteWorkspaceInstance](https://docs.aws.amazon.com/workspaces-instances/latest/api/API_DeleteWorkspaceInstance.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una instancia administrada por el espacio de trabajo en su cuenta.
  - **Tipos de recursos (\*necesarios):** [WorkspaceInstanceId\*](#list_workspaces-instances-resource-WorkspaceInstanceId)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-instances-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DisassociateVolume](https://docs.aws.amazon.com/workspaces-instances/latest/api/API_DisassociateVolume.html)  **
  - **Description (Descripción):** Concede permiso para desasociar un volumen administrado por el espacio de trabajo de una instancia administrada por el espacio de trabajo en su cuenta.
  - **Tipos de recursos (\*necesarios):** [WorkspaceInstanceId\*](#list_workspaces-instances-resource-WorkspaceInstanceId)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-instances-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [GetWorkspaceInstance](https://docs.aws.amazon.com/workspaces-instances/latest/api/API_GetWorkspaceInstance.html)  **
  - **Description (Descripción):** Concede permiso para obtener detalles de una instancia específica administrada por el espacio de trabajo en su cuenta.
  - **Tipos de recursos (\*necesarios):** [WorkspaceInstanceId\*](#list_workspaces-instances-resource-WorkspaceInstanceId)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-instances-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListInstanceTypes](https://docs.aws.amazon.com/workspaces-instances/latest/api/API_ListInstanceTypes.html)  **
  - **Description (Descripción):** Concede permiso para enumerar todos los tipos de instancias admitidos.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListRegions](https://docs.aws.amazon.com/workspaces-instances/latest/api/API_ListRegions.html)  **
  - **Description (Descripción):** Concede permiso para enumerar todas las admitidas AWS regiones
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListTagsForResource](https://docs.aws.amazon.com/workspaces-instances/latest/api/API_ListTagsForResource.html)  **
  - **Description (Descripción):** Concede permiso para enumerar etiquetas de usuario para los recursos de su cuenta.
  - **Tipos de recursos (\*necesarios):** [WorkspaceInstanceId\*](#list_workspaces-instances-resource-WorkspaceInstanceId)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-instances-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListWorkspaceInstances](https://docs.aws.amazon.com/workspaces-instances/latest/api/API_ListWorkspaceInstances.html)  **
  - **Description (Descripción):** Concede permiso para enumerar las instancias administradas por espacio de trabajo en su cuenta.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ModifyVolume](https://docs.aws.amazon.com/workspaces-instances/latest/api/API_ModifyVolume.html)  **
  - **Description (Descripción):** Concede permiso para modificar un volumen gestionado por el espacio de trabajo en tu cuenta
  - **Tipos de recursos (\*necesarios):** [VolumeId\*](#list_workspaces-instances-resource-VolumeId)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-instances-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [TagResource](https://docs.aws.amazon.com/workspaces-instances/latest/api/API_TagResource.html)  **
  - **Description (Descripción):** Concede permiso para agregar etiquetas de usuario a los recursos en su cuenta.
  - **Tipos de recursos (\*necesarios):** [WorkspaceInstanceId\*](#list_workspaces-instances-resource-WorkspaceInstanceId)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_workspaces-instances-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_workspaces-instances-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_workspaces-instances-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UntagResource](https://docs.aws.amazon.com/workspaces-instances/latest/api/API_UntagResource.html)  **
  - **Description (Descripción):** Concede permiso para quitar etiquetas de usuario de los recursos en su cuenta.
  - **Tipos de recursos (\*necesarios):** [WorkspaceInstanceId\*](#list_workspaces-instances-resource-WorkspaceInstanceId)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-instances-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_workspaces-instances-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir



## Tipos de recursos definidos por AWS WorkSpaces Instancias administradas
<a name="list_workspaces-instances-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
|  [VolumeId](https://docs.aws.amazon.com/ebs/latest/userguide/ebs-volumes.html)  | arn:${Partition}:ec2:${Region}:${Account}:volume/${VolumeId} | [aws:ResourceTag/${TagKey}](#list_workspaces-instances-aws_ResourceTag___TagKey_) | 
|  [WorkspaceInstanceId](https://docs.aws.amazon.com/workspaces-instances/latest/api/API_WorkspaceInstance.html)  | arn:${Partition}:workspaces-instances:${Region}:${Account}:workspaceinstance/${WorkspaceInstanceId} | [aws:ResourceTag/${TagKey}](#list_workspaces-instances-aws_ResourceTag___TagKey_) | 

## Claves de condición para AWS WorkSpaces Instancias administradas
<a name="list_workspaces-instances-policy-keys"></a>

AWS WorkSpaces Las instancias administradas definen las siguientes claves de condición que se pueden usar en `Condition` elemento de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra acciones basadas en las etiquetas que se aprueban en la solicitud | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra acciones en función de la etiqueta asociada con el recurso | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra acciones basadas en las claves de etiqueta que se aprueban en la solicitud | ArrayOfString |