Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Acciones, recursos y claves de condición para AWS X-Ray
<a name="list_xray"></a>

AWS X-Ray (prefijo de servicio: `xray`) proporciona las siguientes claves de operación, recursos, acciones y condiciones específicas del servicio para usarlas en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/xray/latest/devguide/).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/xray/latest/api/).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/xray/latest/devguide/security_iam_service-with-iam.html).
+ Vea el [referencia de autorización de servicio programático](https://servicereference.us-east-1.amazonaws.com/v1/xray/xray.json) para este servicio.

**Topics**
+ [Operaciones de API definidas por AWS X-Ray](#list_xray-operations)
+ [Acciones definidas por AWS X-Ray](#list_xray-actions-as-permissions)
+ [Permission-only acciones para AWS X-Ray](#list_xray-permission-only-actions)
+ [Tipos de recursos definidos por AWS X-Ray](#list_xray-resources-for-iam-policies)
+ [Claves de condición para AWS X-Ray](#list_xray-policy-keys)

## Operaciones de API definidas por AWS X-Ray
<a name="list_xray-operations"></a>

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulta la [Tabla de acciones](#list_xray-actions-as-permissions).




- **   BatchGetTraces  **
  - **Acción de IAM:**  [xray:BatchGetTraces](#list_xray-action-BatchGetTraces) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   CancelTraceRetrieval  **
  - **Acción de IAM:**  [xray:CancelTraceRetrieval](#list_xray-action-CancelTraceRetrieval) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   CreateGroup  **
  - **Acción de IAM:**  [xray:CreateGroup](#list_xray-action-CreateGroup)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [xray:TagResource](#list_xray-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateSamplingRule  **
  - **Acción de IAM:**  [xray:CreateSamplingRule](#list_xray-action-CreateSamplingRule)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [xray:TagResource](#list_xray-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   DeleteGroup  **
  - **Acción de IAM:**  [xray:DeleteGroup](#list_xray-action-DeleteGroup) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteResourcePolicy  **
  - **Acción de IAM:**  [xray:DeleteResourcePolicy](#list_xray-action-DeleteResourcePolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteSamplingRule  **
  - **Acción de IAM:**  [xray:DeleteSamplingRule](#list_xray-action-DeleteSamplingRule) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   GetEncryptionConfig  **
  - **Acción de IAM:**  [xray:GetEncryptionConfig](#list_xray-action-GetEncryptionConfig) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetGroup  **
  - **Acción de IAM:**  [xray:GetGroup](#list_xray-action-GetGroup) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetGroups  **
  - **Acción de IAM:**  [xray:GetGroups](#list_xray-action-GetGroups) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetIndexingRules  **
  - **Acción de IAM:**  [xray:GetIndexingRules](#list_xray-action-GetIndexingRules) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetInsight  **
  - **Acción de IAM:**  [xray:GetInsight](#list_xray-action-GetInsight) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetInsightEvents  **
  - **Acción de IAM:**  [xray:GetInsightEvents](#list_xray-action-GetInsightEvents) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetInsightImpactGraph  **
  - **Acción de IAM:**  [xray:GetInsightImpactGraph](#list_xray-action-GetInsightImpactGraph) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetInsightSummaries  **
  - **Acción de IAM:**  [xray:GetInsightSummaries](#list_xray-action-GetInsightSummaries) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetRetrievedTracesGraph  **
  - **Acción de IAM:**  [xray:GetRetrievedTracesGraph](#list_xray-action-GetRetrievedTracesGraph) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetSamplingRules  **
  - **Acción de IAM:**  [xray:GetSamplingRules](#list_xray-action-GetSamplingRules) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetSamplingStatisticSummaries  **
  - **Acción de IAM:**  [xray:GetSamplingStatisticSummaries](#list_xray-action-GetSamplingStatisticSummaries) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetSamplingTargets  **
  - **Acción de IAM:**  [xray:GetSamplingTargets](#list_xray-action-GetSamplingTargets) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetServiceGraph  **
  - **Acción de IAM:**  [xray:GetServiceGraph](#list_xray-action-GetServiceGraph) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetTimeSeriesServiceStatistics  **
  - **Acción de IAM:**  [xray:GetTimeSeriesServiceStatistics](#list_xray-action-GetTimeSeriesServiceStatistics) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetTraceGraph  **
  - **Acción de IAM:**  [xray:GetTraceGraph](#list_xray-action-GetTraceGraph) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetTraceSegmentDestination  **
  - **Acción de IAM:**  [xray:GetTraceSegmentDestination](#list_xray-action-GetTraceSegmentDestination) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetTraceSummaries  **
  - **Acción de IAM:**  [xray:GetTraceSummaries](#list_xray-action-GetTraceSummaries) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListResourcePolicies  **
  - **Acción de IAM:**  [xray:ListResourcePolicies](#list_xray-action-ListResourcePolicies) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListRetrievedTraces  **
  - **Acción de IAM:**  [xray:ListRetrievedTraces](#list_xray-action-ListRetrievedTraces) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListTagsForResource  **
  - **Acción de IAM:**  [xray:ListTagsForResource](#list_xray-action-ListTagsForResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   PutEncryptionConfig  **
  - **Acción de IAM:**  [xray:PutEncryptionConfig](#list_xray-action-PutEncryptionConfig) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Gestión de permisos, escritura

- **   PutResourcePolicy  **
  - **Acción de IAM:**  [xray:PutResourcePolicy](#list_xray-action-PutResourcePolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   PutTelemetryRecords  **
  - **Acción de IAM:**  [xray:PutTelemetryRecords](#list_xray-action-PutTelemetryRecords) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   PutTraceSegments  **
  - **Acción de IAM:**  [xray:PutTraceSegments](#list_xray-action-PutTraceSegments) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   StartTraceRetrieval  **
  - **Acción de IAM:**  [xray:StartTraceRetrieval](#list_xray-action-StartTraceRetrieval) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   TagResource  **
  - **Acción de IAM:**  [xray:TagResource](#list_xray-action-TagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UntagResource  **
  - **Acción de IAM:**  [xray:UntagResource](#list_xray-action-UntagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UpdateGroup  **
  - **Acción de IAM:**  [xray:UpdateGroup](#list_xray-action-UpdateGroup) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateIndexingRule  **
  - **Acción de IAM:**  [xray:UpdateIndexingRule](#list_xray-action-UpdateIndexingRule) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateSamplingRule  **
  - **Acción de IAM:**  [xray:UpdateSamplingRule](#list_xray-action-UpdateSamplingRule) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateTraceSegmentDestination  **
  - **Acción de IAM:**  [xray:UpdateTraceSegmentDestination](#list_xray-action-UpdateTraceSegmentDestination) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura



## Acciones definidas por AWS X-Ray
<a name="list_xray-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [BatchGetTraces](https://docs.aws.amazon.com/xray/latest/api/API_BatchGetTraces.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar una lista de trazas especificadas por ID. Cada rastro es una recopilación de documentos de segmentos procedente de una única solicitud. Utilice GetTraceSummaries para obtener una lista de identificadores de seguimiento
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [CancelTraceRetrieval](API_CancelTraceRetrieval.html)  **
  - **Description (Descripción):** Concede permiso para cancelar un trabajo de recuperación de rastros en curso iniciado por StartTraceRetrieval utilizando el proporcionado RetrievalToken. Una cancelación correcta devolverá una respuesta HTTP 200.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [CreateGroup](https://docs.aws.amazon.com/xray/latest/api/API_CreateGroup.html)  **
  - **Description (Descripción):** Otorga permiso para crear un recurso de grupo con un nombre y una expresión de filtro
  - **Tipos de recursos (\*necesarios):** [group\*](#list_xray-resource-group)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_xray-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_xray-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_xray-aws_TagKeys)
  - **Nivel de acceso:** Write

- **   [CreateSamplingRule](https://docs.aws.amazon.com/xray/latest/api/API_CreateSamplingRule.html)  **
  - **Description (Descripción):** Otorga permiso para crear una regla para controlar el comportamiento de muestreo para aplicaciones instrumentadas
  - **Tipos de recursos (\*necesarios):** [sampling-rule\*](#list_xray-resource-sampling-rule)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_xray-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_xray-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_xray-aws_TagKeys)
  - **Nivel de acceso:** Write

- **   [DeleteGroup](https://docs.aws.amazon.com/xray/latest/api/API_DeleteGroup.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar una política de recursos.
  - **Tipos de recursos (\*necesarios):** [group\*](#list_xray-resource-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_xray-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteResourcePolicy](https://docs.aws.amazon.com/xray/latest/api/API_DeleteResourcePolicy.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar políticas de recursos
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [xray:ResourcePolicyName](#list_xray-xray_ResourcePolicyName)
  - **Nivel de acceso:** Escritura

- **   [DeleteSamplingRule](https://docs.aws.amazon.com/xray/latest/api/API_DeleteSamplingRule.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar una regla de muestreo
  - **Tipos de recursos (\*necesarios):** [sampling-rule\*](#list_xray-resource-sampling-rule)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_xray-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [GetEncryptionConfig](https://docs.aws.amazon.com/xray/latest/api/API_GetEncryptionConfig.html)  **
  - **Description (Descripción):** Concede permiso para recuperar la configuración de cifrado actual para X-Ray dato
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetGroup](https://docs.aws.amazon.com/xray/latest/api/API_GetGroup.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar detalles de recursos de grupo
  - **Tipos de recursos (\*necesarios):** [group\*](#list_xray-resource-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_xray-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Read

- **   [GetGroups](https://docs.aws.amazon.com/xray/latest/api/API_GetGroups.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar todos los detalles del grupo activo
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetIndexingRules](https://docs.aws.amazon.com/xray/latest/api/API_GetIndexingRules.html)  **
  - **Description (Descripción):** Concede permiso para recuperar todas las reglas de indexación. Las reglas de indexación se utilizan para determinar la frecuencia de muestreo del lado del servidor para los intervalos ingeridos a través del CloudWatchLogs destino e indexado por X-Ray
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetInsight](https://docs.aws.amazon.com/xray/latest/api/API_GetInsight.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar los detalles de una información específica
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Read

- **   [GetInsightEvents](https://docs.aws.amazon.com/xray/latest/api/API_GetInsightEvents.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar los eventos de una visión específica
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Read

- **   [GetInsightImpactGraph](https://docs.aws.amazon.com/xray/latest/api/API_GetInsightImpactGraph.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar la parte del gráfico de servicio que se ve afectada para obtener una información específica
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Read

- **   [GetInsightSummaries](https://docs.aws.amazon.com/xray/latest/api/API_GetInsightSummaries.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar el resumen de todas las perspectivas de un grupo y un intervalo de tiempo con filtros opcionales
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetRetrievedTracesGraph](API_GetRetrievedTracesGraph.html)  **
  - **Description (Descripción):** Concede permiso para recuperar un gráfico de servicio para rastrear en función de lo especificado RetrievalToken desde la búsqueda de transacciones CloudWatch grupo de registro
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetSamplingRules](https://docs.aws.amazon.com/xray/latest/api/API_GetSamplingRules.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar todas las reglas de muestreo
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Read

- **   [GetSamplingStatisticSummaries](https://docs.aws.amazon.com/xray/latest/api/API_GetSamplingStatisticSummaries.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar información sobre los resultados de muestreo recientes para todas las reglas de muestreo
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Read

- **   [GetSamplingTargets](https://docs.aws.amazon.com/xray/latest/api/API_GetSamplingTargets.html)  **
  - **Description (Descripción):** Otorga permiso para solicitar una cuota de muestreo para las reglas que el servicio está utilizando para muestrear solicitudes
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Read

- **   [GetServiceGraph](https://docs.aws.amazon.com/xray/latest/api/API_GetServiceGraph.html)  **
  - **Description (Descripción):** Recupera un documento que describe los servicios que procesan solicitudes entrantes y los servicios posteriores a los que llaman como resultado.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Read

- **   [GetTimeSeriesServiceStatistics](https://docs.aws.amazon.com/xray/latest/api/API_GetTimeSeriesServiceStatistics.html)  **
  - **Description (Descripción):** Obtenga permiso para recuperar una agregación de estadísticas de servicio definida mediante un intervalo de tiempo específico integrado en buckets en intervalos de tiempo
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Read

- **   [GetTraceGraph](https://docs.aws.amazon.com/xray/latest/api/API_GetTraceGraph.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar un gráfico de servicio para uno o más identificadores de seguimiento específicos
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetTraceSegmentDestination](https://docs.aws.amazon.com/xray/latest/api/API_GetTraceSegmentDestination.html)  **
  - **Description (Descripción):** Concede permiso para recuperar el destino actual de los datos enviados a PutTraceSegments y OpenTelemetry API
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetTraceSummaries](https://docs.aws.amazon.com/xray/latest/api/API_GetTraceSummaries.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar los ID y los metadatos de los rastros disponibles durante un periodo de tiempo determinado mediante un filtro opcional. Para obtener los rastreos completos, pase los ID de rastreo a BatchGetTraces
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [ListResourcePolicies](https://docs.aws.amazon.com/xray/latest/api/API_ListResourcePolicies.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar las políticas de recursos
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListRetrievedTraces](API_ListRetrievedTraces.html)  **
  - **Description (Descripción):** Concede permiso para recuperar una lista de rastros de un determinado RetrievalToken desde la búsqueda de transacciones CloudWatch grupo de registro
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListTagsForResource](https://docs.aws.amazon.com/xray/latest/api/API_ListTagsForResource.html)  **
  - **Description (Descripción):** Concede permiso para enumerar las etiquetas de un X-Ray recurso
  - **Tipos de recursos (\*necesarios):** [group](#list_xray-resource-group) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_xray-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [sampling-rule](#list_xray-resource-sampling-rule) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_xray-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [PutEncryptionConfig](https://docs.aws.amazon.com/xray/latest/api/API_PutEncryptionConfig.html)  **
  - **Description (Descripción):** Concede permiso para actualizar la configuración de cifrado para X-Ray dato
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Gestión de permisos, escritura

- **   [PutResourcePolicy](https://docs.aws.amazon.com/xray/latest/api/API_PutResourcePolicy.html)  **
  - **Description (Descripción):** Otorga permiso para crear o actualizar políticas de recursos
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [xray:ResourcePolicyName](#list_xray-xray_ResourcePolicyName)
  - **Nivel de acceso:** Escritura

- **   [PutSpans](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-OTLPEndpoint.html)  **
  - **Description (Descripción):** Concede permiso para subir OpenTelemetry abarca hasta AWS X-Ray
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [logs:LogGeneratingResourceArns](#list_xray-logs_LogGeneratingResourceArns)
  - **Nivel de acceso:** Escritura

- **   [PutTelemetryRecords](https://docs.aws.amazon.com/xray/latest/api/API_PutTelemetryRecords.html)  **
  - **Description (Descripción):** Concede permiso para enviar AWS X-Ray telemetría daemon al servicio
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [PutTraceSegments](https://docs.aws.amazon.com/xray/latest/api/API_PutTraceSegments.html)  **
  - **Description (Descripción):** Concede permiso para cargar documentos de segmentos a AWS X-Ray. El X-Ray El SDK genera documentos segmentados y los envía al X-Ray daemon, que los carga en lotes
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [logs:LogGeneratingResourceArns](#list_xray-logs_LogGeneratingResourceArns)
  - **Nivel de acceso:** Escritura

- **   [StartTraceRetrieval](API_StartTraceRetrieval)  **
  - **Description (Descripción):** Concede permiso para iniciar un proceso de recuperación de trazas en el intervalo de tiempo especificado y para los identificadores de seguimiento dados en la búsqueda de transacciones CloudWatch grupo de registro
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [TagResource](https://docs.aws.amazon.com/xray/latest/api/API_TagResource.html)  **
  - **Description (Descripción):** Concede permiso para añadir etiquetas a un X-Ray recurso
  - **Tipos de recursos (\*necesarios):** [group](#list_xray-resource-group) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_xray-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_xray-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_xray-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [sampling-rule](#list_xray-resource-sampling-rule) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_xray-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_xray-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_xray-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UntagResource](https://docs.aws.amazon.com/xray/latest/api/API_UntagResource.html)  **
  - **Description (Descripción):** Concede permiso para eliminar etiquetas de un X-Ray recurso
  - **Tipos de recursos (\*necesarios):** [group](#list_xray-resource-group) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_xray-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_xray-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [sampling-rule](#list_xray-resource-sampling-rule) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_xray-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_xray-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UpdateGroup](https://docs.aws.amazon.com/xray/latest/api/API_UpdateGroup.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar un recurso de grupo.
  - **Tipos de recursos (\*necesarios):** [group\*](#list_xray-resource-group)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_xray-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateIndexingRule](https://docs.aws.amazon.com/xray/latest/api/API_UpdateIndexingRule.html)  **
  - **Description (Descripción):** Concede permiso para modificar la configuración de una regla de indexación.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [UpdateSamplingRule](https://docs.aws.amazon.com/xray/latest/api/API_UpdateSamplingRule.html)  **
  - **Description (Descripción):** Otorga permiso para modificar la configuración de una regla de muestreo
  - **Tipos de recursos (\*necesarios):** [sampling-rule\*](#list_xray-resource-sampling-rule)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_xray-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateTraceSegmentDestination](https://docs.aws.amazon.com/xray/latest/api/API_UpdateTraceSegmentDestination.html)  **
  - **Description (Descripción):** Concede permiso para modificar el destino de los datos enviados a PutTraceSegments y OpenTelemetry API
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [xray:TraceSegmentDestination](#list_xray-xray_TraceSegmentDestination)
  - **Nivel de acceso:** Escritura



## Permission-only acciones para AWS X-Ray
<a name="list_xray-permission-only-actions"></a>

Las siguientes acciones se definen mediante AWS X-Ray pero no se pueden invocar directamente mediante ninguna operación de API. Solo se pueden usar en las declaraciones de política de IAM para conceder o denegar permisos.



| Acciones | Description (Descripción) | Tipos de recursos (\*necesarios) | Claves de condición | Nivel de acceso | 
| --- | --- | --- | --- | --- | 
|   [BatchGetTraceSummaryById](https://docs.aws.amazon.com/xray/latest/devguide/security_iam_id-based-policy-examples.html#security_iam_id-based-policy-examples-console)  | Otorga permiso para recuperar metadatos de una lista de rastros especificados por ID |  |   | Lectura | 
|   [CallWithBearerToken](https://docs.aws.amazon.com/xray/latest/devguide/security_iam_service-with-iam.html)  | Concede permiso para autenticar las solicitudes a AWS X-Ray utilizando un token de portador |  |   | Escritura | 
|   [GetDistinctTraceGraphs](https://docs.aws.amazon.com/xray/latest/devguide/security_iam_id-based-policy-examples.html#security_iam_id-based-policy-examples-console)  | Otorga permiso para recuperar distintos gráficos de servicio para uno o más ID de rastro específicos |  |   | Lectura | 
|   [Link](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-Unified-Cross-Account-Setup.html#CloudWatch-Unified-Cross-Account-Setup-permissions)  | Otorga permiso para compartir X-Ray recursos con una cuenta de monitoreo |  |   | Escritura | 
|   [PutSpansForIndexing](https://docs.aws.amazon.com/xray/latest/devguide/security_iam_id-based-policy-examples.html#security_iam_id-based-policy-examples-console)  | Concede permiso para subir tramos a AWS X-Ray para ser indexado |  |   | Escritura | 

## Tipos de recursos definidos por AWS X-Ray
<a name="list_xray-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
|  [group](https://docs.aws.amazon.com/xray/latest/devguide/xray-concepts.html#xray-concepts-groups)  | arn:${Partition}:xray:${Region}:${Account}:group/${GroupName}/${Id} | [aws:ResourceTag/${TagKey}](#list_xray-aws_ResourceTag___TagKey_) | 
|  [sampling-rule](https://docs.aws.amazon.com/xray/latest/devguide/xray-concepts.html#xray-concepts-sampling)  | arn:${Partition}:xray:${Region}:${Account}:sampling-rule/${SamplingRuleName} | [aws:ResourceTag/${TagKey}](#list_xray-aws_ResourceTag___TagKey_) | 

## Claves de condición para AWS X-Ray
<a name="list_xray-policy-keys"></a>

AWS X-Ray define las siguientes claves de condición que se pueden usar en `Condition` elemento de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra el acceso por las etiquetas que se pasan en la solicitud | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra el acceso por las etiquetas asociadas al recurso | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra el acceso por las claves de etiquetas que se pasan en la solicitud | ArrayOfString | 
|   [logs:LogGeneratingResourceArns](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awsx-ray.html#awsx-ray-actions-as-permissions)  | Filtra el acceso por LogGeneratingResourceArn en la solicitud | ArrayOfARN | 
|   [xray:ResourcePolicyName](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awsx-ray.html#awsx-ray-actions-as-permissions)  | Filtra el acceso por PolicyName en la solicitud | String | 
|   [xray:TraceSegmentDestination](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awsx-ray.html#awsx-ray-actions-as-permissions)  | Filtra el acceso por TraceSegmentDestination escriba la solicitud | String |