Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
# Actions, ressources et clés de condition pour AWS CloudFormation
AWS CloudFormation (préfixe de service : `cloudformation`) fournit les opérations, ressources, actions et clés de condition spécifiques au service suivantes à utiliser dans les politiques d'autorisation IAM.
Références :
+ Découvrez comment [configurer ce service](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/).
+ Affichez la liste des [opérations d'API disponibles pour ce service](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/).
+ Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation [IAM](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/using-iam-template.html).
+ Consultez le [référence d'autorisation de service programmatique](https://servicereference.us-east-1.amazonaws.com/v1/cloudformation/cloudformation.json) pour ce service.
**Topics**
+ [Opérations d'API définies par AWS CloudFormation](#list_cloudformation-operations)
+ [Actions définies par AWS CloudFormation](#list_cloudformation-actions-as-permissions)
+ [Permission-only actions pour AWS CloudFormation](#list_cloudformation-permission-only-actions)
+ [Types de ressources définis par AWS CloudFormation](#list_cloudformation-resources-for-iam-policies)
+ [Clés de condition pour AWS CloudFormation](#list_cloudformation-policy-keys)
## Opérations d'API définies par AWS CloudFormation
Le tableau suivant associe les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le [Tableau des actions](#list_cloudformation-actions-as-permissions).
- ** ActivateOrganizationsAccess **
- **Action IAM:** [cloudformation:ActivateOrganizationsAccess](#list_cloudformation-action-ActivateOrganizationsAccess) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [iam:CreateServiceLinkedRole](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateServiceLinkedRole.html) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [iam:GetRole](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetRole.html) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Lecture
- ** ActivateType **
- **Action IAM:** [cloudformation:ActivateType](#list_cloudformation-action-ActivateType) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clé de condition:** iam:PassedToService / **Valeur (s) possible (s):** resources.cloudformation.amazonaws.com / **Niveau d’accès:** Écrire
- ** BatchDescribeTypeConfigurations **
- **Action IAM:** [cloudformation:BatchDescribeTypeConfigurations](#list_cloudformation-action-BatchDescribeTypeConfigurations)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** CancelUpdateStack **
- **Action IAM:** [cloudformation:CancelUpdateStack](#list_cloudformation-action-CancelUpdateStack)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** ContinueUpdateRollback **
- **Action IAM:** [cloudformation:ContinueUpdateRollback](#list_cloudformation-action-ContinueUpdateRollback) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clé de condition:** iam:PassedToService / **Valeur (s) possible (s):** cloudformation.amazonaws.com / **Niveau d’accès:** Écrire
- ** CreateChangeSet **
- **Action IAM:** [cloudformation:CreateChangeSet](#list_cloudformation-action-CreateChangeSet) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [cloudformation:TagResource](#list_cloudformation-action-TagResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquer, écrire
- **Action IAM:** [cloudformation:UntagResource](#list_cloudformation-action-UntagResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquer, écrire
- **Action IAM:** [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clé de condition:** iam:PassedToService / **Valeur (s) possible (s):** cloudformation.amazonaws.com / **Niveau d’accès:** Écrire
- ** CreateGeneratedTemplate **
- **Action IAM:** [cloudformation:CreateGeneratedTemplate](#list_cloudformation-action-CreateGeneratedTemplate)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** CreateStack **
- **Action IAM:** [cloudformation:CreateStack](#list_cloudformation-action-CreateStack) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [cloudformation:TagResource](#list_cloudformation-action-TagResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquer, écrire
- **Action IAM:** [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clé de condition:** iam:PassedToService / **Valeur (s) possible (s):** cloudformation.amazonaws.com / **Niveau d’accès:** Écrire
- ** CreateStackInstances **
- **Action IAM:** [cloudformation:CreateStackInstances](#list_cloudformation-action-CreateStackInstances)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** CreateStackRefactor **
- **Action IAM:** [cloudformation:CreateStackRefactor](#list_cloudformation-action-CreateStackRefactor)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** CreateStackSet **
- **Action IAM:** [cloudformation:CreateStackSet](#list_cloudformation-action-CreateStackSet) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [cloudformation:TagResource](#list_cloudformation-action-TagResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquer, écrire
- **Action IAM:** [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clé de condition:** iam:PassedToService / **Valeur (s) possible (s):** cloudformation.amazonaws.com / **Niveau d’accès:** Écrire
- ** DeactivateOrganizationsAccess **
- **Action IAM:** [cloudformation:DeactivateOrganizationsAccess](#list_cloudformation-action-DeactivateOrganizationsAccess)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DeactivateType **
- **Action IAM:** [cloudformation:DeactivateType](#list_cloudformation-action-DeactivateType)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DeleteChangeSet **
- **Action IAM:** [cloudformation:DeleteChangeSet](#list_cloudformation-action-DeleteChangeSet)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DeleteGeneratedTemplate **
- **Action IAM:** [cloudformation:DeleteGeneratedTemplate](#list_cloudformation-action-DeleteGeneratedTemplate)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DeleteStack **
- **Action IAM:** [cloudformation:DeleteStack](#list_cloudformation-action-DeleteStack) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clé de condition:** iam:PassedToService / **Valeur (s) possible (s):** cloudformation.amazonaws.com / **Niveau d’accès:** Écrire
- ** DeleteStackInstances **
- **Action IAM:** [cloudformation:DeleteStackInstances](#list_cloudformation-action-DeleteStackInstances)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DeleteStackSet **
- **Action IAM:** [cloudformation:DeleteStackSet](#list_cloudformation-action-DeleteStackSet)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DeregisterType **
- **Action IAM:** [cloudformation:DeregisterType](#list_cloudformation-action-DeregisterType)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** DescribeAccountLimits **
- **Action IAM:** [cloudformation:DescribeAccountLimits](#list_cloudformation-action-DescribeAccountLimits)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** DescribeChangeSet **
- **Action IAM:** [cloudformation:DescribeChangeSet](#list_cloudformation-action-DescribeChangeSet)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** DescribeChangeSetHooks **
- **Action IAM:** [cloudformation:DescribeChangeSetHooks](#list_cloudformation-action-DescribeChangeSetHooks)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** DescribeEvents **
- **Action IAM:** [cloudformation:DescribeEvents](#list_cloudformation-action-DescribeEvents)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** DescribeGeneratedTemplate **
- **Action IAM:** [cloudformation:DescribeGeneratedTemplate](#list_cloudformation-action-DescribeGeneratedTemplate)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** DescribeOrganizationsAccess **
- **Action IAM:** [cloudformation:DescribeOrganizationsAccess](#list_cloudformation-action-DescribeOrganizationsAccess)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** DescribePublisher **
- **Action IAM:** [cloudformation:DescribePublisher](#list_cloudformation-action-DescribePublisher)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** DescribeResourceScan **
- **Action IAM:** [cloudformation:DescribeResourceScan](#list_cloudformation-action-DescribeResourceScan)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** DescribeStackDriftDetectionStatus **
- **Action IAM:** [cloudformation:DescribeStackDriftDetectionStatus](#list_cloudformation-action-DescribeStackDriftDetectionStatus)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** DescribeStackEvents **
- **Action IAM:** [cloudformation:DescribeStackEvents](#list_cloudformation-action-DescribeStackEvents)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** DescribeStackInstance **
- **Action IAM:** [cloudformation:DescribeStackInstance](#list_cloudformation-action-DescribeStackInstance)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** DescribeStackRefactor **
- **Action IAM:** [cloudformation:DescribeStackRefactor](#list_cloudformation-action-DescribeStackRefactor)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** DescribeStackResource **
- **Action IAM:** [cloudformation:DescribeStackResource](#list_cloudformation-action-DescribeStackResource)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** DescribeStackResourceDrifts **
- **Action IAM:** [cloudformation:DescribeStackResourceDrifts](#list_cloudformation-action-DescribeStackResourceDrifts)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** DescribeStackResources **
- **Action IAM:** [cloudformation:DescribeStackResources](#list_cloudformation-action-DescribeStackResources)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** DescribeStackSet **
- **Action IAM:** [cloudformation:DescribeStackSet](#list_cloudformation-action-DescribeStackSet)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** DescribeStackSetOperation **
- **Action IAM:** [cloudformation:DescribeStackSetOperation](#list_cloudformation-action-DescribeStackSetOperation)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** DescribeStacks **
- **Action IAM:** [cloudformation:DescribeStacks](#list_cloudformation-action-DescribeStacks) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** List
- **Action IAM:** [cloudformation:ListStacks](#list_cloudformation-action-ListStacks) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** List
- ** DescribeType **
- **Action IAM:** [cloudformation:DescribeType](#list_cloudformation-action-DescribeType)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** DescribeTypeRegistration **
- **Action IAM:** [cloudformation:DescribeTypeRegistration](#list_cloudformation-action-DescribeTypeRegistration)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** DetectStackDrift **
- **Action IAM:** [cloudformation:DetectStackDrift](#list_cloudformation-action-DetectStackDrift) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Lecture
- **Action IAM:** [cloudformation:DetectStackResourceDrift](#list_cloudformation-action-DetectStackResourceDrift) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Lecture
- ** DetectStackResourceDrift **
- **Action IAM:** [cloudformation:DetectStackResourceDrift](#list_cloudformation-action-DetectStackResourceDrift)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** DetectStackSetDrift **
- **Action IAM:** [cloudformation:DetectStackSetDrift](#list_cloudformation-action-DetectStackSetDrift)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** EstimateTemplateCost **
- **Action IAM:** [cloudformation:EstimateTemplateCost](#list_cloudformation-action-EstimateTemplateCost)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** ExecuteChangeSet **
- **Action IAM:** [cloudformation:ExecuteChangeSet](#list_cloudformation-action-ExecuteChangeSet) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [cloudformation:TagResource](#list_cloudformation-action-TagResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquer, écrire
- **Action IAM:** [cloudformation:UntagResource](#list_cloudformation-action-UntagResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquer, écrire
- ** ExecuteStackRefactor **
- **Action IAM:** [cloudformation:ExecuteStackRefactor](#list_cloudformation-action-ExecuteStackRefactor)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** GetGeneratedTemplate **
- **Action IAM:** [cloudformation:GetGeneratedTemplate](#list_cloudformation-action-GetGeneratedTemplate)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetHookResult **
- **Action IAM:** [cloudformation:GetHookResult](#list_cloudformation-action-GetHookResult)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetStackPolicy **
- **Action IAM:** [cloudformation:GetStackPolicy](#list_cloudformation-action-GetStackPolicy)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetTemplate **
- **Action IAM:** [cloudformation:GetTemplate](#list_cloudformation-action-GetTemplate)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** GetTemplateSummary **
- **Action IAM:** [cloudformation:GetTemplateSummary](#list_cloudformation-action-GetTemplateSummary)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
- ** ImportStacksToStackSet **
- **Action IAM:** [cloudformation:ImportStacksToStackSet](#list_cloudformation-action-ImportStacksToStackSet)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** ListChangeSets **
- **Action IAM:** [cloudformation:ListChangeSets](#list_cloudformation-action-ListChangeSets)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListExports **
- **Action IAM:** [cloudformation:ListExports](#list_cloudformation-action-ListExports)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListGeneratedTemplates **
- **Action IAM:** [cloudformation:ListGeneratedTemplates](#list_cloudformation-action-ListGeneratedTemplates)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListHookResults **
- **Action IAM:** [cloudformation:ListAllHookResults](#list_cloudformation-action-ListAllHookResults) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** List
- **Action IAM:** [cloudformation:ListHookResults](#list_cloudformation-action-ListHookResults) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** List
- ** ListImports **
- **Action IAM:** [cloudformation:ListImports](#list_cloudformation-action-ListImports)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListResourceScanRelatedResources **
- **Action IAM:** [cloudformation:ListResourceScanRelatedResources](#list_cloudformation-action-ListResourceScanRelatedResources)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListResourceScanResources **
- **Action IAM:** [cloudformation:ListResourceScanResources](#list_cloudformation-action-ListResourceScanResources)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListResourceScans **
- **Action IAM:** [cloudformation:ListResourceScans](#list_cloudformation-action-ListResourceScans)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListStackInstanceResourceDrifts **
- **Action IAM:** [cloudformation:ListStackInstanceResourceDrifts](#list_cloudformation-action-ListStackInstanceResourceDrifts)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListStackInstances **
- **Action IAM:** [cloudformation:ListStackInstances](#list_cloudformation-action-ListStackInstances)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListStackRefactorActions **
- **Action IAM:** [cloudformation:ListStackRefactorActions](#list_cloudformation-action-ListStackRefactorActions)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListStackRefactors **
- **Action IAM:** [cloudformation:ListStackRefactors](#list_cloudformation-action-ListStackRefactors)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListStackResources **
- **Action IAM:** [cloudformation:ListStackResources](#list_cloudformation-action-ListStackResources)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListStackSetAutoDeploymentTargets **
- **Action IAM:** [cloudformation:ListStackSetAutoDeploymentTargets](#list_cloudformation-action-ListStackSetAutoDeploymentTargets)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListStackSetOperationResults **
- **Action IAM:** [cloudformation:ListStackSetOperationResults](#list_cloudformation-action-ListStackSetOperationResults)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListStackSetOperations **
- **Action IAM:** [cloudformation:ListStackSetOperations](#list_cloudformation-action-ListStackSetOperations)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListStackSets **
- **Action IAM:** [cloudformation:ListStackSets](#list_cloudformation-action-ListStackSets)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListStacks **
- **Action IAM:** [cloudformation:ListStacks](#list_cloudformation-action-ListStacks)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListTypeRegistrations **
- **Action IAM:** [cloudformation:ListTypeRegistrations](#list_cloudformation-action-ListTypeRegistrations)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListTypeVersions **
- **Action IAM:** [cloudformation:ListTypeVersions](#list_cloudformation-action-ListTypeVersions)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** ListTypes **
- **Action IAM:** [cloudformation:ListTypes](#list_cloudformation-action-ListTypes)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** List
- ** PublishType **
- **Action IAM:** [cloudformation:PublishType](#list_cloudformation-action-PublishType)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** RecordHandlerProgress **
- **Action IAM:** [cloudformation:RecordHandlerProgress](#list_cloudformation-action-RecordHandlerProgress)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** RegisterPublisher **
- **Action IAM:** [cloudformation:RegisterPublisher](#list_cloudformation-action-RegisterPublisher)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** RegisterType **
- **Action IAM:** [cloudformation:RegisterType](#list_cloudformation-action-RegisterType) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clé de condition:** iam:PassedToService / **Valeur (s) possible (s):** resources.cloudformation.amazonaws.com / **Niveau d’accès:** Écrire
- ** RollbackStack **
- **Action IAM:** [cloudformation:RollbackStack](#list_cloudformation-action-RollbackStack) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clé de condition:** iam:PassedToService / **Valeur (s) possible (s):** cloudformation.amazonaws.com / **Niveau d’accès:** Écrire
- ** SetStackPolicy **
- **Action IAM:** [cloudformation:SetStackPolicy](#list_cloudformation-action-SetStackPolicy)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Gestion des autorisations, Rédaction
- ** SetTypeConfiguration **
- **Action IAM:** [cloudformation:SetTypeConfiguration](#list_cloudformation-action-SetTypeConfiguration)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** SetTypeDefaultVersion **
- **Action IAM:** [cloudformation:SetTypeDefaultVersion](#list_cloudformation-action-SetTypeDefaultVersion)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** SignalResource **
- **Action IAM:** [cloudformation:SignalResource](#list_cloudformation-action-SignalResource)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** StartResourceScan **
- **Action IAM:** [cloudformation:StartResourceScan](#list_cloudformation-action-StartResourceScan)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** StopStackSetOperation **
- **Action IAM:** [cloudformation:StopStackSetOperation](#list_cloudformation-action-StopStackSetOperation)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** TestType **
- **Action IAM:** [cloudformation:TestType](#list_cloudformation-action-TestType)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** UpdateGeneratedTemplate **
- **Action IAM:** [cloudformation:UpdateGeneratedTemplate](#list_cloudformation-action-UpdateGeneratedTemplate)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** UpdateStack **
- **Action IAM:** [cloudformation:SetStackPolicy](#list_cloudformation-action-SetStackPolicy) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Gestion des autorisations, Rédaction
- **Action IAM:** [cloudformation:TagResource](#list_cloudformation-action-TagResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquer, écrire
- **Action IAM:** [cloudformation:UntagResource](#list_cloudformation-action-UntagResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquer, écrire
- **Action IAM:** [cloudformation:UpdateStack](#list_cloudformation-action-UpdateStack) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clé de condition:** iam:PassedToService / **Valeur (s) possible (s):** cloudformation.amazonaws.com / **Niveau d’accès:** Écrire
- ** UpdateStackInstances **
- **Action IAM:** [cloudformation:UpdateStackInstances](#list_cloudformation-action-UpdateStackInstances)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** UpdateStackSet **
- **Action IAM:** [cloudformation:TagResource](#list_cloudformation-action-TagResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquer, écrire
- **Action IAM:** [cloudformation:UntagResource](#list_cloudformation-action-UntagResource) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Marquer, écrire
- **Action IAM:** [cloudformation:UpdateStackSet](#list_cloudformation-action-UpdateStackSet) / **Clé de condition:** / **Valeur (s) possible (s):** / **Niveau d’accès:** Écrire
- **Action IAM:** [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clé de condition:** iam:PassedToService / **Valeur (s) possible (s):** cloudformation.amazonaws.com / **Niveau d’accès:** Écrire
- ** UpdateTerminationProtection **
- **Action IAM:** [cloudformation:UpdateTerminationProtection](#list_cloudformation-action-UpdateTerminationProtection)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Écrire
- ** ValidateTemplate **
- **Action IAM:** [cloudformation:ValidateTemplate](#list_cloudformation-action-ValidateTemplate)
- **Clé de condition:**
- **Valeur (s) possible (s):**
- **Niveau d’accès:** Lecture
## Actions définies par AWS CloudFormation
Vous pouvez indiquer les actions suivantes dans l'élément `Action` d'une déclaration de politique IAM. Pour chaque action, le tableau répertorie les types de ressources et les clés de condition pris en charge par cette action. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.
- ** [ActivateOrganizationsAccess](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ActivateOrganizationsAccess.html) **
- **Description:** Autorise l'activation de l'accès sécurisé entre StackSets et organisations. Avec un accès sécurisé entre StackSets et les organisations sont activées, le compte de gestion est autorisé à créer et à gérer StackSets pour votre organisation
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Écrire
- ** [ActivateType](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ActivateType.html) **
- **Description:** Accorde l'autorisation d'activer une extension tierce publique, ce qui la rend disponible pour une utilisation dans les modèles de pile
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Écrire
- ** [BatchDescribeTypeConfigurations](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_BatchDescribeTypeConfigurations.html) **
- **Description:** Accorde l'autorisation de renvoyer les données de configuration pour les éléments spécifiés CloudFormation extensions
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [CancelUpdateStack](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_CancelUpdateStack.html) **
- **Description:** Accorde l'autorisation d'annuler une mise à jour sur la pile spécifiée
- **Types de ressources (\*obligatoire):** [stack\*](#list_cloudformation-resource-stack)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écriture
- ** [ContinueUpdateRollback](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ContinueUpdateRollback.html) **
- **Description:** Accorde l'autorisation de continuer à restaurer une pile qui se trouve dans l'état UPDATE\_ROLLBACK\_FAILED vers l'état UPDATE\_ROLLBACK\_COMPLETE
- **Types de ressources (\*obligatoire):** [stack\*](#list_cloudformation-resource-stack)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
[cloudformation:RoleArn](#list_cloudformation-cloudformation_RoleArn)
- **Niveau d’accès:** Écriture
- ** [CreateChangeSet](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_CreateChangeSet.html) **
- **Description:** Accorde l'autorisation de créer une liste de modifications pour une pile
- **Types de ressources (\*obligatoire):** [stack\*](#list_cloudformation-resource-stack)
- **Clés de condition:** [aws:RequestTag/${TagKey}](#list_cloudformation-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudformation-aws_TagKeys)
[cloudformation:ChangeSetName](#list_cloudformation-cloudformation_ChangeSetName)
[cloudformation:ImportResourceTypes](#list_cloudformation-cloudformation_ImportResourceTypes)
[cloudformation:ResourceTypes](#list_cloudformation-cloudformation_ResourceTypes)
[cloudformation:RoleArn](#list_cloudformation-cloudformation_RoleArn)
[cloudformation:StackPolicyUrl](#list_cloudformation-cloudformation_StackPolicyUrl)
[cloudformation:TemplateUrl](#list_cloudformation-cloudformation_TemplateUrl)
- **Niveau d’accès:** Écrire
- ** [CreateGeneratedTemplate](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_CreateGeneratedTemplate.html) **
- **Description:** Autorise la création d'un modèle à partir de ressources existantes qui ne sont pas encore gérées avec CloudFormation
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Écrire
- ** [CreateStack](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_CreateStack.html) **
- **Description:** Accorde l'autorisation de créer une pile comme spécifié dans le modèle
- **Types de ressources (\*obligatoire):** [stack\*](#list_cloudformation-resource-stack)
- **Clés de condition:** [aws:RequestTag/${TagKey}](#list_cloudformation-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudformation-aws_TagKeys)
[cloudformation:ResourceTypes](#list_cloudformation-cloudformation_ResourceTypes)
[cloudformation:RoleArn](#list_cloudformation-cloudformation_RoleArn)
[cloudformation:StackPolicyUrl](#list_cloudformation-cloudformation_StackPolicyUrl)
[cloudformation:TemplateUrl](#list_cloudformation-cloudformation_TemplateUrl)
- **Niveau d’accès:** Écriture
- ** [CreateStackInstances](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_CreateStackInstances.html) **
- **Description:** Accorde l'autorisation de créer des instances de piles pour les comptes spécifiés, dans les régions spécifiées
- **Types de ressources (\*obligatoire):** [stackset\*](#list_cloudformation-resource-stackset) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudformation-aws_TagKeys)
[cloudformation:TargetRegion](#list_cloudformation-cloudformation_TargetRegion)
- **Types de ressources (\*obligatoire):** [stackset-target](#list_cloudformation-resource-stackset-target) / **Clés de condition:** [aws:TagKeys](#list_cloudformation-aws_TagKeys)
[cloudformation:TargetRegion](#list_cloudformation-cloudformation_TargetRegion)
- **Types de ressources (\*obligatoire):** [type](#list_cloudformation-resource-type) / **Clés de condition:** [aws:TagKeys](#list_cloudformation-aws_TagKeys)
[cloudformation:TargetRegion](#list_cloudformation-cloudformation_TargetRegion)
- **Niveau d’accès:** Écrire
- ** [CreateStackRefactor](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_CreateStackRefactor.html) **
- **Description:** Autorise la création d'un refactor de pile
- **Types de ressources (\*obligatoire):** [stack\*](#list_cloudformation-resource-stack)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [CreateStackSet](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_CreateStackSet.html) **
- **Description:** Accorde l'autorisation de créer un ensemble de piles comme spécifié dans le modèle
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [aws:RequestTag/${TagKey}](#list_cloudformation-aws_RequestTag___TagKey_)
[aws:TagKeys](#list_cloudformation-aws_TagKeys)
[cloudformation:RoleArn](#list_cloudformation-cloudformation_RoleArn)
[cloudformation:TemplateUrl](#list_cloudformation-cloudformation_TemplateUrl)
- **Niveau d’accès:** Écrire
- ** [DeactivateOrganizationsAccess](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DeactivateOrganizationsAccess.html) **
- **Description:** Autorise la désactivation de l'accès sécurisé entre StackSets et organisations. Si l'accès sécurisé est désactivé, le compte de gestion n'est pas autorisé à créer et à gérer des services gérés StackSets pour votre organisation
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Écrire
- ** [DeactivateType](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DeactivateType.html) **
- **Description:** Accorde l'autorisation de désactiver une extension publique précédemment activée dans ce compte et cette région
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Écrire
- ** [DeleteChangeSet](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DeleteChangeSet.html) **
- **Description:** Accorde l'autorisation de supprimer le jeu de modifications spécifié La suppression des jeux de modifications garantit que personne n'exécutera un jeu de modifications inapproprié
- **Types de ressources (\*obligatoire):** [stack\*](#list_cloudformation-resource-stack)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
[cloudformation:ChangeSetName](#list_cloudformation-cloudformation_ChangeSetName)
- **Niveau d’accès:** Écrire
- ** [DeleteGeneratedTemplate](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DeleteGeneratedTemplate.html) **
- **Description:** Autorise la suppression d'un modèle généré
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Écrire
- ** [DeleteStack](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DeleteStack.html) **
- **Description:** Accorde l'autorisation de supprimer une pile spécifiée
- **Types de ressources (\*obligatoire):** [stack\*](#list_cloudformation-resource-stack)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
[cloudformation:RoleArn](#list_cloudformation-cloudformation_RoleArn)
- **Niveau d’accès:** Écriture
- ** [DeleteStackInstances](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DeleteStackInstances.html) **
- **Description:** Accorde l'autorisation de supprimer des instances de piles pour les comptes spécifiés, dans les régions spécifiées
- **Types de ressources (\*obligatoire):** [stackset\*](#list_cloudformation-resource-stackset) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
[cloudformation:TargetRegion](#list_cloudformation-cloudformation_TargetRegion)
- **Types de ressources (\*obligatoire):** [stackset-target](#list_cloudformation-resource-stackset-target) / **Clés de condition:** [cloudformation:TargetRegion](#list_cloudformation-cloudformation_TargetRegion)
- **Types de ressources (\*obligatoire):** [type](#list_cloudformation-resource-type) / **Clés de condition:** [cloudformation:TargetRegion](#list_cloudformation-cloudformation_TargetRegion)
- **Niveau d’accès:** Écriture
- ** [DeleteStackSet](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DeleteStackSet.html) **
- **Description:** Accorde l'autorisation de supprimer un ensemble de piles spécifié
- **Types de ressources (\*obligatoire):** [stackset\*](#list_cloudformation-resource-stackset)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [DeregisterType](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DeregisterType.html) **
- **Description:** Autorise le désenregistrement d'un existant CloudFormation type ou type de version
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Écrire
- ** [DescribeAccountLimits](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DescribeAccountLimits.html) **
- **Description:** Autorise la récupération des informations de votre compte AWS CloudFormation limites
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [DescribeChangeSet](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DescribeChangeSet.html) **
- **Description:** Accorde l'autorisation de renvoyer la description du jeu de modifications spécifié
- **Types de ressources (\*obligatoire):** [stack\*](#list_cloudformation-resource-stack)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
[cloudformation:ChangeSetName](#list_cloudformation-cloudformation_ChangeSetName)
- **Niveau d’accès:** Lecture
- ** [DescribeChangeSetHooks](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DescribeChangeSetHooks.html) **
- **Description:** Accorde l'autorisation pour renvoyer les informations d'invocation Hook pour le jeu de modifications spécifié
- **Types de ressources (\*obligatoire):** [stack\*](#list_cloudformation-resource-stack)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
[cloudformation:ChangeSetName](#list_cloudformation-cloudformation_ChangeSetName)
- **Niveau d’accès:** Lecture
- ** [DescribeEvents](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DescribeEvents.html) **
- **Description:** Octroie l'autorisation de renvoyer tous les événements associés à une opération spécifiée
- **Types de ressources (\*obligatoire):** [changeset](#list_cloudformation-resource-changeset) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Types de ressources (\*obligatoire):** [stack](#list_cloudformation-resource-stack) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [DescribeGeneratedTemplate](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DescribeGeneratedTemplate.html) **
- **Description:** Octroie l'autorisation de décrire un modèle généré. La sortie inclut des détails sur la progression de la création d'un modèle généré.
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [DescribeOrganizationsAccess](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DescribeOrganizationsAccess.html) **
- **Description:** Autorise le renvoi des informations relatives au compte OrganizationAccess statut
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [DescribePublisher](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DescribePublisher.html) **
- **Description:** Accorde l'autorisation de renvoyer des informations concernant un CloudFormation éditeur d'extensions
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [DescribeResourceScan](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DescribeResourceScan.html) **
- **Description:** Accorde l'autorisation de décrire les détails d'une analyse des ressources
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [DescribeStackDriftDetectionStatus](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DescribeStackDriftDetectionStatus.html) **
- **Description:** Accorde l'autorisation de renvoyer des informations sur une opération de détection de dérive de pile
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [DescribeStackEvents](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DescribeStackEvents.html) **
- **Description:** Accorde l'autorisation de renvoyer tous les événements associés à une pile spécifiée
- **Types de ressources (\*obligatoire):** [stack\*](#list_cloudformation-resource-stack)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [DescribeStackInstance](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DescribeStackInstance.html) **
- **Description:** Accorde l'autorisation de renvoyer l'instance de pile associée à l'ensemble de piles spécifié, Compte AWS, et région
- **Types de ressources (\*obligatoire):** [stackset\*](#list_cloudformation-resource-stackset)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [DescribeStackRefactor](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DescribeStackRefactor.html) **
- **Description:** Accorde l'autorisation de renvoyer la description du refacteur de pile spécifié
- **Types de ressources (\*obligatoire):** [stack\*](#list_cloudformation-resource-stack)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [DescribeStackResource](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DescribeStackResource.html) **
- **Description:** Accorde l'autorisation de renvoyer une description de la ressource spécifiée dans la pile spécifiée
- **Types de ressources (\*obligatoire):** [stack\*](#list_cloudformation-resource-stack)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [DescribeStackResourceDrifts](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DescribeStackResourceDrifts.html) **
- **Description:** Accorde l'autorisation de renvoyer les informations de dérive pour les ressources qui ont été vérifiées pour dérive dans la pile spécifiée
- **Types de ressources (\*obligatoire):** [stack\*](#list_cloudformation-resource-stack)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [DescribeStackResources](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DescribeStackResources.html) **
- **Description:** Autorise le retour AWS descriptions des ressources pour les piles en cours d'exécution et supprimées
- **Types de ressources (\*obligatoire):** [stack\*](#list_cloudformation-resource-stack)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [DescribeStackSet](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DescribeStackSet.html) **
- **Description:** Accorde l'autorisation de renvoyer la description de l'ensemble de piles spécifié
- **Types de ressources (\*obligatoire):** [stackset\*](#list_cloudformation-resource-stackset)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [DescribeStackSetOperation](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DescribeStackSetOperation.html) **
- **Description:** Accorde l'autorisation de renvoyer la description de l'opération de l'ensemble de piles spécifiée
- **Types de ressources (\*obligatoire):** [stackset\*](#list_cloudformation-resource-stackset)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [DescribeStacks](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DescribeStacks.html) **
- **Description:** Octroie l'autorisation de renvoyer la description de la pile spécifiée et de toutes les piles lorsqu'elle est utilisée en combinaison avec ListStacks action
- **Types de ressources (\*obligatoire):** [stack](#list_cloudformation-resource-stack)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** List
- ** [DescribeType](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DescribeType.html) **
- **Description:** Accorde l'autorisation de renvoyer des informations sur CloudFormation type demandé
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [DescribeTypeRegistration](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DescribeTypeRegistration.html) **
- **Description:** Permet de renvoyer des informations sur le processus d'inscription pour un CloudFormation type
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [DetectStackDrift](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DetectStackDrift.html) **
- **Description:** Accorde l'autorisation de détecter si la configuration actuelle d'une pile diffère, ou a dérivé, de sa configuration attendue, telle que définie dans le modèle de pile, et des valeurs spécifiées comme paramètres du modèle
- **Types de ressources (\*obligatoire):** [stack\*](#list_cloudformation-resource-stack)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [DetectStackResourceDrift](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DetectStackResourceDrift.html) **
- **Description:** Accorde l'autorisation de renvoyer des informations permettant de savoir si la configuration actuelle d'une pile diffère, ou a dérivé, de sa configuration attendue, telle que définie dans le modèle de pile, et des valeurs spécifiées comme paramètres du modèle
- **Types de ressources (\*obligatoire):** [stack\*](#list_cloudformation-resource-stack)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [DetectStackSetDrift](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_DetectStackSetDrift.html) **
- **Description:** Accorde l'autorisation aux utilisateurs de détecter la dérive sur un ensemble de piles et les instances de piles qui appartiennent à cet ensemble de piles
- **Types de ressources (\*obligatoire):** [stackset\*](#list_cloudformation-resource-stackset)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [EstimateTemplateCost](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_EstimateTemplateCost.html) **
- **Description:** Accorde l'autorisation de renvoyer le coût mensuel estimé d'un modèle
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [cloudformation:TemplateUrl](#list_cloudformation-cloudformation_TemplateUrl)
- **Niveau d’accès:** Lecture
- ** [ExecuteChangeSet](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ExecuteChangeSet.html) **
- **Description:** Accorde l'autorisation de mettre à jour une pile à l'aide des informations d'entrée qui ont été fournies lorsque le jeu de modifications spécifié a été créé
- **Types de ressources (\*obligatoire):** [stack\*](#list_cloudformation-resource-stack)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
[cloudformation:ChangeSetName](#list_cloudformation-cloudformation_ChangeSetName)
- **Niveau d’accès:** Écrire
- ** [ExecuteStackRefactor](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ExecuteStackRefactor.html) **
- **Description:** Autorise l'exécution d'un refacteur de pile à l'aide des informations d'entrée fournies lors de la création du refacteur de pile spécifié
- **Types de ressources (\*obligatoire):** [stack\*](#list_cloudformation-resource-stack)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [GetGeneratedTemplate](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_GetGeneratedTemplate.html) **
- **Description:** Accorde l'autorisation de récupérer un modèle généré
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Lecture
- ** [GetHookResult](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_GetHookResult.html) **
- **Description:** Permet de renvoyer des informations détaillées sur le résultat d'une invocation de hook spécifique
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [cloudformation:TypeArn](#list_cloudformation-cloudformation_TypeArn)
- **Niveau d’accès:** Lecture
- ** [GetStackPolicy](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_GetStackPolicy.html) **
- **Description:** Accorde l'autorisation de renvoyer la politique de pile d'une pile spécifiée
- **Types de ressources (\*obligatoire):** [stack\*](#list_cloudformation-resource-stack)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [GetTemplate](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_GetTemplate.html) **
- **Description:** Accorde l'autorisation de renvoyer le corps du modèle d'une pile spécifiée
- **Types de ressources (\*obligatoire):** [stack\*](#list_cloudformation-resource-stack)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Lecture
- ** [GetTemplateSummary](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_GetTemplateSummary.html) **
- **Description:** Accorde l'autorisation de renvoyer des informations sur un modèle nouveau ou existant
- **Types de ressources (\*obligatoire):** [stack](#list_cloudformation-resource-stack) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
[cloudformation:TemplateUrl](#list_cloudformation-cloudformation_TemplateUrl)
- **Types de ressources (\*obligatoire):** [stackset](#list_cloudformation-resource-stackset) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
[cloudformation:TemplateUrl](#list_cloudformation-cloudformation_TemplateUrl)
- **Niveau d’accès:** Lecture
- ** [ImportStacksToStackSet](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ImportStacksToStackSet.html) **
- **Description:** Accorde l'autorisation de permettre aux utilisateurs d'importer des piles existantes dans un ensemble de piles nouveau ou existant
- **Types de ressources (\*obligatoire):** [stackset\*](#list_cloudformation-resource-stackset)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [ListAllHookResults](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ListHookResults.html) **
- **Description:** Autorise à renvoyer les informations de résultat des invocations Hook pour un Hook spécifié, une combinaison de Hook et de status, ou pour tous les Hooks
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [cloudformation:TypeArn](#list_cloudformation-cloudformation_TypeArn)
- **Niveau d’accès:** List
- ** [ListChangeSets](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ListChangeSets.html) **
- **Description:** Accorde l'autorisation de renvoyer l'ID et l'état de chaque jeu de modifications actif pour une pile. Par exemple, AWS CloudFormation répertorie les ensembles de modifications qui sont dans l'état CREATE\_IN\_PROGRESS ou CREATE\_PENDING
- **Types de ressources (\*obligatoire):** [stack\*](#list_cloudformation-resource-stack)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** List
- ** [ListExports](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ListExports.html) **
- **Description:** Accorde l'autorisation de répertorier toutes les valeurs de sortie exportées dans le compte et la région où vous appelez cette action
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** List
- ** [ListGeneratedTemplates](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ListGeneratedTemplates.html) **
- **Description:** Permet de répertorier les modèles que vous avez générés dans cette région
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** List
- ** [ListHookResults](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ListHookResults.html) **
- **Description:** Autorise à renvoyer les informations de résultat des invocations Hook pour la cible spécifiée
- **Types de ressources (\*obligatoire):** [stack](#list_cloudformation-resource-stack)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
[cloudformation:ChangeSetName](#list_cloudformation-cloudformation_ChangeSetName)
- **Niveau d’accès:** List
- ** [ListImports](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ListImports.html) **
- **Description:** Accorde l'autorisation de répertorier toutes les piles qui importent une valeur de sortie exportée
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** List
- ** [ListResourceScanRelatedResources](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ListResourceScanRelatedResources.html) **
- **Description:** Octroie l'autorisation de répertorier les ressources associées à une liste de ressources issue d'une analyse des ressources. La réponse indique si chaque ressource renvoyée est déjà gérée par CloudFormation
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** List
- ** [ListResourceScanResources](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ListResourceScanResources.html) **
- **Description:** Octroie l'autorisation de répertorier les ressources issues d'une analyse des ressources. Les résultats peuvent être filtrés par identifiant de ressource, préfixe de type de ressource, clé de balise et valeur de balise
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** List
- ** [ListResourceScans](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ListResourceScans.html) **
- **Description:** Permet de répertorier les analyses de ressources, de la plus récente à la plus ancienne. Par défaut, il renverra jusqu'à 10 analyses de ressources
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** List
- ** [ListStackInstanceResourceDrifts](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ListStackInstanceResourceDrifts.html) **
- **Description:** Accorde l'autorisation de renvoyer des informations sur la dérive pour les ressources dont la dérive a été vérifiée dans l'instance de pile spécifiée
- **Types de ressources (\*obligatoire):** [stackset\*](#list_cloudformation-resource-stackset)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** List
- ** [ListStackInstances](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ListStackSets.html) **
- **Description:** Accorde l'autorisation de renvoyer des informations récapitulatives sur les instances de piles associées à l'ensemble de piles spécifié
- **Types de ressources (\*obligatoire):** [stackset\*](#list_cloudformation-resource-stackset)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** List
- ** [ListStackRefactorActions](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ListStackRefactorActions.html) **
- **Description:** Accorde l'autorisation de renvoyer la liste des actions du refactor de pile spécifié
- **Types de ressources (\*obligatoire):** [stack\*](#list_cloudformation-resource-stack)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** List
- ** [ListStackRefactors](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ListStackRefactors.html) **
- **Description:** Octroie l'autorisation de renvoyer l'ID et le statut de chaque refactor de pile actif
- **Types de ressources (\*obligatoire):** [stack\*](#list_cloudformation-resource-stack)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** List
- ** [ListStackResources](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ListStackResources.html) **
- **Description:** Accorde l'autorisation de renvoyer des descriptions de toutes les ressources de la pile spécifiée
- **Types de ressources (\*obligatoire):** [stack\*](#list_cloudformation-resource-stack)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** List
- ** [ListStackSetAutoDeploymentTargets](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ListStackSetAutoDeploymentTargets.html) **
- **Description:** Accorde l'autorisation de renvoyer des informations récapitulatives sur StackSet Objectifs de déploiement automatique
- **Types de ressources (\*obligatoire):** [stackset\*](#list_cloudformation-resource-stackset)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** List
- ** [ListStackSetOperationResults](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ListStackSetOperationResults.html) **
- **Description:** Accorde l'autorisation de renvoyer des informations récapitulatives sur les résultats d'une opération d'un ensemble de piles
- **Types de ressources (\*obligatoire):** [stackset\*](#list_cloudformation-resource-stackset)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Liste
- ** [ListStackSetOperations](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ListStackSetOperations.html) **
- **Description:** Accorde l'autorisation de renvoyer des informations récapitulatives sur les opérations effectuées sur un ensemble de piles
- **Types de ressources (\*obligatoire):** [stackset\*](#list_cloudformation-resource-stackset)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Liste
- ** [ListStackSets](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ListStackSets.html) **
- **Description:** Accorde l'autorisation de renvoyer des informations récapitulatives sur les ensembles de piles associés à l'utilisateur
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** List
- ** [ListStacks](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ListStacks.html) **
- **Description:** Permet de renvoyer les informations récapitulatives pour les piles dont le statut correspond à celui spécifié StackStatusFilter. En combinaison avec le DescribeStacks action, autorise à répertorier les descriptions des piles
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** List
- ** [ListTypeRegistrations](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ListTypeRegistrations.html) **
- **Description:** Autorise la mise en vente CloudFormation types de tentatives d'enregistrement
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** List
- ** [ListTypeVersions](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ListTypeVersions.html) **
- **Description:** Autorise à répertorier les versions d'une version particulière CloudFormation type
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** List
- ** [ListTypes](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ListTypes.html) **
- **Description:** Accorde l'autorisation de répertorier les articles disponibles CloudFormation types
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** List
- ** [PublishType](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_PublishType.html) **
- **Description:** Accorde l'autorisation de publier l'extension spécifiée sur le CloudFormation enregistrer en tant qu'extension publique dans cette région
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Écrire
- ** [RecordHandlerProgress](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_RecordHandlerProgress.html) **
- **Description:** Accorde l'autorisation d'enregistrer la progression du gestionnaire
- **Types de ressources (\*obligatoire):** [stack\*](#list_cloudformation-resource-stack)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [RegisterPublisher](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_RegisterPublisher.html) **
- **Description:** Autorise l'enregistrement d'un compte en tant qu'éditeur d'extensions publiques dans le CloudFormation registre
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Écrire
- ** [RegisterType](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_RegisterType.html) **
- **Description:** Autorise l'enregistrement d'un nouveau CloudFormation type
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Écrire
- ** [RollbackStack](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_RollbackStack.html) **
- **Description:** Accorde l’autorisation de restaurer la pile au dernier état stable
- **Types de ressources (\*obligatoire):** [stack\*](#list_cloudformation-resource-stack)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
[cloudformation:RoleArn](#list_cloudformation-cloudformation_RoleArn)
- **Niveau d’accès:** Écrire
- ** [SetStackPolicy](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_SetStackPolicy.html) **
- **Description:** Accorde l'autorisation de définir une politique de pile d'une pile spécifiée
- **Types de ressources (\*obligatoire):** [stack\*](#list_cloudformation-resource-stack)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
[cloudformation:StackPolicyUrl](#list_cloudformation-cloudformation_StackPolicyUrl)
- **Niveau d’accès:** Gestion des autorisations, Rédaction
- ** [SetTypeConfiguration](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_SetTypeConfiguration.html) **
- **Description:** Accorde l'autorisation de définir les données de configuration pour un utilisateur enregistré CloudFormation extension, dans le compte et la région donnés
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Écrire
- ** [SetTypeDefaultVersion](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_SetTypeDefaultVersion.html) **
- **Description:** Donne l'autorisation de définir la version d'un CloudFormation le type s'applique à CloudFormation opérations
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Écrire
- ** [SignalResource](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_SignalResource.html) **
- **Description:** Accorde l'autorisation d'envoyer un signal à la ressource spécifiée avec un état de succès ou d'échec
- **Types de ressources (\*obligatoire):** [stack\*](#list_cloudformation-resource-stack)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écrire
- ** [StartResourceScan](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_StartResourceScan.html) **
- **Description:** Permet de lancer une analyse des ressources de ce compte dans cette région
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Écrire
- ** [StopStackSetOperation](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_StopStackSetOperation.html) **
- **Description:** Accorde l'autorisation d'arrêter une opération en cours sur un ensemble de piles et ses instances de piles associées
- **Types de ressources (\*obligatoire):** [stackset\*](#list_cloudformation-resource-stackset)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écriture
- ** [TagResource](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_TagResource.html) **
- **Description:** Accorde l'autorisation de baliser les ressources cloudformation
- **Types de ressources (\*obligatoire):** [changeset](#list_cloudformation-resource-changeset) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_cloudformation-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudformation-aws_TagKeys)
[cloudformation:CreateAction](#list_cloudformation-cloudformation_CreateAction)
- **Types de ressources (\*obligatoire):** [stack](#list_cloudformation-resource-stack) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_cloudformation-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudformation-aws_TagKeys)
[cloudformation:CreateAction](#list_cloudformation-cloudformation_CreateAction)
- **Types de ressources (\*obligatoire):** [stackset](#list_cloudformation-resource-stackset) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_cloudformation-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudformation-aws_TagKeys)
[cloudformation:CreateAction](#list_cloudformation-cloudformation_CreateAction)
- **Niveau d’accès:** Marquer, écrire
- ** [TestType](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_TestType.html) **
- **Description:** Permet de tester une extension enregistrée afin de s'assurer qu'elle répond à toutes les exigences nécessaires pour être publiée dans CloudFormation registre
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Écrire
- ** [UntagResource](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_UntagResource.html) **
- **Description:** Accorde l'autorisation de supprimer les balises des ressources cloudformation
- **Types de ressources (\*obligatoire):** [changeset](#list_cloudformation-resource-changeset) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudformation-aws_TagKeys)
[cloudformation:CreateAction](#list_cloudformation-cloudformation_CreateAction)
- **Types de ressources (\*obligatoire):** [stack](#list_cloudformation-resource-stack) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudformation-aws_TagKeys)
[cloudformation:CreateAction](#list_cloudformation-cloudformation_CreateAction)
- **Types de ressources (\*obligatoire):** [stackset](#list_cloudformation-resource-stackset) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudformation-aws_TagKeys)
[cloudformation:CreateAction](#list_cloudformation-cloudformation_CreateAction)
- **Niveau d’accès:** Marquer, écrire
- ** [UpdateGeneratedTemplate](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_UpdateGeneratedTemplate.html) **
- **Description:** Accorde l'autorisation de mettre à jour un modèle généré. Cela peut être utilisé pour changer le nom, ajouter et supprimer des ressources, actualiser les ressources et modifier DeletionPolicy et UpdateReplacePolicy paramètres
- **Types de ressources (\*obligatoire):**
- **Clés de condition:**
- **Niveau d’accès:** Écrire
- ** [UpdateStack](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_UpdateStack.html) **
- **Description:** Accorde l'autorisation de mettre à jour une pile comme spécifié dans le modèle
- **Types de ressources (\*obligatoire):** [stack\*](#list_cloudformation-resource-stack)
- **Clés de condition:** [aws:RequestTag/${TagKey}](#list_cloudformation-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudformation-aws_TagKeys)
[cloudformation:ResourceTypes](#list_cloudformation-cloudformation_ResourceTypes)
[cloudformation:RoleArn](#list_cloudformation-cloudformation_RoleArn)
[cloudformation:StackPolicyUrl](#list_cloudformation-cloudformation_StackPolicyUrl)
[cloudformation:TemplateUrl](#list_cloudformation-cloudformation_TemplateUrl)
- **Niveau d’accès:** Écriture
- ** [UpdateStackInstances](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_UpdateStackInstances.html) **
- **Description:** Accorde l'autorisation de mettre à jour les valeurs des paramètres pour les instances de piles pour les comptes spécifiés, dans les régions spécifiées
- **Types de ressources (\*obligatoire):** [stackset\*](#list_cloudformation-resource-stackset) / **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
[cloudformation:TargetRegion](#list_cloudformation-cloudformation_TargetRegion)
- **Types de ressources (\*obligatoire):** [stackset-target](#list_cloudformation-resource-stackset-target) / **Clés de condition:** [cloudformation:TargetRegion](#list_cloudformation-cloudformation_TargetRegion)
- **Types de ressources (\*obligatoire):** [type](#list_cloudformation-resource-type) / **Clés de condition:** [cloudformation:TargetRegion](#list_cloudformation-cloudformation_TargetRegion)
- **Niveau d’accès:** Écriture
- ** [UpdateStackSet](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_UpdateStackSet.html) **
- **Description:** Accorde l'autorisation de mettre à jour un jeu de pile comme spécifié dans le modèle
- **Types de ressources (\*obligatoire):** [stackset\*](#list_cloudformation-resource-stackset) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_cloudformation-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cloudformation-aws_TagKeys)
[cloudformation:RoleArn](#list_cloudformation-cloudformation_RoleArn)
[cloudformation:TargetRegion](#list_cloudformation-cloudformation_TargetRegion)
[cloudformation:TemplateUrl](#list_cloudformation-cloudformation_TemplateUrl)
- **Types de ressources (\*obligatoire):** [stackset-target](#list_cloudformation-resource-stackset-target) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_cloudformation-aws_RequestTag___TagKey_)
[aws:TagKeys](#list_cloudformation-aws_TagKeys)
[cloudformation:RoleArn](#list_cloudformation-cloudformation_RoleArn)
[cloudformation:TargetRegion](#list_cloudformation-cloudformation_TargetRegion)
[cloudformation:TemplateUrl](#list_cloudformation-cloudformation_TemplateUrl)
- **Types de ressources (\*obligatoire):** [type](#list_cloudformation-resource-type) / **Clés de condition:** [aws:RequestTag/${TagKey}](#list_cloudformation-aws_RequestTag___TagKey_)
[aws:TagKeys](#list_cloudformation-aws_TagKeys)
[cloudformation:RoleArn](#list_cloudformation-cloudformation_RoleArn)
[cloudformation:TargetRegion](#list_cloudformation-cloudformation_TargetRegion)
[cloudformation:TemplateUrl](#list_cloudformation-cloudformation_TemplateUrl)
- **Niveau d’accès:** Écriture
- ** [UpdateTerminationProtection](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_UpdateTerminationProtection.html) **
- **Description:** Accorde l'autorisation de mettre à jour la protection de terminaison pour la pile spécifiée
- **Types de ressources (\*obligatoire):** [stack\*](#list_cloudformation-resource-stack)
- **Clés de condition:** [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_)
- **Niveau d’accès:** Écriture
- ** [ValidateTemplate](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/API_ValidateTemplate.html) **
- **Description:** Accorde l'autorisation de valider un modèle spécifié
- **Types de ressources (\*obligatoire):**
- **Clés de condition:** [cloudformation:TemplateUrl](#list_cloudformation-cloudformation_TemplateUrl)
- **Niveau d’accès:** Lecture
## Permission-only actions pour AWS CloudFormation
Les actions suivantes sont définies par AWS CloudFormation mais ne sont directement invocables via aucune opération d'API. Ils ne peuvent être utilisés que dans les déclarations de politique IAM pour accorder ou refuser des autorisations.
| Actions | Description | Types de ressources (\*obligatoire) | Clés de condition | Niveau d’accès |
| --- | --- | --- | --- | --- |
| [CreateUploadBucket](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/using-iam-template.html) | Accorde l'autorisation de télécharger des modèles vers des compartiments Amazon S3 Utilisé uniquement par AWS CloudFormation console et n'est pas documenté dans la référence de l'API | | | Écrire |
## Types de ressources définis par AWS CloudFormation
Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' `Resource` élément des déclarations de politique d'autorisation IAM.
| Types de ressources | ARN | Clés de condition |
| --- | --- | --- |
| [changeset](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/cfn-whatis-concepts.html#w2ab1b5c15c11) | arn:${Partition}:cloudformation:${Region}:${Account}:changeSet/${ChangeSetName}/${Id} | [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_) |
| [generatedtemplate](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/generate-IaC.html) | arn:${Partition}:cloudformation:${Region}:${Account}:generatedTemplate/${Id} | |
| [resourcescan](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/generate-IaC.html) | arn:${Partition}:cloudformation:${Region}:${Account}:resourceScan/${Id} | |
| [stack](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/cfn-whatis-concepts.html#w2ab1b5c15b9) | arn:${Partition}:cloudformation:${Region}:${Account}:stack/${StackName}/${Id} | [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_) |
| [stackset](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/stacksets-concepts.html#stacksets-concepts-stackset) | arn:${Partition}:cloudformation:${Region}:${Account}:stackset/${StackSetName}:${Id} | [aws:ResourceTag/${TagKey}](#list_cloudformation-aws_ResourceTag___TagKey_) |
| [stackset-target](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/using-iam-template.html) | arn:${Partition}:cloudformation:${Region}:${Account}:stackset-target/${StackSetTarget} | |
| [type](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/using-iam-template.html) | arn:${Partition}:cloudformation:${Region}:${Account}:type/resource/${Type} | |
| [typeHook](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/using-iam-template.html) | arn:${Partition}:cloudformation:${Region}:${Account}:type/hook/${Type} | |
## Clés de condition pour AWS CloudFormation
AWS CloudFormation définit les clés de condition suivantes qui peuvent être utilisées dans `Condition` élément d'une politique IAM.
| Clés de condition | Description | Type |
| --- | --- | --- |
| [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/using-iam-template.html#using-iam-template-conditions) | Filtre l'accès en fonction des identifications transmises dans la demande | String |
| [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/using-iam-template.html#using-iam-template-conditions) | Filtre l'accès en fonction des identifications associées à la ressource | String |
| [aws:TagKeys](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/using-iam-template.html#using-iam-template-conditions) | Filtre l'accès en fonction des clés d'identification qui sont transmises dans la demande | ArrayOfString |
| [cloudformation:ChangeSetName](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/using-iam-template.html#using-iam-template-conditions) | Filtre l'accès par un AWS CloudFormation modifier le nom de l'ensemble. Utilisez-le pour contrôler les jeux de modifications que les utilisateurs IAM peuvent exécuter ou supprimer | String |
| [cloudformation:CreateAction](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/using-iam-template.html#using-iam-template-conditions) | Filtre l'accès en fonction du nom d'une action d'API modifiant les ressources. Permet de contrôler les API que les utilisateurs IAM peuvent utiliser pour ajouter ou supprimer des balises sur une pile ou un ensemble de piles | String |
| [cloudformation:ImportResourceTypes](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/using-iam-template.html#using-iam-template-conditions) | Filtre l'accès en fonction des types de ressources du modèle, tels que AWS::EC2 : :Instance. Utilisez-le pour contrôler les types de ressources avec lesquels les utilisateurs IAM peuvent travailler lorsqu'ils souhaitent importer une ressource dans une pile | String |
| [cloudformation:ResourceTypes](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/using-iam-template.html#using-iam-template-conditions) | Filtre l'accès en fonction des types de ressources du modèle, tels que AWS::EC2 : :Instance. Utilisez-les pour contrôler les types de ressource dont les utilisateurs IAM peuvent se servir lorsqu'ils créent ou mettent à jour une pile | ArrayOfString |
| [cloudformation:RoleArn](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/using-iam-template.html#using-iam-template-conditions) | Filtre l'accès en fonction de l'ARN d'un rôle de service IAM. Utilisez-le pour contrôler le rôle de service dont les utilisateurs IAM peuvent se servir pour utiliser des piles ou des jeux de modifications | ARN |
| [cloudformation:StackPolicyUrl](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/using-iam-template.html#using-iam-template-conditions) | Filtre l'accès en fonction d'une URL de politique de pile Amazon S3. Utilisez-la pour contrôler les politiques de pile que les utilisateurs IAM peuvent associer à une pile pendant la création ou la mise à jour de cette dernière. | String |
| [cloudformation:TargetRegion](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/using-iam-template.html#using-iam-template-conditions) | Filtre l'accès par région cible de jeu de piles. Utilisez-la pour contrôler les modèles auxquels les utilisateurs IAM peuvent se reporter lorsqu'ils créent ou mettent à jour des jeux de piles. | ArrayOfString |
| [cloudformation:TemplateUrl](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/using-iam-template.html#using-iam-template-conditions) | Filtre l'accès en fonction d'une URL de modèle Amazon S3. Utilisez-la pour contrôler les modèles auxquels les utilisateurs IAM peuvent se reporter lorsqu'ils créent ou mettent à jour des piles | String |
| [cloudformation:TypeArn](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/using-iam-template.html#using-iam-template-conditions) | Filtre l'accès par l'ARN d'un CloudFormation extension | ARN |