Operaciones Actions Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para Amazon Lightsail

Amazon Lightsail (prefijo de servicio: lightsail) proporciona las siguientes claves de operación, recursos, acciones y condiciones específicas del servicio para usarlas en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Vea el referencia de autorización de servicio programático para este servicio.

Temas

Operaciones de API definidas por Amazon Lightsail
Acciones definidas por Amazon Lightsail
Tipos de recurso definidos por Amazon Lightsail
Claves de condición de Amazon Lightsail

Operaciones de API definidas por Amazon Lightsail

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulta la Tabla de acciones.

Operación	Acción de IAM	Nivel de acceso
AllocateStaticIp	lightsail:AllocateStaticIp	Escritura
AttachCertificateToDistribution	lightsail:AttachCertificateToDistribution	Escritura
AttachDisk	lightsail:AttachDisk	Escritura
AttachInstancesToLoadBalancer	lightsail:AttachInstancesToLoadBalancer	Escritura
AttachLoadBalancerTlsCertificate	lightsail:AttachLoadBalancerTlsCertificate	Escritura
AttachStaticIp	lightsail:AttachStaticIp	Escritura
CloseInstancePublicPorts	lightsail:CloseInstancePublicPorts	Escritura
CopySnapshot	lightsail:CopySnapshot	Escritura
CreateBucket	lightsail:CreateBucket	Escritura
CreateBucket	lightsail:TagResource	Etiquetar, escribir
CreateBucketAccessKey	lightsail:CreateBucketAccessKey	Escritura
CreateCertificate	lightsail:CreateCertificate	Escritura
CreateCertificate	lightsail:TagResource	Etiquetar, escribir
CreateCloudFormationStack	lightsail:CreateCloudFormationStack	Escritura
CreateContactMethod	lightsail:CreateContactMethod	Escritura
CreateContactMethod	lightsail:TagResource	Etiquetar, escribir
CreateContainerService	lightsail:CreateContainerService	Escritura
CreateContainerService	lightsail:TagResource	Etiquetar, escribir
CreateContainerServiceDeployment	lightsail:CreateContainerServiceDeployment	Escritura
CreateContainerServiceRegistryLogin	lightsail:CreateContainerServiceRegistryLogin	Escritura
CreateDisk	lightsail:CreateDisk	Escritura
CreateDisk	lightsail:TagResource	Etiquetar, escribir
CreateDiskFromSnapshot	lightsail:CreateDiskFromSnapshot	Escritura
CreateDiskFromSnapshot	lightsail:TagResource	Etiquetar, escribir
CreateDiskSnapshot	lightsail:CreateDiskSnapshot	Escritura
CreateDiskSnapshot	lightsail:TagResource	Etiquetar, escribir
CreateDistribution	lightsail:CreateDistribution	Escritura
CreateDistribution	lightsail:TagResource	Etiquetar, escribir
CreateDomain	lightsail:CreateDomain	Escritura
CreateDomain	lightsail:TagResource	Etiquetar, escribir
CreateDomainEntry	lightsail:CreateDomainEntry	Escritura
CreateGUISessionAccessDetails	lightsail:CreateGUISessionAccessDetails	Escritura
CreateInstanceSnapshot	lightsail:CreateInstanceSnapshot	Escritura
CreateInstanceSnapshot	lightsail:TagResource	Etiquetar, escribir
CreateInstances	lightsail:CreateInstances	Escritura
CreateInstances	lightsail:TagResource	Etiquetar, escribir
CreateInstancesFromSnapshot	lightsail:CreateInstancesFromSnapshot	Escritura
CreateInstancesFromSnapshot	lightsail:TagResource	Etiquetar, escribir
CreateKeyPair	lightsail:CreateKeyPair	Escritura
CreateKeyPair	lightsail:TagResource	Etiquetar, escribir
CreateLoadBalancer	lightsail:CreateLoadBalancer	Escritura
CreateLoadBalancer	lightsail:TagResource	Etiquetar, escribir
CreateLoadBalancerTlsCertificate	lightsail:CreateLoadBalancerTlsCertificate	Escritura
CreateRelationalDatabase	lightsail:CreateRelationalDatabase	Escritura
CreateRelationalDatabase	lightsail:TagResource	Etiquetar, escribir
CreateRelationalDatabaseFromSnapshot	lightsail:CreateRelationalDatabaseFromSnapshot	Escritura
CreateRelationalDatabaseFromSnapshot	lightsail:TagResource	Etiquetar, escribir
CreateRelationalDatabaseSnapshot	lightsail:CreateRelationalDatabaseSnapshot	Escritura
CreateRelationalDatabaseSnapshot	lightsail:TagResource	Etiquetar, escribir
DeleteAlarm	lightsail:DeleteAlarm	Escritura
DeleteAutoSnapshot	lightsail:DeleteAutoSnapshot	Escritura
DeleteBucket	lightsail:DeleteBucket	Escritura
DeleteBucketAccessKey	lightsail:DeleteBucketAccessKey	Escritura
DeleteCertificate	lightsail:DeleteCertificate	Escritura
DeleteContactMethod	lightsail:DeleteContactMethod	Escritura
DeleteContainerImage	lightsail:DeleteContainerImage	Escritura
DeleteContainerService	lightsail:DeleteContainerService	Escritura
DeleteDisk	lightsail:DeleteDisk	Escritura
DeleteDiskSnapshot	lightsail:DeleteDiskSnapshot	Escritura
DeleteDistribution	lightsail:DeleteDistribution	Escritura
DeleteDomain	lightsail:DeleteDomain	Escritura
DeleteDomainEntry	lightsail:DeleteDomainEntry	Escritura
DeleteInstance	lightsail:DeleteInstance	Escritura
DeleteInstanceSnapshot	lightsail:DeleteInstanceSnapshot	Escritura
DeleteKeyPair	lightsail:DeleteKeyPair	Escritura
DeleteKnownHostKeys	lightsail:DeleteKnownHostKeys	Escritura
DeleteLoadBalancer	lightsail:DeleteLoadBalancer	Escritura
DeleteLoadBalancerTlsCertificate	lightsail:DeleteLoadBalancerTlsCertificate	Escritura
DeleteRelationalDatabase	lightsail:DeleteRelationalDatabase	Escritura
DeleteRelationalDatabaseSnapshot	lightsail:DeleteRelationalDatabaseSnapshot	Escritura
DetachCertificateFromDistribution	lightsail:DetachCertificateFromDistribution	Escritura
DetachDisk	lightsail:DetachDisk	Escritura
DetachInstancesFromLoadBalancer	lightsail:DetachInstancesFromLoadBalancer	Escritura
DetachStaticIp	lightsail:DetachStaticIp	Escritura
DisableAddOn	lightsail:DisableAddOn	Escritura
DownloadDefaultKeyPair	lightsail:DownloadDefaultKeyPair	Escritura
EnableAddOn	lightsail:EnableAddOn	Escritura
ExportSnapshot	lightsail:ExportSnapshot	Escritura
GetActiveNames	lightsail:GetActiveNames	Lectura
GetAlarms	lightsail:GetAlarms	Lectura
GetAutoSnapshots	lightsail:GetAutoSnapshots	Lectura
GetBlueprints	lightsail:GetBlueprints	Lectura
GetBucketAccessKeys	lightsail:GetBucketAccessKeys	Lectura
GetBucketBundles	lightsail:GetBucketBundles	Lectura
GetBucketMetricData	lightsail:GetBucketMetricData	Lectura
GetBuckets	lightsail:GetBuckets	Lectura
GetBundles	lightsail:GetBundles	Lectura
GetCertificates	lightsail:GetCertificates	Lectura
GetCloudFormationStackRecords	lightsail:GetCloudFormationStackRecords	Lectura
GetContactMethods	lightsail:GetContactMethods	Lectura
GetContainerAPIMetadata	lightsail:GetContainerAPIMetadata	Lectura
GetContainerImages	lightsail:GetContainerImages	Lectura
GetContainerLog	lightsail:GetContainerLog	Lectura
GetContainerServiceDeployments	lightsail:GetContainerServiceDeployments	Lectura
GetContainerServiceMetricData	lightsail:GetContainerServiceMetricData	Lectura
GetContainerServicePowers	lightsail:GetContainerServicePowers	Lectura
GetContainerServices	lightsail:GetContainerServices	Lectura
GetCostEstimate	lightsail:GetCostEstimate	Lectura
GetDisk	lightsail:GetDisk	Lectura
GetDiskSnapshot	lightsail:GetDiskSnapshot	Lectura
GetDiskSnapshots	lightsail:GetDiskSnapshots	Lectura
GetDisks	lightsail:GetDisks	Lectura
GetDistributionBundles	lightsail:GetDistributionBundles	Lectura
GetDistributionLatestCacheReset	lightsail:GetDistributionLatestCacheReset	Lectura
GetDistributionMetricData	lightsail:GetDistributionMetricData	Lectura
GetDistributions	lightsail:GetDistributions	Lectura
GetDomain	lightsail:GetDomain	Lectura
GetDomains	lightsail:GetDomains	Lectura
GetExportSnapshotRecords	lightsail:GetExportSnapshotRecords	Lectura
GetInstance	lightsail:GetInstance	Lectura
GetInstanceAccessDetails	lightsail:GetInstanceAccessDetails	Escritura
GetInstanceMetricData	lightsail:GetInstanceMetricData	Lectura
GetInstancePortStates	lightsail:GetInstancePortStates	Lectura
GetInstanceSnapshot	lightsail:GetInstanceSnapshot	Lectura
GetInstanceSnapshots	lightsail:GetInstanceSnapshots	Lectura
GetInstanceState	lightsail:GetInstanceState	Lectura
GetInstances	lightsail:GetInstances	Lectura
GetKeyPair	lightsail:GetKeyPair	Lectura
GetKeyPairs	lightsail:GetKeyPairs	Lectura
GetLoadBalancer	lightsail:GetLoadBalancer	Lectura
GetLoadBalancerMetricData	lightsail:GetLoadBalancerMetricData	Lectura
GetLoadBalancerTlsCertificates	lightsail:GetLoadBalancerTlsCertificates	Lectura
GetLoadBalancerTlsPolicies	lightsail:GetLoadBalancerTlsPolicies	Lectura
GetLoadBalancers	lightsail:GetLoadBalancers	Lectura
GetOperation	lightsail:GetOperation	Lectura
GetOperations	lightsail:GetOperations	Lectura
GetOperationsForResource	lightsail:GetOperationsForResource	Lectura
GetRegions	lightsail:GetRegions	Lectura
GetRelationalDatabase	lightsail:GetRelationalDatabase	Lectura
GetRelationalDatabaseBlueprints	lightsail:GetRelationalDatabaseBlueprints	Lectura
GetRelationalDatabaseBundles	lightsail:GetRelationalDatabaseBundles	Lectura
GetRelationalDatabaseEvents	lightsail:GetRelationalDatabaseEvents	Lectura
GetRelationalDatabaseLogEvents	lightsail:GetRelationalDatabaseLogEvents	Lectura
GetRelationalDatabaseLogStreams	lightsail:GetRelationalDatabaseLogStreams	Lectura
GetRelationalDatabaseMasterUserPassword	lightsail:GetRelationalDatabaseMasterUserPassword	Escritura
GetRelationalDatabaseMetricData	lightsail:GetRelationalDatabaseMetricData	Lectura
GetRelationalDatabaseParameters	lightsail:GetRelationalDatabaseParameters	Lectura
GetRelationalDatabaseSnapshot	lightsail:GetRelationalDatabaseSnapshot	Lectura
GetRelationalDatabaseSnapshots	lightsail:GetRelationalDatabaseSnapshots	Lectura
GetRelationalDatabases	lightsail:GetRelationalDatabases	Lectura
GetSetupHistory	lightsail:GetSetupHistory	Lectura
GetStaticIp	lightsail:GetStaticIp	Lectura
GetStaticIps	lightsail:GetStaticIps	Lectura
ImportKeyPair	lightsail:ImportKeyPair	Escritura
IsVpcPeered	lightsail:IsVpcPeered	Lectura
OpenInstancePublicPorts	lightsail:OpenInstancePublicPorts	Escritura
PeerVpc	lightsail:PeerVpc	Escritura
PutAlarm	lightsail:PutAlarm	Escritura
PutAlarm	lightsail:TagResource	Etiquetar, escribir
PutInstancePublicPorts	lightsail:PutInstancePublicPorts	Escritura
RebootInstance	lightsail:RebootInstance	Escritura
RebootRelationalDatabase	lightsail:RebootRelationalDatabase	Escritura
RegisterContainerImage	lightsail:RegisterContainerImage	Escritura
ReleaseStaticIp	lightsail:ReleaseStaticIp	Escritura
ResetDistributionCache	lightsail:ResetDistributionCache	Escritura
SendContactMethodVerification	lightsail:SendContactMethodVerification	Escritura
SetIpAddressType	lightsail:SetIpAddressType	Escritura
SetResourceAccessForBucket	lightsail:SetResourceAccessForBucket	Escritura
SetupInstanceHttps	lightsail:SetupInstanceHttps	Escritura
StartGUISession	lightsail:StartGUISession	Escritura
StartInstance	lightsail:StartInstance	Escritura
StartRelationalDatabase	lightsail:StartRelationalDatabase	Escritura
StopGUISession	lightsail:StopGUISession	Escritura
StopInstance	lightsail:StopInstance	Escritura
StopRelationalDatabase	lightsail:StopRelationalDatabase	Escritura
TagResource	lightsail:TagResource	Etiquetar, escribir
TestAlarm	lightsail:TestAlarm	Escritura
UnpeerVpc	lightsail:UnpeerVpc	Escritura
UntagResource	lightsail:UntagResource	Etiquetar, escribir
UpdateBucket	lightsail:UpdateBucket	Escritura
UpdateBucketBundle	lightsail:UpdateBucketBundle	Escritura
UpdateContainerService	lightsail:UpdateContainerService	Escritura
UpdateDistribution	lightsail:UpdateDistribution	Escritura
UpdateDistributionBundle	lightsail:UpdateDistributionBundle	Escritura
UpdateDomainEntry	lightsail:UpdateDomainEntry	Escritura
UpdateInstanceMetadataOptions	lightsail:UpdateInstanceMetadataOptions	Escritura
UpdateLoadBalancerAttribute	lightsail:UpdateLoadBalancerAttribute	Escritura
UpdateRelationalDatabase	lightsail:UpdateRelationalDatabase	Escritura
UpdateRelationalDatabaseParameters	lightsail:UpdateRelationalDatabaseParameters	Escritura

Acciones definidas por Amazon Lightsail

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AllocateStaticIp	Otorga permiso para crear una dirección IP estática que se puede asociar a una instancia			Escritura
AttachCertificateToDistribution	Concede permiso para adjuntar un SSL/TLS certificado para su distribución en la red de entrega de contenido (CDN) de Amazon Lightsail	Certificate*	aws:ResourceTag/${TagKey}	Escritura
AttachCertificateToDistribution		Distribution*	aws:ResourceTag/${TagKey}	Escritura
AttachDisk	Otorga permiso para asociar un disco a una instancia	Disk*	aws:ResourceTag/${TagKey}	Write
AttachInstancesToLoadBalancer	Otorga permiso para asociar una o varias instancias a un balanceador de carga	LoadBalancer*	aws:ResourceTag/${TagKey}	Write
AttachLoadBalancerTlsCertificate	Otorga permiso para asociar un certificado TLS a un balanceador de carga	LoadBalancer*	aws:ResourceTag/${TagKey}	Write
AttachStaticIp	Otorga permiso para asociar una dirección IP estática a una instancia	Instance*	aws:ResourceTag/${TagKey}	Write
AttachStaticIp		StaticIp*	aws:ResourceTag/${TagKey}	Write
CloseInstancePublicPorts	Otorga permiso para cerrar un puerto público de una instancia	Instance*	aws:ResourceTag/${TagKey}	Escritura
CopySnapshot	Concede permiso para copiar una instantánea de una Región de AWS a otra en Amazon Lightsail			Escritura
CreateBucket	Otorga permiso para crear un bucket de Amazon Lightsail		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateBucketAccessKey	Otorga permiso para crear una clave de acceso nueva para el bucket especificado	Bucket*	aws:ResourceTag/${TagKey}	Escritura
CreateCertificate	Concede permiso para crear un SSL/TLS certificado		aws:RequestTag/${TagKey} aws:TagKeys	Escritura
CreateCloudFormationStack	Otorga permiso para crear una nueva instancia de Amazon EC2 desde una instantánea de Amazon Lightsail exportada			Write
CreateContactMethod	Otorga permiso para crear un método de contacto de mensaje de texto o email		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateContainerService	Otorga permiso para crear un servicio de contenedores de Amazon Lightsail		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateContainerServiceDeployment	Otorga permiso para crear una implementación para su servicio de contenedores de Amazon Lightsail	ContainerService*	aws:ResourceTag/${TagKey}	Write
CreateContainerServiceRegistryLogin	Otorga permiso para crear un conjunto temporal de credenciales de inicio de sesión que puede utilizar a fin de iniciar sesión en el proceso Docker en su equipo local			Write
CreateDisk	Otorga permiso para crear un disco		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateDiskFromSnapshot	Otorga permiso para crear un disco a partir de instantáneas	DiskSnapshot*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateDiskSnapshot	Otorga permiso para crear una instantánea de disco	Disk	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateDiskSnapshot	Otorga permiso para crear una instantánea de disco	Instance	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateDistribution	Otorga permiso para crear una distribución de red de entrega de contenido (CDN) de Amazon Lightsail		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateDomain	Otorga permiso para crear un recurso de dominio para el nombre de dominio especificado		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateDomainEntry	Otorga permiso para crear una o varias entradas de registro de DNS para un recurso de dominio: dirección (A), nombre canónico (CNAME), intercambio de correo (MX), servidor de nombres (NS), inicio de autoridad (SOA), localizador de servicios (SRV) o texto (TXT)	Domain*	aws:ResourceTag/${TagKey}	Escritura
CreateGUISessionAccessDetails	Concede permiso para crear URL que se utilicen para acceder a la sesión de la interfaz gráfica de usuario (GUI) de una instancia	Instance*	aws:ResourceTag/${TagKey}	Escritura
CreateInstanceSnapshot	Otorga permiso para crear una instantánea de la instancia	Instance*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateInstances	Otorga permiso para crear una o varias instancias		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateInstancesFromSnapshot	Otorga permiso para crear una o varias instancias a partir de una instantánea de instancia	InstanceSnapshot*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateKeyPair	Otorga permiso para crear un par de claves que se utiliza para autenticar una instancia y conectarse a ella		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateLoadBalancer	Concede permiso para crear un balanceador de carga		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateLoadBalancerTlsCertificate	Otorga permiso para crear un certificado TLS de balanceador de carga	LoadBalancer*	aws:ResourceTag/${TagKey}	Write
CreateRelationalDatabase	Otorga permiso para crear una nueva base de datos relacional		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateRelationalDatabaseFromSnapshot	Otorga permiso para crear una nueva base de datos relacional a partir de una instantánea	RelationalDatabaseSnapshot*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateRelationalDatabaseSnapshot	Otorga permiso para crear una instantánea de base de datos relacional		aws:RequestTag/${TagKey} aws:TagKeys	Write
DeleteAlarm	Otorga permiso para eliminar una alarma	Alarm*	aws:ResourceTag/${TagKey}	Write
DeleteAutoSnapshot	Otorga permiso para eliminar una instantánea automática de una instancia o disco			Write
DeleteBucket	Otorga permiso para eliminar un bucket de Amazon Lightsail	Bucket*	aws:ResourceTag/${TagKey}	Write
DeleteBucketAccessKey	Otorga permiso para eliminar una clave de acceso para un bucket de Amazon Lightsail especificado	Bucket*	aws:ResourceTag/${TagKey}	Escritura
DeleteCertificate	Concede permiso para eliminar un SSL/TLS certificado	Certificate*	aws:ResourceTag/${TagKey}	Escritura
DeleteContactMethod	Otorga permiso para eliminar un método de contacto			Write
DeleteContainerImage	Otorga permiso para eliminar una imagen de contenedor registrada en su servicio de contenedores de Amazon Lightsail	ContainerService*	aws:ResourceTag/${TagKey}	Write
DeleteContainerService	Otorga permiso para eliminar el servicio de contenedores de Amazon Lightsail	ContainerService*	aws:ResourceTag/${TagKey}	Write
DeleteDisk	Otorga permiso para eliminar un disco	Disk*	aws:ResourceTag/${TagKey}	Write
DeleteDiskSnapshot	Otorga permiso para eliminar una instantánea de disco	DiskSnapshot*	aws:ResourceTag/${TagKey}	Write
DeleteDistribution	Otorga permiso para eliminar la distribución de la red de entrega de contenido (CDN) de Amazon Lightsail	Distribution*	aws:ResourceTag/${TagKey}	Write
DeleteDomain	Otorga permiso para eliminar un recurso de dominio y todos sus registros de DNS	Domain*	aws:ResourceTag/${TagKey}	Write
DeleteDomainEntry	Otorga permiso para eliminar una entrada de registro de DNS para un recurso de dominio	Domain*	aws:ResourceTag/${TagKey}	Write
DeleteInstance	Otorga permiso para eliminar una instancia	Instance*	aws:ResourceTag/${TagKey}	Write
DeleteInstanceSnapshot	Otorga permiso para eliminar una instantánea de instancia	InstanceSnapshot*	aws:ResourceTag/${TagKey}	Write
DeleteKeyPair	Otorga permiso para eliminar un par de claves que se utiliza para autenticar una instancia y conectarse a ella	KeyPair*	aws:ResourceTag/${TagKey}	Write
DeleteKnownHostKeys	Otorga permiso para eliminar el certificado o clave de host conocido que usan los clientes SSH o RDP basados en el navegador de Amazon Lightsail para autenticar una instancia	Instance*	aws:ResourceTag/${TagKey}	Write
DeleteLoadBalancer	Otorga permiso para eliminar un balanceador de carga	LoadBalancer*	aws:ResourceTag/${TagKey}	Write
DeleteLoadBalancerTlsCertificate	Otorga permiso para eliminar un certificado TLS de balanceador de carga	LoadBalancer*	aws:ResourceTag/${TagKey}	Write
DeleteRelationalDatabase	Otorga permiso para eliminar una base de datos relacional	RelationalDatabase*	aws:ResourceTag/${TagKey}	Write
DeleteRelationalDatabaseSnapshot	Otorga permiso para eliminar una instantánea de base de datos relacional	RelationalDatabaseSnapshot*	aws:ResourceTag/${TagKey}	Escritura
DetachCertificateFromDistribution	Otorga permiso para separar un SSL/TLS certificado de su distribución de red de entrega de contenido (CDN) de Amazon Lightsail	Distribution*	aws:ResourceTag/${TagKey}	Escritura
DetachDisk	Otorga permiso para desconectar un disco de una instancia	Disk*	aws:ResourceTag/${TagKey}	Write
DetachInstancesFromLoadBalancer	Otorga permiso para desconectar una o varias instancias de un balanceador de carga	LoadBalancer*	aws:ResourceTag/${TagKey}	Write
DetachStaticIp	Otorga permiso para desconectar una IP estática de una instancia a la que está asociada	StaticIp*	aws:ResourceTag/${TagKey}	Write
DisableAddOn	Otorga permiso para desactivar un complemento para un recurso de Amazon Lightsail			Escritura
DownloadDefaultKeyPair	Otorga permiso para descargar el par de claves predeterminado que se usa para autenticar y conectarse a instancias en un lugar específico Región de AWS			Escritura
EnableAddOn	Otorga permiso para habilitar o modificar un complemento para un recurso de Amazon Lightsail			Write
ExportSnapshot	Otorga permiso para exportar una instantánea de Amazon Lightsail a Amazon EC2	DiskSnapshot	aws:ResourceTag/${TagKey}	Write
ExportSnapshot		InstanceSnapshot	aws:ResourceTag/${TagKey}	Write
GetActiveNames	Otorga permiso para obtener los nombres de todos los recursos activos (no eliminados)			Read
GetAlarms	Otorga permiso para ver información sobre las alarmas configuradas			Read
GetAutoSnapshots	Otorga permiso para ver las instantáneas automáticas disponibles para una instancia o disco			Read
GetBlueprints	Otorga permiso para obtener una lista de imágenes de instancia o proyectos Puede utilizar un proyecto para crear una instancia nueva que ya esté ejecutando un sistema operativo específico, así como una aplicación preinstalada o una pila de desarrollo. El software que se ejecuta en la instancia depende del proyecto que defina al crear la instancia			Read
GetBucketAccessKeys	Otorga permiso para obtener los ID de clave de acceso existentes para el bucket de Amazon Lightsail especificado			Read
GetBucketBundles	Otorga permiso para obtener los paquetes que se pueden aplicar a un bucket de Amazon Lightsail			Read
GetBucketMetricData	Otorga permiso para obtener los puntos de datos de una métrica específica para un bucket de Amazon Lightsail			Read
GetBuckets	Otorga permiso para obtener información sobre uno o varios buckets de Amazon Lightsail			Read
GetBundles	Otorga permiso para obtener una lista de paquetes de instancias. Puede utilizar un paquete para crear una nueva instancia con un conjunto de especificaciones de rendimiento, como el recuento de CPU, el tamaño del disco, el tamaño de RAM y el límite de transferencia de red. El costo de la instancia depende del paquete que defina al crear la instancia			Lectura
GetCertificates	Otorga permiso para ver información sobre uno o más Amazon Lightsail SSL/TLS certificados			Lectura
GetCloudFormationStackRecords	Otorga permiso para obtener información sobre todos CloudFormation pilas utilizadas para crear recursos de Amazon EC2 a partir de instantáneas exportadas de Amazon Lightsail			Lectura
GetContactMethods	Otorga permiso para ver información sobre los métodos de contacto configurados			Read
GetContainerAPIMetadata	Otorga permiso para ver información sobre los contenedores de Amazon Lightsail, como la versión actual del complemento de Lightsail Control (lightsailctl)			Read
GetContainerImages	Otorga permiso para ver las imágenes de contenedor registradas en su servicio de contenedores de Amazon Lightsail			Read
GetContainerLog	Otorga permiso para ver los eventos de registro de un contenedor de su servicio de contenedores de Amazon Lightsail			Read
GetContainerServiceDeployments	Otorga permiso para ver las implementaciones de su servicio de contenedores de Amazon Lightsail			Read
GetContainerServiceMetricData	Otorga permiso para ver los puntos de datos de una métrica específica de su servicio de contenedores de Amazon Lightsail			Read
GetContainerServicePowers	Otorga permiso para ver la lista de facultades que se pueden especificar para sus servicios de contenedores de Amazon Lightsail			Read
GetContainerServices	Otorga permiso para ver información sobre uno o varios de sus servicios de contenedores de Amazon Lightsail			Lectura
GetCostEstimate	Concede permiso para obtener información sobre la estimación de costo de un recurso especificado	Disk	aws:ResourceTag/${TagKey}	Lectura
GetCostEstimate		Instance	aws:ResourceTag/${TagKey}	Lectura
GetDisk	Otorga permiso para obtener información sobre un disco			Read
GetDiskSnapshot	Otorga permiso para obtener información sobre una instantánea de disco			Read
GetDiskSnapshots	Otorga permiso para obtener información sobre todas las instantáneas de disco			Read
GetDisks	Otorga permiso para obtener información sobre todos los discos			Read
GetDistributionBundles	Otorga permiso para ver la lista de paquetes que se pueden aplicar a las distribuciones de la red de entrega de contenido (CDN) de Amazon Lightsail			Read
GetDistributionLatestCacheReset	Otorga permiso para ver la marca de tiempo y el estado del último restablecimiento de caché de una distribución específica de la red de entrega de contenido (CDN) de Amazon Lightsail			Read
GetDistributionMetricData	Otorga permiso para ver los puntos de datos de una métrica específica para una distribución de la red de entrega de contenido (CDN) de Amazon Lightsail			Read
GetDistributions	Otorga permiso para ver información sobre una o más de sus distribuciones de la red de entrega de contenido (CDN) de Amazon Lightsail			Read
GetDomain	Otorga permiso para obtener un registro de DNS para un recurso de dominio			Read
GetDomains	Otorga permiso para obtener registros de DNS para todos los recursos de dominio			Read
GetExportSnapshotRecords	Otorga permiso para obtener información sobre todos los registros de instantáneas de Amazon Lightsail exportadas a Amazon EC2			Read
GetInstance	Otorga permiso para obtener información acerca de una instancia			Read
GetInstanceAccessDetails	Otorga permiso para obtener claves temporales que usted puede utilizar para autenticar y conectarse a una instancia	Instance*	aws:ResourceTag/${TagKey}	Write
GetInstanceMetricData	Otorga permiso para obtener los puntos de datos de la métrica especificada de una instancia			Read
GetInstancePortStates	Otorga permiso para obtener los estados de puerto de una instancia			Read
GetInstanceSnapshot	Otorga permiso para obtener información acerca de una instantánea de instancia			Read
GetInstanceSnapshots	Otorga permiso para obtener información acerca de todas las instantáneas de instancia			Read
GetInstanceState	Otorga permiso para obtener el estado de una instancia			Read
GetInstances	Otorga permiso para obtener información acerca de todas las instancias			Read
GetKeyPair	Otorga permiso para obtener información sobre un par de claves			Read
GetKeyPairs	Otorga permiso para obtener información sobre todos los pares de claves			Lectura
GetLoadBalancer	Otorga permiso para obtener información sobre un equilibrador de carga			Lectura
GetLoadBalancerMetricData	Otorga permiso para obtener los puntos de datos de la métrica especificada de un balanceador de carga			Read
GetLoadBalancerTlsCertificates	Otorga permiso para obtener información sobre un certificado de TLS del balanceador de carga			Lectura
GetLoadBalancerTlsPolicies	Otorga permiso para obtener una lista de las políticas de seguridad TLS que puede aplicar a los equilibradores de carga de Lightsail			Lectura
GetLoadBalancers	Otorga permiso para obtener información sobre balanceadores de carga			Read
GetOperation	Otorga permiso para obtener información acerca de una operación Las operaciones incluyen eventos como cuándo crear una instancia, asignar una IP estática, asociar una IP estática y así sucesivamente			Read
GetOperations	Otorga permiso para obtener información acerca de todas las operaciones Las operaciones incluyen eventos como cuándo crear una instancia, asignar una IP estática, asociar una IP estática y así sucesivamente			Read
GetOperationsForResource	Otorga permiso para obtener operaciones de un recurso			Lectura
GetRegions	Concede permiso para obtener una lista de todas las válidas Regiones de AWS para Amazon Lightsail			Lectura
GetRelationalDatabase	Otorga permiso para obtener información sobre una base de datos relacional			Read
GetRelationalDatabaseBlueprints	Otorga permiso para obtener una lista de imágenes de base de datos relacional o proyectos Puede utilizar un proyecto para crear una nueva base de datos que ejecute un motor de base de datos específico. El motor de base de datos que se ejecuta en la base de datos depende del proyecto que defina al crear la base de datos relacional			Read
GetRelationalDatabaseBundles	Otorga permiso para obtener una lista de paquetes de base de datos relacional Puede utilizar un paquete para crear una nueva base de datos con un conjunto de especificaciones de rendimiento, como el recuento de CPU, el tamaño del disco, el tamaño de RAM, el límite de transferencia de red y el estándar de alta disponibilidad. El costo de la base de datos depende del paquete que defina al crear la base de datos relacional			Read
GetRelationalDatabaseEvents	Otorga permiso para obtener eventos para una base de datos relacional			Read
GetRelationalDatabaseLogEvents	Otorga permiso para obtener eventos para el flujo de registros especificado de una base de datos relacional			Read
GetRelationalDatabaseLogStreams	Otorga permiso para obtener flujos de registros disponibles para una base de datos relacional			Read
GetRelationalDatabaseMasterUserPassword	Otorga permiso para obtener la contraseña de usuario maestro de una base de datos relacional	RelationalDatabase*	aws:ResourceTag/${TagKey}	Write
GetRelationalDatabaseMetricData	Otorga permiso para obtener los puntos de datos de la métrica especificada de una base de datos relacional			Read
GetRelationalDatabaseParameters	Otorga permiso para obtener los parámetros de una base de datos relacional			Read
GetRelationalDatabaseSnapshot	Otorga permiso para obtener información sobre una instantánea de base de datos relacional			Read
GetRelationalDatabaseSnapshots	Otorga permiso para obtener información sobre todas las instantáneas de base de datos relacional			Read
GetRelationalDatabases	Otorga permiso para obtener información sobre todas las bases de datos relacionales			Lectura
GetSetupHistory	Concede permiso para obtener información detallada de las solicitudes de configuración ejecutadas en el recurso especificado	Instance	aws:ResourceTag/${TagKey}	Lectura
GetStaticIp	Otorga permiso para obtener información sobre una IP estática			Read
GetStaticIps	Otorga permiso para obtener información sobre todas las IP estáticas			Read
ImportKeyPair	Otorga permiso para importar una clave pública desde un par de claves			Write
IsVpcPeered	Otorga permiso para obtener un valor booleano que indica si la Virtual Private Cloud (VPC) de Amazon Lightsail está interconectada			Read
OpenInstancePublicPorts	Otorga permiso para agregar o abrir un puerto público de una instancia	Instance*	aws:ResourceTag/${TagKey}	Write
PeerVpc	Otorga permiso para tratar de interconectar la Virtual Private Cloud (VPC) de Amazon Lightsail con la VPC predeterminada			Write
PutAlarm	Otorga permiso para crear o actualizar una alarma y asociarla con la métrica especificada	Alarm*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
PutInstancePublicPorts	Otorga permiso para establecer los puertos abiertos especificados para una instancia y cierra todos los puertos para cada protocolo que no se incluya en la solicitud	Instance*	aws:ResourceTag/${TagKey}	Write
RebootInstance	Otorga permiso para reiniciar una instancia que se encuentra en estado de ejecución	Instance*	aws:ResourceTag/${TagKey}	Write
RebootRelationalDatabase	Otorga permiso para reiniciar una base de datos relacional que se encuentra en estado de ejecución	RelationalDatabase*	aws:ResourceTag/${TagKey}	Write
RegisterContainerImage	Otorga permiso para registrar una imagen de contenedor en su servicio de contenedores de Amazon Lightsail	ContainerService*	aws:ResourceTag/${TagKey}	Write
ReleaseStaticIp	Otorga permiso para eliminar una IP estática	StaticIp*	aws:ResourceTag/${TagKey}	Write
ResetDistributionCache	Otorga permiso para eliminar contenido actualmente almacenado en caché de su distribución de la red de entrega de contenido (CDN) de Amazon Lightsail	Distribution*	aws:ResourceTag/${TagKey}	Write
SendContactMethodVerification	Otorga permiso para enviar una solicitud de verificación a un método de contacto por email a fin de asegurarse de que es propiedad del solicitante			Write
SetIpAddressType	Otorga permiso para establecer el tipo de dirección IP de un recurso de Amazon Lightsail	Distribution	aws:ResourceTag/${TagKey}	Write
		Instance	aws:ResourceTag/${TagKey}
		LoadBalancer	aws:ResourceTag/${TagKey}
SetResourceAccessForBucket	Otorga permiso para establecer los recursos de Amazon Lightsail que pueden acceder al bucket especificado de Amazon Lightsail	Bucket*	aws:ResourceTag/${TagKey}	Escritura
SetResourceAccessForBucket		Instance*	aws:ResourceTag/${TagKey}	Escritura
SetupInstanceHttps	Concede permiso para crear un SSL/TLS certifica e instálalo en una instancia específica	Instance*	aws:ResourceTag/${TagKey}	Escritura
StartGUISession	Concede permiso para iniciar una sesión de interfaz gráfica de usuario (GUI) utilizada para acceder al sistema operativo o la aplicación de una instancia	Instance*	aws:ResourceTag/${TagKey}	Escritura
StartInstance	Otorga permiso para iniciar una instancia que se encuentra en estado detenido	Instance*	aws:ResourceTag/${TagKey}	Write
StartRelationalDatabase	Otorga permiso para iniciar una base de datos relacional que se encuentra en estado detenido	RelationalDatabase*	aws:ResourceTag/${TagKey}	Escritura
StopGUISession	Concede permiso para finalizar una sesión de interfaz gráfica de usuario (GUI) utilizada para acceder al sistema operativo o la aplicación de una instancia	Instance*	aws:ResourceTag/${TagKey}	Escritura
StopInstance	Otorga permiso para detener una instancia que se encuentra en estado de ejecución	Instance*	aws:ResourceTag/${TagKey}	Write
StopRelationalDatabase	Otorga permiso para detener una base de datos relacional que se encuentra en estado de ejecución	RelationalDatabase*	aws:ResourceTag/${TagKey}	Write
TagResource	Concede permiso para etiquetar un recurso	Alarm	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etiquetar, escribir
		Bucket	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		Certificate	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		ContactMethod	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		ContainerService	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		Disk	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		DiskSnapshot	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		Distribution	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		Domain	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		Instance	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		InstanceSnapshot	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		KeyPair	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		LoadBalancer	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		RelationalDatabase	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		RelationalDatabaseSnapshot	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		StaticIp	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
TestAlarm	Otorga permiso para probar una alarma al mostrar un banner en la consola de Amazon Lightsail o, si se configura un desencadenador de notificación para la alarma especificada, mediante el envío de una notificación al protocolo de notificación	Alarm*	aws:ResourceTag/${TagKey}	Write
UnpeerVpc	Otorga permiso para tratar de quitar la interconexión de la Virtual Private Cloud (VPC) de Amazon Lightsail con la VPC predeterminada			Write
UntagResource	Concede permiso para eliminar etiquetas en un recurso	Alarm	aws:ResourceTag/${TagKey} aws:TagKeys	Etiquetar, escribir
		Bucket	aws:ResourceTag/${TagKey} aws:TagKeys
		Certificate	aws:ResourceTag/${TagKey} aws:TagKeys
		ContactMethod	aws:ResourceTag/${TagKey} aws:TagKeys
		ContainerService	aws:ResourceTag/${TagKey} aws:TagKeys
		Disk	aws:ResourceTag/${TagKey} aws:TagKeys
		DiskSnapshot	aws:ResourceTag/${TagKey} aws:TagKeys
		Distribution	aws:ResourceTag/${TagKey} aws:TagKeys
		Domain	aws:ResourceTag/${TagKey} aws:TagKeys
		Instance	aws:ResourceTag/${TagKey} aws:TagKeys
		InstanceSnapshot	aws:ResourceTag/${TagKey} aws:TagKeys
		KeyPair	aws:ResourceTag/${TagKey} aws:TagKeys
		LoadBalancer	aws:ResourceTag/${TagKey} aws:TagKeys
		RelationalDatabase	aws:ResourceTag/${TagKey} aws:TagKeys
		RelationalDatabaseSnapshot	aws:ResourceTag/${TagKey} aws:TagKeys
		StaticIp	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateBucket	Otorga permiso para actualizar un bucket existente de Amazon Lightsail	Bucket*	aws:ResourceTag/${TagKey}	Write
UpdateBucketBundle	Otorga permiso para actualizar un paquete o plan de almacenamiento de un bucket existente de Amazon Lightsail	Bucket*	aws:ResourceTag/${TagKey}	Write
UpdateContainerService	Otorga permiso para actualizar la configuración de su servicio de contenedores de Amazon Lightsail, como su potencia, escala y nombres de dominio público	ContainerService*	aws:ResourceTag/${TagKey}	Write
UpdateDistribution	Otorga permiso para actualizar una distribución existente de la red de entrega de contenido (CDN) de Amazon Lightsail o su configuración	Distribution*	aws:ResourceTag/${TagKey}	Write
UpdateDistributionBundle	Otorga permiso para actualizar el paquete de su distribución de la red de entrega de contenido (CDN) de Amazon Lightsail	Distribution*	aws:ResourceTag/${TagKey}	Write
UpdateDomainEntry	Otorga permiso para actualizar un conjunto de registros de dominio después de crearlo	Domain*	aws:ResourceTag/${TagKey}	Escritura
UpdateInstanceMetadataOptions	Otorga permiso para actualizar las opciones de metadatos de una instancia	Instance*	aws:ResourceTag/${TagKey}	Escritura
UpdateLoadBalancerAttribute	Otorga permiso para actualizar un atributo del balanceador de carga, como la ruta de comprobación de estado y la rapidez de sesiones	LoadBalancer*	aws:ResourceTag/${TagKey}	Write
UpdateRelationalDatabase	Otorga permiso para actualizar una base de datos relacional	RelationalDatabase*	aws:ResourceTag/${TagKey}	Write
UpdateRelationalDatabaseParameters	Otorga permiso para actualizar los parámetros de una base de datos relacional	RelationalDatabase*	aws:ResourceTag/${TagKey}	Write

Tipos de recurso definidos por Amazon Lightsail

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
Alarm	arn:${Partition}:lightsail:${Region}:${Account}:Alarm/${Id}	aws:ResourceTag/${TagKey}
Bucket	arn:${Partition}:lightsail:${Region}:${Account}:Bucket/${Id}	aws:ResourceTag/${TagKey}
Certificate	arn:${Partition}:lightsail:${Region}:${Account}:Certificate/${Id}	aws:ResourceTag/${TagKey}
CloudFormationStackRecord	arn:${Partition}:lightsail:${Region}:${Account}:CloudFormationStackRecord/${Id}
ContactMethod	arn:${Partition}:lightsail:${Region}:${Account}:ContactMethod/${Id}	aws:ResourceTag/${TagKey}
ContainerService	arn:${Partition}:lightsail:${Region}:${Account}:ContainerService/${Id}	aws:ResourceTag/${TagKey}
Disk	arn:${Partition}:lightsail:${Region}:${Account}:Disk/${Id}	aws:ResourceTag/${TagKey}
DiskSnapshot	arn:${Partition}:lightsail:${Region}:${Account}:DiskSnapshot/${Id}	aws:ResourceTag/${TagKey}
Distribution	arn:${Partition}:lightsail:${Region}:${Account}:Distribution/${Id}	aws:ResourceTag/${TagKey}
Domain	arn:${Partition}:lightsail:${Region}:${Account}:Domain/${Id}	aws:ResourceTag/${TagKey}
ExportSnapshotRecord	arn:${Partition}:lightsail:${Region}:${Account}:ExportSnapshotRecord/${Id}
Instance	arn:${Partition}:lightsail:${Region}:${Account}:Instance/${Id}	aws:ResourceTag/${TagKey}
InstanceSnapshot	arn:${Partition}:lightsail:${Region}:${Account}:InstanceSnapshot/${Id}	aws:ResourceTag/${TagKey}
KeyPair	arn:${Partition}:lightsail:${Region}:${Account}:KeyPair/${Id}	aws:ResourceTag/${TagKey}
LoadBalancer	arn:${Partition}:lightsail:${Region}:${Account}:LoadBalancer/${Id}	aws:ResourceTag/${TagKey}
LoadBalancerTlsCertificate	arn:${Partition}:lightsail:${Region}:${Account}:LoadBalancerTlsCertificate/${Id}
RelationalDatabase	arn:${Partition}:lightsail:${Region}:${Account}:RelationalDatabase/${Id}	aws:ResourceTag/${TagKey}
RelationalDatabaseSnapshot	arn:${Partition}:lightsail:${Region}:${Account}:RelationalDatabaseSnapshot/${Id}	aws:ResourceTag/${TagKey}
StaticIp	arn:${Partition}:lightsail:${Region}:${Account}:StaticIp/${Id}	aws:ResourceTag/${TagKey}

Claves de condición de Amazon Lightsail

Amazon Lightsail define las siguientes claves de condiciones que se pueden utilizar en el elemento Condition de una política de IAM.

Claves de condición	Descripción	Tipo
aws:RequestTag/${TagKey}	Filtra el acceso mediante una clave de etiqueta y un par de valores permitidos en la solicitud	String
aws:ResourceTag/${TagKey}	Filtra el acceso por par de clave y valor de etiqueta de un recurso	String
aws:TagKeys	Filtra el acceso mediante una lista de claves de etiqueta permitidas en la solicitud	ArrayOfString

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

Amazon Lex V2 (lex)

Ubicación de Amazon (geo)