Acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para Amazon API Gateway Management

Amazon API Gateway Management (prefijo de servicio:apigateway) proporciona los siguientes recursos, acciones y claves de contexto de condición específicos del servicio para su uso en IAM las políticas de permisos.

Referencias:

Obtenga información para configurar este servicio.
Consulte una lista de las APIoperaciones disponibles para este servicio.
Aprenda a proteger este servicio y sus recursos mediante políticas de IAM permisos.

Temas

Acciones definidas por la administración de Amazon API Gateway
Tipos de recursos definidos por Amazon API Gateway Management
Claves de condición de Amazon API Gateway Management

Acciones definidas por la administración de Amazon API Gateway

Puede especificar las siguientes acciones en el Action elemento de una declaración de IAM política. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando se utiliza una acción en una política, normalmente se permite o deniega el acceso a la API operación o CLI comando con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Tipos de recurso de la tabla de Acción indica si cada acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") a los que aplica la política en el elemento Resource de la instrucción de su política. Si la columna incluye un tipo de recurso, puede especificar uno ARN de ese tipo en una declaración con esa acción. Si la acción tiene uno o más recursos necesarios, la persona que llama debe tener permiso para usar la acción con esos recursos. Los recursos necesarios se indican en la tabla con un asterisco (*). Si limita el acceso a los recursos con el Resource elemento de una IAM política, debe incluir un patrón ARN o para cada tipo de recurso requerido. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno de los tipos de recursos opcionales.

La columna Claves de condición de la tabla Acciones incluye claves que puede especificar en el elemento Condition de la instrucción de una política. Para obtener más información sobre las claves de condición asociadas a los recursos del servicio, consulte la columna Claves de condición de la tabla Tipos de recursos.

nota

Las claves de condición de recursos se enumeran en la tabla Tipos de recursos. Encontrará un enlace al tipo de recurso que se aplica a una acción en la columna Tipos de recursos (*obligatorio) de la tabla Acciones. El tipo de recurso de la tabla Tipos de recursos incluye la columna Claves de condición, que son las claves de condición del recurso que se aplican a una acción de la tabla Acciones.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Acciones	Descripción	Nivel de acceso	Tipos de recursos (*necesarios)	Claves de condición
AddCertificateToDomain	Otorga permiso para añadir certificados de TLS autenticación mutua a un nombre de dominio. Este es un control de autorización adicional para administrar el DomainName recurso debido a la naturaleza confidencial de m TLS	Administración de permisos	DomainName
AddCertificateToDomain		Administración de permisos	DomainNames
DELETE	Otorga permiso para eliminar un recurso determinado	Write	ApiKey
			Authorizer
			BasePathMapping
			ClientCertificate
			Deployment
			DocumentationPart
			DocumentationVersion
			DomainName
			GatewayResponse
			Integration
			IntegrationResponse
			Method
			MethodResponse
			Model
			RequestValidator
			Resource
			RestApi
			Stage
			Tags
			Template
			UsagePlan
			UsagePlanKey
			VpcLink
				aws:RequestTag/${TagKey} aws:TagKeys
GET	Otorga permiso para leer un recurso determinado	Read	Account
			ApiKey
			ApiKeys
			Authorizer
			Authorizers
			BasePathMapping
			BasePathMappings
			ClientCertificate
			ClientCertificates
			Deployment
			Deployments
			DocumentationPart
			DocumentationParts
			DocumentationVersion
			DocumentationVersions
			DomainName
			DomainNames
			GatewayResponse
			GatewayResponses
			Integration
			IntegrationResponse
			Method
			MethodResponse
			Model
			Models
			RequestValidator
			RequestValidators
			Resource
			Resources
			RestApi
			RestApis
			Sdk
			Stage
			Stages
			Tags
			UsagePlan
			UsagePlanKey
			UsagePlanKeys
			UsagePlans
			VpcLink
			VpcLinks
PATCH	Otorga permiso para actualizar un recurso determinado	Write	Account
			ApiKey
			Authorizer
			BasePathMapping
			ClientCertificate
			Deployment
			DocumentationPart
			DocumentationVersion
			DomainName
			GatewayResponse
			Integration
			IntegrationResponse
			Method
			MethodResponse
			Model
			RequestValidator
			Resource
			RestApi
			Stage
			Template
			UsagePlan
			UsagePlanKey
			VpcLink
				aws:RequestTag/${TagKey} aws:TagKeys
POST	Otorga permiso para crear un recurso determinado	Write	ApiKeys
			Authorizers
			BasePathMappings
			ClientCertificates
			Deployments
			DocumentationParts
			DocumentationVersions
			DomainNames
			GatewayResponses
			IntegrationResponse
			MethodResponse
			Models
			RequestValidators
			Resources
			RestApis
			Stages
			UsagePlanKeys
			UsagePlans
			VpcLinks
				aws:RequestTag/${TagKey} aws:TagKeys
PUT	Otorga permiso para actualizar un recurso determinado	Escritura	DocumentationPart
			GatewayResponse
			IntegrationResponse
			MethodResponse
			RestApi
			Tags
				aws:RequestTag/${TagKey} aws:TagKeys
RemoveCertificateFromDomain	Otorga permiso para eliminar los certificados de TLS autenticación mutua de un nombre de dominio. Este es un control de autorización adicional para administrar el DomainName recurso debido a la naturaleza confidencial de m TLS	Administración de permisos	DomainName
RemoveCertificateFromDomain		Administración de permisos	DomainNames
SetWebACL	Otorga permiso para establecer una lista de control de WAF acceso (ACL). Este es un control de autorización adicional para administrar el recurso de Stage debido a la naturaleza confidencial WebAcl de	Administración de permisos	Stage
SetWebACL		Administración de permisos	Stages
UpdateRestApiPolicy	Otorga permiso para administrar la política de IAM recursos de unAPI. Este es un control de autorización adicional para administrar un, API debido a la naturaleza delicada de la política de recursos	Administración de permisos	RestApi
UpdateRestApiPolicy		Administración de permisos	RestApis

Tipos de recursos definidos por Amazon API Gateway Management

Este servicio define los siguientes tipos de recursos y se pueden utilizar como Resource elemento de las declaraciones de política de IAM permisos. Cada acción de la tabla Acciones identifica los tipos de recursos que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla Tipos de recursos. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recurso.

Tipos de recurso	ARN	Claves de condición
Account	`arn:${Partition}:apigateway:${Region}::/account`
ApiKey	`arn:${Partition}:apigateway:${Region}::/apikeys/${ApiKeyId}`	aws:ResourceTag/${TagKey}
ApiKeys	`arn:${Partition}:apigateway:${Region}::/apikeys`	aws:ResourceTag/${TagKey}
Authorizer	`arn:${Partition}:apigateway:${Region}::/restapis/${RestApiId}/authorizers/${AuthorizerId}`	apigateway:Request/AuthorizerType apigateway:Request/AuthorizerUri apigateway:Resource/AuthorizerType apigateway:Resource/AuthorizerUri aws:ResourceTag/${TagKey}
Authorizers	`arn:${Partition}:apigateway:${Region}::/restapis/${RestApiId}/authorizers`	apigateway:Request/AuthorizerType apigateway:Request/AuthorizerUri aws:ResourceTag/${TagKey}
BasePathMapping	`arn:${Partition}:apigateway:${Region}::/domainnames/${DomainName}/basepathmappings/${BasePath}`	aws:ResourceTag/${TagKey}
BasePathMappings	`arn:${Partition}:apigateway:${Region}::/domainnames/${DomainName}/basepathmappings`	aws:ResourceTag/${TagKey}
ClientCertificate	`arn:${Partition}:apigateway:${Region}::/clientcertificates/${ClientCertificateId}`	aws:ResourceTag/${TagKey}
ClientCertificates	`arn:${Partition}:apigateway:${Region}::/clientcertificates`	aws:ResourceTag/${TagKey}
Deployment	`arn:${Partition}:apigateway:${Region}::/restapis/${RestApiId}/deployments/${DeploymentId}`	aws:ResourceTag/${TagKey}
Deployments	`arn:${Partition}:apigateway:${Region}::/restapis/${RestApiId}/deployments`	apigateway:Request/StageName aws:ResourceTag/${TagKey}
DocumentationPart	`arn:${Partition}:apigateway:${Region}::/restapis/${RestApiId}/documentation/parts/${DocumentationPartId}`	aws:ResourceTag/${TagKey}
DocumentationParts	`arn:${Partition}:apigateway:${Region}::/restapis/${RestApiId}/documentation/parts`	aws:ResourceTag/${TagKey}
DocumentationVersion	`arn:${Partition}:apigateway:${Region}::/restapis/${RestApiId}/documentation/versions/${DocumentationVersionId}`	aws:ResourceTag/${TagKey}
DocumentationVersions	`arn:${Partition}:apigateway:${Region}::/restapis/${RestApiId}/documentation/versions`	aws:ResourceTag/${TagKey}
DomainName	`arn:${Partition}:apigateway:${Region}::/domainnames/${DomainName}`	apigateway:Request/EndpointType apigateway:Request/MtlsTrustStoreUri apigateway:Request/MtlsTrustStoreVersion apigateway:Request/SecurityPolicy apigateway:Resource/EndpointType apigateway:Resource/MtlsTrustStoreUri apigateway:Resource/MtlsTrustStoreVersion apigateway:Resource/SecurityPolicy aws:ResourceTag/${TagKey}
DomainNames	`arn:${Partition}:apigateway:${Region}::/domainnames`	apigateway:Request/EndpointType apigateway:Request/MtlsTrustStoreUri apigateway:Request/MtlsTrustStoreVersion apigateway:Request/SecurityPolicy aws:ResourceTag/${TagKey}
GatewayResponse	`arn:${Partition}:apigateway:${Region}::/restapis/${RestApiId}/gatewayresponses/${ResponseType}`	aws:ResourceTag/${TagKey}
GatewayResponses	`arn:${Partition}:apigateway:${Region}::/restapis/${RestApiId}/gatewayresponses`	aws:ResourceTag/${TagKey}
Integration	`arn:${Partition}:apigateway:${Region}::/restapis/${RestApiId}/resources/${ResourceId}/methods/${HttpMethodType}/integration`	aws:ResourceTag/${TagKey}
IntegrationResponse	`arn:${Partition}:apigateway:${Region}::/restapis/${RestApiId}/resources/${ResourceId}/methods/${HttpMethodType}/integration/responses/${StatusCode}`	aws:ResourceTag/${TagKey}
Method	`arn:${Partition}:apigateway:${Region}::/restapis/${RestApiId}/resources/${ResourceId}/methods/${HttpMethodType}`	apigateway:Request/ApiKeyRequired apigateway:Request/RouteAuthorizationType apigateway:Resource/ApiKeyRequired apigateway:Resource/RouteAuthorizationType aws:ResourceTag/${TagKey}
MethodResponse	`arn:${Partition}:apigateway:${Region}::/restapis/${RestApiId}/resources/${ResourceId}/methods/${HttpMethodType}/responses/${StatusCode}`	aws:ResourceTag/${TagKey}
Model	`arn:${Partition}:apigateway:${Region}::/restapis/${RestApiId}/models/${ModelName}`	aws:ResourceTag/${TagKey}
Models	`arn:${Partition}:apigateway:${Region}::/restapis/${RestApiId}/models`	aws:ResourceTag/${TagKey}
RequestValidator	`arn:${Partition}:apigateway:${Region}::/restapis/${RestApiId}/requestvalidators/${RequestValidatorId}`	aws:ResourceTag/${TagKey}
RequestValidators	`arn:${Partition}:apigateway:${Region}::/restapis/${RestApiId}/requestvalidators`	aws:ResourceTag/${TagKey}
Resource	`arn:${Partition}:apigateway:${Region}::/restapis/${RestApiId}/resources/${ResourceId}`	aws:ResourceTag/${TagKey}
Resources	`arn:${Partition}:apigateway:${Region}::/restapis/${RestApiId}/resources`	aws:ResourceTag/${TagKey}
RestApi	`arn:${Partition}:apigateway:${Region}::/restapis/${RestApiId}`	apigateway:Request/ApiKeyRequired apigateway:Request/ApiName apigateway:Request/AuthorizerType apigateway:Request/AuthorizerUri apigateway:Request/DisableExecuteApiEndpoint apigateway:Request/EndpointType apigateway:Request/RouteAuthorizationType apigateway:Resource/ApiKeyRequired apigateway:Resource/ApiName apigateway:Resource/AuthorizerType apigateway:Resource/AuthorizerUri apigateway:Resource/DisableExecuteApiEndpoint apigateway:Resource/EndpointType apigateway:Resource/RouteAuthorizationType aws:ResourceTag/${TagKey}
RestApis	`arn:${Partition}:apigateway:${Region}::/restapis`	apigateway:Request/ApiKeyRequired apigateway:Request/ApiName apigateway:Request/AuthorizerType apigateway:Request/AuthorizerUri apigateway:Request/DisableExecuteApiEndpoint apigateway:Request/EndpointType apigateway:Request/RouteAuthorizationType aws:ResourceTag/${TagKey}
Sdk	`arn:${Partition}:apigateway:${Region}::/restapis/${RestApiId}/stages/${StageName}/sdks/${SdkType}`	aws:ResourceTag/${TagKey}
Stage	`arn:${Partition}:apigateway:${Region}::/restapis/${RestApiId}/stages/${StageName}`	apigateway:Request/AccessLoggingDestination apigateway:Request/AccessLoggingFormat apigateway:Resource/AccessLoggingDestination apigateway:Resource/AccessLoggingFormat aws:ResourceTag/${TagKey}
Stages	`arn:${Partition}:apigateway:${Region}::/restapis/${RestApiId}/stages`	apigateway:Request/AccessLoggingDestination apigateway:Request/AccessLoggingFormat aws:ResourceTag/${TagKey}
Template	`arn:${Partition}:apigateway:${Region}::/restapis/models/${ModelName}/template`	aws:ResourceTag/${TagKey}
UsagePlan	`arn:${Partition}:apigateway:${Region}::/usageplans/${UsagePlanId}`	aws:ResourceTag/${TagKey}
UsagePlans	`arn:${Partition}:apigateway:${Region}::/usageplans`	aws:ResourceTag/${TagKey}
UsagePlanKey	`arn:${Partition}:apigateway:${Region}::/usageplans/${UsagePlanId}/keys/${Id}`	aws:ResourceTag/${TagKey}
UsagePlanKeys	`arn:${Partition}:apigateway:${Region}::/usageplans/${UsagePlanId}/keys`	aws:ResourceTag/${TagKey}
VpcLink	`arn:${Partition}:apigateway:${Region}::/vpclinks/${VpcLinkId}`	aws:ResourceTag/${TagKey}
VpcLinks	`arn:${Partition}:apigateway:${Region}::/vpclinks`	aws:ResourceTag/${TagKey}
Tags	`arn:${Partition}:apigateway:${Region}::/tags/${UrlEncodedResourceARN}`

Claves de condición de Amazon API Gateway Management

Amazon API Gateway Management define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una IAM política. Puede utilizar estas claves para ajustar más las condiciones en las que se aplica la instrucción de política. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla de Claves de condición.

Para ver las claves de condición globales que están disponibles para todos los servicios, consulte Claves de condición globales disponibles.

Claves de condición	Descripción	Tipo
apigateway:Request/AccessLoggingDestination	Filtra el acceso por destino del registro de acceso. Disponible durante las UpdateStage operaciones CreateStage y	Cadena
apigateway:Request/AccessLoggingFormat	Filtra el acceso por formato de registro de acceso. Disponible durante las UpdateStage operaciones CreateStage y	Cadena
apigateway:Request/ApiKeyRequired	Filtra el acceso en función de si se requiere o no una API clave. Disponible durante las PutMethod operaciones CreateMethod y. También disponible como colección durante la importación y reimportación	ArrayOfBool
apigateway:Request/ApiName	Filtra el acceso por API nombre. Disponible durante las UpdateRestApi operaciones CreateRestApi y	Cadena
apigateway:Request/AuthorizerType	Filtra el acceso por tipo de autorizador de la solicitud, por ejemplo TOKENREQUEST,JWT. Disponible durante CreateAuthorizer y. UpdateAuthorizer También disponible durante la importación y la reimportación como ArrayOfString	ArrayOfString
apigateway:Request/AuthorizerUri	Filtra el acceso mediante una función URI de autorización Lambda. Disponible durante CreateAuthorizer y. UpdateAuthorizer También disponible durante la importación y la reimportación como ArrayOfString	ArrayOfString
apigateway:Request/DisableExecuteApiEndpoint	Filtra el acceso por estado del punto de enlace ejecute-api predeterminado. Disponible durante las operaciones CreateRestApi y DeleteRestApi	Bool
apigateway:Request/EndpointType	Filtra el acceso por tipo de punto de enlace. Disponible durante CreateDomainName las UpdateRestApi operaciones UpdateDomainName CreateRestApi, y	ArrayOfString
apigateway:Request/MtlsTrustStoreUri	Filtra el acceso por el almacén URI de confianza utilizado para la TLS autenticación mutua. Disponible durante las operaciones CreateDomainName y UpdateDomainName	Cadena
apigateway:Request/MtlsTrustStoreVersion	Filtra el acceso por versión del almacén de confianza utilizado para la TLS autenticación mutua. Disponible durante las operaciones CreateDomainName y UpdateDomainName	Cadena
apigateway:Request/RouteAuthorizationType	Filtra el acceso por tipo de autorización, por ejemplo NONE AWS_IAM,CUSTOM,JWT,, COGNITO _ USER _POOLS. Disponible durante las PutMethod operaciones CreateMethod y También disponible como colección durante la importación	ArrayOfString
apigateway:Request/SecurityPolicy	Filtra el acceso por TLS versión. Disponible durante las UpdateDomain operaciones CreateDomain y	ArrayOfString
apigateway:Request/StageName	Filtra el acceso por nombre de etapa de la implementación que intenta crear. Disponible durante la CreateDeployment operación	Cadena
apigateway:Resource/AccessLoggingDestination	Filtra el acceso por destino del registro de acceso del recurso Stage actual. Disponible durante las DeleteStage operaciones UpdateStage y	Cadena
apigateway:Resource/AccessLoggingFormat	Filtra el acceso por formato del registro de acceso del recurso Stage actual. Disponible durante las DeleteStage operaciones UpdateStage y	Cadena
apigateway:Resource/ApiKeyRequired	Filtra el acceso en función de si se requiere o no una API clave para el recurso de método existente. Disponible durante las DeleteMethod operaciones PutMethod y. También disponible como colección durante la reimportación	ArrayOfBool
apigateway:Resource/ApiName	Filtra el acceso por API nombre del RestApi recurso existente. Disponible durante DeleteRestApi las operaciones UpdateRestApi y	Cadena
apigateway:Resource/AuthorizerType	Filtra el acceso según el tipo de autorizador actual, por ejemplo TOKENREQUEST,JWT. Disponible durante las DeleteAuthorizer operaciones UpdateAuthorizer y durante las mismas. También está disponible durante la reimportación como ArrayOfString	ArrayOfString
apigateway:Resource/AuthorizerUri	Filtra el acceso mediante una función URI de autorización Lambda. Disponible durante las operaciones UpdateAuthorizer y durante las mismas. DeleteAuthorizer También está disponible durante la reimportación como ArrayOfString	ArrayOfString
apigateway:Resource/DisableExecuteApiEndpoint	Filtra el acceso según el estado del punto final execute-api predeterminado del recurso actual. RestApi Disponible durante las operaciones UpdateRestApi y DeleteRestApi	Bool
apigateway:Resource/EndpointType	Filtra el acceso por tipo de punto de enlace. Disponible durante UpdateDomainName las DeleteRestApi operaciones DeleteDomainName UpdateRestApi, y	ArrayOfString
apigateway:Resource/MtlsTrustStoreUri	Filtra el acceso por el almacén URI de confianza utilizado para la TLS autenticación mutua. Disponible durante las operaciones UpdateDomainName y DeleteDomainName	Cadena
apigateway:Resource/MtlsTrustStoreVersion	Filtra el acceso por versión del almacén de confianza utilizado para la TLS autenticación mutua. Disponible durante las operaciones UpdateDomainName y DeleteDomainName	Cadena
apigateway:Resource/RouteAuthorizationType	Filtra el acceso por tipo de autorización del recurso Method existenteNONE, por ejemplo AWS_IAMCUSTOM,JWT,, COGNITO _ USER _POOLS. Disponible durante las DeleteMethod operaciones PutMethod y. También disponible como colección durante la reimportación	ArrayOfString
apigateway:Resource/SecurityPolicy	Filtra el acceso por TLS versión. Disponible durante UpdateDomain y durante DeleteDomain las operaciones	ArrayOfString
aws:RequestTag/${TagKey}	Filtra el acceso por los pares clave-valor de la etiqueta en la solicitud	Cadena
aws:ResourceTag/${TagKey}	Filtra el acceso por las etiquetas asociadas a un recurso	Cadena
aws:TagKeys	Filtra las acciones mediante las claves de etiqueta en la solicitud.	ArrayOfString

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

Amazon API Gateway

Administración de Amazon API Gateway V2