Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
# Acciones, recursos y claves de condición de Amazon CloudFront
Amazon CloudFront (prefijo de servicio:`cloudfront`) proporciona los siguientes recursos, acciones y claves de contexto de condiciones específicos del servicio para su uso en las políticas de permisos de IAM.
Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/cloudfront/latest/APIReference/).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/auth-and-access-control.html).
**Topics**
+ [Acciones definidas por Amazon CloudFront](#amazoncloudfront-actions-as-permissions)
+ [Tipos de recursos definidos por Amazon CloudFront](#amazoncloudfront-resources-for-iam-policies)
+ [Claves de estado de Amazon CloudFront](#amazoncloudfront-policy-keys)
## Acciones definidas por Amazon CloudFront
Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.
La columna **Nivel de acceso** de la tabla Acciones describe cómo se clasifica la acción (lista, lectura, administración de permisos o etiquetado). Esta clasificación puede ayudarle a entender el nivel de acceso que una acción concede cuando se utiliza en una política. Para obtener más información sobre los niveles de acceso, consulte [Niveles de acceso en los resúmenes de políticas](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_understand-policy-summary-access-level-summaries.html).
La columna **Tipos de recurso** de la tabla de Acción indica si cada acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("\*") a los que aplica la política en el elemento `Resource` de la instrucción de su política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Si la acción tiene uno o más recursos necesarios, la persona que llama debe tener permiso para usar la acción con esos recursos. Los recursos necesarios se indican en la tabla con un asterisco (\*). Si limita el acceso a los recursos con el elemento `Resource` de una política de IAM, debe incluir un ARN o patrón para cada tipo de recurso requerido. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno de los tipos de recursos opcionales.
La columna **Claves de condición** de la tabla Acciones incluye claves que puede especificar en el elemento `Condition` de la instrucción de una política. Para obtener más información sobre las claves de condición asociadas a los recursos del servicio, consulte la columna **Claves de condición** de la tabla Tipos de recursos.
La columna **Acciones dependientes** de la tabla Acciones muestra los permisos adicionales que pueden ser necesarios para llamar a una acción correctamente. Es posible que estos permisos sean necesarios además del permiso para la acción en sí. Cuando una acción especifica acciones dependientes, esas dependencias pueden aplicarse a los recursos adicionales definidos para esa acción, no solo al primer recurso de la tabla.
**nota**
Las claves de condición de recursos se enumeran en la tabla [Tipos de recursos](#amazoncloudfront-resources-for-iam-policies). Encontrará un enlace al tipo de recurso que se aplica a una acción en la columna **Tipos de recursos (\*obligatorio)** de la tabla Acciones. El tipo de recurso de la tabla Tipos de recursos incluye la columna **Claves de condición**, que son las claves de condición del recurso que se aplican a una acción de la tabla Acciones.
Para obtener información detallada sobre las columnas de la siguiente tabla, consulte [Tabla Acciones](reference_policies_actions-resources-contextkeys.html#actions_table).
****
- ** [https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/AWS-logs-and-resource-policy.html#AWS-logs-infrastructure-V2-service-specific](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/AWS-logs-and-resource-policy.html#AWS-logs-infrastructure-V2-service-specific) [solo permiso]**
- **Descripción:** Concede permiso para configurar la entrega de registros suministrados para una distribución.
- **Nivel de acceso:** Administración de permisos
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-distribution](#amazoncloudfront-distribution)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_AssociateAlias.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_AssociateAlias.html) **
- **Descripción:** Otorga permiso para asociar un alias a una CloudFront distribución
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-distribution](#amazoncloudfront-distribution)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_AssociateDistributionTenantWebACL.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_AssociateDistributionTenantWebACL.html) **
- **Descripción:** Otorga permiso para asociar un inquilino de distribución a una ACL web AWS de WAF
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-distribution-tenant](#amazoncloudfront-distribution-tenant)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_AssociateDistributionWebACL.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_AssociateDistributionWebACL.html) **
- **Descripción:** Otorga permiso para asociar una distribución a una ACL web de AWS WAF
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-distribution](#amazoncloudfront-distribution)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CopyDistribution.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CopyDistribution.html) **
- **Descripción:** Otorga permiso para copiar una distribución existente y crear una nueva distribución web
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-distribution](#amazoncloudfront-distribution)
- **Claves de condición:**
- **Acciones dependientes:** cloudfront:CopyDistribution
cloudfront:CreateDistribution
cloudfront:GetDistribution
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateAnycastIpList.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateAnycastIpList.html) **
- **Descripción:** Concede permiso para crear una lista de direcciones IP estáticas de anycast.
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:** [#amazoncloudfront-aws_RequestTag___TagKey_](#amazoncloudfront-aws_RequestTag___TagKey_)
[#amazoncloudfront-aws_TagKeys](#amazoncloudfront-aws_TagKeys)
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateCachePolicy.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateCachePolicy.html) **
- **Descripción:** Otorga permiso para añadir una nueva política de caché a CloudFront
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateCloudFrontOriginAccessIdentity.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateCloudFrontOriginAccessIdentity.html) **
- **Descripción:** Otorga permiso para crear una nueva identidad de acceso al CloudFront origen
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateConnectionFunction.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateConnectionFunction.html) **
- **Descripción:** Otorga permiso para crear una función de conexión
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:** [#amazoncloudfront-aws_RequestTag___TagKey_](#amazoncloudfront-aws_RequestTag___TagKey_)
[#amazoncloudfront-aws_TagKeys](#amazoncloudfront-aws_TagKeys)
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateConnectionGroup.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateConnectionGroup.html) **
- **Descripción:** Concede permiso para crear un grupo de conexión.
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:** [#amazoncloudfront-aws_RequestTag___TagKey_](#amazoncloudfront-aws_RequestTag___TagKey_)
[#amazoncloudfront-aws_TagKeys](#amazoncloudfront-aws_TagKeys)
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateContinuousDeploymentPolicy.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateContinuousDeploymentPolicy.html) **
- **Descripción:** Otorga permiso para añadir una nueva política de despliegue continuo a CloudFront
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateDistribution.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateDistribution.html) **
- **Descripción:** Concede permiso para crear una nueva distribución web
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:** [#amazoncloudfront-aws_RequestTag___TagKey_](#amazoncloudfront-aws_RequestTag___TagKey_)
[#amazoncloudfront-aws_TagKeys](#amazoncloudfront-aws_TagKeys)
- **Acciones dependientes:** cloudfront:CreateConnectionGroup
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateDistributionTenant.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateDistributionTenant.html) **
- **Descripción:** Concede permiso para crear un arrendatario de distribución.
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:** [#amazoncloudfront-aws_RequestTag___TagKey_](#amazoncloudfront-aws_RequestTag___TagKey_)
[#amazoncloudfront-aws_TagKeys](#amazoncloudfront-aws_TagKeys)
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateFieldLevelEncryptionConfig.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateFieldLevelEncryptionConfig.html) **
- **Descripción:** Concede permiso para crear una nueva configuración de cifrado en el nivel de campo
- **Nivel de acceso:** Write
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateFieldLevelEncryptionProfile.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateFieldLevelEncryptionProfile.html) **
- **Descripción:** Concede permiso para crear un perfil de cifrado en el nivel de campo
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateFunction.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateFunction.html) **
- **Descripción:** Otorga permiso para crear una función CloudFront
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:** [#amazoncloudfront-aws_RequestTag___TagKey_](#amazoncloudfront-aws_RequestTag___TagKey_)
[#amazoncloudfront-aws_TagKeys](#amazoncloudfront-aws_TagKeys)
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateInvalidation.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateInvalidation.html) **
- **Descripción:** Concede permiso para crear una nueva solicitud de lote de invalidación
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-distribution](#amazoncloudfront-distribution)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateInvalidationForDistributionTenant.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateInvalidationForDistributionTenant.html) **
- **Descripción:** Concede permiso para crear una invalidación para un arrendatario de distribución.
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-distribution-tenant](#amazoncloudfront-distribution-tenant)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateKeyGroup.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateKeyGroup.html) **
- **Descripción:** Otorga permiso para añadir un nuevo grupo de claves a CloudFront
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateKeyValueStore.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateKeyValueStore.html) **
- **Descripción:** Otorga permiso para crear un CloudFront KeyValueStore
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:** [#amazoncloudfront-aws_RequestTag___TagKey_](#amazoncloudfront-aws_RequestTag___TagKey_)
[#amazoncloudfront-aws_TagKeys](#amazoncloudfront-aws_TagKeys)
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateMonitoringSubscription.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateMonitoringSubscription.html) **
- **Descripción:** Otorga permiso para habilitar CloudWatch métricas adicionales para la CloudFront distribución especificada. Las métricas adicionales incurren en un costo adicional
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateOriginAccessControl.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateOriginAccessControl.html) **
- **Descripción:** Concede permiso para crear un nuevo control de acceso de origen
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateOriginRequestPolicy.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateOriginRequestPolicy.html) **
- **Descripción:** Otorga permiso para añadir una nueva política de solicitudes de origen a CloudFront
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreatePublicKey.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreatePublicKey.html) **
- **Descripción:** Otorga permiso para añadir una nueva clave pública a CloudFront
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateRealtimeLogConfig.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateRealtimeLogConfig.html) **
- **Descripción:** Concede permiso para crear una configuración de registro en tiempo real
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateResponseHeadersPolicy.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateResponseHeadersPolicy.html) **
- **Descripción:** Otorga permiso para añadir una nueva política de encabezados de respuesta a CloudFront
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/cf-api-permissions-ref.html](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/cf-api-permissions-ref.html) [solo permiso]**
- **Descripción:** Concede permiso para crear un nuevo Savings Plan
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateStreamingDistribution.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateStreamingDistribution.html) **
- **Descripción:** Concede permiso para crear una nueva distribución RTMP
- **Nivel de acceso:** Write
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateStreamingDistributionWithTags.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateStreamingDistributionWithTags.html) **
- **Descripción:** Concede permiso para crear una nueva distribución RTMP con etiquetas
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:** [#amazoncloudfront-aws_RequestTag___TagKey_](#amazoncloudfront-aws_RequestTag___TagKey_)
[#amazoncloudfront-aws_TagKeys](#amazoncloudfront-aws_TagKeys)
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateTrustStore.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateTrustStore.html) **
- **Descripción:** Concede permiso para crear un almacén de confianza
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:** [#amazoncloudfront-aws_RequestTag___TagKey_](#amazoncloudfront-aws_RequestTag___TagKey_)
[#amazoncloudfront-aws_TagKeys](#amazoncloudfront-aws_TagKeys)
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateVpcOrigin.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_CreateVpcOrigin.html) **
- **Descripción:** Concede permiso para crear una origen de VPC.
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:** [#amazoncloudfront-aws_RequestTag___TagKey_](#amazoncloudfront-aws_RequestTag___TagKey_)
[#amazoncloudfront-aws_TagKeys](#amazoncloudfront-aws_TagKeys)
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteAnycastIpList.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteAnycastIpList.html) **
- **Descripción:** Concede permiso para eliminar una lista de direcciones IP estáticas de anycast.
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-anycast-ip-list](#amazoncloudfront-anycast-ip-list)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteCachePolicy.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteCachePolicy.html) **
- **Descripción:** Concede permiso para eliminar una política de caché
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-cache-policy](#amazoncloudfront-cache-policy)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteCloudFrontOriginAccessIdentity.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteCloudFrontOriginAccessIdentity.html) **
- **Descripción:** Otorga permiso para eliminar una identidad de acceso a un CloudFront origen
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-origin-access-identity](#amazoncloudfront-origin-access-identity)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteConnectionFunction.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteConnectionFunction.html) **
- **Descripción:** Otorga permiso para eliminar una función de conexión
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-connection-function](#amazoncloudfront-connection-function)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteConnectionGroup.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteConnectionGroup.html) **
- **Descripción:** Concede permiso para eliminar un grupo de conexión.
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-connection-group](#amazoncloudfront-connection-group)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteContinuousDeploymentPolicy.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteContinuousDeploymentPolicy.html) **
- **Descripción:** Otorga permiso para eliminar una política de implementación continua
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-continuous-deployment-policy](#amazoncloudfront-continuous-deployment-policy)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteDistribution.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteDistribution.html) **
- **Descripción:** Concede permiso para eliminar una distribución web
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-distribution](#amazoncloudfront-distribution)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteDistributionTenant.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteDistributionTenant.html) **
- **Descripción:** Concede permiso para eliminar un arrendatario de distribución.
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-distribution-tenant](#amazoncloudfront-distribution-tenant)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteFieldLevelEncryptionConfig.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteFieldLevelEncryptionConfig.html) **
- **Descripción:** Concede permiso para eliminar una configuración de cifrado en el nivel de campo
- **Nivel de acceso:** Write
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-field-level-encryption-config](#amazoncloudfront-field-level-encryption-config)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteFieldLevelEncryptionProfile.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteFieldLevelEncryptionProfile.html) **
- **Descripción:** Concede permiso para eliminar un perfil de cifrado en el nivel de campo
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-field-level-encryption-profile](#amazoncloudfront-field-level-encryption-profile)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteFunction.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteFunction.html) **
- **Descripción:** Otorga permiso para eliminar una CloudFront función
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-function](#amazoncloudfront-function)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteKeyGroup.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteKeyGroup.html) **
- **Descripción:** Concede permiso para eliminar un grupo de claves
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteKeyValueStore.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteKeyValueStore.html) **
- **Descripción:** Otorga permiso para eliminar una CloudFront KeyValueStore
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-key-value-store](#amazoncloudfront-key-value-store)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteMonitoringSubscription.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteMonitoringSubscription.html) **
- **Descripción:** Otorga permiso para deshabilitar CloudWatch métricas adicionales para la CloudFront distribución especificada
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteOriginAccessControl.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteOriginAccessControl.html) **
- **Descripción:** Concede permiso para eliminar un control de acceso de origen
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-origin-access-control](#amazoncloudfront-origin-access-control)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteOriginRequestPolicy.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteOriginRequestPolicy.html) **
- **Descripción:** Concede permiso para eliminar una política de solicitud de origen
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-origin-request-policy](#amazoncloudfront-origin-request-policy)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeletePublicKey.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeletePublicKey.html) **
- **Descripción:** Otorga permiso para eliminar una clave pública de CloudFront
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteRealtimeLogConfig.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteRealtimeLogConfig.html) **
- **Descripción:** Concede permiso para eliminar una configuración de registro en tiempo real
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-realtime-log-config](#amazoncloudfront-realtime-log-config)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteResourcePolicy.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteResourcePolicy.html) **
- **Descripción:** Otorga permiso para eliminar el documento de política de un recurso
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-vpcorigin](#amazoncloudfront-vpcorigin)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteResponseHeadersPolicy.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteResponseHeadersPolicy.html) **
- **Descripción:** Concede permiso para eliminar una política de encabezados de respuesta.
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-response-headers-policy](#amazoncloudfront-response-headers-policy)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteStreamingDistribution.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteStreamingDistribution.html) **
- **Descripción:** Concede permiso para eliminar una distribución RTMP
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-streaming-distribution](#amazoncloudfront-streaming-distribution)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteTrustStore.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteTrustStore.html) **
- **Descripción:** Otorga permiso para eliminar un almacén de confianza
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-trust-store](#amazoncloudfront-trust-store)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteVpcOrigin.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DeleteVpcOrigin.html) **
- **Descripción:** Concede permiso para eliminar un origen de VPC.
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-vpcorigin](#amazoncloudfront-vpcorigin)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DescribeConnectionFunction.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DescribeConnectionFunction.html) **
- **Descripción:** Otorga permiso para obtener un resumen de la función de conexión
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-connection-function](#amazoncloudfront-connection-function)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DescribeFunction.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DescribeFunction.html) **
- **Descripción:** Otorga permiso para obtener un resumen de CloudFront la función
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-function](#amazoncloudfront-function)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DescribeKeyValueStore.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DescribeKeyValueStore.html) **
- **Descripción:** Otorga permiso para obtener un CloudFront KeyValueStore resumen
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-key-value-store](#amazoncloudfront-key-value-store)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DisassociateDistributionTenantWebACL.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DisassociateDistributionTenantWebACL.html) **
- **Descripción:** Otorga permiso para desasociar un inquilino de distribución de una ACL web de AWS WAF
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-distribution-tenant](#amazoncloudfront-distribution-tenant)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DisassociateDistributionWebACL.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_DisassociateDistributionWebACL.html) **
- **Descripción:** Otorga permiso para desasociar una distribución de una ACL web de WAF AWS
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-distribution](#amazoncloudfront-distribution)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetAnycastIpList.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetAnycastIpList.html) **
- **Descripción:** Concede permiso para obtener una lista de direcciones IP estáticas de anycast.
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-anycast-ip-list](#amazoncloudfront-anycast-ip-list)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetCachePolicy.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetCachePolicy.html) **
- **Descripción:** Concede permiso para obtener la política de caché
- **Nivel de acceso:** Read
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-cache-policy](#amazoncloudfront-cache-policy)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetCachePolicyConfig.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetCachePolicyConfig.html) **
- **Descripción:** Concede permiso para obtener la configuración de la política de caché
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-cache-policy](#amazoncloudfront-cache-policy)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetCloudFrontOriginAccessIdentity.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetCloudFrontOriginAccessIdentity.html) **
- **Descripción:** Otorga permiso para obtener la información sobre una identidad de acceso de CloudFront origen
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-origin-access-identity](#amazoncloudfront-origin-access-identity)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetCloudFrontOriginAccessIdentityConfig.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetCloudFrontOriginAccessIdentityConfig.html) **
- **Descripción:** Concede permiso para obtener información de configuración sobre una identidad de acceso de origen de CloudFront
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-origin-access-identity](#amazoncloudfront-origin-access-identity)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetConnectionFunction.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetConnectionFunction.html) **
- **Descripción:** Otorga permiso para obtener el código de una función de conexión
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-connection-function](#amazoncloudfront-connection-function)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetConnectionGroup.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetConnectionGroup.html) **
- **Descripción:** Concede permiso para obtener información sobre un grupo de conexión.
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-connection-group](#amazoncloudfront-connection-group)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetConnectionGroupByRoutingEndpoint.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetConnectionGroupByRoutingEndpoint.html) **
- **Descripción:** Concede permiso para obtener información sobre un grupo de conexión mediante el punto de conexión de enrutamiento especificado.
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-connection-group](#amazoncloudfront-connection-group)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetContinuousDeploymentPolicy.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetContinuousDeploymentPolicy.html) **
- **Descripción:** Otorga permiso para obtener la política de implementación continua
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-continuous-deployment-policy](#amazoncloudfront-continuous-deployment-policy)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetContinuousDeploymentPolicyConfig.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetContinuousDeploymentPolicyConfig.html) **
- **Descripción:** Otorga permiso para obtener la configuración de la política de implementación continua
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-continuous-deployment-policy](#amazoncloudfront-continuous-deployment-policy)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetDistribution.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetDistribution.html) **
- **Descripción:** Concede permiso para obtener información acerca de la distribución web
- **Nivel de acceso:** Read
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-distribution](#amazoncloudfront-distribution)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetDistributionConfig.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetDistributionConfig.html) **
- **Descripción:** Concede permiso para obtener información de configuración acerca de una distribución
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-distribution](#amazoncloudfront-distribution)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetDistributionTenant.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetDistributionTenant.html) **
- **Descripción:** Concede permiso para obtener información sobre un arrendatario de distribución.
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-distribution-tenant](#amazoncloudfront-distribution-tenant)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetDistributionTenantByDomain.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetDistributionTenantByDomain.html) **
- **Descripción:** Concede permiso para obtener información sobre un arrendatario de distribución a partir del dominio asociado.
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-distribution-tenant](#amazoncloudfront-distribution-tenant)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetFieldLevelEncryption.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetFieldLevelEncryption.html) **
- **Descripción:** Concede permiso para obtener la información de configuración de cifrado en el nivel de campo
- **Nivel de acceso:** Read
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-field-level-encryption-config](#amazoncloudfront-field-level-encryption-config)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetFieldLevelEncryptionConfig.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetFieldLevelEncryptionConfig.html) **
- **Descripción:** Concede permiso para obtener la información de configuración de cifrado en el nivel de campo
- **Nivel de acceso:** Read
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-field-level-encryption-config](#amazoncloudfront-field-level-encryption-config)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetFieldLevelEncryptionProfile.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetFieldLevelEncryptionProfile.html) **
- **Descripción:** Concede permiso para obtener la información de configuración de cifrado en el nivel de campo
- **Nivel de acceso:** Read
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-field-level-encryption-profile](#amazoncloudfront-field-level-encryption-profile)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetFieldLevelEncryptionProfileConfig.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetFieldLevelEncryptionProfileConfig.html) **
- **Descripción:** Concede permiso para obtener la información de configuración del perfil de cifrado en el nivel de campo
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-field-level-encryption-profile](#amazoncloudfront-field-level-encryption-profile)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetFunction.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetFunction.html) **
- **Descripción:** Otorga permiso para obtener el código de una CloudFront función
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-function](#amazoncloudfront-function)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetInvalidation.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetInvalidation.html) **
- **Descripción:** Concede permiso para obtener información sobre una invalidación
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-distribution](#amazoncloudfront-distribution)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetInvalidationForDistributionTenant.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetInvalidationForDistributionTenant.html) **
- **Descripción:** Concede permiso para obtener información sobre una invalidación para un arrendatario de distribución.
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-distribution-tenant](#amazoncloudfront-distribution-tenant)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetKeyGroup.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetKeyGroup.html) **
- **Descripción:** Concede permiso para obtener un grupo de claves
- **Nivel de acceso:** Read
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetKeyGroupConfig.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetKeyGroupConfig.html) **
- **Descripción:** Concede permiso para obtener una configuración de grupo de claves
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetManagedCertificateDetails.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetManagedCertificateDetails.html) **
- **Descripción:** Otorga permiso para obtener detalles sobre un certificado CloudFront gestionado
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-distribution-tenant](#amazoncloudfront-distribution-tenant)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetMonitoringSubscription.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetMonitoringSubscription.html) **
- **Descripción:** Otorga permiso para obtener información sobre si están habilitadas CloudWatch métricas adicionales para la CloudFront distribución especificada
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetOriginAccessControl.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetOriginAccessControl.html) **
- **Descripción:** Concede permiso para obtener el control de acceso de origen
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-origin-access-control](#amazoncloudfront-origin-access-control)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetOriginAccessControlConfig.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetOriginAccessControlConfig.html) **
- **Descripción:** Concede permiso para obtener la configuración del control de acceso de origen
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-origin-access-control](#amazoncloudfront-origin-access-control)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetOriginRequestPolicy.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetOriginRequestPolicy.html) **
- **Descripción:** Concede permiso para obtener la política de solicitud de origen
- **Nivel de acceso:** Read
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-origin-request-policy](#amazoncloudfront-origin-request-policy)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetOriginRequestPolicyConfig.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetOriginRequestPolicyConfig.html) **
- **Descripción:** Concede permiso para obtener la configuración de la política de solicitud de origen
- **Nivel de acceso:** Read
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-origin-request-policy](#amazoncloudfront-origin-request-policy)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetPublicKey.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetPublicKey.html) **
- **Descripción:** Concede permiso para obtener la información de clave pública
- **Nivel de acceso:** Read
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetPublicKeyConfig.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetPublicKeyConfig.html) **
- **Descripción:** Concede permiso para obtener la información de la configuración de clave pública
- **Nivel de acceso:** Read
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetRealtimeLogConfig.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetRealtimeLogConfig.html) **
- **Descripción:** Concede permiso para obtener una configuración de registro en tiempo real
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-realtime-log-config](#amazoncloudfront-realtime-log-config)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetResourcePolicy.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetResourcePolicy.html) **
- **Descripción:** Otorga permiso para obtener la información sobre el documento de política de un recurso
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-vpcorigin](#amazoncloudfront-vpcorigin)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetResponseHeadersPolicy.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetResponseHeadersPolicy.html) **
- **Descripción:** Concede permiso para obtener la política de encabezados de respuesta.
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-response-headers-policy](#amazoncloudfront-response-headers-policy)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetResponseHeadersPolicyConfig.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetResponseHeadersPolicyConfig.html) **
- **Descripción:** Concede permiso para obtener la configuración de la política de encabezados de respuesta.
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-response-headers-policy](#amazoncloudfront-response-headers-policy)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/cf-api-permissions-ref.html](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/cf-api-permissions-ref.html) [solo permiso]**
- **Descripción:** Concede permiso para obtener un Savings Plan
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetStreamingDistribution.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetStreamingDistribution.html) **
- **Descripción:** Concede permiso para obtener información acerca de la distribución RTMP
- **Nivel de acceso:** Read
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-streaming-distribution](#amazoncloudfront-streaming-distribution)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetStreamingDistributionConfig.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetStreamingDistributionConfig.html) **
- **Descripción:** Concede permiso para obtener información de configuración acerca de una distribución de streaming
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-streaming-distribution](#amazoncloudfront-streaming-distribution)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetTrustStore.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetTrustStore.html) **
- **Descripción:** Otorga permiso para obtener información sobre un almacén fiduciario
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-trust-store](#amazoncloudfront-trust-store)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetVpcOrigin.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_GetVpcOrigin.html) **
- **Descripción:** Concede permiso para obtener información sobre un origen de VPC.
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-vpcorigin](#amazoncloudfront-vpcorigin)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListAnycastIpLists.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListAnycastIpLists.html) **
- **Descripción:** Concede permiso para enumerar sus listas de direcciones IP estáticas de anycast.
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListCachePolicies.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListCachePolicies.html) **
- **Descripción:** Otorga permiso para enumerar todas las políticas de caché que se han creado CloudFront para esta cuenta
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListCloudFrontOriginAccessIdentities.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListCloudFrontOriginAccessIdentities.html) **
- **Descripción:** Otorga permiso para enumerar tus identidades de acceso a CloudFront origen
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListConflictingAliases.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListConflictingAliases.html) **
- **Descripción:** Otorga permiso para enumerar todos los alias que entran en conflicto con el alias indicado en CloudFront
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-distribution](#amazoncloudfront-distribution)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListConnectionFunctions.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListConnectionFunctions.html) **
- **Descripción:** Otorga permiso para enumerar las funciones de conexión de su Cuenta de AWS
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListConnectionGroups.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListConnectionGroups.html) **
- **Descripción:** Otorga permiso para enumerar los grupos de conexiones de su Cuenta de AWS
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListContinuousDeploymentPolicies.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListContinuousDeploymentPolicies.html) **
- **Descripción:** Otorga permiso para enumerar todas las políticas de implementación continua de la cuenta
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributionTenants.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributionTenants.html) **
- **Descripción:** Otorga permiso para incluir los inquilinos de distribución de su Cuenta de AWS
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributionTenantsByCustomization.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributionTenantsByCustomization.html) **
- **Descripción:** Concede permiso para enumerar los arrendatarios de distribución según la personalización que especifique.
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributions.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributions.html) **
- **Descripción:** Otorga permiso para publicar las distribuciones asociadas a su Cuenta de AWS
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributionsByAnycastIpListId.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributionsByAnycastIpListId.html) **
- **Descripción:** Otorga permiso para incluir en su cuenta las distribuciones asociadas a la especificada AnycastIpListId
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributionsByCachePolicyId.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributionsByCachePolicyId.html) **
- **Descripción:** Concede permiso para enumerar los ID de distribución para distribuciones que tienen un comportamiento de caché asociado a la política de caché especificada
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributionsByConnectionFunction.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributionsByConnectionFunction.html) **
- **Descripción:** Otorga permiso para enumerar los resúmenes de las distribuciones asociadas a la función de conexión especificada
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-connection-function](#amazoncloudfront-connection-function)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributionsByConnectionMode.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributionsByConnectionMode.html) **
- **Descripción:** Concede permiso para enumerar las distribuciones según el modo de conexión especificado.
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributionsByKeyGroup.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributionsByKeyGroup.html) **
- **Descripción:** Concede permiso para enumerar los ID de distribución para distribuciones que tienen un comportamiento de caché asociado al grupo de claves especificado
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/cf-api-permissions-ref.html](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/cf-api-permissions-ref.html) [solo permiso]**
- **Descripción:** Concede permiso para enumerar las distribuciones asociadas a la función de Lambda
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributionsByOriginRequestPolicyId.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributionsByOriginRequestPolicyId.html) **
- **Descripción:** Concede permiso para enumerar los ID de distribución para distribuciones que tienen un comportamiento de caché asociado a la política de solicitud de origen especificada
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributionsByRealtimeLogConfig.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributionsByRealtimeLogConfig.html) **
- **Descripción:** Concede permiso para obtener una lista de distribuciones que tienen un comportamiento de memoria en caché asociado a la configuración de registro en tiempo real especificada
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributionsByResponseHeadersPolicyId.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributionsByResponseHeadersPolicyId.html) **
- **Descripción:** Concede permiso para enumerar los ID de distribución para distribuciones que tienen un comportamiento de caché asociado a la política de encabezados de respuesta especificada.
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributionsByTrustStore.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributionsByTrustStore.html) **
- **Descripción:** Otorga permiso para enumerar los resúmenes de las distribuciones asociadas al almacén de confianza especificado
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-trust-store](#amazoncloudfront-trust-store)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributionsByVpcOriginId.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributionsByVpcOriginId.html) **
- **Descripción:** Concede permiso para enumerar los ID de distribuciones asociadas al origen de VPC especificado.
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributionsByWebACLId.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDistributionsByWebACLId.html) **
- **Descripción:** Otorga permiso para enumerar las distribuciones asociadas a su ACL web de Cuenta de AWS WAF determinada AWS
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDomainConflicts.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDomainConflicts.html) **
- **Descripción:** Concede permiso para enumerar los conflictos de dominio de un dominio especificado.
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-distribution](#amazoncloudfront-distribution) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-distribution-tenant](#amazoncloudfront-distribution-tenant) / **Claves de condición:** / **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListFieldLevelEncryptionConfigs.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListFieldLevelEncryptionConfigs.html) **
- **Descripción:** Otorga permiso para enumerar todas las configuraciones de cifrado a nivel de campo que se han creado para esta cuenta CloudFront
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListFieldLevelEncryptionProfiles.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListFieldLevelEncryptionProfiles.html) **
- **Descripción:** Otorga permiso para enumerar todos los perfiles de cifrado a nivel de campo que se han creado para esta cuenta CloudFront
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListFunctions.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListFunctions.html) **
- **Descripción:** Otorga permiso para obtener una lista de funciones CloudFront
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListInvalidations.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListInvalidations.html) **
- **Descripción:** Concede permiso para enumerar los lotes de invalidación
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-distribution](#amazoncloudfront-distribution)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListInvalidationsForDistributionTenant.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListInvalidationsForDistributionTenant.html) **
- **Descripción:** Concede permiso para enumerar las invalidaciones de un arrendatario de distribución.
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-distribution-tenant](#amazoncloudfront-distribution-tenant)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListKeyGroups.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListKeyGroups.html) **
- **Descripción:** Otorga permiso para enumerar todos los grupos clave que se han creado CloudFront para esta cuenta
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListKeyValueStores.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListKeyValueStores.html) **
- **Descripción:** Otorga permiso para obtener una lista de CloudFront KeyValueStores
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListOriginAccessControls.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListOriginAccessControls.html) **
- **Descripción:** Concede permiso para enumerar todos los controles de acceso de origen de la cuenta
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListOriginRequestPolicies.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListOriginRequestPolicies.html) **
- **Descripción:** Otorga permiso para enumerar todas las políticas de solicitudes de origen que se han creado CloudFront para esta cuenta
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListPublicKeys.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListPublicKeys.html) **
- **Descripción:** Otorga permiso para enumerar todas las claves públicas que se han agregado CloudFront a esta cuenta
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/cf-api-permissions-ref.html](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/cf-api-permissions-ref.html) [solo permiso]**
- **Descripción:** Otorga permiso para incluir las tarjetas CloudFront de tarifas de la cuenta
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListRealtimeLogConfigs.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListRealtimeLogConfigs.html) **
- **Descripción:** Concede permiso para obtener una lista de configuraciones de registro en tiempo real
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListResponseHeadersPolicies.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListResponseHeadersPolicies.html) **
- **Descripción:** Otorga permiso para enumerar todas las políticas de encabezados de respuesta que se han creado CloudFront para esta cuenta
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/cf-api-permissions-ref.html](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/cf-api-permissions-ref.html) [solo permiso]**
- **Descripción:** Concede permiso para enumerar los Savings Plans de la cuenta
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListStreamingDistributions.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListStreamingDistributions.html) **
- **Descripción:** Concede permiso para enumerar sus distribuciones RTMP
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListTagsForResource.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListTagsForResource.html) **
- **Descripción:** Otorga permiso para enumerar las etiquetas de un recurso CloudFront
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-anycast-ip-list](#amazoncloudfront-anycast-ip-list) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-connection-function](#amazoncloudfront-connection-function) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-connection-group](#amazoncloudfront-connection-group) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-distribution](#amazoncloudfront-distribution) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-distribution-tenant](#amazoncloudfront-distribution-tenant) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-function](#amazoncloudfront-function) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-key-value-store](#amazoncloudfront-key-value-store) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-trust-store](#amazoncloudfront-trust-store) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-vpcorigin](#amazoncloudfront-vpcorigin) / **Claves de condición:** / **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListTrustStores.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListTrustStores.html) **
- **Descripción:** Otorga permiso para incluir las tiendas de confianza de su Cuenta de AWS
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/cf-api-permissions-ref.html](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/cf-api-permissions-ref.html) [solo permiso]**
- **Descripción:** Otorga permiso para enumerar CloudFront el uso
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListVpcOrigins.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListVpcOrigins.html) **
- **Descripción:** Concede permiso para enumerar orígenes de VPC.
- **Nivel de acceso:** Enumeración
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_PublishConnectionFunction.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_PublishConnectionFunction.html) **
- **Descripción:** Otorga permiso para publicar una función de conexión
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-connection-function](#amazoncloudfront-connection-function)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_PublishFunction.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_PublishFunction.html) **
- **Descripción:** Otorga permiso para publicar una CloudFront función
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-function](#amazoncloudfront-function)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_PutResourcePolicy.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_PutResourcePolicy.html) **
- **Descripción:** Otorga permiso para actualizar o crear el documento de política de un recurso
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-vpcorigin](#amazoncloudfront-vpcorigin)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_TagResource.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_TagResource.html) **
- **Descripción:** Otorga permiso para añadir etiquetas a un CloudFront recurso
- **Nivel de acceso:** Etiquetado
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-anycast-ip-list](#amazoncloudfront-anycast-ip-list) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-connection-function](#amazoncloudfront-connection-function) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-connection-group](#amazoncloudfront-connection-group) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-distribution](#amazoncloudfront-distribution) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-distribution-tenant](#amazoncloudfront-distribution-tenant) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-function](#amazoncloudfront-function) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-key-value-store](#amazoncloudfront-key-value-store) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-streaming-distribution](#amazoncloudfront-streaming-distribution) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-trust-store](#amazoncloudfront-trust-store) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-vpcorigin](#amazoncloudfront-vpcorigin) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** / **Claves de condición:** [#amazoncloudfront-aws_RequestTag___TagKey_](#amazoncloudfront-aws_RequestTag___TagKey_)
[#amazoncloudfront-aws_TagKeys](#amazoncloudfront-aws_TagKeys) / **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_TestConnectionFunction.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_TestConnectionFunction.html) **
- **Descripción:** Otorga permiso para probar una función de conexión
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-connection-function](#amazoncloudfront-connection-function)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_TestFunction.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_TestFunction.html) **
- **Descripción:** Otorga permiso para probar una CloudFront función
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-function](#amazoncloudfront-function)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UntagResource.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UntagResource.html) **
- **Descripción:** Otorga permiso para eliminar etiquetas de un CloudFront recurso
- **Nivel de acceso:** Etiquetado
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-anycast-ip-list](#amazoncloudfront-anycast-ip-list) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-connection-function](#amazoncloudfront-connection-function) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-connection-group](#amazoncloudfront-connection-group) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-distribution](#amazoncloudfront-distribution) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-distribution-tenant](#amazoncloudfront-distribution-tenant) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-function](#amazoncloudfront-function) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-key-value-store](#amazoncloudfront-key-value-store) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-streaming-distribution](#amazoncloudfront-streaming-distribution) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-trust-store](#amazoncloudfront-trust-store) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-vpcorigin](#amazoncloudfront-vpcorigin) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** / **Claves de condición:** [#amazoncloudfront-aws_TagKeys](#amazoncloudfront-aws_TagKeys) / **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateAnycastIpList.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateAnycastIpList.html) **
- **Descripción:** Otorga permiso para actualizar una lista de IP estáticas de Anycast
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-anycast-ip-list](#amazoncloudfront-anycast-ip-list)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateCachePolicy.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateCachePolicy.html) **
- **Descripción:** Concede permiso para actualizar una política de caché
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-cache-policy](#amazoncloudfront-cache-policy)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateCloudFrontOriginAccessIdentity.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateCloudFrontOriginAccessIdentity.html) **
- **Descripción:** Otorga permiso para establecer la configuración de una identidad de acceso de CloudFront origen
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-origin-access-identity](#amazoncloudfront-origin-access-identity)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateConnectionFunction.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateConnectionFunction.html) **
- **Descripción:** Otorga permiso para actualizar una función de conexión
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-connection-function](#amazoncloudfront-connection-function)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateConnectionGroup.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateConnectionGroup.html) **
- **Descripción:** Concede permiso para actualizar un grupo de conexión.
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-connection-group](#amazoncloudfront-connection-group)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateContinuousDeploymentPolicy.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateContinuousDeploymentPolicy.html) **
- **Descripción:** Otorga permiso para actualizar una política de implementación continua
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-continuous-deployment-policy](#amazoncloudfront-continuous-deployment-policy)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateDistribution.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateDistribution.html) **
- **Descripción:** Concede permiso para actualizar la configuración de una distribución web
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-distribution](#amazoncloudfront-distribution)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateDistributionTenant.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateDistributionTenant.html) **
- **Descripción:** Concede permiso para actualizar un arrendatario de distribución.
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-distribution-tenant](#amazoncloudfront-distribution-tenant)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateDistributionWithStagingConfig.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateDistributionWithStagingConfig.html) **
- **Descripción:** Concede permiso para copiar la configuración de una distribución web de ensayo a su correspondiente distribución web principal
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-distribution](#amazoncloudfront-distribution)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateDomainAssociation.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateDomainAssociation.html) **
- **Descripción:** Concede permiso para actualizar una asociación de dominio.
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-distribution](#amazoncloudfront-distribution) / **Claves de condición:** / **Acciones dependientes:**
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-distribution-tenant](#amazoncloudfront-distribution-tenant) / **Claves de condición:** / **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateFieldLevelEncryptionConfig.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateFieldLevelEncryptionConfig.html) **
- **Descripción:** Concede permiso para actualizar la configuración de cifrado en el nivel de campo
- **Nivel de acceso:** Write
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateFieldLevelEncryptionProfile.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateFieldLevelEncryptionProfile.html) **
- **Descripción:** Concede permiso para actualizar un perfil de cifrado en el nivel de campo
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-field-level-encryption-profile](#amazoncloudfront-field-level-encryption-profile)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateFunction.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateFunction.html) **
- **Descripción:** Otorga permiso para actualizar una CloudFront función
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-function](#amazoncloudfront-function)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateKeyGroup.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateKeyGroup.html) **
- **Descripción:** Concede permiso para actualizar un grupo de claves
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateKeyValueStore.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateKeyValueStore.html) **
- **Descripción:** Otorga permiso para actualizar una CloudFront KeyValueStore
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-key-value-store](#amazoncloudfront-key-value-store)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateOriginAccessControl.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateOriginAccessControl.html) **
- **Descripción:** Concede permiso para actualizar un control de acceso de origen
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-origin-access-control](#amazoncloudfront-origin-access-control)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateOriginRequestPolicy.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateOriginRequestPolicy.html) **
- **Descripción:** Concede permiso para actualizar una política de solicitud de origen
- **Nivel de acceso:** Write
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-origin-request-policy](#amazoncloudfront-origin-request-policy)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdatePublicKey.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdatePublicKey.html) **
- **Descripción:** Concede permiso para actualizar la información de clave pública
- **Nivel de acceso:** Write
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateRealtimeLogConfig.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateRealtimeLogConfig.html) **
- **Descripción:** Concede permiso para actualizar una configuración de registro en tiempo real
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-realtime-log-config](#amazoncloudfront-realtime-log-config)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateResponseHeadersPolicy.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateResponseHeadersPolicy.html) **
- **Descripción:** Concede permiso para actualizar una política de encabezados de respuesta.
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-response-headers-policy](#amazoncloudfront-response-headers-policy)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/cf-api-permissions-ref.html](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/cf-api-permissions-ref.html) [solo permiso]**
- **Descripción:** Concede permiso para actualizar un Savings Plan
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateStreamingDistribution.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateStreamingDistribution.html) **
- **Descripción:** Concede permiso para actualizar la configuración de una distribución RTMP
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-streaming-distribution](#amazoncloudfront-streaming-distribution)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateTrustStore.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateTrustStore.html) **
- **Descripción:** Otorga permiso para actualizar un almacén de confianza
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-trust-store](#amazoncloudfront-trust-store)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateVpcOrigin.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_UpdateVpcOrigin.html) **
- **Descripción:** Concede permiso para actualizar un origen de VPC.
- **Nivel de acceso:** Escritura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-vpcorigin](#amazoncloudfront-vpcorigin)
- **Claves de condición:**
- **Acciones dependientes:**
- ** [https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_VerifyDnsConfiguration.html](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_VerifyDnsConfiguration.html) **
- **Descripción:** Concede permiso para verificar la configuración de DNS de un dominio específico.
- **Nivel de acceso:** Lectura
- **Tipos de recursos (\*necesarios):** [#amazoncloudfront-distribution-tenant](#amazoncloudfront-distribution-tenant)
- **Claves de condición:**
- **Acciones dependientes:**
## Tipos de recursos definidos por Amazon CloudFront
Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM. Cada acción de la [tabla Acciones](#amazoncloudfront-actions-as-permissions) identifica los tipos de recursos que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla Tipos de recursos. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte [Tabla Tipos de recurso](reference_policies_actions-resources-contextkeys.html#resources_table).
****
| Tipos de recurso | ARN | Claves de condición |
| --- | --- | --- |
| [https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/distribution-working-with.html](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/distribution-working-with.html) | arn:${Partition}:cloudfront::${Account}:distribution/${DistributionId} | [#amazoncloudfront-aws_ResourceTag___TagKey_](#amazoncloudfront-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/distribution-working-with.html](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/distribution-working-with.html) | arn:${Partition}:cloudfront::${Account}:streaming-distribution/${DistributionId} | [#amazoncloudfront-aws_ResourceTag___TagKey_](#amazoncloudfront-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-restricting-access-to-s3.html#private-content-restricting-access-to-s3-overview](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-restricting-access-to-s3.html#private-content-restricting-access-to-s3-overview) | arn:${Partition}:cloudfront::${Account}:origin-access-identity/${Id} | |
| [https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/field-level-encryption.html](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/field-level-encryption.html) | arn:${Partition}:cloudfront::${Account}:field-level-encryption-config/${Id} | |
| [https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/field-level-encryption.html](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/field-level-encryption.html) | arn:${Partition}:cloudfront::${Account}:field-level-encryption-profile/${Id} | |
| [https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/cache-key-create-cache-policy.html](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/cache-key-create-cache-policy.html) | arn:${Partition}:cloudfront::${Account}:cache-policy/${Id} | |
| [https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/controlling-origin-requests.html](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/controlling-origin-requests.html) | arn:${Partition}:cloudfront::${Account}:origin-request-policy/${Id} | |
| [https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/real-time-logs.html](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/real-time-logs.html) | arn:${Partition}:cloudfront::${Account}:realtime-log-config/${Name} | |
| [https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/cloudfront-functions.html](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/cloudfront-functions.html) | arn:${Partition}:cloudfront::${Account}:function/${Name} | [#amazoncloudfront-aws_ResourceTag___TagKey_](#amazoncloudfront-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/kvs-with-functions.html](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/kvs-with-functions.html) | arn:${Partition}:cloudfront::${Account}:key-value-store/${Name} | [#amazoncloudfront-aws_ResourceTag___TagKey_](#amazoncloudfront-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/modifying-response-headers.html](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/modifying-response-headers.html) | arn:${Partition}:cloudfront::${Account}:response-headers-policy/${Id} | |
| [https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-restricting-access-to-origin.html](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-restricting-access-to-origin.html) | arn:${Partition}:cloudfront::${Account}:origin-access-control/${Id} | |
| [https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/working-with-staging-distribution-continuous-deployment-policy.html](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/working-with-staging-distribution-continuous-deployment-policy.html) | arn:${Partition}:cloudfront::${Account}:continuous-deployment-policy/${Id} | |
| [https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/request-static-ips.html](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/request-static-ips.html) | arn:${Partition}:cloudfront::${Account}:anycast-ip-list/${Id} | [#amazoncloudfront-aws_ResourceTag___TagKey_](#amazoncloudfront-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-vpc-origins.html](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-vpc-origins.html) | arn:${Partition}:cloudfront::${Account}:vpcorigin/${Id} | [#amazoncloudfront-aws_ResourceTag___TagKey_](#amazoncloudfront-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/distribution-web-creating-console.html](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/distribution-web-creating-console.html) | arn:${Partition}:cloudfront::${Account}:distribution-tenant/${Id} | [#amazoncloudfront-aws_ResourceTag___TagKey_](#amazoncloudfront-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/custom-connection-group.html](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/custom-connection-group.html) | arn:${Partition}:cloudfront::${Account}:connection-group/${Id} | [#amazoncloudfront-aws_ResourceTag___TagKey_](#amazoncloudfront-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/trust-stores-certificate-management.html](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/trust-stores-certificate-management.html) | arn:${Partition}:cloudfront::${Account}:trust-store/${Id} | [#amazoncloudfront-aws_ResourceTag___TagKey_](#amazoncloudfront-aws_ResourceTag___TagKey_) |
| [https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/connection-functions.html](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/connection-functions.html) | arn:${Partition}:cloudfront::${Account}:connection-function/${Id} | [#amazoncloudfront-aws_ResourceTag___TagKey_](#amazoncloudfront-aws_ResourceTag___TagKey_) |
## Claves de estado de Amazon CloudFront
Amazon CloudFront define las siguientes claves de condición que se pueden utilizar en el `Condition` elemento de una política de IAM. Puede utilizar estas claves para ajustar más las condiciones en las que se aplica la instrucción de política. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte [Tabla de Claves de condición](reference_policies_actions-resources-contextkeys.html#context_keys_table).
A fin de ver las claves de condición globales que están disponibles para todos los servicios, consulte [AWS Claves de contexto de condición globales](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html).
****
| Claves de condición | Descripción | Tipo |
| --- | --- | --- |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag) | Filtra el acceso según si hay pares de clave-valor de etiqueta en la solicitud. | Cadena |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag) | Filtra el acceso por los pares de clave-valor de etiqueta adjuntados al recurso | Cadena |
| [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys) | Filtra el acceso en función de la presencia de claves de etiqueta en la solicitud | ArrayOfString |