Servicios de AWS que funcionan con IAM

Los servicios de AWS que se enumeran a continuación se agrupan alfabéticamente e incluyen información acerca de las características de IAM con las que son compatibles:

• Servicio: Puede elegir el nombre de un servicio para ver la documentación de AWS sobre la autorización y acceso de IAM para dicho servicio.

• Acciones: Puede especificar acciones individuales en una política. Si el servicio no es compatible con esta característica, Todas las acciones estará seleccionado en el editor visual. En un documento de política JSON, debe utilizar * en el elemento Action. Para obtener una lista de las acciones de cada servicio, vea Acciones, recursos y claves de condición para servicios de AWS.

• Permisos de nivel de recursos: Puede utilizar ARN para especificar recursos individuales en la política. Si el servicio no es compatible con esta característica, Todos los recursos estará seleccionado en el editor visual de la política. En un documento de política JSON, debe utilizar * en el elemento Resource. Algunas acciones, como, por ejemplo, List*, no admiten la especificación de un ARN, ya que están diseñadas para devolver varios recursos. Si un servicio admite esta característica para algunos recursos, pero no para otros, se indica mediante Parcial en la tabla. Consulte la documentación de ese servicio para obtener más información.

• Políticas basadas en recursos: Puede asociar políticas basadas en recursos a un recurso dentro del servicio. Las políticas basadas en recursos incluyen un elemento Principal para especificar qué identidades de IAM pueden obtener acceso a dicho recurso. Para obtener más información, consulte Políticas basadas en identidad y políticas basadas en recursos.

• ABAC (autorización basada en etiquetas): Para controlar el acceso en función de etiquetas, debe proporcionar información de las etiquetas en el elemento de condición de una política utilizando las claves de condición aws:ResourceTag/key-name, aws:RequestTag/key-name o aws:TagKeys. Si un servicio admite las tres claves de condición para cada tipo de recurso, el valor es Sí para el servicio. Si un servicio admite las tres claves de condición solo para algunos tipos de recursos, el valor es Parcial. Para obtener más información sobre cómo definir permisos basados en atributos como las etiquetas, consulte ¿Qué es ABAC para AWS?. Para ver un tutorial con los pasos para configurar ABAC, consulte Utilizar el control de acceso basado en atributos (ABAC) en la Guía del usuario de IAM.

• Credenciales temporales: puede utilizar credenciales a corto plazo que se obtienen al iniciar sesión mediante IAM Identity Center, cambiar roles en la consola o que se generan mediante AWS STS en la AWS CLI o la API de AWS. Puede acceder a los servicios con un valor No solamente mientras utiliza sus credenciales de usuario a largo plazo de IAM. Esto incluye un nombre de usuario y una contraseña o sus claves de acceso de usuario. Para obtener más información, consulte Credenciales de seguridad temporales en IAM.

• Roles vinculados a servicios: un rol vinculado a servicios es un tipo especial de rol de servicio que otorga al servicio permiso para obtener acceso a recursos en otros servicios en su nombre. Haga clic en el enlace Sí o Parcial para ver la documentación de los servicios compatibles con estos roles. En esta columna no se indica si el servicio utiliza roles de servicio estándar. Para obtener más información, consulte Uso de roles vinculados a servicios.

• Más información: si un servicio no admite totalmente una característica, puede analizar las notas al pie y buscar una entrada para ver las limitaciones y los enlaces a la información relacionada.

Servicios que funcionan con IAM

Servicio	Acciones	Permisos de nivel de recursos	Políticas basadas en recursos	ABAC	Credenciales temporales	Roles vinculados a servicios
AWS Account Management	Sí	Sí	No	No	Sí	No
AWS Activate Console	Sí	No	No	No	Sí	No
AWS AmplifyAdministrador	Sí	Sí	No	No	Sí	No
AWS Amplify	Sí	Sí	No	Parcial	Sí	No
Creador de UI de AWS Amplify	Sí	Sí	No	Sí	Sí	No
Las API de Apache Kafka para clústeres de Amazon MSK	Sí	Sí	No	No	Sí	No
Amazon API Gateway	Sí	Sí	Sí	No	Sí	Sí
Administración de Amazon API Gateway	Sí	Sí	No	Sí	Sí	No
Amazon API Gateway Management V2 (Administración V2)	Sí	Sí	No	Sí	Sí	No
AWS App2Container	Sí	No	No	No	Sí	No
AWS AppConfig	Sí	Sí	No	Sí	Sí	No
AWS App Fabric	Sí	Sí	No	Sí	Sí	No
Amazon AppFlow	Sí	Sí	No	Sí	Sí	No
Integraciones de aplicaciones de Amazon	Sí	Sí	No	Sí	Sí	Sí
Aplicación de escalado automático	Sí	Sí	No	Sí	Sí	Sí
AWS Application Cost Profiler	Sí	No	No	No	Sí	No
AWS Application Discovery Arsenal	Sí	No	No	No	Sí	No
AWS Application Discovery Service	Sí	No	No	No	Sí	Sí
AWS Application Migration Service	Sí	Sí	No	Sí	Sí	Sí
Servicio de transformación de aplicaciones de AWS	Sí	No	No	No	Sí	No
AWS App Mesh	Sí	Sí	No	Sí	Sí	Sí
AWS App Mesh Vista previa	Sí	Sí	No	No	Sí	Sí
AWS App Runner	Sí	Sí	No	Sí	Sí	Sí
Amazon AppStream 2.0	Sí	Sí	No	Sí	Sí	No
AWS AppSync	Sí	Sí	No	Sí	Sí	No
AWS Artifact	Sí	Sí	No	No	Sí	No
Amazon Athena	Sí	Sí	No	Sí	Sí	No
AWS Audit Manager	Sí	Sí	No	Sí	Sí	Sí
AWS Auto Scaling	Sí	No	No	No	Sí	Sí
Intercambio de datos B2B de AWS	Sí	Sí	No	Sí	Sí	No
AWS Backup	Sí	Sí	Sí	Sí	Sí	Sí
Puerta de enlace de AWS Backup	Sí	Sí	No	Sí	Sí	No
Almacenamiento de AWS Backup	Sí	No	No	No	Sí	No
AWS Batch	Sí	Parcial	No	Sí	Sí	Sí
Amazon Bedrock	Sí	Sí	No	Sí	Sí	No
AWS Billing and Cost Management	Sí	No	No	No	Sí	No
AWS Billing and Cost Management Exportación de datos	Sí	Sí	No	Sí	Sí	No
AWS Billing Conductor	Sí	Sí	No	Sí	Sí	No
Amazon Braket	Sí	Sí	No	Sí	Sí	Sí
Servicio de presupuesto de AWS	Sí	Sí	No	No	No	No
AWS BugBust	Sí	Sí	No	Sí	Sí	Sí
AWS Certificate Manager (ACM)	Sí	Sí	No	Sí	Sí	Sí
AWS Chatbot	Sí	Sí	No	No	Sí	Sí
Amazon Chime	Sí	Sí	No	Sí	Sí	Sí
AWS Clean Rooms	Sí	Sí	No	Sí	Sí	No
AWS Clean Rooms ML	Sí	Sí	No	Sí	Sí	No
AWS Client VPN	Sí	Sí	No	No	Sí	Sí
AWS Cloud9	Sí	Sí	Sí	Sí	Sí	Sí
API de control de Nube de AWS	Sí	No	No	No	Sí	No
Amazon Cloud Directory	Sí	Sí	No	No	Sí	No
AWS CloudFormation	Sí	Sí	No	Sí	Sí	No
Amazon CloudFront	Sí	Sí	No	Sí	Sí	Parcial (Información)
Amazon CloudFront KeyValueStore	Sí	Sí	No	No	Sí	No
AWS CloudHSM	Sí	Sí	No	Sí	Sí	Sí
AWS Cloud Map	Sí	Sí	No	Sí	Sí	No
Amazon CloudSearch	Sí	Sí	No	No	Sí	No
AWS CloudShell	Sí	Sí	No	No	Sí	No
AWS CloudTrail	Sí	Sí	Parcial (Información)	Parcial (Información)	Sí	Sí
Datos de AWS CloudTrail	Sí	Sí	No	Sí	Sí	No
Amazon CloudWatch	Sí	Sí	No	Sí	Sí	Parcial (Información)
Amazon CloudWatch Application Insights (Información de aplicaciones de Amazon CloudWatch).	Sí	No	No	No	Sí	No
Amazon CloudWatch Evidently	Sí	Sí	No	Sí	Sí	No
Amazon CloudWatch Internet Monitor	Sí	Sí	No	Sí	Sí	No
Registros de Amazon CloudWatch	Sí	Sí	Sí	Parcial	Sí	Sí
Monitor de red Amazon CloudWatch	Sí	Sí	No	Sí	Sí	No
Administrador de acceso a la observabilidad de Amazon CloudWatch	Sí	Sí	No	Sí	Sí	No
Amazon CloudWatch RUM	Sí	Sí	No	Sí	Sí	No
Amazon CloudWatch Synthetics	Sí	Sí	No	Sí	Sí	No
AWS CodeArtifact	Sí	Sí	Sí	Sí	Sí	No
AWS CodeBuild	Sí	Sí	Sí (Información)	Parcial (Información)	Sí	No
Amazon CodeCatalyst	Sí	Sí	No	Sí	Sí	Sí
AWS CodeCommit	Sí	Sí	No	Sí	Sí	No
Conexiones de código de AWS	Sí	Sí	No	Sí	Sí	No
AWS CodeDeploy	Sí	Sí	No	Sí	Sí	No
Servicio de comandos de host seguro de AWS CodeDeploy	Sí	No	No	No	Sí	No
Amazon CodeGuru Profiler (Generador de perfiles de Amazon CodeGuru)	Sí	Sí	No	Sí	Sí	Sí
Amazon CodeGuru Reviewer (Revisor de Amazon CodeGuru).	Sí	Sí	No	Sí	Sí	Sí
Amazon CodeGuru Security	Sí	Sí	No	Sí	Sí	No
AWS CodePipeline	Sí	Parcial	No	Sí	Sí	No
AWS CodeStar	Sí	Parcial	No	Sí	Sí	No
AWS CodeStar Connections	Sí	Sí	No	Sí	Sí	Sí
Notificaciones AWS CodeStar	Sí	Sí	No	Sí	Sí	Sí
Amazon CodeWhisperer	Sí	Sí	No	Sí	Sí	Sí
Amazon Cognito	Sí	Sí	No	Sí	Sí	Sí
Amazon Cognito Sync	Sí	Sí	No	No	Sí	Sí
Grupos de usuarios de Amazon Cognito	Sí	Sí	No	Sí	Sí	Sí
Amazon Comprehend	Sí	Sí	No	Sí	Sí	No
Amazon Comprehend Medical	Sí	No	No	No	Sí	No
AWS Compute Optimizer	Sí	No	No	No	Sí	Sí
AWS Config	Sí	Parcial (Información)	No	Sí	Sí	Sí
Amazon Connect	Sí	Sí	No	Sí	Sí	Sí
Amazon Connect Cases	Sí	Sí	No	Sí	Sí	No
Amazon Connect Customer Profiles (Perfiles de clientes de Amazon Connect).	Sí	Sí	No	Sí	Sí	Sí
Comunicaciones salientes de gran volumen de Amazon Connect	Sí	Sí	No	Sí	Sí	No
Amazon Connect Voice ID	Sí	Sí	No	Sí	Sí	No
AWS Console Mobile Application	Sí	Sí	No	No	Sí	No
Facturación unificada de AWS	Sí	No	No	No	Sí	No
AWS Control Tower	Sí	Sí	No	No	Sí	No
AWS Cost and Usage Report	Sí	Sí	No	No	Sí	No
AWS Cost Explorer	Sí	Sí	No	Sí	Sí	No
Centro de optimización de costes de AWS	Sí	No	No	No	Sí	No
Servicio de verificación de clientes de AWS	Sí	No	No	No	Sí	No
AWS Database Migration Service	Sí	Sí	No (Información)	Sí	Sí	Sí
Database Query Metadata Service	Sí	No	No	No	Sí	No
AWS Data Exchange	Sí	Sí	No	Sí	Sí	No
Amazon Data Lifecycle Manager	Sí	Sí	No	Sí	Sí	No
AWS Data Pipeline	Sí	Sí	No	Parcial	Sí	No
AWS DataSync	Sí	Sí	No	Sí	Sí	Sí
Amazon DataZone	Sí	No	No	No	Sí	No
AWS Deadline Cloud	Sí	Sí	No	Sí	Sí	No
AWS DeepComposer	Sí	Sí	No	Sí	Sí	No
AWS DeepRacer	Sí	Sí	No	Sí	Sí	Sí
Amazon Detective	Sí	Sí	No	Sí	Sí	No
AWS Device Farm	Sí	Sí	No	Sí	Sí	Sí
Amazon DevOps Guru	Sí	Sí	No	No	Sí	Sí
Herramientas de diagnóstico AWS de	Sí	Sí	No	Sí	Sí	No
AWS Direct Connect	Sí	Sí	No	Sí	Sí	Sí
AWS Directory Service	Sí	Sí	No	Sí	Sí	No
Clústeres elásticos de Amazon DocumentDB	Sí	Sí	No	Sí	Sí	No
Amazon DynamoDB Accelerator (DAX) (Acelerador de Amazon DynamoDB (DAX)).	Sí	Sí	No	No	Sí	Sí
Amazon DynamoDB	Sí	Sí	Sí	No	Sí	No
Amazon Elastic Compute Cloud (Amazon EC2)	Sí	Parcial	No	Sí	Sí	Parcial (Información)
Amazon EC2 Auto Scaling	Sí	Sí	No	Sí	Sí	Sí
EC2 Image Builder	Sí	Sí	No	Sí	Sí	Sí
Conexión de la instancia de Amazon EC2	Sí	Sí	No	No	Sí	Sí
Amazon ElastiCache	Sí	Sí	No	Sí	Sí	Sí
AWS Elastic Beanstalk	Sí	Parcial	No	Sí	Sí	Sí
Amazon Elastic Block Store (Amazon EBS)	Sí	Parcial	No	Sí	Sí	No
Amazon Elastic Container Registry (Amazon ECR)	Sí	Sí	Sí	Sí	Sí	Sí
Amazon Elastic Container Registry Público (Público de Amazon ECR)	Sí	Sí	No	Sí	Sí	No
Amazon Elastic Container Service (Amazon ECS)	Sí	Parcial (Información)	No	Sí	Sí	Sí
AWS Elastic Disaster Recovery	Sí	Sí	No	Sí	Sí	Sí
Amazon Elastic File System (Amazon EFS)	Sí	Sí	Sí	Parcial	Sí	Sí
Amazon Elastic Inference	Sí	Sí	No	No	Sí	No
Amazon Elastic Kubernetes Service (Amazon EKS)	Sí	Sí	No	Sí	Sí	Sí
Amazon Elastic Kubernetes Service (Amazon EKS) Auth	Sí	Sí	No	No	Sí	No
Elastic Load Balancing de AWS	Sí	Parcial	No	Parcial	Sí	Sí
Amazon Elastic Transcoder	Sí	Sí	No	No	Sí	No
Servicio de AWS de activación de software y dispositivos elementales	Sí	Sí	No	Sí	Sí	No
Software y dispositivos de AWS Elemental	Sí	Sí	No	Sí	Sí	No
AWS Elemental MediaConnect	Sí	Sí	No	No	Sí	Sí
AWS Elemental MediaConvert	Sí	Sí	No	Sí	Sí	No
AWS Elemental MediaLive	Sí	Sí	No	Sí	Sí	No
AWS Elemental MediaPackage	Sí	Sí	No	Sí	Sí	Parcial (Información)
AWS Elemental MediaPackage V2	Sí	Sí	No	Sí	Sí	No
AWS Elemental MediaPackage VOD	Sí	Sí	No	Sí	Sí	Parcial (Información)
AWS Elemental MediaStore	Sí	Sí	Sí	Sí	Sí	No
AWS Elemental MediaTailor	Sí	Sí	No	Sí	Sí	Sí
Casos de asistencia de AWS Elemental	Sí	No	No	No	Sí	No
Contenido de asistencia de AWS Elemental	Sí	No	No	No	Sí	No
Amazon EMR	Sí	Sí	No	Sí	Sí	Sí
Amazon EMR en EKS	Sí	Sí	No	Sí	Sí	Sí
Amazon EMR Serverless	Sí	Sí	No	Sí	Sí	Sí
AWS Entity Resolution	Sí	Sí	No	Sí	Sí	No
Amazon EventBridge	Sí	Sí	Sí	Sí	Sí	No
Canalizaciones de Amazon EventBridge	Sí	Sí	No	Sí	Sí	No
Programador de Amazon EventBridge	Sí	Sí	No	Sí	Sí	No
Esquemas de Amazon EventBridge	Sí	Sí	Sí	Sí	Sí	No
AWS Fault Injection Service	Sí	Sí	No	Sí	Sí	Sí
Amazon FinSpace	Sí	Sí	No	Sí	Sí	Sí
API de Amazon FinSpace	Sí	Sí	No	No	Sí	No
AWS Firewall Manager	Sí	Sí	No	Sí	Sí	Parcial
Fleet Hub for AWS IoT Device Management	Sí	Sí	No	Sí	Sí	No
Amazon Forecast	Sí	Sí	No	Sí	Sí	No
Amazon Fraud Detector	Sí	Sí	No	Sí	Sí	No
FreeRTOS	Sí	Sí	No	Sí	Sí	No
Nivel gratuito de AWS	Sí	No	No	No	Sí	No
Amazon FSx	Sí	Sí	No	Sí	Sí	Sí
Amazon GameLift	Sí	Sí	No	Sí	Sí	No
AWS Global Accelerator	Sí	Sí	No	Sí	Sí	Sí
AWS Glue	Sí	Sí	Sí	Parcial	Sí	No
AWS Glue DataBrew	Sí	Sí	No	Sí	Sí	No
AWS Ground Station	Sí	Sí	No	Sí	Sí	Sí
Amazon Ground Truth Labeling	Sí	No	No	No	Sí	No
Amazon GuardDuty	Sí	Sí	No	Sí	Sí	Sí
API y notificaciones de AWS Health	Sí	Sí	No	No	Sí	No
AWS HealthImaging	Sí	Sí	No	Sí	Sí	No
AWS HealthLake	Sí	Sí	No	Sí	Sí	No
AWS HealthOmics	Sí	Sí	No	Sí	Sí	No
Amazon Honeycode	Sí	Sí	No	No	Sí	No
AWS IAM Identity Center	Sí	Sí	No	Parcial	Sí	Sí
Directorio de ‬IAM Identity Center	Sí	No	No	No	Sí	No
Almacén de identidades de IAM Identity Center	Sí	Sí	No	No	Sí	No
Servicio OIDC de IAM Identity Center	Sí	Sí	No	No	Sí	No
AWS Identity and Access Management (IAM)	Sí	Sí	Parcial (Información)	Parcial (Información)	Parcial (Información)	No
Analizador de acceso de AWS Identity and Access Management	Sí	Sí	No	Sí	Sí	Parcial
Funciones de AWS Identity and Access Management en cualquier lugar	Sí	Sí	No	Sí	Sí	Sí
Autenticación de almacén de identidades de AWS	Sí	No	No	No	Sí	No
AWS Identity Sync	Sí	Sí	No	No	Sí	No
AWS Import/Export	Sí	No	No	No	Sí	No
Amazon Inspector	Sí	Sí	No	Sí	Sí	Sí
Amazon Inspector Classic	Sí	No	No	No	Sí	Sí
Amazon InspectorScan	Sí	No	No	No	Sí	No
Servicio de videos interactivos de Amazon	Sí	Sí	No	Sí	Sí	Sí
Amazon Interactive Video Service Chat	Sí	Sí	No	Sí	Sí	No
Facturación de AWS	Sí	No	No	No	Sí	No
AWS IoT 1-Click	Sí	Sí	No	Sí	Sí	No
AWS IoT Analytics	Sí	Sí	No	Sí	Sí	No
AWS IoT	Sí	Sí	Parcial (Información)	Sí	Sí	No
AWS IoT Core Device Advisor	Sí	Sí	No	Sí	Sí	No
AWS IoT Device Tester	Sí	No	No	No	Sí	No
AWS IoT Events	Sí	Sí	No	Sí	Sí	No
AWS IoT FleetWise	Sí	Sí	No	Sí	Sí	No
AWS IoT Greengrass	Sí	Sí	No	Sí	Sí	No
AWS IoT Greengrass V2	Sí	Sí	No	Parcial	Sí	No
AWS IoT Jobs DataPlane	Sí	Sí	No	No	Sí	No
AWS IoT RoboRunner	Sí	Sí	No	No	Sí	No
AWS IoT SiteWise	Sí	Sí	No	Sí	Sí	Sí
AWS IoT TwinMaker	Sí	Sí	No	Sí	Sí	Sí
AWS IoT Wireless	Sí	Sí	No	Sí	Sí	No
AWS IQ	Sí	Sí	No	No	Sí	Sí
Permisos de AWS IQ	Sí	Sí	No	No	Sí	No
Amazon Kendra	Sí	Sí	No	Sí	Sí	No
Clasificación de Amazon Kendra Intelligent	Sí	Sí	No	Sí	Sí	No
AWS Key Management Service (AWS KMS)	Sí	Sí	Sí	Sí	Sí	Sí
Amazon Keyspaces (para Apache Cassandra)	Sí	Sí	No	Sí	Sí	Sí
Amazon Managed Service para Apache Flink	Sí	Sí	No	Sí	Sí	No
Amazon Managed Service para Apache Flink V2	Sí	Sí	No	Sí	Sí	No
Amazon Data Firehose	Sí	Sí	No	Sí	Sí	No
Amazon Kinesis Data Streams	Sí	Sí	Sí	No	Sí	No
Amazon Kinesis Video Streams	Sí	Sí	No	Sí	Sí	No
AWS Lake Formation	Sí	No	No	No	Sí	Sí
AWS Lambda	Sí	Sí	Sí	Parcial (Información)	Sí	Parcial (Información)
AWS Launch Wizard	Sí	No	No	No	Sí	No
Amazon Lex	Sí	Sí	No	Sí	Sí	Sí
Amazon Lex V2	Sí	Sí	Sí	Sí	Sí	Sí
AWS License Manager	Sí	Sí	No	Sí	Sí	Sí
Administrador de suscripciones de Linux de AWS License Manager	Sí	No	No	No	Sí	No
Suscripciones de usuario de AWS License Manager	Sí	No	No	No	Sí	Sí
Amazon Lightsail	Sí	Parcial (Información)	No	Parcial (Información)	Sí	Sí
Amazon Location Service	Sí	Sí	No	Sí	Sí	No
Amazon Lookout for Equipment	Sí	Sí	No	Sí	Sí	No
Amazon Lookout for Metrics	Sí	Sí	No	Sí	Sí	No
Amazon Lookout for Vision	Sí	Sí	No	Sí	Sí	No
Amazon Machine Learning	Sí	Sí	No	No	Sí	No
Amazon Macie	Sí	Sí	No	Sí	Sí	Sí
AWS Mainframe Modernization	Sí	Sí	No	Sí	Sí	Sí
Amazon Managed Blockchain	Sí	Sí	No	Sí	Sí	No
Amazon Managed Blockchain Query	Sí	No	No	No	Sí	No
Amazon Managed Grafana	Sí	Sí	No	Sí	Sí	Sí
Amazon Managed Service para Prometheus	Sí	Sí	No	Sí	Sí	No
Amazon Managed Streaming for Apache Kafka (MSK)	Sí	Sí	Parcial (Información)	Sí	Sí	Sí
Amazon Managed Streaming para Kafka Connect	Sí	Sí	No	No	Sí	Sí
Amazon Managed Workflows para Apache Airflow	Sí	Sí	No	Sí	Sí	No
AWS Marketplace	Sí	No	No	No	Sí	Sí
AWS Marketplace Catálogo	Sí	Sí	No	Sí	Sí	No
AWS Marketplace Commerce Analytics	Sí	No	No	No	No	No
AWS Marketplace Servicio de Implementación	Sí	Sí	No	Sí	Sí	No
AWS Marketplace Discovery	Sí	No	No	No	Sí	No
AWS Marketplace Entitlement Service	Sí	No	No	No	Sí	No
Servicio de compilación de imágenes de AWS Marketplace	Sí	No	No	No	Sí	No
AWS Marketplace Management Portal	Sí	No	No	No	Sí	No
AWS Marketplace Metering Service	Sí	No	No	No	Sí	No
AWS Marketplace Private Marketplace	Sí	No	No	No	Sí	No
Integración de sistemas de adquisición de AWS Marketplace	Sí	No	No	No	Sí	No
Denunciar al vendedor de AWS Marketplace	Sí	Sí	No	No	Sí	No
AWS MarketplaceVendor Insights	Sí	Sí	No	Sí	Sí	No
Amazon Mechanical Turk	Sí	No	No	No	Sí	No
Amazon MediaImport	Sí	No	No	No	No	No
Amazon MemoryDB para Redis	Sí	Sí	No	Sí	Sí	Sí
Servicio de entrega de mensajes de Amazon	Sí	No	No	No	Sí	No
Amazon Message Gateway Service	Sí	No	No	No	Sí	No
AWS Microservice Extractor for .NET	Sí	No	No	No	Sí	No
AWS Créditos del programa de aceleración de la migración	Sí	Sí	No	No	Sí	No
AWS Migration Hub	Sí	Sí	No	No	Sí	Sí
AWS Migration Hub Orchestrator	Sí	Sí	No	Sí	Sí	Sí
AWS Migration Hub Refactor Spaces	Sí	Sí	Sí	Sí	Sí	Sí
Recomendaciones de estrategia de AWS Migration Hub	Sí	No	No	No	Sí	Sí
Amazon Monitron	Sí	Sí	No	Sí	Sí	Sí
Amazon MQ	Sí	Sí	No	Sí	Sí	Sí
Amazon Neptune	Sí	Sí	No	No	Sí	Sí
Análisis de Amazon Neptune	Sí	Sí	No	Sí	Sí	No
AWS Network Firewall	Sí	Sí	No	Sí	Sí	Sí
AWS Network Manager	Sí	Sí	No	Sí	Sí	Sí (Información)
AWS Network Manager Chat	Sí	No	No	No	Sí	No
Amazon Nimble Studio	Sí	Sí	No	Sí	Sí	No
Amazon One Enterprise	Sí	Sí	No	Sí	Sí	No
Amazon OpenSearch Ingestion	Sí	Sí	No	Sí	Sí	Sí
Amazon OpenSearch Serverless	Sí	Sí	No	Sí	Sí	Sí
Amazon OpenSearch Service	Sí	Sí	Sí	Sí	Sí	Sí
AWS OpsWorks	Sí	Sí	No	No	Sí	No
Administración de la configuración de AWS OpsWorks	Sí	Sí	No	No	Sí	No
AWS Organizations	Sí	Sí	Sí	Sí	No	Sí
AWS Outposts	Sí	Sí	No	Sí	Sí	Sí
AWS Panorama	Sí	Sí	No	Sí	Sí	Sí
Administración central de cuentas de AWS Partner	Sí	No	No	No	Sí	No
AWS Payment Cryptography	Sí	Sí	No	Sí	Sí	No
Pagos de AWS	Sí	No	No	No	Sí	No
Información de rendimiento de AWS	Sí	Sí	No	No	Sí	No
Amazon Personalize	Sí	Sí	No	No	Sí	No
Amazon Pinpoint	Sí	Sí	No	Sí	Sí	No
Servicio de correo electrónico de Amazon Pinpoint	Sí	Sí	No	Sí	Sí	No
Servicio de SMS y voz de Amazon Pinpoint	Sí	No	No	No	Sí	No
Servicio de SMS y voz de Amazon Pinpoint V2	Sí	Sí	No	Sí	Sí	No
Amazon Polly	Sí	Sí	No	No	Sí	No
Lista de precios de AWS	Sí	No	No	No	Sí	No
AWS Private 5G	Sí	Sí	No	Sí	Sí	No
AWS Private CA Conector para Active Directory	Sí	Sí	No	Sí	Sí	No
AWS Private Certificate Authority (AWS Private CA)	Sí	Sí	Sí	Sí	Sí	No
AWS Proton	Sí	Sí	No	Sí	Sí	Sí
AWS Consola de órdenes de compra	Sí	Sí	No	Sí	Sí	No
Amazon Q	Sí	No	No	No	Sí	No
Amazon Q Business	Sí	Sí	No	Sí	Sí	No
Amazon Q in Connect	Sí	Sí	No	Sí	Sí	No
Amazon Quantum Ledger Database (Amazon QLDB)	Sí	Sí	No	Sí	Sí	No
Amazon QuickSight	Sí	Sí	No	Sí	Sí	No
API de datos de Amazon RDS	Sí	Sí	No	No	Sí	No
Amazon RDS IAM Authentication (Autenticación de IAM de Amazon RDS)	Sí	Sí	No	No	Sí	No
AWS Papelera de reciclaje	Sí	Sí	No	Sí	Sí	No
Amazon Redshift	Sí	Sí	No	Sí	Sí	Sí
API de datos de Amazon Redshift	Sí	Sí	No	No	Sí	No
Amazon Redshift Serverless	Sí	Sí	Sí	Sí	Sí	No
Amazon Rekognition	Sí	Sí	Parcial (Información)	Sí	Sí	No
Amazon Relational Database Service (Amazon RDS) (Información)	Sí	Sí	No	Sí	Sí	Sí
AWS re:PostPrivate	Sí	Sí	No	Sí	Sí	Sí
AWS Resilience Hub	Sí	Sí	No	Sí	Sí	No
AWS Resource Access Manager (AWS RAM)	Sí	Sí	No	Sí	Sí	Sí
Explorador de recursos de AWS	Sí	Sí	No	Sí	Sí	Sí
AWS Resource Groups	Sí	Sí	No	Sí	Parcial (Información)	No
AWS Resource Groups Tagging API	Sí	No	No	No	Sí	No
Amazon RHEL Knowledgebase Portal	Sí	No	No	No	Sí	No
AWS RoboMaker	Sí	Sí	No	Sí	Sí	Sí
Amazon Route 53	Sí	Sí	No	No	Sí	No
Controlador de recuperación de aplicaciones de Amazon Route 53: Cambio de zona	Sí	Sí	No	No	Sí	No
Amazon Route 53 Dominios	Sí	No	No	No	No	No
Amazon Route 53 Recovery Cluster	Sí	Sí	No	No	Sí	No
Amazon Route 53 Recovery Controls	Sí	Sí	No	Sí	Sí	No
Preparación para recuperación de Amazon Route 53	Sí	Sí	No	Sí	Sí	Sí
Amazon Route 53 Resolver	Sí	Sí	No	Sí	Sí	Sí
Amazon S3 Express	Sí	Sí	No	No	Sí	No
Amazon S3 Glacier	Sí	Sí	Sí	Sí	Sí	No
Amazon SageMaker	Sí	Sí	No	Sí	Sí	Parcial (Información)
Capacidades geoespaciales de Amazon SageMaker	Sí	Sí	No	Sí	Sí	No
Amazon SageMaker Ground Truth Synthetic	Sí	No	No	No	Sí	No
AWS Savings Plans	Sí	Sí	No	Sí	Sí	No
AWS Secrets Manager	Sí	Sí	Sí	Sí	Sí	No
AWS Security Hub	Sí	Sí	No	Sí	Sí	Sí
Amazon Security Lake	Sí	Sí	No	No	Sí	Sí
AWS Security Token Service (AWS STS)	Sí	Parcial (Información)	No	Sí	Parcial (Información)	No
AWS Serverless Application Repository	Sí	Sí	Sí	No	Sí	No
AWS Service Catalog	Sí	Sí	No	Sí	Sí	Sí
Service Quotas	Sí	Sí	No	Sí	Sí	No
AWS Shield	Sí	Sí	No	Sí	Sí	Sí
AWS Signer	Sí	Sí	Sí	Sí	Sí	No
Amazon SimpleDB	Sí	Sí	No	No	Sí	No
Amazon Simple Email Service (Amazon SES) v2	Sí	Parcial (Información)	Sí	Sí	Parcial (Información)	No
Amazon Simple Notification Service (Amazon SNS)	Sí	Sí	Sí	Sí	Sí	No
Amazon Simple Queue Service (Amazon SQS)	Sí	Sí	Sí	Parcial	Sí	No
Amazon Simple Storage Service (Amazon S3)	Sí	Sí	Sí	Parcial (Información)	Sí	Parcial (Información)
Amazon Simple Storage Service (Amazon S3) Objeto Lambda	Sí	Sí	No	No	Sí	No
Amazon Simple Storage Service (Amazon S3) en AWS Outposts	Sí	Sí	Sí	No	Sí	Sí
Amazon Simple Workflow Service (Amazon SWF)	Sí	Sí	No	Sí	Sí	No
AWS SimSpace Weaver	Sí	Sí	No	Sí	Sí	No
AWS Site-to-Site VPN	Sí	Sí	No	No	Sí	Sí
AWS Snowball	Sí	No	No	No	Sí	No
AWS Snowball Edge	Sí	No	No	No	Sí	No
AWS Snow Device Management	Sí	Sí	No	Sí	Sí	No
AWS SQL Workbench	Sí	Sí	No	Sí	Sí	No
AWS Step Functions	Sí	Sí	No	Sí	Sí	No
AWS Storage Gateway	Sí	Sí	No	Sí	Sí	No
AWS Supply Chain	Sí	Sí	No	Sí	Sí	No
AWS Support App in Slack	Sí	No	No	No	Sí	No
AWS Support	Sí	No	No	No	Sí	Sí
AWS Support Planes	Sí	No	No	No	Sí	No
AWS Sustainability	Sí	No	No	No	Sí	No
AWS Systems Manager	Sí	Sí	No	Sí	Sí	Sí
AWS Systems Manager para SAP	Sí	Sí	No	Sí	Sí	No
AWS Systems Manager GUI Connect	Sí	No	No	No	Sí	No
AWS Systems Manager Incident Manager	Sí	Sí	Sí	Sí	Sí	Sí
Contactos de AWS Systems Manager Incident Manager	Sí	Sí	Sí	No	Sí	No
Tag Editor	Sí	No	No	No	Sí	No
AWS Tax Settings	Sí	No	No	No	Sí	No
Creador de redes de telecomunicaciones de AWS	Sí	Sí	No	Sí	Sí	No
Amazon Textract	Sí	No	No	No	Sí	No
Amazon Timestream	Sí	Sí	No	Sí	Sí	No
Amazon Timestream Influxdb	Sí	Sí	No	Sí	Sí	Sí
API de AWS Tiros (para el Analizador de accesibilidad)	Sí	No	No	No	No	No
Amazon Transcribe	Sí	Sí	No	Sí	Sí	No
AWS Transfer Family	Sí	Sí	No	Sí	Sí	No
Amazon Translate	Sí	Sí	No	Sí	Sí	No
AWS Trusted Advisor	Parcial (Información)	Sí	No	No	Parcial	Sí
Notificaciones de usuario de AWS	Sí	Sí	No	Sí	Sí	Sí
Notificaciones de usuario y contactos de AWS	Sí	Sí	No	Sí	Sí	No
Acceso verificado de AWS	Sí	No	No	No	Sí	No
Amazon Verified Permissions	Sí	Sí	No	No	Sí	No
Amazon Virtual Private Cloud (Amazon VPC)	Sí	Parcial (Información)	Parcial (Información)	Sí	Sí	Parcial (Información)
Amazon VPC Lattice	Sí	Sí	No	Sí	Sí	No
Servicios de Amazon VPC Lattice	Sí	Sí	No	No	Sí	No
AWS WAF	Sí	Sí	No	Sí	Sí	Sí
AWS WAF Classic	Sí	Sí	No	Sí	Sí	Sí
AWS WAF Regional	Sí	Sí	No	Sí	Sí	Sí
AWS Well-Architected Tool	Sí	Sí	No	Sí	Sí	No
AWS Wickr	Sí	Sí	No	Sí	Sí	No
Amazon WorkDocs	Sí	No	No	No	Sí	No
Amazon WorkMail	Sí	Sí	No	Sí	Sí	Sí
Flujo de mensajes de Amazon WorkMail	Sí	Sí	No	No	Sí	No
Amazon WorkSpaces	Sí	Sí	No	Sí	Sí	No
Cliente ligero de Amazon WorkSpaces	Sí	Sí	No	Sí	Sí	No
Amazon WorkSpaces Web	Sí	Sí	No	Sí	Sí	Sí
AWS X-Ray	Sí	Parcial (Información)	No	Parcial (Información)	Sí	No

Más información

Amazon CloudFront

CloudFront no tiene roles vinculados a servicios, pero Lambda@Edge sí. Para obtener más información, consulte Uso de roles vinculados a servicios de en la Guía para desarrolladores de Lambda@Edge en la Guía para desarrolladores de Amazon CloudFront.

AWS CloudTrail

CloudTrail admite políticas basadas en recursos solo en los canales de CloudTrail utilizados para las integraciones de CloudTrail Lake con orígenes de eventos externos a AWS.

CloudTrail admite el control de acceso basado en etiquetas para canales y almacenes de datos de eventos de CloudTrail Lake. CloudTrail no admite controles de acceso basados en etiquetas para registros.

Amazon CloudWatch

Los roles vinculados a servicios de CloudWatch no se pueden crear con la AWS Management Console y solo admiten la característica Acciones de alarma.

AWS CodeBuild

CodeBuild admite el uso compartido de recursos entre cuentas mediante AWS RAM.

CodeBuild admite ABAC para acciones basadas en proyectos.

AWS Config

AWS Config admite permisos de nivel de recursos para la agregación de datos de varias cuentas y regiones, y reglas de AWS Config. Para obtener una lista de los recursos admitidos, consulte la sección Agregación de datos de varias cuentas y regiones y la sección Reglas de AWS Config de la Guía de la API de AWS Config.

AWS Database Migration Service

Puede crear y modificar las políticas asociadas a las claves de cifrado de AWS KMS que crea para cifrar los datos migrados a los puntos de conexión de destino compatibles. Los puntos de conexión de destino incluyen Amazon Redshift y Amazon S3. Para obtener más información, consulte Creación y uso de claves AWS KMS para cifrar datos de destino de Amazon Redshift y Creación de claves AWS KMS para cifrar objetos de destino de Amazon S3 en la Guía del usuario de AWS Database Migration Service.

Amazon Elastic Compute Cloud

Los roles vinculados a servicios de Amazon EC2 solo se pueden utilizar para las siguientes características: Solicitudes de instancia de spot, Solicitudes de flota de spot, Flotas de Amazon EC2 y Lanzamiento rápido de instancias de Windows.

Amazon Elastic Container Service

Solo algunas acciones de Amazon ECS admiten los permisos de nivel de recursos.

AWS Elemental MediaPackage

MediaPackage admite roles vinculados a servicios para publicar registros de acceso de clientes en CloudWatch, pero no para otras acciones de la API.

AWS Identity and Access Management

IAM solo admite un tipo de política basada en recursos, el llamado política de confianza de rol, que se asocia a un rol de IAM. Para obtener más información, consulte Conceder permisos de usuario para cambiar de rol.

IAM admite el control de acceso basado en etiquetas para la mayoría de los recursos de IAM. Para obtener más información, consulte Etiquetado de recursos de IAM.

Solo algunas de las acciones de la API de IAM se pueden llamar con credenciales temporales. Para obtener más información, consulte Comparación de opciones de API.

AWS IoT

Los dispositivos conectados a AWS IoT se autentican mediante certificados X.509 o identidades de Amazon Cognito. Puede asociar políticas de AWS IoT a un certificado X.509 o una identidad Amazon Cognito con el fin de controlar qué está autorizado a hacer el dispositivo. Para obtener más información, consulte Seguridad e identidad para AWS IoT en la Guía para desarrolladores de AWS IoT.

AWS Lambda

Lambda admite el control de acceso basado en atributos (ABAC) para acciones de la API que utilizan una función de Lambda como recurso necesario. No se admiten capas, asignaciones de orígenes de eventos ni recursos de configuración de firma de código.

Lambda no tiene roles vinculados a servicios, pero Lambda@Edge sí. Para obtener más información, consulte Uso de roles vinculados a servicios de en la Guía para desarrolladores de Lambda@Edge en la Guía para desarrolladores de Amazon CloudFront.

Amazon Lightsail

Lightsail admite parcialmente permisos de nivel de recursos y ABAC. Para obtener información, consulte Acciones, recursos y claves de condición de Amazon Lightsail.

Amazon Managed Streaming for Apache Kafka (MSK)

Puede adjuntar una política de clúster a un clúster de Amazon MSK que se haya configurado para la conectividad de varias VPC.

AWS Network Manager

WAN en la nube de AWS también admite roles vinculados a servicios. Para obtener más información, consulte Roles vinculados a servicios de WAN en la nube de AWS en la Guía de WAN en la nube de AWS para Amazon VPC.

Amazon Relational Database Service

Amazon Aurora es un motor de base de datos relacional completamente administrado compatible con MySQL y PostgreSQL. Puede elegir Aurora MySQL o Aurora PostgreSQL como opción del motor de base de datos cuando configura servidores de base de datos nuevos mediante Amazon RDS. Para obtener más información, consulte Administración de identidades y accesos para Amazon Aurora en la Guía del usuario de Amazon Aurora.

Amazon Rekognition

Las políticas basadas en recursos solo se admiten para copiar modelos de etiquetas personalizadas de Amazon Rekognition.

AWS Resource Groups

Los usuarios pueden asumir un rol con una política que permita operaciones de Resource Groups.

Amazon SageMaker

Los roles vinculados a servicios están disponibles actualmente para los trabajos de entrenamiento de SageMaker Studio y SageMaker.

AWS Security Token Service

AWS STS no tiene “recursos”, pero permite la restricción del acceso de los usuarios de forma similar. Para obtener más información, consulte Denegar el acceso a las credenciales de seguridad temporales según el nombre.

Solo algunas de las operaciones de la API de AWS STS admiten llamadas con credenciales temporales. Para obtener más información, consulte Comparación de opciones de API.

Amazon Simple Email Service

Solo puede utilizar permisos de nivel de recursos en instrucciones de política que se refieran a las acciones relacionadas con el envío de correo electrónico, como ses:SendEmail o ses:SendRawEmail. En el caso de instrucciones de política que se refieran a otras acciones, el elemento Resource solo puede contener *.

Solo la API de Amazon SES es compatible con las credenciales de seguridad temporales. La interfaz SMTP de Amazon SES no es compatible con las credenciales de SMTP que se derivan de credenciales de seguridad temporales.

Amazon Simple Storage Service

Amazon S3 admite la autorización basada en etiquetas únicamente para los recursos de objetos.

Amazon S3 admite roles vinculados a servicios para Amazon S3 Storage Lens.

AWS Trusted Advisor

El acceso de la API a Trusted Advisor se realiza a través de la API de AWS Support y se controla mediante políticas de IAM de AWS Support.

Amazon Virtual Private Cloud

En una política de usuario de IAM, no puede restringir los permisos a un punto de conexión de VPC de Amazon concreto. Cualquier elemento Action que incluya las acciones de API ec2:*VpcEndpoint* o ec2:DescribePrefixLists debe especificar ""Resource": "*"". Para obtener más información, consulte Administración de identidades y accesos para puntos de conexión de VPC y servicios de puntos de conexión de VPC en la Guía de AWS PrivateLink.

Amazon VPC admite asociar una única política de recursos a un punto de conexión de VPC para restringir a qué se puede obtener acceso a través de dicho punto de conexión. Para obtener más información sobre el uso de políticas basadas en recursos para controlar el acceso a los recursos desde puntos de conexión de VPC de Amazon específicos, consulte Control del acceso a los servicios con políticas de punto de conexión en la Guía de AWS PrivateLink.

Amazon VPC no tiene roles vinculados a servicios, pero AWS Transit Gateway sí. Para obtener más información, consulte Uso de roles vinculados a servicios para la puerta de enlace de tránsito en la Guía de AWS Transit Gateway de Amazon VPC.

AWS X-Ray

No todas las acciones de X-Ray admiten permisos de nivel de recursos.

X-Ray admite el control de acceso basado en etiquetas para grupos y reglas de muestreo.