Servicios de AWS que funcionan con IAM - AWS Identity and Access Management
InformáticaAlmacenamientoBase de datosHerramientas para desarrolladoresSeguridad, identidad y conformidadAprendizaje automáticoHerramientas de administraciónMigración y transferenciaAplicacionesRedes y entrega de contenidoMediosAnálisisIntegración de aplicacionesAplicaciones empresarialesSatelliteInternet de las cosasRobóticaQuantum ComputingCadena de bloquesDesarrollo de videojuegosRealidad aumentada y realidad virtualHabilitación de clientesInteracción con clientesInformática para usuarios finalesRecursos adicionales

Servicios de AWS que funcionan con IAM

Los servicios de AWS que se enumeran a continuación se agrupan según su categoría de producto de AWS e incluyen información acerca de las características de IAM con las que son compatibles:

  • Servicio: puede elegir el nombre de un servicio para ver la documentación de AWS sobre la autorización y acceso de IAM para dicho servicio.

  • Acciones: puede especificar acciones individuales en una política. Si el servicio no es compatible con esta característica, All actions (Todas las acciones) estará seleccionado en el editor visual. En un documento de política JSON, debe utilizar * en el elemento Action. Para obtener una lista de las acciones de cada servicio, vea Acciones, recursos y claves de condición para servicios de AWS.

  • Permisos de nivel de recursos: puede utilizar ARN para especificar recursos individuales en la política. Si el servicio no es compatible con esta característica, All resources (Todos los recursos) estará seleccionado en el editor visual de la política. En un documento de política JSON, debe utilizar * en el elemento Resource. Algunas acciones, como, por ejemplo, List*, no admiten la especificación de un ARN, ya que están diseñadas para devolver varios recursos. Si un servicio admite esta característica para algunos recursos, pero no para otros, se indica mediante celdas amarillas en la tabla. Consulte la documentación de ese servicio para obtener más información.

  • Políticas basadas en recursos: puede asociar políticas basadas en recursos a un recurso dentro del servicio. Las políticas basadas en recursos incluyen un elemento Principal para especificar qué identidades de IAM pueden obtener acceso a dicho recurso. Para obtener más información, consulte Políticas basadas en identidad y políticas basadas en recursos.

  • Autorización basada en etiquetas – Puede utilizar etiquetas de recursos en la condición de una política para controlar el acceso a un recurso en el servicio. Para ello, utilice la clave de condición global aws:ResourceTag o las etiquetas específicas del servicio, como ec2:ResourceTag. Para obtener más información sobre cómo definir permisos basados en atributos como las etiquetas, consulte ¿Qué es ABAC para AWS?.

  • Credenciales temporales: los usuarios que hayan iniciado sesión con federación, rol entre cuentas o rol de servicio puede obtener acceso al servicio. Las credenciales de seguridad temporales se obtienen mediante una llamada a operaciones de la API de AWS STS como AssumeRole o GetFederationToken. Para obtener más información, consulte Credenciales de seguridad temporales en IAM.

  • Roles vinculados a servicios: un rol vinculado a servicios es un tipo especial de rol de servicio que otorga al servicio permiso para obtener acceso a recursos en otros servicios en su nombre. Haga clic en el enlace Yes para ver la documentación para los servicios compatibles con estos roles. En esta columna no se indica si el servicio utiliza roles de servicio estándar. Para obtener más información, consulte Uso de roles vinculados a servicios.

  • Más información: si un servicio no admite totalmente una característica, puede analizar las notas al pie y buscar una entrada para ver las limitaciones y los enlaces a información relacionada.

Servicios de computación

Servicio Acciones Permisos de nivel de recursos Políticas basadas en recursos Autorización basada en etiquetas Credenciales temporales Roles vinculados a servicios
AWS Batch Sí Parcial No Sí Sí Sí
Amazon Elastic Compute Cloud (Amazon EC2) Sí Parcial No Parcial Sí Parcial¹
Amazon EC2 Auto Scaling Sí Sí No Sí Sí Sí
Amazon EC2 Image Builder Sí Sí No Sí Sí No
AWS Elastic Beanstalk Sí Parcial No Sí Sí Sí
Amazon EC2 Container Registry (Amazon ECR) Sí Sí Sí Sí Sí No
Amazon Elastic Container Service (Amazon ECS) Sí Parcial² No Sí Sí Sí
Amazon Elastic Kubernetes Service (Amazon EKS) Sí Sí No Sí Sí Sí
Amazon Elastic Inference Sí Sí No No Sí No
Elastic Load Balancing Sí Parcial No Parcial Sí Sí
AWS Lambda Sí Sí Sí No Sí Parcial³
Amazon Lightsail Sí Sí No Sí Sí No
AWS Outposts Sí Sí No Sí Sí No
AWS Serverless Application Repository Sí Sí Sí No Sí No

¹ Amazon EC2 Los roles vinculados al servicio no se pueden crear utilizando la Consola de administración de AWS y se pueden usar solo en las siguientes características: instancias programadas, solicitudes de instancia de spot y solicitudes de flota de spot.

² Solo algunas acciones de Amazon ECS admiten permisos de nivel de recursos.

³ AWS Lambda no tiene roles vinculados a servicios, pero Lambda@Edge sí. Para obtener más información, consulte Uso de roles vinculados a servicios de en la Guía para desarrolladores de Lambda@Edge en la Guía para desarrolladores de Amazon CloudFront.

Servicios de almacenamiento

Servicio Acciones Permisos de nivel de recursos Políticas basadas en recursos Autorización basada en etiquetas Credenciales temporales Roles vinculados a servicios
AWS Backup Sí Sí Sí Sí Sí Sí
Almacenamiento de AWS Backup Sí Sí No No Sí No
Amazon Elastic Block Store (Amazon EBS) Sí Parcial No Sí Sí No
Amazon Elastic File System (Amazon EFS) Sí Sí Sí Sí Sí Sí
Amazon FSx Sí Sí No Sí Sí Sí
Amazon S3 Glacier Sí Sí Sí Sí Sí No
AWS Import/Export Sí No No No Sí No
Amazon Simple Storage Service (Amazon S3) Sí Sí Sí Parcial¹ Sí No
Amazon Simple Storage Service (Amazon S3) en AWS Outposts Sí Sí Sí Parcial¹ Sí No
AWS Snowball Sí No No No Sí No
AWS Snowball Edge Sí No No No Sí No
AWS Storage Gateway Sí Sí No Sí Sí No

¹ Amazon S3 admite la autorización basada en etiquetas únicamente para los recursos de objetos.

Servicios de bases de datos

Servicio Acciones Permisos de nivel de recursos Políticas basadas en recursos Autorización basada en etiquetas Credenciales temporales Roles vinculados a servicios
Amazon DynamoDB Sí Sí No No Sí Sí
Amazon ElastiCache Sí Sí No No Sí Sí
Amazon Keyspaces (para Apache Cassandra) Sí Sí No Sí Sí Sí
Amazon Quantum Ledger Database (Amazon QLDB) Sí Sí No Sí Sí No
Amazon Redshift Sí Sí No Sí Sí Sí
API de datos de Amazon Redshift Sí No No No Sí No
Amazon Relational Database Service (Amazon RDS) Sí Sí No Sí Sí Sí
API de datos de Amazon RDS Sí No No No Sí No
Amazon SimpleDB Sí Sí No No Sí No

Servicios de herramientas para desarrolladores

Servicio Acciones Permisos de nivel de recursos Políticas basadas en recursos Autorización basada en etiquetas Credenciales temporales Roles vinculados a servicios
AWS Cloud9 Sí Sí Sí Sí Sí Sí
AWS Code Artifact Sí Sí No No Sí No
CodeBuild Sí Sí Sí¹ Parcial² Sí No
CodeCommit Sí Sí No Sí Sí No
AWS CodeDeploy Sí Sí No Sí Sí No
CodePipeline Sí Parcial No Sí Sí No
AWS CodeStar Sí Parcial¹ No Sí Sí No
AWS CodeStar Connections Sí Sí No Sí Sí No
AWS CodeStar Notifications Sí Sí No Sí Sí Sí
AWS X-Ray Sí Sí No Parcial³ Sí No

¹ CodeBuild admite el uso compartido de recursos entre cuentas mediante AWS RAM.

² CodeBuild admite la autorización basada en etiquetas para acciones basadas en proyectos.

³ X-Ray admite el control de acceso basado en etiquetas para grupos y reglas de muestreo.

Servicios de seguridad, identidad y conformidad

Servicio Acciones Permisos de nivel de recursos Políticas basadas en recursos Autorización basada en etiquetas Credenciales temporales Roles vinculados a servicios
AWS Certificate Manager Private Certificate Authority (ACM) Sí Sí No Sí Sí No
AWS Artifact Sí Sí No No Sí No
AWS Certificate Manager (ACM) Sí Sí No Sí Sí No
AWS CloudHSM Sí Sí No Sí Sí Sí
Amazon Cognito Sí Sí No Sí Sí Sí
Amazon Detective Sí Sí No No Sí No
AWS Directory Service Sí Sí No Sí Sí No
AWS Firewall Manager Sí Sí No Sí Sí Parcial
Amazon GuardDuty Sí Sí No Sí Sí Parcial
AWS Identity and Access Management (IAM) Sí Sí Parcial¹ Parcial² Parcial³ No
IAM Access Analyzer Sí Sí No Sí Sí Parcial
Amazon Inspector Sí No No No Sí Sí
AWS Key Management Service (AWS KMS) Sí Sí Sí No Sí Sí
Amazon Macie Sí Sí No Sí Sí Sí
Amazon Macie Classic Sí No No No Sí Sí
AWS Resource Access Manager (AWS RAM) Sí Sí No Sí Sí No
AWS Secrets Manager Sí Sí Sí Sí Sí No
Centro de seguridad de AWS Sí Sí No Sí Sí Sí
Inicio de sesión único de AWS (AWS SSO) Sí Sí No Sí Sí Sí
AWS SSO Directory Sí No No No Sí No
Almacén de identidad de AWS SSO Sí No No No Sí No
AWS Security Token Service (AWS STS) Sí Parcial⁴ No Sí Parcial⁵ No
AWS Shield Advanced Sí Sí No No Sí No
AWS WAF Sí Sí No Sí Sí Sí
AWS WAF Classic Sí Sí No Sí Sí Sí

¹ El servicio IAM solo admite un tipo de política basada en recursos, el llamado política de confianza de rol, que se asocia a un rol de IAM. Para obtener más información, consulte Conceder permisos de usuario para cambiar de rol.

² IAM admite el control de acceso basado en etiquetas solo para los recursos de usuarios y funciones.

³ Solo algunas de las acciones de la API de IAM se pueden llamar con credenciales temporales. Para obtener más información, consulte Comparación de opciones de API.

⁴ AWS STS no tiene "recursos", pero no permite la restricción del acceso de forma similar a los usuarios. Para obtener más información, consulte Denegar el acceso a las credenciales de seguridad temporales según el nombre.

⁵ Solo algunas de las operaciones de API de AWS STS admiten llamadas con credenciales temporales. Para obtener más información, consulte Comparación de opciones de API.

Servicios de Machine Learning

Servicio Acciones Permisos de nivel de recursos Políticas basadas en recursos Autorización basada en etiquetas Credenciales temporales Roles vinculados a servicios
Amazon CodeGuru Sí No No No Sí Sí
Generador de perfiles de Amazon CodeGuru Sí Sí No Sí Sí No
Amazon CodeGuru Reviewer Sí Sí No Sí Sí Sí
Amazon Comprehend Sí Sí No Sí Sí No
AWS DeepComposer Sí Sí No Sí Sí No
AWS DeepRacer Sí No No No Sí Sí
Forecast Sí Sí No Sí Sí No
Amazon Fraud Detector Sí Sí No Sí Sí No
Ground Truth Labeling Sí No No No Sí No
Amazon Kendra Sí Sí No Sí Sí No
Amazon Lex Sí Sí No Sí Sí Sí
Amazon Machine Learning Sí Sí No Sí Sí No
Amazon Personalize Sí Sí No No Sí No
Amazon Polly Sí Sí No No Sí No
Amazon Rekognition Sí Sí No No Sí No
Amazon SageMaker Sí Sí No Sí Sí No
Amazon Textract Sí Sí No No Sí No
Amazon Transcribe Sí No No No Sí No
Amazon Translate Sí No No No Sí No

Servicios de administración de gobernanza

Servicio Acciones Permisos de nivel de recursos Políticas basadas en recursos Autorización basada en etiquetas Credenciales temporales Roles vinculados a servicios
Auto Scaling de aplicaciones Sí No No No Sí Sí
AWS AppConfig Sí Sí No Sí Sí No
AWS Auto Scaling Sí No No No Sí Sí
AWS Chatbot Sí Sí No No Sí Sí
AWS CloudFormation Sí Sí No Sí Sí No
AWS CloudTrail Sí Sí No No Sí No
Amazon CloudWatch Sí Sí No Sí Sí Parcial¹
Amazon CloudWatch EventsInformación sobre aplicaciones Sí No No No Sí No
Amazon CloudWatch Events Sí Sí No Sí Sí No
Amazon CloudWatch Logs Sí Sí Sí No Sí No
Amazon CloudWatch Synthetics Sí Sí No No Sí No
AWS Compute Optimizer Sí No No No Sí Sí
AWS Config Sí Parcial² No Sí Sí Sí
Administrador de ciclo de vida de datos de Amazon Sí Sí No Sí Sí No
AWS Health Sí Sí No No Sí No
AWS OpsWorks Sí Sí No Sí Sí No
AWS OpsWorks for Chef Automate Sí Sí No Sí Sí No
Administración de la configuración de AWS OpsWorks Sí No No No Sí No
AWS Organizations Sí Sí No Sí Sí Sí
Grupos de recursos de AWS Sí Sí No Sí Parcial³ No
Resource Groups Tagging API Sí No No No Sí No
AWS Service Catalog Sí No No Parcial⁴ Sí No
AWS Administrador de sistemas Sí Sí No Sí Sí Sí
Editor de etiquetas de AWS Sí No No No Sí No
AWS Trusted Advisor Parcial⁵ Sí No No Parcial Sí
AWS Well-Architected Tool Sí Sí No No Sí No

¹ Los roles vinculados a servicios de Amazon CloudWatch no se pueden crear con la Consola de administración de AWS y admiten únicamente la característica Acciones de alarma.

² AWS Config admite permisos de nivel de recursos para la agregación de datos de varias regiones y varias cuentas y reglas de AWS Config. Para obtener una lista de los recursos admitidos, consulte la sección Multi-Account Multi-Region Data Aggregation (Acumulación de datos de varias cuentas y regiones) y la sección AWS Config Rules (Reglas de AWS Config) de la Guía de la API de AWS Config.

³ Los usuarios pueden asumir una función con una política que permita operaciones de Grupos de recursos de AWS.

⁴ AWS Service Catalog admite el control de acceso basado etiquetas solo para acciones que coincidan con las operaciones de la API con un recurso en la entrada.

⁵ El acceso de API a Trusted Advisor se realiza a través de la API de AWS Support y se controla mediante políticas de AWS Support de IAM.

Servicios de migración y transferencia

Servicio Acciones Permisos de nivel de recursos Políticas basadas en recursos Autorización basada en etiquetas Credenciales temporales Roles vinculados a servicios
AWS Application Discovery Service Sí No No No Sí Sí
AWS Connector Service Sí No No No Sí No
AWS Transfer for SFTP Sí Sí No Sí Sí No
AWS Database Migration Service Sí Sí Sí¹ Sí Sí No
AWS DataSync Sí Sí No Sí Sí No
AWS Migration Hub Sí Sí No No Sí No
AWS Server Migration Service Sí No No No Sí Sí

¹ Puede crear y modificar las políticas asociadas a las claves de cifrado de AWS KMS que crea para cifrar los datos migrados a los puntos de enlace de destino compatibles. Los puntos de enlace de destino incluyen Amazon Redshift y Amazon S3. Para obtener más información, consulte Creación y uso de claves AWS KMS para cifrar los datos de destino de Amazon Redshift y Creación de claves de AWS KMS para cifrar objetos de destino de Amazon S3 en la Guía del usuario de AWS Database Migration Service.

Servicios para móviles

Servicio Acciones Permisos de nivel de recursos Políticas basadas en recursos Autorización basada en etiquetas Credenciales temporales Roles vinculados a servicios
AWS Amplify Sí Sí No Sí Sí No
AWSAppSync Sí Sí No Sí Sí No
AWS Device Farm Sí Sí No Sí Sí No

Servicios de redes y entrega de contenido

Servicio Acciones Permisos de nivel de recursos Políticas basadas en recursos Autorización basada en etiquetas Credenciales temporales Roles vinculados a servicios
Amazon API Gateway Sí Sí Sí Sí Sí Sí

AWS App Mesh

Sí Sí No Sí Sí Sí

Amazon CloudFront

Parcial¹ Sí No Sí Sí Parcial⁴

AWS Cloud Map

Sí Sí No Sí Sí No
AWS Direct Connect Sí Sí No Sí Sí No
AWS Global Accelerator Sí Sí No Sí Sí Sí
Administrador de red Sí Sí Sí Sí Sí Sí
Amazon Route 53 Sí Sí No No Sí No
Amazon Route 53 Resolver Sí Sí No Sí Sí No
Amazon Virtual Private Cloud (Amazon VPC) Sí Parcial² Parcial³ No Sí No

¹ CloudFront no es compatible con los permisos de nivel de acción para la creación de pares de claves de CloudFront. Debe utilizar un usuario Usuario de la cuenta raíz de AWS para crear un par de claves de CloudFront. Para obtener más información, consulte Creating CloudFront Key Pairs for Your Trusted Signers en la Guía para desarrolladores de Amazon CloudFront.

² En una política de usuario de IAM, no puede restringir los permisos a un punto de enlace de Amazon VPC concreto. Cualquier elemento Action que incluya las acciones de API ec2:*VpcEndpoint* o ec2:DescribePrefixLists debe especificar ""Resource": "*"". Para obtener más información, consulte Controlling the Use of Endpoints en la Guía del usuario de Amazon VPC.

³ Amazon VPC admite asociar una única política de recursos a un punto de enlace de la VPC para restringir a qué se puede obtener acceso a través de dicho punto de enlace. Para obtener más información sobre el uso de políticas basadas en recursos para controlar el acceso a los recursos desde puntos de enlace de Amazon VPC específicos, consulte Using Endpoint Policies en la Guía del usuario de Amazon VPC.

⁴ Amazon CloudFront no tiene roles vinculados a servicios, pero Lambda@Edge sí. Para obtener más información, consulte Uso de roles vinculados a servicios de en la Guía para desarrolladores de Lambda@Edge en la Guía para desarrolladores de Amazon CloudFront.

Servicios multimedia

Servicio Acciones Permisos de nivel de recursos Políticas basadas en recursos Autorización basada en etiquetas Credenciales temporales Roles vinculados a servicios
Amazon Elastic Transcoder Sí Sí No No Sí No
Activaciones elementales de AWS Sí Sí No Sí Sí No
AWSSoftware y dispositivos de AWS Elemental Sí Sí No Sí Sí No
AWS Elemental MediaConnect Sí Sí No No Sí No
AWS Elemental MediaConvert Sí Sí No Sí Sí No
AWS Elemental MediaLive Sí Sí Sí Sí Sí No
AWS Elemental MediaPackage Sí Sí No Sí Sí No
AWS Elemental MediaPackage VOD Sí Sí No Sí Sí No
AWS Elemental MediaStore Sí Sí Sí No Sí No
AWS Elemental MediaTailor Sí Sí No Sí Sí No
Servicio de vídeos interactivos de Amazon Sí Sí No Sí Sí No
Transmisión de vídeo de Kinesis Sí Sí No Sí Sí No

Servicios de análisis

Servicio Acciones Permisos de nivel de recursos Políticas basadas en recursos Autorización basada en etiquetas Credenciales temporales Roles vinculados a servicios
Amazon Athena Sí Sí No Sí Sí No
Amazon CloudSearch Sí Sí No No Sí No
AWS Data Exchange Sí Sí No Sí Sí No
AWS Data Pipeline Sí No No Sí Sí No
Amazon Elasticsearch Service Sí Sí Sí No Sí Sí
Amazon EMR Sí Sí No Sí Sí Sí
AWS Glue Sí Sí Sí Parcial Sí No
Amazon Kinesis Data Analytics Sí Sí No Sí Sí No
Amazon Kinesis Data Firehose Sí Sí No Sí Sí No
Amazon Kinesis Data Streams Sí Sí No No Sí No
AWS Lake Formation Sí No No No Sí Sí
Amazon Managed Streaming para Apache Kafka (MSK) Sí Sí No Sí Sí No
Amazon QuickSight Sí Sí No Sí Sí No

Servicios de integración de la aplicación

Servicio Acciones Permisos de nivel de recursos Políticas basadas en recursos Autorización basada en etiquetas Credenciales temporales Roles vinculados a servicios
Amazon AppFlow Sí Sí No Sí Sí No
Amazon EventBridge Sí Sí No Sí Sí No
Esquemas de Amazon EventBridge Sí Sí No Sí Sí No
Amazon MQ Sí Sí No Sí Sí No
Amazon Simple Notification Service (Amazon SNS) Sí Sí Sí No Sí No
Amazon Simple Queue Service (Amazon SQS) Sí Sí Sí No Sí No
AWS Step Functions Sí Sí No Sí Sí No
Amazon Simple Workflow Service (Amazon SWF) Sí Sí No Sí Sí No

Servicios de aplicaciones empresariales

Servicio Acciones Permisos de nivel de recursos Políticas basadas en recursos Autorización basada en etiquetas Credenciales temporales Roles vinculados a servicios
Alexa for Business Sí Sí No No Sí No
Amazon Chime Sí Sí No Sí Sí Sí
Amazon Honeycode Sí Sí No No Sí No
Amazon WorkMail Sí Sí No Sí Sí Sí

Servicios Satellite

Servicio Acciones Permisos de nivel de recursos Políticas basadas en recursos Autorización basada en etiquetas Credenciales temporales Roles vinculados a servicios
AWS Ground Station Sí Sí No Sí Sí No

Servicios del Internet de las cosas

Servicio Acciones Permisos de nivel de recursos Políticas basadas en recursos Autorización basada en etiquetas Credenciales temporales Roles vinculados a servicios
AWS IoT Greengrass Sí Sí No Sí Sí No
AWS IoT Sí Sí Parcial¹ Sí Sí No
AWS IoT Analytics Sí Sí No Sí Sí No
AWS IoT Device Tester Sí No No No Sí No
AWS IoT Events Sí Sí No Sí Sí No
AWS IoT SiteWise Sí Sí No Sí Sí Sí
AWS IoT Things Graph Sí No No No Sí No
FreeRTOS Sí Sí No Sí Sí No

¹ Los dispositivos conectados a AWS IoT se autentican mediante certificados X.509 o identidades Amazon Cognito. Puede asociar políticas de AWS IoT a un certificado X.509 o una identidad Amazon Cognito con el fin de controlar qué está autorizado a hacer el dispositivo. Para obtener más información, consulte Security and Identity for AWS IoT en la AWS IoT Developer Guide.

Servicios de robótica

Servicio Acciones Permisos de nivel de recursos Políticas basadas en recursos Autorización basada en etiquetas Credenciales temporales Roles vinculados a servicios
RoboMaker Sí Sí No Sí Sí Sí

Servicios de computación cuántica

Servicio Acciones Permisos de nivel de recursos Políticas basadas en recursos Autorización basada en etiquetas Credenciales temporales Roles vinculados a servicios
Soporte de Amazon Sí No No No Sí No

Servicios de Blockchain

Servicio Acciones Permisos de nivel de recursos Políticas basadas en recursos Autorización basada en etiquetas Credenciales temporales Roles vinculados a servicios
Amazon Managed Blockchain Sí Sí No No Sí No

Servicios de desarrollo de juegos

Servicio Acciones Permisos de nivel de recursos Políticas basadas en recursos Autorización basada en etiquetas Credenciales temporales Roles vinculados a servicios
Amazon GameLift Sí Sí No Sí Sí No

Servicios de RA y RV

Servicio Acciones Permisos de nivel de recursos Políticas basadas en recursos Autorización basada en etiquetas Credenciales temporales Roles vinculados a servicios
Amazon Sumerian Sí Sí No No Sí No

Servicios de habilitación de clientes

Servicio Acciones Permisos de nivel de recursos Políticas basadas en recursos Autorización basada en etiquetas Credenciales temporales Roles vinculados a servicios
AWS IQ Sí No No No Sí No
Permisos de AWS IQ No No No No Sí No
AWS Support Sí No No No Sí Sí

Servicios de interacción con los clientes

Servicio Acciones Permisos de nivel de recursos Políticas basadas en recursos Autorización basada en etiquetas Credenciales temporales Roles vinculados a servicios
Amazon Connect Sí Sí No Sí Sí Sí
Amazon Pinpoint Sí Sí No Sí Sí No
Servicio de correo electrónico de Amazon Pinpoint Sí Sí No Sí Sí No
Servicio de SMS y voz de Amazon Pinpoint Sí No No No Sí No
Amazon Simple Email Service (Amazon SES) Sí Parcial¹ Sí Sí Parcial² No

¹ Solo puede utilizar permisos de nivel de recursos en instrucciones de política que se refieran a las acciones relacionadas con el envío de correo electrónico, como, por ejemplo, ses:SendEmail o ses:SendRawEmail. En el caso de instrucciones de política que se refieran a otras acciones, el elemento Resource solo puede contener *.

² Solo la API de Amazon SES es compatible con las credenciales de seguridad temporales. La interfaz SMTP de Amazon SES no es compatible con las credenciales de SMTP que se derivan de credenciales de seguridad temporales.

Servicios de computación para usuarios finales

Servicio Acciones Permisos de nivel de recursos Políticas basadas en recursos Autorización basada en etiquetas Credenciales temporales Roles vinculados a servicios
Amazon AppStream Sí No No No Sí No
Amazon AppStream 2.0 Sí Sí No Sí Sí No
Amazon WAM Sí No No No Sí No
Amazon WorkDocs Sí No No No Sí No
Amazon WorkLink Sí Sí No Sí Sí Sí
Amazon WorkSpaces Sí Sí No Sí Sí No

Recursos adicionales

Servicio Acciones Permisos de nivel de recursos Políticas basadas en recursos Autorización basada en etiquetas Credenciales temporales Roles vinculados a servicios
AWS Billing and Cost Management Sí No No No Sí No
AWSServicio de presupuesto de AWS Sí Sí No No No No
AWSInforme de uso y costos Sí Sí No No Sí No
AWS Cost Explorer Sí No No No Sí No
AWS Marketplace Sí No No No Sí No
AWS Marketplace Catalog Sí Sí No No Sí No
AWS Private Marketplace Sí No No No No No
AWSSavings Plans Sí Sí No Sí Sí No