Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Acciones, recursos y claves de condición para Monitor del flujo de red
<a name="list_networkflowmonitor"></a>

Network Flow Monitor (prefijo de servicio: `networkflowmonitor`) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para utilizarlas en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-NetworkFlowMonitor.html).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/networkflowmonitor/2.0/APIReference/Welcome.html).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-NetworkFlowMonitor-security-iam.html).
+ Vea el [referencia de autorización de servicio programático](https://servicereference.us-east-1.amazonaws.com/v1/networkflowmonitor/networkflowmonitor.json) para este servicio.

**Topics**
+ [Operaciones de API definidas por Network Flow Monitor](#list_networkflowmonitor-operations)
+ [Acciones definidas por Monitor del flujo de red](#list_networkflowmonitor-actions-as-permissions)
+ [Tipos de recurso definidos por Network Flow Monitor](#list_networkflowmonitor-resources-for-iam-policies)
+ [Claves de condición para Network Flow Monitor](#list_networkflowmonitor-policy-keys)

## Operaciones de API definidas por Network Flow Monitor
<a name="list_networkflowmonitor-operations"></a>

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulta la [Tabla de acciones](#list_networkflowmonitor-actions-as-permissions).




- **   CreateMonitor  **
  - **Acción de IAM:**  [networkflowmonitor:CreateMonitor](#list_networkflowmonitor-action-CreateMonitor)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [networkflowmonitor:TagResource](#list_networkflowmonitor-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateScope  **
  - **Acción de IAM:**  [networkflowmonitor:CreateScope](#list_networkflowmonitor-action-CreateScope)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [networkflowmonitor:TagResource](#list_networkflowmonitor-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   DeleteMonitor  **
  - **Acción de IAM:**  [networkflowmonitor:DeleteMonitor](#list_networkflowmonitor-action-DeleteMonitor) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteScope  **
  - **Acción de IAM:**  [networkflowmonitor:DeleteScope](#list_networkflowmonitor-action-DeleteScope) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   GetMonitor  **
  - **Acción de IAM:**  [networkflowmonitor:GetMonitor](#list_networkflowmonitor-action-GetMonitor) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetQueryResultsMonitorTopContributors  **
  - **Acción de IAM:**  [networkflowmonitor:GetQueryResultsMonitorTopContributors](#list_networkflowmonitor-action-GetQueryResultsMonitorTopContributors) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetQueryResultsWorkloadInsightsTopContributors  **
  - **Acción de IAM:**  [networkflowmonitor:GetQueryResultsWorkloadInsightsTopContributors](#list_networkflowmonitor-action-GetQueryResultsWorkloadInsightsTopContributors) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetQueryResultsWorkloadInsightsTopContributorsData  **
  - **Acción de IAM:**  [networkflowmonitor:GetQueryResultsWorkloadInsightsTopContributorsData](#list_networkflowmonitor-action-GetQueryResultsWorkloadInsightsTopContributorsData) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetQueryStatusMonitorTopContributors  **
  - **Acción de IAM:**  [networkflowmonitor:GetQueryStatusMonitorTopContributors](#list_networkflowmonitor-action-GetQueryStatusMonitorTopContributors) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetQueryStatusWorkloadInsightsTopContributors  **
  - **Acción de IAM:**  [networkflowmonitor:GetQueryStatusWorkloadInsightsTopContributors](#list_networkflowmonitor-action-GetQueryStatusWorkloadInsightsTopContributors) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetQueryStatusWorkloadInsightsTopContributorsData  **
  - **Acción de IAM:**  [networkflowmonitor:GetQueryStatusWorkloadInsightsTopContributorsData](#list_networkflowmonitor-action-GetQueryStatusWorkloadInsightsTopContributorsData) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetScope  **
  - **Acción de IAM:**  [networkflowmonitor:GetScope](#list_networkflowmonitor-action-GetScope) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListMonitors  **
  - **Acción de IAM:**  [networkflowmonitor:ListMonitors](#list_networkflowmonitor-action-ListMonitors) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListScopes  **
  - **Acción de IAM:**  [networkflowmonitor:ListScopes](#list_networkflowmonitor-action-ListScopes) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListTagsForResource  **
  - **Acción de IAM:**  [networkflowmonitor:ListTagsForResource](#list_networkflowmonitor-action-ListTagsForResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   StartQueryMonitorTopContributors  **
  - **Acción de IAM:**  [networkflowmonitor:StartQueryMonitorTopContributors](#list_networkflowmonitor-action-StartQueryMonitorTopContributors) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   StartQueryWorkloadInsightsTopContributors  **
  - **Acción de IAM:**  [networkflowmonitor:StartQueryWorkloadInsightsTopContributors](#list_networkflowmonitor-action-StartQueryWorkloadInsightsTopContributors) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   StartQueryWorkloadInsightsTopContributorsData  **
  - **Acción de IAM:**  [networkflowmonitor:StartQueryWorkloadInsightsTopContributorsData](#list_networkflowmonitor-action-StartQueryWorkloadInsightsTopContributorsData) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   StopQueryMonitorTopContributors  **
  - **Acción de IAM:**  [networkflowmonitor:StopQueryMonitorTopContributors](#list_networkflowmonitor-action-StopQueryMonitorTopContributors) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   StopQueryWorkloadInsightsTopContributors  **
  - **Acción de IAM:**  [networkflowmonitor:StopQueryWorkloadInsightsTopContributors](#list_networkflowmonitor-action-StopQueryWorkloadInsightsTopContributors) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   StopQueryWorkloadInsightsTopContributorsData  **
  - **Acción de IAM:**  [networkflowmonitor:StopQueryWorkloadInsightsTopContributorsData](#list_networkflowmonitor-action-StopQueryWorkloadInsightsTopContributorsData) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   TagResource  **
  - **Acción de IAM:**  [networkflowmonitor:TagResource](#list_networkflowmonitor-action-TagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UntagResource  **
  - **Acción de IAM:**  [networkflowmonitor:UntagResource](#list_networkflowmonitor-action-UntagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UpdateMonitor  **
  - **Acción de IAM:**  [networkflowmonitor:UpdateMonitor](#list_networkflowmonitor-action-UpdateMonitor) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateScope  **
  - **Acción de IAM:**  [networkflowmonitor:UpdateScope](#list_networkflowmonitor-action-UpdateScope) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura



## Acciones definidas por Monitor del flujo de red
<a name="list_networkflowmonitor-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [CreateMonitor](https://docs.aws.amazon.com/networkflowmonitor/2.0/APIReference/API_CreateMonitor.html)  **
  - **Description (Descripción):** Otorga permiso para crear un monitor
  - **Tipos de recursos (\*necesarios):** [monitor\*](#list_networkflowmonitor-resource-monitor)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_networkflowmonitor-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_networkflowmonitor-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_networkflowmonitor-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateScope](https://docs.aws.amazon.com/networkflowmonitor/2.0/APIReference/API_CreateScope.html)  **
  - **Description (Descripción):** Concede permiso para crear un alcance.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_networkflowmonitor-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_networkflowmonitor-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [DeleteMonitor](https://docs.aws.amazon.com/networkflowmonitor/2.0/APIReference/API_DeleteMonitor.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar un monitor
  - **Tipos de recursos (\*necesarios):** [monitor\*](#list_networkflowmonitor-resource-monitor)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_networkflowmonitor-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteScope](https://docs.aws.amazon.com/networkflowmonitor/2.0/APIReference/API_DeleteScope.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un alcance.
  - **Tipos de recursos (\*necesarios):** [scope\*](#list_networkflowmonitor-resource-scope)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_networkflowmonitor-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [GetMonitor](https://docs.aws.amazon.com/networkflowmonitor/2.0/APIReference/API_GetMonitor.html)  **
  - **Description (Descripción):** Otorga permiso para obtener información sobre un monitor
  - **Tipos de recursos (\*necesarios):** [monitor\*](#list_networkflowmonitor-resource-monitor)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_networkflowmonitor-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetQueryResultsMonitorTopContributors](https://docs.aws.amazon.com/networkflowmonitor/2.0/APIReference/API_GetQueryResultsMonitorTopContributors.html)  **
  - **Description (Descripción):** Concede permiso para obtener los resultados de una consulta que recupera los datos de los principales colaboradores de un monitor.
  - **Tipos de recursos (\*necesarios):** [monitor\*](#list_networkflowmonitor-resource-monitor)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_networkflowmonitor-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetQueryResultsWorkloadInsightsTopContributors](https://docs.aws.amazon.com/networkflowmonitor/2.0/APIReference/API_GetQueryResultsWorkloadInsightsTopContributors.html)  **
  - **Description (Descripción):** Concede permiso para obtener los resultados de una consulta que recupera los principales colaboradores de la información de la carga de trabajo.
  - **Tipos de recursos (\*necesarios):** [scope\*](#list_networkflowmonitor-resource-scope)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_networkflowmonitor-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetQueryResultsWorkloadInsightsTopContributorsData](https://docs.aws.amazon.com/networkflowmonitor/2.0/APIReference/API_GetQueryResultsWorkloadInsightsTopContributorsData.html)  **
  - **Description (Descripción):** Concede permiso para obtener los resultados de una consulta que recupera los puntos de datos de los principales colaboradores de la información de la carga de trabajo.
  - **Tipos de recursos (\*necesarios):** [scope\*](#list_networkflowmonitor-resource-scope)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_networkflowmonitor-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetQueryStatusMonitorTopContributors](https://docs.aws.amazon.com/networkflowmonitor/2.0/APIReference/API_GetQueryStatusMonitorTopContributors.html)  **
  - **Description (Descripción):** Concede permiso para obtener el estado de una consulta que recupera los datos de los principales colaboradores de un monitor.
  - **Tipos de recursos (\*necesarios):** [monitor\*](#list_networkflowmonitor-resource-monitor)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_networkflowmonitor-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetQueryStatusWorkloadInsightsTopContributors](https://docs.aws.amazon.com/networkflowmonitor/2.0/APIReference/API_GetQueryStatusWorkloadInsightsTopContributors.html)  **
  - **Description (Descripción):** Concede permiso para obtener el estado de una consulta que recupera los principales colaboradores de la información de la carga de trabajo.
  - **Tipos de recursos (\*necesarios):** [scope\*](#list_networkflowmonitor-resource-scope)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_networkflowmonitor-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetQueryStatusWorkloadInsightsTopContributorsData](https://docs.aws.amazon.com/networkflowmonitor/2.0/APIReference/API_GetQueryStatusWorkloadInsightsTopContributorsData.html)  **
  - **Description (Descripción):** Concede permiso para obtener el estado de una consulta que recupera los puntos de datos de los principales colaboradores de la información de la carga de trabajo.
  - **Tipos de recursos (\*necesarios):** [scope\*](#list_networkflowmonitor-resource-scope)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_networkflowmonitor-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetScope](https://docs.aws.amazon.com/networkflowmonitor/2.0/APIReference/API_GetScope.html)  **
  - **Description (Descripción):** Concede permiso para obtener información sobre un alcance.
  - **Tipos de recursos (\*necesarios):** [scope\*](#list_networkflowmonitor-resource-scope)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_networkflowmonitor-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListMonitors](https://docs.aws.amazon.com/networkflowmonitor/2.0/APIReference/API_ListMonitors.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar todos los monitores de una cuenta y sus estados
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListScopes](https://docs.aws.amazon.com/networkflowmonitor/2.0/APIReference/API_ListScopes.html)  **
  - **Description (Descripción):** Concede permiso para obtener todos los alcances de una cuenta.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListTagsForResource](https://docs.aws.amazon.com/networkflowmonitor/2.0/APIReference/API_ListTagsForResource.html)  **
  - **Description (Descripción):** Concede permiso para enumerar las etiquetas de un recurso
  - **Tipos de recursos (\*necesarios):** [monitor](#list_networkflowmonitor-resource-monitor) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_networkflowmonitor-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [scope](#list_networkflowmonitor-resource-scope) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_networkflowmonitor-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [Publish](https://docs.aws.amazon.com/networkflowmonitor/2.0/APIReference/API_Publish.html)  **
  - **Description (Descripción):** Concede permiso para publicar un informe.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [StartQueryMonitorTopContributors](https://docs.aws.amazon.com/networkflowmonitor/2.0/APIReference/API_StartQueryMonitorTopContributors.html)  **
  - **Description (Descripción):** Concede permiso para iniciar una consulta y recuperar los datos de los principales colaboradores de un monitor.
  - **Tipos de recursos (\*necesarios):** [monitor\*](#list_networkflowmonitor-resource-monitor)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_networkflowmonitor-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [StartQueryWorkloadInsightsTopContributors](https://docs.aws.amazon.com/networkflowmonitor/2.0/APIReference/API_StartQueryWorkloadInsightsTopContributors.html)  **
  - **Description (Descripción):** Concede permiso para iniciar una consulta y recuperar los datos de los principales colaboradores de la información de la carga de trabajo.
  - **Tipos de recursos (\*necesarios):** [scope\*](#list_networkflowmonitor-resource-scope)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_networkflowmonitor-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [StartQueryWorkloadInsightsTopContributorsData](https://docs.aws.amazon.com/networkflowmonitor/2.0/APIReference/API_StartQueryWorkloadInsightsTopContributorsData.html)  **
  - **Description (Descripción):** Concede permiso para iniciar una consulta y recuperar los puntos de datos de los principales colaboradores de la información de la carga de trabajo.
  - **Tipos de recursos (\*necesarios):** [scope\*](#list_networkflowmonitor-resource-scope)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_networkflowmonitor-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [StopQueryMonitorTopContributors](https://docs.aws.amazon.com/networkflowmonitor/2.0/APIReference/API_StopQueryMonitorTopContributors.html)  **
  - **Description (Descripción):** Concede permiso para detener una consulta y recuperar los datos de los principales colaboradores de un monitor.
  - **Tipos de recursos (\*necesarios):** [monitor\*](#list_networkflowmonitor-resource-monitor)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_networkflowmonitor-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [StopQueryWorkloadInsightsTopContributors](https://docs.aws.amazon.com/networkflowmonitor/2.0/APIReference/API_StopQueryWorkloadInsightsTopContributors.html)  **
  - **Description (Descripción):** Concede permiso para detener una consulta y recuperar los principales colaboradores de la información de la carga de trabajo.
  - **Tipos de recursos (\*necesarios):** [scope\*](#list_networkflowmonitor-resource-scope)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_networkflowmonitor-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [StopQueryWorkloadInsightsTopContributorsData](https://docs.aws.amazon.com/networkflowmonitor/2.0/APIReference/API_StopQueryWorkloadInsightsTopContributorsData.html)  **
  - **Description (Descripción):** Concede permiso para detener una consulta y recuperar los puntos de datos de los principales colaboradores de la información de la carga de trabajo.
  - **Tipos de recursos (\*necesarios):** [scope\*](#list_networkflowmonitor-resource-scope)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_networkflowmonitor-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [TagResource](https://docs.aws.amazon.com/networkflowmonitor/2.0/APIReference/API_TagResource.html)  **
  - **Description (Descripción):** Otorga permiso para agregar etiquetas a un recurso
  - **Tipos de recursos (\*necesarios):** [monitor](#list_networkflowmonitor-resource-monitor) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_networkflowmonitor-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_networkflowmonitor-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_networkflowmonitor-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [scope](#list_networkflowmonitor-resource-scope) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_networkflowmonitor-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_networkflowmonitor-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_networkflowmonitor-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UntagResource](https://docs.aws.amazon.com/networkflowmonitor/2.0/APIReference/API_UntagResource.html)  **
  - **Description (Descripción):** Concede permiso para eliminar etiquetas de un recurso
  - **Tipos de recursos (\*necesarios):** [monitor](#list_networkflowmonitor-resource-monitor) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_networkflowmonitor-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_networkflowmonitor-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [scope](#list_networkflowmonitor-resource-scope) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_networkflowmonitor-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_networkflowmonitor-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UpdateMonitor](https://docs.aws.amazon.com/networkflowmonitor/2.0/APIReference/API_UpdateMonitor.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar un monitor
  - **Tipos de recursos (\*necesarios):** [monitor\*](#list_networkflowmonitor-resource-monitor)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_networkflowmonitor-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateScope](https://docs.aws.amazon.com/networkflowmonitor/2.0/APIReference/API_UpdateScope.html)  **
  - **Description (Descripción):** Concede permiso para actualizar un alcance.
  - **Tipos de recursos (\*necesarios):** [scope\*](#list_networkflowmonitor-resource-scope)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_networkflowmonitor-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura



## Tipos de recurso definidos por Network Flow Monitor
<a name="list_networkflowmonitor-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
|  [monitor](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-NetworkFlowMonitor-configure-monitors.html)  | arn:${Partition}:networkflowmonitor:${Region}:${Account}:monitor/${MonitorName} | [aws:ResourceTag/${TagKey}](#list_networkflowmonitor-aws_ResourceTag___TagKey_) | 
|  [scope](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-NetworkFlowMonitor-organizations.html)  | arn:${Partition}:networkflowmonitor:${Region}:${Account}:scope/${ScopeId} | [aws:ResourceTag/${TagKey}](#list_networkflowmonitor-aws_ResourceTag___TagKey_) | 

## Claves de condición para Network Flow Monitor
<a name="list_networkflowmonitor-policy-keys"></a>

Network Flow Monitor define las siguientes claves de condición que se pueden utilizar en el elemento `Condition` de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra el acceso por los pares clave-valor de la etiqueta en la solicitud | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra el acceso por los pares clave-valor de etiqueta adjuntados al recurso | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra las acciones mediante las claves de etiqueta en la solicitud. | ArrayOfString |