> ## Documentation Index
> Fetch the complete documentation index at: https://docs.basaltic.sh/llms.txt
> Use this file to discover all available pages before exploring further.

# Obtener la política

> Obtener detalles de una póliza específica

<Info>
  Requiere la acción de IAM **`iam:GetPolicy`**. Consulte [permisos de IAM](/es/iam/permissions) para obtener la lista completa, lo que cubre cada una y un ejemplo de directiva.
</Info>


## OpenAPI

````yaml /es/api-reference/specs/iam.yaml get /v1/policies/{policy_id}
openapi: 3.0.3
info:
  title: API de Basaltic IAM
  version: 1.0.0
  description: >
    Administración de identidad y acceso de cuentas: cuentas de servicio, roles,
    directivas de cuenta y sesiones temporales con ámbito de cuenta. La
    autenticación y el inicio de sesión personal permanecen en IAM. Las
    organizaciones, cuentas, usuarios, grupos y directivas de organización se
    administran mediante la API de Workspace.


    Las funciones y las políticas personalizadas pertenecen a la cuenta
    seleccionada. Sus CRN globales usan una región vacía y el identificador de
    la cuenta propietaria.<name>Las entradas de relación se clasifican una vez
    como CRN, UUID o nombre, sin fallback de sintaxis.


    AssumeRole resuelve la cuenta propietaria del rol de destino. El llamador
    necesita permiso de origen y el rol de destino debe confiar en el llamador;
    la sesión resultante usa solo los permisos del rol de destino, sujeto a
    límites y restricciones de sesión.
  contact:
    name: Basaltic Support
    email: ping@basaltic.sh
  license:
    name: Proprietary
    url: https://basaltic.sh/terms
servers:
  - url: https://iam.basaltic.sh
    description: Endpoint de API global
security:
  - BearerAuth: []
paths:
  /v1/policies/{policy_id}:
    get:
      tags:
        - IAM
      summary: Obtener la política
      description: Obtener detalles de una póliza específica
      operationId: getPolicy
      parameters:
        - $ref: '#/components/parameters/PolicyId'
      responses:
        '200':
          description: Detalles de la política
          content:
            application/json:
              schema:
                type: object
                properties:
                  policy:
                    $ref: '#/components/schemas/Policy'
        '401':
          $ref: '#/components/responses/Unauthorized'
        '403':
          $ref: '#/components/responses/Forbidden'
        '404':
          $ref: '#/components/responses/NotFound'
        '500':
          $ref: '#/components/responses/InternalServerError'
      security:
        - BearerAuth: []
components:
  parameters:
    PolicyId:
      name: policy_id
      in: path
      description: ID de la política
      required: true
      schema:
        type: string
        format: uuid
      example: 550e8400-e29b-41d4-a716-446655440000
  schemas:
    Policy:
      type: object
      properties:
        id:
          type: string
          format: uuid
          readOnly: true
          example: c3d4e5f6-a7b8-9012-3456-7890abcdef12
        crn:
          type: string
          readOnly: true
          description: >-
            CRN de política administrada; ausente en proyecciones de política en
            línea en listas de políticas efectivas.
          example: crn:iam::production:policy/ComputeReader
        name:
          description: >-
            Los nombres de los recursos no deben comenzar con el prefijo literal
            crn: ni ser UUID (en cualquier caso, en las formas canónica,
            compacta, entre corchetes o urn:uuid:).
          type: string
          example: S3BucketAccess
        description:
          type: string
          example: Allow read/write access to specific S3 bucket
        tags:
          $ref: '#/components/schemas/Tags'
        is_system:
          type: boolean
          readOnly: true
          description: >-
            Si se trata de una directiva administrada por el sistema (no se
            puede modificar ni eliminar)
          example: false
        document:
          $ref: '#/components/schemas/PolicyDocument'
        created_at:
          type: string
          format: date-time
          readOnly: true
          description: >-
            Marca de tiempo de creación (no está presente para las directivas
            del sistema)
          example: '2026-01-15T09:30:00Z'
        updated_at:
          type: string
          format: date-time
          readOnly: true
          description: >-
            Marca de tiempo de la última actualización (no está presente para
            las directivas del sistema)
          example: '2026-01-16T14:20:00Z'
        account_id:
          type: string
          format: uuid
          readOnly: true
          description: >-
            UUID de la cuenta propietaria; ausente para las políticas de sistema
            compartidas.
        account_handle:
          type: string
          readOnly: true
          description: Identificación inmutable de la cuenta propietaria.
          example: production
    Tags:
      type: object
      additionalProperties:
        type: string
      example:
        environment: production
        team: backend
    PolicyDocument:
      type: object
      description: Documento de política de estilo IAM
      required:
        - version
        - statements
      properties:
        version:
          type: string
          enum:
            - '2024-01-01'
          example: '2024-01-01'
        statements:
          type: array
          minItems: 1
          items:
            $ref: '#/components/schemas/PolicyStatement'
    Error:
      type: object
      required:
        - error
      properties:
        error:
          type: object
          required:
            - code
            - message
            - request_id
          properties:
            code:
              type: string
              description: Código de error que identifica el tipo de error
              example: INVALID_INPUT
            message:
              type: string
              description: Mensaje de error legible por el ser humano
              example: Invalid request parameters
            params:
              type: object
              additionalProperties: true
              description: >-
                Valores no sensibles opcionales para la interpolación de errores
                localizados, codificados por código de error. Nunca presente por
                errores del servidor.
              example:
                instances: 2
                pools: 0
            request_id:
              type: string
              format: uuid
              description: Solicitar ID para depuración
              example: 550e8400-e29b-41d4-a716-446655440000
    PolicyStatement:
      type: object
      description: >
        Una sola declaración. El conjunto de acciones se nombra ya sea
        positivamente (`actions`) o por exclusión (`not_actions`), y el conjunto
        de recursos igualmente (`resources` / `not_resources`) — exactamente uno
        de cada par. Una sentencia que establece ambos lados de un par, o
        ninguno, se rechaza con `INVALID_INPUT` cuando se guarda el documento.
      required:
        - effect
      allOf:
        - oneOf:
            - required:
                - actions
            - required:
                - not_actions
        - oneOf:
            - required:
                - resources
            - required:
                - not_resources
      properties:
        sid:
          type: string
          description: Identificador de la declaración
          example: AllowS3Read
        effect:
          type: string
          enum:
            - allow
            - deny
          example: allow
        actions:
          type: array
          minItems: 1
          items:
            type: string
          description: Acciones en servicio:formato de acción
          example:
            - s3:GetObject
            - s3:ListBucket
        not_actions:
          type: array
          minItems: 1
          items:
            type: string
          description: >
            La declaración cubre todas las acciones *excepto* estas. Se combina
            naturalmente con `effect: deny` para tallar un agujero en un amplio
            allow; con `effect: allow` concede todo lo que los patrones listados
            no nombran, incluyendo acciones añadidas por futuros servicios.
          example:
            - iam:*
        resources:
          type: array
          minItems: 1
          items:
            type: string
          description: Identificadores o patrones de recursos
          example:
            - my-bucket/*
            - my-bucket
        not_resources:
          type: array
          minItems: 1
          items:
            type: string
          description: >
            La declaración cubre todos los recursos *excepto* estos. El mismo
            trade-off que `not_actions`: con `effect: allow` alcanza recursos
            que aún no existen.
          example:
            - crn:iam::production:role/*
        conditions:
          type: array
          description: Condiciones opcionales para la declaración
          items:
            $ref: '#/components/schemas/PolicyCondition'
          example:
            - operator: equals
              key: s3:prefix
              values:
                - home/
                - shared/
    PolicyCondition:
      type: object
      description: Una condición que debe cumplirse para que la declaración se aplique
      required:
        - operator
        - key
        - values
      properties:
        operator:
          type: string
          enum:
            - equals
            - not_equals
            - starts_with
            - ends_with
            - contains
            - in
            - not_in
            - greater_than
            - less_than
            - greater_than_or_equals
            - less_than_or_equals
            - exists
            - not_exists
            - ip_address
            - not_ip_address
          description: El operador de comparación
          example: equals
        key:
          type: string
          description: La clave de condición a evaluar
          example: s3:prefix
        values:
          type: array
          items:
            type: string
          description: Valores para comparar
          example:
            - home/
            - shared/
        set_operator:
          type: string
          enum:
            - for_all_values
            - for_any_value
          description: >
            Evalúa `operator` contra una clave de contexto de varios valores (un
            conjunto, como `basalt:TagKeys` — las claves de etiqueta que lleva
            una solicitud) en lugar de un solo valor. Omita para una condición
            ordinaria de un solo valor.


            - `for_all_values` — se mantiene cuando cada miembro del conjunto de
            peticiones satisface `operator`. Un conjunto ausente o vacío se
            mantiene de forma vacía, por lo que una solicitud que no lleva
            etiquetas no está cercada por una restricción de clave de etiqueta.

            - `for_any_value` — se mantiene cuando al menos uno de los miembros
            lo hace. Un conjunto ausente o vacío no se mantiene.
          example: for_all_values
  responses:
    Unauthorized:
      description: Se requiere autenticación o el token no es válido
      content:
        application/json:
          schema:
            $ref: '#/components/schemas/Error'
          example:
            error:
              code: UNAUTHORIZED
              message: Authentication required
              request_id: 550e8400-e29b-41d4-a716-446655440000
    Forbidden:
      description: Permisos insuficientes
      content:
        application/json:
          schema:
            $ref: '#/components/schemas/Error'
          example:
            error:
              code: ACCESS_DENIED
              message: You don't have permission to perform this action
              request_id: 550e8400-e29b-41d4-a716-446655440000
    NotFound:
      description: No se encontró el recurso
      content:
        application/json:
          schema:
            $ref: '#/components/schemas/Error'
          example:
            error:
              code: NOT_FOUND
              message: Resource not found
              request_id: 550e8400-e29b-41d4-a716-446655440000
    InternalServerError:
      description: Error interno del servidor
      content:
        application/json:
          schema:
            $ref: '#/components/schemas/Error'
          example:
            error:
              code: INTERNAL_ERROR
              message: An internal error occurred
              request_id: 550e8400-e29b-41d4-a716-446655440000
  securitySchemes:
    BearerAuth:
      type: http
      scheme: bearer
      bearerFormat: JWT
      description: >+
        Un token bearer de OAuth 2.0, enviado como `Authorization: Bearer
        <token>`. Esta es la forma recomendada de autenticación.


        Obtén el token intercambiando el par de claves de acceso de una cuenta
        de servicio en `POST /v1/oauth/token` con
        `grant_type=client_credentials`. Es el flujo estándar de credenciales de
        cliente; las bibliotecas compatibles con OAuth pueden obtener y renovar
        el token por ti.


        ```

        curl -s -u "$KEY_ID:$SECRET" -d grant_type=client_credentials \
          https://iam.basaltic.sh/v1/oauth/token
        ```


        Los tokens duran una hora por defecto. El mismo par de claves de acceso
        también sirve como credencial AWS SigV4 para el endpoint de objetos
        compatible con S3, que solo acepta ese método de autenticación.


````

This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.