View a markdown version of this page

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Comprehend - Service-Authorization-Referenz

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Comprehend

Amazon Comprehend (Dienstpräfix): comprehend) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Von Amazon Comprehend definierte API-Operationen

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation IAM-Aktion Bedingungsschlüssel Mögliche (n) Wert (e) Zugriffsebene

BatchDetectDominantLanguage

comprehend:BatchDetectDominantLanguage

Lesen

BatchDetectEntities

comprehend:BatchDetectEntities

Lesen

BatchDetectKeyPhrases

comprehend:BatchDetectKeyPhrases

Lesen

BatchDetectSentiment

comprehend:BatchDetectSentiment

Lesen

BatchDetectSyntax

comprehend:BatchDetectSyntax

Lesen

BatchDetectTargetedSentiment

comprehend:BatchDetectTargetedSentiment

Lesen

ClassifyDocument

comprehend:ClassifyDocument

Lesen

ContainsPiiEntities

comprehend:ContainsPiiEntities

Lesen

CreateDataset

comprehend:CreateDataset

Write (Schreiben)

comprehend:TagResource

Taggen, Schreiben

CreateDocumentClassifier

comprehend:CreateDocumentClassifier

Schreiben

comprehend:TagResource

Taggen, Schreiben

iam:PassRole

iam:PassedToService

comprehend.amazonaws.com

Schreiben

CreateEndpoint

comprehend:CreateEndpoint

Schreiben

comprehend:TagResource

Taggen, Schreiben

iam:PassRole

iam:PassedToService

comprehend.amazonaws.com

Schreiben

CreateEntityRecognizer

comprehend:CreateEntityRecognizer

Schreiben

comprehend:TagResource

Taggen, Schreiben

iam:PassRole

iam:PassedToService

comprehend.amazonaws.com

Schreiben

CreateFlywheel

comprehend:CreateFlywheel

Schreiben

comprehend:TagResource

Taggen, Schreiben

iam:PassRole

iam:PassedToService

comprehend.amazonaws.com

Schreiben

DeleteDocumentClassifier

comprehend:DeleteDocumentClassifier

Schreiben

DeleteEndpoint

comprehend:DeleteEndpoint

Schreiben

DeleteEntityRecognizer

comprehend:DeleteEntityRecognizer

Schreiben

DeleteFlywheel

comprehend:DeleteFlywheel

Schreiben

DeleteResourcePolicy

comprehend:DeleteResourcePolicy

Schreiben

DescribeDataset

comprehend:DescribeDataset

Lesen

DescribeDocumentClassificationJob

comprehend:DescribeDocumentClassificationJob

Lesen

DescribeDocumentClassifier

comprehend:DescribeDocumentClassifier

Lesen

DescribeDominantLanguageDetectionJob

comprehend:DescribeDominantLanguageDetectionJob

Lesen

DescribeEndpoint

comprehend:DescribeEndpoint

Lesen

DescribeEntitiesDetectionJob

comprehend:DescribeEntitiesDetectionJob

Lesen

DescribeEntityRecognizer

comprehend:DescribeEntityRecognizer

Lesen

DescribeEventsDetectionJob

comprehend:DescribeEventsDetectionJob

Lesen

DescribeFlywheel

comprehend:DescribeFlywheel

Lesen

DescribeFlywheelIteration

comprehend:DescribeFlywheelIteration

Lesen

DescribeKeyPhrasesDetectionJob

comprehend:DescribeKeyPhrasesDetectionJob

Lesen

DescribePiiEntitiesDetectionJob

comprehend:DescribePiiEntitiesDetectionJob

Lesen

DescribeResourcePolicy

comprehend:DescribeResourcePolicy

Lesen

DescribeSentimentDetectionJob

comprehend:DescribeSentimentDetectionJob

Lesen

DescribeTargetedSentimentDetectionJob

comprehend:DescribeTargetedSentimentDetectionJob

Lesen

DescribeTopicsDetectionJob

comprehend:DescribeTopicsDetectionJob

Lesen

DetectDominantLanguage

comprehend:DetectDominantLanguage

Lesen

DetectEntities

comprehend:DetectEntities

Lesen

DetectKeyPhrases

comprehend:DetectKeyPhrases

Lesen

DetectPiiEntities

comprehend:DetectPiiEntities

Lesen

DetectSentiment

comprehend:DetectSentiment

Lesen

DetectSyntax

comprehend:DetectSyntax

Lesen

DetectTargetedSentiment

comprehend:DetectTargetedSentiment

Lesen

DetectToxicContent

comprehend:DetectToxicContent

Lesen

ImportModel

comprehend:ImportModel

Write (Schreiben)

comprehend:TagResource

Taggen, Schreiben

iam:PassRole

iam:PassedToService

comprehend.amazonaws.com

Schreiben

ListDatasets

comprehend:ListDatasets

Lesen

ListDocumentClassificationJobs

comprehend:ListDocumentClassificationJobs

Lesen

ListDocumentClassifierSummaries

comprehend:ListDocumentClassifierSummaries

Lesen

ListDocumentClassifiers

comprehend:ListDocumentClassifiers

Lesen

ListDominantLanguageDetectionJobs

comprehend:ListDominantLanguageDetectionJobs

Lesen

ListEndpoints

comprehend:ListEndpoints

Lesen

ListEntitiesDetectionJobs

comprehend:ListEntitiesDetectionJobs

Lesen

ListEntityRecognizerSummaries

comprehend:ListEntityRecognizerSummaries

Lesen

ListEntityRecognizers

comprehend:ListEntityRecognizers

Lesen

ListEventsDetectionJobs

comprehend:ListEventsDetectionJobs

Lesen

ListFlywheelIterationHistory

comprehend:ListFlywheelIterationHistory

Lesen

ListFlywheels

comprehend:ListFlywheels

Lesen

ListKeyPhrasesDetectionJobs

comprehend:ListKeyPhrasesDetectionJobs

Lesen

ListPiiEntitiesDetectionJobs

comprehend:ListPiiEntitiesDetectionJobs

Lesen

ListSentimentDetectionJobs

comprehend:ListSentimentDetectionJobs

Lesen

ListTagsForResource

comprehend:ListTagsForResource

Lesen

ListTargetedSentimentDetectionJobs

comprehend:ListTargetedSentimentDetectionJobs

Lesen

ListTopicsDetectionJobs

comprehend:ListTopicsDetectionJobs

Lesen

PutResourcePolicy

comprehend:PutResourcePolicy

Write (Schreiben)

StartDocumentClassificationJob

comprehend:StartDocumentClassificationJob

Schreiben

comprehend:TagResource

Taggen, Schreiben

iam:PassRole

iam:PassedToService

comprehend.amazonaws.com

Schreiben

StartDominantLanguageDetectionJob

comprehend:StartDominantLanguageDetectionJob

Schreiben

comprehend:TagResource

Taggen, Schreiben

iam:PassRole

iam:PassedToService

comprehend.amazonaws.com

Schreiben

StartEntitiesDetectionJob

comprehend:StartEntitiesDetectionJob

Schreiben

comprehend:TagResource

Taggen, Schreiben

iam:PassRole

iam:PassedToService

comprehend.amazonaws.com

Schreiben

StartEventsDetectionJob

comprehend:StartEventsDetectionJob

Schreiben

comprehend:TagResource

Taggen, Schreiben

iam:PassRole

iam:PassedToService

comprehend.amazonaws.com

Schreiben

StartFlywheelIteration

comprehend:StartFlywheelIteration

Schreiben

StartKeyPhrasesDetectionJob

comprehend:StartKeyPhrasesDetectionJob

Schreiben

comprehend:TagResource

Taggen, Schreiben

iam:PassRole

iam:PassedToService

comprehend.amazonaws.com

Schreiben

StartPiiEntitiesDetectionJob

comprehend:StartPiiEntitiesDetectionJob

Schreiben

comprehend:TagResource

Taggen, Schreiben

iam:PassRole

iam:PassedToService

comprehend.amazonaws.com

Schreiben

StartSentimentDetectionJob

comprehend:StartSentimentDetectionJob

Schreiben

comprehend:TagResource

Taggen, Schreiben

iam:PassRole

iam:PassedToService

comprehend.amazonaws.com

Schreiben

StartTargetedSentimentDetectionJob

comprehend:StartTargetedSentimentDetectionJob

Schreiben

comprehend:TagResource

Taggen, Schreiben

iam:PassRole

iam:PassedToService

comprehend.amazonaws.com

Schreiben

StartTopicsDetectionJob

comprehend:StartTopicsDetectionJob

Schreiben

comprehend:TagResource

Taggen, Schreiben

iam:PassRole

iam:PassedToService

comprehend.amazonaws.com

Schreiben

StopDominantLanguageDetectionJob

comprehend:StopDominantLanguageDetectionJob

Schreiben

StopEntitiesDetectionJob

comprehend:StopEntitiesDetectionJob

Schreiben

StopEventsDetectionJob

comprehend:StopEventsDetectionJob

Schreiben

StopKeyPhrasesDetectionJob

comprehend:StopKeyPhrasesDetectionJob

Schreiben

StopPiiEntitiesDetectionJob

comprehend:StopPiiEntitiesDetectionJob

Schreiben

StopSentimentDetectionJob

comprehend:StopSentimentDetectionJob

Schreiben

StopTargetedSentimentDetectionJob

comprehend:StopTargetedSentimentDetectionJob

Schreiben

StopTrainingDocumentClassifier

comprehend:StopTrainingDocumentClassifier

Schreiben

StopTrainingEntityRecognizer

comprehend:StopTrainingEntityRecognizer

Schreiben

TagResource

comprehend:TagResource

Taggen, Schreiben

UntagResource

comprehend:UntagResource

Taggen, Schreiben

UpdateEndpoint

comprehend:UpdateEndpoint

Schreiben

iam:PassRole

iam:PassedToService

comprehend.amazonaws.com

Schreiben

UpdateFlywheel

comprehend:UpdateFlywheel

Schreiben

iam:PassRole

iam:PassedToService

comprehend.amazonaws.com

Schreiben

Von Amazon Comprehend definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

BatchDetectDominantLanguage

Gewährt die Berechtigung zum Erkennen der Sprache oder der Sprachen, die in der Liste der Textdokumente enthalten sind

Read

BatchDetectEntities

Gewährt die Berechtigung, die benannten Entitäten („Personen“, „Orte“, „Standorte“ usw.) in der angegebenen Liste von Textdokumenten zu erkennen

Read

BatchDetectKeyPhrases

Gewährt die Berechtigung, die Ausdrücke in der Liste von Textdokumenten zu erkennen, die in Bezug auf den Inhalt am aussagekräftigsten sind

Read

BatchDetectSentiment

Gewährt die Berechtigung, die Stimmung eines Texts in der Dokumentliste zu erkennen (positiv, negativ, neutral oder gemischt)

Read

BatchDetectSyntax

Gewährt die Berechtigung, syntaktische Informationen (wie Wortart, Token) in einer Liste von Textdokumenten zu erkennen

Lesen

BatchDetectTargetedSentiment

Erteilt die Erlaubnis, die mit bestimmten Entitäten (z. B. Marken oder Produkten) verbundenen Stimmungen innerhalb der angegebenen Liste von Textdokumenten zu erkennen

Lesen

ClassifyDocument

Gewährt die Berechtigung zum Erstellen einer neuen Dokumentenklassifizierungsanforderung, um ein einzelnes Dokument in Echtzeit zu analysieren, wobei ein zuvor erstelltes und trainiertes benutzerdefiniertes Modell und ein Endpunkt verwendet werden

document-classifier-endpoint*

aws:ResourceTag/${TagKey}

Lesen

ContainsPiiEntities

Gewährt die Berechtigung zum Klassifizieren der personenbezogenen Daten in bestimmten Dokumenten in Echtzeit

Lesen

CreateDataset

Gewährt die Berechtigung zum Erstellen eines neuen Datensatzes in einem Flywheel

flywheel*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateDocumentClassifier

Gewährt die Berechtigung zum Erstellen eines neuen Dokumentklassifizierers, mit dem Sie Dokumente kategorisieren können

document-classifier*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

comprehend:ModelKmsKey

comprehend:OutputKmsKey

comprehend:VolumeKmsKey

comprehend:VpcSecurityGroupIds

comprehend:VpcSubnets

Write

CreateEndpoint

Gewährt die Berechtigung, einen modellspezifischen Endpunkt zur synchronen Inferenz für ein zuvor trainiertes benutzerdefiniertes Modell zu erstellen.

document-classifier*

aws:ResourceTag/${TagKey}

Write

document-classifier-endpoint*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

entity-recognizer*

aws:ResourceTag/${TagKey}

entity-recognizer-endpoint*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

flywheel

aws:ResourceTag/${TagKey}

CreateEntityRecognizer

Gewährt die Berechtigung zum Erstellen einer Entitätserkennung mit übermittelten Dateien

entity-recognizer*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

comprehend:ModelKmsKey

comprehend:VolumeKmsKey

comprehend:VpcSecurityGroupIds

comprehend:VpcSubnets

Schreiben

CreateFlywheel

Gewährt die Berechtigung zum Erstellen eines neuen Flywheel, mit dem Sie Modellversionen trainieren können

document-classifier

aws:ResourceTag/${TagKey}

Schreiben

entity-recognizer

aws:ResourceTag/${TagKey}

flywheel*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

comprehend:DataLakeKmsKey

comprehend:ModelKmsKey

comprehend:VolumeKmsKey

comprehend:VpcSecurityGroupIds

comprehend:VpcSubnets

DeleteDocumentClassifier

Gewährt die Berechtigung zum Löschen eines zuvor erstellten Dokumentklassifizierers

document-classifier*

aws:ResourceTag/${TagKey}

Write

DeleteEndpoint

Gewährt die Berechtigung zum Löschen eines modellspezifischen Endpunkts für ein zuvor geschultes benutzerdefiniertes Modell. Alle Endpunkte müssen gelöscht werden, damit das Modell gelöscht werden kann.

document-classifier-endpoint*

aws:ResourceTag/${TagKey}

Write

entity-recognizer-endpoint*

aws:ResourceTag/${TagKey}

DeleteEntityRecognizer

Gewährt die Berechtigung zum Löschen einer übermittelten Entität

entity-recognizer*

aws:ResourceTag/${TagKey}

Schreiben

DeleteFlywheel

Gewährt die Berechtigung zum Löschen eines Flywheel

flywheel*

aws:ResourceTag/${TagKey}

Schreiben

DeleteResourcePolicy

Gewährt die Berechtigung zum Entfernen einer Richtlinie aus einer Ressource

document-classifier*

aws:ResourceTag/${TagKey}

Schreiben

entity-recognizer*

aws:ResourceTag/${TagKey}

DescribeDataset

Gewährt die Berechtigung zum Abrufen der Eigenschaften, die einem Datensatz zugeordnet sind

flywheel-dataset*

aws:ResourceTag/${TagKey}

Lesen

DescribeDocumentClassificationJob

Gewährt die Berechtigung zum Abrufen der Eigenschaften, die einem Dokumentklassifizierungsauftrag zugeordnet sind

document-classification-job*

aws:ResourceTag/${TagKey}

Read

DescribeDocumentClassifier

Gewährt die Berechtigung zum Abrufen der Eigenschaften, die einem Dokumentklassifizierer zugeordnet sind

document-classifier*

aws:ResourceTag/${TagKey}

Read

DescribeDominantLanguageDetectionJob

Gewährt die Berechtigung zum Abrufen der Eigenschaften, die einem dominanten Spracherkennungsauftrag zugeordnet sind

dominant-language-detection-job*

aws:ResourceTag/${TagKey}

Read

DescribeEndpoint

Gewährt die Berechtigung zum Abrufen der Eigenschaften, die einem bestimmten Endpunkt zugeordnet sind. Verwenden Sie diesen Vorgang, um den Status eines Endpunkts abzurufen.

document-classifier-endpoint*

aws:ResourceTag/${TagKey}

Read

entity-recognizer-endpoint*

aws:ResourceTag/${TagKey}

DescribeEntitiesDetectionJob

Gewährt die Berechtigung zum Abrufen der Eigenschaften, die einem Entitätserkennungsauftrag zugeordnet sind

entities-detection-job*

aws:ResourceTag/${TagKey}

Read

DescribeEntityRecognizer

Gewährt die Berechtigung zur Bereitstellung von Details über eine Entitätserkennung, einschließlich Status, S3-Buckets mit Trainingsdaten, Erkennungsmetadaten, Metriken und so weiter.

entity-recognizer*

aws:ResourceTag/${TagKey}

Read

DescribeEventsDetectionJob

Gewährt die Berechtigung, die einer Ereigniserkennungsaufgabe zugeordneten Eigenschaften abzurufen

events-detection-job*

aws:ResourceTag/${TagKey}

Lesen

DescribeFlywheel

Gewährt die Berechtigung zum Abrufen der Eigenschaften, die einem Flywheel zugeordnet sind

flywheel*

aws:ResourceTag/${TagKey}

Lesen

DescribeFlywheelIteration

Gewährt die Berechtigung zum Abrufen der Eigenschaften, die einer Flywheel-Iteration für ein Flywheel zugeordnet sind

flywheel*

aws:ResourceTag/${TagKey}

comprehend:FlywheelIterationId

Lesen

DescribeKeyPhrasesDetectionJob

Gewährt die Berechtigung zum Abrufen der Eigenschaften, die mit einem Schlüsselphrasen-Erkennungsauftrag zugeordnet sind

key-phrases-detection-job*

aws:ResourceTag/${TagKey}

Read

DescribePiiEntitiesDetectionJob

Gewährt die Berechtigung zum Abrufen der Eigenschaften, die einem PII-Entitätserkennungsauftrag zugeordnet sind

pii-entities-detection-job*

aws:ResourceTag/${TagKey}

Lesen

DescribeResourcePolicy

Gewährt die Berechtigung zum Lesen einer an die Ressource angefügte Richtlinie

document-classifier*

aws:ResourceTag/${TagKey}

Lesen

entity-recognizer*

aws:ResourceTag/${TagKey}

DescribeSentimentDetectionJob

Gewährt die Berechtigung zum Abrufen der Eigenschaften, die mit einem Stimmungserkennungsauftrag zugeordnet sind

sentiment-detection-job*

aws:ResourceTag/${TagKey}

Lesen

DescribeTargetedSentimentDetectionJob

Gewährt die Berechtigung zum Abrufen der Eigenschaften, die einem Stimmungserkennungsauftrag zugeordnet sind

targeted-sentiment-detection-job*

aws:ResourceTag/${TagKey}

Lesen

DescribeTopicsDetectionJob

Gewährt die Berechtigung zum Abrufen der Eigenschaften, die einem Themenerkennungsauftrag zugeordnet sind

topics-detection-job*

aws:ResourceTag/${TagKey}

Read

DetectDominantLanguage

Gewährt die Berechtigung zum Erkennen der im Text vorhandenen Sprache oder Sprachen

Read

DetectEntities

Gewährt die Berechtigung, die benannten Entitäten („Personen“, „Orte“, „Standorte“ usw.) im angegebenen Textdokument zu erkennen

entity-recognizer-endpoint

aws:ResourceTag/${TagKey}

Read

DetectKeyPhrases

Gewährt die Berechtigung, die Ausdrücke im Text zu erkennen, die in Bezug auf den Inhalt am aussagekräftigsten sind

Read

DetectPiiEntities

Gewährt die Berechtigung, die persönlich identifizierbaren Informationsentitäten („Name“, „SSN“, „PIN“ usw.) im angegebenen Textdokument zu erkennen

Read

DetectSentiment

Gewährt die Berechtigung, die Stimmung eines Texts in einem Dokument zu erkennen (positiv, negativ, neutral oder gemischt)

Read

DetectSyntax

Gewährt die Berechtigung, syntaktische Informationen (wie Wortart, Token) in einem Textdokument zu erkennen

Lesen

DetectTargetedSentiment

Erteilt die Erlaubnis, die mit bestimmten Entitäten (z. B. Marken oder Produkten) verbundenen Stimmungen innerhalb eines Dokuments zu erkennen

Lesen

DetectToxicContent

Gewährt die Berechtigung zum Erkennen toxischer Inhalte in der angegebenen Liste von Textsegmenten

Lesen

ImportModel

Gewährt die Berechtigung zum Importieren eines geschulten Comprehend-Modells

document-classifier*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

comprehend:ModelKmsKey

Schreiben

entity-recognizer*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

comprehend:ModelKmsKey

ListDatasets

Gewährt die Berechtigung zum Abrufen einer Liste der Datensätze, die einem Flywheel zugeordnet sind

flywheel*

aws:ResourceTag/${TagKey}

Lesen

ListDocumentClassificationJobs

Gewährt die Berechtigung zum Abrufen einer Liste der von Ihnen übermittelten Aufträge zur Dokumentklassifizierung

Lesen

ListDocumentClassifierSummaries

Gewährt die Berechtigung, eine Liste mit Zusammenfassungen der von Ihnen erstellten Dokumentklassifizierer abzurufen

Lesen

ListDocumentClassifiers

Gewährt die Berechtigung zum Abrufen einer Liste der von Ihnen erstellten Dokumentklassifizierer

Lesen

ListDominantLanguageDetectionJobs

Gewährt die Berechtigung zum Abrufen einer Liste der dominanten Spracherkennungsaufträge, die Sie übermittelt haben

Lesen

ListEndpoints

Gewährt die Berechtigung zum Abrufen einer Liste aller vorhandenen Endpunkte, die Sie erstellt haben

Lesen

ListEntitiesDetectionJobs

Gewährt die Berechtigung zum Abrufen einer Liste der von Ihnen übermittelten Aufträge zur Entitätserkennung

Lesen

ListEntityRecognizerSummaries

Gewährt die Berechtigung, eine Liste mit Zusammenfassungen für die von Ihnen erstellten Entitätserkenner abzurufen

Lesen

ListEntityRecognizers

Gewährt die Berechtigung zum Abrufen einer Liste der Eigenschaften aller Entitätserkennungen, die von Ihnen erstellt wurden, einschließlich Erkennungen mit derzeit laufendem Training

Lesen

ListEventsDetectionJobs

Gewährt die Berechtigung zum Abrufen einer Liste von Ereigniserkennungsaufgaben, die von Ihnen übermittelt wurden

Lesen

ListFlywheelIterationHistory

Gewährt die Berechtigung zum Abrufen einer Liste der Iterationen, die einem Flywheel zugeordnet sind

flywheel*

aws:ResourceTag/${TagKey}

Lesen

ListFlywheels

Gewährt die Berechtigung zum Abrufen einer Liste der von Ihnen erstellten Flywheels

Lesen

ListKeyPhrasesDetectionJobs

Gewährt die Berechtigung zum Abrufen einer Liste von Schlüsselphrase-Erkennungsaufträgen, die Sie übermittelt haben

Lesen

ListPiiEntitiesDetectionJobs

Gewährt die Berechtigung zum Abrufen einer Liste der von Ihnen übermittelten Aufträge zur PII-Entitätserkennung

Lesen

ListSentimentDetectionJobs

Gewährt die Berechtigung zum Abrufen einer Liste der Aufträge zur Stimmungserkennung, die Sie übermittelt haben

Lesen

ListTagsForResource

Gewährt die Berechtigung zum Auflisten von Tags für eine Ressource

document-classification-job

aws:ResourceTag/${TagKey}

Lesen

document-classifier

aws:ResourceTag/${TagKey}

document-classifier-endpoint

aws:ResourceTag/${TagKey}

dominant-language-detection-job

aws:ResourceTag/${TagKey}

entities-detection-job

aws:ResourceTag/${TagKey}

entity-recognizer

aws:ResourceTag/${TagKey}

entity-recognizer-endpoint

aws:ResourceTag/${TagKey}

events-detection-job

aws:ResourceTag/${TagKey}

flywheel

aws:ResourceTag/${TagKey}

flywheel-dataset

aws:ResourceTag/${TagKey}

key-phrases-detection-job

aws:ResourceTag/${TagKey}

pii-entities-detection-job

aws:ResourceTag/${TagKey}

sentiment-detection-job

aws:ResourceTag/${TagKey}

targeted-sentiment-detection-job

aws:ResourceTag/${TagKey}

topics-detection-job

aws:ResourceTag/${TagKey}

ListTargetedSentimentDetectionJobs

Gewährt die Berechtigung zum Abrufen einer Liste der Stimmungserkennungsaufträge, die Sie abgesendet haben

Lesen

ListTopicsDetectionJobs

Gewährt die Berechtigung zum Abrufen einer Liste der von Ihnen übermittelten Aufträge zur Themenerkennung

Lesen

PutResourcePolicy

Gewährt die Berechtigung zum Anfügen einer Richtlinie an eine Ressource

document-classifier*

aws:ResourceTag/${TagKey}

Schreiben

entity-recognizer*

aws:ResourceTag/${TagKey}

StartDocumentClassificationJob

Gewährt die Berechtigung zum Starten eines asynchronen Dokumentklassifizierungsauftrags

document-classification-job*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

comprehend:OutputKmsKey

comprehend:VolumeKmsKey

comprehend:VpcSecurityGroupIds

comprehend:VpcSubnets

Write

document-classifier

aws:ResourceTag/${TagKey}

flywheel

aws:ResourceTag/${TagKey}

StartDominantLanguageDetectionJob

Gewährt die Berechtigung zum Starten eines asynchronen dominanten Spracherkennungsauftrags für eine Sammlung von Dokumenten

dominant-language-detection-job*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

comprehend:OutputKmsKey

comprehend:VolumeKmsKey

comprehend:VpcSecurityGroupIds

comprehend:VpcSubnets

Write

StartEntitiesDetectionJob

Gewährt die Berechtigung zum Starten eines asynchronen Entitätserkennungsauftrags für eine Sammlung von Dokumenten

entities-detection-job*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

comprehend:OutputKmsKey

comprehend:VolumeKmsKey

comprehend:VpcSecurityGroupIds

comprehend:VpcSubnets

Write

entity-recognizer

aws:ResourceTag/${TagKey}

flywheel

aws:ResourceTag/${TagKey}

StartEventsDetectionJob

Gewährt die Berechtigung zum Starten einer asynchronen Ereigniserkennungsaufgabe für eine Sammlung von Dokumenten

events-detection-job*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

comprehend:OutputKmsKey

Schreiben

StartFlywheelIteration

Gewährt die Berechtigung zum Starten einer Flywheel-Iteration

flywheel*

aws:ResourceTag/${TagKey}

Schreiben

StartKeyPhrasesDetectionJob

Gewährt die Berechtigung zum Starten eines asynchronen Schlüsselphrase-Erkennungsauftrags für eine Sammlung von Dokumenten

key-phrases-detection-job*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

comprehend:OutputKmsKey

comprehend:VolumeKmsKey

comprehend:VpcSecurityGroupIds

comprehend:VpcSubnets

Write

StartPiiEntitiesDetectionJob

Gewährt die Berechtigung zum Starten eines asynchronen Identitätserkennungsauftrags für eine Sammlung von Dokumenten

pii-entities-detection-job*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

comprehend:OutputKmsKey

Write

StartSentimentDetectionJob

Gewährt die Berechtigung zum Starten eines asynchronen Stimmungserkennungsauftrags für eine Sammlung von Dokumenten

sentiment-detection-job*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

comprehend:OutputKmsKey

comprehend:VolumeKmsKey

comprehend:VpcSecurityGroupIds

comprehend:VpcSubnets

Schreiben

StartTargetedSentimentDetectionJob

Gewährt die Berechtigung zum Starten eines asynchronen gezielten Stimmungserkennungsauftrags für eine Sammlung von Dokumenten

targeted-sentiment-detection-job*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

comprehend:OutputKmsKey

comprehend:VolumeKmsKey

comprehend:VpcSecurityGroupIds

comprehend:VpcSubnets

Schreiben

StartTopicsDetectionJob

Gewährt die Berechtigung zum Starten eines asynchronen Auftrags, um die gebräuchlichsten Themen in der Sammlung von Dokumenten sowie die den verschiedenen Themen zugeordneten Ausdrücke zu ermitteln

topics-detection-job*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

comprehend:OutputKmsKey

comprehend:VolumeKmsKey

comprehend:VpcSecurityGroupIds

comprehend:VpcSubnets

Write

StopDominantLanguageDetectionJob

Gewährt die Berechtigung zum Beenden eines dominanten Spracherkennungsauftrags

dominant-language-detection-job*

aws:ResourceTag/${TagKey}

Write

StopEntitiesDetectionJob

Gewährt die Berechtigung zum Beenden eines Entitätserkennungsauftrags

entities-detection-job*

aws:ResourceTag/${TagKey}

Write

StopEventsDetectionJob

Gewährt die Berechtigung zum Beenden einer Ereigniserkennungsaufgabe

events-detection-job*

aws:ResourceTag/${TagKey}

Write

StopKeyPhrasesDetectionJob

Gewährt die Berechtigung zum Beenden eines Schlüsselphrase-Erkennungsauftrags

key-phrases-detection-job*

aws:ResourceTag/${TagKey}

Write

StopPiiEntitiesDetectionJob

Gewährt die Berechtigung zum Beenden eines PII-Entitätserkennungsauftrags

pii-entities-detection-job*

aws:ResourceTag/${TagKey}

Write

StopSentimentDetectionJob

Gewährt die Berechtigung zum Beenden eines Stimmungserkennungsauftrags

sentiment-detection-job*

aws:ResourceTag/${TagKey}

Schreiben

StopTargetedSentimentDetectionJob

Gewährt die Berechtigung zum Beenden eines gezielten Stimmungserkennungsauftrags

targeted-sentiment-detection-job*

aws:ResourceTag/${TagKey}

Schreiben

StopTrainingDocumentClassifier

Gewährt die Berechtigung, einen zuvor erstellten Trainingsauftrag für einen Dokumentklassifizierer zu beenden

document-classifier*

aws:ResourceTag/${TagKey}

Write

StopTrainingEntityRecognizer

Gewährt die Berechtigung, einen zuvor erstellten Trainingsauftrag für eine Entitätserkennung zu beenden

entity-recognizer*

aws:ResourceTag/${TagKey}

Write

TagResource

Gewährt die Berechtigung zum Markieren einer Ressource mit bestimmten Schlüsselwertpaaren

document-classification-job

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

document-classifier

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

document-classifier-endpoint

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

dominant-language-detection-job

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

entities-detection-job

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

entity-recognizer

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

entity-recognizer-endpoint

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

events-detection-job

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

flywheel

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

flywheel-dataset

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

key-phrases-detection-job

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

pii-entities-detection-job

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

sentiment-detection-job

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

targeted-sentiment-detection-job

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

topics-detection-job

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

UntagResource

Gewährt die Berechtigung zum Aufheben der Kennzeichnung einer Ressource mit dem angegebenen Schlüssel

document-classification-job

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

document-classifier

aws:ResourceTag/${TagKey}

aws:TagKeys

document-classifier-endpoint

aws:ResourceTag/${TagKey}

aws:TagKeys

dominant-language-detection-job

aws:ResourceTag/${TagKey}

aws:TagKeys

entities-detection-job

aws:ResourceTag/${TagKey}

aws:TagKeys

entity-recognizer

aws:ResourceTag/${TagKey}

aws:TagKeys

entity-recognizer-endpoint

aws:ResourceTag/${TagKey}

aws:TagKeys

events-detection-job

aws:ResourceTag/${TagKey}

aws:TagKeys

flywheel

aws:ResourceTag/${TagKey}

aws:TagKeys

flywheel-dataset

aws:ResourceTag/${TagKey}

aws:TagKeys

key-phrases-detection-job

aws:ResourceTag/${TagKey}

aws:TagKeys

pii-entities-detection-job

aws:ResourceTag/${TagKey}

aws:TagKeys

sentiment-detection-job

aws:ResourceTag/${TagKey}

aws:TagKeys

targeted-sentiment-detection-job

aws:ResourceTag/${TagKey}

aws:TagKeys

topics-detection-job

aws:ResourceTag/${TagKey}

aws:TagKeys

UpdateEndpoint

Gewährt die Berechtigung zum Aktualisieren von Informationen über den angegebenen Endpunkt

document-classifier-endpoint*

aws:ResourceTag/${TagKey}

Schreiben

entity-recognizer-endpoint*

aws:ResourceTag/${TagKey}

flywheel

aws:ResourceTag/${TagKey}

UpdateFlywheel

Gewährt die Berechtigung zum Aktualisieren einer Flywheel-Konfiguration

document-classifier

aws:ResourceTag/${TagKey}

Schreiben

entity-recognizer

aws:ResourceTag/${TagKey}

flywheel*

aws:ResourceTag/${TagKey}

comprehend:ModelKmsKey

comprehend:VolumeKmsKey

comprehend:VpcSecurityGroupIds

comprehend:VpcSubnets

Von Amazon Comprehend definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen ARN Bedingungsschlüssel

document-classification-job

arn:${Partition}:comprehend:${Region}:${Account}:document-classification-job/${JobId}

aws:ResourceTag/${TagKey}

document-classifier

arn:${Partition}:comprehend:${Region}:${Account}:document-classifier/${DocumentClassifierName}

aws:ResourceTag/${TagKey}

document-classifier-endpoint

arn:${Partition}:comprehend:${Region}:${Account}:document-classifier-endpoint/${DocumentClassifierEndpointName}

aws:ResourceTag/${TagKey}

dominant-language-detection-job

arn:${Partition}:comprehend:${Region}:${Account}:dominant-language-detection-job/${JobId}

aws:ResourceTag/${TagKey}

entities-detection-job

arn:${Partition}:comprehend:${Region}:${Account}:entities-detection-job/${JobId}

aws:ResourceTag/${TagKey}

entity-recognizer

arn:${Partition}:comprehend:${Region}:${Account}:entity-recognizer/${EntityRecognizerName}

aws:ResourceTag/${TagKey}

entity-recognizer-endpoint

arn:${Partition}:comprehend:${Region}:${Account}:entity-recognizer-endpoint/${EntityRecognizerEndpointName}

aws:ResourceTag/${TagKey}

events-detection-job

arn:${Partition}:comprehend:${Region}:${Account}:events-detection-job/${JobId}

aws:ResourceTag/${TagKey}

flywheel

arn:${Partition}:comprehend:${Region}:${Account}:flywheel/${FlywheelName}

aws:ResourceTag/${TagKey}

flywheel-dataset

arn:${Partition}:comprehend:${Region}:${Account}:flywheel/${FlywheelName}/dataset/${DatasetName}

aws:ResourceTag/${TagKey}

key-phrases-detection-job

arn:${Partition}:comprehend:${Region}:${Account}:key-phrases-detection-job/${JobId}

aws:ResourceTag/${TagKey}

pii-entities-detection-job

arn:${Partition}:comprehend:${Region}:${Account}:pii-entities-detection-job/${JobId}

aws:ResourceTag/${TagKey}

sentiment-detection-job

arn:${Partition}:comprehend:${Region}:${Account}:sentiment-detection-job/${JobId}

aws:ResourceTag/${TagKey}

targeted-sentiment-detection-job

arn:${Partition}:comprehend:${Region}:${Account}:targeted-sentiment-detection-job/${JobId}

aws:ResourceTag/${TagKey}

topics-detection-job

arn:${Partition}:comprehend:${Region}:${Account}:topics-detection-job/${JobId}

aws:ResourceTag/${TagKey}

Bedingungsschlüssel für Amazon Comprehend

Amazon Comprehend definiert die folgenden Bedingungsschlüssel, die im Element Condition einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel Beschreibung Typ

aws:RequestTag/${TagKey}

Filtert den Zugriff, mit Tag-Werten, die in der Anforderung zur Ressourcenerstellung erforderlich sind

String

aws:ResourceTag/${TagKey}

Filtert den Zugriff, mit einem Tag-Wert, der der Ressource zugeordnet sein muss

String

aws:TagKeys

Filtert den Zugriff, indem verbindliche Tags in der Anforderung vorhanden sein müssen

ArrayOfString

comprehend:DataLakeKmsKey

Filtert den Zugriff durch DataLake KMS-Schlüssel, der der Flywheel-Ressource in der Anfrage zugeordnet ist

ARN

comprehend:FlywheelIterationId

Filtert den Zugriff nach einer bestimmten Iterations-ID für ein Flywheel

String

comprehend:ModelKmsKey

Filtert den Zugriff durch den KMS-Modellschlüssel, der der Ressource in der Anforderung zugeordnet ist

ARN

comprehend:OutputKmsKey

Filtert den Zugriff durch den KMS-Ausgabeschlüssel, der der Ressource in der Anforderung zugeordnet ist

ARN

comprehend:VolumeKmsKey

Filtert den Zugriff durch den KMS-Volume-Schlüssel, der der Ressource in der Anforderung zugeordnet ist

ARN

comprehend:VpcSecurityGroupIds

Filtert den Zugriff über die Liste aller VPC-Sicherheitsgruppen-IDs, die der Ressource in der Anforderung zugeordnet sind

ArrayOfString

comprehend:VpcSubnets

Filtert den Zugriff über die Liste aller VPC-Subnetze, die der Ressource in der Anforderung zugeordnet sind

ArrayOfString