Operationen Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Lookout for Equipment

Amazon Lookout for Equipment (Servicepräfix: lookoutequipment) stellt die folgenden servicespezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

Von Amazon Lookout for Equipment definierte API-Operationen
Von Amazon Lookout for Equipment definierte Aktionen
Von Amazon Lookout for Equipment definierte Ressourcentypen
Bedingungsschlüssel für Amazon Lookout for Equipment

Von Amazon Lookout for Equipment definierte API-Operationen

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	IAM-Aktion	Bedingungsschlüssel	Mögliche (n) Wert (e)	Zugriffsebene
CreateDataset	lookoutequipment:CreateDataset			Schreiben
CreateDataset	lookoutequipment:TagResource			Taggen, Schreiben
CreateInferenceScheduler	lookoutequipment:CreateInferenceScheduler			Schreiben
	lookoutequipment:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	lookoutequipment.amazonaws.com	Schreiben
CreateLabel	lookoutequipment:CreateLabel			Schreiben
CreateLabelGroup	lookoutequipment:CreateLabelGroup			Schreiben
CreateLabelGroup	lookoutequipment:TagResource			Taggen, Schreiben
CreateModel	lookoutequipment:CreateModel			Schreiben
	lookoutequipment:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	lookoutequipment.amazonaws.com	Schreiben
CreateRetrainingScheduler	lookoutequipment:CreateRetrainingScheduler			Schreiben
DeleteDataset	lookoutequipment:DeleteDataset			Schreiben
DeleteInferenceScheduler	lookoutequipment:DeleteInferenceScheduler			Schreiben
DeleteLabel	lookoutequipment:DeleteLabel			Schreiben
DeleteLabelGroup	lookoutequipment:DeleteLabelGroup			Schreiben
DeleteModel	lookoutequipment:DeleteModel			Schreiben
DeleteResourcePolicy	lookoutequipment:DeleteResourcePolicy			Schreiben
DeleteRetrainingScheduler	lookoutequipment:DeleteRetrainingScheduler			Schreiben
DescribeDataIngestionJob	lookoutequipment:DescribeDataIngestionJob			Lesen
DescribeDataset	lookoutequipment:DescribeDataset			Lesen
DescribeInferenceScheduler	lookoutequipment:DescribeInferenceScheduler			Lesen
DescribeLabel	lookoutequipment:Describelabel			Lesen
DescribeLabelGroup	lookoutequipment:DescribeLabelGroup			Lesen
DescribeModel	lookoutequipment:DescribeModel			Lesen
DescribeModelVersion	lookoutequipment:DescribeModelVersion			Lesen
DescribeResourcePolicy	lookoutequipment:DescribeResourcePolicy			Lesen
DescribeRetrainingScheduler	lookoutequipment:DescribeRetrainingScheduler			Lesen
ImportDataset	lookoutequipment:ImportDataset			Write (Schreiben)
ImportDataset	lookoutequipment:TagResource			Taggen, Schreiben
ImportModelVersion	lookoutequipment:ImportModelVersion			Schreiben
	lookoutequipment:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	lookoutequipment.amazonaws.com	Schreiben
ListDataIngestionJobs	lookoutequipment:ListDataIngestionJobs			Auflisten
ListDatasets	lookoutequipment:ListDatasets			Auflisten
ListInferenceEvents	lookoutequipment:ListInferenceEvents			Lesen
ListInferenceExecutions	lookoutequipment:ListInferenceExecutions			Lesen
ListInferenceSchedulers	lookoutequipment:ListInferenceSchedulers			Auflisten
ListLabelGroups	lookoutequipment:ListLabelGroups			Auflisten
ListLabels	lookoutequipment:ListLabels			Auflisten
ListModelVersions	lookoutequipment:ListModelVersions			Auflisten
ListModels	lookoutequipment:ListModels			Auflisten
ListRetrainingSchedulers	lookoutequipment:ListRetrainingSchedulers			Auflisten
ListSensorStatistics	lookoutequipment:ListSensorStatistics			Auflisten
ListTagsForResource	lookoutequipment:ListTagsForResource			Lesen
PutResourcePolicy	lookoutequipment:PutResourcePolicy			Write (Schreiben)
StartDataIngestionJob	lookoutequipment:StartDataIngestionJob			Schreiben
StartDataIngestionJob	iam:PassRole	iam:PassedToService	lookoutequipment.amazonaws.com	Schreiben
StartInferenceScheduler	lookoutequipment:StartInferenceScheduler			Schreiben
StartRetrainingScheduler	lookoutequipment:StartRetrainingScheduler			Schreiben
StopInferenceScheduler	lookoutequipment:StopInferenceScheduler			Schreiben
StopRetrainingScheduler	lookoutequipment:StopRetrainingScheduler			Schreiben
TagResource	lookoutequipment:TagResource			Taggen, Schreiben
UntagResource	lookoutequipment:UntagResource			Taggen, Schreiben
UpdateActiveModelVersion	lookoutequipment:UpdateActiveModelVersion			Schreiben
UpdateInferenceScheduler	lookoutequipment:UpdateInferenceScheduler			Schreiben
UpdateInferenceScheduler	iam:PassRole	iam:PassedToService	lookoutequipment.amazonaws.com	Schreiben
UpdateLabelGroup	lookoutequipment:UpdateLabelGroup			Schreiben
UpdateModel	lookoutequipment:UpdateModel			Schreiben
UpdateModel	iam:PassRole	iam:PassedToService	lookoutequipment.amazonaws.com	Schreiben
UpdateRetrainingScheduler	lookoutequipment:UpdateRetrainingScheduler			Schreiben

Von Amazon Lookout for Equipment definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
CreateDataset	Gewährt die Berechtigung zum Erstellen eines Dataset	dataset*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateInferenceScheduler	Gewährt die Berechtigung zum Erstellen eines Inferenzschedulers für ein trainiertes Modell	inference-scheduler*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateInferenceScheduler		model*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateLabel	Gewährt die Berechtigung zum Erstellen einer Bezeichnung	label-group*	aws:ResourceTag/${TagKey}	Schreiben
CreateLabelGroup	Gewährt die Berechtigung zum Erstellen einer Bezeichnungsgruppe	label-group*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateModel	Gewährt die Berechtigung zum Erstellen eines Modells, das für ein Dataset trainiert ist	dataset*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
		label-group	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		model*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateRetrainingScheduler	Gewährt die Berechtigung zum Erstellen eines Planers für das erneute Training eines trainierten Modells	model*	aws:ResourceTag/${TagKey}	Schreiben
DeleteDataset	Gewährt die Berechtigung zum Löschen eines Dataset	dataset*	aws:ResourceTag/${TagKey}	Write
DeleteInferenceScheduler	Gewährt die Berechtigung zum Löschen eines Inferenzschedulers	inference-scheduler*	aws:ResourceTag/${TagKey}	Schreiben
DeleteLabel	Gewährt die Berechtigung zum Löschen einer Bezeichnung	label-group*	aws:ResourceTag/${TagKey}	Schreiben
DeleteLabelGroup	Gewährt die Berechtigung zum Löschen einer Bezeichnungsgruppe	label-group*	aws:ResourceTag/${TagKey}	Schreiben
DeleteModel	Gewährt die Berechtigung zum Löschen eines Trails	model*	aws:ResourceTag/${TagKey}	Schreiben
DeleteResourcePolicy	Gewährt die Berechtigung zum Löschen einer Ressourcenrichtlinie	dataset	aws:ResourceTag/${TagKey}	Schreiben
		model	aws:ResourceTag/${TagKey}
		model-version	aws:ResourceTag/${TagKey}
DeleteRetrainingScheduler	Gewährt die Berechtigung zum Löschen eines Planers für das erneute Training eines trainierten Modells	model*	aws:ResourceTag/${TagKey}	Schreiben
DescribeDataIngestionJob	Gewährt die Berechtigung, einen Dateneingabejob zu beschreiben			Read
DescribeDataset	Gewährt die Berechtigung zum Beschreiben eines Dataset	dataset*	aws:ResourceTag/${TagKey}	Read
DescribeInferenceScheduler	Gewährt die Berechtigung zur Beschreibung eines Inferenzschedulers	inference-scheduler*	aws:ResourceTag/${TagKey}	Lesen
DescribeLabelGroup	Gewährt die Berechtigung zum Beschreiben einer Bezeichnungsgruppe	label-group*	aws:ResourceTag/${TagKey}	Lesen
DescribeModel	Gewährt die Berechtigung zum Beschreiben eines Modells	model*	aws:ResourceTag/${TagKey}	Lesen
DescribeModelVersion	Erteilt die Berechtigung zum Beschreiben einer Modellversion	model-version*	aws:ResourceTag/${TagKey}	Lesen
DescribeResourcePolicy	Erteilt die Berechtigung zum Beschreiben einer Ressourcenrichtlinie	dataset	aws:ResourceTag/${TagKey}	Lesen
		model	aws:ResourceTag/${TagKey}
		model-version	aws:ResourceTag/${TagKey}
DescribeRetrainingScheduler	Gewährt die Berechtigung zum Beschreiben eines Planers für das erneute Training eines trainierten Modells	model*	aws:ResourceTag/${TagKey}	Lesen
Describelabel	Gewährt die Berechtigung zum Beschreiben einer Bezeichnung	label-group*	aws:ResourceTag/${TagKey}	Lesen
ImportDataset	Erteilt die Berechtigung zum Importieren eines Datasets	dataset*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
ImportModelVersion	Erteilt die Berechtigung zum Importieren einer Modellversion.	dataset*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys lookoutequipment:IsImportingData	Schreiben
		label-group	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys lookoutequipment:IsImportingData
		model*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys lookoutequipment:IsImportingData
ListDataIngestionJobs	Gewährt die Berechtigung zum Auflisten der Dateneingabejobs in Ihrem Konto oder für einen bestimmten Datensatz	dataset*	aws:ResourceTag/${TagKey}	List
ListDatasets	Gewährt die Berechtigung zum Auflisten der Datensätze in Ihrem Konto			Auflisten
ListInferenceEvents	Gewährt die Berechtigung zum Auflisten der Inferenzereignisse für einen Inferenzscheduler	inference-scheduler*	aws:ResourceTag/${TagKey}	Lesen
ListInferenceExecutions	Gewährt die Berechtigung zum Auflisten der Inferenzausführungen für einen Inferenzschedulers	inference-scheduler*	aws:ResourceTag/${TagKey}	Read
ListInferenceSchedulers	Gewährt die Berechtigung zum Auflisten der Inferenzplaner in Ihrem Konto			Auflisten
ListLabelGroups	Gewährt die Berechtigung zum Auflisten der Bezeichnungsgruppen in Ihrem Konto	label-group*	aws:ResourceTag/${TagKey}	Auflisten
ListLabels	Gewährt die Berechtigung zum Auflisten der Bezeichnungen in Ihrem Konto	label-group*	aws:ResourceTag/${TagKey}	Auflisten
ListModelVersions	Erteilt die Berechtigung zum Auflisten der Modellversionen in Ihrem Konto	model*	aws:ResourceTag/${TagKey}	Auflisten
ListModels	Gewährt die Berechtigung zum Auflisten der Modelle in Ihrem Konto			Auflisten
ListRetrainingSchedulers	Gewährt die Berechtigung zum Auflisten des Planers für das erneute Training in Ihrem Konto			Auflisten
ListSensorStatistics	Gewährt die Berechtigung zum Auflisten der Sensorstatistiken für einen bestimmten Datensatz oder einen Erfassungsjob	dataset*	aws:ResourceTag/${TagKey}	Auflisten
ListTagsForResource	Gewährt die Berechtigung zum Auflisten der Tags für eine Ressource	dataset	aws:ResourceTag/${TagKey}	Lesen
		inference-scheduler	aws:ResourceTag/${TagKey}
		label-group	aws:ResourceTag/${TagKey}
		model	aws:ResourceTag/${TagKey}
		model-version	aws:ResourceTag/${TagKey}
PutResourcePolicy	Erteilt die Berechtigung zum Festlegen einer Ressourcenrichtlinie	dataset	aws:ResourceTag/${TagKey}	Schreiben
		model	aws:ResourceTag/${TagKey}
		model-version	aws:ResourceTag/${TagKey}
StartDataIngestionJob	Gewährt die Berechtigung zum Starten eines Datenaufnahme-Auftrags für einen Datensatz	dataset*	aws:ResourceTag/${TagKey}	Write
StartInferenceScheduler	Gewährt die Berechtigung zum Starten eines Inferenzschedulers	inference-scheduler*	aws:ResourceTag/${TagKey}	Schreiben
StartRetrainingScheduler	Gewährt die Berechtigung zum Starten eines Planers für das erneute Training eines trainierten Modells	model*	aws:ResourceTag/${TagKey}	Schreiben
StopInferenceScheduler	Gewährt die Berechtigung zum Stoppen eines Inferenzschedulers	inference-scheduler*	aws:ResourceTag/${TagKey}	Schreiben
StopRetrainingScheduler	Gewährt die Berechtigung zum Stoppen eines Planers für das erneute Training eines trainierten Modells	model*	aws:ResourceTag/${TagKey}	Schreiben
TagResource	Gewährt die Berechtigung zum Markieren einer Ressource mit Tags	dataset	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		inference-scheduler	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		label-group	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		model	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		model-version	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Gewährt die Berechtigung zum Aufheben der Markierung einer Ressource	dataset	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		inference-scheduler	aws:ResourceTag/${TagKey} aws:TagKeys
		label-group	aws:ResourceTag/${TagKey} aws:TagKeys
		model	aws:ResourceTag/${TagKey} aws:TagKeys
		model-version	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateActiveModelVersion	Erteilt die Berechtigung, die aktive Modellversion für ein bestimmtes Machine-Learning-Modell festzulegen	model*	aws:ResourceTag/${TagKey}	Schreiben
UpdateActiveModelVersion		model-version*	aws:ResourceTag/${TagKey}	Schreiben
UpdateInferenceScheduler	Gewährt die Berechtigung zum Aktualisieren eines Inferenzschedulers	inference-scheduler*	aws:ResourceTag/${TagKey}	Schreiben
UpdateLabelGroup	Gewährt die Berechtigung zum Aktualisieren einer Bezeichnungsgruppe	label-group*	aws:ResourceTag/${TagKey}	Schreiben
UpdateModel	Gewährt die Berechtigung zum Aktualisieren eines trainierten Modells	model*	aws:ResourceTag/${TagKey}	Schreiben
UpdateRetrainingScheduler	Gewährt die Berechtigung zum Aktualisieren eines Planers für das erneute Training eines trainierten Modells	model*	aws:ResourceTag/${TagKey}	Schreiben

Von Amazon Lookout for Equipment definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
dataset	arn:${Partition}:lookoutequipment:${Region}:${Account}:dataset/${DatasetName}/${DatasetId}	aws:ResourceTag/${TagKey}
inference-scheduler	arn:${Partition}:lookoutequipment:${Region}:${Account}:inference-scheduler/${InferenceSchedulerName}/${InferenceSchedulerId}	aws:ResourceTag/${TagKey}
label-group	arn:${Partition}:lookoutequipment:${Region}:${Account}:label-group/${LabelGroupName}/${LabelGroupId}	aws:ResourceTag/${TagKey}
model	arn:${Partition}:lookoutequipment:${Region}:${Account}:model/${ModelName}/${ModelId}	aws:ResourceTag/${TagKey}
model-version	arn:${Partition}:lookoutequipment:${Region}:${Account}:model/${ModelName}/${ModelId}/model-version/${ModelVersionNumber}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für Amazon Lookout for Equipment

Amazon Lookout for Equipment definiert die folgenden Bedingungsschlüssel, die im Condition-Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anforderung	String
aws:ResourceTag/${TagKey}	Filtert Aktionen nach Tag-Schlüssel-Werte-Paaren, die der Ressource angefügt sind	String
aws:TagKeys	Filtert den Zugriff durch das Vorhandensein von Tag-Schlüsseln in der Anforderung.	ArrayOfString
lookoutequipment:IsImportingData	Filtert den Zugriff nach der Importstrategie der zugrunde liegenden Daten	Bool

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

Routen von Amazon Location Service (geo-routes)

Amazon Lookout nach Metriken (lookoutmetrics)