View a markdown version of this page

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Lookout for Metrics - Service-Authorization-Referenz

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Lookout for Metrics

Amazon Lookout for Metrics (Servicepräfix: lookoutmetrics) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Von Amazon Lookout for Metrics definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

ActivateAnomalyDetector

Gewährt die Berechtigung zur Aktivierung eines Anomaliedetektors

AnomalyDetector*

aws:ResourceTag/${TagKey}

Write

BackTestAnomalyDetector

Gewährt die Berechtigung, einen Backtest mit einem Anomaliedetektor durchzuführen

AnomalyDetector*

aws:ResourceTag/${TagKey}

Write

CreateAlert

Gewährt die Berechtigung, eine Warnung für einen Anomaliedetektor zu erstellen

Alert*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

AnomalyDetector*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateAnomalyDetector

Gewährt die Berechtigung zum Erstellen eines Anomaliedetektors

AnomalyDetector*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

CreateMetricSet

Gewährt die Berechtigung zum Erstellen eines Dataset

AnomalyDetector*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

MetricSet*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

DeactivateAnomalyDetector

Gewährt die Berechtigung zur Deaktivierung eines Anomaliedetektors

AnomalyDetector*

aws:ResourceTag/${TagKey}

Schreiben

DeleteAlert

Gewährt die Berechtigung zum Löschen einer Warnung

Alert*

aws:ResourceTag/${TagKey}

Write

DeleteAnomalyDetector

Gewährt die Berechtigung zum Löschen eines Anomaliedetektors

AnomalyDetector*

aws:ResourceTag/${TagKey}

Write

DescribeAlert

Gewährt die Berechtigung zum Abrufen von Details über eine Warnung

Alert*

aws:ResourceTag/${TagKey}

Read

DescribeAnomalyDetectionExecutions

Gewährt die Berechtigung, Informationen über eine Aufgabe zur Anomalieerkennung zu erhalten

AnomalyDetector*

aws:ResourceTag/${TagKey}

Read

DescribeAnomalyDetector

Gewährt die Berechtigung, Details zu einem Anomaliedetektor zu erhalten

AnomalyDetector*

aws:ResourceTag/${TagKey}

Read

DescribeMetricSet

Gewährt die Berechtigung zum Abrufen von Details zu einem Dataset

MetricSet*

aws:ResourceTag/${TagKey}

Lesen

DetectMetricSetConfig

Gewährt die Berechtigung zum Erkennen der Metriksatzkonfiguration aus der Datenquelle

AnomalyDetector*

aws:ResourceTag/${TagKey}

Schreiben

GetAnomalyGroup

Gewährt die Berechtigung, Details zu einer Gruppe von betroffenen Metriken zu erhalten

AnomalyDetector*

aws:ResourceTag/${TagKey}

Read

GetDataQualityMetrics

Gewährt die Berechtigung, Datenqualitätsmetriken für einen Anomaliedetektor zu erhalten

AnomalyDetector*

aws:ResourceTag/${TagKey}

Read

GetFeedback

Gewährt die Berechtigung, Feedback zu betroffenen Metriken für eine Anomaliegruppe zu erhalten

AnomalyDetector*

aws:ResourceTag/${TagKey}

Read

GetSampleData

Gewährt die Berechtigung, eine Auswahl von Beispieldatensätzen aus einer Amazon-S3-Datenquelle zu erhalten

Read

ListAlerts

Gewährt die Berechtigung, eine Liste von Warnungen für einen Detektor zu erhalten

AnomalyDetector

aws:ResourceTag/${TagKey}

List

ListAnomalyDetectors

Gewährt die Berechtigung, eine Liste von Anomaliedetektoren zu erhalten

Auflisten

ListAnomalyGroupRelatedMetrics

Gewährt die Berechtigung, eine Liste ähnlicher Maßnahmen in einer Anomaliegruppe zu erhalten

AnomalyDetector*

aws:ResourceTag/${TagKey}

Auflisten

ListAnomalyGroupSummaries

Gewährt die Berechtigung, eine Liste von Anomaliegruppen zu erhalten

AnomalyDetector*

aws:ResourceTag/${TagKey}

List

ListAnomalyGroupTimeSeries

Gewährt die Berechtigung, eine Liste der betroffenen Metriken für eine Maßnahme in einer Anomaliegruppe zu erhalten

AnomalyDetector*

aws:ResourceTag/${TagKey}

List

ListMetricSets

Gewährt die Berechtigung zum Abrufen einer Liste von Datasets

AnomalyDetector

aws:ResourceTag/${TagKey}

List

ListTagsForResource

Gewährt die Erlaubnis, eine Liste von Tags für einen Detektor, einen Datensatz oder eine Warnung zu erhalten

Alert

aws:ResourceTag/${TagKey}

Read

AnomalyDetector

aws:ResourceTag/${TagKey}

MetricSet

aws:ResourceTag/${TagKey}

PutFeedback

Gewährt die Berechtigung zum Hinzufügen von Feedback für eine betroffene Metrik in einer Anomaliegruppe

AnomalyDetector*

aws:ResourceTag/${TagKey}

Write

TagResource

Gewährt die Berechtigung zum Hinzufügen von Tags zu einem Detektor, einem Datensatz oder einer Warnung

Alert

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

AnomalyDetector

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

MetricSet

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

UntagResource

Gewährt die Berechtigung zum Entfernen von Tags von einem Detektor, einem Datensatz oder einer Warnung

Alert

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

AnomalyDetector

aws:ResourceTag/${TagKey}

aws:TagKeys

MetricSet

aws:ResourceTag/${TagKey}

aws:TagKeys

UpdateAlert

Gewährt die Berechtigung zum Aktualisieren einer Warnung für einen Anomaliedetektor

Alert*

aws:ResourceTag/${TagKey}

Schreiben

UpdateAnomalyDetector

Gewährt die Berechtigung, einen Anomaliedetektor zu aktualisieren

AnomalyDetector*

aws:ResourceTag/${TagKey}

Write

UpdateMetricSet

Gewährt die Berechtigung zum Aktualisieren eines Dataset

MetricSet*

aws:ResourceTag/${TagKey}

Write

Von Amazon Lookout for Metrics definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen ARN Bedingungsschlüssel

Alert

arn:${Partition}:lookoutmetrics:${Region}:${Account}:Alert:${AlertName}

aws:ResourceTag/${TagKey}

AnomalyDetector

arn:${Partition}:lookoutmetrics:${Region}:${Account}:AnomalyDetector:${AnomalyDetectorName}

aws:ResourceTag/${TagKey}

MetricSet

arn:${Partition}:lookoutmetrics:${Region}:${Account}:MetricSet/${AnomalyDetectorName}/${MetricSetName}

aws:ResourceTag/${TagKey}

Bedingungsschlüssel für Amazon Lookout for Metrics

Amazon Lookout for Metrics definiert die folgenden Bedingungsschlüssel, die im Condition-Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel Beschreibung Typ

aws:RequestTag/${TagKey}

Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden

String

aws:ResourceTag/${TagKey}

Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind.

String

aws:TagKeys

Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden

ArrayOfString