View a markdown version of this page

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Personalize - Service-Authorization-Referenz

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Personalize

Amazon Personalize (Servicepräfix): personalize) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Von Amazon Personalize definierte API-Operationen

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation SDK-Client IAM-Aktion Bedingungsschlüssel Mögliche (n) Wert (e) Zugriffsebene

CreateBatchInferenceJob

personalize

personalize:CreateBatchInferenceJob

Schreiben

personalize:TagResource

Taggen, Schreiben

iam:PassRole

iam:PassedToService

personalize.amazonaws.com

Schreiben

CreateBatchSegmentJob

personalize

personalize:CreateBatchSegmentJob

Schreiben

personalize:TagResource

Taggen, Schreiben

iam:PassRole

iam:PassedToService

personalize.amazonaws.com

Schreiben

CreateCampaign

personalize

personalize:CreateCampaign

Schreiben

personalize:TagResource

Taggen, Schreiben

CreateDataDeletionJob

personalize

personalize:CreateDataDeletionJob

Schreiben

personalize:TagResource

Taggen, Schreiben

iam:PassRole

iam:PassedToService

personalize.amazonaws.com

Schreiben

CreateDataset

personalize

personalize:CreateDataset

Schreiben

personalize:TagResource

Taggen, Schreiben

CreateDatasetExportJob

personalize

personalize:CreateDatasetExportJob

Schreiben

personalize:TagResource

Taggen, Schreiben

iam:PassRole

iam:PassedToService

personalize.amazonaws.com

Schreiben

CreateDatasetGroup

personalize

personalize:CreateDatasetGroup

Schreiben

personalize:TagResource

Taggen, Schreiben

iam:PassRole

iam:PassedToService

personalize.amazonaws.com

Schreiben

CreateDatasetImportJob

personalize

personalize:CreateDatasetImportJob

Schreiben

personalize:TagResource

Taggen, Schreiben

iam:PassRole

iam:PassedToService

personalize.amazonaws.com

Schreiben

CreateEventTracker

personalize

personalize:CreateEventTracker

Schreiben

personalize:TagResource

Taggen, Schreiben

CreateFilter

personalize

personalize:CreateFilter

Schreiben

personalize:TagResource

Taggen, Schreiben

CreateMetricAttribution

personalize

personalize:CreateMetricAttribution

Schreiben

iam:PassRole

iam:PassedToService

personalize.amazonaws.com

Schreiben

CreateRecommender

personalize

personalize:CreateRecommender

Schreiben

personalize:TagResource

Taggen, Schreiben

CreateSchema

personalize

personalize:CreateSchema

Schreiben

CreateSolution

personalize

personalize:CreateSolution

Schreiben

personalize:TagResource

Taggen, Schreiben

CreateSolutionVersion

personalize

personalize:CreateSolutionVersion

Schreiben

personalize:TagResource

Taggen, Schreiben

DeleteCampaign

personalize

personalize:DeleteCampaign

Schreiben

DeleteDataset

personalize

personalize:DeleteDataset

Schreiben

DeleteDatasetGroup

personalize

personalize:DeleteDatasetGroup

Schreiben

DeleteEventTracker

personalize

personalize:DeleteEventTracker

Schreiben

DeleteFilter

personalize

personalize:DeleteFilter

Schreiben

DeleteMetricAttribution

personalize

personalize:DeleteMetricAttribution

Schreiben

DeleteRecommender

personalize

personalize:DeleteRecommender

Schreiben

DeleteSchema

personalize

personalize:DeleteSchema

Schreiben

DeleteSolution

personalize

personalize:DeleteSolution

Schreiben

DescribeAlgorithm

personalize

personalize:DescribeAlgorithm

Lesen

DescribeBatchInferenceJob

personalize

personalize:DescribeBatchInferenceJob

Lesen

DescribeBatchSegmentJob

personalize

personalize:DescribeBatchSegmentJob

Lesen

DescribeCampaign

personalize

personalize:DescribeCampaign

Lesen

DescribeDataDeletionJob

personalize

personalize:DescribeDataDeletionJob

Lesen

DescribeDataset

personalize

personalize:DescribeDataset

Lesen

DescribeDatasetExportJob

personalize

personalize:DescribeDatasetExportJob

Lesen

DescribeDatasetGroup

personalize

personalize:DescribeDatasetGroup

Lesen

DescribeDatasetImportJob

personalize

personalize:DescribeDatasetImportJob

Lesen

DescribeEventTracker

personalize

personalize:DescribeEventTracker

Lesen

DescribeFeatureTransformation

personalize

personalize:DescribeFeatureTransformation

Lesen

DescribeFilter

personalize

personalize:DescribeFilter

Lesen

DescribeMetricAttribution

personalize

personalize:DescribeMetricAttribution

Lesen

DescribeRecipe

personalize

personalize:DescribeRecipe

Lesen

DescribeRecommender

personalize

personalize:DescribeRecommender

Lesen

DescribeSchema

personalize

personalize:DescribeSchema

Lesen

DescribeSolution

personalize

personalize:DescribeSolution

Lesen

DescribeSolutionVersion

personalize

personalize:DescribeSolutionVersion

Lesen

GetSolutionMetrics

personalize

personalize:GetSolutionMetrics

Lesen

ListBatchInferenceJobs

personalize

personalize:ListBatchInferenceJobs

Auflisten

ListBatchSegmentJobs

personalize

personalize:ListBatchSegmentJobs

Auflisten

ListCampaigns

personalize

personalize:ListCampaigns

Auflisten

ListDataDeletionJobs

personalize

personalize:ListDataDeletionJobs

Auflisten

ListDatasetExportJobs

personalize

personalize:ListDatasetExportJobs

Auflisten

ListDatasetGroups

personalize

personalize:ListDatasetGroups

Auflisten

ListDatasetImportJobs

personalize

personalize:ListDatasetImportJobs

Auflisten

ListDatasets

personalize

personalize:ListDatasets

Auflisten

ListEventTrackers

personalize

personalize:ListEventTrackers

Auflisten

ListFilters

personalize

personalize:ListFilters

Auflisten

ListMetricAttributionMetrics

personalize

personalize:ListMetricAttributionMetrics

Auflisten

ListMetricAttributions

personalize

personalize:ListMetricAttributions

Auflisten

ListRecipes

personalize

personalize:ListRecipes

Auflisten

ListRecommenders

personalize

personalize:ListRecommenders

Auflisten

ListSchemas

personalize

personalize:ListSchemas

Auflisten

ListSolutionVersions

personalize

personalize:ListSolutionVersions

Auflisten

ListSolutions

personalize

personalize:ListSolutions

Auflisten

ListTagsForResource

personalize

personalize:ListTagsForResource

Auflisten

StartRecommender

personalize

personalize:StartRecommender

Schreiben

StopRecommender

personalize

personalize:StopRecommender

Schreiben

StopSolutionVersionCreation

personalize

personalize:StopSolutionVersionCreation

Schreiben

TagResource

personalize

personalize:TagResource

Taggen, Schreiben

UntagResource

personalize

personalize:UntagResource

Taggen, Schreiben

UpdateCampaign

personalize

personalize:UpdateCampaign

Schreiben

UpdateDataset

personalize

personalize:UpdateDataset

Schreiben

UpdateMetricAttribution

personalize

personalize:UpdateMetricAttribution

Schreiben

iam:PassRole

iam:PassedToService

personalize.amazonaws.com

Schreiben

UpdateRecommender

personalize

personalize:UpdateRecommender

Schreiben

UpdateSolution

personalize

personalize:UpdateSolution

Schreiben

PutActionInteractions

personalize-events

personalize:PutActionInteractions

Schreiben

PutActions

personalize-events

personalize:PutActions

Schreiben

PutEvents

personalize-events

personalize:PutEvents

Schreiben

PutItems

personalize-events

personalize:PutItems

Schreiben

PutUsers

personalize-events

personalize:PutUsers

Schreiben

GetActionRecommendations

personalize-runtime

personalize:GetActionRecommendations

Lesen

GetPersonalizedRanking

personalize-runtime

personalize:GetPersonalizedRanking

Lesen

GetRecommendations

personalize-runtime

personalize:GetRecommendations

Lesen

Von Amazon Personalize definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

CreateBatchInferenceJob

Gewährt die Berechtigung zum Erstellen einer Batch-Inferenz-Aufgabe

batchInferenceJob*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

solution*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateBatchSegmentJob

Gewährt die Berechtigung zum Erstellen eines Batch-Segment-Auftrags

batchSegmentJob*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateCampaign

Gewährt die Berechtigung zum Erstellen einer Kampagne

campaign*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

solution*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateDataDeletionJob

Erteilt die Erlaubnis, einen Auftrag zum Löschen von Daten zu erstellen

dataDeletionJob*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

datasetGroup*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateDataInsightsJob

Gewährt die Berechtigung zum Erstellen eines Auftrags für Datenerkenntnisse

dataInsightsJob*

Schreiben

CreateDataset

Gewährt die Berechtigung zum Erstellen eines Dataset

dataset*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

datasetGroup*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateDatasetExportJob

Gewährt die Berechtigung zum Erstellen einer Dataset-Importaufgabe

dataset*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

datasetExportJob*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateDatasetGroup

Gewährt die Berechtigung zum Erstellen einer Dataset-Gruppe

datasetGroup*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

CreateDatasetImportJob

Gewährt die Berechtigung zum Erstellen einer Dataset-Importaufgabe

dataset*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

datasetImportJob*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateEventTracker

Gewährt die Berechtigung zum Erstellen eines Ereignis-Trackers

datasetGroup*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

eventTracker*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateFilter

Gewährt die Berechtigung zum Erstellen eines Filters

datasetGroup*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

filter*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateMetricAttribution

Gewährt die Berechtigung zum Erstellen eines VPC-Anhangs

datasetGroup*

aws:ResourceTag/${TagKey}

Schreiben

metricAttribution*

CreateRecommender

Gewährt die Berechtigung zum Erstellen eines Empfehlers

datasetGroup*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

recommender*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateSchema

Gewährt die Berechtigung zum Erstellen eines Schemas

schema*

Write

CreateSolution

Gewährt die Berechtigung zum Erstellen einer Lösung

datasetGroup*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

solution*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateSolutionVersion

Gewährt die Berechtigung zum Erstellen einer Lösungsversion

solution*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

DeleteCampaign

Gewährt die Berechtigung zum Löschen einer Kampagne

campaign*

aws:ResourceTag/${TagKey}

Write

DeleteDataset

Gewährt die Berechtigung zum Löschen eines Dataset

dataset*

aws:ResourceTag/${TagKey}

Write

DeleteDatasetGroup

Gewährt die Berechtigung zum Löschen einer Dataset-Gruppe

datasetGroup*

aws:ResourceTag/${TagKey}

Write

DeleteEventTracker

Gewährt die Berechtigung zum Löschen eines Ereignis-Trackers

eventTracker*

aws:ResourceTag/${TagKey}

Write

DeleteFilter

Gewährt die Berechtigung zum Löschen eines Filters

filter*

aws:ResourceTag/${TagKey}

Schreiben

DeleteMetricAttribution

Gewährt die Berechtigung zum Löschen einer Erteilung

metricAttribution*

Schreiben

DeleteRecommender

Gewährt die Berechtigung zum Löschen eines Empfehlers

recommender*

aws:ResourceTag/${TagKey}

Schreiben

DeleteSchema

Gewährt die Berechtigung zum Löschen eines Schemas

schema*

Write

DeleteSolution

Gewährt die Berechtigung zum Löschen einer Lösung einschließlich aller Versionen der Lösung

solution*

aws:ResourceTag/${TagKey}

Write

DescribeAlgorithm

Gewährt die Berechtigung zum Beschreiben eines Algorithmus

algorithm*

Read

DescribeBatchInferenceJob

Gewährt die Berechtigung zum Beschreiben einer Batch-Inferenz-Aufgabe

batchInferenceJob*

aws:ResourceTag/${TagKey}

Lesen

DescribeBatchSegmentJob

Gewährt die Berechtigung zum Beschreiben eines Batch-Segment-Auftrags

batchSegmentJob*

aws:ResourceTag/${TagKey}

Lesen

DescribeCampaign

Gewährt die Berechtigung zum Beschreiben einer Kampagne

campaign*

aws:ResourceTag/${TagKey}

Lesen

DescribeDataDeletionJob

Erteilt die Erlaubnis, einen Datenlöschauftrag zu beschreiben

dataDeletionJob*

aws:ResourceTag/${TagKey}

Lesen

DescribeDataInsightsJob

Gewährt die Berechtigung zum Beschreiben eines Auftrags für Datenerkenntnisse

dataInsightsJob*

Lesen

DescribeDataset

Gewährt die Berechtigung zum Beschreiben eines Dataset

dataset*

aws:ResourceTag/${TagKey}

Lesen

DescribeDatasetExportJob

Gewährt die Berechtigung zum Beschreiben einer Dataset-Importaufgabe

datasetExportJob*

aws:ResourceTag/${TagKey}

Lesen

DescribeDatasetGroup

Gewährt die Berechtigung zum Beschreiben einer Dataset-Gruppe

datasetGroup*

aws:ResourceTag/${TagKey}

Read

DescribeDatasetImportJob

Gewährt die Berechtigung zum Beschreiben einer Dataset-Importaufgabe

datasetImportJob*

aws:ResourceTag/${TagKey}

Read

DescribeEventTracker

Gewährt die Berechtigung zum Beschreiben eines Ereignis-Trackers

eventTracker*

aws:ResourceTag/${TagKey}

Read

DescribeFeatureTransformation

Gewährt die Berechtigung zum Beschreiben einer Feature-Transformation

featureTransformation*

Read

DescribeFilter

Gewährt die Berechtigung zum Beschreiben eines Filters

filter*

aws:ResourceTag/${TagKey}

Lesen

DescribeMetricAttribution

Gewährt die Berechtigung zum Beschreiben eines Attributs einer VPC

metricAttribution*

Lesen

DescribeRecipe

Gewährt die Berechtigung zum Beschreiben eines Rezepts

recipe*

Lesen

DescribeRecommender

Gewährt die Berechtigung zum Beschreiben eines Empfehlers

recommender*

aws:ResourceTag/${TagKey}

Lesen

DescribeSchema

Gewährt die Berechtigung zum Beschreiben eines Schemas

schema*

Read

DescribeSolution

Gewährt die Berechtigung zum Beschreiben einer Lösung

solution*

aws:ResourceTag/${TagKey}

Read

DescribeSolutionVersion

Gewährt die Berechtigung zum Beschreiben einer Version einer Lösung

solution*

aws:ResourceTag/${TagKey}

Lesen

GetActionRecommendations

Gewährt die Berechtigung zum Abrufen einer Liste von empfohlenen Aktionen

campaign*

aws:ResourceTag/${TagKey}

Lesen

GetDataInsights

Gewährt die Berechtigung zum Abrufen von Datenerkenntnissen aus einem Auftrag

dataInsightsJob*

Lesen

GetPersonalizedRanking

Gewährt die Berechtigung, eine erneut geordnete Liste von Empfehlungen zu erhalten

campaign*

aws:ResourceTag/${TagKey}

Read

GetRecommendations

Gewährt die Berechtigung, eine Liste von Empfehlungen aus einer Kampagne zu erhalten

campaign*

aws:ResourceTag/${TagKey}

Read

GetSolutionMetrics

Gewährt die Berechtigung zum Abrufen von Metriken für eine Lösungsversion

solution*

aws:ResourceTag/${TagKey}

Read

ListBatchInferenceJobs

Gewährt die Berechtigung zum Auflisten einer Batch-Inferenz-Aufgabe

Auflisten

ListBatchSegmentJobs

Gewährt die Berechtigung zum Auflisten von Batch-Segment-Aufträgen

Auflisten

ListCampaigns

Gewährt die Berechtigung zum Auflisten von Kampagnen

Auflisten

ListDataDeletionJobs

Erteilt die Erlaubnis, Datenlöschaufträge aufzulisten

Auflisten

ListDataInsightsJobs

Gewährt die Berechtigung zum Auflisten von Aufträgen für Datenerkenntnisse

Auflisten

ListDatasetExportJobs

Gewährt die Berechtigung zum Auflisten von Dataset-Importaufgaben

Auflisten

ListDatasetGroups

Gewährt die Berechtigung zum Auflisten von Dataset-Gruppen

List

ListDatasetImportJobs

Gewährt die Berechtigung zum Auflisten von Dataset-Importaufgaben

List

ListDatasets

Gewährt die Berechtigung zum Auflisten von Datasets

List

ListEventTrackers

Gewährt die Berechtigung zum Auflisten eines Ereignis-Trackers

List

ListFilters

Gewährt die Berechtigung zum Auflisten von Filtern

Auflisten

ListMetricAttributionMetrics

Gewährt die Berechtigung zum Auflisten von

Auflisten

ListMetricAttributions

Gewährt die Berechtigung zum Auflisten von

Auflisten

ListRecipes

Gewährt die Berechtigung zum Auflisten von Rezepten

Auflisten

ListRecommenders

Gewährt die Berechtigung zum Auflisten von Empfehlern

Auflisten

ListSchemas

Gewährt die Berechtigung zum Auflisten von Schemas

List

ListSolutionVersions

Gewährt die Berechtigung zum Auflisten von Versionen einer Lösung

List

ListSolutions

Gewährt die Berechtigung zum Auflisten von Lösungen

Auflisten

ListTagsForResource

Gewährt die Berechtigung zum Auflisten von Tags für eine Ressource

batchInferenceJob

aws:ResourceTag/${TagKey}

Auflisten

batchSegmentJob

aws:ResourceTag/${TagKey}

campaign

aws:ResourceTag/${TagKey}

dataDeletionJob

aws:ResourceTag/${TagKey}

dataset

aws:ResourceTag/${TagKey}

datasetExportJob

aws:ResourceTag/${TagKey}

datasetGroup

aws:ResourceTag/${TagKey}

datasetImportJob

aws:ResourceTag/${TagKey}

eventTracker

aws:ResourceTag/${TagKey}

filter

aws:ResourceTag/${TagKey}

recommender

aws:ResourceTag/${TagKey}

solution

aws:ResourceTag/${TagKey}

PutActionInteractions

Gewährt die Berechtigung zum Eingeben von Aktionsinteraktionsdaten in Echtzeit

Schreiben

PutActions

Gewährt die Berechtigung zum Erfassen von Aktionsdaten

dataset*

aws:ResourceTag/${TagKey}

Schreiben

PutEvents

Gewährt die Berechtigung zum Eingeben von Ereignisdaten in Echtzeit

Write

PutItems

Gewährt die Berechtigung zum Erfassen von Artikeldaten

dataset*

aws:ResourceTag/${TagKey}

Write

PutUsers

Gewährt die Erlaubnis zum Erfassen von Benutzerdaten

dataset*

aws:ResourceTag/${TagKey}

Schreiben

StartRecommender

Gewährt die Berechtigung zum Starten eines Empfehlers.

recommender*

aws:ResourceTag/${TagKey}

Schreiben

StopRecommender

Gewährt die Berechtigung zum Stoppen eines Empfehlers.

recommender*

aws:ResourceTag/${TagKey}

Schreiben

StopSolutionVersionCreation

Gewährt die Berechtigung zum Erstellen einer Lösungsversion

solution*

aws:ResourceTag/${TagKey}

Schreiben

TagResource

Gewährt die Berechtigung zum Markieren einer Ressource mit Tags

batchInferenceJob

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

batchSegmentJob

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

campaign

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

dataDeletionJob

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

dataset

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

datasetExportJob

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

datasetGroup

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

datasetImportJob

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

eventTracker

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

filter

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

recommender

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

solution

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

UntagResource

Gewährt die Berechtigung zum Aufheben der Markierung einer Ressource

batchInferenceJob

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

batchSegmentJob

aws:ResourceTag/${TagKey}

aws:TagKeys

campaign

aws:ResourceTag/${TagKey}

aws:TagKeys

dataDeletionJob

aws:ResourceTag/${TagKey}

aws:TagKeys

dataset

aws:ResourceTag/${TagKey}

aws:TagKeys

datasetExportJob

aws:ResourceTag/${TagKey}

aws:TagKeys

datasetGroup

aws:ResourceTag/${TagKey}

aws:TagKeys

datasetImportJob

aws:ResourceTag/${TagKey}

aws:TagKeys

eventTracker

aws:ResourceTag/${TagKey}

aws:TagKeys

filter

aws:ResourceTag/${TagKey}

aws:TagKeys

recommender

aws:ResourceTag/${TagKey}

aws:TagKeys

solution

aws:ResourceTag/${TagKey}

aws:TagKeys

UpdateCampaign

Gewährt die Berechtigung zum Aktualisieren einer Kampagne

campaign*

aws:ResourceTag/${TagKey}

Schreiben

UpdateDataset

Gewährt die Berechtigung zum Aktualisieren eines Dataset

dataset*

aws:ResourceTag/${TagKey}

Schreiben

UpdateMetricAttribution

Gewährt die Berechtigung zum Aktualisieren einer Flottenmetrik

metricAttribution*

Schreiben

UpdateRecommender

Gewährt die Berechtigung zum Aktualisieren eines Empfehlers

recommender*

aws:ResourceTag/${TagKey}

Schreiben

UpdateSolution

Erteilt die Erlaubnis, eine Lösung zu aktualisieren

solution*

aws:ResourceTag/${TagKey}

Schreiben

Von Amazon Personalize definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen ARN Bedingungsschlüssel

algorithm

arn:${Partition}:personalize:::algorithm/${ResourceId}

batchInferenceJob

arn:${Partition}:personalize:${Region}:${Account}:batch-inference-job/${ResourceId}

aws:ResourceTag/${TagKey}

batchSegmentJob

arn:${Partition}:personalize:${Region}:${Account}:batch-segment-job/${ResourceId}

aws:ResourceTag/${TagKey}

campaign

arn:${Partition}:personalize:${Region}:${Account}:campaign/${ResourceId}

aws:ResourceTag/${TagKey}

dataDeletionJob

arn:${Partition}:personalize:${Region}:${Account}:data-deletion-job/${ResourceId}

aws:ResourceTag/${TagKey}

dataInsightsJob

arn:${Partition}:personalize:${Region}:${Account}:data-insights-job/${ResourceId}

dataset

arn:${Partition}:personalize:${Region}:${Account}:dataset/${ResourceId}

aws:ResourceTag/${TagKey}

datasetExportJob

arn:${Partition}:personalize:${Region}:${Account}:dataset-export-job/${ResourceId}

aws:ResourceTag/${TagKey}

datasetGroup

arn:${Partition}:personalize:${Region}:${Account}:dataset-group/${ResourceId}

aws:ResourceTag/${TagKey}

datasetImportJob

arn:${Partition}:personalize:${Region}:${Account}:dataset-import-job/${ResourceId}

aws:ResourceTag/${TagKey}

eventTracker

arn:${Partition}:personalize:${Region}:${Account}:event-tracker/${ResourceId}

aws:ResourceTag/${TagKey}

featureTransformation

arn:${Partition}:personalize:::feature-transformation/${ResourceId}

filter

arn:${Partition}:personalize:${Region}:${Account}:filter/${ResourceId}

aws:ResourceTag/${TagKey}

metricAttribution

arn:${Partition}:personalize:${Region}:${Account}:metric-attribution/${ResourceId}

recipe

arn:${Partition}:personalize:::recipe/${ResourceId}

recommender

arn:${Partition}:personalize:${Region}:${Account}:recommender/${ResourceId}

aws:ResourceTag/${TagKey}

schema

arn:${Partition}:personalize:${Region}:${Account}:schema/${ResourceId}

solution

arn:${Partition}:personalize:${Region}:${Account}:solution/${ResourceId}

aws:ResourceTag/${TagKey}

Bedingungsschlüssel für Amazon Personalize

Amazon Personalize definiert die folgenden Bedingungsschlüssel, die verwendet werden können in Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel Beschreibung Typ

aws:RequestTag/${TagKey}

Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden

String

aws:ResourceTag/${TagKey}

Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind.

String

aws:TagKeys

Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden

ArrayOfString