Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Aktionen, Ressourcen und Bedingungsschlüssel für Amazon SageMaker georäumliche Funktionen
Amazon SageMaker Geodatenfunktionen (Dienstpräfix: sagemaker-geospatial) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.
Referenzen:
-
Erfahren Sie, wie Sie diesen Service konfigurieren.
-
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
-
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
-
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung
für diesen Dienst.
Themen
Von Amazon definierte API-Operationen SageMaker georäumliche Funktionen
In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.
| Operation | IAM-Aktion | Bedingungsschlüssel | Mögliche (n) Wert (e) | Zugriffsebene |
|---|---|---|---|---|
|
DeleteEarthObservationJob |
Schreiben |
|||
|
DeleteVectorEnrichmentJob |
Schreiben |
|||
|
ExportEarthObservationJob |
Schreiben |
|||
iam:PassedToService |
sagemaker-geospatial.amazonaws.com |
Schreiben |
||
|
ExportVectorEnrichmentJob |
Schreiben |
|||
iam:PassedToService |
sagemaker-geospatial.amazonaws.com |
Schreiben |
||
|
GetEarthObservationJob |
Lesen |
|||
|
GetRasterDataCollection |
Lesen |
|||
|
GetTile |
Lesen |
|||
iam:PassedToService |
sagemaker-geospatial.amazonaws.com |
Write (Schreiben) |
||
|
GetVectorEnrichmentJob |
Lesen |
|||
|
ListEarthObservationJobs |
Auflisten |
|||
|
ListRasterDataCollections |
Auflisten |
|||
|
ListTagsForResource |
Auflisten |
|||
|
ListVectorEnrichmentJobs |
Auflisten |
|||
|
SearchRasterDataCollection |
Lesen |
|||
|
StartEarthObservationJob |
Write (Schreiben) |
|||
Taggen, Schreiben |
||||
iam:PassedToService |
sagemaker-geospatial.amazonaws.com |
Schreiben |
||
|
StartVectorEnrichmentJob |
Schreiben |
|||
Taggen, Schreiben |
||||
iam:PassedToService |
sagemaker-geospatial.amazonaws.com |
Schreiben |
||
|
StopEarthObservationJob |
Schreiben |
|||
|
StopVectorEnrichmentJob |
Schreiben |
|||
|
TagResource |
Taggen, Schreiben |
|||
|
UntagResource |
Taggen, Schreiben |
Von Amazon definierte Aktionen SageMaker georäumliche Funktionen
Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Erteilt die Genehmigung für DeleteEarthObservationJob Vorgang, der einen bestehenden Erdbeobachtungsauftrag löscht |
Schreiben |
|||
Erteilt die Genehmigung für DeleteVectorEnrichmentJob Vorgang, der einen vorhandenen Job zur Vektoranreicherung löscht |
Schreiben |
|||
Gewährt die Berechtigung zum Kopieren von Ergebnissen eines Erdbeobachtungsauftrags an einen S3-Standort |
Schreiben |
|||
Erteilt die Erlaubnis zum Kopieren der Ergebnisse einer VectorEnrichmentJob an einen S3-Standort |
Schreiben |
|||
Gewährt die Berechtigung zum Zurückgeben von Details zum Erdbeobachtungsauftrag |
Lesen |
|||
Gewährt die Berechtigung zum Zurückgeben von Details zur Raster-Datensammlung |
Lesen |
|||
Gewährt die Berechtigung zum Erteilen eines Arrays mit einem Auftrag im Bereich Erdbeobachtung |
Lesen |
|||
Gewährt die Berechtigung zum Zurückgeben von Details zum Vektoranreicherungsbereich |
Lesen |
|||
Gewährt die Berechtigung zum Zurückgeben einer Reihe von Erdbeobachtungsaufträgen, die dem aktuellen Konto zugeordnet sind |
Auflisten |
|||
Gewährt die Berechtigung zum Zurückgeben eines Arrays der Aster-Datensammlungen, die dem angegebenen Modellnamen zugeordnet sind |
Auflisten |
|||
Erteilt die Erlaubnis zum Auflisten des Tags für einen SageMaker Geospatiale Ressource |
Auflisten |
|||
Gewährt die Berechtigung zum Zurückgeben eines Arrays von Vektoranreicherungsaufträgen, die dem aktuellen Konto und Endpunkt zugeordnet sind |
Auflisten |
|||
Gewährt die Berechtigung zum Abfragen von Raster-Datensammlungen |
Lesen |
|||
Erteilt die Genehmigung für StartEarthObservationJob Vorgang, mit dem ein neuer Erdbeobachtungsauftrag auf Ihrem Konto gestartet wird |
Schreiben |
|||
Erteilt die Genehmigung für StartVectorEnrichmentJob Vorgang, der einen neuen Job zur Vektoranreicherung für Ihr Konto startet |
Schreiben |
|||
Erteilt die Genehmigung für StopEarthObservationJob Operation, die einen bestehenden Erdbeobachtungsauftrag stoppt |
Schreiben |
|||
Erteilt die Genehmigung für StopVectorEnrichmentJob Vorgang, der einen bestehenden Vektoranreicherungsauftrag stoppt |
Schreiben |
|||
Erteilt die Erlaubnis, eine zu taggen SageMaker Geospatiale Ressource |
Taggen, Schreiben |
|||
Erteilt die Erlaubnis, eine Markierung zu entfernen SageMaker Geospatiale Ressource |
Taggen, Schreiben |
|||
Von Amazon definierte Ressourcentypen SageMaker georäumliche Funktionen
Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.
| Ressourcentypen | ARN | Bedingungsschlüssel |
|---|---|---|
arn:${Partition}:sagemaker-geospatial:${Region}:${Account}:earth-observation-job/${JobID} |
||
arn:${Partition}:sagemaker-geospatial:${Region}:${Account}:raster-data-collection/${CollectionID} |
||
arn:${Partition}:sagemaker-geospatial:${Region}:${Account}:vector-enrichment-job/${JobID} |
Bedingungsschlüssel für Amazon SageMaker georäumliche Funktionen
Amazon SageMaker Geospatial Capabilities definiert die folgenden Bedingungsschlüssel, die in der Condition Element einer IAM-Richtlinie.
| Bedingungsschlüssel | Beschreibung | Typ |
|---|---|---|
Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anforderung |
String |
|
Filtert Aktionen nach Tag-Schlüssel-Werte-Paaren, die der Ressource angefügt sind |
String |
|
Filtert den Zugriff durch das Vorhandensein von Tag-Schlüsseln in der Anforderung. |
ArrayOfString |
