View a markdown version of this page

Acciones, recursos y claves de condición para Amazon Lookout for Equipment - Referencia de autorizaciones de servicio

Acciones, recursos y claves de condición para Amazon Lookout for Equipment

Amazon Lookout for Equipment (prefijo de serviciolookoutequipment:) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Operaciones de API definidas por Amazon Lookout for Equipment

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación Acción de IAM Clave de condición Valores posibles Nivel de acceso

CreateDataset

equipo de observación: CreateDataset

Escritura

equipo de vigilancia: TagResource

Etiquetar, escribir

CreateInferenceScheduler

equipo de vigilancia: CreateInferenceScheduler

Escritura

equipo de vigilancia: TagResource

Etiquetar, escribir

objetivo: PassRole

objetivo: PassedToService

lookoutequipment.amazonaws.com

Escritura

CreateLabel

equipo de vigilancia: CreateLabel

Escritura

CreateLabelGroup

equipo de vigilancia: CreateLabelGroup

Escritura

equipo de vigilancia: TagResource

Etiquetar, escribir

CreateModel

equipo de vigilancia: CreateModel

Escritura

equipo de vigilancia: TagResource

Etiquetar, escribir

objetivo: PassRole

objetivo: PassedToService

lookoutequipment.amazonaws.com

Escritura

CreateRetrainingScheduler

equipo de vigilancia: CreateRetrainingScheduler

Escritura

DeleteDataset

equipo de vigilancia: DeleteDataset

Escritura

DeleteInferenceScheduler

equipo de vigilancia: DeleteInferenceScheduler

Escritura

DeleteLabel

equipo de vigilancia: DeleteLabel

Escritura

DeleteLabelGroup

equipo de vigilancia: DeleteLabelGroup

Escritura

DeleteModel

equipo de vigilancia: DeleteModel

Escritura

DeleteResourcePolicy

equipo de vigilancia: DeleteResourcePolicy

Escritura

DeleteRetrainingScheduler

equipo de vigilancia: DeleteRetrainingScheduler

Escritura

DescribeDataIngestionJob

equipo de vigilancia: DescribeDataIngestionJob

Lectura

DescribeDataset

equipo de vigilancia: DescribeDataset

Lectura

DescribeInferenceScheduler

equipo de vigilancia: DescribeInferenceScheduler

Lectura

DescribeLabel

Equipo de vigilancia: describa la etiqueta

Lectura

DescribeLabelGroup

equipo de vigilancia: DescribeLabelGroup

Lectura

DescribeModel

equipo de vigilancia: DescribeModel

Lectura

DescribeModelVersion

equipo de vigilancia: DescribeModelVersion

Lectura

DescribeResourcePolicy

equipo de vigilancia: DescribeResourcePolicy

Lectura

DescribeRetrainingScheduler

equipo de vigilancia: DescribeRetrainingScheduler

Lectura

ImportDataset

equipo de vigilancia: ImportDataset

Escritura

equipo de vigilancia: TagResource

Etiquetar, escribir

ImportModelVersion

equipo de vigilancia: ImportModelVersion

Escritura

equipo de vigilancia: TagResource

Etiquetar, escribir

objetivo: PassRole

objetivo: PassedToService

lookoutequipment.amazonaws.com

Escritura

ListDataIngestionJobs

equipo de vigilancia: ListDataIngestionJobs

Enumeración

ListDatasets

equipo de vigilancia: ListDatasets

Enumeración

ListInferenceEvents

equipo de vigilancia: ListInferenceEvents

Lectura

ListInferenceExecutions

equipo de vigilancia: ListInferenceExecutions

Lectura

ListInferenceSchedulers

equipo de vigilancia: ListInferenceSchedulers

Enumeración

ListLabelGroups

equipo de vigilancia: ListLabelGroups

Enumeración

ListLabels

equipo de vigilancia: ListLabels

Enumeración

ListModelVersions

equipo de vigilancia: ListModelVersions

Enumeración

ListModels

equipo de vigilancia: ListModels

Enumeración

ListRetrainingSchedulers

equipo de vigilancia: ListRetrainingSchedulers

Enumeración

ListSensorStatistics

equipo de vigilancia: ListSensorStatistics

Enumeración

ListTagsForResource

equipo de vigilancia: ListTagsForResource

Lectura

PutResourcePolicy

equipo de vigilancia: PutResourcePolicy

Escritura

StartDataIngestionJob

equipo de vigilancia: StartDataIngestionJob

Escritura

soy: PassRole

objetivo: PassedToService

lookoutequipment.amazonaws.com

Escritura

StartInferenceScheduler

equipo de vigilancia: StartInferenceScheduler

Escritura

StartRetrainingScheduler

equipo de vigilancia: StartRetrainingScheduler

Escritura

StopInferenceScheduler

equipo de vigilancia: StopInferenceScheduler

Escritura

StopRetrainingScheduler

equipo de vigilancia: StopRetrainingScheduler

Escritura

TagResource

equipo de vigilancia: TagResource

Etiquetar, escribir

UntagResource

equipo de vigilancia: UntagResource

Etiquetar, escribir

UpdateActiveModelVersion

equipo de vigilancia: UpdateActiveModelVersion

Escritura

UpdateInferenceScheduler

equipo de vigilancia: UpdateInferenceScheduler

Escritura

soy: PassRole

objetivo: PassedToService

lookoutequipment.amazonaws.com

Escritura

UpdateLabelGroup

equipo de vigilancia: UpdateLabelGroup

Escritura

UpdateModel

equipo de vigilancia: UpdateModel

Escritura

soy: PassRole

objetivo: PassedToService

lookoutequipment.amazonaws.com

Escritura

UpdateRetrainingScheduler

equipo de vigilancia: UpdateRetrainingScheduler

Escritura

Acciones definidas por Amazon Lookout for Equipment

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones Description (Descripción) Tipos de recursos (*necesarios) Claves de condición Nivel de acceso

CreateDataset

Concede permiso para crear un conjunto de datos

conjunto de datos*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateInferenceScheduler

Concede permiso para crear un programador de inferencias para un modelo entrenado

programador de inferencias*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

modelo*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

CreateLabel

Concede permiso para crear una etiqueta

grupo de etiquetas*

aws: /$ {} ResourceTag TagKey

Escritura

CreateLabelGroup

Concede permiso para crear un grupo de etiquetas

grupo de etiquetas*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateModel

Concede permiso para crear un modelo entrenado con un conjunto de datos

conjunto de datos*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

grupo de etiquetas

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

modelo*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

CreateRetrainingScheduler

Concede permiso para crear un programador de reentrenamiento para un modelo entrenado

modelo*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteDataset

Concede permiso para eliminar un conjunto de datos

conjunto de datos*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteInferenceScheduler

Concede permiso para eliminar un programador de inferencias

programador de inferencias*

aws: /$ {} ResourceTag TagKey

Escritura

DeleteLabel

Concede permiso para eliminar una etiqueta

grupo de etiquetas*

aws: /$ {} ResourceTag TagKey

Escritura

DeleteLabelGroup

Concede permiso para eliminar un grupo de etiquetas

grupo de etiquetas*

aws: /$ {} ResourceTag TagKey

Escritura

DeleteModel

Concede permiso para eliminar un modelo

modelo*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteResourcePolicy

Concede permiso para eliminar una política de recursos.

conjunto de datos

aws: ResourceTag /$ {} TagKey

Escritura

modelo

aws: ResourceTag /$ {} TagKey

modelo-versión

aws: ResourceTag /$ {} TagKey

DeleteRetrainingScheduler

Concede permiso para eliminar un programador de reentrenamiento de un modelo entrenado

modelo*

aws: ResourceTag /$ {} TagKey

Escritura

DescribeDataIngestionJob

Concede permiso para describir un trabajo de incorporación de datos

Read

DescribeDataset

Concede permiso para describir un conjunto de datos

conjunto de datos*

aws: ResourceTag /$ {} TagKey

Lectura

DescribeInferenceScheduler

Concede permiso para describir un programador de inferencias

programador de inferencias*

aws: /$ {} ResourceTag TagKey

Lectura

DescribeLabelGroup

Concede permiso para describir un grupo de etiquetas

grupo de etiquetas*

aws: /$ {} ResourceTag TagKey

Lectura

DescribeModel

Concede permiso para describir un modelo

modelo*

aws: ResourceTag /$ {} TagKey

Lectura

DescribeModelVersion

Concede permiso para describir una versión de modelo

modelo-versión*

aws: /$ {} ResourceTag TagKey

Lectura

DescribeResourcePolicy

Concede permiso para describir una política de recurso

conjunto de datos

aws: ResourceTag /$ {} TagKey

Lectura

modelo

aws: ResourceTag /$ {} TagKey

modelo-versión

aws: ResourceTag /$ {} TagKey

DescribeRetrainingScheduler

Concede permiso para describir un programador de reentrenamiento de un modelo entrenado

modelo*

aws: ResourceTag /$ {} TagKey

Lectura

Describa la etiqueta

Concede permiso para describir una etiqueta

grupo de etiquetas*

aws: /$ {} ResourceTag TagKey

Lectura

ImportDataset

Concede permiso para importar un conjunto de datos

conjunto de datos*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

ImportModelVersion

Concede permiso para importar una versión de modelo

conjunto de datos*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

equipo de vigilancia: IsImportingData

Escritura

grupo de etiquetas

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

equipo de vigilancia: IsImportingData

modelo*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

equipo de vigilancia: IsImportingData

ListDataIngestionJobs

Concede permiso para enumerar los trabajos de incorporación de datos en su cuenta o para un conjunto de datos determinado

conjunto de datos*

aws: ResourceTag /$ {} TagKey

Enumeración

ListDatasets

Concede permiso para enumerar los conjuntos de datos de la cuenta

Enumeración

ListInferenceEvents

Concede permiso para enumerar los eventos de inferencia de un programador de inferencias

programador de inferencias*

aws: /$ {} ResourceTag TagKey

Lectura

ListInferenceExecutions

Concede permiso para enumerar las ejecuciones de inferencia para un programador de inferencias

programador de inferencias*

aws: /$ {} ResourceTag TagKey

Lectura

ListInferenceSchedulers

Concede permiso para enumerar los programadores de inferencias en la cuenta

Enumeración

ListLabelGroups

Concede permiso para enumerar los grupos de etiquetas en su cuenta

grupo de etiquetas*

aws: /$ {} ResourceTag TagKey

Enumeración

ListLabels

Concede permiso para enumerar las etiquetas en su cuenta

grupo de etiquetas*

aws: /$ {} ResourceTag TagKey

Enumeración

ListModelVersions

Concede permiso para enumerar las versiones de modelo en la cuenta

modelo*

aws: ResourceTag /$ {} TagKey

Enumeración

ListModels

Concede permiso para enumerar los modelos en la cuenta.

Enumeración

ListRetrainingSchedulers

Concede permiso para enumerar los programadores de reentrenamiento en la cuenta

Enumeración

ListSensorStatistics

Concede permiso para enumerar las estadísticas de sensores para un conjunto de datos determinado o para un trabajo de incorporación

conjunto de datos*

aws: ResourceTag /$ {} TagKey

Enumeración

ListTagsForResource

Concede permiso para enumerar las etiquetas de un recurso

conjunto de datos

aws: ResourceTag /$ {} TagKey

Lectura

programador de inferencias

aws: /$ {} ResourceTag TagKey

grupo de etiquetas

aws: ResourceTag /$ {} TagKey

modelo

aws: ResourceTag /$ {} TagKey

modelo-versión

aws: ResourceTag /$ {} TagKey

PutResourcePolicy

Concede permiso para colocar una política de recursos

conjunto de datos

aws: ResourceTag /$ {} TagKey

Escritura

modelo

aws: ResourceTag /$ {} TagKey

modelo-versión

aws: ResourceTag /$ {} TagKey

StartDataIngestionJob

Concede permiso para iniciar un trabajo de incorporación de datos para un conjunto de datos

conjunto de datos*

aws: ResourceTag /$ {} TagKey

Escritura

StartInferenceScheduler

Concede permiso para iniciar un programador de inferencias

programador de inferencias*

aws: /$ {} ResourceTag TagKey

Escritura

StartRetrainingScheduler

Concede permiso para iniciar un programador de reentrenamiento de un modelo entrenado

modelo*

aws: ResourceTag /$ {} TagKey

Escritura

StopInferenceScheduler

Concede permiso para detener un programador de inferencias

programador de inferencias*

aws: /$ {} ResourceTag TagKey

Escritura

StopRetrainingScheduler

Concede permiso para detener un programador de reentrenamiento de un modelo entrenado

modelo*

aws: ResourceTag /$ {} TagKey

Escritura

TagResource

Concede permiso para etiquetar un recurso

conjunto de datos

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Etiquetar, escribir

programador de inferencias

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

grupo de etiquetas

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

modelo

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

modelo-versión

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

UntagResource

Concede permiso para eliminar etiquetas en un recurso

conjunto de datos

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Etiquetar, escribir

programador de inferencias

aws: /$ {} ResourceTag TagKey

AWS: TagKeys

grupo de etiquetas

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

modelo

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

modelo-versión

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

UpdateActiveModelVersion

Concede permiso para establecer la versión de modelo activo para un modelo de machine learning determinado

modelo*

aws: ResourceTag /$ {} TagKey

Escritura

modelo-versión*

aws: /$ {} ResourceTag TagKey

UpdateInferenceScheduler

Concede permiso para actualizar un programador de inferencias

programador de inferencias*

aws: /$ {} ResourceTag TagKey

Escritura

UpdateLabelGroup

Concede permiso para actualizar un grupo de etiquetas

grupo de etiquetas*

aws: /$ {} ResourceTag TagKey

Escritura

UpdateModel

Concede permiso para actualizar un modelo

modelo*

aws: ResourceTag /$ {} TagKey

Escritura

UpdateRetrainingScheduler

Concede permiso para actualizar un programador de reentrenamiento de un modelo entrenado

modelo*

aws: ResourceTag /$ {} TagKey

Escritura

Tipos de recursos definidos por Amazon Lookout for Equipment

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso ARN Claves de condición

conjunto de datos

arn: $ {Partition}: lookoutequipment: $ {Region} :$ {Account} :dataset/$ {} DatasetName DatasetId

eraTagKey: /$ {} ResourceTag

programador de inferencias

arn: $ {Partition} :lookouteequipment: $ {Region} :$ {Account} :inference-scheduler/$ {} /$ {} InferenceSchedulerName InferenceSchedulerId

wasTagKey: /$ {} ResourceTag

grupo de etiquetas

arn: $ {Partition}: lookoutequipment: $ {Region} :$ {Account} :label-group/$ {} /$ {} LabelGroupName LabelGroupId

eraTagKey: /$ {} ResourceTag

modelo

arn: $ {Partition}: lookouteequipment: $ {Region} :$ {Account} :model/$ {} /$ {} ModelName ModelId

wasTagKey: /$ {} ResourceTag

modelo-versión

arn: $ {Partition}: lookoutequipment: $ {Region} :$ {Account} :model/$ {} /model-version/$ {} ModelName ModelId ModelVersionNumber

wasTagKey: /$ {} ResourceTag

Claves de condición para Amazon Lookout for Equipment

Amazon Lookout for Equipment define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.

Claves de condición Descripción Tipo

aws: RequestTag /$ {} TagKey

Filtra el acceso según si hay pares de clave-valor de etiqueta en la solicitud.

Cadena

aws: ResourceTag /$ {} TagKey

Filtra el acceso por los pares de clave-valor de etiqueta adjuntados al recurso

Cadena

AWS: TagKeys

Filtra el acceso en función de la presencia de claves de etiqueta en la solicitud

ArrayOfString

equipo de vigilancia: IsImportingData

Filtra el acceso según la estrategia de importación de datos subyacentes

Bool