View a markdown version of this page

Azioni, risorse e chiavi di condizione per AWS Inferenza elementare - Service Authorization Reference

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Azioni, risorse e chiavi di condizione per AWS Inferenza elementare

AWS Elemental Inference (prefisso del servizio: elemental-inference) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Operazioni API definite da AWS Inferenza elementare

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione Azione IAM Chiave di condizione Valori possibili Livello di accesso

AssociateFeed

elemental-inference:AssociateFeed

Scrittura

CreateDictionary

elemental-inference:CreateDictionary

Scrittura

elemental-inference:TagResource

Etichettatura, scrittura

CreateFeed

elemental-inference:CreateFeed

Scrittura

elemental-inference:TagResource

Etichettare, scrivere

iam:PassRole

iam:PassedToService

elemental-inference.amazonaws.com

Scrittura

CreateScheduleAction

elemental-inference:CreateScheduleAction

Scrittura

DeleteDictionary

elemental-inference:DeleteDictionary

Scrittura

DeleteFeed

elemental-inference:DeleteFeed

Scrittura

DeleteFeedPolicy

elemental-inference:DeleteFeedPolicy

Scrittura

DeleteScheduleAction

elemental-inference:DeleteScheduleAction

Scrittura

DisassociateFeed

elemental-inference:DisassociateFeed

Scrittura

ExportDictionaryEntries

elemental-inference:ExportDictionaryEntries

Lettura

GetDictionary

elemental-inference:GetDictionary

Lettura

GetFeed

elemental-inference:GetFeed

Lettura

GetFeedPolicy

elemental-inference:GetFeedPolicy

Lettura

ListDictionaries

elemental-inference:ListDictionaries

List

ListFeeds

elemental-inference:ListFeeds

List

ListScheduleActions

elemental-inference:ListScheduleActions

Lettura

ListTagsForResource

elemental-inference:ListTagsForResource

Lettura

PutFeedPolicy

elemental-inference:PutFeedPolicy

Scrittura

TagResource

elemental-inference:TagResource

Etichettare, scrivere

UntagResource

elemental-inference:UntagResource

Etichettare, scrivere

UpdateDictionary

elemental-inference:UpdateDictionary

Scrittura

UpdateFeed

elemental-inference:UpdateFeed

Scrittura

iam:PassRole

iam:PassedToService

elemental-inference.amazonaws.com

Scrittura

Azioni definite da AWS Inferenza elementare

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

AssociateFeed

Concede il permesso di associare un feed a un AWS risorsa

feed*

aws:ResourceTag/${TagKey}

Scrittura

CreateDictionary

Concede il permesso di creare un nuovo dizionario

aws:RequestTag/${TagKey}

aws:TagKeys

Scrittura

CreateFeed

Concede il permesso di creare un nuovo feed

aws:RequestTag/${TagKey}

aws:TagKeys

Scrittura

CreateScheduleAction

Concede il permesso di creare un'azione di pianificazione per un feed

feed*

aws:ResourceTag/${TagKey}

Scrittura

DeleteDictionary

Concede il permesso di eliminare un dizionario

dictionary*

aws:ResourceTag/${TagKey}

Scrittura

DeleteFeed

Concede il permesso di eliminare un feed

feed*

aws:ResourceTag/${TagKey}

Scrittura

DeleteFeedPolicy

Concede il permesso di eliminare la politica basata sulle risorse di un feed

feed*

aws:ResourceTag/${TagKey}

Scrittura

DeleteScheduleAction

Concede il permesso di eliminare un'azione di pianificazione per un feed

feed*

aws:ResourceTag/${TagKey}

Scrittura

DisassociateFeed

Concede il permesso di dissociare un feed da un AWS risorsa

feed*

aws:ResourceTag/${TagKey}

Scrittura

ExportDictionaryEntries

Concede il permesso di esportare le voci del dizionario

dictionary*

aws:ResourceTag/${TagKey}

Lettura

GetDictionary

Concede il permesso di ottenere i dettagli del dizionario

dictionary*

aws:ResourceTag/${TagKey}

Lettura

GetFeed

Concede il permesso di ottenere i dettagli del feed

feed*

aws:ResourceTag/${TagKey}

Lettura

GetFeedPolicy

Concede il permesso di ottenere la politica basata sulle risorse di un feed

feed*

aws:ResourceTag/${TagKey}

Lettura

GetMetadata

Concede il permesso di recuperare i metadati per un output di feed specifico

feed*

aws:ResourceTag/${TagKey}

Lettura

ListDictionaries

Concede il permesso di elencare i dizionari nell'account

List

ListFeeds

Concede il permesso di elencare i feed nell'account

List

ListScheduleActions

Concede il permesso di elencare le azioni di pianificazione per un feed

feed*

aws:ResourceTag/${TagKey}

Lettura

ListTagsForResource

Concede il permesso di elencare i tag su una risorsa

Lettura

PutFeedPolicy

Concede il permesso di inserire una politica basata sulle risorse in un feed

feed*

aws:ResourceTag/${TagKey}

Scrittura

PutMedia

Concede l'autorizzazione a caricare dati multimediali per un feed specificato

feed*

aws:ResourceTag/${TagKey}

Scrittura

TagResource

Concede l'autorizzazione per aggiungere tag a una risorsa

dictionary

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Etichettatura, scrittura

feed

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

UntagResource

Concede l'autorizzazione per rimuovere tag da una risorsa

dictionary

aws:ResourceTag/${TagKey}

aws:TagKeys

Etichettare, scrivere

feed

aws:ResourceTag/${TagKey}

aws:TagKeys

UpdateDictionary

Concede il permesso di aggiornare la configurazione del dizionario

dictionary*

aws:ResourceTag/${TagKey}

Scrittura

UpdateFeed

Concede il permesso di aggiornare la configurazione del feed

feed*

aws:ResourceTag/${TagKey}

Scrittura

Tipi di risorse definiti da AWS Inferenza elementare

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse ARN Chiavi di condizione

dictionary

arn:${Partition}:elemental-inference:${Region}:${Account}:dictionary/${Id}

aws:ResourceTag/${TagKey}

feed

arn:${Partition}:elemental-inference:${Region}:${Account}:feed/${Id}

aws:ResourceTag/${TagKey}

Chiavi condizionali per AWS Inferenza elementare

AWS Elemental Inference definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione Descrizione Tipo

aws:RequestTag/${TagKey}

Filtra l'accesso in base ai tag passati nella richiesta

String

aws:ResourceTag/${TagKey}

Filtra l'accesso in base ai tag associati alla risorsa

String

aws:TagKeys

Filtra l'accesso in base alle chiavi di tag passate nella richiesta

ArrayOfString