View a markdown version of this page

Operazioni, risorse e chiavi di condizione per la classificazione intelligente di Amazon Kendra - Service Authorization Reference

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Operazioni, risorse e chiavi di condizione per la classificazione intelligente di Amazon Kendra

Amazon Kendra Intelligent Ranking (prefisso del servizio: kendra-ranking) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Operazioni API definite da Amazon Kendra Intelligent Ranking

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione Azione IAM Chiave di condizione Valori possibili Livello di accesso

CreateRescoreExecutionPlan

kendra-ranking:CreateRescoreExecutionPlan

Scrittura

kendra-ranking:TagResource

Etichettatura, scrittura

DeleteRescoreExecutionPlan

kendra-ranking:DeleteRescoreExecutionPlan

Scrittura

DescribeRescoreExecutionPlan

kendra-ranking:DescribeRescoreExecutionPlan

Lettura

ListRescoreExecutionPlans

kendra-ranking:ListRescoreExecutionPlans

List

ListTagsForResource

kendra-ranking:ListTagsForResource

Lettura

Rescore

kendra-ranking:Rescore

Lettura

TagResource

kendra-ranking:TagResource

Etichettare, scrivere

UntagResource

kendra-ranking:UntagResource

Etichettare, scrivere

UpdateRescoreExecutionPlan

kendra-ranking:UpdateRescoreExecutionPlan

Scrittura

Operazioni definite dalla classificazione intelligente di Amazon Kendra

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

CreateRescoreExecutionPlan

Concede il permesso di creare un RescoreExecutionPlan

aws:RequestTag/${TagKey}

aws:TagKeys

Scrittura

DeleteRescoreExecutionPlan

Concede il permesso di eliminare un RescoreExecutionPlan

rescore-execution-plan*

aws:ResourceTag/${TagKey}

Scrittura

DescribeRescoreExecutionPlan

Concede il permesso di descrivere un RescoreExecutionPlan

rescore-execution-plan*

aws:ResourceTag/${TagKey}

Lettura

ListRescoreExecutionPlans

Concede il permesso di elencare tutti RescoreExecutionPlans

List

ListTagsForResource

Concede l'autorizzazione per elencare i tag per una risorsa

rescore-execution-plan

aws:ResourceTag/${TagKey}

Lettura

Rescore

Concede l'autorizzazione per assegnare un nuovo punteggio ai documenti con la classificazione intelligente di Kendra

rescore-execution-plan*

aws:ResourceTag/${TagKey}

Lettura

TagResource

Concede l'autorizzazione per applicare tag a una risorsa con determinate coppie di chiave/valore

rescore-execution-plan

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggare, scrivere

UntagResource

Concede l'autorizzazione per rimuovere il tag con la chiave specificata da una risorsa

rescore-execution-plan

aws:ResourceTag/${TagKey}

aws:TagKeys

Etichettare, scrivere

UpdateRescoreExecutionPlan

Concede il permesso di aggiornare un RescoreExecutionPlan

rescore-execution-plan*

aws:ResourceTag/${TagKey}

Scrittura

Tipi di risorsa definiti dalla classificazione intelligente di Amazon Kendra

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse ARN Chiavi di condizione

rescore-execution-plan

arn:${Partition}:kendra-ranking:${Region}:${Account}:rescore-execution-plan/${RescoreExecutionPlanId}

aws:ResourceTag/${TagKey}

Chiavi di condizione per la classificazione intelligente di Amazon Kendra

La classificazione intelligente di Amazon Kendra definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento Condition di una policy IAM.

Chiavi di condizione Descrizione Tipo

aws:RequestTag/${TagKey}

Filtra l'accesso per i tag passati nella richiesta

String

aws:ResourceTag/${TagKey}

Filtra l'accesso per i tag associati alla risorsa

String

aws:TagKeys

Filtra l'accesso tramite le chiavi di tag passate nella richiesta

ArrayOfString