View a markdown version of this page

Operazioni, risorse e chiavi di condizione per Amazon Lookout for Metrics - Service Authorization Reference

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Operazioni, risorse e chiavi di condizione per Amazon Lookout for Metrics

Amazon Lookout for Metrics (prefisso del servizio: lookoutmetrics) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Operazioni definite da Amazon Lookout for Metrics

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

ActivateAnomalyDetector

Concede l'autorizzazione per attivare un rilevatore di anomalie

AnomalyDetector*

aws:ResourceTag/${TagKey}

Write

BackTestAnomalyDetector

Concede l'autorizzazione per eseguire un backtest con un rilevatore di anomalie

AnomalyDetector*

aws:ResourceTag/${TagKey}

Write

CreateAlert

Concede l'autorizzazione per creare un avviso per un rilevatore di anomalie

Alert*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

AnomalyDetector*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateAnomalyDetector

Concede l'autorizzazione per creare un rilevatore di anomalie

AnomalyDetector*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

CreateMetricSet

Concede l'autorizzazione per creare un set di dati

AnomalyDetector*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

MetricSet*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

DeactivateAnomalyDetector

Concede l'autorizzazione per disattivare un rilevatore di anomalie

AnomalyDetector*

aws:ResourceTag/${TagKey}

Scrittura

DeleteAlert

Concede l'autorizzazione per eliminare un avviso

Alert*

aws:ResourceTag/${TagKey}

Write

DeleteAnomalyDetector

Concede l'autorizzazione per eliminare un rilevatore di anomalie

AnomalyDetector*

aws:ResourceTag/${TagKey}

Write

DescribeAlert

Concede l'autorizzazione per ottenere dettagli su un avviso

Alert*

aws:ResourceTag/${TagKey}

Read

DescribeAnomalyDetectionExecutions

Concede l'autorizzazione per ottenere informazioni su un processo di rilevamento di anomalie

AnomalyDetector*

aws:ResourceTag/${TagKey}

Read

DescribeAnomalyDetector

Concede l'autorizzazione per ottenere dettagli su un rilevatore di anomalie

AnomalyDetector*

aws:ResourceTag/${TagKey}

Read

DescribeMetricSet

Concede l'autorizzazione per ottenere dettagli su un set di dati

MetricSet*

aws:ResourceTag/${TagKey}

Lettura

DetectMetricSetConfig

Concede l'autorizzazione per rilevare la configurazione del set di parametri dall'origine dati

AnomalyDetector*

aws:ResourceTag/${TagKey}

Scrittura

GetAnomalyGroup

Concede l'autorizzazione per ottenere dettagli su un gruppo di parametri interessati

AnomalyDetector*

aws:ResourceTag/${TagKey}

Read

GetDataQualityMetrics

Concede l'autorizzazione per ottenere parametri sulla qualità dei dati per un rilevatore di anomalie

AnomalyDetector*

aws:ResourceTag/${TagKey}

Read

GetFeedback

Concede l'autorizzazione per ricevere feedback sui parametri interessati per un gruppo di anomalie

AnomalyDetector*

aws:ResourceTag/${TagKey}

Read

GetSampleData

Concede l'autorizzazione per ottenere una selezione di record di esempio da un'origine dati Amazon S3

Read

ListAlerts

Concede l'autorizzazione per ottenere un elenco di avvisi per un rilevatore

AnomalyDetector

aws:ResourceTag/${TagKey}

Elenco

ListAnomalyDetectors

Concede l'autorizzazione per ottenere un elenco di rilevatori di anomalie

List

ListAnomalyGroupRelatedMetrics

Concede l'autorizzazione per ottenere un elenco di misure correlate in un gruppo di anomalie

AnomalyDetector*

aws:ResourceTag/${TagKey}

List

ListAnomalyGroupSummaries

Concede l'autorizzazione per ottenere un elenco di gruppi di anomalie

AnomalyDetector*

aws:ResourceTag/${TagKey}

Elenco

ListAnomalyGroupTimeSeries

Concede l'autorizzazione per ottenere un elenco dei parametri interessati per una misura in un gruppo di anomalie

AnomalyDetector*

aws:ResourceTag/${TagKey}

Elenco

ListMetricSets

Concede l'autorizzazione per ottenere un elenco di set di dati

AnomalyDetector

aws:ResourceTag/${TagKey}

Elenco

ListTagsForResource

Concede l'autorizzazione per ottenere un elenco di tag per un rilevatore, un set di dati o un avviso

Alert

aws:ResourceTag/${TagKey}

Read

AnomalyDetector

aws:ResourceTag/${TagKey}

MetricSet

aws:ResourceTag/${TagKey}

PutFeedback

Concede l'autorizzazione per aggiungere feedback su un parametro interessato in un gruppo di anomalie

AnomalyDetector*

aws:ResourceTag/${TagKey}

Write

TagResource

Concede l'autorizzazione per aggiungere tag a un rilevatore, un set di dati o un avviso

Alert

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Etichettatura, scrittura

AnomalyDetector

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

MetricSet

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

UntagResource

Concede l'autorizzazione per rimuovere i tag da un rilevatore, un set di dati o un avviso

Alert

aws:ResourceTag/${TagKey}

aws:TagKeys

Etichettare, scrivere

AnomalyDetector

aws:ResourceTag/${TagKey}

aws:TagKeys

MetricSet

aws:ResourceTag/${TagKey}

aws:TagKeys

UpdateAlert

Concede l'autorizzazione per aggiornare un avviso per un rilevatore di anomalie

Alert*

aws:ResourceTag/${TagKey}

Scrittura

UpdateAnomalyDetector

Concede l'autorizzazione per aggiornare un rilevatore di anomalie

AnomalyDetector*

aws:ResourceTag/${TagKey}

Write

UpdateMetricSet

Concede l'autorizzazione per aggiornare un set di dati

MetricSet*

aws:ResourceTag/${TagKey}

Write

Tipi di risorse definiti da Amazon Lookout for Metrics

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse ARN Chiavi di condizione

Alert

arn:${Partition}:lookoutmetrics:${Region}:${Account}:Alert:${AlertName}

aws:ResourceTag/${TagKey}

AnomalyDetector

arn:${Partition}:lookoutmetrics:${Region}:${Account}:AnomalyDetector:${AnomalyDetectorName}

aws:ResourceTag/${TagKey}

MetricSet

arn:${Partition}:lookoutmetrics:${Region}:${Account}:MetricSet/${AnomalyDetectorName}/${MetricSetName}

aws:ResourceTag/${TagKey}

Chiavi di condizione per Amazon Lookout for Metrics

Amazon Lookout for Metrics definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento Condition di una policy IAM.

Chiavi di condizione Descrizione Tipo

aws:RequestTag/${TagKey}

Filtra l'accesso per i tag passati nella richiesta

String

aws:ResourceTag/${TagKey}

Filtra l'accesso per i tag associati alla risorsa

String

aws:TagKeys

Filtra l'accesso tramite le chiavi di tag passate nella richiesta

ArrayOfString