View a markdown version of this page

Operazioni, risorse e chiavi di condizione per Amazon Lookout for Vision - Service Authorization Reference

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Operazioni, risorse e chiavi di condizione per Amazon Lookout for Vision

Amazon Lookout for Vision (prefisso del servizio: lookoutvision) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Operazioni definite da Amazon Lookout for Vision

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

CreateDataset

Concede l'autorizzazione per creare un manifest di set di dati

Write

CreateModel

Concede l'autorizzazione per creare un nuovo modello di rilevamento delle anomalie

model*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

CreateProject

Concede l'autorizzazione per creare un nuovo progetto

project*

Write

DeleteDataset

Concede l'autorizzazione per eliminare un set di dati

Write

DeleteModel

Concede l'autorizzazione per eliminare un modello e tutte le risorse associate

model*

aws:ResourceTag/${TagKey}

Write

DeleteProject

Concede l'autorizzazione per rimuovere definitivamente un progetto

project*

Write

DescribeDataset

Concede l'autorizzazione per visualizzare informazioni dettagliate sul manifest del set di dati

Read

DescribeModel

Concede l'autorizzazione per ottenere informazioni dettagliate su un modello

model*

aws:ResourceTag/${TagKey}

Lettura

DescribeModelPackagingJob

Concede l'autorizzazione per ottenere informazioni dettagliate su un modello di processo di creazione pachetti

Lettura

DescribeProject

Concede l'autorizzazione per visualizzare informazioni dettagliate su un progetto

project*

Lettura

DetectAnomalies

Concede l'autorizzazione per richiamare il rilevamento di anomalie

model*

aws:ResourceTag/${TagKey}

Write

ListDatasetEntries

Concede l'autorizzazione per elencare il contenuto del manifest del set di dati

Lettura

ListModelPackagingJobs

Concede l'autorizzazione per elencare tutti i modelli di processo di creazione pachetti associati a un progetto

List

ListModels

Concede l'autorizzazione per elencare tutti i modelli associati a un progetto

Elenco

ListProjects

Concede l'autorizzazione per elencare tutti i progetti

List

ListTagsForResource

Concede l'autorizzazione per elencare i tag per una risorsa

model

aws:ResourceTag/${TagKey}

Lettura

StartModel

Concede l'autorizzazione per avviare il modello di rilevamento delle anomalie

model*

aws:ResourceTag/${TagKey}

Scrittura

StartModelPackagingJob

Concede l'autorizzazione per avviare un modello di processo di creazione pachetti

model*

aws:ResourceTag/${TagKey}

Scrittura

StopModel

Concede l'autorizzazione per arrestare il modello di rilevamento delle anomalie

model*

aws:ResourceTag/${TagKey}

Scrittura

TagResource

Concede l'autorizzazione per applicare tag a una risorsa con determinate coppie di chiave/valore

model

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Etichettatura, scrittura

UntagResource

Concede l'autorizzazione per rimuovere il tag con la chiave specificata da una risorsa

model

aws:ResourceTag/${TagKey}

aws:TagKeys

Etichettare, scrivere

UpdateDatasetEntries

Concede l'autorizzazione per aggiornare un manifest di set di dati di formazione o test

Scrittura

Permission-only azioni per Amazon Lookout for Vision

Le seguenti azioni sono definite da Amazon Lookout for Vision ma non sono direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.

Operazioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

DescribeTrialDetection

Concede l'autorizzazione per fornire informazioni sullo stato di un processo di rilevamento anomalie in esecuzione

Lettura

ListTrialDetections

Concede l'autorizzazione per elencare tutti i processi di rilevamento delle anomalie

List

StartTrialDetection

Concede l'autorizzazione per avviare il rilevamento collettivo di anomalie per un insieme di immagini memorizzate in un bucket S3

Scrittura

Tipi di risorse definiti da Amazon Lookout for Vision

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse ARN Chiavi di condizione

model

arn:${Partition}:lookoutvision:${Region}:${Account}:model/${ProjectName}/${ModelVersion}

aws:ResourceTag/${TagKey}

project

arn:${Partition}:lookoutvision:${Region}:${Account}:project/${ProjectName}

Chiavi di condizione per Amazon Lookout for Vision

Amazon Lookout for Vision definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento Condition di una policy IAM.

Chiavi di condizione Descrizione Tipo

aws:RequestTag/${TagKey}

Filtra l'accesso per i tag passati nella richiesta

String

aws:ResourceTag/${TagKey}

Filtra l'accesso per i tag associati alla risorsa

String

aws:TagKeys

Filtra l'accesso tramite le chiavi di tag passate nella richiesta

ArrayOfString