Operationen Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon AI Operations

Amazon AI Operations (Service-Präfix:aiops) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich die Referenz zur programmatischen Serviceautorisierung für diesen Service an.

Themen

Von Amazon AI Operations definierte API-Operationen
Von Amazon AI Operations definierte Aktionen
Von Amazon AI Operations definierte Ressourcentypen
Bedingungsschlüssel für Amazon AI Operations

Von Amazon AI Operations definierte API-Operationen

Die folgende Tabelle ordnet API-Operationen den IAM-Aktionen zu, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.

Operation	IAM-Aktion	Bedingungsschlüssel	Mögliche Werte	Zugriffsebene
CreateInvestigationGroup	Aiops: CreateInvestigationGroup			Schreiben
	aiops: TagResource			Markieren, Schreiben
	ich bin: PassRole	ich bin: PassedToService	aiops.amazonaws.com	Schreiben
DeleteInvestigationGroup	aiops: DeleteInvestigationGroup			Schreiben
DeleteInvestigationGroupPolicy	aiops: DeleteInvestigationGroupPolicy			Schreiben
GetInvestigationGroup	aiops: GetInvestigationGroup			Lesen
GetInvestigationGroupPolicy	aiops: GetInvestigationGroupPolicy			Lesen
ListInvestigationGroups	aiops: ListInvestigationGroups			Auflisten
ListTagsForResource	aiops: ListTagsForResource			Auflisten
PutInvestigationGroupPolicy	aiops: PutInvestigationGroupPolicy			Schreiben
TagResource	aiops: TagResource			Markieren, Schreiben
UntagResource	aiops: UntagResource			Markieren, Schreiben
UpdateInvestigationGroup	aiops: UpdateInvestigationGroup			Schreiben
UpdateInvestigationGroup	ich bin: PassRole	ich bin: PassedToService	aiops.amazonaws.com	Schreiben

Von Amazon AI Operations definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
CreateInvestigation	Erteilt die Erlaubnis, eine neue Untersuchung in der angegebenen Untersuchungsgruppe zu erstellen	Untersuchungsgruppe*	als: /$ {} ResourceTag TagKey	Schreiben
CreateInvestigationEvent	Erteilt die Erlaubnis, ein neues Untersuchungsereignis in der angegebenen Ermittlungsgruppe zu erstellen	Untersuchungsgruppe*	als: /$ {} ResourceTag TagKey	Schreiben
CreateInvestigationGroup	Erteilt die Erlaubnis, eine neue Ermittlungsgruppe zu erstellen		aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateInvestigationResource	Erteilt die Erlaubnis, eine Ermittlungsressource in der angegebenen Ermittlungsgruppe zu erstellen	Untersuchungsgruppe*	als: /$ {} ResourceTag TagKey	Schreiben
CreateReport	Erteilt die Erlaubnis, im Rahmen der angegebenen Untersuchung einen neuen Bericht zu erstellen	Untersuchungsgruppe*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteInvestigation	Erteilt die Erlaubnis, eine Untersuchung in der angegebenen Untersuchungsgruppe zu löschen	Untersuchungsgruppe*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteInvestigationGroup	Erteilt die Erlaubnis, die angegebene Ermittlungsgruppe zu löschen	Untersuchungsgruppe*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteInvestigationGroupPolicy	Erteilt die Erlaubnis, die einer Ermittlungsgruppe zugeordnete Ermittlungsgruppenrichtlinie zu löschen	Untersuchungsgruppe*	als: /$ {} ResourceTag TagKey	Schreiben
GenerateReport	Erteilt die Erlaubnis, einen Bericht im angegebenen Untersuchungsbericht zu erstellen	Untersuchungsgruppe*	als: /$ {} ResourceTag TagKey	Schreiben
GetEphemeralInvestigationResults	Erteilt die Erlaubnis, kurzlebige Untersuchungsergebnisse auszuführen und abzurufen			Auflisten
GetFact	Erteilt die Erlaubnis, einen Sachverhalt aus dem angegebenen Untersuchungsbericht abzurufen	Untersuchungsgruppe*	als: /$ {} ResourceTag TagKey	Lesen
GetFactVersions	Erteilt die Erlaubnis, alle Versionen eines Fakten-Tokens im angegebenen Untersuchungsbericht abzurufen	Untersuchungsgruppe*	als: /$ {} ResourceTag TagKey	Lesen
GetInvestigation	Erteilt die Erlaubnis, eine Untersuchung in der angegebenen Untersuchungsgruppe abzurufen	Untersuchungsgruppe*	als: /$ {} ResourceTag TagKey	Lesen
GetInvestigationEvent	Erteilt die Erlaubnis, ein Untersuchungsereignis in der angegebenen Ermittlungsgruppe abzurufen	Untersuchungsgruppe*	als: /$ {} ResourceTag TagKey	Lesen
GetInvestigationGroup	Erteilt die Erlaubnis, die angegebene Ermittlungsgruppe abzurufen	Untersuchungsgruppe*	als: /$ {} ResourceTag TagKey	Lesen
GetInvestigationGroupPolicy	Erteilt die Erlaubnis, die einer Ermittlungsgruppe zugeordnete Ermittlungsgruppenrichtlinie abzurufen	Untersuchungsgruppe*	als: /$ {} ResourceTag TagKey	Lesen
GetInvestigationResource	Erteilt die Erlaubnis, eine Ermittlungsressource in der angegebenen Ermittlungsgruppe abzurufen	Untersuchungsgruppe*	als: /$ {} ResourceTag TagKey	Lesen
GetReport	Erteilt die Erlaubnis, einen Bericht im Rahmen der angegebenen Untersuchung abzurufen	Untersuchungsgruppe*	als: /$ {} ResourceTag TagKey	Lesen
ListFacts	Erteilt die Erlaubnis, alle Fakten im angegebenen Untersuchungsbericht aufzulisten	Untersuchungsgruppe*	als: /$ {} ResourceTag TagKey	Auflisten
ListInvestigationEvents	Erteilt die Erlaubnis, alle Ermittlungsereignisse in der angegebenen Ermittlungsgruppe aufzulisten	Untersuchungsgruppe*	als: /$ {} ResourceTag TagKey	Auflisten
ListInvestigationGroups	Erteilt die Erlaubnis, alle Ermittlungsgruppen aufzulisten, die die AWS-Konto Anfrage gestellt haben			Auflisten
ListInvestigations	Erteilt die Erlaubnis, alle Untersuchungen aufzulisten, die sich in der angegebenen Ermittlungsgruppe befinden	Untersuchungsgruppe*	als: /$ {} ResourceTag TagKey	Auflisten
ListReports	Erteilt die Erlaubnis, alle Berichte der angegebenen Untersuchung aufzulisten	Untersuchungsgruppe*	als: /$ {} ResourceTag TagKey	Auflisten
ListTagsForResource	Gewährt die Berechtigung zum Auflisten der Tags für die angegebene Ressource	Ermittlungsgruppe*	als: /$ {} ResourceTag TagKey	Auflisten
PutFact	Erteilt die Erlaubnis, eine neue Tatsache im angegebenen Untersuchungsbericht zu erstellen oder zu aktualisieren	Untersuchungsgruppe*	als: /$ {} ResourceTag TagKey	Schreiben
PutInvestigationGroupPolicy	Erteilt die Genehmigung für create/update die einer Ermittlungsgruppe zugeordnete Ermittlungsgruppenrichtlinie	Untersuchungsgruppe*	als: /$ {} ResourceTag TagKey	Schreiben
TagResource	Gewährt die Berechtigung zum Hinzufügen oder Aktualisieren der angegebenen Tags zur angegebenen Ressource	Ermittlungsgruppe*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Markieren, Schreiben
UntagResource	Gewährt die Berechtigung zum Entfernen der angegebenen Tags aus der angegebenen Ressource	Ermittlungsgruppe*	als: /$ {} ResourceTag TagKey war: TagKeys	Markieren, Schreiben
UpdateInvestigation	Erteilt die Erlaubnis, eine Untersuchung in der angegebenen Untersuchungsgruppe zu aktualisieren	Untersuchungsgruppe*	als: /$ {} ResourceTag TagKey	Schreiben
UpdateInvestigationEvent	Erteilt die Erlaubnis, ein Untersuchungsereignis in der angegebenen Untersuchungsgruppe zu aktualisieren	Untersuchungsgruppe*	als: /$ {} ResourceTag TagKey	Schreiben
UpdateInvestigationGroup	Erteilt die Erlaubnis, die angegebene Ermittlungsgruppe zu aktualisieren	Untersuchungsgruppe*	als: /$ {} ResourceTag TagKey	Schreiben
UpdateReport	Erteilt die Erlaubnis, einen Bericht im Rahmen der angegebenen Untersuchung zu aktualisieren	Untersuchungsgruppe*	als: /$ {} ResourceTag TagKey	Schreiben
ValidateInvestigationGroup	Erteilt die Erlaubnis, die angegebene Untersuchungsgruppe zu validieren	Untersuchungsgruppe*	als: /$ {} ResourceTag TagKey	Lesen

Von Amazon AI Operations definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
Ermittlungsgruppe	arn: $ {Partition} :aiops: $ {Region} :$ {Account} :investigation-group/$ {} InvestigationGroupId	awsTagKey: /$ {} ResourceTag

Bedingungsschlüssel für Amazon AI Operations

Amazon AI Operations definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
aws: RequestTag /$ {} TagKey	Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden	Zeichenfolge
as: ResourceTag /$ {} TagKey	Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind.	Zeichenfolge
war: TagKeys	Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

Alexa for Business (a4b)

Amazon API Gateway (API ausführen)