Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Lex
Amazon Lex (Servicepräfix:lex) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.
Referenzen:
-
Erfahren Sie, wie Sie diesen Service konfigurieren.
-
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
-
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
-
Sehen Sie sich die Referenz zur programmatischen Serviceautorisierung für diesen
Service an.
Themen
Von Amazon Lex definierte API-Operationen
Die folgende Tabelle ordnet API-Operationen den IAM-Aktionen zu, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.
| Operation | SDK-Client | IAM-Aktion | Bedingungsschlüssel | Mögliche Werte | Zugriffsebene |
|---|---|---|---|---|---|
|
CreateBotVersion |
Lex-Modelle |
Schreiben |
|||
|
CreateSlotTypeVersion |
Lex-Modelle |
Schreiben |
|||
|
DeleteBot |
Lex-Modelle |
Schreiben |
|||
Schreiben |
|||||
Schreiben |
|||||
Schreiben |
|||||
Schreiben |
|||||
Schreiben |
|||||
Schreiben |
|||||
Schreiben |
|||||
Schreiben |
|||||
Schreiben |
|||||
|
DeleteBotAlias |
Lex-Modelle |
Schreiben |
|||
Schreiben |
|||||
|
DeleteBotChannelAssociation |
Lex-Modelle |
Schreiben |
|||
|
DeleteBotVersion |
Lex-Modelle |
Schreiben |
|||
|
DeleteIntent |
Lex-Modelle |
Schreiben |
|||
|
DeleteIntentVersion |
Lex-Modelle |
Schreiben |
|||
|
DeleteSlotType |
Lex-Modelle |
Schreiben |
|||
|
DeleteSlotTypeVersion |
Lex-Modelle |
Schreiben |
|||
|
DeleteUtterances |
Lex-Modelle |
Schreiben |
|||
|
GetBot |
Lex-Modelle |
Lesen |
|||
|
GetBotAlias |
Lex-Modelle |
Lesen |
|||
|
GetBotAliases |
Lex-Modelle |
Auflisten |
|||
|
GetBotChannelAssociation |
Lex-Modelle |
Lesen |
|||
|
GetBotChannelAssociations |
Lex-Modelle |
Auflisten |
|||
|
GetBotVersions |
Lex-Modelle |
Auflisten |
|||
|
GetBots |
Lex-Modelle |
Auflisten |
|||
|
GetBuiltinIntent |
Lex-Modelle |
Lesen |
|||
|
GetBuiltinIntents |
Lex-Modelle |
Lesen |
|||
|
GetBuiltinSlotTypes |
Lex-Modelle |
Lesen |
|||
|
GetExport |
Lex-Modelle |
Lesen |
|||
|
GetImport |
Lex-Modelle |
Lesen |
|||
|
GetIntent |
Lex-Modelle |
Lesen |
|||
|
GetIntentVersions |
Lex-Modelle |
Auflisten |
|||
|
GetIntents |
Lex-Modelle |
Auflisten |
|||
|
GetMigration |
Lex-Modelle |
Lesen |
|||
|
GetMigrations |
Lex-Modelle |
Auflisten |
|||
|
GetSlotType |
Lex-Modelle |
Lesen |
|||
|
GetSlotTypeVersions |
Lex-Modelle |
Auflisten |
|||
|
GetSlotTypes |
Lex-Modelle |
Auflisten |
|||
|
GetUtterancesView |
Lex-Modelle |
Auflisten |
|||
|
ListTagsForResource |
Lex-Modelle |
Lesen |
|||
|
PutBot |
Lex-Modelle |
Schreiben |
|||
|
PutBotAlias |
Lex-Modelle |
Schreiben |
|||
Taggen, schreiben |
|||||
|
PutIntent |
Lex-Modelle |
Schreiben |
|||
|
PutSlotType |
Lex-Modelle |
Schreiben |
|||
|
StartImport |
Lex-Modelle |
Schreiben |
|||
Schreiben |
|||||
Schreiben |
|||||
Schreiben |
|||||
Schreiben |
|||||
Schreiben |
|||||
Schreiben |
|||||
Schreiben |
|||||
Schreiben |
|||||
Schreiben |
|||||
Schreiben |
|||||
Schreiben |
|||||
Schreiben |
|||||
Taggen, schreiben |
|||||
Schreiben |
|||||
Schreiben |
|||||
Schreiben |
|||||
Schreiben |
|||||
Schreiben |
|||||
Schreiben |
|||||
Schreiben |
|||||
ich bin: PassedToService |
lexv2.amazonaws.com |
Schreiben |
|||
|
TagResource |
Lex-Modelle |
Taggen, schreiben |
|||
|
UntagResource |
Lex-Modelle |
Taggen, schreiben |
|||
|
DeleteSession |
lex-Laufzeit |
Schreiben |
|||
|
GetSession |
lex-Laufzeit |
Lesen |
|||
|
PostContent |
lex-Laufzeit |
Schreiben |
|||
|
PostText |
lex-Laufzeit |
Schreiben |
|||
|
PutSession |
lex-Laufzeit |
Schreiben |
Von Amazon Lex definierte Aktionen
Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Erstellt eine neue Version basierend auf der $LATEST-Version des angegebenen Bots |
Schreiben |
|||
Erstellt eine neue Version basierend auf der $LATEST-Version der angegebenen Absicht |
Schreiben |
|||
Erstellt eine neue Version basierend auf der $LATEST-Version des angegebenen Slot-Typs |
Schreiben |
|||
Löscht alle Versionen eines Bots |
Schreiben |
|||
Löscht einen Alias für den angegebenen Bot |
Schreiben |
|||
Löscht das Mapping zwischen dem Alias eines Amazon-Lex-Bots und einer Messaging-Plattform |
Schreiben |
|||
Löscht eine bestimmte Version eines Bots |
Schreiben |
|||
Löscht alle Versionen einer Absicht |
Schreiben |
|||
Löscht eine bestimmte Version einer Absicht |
Schreiben |
|||
Entfernt Sitzungsinformationen für einen angegebenen Bot, Alias und eine Benutzer-ID |
Schreiben |
|||
Löscht alle Versionen eines Slot-Typs |
Schreiben |
|||
Löscht eine bestimmte Version eines Slot-Typs |
Schreiben |
|||
Löscht die Informationen, die Amazon Lex für Äußerungen auf einem bestimmten Bot und mit einer bestimmten userId verwaltet |
Schreiben |
|||
Gibt Informationen für einen bestimmten Bot zurück. Neben dem Bot-Namen muss die Bot-Version oder der Bot-Alias angegeben werden |
Lesen |
|||
Gibt Informationen zu einem Amazon-Lex-Bot-Alias zurück |
Lesen |
|||
Gibt eine Liste der Alias für einen bestimmten Amazon-Lex-Bot zurück |
Auflisten |
|||
Gibt Informationen zum Mapping zwischen dem Alias eines Amazon-Lex-Bots und einer Messaging-Plattform zurück |
Lesen |
|||
Gibt eine Liste aller Channels zurück, die einem einzelnen Bot zugeordnet sind |
Auflisten |
|||
Gibt Informationen zu allen Versionen eines bestimmten Bots zurück |
Auflisten |
|||
Gibt Informationen zur $LATEST-Version aller Bots zurück, die dem vom Client bereitgestellten Filter entsprechen |
Auflisten |
|||
Gibt Informationen zu einer integrierten Absicht zurück |
Lesen |
|||
Ruft eine Liste der integrierten Absichten ab, die den angegebenen Kriterien entsprechen |
Lesen |
|||
Ruft eine Liste der integrierten Slot-Typen ab, die den angegebenen Kriterien entsprechen |
Lesen |
|||
Exportiert Amazon-Lex-Ressourcen in einem angeforderten Format |
Lesen |
|||
Ruft Informationen über einen Importjob ab, der mit gestartet wurde StartImport |
Lesen |
|||
Gibt Informationen zu einer bestimmten Absicht zurück. Neben dem Namen muss auch die Version der Absicht angegeben werden |
Lesen |
|||
Gibt Informationen zu allen Versionen einer bestimmten Absicht zurück |
Auflisten |
|||
Gibt Informationen zur $LATEST-Version aller Absichten zurück, die dem vom Client bereitgestellten Filter entsprechen |
Auflisten |
|||
Gewährt die Berechtigung zum Anzeigen einer laufenden oder abgeschlossenen Migration |
Lesen |
|||
Gewährt die Berechtigung zum Anzeigen der Liste der Migrationen von Amazon Lex v1 zu Amazon Lex v2 |
Auflisten |
|||
Gibt Sitzungsinformationen für einen angegebenen Bot, Alias und eine Benutzer-ID zurück |
Lesen |
|||
Gibt Informationen hinsichtlich einer bestimmten Version eines Slot-Typs zurück. Neben dem Namen muss auch die Version des Slot-Typs angegeben werden |
Lesen |
|||
Gibt Informationen zu allen Versionen eines bestimmten Slot-Typs zurück |
Auflisten |
|||
Gibt Informationen zur $LATEST-Version aller Slot-Typen zurück, die dem vom Client bereitgestellten Filter entsprechen |
Auflisten |
|||
Gibt eine Ansicht der aggregierten Äußerungsdaten für Versionen eines Bots in einem aktuellen Zeitraum zurück |
Auflisten |
|||
Listet Tags für eine Lex-Ressource auf |
Lesen |
|||
Sendet eine Benutzereingabe (Text oder Sprache) an Amazon Lex |
Schreiben |
|||
Sendet eine Benutzereingabe (nur Text) an Amazon Lex |
Schreiben |
|||
Erstellt oder aktualisiert die $LATEST-Version eines Amazon-Lex-Konversations-Bots |
Schreiben |
|||
Erstellt oder aktualisiert einen Alias für einen bestimmten Bot |
Schreiben |
|||
Erstellt oder aktualisiert die $LATEST-Version einer Absicht |
Schreiben |
|||
Erstellt eine neue Sitzung oder ändert eine bestehende Sitzung mit einem Amazon-Lex-Bot |
Schreiben |
|||
Erstellt oder aktualisiert die $LATEST-Version eines Slot-Typs |
Schreiben |
|||
Startet einen Auftrag zum Importieren einer Ressource in Amazon Lex |
Schreiben |
|||
Gewährt die Berechtigung, einen Bot von Amazon Lex v1 zu Amazon Lex v2 zu migrieren |
Schreiben |
|||
Fügt Tags zu einer Lex-Ressource hinzu oder überschreibt sie |
Taggen, Schreiben |
|||
Entfernt Tags aus einer Lex-Ressource |
Taggen, Schreiben |
|||
Von Amazon Lex definierte Ressourcentypen
Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.
| Ressourcentypen | ARN | Bedingungsschlüssel |
|---|---|---|
arn: $ {Partition} :lex: $ {Region} :$ {Konto} :bot/$ {}, arn: $ {PartitionBotId} :lex: $ {Region} :$ {Konto} :bot: $ {} BotName |
||
arn: $ {Partition} :lex: $ {Region} :$ {Konto} :bot-alias/$ {} /$ {BotId}, arn: $ {PartitionBotAliasId} :lex: $ {Region} :$ {Konto} :bot: $ {} :$ {} BotName BotAlias |
||
arn: $ {Partition} :lex: $ {Region} :$ {Konto} :bot: $ {} :$ {BotName} BotVersion |
||
arn: $ {Partition} :lex: $ {Region} :$ {Konto} :bot-channel: $ {} :$ {} :$ {BotName} :$ {} BotAlias ChannelName |
||
arn: $ {Partition} :lex: $ {Region} :$ {Konto} :intent: $ {} :$ {IntentName} IntentVersion |
||
arn: $ {Partition} :lex: $ {Region} :$ {Konto} :slottype: $ {} :$ {} SlotName SlotVersion |
Bedingungsschlüssel für Amazon Lex
Amazon Lex definiert die folgenden Bedingungsschlüssel, die im Element Condition einer IAM-Richtlinie verwendet werden können.
| Bedingungsschlüssel | Beschreibung | Typ |
|---|---|---|
Filtert den Zugriff basierend auf den Tags in der Anforderung. |
Zeichenfolge |
|
Filtert den Zugriff über die Tags, die einer Lex-Ressource zugeordnet sind. |
Zeichenfolge |
|
Filtert den Zugriff basierend auf dem Satz von Tag-Schlüsseln in der Anforderung |
ArrayOfString |
|
Ermöglicht das Steuern des Zugriffs basierend auf in der Anforderung enthaltenen Absichten |
ArrayOfString |
|
Ermöglicht das Steuern des Zugriffs basierend auf in der Anforderung enthaltenen Slot-Typen |
ArrayOfString |
|
Ermöglicht das Steuern des Zugriffs basierend auf in der Anforderung enthaltenen Channel-Typen |
Zeichenfolge |