View a markdown version of this page

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Personalize - Service-Authorization-Referenz

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Personalize

Amazon Personalize (Service-Präfix:personalize) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Von Amazon Personalize definierte API-Operationen

Die folgende Tabelle ordnet API-Operationen den IAM-Aktionen zu, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.

Operation SDK-Client IAM-Aktion Bedingungsschlüssel Mögliche Werte Zugriffsebene

CreateBatchInferenceJob

personalisieren

personalisieren: CreateBatchInferenceJob

Schreiben

personalisieren: TagResource

Markieren, Schreiben

ich bin: PassRole

ich bin: PassedToService

personalize.amazonaws.com

Schreiben

CreateBatchSegmentJob

personalisieren

personalisieren: CreateBatchSegmentJob

Schreiben

personalisieren: TagResource

Markieren, Schreiben

ich bin: PassRole

ich bin: PassedToService

personalize.amazonaws.com

Schreiben

CreateCampaign

personalisieren

personalisieren: CreateCampaign

Schreiben

personalisieren: TagResource

Markieren, Schreiben

CreateDataDeletionJob

personalisieren

personalisieren: CreateDataDeletionJob

Schreiben

personalisieren: TagResource

Markieren, Schreiben

ich bin: PassRole

ich bin: PassedToService

personalize.amazonaws.com

Schreiben

CreateDataset

personalisieren

personalisieren: CreateDataset

Schreiben

personalisieren: TagResource

Markieren, Schreiben

CreateDatasetExportJob

personalisieren

personalisieren: CreateDatasetExportJob

Schreiben

personalisieren: TagResource

Markieren, Schreiben

ich bin: PassRole

ich bin: PassedToService

personalize.amazonaws.com

Schreiben

CreateDatasetGroup

personalisieren

personalisieren: CreateDatasetGroup

Schreiben

personalisieren: TagResource

Markieren, Schreiben

ich bin: PassRole

ich bin: PassedToService

personalize.amazonaws.com

Schreiben

CreateDatasetImportJob

personalisieren

personalisieren: CreateDatasetImportJob

Schreiben

personalisieren: TagResource

Markieren, Schreiben

ich bin: PassRole

ich bin: PassedToService

personalize.amazonaws.com

Schreiben

CreateEventTracker

personalisieren

personalisieren: CreateEventTracker

Schreiben

personalisieren: TagResource

Markieren, Schreiben

CreateFilter

personalisieren

personalisieren: CreateFilter

Schreiben

personalisieren: TagResource

Markieren, Schreiben

CreateMetricAttribution

personalisieren

personalisieren: CreateMetricAttribution

Schreiben

ich bin: PassRole

ich bin: PassedToService

personalize.amazonaws.com

Schreiben

CreateRecommender

personalisieren

personalisieren: CreateRecommender

Schreiben

personalisieren: TagResource

Markieren, Schreiben

CreateSchema

personalisieren

personalisieren: CreateSchema

Schreiben

CreateSolution

personalisieren

personalisieren: CreateSolution

Schreiben

personalisieren: TagResource

Markieren, Schreiben

CreateSolutionVersion

personalisieren

personalisieren: CreateSolutionVersion

Schreiben

personalisieren: TagResource

Markieren, Schreiben

DeleteCampaign

personalisieren

personalisieren: DeleteCampaign

Schreiben

DeleteDataset

personalisieren

personalisieren: DeleteDataset

Schreiben

DeleteDatasetGroup

personalisieren

personalisieren: DeleteDatasetGroup

Schreiben

DeleteEventTracker

personalisieren

personalisieren: DeleteEventTracker

Schreiben

DeleteFilter

personalisieren

personalisieren: DeleteFilter

Schreiben

DeleteMetricAttribution

personalisieren

personalisieren: DeleteMetricAttribution

Schreiben

DeleteRecommender

personalisieren

personalisieren: DeleteRecommender

Schreiben

DeleteSchema

personalisieren

personalisieren: DeleteSchema

Schreiben

DeleteSolution

personalisieren

personalisieren: DeleteSolution

Schreiben

DescribeAlgorithm

personalisieren

personalisieren: DescribeAlgorithm

Lesen

DescribeBatchInferenceJob

personalisieren

personalisieren: DescribeBatchInferenceJob

Lesen

DescribeBatchSegmentJob

personalisieren

personalisieren: DescribeBatchSegmentJob

Lesen

DescribeCampaign

personalisieren

personalisieren: DescribeCampaign

Lesen

DescribeDataDeletionJob

personalisieren

personalisieren: DescribeDataDeletionJob

Lesen

DescribeDataset

personalisieren

personalisieren: DescribeDataset

Lesen

DescribeDatasetExportJob

personalisieren

personalisieren: DescribeDatasetExportJob

Lesen

DescribeDatasetGroup

personalisieren

personalisieren: DescribeDatasetGroup

Lesen

DescribeDatasetImportJob

personalisieren

personalisieren: DescribeDatasetImportJob

Lesen

DescribeEventTracker

personalisieren

personalisieren: DescribeEventTracker

Lesen

DescribeFeatureTransformation

personalisieren

personalisieren: DescribeFeatureTransformation

Lesen

DescribeFilter

personalisieren

personalisieren: DescribeFilter

Lesen

DescribeMetricAttribution

personalisieren

personalisieren: DescribeMetricAttribution

Lesen

DescribeRecipe

personalisieren

personalisieren: DescribeRecipe

Lesen

DescribeRecommender

personalisieren

personalisieren: DescribeRecommender

Lesen

DescribeSchema

personalisieren

personalisieren: DescribeSchema

Lesen

DescribeSolution

personalisieren

personalisieren: DescribeSolution

Lesen

DescribeSolutionVersion

personalisieren

personalisieren: DescribeSolutionVersion

Lesen

GetSolutionMetrics

personalisieren

personalisieren: GetSolutionMetrics

Lesen

ListBatchInferenceJobs

personalisieren

personalisieren: ListBatchInferenceJobs

Auflisten

ListBatchSegmentJobs

personalisieren

personalisieren: ListBatchSegmentJobs

Auflisten

ListCampaigns

personalisieren

personalisieren: ListCampaigns

Auflisten

ListDataDeletionJobs

personalisieren

personalisieren: ListDataDeletionJobs

Auflisten

ListDatasetExportJobs

personalisieren

personalisieren: ListDatasetExportJobs

Auflisten

ListDatasetGroups

personalisieren

personalisieren: ListDatasetGroups

Auflisten

ListDatasetImportJobs

personalisieren

personalisieren: ListDatasetImportJobs

Auflisten

ListDatasets

personalisieren

personalisieren: ListDatasets

Auflisten

ListEventTrackers

personalisieren

personalisieren: ListEventTrackers

Auflisten

ListFilters

personalisieren

personalisieren: ListFilters

Auflisten

ListMetricAttributionMetrics

personalisieren

personalisieren: ListMetricAttributionMetrics

Auflisten

ListMetricAttributions

personalisieren

personalisieren: ListMetricAttributions

Auflisten

ListRecipes

personalisieren

personalisieren: ListRecipes

Auflisten

ListRecommenders

personalisieren

personalisieren: ListRecommenders

Auflisten

ListSchemas

personalisieren

personalisieren: ListSchemas

Auflisten

ListSolutionVersions

personalisieren

personalisieren: ListSolutionVersions

Auflisten

ListSolutions

personalisieren

personalisieren: ListSolutions

Auflisten

ListTagsForResource

personalisieren

personalisieren: ListTagsForResource

Auflisten

StartRecommender

personalisieren

personalisieren: StartRecommender

Schreiben

StopRecommender

personalisieren

personalisieren: StopRecommender

Schreiben

StopSolutionVersionCreation

personalisieren

personalisieren: StopSolutionVersionCreation

Schreiben

TagResource

personalisieren

personalisieren: TagResource

Markieren, Schreiben

UntagResource

personalisieren

personalisieren: UntagResource

Markieren, Schreiben

UpdateCampaign

personalisieren

personalisieren: UpdateCampaign

Schreiben

UpdateDataset

personalisieren

personalisieren: UpdateDataset

Schreiben

UpdateMetricAttribution

personalisieren

personalisieren: UpdateMetricAttribution

Schreiben

ich bin: PassRole

ich bin: PassedToService

personalize.amazonaws.com

Schreiben

UpdateRecommender

personalisieren

personalisieren: UpdateRecommender

Schreiben

UpdateSolution

personalisieren

personalisieren: UpdateSolution

Schreiben

PutActionInteractions

Veranstaltungen personalisieren

personalisieren: PutActionInteractions

Schreiben

PutActions

Veranstaltungen personalisieren

personalisieren: PutActions

Schreiben

PutEvents

Veranstaltungen personalisieren

personalisieren: PutEvents

Schreiben

PutItems

Veranstaltungen personalisieren

personalisieren: PutItems

Schreiben

PutUsers

Veranstaltungen personalisieren

personalisieren: PutUsers

Schreiben

GetActionRecommendations

Laufzeit personalisieren

personalisieren: GetActionRecommendations

Lesen

GetPersonalizedRanking

Laufzeit personalisieren

personalisieren: GetPersonalizedRanking

Lesen

GetRecommendations

Laufzeit personalisieren

personalisieren: GetRecommendations

Lesen

Von Amazon Personalize definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

CreateBatchInferenceJob

Gewährt die Berechtigung zum Erstellen einer Batch-Inferenz-Aufgabe

Charge * InferenceJob

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Schreiben

Lösung*

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

CreateBatchSegmentJob

Gewährt die Berechtigung zum Erstellen eines Batch-Segment-Auftrags

Charge SegmentJob *

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Schreiben

CreateCampaign

Gewährt die Berechtigung zum Erstellen einer Kampagne

Kampagne*

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Schreiben

Lösung*

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

CreateDataDeletionJob

Erteilt die Erlaubnis, einen Datenlöschauftrag zu erstellen

Daten DeletionJob *

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Schreiben

Datensatzgruppe*

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

CreateDataInsightsJob

Gewährt die Berechtigung zum Erstellen eines Auftrags für Datenerkenntnisse

Daten InsightsJob *

Schreiben

CreateDataset

Gewährt die Berechtigung zum Erstellen eines Dataset

Datensatz*

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Schreiben

Datensatzgruppe*

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

CreateDatasetExportJob

Gewährt die Berechtigung zum Erstellen einer Dataset-Importaufgabe

Datensatz*

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Schreiben

Datensatz ExportJob *

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

CreateDatasetGroup

Gewährt die Berechtigung zum Erstellen einer Dataset-Gruppe

Datensatzgruppe*

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Schreiben

CreateDatasetImportJob

Gewährt die Berechtigung zum Erstellen einer Dataset-Importaufgabe

Datensatz*

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Schreiben

Datensatz ImportJob *

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

CreateEventTracker

Gewährt die Berechtigung zum Erstellen eines Ereignis-Trackers

Datensatzgruppe*

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Schreiben

EventTracker*

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

CreateFilter

Gewährt die Berechtigung zum Erstellen eines Filters

Datensatzgruppe*

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Schreiben

filtern*

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

CreateMetricAttribution

Gewährt die Berechtigung zum Erstellen eines VPC-Anhangs

Datensatzgruppe*

als: /$ {} ResourceTag TagKey

Schreiben

Metrische Zuordnung*

CreateRecommender

Gewährt die Berechtigung zum Erstellen eines Empfehlers

Datensatzgruppe*

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Schreiben

Empfehler*

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

CreateSchema

Gewährt die Berechtigung zum Erstellen eines Schemas

Schema*

Schreiben

CreateSolution

Gewährt die Berechtigung zum Erstellen einer Lösung

Datensatzgruppe*

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Schreiben

Lösung*

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

CreateSolutionVersion

Gewährt die Berechtigung zum Erstellen einer Lösungsversion

Lösung*

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Schreiben

DeleteCampaign

Gewährt die Berechtigung zum Löschen einer Kampagne

Kampagne*

als: ResourceTag /$ {} TagKey

Schreiben

DeleteDataset

Gewährt die Berechtigung zum Löschen eines Dataset

Datensatz*

als: ResourceTag /$ {} TagKey

Schreiben

DeleteDatasetGroup

Gewährt die Berechtigung zum Löschen einer Dataset-Gruppe

Datensatzgruppe*

als: /$ {} ResourceTag TagKey

Schreiben

DeleteEventTracker

Gewährt die Berechtigung zum Löschen eines Ereignis-Trackers

EventTracker*

als: /$ {} ResourceTag TagKey

Schreiben

DeleteFilter

Gewährt die Berechtigung zum Löschen eines Filters

filter*

als: ResourceTag /$ {} TagKey

Schreiben

DeleteMetricAttribution

Gewährt die Berechtigung zum Löschen einer Erteilung

Metrische Zuordnung*

Schreiben

DeleteRecommender

Gewährt die Berechtigung zum Löschen eines Empfehlers

Empfehler*

als: ResourceTag /$ {} TagKey

Schreiben

DeleteSchema

Gewährt die Berechtigung zum Löschen eines Schemas

Schema*

Schreiben

DeleteSolution

Gewährt die Berechtigung zum Löschen einer Lösung einschließlich aller Versionen der Lösung

Lösung*

als: ResourceTag /$ {} TagKey

Schreiben

DescribeAlgorithm

Gewährt die Berechtigung zum Beschreiben eines Algorithmus

Algorithmus*

Lesen

DescribeBatchInferenceJob

Gewährt die Berechtigung zum Beschreiben einer Batch-Inferenz-Aufgabe

Stapel * InferenceJob

als: ResourceTag /$ {} TagKey

Lesen

DescribeBatchSegmentJob

Gewährt die Berechtigung zum Beschreiben eines Batch-Segment-Auftrags

Stapel * SegmentJob

als: ResourceTag /$ {} TagKey

Lesen

DescribeCampaign

Gewährt die Berechtigung zum Beschreiben einer Kampagne

Kampagne*

als: ResourceTag /$ {} TagKey

Lesen

DescribeDataDeletionJob

Erteilt die Erlaubnis, einen Datenlöschauftrag zu beschreiben

Daten DeletionJob *

als: ResourceTag /$ {} TagKey

Lesen

DescribeDataInsightsJob

Gewährt die Berechtigung zum Beschreiben eines Auftrags für Datenerkenntnisse

Daten * InsightsJob

Lesen

DescribeDataset

Gewährt die Berechtigung zum Beschreiben eines Dataset

Datensatz*

als: ResourceTag /$ {} TagKey

Lesen

DescribeDatasetExportJob

Gewährt die Berechtigung zum Beschreiben einer Dataset-Importaufgabe

Datensatz * ExportJob

als: ResourceTag /$ {} TagKey

Lesen

DescribeDatasetGroup

Gewährt die Berechtigung zum Beschreiben einer Dataset-Gruppe

Datensatzgruppe*

als: /$ {} ResourceTag TagKey

Lesen

DescribeDatasetImportJob

Gewährt die Berechtigung zum Beschreiben einer Dataset-Importaufgabe

Datensatz * ImportJob

als: ResourceTag /$ {} TagKey

Lesen

DescribeEventTracker

Gewährt die Berechtigung zum Beschreiben eines Ereignis-Trackers

EventTracker*

als: /$ {} ResourceTag TagKey

Lesen

DescribeFeatureTransformation

Gewährt die Berechtigung zum Beschreiben einer Feature-Transformation

Transformation der Funktionen*

Lesen

DescribeFilter

Gewährt die Berechtigung zum Beschreiben eines Filters

filtern*

als: ResourceTag /$ {} TagKey

Lesen

DescribeMetricAttribution

Gewährt die Berechtigung zum Beschreiben eines Attributs einer VPC

Metrische Zuordnung*

Lesen

DescribeRecipe

Gewährt die Berechtigung zum Beschreiben eines Rezepts

Rezept*

Lesen

DescribeRecommender

Gewährt die Berechtigung zum Beschreiben eines Empfehlers

empfehlen*

als: ResourceTag /$ {} TagKey

Lesen

DescribeSchema

Gewährt die Berechtigung zum Beschreiben eines Schemas

Schema*

Lesen

DescribeSolution

Gewährt die Berechtigung zum Beschreiben einer Lösung

Lösung*

als: ResourceTag /$ {} TagKey

Lesen

DescribeSolutionVersion

Gewährt die Berechtigung zum Beschreiben einer Version einer Lösung

Lösung*

als: ResourceTag /$ {} TagKey

Lesen

GetActionRecommendations

Gewährt die Berechtigung zum Abrufen einer Liste von empfohlenen Aktionen

Kampagne*

als: ResourceTag /$ {} TagKey

Lesen

GetDataInsights

Gewährt die Berechtigung zum Abrufen von Datenerkenntnissen aus einem Auftrag

Daten * InsightsJob

Lesen

GetPersonalizedRanking

Gewährt die Berechtigung, eine erneut geordnete Liste von Empfehlungen zu erhalten

Kampagne*

als: ResourceTag /$ {} TagKey

Lesen

GetRecommendations

Gewährt die Berechtigung, eine Liste von Empfehlungen aus einer Kampagne zu erhalten

Kampagne*

als: ResourceTag /$ {} TagKey

Lesen

GetSolutionMetrics

Gewährt die Berechtigung zum Abrufen von Metriken für eine Lösungsversion

Lösung*

als: ResourceTag /$ {} TagKey

Lesen

ListBatchInferenceJobs

Gewährt die Berechtigung zum Auflisten einer Batch-Inferenz-Aufgabe

Auflisten

ListBatchSegmentJobs

Gewährt die Berechtigung zum Auflisten von Batch-Segment-Aufträgen

Auflisten

ListCampaigns

Gewährt die Berechtigung zum Auflisten von Kampagnen

Auflisten

ListDataDeletionJobs

Erteilt die Erlaubnis, Datenlöschaufträge aufzulisten

Auflisten

ListDataInsightsJobs

Gewährt die Berechtigung zum Auflisten von Aufträgen für Datenerkenntnisse

Auflisten

ListDatasetExportJobs

Gewährt die Berechtigung zum Auflisten von Dataset-Importaufgaben

Auflisten

ListDatasetGroups

Gewährt die Berechtigung zum Auflisten von Dataset-Gruppen

List

ListDatasetImportJobs

Gewährt die Berechtigung zum Auflisten von Dataset-Importaufgaben

List

ListDatasets

Gewährt die Berechtigung zum Auflisten von Datasets

List

ListEventTrackers

Gewährt die Berechtigung zum Auflisten eines Ereignis-Trackers

List

ListFilters

Gewährt die Berechtigung zum Auflisten von Filtern

Auflisten

ListMetricAttributionMetrics

Gewährt die Berechtigung zum Auflisten von

Auflisten

ListMetricAttributions

Gewährt die Berechtigung zum Auflisten von

Auflisten

ListRecipes

Gewährt die Berechtigung zum Auflisten von Rezepten

Auflisten

ListRecommenders

Gewährt die Berechtigung zum Auflisten von Empfehlern

Auflisten

ListSchemas

Gewährt die Berechtigung zum Auflisten von Schemas

List

ListSolutionVersions

Gewährt die Berechtigung zum Auflisten von Versionen einer Lösung

List

ListSolutions

Gewährt die Berechtigung zum Auflisten von Lösungen

Auflisten

ListTagsForResource

Gewährt die Berechtigung zum Auflisten von Tags für eine Ressource

StapelInferenceJob

aws: ResourceTag /$ {} TagKey

Auflisten

StapelSegmentJob

as: ResourceTag /$ {} TagKey

Kampagne

as: ResourceTag /$ {} TagKey

dataDeletionJob

as: ResourceTag /$ {} TagKey

Datensatz

als: ResourceTag /$ {} TagKey

Datensatz ExportJob

als: ResourceTag /$ {} TagKey

Datensatzgruppe

als: ResourceTag /$ {} TagKey

Datensatz ImportJob

als: ResourceTag /$ {} TagKey

EventTracker

als: ResourceTag /$ {} TagKey

Filter

as: ResourceTag /$ {} TagKey

Empfehlungsgeber

as: ResourceTag /$ {} TagKey

Lösung

as: ResourceTag /$ {} TagKey

PutActionInteractions

Gewährt die Berechtigung zum Eingeben von Aktionsinteraktionsdaten in Echtzeit

Schreiben

PutActions

Gewährt die Berechtigung zum Erfassen von Aktionsdaten

Datensatz*

als: ResourceTag /$ {} TagKey

Schreiben

PutEvents

Gewährt die Berechtigung zum Eingeben von Ereignisdaten in Echtzeit

Write

PutItems

Gewährt die Berechtigung zum Erfassen von Artikeldaten

Datensatz*

als: ResourceTag /$ {} TagKey

Schreiben

PutUsers

Gewährt die Erlaubnis zum Erfassen von Benutzerdaten

Datensatz*

als: ResourceTag /$ {} TagKey

Schreiben

StartRecommender

Gewährt die Berechtigung zum Starten eines Empfehlers.

Empfehler*

als: ResourceTag /$ {} TagKey

Schreiben

StopRecommender

Gewährt die Berechtigung zum Stoppen eines Empfehlers.

Empfehler*

als: ResourceTag /$ {} TagKey

Schreiben

StopSolutionVersionCreation

Gewährt die Berechtigung zum Erstellen einer Lösungsversion

Lösung*

als: ResourceTag /$ {} TagKey

Schreiben

TagResource

Gewährt die Berechtigung zum Markieren einer Ressource mit Tags

StapelInferenceJob

as: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Markieren, Schreiben

StapelSegmentJob

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Kampagne

aws: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

dataDeletionJob

aws: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Datensatz

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Datensatz ExportJob

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Datensatzgruppe

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Datensatz ImportJob

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

EventTracker

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Filter

aws: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Empfehlungsgeber

as: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Lösung

as: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

UntagResource

Gewährt die Berechtigung zum Aufheben der Markierung einer Ressource

StapelInferenceJob

aws: ResourceTag /$ {} TagKey

war: TagKeys

Markieren, Schreiben

StapelSegmentJob

als: ResourceTag /$ {} TagKey

war: TagKeys

Kampagne

aws: ResourceTag /$ {} TagKey

war: TagKeys

dataDeletionJob

aws: ResourceTag /$ {} TagKey

war: TagKeys

Datensatz

als: ResourceTag /$ {} TagKey

war: TagKeys

Datensatz ExportJob

als: ResourceTag /$ {} TagKey

war: TagKeys

Datensatzgruppe

als: ResourceTag /$ {} TagKey

war: TagKeys

Datensatz ImportJob

als: ResourceTag /$ {} TagKey

war: TagKeys

EventTracker

als: ResourceTag /$ {} TagKey

war: TagKeys

Filter

aws: ResourceTag /$ {} TagKey

war: TagKeys

Empfehlungsgeber

as: ResourceTag /$ {} TagKey

war: TagKeys

Lösung

as: ResourceTag /$ {} TagKey

war: TagKeys

UpdateCampaign

Gewährt die Berechtigung zum Aktualisieren einer Kampagne

Kampagne*

als: ResourceTag /$ {} TagKey

Schreiben

UpdateDataset

Gewährt die Berechtigung zum Aktualisieren eines Dataset

Datensatz*

als: ResourceTag /$ {} TagKey

Schreiben

UpdateMetricAttribution

Gewährt die Berechtigung zum Aktualisieren einer Flottenmetrik

Metrische Zuordnung*

Schreiben

UpdateRecommender

Gewährt die Berechtigung zum Aktualisieren eines Empfehlers

Empfehler*

als: ResourceTag /$ {} TagKey

Schreiben

UpdateSolution

Erteilt die Erlaubnis, eine Lösung zu aktualisieren

Lösung*

als: ResourceTag /$ {} TagKey

Schreiben

Von Amazon Personalize definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen ARN Bedingungsschlüssel

Algorithmus

arn: $ {Partition} :personalize: ::algorithm/$ {} ResourceId

Stapel InferenceJob

arn: $ {Partition} :personalisieren: $ {Region} :$ {Konto} :batch-inference-job/$ {} ResourceId

asTagKey: /$ {} ResourceTag

Stapel SegmentJob

arn: $ {Partition} :personalisieren: $ {Region} :$ {Konto} :batch-segment-job/$ {} ResourceId

asTagKey: /$ {} ResourceTag

Kampagne

arn: $ {Partition} :personalisieren: $ {Region} :$ {Account} :campaign/$ {} ResourceId

awsTagKey: /$ {} ResourceTag

daten DeletionJob

arn: $ {Partition} :personalisieren: $ {Region} :$ {Konto} :data-deletion-job/$ {} ResourceId

asTagKey: /$ {} ResourceTag

daten InsightsJob

arn: $ {Partition} :personalisieren: $ {Region} :$ {Konto} :data-insights-job/$ {} ResourceId

Datensatz

arn: $ {Partition} :personalisieren: $ {Region} :$ {Account} :dataset/$ {} ResourceId

awsTagKey: /$ {} ResourceTag

Datensatz ExportJob

arn: $ {Partition} :personalisieren: $ {Region} :$ {Konto} :dataset-export-job/$ {} ResourceId

asTagKey: /$ {} ResourceTag

Datensatzgruppe

arn: $ {Partition} :personalisieren: $ {Region} :$ {Konto} :dataset-group/$ {} ResourceId

awsTagKey: /$ {} ResourceTag

Datensatz ImportJob

arn: $ {Partition} :personalisieren: $ {Region} :$ {Konto} :dataset-import-job/$ {} ResourceId

asTagKey: /$ {} ResourceTag

EventTracker

arn: $ {Partition} :personalisieren: $ {Region} :$ {Konto} :event-tracker/$ {} ResourceId

awsTagKey: /$ {} ResourceTag

Transformation von Funktionen

arn: $ {Partition} :personalisieren: ::Feature-Transformation/$ {} ResourceId

filtern

arn: $ {Partition} :personalisieren: $ {Region} :$ {Account} :filter/$ {} ResourceId

awsTagKey: /$ {} ResourceTag

Metrische Zuordnung

arn: $ {Partition} :personalisieren: $ {Region} :$ {Konto} :metrische Zuordnung/$ {} ResourceId

Rezept

arn: $ {Partition} :personalize: ::recipe/$ {} ResourceId

empfehlen

arn: $ {Partition} :personalisieren: $ {Region} :$ {Account} :recommender/$ {} ResourceId

awsTagKey: /$ {} ResourceTag

Schema

arn: $ {Partition} :personalisieren: $ {Region} :$ {Account} :schema/$ {} ResourceId

Lösung

arn: $ {Partition} :personalisieren: $ {Region} :$ {Account} :solution/$ {} ResourceId

awsTagKey: /$ {} ResourceTag

Bedingungsschlüssel für Amazon Personalize

Amazon Personalize definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel Beschreibung Typ

aws: RequestTag /$ {} TagKey

Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden

Zeichenfolge

as: ResourceTag /$ {} TagKey

Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind.

Zeichenfolge

war: TagKeys

Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden

ArrayOfString