Operaciones Acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para Amazon AI Operations

Amazon AI Operations (prefijo de servicio:aiops) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización de servicio programática de este servicio.

Temas

Operaciones de API definidas por Amazon AI Operations
Acciones definidas por Amazon AI Operations
Tipos de recurso definidos por Amazon AI Operations
Claves de condición para Amazon AI Operations

Operaciones de API definidas por Amazon AI Operations

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Acción de IAM	Clave de condición	Valores posibles	Nivel de acceso
CreateInvestigationGroup	aiops: CreateInvestigationGroup			Escritura
	aiops: TagResource			Etiquetar, escribir
	objetivo: PassRole	objetivo: PassedToService	aiops.amazonaws.com	Escritura
DeleteInvestigationGroup	aiops: DeleteInvestigationGroup			Escritura
DeleteInvestigationGroupPolicy	aiops: DeleteInvestigationGroupPolicy			Escritura
GetInvestigationGroup	aiops: GetInvestigationGroup			Lectura
GetInvestigationGroupPolicy	aiops: GetInvestigationGroupPolicy			Lectura
ListInvestigationGroups	aiops: ListInvestigationGroups			Enumeración
ListTagsForResource	aiops: ListTagsForResource			Enumeración
PutInvestigationGroupPolicy	aiops: PutInvestigationGroupPolicy			Escritura
TagResource	aiops: TagResource			Etiquetar, escribir
UntagResource	aiops: UntagResource			Etiquetar, escribir
UpdateInvestigationGroup	aiops: UpdateInvestigationGroup			Escritura
UpdateInvestigationGroup	objetivo: PassRole	objetivo: PassedToService	aiops.amazonaws.com	Escritura

Acciones definidas por Amazon AI Operations

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
CreateInvestigation	Concede permiso para crear una nueva investigación en el grupo de investigación especificado.	grupo de investigación*	aws: /$ {} ResourceTag TagKey	Escritura
CreateInvestigationEvent	Concede permiso para crear un evento de nueva investigación en el grupo de investigación especificado.	grupo de investigación*	aws: /$ {} ResourceTag TagKey	Escritura
CreateInvestigationGroup	Concede permiso para crear un nuevo grupo de investigación.		aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateInvestigationResource	Concede permiso para crear un recurso de investigación en el grupo de investigación especificado.	grupo de investigación*	aws: /$ {} ResourceTag TagKey	Escritura
CreateReport	Concede permiso para crear un nuevo informe en la investigación especificada.	grupo de investigación*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteInvestigation	Concede permiso para eliminar una investigación del grupo de investigación especificado.	grupo de investigación*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteInvestigationGroup	Concede permiso para eliminar el grupo de investigación especificado.	grupo de investigación*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteInvestigationGroupPolicy	Concede permiso para eliminar la política de grupo de investigación asociada a un grupo de investigación.	grupo de investigación*	aws: /$ {} ResourceTag TagKey	Escritura
GenerateReport	Concede permiso para generar un informe en el informe de investigación especificado.	grupo de investigación*	aws: /$ {} ResourceTag TagKey	Escritura
GetEphemeralInvestigationResults	Concede permiso para ejecutar y recuperar los resultados efímeros de la investigación.			Enumeración
GetFact	Concede permiso para recuperar un hecho incluido en el informe de investigación especificado.	grupo de investigación*	aws: /$ {} ResourceTag TagKey	Lectura
GetFactVersions	Concede permiso para recuperar todas las versiones de un token de hechos del informe de investigación especificado.	grupo de investigación*	aws: /$ {} ResourceTag TagKey	Lectura
GetInvestigation	Concede permiso para recuperar una investigación del grupo de investigación especificado.	grupo de investigación*	aws: /$ {} ResourceTag TagKey	Lectura
GetInvestigationEvent	Concede permiso para recuperar un evento de investigación del grupo de investigación especificado.	grupo de investigación*	aws: /$ {} ResourceTag TagKey	Lectura
GetInvestigationGroup	Concede permiso para recuperar el grupo de investigación especificado.	grupo de investigación*	aws: /$ {} ResourceTag TagKey	Lectura
GetInvestigationGroupPolicy	Concede permiso para recuperar la política de grupo de investigación asociada a un grupo de investigación.	grupo de investigación*	aws: /$ {} ResourceTag TagKey	Lectura
GetInvestigationResource	Concede permiso para recuperar un recurso de investigación del grupo de investigación especificado.	grupo de investigación*	aws: /$ {} ResourceTag TagKey	Lectura
GetReport	Concede permiso para recuperar un informe de la investigación especificada.	grupo de investigación*	aws: /$ {} ResourceTag TagKey	Lectura
ListFacts	Concede permiso para enumerar todos los hechos en el informe de investigación especificado.	grupo de investigación*	aws: /$ {} ResourceTag TagKey	Enumeración
ListInvestigationEvents	Concede permiso para enumerar todos los eventos de investigación del grupo de investigación especificado.	grupo de investigación*	aws: /$ {} ResourceTag TagKey	Enumeración
ListInvestigationGroups	Otorga permiso para incluir todos los grupos de investigación al Cuenta de AWS presentar la solicitud			Enumeración
ListInvestigations	Concede permiso para enumerar todas las investigaciones que están en el grupo de investigación especificado.	grupo de investigación*	aws: /$ {} ResourceTag TagKey	Enumeración
ListReports	Concede permiso para enumerar todos los informes de la investigación especificada.	grupo de investigación*	aws: /$ {} ResourceTag TagKey	Enumeración
ListTagsForResource	Otorga permiso para enumerar las etiquetas del recurso especificado	grupo de investigación*	aws: /$ {} ResourceTag TagKey	Enumeración
PutFact	Concede permiso para crear o actualizar un nuevo hecho en el informe de investigación especificado.	grupo de investigación*	aws: /$ {} ResourceTag TagKey	Escritura
PutInvestigationGroupPolicy	Concede permiso a create/update la política de grupo de investigación vinculada a un grupo de investigación	grupo de investigación*	aws: /$ {} ResourceTag TagKey	Escritura
TagResource	Otorga permiso para agregar o actualizar las etiquetas especificadas para el recurso especificado	grupo de investigación*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
UntagResource	Otorga permiso para quitar las etiquetas especificadas de los recursos especificados	grupo de investigación*	aws: /$ {} ResourceTag TagKey AWS: TagKeys	Etiquetar, escribir
UpdateInvestigation	Concede permiso para actualizar una investigación del grupo de investigación especificado.	grupo de investigación*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateInvestigationEvent	Concede permiso para actualizar un evento de investigación en el grupo de investigación especificado.	grupo de investigación*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateInvestigationGroup	Concede permiso para actualizar el grupo de investigación especificado.	grupo de investigación*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateReport	Concede permiso para actualizar un informe en la investigación especificada.	grupo de investigación*	aws: /$ {} ResourceTag TagKey	Escritura
ValidateInvestigationGroup	Concede permiso para validar el grupo de investigación especificado.	grupo de investigación*	aws: /$ {} ResourceTag TagKey	Lectura

Tipos de recurso definidos por Amazon AI Operations

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
grupo de investigación	arn: $ {Partition} :aiops: $ {Region} :$ {Account} :investigation-group/$ {} InvestigationGroupId	ResourceTagAWS: /$ {} TagKey

Claves de condición para Amazon AI Operations

Amazon AI Operations define las siguientes claves de condición que se pueden utilizar en el elemento Condition de una política de IAM.

Claves de condición	Descripción	Tipo
aws: RequestTag /$ {} TagKey	Filtra el acceso por las etiquetas que se pasan en la solicitud	Cadena
aws: ResourceTag /$ {} TagKey	Filtra el acceso por las etiquetas asociadas al recurso	Cadena
AWS: TagKeys	Filtra el acceso por las claves de etiquetas que se pasan en la solicitud	ArrayOfString

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

Alexa for Business (a4b)

Amazon API Gateway (execute-api)