View a markdown version of this page

Acciones, recursos y claves de condición para Amazon Braket - Referencia de autorizaciones de servicio

Acciones, recursos y claves de condición para Amazon Braket

Amazon Braket (prefijo de servicio:braket) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Operaciones de API definidas por Amazon Braket

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación Acción de IAM Clave de condición Valores posibles Nivel de acceso

CancelJob

corchete: CancelJob

Escritura

CancelQuantumTask

soporte: CancelQuantumTask

Escritura

CreateJob

soporte: CreateJob

Escritura

soporte: TagResource

Etiquetar, escribir

objetivo: PassRole

objetivo: PassedToService

braket.amazonaws.com

Escritura

CreateQuantumTask

soporte: CreateQuantumTask

Escritura

soporte: TagResource

Etiquetar, escribir

CreateSpendingLimit

corchete: CreateSpendingLimit

Escritura

soporte: TagResource

Etiquetar, escribir

DeleteSpendingLimit

corchete: DeleteSpendingLimit

Escritura

GetDevice

soporte: GetDevice

Lectura

GetJob

soporte: GetJob

Lectura

GetQuantumTask

soporte: GetQuantumTask

Lectura

ListTagsForResource

soporte: ListTagsForResource

Lectura

SearchDevices

soporte: SearchDevices

Enumeración

SearchJobs

soporte: SearchJobs

Enumeración

SearchQuantumTasks

soporte: SearchQuantumTasks

Enumeración

SearchSpendingLimits

soporte: SearchSpendingLimits

Lectura

TagResource

soporte: TagResource

Etiquetar, escribir

UntagResource

corchete: UntagResource

Etiquetar, escribir

UpdateSpendingLimit

corchete: UpdateSpendingLimit

Escritura

Acciones definidas por Amazon Braket

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones Description (Descripción) Tipos de recursos (*necesarios) Claves de condición Nivel de acceso

CancelJob

Concede permiso para cancelar un trabajo

trabajo*

aws: ResourceTag /$ {} TagKey

Escritura

CancelQuantumTask

Otorga permiso para cancelar una tarea cuántica.

tarea cuántica*

aws: /$ {} ResourceTag TagKey

Escritura

CreateJob

Concede permiso para crear un trabajo.

dispositivo*

aws: RequestTag /$ {} TagKey

AWS: TagKeys

Escritura

trabajo*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

CreateQuantumTask

Otorga permiso para crear una tarea cuántica.

dispositivo*

aws: RequestTag /$ {} TagKey

AWS: TagKeys

Escritura

tarea cuántica*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

CreateSpendingLimit

Otorga permiso para crear un límite de gasto

dispositivo*

aws: RequestTag /$ {} TagKey

AWS: TagKeys

Escritura

límite de gasto*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

DeleteSpendingLimit

Otorga permiso para eliminar un límite de gasto

límite de gasto*

aws: /$ {} ResourceTag TagKey

Escritura

GetDevice

Otorga permiso para recuperar información sobre los dispositivos disponibles en Amazon Braket.

dispositivo*

Lectura

GetJob

Otorga permiso para recuperar trabajos.

trabajo*

aws: ResourceTag /$ {} TagKey

Lectura

GetQuantumTask

Otorga permiso para recuperar tareas cuánticas.

tarea cuántica*

aws: /$ {} ResourceTag TagKey

Lectura

ListTagsForResource

Otorga permiso para enumerar las etiquetas que se han aplicado al recurso de tarea cuántica o al trabajo.

trabajo

aws: ResourceTag /$ {} TagKey

Lectura

tarea cuántica

aws: /$ {} ResourceTag TagKey

límite de gasto

aws: /$ {} ResourceTag TagKey

SearchDevices

Otorga permiso para buscar dispositivos disponibles en Amazon Braket.

Enumeración

SearchJobs

Otorga permiso para buscar trabajos.

Enumeración

SearchQuantumTasks

Otorga permiso para buscar tareas cuánticas.

Enumeración

SearchSpendingLimits

Otorga permiso para buscar un límite de gasto

Lectura

TagResource

Otorga permiso para agregar una o varias etiquetas a una tarea cuántica o un trabajo híbrido.

trabajo

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Etiquetar, escribir

tarea cuántica

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

límite de gasto

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

UntagResource

Otorga permiso para eliminar una o varias etiquetas de un recurso de tarea cuántica o de un trabajo. Las etiquetas se componen de un par clave-valor

trabajo

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Etiquetar, escribir

tarea cuántica

aws: /$ {} ResourceTag TagKey

AWS: TagKeys

límite de gasto

aws: /$ {} ResourceTag TagKey

AWS: TagKeys

UpdateSpendingLimit

Otorga permiso para actualizar un límite de gasto

límite de gasto*

aws: /$ {} ResourceTag TagKey

Escritura

Permission-only acciones para Amazon Braket

Amazon Braket define las siguientes acciones, pero no se pueden invocar directamente a través de ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.

Acciones Description (Descripción) Tipos de recursos (*necesarios) Claves de condición Nivel de acceso

AcceptUserAgreement

Concede permiso para aceptar el acuerdo de usuario de Amazon Braket

Escritura

GetServiceLinkedRoleStatus

Concede permiso para comprobar si se ha creado el rol vinculado al servicio Amazon Braket

Lectura

GetUserAgreementStatus

Concede permiso para comprobar si la cuenta ha aceptado el acuerdo de usuario de Amazon Braket

Lectura

Tipos de recurso definidos por Amazon Braket

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso ARN Claves de condición

dispositivo

arn: $ {Partition} :braket: *:device/$ {} /$ {Provider} /$ {} DeviceType DeviceId

trabajo

arn: $ {Partition} :braket: $ {Region} :$ {Account} :job/$ {} RandomId

ResourceTagAWS: /$ {} TagKey

tarea cuántica

Arn: $ {Partition} :braket: $ {Region} :$ {Account} :quantum-task/$ {} RandomId

ResourceTagAWS: /$ {} TagKey

límite de gasto

Ganar: $ {Partition} :braket: $ {Region} :$ {Account} :límite de gastos/$ {} RandomId

ResourceTagAWS: /$ {} TagKey

Claves de condición de Amazon Braket

Amazon Braket define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.

Claves de condición Descripción Tipo

aws: RequestTag /$ {} TagKey

Filtra el acceso según si hay pares de clave-valor de etiqueta en la solicitud.

Cadena

aws: ResourceTag /$ {} TagKey

Filtra el acceso por los pares de clave-valor de etiqueta adjuntados al recurso

Cadena

AWS: TagKeys

Filtra el acceso en función de la presencia de claves de etiqueta en la solicitud

ArrayOfString