Acciones, recursos y claves de condición para Amazon Comprehend
Amazon Comprehend (prefijo de servicio:comprehend) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.
Referencias:
-
Obtenga información para configurar este servicio.
-
Vea una lista de las operaciones de API disponibles para este servicio.
-
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
-
Consulte la referencia de autorización de servicio programática de este servicio.
Temas
Operaciones de API definidas por Amazon Comprehend
La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.
| Operación | Acción de IAM | Clave de condición | Valores posibles | Nivel de acceso |
|---|---|---|---|---|
|
BatchDetectDominantLanguage |
Lectura |
|||
|
BatchDetectEntities |
Lectura |
|||
|
BatchDetectKeyPhrases |
Lectura |
|||
|
BatchDetectSentiment |
Lectura |
|||
|
BatchDetectSyntax |
Lectura |
|||
|
BatchDetectTargetedSentiment |
Lectura |
|||
|
ClassifyDocument |
Lectura |
|||
|
ContainsPiiEntities |
Lectura |
|||
|
CreateDataset |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateDocumentClassifier |
Escritura |
|||
Etiquetar, escribir |
||||
objetivo: PassedToService |
comprehend.amazonaws.com |
Escritura |
||
|
CreateEndpoint |
Escritura |
|||
Etiquetar, escribir |
||||
objetivo: PassedToService |
comprehend.amazonaws.com |
Escritura |
||
|
CreateEntityRecognizer |
Escritura |
|||
Etiquetar, escribir |
||||
objetivo: PassedToService |
comprehend.amazonaws.com |
Escritura |
||
|
CreateFlywheel |
Escritura |
|||
Etiquetar, escribir |
||||
objetivo: PassedToService |
comprehend.amazonaws.com |
Escritura |
||
|
DeleteDocumentClassifier |
Escritura |
|||
|
DeleteEndpoint |
Escritura |
|||
|
DeleteEntityRecognizer |
Escritura |
|||
|
DeleteFlywheel |
Escritura |
|||
|
DeleteResourcePolicy |
Escritura |
|||
|
DescribeDataset |
Lectura |
|||
|
DescribeDocumentClassificationJob |
Lectura |
|||
|
DescribeDocumentClassifier |
Lectura |
|||
|
DescribeDominantLanguageDetectionJob |
Lectura |
|||
|
DescribeEndpoint |
Lectura |
|||
|
DescribeEntitiesDetectionJob |
Lectura |
|||
|
DescribeEntityRecognizer |
Lectura |
|||
|
DescribeEventsDetectionJob |
Lectura |
|||
|
DescribeFlywheel |
Lectura |
|||
|
DescribeFlywheelIteration |
Lectura |
|||
|
DescribeKeyPhrasesDetectionJob |
Lectura |
|||
|
DescribePiiEntitiesDetectionJob |
Lectura |
|||
|
DescribeResourcePolicy |
Lectura |
|||
|
DescribeSentimentDetectionJob |
Lectura |
|||
|
DescribeTargetedSentimentDetectionJob |
Lectura |
|||
|
DescribeTopicsDetectionJob |
Lectura |
|||
|
DetectDominantLanguage |
Lectura |
|||
|
DetectEntities |
Lectura |
|||
|
DetectKeyPhrases |
Lectura |
|||
|
DetectPiiEntities |
Lectura |
|||
|
DetectSentiment |
Lectura |
|||
|
DetectSyntax |
Lectura |
|||
|
DetectTargetedSentiment |
Lectura |
|||
|
DetectToxicContent |
Lectura |
|||
|
ImportModel |
Escritura |
|||
Etiquetar, escribir |
||||
objetivo: PassedToService |
comprehend.amazonaws.com |
Escritura |
||
|
ListDatasets |
Lectura |
|||
|
ListDocumentClassificationJobs |
Lectura |
|||
|
ListDocumentClassifierSummaries |
Lectura |
|||
|
ListDocumentClassifiers |
Lectura |
|||
|
ListDominantLanguageDetectionJobs |
Lectura |
|||
|
ListEndpoints |
Lectura |
|||
|
ListEntitiesDetectionJobs |
Lectura |
|||
|
ListEntityRecognizerSummaries |
Lectura |
|||
|
ListEntityRecognizers |
Lectura |
|||
|
ListEventsDetectionJobs |
Lectura |
|||
|
ListFlywheelIterationHistory |
Lectura |
|||
|
ListFlywheels |
Lectura |
|||
|
ListKeyPhrasesDetectionJobs |
Lectura |
|||
|
ListPiiEntitiesDetectionJobs |
Lectura |
|||
|
ListSentimentDetectionJobs |
Lectura |
|||
|
ListTagsForResource |
Lectura |
|||
|
ListTargetedSentimentDetectionJobs |
Lectura |
|||
|
ListTopicsDetectionJobs |
Lectura |
|||
|
PutResourcePolicy |
Escritura |
|||
|
StartDocumentClassificationJob |
Escritura |
|||
Etiquetar, escribir |
||||
objetivo: PassedToService |
comprehend.amazonaws.com |
Escritura |
||
|
StartDominantLanguageDetectionJob |
Escritura |
|||
Etiquetar, escribir |
||||
objetivo: PassedToService |
comprehend.amazonaws.com |
Escritura |
||
|
StartEntitiesDetectionJob |
Escritura |
|||
Etiquetar, escribir |
||||
objetivo: PassedToService |
comprehend.amazonaws.com |
Escritura |
||
|
StartEventsDetectionJob |
Escritura |
|||
Etiquetar, escribir |
||||
objetivo: PassedToService |
comprehend.amazonaws.com |
Escritura |
||
|
StartFlywheelIteration |
Escritura |
|||
|
StartKeyPhrasesDetectionJob |
Escritura |
|||
Etiquetar, escribir |
||||
objetivo: PassedToService |
comprehend.amazonaws.com |
Escritura |
||
|
StartPiiEntitiesDetectionJob |
Escritura |
|||
Etiquetar, escribir |
||||
objetivo: PassedToService |
comprehend.amazonaws.com |
Escritura |
||
|
StartSentimentDetectionJob |
Escritura |
|||
Etiquetar, escribir |
||||
objetivo: PassedToService |
comprehend.amazonaws.com |
Escritura |
||
|
StartTargetedSentimentDetectionJob |
Escritura |
|||
Etiquetar, escribir |
||||
objetivo: PassedToService |
comprehend.amazonaws.com |
Escritura |
||
|
StartTopicsDetectionJob |
Escritura |
|||
Etiquetar, escribir |
||||
objetivo: PassedToService |
comprehend.amazonaws.com |
Escritura |
||
|
StopDominantLanguageDetectionJob |
Escritura |
|||
|
StopEntitiesDetectionJob |
Escritura |
|||
|
StopEventsDetectionJob |
Escritura |
|||
|
StopKeyPhrasesDetectionJob |
Escritura |
|||
|
StopPiiEntitiesDetectionJob |
Escritura |
|||
|
StopSentimentDetectionJob |
Escritura |
|||
|
StopTargetedSentimentDetectionJob |
Escritura |
|||
|
StopTrainingDocumentClassifier |
Escritura |
|||
|
StopTrainingEntityRecognizer |
Escritura |
|||
|
TagResource |
Etiquetar, escribir |
|||
|
UntagResource |
Etiquetar, escribir |
|||
|
UpdateEndpoint |
Escritura |
|||
objetivo: PassedToService |
comprehend.amazonaws.com |
Escritura |
||
|
UpdateFlywheel |
Escritura |
|||
objetivo: PassedToService |
comprehend.amazonaws.com |
Escritura |
Acciones definidas por Amazon Comprehend
Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Otorga permiso para detectar el idioma o idiomas presentes en la lista de documentos de texto |
Read |
|||
Otorga permiso para detectar las entidades denominadas ("Personas", "Lugares", "Ubicaciones", etc.) dentro de la lista determinada de documentos de texto |
Read |
|||
Otorga permiso para detectar las frases de la lista de documentos de texto que son las más indicativas del contenido |
Read |
|||
Otorga permiso para detectar las opiniones de un texto en la lista de documentos (positivo, negativo, neutro o una combinación de estos) |
Read |
|||
Otorga permiso para detectar información sintáctica (como parte de voz, tokens) en una lista de documentos de texto |
Lectura |
|||
Otorga permiso para detectar las opiniones asociadas con entidades específicas (como marcas o productos) dentro de la lista determinada de documentos de texto |
Lectura |
|||
Otorga permiso para crear una solicitud de clasificación de documentos nueva para analizar un solo documento en tiempo real, con un modelo personalizado creado y entrenado previamente y con un punto de enlace |
Lectura |
|||
Otorga permiso para clasificar la información personalmente identificable dentro de los documentos dados en tiempo real |
Lectura |
|||
Concede permiso para crear un nuevo conjunto de datos en un volante de inercia |
Escritura |
|||
Otorga permiso para crear un nuevo clasificador de documentos que puede utilizar para categorizar documentos |
Escritura |
|||
Otorga permiso para crear un punto de enlace específico del modelo para la inferencia sincrónica para un modelo personalizado entrenado previamente |
Escritura |
|||
Otorga permiso para crear un reconocedor de entidades mediante archivos enviados |
Escritura |
|||
Concede permiso para crear un nuevo volante de inercia que se puede utilizar para entrenar versiones de modelos |
Escritura |
|||
|
fuste: RequestTag /$ {} TagKey |
||||
Otorga permiso para eliminar un clasificador de documentos creado anteriormente |
Escritura |
|||
Otorga permiso para eliminar un punto de enlace específico de un modelo para un modelo personalizado previamente entrenado Para poder eliminar el modelo, se deben borrar todos los puntos de enlace. |
Escritura |
|||
Otorga permiso para eliminar un reconocedor de entidades enviado |
Escritura |
|||
Concede permiso para eliminar un volante de inercia |
Escritura |
|||
Otorga permiso para eliminar la política en el recurso |
Escritura |
|||
Concede permiso para obtener las propiedades asociadas a un conjunto de datos |
Lectura |
|||
Otorga permiso para obtener las propiedades asociadas a un trabajo de clasificación de documentos |
Lectura |
|||
Otorga permiso para obtener las propiedades asociadas a un clasificador de documentos |
Lectura |
|||
Otorga permiso para obtener las propiedades asociadas a un trabajo de detección de idioma dominante |
Lectura |
|||
Otorga permiso para obtener las propiedades asociadas a un punto de enlace específico Utilice esta operación para obtener el estado de un punto de enlace |
Lectura |
|||
Otorga permiso para obtener las propiedades asociadas a un trabajo de detección de entidades |
Lectura |
|||
Otorga permiso para proporcionar información detallada acerca del reconocedor de entidades, incluido estado, buckets de S3 que contienen datos de entrenamiento, metadatos del reconocedor, métricas y así sucesivamente |
Lectura |
|||
Otorga permiso para obtener las propiedades asociadas a un trabajo de detección de eventos |
Lectura |
|||
Concede permiso para obtener las propiedades asociadas a un volante de inercia |
Lectura |
|||
Concede permiso para obtener las propiedades asociadas a una iteración de volante de inercia correspondiente a un volante de inercia |
Lectura |
|||
Otorga permiso para obtener las propiedades asociadas a un trabajo de detección de frases clave |
Lectura |
|||
Otorga permiso para obtener las propiedades asociadas a un trabajo de detección de entidades de PII |
Lectura |
|||
Otorga permiso para leer la política adjunta en el recurso |
Lectura |
|||
Otorga permiso para obtener las propiedades asociadas a un trabajo de detección de opiniones |
Lectura |
|||
Otorga permiso para obtener las propiedades asociadas a un trabajo de detección de opiniones dirigido |
Lectura |
|||
Otorga permiso para obtener las propiedades asociadas a un trabajo de detección de temas |
Lectura |
|||
Otorga permiso para detectar el idioma o idiomas presentes en el texto |
Read |
|||
Otorga permiso para detectar las entidades nombradas ("Personas", "Lugares", "Ubicaciones", etc.) dentro del documento de texto dado |
Lectura |
|||
Otorga permiso para detectar las frases del texto que son más indicativas del contenido |
Read |
|||
Otorga permiso para detectar las entidades de información de identificación personal ("Nombre", "SSN", "PIN", etc.) dentro del documento de texto dado |
Read |
|||
Otorga permiso para detectar la opinión de un texto en un documento (Positivo, Negativo, Neutral o Mixto) |
Read |
|||
Otorga permiso para detectar información sintáctica (como parte de voz, tokens) en un documento de texto |
Lectura |
|||
Otorga permiso para detectar las opiniones asociadas con entidades específicas (como marcas o productos) en un documento |
Lectura |
|||
Concede permiso para detectar contenido tóxico dentro de la lista de segmentos de texto dada |
Lectura |
|||
Otorga permiso para importar un modelo Comprehend entrenado |
Escritura |
|||
Concede permiso para obtener una lista de los conjuntos de datos asociados a un volante de inercia |
Lectura |
|||
Otorga permiso para obtener una lista de los trabajos de clasificación de documentos que ha enviado |
Lectura |
|||
Otorga permiso para obtener una lista de resúmenes de los clasificadores de documentos que ha creado |
Lectura |
|||
Otorga permiso para obtener una lista de los clasificadores de documentos que ha creado |
Lectura |
|||
Otorga permiso para obtener una lista de los trabajos de detección de idiomas dominantes que ha enviado |
Lectura |
|||
Otorga permiso para obtener una lista de todos los puntos de enlaces existentes que ha creado |
Lectura |
|||
Otorga permiso para obtener una lista de los trabajos de detección de entidades que ha enviado |
Lectura |
|||
Otorga permiso para obtener una lista de resúmenes de los reconocedores de entidad que ha creado |
Lectura |
|||
Otorga permiso para obtener una lista de las propiedades de todos los reconocedores de entidades que ha creado, incluidos reconocedores actualmente en entrenamiento |
Lectura |
|||
Otorga permiso para obtener una lista de los trabajos de detección de eventos que ha enviado |
Lectura |
|||
Concede permiso para obtener una lista de iteraciones asociadas correspondientes a un volante de inercia |
Lectura |
|||
Concede permiso para obtener una lista de los volantes de inercia que se han creado |
Lectura |
|||
Otorga permiso para obtener una lista de trabajos de detección de frase clave que ha enviado |
Lectura |
|||
Otorga permiso para obtener una lista de los trabajos de detección de entidades de PII que ha enviado |
Lectura |
|||
Otorga permiso para obtener una lista de los trabajos de detección de opiniones que ha enviado |
Lectura |
|||
Concede permiso para enumerar las etiquetas de un recurso |
Lectura |
|||
Otorga permiso para obtener una lista de los trabajos de detección de opiniones dirigidos que ha enviado |
Lectura |
|||
Otorga permiso para obtener una lista de los trabajos de detección de temas que ha enviado |
Lectura |
|||
Otorga permiso para adjuntar la política al recurso |
Escritura |
|||
Otorga permiso para iniciar un trabajo de clasificación de documentos asíncrono |
Escritura |
|||
Otorga permiso para iniciar un trabajo de detección de idioma dominante asincrónico para una colección de documentos |
Escritura |
|||
Otorga permiso para iniciar un trabajo de detección de entidades asincrónicas para una colección de documentos |
Escritura |
|||
Otorga permiso para comenzar un trabajo de detección de eventos asíncronos para una colección de documentos |
Escritura |
|||
Concede permiso para iniciar una iteración de volante de inercia para un volante de inercia |
Escritura |
|||
Otorga permiso para iniciar un trabajo de detección de frases clave asincrónicas para una colección de documentos |
Escritura |
|||
Otorga permiso para iniciar un trabajo de detección de entidades PII asincrónicas para una colección de documentos |
Escritura |
|||
Otorga permiso para iniciar un trabajo de detección de opiniones asincrónica para una colección de documentos |
Escritura |
|||
Otorga permiso para iniciar un trabajo de detección de opiniones asincrónica dirigida para una colección de documentos |
Escritura |
|||
Otorga permiso para comenzar una tarea asíncrona para detectar los temas más habituales en la recopilación de documentos y las frases asociadas a cada tema. |
Escritura |
|||
Otorga permiso para detener un trabajo de detección de idiomas dominante |
Escritura |
|||
Otorga permiso para detener un trabajo de detección de entidades |
Escritura |
|||
Otorga permiso para detener un trabajo de detección de eventos |
Escritura |
|||
Otorga permiso para detener un trabajo de detección de frases clave |
Escritura |
|||
Otorga permiso para detener un trabajo de detección de entidades de PII |
Escritura |
|||
Otorga permiso para detener un trabajo de detección de opiniones |
Escritura |
|||
Otorga permiso para detener un trabajo de detección de opiniones dirigido |
Escritura |
|||
Otorga permiso para detener un trabajo de formación de clasificador de documentos creado anteriormente |
Escritura |
|||
Otorga permiso para detener un trabajo de capacitación de reconocedor de entidades creado anteriormente |
Escritura |
|||
Concede permiso para etiquetar un recurso con pares de valores de clave dados |
Etiquetar, escribir |
|||
Concede permiso para desetiquetar un recurso con la clave dada |
Etiquetar, escribir |
|||
Otorga permiso para actualizar la información sobre el punto de enlace especificado |
Escritura |
|||
Concede permiso para actualizar la configuración de un volante de inercia |
Escritura |
|||
|
fuste: ResourceTag /$ {} TagKey |
Tipos de recurso definidos por Amazon Comprehend
Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.
| Tipos de recurso | ARN | Claves de condición |
|---|---|---|
arn: $ {Partition} :comprehender: $ {Region} :$ {Account} :document-classification-job/$ {} JobId |
||
arn: $ {Partition} :comprehender: $ {Region} :$ {Account} :document-classifier/$ {} DocumentClassifierName |
||
arn: $ {Partition} :comprehender: $ {Region} :$ {Account} :document-classifier-endpoint/$ {} DocumentClassifierEndpointName |
||
arn: $ {Partition} :comprehended: $ {Region} :$ {Account} :dominant-language-detection-job/$ {} JobId |
||
arn: $ {Partition} :comprehender: $ {Region} :$ {Account} :entities-detection-job/$ {} JobId |
||
arn: $ {Partition} :comprehender: $ {Region} :$ {Account} :entity-recognizer/$ {} EntityRecognizerName |
||
arn: $ {Partition} :comprehender: $ {Region} :$ {Account} :entity-recognizer-endpoint/$ {} EntityRecognizerEndpointName |
||
arn: $ {Partition} :comprehender: $ {Region} :$ {Account} :events-detection-job/$ {} JobId |
||
arn: $ {Partition} :comprehender: $ {Region} :$ {Account} :flywheel/$ {} FlywheelName |
||
arn: $ {Partition} :comprehender: $ {Region} :$ {Account} :flywheel/$ {} /dataset/$ {} FlywheelName DatasetName |
||
arn: $ {Partition} :comprehended: $ {Region} :$ {Account} :key-phrases-detection-job/$ {} JobId |
||
arn: $ {Partition} :comprehender: $ {Region} :$ {Account} :pii-entities-detection-job/$ {} JobId |
||
arn: $ {Partition} :comprehender: $ {Region} :$ {Account} :sentiment-detection-job/$ {} JobId |
||
arn: $ {Partition} :comprehended: $ {Region} :$ {Account} :targeted-sentiment-detection-job/$ {} JobId |
||
arn: $ {Partition} :comprehender: $ {Region} :$ {Account} :topics-detection-job/$ {} JobId |
Claves de condición para Amazon Comprehend
Amazon Comprehend define las siguientes claves de condición que se pueden utilizar en el elemento Condition de una política de IAM.
| Claves de condición | Descripción | Tipo |
|---|---|---|
Filtra el acceso requiriendo los valores de las etiquetas presentes en una solicitud de creación de recursos |
Cadena |
|
Filtra el acceso requiriendo el valor de la etiqueta asociada al recurso |
Cadena |
|
Filtra el acceso requiriendo la presencia de etiquetas obligatorias en la solicitud |
ArrayOfString |
|
Filtra el acceso mediante la clave DataLake Kms asociada al recurso del volante de la solicitud |
ARN |
|
Filtra el acceso por ID de iteración particular correspondiente a un volante de inercia |
Cadena |
|
Filtra el acceso por la clave de KMS del modelo asociado al recurso en la solicitud. |
ARN |
|
Filtra el acceso por la clave de KMS de salida asociada al recurso en la solicitud. |
ARN |
|
Filtra el acceso por la clave de KMS del volumen asociada al recurso en la solicitud. |
ARN |
|
Filtra el acceso en función de la lista de todos los ID de grupos de seguridad de la VPC asociados al recurso en la solicitud |
ArrayOfString |
|
Filtra el acceso en función de la lista de todas las subredes de la VPC asociadas al recurso en la solicitud |
ArrayOfString |