Acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para Amazon S3 Vectors

Amazon S3 Vectors (prefijo de servicio:s3vectors) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización de servicio programática de este servicio.

Temas

Acciones definidas por Amazon S3 Vectors
Tipos de recurso definidos por Amazon S3 Vectors
Claves de condición para Amazon S3 Vectors

Acciones definidas por Amazon S3 Vectors

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
CreateIndex	Concede permiso para crear un nuevo índice vectorial en un bucket vectorial específico.	Índice*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys vectores s3: kms KeyArn Vectores S3: tipo SSE vectores s3: /$ {} VectorBucketTag TagKey	Escritura
CreateVectorBucket	Concede permiso para crear un nuevo bucket vectorial.	VectorBucket*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys vectores s3: kms KeyArn Vectores S3: tipo SSE vectores s3: /$ {} VectorBucketTag TagKey	Escritura
DeleteIndex	Concede permiso para eliminar un índice vectorial especificado.	Índice*	aws: ResourceTag /$ {} TagKey vectores s3: VectorBucketTag /$ {} TagKey	Escritura
DeleteVectorBucket	Concede permiso para eliminar un bucket vectorial especificado.	VectorBucket*	aws: /$ {} ResourceTag TagKey vectores s3: VectorBucketTag /$ {} TagKey	Escritura
DeleteVectorBucketPolicy	Concede permiso para eliminar la política del recurso de IAM en un bucket vectorial especificado.	VectorBucket*	aws: /$ {} ResourceTag TagKey vectores s3: VectorBucketTag /$ {} TagKey	Gestión de permisos, Write
DeleteVectors	Concede permiso para eliminar un lote de vectores de un índice vectorial especificado.	Índice*	aws: ResourceTag /$ {} TagKey vectores s3: VectorBucketTag /$ {} TagKey	Escritura
GetIndex	Concede permiso para obtener los atributos de un índice vectorial especificado.	Índice*	aws: ResourceTag /$ {} TagKey vectores s3: VectorBucketTag /$ {} TagKey	Lectura
GetVectorBucket	Concede permiso para obtener los atributos de un bucket vectorial especificado.	VectorBucket*	aws: /$ {} ResourceTag TagKey vectores s3: VectorBucketTag /$ {} TagKey	Lectura
GetVectorBucketPolicy	Concede permiso para obtener la política del recurso de IAM para un bucket vectorial específico.	VectorBucket*	aws: /$ {} ResourceTag TagKey vectores s3: VectorBucketTag /$ {} TagKey	Lectura
GetVectors	Concede permiso para obtener un lote de vectores por sus claves vectoriales.	Índice*	aws: ResourceTag /$ {} TagKey vectores s3: VectorBucketTag /$ {} TagKey	Lectura
ListIndexes	Concede permiso para obtener una lista paginada de todos los índices de un bucket vectorial especificado.	VectorBucket*	aws: /$ {} ResourceTag TagKey vectores s3: VectorBucketTag /$ {} TagKey	Enumeración
ListTagsForResource	Otorga permiso para enumerar etiquetas para un recurso de S3Vector específico	Índice	aws: ResourceTag /$ {} TagKey vectores s3: VectorBucketTag /$ {} TagKey	Enumeración
ListTagsForResource		VectorBucket	aws: /$ {} ResourceTag TagKey vectores s3: VectorBucketTag /$ {} TagKey	Enumeración
ListVectorBuckets	Concede permiso para obtener una lista paginada de todos los buckets vectoriales en la cuenta.			Enumeración
ListVectors	Concede permiso para obtener una lista paginada de todos los vectores de un índice vectorial especificado.	Índice*	aws: ResourceTag /$ {} TagKey vectores s3: VectorBucketTag /$ {} TagKey	Enumeración
PutVectorBucketDefaultIndexMode	Otorga permiso para actualizar el modo de índice predeterminado para un segmento vectorial específico	VectorBucket*	aws: ResourceTag /$ {} TagKey vectores s3: VectorBucketTag /$ {} TagKey	Escritura
PutVectorBucketPolicy	Concede permiso para agregar una política de recurso de IAM a un bucket vectorial especificado.	VectorBucket*	aws: /$ {} ResourceTag TagKey vectores s3: VectorBucketTag /$ {} TagKey	Gestión de permisos, Write
PutVectors	Concede permiso para agregar un lote de vectores a un índice vectorial especificado.	Índice*	aws: ResourceTag /$ {} TagKey vectores s3: VectorBucketTag /$ {} TagKey	Escritura
QueryVectors	Concede permiso para encontrar los vecinos más cercanos aproximados dentro de un índice vectorial de búsqueda específico para un vector de consulta determinado.	Índice*	aws: ResourceTag /$ {} TagKey vectores s3: VectorBucketTag /$ {} TagKey	Lectura
TagResource	Otorga permiso para etiquetar un recurso de S3Vector	Índice	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys vectores s3: VectorBucketTag /$ {} TagKey	Etiquetar, escribir
TagResource	Otorga permiso para etiquetar un recurso de S3Vector	VectorBucket	AWS: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys vectores s3: VectorBucketTag /$ {} TagKey	Etiquetar, escribir
UntagResource	Otorga permiso para desetiquetar un recurso de S3Vector	Índice	aws: /$ {} ResourceTag TagKey AWS: TagKeys vectores s3: VectorBucketTag /$ {} TagKey	Etiquetar, escribir
UntagResource	Otorga permiso para desetiquetar un recurso de S3Vector	VectorBucket	AWS: ResourceTag /$ {} TagKey AWS: TagKeys vectores s3: VectorBucketTag /$ {} TagKey	Etiquetar, escribir
UpdateIndexMode	Otorga permiso para actualizar el modo de índice para un índice vectorial específico	Índice*	aws: ResourceTag /$ {} TagKey vectores s3: VectorBucketTag /$ {} TagKey	Escritura

Tipos de recurso definidos por Amazon S3 Vectors

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
Índice	arn: $ {Partition} :s3 vectores: $ {Region} :$ {Account} :bucket/$ {} /index/$ {} BucketName IndexName	wasTagKey: /$ {} ResourceTag vectores s3: VectorBucketTag /$ {} TagKey
VectorBucket	arn: $ {Partition} :s3vectors: $ {Region} :$ {Account} :bucket/$ {} BucketName	ResourceTagwas: /$ {} TagKey vectores s3: VectorBucketTag /$ {} TagKey

Tipos de recurso

ARN

Claves de condición

Índice

arn: $ {Partition} :s3 vectores: $ {Region} :$ {Account} :bucket/$ {} /index/$ {} BucketName IndexName

wasTagKey: /$ {} ResourceTag

vectores s3: VectorBucketTag /$ {} TagKey

VectorBucket

arn: $ {Partition} :s3vectors: $ {Region} :$ {Account} :bucket/$ {} BucketName

ResourceTagwas: /$ {} TagKey

vectores s3: VectorBucketTag /$ {} TagKey

Claves de condición para Amazon S3 Vectors

Amazon S3 Vectors define las siguientes claves de condición que se pueden utilizar en el elemento Condition de una política de IAM.

Claves de condición	Descripción	Tipo
aws: /$ {} RequestTag TagKey	Filtra el acceso por las etiquetas que se pasan en la solicitud	Cadena
aws: ResourceTag /$ {} TagKey	Filtra el acceso por las etiquetas asociadas al recurso	Cadena
AWS: TagKeys	Filtra el acceso por las claves de etiquetas que se pasan en la solicitud	ArrayOfString
vectores s3: VectorBucketTag /$ {} TagKey	Filtra el acceso por las etiquetas asociadas al grupo vectorial	Cadena
vectores s3: kms KeyArn	Filtra el acceso mediante el ARN de la clave AWS KMS utilizada para cifrar un depósito vectorial	ARN
Vectores S3: SSEType	Filtra el acceso por el tipo de cifrado en el lado del servidor.	Cadena

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

Tablas Amazon S3 (tablas s3)

Amazon SageMaker (fabricante de libros)