Opérations Actions Types de ressources Clés de condition

Actions, ressources et clés de condition pour Amazon AI Operations

Amazon AI Operations (préfixe de service :aiops) fournit les opérations, ressources, actions et clés de condition spécifiques aux services suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

Découvrez comment configurer ce service.
Affichez la liste des opérations d'API disponibles pour ce service.
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
Consultez la référence d'autorisation de service programmatique pour ce service.

Rubriques

Opérations d'API définies par Amazon AI Operations
Actions définies par Amazon AI Operations
Types de ressources définis par Amazon AI Operations
Clés de condition pour Amazon AI Operations

Opérations d'API définies par Amazon AI Operations

Le tableau suivant fait correspondre les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le tableau Actions.

Opération	Action IAM	Clé de condition	Valeur (s) possible (s)	Niveau d’accès
CreateInvestigationGroup	aiops : CreateInvestigationGroup			Écrire
	aiops : TagResource			Marquage, écriture
	iam : PassRole	iam : PassedToService	aiops.amazonaws.com	Écrire
DeleteInvestigationGroup	aiops : DeleteInvestigationGroup			Écrire
DeleteInvestigationGroupPolicy	aiops : DeleteInvestigationGroupPolicy			Écrire
GetInvestigationGroup	aiops : GetInvestigationGroup			Lecture
GetInvestigationGroupPolicy	aiops : GetInvestigationGroupPolicy			Lecture
ListInvestigationGroups	aiops : ListInvestigationGroups			List
ListTagsForResource	aiops : ListTagsForResource			List
PutInvestigationGroupPolicy	aiops : PutInvestigationGroupPolicy			Écrire
TagResource	aiops : TagResource			Marquage, écriture
UntagResource	aiops : UntagResource			Marquage, écriture
UpdateInvestigationGroup	aiops : UpdateInvestigationGroup			Écrire
UpdateInvestigationGroup	iam : PassRole	iam : PassedToService	aiops.amazonaws.com	Écrire

Actions définies par Amazon AI Operations

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

Actions	Description	Types de ressources (*obligatoire)	Clés de condition	Niveau d’accès
CreateInvestigation	Autorise la création d'une nouvelle enquête dans le groupe d'enquête spécifié	groupe d'enquête*	était : ResourceTag /$ {} TagKey	Écrire
CreateInvestigationEvent	Autorise la création d'un nouvel événement d'enquête dans le groupe d'enquête spécifié	groupe d'enquête*	était : ResourceTag /$ {} TagKey	Écrire
CreateInvestigationGroup	Autorise la création d'un nouveau groupe de recherche		était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateInvestigationResource	Accorde l'autorisation de créer une ressource d'investigation dans le groupe d'investigation spécifié	groupe d'enquête*	était : ResourceTag /$ {} TagKey	Écrire
CreateReport	Autorise la création d'un nouveau rapport dans le cadre de l'enquête spécifiée	groupe d'enquête*	était : ResourceTag /$ {} TagKey	Écrire
DeleteInvestigation	Autorise la suppression d'une enquête dans le groupe d'investigation spécifié	groupe d'enquête*	était : ResourceTag /$ {} TagKey	Écrire
DeleteInvestigationGroup	Accorde l'autorisation de supprimer le groupe d'investigation spécifié	groupe d'enquête*	était : ResourceTag /$ {} TagKey	Écrire
DeleteInvestigationGroupPolicy	Accorde l'autorisation de supprimer la politique de groupe d'investigation attachée à un groupe d'enquête	groupe d'enquête*	était : ResourceTag /$ {} TagKey	Écrire
GenerateReport	Autorise la génération d'un rapport dans le rapport d'enquête spécifié	groupe d'enquête*	était : ResourceTag /$ {} TagKey	Écrire
GetEphemeralInvestigationResults	Autorise l'exécution et la récupération de résultats d'enquêtes éphémères			List
GetFact	Autorise la récupération d'un fait dans le rapport d'enquête spécifié	groupe d'enquête*	était : ResourceTag /$ {} TagKey	Lecture
GetFactVersions	Autorise la récupération de toutes les versions d'un fact-token dans le rapport d'enquête spécifié	groupe d'enquête*	était : ResourceTag /$ {} TagKey	Lecture
GetInvestigation	Accorde l'autorisation de récupérer une enquête dans le groupe d'enquête spécifié	groupe d'enquête*	était : ResourceTag /$ {} TagKey	Lecture
GetInvestigationEvent	Autorise la récupération d'un événement d'enquête dans le groupe d'enquête spécifié	groupe d'enquête*	était : ResourceTag /$ {} TagKey	Lecture
GetInvestigationGroup	Accorde l'autorisation de récupérer le groupe d'investigation spécifié	groupe d'enquête*	était : ResourceTag /$ {} TagKey	Lecture
GetInvestigationGroupPolicy	Accorde l'autorisation de récupérer la politique du groupe d'enquête attachée à un groupe d'enquête	groupe d'enquête*	était : ResourceTag /$ {} TagKey	Lecture
GetInvestigationResource	Accorde l'autorisation de récupérer une ressource d'investigation dans le groupe d'investigation spécifié	groupe d'enquête*	était : ResourceTag /$ {} TagKey	Lecture
GetReport	Accorde l'autorisation de récupérer un rapport dans le cadre de l'enquête spécifiée	groupe d'enquête*	était : ResourceTag /$ {} TagKey	Lecture
ListFacts	Autorise l'établissement de la liste de tous les faits dans le rapport d'enquête spécifié	groupe d'enquête*	était : ResourceTag /$ {} TagKey	List
ListInvestigationEvents	Permet de répertorier tous les événements d'enquête du groupe d'enquête spécifié	groupe d'enquête*	était : ResourceTag /$ {} TagKey	List
ListInvestigationGroups	Autorise l'établissement de la liste de tous les groupes de recherche lors de la Compte AWS présentation de la demande			List
ListInvestigations	Permet de répertorier toutes les enquêtes appartenant au groupe d'enquête spécifié	groupe d'enquête*	était : ResourceTag /$ {} TagKey	List
ListReports	Permet de répertorier tous les rapports de l'enquête spécifiée	groupe d'enquête*	était : ResourceTag /$ {} TagKey	List
ListTagsForResource	Accorde l'autorisation de répertorier des balises pour la ressource spécifiée	groupe d'enquête*	était : ResourceTag /$ {} TagKey	List
PutFact	Autorise la création ou la mise à jour d'un nouveau fait dans le rapport d'enquête spécifié	groupe d'enquête*	était : ResourceTag /$ {} TagKey	Écrire
PutInvestigationGroupPolicy	Accorde l'autorisation à create/update la politique du groupe d'enquête attachée à un groupe d'enquête	groupe d'enquête*	était : ResourceTag /$ {} TagKey	Écrire
TagResource	Accorde l'autorisation d'ajouter ou de mettre à jour les balises spécifiées pour la ressource spécifiée	groupe d'enquête*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Marquage, écriture
UntagResource	Accorde l'autorisation de supprimer les balises spécifiées de la ressource spécifiée	groupe d'enquête*	était : ResourceTag /$ {} TagKey lois : TagKeys	Marquage, écriture
UpdateInvestigation	Autorise la mise à jour d'une enquête dans le groupe d'investigation spécifié	groupe d'enquête*	était : ResourceTag /$ {} TagKey	Écrire
UpdateInvestigationEvent	Autorise la mise à jour d'un événement d'enquête dans le groupe d'enquête spécifié	groupe d'enquête*	était : ResourceTag /$ {} TagKey	Écrire
UpdateInvestigationGroup	Autorise la mise à jour du groupe d'investigation spécifié	groupe d'enquête*	était : ResourceTag /$ {} TagKey	Écrire
UpdateReport	Autorise la mise à jour d'un rapport dans le cadre de l'enquête spécifiée	groupe d'enquête*	était : ResourceTag /$ {} TagKey	Écrire
ValidateInvestigationGroup	Accorde l'autorisation de valider le groupe d'investigation spécifié	groupe d'enquête*	était : ResourceTag /$ {} TagKey	Lecture

Types de ressources définis par Amazon AI Operations

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.

Types de ressources	ARN	Clés de condition
groupe d'enquête	arn : $ {Partition} :aiops : $ {Region} :$ {Account} :investigation-group/$ {} InvestigationGroupId	était : ResourceTag /$ {} TagKey

Clés de condition pour Amazon AI Operations

Amazon AI Operations définit les clés de condition suivantes qui peuvent être utilisées dans l'Conditionélément d'une politique IAM.

Clés de condition	Description	Type
était : RequestTag /$ {} TagKey	Filtre l'accès en fonction des identifications transmises dans la demande	Chaîne
était : ResourceTag /$ {} TagKey	Filtre l'accès en fonction des identifications associées à la ressource	Chaîne
lois : TagKeys	Filtre l'accès en fonction des clés d'identification qui sont transmises dans la demande	ArrayOfString

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

Alexa for Business (a4b)

Amazon API Gateway (exécute-API)