View a markdown version of this page

Actions, ressources et clés de condition pour Amazon Comprehend - Référence de l'autorisation de service

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Actions, ressources et clés de condition pour Amazon Comprehend

Amazon Comprehend (préfixe du service) : comprehend) fournit les opérations, ressources, actions et clés de condition spécifiques au service suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

Opérations d'API définies par Amazon Comprehend

Le tableau suivant associe les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le Tableau des actions.

Opération Action IAM Clé de condition Valeur (s) possible (s) Niveau d’accès

BatchDetectDominantLanguage

comprehend:BatchDetectDominantLanguage

Lecture

BatchDetectEntities

comprehend:BatchDetectEntities

Lecture

BatchDetectKeyPhrases

comprehend:BatchDetectKeyPhrases

Lecture

BatchDetectSentiment

comprehend:BatchDetectSentiment

Lecture

BatchDetectSyntax

comprehend:BatchDetectSyntax

Lecture

BatchDetectTargetedSentiment

comprehend:BatchDetectTargetedSentiment

Lecture

ClassifyDocument

comprehend:ClassifyDocument

Lecture

ContainsPiiEntities

comprehend:ContainsPiiEntities

Lecture

CreateDataset

comprehend:CreateDataset

Écrire

comprehend:TagResource

Marquer, écrire

CreateDocumentClassifier

comprehend:CreateDocumentClassifier

Écrire

comprehend:TagResource

Marquer, écrire

iam:PassRole

iam:PassedToService

comprehend.amazonaws.com

Écrire

CreateEndpoint

comprehend:CreateEndpoint

Écrire

comprehend:TagResource

Marquer, écrire

iam:PassRole

iam:PassedToService

comprehend.amazonaws.com

Écrire

CreateEntityRecognizer

comprehend:CreateEntityRecognizer

Écrire

comprehend:TagResource

Marquer, écrire

iam:PassRole

iam:PassedToService

comprehend.amazonaws.com

Écrire

CreateFlywheel

comprehend:CreateFlywheel

Écrire

comprehend:TagResource

Marquer, écrire

iam:PassRole

iam:PassedToService

comprehend.amazonaws.com

Écrire

DeleteDocumentClassifier

comprehend:DeleteDocumentClassifier

Écrire

DeleteEndpoint

comprehend:DeleteEndpoint

Écrire

DeleteEntityRecognizer

comprehend:DeleteEntityRecognizer

Écrire

DeleteFlywheel

comprehend:DeleteFlywheel

Écrire

DeleteResourcePolicy

comprehend:DeleteResourcePolicy

Écrire

DescribeDataset

comprehend:DescribeDataset

Lecture

DescribeDocumentClassificationJob

comprehend:DescribeDocumentClassificationJob

Lecture

DescribeDocumentClassifier

comprehend:DescribeDocumentClassifier

Lecture

DescribeDominantLanguageDetectionJob

comprehend:DescribeDominantLanguageDetectionJob

Lecture

DescribeEndpoint

comprehend:DescribeEndpoint

Lecture

DescribeEntitiesDetectionJob

comprehend:DescribeEntitiesDetectionJob

Lecture

DescribeEntityRecognizer

comprehend:DescribeEntityRecognizer

Lecture

DescribeEventsDetectionJob

comprehend:DescribeEventsDetectionJob

Lecture

DescribeFlywheel

comprehend:DescribeFlywheel

Lecture

DescribeFlywheelIteration

comprehend:DescribeFlywheelIteration

Lecture

DescribeKeyPhrasesDetectionJob

comprehend:DescribeKeyPhrasesDetectionJob

Lecture

DescribePiiEntitiesDetectionJob

comprehend:DescribePiiEntitiesDetectionJob

Lecture

DescribeResourcePolicy

comprehend:DescribeResourcePolicy

Lecture

DescribeSentimentDetectionJob

comprehend:DescribeSentimentDetectionJob

Lecture

DescribeTargetedSentimentDetectionJob

comprehend:DescribeTargetedSentimentDetectionJob

Lecture

DescribeTopicsDetectionJob

comprehend:DescribeTopicsDetectionJob

Lecture

DetectDominantLanguage

comprehend:DetectDominantLanguage

Lecture

DetectEntities

comprehend:DetectEntities

Lecture

DetectKeyPhrases

comprehend:DetectKeyPhrases

Lecture

DetectPiiEntities

comprehend:DetectPiiEntities

Lecture

DetectSentiment

comprehend:DetectSentiment

Lecture

DetectSyntax

comprehend:DetectSyntax

Lecture

DetectTargetedSentiment

comprehend:DetectTargetedSentiment

Lecture

DetectToxicContent

comprehend:DetectToxicContent

Lecture

ImportModel

comprehend:ImportModel

Écrire

comprehend:TagResource

Marquer, écrire

iam:PassRole

iam:PassedToService

comprehend.amazonaws.com

Écrire

ListDatasets

comprehend:ListDatasets

Lecture

ListDocumentClassificationJobs

comprehend:ListDocumentClassificationJobs

Lecture

ListDocumentClassifierSummaries

comprehend:ListDocumentClassifierSummaries

Lecture

ListDocumentClassifiers

comprehend:ListDocumentClassifiers

Lecture

ListDominantLanguageDetectionJobs

comprehend:ListDominantLanguageDetectionJobs

Lecture

ListEndpoints

comprehend:ListEndpoints

Lecture

ListEntitiesDetectionJobs

comprehend:ListEntitiesDetectionJobs

Lecture

ListEntityRecognizerSummaries

comprehend:ListEntityRecognizerSummaries

Lecture

ListEntityRecognizers

comprehend:ListEntityRecognizers

Lecture

ListEventsDetectionJobs

comprehend:ListEventsDetectionJobs

Lecture

ListFlywheelIterationHistory

comprehend:ListFlywheelIterationHistory

Lecture

ListFlywheels

comprehend:ListFlywheels

Lecture

ListKeyPhrasesDetectionJobs

comprehend:ListKeyPhrasesDetectionJobs

Lecture

ListPiiEntitiesDetectionJobs

comprehend:ListPiiEntitiesDetectionJobs

Lecture

ListSentimentDetectionJobs

comprehend:ListSentimentDetectionJobs

Lecture

ListTagsForResource

comprehend:ListTagsForResource

Lecture

ListTargetedSentimentDetectionJobs

comprehend:ListTargetedSentimentDetectionJobs

Lecture

ListTopicsDetectionJobs

comprehend:ListTopicsDetectionJobs

Lecture

PutResourcePolicy

comprehend:PutResourcePolicy

Écrire

StartDocumentClassificationJob

comprehend:StartDocumentClassificationJob

Écrire

comprehend:TagResource

Marquer, écrire

iam:PassRole

iam:PassedToService

comprehend.amazonaws.com

Écrire

StartDominantLanguageDetectionJob

comprehend:StartDominantLanguageDetectionJob

Écrire

comprehend:TagResource

Marquer, écrire

iam:PassRole

iam:PassedToService

comprehend.amazonaws.com

Écrire

StartEntitiesDetectionJob

comprehend:StartEntitiesDetectionJob

Écrire

comprehend:TagResource

Marquer, écrire

iam:PassRole

iam:PassedToService

comprehend.amazonaws.com

Écrire

StartEventsDetectionJob

comprehend:StartEventsDetectionJob

Écrire

comprehend:TagResource

Marquer, écrire

iam:PassRole

iam:PassedToService

comprehend.amazonaws.com

Écrire

StartFlywheelIteration

comprehend:StartFlywheelIteration

Écrire

StartKeyPhrasesDetectionJob

comprehend:StartKeyPhrasesDetectionJob

Écrire

comprehend:TagResource

Marquer, écrire

iam:PassRole

iam:PassedToService

comprehend.amazonaws.com

Écrire

StartPiiEntitiesDetectionJob

comprehend:StartPiiEntitiesDetectionJob

Écrire

comprehend:TagResource

Marquer, écrire

iam:PassRole

iam:PassedToService

comprehend.amazonaws.com

Écrire

StartSentimentDetectionJob

comprehend:StartSentimentDetectionJob

Écrire

comprehend:TagResource

Marquer, écrire

iam:PassRole

iam:PassedToService

comprehend.amazonaws.com

Écrire

StartTargetedSentimentDetectionJob

comprehend:StartTargetedSentimentDetectionJob

Écrire

comprehend:TagResource

Marquer, écrire

iam:PassRole

iam:PassedToService

comprehend.amazonaws.com

Écrire

StartTopicsDetectionJob

comprehend:StartTopicsDetectionJob

Écrire

comprehend:TagResource

Marquer, écrire

iam:PassRole

iam:PassedToService

comprehend.amazonaws.com

Écrire

StopDominantLanguageDetectionJob

comprehend:StopDominantLanguageDetectionJob

Écrire

StopEntitiesDetectionJob

comprehend:StopEntitiesDetectionJob

Écrire

StopEventsDetectionJob

comprehend:StopEventsDetectionJob

Écrire

StopKeyPhrasesDetectionJob

comprehend:StopKeyPhrasesDetectionJob

Écrire

StopPiiEntitiesDetectionJob

comprehend:StopPiiEntitiesDetectionJob

Écrire

StopSentimentDetectionJob

comprehend:StopSentimentDetectionJob

Écrire

StopTargetedSentimentDetectionJob

comprehend:StopTargetedSentimentDetectionJob

Écrire

StopTrainingDocumentClassifier

comprehend:StopTrainingDocumentClassifier

Écrire

StopTrainingEntityRecognizer

comprehend:StopTrainingEntityRecognizer

Écrire

TagResource

comprehend:TagResource

Marquer, écrire

UntagResource

comprehend:UntagResource

Marquer, écrire

UpdateEndpoint

comprehend:UpdateEndpoint

Écrire

iam:PassRole

iam:PassedToService

comprehend.amazonaws.com

Écrire

UpdateFlywheel

comprehend:UpdateFlywheel

Écrire

iam:PassRole

iam:PassedToService

comprehend.amazonaws.com

Écrire

Actions définies par Amazon Comprehend

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Pour chaque action, le tableau répertorie les types de ressources et les clés de condition pris en charge par cette action. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

Actions Description Types de ressources (*obligatoire) Clés de condition Niveau d’accès

BatchDetectDominantLanguage

Accorde l'autorisation de détecter la ou les langues présentes dans la liste des documents texte

Lecture

BatchDetectEntities

Accorde l'autorisation de détecter des entités nommées (« Personnes », « Emplacements », « Lieux », etc.) dans la liste des documents texte fournie

Lecture

BatchDetectKeyPhrases

Accorde l'autorisation de détecter, dans la liste des documents texte, les expressions qui sont les plus révélatrices du contenu

Lecture

BatchDetectSentiment

Accorde l'autorisation de détecter le sentiment émanant d'un texte dans la liste des documents (positif, négatif, neutre ou mixte).

Lecture

BatchDetectSyntax

Accorde l'autorisation de détecter des informations syntaxiques (comme la partie vocale, les jetons) dans une liste de documents texte

Lecture

BatchDetectTargetedSentiment

Accorde l'autorisation de détecter les sentiments associés à des entités spécifiques (telles que des marques ou des produits) dans une liste donnée de documents texte

Lecture

ClassifyDocument

Accorde l'autorisation de créer une demande de classification de document pour analyser un document unique en temps réel à l'aide d'un modèle personnalisé préalablement créé et entraîné, ainsi que d'un point de terminaison.

document-classifier-endpoint*

aws:ResourceTag/${TagKey}

Lecture

ContainsPiiEntities

Accorde l'autorisation de classer en temps réel les informations personnelles identifiables dans des documents donnés

Lecture

CreateDataset

Octroie l'autorisation de créer un jeu de données dans un volant d'inertie

flywheel*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Écrire

CreateDocumentClassifier

Accorde l'autorisation de créer un classificateur de documents que vous pouvez utiliser pour catégoriser des documents

document-classifier*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

comprehend:ModelKmsKey

comprehend:OutputKmsKey

comprehend:VolumeKmsKey

comprehend:VpcSecurityGroupIds

comprehend:VpcSubnets

Écriture

CreateEndpoint

Accorde l'autorisation de créer un point de terminaison spécifique au modèle pour l'inférence synchrone pour un modèle personnalisé préalablement entraîné

document-classifier*

aws:ResourceTag/${TagKey}

Écriture

document-classifier-endpoint*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

entity-recognizer*

aws:ResourceTag/${TagKey}

entity-recognizer-endpoint*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

flywheel

aws:ResourceTag/${TagKey}

CreateEntityRecognizer

Accorde l'autorisation de créer un module de reconnaissance d'entité à l'aide des fichiers soumis

entity-recognizer*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

comprehend:ModelKmsKey

comprehend:VolumeKmsKey

comprehend:VpcSecurityGroupIds

comprehend:VpcSubnets

Écrire

CreateFlywheel

Octroie l'autorisation de créer un nouveau volant d'inertie que vous pouvez utiliser pour entraîner des versions de modèles

document-classifier

aws:ResourceTag/${TagKey}

Écrire

entity-recognizer

aws:ResourceTag/${TagKey}

flywheel*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

comprehend:DataLakeKmsKey

comprehend:ModelKmsKey

comprehend:VolumeKmsKey

comprehend:VpcSecurityGroupIds

comprehend:VpcSubnets

DeleteDocumentClassifier

Accorde l'autorisation de supprimer un classificateur de documents précédemment créé

document-classifier*

aws:ResourceTag/${TagKey}

Écriture

DeleteEndpoint

Accorde l'autorisation de supprimer un point de terminaison spécifique au modèle pour un modèle personnalisé déjà entraîné. Tous les points de terminaison doivent être supprimés pour que le modèle soit supprimé.

document-classifier-endpoint*

aws:ResourceTag/${TagKey}

Écriture

entity-recognizer-endpoint*

aws:ResourceTag/${TagKey}

DeleteEntityRecognizer

Accorde l'autorisation de supprimer un module de reconnaissance d'entité soumis

entity-recognizer*

aws:ResourceTag/${TagKey}

Écrire

DeleteFlywheel

Octroie l'autorisation de supprimer un volant d'inertie

flywheel*

aws:ResourceTag/${TagKey}

Écrire

DeleteResourcePolicy

Accorde l'autorisation de supprimer la politique d'une ressource.

document-classifier*

aws:ResourceTag/${TagKey}

Écrire

entity-recognizer*

aws:ResourceTag/${TagKey}

DescribeDataset

Octroie l'autorisation d'obtenir les propriétés associées à un jeu de données

flywheel-dataset*

aws:ResourceTag/${TagKey}

Lecture

DescribeDocumentClassificationJob

Accorde l'autorisation d'obtenir les propriétés associées à une tâche de classification de documents

document-classification-job*

aws:ResourceTag/${TagKey}

Lecture

DescribeDocumentClassifier

Accorde l'autorisation d'obtenir les propriétés associées à un classificateur de documents

document-classifier*

aws:ResourceTag/${TagKey}

Lecture

DescribeDominantLanguageDetectionJob

Accorde l'autorisation d'obtenir les propriétés associées à une tâche de détection de langue dominante

dominant-language-detection-job*

aws:ResourceTag/${TagKey}

Lecture

DescribeEndpoint

Accorde l'autorisation d'obtenir les propriétés associées à un point de terminaison spécifique. Utilisez cette opération pour obtenir le statut d'un point de terminaison.

document-classifier-endpoint*

aws:ResourceTag/${TagKey}

Lecture

entity-recognizer-endpoint*

aws:ResourceTag/${TagKey}

DescribeEntitiesDetectionJob

Accorde l'autorisation d'obtenir les propriétés associées à une tâche de détection d'entités

entities-detection-job*

aws:ResourceTag/${TagKey}

Lecture

DescribeEntityRecognizer

Accorde l'autorisation de fournir les détails relatifs à un module de reconnaissance d'entités, y compris le statut, les compartiments S3 contenant les données d'entraînement, les métadonnées du module de reconnaissance, les métriques, etc.

entity-recognizer*

aws:ResourceTag/${TagKey}

Lecture

DescribeEventsDetectionJob

Accorde l'autorisation d'obtenir les propriétés associées à une tâche de détection d'événements.

events-detection-job*

aws:ResourceTag/${TagKey}

Lecture

DescribeFlywheel

Octroie l'autorisation d'obtenir les propriétés associées à un volant d'inertie

flywheel*

aws:ResourceTag/${TagKey}

Lecture

DescribeFlywheelIteration

Octroie l'autorisation d'obtenir les propriétés associées à l'itération d'un volant d'inertie pour un volant d'inertie

flywheel*

aws:ResourceTag/${TagKey}

comprehend:FlywheelIterationId

Lecture

DescribeKeyPhrasesDetectionJob

Accorde l'autorisation d'obtenir les propriétés associées à une tâche de détection d'expressions clés

key-phrases-detection-job*

aws:ResourceTag/${TagKey}

Lecture

DescribePiiEntitiesDetectionJob

Accorde l'autorisation d'obtenir les propriétés associées à une tâche de détection d'entités PII

pii-entities-detection-job*

aws:ResourceTag/${TagKey}

Lecture

DescribeResourcePolicy

Accorde l'autorisation de lire la politique attachée sur une ressource

document-classifier*

aws:ResourceTag/${TagKey}

Lecture

entity-recognizer*

aws:ResourceTag/${TagKey}

DescribeSentimentDetectionJob

Accorde l'autorisation d'obtenir les propriétés associées à une tâche de détection de sentiment

sentiment-detection-job*

aws:ResourceTag/${TagKey}

Lecture

DescribeTargetedSentimentDetectionJob

Accorde l'autorisation d'obtenir les propriétés associées à une tâche de détection ciblée des sentiments

targeted-sentiment-detection-job*

aws:ResourceTag/${TagKey}

Lecture

DescribeTopicsDetectionJob

Accorde l'autorisation d'obtenir les propriétés associées à une tâche de détection de rubrique

topics-detection-job*

aws:ResourceTag/${TagKey}

Lecture

DetectDominantLanguage

Accorde l'autorisation de détecter la ou les langues présentes dans le texte

Lecture

DetectEntities

Accorde l'autorisation de détecter les entités nommées (« Personnes », « Lieux », « Emplacements », etc.) dans le document texte donné

entity-recognizer-endpoint

aws:ResourceTag/${TagKey}

Lecture

DetectKeyPhrases

Accorde l'autorisation de détecter les expressions textuelles sont les plus révélatrices du contenu

Lecture

DetectPiiEntities

Accorde l'autorisation de détecter les entités d'information personnellement identifiables (« Nom », « SSN », « PIN », etc.) dans le document texte donné

Lecture

DetectSentiment

Accorde l'autorisation de détecter le sentiment d'un texte dans un document (positif, négatif, neutre ou mixte)

Lecture

DetectSyntax

Accorde l'autorisation de détecter d'informations syntaxiques (comme la partie vocale, les jetons) dans un document texte

Lecture

DetectTargetedSentiment

Accorde l'autorisation de détecter les sentiments associés à des entités spécifiques (telles que des marques ou des produits) dans un document

Lecture

DetectToxicContent

Autorise la détection de contenus toxiques dans la liste donnée de segments de texte

Lecture

ImportModel

Accorde l'autorisation d'importer un modèle Comprehend formé

document-classifier*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

comprehend:ModelKmsKey

Écrire

entity-recognizer*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

comprehend:ModelKmsKey

ListDatasets

Octroie l'autorisation d'obtenir une liste des jeux de données associés à un volant d'inertie

flywheel*

aws:ResourceTag/${TagKey}

Lecture

ListDocumentClassificationJobs

Accorde l'autorisation d'obtenir une liste des tâches de classification de documents que vous avez soumises

Lecture

ListDocumentClassifierSummaries

Accorde l'autorisation d'obtenir une liste de résumés des classificateurs de documents que vous avez créés

Lecture

ListDocumentClassifiers

Accorde l'autorisation d'obtenir une liste des classificateurs de documents que vous avez créés

Lecture

ListDominantLanguageDetectionJobs

Accorde l'autorisation d'obtenir une liste des tâches de détection de langue dominante que vous avez soumises

Lecture

ListEndpoints

Accorde l'autorisation d'obtenir une liste de tous les points de terminaison existants que vous avez créés

Lecture

ListEntitiesDetectionJobs

Accorde l'autorisation d'obtenir une liste des tâches de détection d'entités que vous avez soumises

Lecture

ListEntityRecognizerSummaries

Accorde l'autorisation d'obtenir une liste de résumés des modules de reconnaissance d'entités que vous avez créés

Lecture

ListEntityRecognizers

Accorde l'autorisation d'obtenir une liste des propriétés de tous les modules de reconnaissance d'entités créés, y compris ceux en cours d'entraînement.

Lecture

ListEventsDetectionJobs

Accorde l'autorisation d'obtenir une liste de tâches de détection d'événements que vous avez soumises.

Lecture

ListFlywheelIterationHistory

Octroie l'autorisation d'obtenir une liste des itérations associées à un volant d'inertie

flywheel*

aws:ResourceTag/${TagKey}

Lecture

ListFlywheels

Octroie l'autorisation d'obtenir une liste des volants d'inertie que vous avez créés

Lecture

ListKeyPhrasesDetectionJobs

Accorde l'autorisation d'obtenir une liste des tâches de détection d'expressions clés que vous avez envoyées

Lecture

ListPiiEntitiesDetectionJobs

Accorde l'autorisation d'obtenir une liste des tâches de détection d'entités PII que vous avez soumises

Lecture

ListSentimentDetectionJobs

Accorde l'autorisation d'obtenir une liste des tâches de détection de ressenti que vous avez soumises

Lecture

ListTagsForResource

Accorde l'autorisation de répertorier les identifications d'une ressource

document-classification-job

aws:ResourceTag/${TagKey}

Lecture

document-classifier

aws:ResourceTag/${TagKey}

document-classifier-endpoint

aws:ResourceTag/${TagKey}

dominant-language-detection-job

aws:ResourceTag/${TagKey}

entities-detection-job

aws:ResourceTag/${TagKey}

entity-recognizer

aws:ResourceTag/${TagKey}

entity-recognizer-endpoint

aws:ResourceTag/${TagKey}

events-detection-job

aws:ResourceTag/${TagKey}

flywheel

aws:ResourceTag/${TagKey}

flywheel-dataset

aws:ResourceTag/${TagKey}

key-phrases-detection-job

aws:ResourceTag/${TagKey}

pii-entities-detection-job

aws:ResourceTag/${TagKey}

sentiment-detection-job

aws:ResourceTag/${TagKey}

targeted-sentiment-detection-job

aws:ResourceTag/${TagKey}

topics-detection-job

aws:ResourceTag/${TagKey}

ListTargetedSentimentDetectionJobs

Accorde l'autorisation d'obtenir une liste des tâches de détection ciblée des sentiments que vous avez soumises

Lecture

ListTopicsDetectionJobs

Accorde l'autorisation d'obtenir une liste des tâches de détection de rubrique que vous avez soumises

Lecture

PutResourcePolicy

Accorde l'autorisation d'attacher une politique à une ressource

document-classifier*

aws:ResourceTag/${TagKey}

Écrire

entity-recognizer*

aws:ResourceTag/${TagKey}

StartDocumentClassificationJob

Accorde l'autorisation de démarrer une tâche de classification de document asynchrone

document-classification-job*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

comprehend:OutputKmsKey

comprehend:VolumeKmsKey

comprehend:VpcSecurityGroupIds

comprehend:VpcSubnets

Écriture

document-classifier

aws:ResourceTag/${TagKey}

flywheel

aws:ResourceTag/${TagKey}

StartDominantLanguageDetectionJob

Accorde l'autorisation de démarrer une tâche de détection de langue dominante asynchrone pour un ensemble de documents

dominant-language-detection-job*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

comprehend:OutputKmsKey

comprehend:VolumeKmsKey

comprehend:VpcSecurityGroupIds

comprehend:VpcSubnets

Écriture

StartEntitiesDetectionJob

Accorde l'autorisation de démarrer une tâche de détection d'entités asynchrone pour un ensemble de documents

entities-detection-job*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

comprehend:OutputKmsKey

comprehend:VolumeKmsKey

comprehend:VpcSecurityGroupIds

comprehend:VpcSubnets

Écriture

entity-recognizer

aws:ResourceTag/${TagKey}

flywheel

aws:ResourceTag/${TagKey}

StartEventsDetectionJob

Autorise le démarrage d'une tâche de détection d'événements asynchrone pour un ensemble de documents

events-detection-job*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

comprehend:OutputKmsKey

Écrire

StartFlywheelIteration

Octroie l'autorisation de lancer une itération de volant d'inertie pour un volant d'inertie

flywheel*

aws:ResourceTag/${TagKey}

Écrire

StartKeyPhrasesDetectionJob

Accorde l'autorisation de démarrer une tâche de détection d'expressions clés asynchrone pour un ensemble de documents

key-phrases-detection-job*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

comprehend:OutputKmsKey

comprehend:VolumeKmsKey

comprehend:VpcSecurityGroupIds

comprehend:VpcSubnets

Écriture

StartPiiEntitiesDetectionJob

Accorde l'autorisation de démarrer une tâche de détection d'entités PII asynchrone pour un ensemble de documents

pii-entities-detection-job*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

comprehend:OutputKmsKey

Écriture

StartSentimentDetectionJob

Accorde l'autorisation de démarrer une tâche de détection de sentiment asynchrone pour un ensemble de documents

sentiment-detection-job*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

comprehend:OutputKmsKey

comprehend:VolumeKmsKey

comprehend:VpcSecurityGroupIds

comprehend:VpcSubnets

Écrire

StartTargetedSentimentDetectionJob

Accorde l'autorisation de démarrer une tâche asynchrone de détection ciblée des sentiments pour une collection de documents

targeted-sentiment-detection-job*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

comprehend:OutputKmsKey

comprehend:VolumeKmsKey

comprehend:VpcSecurityGroupIds

comprehend:VpcSubnets

Écrire

StartTopicsDetectionJob

Accorde l'autorisation de démarrer une tâche asynchrone pour détecter les rubriques les plus courantes dans l'ensemble de documents et les expressions associées à chaque rubrique

topics-detection-job*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

comprehend:OutputKmsKey

comprehend:VolumeKmsKey

comprehend:VpcSecurityGroupIds

comprehend:VpcSubnets

Écriture

StopDominantLanguageDetectionJob

Accorde l'autorisation d'arrêter une tâche de détection de langue dominante

dominant-language-detection-job*

aws:ResourceTag/${TagKey}

Écriture

StopEntitiesDetectionJob

Accorde l'autorisation d'arrêter une tâche de détection d'entités

entities-detection-job*

aws:ResourceTag/${TagKey}

Écriture

StopEventsDetectionJob

Accorde l'autorisation d'arrêter une tâche de détection d'événements

events-detection-job*

aws:ResourceTag/${TagKey}

Écriture

StopKeyPhrasesDetectionJob

Accorde l'autorisation d'arrêter une tâche de détection d'expressions clés

key-phrases-detection-job*

aws:ResourceTag/${TagKey}

Écriture

StopPiiEntitiesDetectionJob

Accorde l'autorisation d'arrêter une tâche de détection d'entités PII

pii-entities-detection-job*

aws:ResourceTag/${TagKey}

Écriture

StopSentimentDetectionJob

Accorde l'autorisation d'arrêter une tâche de détection de sentiment

sentiment-detection-job*

aws:ResourceTag/${TagKey}

Écrire

StopTargetedSentimentDetectionJob

Accorde l'autorisation d'arrêter une tâche de détection ciblée des sentiments

targeted-sentiment-detection-job*

aws:ResourceTag/${TagKey}

Écrire

StopTrainingDocumentClassifier

Accorde l'autorisation d'arrêter une tâche d'entraînement de classificateur de documents déjà créée

document-classifier*

aws:ResourceTag/${TagKey}

Écriture

StopTrainingEntityRecognizer

Accorde l'autorisation d'arrêter une tâche d'entraînement du module de reconnaissance d'entités créée précédemment

entity-recognizer*

aws:ResourceTag/${TagKey}

Écriture

TagResource

Accorde l'autorisation d'identificationr une ressource avec des paires de valeurs clés données

document-classification-job

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Marquer, écrire

document-classifier

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

document-classifier-endpoint

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

dominant-language-detection-job

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

entities-detection-job

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

entity-recognizer

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

entity-recognizer-endpoint

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

events-detection-job

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

flywheel

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

flywheel-dataset

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

key-phrases-detection-job

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

pii-entities-detection-job

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

sentiment-detection-job

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

targeted-sentiment-detection-job

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

topics-detection-job

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

UntagResource

Accorde l'autorisation d'annuler le balisage d'une ressource avec une clé donnée

document-classification-job

aws:ResourceTag/${TagKey}

aws:TagKeys

Marquer, écrire

document-classifier

aws:ResourceTag/${TagKey}

aws:TagKeys

document-classifier-endpoint

aws:ResourceTag/${TagKey}

aws:TagKeys

dominant-language-detection-job

aws:ResourceTag/${TagKey}

aws:TagKeys

entities-detection-job

aws:ResourceTag/${TagKey}

aws:TagKeys

entity-recognizer

aws:ResourceTag/${TagKey}

aws:TagKeys

entity-recognizer-endpoint

aws:ResourceTag/${TagKey}

aws:TagKeys

events-detection-job

aws:ResourceTag/${TagKey}

aws:TagKeys

flywheel

aws:ResourceTag/${TagKey}

aws:TagKeys

flywheel-dataset

aws:ResourceTag/${TagKey}

aws:TagKeys

key-phrases-detection-job

aws:ResourceTag/${TagKey}

aws:TagKeys

pii-entities-detection-job

aws:ResourceTag/${TagKey}

aws:TagKeys

sentiment-detection-job

aws:ResourceTag/${TagKey}

aws:TagKeys

targeted-sentiment-detection-job

aws:ResourceTag/${TagKey}

aws:TagKeys

topics-detection-job

aws:ResourceTag/${TagKey}

aws:TagKeys

UpdateEndpoint

Accorde l'autorisation de mettre à jour les informations sur le point de terminaison spécifié

document-classifier-endpoint*

aws:ResourceTag/${TagKey}

Écrire

entity-recognizer-endpoint*

aws:ResourceTag/${TagKey}

flywheel

aws:ResourceTag/${TagKey}

UpdateFlywheel

Octroie l'autorisation de mettre à jour la configuration d'un volant d'inertie

document-classifier

aws:ResourceTag/${TagKey}

Écrire

entity-recognizer

aws:ResourceTag/${TagKey}

flywheel*

aws:ResourceTag/${TagKey}

comprehend:ModelKmsKey

comprehend:VolumeKmsKey

comprehend:VpcSecurityGroupIds

comprehend:VpcSubnets

Types de ressources définis par Amazon Comprehend

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.

Types de ressources ARN Clés de condition

document-classification-job

arn:${Partition}:comprehend:${Region}:${Account}:document-classification-job/${JobId}

aws:ResourceTag/${TagKey}

document-classifier

arn:${Partition}:comprehend:${Region}:${Account}:document-classifier/${DocumentClassifierName}

aws:ResourceTag/${TagKey}

document-classifier-endpoint

arn:${Partition}:comprehend:${Region}:${Account}:document-classifier-endpoint/${DocumentClassifierEndpointName}

aws:ResourceTag/${TagKey}

dominant-language-detection-job

arn:${Partition}:comprehend:${Region}:${Account}:dominant-language-detection-job/${JobId}

aws:ResourceTag/${TagKey}

entities-detection-job

arn:${Partition}:comprehend:${Region}:${Account}:entities-detection-job/${JobId}

aws:ResourceTag/${TagKey}

entity-recognizer

arn:${Partition}:comprehend:${Region}:${Account}:entity-recognizer/${EntityRecognizerName}

aws:ResourceTag/${TagKey}

entity-recognizer-endpoint

arn:${Partition}:comprehend:${Region}:${Account}:entity-recognizer-endpoint/${EntityRecognizerEndpointName}

aws:ResourceTag/${TagKey}

events-detection-job

arn:${Partition}:comprehend:${Region}:${Account}:events-detection-job/${JobId}

aws:ResourceTag/${TagKey}

flywheel

arn:${Partition}:comprehend:${Region}:${Account}:flywheel/${FlywheelName}

aws:ResourceTag/${TagKey}

flywheel-dataset

arn:${Partition}:comprehend:${Region}:${Account}:flywheel/${FlywheelName}/dataset/${DatasetName}

aws:ResourceTag/${TagKey}

key-phrases-detection-job

arn:${Partition}:comprehend:${Region}:${Account}:key-phrases-detection-job/${JobId}

aws:ResourceTag/${TagKey}

pii-entities-detection-job

arn:${Partition}:comprehend:${Region}:${Account}:pii-entities-detection-job/${JobId}

aws:ResourceTag/${TagKey}

sentiment-detection-job

arn:${Partition}:comprehend:${Region}:${Account}:sentiment-detection-job/${JobId}

aws:ResourceTag/${TagKey}

targeted-sentiment-detection-job

arn:${Partition}:comprehend:${Region}:${Account}:targeted-sentiment-detection-job/${JobId}

aws:ResourceTag/${TagKey}

topics-detection-job

arn:${Partition}:comprehend:${Region}:${Account}:topics-detection-job/${JobId}

aws:ResourceTag/${TagKey}

Clés de condition pour Amazon Comprehend

Amazon Comprehend définit les clés de condition suivantes que vous pouvez utiliser dans l'élément Condition d'une stratégie IAM.

Clés de condition Description Type

aws:RequestTag/${TagKey}

Filtre l'accès en exigeant des valeurs d'identification présentes dans une demande de création de ressources

String

aws:ResourceTag/${TagKey}

Filtre l'accès en fonction de la valeur d'identification associée à la ressource

String

aws:TagKeys

Filtre l'accès en fonction de la présence d'identifications obligatoires dans la demande

ArrayOfString

comprehend:DataLakeKmsKey

Filtre l'accès par DataLake Clé Kms associée à la ressource volant dans la demande

ARN

comprehend:FlywheelIterationId

Filtre l'accès en fonction de l'ID d'itération spécifique d'un volant d'inertie

String

comprehend:ModelKmsKey

Filtre l'accès en fonction de la clé KMS de modèle associée à la ressource dans la demande

ARN

comprehend:OutputKmsKey

Filtre l'accès en fonction de la clé KMS de sortie associée à la ressource dans la demande

ARN

comprehend:VolumeKmsKey

Filtre l'accès en fonction de la clé KMS de volume associée à la ressource dans la demande

ARN

comprehend:VpcSecurityGroupIds

Filtre l'accès en fonction de la liste de tous les ID de groupe de sécurité VPC associés à la ressource dans la demande

ArrayOfString

comprehend:VpcSubnets

Filtre l'accès en fonction de la liste de tous les sous-réseaux VPC associés à la ressource dans la demande

ArrayOfString