Opérations Actions Types de ressources Clés de condition

Actions, ressources et clés de condition pour les fonctionnalités SageMaker géospatiales d'Amazon

Les fonctionnalités SageMaker géospatiales d'Amazon (préfixe de service :sagemaker-geospatial) fournissent les opérations, ressources, actions et clés de condition spécifiques aux services suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

Découvrez comment configurer ce service.
Affichez la liste des opérations d'API disponibles pour ce service.
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
Consultez la référence d'autorisation de service programmatique pour ce service.

Rubriques

Opérations d'API définies par les fonctionnalités SageMaker géospatiales d'Amazon
Actions définies par les fonctionnalités SageMaker géospatiales d'Amazon
Types de ressources définis par les fonctionnalités SageMaker géospatiales d'Amazon
Clés de condition pour les fonctionnalités SageMaker géospatiales d'Amazon

Opérations d'API définies par les fonctionnalités SageMaker géospatiales d'Amazon

Le tableau suivant fait correspondre les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le tableau Actions.

Opération	Action IAM	Clé de condition	Valeur (s) possible (s)	Niveau d’accès
DeleteEarthObservationJob	sagemaker-geospatial : DeleteEarthObservationJob			Écrire
DeleteVectorEnrichmentJob	sagemaker-geospatial : DeleteVectorEnrichmentJob			Écrire
ExportEarthObservationJob	sagemaker-geospatial : ExportEarthObservationJob			Écrire
ExportEarthObservationJob	iam : PassRole	iam : PassedToService	sagemaker-geospatial.amazonaws.com	Écrire
ExportVectorEnrichmentJob	sagemaker-geospatial : ExportVectorEnrichmentJob			Écrire
ExportVectorEnrichmentJob	iam : PassRole	iam : PassedToService	sagemaker-geospatial.amazonaws.com	Écrire
GetEarthObservationJob	sagemaker-geospatial : GetEarthObservationJob			Lecture
GetRasterDataCollection	sagemaker-geospatial : GetRasterDataCollection			Lecture
GetTile	sagemaker-geospatial : GetTile			Lecture
GetTile	iam : PassRole	iam : PassedToService	sagemaker-geospatial.amazonaws.com	Écrire
GetVectorEnrichmentJob	sagemaker-geospatial : GetVectorEnrichmentJob			Lecture
ListEarthObservationJobs	sagemaker-geospatial : ListEarthObservationJobs			List
ListRasterDataCollections	sagemaker-geospatial : ListRasterDataCollections			List
ListTagsForResource	sagemaker-geospatial : ListTagsForResource			List
ListVectorEnrichmentJobs	sagemaker-geospatial : ListVectorEnrichmentJobs			List
SearchRasterDataCollection	sagemaker-geospatial : SearchRasterDataCollection			Lecture
StartEarthObservationJob	sagemaker-geospatial : StartEarthObservationJob			Écrire
	sagemaker-geospatial : TagResource			Marquage, écriture
	iam : PassRole	iam : PassedToService	sagemaker-geospatial.amazonaws.com	Écrire
StartVectorEnrichmentJob	sagemaker-geospatial : StartVectorEnrichmentJob			Écrire
	sagemaker-geospatial : TagResource			Marquage, écriture
	iam : PassRole	iam : PassedToService	sagemaker-geospatial.amazonaws.com	Écrire
StopEarthObservationJob	sagemaker-geospatial : StopEarthObservationJob			Écrire
StopVectorEnrichmentJob	sagemaker-geospatial : StopVectorEnrichmentJob			Écrire
TagResource	sagemaker-geospatial : TagResource			Marquage, écriture
UntagResource	sagemaker-geospatial : UntagResource			Marquage, écriture

Actions définies par les fonctionnalités SageMaker géospatiales d'Amazon

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

Actions	Description	Types de ressources (*obligatoire)	Clés de condition	Niveau d’accès
DeleteEarthObservationJob	Autorise l' DeleteEarthObservationJob opération qui supprime une tâche d'observation de la Terre existante	EarthObservationJob*	était : ResourceTag /$ {} TagKey	Écrire
DeleteVectorEnrichmentJob	Autorise l' DeleteVectorEnrichmentJob opération qui supprime une tâche d'enrichissement vectoriel existante	VectorEnrichmentJob*	était : ResourceTag /$ {} TagKey	Écrire
ExportEarthObservationJob	Accorde l'autorisation de copier les résultats d'une tâche d'observation de la terre vers un emplacement S3	EarthObservationJob*	était : ResourceTag /$ {} TagKey	Écrire
ExportVectorEnrichmentJob	Accorde l'autorisation de copier les résultats d'un VectorEnrichmentJob vers un emplacement S3	VectorEnrichmentJob*	était : ResourceTag /$ {} TagKey	Écrire
GetEarthObservationJob	Accorde l'autorisation de renvoyer des informations sur la tâche d'observation de la terre	EarthObservationJob*	était : ResourceTag /$ {} TagKey	Lecture
GetRasterDataCollection	Accorde l'autorisation de renvoyer des informations sur la collecte de données matricielles	RasterDataCollection*	était : ResourceTag /$ {} TagKey	Lecture
GetTile	Accorde l'autorisation d'obtenir la tuile d'une tâche d'observation de la terre	EarthObservationJob*	était : ResourceTag /$ {} TagKey	Lecture
GetVectorEnrichmentJob	Accorde l'autorisation de renvoyer des informations sur la tâche d'enrichissement vectoriel	VectorEnrichmentJob*	était : ResourceTag /$ {} TagKey	Lecture
ListEarthObservationJobs	Accorde l'autorisation de renvoyer un tableau des tâches d'observation de la terre associé au compte actuel			List
ListRasterDataCollections	Accorde l'autorisation de renvoyer un tableau des collections de données matricielles associées au nom de modèle donné			List
ListTagsForResource	Autorise l'utilisation des balises de liste pour une SageMaker ressource géospatiale	EarthObservationJob	était : ResourceTag /$ {} TagKey	List
		RasterDataCollection	était : ResourceTag /$ {} TagKey
		VectorEnrichmentJob	était : ResourceTag /$ {} TagKey
ListVectorEnrichmentJobs	Accorde l'autorisation de renvoyer un tableau des tâches d'enrichissement vectoriel associées au compte actuel			List
SearchRasterDataCollection	Accorde l'autorisation d'interroger les collections de données matricielles			Lecture
StartEarthObservationJob	Autorise l' StartEarthObservationJob opération qui lance une nouvelle tâche d'observation de la Terre sur votre compte	EarthObservationJob*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
StartVectorEnrichmentJob	Autorise l' StartVectorEnrichmentJob opération qui lance une nouvelle tâche d'enrichissement vectoriel sur votre compte	VectorEnrichmentJob*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
StopEarthObservationJob	Autorise l' StopEarthObservationJob opération qui met fin à un travail d'observation de la Terre existant	EarthObservationJob*	était : ResourceTag /$ {} TagKey	Écrire
StopVectorEnrichmentJob	Autorise l' StopVectorEnrichmentJob opération qui arrête une tâche d'enrichissement vectoriel existante	VectorEnrichmentJob*	était : ResourceTag /$ {} TagKey	Écrire
TagResource	Permet de baliser une ressource SageMaker géospatiale	EarthObservationJob	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Marquage, écriture
		RasterDataCollection	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		VectorEnrichmentJob	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
UntagResource	Autorise le débalisage d'une ressource SageMaker géospatiale	EarthObservationJob	était : ResourceTag /$ {} TagKey lois : TagKeys	Marquage, écriture
		RasterDataCollection	était : ResourceTag /$ {} TagKey lois : TagKeys
		VectorEnrichmentJob	était : ResourceTag /$ {} TagKey lois : TagKeys

Types de ressources définis par les fonctionnalités SageMaker géospatiales d'Amazon

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.

Types de ressources	ARN	Clés de condition
EarthObservationJob	arn : $ {Partition} :sagemaker-geospatial : $ {Region} :$ {Account} :earth-observation-job/$ {joBid}	était : ResourceTag /$ {} TagKey
RasterDataCollection	arn : $ {Partition} :sagemaker-geospatial : $ {Region} :$ {Account} :raster-data-collection/$ {collectionId}	était : ResourceTag /$ {} TagKey
VectorEnrichmentJob	arn : $ {Partition} :sagemaker-geospatial : $ {Region} :$ {Account} :vector-enrichment-job/$ {joBid}	était : ResourceTag /$ {} TagKey

Clés de condition pour les fonctionnalités SageMaker géospatiales d'Amazon

Les fonctionnalités SageMaker géospatiales d'Amazon définissent les clés de condition suivantes qui peuvent être utilisées dans l'Conditionélément d'une politique IAM.

Clés de condition	Description	Type
était : RequestTag /$ {} TagKey	Filtre l'accès en fonction de la présence de paires clé-valeur d'identification dans la demande	Chaîne
était : ResourceTag /$ {} TagKey	Filtre l'accès en fonction des paires clé-valeur d'identification attachées à la ressource.	Chaîne
lois : TagKeys	Filtre l'accès en fonction de la présence de clés d'identification dans la demande	ArrayOfString

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

Assistant de science SageMaker des données Amazon (assistant de science des données sagemaker-data)

Amazon SageMaker Unified Studio MCP (sagemaker-unified-studio-mcp)