Operasi Tindakan Jenis sumber daya Kunci syarat

Tindakan, sumber daya, dan kunci kondisi untuk Operasi Amazon AI

Operasi Amazon AI (awalan layanan:aiops) menyediakan operasi, sumber daya, tindakan, dan kunci kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:

Pelajari cara mengonfigurasi layanan ini.
Lihat daftar Operasi API yang tersedia untuk layanan ini.
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.
Lihat referensi otorisasi layanan terprogram untuk layanan ini.

Topik

Operasi API yang ditentukan oleh Amazon AI Operations
Tindakan yang ditentukan oleh Amazon AI Operations
Jenis sumber daya yang ditentukan oleh Amazon AI Operations
Kunci kondisi untuk Operasi Amazon AI

Operasi API yang ditentukan oleh Amazon AI Operations

Tabel berikut memetakan operasi API ke tindakan IAM yang mereka otorisasi. Hanya kunci kondisi yang memiliki nilai statis untuk API dan tindakan yang diberikan yang terdaftar; untuk set lengkap kunci kondisi yang didukung oleh setiap tindakan, lihat tabel Tindakan.

Operasi	Tindakan IAM	Kunci syarat	Nilai yang mungkin	Tingkat akses
CreateInvestigationGroup	aiops: CreateInvestigationGroup			Tulis
	aiops: TagResource			Menandai, Menulis
	saya: PassRole	saya: PassedToService	aiops.amazonaws.com	Tulis
DeleteInvestigationGroup	aiops: DeleteInvestigationGroup			Tulis
DeleteInvestigationGroupPolicy	aiops: DeleteInvestigationGroupPolicy			Tulis
GetInvestigationGroup	aiops: GetInvestigationGroup			Baca
GetInvestigationGroupPolicy	aiops: GetInvestigationGroupPolicy			Baca
ListInvestigationGroups	aiops: ListInvestigationGroups			Daftar
ListTagsForResource	aiops: ListTagsForResource			Daftar
PutInvestigationGroupPolicy	aiops: PutInvestigationGroupPolicy			Tulis
TagResource	aiops: TagResource			Menandai, Menulis
UntagResource	aiops: UntagResource			Menandai, Menulis
UpdateInvestigationGroup	aiops: UpdateInvestigationGroup			Tulis
UpdateInvestigationGroup	saya: PassRole	saya: PassedToService	aiops.amazonaws.com	Tulis

Tindakan yang ditentukan oleh Amazon AI Operations

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Tindakan	Deskripsi	Jenis sumber daya (*diperlukan)	Kunci syarat	Tingkat akses
CreateInvestigation	Memberikan izin untuk membuat investigasi baru dalam kelompok investigasi yang ditentukan	kelompok penyelidikan*	aws: ResourceTag /$ {} TagKey	Tulis
CreateInvestigationEvent	Memberikan izin untuk membuat acara investigasi baru dalam kelompok investigasi yang ditentukan	kelompok penyelidikan*	aws: ResourceTag /$ {} TagKey	Tulis
CreateInvestigationGroup	Memberikan izin untuk membuat grup investigasi baru		aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateInvestigationResource	Memberikan izin untuk membuat sumber daya investigasi dalam kelompok investigasi yang ditentukan	kelompok penyelidikan*	aws: ResourceTag /$ {} TagKey	Tulis
CreateReport	Memberikan izin untuk membuat laporan baru dalam investigasi yang ditentukan	kelompok penyelidikan*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteInvestigation	Memberikan izin untuk menghapus investigasi dalam kelompok investigasi yang ditentukan	kelompok penyelidikan*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteInvestigationGroup	Memberikan izin untuk menghapus grup investigasi yang ditentukan	kelompok penyelidikan*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteInvestigationGroupPolicy	Memberikan izin untuk menghapus kebijakan kelompok investigasi yang dilampirkan pada kelompok investigasi	kelompok penyelidikan*	aws: ResourceTag /$ {} TagKey	Tulis
GenerateReport	Memberikan izin untuk membuat laporan dalam laporan investigasi yang ditentukan	kelompok penyelidikan*	aws: ResourceTag /$ {} TagKey	Tulis
GetEphemeralInvestigationResults	Memberikan izin untuk menjalankan dan mengambil hasil investigasi sementara			Daftar
GetFact	Memberikan izin untuk mengambil fakta dalam laporan investigasi yang ditentukan	kelompok penyelidikan*	aws: ResourceTag /$ {} TagKey	Baca
GetFactVersions	Memberikan izin untuk mengambil semua versi token fakta dalam laporan investigasi yang ditentukan	kelompok penyelidikan*	aws: ResourceTag /$ {} TagKey	Baca
GetInvestigation	Memberikan izin untuk mengambil investigasi dalam kelompok investigasi yang ditentukan	kelompok penyelidikan*	aws: ResourceTag /$ {} TagKey	Baca
GetInvestigationEvent	Memberikan izin untuk mengambil peristiwa investigasi dalam kelompok investigasi yang ditentukan	kelompok penyelidikan*	aws: ResourceTag /$ {} TagKey	Baca
GetInvestigationGroup	Memberikan izin untuk mengambil kelompok investigasi yang ditentukan	kelompok penyelidikan*	aws: ResourceTag /$ {} TagKey	Baca
GetInvestigationGroupPolicy	Memberikan izin untuk mengambil kebijakan kelompok investigasi yang dilampirkan pada kelompok investigasi	kelompok penyelidikan*	aws: ResourceTag /$ {} TagKey	Baca
GetInvestigationResource	Memberikan izin untuk mengambil sumber daya investigasi dalam kelompok investigasi yang ditentukan	kelompok penyelidikan*	aws: ResourceTag /$ {} TagKey	Baca
GetReport	Memberikan izin untuk mengambil laporan dalam investigasi yang ditentukan	kelompok penyelidikan*	aws: ResourceTag /$ {} TagKey	Baca
ListFacts	Memberikan izin untuk membuat daftar semua fakta dalam laporan investigasi yang ditentukan	kelompok penyelidikan*	aws: ResourceTag /$ {} TagKey	Daftar
ListInvestigationEvents	Memberikan izin untuk membuat daftar semua peristiwa investigasi dalam kelompok investigasi yang ditentukan	kelompok penyelidikan*	aws: ResourceTag /$ {} TagKey	Daftar
ListInvestigationGroups	Memberikan izin untuk membuat daftar semua kelompok investigasi dalam Akun AWS membuat permintaan			Daftar
ListInvestigations	Memberikan izin untuk membuat daftar semua investigasi yang ada dalam kelompok investigasi yang ditentukan	kelompok penyelidikan*	aws: ResourceTag /$ {} TagKey	Daftar
ListReports	Memberikan izin untuk membuat daftar semua laporan dalam investigasi yang ditentukan	kelompok penyelidikan*	aws: ResourceTag /$ {} TagKey	Daftar
ListTagsForResource	Memberikan izin untuk membuat daftar tag untuk sumber daya yang ditentukan	kelompok penyelidikan*	aws: ResourceTag /$ {} TagKey	Daftar
PutFact	Memberikan izin untuk membuat atau memperbarui fakta baru dalam laporan investigasi yang ditentukan	kelompok penyelidikan*	aws: ResourceTag /$ {} TagKey	Tulis
PutInvestigationGroupPolicy	Memberikan izin untuk create/update kebijakan kelompok investigasi yang dilampirkan pada kelompok investigasi	kelompok penyelidikan*	aws: ResourceTag /$ {} TagKey	Tulis
TagResource	Memberikan izin untuk menambah atau memperbarui tag yang ditentukan untuk sumber daya yang ditentukan	kelompok penyelidikan*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
UntagResource	Memberikan izin untuk menghapus tag yang ditentukan dari sumber daya yang ditentukan	kelompok penyelidikan*	aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
UpdateInvestigation	Memberikan izin untuk memperbarui investigasi dalam kelompok investigasi yang ditentukan	kelompok penyelidikan*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateInvestigationEvent	Memberikan izin untuk memperbarui peristiwa investigasi dalam kelompok investigasi yang ditentukan	kelompok penyelidikan*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateInvestigationGroup	Memberikan izin untuk memperbarui grup investigasi yang ditentukan	kelompok penyelidikan*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateReport	Memberikan izin untuk memperbarui laporan dalam investigasi yang ditentukan	kelompok penyelidikan*	aws: ResourceTag /$ {} TagKey	Tulis
ValidateInvestigationGroup	Memberikan izin untuk memvalidasi kelompok investigasi yang ditentukan	kelompok penyelidikan*	aws: ResourceTag /$ {} TagKey	Baca

Jenis sumber daya yang ditentukan oleh Amazon AI Operations

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.

Jenis sumber daya	ARN	Kunci syarat
kelompok investigasi	arn: $ {Partition} :aiops: $ {Wilayah} :$ {Akun} :investigation-group/$ {} InvestigationGroupId	aws: ResourceTag /$ {} TagKey

Kunci kondisi untuk Operasi Amazon AI

Amazon AI Operations mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM.

Kunci syarat	Deskripsi	Tipe
aws: RequestTag /$ {} TagKey	Filter akses berdasarkan tanda yang diberikan dalam permintaan	String
aws: ResourceTag /$ {} TagKey	Filter akses dengan tanda yang terkait dengan sumber daya	String
aws: TagKeys	Filter akses berdasarkan kunci tanda yang diberikan dalam permintaan	ArrayOfString

Awas Javascript dinonaktifkan atau tidak tersedia di browser Anda.

Untuk menggunakan Dokumentasi AWS, Javascript harus diaktifkan. Lihat halaman Bantuan browser Anda untuk petunjuk.

Konvensi Dokumen

Alexa for Business (a4b)

Amazon API Gateway (jalankan api)