Kunci tindakan, sumber daya, dan kondisi untuk Vektor Amazon S3

Vektor Amazon S3 (awalan layanan:s3vectors) menyediakan operasi, sumber daya, tindakan, dan kunci kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:

Pelajari cara mengonfigurasi layanan ini.
Lihat daftar Operasi API yang tersedia untuk layanan ini.
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.
Lihat referensi otorisasi layanan terprogram untuk layanan ini.

Topik

Tindakan yang ditentukan oleh Vektor Amazon S3
Jenis sumber daya yang ditentukan oleh Vektor Amazon S3
Kunci kondisi untuk Vektor Amazon S3

Tindakan yang ditentukan oleh Vektor Amazon S3

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Tindakan	Deskripsi	Jenis sumber daya (*diperlukan)	Kunci syarat	Tingkat akses
CreateIndex	Memberikan izin untuk membuat indeks vektor baru dalam bucket vektor tertentu	Indeks*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys s3vektor: km KeyArn S3vektor: SSETYPE s3vektor: VectorBucketTag /$ {} TagKey	Tulis
CreateVectorBucket	Memberikan izin untuk membuat bucket vektor baru	VectorBucket*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys s3vektor: km KeyArn S3vektor: SSETYPE s3vektor: VectorBucketTag /$ {} TagKey	Tulis
DeleteIndex	Memberikan izin untuk menghapus indeks vektor tertentu	Indeks*	aws: ResourceTag /$ {} TagKey s3vektor: VectorBucketTag /$ {} TagKey	Tulis
DeleteVectorBucket	Memberikan izin untuk menghapus bucket vektor tertentu	VectorBucket*	aws: ResourceTag /$ {} TagKey s3vektor: VectorBucketTag /$ {} TagKey	Tulis
DeleteVectorBucketPolicy	Memberikan izin untuk menghapus kebijakan sumber daya IAM dari bucket vektor tertentu	VectorBucket*	aws: ResourceTag /$ {} TagKey s3vektor: VectorBucketTag /$ {} TagKey	Manajemen izin, Tulis
DeleteVectors	Memberikan izin untuk menghapus sekumpulan vektor dari indeks vektor tertentu	Indeks*	aws: ResourceTag /$ {} TagKey s3vektor: VectorBucketTag /$ {} TagKey	Tulis
GetIndex	Memberikan izin untuk mendapatkan atribut dari indeks vektor tertentu	Indeks*	aws: ResourceTag /$ {} TagKey s3vektor: VectorBucketTag /$ {} TagKey	Baca
GetVectorBucket	Memberikan izin untuk mendapatkan atribut bucket vektor tertentu	VectorBucket*	aws: ResourceTag /$ {} TagKey s3vektor: VectorBucketTag /$ {} TagKey	Baca
GetVectorBucketPolicy	Memberikan izin untuk mendapatkan kebijakan sumber daya IAM untuk bucket vektor tertentu	VectorBucket*	aws: ResourceTag /$ {} TagKey s3vektor: VectorBucketTag /$ {} TagKey	Baca
GetVectors	Memberikan izin untuk mendapatkan sekumpulan vektor dengan kunci vektor mereka	Indeks*	aws: ResourceTag /$ {} TagKey s3vektor: VectorBucketTag /$ {} TagKey	Baca
ListIndexes	Memberikan izin untuk mendapatkan daftar paginasi dari semua indeks dalam bucket vektor tertentu	VectorBucket*	aws: ResourceTag /$ {} TagKey s3vektor: VectorBucketTag /$ {} TagKey	Daftar
ListTagsForResource	Memberikan izin untuk mencantumkan tag untuk sumber daya S3Vector tertentu	Indeks	aws: ResourceTag /$ {} TagKey s3vektor: VectorBucketTag /$ {} TagKey	Daftar
ListTagsForResource		VectorBucket	aws: ResourceTag /$ {} TagKey s3vektor: VectorBucketTag /$ {} TagKey	Daftar
ListVectorBuckets	Memberikan izin untuk mendapatkan daftar paginasi semua bucket vektor di akun			Daftar
ListVectors	Memberikan izin untuk mendapatkan daftar paginasi semua vektor dalam indeks vektor tertentu	Indeks*	aws: ResourceTag /$ {} TagKey s3vektor: VectorBucketTag /$ {} TagKey	Daftar
PutVectorBucketDefaultIndexMode	Memberikan izin untuk memperbarui mode indeks default untuk bucket vektor tertentu	VectorBucket*	aws: ResourceTag /$ {} TagKey s3vektor: VectorBucketTag /$ {} TagKey	Tulis
PutVectorBucketPolicy	Memberikan izin untuk menambahkan kebijakan sumber daya IAM ke bucket vektor tertentu	VectorBucket*	aws: ResourceTag /$ {} TagKey s3vektor: VectorBucketTag /$ {} TagKey	Manajemen izin, Tulis
PutVectors	Memberikan izin untuk menambahkan kumpulan vektor ke indeks vektor tertentu	Indeks*	aws: ResourceTag /$ {} TagKey s3vektor: VectorBucketTag /$ {} TagKey	Tulis
QueryVectors	Memberikan izin untuk menemukan perkiraan tetangga terdekat dalam indeks vektor pencarian tertentu untuk vektor kueri yang diberikan	Indeks*	aws: ResourceTag /$ {} TagKey s3vektor: VectorBucketTag /$ {} TagKey	Baca
TagResource	Memberikan izin untuk menandai sumber daya S3Vector	Indeks	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys s3vektor: VectorBucketTag /$ {} TagKey	Menandai, Menulis
TagResource	Memberikan izin untuk menandai sumber daya S3Vector	VectorBucket	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys s3vektor: VectorBucketTag /$ {} TagKey	Menandai, Menulis
UntagResource	Memberikan izin untuk menghapus tag sumber daya S3Vector	Indeks	aws: ResourceTag /$ {} TagKey aws: TagKeys s3vektor: VectorBucketTag /$ {} TagKey	Menandai, Menulis
UntagResource	Memberikan izin untuk menghapus tag sumber daya S3Vector	VectorBucket	aws: ResourceTag /$ {} TagKey aws: TagKeys s3vektor: VectorBucketTag /$ {} TagKey	Menandai, Menulis
UpdateIndexMode	Memberikan izin untuk memperbarui mode indeks untuk indeks vektor tertentu	Indeks*	aws: ResourceTag /$ {} TagKey s3vektor: VectorBucketTag /$ {} TagKey	Tulis

Jenis sumber daya yang ditentukan oleh Vektor Amazon S3

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.

Jenis sumber daya	ARN	Kunci syarat
Indeks	arn: $ {Partisi} :s3vektor: $ {Wilayah} :$ {Akun} :bucket/$ {} /index/$ {} BucketName IndexName	aws: ResourceTag /$ {} TagKey s3vektor: VectorBucketTag /$ {} TagKey
VectorBucket	arn: $ {Partisi} :s3vektor: $ {Wilayah} :$ {Akun} :bucket/$ {} BucketName	aws: ResourceTag /$ {} TagKey s3vektor: VectorBucketTag /$ {} TagKey

Jenis sumber daya

ARN

Kunci syarat

Indeks

arn: $ {Partisi} :s3vektor: $ {Wilayah} :$ {Akun} :bucket/$ {} /index/$ {} BucketName IndexName

aws: ResourceTag /$ {} TagKey

s3vektor: VectorBucketTag /$ {} TagKey

VectorBucket

arn: $ {Partisi} :s3vektor: $ {Wilayah} :$ {Akun} :bucket/$ {} BucketName

aws: ResourceTag /$ {} TagKey

s3vektor: VectorBucketTag /$ {} TagKey

Kunci kondisi untuk Vektor Amazon S3

Vektor Amazon S3 mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM.

Kunci syarat	Deskripsi	Tipe
aws: RequestTag /$ {} TagKey	Filter akses berdasarkan tanda yang diberikan dalam permintaan	String
aws: ResourceTag /$ {} TagKey	Filter akses dengan tanda yang terkait dengan sumber daya	String
aws: TagKeys	Filter akses berdasarkan kunci tanda yang diberikan dalam permintaan	ArrayOfString
s3vektor: VectorBucketTag /$ {} TagKey	Memfilter akses dengan tag yang terkait dengan bucket vektor	String
s3vektor: km KeyArn	Memfilter akses oleh ARN kunci AWS KMS untuk kunci yang digunakan untuk mengenkripsi bucket vektor	ARN
S3vektor: SSETYPE	Memfilter akses berdasarkan jenis enkripsi sisi server	String

Awas Javascript dinonaktifkan atau tidak tersedia di browser Anda.

Untuk menggunakan Dokumentasi AWS, Javascript harus diaktifkan. Lihat halaman Bantuan browser Anda untuk petunjuk.

Konvensi Dokumen

Tabel Amazon S3 (s3tables)

Amazon SageMaker (pembuat sagemaker)