Operazioni Azioni Tipi di risorse Chiavi di condizione

Azioni, risorse e codici di condizione per Amazon AI Operations

Amazon AI Operations (prefisso del servizio:aiops) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza il riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da Amazon AI Operations
Azioni definite da Amazon AI Operations
Tipi di risorse definiti da Amazon AI Operations
Chiavi di condizione per Amazon AI Operations

Operazioni API definite da Amazon AI Operations

La tabella seguente mappa le operazioni delle API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.

Operation	Azione IAM	Chiave di condizione	Valori possibili	Livello di accesso
CreateInvestigationGroup	aiops: CreateInvestigationGroup			Scrittura
	aiops: TagResource			Etichettatura, scrittura
	Obiettivo: PassRole	Io sono: PassedToService	aiops.amazonaws.com	Scrittura
DeleteInvestigationGroup	aiops: DeleteInvestigationGroup			Scrittura
DeleteInvestigationGroupPolicy	aiops: DeleteInvestigationGroupPolicy			Scrittura
GetInvestigationGroup	aiops: GetInvestigationGroup			Lettura
GetInvestigationGroupPolicy	aiops: GetInvestigationGroupPolicy			Lettura
ListInvestigationGroups	aiops: ListInvestigationGroups			List
ListTagsForResource	aiops: ListTagsForResource			List
PutInvestigationGroupPolicy	aiops: PutInvestigationGroupPolicy			Scrittura
TagResource	aiops: TagResource			Etichettatura, scrittura
UntagResource	aiops: UntagResource			Etichettatura, scrittura
UpdateInvestigationGroup	aiops: UpdateInvestigationGroup			Scrittura
UpdateInvestigationGroup	obiettivo: PassRole	Io sono: PassedToService	aiops.amazonaws.com	Scrittura

Azioni definite da Amazon AI Operations

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
CreateInvestigation	Concede l'autorizzazione a creare una nuova indagine nel gruppo di indagine specificato	gruppo di investigazione*	leggi: /$ {} ResourceTag TagKey	Scrittura
CreateInvestigationEvent	Concede l'autorizzazione a creare un nuovo evento investigativo nel gruppo di indagine specificato	gruppo di investigazione*	leggi: /$ {} ResourceTag TagKey	Scrittura
CreateInvestigationGroup	Concede il permesso di creare un nuovo gruppo di indagine		aws: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateInvestigationResource	Concede l'autorizzazione a creare una risorsa di indagine nel gruppo di indagine specificato	gruppo di investigazione*	leggi: /$ {} ResourceTag TagKey	Scrittura
CreateReport	Concede l'autorizzazione a creare un nuovo rapporto nell'indagine specificata	gruppo di investigazione*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteInvestigation	Concede l'autorizzazione a eliminare un'indagine nel gruppo di indagine specificato	gruppo di investigazione*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteInvestigationGroup	Concede l'autorizzazione a eliminare il gruppo di indagine specificato	gruppo di investigazione*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteInvestigationGroupPolicy	Concede l'autorizzazione a eliminare la politica del gruppo di indagine allegata a un gruppo di indagine	gruppo di investigazione*	leggi: /$ {} ResourceTag TagKey	Scrittura
GenerateReport	Concede l'autorizzazione a generare un rapporto nel rapporto di indagine specificato	gruppo di investigazione*	leggi: /$ {} ResourceTag TagKey	Scrittura
GetEphemeralInvestigationResults	Concede il permesso di eseguire e recuperare i risultati effimeri delle indagini			List
GetFact	Concede l'autorizzazione a recuperare un fatto nel rapporto di indagine specificato	gruppo di investigazione*	leggi: /$ {} ResourceTag TagKey	Lettura
GetFactVersions	Concede l'autorizzazione a recuperare tutte le versioni di un fact token nel rapporto di indagine specificato	gruppo di investigazione*	leggi: /$ {} ResourceTag TagKey	Lettura
GetInvestigation	Concede l'autorizzazione a recuperare un'indagine nel gruppo di indagine specificato	gruppo di investigazione*	leggi: /$ {} ResourceTag TagKey	Lettura
GetInvestigationEvent	Concede l'autorizzazione a recuperare un evento investigativo nel gruppo di indagine specificato	gruppo di investigazione*	leggi: /$ {} ResourceTag TagKey	Lettura
GetInvestigationGroup	Concede il permesso di recuperare il gruppo di indagine specificato	gruppo di investigazione*	leggi: /$ {} ResourceTag TagKey	Lettura
GetInvestigationGroupPolicy	Concede il permesso di recuperare la politica del gruppo di indagine allegata a un gruppo di indagine	gruppo di investigazione*	leggi: /$ {} ResourceTag TagKey	Lettura
GetInvestigationResource	Concede l'autorizzazione a recuperare una risorsa di indagine nel gruppo di indagine specificato	gruppo di investigazione*	leggi: /$ {} ResourceTag TagKey	Lettura
GetReport	Concede l'autorizzazione a recuperare un rapporto nell'indagine specificata	gruppo di investigazione*	leggi: /$ {} ResourceTag TagKey	Lettura
ListFacts	Concede il permesso di elencare tutti i fatti nel rapporto di indagine specificato	gruppo di investigazione*	leggi: /$ {} ResourceTag TagKey	List
ListInvestigationEvents	Concede l'autorizzazione a elencare tutti gli eventi investigativi nel gruppo di indagine specificato	gruppo di investigazione*	leggi: /$ {} ResourceTag TagKey	List
ListInvestigationGroups	Concede il permesso di elencare tutti i gruppi investigativi coinvolti Account AWS nella richiesta			List
ListInvestigations	Concede l'autorizzazione a elencare tutte le indagini che fanno parte del gruppo di indagine specificato	gruppo di investigazione*	leggi: /$ {} ResourceTag TagKey	List
ListReports	Concede l'autorizzazione a elencare tutti i report dell'indagine specificata	gruppo di investigazione*	leggi: /$ {} ResourceTag TagKey	List
ListTagsForResource	Concede l'autorizzazione per elencare i tag per la risorsa specificata	gruppo di investigazione*	leggi: /$ {} ResourceTag TagKey	List
PutFact	Concede l'autorizzazione a creare o aggiornare un nuovo fatto nel rapporto di indagine specificato	gruppo di investigazione*	leggi: /$ {} ResourceTag TagKey	Scrittura
PutInvestigationGroupPolicy	Concede l'autorizzazione alla politica create/update del gruppo di indagine allegata a un gruppo di indagine	gruppo di investigazione*	leggi: /$ {} ResourceTag TagKey	Scrittura
TagResource	Concede l'autorizzazione per aggiungere o aggiornare i tag specificati per la risorsa specificata	gruppo di investigazione*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
UntagResource	Concede l'autorizzazione per rimuovere i tag specificati dalla risorsa specificata	gruppo di investigazione*	leggi: /$ {} ResourceTag TagKey leggi: TagKeys	Etichettatura, scrittura
UpdateInvestigation	Concede l'autorizzazione ad aggiornare un'indagine nel gruppo di indagine specificato	gruppo di investigazione*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateInvestigationEvent	Concede l'autorizzazione ad aggiornare un evento investigativo nel gruppo di indagine specificato	gruppo di investigazione*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateInvestigationGroup	Concede l'autorizzazione ad aggiornare il gruppo di indagine specificato	gruppo di investigazione*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateReport	Concede l'autorizzazione ad aggiornare un rapporto nell'indagine specificata	gruppo di investigazione*	leggi: /$ {} ResourceTag TagKey	Scrittura
ValidateInvestigationGroup	Concede l'autorizzazione a convalidare il gruppo di indagine specificato	gruppo di investigazione*	leggi: /$ {} ResourceTag TagKey	Lettura

Tipi di risorse definiti da Amazon AI Operations

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
gruppo di indagine	arn: $ {Partition} :aiops: $ {Region} :$ {Account} :investigation-group/$ {} InvestigationGroupId	ResourceTagleggi: /$ {} TagKey

Chiavi di condizione per Amazon AI Operations

Amazon AI Operations definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws: RequestTag /$ {} TagKey	Filtra l'accesso per i tag passati nella richiesta	Stringa
legge: ResourceTag /$ {} TagKey	Filtra l'accesso per i tag associati alla risorsa	Stringa
leggi: TagKeys	Filtra l'accesso tramite le chiavi di tag passate nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

Alexa for Business (a4b)

Amazon API Gateway (execute-api)