Azioni, risorse e codici di condizione per le funzionalità SageMaker geospaziali di Amazon
Le funzionalità SageMaker geospaziali di Amazon (prefisso del servizio:sagemaker-geospatial) forniscono le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza il riferimento programmatico di autorizzazione del servizio
per questo servizio.
Argomenti
Operazioni API definite dalle funzionalità SageMaker geospaziali di Amazon
La tabella seguente mappa le operazioni delle API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.
| Operation | Azione IAM | Chiave di condizione | Valore/i possibile/i | Livello di accesso |
|---|---|---|---|---|
|
DeleteEarthObservationJob |
Scrittura |
|||
|
DeleteVectorEnrichmentJob |
Scrittura |
|||
|
ExportEarthObservationJob |
Scrittura |
|||
Io sono: PassedToService |
sagemaker-geospatial.amazonaws.com |
Scrittura |
||
|
ExportVectorEnrichmentJob |
Scrittura |
|||
Io sono: PassedToService |
sagemaker-geospatial.amazonaws.com |
Scrittura |
||
|
GetEarthObservationJob |
Lettura |
|||
|
GetRasterDataCollection |
Lettura |
|||
|
GetTile |
Lettura |
|||
Io sono: PassedToService |
sagemaker-geospatial.amazonaws.com |
Scrittura |
||
|
GetVectorEnrichmentJob |
Lettura |
|||
|
ListEarthObservationJobs |
List |
|||
|
ListRasterDataCollections |
List |
|||
|
ListTagsForResource |
List |
|||
|
ListVectorEnrichmentJobs |
List |
|||
|
SearchRasterDataCollection |
Lettura |
|||
|
StartEarthObservationJob |
Scrittura |
|||
Etichettatura, scrittura |
||||
Io sono: PassedToService |
sagemaker-geospatial.amazonaws.com |
Scrittura |
||
|
StartVectorEnrichmentJob |
Scrittura |
|||
Etichettatura, scrittura |
||||
Io sono: PassedToService |
sagemaker-geospatial.amazonaws.com |
Scrittura |
||
|
StopEarthObservationJob |
Scrittura |
|||
|
StopVectorEnrichmentJob |
Scrittura |
|||
|
TagResource |
Etichettatura, scrittura |
|||
|
UntagResource |
Etichettatura, scrittura |
Azioni definite dalle funzionalità SageMaker geospaziali di Amazon
Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
| Azioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede l'autorizzazione all' DeleteEarthObservationJob operazione che elimina un lavoro di osservazione della Terra esistente |
Scrittura |
|||
Concede l'autorizzazione all' DeleteVectorEnrichmentJob operazione che elimina un lavoro di arricchimento vettoriale esistente |
Scrittura |
|||
Concede l'autorizzazione per copiare i risultati di un processo di osservazione della Terra in una posizione S3 |
Scrittura |
|||
Concede l'autorizzazione a copiare i risultati di un in una VectorEnrichmentJob posizione S3 |
Scrittura |
|||
Concede l'autorizzazione per restituire i dettagli sul processo di osservazione della Terra |
Lettura |
|||
Concede l'autorizzazione per restituire i dettagli sulla raccolta di dati raster |
Lettura |
|||
Concede l'autorizzazione per ottenere la tessera di un processo di osservazione della Terra |
Lettura |
|||
Concede l'autorizzazione per restituire i dettagli sul processo di arricchimento del vettore |
Lettura |
|||
Concede l'autorizzazione per restituire una matrice dei processi di osservazione della Terra associati all'account corrente |
List |
|||
Concede l'autorizzazione per restituire una matrice di raccolte di dati aster associati al nome di modello specificato |
List |
|||
Concede il permesso di elencare il tag per una SageMaker risorsa geospaziale |
List |
|||
Concede l'autorizzazione per restituire una matrice dei processi di arricchimento del vettore associati all'account corrente |
List |
|||
Concede l'autorizzazione per eseguire query su raccolte di dati raster |
Lettura |
|||
Concede l'autorizzazione all' StartEarthObservationJob operazione che avvia un nuovo lavoro di osservazione della Terra sul tuo account |
leggi: RequestTag /$ {} TagKey |
Scrittura |
||
Concede l'autorizzazione all' StartVectorEnrichmentJob operazione che avvia un nuovo processo di arricchimento vettoriale del tuo account |
leggi: /$ {} RequestTag TagKey |
Scrittura |
||
Concede l'autorizzazione all' StopEarthObservationJob operazione che interrompe un lavoro esistente di osservazione della terra |
Scrittura |
|||
Concede l'autorizzazione all' StopVectorEnrichmentJob operazione che interrompe un lavoro di arricchimento vettoriale esistente |
Scrittura |
|||
Concede il permesso di etichettare una SageMaker risorsa geospaziale |
leggi: /$ {} RequestTag TagKey |
Etichettatura, scrittura |
||
|
leggi: RequestTag /$ {} TagKey |
||||
Concede il permesso di rimuovere tag da qualsiasi risorsa geospaziale SageMaker |
Etichettatura, scrittura |
|||
Tipi di risorse definiti dalle funzionalità SageMaker geospaziali di Amazon
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
|---|---|---|
arn: $ {Partition} :sagemaker-geospatial: $ {Region} :$ {Account} :earth-observation-job/$ {joBid} |
||
arn: $ {Partition} :sagemaker-geospatial: $ {Region} :$ {Account} :raster-data-collection/$ {collectionId} |
||
arn: $ {Partition} :sagemaker-geospatial: $ {Region} :$ {Account} :vector-richment-job/$ {JoBid} |
Chiavi di condizione per le funzionalità SageMaker geospaziali di Amazon
Le funzionalità SageMaker geospaziali di Amazon definiscono le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
|---|---|---|
Filtra l'accesso in base alla presenza di coppie chiave-valore di tag nella richiesta |
Stringa |
|
Filtra le operazioni in base alle coppie chiave-valore di tag collegate alla risorsa |
Stringa |
|
Filtra l'accesso in base alla presenza di chiavi di tag nella richiesta |
ArrayOfString |