Amazon SageMaker 地理空間機能のアクション、リソース、および条件キー
Amazon SageMaker 地理空間機能 (サービスプレフィックス: sagemaker-geospatial) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。
リファレンス:
-
このサービスを設定する方法について説明します。
-
このサービスで使用可能な API オペレーションのリストを表示します。
-
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
-
このサービスのプログラムによるサービス認可リファレンス
を表示します。
トピック
Amazon SageMaker 地理空間機能で定義される API オペレーション
次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。
| 運用 | IAM アクション | 条件キー | 指定できる値 (複数可) | アクセスレベル |
|---|---|---|---|---|
|
DeleteEarthObservationJob |
書き込み |
|||
|
DeleteVectorEnrichmentJob |
書き込み |
|||
|
ExportEarthObservationJob |
書き込み |
|||
iam:PassedToService |
sagemaker-geospatial.amazonaws.com |
書き込み |
||
|
ExportVectorEnrichmentJob |
書き込み |
|||
iam:PassedToService |
sagemaker-geospatial.amazonaws.com |
書き込み |
||
|
GetEarthObservationJob |
読み取り |
|||
|
GetRasterDataCollection |
読み取り |
|||
|
GetTile |
読み取り |
|||
iam:PassedToService |
sagemaker-geospatial.amazonaws.com |
書き込み |
||
|
GetVectorEnrichmentJob |
読み取り |
|||
|
ListEarthObservationJobs |
リスト |
|||
|
ListRasterDataCollections |
リスト |
|||
|
ListTagsForResource |
リスト |
|||
|
ListVectorEnrichmentJobs |
リスト |
|||
|
SearchRasterDataCollection |
読み取り |
|||
|
StartEarthObservationJob |
書き込み |
|||
タグ付け、書き込み |
||||
iam:PassedToService |
sagemaker-geospatial.amazonaws.com |
書き込み |
||
|
StartVectorEnrichmentJob |
書き込み |
|||
タグ付け、書き込み |
||||
iam:PassedToService |
sagemaker-geospatial.amazonaws.com |
書き込み |
||
|
StopEarthObservationJob |
書き込み |
|||
|
StopVectorEnrichmentJob |
書き込み |
|||
|
TagResource |
タグ付け、書き込み |
|||
|
UntagResource |
タグ付け、書き込み |
Amazon SageMaker 地理空間機能で定義されるアクション
IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
既存の地球観測ジョブを削除する DeleteEarthObservationJob オペレーションに許可を付与 |
書き込み |
|||
既存のベクターエンリッチメントジョブを削除する DeleteVectorEnrichmentJob オペレーションに許可を付与 |
書き込み |
|||
地球観測ジョブの結果を S3 ロケーションにコピーする許可を付与 |
書き込み |
|||
VectorEnrichmentJob の結果を S3 ロケーションにコピーする許可を付与 |
書き込み |
|||
地球観測ジョブに関する詳細を返す許可を付与 |
読み取り |
|||
ラスターデータコレクションに関する詳細を返す許可を付与 |
読み取り |
|||
地球観測ジョブのタイルを取得する許可を付与 |
読み取り |
|||
ベクターエンリッチメントジョブに関する詳細を返す許可を付与 |
読み取り |
|||
現在のアカウントに関連付けられた地球観測ジョブの配列を返す許可を付与 |
リスト |
|||
指定されたモデル名に関連付けられたラスターデータコレクションの配列を返す許可を付与 |
リスト |
|||
SageMaker 地理空間リソースのタグを一覧表示する許可を付与 |
リスト |
|||
現在のアカウントに関連付けられたベクターエンリッチメントジョブの配列を返す許可を付与 |
リスト |
|||
ラスターデータコレクションをクエリする許可を付与 |
読み取り |
|||
アカウントで新しい地球観測ジョブを開始する StartEarthObservationJob オペレーションに許可を付与 |
書き込み |
|||
アカウントで新しいベクターエンリッチメントジョブを開始する StartVectorEnrichmentJob オペレーションに許可を付与 |
書き込み |
|||
既存の地球観測ジョブを停止する StopEarthObservationJob オペレーションに許可を付与 |
書き込み |
|||
既存のベクターエンリッチメントジョブを停止する StopVectorEnrichmentJob オペレーションに許可を付与 |
書き込み |
|||
SageMaker 地理空間リソースをタグ付けする許可を付与 |
タグ付け、書き込み |
|||
SageMaker 地理空間リソースからタグを解除する許可を付与 |
タグ付け、書き込み |
|||
Amazon SageMaker 地理空間機能で定義されるリソースタイプ
以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。
| リソースタイプ: | ARN | 条件キー |
|---|---|---|
arn:${Partition}:sagemaker-geospatial:${Region}:${Account}:earth-observation-job/${JobID} |
||
arn:${Partition}:sagemaker-geospatial:${Region}:${Account}:raster-data-collection/${CollectionID} |
||
arn:${Partition}:sagemaker-geospatial:${Region}:${Account}:vector-enrichment-job/${JobID} |
Amazon SageMaker 地理空間機能の条件キー
Amazon SageMaker 地理空間機能は、IAM ポリシーの Condition 要素で使用できる次の条件キーを定義します。
| 条件キー | 説明 | タイプ |
|---|---|---|
リクエスト内のタグキーと値のペアが存在するかどうかでアクションをフィルタリングします |
String |
|
リソースにアタッチされているタグキーおよび値のペアでアクセスをフィルタリングします |
String |
|
リクエスト内のタグキーが存在するかどうかでアクセスをフィルタリングします |
ArrayOfString |
