View a markdown version of this page

Ações, recursos e chaves de condição do Amazon Braket - Referência de autorização do serviço

Ações, recursos e chaves de condição do Amazon Braket

O Amazon Braket (prefixo do serviçobraket:) fornece as seguintes operações, recursos, ações e chaves de condição específicos do serviço para uso nas políticas de permissão do IAM.

Referências:

Operações de API definidas pelo Amazon Braket

A tabela a seguir mapeia as operações da API às ações do IAM que elas autorizam. Somente as chaves de condição que têm valores estáticos para a API e a ação fornecidas são listadas; para ver o conjunto completo de chaves de condição suportadas por cada ação, consulte a tabela Ações.

Operation Ação do IAM Chave de condição Valor (es) possível (s) Nível de acesso

CancelJob

suporte: CancelJob

Gravar

CancelQuantumTask

suporte: CancelQuantumTask

Gravar

CreateJob

suporte: CreateJob

Gravar

suporte: TagResource

Marcação, gravação

objetivo: PassRole

objetivo: PassedToService

braket.amazonaws.com

Gravar

CreateQuantumTask

suporte: CreateQuantumTask

Gravar

suporte: TagResource

Marcação, gravação

CreateSpendingLimit

suporte: CreateSpendingLimit

Gravar

suporte: TagResource

Marcação, gravação

DeleteSpendingLimit

suporte: DeleteSpendingLimit

Gravar

GetDevice

suporte: GetDevice

Ler

GetJob

suporte: GetJob

Ler

GetQuantumTask

suporte: GetQuantumTask

Ler

ListTagsForResource

suporte: ListTagsForResource

Ler

SearchDevices

suporte: SearchDevices

Lista

SearchJobs

suporte: SearchJobs

Lista

SearchQuantumTasks

suporte: SearchQuantumTasks

Lista

SearchSpendingLimits

suporte: SearchSpendingLimits

Ler

TagResource

suporte: TagResource

Marcação, gravação

UntagResource

suporte: UntagResource

Marcação, gravação

UpdateSpendingLimit

suporte: UpdateSpendingLimit

Gravar

Ações definidas pelo Amazon Braket

Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.

Ações Description Tipos de recursos (*necessários) Chaves de condição Nível de acesso

CancelJob

Concede permissão para cancelar um trabalho

emprego*

foi: ResourceTag /$ {} TagKey

Gravar

CancelQuantumTask

Concede permissão para cancelar uma tarefa quântica

tarefa quântica*

foi: ResourceTag /$ {} TagKey

Gravar

CreateJob

Concede permissão para criar um trabalho

dispositivo*

foi: RequestTag /$ {} TagKey

leis: TagKeys

Gravar

emprego*

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

CreateQuantumTask

Concede permissão para criar uma tarefa quântica

dispositivo*

foi: RequestTag /$ {} TagKey

leis: TagKeys

Gravar

tarefa quântica*

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

CreateSpendingLimit

Concede permissão para criar um limite de gastos

dispositivo*

foi: RequestTag /$ {} TagKey

leis: TagKeys

Gravar

limite de gastos*

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

DeleteSpendingLimit

Concede permissão para excluir um limite de gastos

limite de gastos*

foi: ResourceTag /$ {} TagKey

Gravar

GetDevice

Concede permissão para recuperar informações sobre os dispositivos disponíveis no Amazon Braket

dispositivo*

Ler

GetJob

Concede permissão para recuperar trabalhos

emprego*

foi: ResourceTag /$ {} TagKey

Ler

GetQuantumTask

Concede permissão para recuperar tarefas quânticas

tarefa quântica*

foi: ResourceTag /$ {} TagKey

Ler

ListTagsForResource

Concede permissão para listar as etiquetas que foram aplicadas ao recurso da tarefa quântica ou ao trabalho

emprego

foi: ResourceTag /$ {} TagKey

Ler

tarefa quântica

foi: ResourceTag /$ {} TagKey

limite de gastos

foi: ResourceTag /$ {} TagKey

SearchDevices

Concede permissão para pesquisar dispositivos disponíveis no Amazon Braket

Lista

SearchJobs

Concede permissão para pesquisar trabalhos

Lista

SearchQuantumTasks

Concede permissão para pesquisar tarefas quânticas

Lista

SearchSpendingLimits

Concede permissão para pesquisar o limite de gastos

Ler

TagResource

Concede permissão para adicionar uma ou mais tags a uma tarefa quântica ou a um trabalho híbrido

emprego

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

Marcação, gravação

tarefa quântica

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

limite de gastos

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

UntagResource

Concede permissão para remover uma ou mais etiquetas de um recurso de tarefa quântica ou de um trabalho. Uma etiqueta consiste em uma chave e um valor

emprego

foi: ResourceTag /$ {} TagKey

leis: TagKeys

Marcação, gravação

tarefa quântica

foi: ResourceTag /$ {} TagKey

leis: TagKeys

limite de gastos

foi: ResourceTag /$ {} TagKey

leis: TagKeys

UpdateSpendingLimit

Concede permissão para atualizar um limite de gastos

limite de gastos*

foi: ResourceTag /$ {} TagKey

Gravar

Permission-only ações para Amazon Braket

As ações a seguir são definidas pelo Amazon Braket, mas não podem ser invocadas diretamente por meio de nenhuma operação de API. Eles só podem ser usados em declarações de política do IAM para conceder ou negar permissões.

Ações Description Tipos de recursos (*necessários) Chaves de condição Nível de acesso

AcceptUserAgreement

Concede permissão para aceitar o contrato de usuário do Amazon Braket

Gravar

GetServiceLinkedRoleStatus

Concede permissão para verificar se o perfil vinculado ao serviço Amazon Braket foi criado

Ler

GetUserAgreementStatus

Concede permissão para verificar se a conta aceitou o contrato de usuário do Amazon Braket

Ler

Tipos de recursos definidos pelo Amazon Braket

Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM.

Resource types ARN Chaves de condição

dispositivo

fio: $ {Partition} :braket: *:*:device/$ {} /$ {Provider} /$ {} DeviceType DeviceId

emprego

arn: $ {Partition} :braket: $ {Region} :$ {Account} :job/$ {} RandomId

foi: ResourceTag /$ {} TagKey

tarefa quântica

arn: $ {Partition} :braket: $ {Region} :$ {Account} :quantum-task/$ {} RandomId

foi: ResourceTag /$ {} TagKey

limite de gastos

arn: $ {Partition} :braket: $ {Region} :$ {Account} :spending-limit/$ {} RandomId

foi: ResourceTag /$ {} TagKey

Chaves de condição do Amazon Braket

O Amazon Braket define as chaves de condição a seguir, que podem ser usadas no elemento Condition de uma política do IAM.

Chaves de condição Descrição Tipo

foi: RequestTag /$ {} TagKey

Filtra acesso pela presença de pares de chave-valor da etiqueta na solicitação

String

foi: ResourceTag /$ {} TagKey

Filtra o acesso por pares chave-valor da etiqueta anexados ao recurso

String

leis: TagKeys

Filtra ações pela presença de chaves da etiqueta na solicitação

ArrayOfString