Amazon Comprehend 的操作、资源和条件键

Amazon Comprehend（服务comprehend前缀:）提供以下特定于服务的操作、资源、操作和条件密钥，供在 IAM 权限策略中使用。

参考：

了解如何配置该服务。
查看适用于该服务的 API 操作列表。
了解如何使用 IAM 权限策略保护该服务及其资源。
查看此服务的编程服务授权参考。

主题

Amazon Comprehend 定义的 API 操作
Amazon Comprehend 定义的操作
Amazon Comprehend 定义的资源类型
Amazon Comprehend 的条件键

Amazon Comprehend 定义的 API 操作

下表将 API 操作映射到它们授权的 IAM 操作。仅列出具有给定 API 和操作的静态值的条件键；有关每个操作支持的完整条件键集，请参阅操作表。

操作	IAM 操作	条件键	可能的值	访问级别
BatchDetectDominantLanguage	理解：BatchDetectDominantLanguage			读取
BatchDetectEntities	理解：BatchDetectEntities			读取
BatchDetectKeyPhrases	理解：BatchDetectKeyPhrases			读取
BatchDetectSentiment	理解：BatchDetectSentiment			读取
BatchDetectSyntax	理解：BatchDetectSyntax			读取
BatchDetectTargetedSentiment	理解：BatchDetectTargetedSentiment			读取
ClassifyDocument	理解：ClassifyDocument			读取
ContainsPiiEntities	理解：ContainsPiiEntities			读取
CreateDataset	理解：CreateDataset			写入
CreateDataset	理解：TagResource			标记、写作
CreateDocumentClassifier	理解：CreateDocumentClassifier			写入
	理解：TagResource			标记、写作
	我是：PassRole	我是：PassedToService	comprehend.amazonaws.com	写入
CreateEndpoint	理解：CreateEndpoint			写入
	理解：TagResource			标记、写作
	我是：PassRole	我是：PassedToService	comprehend.amazonaws.com	写入
CreateEntityRecognizer	理解：CreateEntityRecognizer			写入
	理解：TagResource			标记、写作
	我是：PassRole	我是：PassedToService	comprehend.amazonaws.com	写入
CreateFlywheel	理解：CreateFlywheel			写入
	理解：TagResource			标记、写作
	我是：PassRole	我是：PassedToService	comprehend.amazonaws.com	写入
DeleteDocumentClassifier	理解：DeleteDocumentClassifier			写入
DeleteEndpoint	理解：DeleteEndpoint			写入
DeleteEntityRecognizer	理解：DeleteEntityRecognizer			写入
DeleteFlywheel	理解：DeleteFlywheel			写入
DeleteResourcePolicy	理解：DeleteResourcePolicy			写入
DescribeDataset	理解：DescribeDataset			读取
DescribeDocumentClassificationJob	理解：DescribeDocumentClassificationJob			读取
DescribeDocumentClassifier	理解：DescribeDocumentClassifier			读取
DescribeDominantLanguageDetectionJob	理解：DescribeDominantLanguageDetectionJob			读取
DescribeEndpoint	理解：DescribeEndpoint			读取
DescribeEntitiesDetectionJob	理解：DescribeEntitiesDetectionJob			读取
DescribeEntityRecognizer	理解：DescribeEntityRecognizer			读取
DescribeEventsDetectionJob	理解：DescribeEventsDetectionJob			读取
DescribeFlywheel	理解：DescribeFlywheel			读取
DescribeFlywheelIteration	理解：DescribeFlywheelIteration			读取
DescribeKeyPhrasesDetectionJob	理解：DescribeKeyPhrasesDetectionJob			读取
DescribePiiEntitiesDetectionJob	理解：DescribePiiEntitiesDetectionJob			读取
DescribeResourcePolicy	理解：DescribeResourcePolicy			读取
DescribeSentimentDetectionJob	理解：DescribeSentimentDetectionJob			读取
DescribeTargetedSentimentDetectionJob	理解：DescribeTargetedSentimentDetectionJob			读取
DescribeTopicsDetectionJob	理解：DescribeTopicsDetectionJob			读取
DetectDominantLanguage	理解：DetectDominantLanguage			读取
DetectEntities	理解：DetectEntities			读取
DetectKeyPhrases	理解：DetectKeyPhrases			读取
DetectPiiEntities	理解：DetectPiiEntities			读取
DetectSentiment	理解：DetectSentiment			读取
DetectSyntax	理解：DetectSyntax			读取
DetectTargetedSentiment	理解：DetectTargetedSentiment			读取
DetectToxicContent	理解：DetectToxicContent			读取
ImportModel	理解：ImportModel			写入
	理解：TagResource			标记、写作
	我是：PassRole	我是：PassedToService	comprehend.amazonaws.com	写入
ListDatasets	理解：ListDatasets			读取
ListDocumentClassificationJobs	理解：ListDocumentClassificationJobs			读取
ListDocumentClassifierSummaries	理解：ListDocumentClassifierSummaries			读取
ListDocumentClassifiers	理解：ListDocumentClassifiers			读取
ListDominantLanguageDetectionJobs	理解：ListDominantLanguageDetectionJobs			读取
ListEndpoints	理解：ListEndpoints			读取
ListEntitiesDetectionJobs	理解：ListEntitiesDetectionJobs			读取
ListEntityRecognizerSummaries	理解：ListEntityRecognizerSummaries			读取
ListEntityRecognizers	理解：ListEntityRecognizers			读取
ListEventsDetectionJobs	理解：ListEventsDetectionJobs			读取
ListFlywheelIterationHistory	理解：ListFlywheelIterationHistory			读取
ListFlywheels	理解：ListFlywheels			读取
ListKeyPhrasesDetectionJobs	理解：ListKeyPhrasesDetectionJobs			读取
ListPiiEntitiesDetectionJobs	理解：ListPiiEntitiesDetectionJobs			读取
ListSentimentDetectionJobs	理解：ListSentimentDetectionJobs			读取
ListTagsForResource	理解：ListTagsForResource			读取
ListTargetedSentimentDetectionJobs	理解：ListTargetedSentimentDetectionJobs			读取
ListTopicsDetectionJobs	理解：ListTopicsDetectionJobs			读取
PutResourcePolicy	理解：PutResourcePolicy			写入
StartDocumentClassificationJob	理解：StartDocumentClassificationJob			写入
	理解：TagResource			标记、写作
	我是：PassRole	我是：PassedToService	comprehend.amazonaws.com	写入
StartDominantLanguageDetectionJob	理解：StartDominantLanguageDetectionJob			写入
	理解：TagResource			标记、写作
	我是：PassRole	我是：PassedToService	comprehend.amazonaws.com	写入
StartEntitiesDetectionJob	理解：StartEntitiesDetectionJob			写入
	理解：TagResource			标记、写作
	我是：PassRole	我是：PassedToService	comprehend.amazonaws.com	写入
StartEventsDetectionJob	理解：StartEventsDetectionJob			写入
	理解：TagResource			标记、写作
	我是：PassRole	我是：PassedToService	comprehend.amazonaws.com	写入
StartFlywheelIteration	理解：StartFlywheelIteration			写入
StartKeyPhrasesDetectionJob	理解：StartKeyPhrasesDetectionJob			写入
	理解：TagResource			标记、写作
	我是：PassRole	我是：PassedToService	comprehend.amazonaws.com	写入
StartPiiEntitiesDetectionJob	理解：StartPiiEntitiesDetectionJob			写入
	理解：TagResource			标记、写作
	我是：PassRole	我是：PassedToService	comprehend.amazonaws.com	写入
StartSentimentDetectionJob	理解：StartSentimentDetectionJob			写入
	理解：TagResource			标记、写作
	我是：PassRole	我是：PassedToService	comprehend.amazonaws.com	写入
StartTargetedSentimentDetectionJob	理解：StartTargetedSentimentDetectionJob			写入
	理解：TagResource			标记、写作
	我是：PassRole	我是：PassedToService	comprehend.amazonaws.com	写入
StartTopicsDetectionJob	理解：StartTopicsDetectionJob			写入
	理解：TagResource			标记、写作
	我是：PassRole	我是：PassedToService	comprehend.amazonaws.com	写入
StopDominantLanguageDetectionJob	理解：StopDominantLanguageDetectionJob			写入
StopEntitiesDetectionJob	理解：StopEntitiesDetectionJob			写入
StopEventsDetectionJob	理解：StopEventsDetectionJob			写入
StopKeyPhrasesDetectionJob	理解：StopKeyPhrasesDetectionJob			写入
StopPiiEntitiesDetectionJob	理解：StopPiiEntitiesDetectionJob			写入
StopSentimentDetectionJob	理解：StopSentimentDetectionJob			写入
StopTargetedSentimentDetectionJob	理解：StopTargetedSentimentDetectionJob			写入
StopTrainingDocumentClassifier	理解：StopTrainingDocumentClassifier			写入
StopTrainingEntityRecognizer	理解：StopTrainingEntityRecognizer			写入
TagResource	理解：TagResource			标记、写作
UntagResource	理解：UntagResource			标记、写作
UpdateEndpoint	理解：UpdateEndpoint			写入
UpdateEndpoint	我是：PassRole	我是：PassedToService	comprehend.amazonaws.com	写入
UpdateFlywheel	理解：UpdateFlywheel			写入
UpdateFlywheel	我是：PassRole	我是：PassedToService	comprehend.amazonaws.com	写入

Amazon Comprehend 定义的操作

您可以在 IAM 策略语句的 Action 元素中指定以下操作。可以使用策略授予在 AWS中执行操作的权限。您在策略中使用一项操作时，通常使用相同的名称允许或拒绝对 API 操作或 CLI 命令的访问。但在某些情况下，单一动作可控制对多项操作的访问。还有某些操作需要多种不同的动作。

操作	说明	资源类型（* 为必需）	条件键	访问级别
BatchDetectDominantLanguage	授予权限以检测文本文档列表中存在的一种或多种语言			Read
BatchDetectEntities	授予权限以在给定文本文档列表中检测指定的实体（“People”、“Places”、“Locations”等）			Read
BatchDetectKeyPhrases	授予权限以在文本文档列表中检测最能指示内容的短语			Read
BatchDetectSentiment	授予权限以检测文档列表中的文本的感情色彩（Positive、Negative、Neutral 或 Mixed）			Read
BatchDetectSyntax	授予权限以检测文本文档列表中语法信息（例如词性、标记）			读取
BatchDetectTargetedSentiment	授予权限以检测与给定文本文档列表中的特定实体（如品牌或产品）关联的情绪			读取
ClassifyDocument	授予权限以创建一个新的文档分类请求，以使用之前创建和训练的自定义模型和终端节点来实时分析单个文档	文档分类器端点*	aws: ResourceTag /$ {} TagKey	读取
ContainsPiiEntities	授予权限以对给定文档中的个人身份信息进行实时分类			读取
CreateDataset	授予权限以在飞轮中创建新的数据集	飞轮*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys	写入
CreateDocumentClassifier	授予权限以创建可用于对文档进行分类的新文档分类器	文档分类器*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys 理解：ModelKmsKey 理解：OutputKmsKey 理解：VolumeKmsKey 理解：VpcSecurityGroupIds 理解：VpcSubnets	写入
CreateEndpoint	授予权限以便为之前训练的自定义模型的同步推理创建模型特定的终端节点	文档分类器*	aws: ResourceTag /$ {} TagKey	写入
		文档分类器端点*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys
		实体识别器*	aws: ResourceTag /$ {} TagKey
		实体识别器端点*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys
		飞轮	aws: ResourceTag /$ {} TagKey
CreateEntityRecognizer	授予权限以使用提交的文件创建实体识别器	实体识别器*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys 理解：ModelKmsKey 理解：VolumeKmsKey 理解：VpcSecurityGroupIds 理解：VpcSubnets	写入
CreateFlywheel	授予权限以创建可用于训练模型版本的新飞轮	文档分类器	aws: ResourceTag /$ {} TagKey	写入
		实体识别器	aws: ResourceTag /$ {} TagKey
		飞轮*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys 理解：DataLakeKmsKey 理解：ModelKmsKey 理解：VolumeKmsKey 理解：VpcSecurityGroupIds 理解：VpcSubnets
DeleteDocumentClassifier	授予权限以删除先前创建的文档分类器	文档分类器*	aws: ResourceTag /$ {} TagKey	写入
DeleteEndpoint	授予权限以删除之前训练的自定义模型的模型特定的终端节点必须删除所有终端节点才能删除模型	文档分类器端点*	aws: ResourceTag /$ {} TagKey	写入
DeleteEndpoint	授予权限以删除之前训练的自定义模型的模型特定的终端节点必须删除所有终端节点才能删除模型	实体识别器端点*	aws: ResourceTag /$ {} TagKey	写入
DeleteEntityRecognizer	授予权限以删除已提交的实体识别器	实体识别器*	aws: ResourceTag /$ {} TagKey	写入
DeleteFlywheel	授予权限以删除飞轮	飞轮*	aws: ResourceTag /$ {} TagKey	写入
DeleteResourcePolicy	授予移除资源的策略的权限	文档分类器*	aws: ResourceTag /$ {} TagKey	写入
DeleteResourcePolicy	授予移除资源的策略的权限	实体识别器*	aws: ResourceTag /$ {} TagKey	写入
DescribeDataset	授予权限以获取与数据集关联的属性	飞轮数据集*	aws: ResourceTag /$ {} TagKey	读取
DescribeDocumentClassificationJob	授予权限以获取与文档分类作业关联的属性	文件分类工作*	aws: ResourceTag /$ {} TagKey	读取
DescribeDocumentClassifier	授予权限以获取与文档分类器关联的属性	文档分类器*	aws: ResourceTag /$ {} TagKey	读取
DescribeDominantLanguageDetectionJob	授予权限以获取与主导语言检测作业关联的属性	主导语言检测工作*	aws: ResourceTag /$ {} TagKey	读取
DescribeEndpoint	授予权限以获取与特定终端节点关联的属性使用此操作获取终端节点的状态	文档分类器端点*	aws: ResourceTag /$ {} TagKey	读取
DescribeEndpoint	授予权限以获取与特定终端节点关联的属性使用此操作获取终端节点的状态	实体识别器端点*	aws: ResourceTag /$ {} TagKey	读取
DescribeEntitiesDetectionJob	授予权限以获取与实体检测作业关联的属性	实体侦测作业*	aws: ResourceTag /$ {} TagKey	读取
DescribeEntityRecognizer	授予权限以提供有关实体识别器的详细信息，包括状态、包含训练数据的 S3 存储桶、识别器元数据、指标等	实体识别器*	aws: ResourceTag /$ {} TagKey	读取
DescribeEventsDetectionJob	授予获取与事件检测作业关联的属性的权限	事件检测作业*	aws: ResourceTag /$ {} TagKey	读取
DescribeFlywheel	授予权限以获取与飞轮关联的属性	飞轮*	aws: ResourceTag /$ {} TagKey	读取
DescribeFlywheelIteration	授予权限以获取与飞轮的飞轮迭代关联的属性	飞轮*	aws: ResourceTag /$ {} TagKey 理解：FlywheelIterationId	读取
DescribeKeyPhrasesDetectionJob	授予权限以获取与关键短语检测作业关联的属性	关键短语检测作业*	aws: ResourceTag /$ {} TagKey	读取
DescribePiiEntitiesDetectionJob	授予权限以获取与 PII 实体检测作业关联的属性	pii 实体检测作业*	aws: ResourceTag /$ {} TagKey	读取
DescribeResourcePolicy	授予读取附加的资源策略的权限	文档分类器*	aws: ResourceTag /$ {} TagKey	读取
DescribeResourcePolicy	授予读取附加的资源策略的权限	实体识别器*	aws: ResourceTag /$ {} TagKey	读取
DescribeSentimentDetectionJob	授予权限以获取与情绪检测作业关联的属性	情绪检测工作*	aws: ResourceTag /$ {} TagKey	读取
DescribeTargetedSentimentDetectionJob	授予权限以获取与目标情绪检测任务关联的属性	有针对性的情绪检测工作*	aws: ResourceTag /$ {} TagKey	读取
DescribeTopicsDetectionJob	授予权限以获取与主题检测作业关联的属性	主题检测作业*	aws: ResourceTag /$ {} TagKey	读取
DetectDominantLanguage	授予权限以检测文本中存在的一种或多种语言			Read
DetectEntities	授予权限以在给定文本文档中检测指定的实体（“People”、“Places”、“Locations”等）	实体识别器端点	aws: ResourceTag /$ {} TagKey	读取
DetectKeyPhrases	授予权限以在文本中检测最能指示内容的短语			Read
DetectPiiEntities	授予权限以在给定文本文档中检测个人身份信息实体（“Name”、“SSN”、“PIN”等）			Read
DetectSentiment	授予权限以检测文档中文本的感情色彩（Positive、Negative、Neutral 或 Mixed）			Read
DetectSyntax	授予权限以检测文本文档中语法信息（例如词性、标记）			读取
DetectTargetedSentiment	授予权限以检测与文档中特定实体（例如品牌或产品）关联的情绪			读取
DetectToxicContent	授予检测给定文本段列表中有毒内容的权限			读取
ImportModel	授予导入经训练的 Comprehend 模型的权限	文档分类器*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys 理解：ModelKmsKey	写入
ImportModel	授予导入经训练的 Comprehend 模型的权限	实体识别器*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys 理解：ModelKmsKey	写入
ListDatasets	授予权限以获取与飞轮关联的数据集列表	飞轮*	aws: ResourceTag /$ {} TagKey	读取
ListDocumentClassificationJobs	授予权限以获取提交的文档分类作业列表			读取
ListDocumentClassifierSummaries	授予权限以获取已创建的文档分类器摘要的列表			读取
ListDocumentClassifiers	授予权限以获取已创建的文档分类器列表			读取
ListDominantLanguageDetectionJobs	授予权限以获取提交的主导语言检测作业列表			读取
ListEndpoints	授予权限以获取已创建的所有现有终端节点的列表			读取
ListEntitiesDetectionJobs	授予权限以获取提交的实体检测作业列表			读取
ListEntityRecognizerSummaries	授予权限以获取已创建的实体识别程序摘要的列表			读取
ListEntityRecognizers	授予权限以获取创建的所有实体识别器的属性列表，包括当前训练的识别器			读取
ListEventsDetectionJobs	授予权限以获取已提交的事件检测任务列表			读取
ListFlywheelIterationHistory	授予权限以获取与飞轮关联的迭代列表	飞轮*	aws: ResourceTag /$ {} TagKey	读取
ListFlywheels	授予权限以获取已创建的飞轮列表			读取
ListKeyPhrasesDetectionJobs	授予权限以获取提交的关键短语检测作业列表			读取
ListPiiEntitiesDetectionJobs	授予权限以获取已提交的 PII 实体检测作业列表			读取
ListSentimentDetectionJobs	授予权限以获取已提交的情绪检测作业列表			读取
ListTagsForResource	授予权限以列出资源的标签	文档分类作业	aws: ResourceTag /$ {} TagKey	读取
		文档分类器	aws: ResourceTag /$ {} TagKey
		文档分类器端点	aws: ResourceTag /$ {} TagKey
		主导语言检测作业	aws: ResourceTag /$ {} TagKey
		实体检测作业	aws: ResourceTag /$ {} TagKey
		实体识别器	aws: ResourceTag /$ {} TagKey
		实体识别器端点	aws: ResourceTag /$ {} TagKey
		事件检测作业	aws: ResourceTag /$ {} TagKey
		飞轮	aws: ResourceTag /$ {} TagKey
		飞轮数据集	aws: ResourceTag /$ {} TagKey
		关键短语检测作业	aws: ResourceTag /$ {} TagKey
		pii 实体检测作业	aws: ResourceTag /$ {} TagKey
		情绪检测工作	aws: ResourceTag /$ {} TagKey
		有针对性的情绪检测作业	aws: ResourceTag /$ {} TagKey
		主题检测作业	aws: ResourceTag /$ {} TagKey
ListTargetedSentimentDetectionJobs	授予权限以获取已提交的目标情绪检测任务列表			读取
ListTopicsDetectionJobs	授予权限以获取已提交的主题检测作业列表			读取
PutResourcePolicy	授予将策略附加到资源的权限	文档分类器*	aws: ResourceTag /$ {} TagKey	写入
PutResourcePolicy	授予将策略附加到资源的权限	实体识别器*	aws: ResourceTag /$ {} TagKey	写入
StartDocumentClassificationJob	授予权限以启动异步文档分类作业	文件分类工作*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys 理解：OutputKmsKey 理解：VolumeKmsKey 理解：VpcSecurityGroupIds 理解：VpcSubnets	写入
		文档分类器	aws: ResourceTag /$ {} TagKey
		飞轮	aws: ResourceTag /$ {} TagKey
StartDominantLanguageDetectionJob	授予权限以便为一组文档启动异步主导语言检测作业	主导语言检测工作*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys 理解：OutputKmsKey 理解：VolumeKmsKey 理解：VpcSecurityGroupIds 理解：VpcSubnets	写入
StartEntitiesDetectionJob	授予权限以便为一组文档启动异步实体检测作业	实体侦测作业*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys 理解：OutputKmsKey 理解：VolumeKmsKey 理解：VpcSecurityGroupIds 理解：VpcSubnets	写入
		实体识别器	aws: ResourceTag /$ {} TagKey
		飞轮	aws: ResourceTag /$ {} TagKey
StartEventsDetectionJob	授予为一组文档启动异步事件检测作业的权限	事件检测作业*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys 理解：OutputKmsKey	写入
StartFlywheelIteration	授予权限以启动飞轮的飞轮迭代	飞轮*	aws: ResourceTag /$ {} TagKey	写入
StartKeyPhrasesDetectionJob	授予权限以便为一组文档启动异步关键短语检测作业	关键短语检测作业*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys 理解：OutputKmsKey 理解：VolumeKmsKey 理解：VpcSecurityGroupIds 理解：VpcSubnets	写入
StartPiiEntitiesDetectionJob	授予权限以便为一组文档启动异步 PII 实体检测作业	pii 实体检测作业*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys 理解：OutputKmsKey	写入
StartSentimentDetectionJob	授予权限以便为一组文档启动异步情感检测作业	情绪检测工作*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys 理解：OutputKmsKey 理解：VolumeKmsKey 理解：VpcSecurityGroupIds 理解：VpcSubnets	写入
StartTargetedSentimentDetectionJob	授予权限以便为一组文档启动异步目标情感检测任务	有针对性的情绪检测工作*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys 理解：OutputKmsKey 理解：VolumeKmsKey 理解：VpcSecurityGroupIds 理解：VpcSubnets	写入
StartTopicsDetectionJob	授予权限以启动异步任务来检测文档集合中最常见的主题以及与每个主题关联的短语	主题检测作业*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys 理解：OutputKmsKey 理解：VolumeKmsKey 理解：VpcSecurityGroupIds 理解：VpcSubnets	写入
StopDominantLanguageDetectionJob	授予权限以停止主导语言检测作业	主导语言检测工作*	aws: ResourceTag /$ {} TagKey	写入
StopEntitiesDetectionJob	授予权限以停止实体检测作业	实体侦测作业*	aws: ResourceTag /$ {} TagKey	写入
StopEventsDetectionJob	授予停止事件检测作业的权限	事件检测作业*	aws: ResourceTag /$ {} TagKey	写入
StopKeyPhrasesDetectionJob	授予权限以停止关键短语检测作业	关键短语检测作业*	aws: ResourceTag /$ {} TagKey	写入
StopPiiEntitiesDetectionJob	授予权限以停止 PII 实体检测作业	pii 实体检测作业*	aws: ResourceTag /$ {} TagKey	写入
StopSentimentDetectionJob	授予权限以停止情绪检测作业	情绪检测工作*	aws: ResourceTag /$ {} TagKey	写入
StopTargetedSentimentDetectionJob	授予权限以停止目标情绪检测任务	有针对性的情绪检测工作*	aws: ResourceTag /$ {} TagKey	写入
StopTrainingDocumentClassifier	授予权限以停止先前创建的文档分类器训练作业	文档分类器*	aws: ResourceTag /$ {} TagKey	写入
StopTrainingEntityRecognizer	授予权限以停止先前创建的实体识别器训练作业	实体识别器*	aws: ResourceTag /$ {} TagKey	写入
TagResource	授予权限以使用给定的键值对标记资源	文档分类作业	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys	标记、写作
		文档分类器	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys
		文档分类器端点	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys
		主导语言检测作业	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys
		实体检测作业	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys
		实体识别器	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys
		实体识别器端点	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys
		事件检测作业	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys
		飞轮	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys
		飞轮数据集	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys
		关键短语检测作业	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys
		pii 实体检测作业	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys
		情绪检测工作	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys
		有针对性的情绪检测作业	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys
		主题检测作业	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys
UntagResource	授予权限以取消标记具有给定键的资源	文档分类作业	aws: ResourceTag /$ {} TagKey aws：TagKeys	标记、写作
		文档分类器	aws: ResourceTag /$ {} TagKey aws：TagKeys
		文档分类器端点	aws: ResourceTag /$ {} TagKey aws：TagKeys
		主导语言检测作业	aws: ResourceTag /$ {} TagKey aws：TagKeys
		实体检测作业	aws: ResourceTag /$ {} TagKey aws：TagKeys
		实体识别器	aws: ResourceTag /$ {} TagKey aws：TagKeys
		实体识别器端点	aws: ResourceTag /$ {} TagKey aws：TagKeys
		事件检测作业	aws: ResourceTag /$ {} TagKey aws：TagKeys
		飞轮	aws: ResourceTag /$ {} TagKey aws：TagKeys
		飞轮数据集	aws: ResourceTag /$ {} TagKey aws：TagKeys
		关键短语检测作业	aws: ResourceTag /$ {} TagKey aws：TagKeys
		pii 实体检测作业	aws: ResourceTag /$ {} TagKey aws：TagKeys
		情绪检测工作	aws: ResourceTag /$ {} TagKey aws：TagKeys
		有针对性的情绪检测作业	aws: ResourceTag /$ {} TagKey aws：TagKeys
		主题检测作业	aws: ResourceTag /$ {} TagKey aws：TagKeys
UpdateEndpoint	授予权限以更新有关指定终端节点的信息	文档分类器端点*	aws: ResourceTag /$ {} TagKey	写入
		实体识别器端点*	aws: ResourceTag /$ {} TagKey
		飞轮	aws: ResourceTag /$ {} TagKey
UpdateFlywheel	授予权限以更新飞轮的配置	文档分类器	aws: ResourceTag /$ {} TagKey	写入
		实体识别器	aws: ResourceTag /$ {} TagKey
		飞轮*	aws: ResourceTag /$ {} TagKey 理解：ModelKmsKey 理解：VolumeKmsKey 理解：VpcSecurityGroupIds 理解：VpcSubnets

Amazon Comprehend 定义的资源类型

以下资源类型是由该服务定义的，可以在 IAM 权限策略语句的 Resource 元素中使用这些资源类型。

资源类型	ARN	条件键
文档分类作业	arn: $ {Partition}: comprehend: $ {Region}: $ {Account}: document-scortified-job/$ {} JobId	aws: ResourceTag /$ {} TagKey
文档分类器	arn: $ {Partition}: comprehend: $ {Region}: $ {Account}: document-classificer/$ {} DocumentClassifierName	aws: ResourceTag /$ {} TagKey
文档分类器端点	arn: $ {Partition}: comprehend: $ {Region}: $ {Account}: document-classificer-endpoint/$ {} DocumentClassifierEndpointName	aws: ResourceTag /$ {} TagKey
主导语言检测作业	arn: $ {Partition}: comprehend: $ {Region}: $ {Account}: dominant-language-detection-job/$ {} JobId	aws: ResourceTag /$ {} TagKey
实体检测作业	arn: $ {Partition}: comprehend: $ {Region}: $ {Account}: entities-detection-job/$ {} JobId	aws: ResourceTag /$ {} TagKey
实体识别器	arn: $ {Partition}: comprehend: $ {Region}: $ {Account}: entity-recognizer/$ {} EntityRecognizerName	aws: ResourceTag /$ {} TagKey
实体识别器端点	arn: $ {Partition}: comprehend: $ {Region}: $ {Account}: entity-recognizer-endpoint/$ {} EntityRecognizerEndpointName	aws: ResourceTag /$ {} TagKey
事件检测作业	arn: $ {Partition}: comprehend: $ {Region}: $ {Account}: events-detection-job/$ {} JobId	aws: ResourceTag /$ {} TagKey
飞轮	arn: $ {Partition}: comprehend: $ {Region}: $ {Account}: flywheel/$ {} FlywheelName	aws: ResourceTag /$ {} TagKey
飞轮数据集	arn: $ {Partition}: comprehend: $ {Region}: $ {Account}: flywheel/$ {} /dataset/$ {} FlywheelName DatasetName	aws: ResourceTag /$ {} TagKey
关键短语检测作业	arn: $ {Partition}: comprehend: $ {Region}: $ {Account}: key-phrases-detection-job/$ {} JobId	aws: ResourceTag /$ {} TagKey
pii 实体检测作业	arn: $ {Partition}: comprehend: $ {Region}: $ {Account}: pii-entities-detection-job/$ {} JobId	aws: ResourceTag /$ {} TagKey
情绪检测工作	arn: $ {Partition}: comprehend: $ {Region}: $ {Account}: sentiment-detection-job/$ {} JobId	aws: ResourceTag /$ {} TagKey
有针对性的情绪检测作业	arn: $ {Partition}: comprehend: $ {Region}: $ {Account}: targeted-sentiment-detection-job/$ {} JobId	aws: ResourceTag /$ {} TagKey
主题检测作业	arn: $ {Partition}: comprehend: $ {Region}: $ {Account}: topics-detection-job/$ {} JobId	aws: ResourceTag /$ {} TagKey

Amazon Comprehend 的条件键

Amazon Comprehend 定义以下可以在 IAM policy 的 Condition 元素中使用的条件键。

条件键	描述	类型
aws: RequestTag /$ {} TagKey	通过要求资源创建请求中存在标签值来筛选访问权限	字符串
aws: ResourceTag /$ {} TagKey	通过要求提供与资源关联的标签值筛选访问权限	字符串
aws：TagKeys	通过要求请求中必需具有强制性标签来筛选访问权限	ArrayOfString
理解：DataLakeKmsKey	按请求中与飞轮资源关联的 DataLake Kms 密钥筛选访问权限	进行筛选
理解：FlywheelIterationId	按飞轮的特定迭代 ID 筛选访问	字符串
理解：ModelKmsKey	按与请求中的资源关联的模型 KMS 密钥筛选访问	进行筛选
理解：OutputKmsKey	按与请求中的资源关联的输出 KMS 密钥筛选访问	进行筛选
理解：VolumeKmsKey	按与请求中的资源关联的卷 KMS 密钥筛选访问	进行筛选
理解：VpcSecurityGroupIds	按与请求中的资源关联的所有 VPC 安全组 ID 的列表筛选访问	ArrayOfString
理解：VpcSubnets	按与请求中的资源关联的所有 VPC 子网的列表筛选访问	ArrayOfString

Javascript 在您的浏览器中被禁用或不可用。

要使用 Amazon Web Services 文档，必须启用 Javascript。请参阅浏览器的帮助页面以了解相关说明。

文档惯例

Amazon Cognito 用户池 (cognito-idp)

亚马逊 Comprehend Medical（comprehendmedical）