View a markdown version of this page

的操作、资源和条件键 AWS 元素推理 - 服务授权参考

的操作、资源和条件键 AWS 元素推理

AWS Elemental Inference(服务前缀:elemental-inference)提供以下特定于服务的操作、资源、操作和条件密钥,供在 IAM 权限策略中使用。

参考:

API 操作定义为 AWS 元素推理

下表将 API 操作映射到它们授权的 IAM 操作。仅列出具有给定 API 和操作的静态值的条件键;有关每个操作支持的完整条件键集,请参阅操作表。

操作 IAM 操作 条件键 可能的值 访问级别

AssociateFeed

元素推断:AssociateFeed

写入

CreateDictionary

元素推断:CreateDictionary

写入

元素推断:TagResource

标记、写作

CreateFeed

元素推断:CreateFeed

写入

元素推断:TagResource

标记、写作

我是:PassRole

我是:PassedToService

elemental-inference.amaws.com

写入

DeleteDictionary

元素推断:DeleteDictionary

写入

DeleteFeed

元素推断:DeleteFeed

写入

DeleteFeedPolicy

元素推断:DeleteFeedPolicy

写入

DisassociateFeed

元素推断:DisassociateFeed

写入

ExportDictionaryEntries

元素推断:ExportDictionaryEntries

读取

GetDictionary

元素推断:GetDictionary

读取

GetFeed

元素推断:GetFeed

读取

GetFeedPolicy

元素推断:GetFeedPolicy

读取

ListDictionaries

元素推断:ListDictionaries

列表

ListFeeds

元素推断:ListFeeds

列表

ListTagsForResource

元素推断:ListTagsForResource

读取

PutFeedPolicy

元素推断:PutFeedPolicy

写入

TagResource

元素推断:TagResource

标记、写作

UntagResource

元素推断:UntagResource

标记、写作

UpdateDictionary

元素推断:UpdateDictionary

写入

UpdateFeed

元素推断:UpdateFeed

写入

我是:PassRole

我是:PassedToService

elemental-inference.amaws.com

写入

操作定义为 AWS 元素推理

您可以在 IAM 策略语句的 Action 元素中指定以下操作。可以使用策略授予在 AWS中执行操作的权限。您在策略中使用一项操作时,通常使用相同的名称允许或拒绝对 API 操作或 CLI 命令的访问。但在某些情况下,单一动作可控制对多项操作的访问。还有某些操作需要多种不同的动作。

操作 说明 资源类型(* 为必需) 条件键 访问级别

AssociateFeed

授予将 Feed 与 AWS 资源关联的权限

feed *

aws: ResourceTag /$ {} TagKey

写入

CreateDictionary

授予创建新词典的权限

aws: RequestTag /$ {} TagKey

aws:TagKeys

写入

CreateFeed

授予创建新 Feed 的权限

aws: RequestTag /$ {} TagKey

aws:TagKeys

写入

DeleteDictionary

授予删除字典的权限

字典*

aws: ResourceTag /$ {} TagKey

写入

DeleteFeed

授予删除提要的权限

feed *

aws: ResourceTag /$ {} TagKey

写入

DeleteFeedPolicy

授予删除 Feed 中基于资源的策略的权限

feed *

aws: ResourceTag /$ {} TagKey

写入

DisassociateFeed

授予解除 Feed 与资源的关联的 AWS 权限

feed *

aws: ResourceTag /$ {} TagKey

写入

ExportDictionaryEntries

授予导出词典条目的权限

字典*

aws: ResourceTag /$ {} TagKey

读取

GetDictionary

授予获取字典详细信息的权限

字典*

aws: ResourceTag /$ {} TagKey

读取

GetFeed

授予获取 Feed 详细信息的权限

feed *

aws: ResourceTag /$ {} TagKey

读取

GetFeedPolicy

授予获取基于资源的 Feed 策略的权限

feed *

aws: ResourceTag /$ {} TagKey

读取

GetMetadata

授予检索特定 Feed 输出的元数据的权限

feed *

aws: ResourceTag /$ {} TagKey

读取

ListDictionaries

授予在账户中列出词典的权限

列表

ListFeeds

授予在账户中列出 Feed 的权限

列表

ListTagsForResource

授予列出资源标签的权限

读取

PutFeedPolicy

授予对 Feed 设置基于资源的政策的权限

feed *

aws: ResourceTag /$ {} TagKey

写入

PutMedia

授予为指定 Feed 上传媒体数据的权限

feed *

aws: ResourceTag /$ {} TagKey

写入

TagResource

授予权限以将标签添加到资源中

字典

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws:TagKeys

标记、写作

饲料

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws:TagKeys

UntagResource

授予权限以从资源中删除标签

字典

aws: ResourceTag /$ {} TagKey

aws:TagKeys

标记、写作

饲料

aws: ResourceTag /$ {} TagKey

aws:TagKeys

UpdateDictionary

授予更新字典配置的权限

字典*

aws: ResourceTag /$ {} TagKey

写入

UpdateFeed

授予更新 Feed 配置的权限

feed *

aws: ResourceTag /$ {} TagKey

写入

由定义的资源类型 AWS 元素推理

以下资源类型是由该服务定义的,可以在 IAM 权限策略语句的 Resource 元素中使用这些资源类型。

资源类型 ARN 条件键

字典

arn: $ {Partition}: elemental-Inference:$ {Region}: $ {Account}: dictionary/$ {Id}

aws: ResourceTag /$ {} TagKey

饲料

arn:$ {Partition}: elemental-Inference:$ {Region}: $ {Account}: feed/$ {Id}

aws: ResourceTag /$ {} TagKey

的条件键 AWS 元素推理

AWS Elemental Inference 定义了以下可以在 IAM 策略Condition元素中使用的条件键。

条件键 描述 类型

aws: RequestTag /$ {} TagKey

按请求中传递的标签筛选访问权限

字符串

aws: ResourceTag /$ {} TagKey

按与资源关联的标签筛选访问权限

字符串

aws:TagKeys

按请求中传递的标签键筛选访问权限

ArrayOfString