View a markdown version of this page

Amazon Personalize 的操作、资源和条件键 - 服务授权参考

Amazon Personalize 的操作、资源和条件键

Amazon Personalize(服务前缀:personalize)提供以下特定于服务的操作、资源、操作和条件密钥,供在 IAM 权限策略中使用。

参考:

Amazon Personalize 定义的 API 操作

下表将 API 操作映射到它们授权的 IAM 操作。仅列出具有给定 API 和操作的静态值的条件键;有关每个操作支持的完整条件键集,请参阅操作表。

操作 SDK 客户端 IAM 操作 条件键 可能的值 访问级别

CreateBatchInferenceJob

个性化

个性化:CreateBatchInferenceJob

写入

个性化:TagResource

标记、写作

我是:PassRole

我是:PassedToService

个性化 amazonaws.com

写入

CreateBatchSegmentJob

个性化

个性化:CreateBatchSegmentJob

写入

个性化:TagResource

标记、写作

我是:PassRole

我是:PassedToService

个性化 amazonaws.com

写入

CreateCampaign

个性化

个性化:CreateCampaign

写入

个性化:TagResource

标记、写作

CreateDataDeletionJob

个性化

个性化:CreateDataDeletionJob

写入

个性化:TagResource

标记、写作

我是:PassRole

我是:PassedToService

个性化 amazonaws.com

写入

CreateDataset

个性化

个性化:CreateDataset

写入

个性化:TagResource

标记、写作

CreateDatasetExportJob

个性化

个性化:CreateDatasetExportJob

写入

个性化:TagResource

标记、写作

我是:PassRole

我是:PassedToService

个性化 amazonaws.com

写入

CreateDatasetGroup

个性化

个性化:CreateDatasetGroup

写入

个性化:TagResource

标记、写作

我是:PassRole

我是:PassedToService

个性化 amazonaws.com

写入

CreateDatasetImportJob

个性化

个性化:CreateDatasetImportJob

写入

个性化:TagResource

标记、写作

我是:PassRole

我是:PassedToService

个性化 amazonaws.com

写入

CreateEventTracker

个性化

个性化:CreateEventTracker

写入

个性化:TagResource

标记、写作

CreateFilter

个性化

个性化:CreateFilter

写入

个性化:TagResource

标记、写作

CreateMetricAttribution

个性化

个性化:CreateMetricAttribution

写入

我是:PassRole

我是:PassedToService

个性化 amazonaws.com

写入

CreateRecommender

个性化

个性化:CreateRecommender

写入

个性化:TagResource

标记、写作

CreateSchema

个性化

个性化:CreateSchema

写入

CreateSolution

个性化

个性化:CreateSolution

写入

个性化:TagResource

标记、写作

CreateSolutionVersion

个性化

个性化:CreateSolutionVersion

写入

个性化:TagResource

标记、写作

DeleteCampaign

个性化

个性化:DeleteCampaign

写入

DeleteDataset

个性化

个性化:DeleteDataset

写入

DeleteDatasetGroup

个性化

个性化:DeleteDatasetGroup

写入

DeleteEventTracker

个性化

个性化:DeleteEventTracker

写入

DeleteFilter

个性化

个性化:DeleteFilter

写入

DeleteMetricAttribution

个性化

个性化:DeleteMetricAttribution

写入

DeleteRecommender

个性化

个性化:DeleteRecommender

写入

DeleteSchema

个性化

个性化:DeleteSchema

写入

DeleteSolution

个性化

个性化:DeleteSolution

写入

DescribeAlgorithm

个性化

个性化:DescribeAlgorithm

读取

DescribeBatchInferenceJob

个性化

个性化:DescribeBatchInferenceJob

读取

DescribeBatchSegmentJob

个性化

个性化:DescribeBatchSegmentJob

读取

DescribeCampaign

个性化

个性化:DescribeCampaign

读取

DescribeDataDeletionJob

个性化

个性化:DescribeDataDeletionJob

读取

DescribeDataset

个性化

个性化:DescribeDataset

读取

DescribeDatasetExportJob

个性化

个性化:DescribeDatasetExportJob

读取

DescribeDatasetGroup

个性化

个性化:DescribeDatasetGroup

读取

DescribeDatasetImportJob

个性化

个性化:DescribeDatasetImportJob

读取

DescribeEventTracker

个性化

个性化:DescribeEventTracker

读取

DescribeFeatureTransformation

个性化

个性化:DescribeFeatureTransformation

读取

DescribeFilter

个性化

个性化:DescribeFilter

读取

DescribeMetricAttribution

个性化

个性化:DescribeMetricAttribution

读取

DescribeRecipe

个性化

个性化:DescribeRecipe

读取

DescribeRecommender

个性化

个性化:DescribeRecommender

读取

DescribeSchema

个性化

个性化:DescribeSchema

读取

DescribeSolution

个性化

个性化:DescribeSolution

读取

DescribeSolutionVersion

个性化

个性化:DescribeSolutionVersion

读取

GetSolutionMetrics

个性化

个性化:GetSolutionMetrics

读取

ListBatchInferenceJobs

个性化

个性化:ListBatchInferenceJobs

列表

ListBatchSegmentJobs

个性化

个性化:ListBatchSegmentJobs

列表

ListCampaigns

个性化

个性化:ListCampaigns

列表

ListDataDeletionJobs

个性化

个性化:ListDataDeletionJobs

列表

ListDatasetExportJobs

个性化

个性化:ListDatasetExportJobs

列表

ListDatasetGroups

个性化

个性化:ListDatasetGroups

列表

ListDatasetImportJobs

个性化

个性化:ListDatasetImportJobs

列表

ListDatasets

个性化

个性化:ListDatasets

列表

ListEventTrackers

个性化

个性化:ListEventTrackers

列表

ListFilters

个性化

个性化:ListFilters

列表

ListMetricAttributionMetrics

个性化

个性化:ListMetricAttributionMetrics

列表

ListMetricAttributions

个性化

个性化:ListMetricAttributions

列表

ListRecipes

个性化

个性化:ListRecipes

列表

ListRecommenders

个性化

个性化:ListRecommenders

列表

ListSchemas

个性化

个性化:ListSchemas

列表

ListSolutionVersions

个性化

个性化:ListSolutionVersions

列表

ListSolutions

个性化

个性化:ListSolutions

列表

ListTagsForResource

个性化

个性化:ListTagsForResource

列表

StartRecommender

个性化

个性化:StartRecommender

写入

StopRecommender

个性化

个性化:StopRecommender

写入

StopSolutionVersionCreation

个性化

个性化:StopSolutionVersionCreation

写入

TagResource

个性化

个性化:TagResource

标记、写作

UntagResource

个性化

个性化:UntagResource

标记、写作

UpdateCampaign

个性化

个性化:UpdateCampaign

写入

UpdateDataset

个性化

个性化:UpdateDataset

写入

UpdateMetricAttribution

个性化

个性化:UpdateMetricAttribution

写入

我是:PassRole

我是:PassedToService

个性化 amazonaws.com

写入

UpdateRecommender

个性化

个性化:UpdateRecommender

写入

UpdateSolution

个性化

个性化:UpdateSolution

写入

PutActionInteractions

个性化活动

个性化:PutActionInteractions

写入

PutActions

个性化活动

个性化:PutActions

写入

PutEvents

个性化活动

个性化:PutEvents

写入

PutItems

个性化活动

个性化:PutItems

写入

PutUsers

个性化活动

个性化:PutUsers

写入

GetActionRecommendations

个性化运行时

个性化:GetActionRecommendations

读取

GetPersonalizedRanking

个性化运行时

个性化:GetPersonalizedRanking

读取

GetRecommendations

个性化运行时

个性化:GetRecommendations

读取

Amazon Personalize 定义的操作

您可以在 IAM 策略语句的 Action 元素中指定以下操作。可以使用策略授予在 AWS中执行操作的权限。您在策略中使用一项操作时,通常使用相同的名称允许或拒绝对 API 操作或 CLI 命令的访问。但在某些情况下,单一动作可控制对多项操作的访问。还有某些操作需要多种不同的动作。

操作 说明 资源类型(* 为必需) 条件键 访问级别

CreateBatchInferenceJob

授予创建批量推理作业的权限

批次 InferenceJob *

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws:TagKeys

写入

解决方案*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws:TagKeys

CreateBatchSegmentJob

授予创建批量分段任务的权限

批次 SegmentJob *

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws:TagKeys

写入

CreateCampaign

授予创建活动的权限

竞选活动*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws:TagKeys

写入

解决方案*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws:TagKeys

CreateDataDeletionJob

授予权限以创建数据删除作业

数据 DeletionJob *

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws:TagKeys

写入

数据集组*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws:TagKeys

CreateDataInsightsJob

授予权限以创建数据洞察任务

数据 InsightsJob *

写入

CreateDataset

授予创建数据集的权限

数据集*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws:TagKeys

写入

数据集组*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws:TagKeys

CreateDatasetExportJob

授予创建数据集导出作业的权限

数据集*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws:TagKeys

写入

数据集 ExportJob *

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws:TagKeys

CreateDatasetGroup

授予创建数据集组的权限

数据集组*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws:TagKeys

写入

CreateDatasetImportJob

授予创建数据集导入作业的权限

数据集*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws:TagKeys

写入

数据集 ImportJob *

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws:TagKeys

CreateEventTracker

授予创建事件追踪器的权限

数据集组*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws:TagKeys

写入

赛事追踪器*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws:TagKeys

CreateFilter

授予创建筛选条件的权限

数据集组*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws:TagKeys

写入

过滤器*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws:TagKeys

CreateMetricAttribution

授予创建指标属性的权限

数据集组*

aws: ResourceTag /$ {} TagKey

写入

指标归因*

CreateRecommender

授予创建推荐器的权限

数据集组*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws:TagKeys

写入

推荐人*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws:TagKeys

CreateSchema

授予创建架构的权限

架构*

写入

CreateSolution

授予创建解决方案的权限

数据集组*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws:TagKeys

写入

解决方案*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws:TagKeys

CreateSolutionVersion

授予创建解决方案版本的权限

解决方案*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws:TagKeys

写入

DeleteCampaign

授予删除活动的权限

竞选活动*

aws: ResourceTag /$ {} TagKey

写入

DeleteDataset

授予删除数据库的权限

数据集*

aws: ResourceTag /$ {} TagKey

写入

DeleteDatasetGroup

授予删除数据集组的权限

数据集组*

aws: ResourceTag /$ {} TagKey

写入

DeleteEventTracker

授予删除事件追踪器的权限

赛事追踪器*

aws: ResourceTag /$ {} TagKey

写入

DeleteFilter

授予删除筛选条件的权限

过滤器*

aws: ResourceTag /$ {} TagKey

写入

DeleteMetricAttribution

授予删除指标属性的权限

指标归因*

写入

DeleteRecommender

授予删除推荐器的权限

推荐人*

aws: ResourceTag /$ {} TagKey

写入

DeleteSchema

授予删除架构的权限。

架构*

写入

DeleteSolution

授予权限以删除解决方案(包括解决方案的所有版本)

解决方案*

aws: ResourceTag /$ {} TagKey

写入

DescribeAlgorithm

授予描述算法的权限

算法*

读取

DescribeBatchInferenceJob

授予描述批量推理作业的权限

批次 InferenceJob *

aws: ResourceTag /$ {} TagKey

读取

DescribeBatchSegmentJob

授予描述批量分段任务的权限

批次 SegmentJob *

aws: ResourceTag /$ {} TagKey

读取

DescribeCampaign

授予描述活动的权限

竞选活动*

aws: ResourceTag /$ {} TagKey

读取

DescribeDataDeletionJob

授予权限以描述数据删除作业

数据 DeletionJob *

aws: ResourceTag /$ {} TagKey

读取

DescribeDataInsightsJob

授予权限以描述数据洞察任务

数据 InsightsJob *

读取

DescribeDataset

授予描述数据集的权限

数据集*

aws: ResourceTag /$ {} TagKey

读取

DescribeDatasetExportJob

授予描述数据集导出作业的权限

数据集 ExportJob *

aws: ResourceTag /$ {} TagKey

读取

DescribeDatasetGroup

授予描述数据集组的权限

数据集组*

aws: ResourceTag /$ {} TagKey

读取

DescribeDatasetImportJob

授予描述数据集导入作业的权限

数据集 ImportJob *

aws: ResourceTag /$ {} TagKey

读取

DescribeEventTracker

授予描述事件追踪器的权限

赛事追踪器*

aws: ResourceTag /$ {} TagKey

读取

DescribeFeatureTransformation

授予描述功能转换的权限

功能转换*

读取

DescribeFilter

授予描述筛选条件的权限

过滤器*

aws: ResourceTag /$ {} TagKey

读取

DescribeMetricAttribution

授予描述指标属性的权限

指标归因*

读取

DescribeRecipe

授予描述配方的权限

食谱*

读取

DescribeRecommender

授予权限以描述推荐器

推荐人*

aws: ResourceTag /$ {} TagKey

读取

DescribeSchema

授予描述架构的权限

架构*

读取

DescribeSolution

授予描述解决方案的权限

解决方案*

aws: ResourceTag /$ {} TagKey

读取

DescribeSolutionVersion

授予描述解决方案版本的权限

解决方案*

aws: ResourceTag /$ {} TagKey

读取

GetActionRecommendations

授予获取建议操作列表的权限

竞选活动*

aws: ResourceTag /$ {} TagKey

读取

GetDataInsights

授予权限以从数据洞察任务中获取数据洞察

数据 InsightsJob *

读取

GetPersonalizedRanking

授予权限以获取重新排名的推荐列表

竞选活动*

aws: ResourceTag /$ {} TagKey

读取

GetRecommendations

授予权限以从活动获取推荐列表

竞选活动*

aws: ResourceTag /$ {} TagKey

读取

GetSolutionMetrics

授予权限以为解决方案版本获取指标

解决方案*

aws: ResourceTag /$ {} TagKey

读取

ListBatchInferenceJobs

授予列出批量推理作业的权限

列表

ListBatchSegmentJobs

授予权限以列出批量分段任务

列表

ListCampaigns

授予列出活动的权限

列表

ListDataDeletionJobs

授予权限以列出数据删除作业

列表

ListDataInsightsJobs

授予权限以列出数据洞察任务

列表

ListDatasetExportJobs

授予列出数据集导出作业的权限

列表

ListDatasetGroups

授予列出数据集组的权限

List

ListDatasetImportJobs

授予列出数据集导入作业的权限

List

ListDatasets

授予列出数据集的权限

List

ListEventTrackers

授予列出事件追踪器的权限

List

ListFilters

授予列出筛选条件的权限

列表

ListMetricAttributionMetrics

授予列出指标属性指标的权限

列表

ListMetricAttributions

授予列出指标属性的权限

列表

ListRecipes

授予列出配方的权限

列表

ListRecommenders

授予列出推荐器的权限

列表

ListSchemas

授予列出架构的权限

List

ListSolutionVersions

授予列出解决方案版本的权限

List

ListSolutions

授予列出解决方案的权限

列表

ListTagsForResource

授予权限以列出资源的标签

批处理InferenceJob

aws: ResourceTag /$ {} TagKey

列表

批处理SegmentJob

aws: ResourceTag /$ {} TagKey

活动

aws: ResourceTag /$ {} TagKey

dataDeletionJob

aws: ResourceTag /$ {} TagKey

数据集

aws: ResourceTag /$ {} TagKey

数据集 ExportJob

aws: ResourceTag /$ {} TagKey

数据集组

aws: ResourceTag /$ {} TagKey

数据集 ImportJob

aws: ResourceTag /$ {} TagKey

事件追踪器

aws: ResourceTag /$ {} TagKey

筛选条件

aws: ResourceTag /$ {} TagKey

推荐人

aws: ResourceTag /$ {} TagKey

解决方案

aws: ResourceTag /$ {} TagKey

PutActionInteractions

授予放置实时操作交互数据的权限

写入

PutActions

授予摄取操作数据的权限

数据集*

aws: ResourceTag /$ {} TagKey

写入

PutEvents

授予放置实时事件数据的权限

Write

PutItems

授予提取项目数据的权限

数据集*

aws: ResourceTag /$ {} TagKey

写入

PutUsers

授予提取用户数据的权限

数据集*

aws: ResourceTag /$ {} TagKey

写入

StartRecommender

授予启动推荐器的权限

推荐人*

aws: ResourceTag /$ {} TagKey

写入

StopRecommender

授予停止推荐器的权限

推荐人*

aws: ResourceTag /$ {} TagKey

写入

StopSolutionVersionCreation

授予停止解决方案版本创建的权限

解决方案*

aws: ResourceTag /$ {} TagKey

写入

TagResource

授予权限以标记资源

批处理InferenceJob

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws:TagKeys

标记、写作

批处理SegmentJob

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws:TagKeys

活动

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws:TagKeys

dataDeletionJob

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws:TagKeys

数据集

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws:TagKeys

数据集 ExportJob

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws:TagKeys

数据集组

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws:TagKeys

数据集 ImportJob

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws:TagKeys

事件追踪器

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws:TagKeys

筛选条件

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws:TagKeys

推荐人

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws:TagKeys

解决方案

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws:TagKeys

UntagResource

授予权限以取消标记资源

批处理InferenceJob

aws: ResourceTag /$ {} TagKey

aws:TagKeys

标记、写作

批处理SegmentJob

aws: ResourceTag /$ {} TagKey

aws:TagKeys

活动

aws: ResourceTag /$ {} TagKey

aws:TagKeys

dataDeletionJob

aws: ResourceTag /$ {} TagKey

aws:TagKeys

数据集

aws: ResourceTag /$ {} TagKey

aws:TagKeys

数据集 ExportJob

aws: ResourceTag /$ {} TagKey

aws:TagKeys

数据集组

aws: ResourceTag /$ {} TagKey

aws:TagKeys

数据集 ImportJob

aws: ResourceTag /$ {} TagKey

aws:TagKeys

事件追踪器

aws: ResourceTag /$ {} TagKey

aws:TagKeys

筛选条件

aws: ResourceTag /$ {} TagKey

aws:TagKeys

推荐人

aws: ResourceTag /$ {} TagKey

aws:TagKeys

解决方案

aws: ResourceTag /$ {} TagKey

aws:TagKeys

UpdateCampaign

授予更新活动的权限

竞选活动*

aws: ResourceTag /$ {} TagKey

写入

UpdateDataset

授予更新数据集的权限

数据集*

aws: ResourceTag /$ {} TagKey

写入

UpdateMetricAttribution

授予更新指标属性的权限

指标归因*

写入

UpdateRecommender

授予更新推荐器的权限

推荐人*

aws: ResourceTag /$ {} TagKey

写入

UpdateSolution

授予权限以更新解决方案

解决方案*

aws: ResourceTag /$ {} TagKey

写入

Amazon Personalize 定义的资源类型

以下资源类型是由该服务定义的,可以在 IAM 权限策略语句的 Resource 元素中使用这些资源类型。

资源类型 ARN 条件键

算法

arn: $ {Partition}: personalize:: algorithm/$ {} ResourceId

批量 InferenceJob

arn: $ {Partition}: personalize: $ {Region}: $ {Account}: batch-inference-job/$ {} ResourceId

aws: ResourceTag /$ {} TagKey

批量 SegmentJob

arn:$ {Partition}: personalize: $ {Region}: $ {Account}: batch-segment-job/$ {} ResourceId

aws: ResourceTag /$ {} TagKey

竞选

arn: $ {Partition}: personalize: $ {Region}: $ {Account}: campaign/$ {} ResourceId

aws: ResourceTag /$ {} TagKey

数据 DeletionJob

arn: $ {Partition}: personalize: $ {Region}: $ {Region}: data-deletion-job/$ {} ResourceId

aws: ResourceTag /$ {} TagKey

数据 InsightsJob

arn:$ {Partition}: personalize: $ {Region}: $ {Account}: data-insights-job/$ {} ResourceId

数据集

arn: $ {Partition}: personalize: $ {Region}: $ {Region}: dataset/$ {} ResourceId

aws: ResourceTag /$ {} TagKey

数据集 ExportJob

arn: $ {Partition}: personalize: $ {Region}: $ {Account}: dataset-export-job/$ {} ResourceId

aws: ResourceTag /$ {} TagKey

数据集组

arn: $ {Partition}: personalize: $ {Region}: $ {Region}: dataset-group/$ {} ResourceId

aws: ResourceTag /$ {} TagKey

数据集 ImportJob

arn: $ {Partition}: personalize: $ {Region}: $ {Account}: dataset-import-job/$ {} ResourceId

aws: ResourceTag /$ {} TagKey

事件追踪器

arn: $ {Partition}: personalize: $ {Region}: $ {Region}: event-tracker/$ {} ResourceId

aws: ResourceTag /$ {} TagKey

功能转换

arn: $ {Partition}: personalize:: feature-transformation ResourceId

过滤

arn: $ {Partition}: personalize: $ {Region}: $ {Account}: filter/$ {} ResourceId

aws: ResourceTag /$ {} TagKey

指标归因

arn: $ {Partition}: personalize: $ {Region}: $ {Region}: metric-attribution/$ {} ResourceId

食谱

arn: $ {Partition}: personalize:: recipe/$ {} ResourceId

推荐人

arn: $ {Partition}: personalize: $ {Region}: $ {Account}: reverder/$ {} ResourceId

aws: ResourceTag /$ {} TagKey

架构

arn: $ {Partition}: personalize: $ {Region}: $ {Account}: schema/$ {} ResourceId

解决方案

arn: $ {Partition}: personalize: $ {Region}: $ {Account}: solution/$ {} ResourceId

aws: ResourceTag /$ {} TagKey

Amazon Personalize 的条件键

Amazon Personalize 定义了以下条件键,这些条件键可用于 IAM 政策的Condition要素。

条件键 描述 类型

aws: RequestTag /$ {} TagKey

按请求中传递的标签筛选访问权限

字符串

aws: ResourceTag /$ {} TagKey

按与资源关联的标签筛选访问权限

字符串

aws:TagKeys

按请求中传递的标签键筛选访问权限

ArrayOfString