Amazon Personalize 的操作、资源和条件键
Amazon Personalize(服务前缀:personalize)提供以下特定于服务的操作、资源、操作和条件密钥,供在 IAM 权限策略中使用。
参考:
-
了解如何配置该服务。
-
了解如何使用 IAM 权限策略保护该服务及其资源。
-
查看此服务的编程服务授权参考
。
主题
Amazon Personalize 定义的 API 操作
下表将 API 操作映射到它们授权的 IAM 操作。仅列出具有给定 API 和操作的静态值的条件键;有关每个操作支持的完整条件键集,请参阅操作表。
| 操作 | SDK 客户端 | IAM 操作 | 条件键 | 可能的值 | 访问级别 |
|---|---|---|---|---|---|
|
CreateBatchInferenceJob |
个性化 |
写入 |
|||
标记、写作 |
|||||
我是:PassedToService |
个性化 amazonaws.com |
写入 |
|||
|
CreateBatchSegmentJob |
个性化 |
写入 |
|||
标记、写作 |
|||||
我是:PassedToService |
个性化 amazonaws.com |
写入 |
|||
|
CreateCampaign |
个性化 |
写入 |
|||
标记、写作 |
|||||
|
CreateDataDeletionJob |
个性化 |
写入 |
|||
标记、写作 |
|||||
我是:PassedToService |
个性化 amazonaws.com |
写入 |
|||
|
CreateDataset |
个性化 |
写入 |
|||
标记、写作 |
|||||
|
CreateDatasetExportJob |
个性化 |
写入 |
|||
标记、写作 |
|||||
我是:PassedToService |
个性化 amazonaws.com |
写入 |
|||
|
CreateDatasetGroup |
个性化 |
写入 |
|||
标记、写作 |
|||||
我是:PassedToService |
个性化 amazonaws.com |
写入 |
|||
|
CreateDatasetImportJob |
个性化 |
写入 |
|||
标记、写作 |
|||||
我是:PassedToService |
个性化 amazonaws.com |
写入 |
|||
|
CreateEventTracker |
个性化 |
写入 |
|||
标记、写作 |
|||||
|
CreateFilter |
个性化 |
写入 |
|||
标记、写作 |
|||||
|
CreateMetricAttribution |
个性化 |
写入 |
|||
我是:PassedToService |
个性化 amazonaws.com |
写入 |
|||
|
CreateRecommender |
个性化 |
写入 |
|||
标记、写作 |
|||||
|
CreateSchema |
个性化 |
写入 |
|||
|
CreateSolution |
个性化 |
写入 |
|||
标记、写作 |
|||||
|
CreateSolutionVersion |
个性化 |
写入 |
|||
标记、写作 |
|||||
|
DeleteCampaign |
个性化 |
写入 |
|||
|
DeleteDataset |
个性化 |
写入 |
|||
|
DeleteDatasetGroup |
个性化 |
写入 |
|||
|
DeleteEventTracker |
个性化 |
写入 |
|||
|
DeleteFilter |
个性化 |
写入 |
|||
|
DeleteMetricAttribution |
个性化 |
写入 |
|||
|
DeleteRecommender |
个性化 |
写入 |
|||
|
DeleteSchema |
个性化 |
写入 |
|||
|
DeleteSolution |
个性化 |
写入 |
|||
|
DescribeAlgorithm |
个性化 |
读取 |
|||
|
DescribeBatchInferenceJob |
个性化 |
读取 |
|||
|
DescribeBatchSegmentJob |
个性化 |
读取 |
|||
|
DescribeCampaign |
个性化 |
读取 |
|||
|
DescribeDataDeletionJob |
个性化 |
读取 |
|||
|
DescribeDataset |
个性化 |
读取 |
|||
|
DescribeDatasetExportJob |
个性化 |
读取 |
|||
|
DescribeDatasetGroup |
个性化 |
读取 |
|||
|
DescribeDatasetImportJob |
个性化 |
读取 |
|||
|
DescribeEventTracker |
个性化 |
读取 |
|||
|
DescribeFeatureTransformation |
个性化 |
读取 |
|||
|
DescribeFilter |
个性化 |
读取 |
|||
|
DescribeMetricAttribution |
个性化 |
读取 |
|||
|
DescribeRecipe |
个性化 |
读取 |
|||
|
DescribeRecommender |
个性化 |
读取 |
|||
|
DescribeSchema |
个性化 |
读取 |
|||
|
DescribeSolution |
个性化 |
读取 |
|||
|
DescribeSolutionVersion |
个性化 |
读取 |
|||
|
GetSolutionMetrics |
个性化 |
读取 |
|||
|
ListBatchInferenceJobs |
个性化 |
列表 |
|||
|
ListBatchSegmentJobs |
个性化 |
列表 |
|||
|
ListCampaigns |
个性化 |
列表 |
|||
|
ListDataDeletionJobs |
个性化 |
列表 |
|||
|
ListDatasetExportJobs |
个性化 |
列表 |
|||
|
ListDatasetGroups |
个性化 |
列表 |
|||
|
ListDatasetImportJobs |
个性化 |
列表 |
|||
|
ListDatasets |
个性化 |
列表 |
|||
|
ListEventTrackers |
个性化 |
列表 |
|||
|
ListFilters |
个性化 |
列表 |
|||
|
ListMetricAttributionMetrics |
个性化 |
列表 |
|||
|
ListMetricAttributions |
个性化 |
列表 |
|||
|
ListRecipes |
个性化 |
列表 |
|||
|
ListRecommenders |
个性化 |
列表 |
|||
|
ListSchemas |
个性化 |
列表 |
|||
|
ListSolutionVersions |
个性化 |
列表 |
|||
|
ListSolutions |
个性化 |
列表 |
|||
|
ListTagsForResource |
个性化 |
列表 |
|||
|
StartRecommender |
个性化 |
写入 |
|||
|
StopRecommender |
个性化 |
写入 |
|||
|
StopSolutionVersionCreation |
个性化 |
写入 |
|||
|
TagResource |
个性化 |
标记、写作 |
|||
|
UntagResource |
个性化 |
标记、写作 |
|||
|
UpdateCampaign |
个性化 |
写入 |
|||
|
UpdateDataset |
个性化 |
写入 |
|||
|
UpdateMetricAttribution |
个性化 |
写入 |
|||
我是:PassedToService |
个性化 amazonaws.com |
写入 |
|||
|
UpdateRecommender |
个性化 |
写入 |
|||
|
UpdateSolution |
个性化 |
写入 |
|||
|
PutActionInteractions |
个性化活动 |
写入 |
|||
|
PutActions |
个性化活动 |
写入 |
|||
|
PutEvents |
个性化活动 |
写入 |
|||
|
PutItems |
个性化活动 |
写入 |
|||
|
PutUsers |
个性化活动 |
写入 |
|||
|
GetActionRecommendations |
个性化运行时 |
读取 |
|||
|
GetPersonalizedRanking |
个性化运行时 |
读取 |
|||
|
GetRecommendations |
个性化运行时 |
读取 |
Amazon Personalize 定义的操作
您可以在 IAM 策略语句的 Action 元素中指定以下操作。可以使用策略授予在 AWS中执行操作的权限。您在策略中使用一项操作时,通常使用相同的名称允许或拒绝对 API 操作或 CLI 命令的访问。但在某些情况下,单一动作可控制对多项操作的访问。还有某些操作需要多种不同的动作。
| 操作 | 说明 | 资源类型(* 为必需) | 条件键 | 访问级别 |
|---|---|---|---|---|
授予创建批量推理作业的权限 |
写入 |
|||
授予创建批量分段任务的权限 |
写入 |
|||
授予创建活动的权限 |
写入 |
|||
授予权限以创建数据删除作业 |
写入 |
|||
授予权限以创建数据洞察任务 |
写入 |
|||
授予创建数据集的权限 |
写入 |
|||
授予创建数据集导出作业的权限 |
写入 |
|||
授予创建数据集组的权限 |
写入 |
|||
授予创建数据集导入作业的权限 |
写入 |
|||
授予创建事件追踪器的权限 |
写入 |
|||
授予创建筛选条件的权限 |
写入 |
|||
授予创建指标属性的权限 |
写入 |
|||
授予创建推荐器的权限 |
写入 |
|||
授予创建架构的权限 |
写入 |
|||
授予创建解决方案的权限 |
写入 |
|||
授予创建解决方案版本的权限 |
写入 |
|||
授予删除活动的权限 |
写入 |
|||
授予删除数据库的权限 |
写入 |
|||
授予删除数据集组的权限 |
写入 |
|||
授予删除事件追踪器的权限 |
写入 |
|||
授予删除筛选条件的权限 |
写入 |
|||
授予删除指标属性的权限 |
写入 |
|||
授予删除推荐器的权限 |
写入 |
|||
授予删除架构的权限。 |
写入 |
|||
授予权限以删除解决方案(包括解决方案的所有版本) |
写入 |
|||
授予描述算法的权限 |
读取 |
|||
授予描述批量推理作业的权限 |
读取 |
|||
授予描述批量分段任务的权限 |
读取 |
|||
授予描述活动的权限 |
读取 |
|||
授予权限以描述数据删除作业 |
读取 |
|||
授予权限以描述数据洞察任务 |
读取 |
|||
授予描述数据集的权限 |
读取 |
|||
授予描述数据集导出作业的权限 |
读取 |
|||
授予描述数据集组的权限 |
读取 |
|||
授予描述数据集导入作业的权限 |
读取 |
|||
授予描述事件追踪器的权限 |
读取 |
|||
授予描述功能转换的权限 |
读取 |
|||
授予描述筛选条件的权限 |
读取 |
|||
授予描述指标属性的权限 |
读取 |
|||
授予描述配方的权限 |
读取 |
|||
授予权限以描述推荐器 |
读取 |
|||
授予描述架构的权限 |
读取 |
|||
授予描述解决方案的权限 |
读取 |
|||
授予描述解决方案版本的权限 |
读取 |
|||
授予获取建议操作列表的权限 |
读取 |
|||
授予权限以从数据洞察任务中获取数据洞察 |
读取 |
|||
授予权限以获取重新排名的推荐列表 |
读取 |
|||
授予权限以从活动获取推荐列表 |
读取 |
|||
授予权限以为解决方案版本获取指标 |
读取 |
|||
授予列出批量推理作业的权限 |
列表 |
|||
授予权限以列出批量分段任务 |
列表 |
|||
授予列出活动的权限 |
列表 |
|||
授予权限以列出数据删除作业 |
列表 |
|||
授予权限以列出数据洞察任务 |
列表 |
|||
授予列出数据集导出作业的权限 |
列表 |
|||
授予列出数据集组的权限 |
List |
|||
授予列出数据集导入作业的权限 |
List |
|||
授予列出数据集的权限 |
List |
|||
授予列出事件追踪器的权限 |
List |
|||
授予列出筛选条件的权限 |
列表 |
|||
授予列出指标属性指标的权限 |
列表 |
|||
授予列出指标属性的权限 |
列表 |
|||
授予列出配方的权限 |
列表 |
|||
授予列出推荐器的权限 |
列表 |
|||
授予列出架构的权限 |
List |
|||
授予列出解决方案版本的权限 |
List |
|||
授予列出解决方案的权限 |
列表 |
|||
授予权限以列出资源的标签 |
列表 |
|||
授予放置实时操作交互数据的权限 |
写入 |
|||
授予摄取操作数据的权限 |
写入 |
|||
授予放置实时事件数据的权限 |
Write |
|||
授予提取项目数据的权限 |
写入 |
|||
授予提取用户数据的权限 |
写入 |
|||
授予启动推荐器的权限 |
写入 |
|||
授予停止推荐器的权限 |
写入 |
|||
授予停止解决方案版本创建的权限 |
写入 |
|||
授予权限以标记资源 |
标记、写作 |
|||
授予权限以取消标记资源 |
标记、写作 |
|||
授予更新活动的权限 |
写入 |
|||
授予更新数据集的权限 |
写入 |
|||
授予更新指标属性的权限 |
写入 |
|||
授予更新推荐器的权限 |
写入 |
|||
授予权限以更新解决方案 |
写入 |
Amazon Personalize 定义的资源类型
以下资源类型是由该服务定义的,可以在 IAM 权限策略语句的 Resource 元素中使用这些资源类型。
| 资源类型 | ARN | 条件键 |
|---|---|---|
arn: $ {Partition}: personalize:: algorithm/$ {} ResourceId |
||
arn: $ {Partition}: personalize: $ {Region}: $ {Account}: batch-inference-job/$ {} ResourceId |
||
arn:$ {Partition}: personalize: $ {Region}: $ {Account}: batch-segment-job/$ {} ResourceId |
||
arn: $ {Partition}: personalize: $ {Region}: $ {Account}: campaign/$ {} ResourceId |
||
arn: $ {Partition}: personalize: $ {Region}: $ {Region}: data-deletion-job/$ {} ResourceId |
||
arn:$ {Partition}: personalize: $ {Region}: $ {Account}: data-insights-job/$ {} ResourceId |
||
arn: $ {Partition}: personalize: $ {Region}: $ {Region}: dataset/$ {} ResourceId |
||
arn: $ {Partition}: personalize: $ {Region}: $ {Account}: dataset-export-job/$ {} ResourceId |
||
arn: $ {Partition}: personalize: $ {Region}: $ {Region}: dataset-group/$ {} ResourceId |
||
arn: $ {Partition}: personalize: $ {Region}: $ {Account}: dataset-import-job/$ {} ResourceId |
||
arn: $ {Partition}: personalize: $ {Region}: $ {Region}: event-tracker/$ {} ResourceId |
||
arn: $ {Partition}: personalize:: feature-transformation ResourceId |
||
arn: $ {Partition}: personalize: $ {Region}: $ {Account}: filter/$ {} ResourceId |
||
arn: $ {Partition}: personalize: $ {Region}: $ {Region}: metric-attribution/$ {} ResourceId |
||
arn: $ {Partition}: personalize:: recipe/$ {} ResourceId |
||
arn: $ {Partition}: personalize: $ {Region}: $ {Account}: reverder/$ {} ResourceId |
||
arn: $ {Partition}: personalize: $ {Region}: $ {Account}: schema/$ {} ResourceId |
||
arn: $ {Partition}: personalize: $ {Region}: $ {Account}: solution/$ {} ResourceId |
Amazon Personalize 的条件键
Amazon Personalize 定义了以下条件键,这些条件键可用于 IAM 政策的Condition要素。
| 条件键 | 描述 | 类型 |
|---|---|---|
按请求中传递的标签筛选访问权限 |
字符串 |
|
按与资源关联的标签筛选访问权限 |
字符串 |
|
按请求中传递的标签键筛选访问权限 |
ArrayOfString |