View a markdown version of this page

AWS Elemental Inference 的動作、資源和條件索引鍵 - 服務授權參考

AWS Elemental Inference 的動作、資源和條件索引鍵

AWS Elemental Inference (服務字首:elemental-inference) 提供下列服務特定的操作、資源、動作和條件索引鍵,可用於 IAM 許可政策。

參考資料:

AWS Elemental Inference 定義的 API 操作

下表將 API 操作映射至其授權的 IAM 動作。只會列出具有指定 API 和動作靜態值的條件金鑰;如需每個動作支援的完整條件金鑰集,請參閱動作表格。

作業 IAM 動作 條件鍵 可能的值 (s) 存取層級

AssociateFeed

elemental-inference:AssociateFeed

寫入

CreateDictionary

elemental-inference:CreateDictionary

寫入

elemental-inference:TagResource

標記、寫入

CreateFeed

elemental-inference:CreateFeed

寫入

elemental-inference:TagResource

標記、寫入

iam:PassRole

iam:PassedToService

elemental-inference.amazonaws.com

寫入

DeleteDictionary

elemental-inference:DeleteDictionary

寫入

DeleteFeed

elemental-inference:DeleteFeed

寫入

DeleteFeedPolicy

elemental-inference:DeleteFeedPolicy

寫入

DisassociateFeed

elemental-inference:DisassociateFeed

寫入

ExportDictionaryEntries

elemental-inference:ExportDictionaryEntries

讀取

GetDictionary

elemental-inference:GetDictionary

讀取

GetFeed

elemental-inference:GetFeed

讀取

GetFeedPolicy

elemental-inference:GetFeedPolicy

讀取

ListDictionaries

elemental-inference:ListDictionaries

清單

ListFeeds

elemental-inference:ListFeeds

清單

ListTagsForResource

elemental-inference:ListTagsForResource

讀取

PutFeedPolicy

elemental-inference:PutFeedPolicy

寫入

TagResource

elemental-inference:TagResource

標記、寫入

UntagResource

elemental-inference:UntagResource

標記、寫入

UpdateDictionary

elemental-inference:UpdateDictionary

寫入

UpdateFeed

elemental-inference:UpdateFeed

寫入

iam:PassRole

iam:PassedToService

elemental-inference.amazonaws.com

寫入

AWS Elemental Inference 定義的動作

您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS中執行操作的許可。在政策中使用動作時,通常會允許或拒絕存取相同名稱的 API 操作或 CLI 命令。不過,在某些情況下,單一動作可控制對多個操作的存取。或者,某些操作需要多種不同的動作。

動作 說明 資源類型 (*必填項目) 條件索引鍵 存取層級

AssociateFeed

准許將摘要與 AWS 資源建立關聯

摘要*

aws:ResourceTag/${TagKey}

寫入

CreateDictionary

准許建立新的字典

aws:RequestTag/${TagKey}

aws:TagKeys

寫入

CreateFeed

准許建立新的摘要

aws:RequestTag/${TagKey}

aws:TagKeys

寫入

DeleteDictionary

准許刪除字典

字典*

aws:ResourceTag/${TagKey}

寫入

DeleteFeed

准許刪除摘要

摘要*

aws:ResourceTag/${TagKey}

寫入

DeleteFeedPolicy

准許刪除摘要的資源型政策

摘要*

aws:ResourceTag/${TagKey}

寫入

DisassociateFeed

准許取消摘要與 AWS 資源的關聯

摘要*

aws:ResourceTag/${TagKey}

寫入

ExportDictionaryEntries

准許匯出字典項目

字典*

aws:ResourceTag/${TagKey}

讀取

GetDictionary

准許取得字典詳細資訊

字典*

aws:ResourceTag/${TagKey}

讀取

GetFeed

准許取得摘要詳細資訊

摘要*

aws:ResourceTag/${TagKey}

讀取

GetFeedPolicy

准許取得以資源為基礎的摘要政策

摘要*

aws:ResourceTag/${TagKey}

讀取

GetMetadata

准許擷取特定摘要輸出的中繼資料

摘要*

aws:ResourceTag/${TagKey}

讀取

ListDictionaries

准許列出帳戶中的字典

清單

ListFeeds

准許列出帳戶中的摘要

清單

ListTagsForResource

准許列出資源上的標籤

讀取

PutFeedPolicy

准許將資源型政策放在摘要上

摘要*

aws:ResourceTag/${TagKey}

寫入

PutMedia

准許上傳指定摘要的媒體資料

摘要*

aws:ResourceTag/${TagKey}

寫入

TagResource

准許將 標籤新增至資源

字典

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

標記、寫入

饋送

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

UntagResource

授予許可來從資源中移除標籤

字典

aws:ResourceTag/${TagKey}

aws:TagKeys

標記、寫入

饋送

aws:ResourceTag/${TagKey}

aws:TagKeys

UpdateDictionary

准許更新字典組態

字典*

aws:ResourceTag/${TagKey}

寫入

UpdateFeed

准許更新摘要組態

摘要*

aws:ResourceTag/${TagKey}

寫入

AWS Elemental Inference 定義的資源類型

此服務會定義下列資源類型,並可用在 IAM 許可政策陳述式的 Resource 元素中。

資源類型 ARN 條件索引鍵

字典

arn:${Partition}:elemental-inference:${Region}:${Account}:dictionary/${Id}

aws:ResourceTag/${TagKey}

饋送

arn:${Partition}:elemental-inference:${Region}:${Account}:feed/${Id}

aws:ResourceTag/${TagKey}

AWS Elemental Inference 的條件索引鍵

AWS Elemental Inference 定義下列條件索引鍵,可用於 IAM 政策的 Condition元素。

條件索引鍵 描述 Type

aws:RequestTag/${TagKey}

依要求中傳遞的標籤來篩選存取權

String

aws:ResourceTag/${TagKey}

依與資源關聯的標籤來篩選存取權

String

aws:TagKeys

依要求中傳遞的標籤索引鍵來篩選存取權

ArrayOfString