Amazon Personalize 的動作、資源和條件索引鍵
Amazon Personalize (服務字首:personalize) 提供下列服務特定的操作、資源、動作和條件索引鍵,可用於 IAM 許可政策。
參考資料:
-
了解如何設定此服務。
-
檢視可供此服務使用的 API 操作清單。
-
了解如何使用 IAM 許可政策來保護此服務及其資源。
-
檢視此服務的程式設計服務授權參考
。
主題
Amazon Personalize 定義的 API 操作
下表將 API 操作映射至其授權的 IAM 動作。只會列出具有指定 API 和動作靜態值的條件金鑰;如需每個動作支援的完整條件金鑰集,請參閱動作表格。
| 作業 | SDK 用戶端 | IAM 動作 | 條件鍵 | 可能的值 (s) | 存取層級 |
|---|---|---|---|---|---|
|
CreateBatchInferenceJob |
個人化 |
寫入 |
|||
標記、寫入 |
|||||
iam:PassedToService |
personalize.amazonaws.com |
寫入 |
|||
|
CreateBatchSegmentJob |
個人化 |
寫入 |
|||
標記、寫入 |
|||||
iam:PassedToService |
personalize.amazonaws.com |
寫入 |
|||
|
CreateCampaign |
個人化 |
寫入 |
|||
標記、寫入 |
|||||
|
CreateDataDeletionJob |
個人化 |
寫入 |
|||
標記、寫入 |
|||||
iam:PassedToService |
personalize.amazonaws.com |
寫入 |
|||
|
CreateDataset |
個人化 |
寫入 |
|||
標記、寫入 |
|||||
|
CreateDatasetExportJob |
個人化 |
寫入 |
|||
標記、寫入 |
|||||
iam:PassedToService |
personalize.amazonaws.com |
寫入 |
|||
|
CreateDatasetGroup |
個人化 |
寫入 |
|||
標記、寫入 |
|||||
iam:PassedToService |
personalize.amazonaws.com |
寫入 |
|||
|
CreateDatasetImportJob |
個人化 |
寫入 |
|||
標記、寫入 |
|||||
iam:PassedToService |
personalize.amazonaws.com |
寫入 |
|||
|
CreateEventTracker |
個人化 |
寫入 |
|||
標記、寫入 |
|||||
|
CreateFilter |
個人化 |
寫入 |
|||
標記、寫入 |
|||||
|
CreateMetricAttribution |
個人化 |
寫入 |
|||
iam:PassedToService |
personalize.amazonaws.com |
寫入 |
|||
|
CreateRecommender |
個人化 |
寫入 |
|||
標記、寫入 |
|||||
|
CreateSchema |
個人化 |
寫入 |
|||
|
CreateSolution |
個人化 |
寫入 |
|||
標記、寫入 |
|||||
|
CreateSolutionVersion |
個人化 |
寫入 |
|||
標記、寫入 |
|||||
|
DeleteCampaign |
個人化 |
寫入 |
|||
|
DeleteDataset |
個人化 |
寫入 |
|||
|
DeleteDatasetGroup |
個人化 |
寫入 |
|||
|
DeleteEventTracker |
個人化 |
寫入 |
|||
|
DeleteFilter |
個人化 |
寫入 |
|||
|
DeleteMetricAttribution |
個人化 |
寫入 |
|||
|
DeleteRecommender |
個人化 |
寫入 |
|||
|
DeleteSchema |
個人化 |
寫入 |
|||
|
DeleteSolution |
個人化 |
寫入 |
|||
|
DescribeAlgorithm |
個人化 |
讀取 |
|||
|
DescribeBatchInferenceJob |
個人化 |
讀取 |
|||
|
DescribeBatchSegmentJob |
個人化 |
讀取 |
|||
|
DescribeCampaign |
個人化 |
讀取 |
|||
|
DescribeDataDeletionJob |
個人化 |
讀取 |
|||
|
DescribeDataset |
個人化 |
讀取 |
|||
|
DescribeDatasetExportJob |
個人化 |
讀取 |
|||
|
DescribeDatasetGroup |
個人化 |
讀取 |
|||
|
DescribeDatasetImportJob |
個人化 |
讀取 |
|||
|
DescribeEventTracker |
個人化 |
讀取 |
|||
|
DescribeFeatureTransformation |
個人化 |
讀取 |
|||
|
DescribeFilter |
個人化 |
讀取 |
|||
|
DescribeMetricAttribution |
個人化 |
讀取 |
|||
|
DescribeRecipe |
個人化 |
讀取 |
|||
|
DescribeRecommender |
個人化 |
讀取 |
|||
|
DescribeSchema |
個人化 |
讀取 |
|||
|
DescribeSolution |
個人化 |
讀取 |
|||
|
DescribeSolutionVersion |
個人化 |
讀取 |
|||
|
GetSolutionMetrics |
個人化 |
讀取 |
|||
|
ListBatchInferenceJobs |
個人化 |
清單 |
|||
|
ListBatchSegmentJobs |
個人化 |
清單 |
|||
|
ListCampaigns |
個人化 |
清單 |
|||
|
ListDataDeletionJobs |
個人化 |
清單 |
|||
|
ListDatasetExportJobs |
個人化 |
清單 |
|||
|
ListDatasetGroups |
個人化 |
清單 |
|||
|
ListDatasetImportJobs |
個人化 |
清單 |
|||
|
ListDatasets |
個人化 |
清單 |
|||
|
ListEventTrackers |
個人化 |
清單 |
|||
|
ListFilters |
個人化 |
清單 |
|||
|
ListMetricAttributionMetrics |
個人化 |
清單 |
|||
|
ListMetricAttributions |
個人化 |
清單 |
|||
|
ListRecipes |
個人化 |
清單 |
|||
|
ListRecommenders |
個人化 |
清單 |
|||
|
ListSchemas |
個人化 |
清單 |
|||
|
ListSolutionVersions |
個人化 |
清單 |
|||
|
ListSolutions |
個人化 |
清單 |
|||
|
ListTagsForResource |
個人化 |
清單 |
|||
|
StartRecommender |
個人化 |
寫入 |
|||
|
StopRecommender |
個人化 |
寫入 |
|||
|
StopSolutionVersionCreation |
個人化 |
寫入 |
|||
|
TagResource |
個人化 |
標記、寫入 |
|||
|
UntagResource |
個人化 |
標記、寫入 |
|||
|
UpdateCampaign |
個人化 |
寫入 |
|||
|
UpdateDataset |
個人化 |
寫入 |
|||
|
UpdateMetricAttribution |
個人化 |
寫入 |
|||
iam:PassedToService |
personalize.amazonaws.com |
寫入 |
|||
|
UpdateRecommender |
個人化 |
寫入 |
|||
|
UpdateSolution |
個人化 |
寫入 |
|||
|
PutActionInteractions |
個人化事件 |
寫入 |
|||
|
PutActions |
個人化事件 |
寫入 |
|||
|
PutEvents |
個人化事件 |
寫入 |
|||
|
PutItems |
個人化事件 |
寫入 |
|||
|
PutUsers |
個人化事件 |
寫入 |
|||
|
GetActionRecommendations |
personalize-runtime |
讀取 |
|||
|
GetPersonalizedRanking |
personalize-runtime |
讀取 |
|||
|
GetRecommendations |
personalize-runtime |
讀取 |
Amazon Personalize 定義的動作
您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS中執行操作的許可。在政策中使用動作時,通常會允許或拒絕存取相同名稱的 API 操作或 CLI 命令。不過,在某些情況下,單一動作可控制對多個操作的存取。或者,某些操作需要多種不同的動作。
| 動作 | 說明 | 資源類型 (*必填項目) | 條件索引鍵 | 存取層級 |
|---|---|---|---|---|
准許建立批次推斷任務 |
寫入 |
|||
准許建立批次客群任務 |
寫入 |
|||
准許建立行銷活動 |
寫入 |
|||
准許建立資料刪除任務 |
寫入 |
|||
准許建立資料深入分析任務 |
寫入 |
|||
准許建立資料集 |
寫入 |
|||
准許建立資料集匯出任務 |
寫入 |
|||
准許建立資料集群組 |
寫入 |
|||
准許建立資料集匯入任務 |
寫入 |
|||
准許建立事件追蹤器 |
寫入 |
|||
准許建立篩選條件 |
寫入 |
|||
准許建立指標屬性 |
寫入 |
|||
准許建立建議者 |
寫入 |
|||
准許建立結構描述 |
寫入 |
|||
准許建立解決方案 |
寫入 |
|||
准許建立解決方案版本 |
寫入 |
|||
准許刪除行銷活動 |
寫入 |
|||
准許刪除資料集 |
寫入 |
|||
准許刪除資料集群組 |
寫入 |
|||
准許刪除事件追蹤器 |
寫入 |
|||
准許刪除篩選條件 |
寫入 |
|||
准許刪除指標屬性 |
寫入 |
|||
准許刪除建議者 |
寫入 |
|||
准許刪除結構描述 |
寫入 |
|||
准許刪除解決方案,包括所有版本的解決方案 |
寫入 |
|||
准許描述演算法 |
讀取 |
|||
准許描述批次推斷任務 |
讀取 |
|||
准許描述批次客群任務 |
讀取 |
|||
准許描述行銷活動 |
讀取 |
|||
准許描述資料刪除任務 |
讀取 |
|||
准許描述資料深入分析任務 |
讀取 |
|||
准許描述資料集 |
讀取 |
|||
准許描述資料集匯出任務 |
讀取 |
|||
准許描述資料集群組 |
讀取 |
|||
准許描述資料集匯入任務 |
讀取 |
|||
准許描述事件追蹤器 |
讀取 |
|||
准許描述功能轉換 |
讀取 |
|||
准許描述篩選條件 |
讀取 |
|||
准許描述指標屬性 |
讀取 |
|||
准許描述配方 |
讀取 |
|||
准許描述建議者 |
讀取 |
|||
准許描述結構描述 |
讀取 |
|||
准許描述解決方案 |
讀取 |
|||
准許描述解決方案版本 |
讀取 |
|||
准許取得建議動作清單 |
讀取 |
|||
准許從資料深入分析任務取得資料深入分析 |
讀取 |
|||
准許取得重新排名建議清單 |
讀取 |
|||
准許從行銷活動取得建議清單 |
讀取 |
|||
准許取得解決方案版本的指標 |
讀取 |
|||
准許列出批次推斷任務 |
清單 |
|||
准許列出批次客群任務 |
清單 |
|||
准許列出行銷活動 |
清單 |
|||
准許列出資料刪除任務 |
清單 |
|||
准許列出資料深入分析任務 |
清單 |
|||
准許列出資料集匯出任務 |
清單 |
|||
准許列出資料集群組 |
清單 |
|||
准許列出資料集匯入任務 |
清單 |
|||
准許列出資料集 |
清單 |
|||
准許列出事件追蹤器 |
清單 |
|||
准許列出篩選條件 |
清單 |
|||
准許列出指標屬性指標 |
清單 |
|||
准許列出指標屬性 |
清單 |
|||
准許列出配方 |
清單 |
|||
准許列出建議者 |
清單 |
|||
准許列出結構描述 |
清單 |
|||
准許列出解決方案版本 |
清單 |
|||
准許列出解決方案 |
清單 |
|||
准許列出資源的標籤 |
清單 |
|||
准許放置即時動作互動資料 |
寫入 |
|||
准許擷取動作資料 |
寫入 |
|||
准許放置即時事件資料 |
寫入 |
|||
准許內嵌項目資料 |
寫入 |
|||
准許內嵌使用者資料 |
寫入 |
|||
授予許可以開始建議產生器 |
寫入 |
|||
授予許可以停止建議產生器 |
寫入 |
|||
准許停用解決方案版本建立 |
寫入 |
|||
准許標記資源 |
標記、寫入 |
|||
准許取消標記資源 |
標記、寫入 |
|||
准許更新行銷活動 |
寫入 |
|||
准許更新資料集 |
寫入 |
|||
准許更新指標屬性 |
寫入 |
|||
准許更新建議者 |
寫入 |
|||
准許更新解決方案 |
寫入 |
Amazon Personalize 定義的資源類型
此服務會定義下列資源類型,並可用在 IAM 許可政策陳述式的 Resource 元素中。
| 資源類型 | ARN | 條件索引鍵 |
|---|---|---|
arn:${Partition}:personalize::algorithm/${ResourceId} |
||
arn:${Partition}:personalize:${Region}:${Account}:batch-inference-job/${ResourceId} |
||
arn:${Partition}:personalize:${Region}:${Account}:batch-segment-job/${ResourceId} |
||
arn:${Partition}:personalize:${Region}:${Account}:campaign/${ResourceId} |
||
arn:${Partition}:personalize:${Region}:${Account}:data-deletion-job/${ResourceId} |
||
arn:${Partition}:personalize:${Region}:${Account}:data-insights-job/${ResourceId} |
||
arn:${Partition}:personalize:${Region}:${Account}:dataset/${ResourceId} |
||
arn:${Partition}:personalize:${Region}:${Account}:dataset-export-job/${ResourceId} |
||
arn:${Partition}:personalize:${Region}:${Account}:dataset-group/${ResourceId} |
||
arn:${Partition}:personalize:${Region}:${Account}:dataset-import-job/${ResourceId} |
||
arn:${Partition}:personalize:${Region}:${Account}:event-tracker/${ResourceId} |
||
arn:${Partition}:personalize::feature-transformation/${ResourceId} |
||
arn:${Partition}:personalize:${Region}:${Account}:filter/${ResourceId} |
||
arn:${Partition}:personalize:${Region}:${Account}:metric-attribution/${ResourceId} |
||
arn:${Partition}:personalize::recipe/${ResourceId} |
||
arn:${Partition}:personalize:${Region}:${Account}:recommender/${ResourceId} |
||
arn:${Partition}:personalize:${Region}:${Account}:schema/${ResourceId} |
||
arn:${Partition}:personalize:${Region}:${Account}:solution/${ResourceId} |
Amazon Personalize 的條件索引鍵
Amazon Personalize 定義下列條件索引鍵,可用於 IAM 政策的 Condition元素。
| 條件索引鍵 | 描述 | Type |
|---|---|---|
依要求中傳遞的標籤來篩選存取權 |
String |
|
依與資源關聯的標籤來篩選存取權 |
String |
|
依要求中傳遞的標籤索引鍵來篩選存取權 |
ArrayOfString |