View a markdown version of this page

Amazon Personalize 的動作、資源和條件索引鍵 - 服務授權參考

Amazon Personalize 的動作、資源和條件索引鍵

Amazon Personalize (服務字首:personalize) 提供下列服務特定的操作、資源、動作和條件索引鍵,可用於 IAM 許可政策。

參考資料:

Amazon Personalize 定義的 API 操作

下表將 API 操作映射至其授權的 IAM 動作。只會列出具有指定 API 和動作靜態值的條件金鑰;如需每個動作支援的完整條件金鑰集,請參閱動作表格。

作業 SDK 用戶端 IAM 動作 條件鍵 可能的值 (s) 存取層級

CreateBatchInferenceJob

個人化

personalize:CreateBatchInferenceJob

寫入

personalize:TagResource

標記、寫入

iam:PassRole

iam:PassedToService

personalize.amazonaws.com

寫入

CreateBatchSegmentJob

個人化

personalize:CreateBatchSegmentJob

寫入

personalize:TagResource

標記、寫入

iam:PassRole

iam:PassedToService

personalize.amazonaws.com

寫入

CreateCampaign

個人化

personalize:CreateCampaign

寫入

personalize:TagResource

標記、寫入

CreateDataDeletionJob

個人化

personalize:CreateDataDeletionJob

寫入

personalize:TagResource

標記、寫入

iam:PassRole

iam:PassedToService

personalize.amazonaws.com

寫入

CreateDataset

個人化

personalize:CreateDataset

寫入

personalize:TagResource

標記、寫入

CreateDatasetExportJob

個人化

personalize:CreateDatasetExportJob

寫入

personalize:TagResource

標記、寫入

iam:PassRole

iam:PassedToService

personalize.amazonaws.com

寫入

CreateDatasetGroup

個人化

personalize:CreateDatasetGroup

寫入

personalize:TagResource

標記、寫入

iam:PassRole

iam:PassedToService

personalize.amazonaws.com

寫入

CreateDatasetImportJob

個人化

personalize:CreateDatasetImportJob

寫入

personalize:TagResource

標記、寫入

iam:PassRole

iam:PassedToService

personalize.amazonaws.com

寫入

CreateEventTracker

個人化

personalize:CreateEventTracker

寫入

personalize:TagResource

標記、寫入

CreateFilter

個人化

personalize:CreateFilter

寫入

personalize:TagResource

標記、寫入

CreateMetricAttribution

個人化

personalize:CreateMetricAttribution

寫入

iam:PassRole

iam:PassedToService

personalize.amazonaws.com

寫入

CreateRecommender

個人化

personalize:CreateRecommender

寫入

personalize:TagResource

標記、寫入

CreateSchema

個人化

personalize:CreateSchema

寫入

CreateSolution

個人化

personalize:CreateSolution

寫入

personalize:TagResource

標記、寫入

CreateSolutionVersion

個人化

personalize:CreateSolutionVersion

寫入

personalize:TagResource

標記、寫入

DeleteCampaign

個人化

personalize:DeleteCampaign

寫入

DeleteDataset

個人化

personalize:DeleteDataset

寫入

DeleteDatasetGroup

個人化

personalize:DeleteDatasetGroup

寫入

DeleteEventTracker

個人化

personalize:DeleteEventTracker

寫入

DeleteFilter

個人化

personalize:DeleteFilter

寫入

DeleteMetricAttribution

個人化

personalize:DeleteMetricAttribution

寫入

DeleteRecommender

個人化

personalize:DeleteRecommender

寫入

DeleteSchema

個人化

personalize:DeleteSchema

寫入

DeleteSolution

個人化

personalize:DeleteSolution

寫入

DescribeAlgorithm

個人化

personalize:DescribeAlgorithm

讀取

DescribeBatchInferenceJob

個人化

personalize:DescribeBatchInferenceJob

讀取

DescribeBatchSegmentJob

個人化

personalize:DescribeBatchSegmentJob

讀取

DescribeCampaign

個人化

personalize:DescribeCampaign

讀取

DescribeDataDeletionJob

個人化

personalize:DescribeDataDeletionJob

讀取

DescribeDataset

個人化

personalize:DescribeDataset

讀取

DescribeDatasetExportJob

個人化

personalize:DescribeDatasetExportJob

讀取

DescribeDatasetGroup

個人化

personalize:DescribeDatasetGroup

讀取

DescribeDatasetImportJob

個人化

personalize:DescribeDatasetImportJob

讀取

DescribeEventTracker

個人化

personalize:DescribeEventTracker

讀取

DescribeFeatureTransformation

個人化

personalize:DescribeFeatureTransformation

讀取

DescribeFilter

個人化

personalize:DescribeFilter

讀取

DescribeMetricAttribution

個人化

personalize:DescribeMetricAttribution

讀取

DescribeRecipe

個人化

personalize:DescribeRecipe

讀取

DescribeRecommender

個人化

personalize:DescribeRecommender

讀取

DescribeSchema

個人化

personalize:DescribeSchema

讀取

DescribeSolution

個人化

personalize:DescribeSolution

讀取

DescribeSolutionVersion

個人化

personalize:DescribeSolutionVersion

讀取

GetSolutionMetrics

個人化

personalize:GetSolutionMetrics

讀取

ListBatchInferenceJobs

個人化

personalize:ListBatchInferenceJobs

清單

ListBatchSegmentJobs

個人化

personalize:ListBatchSegmentJobs

清單

ListCampaigns

個人化

personalize:ListCampaigns

清單

ListDataDeletionJobs

個人化

personalize:ListDataDeletionJobs

清單

ListDatasetExportJobs

個人化

personalize:ListDatasetExportJobs

清單

ListDatasetGroups

個人化

personalize:ListDatasetGroups

清單

ListDatasetImportJobs

個人化

personalize:ListDatasetImportJobs

清單

ListDatasets

個人化

personalize:ListDatasets

清單

ListEventTrackers

個人化

personalize:ListEventTrackers

清單

ListFilters

個人化

personalize:ListFilters

清單

ListMetricAttributionMetrics

個人化

personalize:ListMetricAttributionMetrics

清單

ListMetricAttributions

個人化

personalize:ListMetricAttributions

清單

ListRecipes

個人化

personalize:ListRecipes

清單

ListRecommenders

個人化

personalize:ListRecommenders

清單

ListSchemas

個人化

personalize:ListSchemas

清單

ListSolutionVersions

個人化

personalize:ListSolutionVersions

清單

ListSolutions

個人化

personalize:ListSolutions

清單

ListTagsForResource

個人化

personalize:ListTagsForResource

清單

StartRecommender

個人化

personalize:StartRecommender

寫入

StopRecommender

個人化

personalize:StopRecommender

寫入

StopSolutionVersionCreation

個人化

personalize:StopSolutionVersionCreation

寫入

TagResource

個人化

personalize:TagResource

標記、寫入

UntagResource

個人化

personalize:UntagResource

標記、寫入

UpdateCampaign

個人化

personalize:UpdateCampaign

寫入

UpdateDataset

個人化

personalize:UpdateDataset

寫入

UpdateMetricAttribution

個人化

personalize:UpdateMetricAttribution

寫入

iam:PassRole

iam:PassedToService

personalize.amazonaws.com

寫入

UpdateRecommender

個人化

personalize:UpdateRecommender

寫入

UpdateSolution

個人化

personalize:UpdateSolution

寫入

PutActionInteractions

個人化事件

personalize:PutActionInteractions

寫入

PutActions

個人化事件

personalize:PutActions

寫入

PutEvents

個人化事件

personalize:PutEvents

寫入

PutItems

個人化事件

personalize:PutItems

寫入

PutUsers

個人化事件

personalize:PutUsers

寫入

GetActionRecommendations

personalize-runtime

personalize:GetActionRecommendations

讀取

GetPersonalizedRanking

personalize-runtime

personalize:GetPersonalizedRanking

讀取

GetRecommendations

personalize-runtime

personalize:GetRecommendations

讀取

Amazon Personalize 定義的動作

您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS中執行操作的許可。在政策中使用動作時,通常會允許或拒絕存取相同名稱的 API 操作或 CLI 命令。不過,在某些情況下,單一動作可控制對多個操作的存取。或者,某些操作需要多種不同的動作。

動作 說明 資源類型 (*必填項目) 條件索引鍵 存取層級

CreateBatchInferenceJob

准許建立批次推斷任務

batchInferenceJob*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

寫入

解決方案*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateBatchSegmentJob

准許建立批次客群任務

batchSegmentJob*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

寫入

CreateCampaign

准許建立行銷活動

行銷活動*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

寫入

解決方案*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateDataDeletionJob

准許建立資料刪除任務

dataDeletionJob*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

寫入

datasetGroup*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateDataInsightsJob

准許建立資料深入分析任務

dataInsightsJob*

寫入

CreateDataset

准許建立資料集

資料集*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

寫入

datasetGroup*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateDatasetExportJob

准許建立資料集匯出任務

資料集*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

寫入

datasetExportJob*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateDatasetGroup

准許建立資料集群組

datasetGroup*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

寫入

CreateDatasetImportJob

准許建立資料集匯入任務

資料集*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

寫入

datasetImportJob*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateEventTracker

准許建立事件追蹤器

datasetGroup*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

寫入

eventTracker*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateFilter

准許建立篩選條件

datasetGroup*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

寫入

篩選條件*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateMetricAttribution

准許建立指標屬性

datasetGroup*

aws:ResourceTag/${TagKey}

寫入

metricAttribution*

CreateRecommender

准許建立建議者

datasetGroup*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

寫入

推薦者*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateSchema

准許建立結構描述

結構描述*

寫入

CreateSolution

准許建立解決方案

datasetGroup*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

寫入

解決方案*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateSolutionVersion

准許建立解決方案版本

解決方案*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

寫入

DeleteCampaign

准許刪除行銷活動

行銷活動*

aws:ResourceTag/${TagKey}

寫入

DeleteDataset

准許刪除資料集

資料集*

aws:ResourceTag/${TagKey}

寫入

DeleteDatasetGroup

准許刪除資料集群組

datasetGroup*

aws:ResourceTag/${TagKey}

寫入

DeleteEventTracker

准許刪除事件追蹤器

eventTracker*

aws:ResourceTag/${TagKey}

寫入

DeleteFilter

准許刪除篩選條件

篩選條件*

aws:ResourceTag/${TagKey}

寫入

DeleteMetricAttribution

准許刪除指標屬性

metricAttribution*

寫入

DeleteRecommender

准許刪除建議者

推薦者*

aws:ResourceTag/${TagKey}

寫入

DeleteSchema

准許刪除結構描述

結構描述*

寫入

DeleteSolution

准許刪除解決方案,包括所有版本的解決方案

解決方案*

aws:ResourceTag/${TagKey}

寫入

DescribeAlgorithm

准許描述演算法

演算法*

讀取

DescribeBatchInferenceJob

准許描述批次推斷任務

batchInferenceJob*

aws:ResourceTag/${TagKey}

讀取

DescribeBatchSegmentJob

准許描述批次客群任務

batchSegmentJob*

aws:ResourceTag/${TagKey}

讀取

DescribeCampaign

准許描述行銷活動

行銷活動*

aws:ResourceTag/${TagKey}

讀取

DescribeDataDeletionJob

准許描述資料刪除任務

dataDeletionJob*

aws:ResourceTag/${TagKey}

讀取

DescribeDataInsightsJob

准許描述資料深入分析任務

dataInsightsJob*

讀取

DescribeDataset

准許描述資料集

資料集*

aws:ResourceTag/${TagKey}

讀取

DescribeDatasetExportJob

准許描述資料集匯出任務

datasetExportJob*

aws:ResourceTag/${TagKey}

讀取

DescribeDatasetGroup

准許描述資料集群組

datasetGroup*

aws:ResourceTag/${TagKey}

讀取

DescribeDatasetImportJob

准許描述資料集匯入任務

datasetImportJob*

aws:ResourceTag/${TagKey}

讀取

DescribeEventTracker

准許描述事件追蹤器

eventTracker*

aws:ResourceTag/${TagKey}

讀取

DescribeFeatureTransformation

准許描述功能轉換

featureTransformation*

讀取

DescribeFilter

准許描述篩選條件

篩選條件*

aws:ResourceTag/${TagKey}

讀取

DescribeMetricAttribution

准許描述指標屬性

metricAttribution*

讀取

DescribeRecipe

准許描述配方

配方*

讀取

DescribeRecommender

准許描述建議者

推薦者*

aws:ResourceTag/${TagKey}

讀取

DescribeSchema

准許描述結構描述

結構描述*

讀取

DescribeSolution

准許描述解決方案

解決方案*

aws:ResourceTag/${TagKey}

讀取

DescribeSolutionVersion

准許描述解決方案版本

解決方案*

aws:ResourceTag/${TagKey}

讀取

GetActionRecommendations

准許取得建議動作清單

行銷活動*

aws:ResourceTag/${TagKey}

讀取

GetDataInsights

准許從資料深入分析任務取得資料深入分析

dataInsightsJob*

讀取

GetPersonalizedRanking

准許取得重新排名建議清單

行銷活動*

aws:ResourceTag/${TagKey}

讀取

GetRecommendations

准許從行銷活動取得建議清單

行銷活動*

aws:ResourceTag/${TagKey}

讀取

GetSolutionMetrics

准許取得解決方案版本的指標

解決方案*

aws:ResourceTag/${TagKey}

讀取

ListBatchInferenceJobs

准許列出批次推斷任務

清單

ListBatchSegmentJobs

准許列出批次客群任務

清單

ListCampaigns

准許列出行銷活動

清單

ListDataDeletionJobs

准許列出資料刪除任務

清單

ListDataInsightsJobs

准許列出資料深入分析任務

清單

ListDatasetExportJobs

准許列出資料集匯出任務

清單

ListDatasetGroups

准許列出資料集群組

清單

ListDatasetImportJobs

准許列出資料集匯入任務

清單

ListDatasets

准許列出資料集

清單

ListEventTrackers

准許列出事件追蹤器

清單

ListFilters

准許列出篩選條件

清單

ListMetricAttributionMetrics

准許列出指標屬性指標

清單

ListMetricAttributions

准許列出指標屬性

清單

ListRecipes

准許列出配方

清單

ListRecommenders

准許列出建議者

清單

ListSchemas

准許列出結構描述

清單

ListSolutionVersions

准許列出解決方案版本

清單

ListSolutions

准許列出解決方案

清單

ListTagsForResource

准許列出資源的標籤

batchInferenceJob

aws:ResourceTag/${TagKey}

清單

batchSegmentJob

aws:ResourceTag/${TagKey}

行銷活動

aws:ResourceTag/${TagKey}

dataDeletionJob

aws:ResourceTag/${TagKey}

資料集

aws:ResourceTag/${TagKey}

datasetExportJob

aws:ResourceTag/${TagKey}

datasetGroup

aws:ResourceTag/${TagKey}

datasetImportJob

aws:ResourceTag/${TagKey}

eventTracker

aws:ResourceTag/${TagKey}

篩選條件

aws:ResourceTag/${TagKey}

推薦者

aws:ResourceTag/${TagKey}

解決方案

aws:ResourceTag/${TagKey}

PutActionInteractions

准許放置即時動作互動資料

寫入

PutActions

准許擷取動作資料

資料集*

aws:ResourceTag/${TagKey}

寫入

PutEvents

准許放置即時事件資料

寫入

PutItems

准許內嵌項目資料

資料集*

aws:ResourceTag/${TagKey}

寫入

PutUsers

准許內嵌使用者資料

資料集*

aws:ResourceTag/${TagKey}

寫入

StartRecommender

授予許可以開始建議產生器

推薦者*

aws:ResourceTag/${TagKey}

寫入

StopRecommender

授予許可以停止建議產生器

推薦者*

aws:ResourceTag/${TagKey}

寫入

StopSolutionVersionCreation

准許停用解決方案版本建立

解決方案*

aws:ResourceTag/${TagKey}

寫入

TagResource

准許標記資源

batchInferenceJob

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

標記、寫入

batchSegmentJob

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

行銷活動

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

dataDeletionJob

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

資料集

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

datasetExportJob

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

datasetGroup

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

datasetImportJob

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

eventTracker

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

篩選條件

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

推薦者

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

解決方案

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

UntagResource

准許取消標記資源

batchInferenceJob

aws:ResourceTag/${TagKey}

aws:TagKeys

標記、寫入

batchSegmentJob

aws:ResourceTag/${TagKey}

aws:TagKeys

行銷活動

aws:ResourceTag/${TagKey}

aws:TagKeys

dataDeletionJob

aws:ResourceTag/${TagKey}

aws:TagKeys

資料集

aws:ResourceTag/${TagKey}

aws:TagKeys

datasetExportJob

aws:ResourceTag/${TagKey}

aws:TagKeys

datasetGroup

aws:ResourceTag/${TagKey}

aws:TagKeys

datasetImportJob

aws:ResourceTag/${TagKey}

aws:TagKeys

eventTracker

aws:ResourceTag/${TagKey}

aws:TagKeys

篩選條件

aws:ResourceTag/${TagKey}

aws:TagKeys

推薦者

aws:ResourceTag/${TagKey}

aws:TagKeys

解決方案

aws:ResourceTag/${TagKey}

aws:TagKeys

UpdateCampaign

准許更新行銷活動

行銷活動*

aws:ResourceTag/${TagKey}

寫入

UpdateDataset

准許更新資料集

資料集*

aws:ResourceTag/${TagKey}

寫入

UpdateMetricAttribution

准許更新指標屬性

metricAttribution*

寫入

UpdateRecommender

准許更新建議者

推薦者*

aws:ResourceTag/${TagKey}

寫入

UpdateSolution

准許更新解決方案

解決方案*

aws:ResourceTag/${TagKey}

寫入

Amazon Personalize 定義的資源類型

此服務會定義下列資源類型,並可用在 IAM 許可政策陳述式的 Resource 元素中。

資源類型 ARN 條件索引鍵

演算法

arn:${Partition}:personalize::algorithm/${ResourceId}

batchInferenceJob

arn:${Partition}:personalize:${Region}:${Account}:batch-inference-job/${ResourceId}

aws:ResourceTag/${TagKey}

batchSegmentJob

arn:${Partition}:personalize:${Region}:${Account}:batch-segment-job/${ResourceId}

aws:ResourceTag/${TagKey}

行銷活動

arn:${Partition}:personalize:${Region}:${Account}:campaign/${ResourceId}

aws:ResourceTag/${TagKey}

dataDeletionJob

arn:${Partition}:personalize:${Region}:${Account}:data-deletion-job/${ResourceId}

aws:ResourceTag/${TagKey}

dataInsightsJob

arn:${Partition}:personalize:${Region}:${Account}:data-insights-job/${ResourceId}

資料集

arn:${Partition}:personalize:${Region}:${Account}:dataset/${ResourceId}

aws:ResourceTag/${TagKey}

datasetExportJob

arn:${Partition}:personalize:${Region}:${Account}:dataset-export-job/${ResourceId}

aws:ResourceTag/${TagKey}

datasetGroup

arn:${Partition}:personalize:${Region}:${Account}:dataset-group/${ResourceId}

aws:ResourceTag/${TagKey}

datasetImportJob

arn:${Partition}:personalize:${Region}:${Account}:dataset-import-job/${ResourceId}

aws:ResourceTag/${TagKey}

eventTracker

arn:${Partition}:personalize:${Region}:${Account}:event-tracker/${ResourceId}

aws:ResourceTag/${TagKey}

featureTransformation

arn:${Partition}:personalize::feature-transformation/${ResourceId}

篩選條件

arn:${Partition}:personalize:${Region}:${Account}:filter/${ResourceId}

aws:ResourceTag/${TagKey}

metricAttribution

arn:${Partition}:personalize:${Region}:${Account}:metric-attribution/${ResourceId}

配方

arn:${Partition}:personalize::recipe/${ResourceId}

推薦者

arn:${Partition}:personalize:${Region}:${Account}:recommender/${ResourceId}

aws:ResourceTag/${TagKey}

結構描述

arn:${Partition}:personalize:${Region}:${Account}:schema/${ResourceId}

解決方案

arn:${Partition}:personalize:${Region}:${Account}:solution/${ResourceId}

aws:ResourceTag/${TagKey}

Amazon Personalize 的條件索引鍵

Amazon Personalize 定義下列條件索引鍵,可用於 IAM 政策的 Condition元素。

條件索引鍵 描述 Type

aws:RequestTag/${TagKey}

依要求中傳遞的標籤來篩選存取權

String

aws:ResourceTag/${TagKey}

依與資源關聯的標籤來篩選存取權

String

aws:TagKeys

依要求中傳遞的標籤索引鍵來篩選存取權

ArrayOfString