View a markdown version of this page

Amazon SageMaker 地理空間功能的動作、資源和條件索引鍵 - 服務授權參考

Amazon SageMaker 地理空間功能的動作、資源和條件索引鍵

Amazon SageMaker 地理空間功能 (服務字首:sagemaker-geospatial) 提供下列服務特定的操作、資源、動作和條件索引鍵,可用於 IAM 許可政策。

參考資料:

Amazon SageMaker 地理空間功能定義的 API 操作

下表將 API 操作映射至其授權的 IAM 動作。只會列出具有指定 API 和動作靜態值的條件金鑰;如需每個動作支援的完整條件金鑰集,請參閱動作表格。

作業 IAM 動作 條件鍵 可能的值 (s) 存取層級

DeleteEarthObservationJob

sagemaker-geospatial:DeleteEarthObservationJob

寫入

DeleteVectorEnrichmentJob

sagemaker-geospatial:DeleteVectorEnrichmentJob

寫入

ExportEarthObservationJob

sagemaker-geospatial:ExportEarthObservationJob

寫入

iam:PassRole

iam:PassedToService

sagemaker-geospatial.amazonaws.com

寫入

ExportVectorEnrichmentJob

sagemaker-geospatial:ExportVectorEnrichmentJob

寫入

iam:PassRole

iam:PassedToService

sagemaker-geospatial.amazonaws.com

寫入

GetEarthObservationJob

sagemaker-geospatial:GetEarthObservationJob

讀取

GetRasterDataCollection

sagemaker-geospatial:GetRasterDataCollection

讀取

GetTile

sagemaker-geospatial:GetTile

讀取

iam:PassRole

iam:PassedToService

sagemaker-geospatial.amazonaws.com

寫入

GetVectorEnrichmentJob

sagemaker-geospatial:GetVectorEnrichmentJob

讀取

ListEarthObservationJobs

sagemaker-geospatial:ListEarthObservationJobs

清單

ListRasterDataCollections

sagemaker-geospatial:ListRasterDataCollections

清單

ListTagsForResource

sagemaker-geospatial:ListTagsForResource

清單

ListVectorEnrichmentJobs

sagemaker-geospatial:ListVectorEnrichmentJobs

清單

SearchRasterDataCollection

sagemaker-geospatial:SearchRasterDataCollection

讀取

StartEarthObservationJob

sagemaker-geospatial:StartEarthObservationJob

寫入

sagemaker-geospatial:TagResource

標記、寫入

iam:PassRole

iam:PassedToService

sagemaker-geospatial.amazonaws.com

寫入

StartVectorEnrichmentJob

sagemaker-geospatial:StartVectorEnrichmentJob

寫入

sagemaker-geospatial:TagResource

標記、寫入

iam:PassRole

iam:PassedToService

sagemaker-geospatial.amazonaws.com

寫入

StopEarthObservationJob

sagemaker-geospatial:StopEarthObservationJob

寫入

StopVectorEnrichmentJob

sagemaker-geospatial:StopVectorEnrichmentJob

寫入

TagResource

sagemaker-geospatial:TagResource

標記、寫入

UntagResource

sagemaker-geospatial:UntagResource

標記、寫入

Amazon SageMaker 地理空間功能定義的動作

您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS中執行操作的許可。在政策中使用動作時,通常會允許或拒絕存取相同名稱的 API 操作或 CLI 命令。不過,在某些情況下,單一動作可控制對多個操作的存取。或者,某些操作需要多種不同的動作。

動作 說明 資源類型 (*必填項目) 條件索引鍵 存取層級

DeleteEarthObservationJob

准許 DeleteEarthObservationJob 操作,該操作會刪除現有的地球觀測作業

EarthObservationJob*

aws:ResourceTag/${TagKey}

寫入

DeleteVectorEnrichmentJob

准許 DeleteVectorEnrichmentJob 操作,該操作會刪除現有的向量充實作業

VectorEnrichmentJob*

aws:ResourceTag/${TagKey}

寫入

ExportEarthObservationJob

准許將地球觀測作業結果複製到 S3 位置

EarthObservationJob*

aws:ResourceTag/${TagKey}

寫入

ExportVectorEnrichmentJob

准許將 VectorEnrichmentJob 結果複製到 S3 位置

VectorEnrichmentJob*

aws:ResourceTag/${TagKey}

寫入

GetEarthObservationJob

准許傳回地球觀測作業的相關詳細資訊

EarthObservationJob*

aws:ResourceTag/${TagKey}

讀取

GetRasterDataCollection

准許傳回點陣資料收集的相關詳細資訊

RasterDataCollection*

aws:ResourceTag/${TagKey}

讀取

GetTile

准許取得地球觀測作業的圖磚

EarthObservationJob*

aws:ResourceTag/${TagKey}

讀取

GetVectorEnrichmentJob

准許傳回向量充實作業的相關詳細資訊

VectorEnrichmentJob*

aws:ResourceTag/${TagKey}

讀取

ListEarthObservationJobs

准許傳回與目前帳戶相關聯的地球觀測作業陣列

清單

ListRasterDataCollections

准許傳回與特定模型名稱相關聯的點陣資料集合陣列

清單

ListTagsForResource

准許列出 SageMaker 地理空間資源的標籤

EarthObservationJob

aws:ResourceTag/${TagKey}

清單

RasterDataCollection

aws:ResourceTag/${TagKey}

VectorEnrichmentJob

aws:ResourceTag/${TagKey}

ListVectorEnrichmentJobs

准許傳回與目前帳戶相關聯的向量充實作業陣列

清單

SearchRasterDataCollection

准許查詢點陣資料集合

讀取

StartEarthObservationJob

准許 StartEarthObservationJob 操作,該操作會在您的帳戶中啟動新的地球觀測作業

EarthObservationJob*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

寫入

StartVectorEnrichmentJob

准許 StartVectorEnrichmentJob 操作,該操作會在您的帳戶中啟動新的向量充實作業

VectorEnrichmentJob*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

寫入

StopEarthObservationJob

准許 StopEarthObservationJob 操作,該操作會停止現有地球觀測作業

EarthObservationJob*

aws:ResourceTag/${TagKey}

寫入

StopVectorEnrichmentJob

准許 StopVectorEnrichmentJob 操作,該操作會停止現有向量充實作業

VectorEnrichmentJob*

aws:ResourceTag/${TagKey}

寫入

TagResource

准許標記 SageMaker 地理空間資源

EarthObservationJob

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

標記、寫入

RasterDataCollection

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

VectorEnrichmentJob

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

UntagResource

准許取消標記 SageMaker 地理空間資源

EarthObservationJob

aws:ResourceTag/${TagKey}

aws:TagKeys

標記、寫入

RasterDataCollection

aws:ResourceTag/${TagKey}

aws:TagKeys

VectorEnrichmentJob

aws:ResourceTag/${TagKey}

aws:TagKeys

Amazon SageMaker 地理空間功能定義的資源類型

此服務會定義下列資源類型,並可用在 IAM 許可政策陳述式的 Resource 元素中。

資源類型 ARN 條件索引鍵

EarthObservationJob

arn:${Partition}:sagemaker-geospatial:${Region}:${Account}:earth-observation-job/${JobID}

aws:ResourceTag/${TagKey}

RasterDataCollection

arn:${Partition}:sagemaker-geospatial:${Region}:${Account}:raster-data-collection/${CollectionID}

aws:ResourceTag/${TagKey}

VectorEnrichmentJob

arn:${Partition}:sagemaker-geospatial:${Region}:${Account}:vector-enrichment-job/${JobID}

aws:ResourceTag/${TagKey}

Amazon SageMaker 地理空間功能的條件索引鍵

Amazon SageMaker 地理空間功能定義的下列條件索引鍵,可用於 IAM 政策的 Condition 元素。

條件索引鍵 描述 Type

aws:RequestTag/${TagKey}

依請求中的標籤鍵值對是否存在篩選存取權

String

aws:ResourceTag/${TagKey}

依連接到資源的標籤鍵值對篩選存取權

String

aws:TagKeys

依請求中是否存在標籤索引鍵來篩選存取

ArrayOfString