Amazon SageMaker 的動作、資源和條件索引鍵
Amazon SageMaker (服務字首:sagemaker) 提供下列服務特定的操作、資源、動作和條件索引鍵,可用於 IAM 許可政策。
參考資料:
-
了解如何設定此服務。
-
檢視可供此服務使用的 API 操作清單。
-
了解如何使用 IAM 許可政策來保護此服務及其資源。
-
檢視此服務的程式設計服務授權參考
。
主題
Amazon SageMaker 定義的 API 操作
下表將 API 操作映射至其授權的 IAM 動作。只會列出具有指定 API 和動作靜態值的條件金鑰;如需每個動作支援的完整條件金鑰集,請參閱動作表格。
| 作業 | SDK 用戶端 | IAM 動作 | 條件鍵 | 可能的值 (s) | 存取層級 |
|---|---|---|---|---|---|
|
AddAssociation |
sagemaker |
寫入 |
|||
|
AddTags |
sagemaker |
標記、寫入 |
|||
|
AssociateTrialComponent |
sagemaker |
寫入 |
|||
|
AttachClusterNodeNetworkInterface |
sagemaker |
寫入 |
|||
|
AttachClusterNodeVolume |
sagemaker |
寫入 |
|||
|
BatchAddClusterNodes |
sagemaker |
寫入 |
|||
|
BatchDeleteClusterNodes |
sagemaker |
寫入 |
|||
|
BatchDescribeModelPackage |
sagemaker |
讀取 |
|||
|
BatchRebootClusterNodes |
sagemaker |
寫入 |
|||
|
BatchReplaceClusterNodes |
sagemaker |
寫入 |
|||
|
CreateAIBenchmarkJob |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
iam:PassedToService |
sagemaker.amazonaws.com |
寫入 |
|||
|
CreateAIRecommendationJob |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
iam:PassedToService |
sagemaker.amazonaws.com |
寫入 |
|||
|
CreateAIWorkloadConfig |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
|
CreateAction |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
|
CreateAlgorithm |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
iam:PassedToService |
sagemaker.amazonaws.com |
寫入 |
|||
|
CreateApp |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
|
CreateAppImageConfig |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
|
CreateArtifact |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
|
CreateAutoMLJob |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
iam:PassedToService |
sagemaker.amazonaws.com |
寫入 |
|||
|
CreateAutoMLJobV2 |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
iam:PassedToService |
sagemaker.amazonaws.com |
寫入 |
|||
|
CreateCluster |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
寫入 |
|||||
iam:PassedToService |
sagemaker.amazonaws.com |
寫入 |
|||
|
CreateClusterSchedulerConfig |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
|
CreateCodeRepository |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
|
CreateCompilationJob |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
iam:PassedToService |
sagemaker.amazonaws.com |
寫入 |
|||
|
CreateComputeQuota |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
|
CreateContext |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
|
CreateDataQualityJobDefinition |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
iam:PassedToService |
sagemaker.amazonaws.com |
寫入 |
|||
|
CreateDomain |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
iam:PassedToService |
sagemaker.amazonaws.com |
寫入 |
|||
|
CreateEndpoint |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
|
CreateEndpointConfig |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
iam:PassedToService |
sagemaker.amazonaws.com |
寫入 |
|||
|
CreateExperiment |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
|
CreateFeatureGroup |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
iam:PassedToService |
sagemaker.amazonaws.com |
寫入 |
|||
|
CreateFlowDefinition |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
iam:PassedToService |
sagemaker.amazonaws.com |
寫入 |
|||
|
CreateHub |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
|
CreateHubContentPresignedUrls |
sagemaker |
讀取 |
|||
|
CreateHubContentReference |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
|
CreateHumanTaskUi |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
|
CreateHyperParameterTuningJob |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
iam:PassedToService |
sagemaker.amazonaws.com |
寫入 |
|||
|
CreateImage |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
iam:PassedToService |
sagemaker.amazonaws.com |
寫入 |
|||
|
CreateImageVersion |
sagemaker |
寫入 |
|||
|
CreateInferenceComponent |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
|
CreateInferenceExperiment |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
iam:PassedToService |
sagemaker.amazonaws.com |
寫入 |
|||
|
CreateInferenceRecommendationsJob |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
iam:PassedToService |
sagemaker.amazonaws.com |
寫入 |
|||
|
CreateJob |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
寫入 |
|||||
寫入 |
|||||
iam:PassedToService |
job.sagemaker.amazonaws.com |
寫入 |
|||
|
CreateLabelingJob |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
iam:PassedToService |
sagemaker.amazonaws.com |
寫入 |
|||
|
CreateMlflowApp |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
iam:PassedToService |
sagemaker.amazonaws.com |
寫入 |
|||
|
CreateMlflowTrackingServer |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
iam:PassedToService |
sagemaker.amazonaws.com |
寫入 |
|||
|
CreateModel |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
寫入 |
|||||
iam:PassedToService |
sagemaker.amazonaws.com |
寫入 |
|||
|
CreateModelBiasJobDefinition |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
iam:PassedToService |
sagemaker.amazonaws.com |
寫入 |
|||
|
CreateModelCard |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
|
CreateModelCardExportJob |
sagemaker |
寫入 |
|||
|
CreateModelExplainabilityJobDefinition |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
iam:PassedToService |
sagemaker.amazonaws.com |
寫入 |
|||
|
CreateModelPackage |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
iam:PassedToService |
sagemaker.amazonaws.com |
寫入 |
|||
|
CreateModelPackageGroup |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
|
CreateModelQualityJobDefinition |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
iam:PassedToService |
sagemaker.amazonaws.com |
寫入 |
|||
|
CreateMonitoringSchedule |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
iam:PassedToService |
sagemaker.amazonaws.com |
寫入 |
|||
|
CreateNotebookInstance |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
iam:PassedToService |
sagemaker.amazonaws.com |
寫入 |
|||
|
CreateNotebookInstanceLifecycleConfig |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
|
CreateOptimizationJob |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
iam:PassedToService |
sagemaker.amazonaws.com |
寫入 |
|||
|
CreatePartnerApp |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
iam:PassedToService |
sagemaker.amazonaws.com |
寫入 |
|||
|
CreatePartnerAppPresignedUrl |
sagemaker |
寫入 |
|||
|
CreatePipeline |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
iam:PassedToService |
sagemaker.amazonaws.com |
寫入 |
|||
|
CreatePresignedDomainUrl |
sagemaker |
寫入 |
|||
|
CreatePresignedMlflowAppUrl |
sagemaker |
寫入 |
|||
|
CreatePresignedMlflowTrackingServerUrl |
sagemaker |
寫入 |
|||
|
CreatePresignedNotebookInstanceUrl |
sagemaker |
寫入 |
|||
|
CreateProcessingJob |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
iam:PassedToService |
sagemaker.amazonaws.com |
寫入 |
|||
|
CreateProject |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
iam:PassedToService |
sagemaker.amazonaws.com |
寫入 |
|||
|
CreateSpace |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
|
CreateStudioLifecycleConfig |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
|
CreateTrainingJob |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
iam:PassedToService |
sagemaker.amazonaws.com |
寫入 |
|||
|
CreateTrainingPlan |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
寫入 |
|||||
|
CreateTransformJob |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
|
CreateTrial |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
|
CreateTrialComponent |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
|
CreateUserProfile |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
iam:PassedToService |
sagemaker.amazonaws.com |
寫入 |
|||
|
CreateWorkforce |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
|
CreateWorkteam |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
|
DeleteAIBenchmarkJob |
sagemaker |
寫入 |
|||
|
DeleteAIRecommendationJob |
sagemaker |
寫入 |
|||
|
DeleteAIWorkloadConfig |
sagemaker |
寫入 |
|||
|
DeleteAction |
sagemaker |
寫入 |
|||
|
DeleteAlgorithm |
sagemaker |
寫入 |
|||
|
DeleteApp |
sagemaker |
寫入 |
|||
|
DeleteAppImageConfig |
sagemaker |
寫入 |
|||
|
DeleteArtifact |
sagemaker |
寫入 |
|||
|
DeleteAssociation |
sagemaker |
寫入 |
|||
|
DeleteCluster |
sagemaker |
寫入 |
|||
|
DeleteClusterSchedulerConfig |
sagemaker |
寫入 |
|||
|
DeleteCodeRepository |
sagemaker |
寫入 |
|||
|
DeleteCompilationJob |
sagemaker |
寫入 |
|||
|
DeleteComputeQuota |
sagemaker |
寫入 |
|||
|
DeleteContext |
sagemaker |
寫入 |
|||
|
DeleteDataQualityJobDefinition |
sagemaker |
寫入 |
|||
|
DeleteDomain |
sagemaker |
寫入 |
|||
|
DeleteEndpoint |
sagemaker |
寫入 |
|||
|
DeleteEndpointConfig |
sagemaker |
寫入 |
|||
|
DeleteExperiment |
sagemaker |
寫入 |
|||
|
DeleteFeatureGroup |
sagemaker |
寫入 |
|||
|
DeleteFlowDefinition |
sagemaker |
寫入 |
|||
|
DeleteHub |
sagemaker |
寫入 |
|||
|
DeleteHubContent |
sagemaker |
寫入 |
|||
|
DeleteHubContentReference |
sagemaker |
寫入 |
|||
|
DeleteHumanTaskUi |
sagemaker |
寫入 |
|||
|
DeleteHyperParameterTuningJob |
sagemaker |
寫入 |
|||
|
DeleteImage |
sagemaker |
寫入 |
|||
|
DeleteImageVersion |
sagemaker |
寫入 |
|||
|
DeleteInferenceComponent |
sagemaker |
寫入 |
|||
|
DeleteInferenceExperiment |
sagemaker |
寫入 |
|||
|
DeleteJob |
sagemaker |
寫入 |
|||
|
DeleteMlflowApp |
sagemaker |
寫入 |
|||
|
DeleteMlflowTrackingServer |
sagemaker |
寫入 |
|||
|
DeleteModel |
sagemaker |
寫入 |
|||
|
DeleteModelBiasJobDefinition |
sagemaker |
寫入 |
|||
|
DeleteModelCard |
sagemaker |
寫入 |
|||
|
DeleteModelExplainabilityJobDefinition |
sagemaker |
寫入 |
|||
|
DeleteModelPackage |
sagemaker |
寫入 |
|||
|
DeleteModelPackageGroup |
sagemaker |
寫入 |
|||
|
DeleteModelPackageGroupPolicy |
sagemaker |
寫入 |
|||
|
DeleteModelQualityJobDefinition |
sagemaker |
寫入 |
|||
|
DeleteMonitoringSchedule |
sagemaker |
寫入 |
|||
|
DeleteNotebookInstance |
sagemaker |
寫入 |
|||
|
DeleteNotebookInstanceLifecycleConfig |
sagemaker |
寫入 |
|||
|
DeleteOptimizationJob |
sagemaker |
寫入 |
|||
|
DeletePartnerApp |
sagemaker |
寫入 |
|||
|
DeletePipeline |
sagemaker |
寫入 |
|||
|
DeleteProcessingJob |
sagemaker |
寫入 |
|||
|
DeleteProject |
sagemaker |
寫入 |
|||
|
DeleteSpace |
sagemaker |
寫入 |
|||
|
DeleteStudioLifecycleConfig |
sagemaker |
寫入 |
|||
|
DeleteTags |
sagemaker |
標記、寫入 |
|||
|
DeleteTrainingJob |
sagemaker |
寫入 |
|||
|
DeleteTrial |
sagemaker |
寫入 |
|||
|
DeleteTrialComponent |
sagemaker |
寫入 |
|||
|
DeleteUserProfile |
sagemaker |
寫入 |
|||
|
DeleteWorkforce |
sagemaker |
寫入 |
|||
|
DeleteWorkteam |
sagemaker |
寫入 |
|||
|
DescribeAIBenchmarkJob |
sagemaker |
讀取 |
|||
|
DescribeAIRecommendationJob |
sagemaker |
讀取 |
|||
|
DescribeAIWorkloadConfig |
sagemaker |
讀取 |
|||
|
DescribeAction |
sagemaker |
讀取 |
|||
|
DescribeAlgorithm |
sagemaker |
讀取 |
|||
|
DescribeApp |
sagemaker |
讀取 |
|||
|
DescribeAppImageConfig |
sagemaker |
讀取 |
|||
|
DescribeArtifact |
sagemaker |
讀取 |
|||
|
DescribeAutoMLJob |
sagemaker |
讀取 |
|||
|
DescribeAutoMLJobV2 |
sagemaker |
讀取 |
|||
|
DescribeCluster |
sagemaker |
讀取 |
|||
|
DescribeClusterEvent |
sagemaker |
讀取 |
|||
|
DescribeClusterNode |
sagemaker |
讀取 |
|||
|
DescribeClusterSchedulerConfig |
sagemaker |
讀取 |
|||
|
DescribeCodeRepository |
sagemaker |
讀取 |
|||
|
DescribeCompilationJob |
sagemaker |
讀取 |
|||
|
DescribeComputeQuota |
sagemaker |
讀取 |
|||
|
DescribeContext |
sagemaker |
讀取 |
|||
|
DescribeDataQualityJobDefinition |
sagemaker |
讀取 |
|||
|
DescribeDomain |
sagemaker |
讀取 |
|||
|
DescribeEndpoint |
sagemaker |
讀取 |
|||
|
DescribeEndpointConfig |
sagemaker |
讀取 |
|||
|
DescribeExperiment |
sagemaker |
讀取 |
|||
|
DescribeFeatureGroup |
sagemaker |
讀取 |
|||
|
DescribeFeatureMetadata |
sagemaker |
讀取 |
|||
|
DescribeFlowDefinition |
sagemaker |
讀取 |
|||
|
DescribeHub |
sagemaker |
讀取 |
|||
|
DescribeHubContent |
sagemaker |
讀取 |
|||
|
DescribeHumanTaskUi |
sagemaker |
讀取 |
|||
|
DescribeHyperParameterTuningJob |
sagemaker |
讀取 |
|||
|
DescribeImage |
sagemaker |
讀取 |
|||
|
DescribeImageVersion |
sagemaker |
讀取 |
|||
|
DescribeInferenceComponent |
sagemaker |
讀取 |
|||
|
DescribeInferenceExperiment |
sagemaker |
讀取 |
|||
|
DescribeInferenceRecommendationsJob |
sagemaker |
讀取 |
|||
|
DescribeJob |
sagemaker |
讀取 |
|||
|
DescribeJobSchemaVersion |
sagemaker |
讀取 |
|||
|
DescribeLabelingJob |
sagemaker |
讀取 |
|||
|
DescribeLineageGroup |
sagemaker |
讀取 |
|||
|
DescribeMlflowApp |
sagemaker |
讀取 |
|||
|
DescribeMlflowTrackingServer |
sagemaker |
讀取 |
|||
|
DescribeModel |
sagemaker |
讀取 |
|||
|
DescribeModelBiasJobDefinition |
sagemaker |
讀取 |
|||
|
DescribeModelCard |
sagemaker |
讀取 |
|||
|
DescribeModelCardExportJob |
sagemaker |
讀取 |
|||
|
DescribeModelExplainabilityJobDefinition |
sagemaker |
讀取 |
|||
|
DescribeModelPackage |
sagemaker |
讀取 |
|||
|
DescribeModelPackageGroup |
sagemaker |
讀取 |
|||
|
DescribeModelQualityJobDefinition |
sagemaker |
讀取 |
|||
|
DescribeMonitoringSchedule |
sagemaker |
讀取 |
|||
|
DescribeNotebookInstance |
sagemaker |
讀取 |
|||
|
DescribeNotebookInstanceLifecycleConfig |
sagemaker |
讀取 |
|||
|
DescribeOptimizationJob |
sagemaker |
讀取 |
|||
|
DescribePartnerApp |
sagemaker |
讀取 |
|||
|
DescribePipeline |
sagemaker |
讀取 |
|||
|
DescribePipelineDefinitionForExecution |
sagemaker |
讀取 |
|||
|
DescribePipelineExecution |
sagemaker |
讀取 |
|||
|
DescribeProcessingJob |
sagemaker |
讀取 |
|||
|
DescribeProject |
sagemaker |
讀取 |
|||
|
DescribeReservedCapacity |
sagemaker |
讀取 |
|||
|
DescribeSpace |
sagemaker |
讀取 |
|||
|
DescribeStudioLifecycleConfig |
sagemaker |
讀取 |
|||
|
DescribeSubscribedWorkteam |
sagemaker |
讀取 |
|||
|
DescribeTrainingJob |
sagemaker |
讀取 |
|||
|
DescribeTrainingPlan |
sagemaker |
讀取 |
|||
|
DescribeTrainingPlanExtensionHistory |
sagemaker |
讀取 |
|||
|
DescribeTransformJob |
sagemaker |
讀取 |
|||
|
DescribeTrial |
sagemaker |
讀取 |
|||
|
DescribeTrialComponent |
sagemaker |
讀取 |
|||
|
DescribeUserProfile |
sagemaker |
讀取 |
|||
|
DescribeWorkforce |
sagemaker |
讀取 |
|||
|
DescribeWorkteam |
sagemaker |
讀取 |
|||
|
DetachClusterNodeVolume |
sagemaker |
寫入 |
|||
|
DisableSagemakerServicecatalogPortfolio |
sagemaker |
寫入 |
|||
|
DisassociateTrialComponent |
sagemaker |
寫入 |
|||
|
EnableSagemakerServicecatalogPortfolio |
sagemaker |
寫入 |
|||
|
ExtendTrainingPlan |
sagemaker |
寫入 |
|||
|
GetLineageGroupPolicy |
sagemaker |
讀取 |
|||
|
GetModelPackageGroupPolicy |
sagemaker |
讀取 |
|||
|
GetSagemakerServicecatalogPortfolioStatus |
sagemaker |
讀取 |
|||
|
GetScalingConfigurationRecommendation |
sagemaker |
讀取 |
|||
|
GetSearchSuggestions |
sagemaker |
讀取 |
|||
|
ImportHubContent |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
iam:PassedToService |
sagemaker.amazonaws.com |
寫入 |
|||
|
ListAIBenchmarkJobs |
sagemaker |
清單 |
|||
|
ListAIRecommendationJobs |
sagemaker |
清單 |
|||
|
ListAIWorkloadConfigs |
sagemaker |
清單 |
|||
|
ListActions |
sagemaker |
清單 |
|||
|
ListAlgorithms |
sagemaker |
清單 |
|||
|
ListAliases |
sagemaker |
清單 |
|||
|
ListAppImageConfigs |
sagemaker |
清單 |
|||
|
ListApps |
sagemaker |
清單 |
|||
|
ListArtifacts |
sagemaker |
清單 |
|||
|
ListAssociations |
sagemaker |
清單 |
|||
|
ListAutoMLJobs |
sagemaker |
清單 |
|||
|
ListCandidatesForAutoMLJob |
sagemaker |
清單 |
|||
|
ListClusterEvents |
sagemaker |
清單 |
|||
|
ListClusterNodes |
sagemaker |
清單 |
|||
|
ListClusterSchedulerConfigs |
sagemaker |
清單 |
|||
|
ListClusters |
sagemaker |
清單 |
|||
|
ListCodeRepositories |
sagemaker |
清單 |
|||
|
ListCompilationJobs |
sagemaker |
清單 |
|||
|
ListComputeQuotas |
sagemaker |
清單 |
|||
|
ListContexts |
sagemaker |
清單 |
|||
|
ListDataQualityJobDefinitions |
sagemaker |
清單 |
|||
|
ListDomains |
sagemaker |
清單 |
|||
|
ListEndpointConfigs |
sagemaker |
清單 |
|||
|
ListEndpoints |
sagemaker |
清單 |
|||
|
ListExperiments |
sagemaker |
清單 |
|||
|
ListFeatureGroups |
sagemaker |
清單 |
|||
|
ListFlowDefinitions |
sagemaker |
清單 |
|||
|
ListHubContentVersions |
sagemaker |
清單 |
|||
|
ListHubContents |
sagemaker |
清單 |
|||
|
ListHubs |
sagemaker |
清單 |
|||
|
ListHumanTaskUis |
sagemaker |
清單 |
|||
|
ListHyperParameterTuningJobs |
sagemaker |
清單 |
|||
|
ListImageVersions |
sagemaker |
清單 |
|||
|
ListImages |
sagemaker |
清單 |
|||
|
ListInferenceComponents |
sagemaker |
清單 |
|||
|
ListInferenceExperiments |
sagemaker |
清單 |
|||
|
ListInferenceRecommendationsJobSteps |
sagemaker |
清單 |
|||
|
ListInferenceRecommendationsJobs |
sagemaker |
清單 |
|||
|
ListJobSchemaVersions |
sagemaker |
清單 |
|||
|
ListJobs |
sagemaker |
清單 |
|||
|
ListLabelingJobs |
sagemaker |
清單 |
|||
|
ListLabelingJobsForWorkteam |
sagemaker |
清單 |
|||
|
ListLineageGroups |
sagemaker |
清單 |
|||
|
ListMlflowApps |
sagemaker |
清單 |
|||
|
ListMlflowTrackingServers |
sagemaker |
清單 |
|||
|
ListModelBiasJobDefinitions |
sagemaker |
清單 |
|||
|
ListModelCardExportJobs |
sagemaker |
清單 |
|||
|
ListModelCardVersions |
sagemaker |
清單 |
|||
|
ListModelCards |
sagemaker |
清單 |
|||
|
ListModelExplainabilityJobDefinitions |
sagemaker |
清單 |
|||
|
ListModelMetadata |
sagemaker |
清單 |
|||
|
ListModelPackageGroups |
sagemaker |
清單 |
|||
|
ListModelPackages |
sagemaker |
清單 |
|||
|
ListModelQualityJobDefinitions |
sagemaker |
清單 |
|||
|
ListModels |
sagemaker |
清單 |
|||
|
ListMonitoringAlertHistory |
sagemaker |
清單 |
|||
|
ListMonitoringAlerts |
sagemaker |
清單 |
|||
|
ListMonitoringExecutions |
sagemaker |
清單 |
|||
|
ListMonitoringSchedules |
sagemaker |
清單 |
|||
|
ListNotebookInstanceLifecycleConfigs |
sagemaker |
清單 |
|||
|
ListNotebookInstances |
sagemaker |
清單 |
|||
|
ListOptimizationJobs |
sagemaker |
清單 |
|||
|
ListPartnerApps |
sagemaker |
清單 |
|||
|
ListPipelineExecutionSteps |
sagemaker |
清單 |
|||
|
ListPipelineExecutions |
sagemaker |
清單 |
|||
|
ListPipelineParametersForExecution |
sagemaker |
清單 |
|||
|
ListPipelineVersions |
sagemaker |
清單 |
|||
|
ListPipelines |
sagemaker |
清單 |
|||
|
ListProcessingJobs |
sagemaker |
清單 |
|||
|
ListProjects |
sagemaker |
清單 |
|||
|
ListResourceCatalogs |
sagemaker |
清單 |
|||
|
ListSpaces |
sagemaker |
清單 |
|||
|
ListStudioLifecycleConfigs |
sagemaker |
清單 |
|||
|
ListSubscribedWorkteams |
sagemaker |
清單 |
|||
|
ListTags |
sagemaker |
清單 |
|||
|
ListTrainingJobs |
sagemaker |
清單 |
|||
|
ListTrainingJobsForHyperParameterTuningJob |
sagemaker |
清單 |
|||
|
ListTrainingPlans |
sagemaker |
清單 |
|||
|
ListTransformJobs |
sagemaker |
清單 |
|||
|
ListTrialComponents |
sagemaker |
清單 |
|||
|
ListTrials |
sagemaker |
清單 |
|||
|
ListUltraServersByReservedCapacity |
sagemaker |
清單 |
|||
|
ListUserProfiles |
sagemaker |
清單 |
|||
|
ListWorkforces |
sagemaker |
清單 |
|||
|
ListWorkteams |
sagemaker |
清單 |
|||
|
PutModelPackageGroupPolicy |
sagemaker |
寫入 |
|||
|
QueryLineage |
sagemaker |
清單 |
|||
|
RenderUiTemplate |
sagemaker |
讀取 |
|||
iam:PassedToService |
sagemaker.amazonaws.com |
寫入 |
|||
|
RetryPipelineExecution |
sagemaker |
寫入 |
|||
|
搜尋 |
sagemaker |
讀取 |
|||
|
SearchTrainingPlanOfferings |
sagemaker |
讀取 |
|||
|
SendPipelineExecutionStepFailure |
sagemaker |
寫入 |
|||
|
SendPipelineExecutionStepSuccess |
sagemaker |
寫入 |
|||
|
StartClusterHealthCheck |
sagemaker |
寫入 |
|||
|
StartInferenceExperiment |
sagemaker |
寫入 |
|||
|
StartMlflowTrackingServer |
sagemaker |
寫入 |
|||
|
StartMonitoringSchedule |
sagemaker |
寫入 |
|||
|
StartNotebookInstance |
sagemaker |
寫入 |
|||
|
StartPipelineExecution |
sagemaker |
寫入 |
|||
|
StartSession |
sagemaker |
寫入 |
|||
|
StopAIBenchmarkJob |
sagemaker |
寫入 |
|||
|
StopAIRecommendationJob |
sagemaker |
寫入 |
|||
|
StopAutoMLJob |
sagemaker |
寫入 |
|||
|
StopCompilationJob |
sagemaker |
寫入 |
|||
|
StopHyperParameterTuningJob |
sagemaker |
寫入 |
|||
|
StopInferenceExperiment |
sagemaker |
寫入 |
|||
|
StopInferenceRecommendationsJob |
sagemaker |
寫入 |
|||
|
StopJob |
sagemaker |
寫入 |
|||
|
StopLabelingJob |
sagemaker |
寫入 |
|||
|
StopMlflowTrackingServer |
sagemaker |
寫入 |
|||
|
StopMonitoringSchedule |
sagemaker |
寫入 |
|||
|
StopNotebookInstance |
sagemaker |
寫入 |
|||
|
StopOptimizationJob |
sagemaker |
寫入 |
|||
|
StopPipelineExecution |
sagemaker |
寫入 |
|||
|
StopProcessingJob |
sagemaker |
寫入 |
|||
|
StopTrainingJob |
sagemaker |
寫入 |
|||
|
StopTransformJob |
sagemaker |
寫入 |
|||
|
UpdateAction |
sagemaker |
寫入 |
|||
|
UpdateAppImageConfig |
sagemaker |
寫入 |
|||
|
UpdateArtifact |
sagemaker |
寫入 |
|||
|
UpdateCluster |
sagemaker |
寫入 |
|||
寫入 |
|||||
寫入 |
|||||
寫入 |
|||||
iam:PassedToService |
sagemaker.amazonaws.com |
寫入 |
|||
|
UpdateClusterSchedulerConfig |
sagemaker |
寫入 |
|||
|
UpdateClusterSoftware |
sagemaker |
寫入 |
|||
|
UpdateCodeRepository |
sagemaker |
寫入 |
|||
|
UpdateComputeQuota |
sagemaker |
寫入 |
|||
|
UpdateContext |
sagemaker |
寫入 |
|||
|
UpdateDomain |
sagemaker |
寫入 |
|||
iam:PassedToService |
sagemaker.amazonaws.com |
寫入 |
|||
|
UpdateEndpoint |
sagemaker |
寫入 |
|||
|
UpdateEndpointWeightsAndCapacities |
sagemaker |
寫入 |
|||
|
UpdateExperiment |
sagemaker |
寫入 |
|||
|
UpdateFeatureGroup |
sagemaker |
寫入 |
|||
|
UpdateFeatureMetadata |
sagemaker |
寫入 |
|||
|
UpdateHub |
sagemaker |
寫入 |
|||
|
UpdateHubContent |
sagemaker |
寫入 |
|||
|
UpdateHubContentReference |
sagemaker |
寫入 |
|||
|
UpdateImage |
sagemaker |
寫入 |
|||
iam:PassedToService |
sagemaker.amazonaws.com |
寫入 |
|||
|
UpdateImageVersion |
sagemaker |
寫入 |
|||
|
UpdateInferenceComponent |
sagemaker |
寫入 |
|||
|
UpdateInferenceComponentRuntimeConfig |
sagemaker |
寫入 |
|||
|
UpdateInferenceExperiment |
sagemaker |
寫入 |
|||
|
UpdateMlflowApp |
sagemaker |
寫入 |
|||
|
UpdateMlflowTrackingServer |
sagemaker |
寫入 |
|||
|
UpdateModelCard |
sagemaker |
寫入 |
|||
|
UpdateModelPackage |
sagemaker |
寫入 |
|||
|
UpdateMonitoringAlert |
sagemaker |
寫入 |
|||
|
UpdateMonitoringSchedule |
sagemaker |
寫入 |
|||
iam:PassedToService |
sagemaker.amazonaws.com |
寫入 |
|||
|
UpdateNotebookInstance |
sagemaker |
寫入 |
|||
iam:PassedToService |
sagemaker.amazonaws.com |
寫入 |
|||
|
UpdateNotebookInstanceLifecycleConfig |
sagemaker |
寫入 |
|||
|
UpdatePartnerApp |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
|
UpdatePipeline |
sagemaker |
寫入 |
|||
iam:PassedToService |
sagemaker.amazonaws.com |
寫入 |
|||
|
UpdatePipelineExecution |
sagemaker |
寫入 |
|||
|
UpdatePipelineVersion |
sagemaker |
寫入 |
|||
|
UpdateProject |
sagemaker |
標記、寫入 |
|||
寫入 |
|||||
|
UpdateSpace |
sagemaker |
寫入 |
|||
|
UpdateTrainingJob |
sagemaker |
寫入 |
|||
|
UpdateTrial |
sagemaker |
寫入 |
|||
|
UpdateTrialComponent |
sagemaker |
寫入 |
|||
|
UpdateUserProfile |
sagemaker |
寫入 |
|||
iam:PassedToService |
sagemaker.amazonaws.com |
寫入 |
|||
|
UpdateWorkforce |
sagemaker |
寫入 |
|||
|
UpdateWorkteam |
sagemaker |
寫入 |
|||
|
DeleteHumanLoop |
sagemaker-a2i-runtime |
寫入 |
|||
|
DescribeHumanLoop |
sagemaker-a2i-runtime |
讀取 |
|||
|
ListHumanLoops |
sagemaker-a2i-runtime |
清單 |
|||
|
StartHumanLoop |
sagemaker-a2i-runtime |
寫入 |
|||
|
StopHumanLoop |
sagemaker-a2i-runtime |
寫入 |
|||
|
BatchGetRecord |
sagemaker-featurestore-runtime |
讀取 |
|||
|
BatchWriteRecord |
sagemaker-featurestore-runtime |
寫入 |
|||
寫入 |
|||||
|
DeleteRecord |
sagemaker-featurestore-runtime |
寫入 |
|||
|
GetRecord |
sagemaker-featurestore-runtime |
讀取 |
|||
|
ListRecords |
sagemaker-featurestore-runtime |
清單 |
|||
|
PutRecord |
sagemaker-featurestore-runtime |
寫入 |
|||
|
UpdateRecord |
sagemaker-featurestore-runtime |
寫入 |
|||
|
BatchGetMetrics |
sagemaker-metrics |
讀取 |
|||
|
BatchPutMetrics |
sagemaker-metrics |
寫入 |
|||
|
InvokeEndpoint |
sagemaker-runtime |
讀取 |
|||
|
InvokeEndpointAsync |
sagemaker-runtime |
讀取 |
|||
|
InvokeEndpointWithResponseStream |
sagemaker-runtime |
讀取 |
|||
讀取 |
|||||
|
CompleteRollout |
sagemakerjobruntime |
讀取 |
|||
寫入 |
|||||
|
範例 |
sagemakerjobruntime |
讀取 |
|||
寫入 |
|||||
|
SampleWithResponseStream |
sagemakerjobruntime |
讀取 |
|||
寫入 |
|||||
|
UpdateReward |
sagemakerjobruntime |
讀取 |
|||
寫入 |
Amazon SageMaker 定義的動作
您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS中執行操作的許可。在政策中使用動作時,通常會允許或拒絕存取相同名稱的 API 操作或 CLI 命令。不過,在某些情況下,單一動作可控制對多個操作的存取。或者,某些操作需要多種不同的動作。
| 動作 | 說明 | 資源類型 (*必填項目) | 條件索引鍵 | 存取層級 |
|---|---|---|---|---|
准許歷程實體 (成品、內容、動作、實驗、試驗元件) 彼此相關聯。 |
寫入 |
|||
准許將一或多個標籤新增或覆寫到指定的 Amazon SageMaker 資源 |
標記、寫入 |
|||
|
sagemaker:CurrentCustomerMetadataProperties/${MetadataKey} sagemaker:CurrentModelLifeCycleStage sagemaker:CurrentModelLifeCycleStageStatus |
||||
准許將試驗元件與試驗相關聯 |
寫入 |
|||
准許將彈性網路界面連接至 SageMaker HyperPod 叢集節點 |
寫入 |
|||
准許將 Amazon EBS 磁碟區連接至 SageMaker HyperPod 叢集節點 |
寫入 |
|||
准許一次將多個節點新增至 SageMaker HyperPod 叢集 |
寫入 |
|||
准許批次刪除 SageMaker HyperPod 叢集節點 |
寫入 |
|||
准許描述一或多個 ModelPackage |
sagemaker:CurrentCustomerMetadataProperties/${MetadataKey} sagemaker:CurrentModelLifeCycleStage |
讀取 |
||
准許擷取與 SageMaker 資源相關的指標,例如訓練任務或試驗元件 |
讀取 |
|||
准許從一個或多個特徵群組取得批次記錄 |
讀取 |
|||
准許發佈與 SageMaker 資源 (例如訓練作業或試驗元件) 相關聯的指標。 |
寫入 |
|||
准許重新啟動 SageMaker HyperPod 叢集中的節點 |
寫入 |
|||
准許取代 SageMaker HyperPod 叢集中的節點 |
寫入 |
|||
准許將一批記錄放入一或多個特徵群組 |
寫入 |
|||
准許叫用 MLflow APIs |
寫入 |
|||
准許 Partner App SDK 存取 Partner App 以讀取或寫入資料使用案例 |
寫入 |
|||
准許將任務的推展標記為完成 |
寫入 |
|||
准許建立 AI 基準測試任務 |
寫入 |
|||
准許建立 AI 建議任務 |
寫入 |
|||
准許建立 AI 工作負載組態 |
寫入 |
|||
准許建立動作 |
寫入 |
|||
准許建立演算法 |
寫入 |
|||
准許為 SageMaker 使用者資料或空間建立應用程式 |
寫入 |
|||
准許建立 AppImageConfig |
寫入 |
|||
准許建立成品 |
寫入 |
|||
准許建立 AutoML 任務 |
sagemaker:InterContainerTrafficEncryption |
寫入 |
||
准許建立 V2 AutoML 任務 |
sagemaker:InterContainerTrafficEncryption |
寫入 |
||
准許建立 SageMaker HyperPod 叢集 |
寫入 |
|||
准許建立叢集排程器組態 |
寫入 |
|||
准許建立 CodeRepository |
寫入 |
|||
准許建立編譯任務 |
寫入 |
|||
准許建立運算配額 |
寫入 |
|||
准許建立內容 |
寫入 |
|||
准許建立資料品質任務定義 |
sagemaker:InterContainerTrafficEncryption |
寫入 |
||
准許建立裝置機群 |
寫入 |
|||
准許建立 SageMaker Studio 的網域 |
sagemaker:AppNetworkAccessType sagemaker:DomainSharingOutputKmsKeyArn sagemaker:ResourceTag/${TagKey} |
寫入 |
||
准許建立邊緣部署計劃 |
寫入 |
|||
准許建立邊緣部署階段 |
寫入 |
|||
准許建立邊緣封裝任務 |
寫入 |
|||
准許使用在請求中指定的端點組態建立端點 |
寫入 |
|||
准許建立可使用 Amazon SageMaker 託管服務來部署的端點組態 |
sagemaker:ResourceTag/${TagKey} sagemaker:ServerlessMaxConcurrency |
寫入 |
||
准許建立實驗 |
寫入 |
|||
准許建立特徵群組 |
sagemaker:FeatureGroupDisableGlueTableCreation sagemaker:FeatureGroupEnableOnlineStore sagemaker:FeatureGroupOfflineStoreConfig sagemaker:FeatureGroupOfflineStoreKmsKeyArn sagemaker:FeatureGroupOfflineStoreS3Uri |
寫入 |
||
准許建立流程定義,以定義人力工作流程的設定 |
寫入 |
|||
准許建立中樞 |
寫入 |
|||
准許使用 GetObject 許可產生 S3 預先簽章URLs,以存取模型成品 |
讀取 |
|||
准許建立中樞內容參考 |
寫入 |
|||
准許定義將用於人工檢閱工作流程使用者界面的設定 |
寫入 |
|||
准許建立可使用 Amazon SageMaker 來部署的超參數調校任務 |
sagemaker:FileSystemAccessMode sagemaker:FileSystemDirectoryPath sagemaker:InterContainerTrafficEncryption |
寫入 |
||
准許建立 SageMaker Image |
寫入 |
|||
准許建立 SageMaker ImageVersion |
寫入 |
|||
准許建立端點上的推論元件 |
寫入 |
|||
准許建立推論實驗 |
寫入 |
|||
准許建立推斷建議任務 |
寫入 |
|||
准許建立 SageMaker 模型自訂任務 |
寫入 |
|||
准許開始標記任務。標記任務會接受未標記的資料,並產生已標記的資料作為輸出,可用於訓練 SageMaker 模型 |
寫入 |
|||
准許建立或更新歷程群組政策 |
寫入 |
|||
准許建立 MLflow 應用程式 |
寫入 |
|||
准許建立 MLflow 追蹤伺服器 |
寫入 |
|||
准許在 Amazon SageMaker 中建立模型。您需要在請求中指定模型的名稱並描述一或多個容器 |
sagemaker:DirectGatedModelAccess |
寫入 |
||
准許建立模型偏差任務定義 |
sagemaker:InterContainerTrafficEncryption |
寫入 |
||
准許建立模型卡片 |
寫入 |
|||
准許建立模型卡片的匯出作業 |
寫入 |
|||
准許建立模型解釋性任務定義 |
sagemaker:InterContainerTrafficEncryption |
寫入 |
||
准許建立 ModelPackage |
sagemaker:CurrentCustomerMetadataProperties/${MetadataKey} sagemaker:CurrentModelLifeCycleStage sagemaker:CurrentModelLifeCycleStageStatus sagemaker:CustomerMetadataProperties/${MetadataKey} sagemaker:ModelLifeCycle:Stage |
寫入 |
||
准許建立 ModelPackageGroup |
寫入 |
|||
准許建立模型品質任務定義 |
sagemaker:InterContainerTrafficEncryption |
寫入 |
||
准許建立監控排程 |
sagemaker:InterContainerTrafficEncryption |
寫入 |
||
准許建立 Amazon SageMaker 筆記本執行個體 筆記本執行個體是在 Jupyter 筆記本上執行的 Amazon EC2 執行個體 |
sagemaker:DirectInternetAccess sagemaker:MinimumInstanceMetadataServiceVersion sagemaker:NotebookInstanceLifecycleConfigArns |
寫入 |
||
准許建立可使用 Amazon SageMaker 來部署的筆記本執行個體生命週期組態。 |
寫入 |
|||
准許建立最佳化任務 |
寫入 |
|||
准許建立 Amazon SageMaker 合作夥伴 AI 應用程式 |
寫入 |
|||
准許傳回 URL,您可以從瀏覽器用來連線至 Amazon SageMaker 合作夥伴 AI 應用程式 |
寫入 |
|||
准許建立管道 |
寫入 |
|||
准許傳回 URL,當 AuthMode 為 'IAM' 時,您可以從瀏覽器使用此 URL,以指定的 UserProfile 連線到網域 |
寫入 |
|||
准許傳回您可以從瀏覽器用來連線至 MLflow 應用程式的 URL |
寫入 |
|||
准許傳回 URL,您可以從瀏覽器用來連線至 MLflow 追蹤伺服器 |
寫入 |
|||
准許建立可用於從瀏覽器連接到筆記本執行個體的 URL |
寫入 |
|||
准許啟動處理任務。處理完成之後,Amazon SageMaker 會將產生的成品和其他選用輸出儲存到您指定的 Amazon S3 位置 |
sagemaker:InterContainerTrafficEncryption |
寫入 |
||
准許建立專案 |
寫入 |
|||
准許為 SageMaker 網域建立空間 |
寫入 |
|||
准許建立可使用 Amazon SageMaker 來部署的 Studio 生命週期組態。 |
寫入 |
|||
准許啟動模型訓練任務 訓練完成之後,Amazon SageMaker 會將產生的模型成品和其他選用輸出儲存到您指定的 Amazon S3 位置 |
sagemaker:DirectGatedModelAccess sagemaker:FileSystemAccessMode sagemaker:FileSystemDirectoryPath sagemaker:InterContainerTrafficEncryption |
寫入 |
||
|
sagemaker:DirectGatedModelAccess sagemaker:FileSystemAccessMode sagemaker:FileSystemDirectoryPath sagemaker:InterContainerTrafficEncryption |
||||
|
sagemaker:DirectGatedModelAccess sagemaker:FileSystemAccessMode sagemaker:FileSystemDirectoryPath sagemaker:InterContainerTrafficEncryption |
||||
准許建立訓練計劃,以配置資源以在指定的時間範圍內排程工作負載 |
寫入 |
|||
准許啟動轉換任務。取得結果之後,Amazon SageMaker 會將結果儲存到您指定的 Amazon S3 位置 |
寫入 |
|||
准許建立試驗 |
寫入 |
|||
准許建立試驗元件 |
寫入 |
|||
准許為 SageMaker 網域建立使用者資料 |
sagemaker:DomainSharingOutputKmsKeyArn sagemaker:ResourceTag/${TagKey} |
寫入 |
||
准許建立人力 |
寫入 |
|||
准許建立工作團隊 |
寫入 |
|||
准許刪除 AI 基準測試任務 |
寫入 |
|||
准許刪除 AI 建議任務 |
寫入 |
|||
准許刪除 AI 工作負載組態 |
寫入 |
|||
准許刪除動作 |
寫入 |
|||
准許刪除演算法 |
寫入 |
|||
准許刪除應用程式 |
寫入 |
|||
准許刪除 AppImageConfig |
寫入 |
|||
准許刪除成品 |
寫入 |
|||
准許刪除一個歷程實體 (成品、內容、動作、實驗、試驗元件) 與另一個歷程實體的關聯 |
寫入 |
|||
准許刪除 SageMaker HyperPod 叢集 |
寫入 |
|||
准許刪除叢集排程器組態 |
寫入 |
|||
准許刪除 CodeRepository |
寫入 |
|||
准許刪除編譯任務 |
寫入 |
|||
准許刪除運算配額 |
寫入 |
|||
准許刪除內容 |
寫入 |
|||
准許刪除使用 CreateDataQualityJobDefinition API 建立的資料品質任務定義 |
寫入 |
|||
准許刪除裝置機群 |
寫入 |
|||
准許刪除網域 |
寫入 |
|||
准許刪除邊緣部署計劃 |
寫入 |
|||
准許刪除邊緣部署階段 |
寫入 |
|||
准許刪除端點。Amazon SageMaker 會釋放建立端點時部署的所有資源 |
寫入 |
|||
准許刪除以 CreateEndpointConfig API 建立的端點組態。DeleteEndpointConfig API 只會刪除指定的組態。不會刪除以組態建立的任何端點 |
寫入 |
|||
准許刪除實驗 |
寫入 |
|||
准許刪除特徵群組 |
寫入 |
|||
准許刪除指定的流程定義 |
寫入 |
|||
准許刪除中樞 |
寫入 |
|||
准許刪除中樞內容 |
寫入 |
|||
准許刪除中樞內容參考 |
寫入 |
|||
准許刪除指定的人機迴圈 |
寫入 |
|||
准許刪除指定的人工任務使用者界面 (人工任務範本) |
寫入 |
|||
准許刪除超參數調校任務 |
寫入 |
|||
准許刪除 SageMaker Image |
寫入 |
|||
准許刪除 SageMaker ImageVersion |
寫入 |
|||
准許刪除推論元件。Amazon SageMaker 會釋放建立推論元件時預留的資源 |
寫入 |
|||
准許刪除推論實驗 |
寫入 |
|||
准許刪除 SageMaker 模型自訂任務 |
寫入 |
|||
准許刪除歷程群組政策 |
寫入 |
|||
准許刪除 MLflow 應用程式 |
寫入 |
|||
准許刪除 MLflow 追蹤伺服器 |
寫入 |
|||
准許刪除使用 CreateModel API 建立的模型。DeleteModel API 只會刪除您在 Amazon SageMaker 中呼叫 CreateModel API 所建立的模型項目。不會刪除模型成品、推論程式碼,或您在建立模型時指定的 IAM 角色 |
寫入 |
|||
准許刪除使用 CreateModelBiasJobDefinition API 建立的模型偏差任務定義 |
寫入 |
|||
准許刪除模型卡片 |
寫入 |
|||
准許刪除使用 CreateModelExplainabilityJobDefinition API 建立的模型解釋性任務定義 |
寫入 |
|||
准許刪除 ModelPackage |
sagemaker:CurrentCustomerMetadataProperties/${MetadataKey} sagemaker:CurrentModelLifeCycleStage |
寫入 |
||
准許刪除 ModelPackageGroup |
寫入 |
|||
准許刪除 ModelPackageGroup 政策 |
寫入 |
|||
准許刪除使用 CreateModelQualityJobDefinition API 建立的模型品質任務定義 |
寫入 |
|||
准許刪除監控排程 |
寫入 |
|||
准許刪除 Amazon SageMaker 筆記本執行個體。您必須呼叫 StopNotebookInstance API,才能刪除筆記本執行個體 |
寫入 |
|||
准許刪除筆記本執行個體生命週期組態 |
寫入 |
|||
准許刪除最佳化任務 |
寫入 |
|||
准許刪除 Amazon SageMaker 合作夥伴 AI 應用程式 |
寫入 |
|||
准許刪除管道 |
寫入 |
|||
准許刪除處理任務 |
寫入 |
|||
授予許可來刪除專案 |
寫入 |
|||
准許從特徵群組中刪除記錄 |
寫入 |
|||
准許刪除空間 |
寫入 |
|||
准許刪除 Studio 生命週期組態 |
寫入 |
|||
准許從 Amazon SageMaker 資源刪除指定的一組標籤 |
標記、寫入 |
|||
|
sagemaker:CurrentCustomerMetadataProperties/${MetadataKey} sagemaker:CurrentModelLifeCycleStage |
||||
准許刪除訓練任務 |
寫入 |
|||
准許刪除試驗 |
寫入 |
|||
准許刪除試驗元件 |
寫入 |
|||
准許刪除 UserProfile |
寫入 |
|||
准許刪除人力 |
寫入 |
|||
准許刪除工作團隊 |
寫入 |
|||
准許將中樞中的模型部署至 端點 |
寫入 |
|||
准許取消註冊一組裝置 |
寫入 |
|||
准許描述 AI 基準測試任務 |
讀取 |
|||
准許描述 AI 建議任務 |
讀取 |
|||
准許描述 AI 工作負載組態 |
讀取 |
|||
准許取得動作的資訊 |
讀取 |
|||
准許描述演算法 |
讀取 |
|||
准許描述應用程式 |
讀取 |
|||
准許描述 AppImageConfig |
讀取 |
|||
准許取得成品的資訊 |
讀取 |
|||
准許描述透過 CreateAutoMLJob API 建立的 AutoML 任務 |
讀取 |
|||
准許描述透過 CreateAutoMLJobV2 API 建立的 AutoML 任務 |
讀取 |
|||
准許傳回 SageMaker HyperPod 叢集的相關資訊 |
讀取 |
|||
准許傳回 SageMaker HyperPod 叢集中事件的相關資訊 |
讀取 |
|||
准許傳回 SageMaker HyperPod 叢集節點的相關資訊 |
讀取 |
|||
准許取得叢集排程器組態的相關資訊 |
讀取 |
|||
准許描述 CodeRepository |
讀取 |
|||
准許傳回編譯任務的資訊 |
讀取 |
|||
准許取得運算配額的相關資訊 |
讀取 |
|||
准許取得內容的資訊 |
讀取 |
|||
准許傳回資料品質任務定義的資訊 |
讀取 |
|||
准許存取裝置相關資訊 |
讀取 |
|||
准許存取裝置機群相關資訊 |
讀取 |
|||
准許描述網域 |
讀取 |
|||
准許存取邊緣部署計劃相關資訊 |
讀取 |
|||
准許存取邊緣封裝任務相關資訊 |
讀取 |
|||
准許傳回端點的描述 |
讀取 |
|||
准許傳回以 CreateEndpointConfig API 建立之端點組態的描述 |
讀取 |
|||
准許傳回實驗的資訊 |
讀取 |
|||
准許傳回特徵群組的資訊 |
讀取 |
|||
准許傳回特徵中繼資料的資訊 |
讀取 |
|||
准許傳回所指定流程定義的資訊 |
讀取 |
|||
准許描述中樞 |
讀取 |
|||
准許描述中樞內容 |
讀取 |
|||
准許傳回指定人機迴圈的資訊 |
讀取 |
|||
准許傳回所指定人工檢閱工作流程使用者界面的詳細資訊 |
讀取 |
|||
准許描述透過 CreateHyperParameterTuningJob API 建立的超參數調校任務 |
讀取 |
|||
准許傳回 SageMaker Image 的資訊 |
讀取 |
|||
准許傳回 SageMaker ImageVersion 的資訊 |
讀取 |
|||
准許傳回推論元件的描述 |
讀取 |
|||
准許取得推論實驗的相關資訊 |
讀取 |
|||
准許取得推斷建議任務的資訊 |
讀取 |
|||
准許傳回 SageMaker 模型自訂任務的相關資訊 |
讀取 |
|||
准許傳回 CreateJob API 特定 JobCategory 的任務結構描述版本相關資訊 |
讀取 |
|||
准許傳回標記任務的資訊 |
讀取 |
|||
准許描述歷程群組 |
讀取 |
|||
准許取得 MLflow 應用程式的相關資訊 |
讀取 |
|||
准許取得 MLflow 追蹤伺服器的相關資訊 |
讀取 |
|||
准許描述您使用 CreateModel API 建立的模型 |
讀取 |
|||
准許傳回模型偏差任務定義的資訊 |
讀取 |
|||
准許取得模型卡片的相關資訊 |
讀取 |
|||
准許取得模型卡片匯出作業的相關資訊 |
讀取 |
|||
准許傳回模型解釋性任務定義的資訊 |
讀取 |
|||
准許描述 ModelPackage |
sagemaker:CurrentCustomerMetadataProperties/${MetadataKey} sagemaker:CurrentModelLifeCycleStage |
讀取 |
||
准許描述 ModelPackageGroup |
讀取 |
|||
准許傳回模型品質任務定義的資訊 |
讀取 |
|||
准許傳回監控排程的資訊 |
讀取 |
|||
准許傳回筆記本執行個體的資訊 |
讀取 |
|||
准許描述透過 CreateNotebookInstanceLifecycleConfig API 建立的筆記本執行個體生命週期組態 |
讀取 |
|||
准許傳回最佳化任務的相關資訊 |
讀取 |
|||
准許描述 Amazon SageMaker 合作夥伴 AI 應用程式 |
讀取 |
|||
准許取得管道的資訊 |
讀取 |
|||
准許取得管線執行的管線定義 |
讀取 |
|||
准許取得管線執行的資訊 |
讀取 |
|||
准許傳回處理任務的資訊 |
讀取 |
|||
准許描述專案 |
讀取 |
|||
准許傳回指定預留容量的相關資訊 |
讀取 |
|||
准許描述空間 |
讀取 |
|||
准許描述 Studio 生命週期組態 |
讀取 |
|||
准許傳回已訂閱的工作團隊的資訊 |
讀取 |
|||
准許傳回訓練任務的資訊 |
讀取 |
|||
准許傳回指定訓練計畫的相關資訊 |
讀取 |
|||
准許擷取指定訓練計畫的延伸歷史記錄 |
讀取 |
|||
准許傳回轉換任務的資訊 |
讀取 |
|||
准許傳回試驗的資訊 |
讀取 |
|||
准許傳回試驗元件的資訊 |
讀取 |
|||
准許描述 UserProfile |
讀取 |
|||
准許傳回人力的資訊 |
讀取 |
|||
准許傳回工作團隊的資訊 |
讀取 |
|||
准許從 SageMaker HyperPod 叢集節點分離 Amazon EBS 磁碟區 |
寫入 |
|||
准許停用 SageMaker Service Catalog Portfolio |
寫入 |
|||
准許將試驗元件與試驗解除關聯 |
寫入 |
|||
准許啟用 SageMaker Service Catalog Portfolio |
寫入 |
|||
准許透過購買延伸產品來延伸現有的訓練計劃 |
寫入 |
|||
准許取得裝置部署計畫 |
讀取 |
|||
准許存取裝置機群中裝置的摘要 |
讀取 |
|||
准許取得裝置註冊。將模型部署到邊緣裝置上後,此 API 用於取得當前裝置註冊 |
讀取 |
|||
准許擷取歷程群組政策 |
讀取 |
|||
准許取得 ModelPackageGroup 政策 |
讀取 |
|||
准許從特徵群組取得記錄 |
讀取 |
|||
准許取得 SageMaker Service Catalog Portfolio |
讀取 |
|||
准許取得擴展政策組態建議 |
讀取 |
|||
準取取得以關鍵字提供的搜尋建議 |
讀取 |
|||
准許匯入中樞內容 |
寫入 |
|||
准許叫用端點。當您使用 Amazon SageMaker 託管服務將模型部署到生產環境之後,用戶端應用程式會使用此 API,從託管於指定端點的模型取得推論 |
讀取 |
|||
准許以非同步方式,從託管於指定端點的模型取得推論 |
讀取 |
|||
准許取得作為指定端點串流的推論回應 |
讀取 |
|||
准許列出 AI 基準測試任務 |
清單 |
|||
准許列出 AI 建議任務 |
清單 |
|||
准許列出 AI 工作負載組態 |
清單 |
|||
准許列出動作 |
清單 |
|||
准許列出演算法 |
清單 |
|||
准許列出屬於某個 SageMaker Image 或 SageMaker ImageVersion 的別名 |
清單 |
|||
准許列出帳戶中的 AppImageConfig |
清單 |
|||
准許列出帳戶中的應用程式 |
清單 |
|||
准許列出成品。 |
清單 |
|||
准許列出關聯 |
清單 |
|||
准許列出 AutoML 任務 |
清單 |
|||
准許列出 AutoML 任務的候選項目 |
清單 |
|||
准許列出 SageMaker HyperPod 叢集中的事件 |
清單 |
|||
准許列出 SageMaker HyperPod 叢集內的節點 |
清單 |
|||
准許列出叢集排程器組態 |
清單 |
|||
准許列出 SageMaker HyperPod 叢集 |
清單 |
|||
准許列出程式碼儲存庫 |
清單 |
|||
准許列出編譯任務 |
清單 |
|||
准許列出運算配額 |
清單 |
|||
准許列出內容 |
清單 |
|||
准許列出資料品質任務定義 |
清單 |
|||
准許列出裝置機群 |
清單 |
|||
准許列出裝置 |
清單 |
|||
准許列出帳戶中的網域 |
清單 |
|||
准許列出邊緣部署計劃 |
清單 |
|||
准許列出邊緣封裝任務 |
清單 |
|||
准許列出端點組態 |
清單 |
|||
授予列出端點的權限 |
清單 |
|||
准許列出實驗 |
清單 |
|||
准許列出特徵群組 |
清單 |
|||
准許根據指定的參數,傳回流程定義的摘要資訊 |
清單 |
|||
准許列出中樞內容的所有版本 |
清單 |
|||
准許列出中樞內容的最新版本 |
清單 |
|||
准許列出中樞 |
清單 |
|||
准許根據指定的參數,傳回人機迴圈的摘要資訊 |
清單 |
|||
准許根據指定的參數,傳回人工檢閱工作流程使用者界面的摘要資訊 |
清單 |
|||
准許列出超參數調校任務 |
清單 |
|||
准許列出屬於某個 SageMaker Image 的 ImageVersion |
清單 |
|||
准許列出帳戶中的 SageMaker Image |
清單 |
|||
准許列出推論元件 |
清單 |
|||
准許列出推論實驗 |
清單 |
|||
准許列出推斷建議任務步驟 |
清單 |
|||
准許列出推斷建議任務 |
清單 |
|||
准許列出 CreateJob API 特定 JobCategory 的任務結構描述版本 |
清單 |
|||
准許列出 SageMaker 模型自訂任務 |
清單 |
|||
准許列出標記任務 |
清單 |
|||
准許列出工作團隊的標記任務 |
清單 |
|||
准許列出歷程群組 |
清單 |
|||
准許列出您帳戶中的 SageMaker MLflow 應用程式 |
清單 |
|||
准許列出 MLflow 追蹤伺服器 |
清單 |
|||
准許列出模型偏差任務定義 |
清單 |
|||
准許列出模型卡片的匯出作業 |
清單 |
|||
准許列出模型卡片的版本 |
清單 |
|||
准許列出模型卡片 |
清單 |
|||
准許列出模型解釋性任務定義 |
清單 |
|||
准許列出推斷建議任務的模型中繼資料 |
清單 |
|||
准許列出 ModelPackageGroups |
清單 |
|||
准許列出 ModelPackages |
sagemaker:CurrentCustomerMetadataProperties/${MetadataKey} sagemaker:CurrentModelLifeCycleStage |
清單 |
||
准許列出模型品質任務定義 |
清單 |
|||
准許列出以 CreateModel API 建立的模型 |
清單 |
|||
准許列出監控警示的歷史記錄 |
清單 |
|||
准許列出監控警示 |
清單 |
|||
准許列出監控執行項目 |
清單 |
|||
准許列出監控排程 |
清單 |
|||
准許列出可使用 Amazon SageMaker 來部署的筆記本執行個體生命週期組態 |
清單 |
|||
准許在 中列出申請者帳戶中的 Amazon SageMaker 筆記本執行個體 AWS 區域 |
清單 |
|||
准許列出最佳化任務 |
清單 |
|||
准許列出您帳戶中的 Amazon SageMaker 合作夥伴 AI 應用程式 |
清單 |
|||
准許列出管道執行步驟 |
清單 |
|||
准許列出管道執行項目 |
清單 |
|||
准許列出管道執行參數 |
清單 |
|||
准許列出管道的版本 |
清單 |
|||
准許列出管道 |
清單 |
|||
准許列出處理任務 |
清單 |
|||
准許列出專案 |
清單 |
|||
准許列出特徵群組的記錄識別符 |
清單 |
|||
准許列出資源目錄 |
清單 |
|||
准許列出帳戶中的空間 |
清單 |
|||
准許列出階段裝置 |
清單 |
|||
准許列出可使用 Amazon SageMaker 來部署的 Studio 生命週期組態 |
清單 |
|||
准許列出已訂閱的工作團隊 |
清單 |
|||
准許列出與指定的資源相關聯的標籤集合 |
清單 |
|||
|
sagemaker:CurrentCustomerMetadataProperties/${MetadataKey} sagemaker:CurrentModelLifeCycleStage |
||||
准許列出訓練任務 |
清單 |
|||
准許列出超參數調校任務的訓練任務 |
清單 |
|||
准許列出在指定帳戶中建立的所有訓練計畫 |
清單 |
|||
准許列出轉換任務 |
清單 |
|||
准許列出試驗元件 |
清單 |
|||
准許列出試驗 |
清單 |
|||
准許列出指定預留容量中的所有 UltraServers |
清單 |
|||
准許列出帳戶中的 UserProfiles |
清單 |
|||
准許列出人力 |
清單 |
|||
准許列出工作團隊 |
清單 |
|||
准許放置歷程群組政策 |
寫入 |
|||
准許放置 ModelPackageGroup 政策 |
寫入 |
|||
准許將記錄放入特徵群組 |
寫入 |
|||
准許探索歷程圖 |
清單 |
|||
准許註冊一組裝置 |
寫入 |
|||
准許呈現用於人工註釋任務的 UI 範本 |
讀取 |
|||
准許重試管道執行 |
寫入 |
|||
准許針對任務調用範例請求 |
寫入 |
|||
准許針對任務調用串流範例請求 |
寫入 |
|||
准許搜尋 SageMaker 物件 |
讀取 |
|||
准許搜尋最符合指定容量需求的可用訓練計畫方案 |
讀取 |
|||
准許從裝置發佈訊號資料。將模型部署到邊緣裝置後,此 API 用於報告設備狀態 |
寫入 |
|||
准許讓擱置回呼步驟失敗 |
寫入 |
|||
准許讓擱置回呼步驟成功 |
寫入 |
|||
准許啟動 SageMaker Hyperpod 叢集的深度運作狀態檢查 |
寫入 |
|||
准許啟動邊緣部署階段 |
寫入 |
|||
准許啟動人機迴圈 |
寫入 |
|||
准許啟動推論實驗 |
寫入 |
|||
准許啟動 MLfLow 追蹤伺服器 |
寫入 |
|||
准許啟動監控排程 |
寫入 |
|||
准許啟動筆記本執行個體。這會以最新版的程式庫啟動 EC2 執行個體,並連接您的 EBS 磁碟區 |
寫入 |
|||
准許啟動管道執行 |
寫入 |
|||
准許啟動 SageMaker 空間的遠端工作階段 |
寫入 |
|||
准許停止 AI 基準測試任務 |
寫入 |
|||
准許停止 AI 建議任務 |
寫入 |
|||
准許停止執行中的 AutoML 任務 |
寫入 |
|||
准許停止編譯任務 |
寫入 |
|||
准許停止邊緣部署階段 |
寫入 |
|||
准許停止邊緣封裝任務 |
寫入 |
|||
准許停止指定的人機迴圈 |
寫入 |
|||
准許停止透過 CreateHyperParameterTuningJob 所建立的執行中超參數調校任務 |
寫入 |
|||
准許停止推論實驗 |
寫入 |
|||
准許停止推斷建議任務 |
寫入 |
|||
准許停止 SageMaker 模型自訂任務 |
寫入 |
|||
准許停止標記任務。停止之前將匯出任何已產生的標籤 |
寫入 |
|||
准許停止 MLflow 追蹤伺服器 |
寫入 |
|||
准許停止監控排程 |
寫入 |
|||
准許停止筆記本執行個體。這會終止 EC2 執行個體。在終止執行個體之前,Amazon SageMaker 會中斷連接 EBS 磁碟區。Amazon SageMaker 會保留 EBS 磁碟區 |
寫入 |
|||
准許停止最佳化任務 |
寫入 |
|||
准許停止管道執行 |
寫入 |
|||
准許停止處理任務。為了停止任務,Amazon SageMaker 會傳送 SIGTERM 信號給演算法,將任務終止延遲 120 秒 |
寫入 |
|||
准許停止訓練任務。為了停止任務,Amazon SageMaker 會傳送 SIGTERM 信號給演算法,將任務終止延遲 120 秒 |
寫入 |
|||
准許停止轉換任務。當 Amazon SageMaker 收到 StopTransformJob 請求時,任務的狀態會變更為「停止中」。在 Amazon SageMaker 停止任務之後,狀態會設為「已停止」 |
寫入 |
|||
准許在中樞中訓練模型 |
寫入 |
|||
准許更新動作 |
寫入 |
|||
准許更新 AppImageConfig |
寫入 |
|||
准許更新成品 |
寫入 |
|||
准許更新 SageMaker HyperPod 叢集 |
寫入 |
|||
准許更新叢集排程器組態 |
寫入 |
|||
准許更新 SageMaker HyperPod 叢集的平台軟體 |
寫入 |
|||
准許更新 CodeRepository |
寫入 |
|||
准許更新運算配額 |
寫入 |
|||
准許更新內容 |
寫入 |
|||
准許更新裝置機群 |
寫入 |
|||
准許更新一組裝置 |
寫入 |
|||
准許更新網域 |
sagemaker:AppNetworkAccessType sagemaker:DomainSharingOutputKmsKeyArn sagemaker:ResourceTag/${TagKey} |
寫入 |
||
准許將端點更新為使用請求中指定的端點組態 |
寫入 |
|||
准許更新與端點相關聯的一或多個變體的變體權重、容量或兩者 |
寫入 |
|||
准許更新實驗 |
寫入 |
|||
准許更新特徵群組 |
寫入 |
|||
准許更新特徵中繼資料 |
寫入 |
|||
准許更新中樞 |
寫入 |
|||
准許更新中樞內容 |
寫入 |
|||
准許更新中樞內容參考 |
寫入 |
|||
准許更新 SageMaker Image 的屬性 |
寫入 |
|||
准許更新 SageMaker ImageVersion 的屬性 |
寫入 |
|||
准許更新推論元件,以使用在請求中指定的規格和組態 |
寫入 |
|||
准許更新給定推論元件的執行期組態 |
寫入 |
|||
准許更新推論實驗 |
寫入 |
|||
准許更新 MLflow 應用程式 |
寫入 |
|||
准許更新 MLflow 追蹤伺服器 |
寫入 |
|||
准許更新模型卡片 |
寫入 |
|||
准許更新 ModelPackage |
sagemaker:CurrentCustomerMetadataProperties/${MetadataKey} sagemaker:CurrentModelLifeCycleStage sagemaker:CurrentModelLifeCycleStageStatus sagemaker:CustomerMetadataProperties/${MetadataKey} sagemaker:CustomerMetadataPropertiesToRemove sagemaker:ModelLifeCycle:Stage |
寫入 |
||
准許更新監控警示 |
寫入 |
|||
准許更新監控排程 |
sagemaker:InterContainerTrafficEncryption |
寫入 |
||
准許更新筆記本執行個體。筆記本執行個體更新包括升級或降級 EC2 執行個體 (用於您的筆記本執行個體),以因應工作負載需求的變化 |
sagemaker:MinimumInstanceMetadataServiceVersion sagemaker:NotebookInstanceLifecycleConfigArns |
寫入 |
||
准許更新以 CreateNotebookInstanceLifecycleConfig API 建立的筆記本執行個體生命週期組態 |
寫入 |
|||
准許更新 Amazon SageMaker 合作夥伴 AI 應用程式 |
寫入 |
|||
准許更新管道 |
寫入 |
|||
准許更新管道執行 |
寫入 |
|||
准許更新管道版本 |
寫入 |
|||
准許更新專案 |
寫入 |
|||
准許提交任務中軌跡的獎勵分數 |
寫入 |
|||
准許更新空間 |
寫入 |
|||
准許更新訓練任務 |
寫入 |
|||
准許更新試驗 |
寫入 |
|||
准許更新試驗元件 |
寫入 |
|||
准許更新 UserProfile |
sagemaker:DomainSharingOutputKmsKeyArn sagemaker:ResourceTag/${TagKey} |
寫入 |
||
准許更新人力 |
寫入 |
|||
准許更新工作團隊 |
寫入 |
Amazon SageMaker 的僅限許可動作
下列動作是由 Amazon SageMaker 定義,但無法透過任何 API 操作直接叫用。它們只能在 IAM 政策陳述式中使用,以授予或拒絕許可。
| 動作 | 說明 | 資源類型 (*必填項目) | 條件索引鍵 | 存取層級 |
|---|---|---|---|---|
准許存取可用於 Amazon SageMaker 訓練或託管服務的模型套件 |
sagemaker:CurrentCustomerMetadataProperties/${MetadataKey} sagemaker:CurrentModelLifeCycleStage |
讀取 |
||
准許在 SageMaker 任務和推論執行期端點 APIs 中使用承載字符 |
讀取 |
|||
准許建立預留容量 |
寫入 |
|||
准許在 SageMaker Studio 應用程式中建立共用模型 |
寫入 |
|||
准許 AWS Resource Access Manager 刪除支援跨帳戶共用的 SageMaker 資源上的資源政策 |
寫入 |
|||
准許取得 SageMaker HyperPod 叢集推論運算子的相關資訊 |
讀取 |
|||
准許在 SageMaker Studio 應用程式中描述共用模型 |
讀取 |
|||
准許 AWS Resource Access Manager 在支援跨帳戶共用的 SageMaker 資源上擷取資源政策 |
讀取 |
|||
准許列出共用模型事件 |
清單 |
|||
准許列出共用模型版本 |
清單 |
|||
准許列出共用模型 |
清單 |
|||
准許 AWS Resource Access Manager 在支援跨帳戶共用的 SageMaker 資源上建立資源政策 |
寫入 |
|||
准許傳送共用模型事件 |
寫入 |
|||
准許更新 SageMaker HyperPod 叢集的推論運算子 |
寫入 |
|||
准許更新共用模型 |
寫入 |
Amazon SageMaker 定義的資源類型
此服務會定義下列資源類型,並可用在 IAM 許可政策陳述式的 Resource 元素中。
| 資源類型 | ARN | 條件索引鍵 |
|---|---|---|
arn:${Partition}:sagemaker:${Region}:${Account}:action/${ActionName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:ai-benchmark-job/${AIBenchmarkJobName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:ai-recommendation-job/${AIRecommendationJobName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:ai-workload-config/${AIWorkloadConfigName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:algorithm/${AlgorithmName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:app/${DomainId}/${UserProfileName}/${AppType}/${AppName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:app-image-config/${AppImageConfigName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:artifact/${HashOfArtifactSource} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:automl-job/${AutoMLJobJobName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:cluster/${ClusterId} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:cluster-scheduler-config/${ClusterSchedulerConfigId} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:code-repository/${CodeRepositoryName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:compilation-job/${CompilationJobName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:compute-quota/${ComputeQuotaId} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:context/${ContextName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:data-quality-job-definition/${DataQualityJobDefinitionName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:device-fleet/${DeviceFleetName}/device/${DeviceName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:device-fleet/${DeviceFleetName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:domain/${DomainId} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:edge-deployment/${EdgeDeploymentPlanName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:edge-packaging-job/${EdgePackagingJobName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:endpoint/${EndpointName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:endpoint-config/${EndpointConfigName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:experiment/${ExperimentName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:experiment-trial/${TrialName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:experiment-trial-component/${TrialComponentName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:feature-group/${FeatureGroupName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:flow-definition/${FlowDefinitionName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:hub/${HubName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:hub-content/${HubName}/${HubContentType}/${HubContentName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:human-loop/${HumanLoopName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:human-task-ui/${HumanTaskUiName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:hyper-parameter-tuning-job/${HyperParameterTuningJobName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:image/${ImageName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:image-version/${ImageName}/${Version} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:inference-component/${InferenceComponentName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:inference-experiment/${InferenceExperimentName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:inference-recommendations-job/${InferenceRecommendationsJobName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:job/${JobCategory}/${JobName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:labeling-job/${LabelingJobName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:lineage-group/${LineageGroupName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:mlflow-app/${MLflowAppId} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:mlflow-tracking-server/${MlflowTrackingServerName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:model/${ModelName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:model-bias-job-definition/${ModelBiasJobDefinitionName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:model-card/${ModelCardName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:model-card/${ModelCardName}/export-job/${ExportJobName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:model-explainability-job-definition/${ModelExplainabilityJobDefinitionName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:model-package/${ModelPackageName} |
sagemaker:CurrentCustomerMetadataProperties/${MetadataKey} sagemaker:CurrentModelLifeCycleStage |
|
arn:${Partition}:sagemaker:${Region}:${Account}:model-package-group/${ModelPackageGroupName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:model-quality-job-definition/${ModelQualityJobDefinitionName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:monitoring-schedule/${MonitoringScheduleName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:monitoring-schedule/${MonitoringScheduleName}/alert/${MonitoringScheduleAlertName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:notebook-instance/${NotebookInstanceName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:notebook-instance-lifecycle-config/${NotebookInstanceLifecycleConfigName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:optimization-job/${OptimizationJobName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:partner-app/${AppId} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:pipeline/${PipelineName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:pipeline/${PipelineName}/execution/${RandomString} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:processing-job/${ProcessingJobName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:project/${ProjectName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:reserved-capacity/${RandomString} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:sagemaker-catalog/${ResourceCatalogName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:shared-model/${SharedModelId} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:shared-model-event/${EventId} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:space/${DomainId}/${SpaceName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:studio-lifecycle-config/${StudioLifecycleConfigName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:training-job/${TrainingJobName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:training-plan/${TrainingPlanName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:transform-job/${TransformJobName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:user-profile/${DomainId}/${UserProfileName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:workforce/${WorkforceName} |
||
arn:${Partition}:sagemaker:${Region}:${Account}:workteam/${WorkteamName} |
Amazon SageMaker 的條件索引鍵
Amazon SageMaker 定義下列條件金鑰,可用於 IAM 政策的 Condition 元素。
| 條件索引鍵 | 描述 | Type |
|---|---|---|
依出現在使用者向 SageMaker 服務提出之請求中的索引鍵,篩選存取 |
String |
|
依標籤鍵值組來篩選存取 |
String |
|
依與請求中資源相關聯的所有標籤索引鍵名稱清單篩選存取權 |
ArrayOfString |
|
依與請求中之資源相關聯的所有 Accelerator 類型清單篩選存取權 |
ArrayOfString |
|
依與請求中之資源相關聯的應用程式網路存取類型篩選存取權 |
String |
|
依請求中指定的身分驗證模式篩選存取權 |
String |
|
依請求中使用的承載字符類型篩選存取權 |
String |
|
依與模型套件資源相關聯的目前中繼資料金鑰和值對篩選存取權 |
String |
|
依與模型套件資源相關聯的模型生命週期物件中階段欄位的目前值篩選存取權 |
String |
|
依與模型套件資源相關聯的模型生命週期物件中 StageStatus 欄位的目前值篩選存取權 |
String |
|
依中繼資料鍵值組來篩選存取 |
String |
|
依與請求中之模型套件資源相關聯的中繼資料屬性清單篩選存取權 |
ArrayOfString |
|
用來拒絕直接存取 SageMaker gated ModelReferences |
String |
|
依與請求中之資源相關聯的直接網際網路存取篩選存取權 |
String |
|
您可以使用 domainId 做為政策變數,篩選來自特定 SageMaker 網域的請求 |
String |
|
依與請求中的資源相關聯的網域共用輸出 KMS 金鑰篩選存取權。此金鑰已棄用。已由 sagemaker:DomainSharingOutputKmsKeyArn 取代 |
ARN |
|
依與請求中的資源相關聯的網域共用輸出 KMS 金鑰篩選存取權。必須使用 key-id 的 ARN |
ARN |
|
依請求中的遠端偵錯組態篩選存取權 |
Bool |
|
依與請求中之特徵群組資源關聯的 DisableGlueTableCreation 標記來篩選存取權 |
Bool |
|
依與請求中之特徵群組資源關聯的標記來篩選存取權 |
Bool |
|
依與請求中之特徵群組資源是否存在 OfflineStoreConfig 來篩選存取權。此存取篩選條件僅支援 Null 條件運算子 |
Bool |
|
依與請求中的特徵群組資源相關聯的離線存放 kms 金鑰篩選存取權。此金鑰已棄用。已由 sagemaker:FeatureGroupOfflineStoreKmsKeyArn 取代 |
ARN |
|
依與請求中的特徵群組資源相關聯的離線存放 kms 金鑰篩選存取權。必須使用 key-id 的 ARN |
ARN |
|
依與請求中之特徵群組資源相關聯的離線儲存 s3 uri 篩選存取權 |
String |
|
依與請求中的特徵群組資源相關聯的線上商店 kms 金鑰篩選存取權。此金鑰已棄用。已由 sagemaker:FeatureGroupOnlineStoreKmsKeyArn 取代 |
ARN |
|
依與請求中的特徵群組資源相關聯的線上商店 kms 金鑰篩選存取權。必須使用 key-id 的 ARN |
ARN |
|
依與請求中之資源相關聯的檔案系統存取模式篩選存取權 |
String |
|
依與請求中之資源相關聯的檔案系統目錄路徑篩選存取權 |
String |
|
依與請求中之資源相關聯的檔案系統 ID 篩選存取權 |
String |
|
依與請求中之資源相關聯的檔案系統類型篩選存取權 |
String |
|
依出現在使用者向 SageMaker 服務提出之請求中的索引鍵篩選存取權 此金鑰已棄用。已由 sagemaker:VolumeKmsKeyArn 取代 |
ARN |
|
依與請求中之資源相關聯的所有影像 ARN 清單篩選存取權 |
ArrayOfARN |
|
依與請求中之資源相關聯的所有影像版本 ARN 清單篩選存取權 |
ArrayOfARN |
|
依與請求中之資源相關聯的所有執行個體類型清單篩選存取權 |
ArrayOfString |
|
依與請求中之資源相關聯的容器間流量加密篩選存取權 |
Bool |
|
依 PutRecord 授權是否由 UpdateRecord API 呼叫觸發來篩選存取權。在 UpdateRecord 上設定為 true,在直接 PutRecord 呼叫上設定為 false |
Bool |
|
依與請求中之資源相關聯的保活期間篩選存取 |
數值 |
|
依與請求中之資源相關聯的最大執行時間 (秒) 篩選存取權 |
數值 |
|
依請求中資源使用的最低執行個體中繼資料服務版本篩選存取權 |
String |
|
依請求中模型套件的模型核准狀態篩選存取權 |
String |
|
依與請求中之資源相關聯的模型 ARN 篩選存取權 |
ARN |
|
依請求中與模型套件資源相關聯的模型生命週期物件中的階段欄位篩選存取權 |
String |
|
依請求中與模型套件資源相關聯的模型生命週期物件中的 stageStatus 欄位篩選存取權 |
String |
|
依與請求中之資源相關聯的網路隔離篩選存取權 |
Bool |
|
依請求中與資源相關聯的筆記本執行個體生命週期組態 ARNs清單篩選存取權 |
ArrayOfARN |
|
依與請求中的資源相關聯的輸出 kms 金鑰篩選存取權。此金鑰已棄用。已由 sagemaker:OutputKmsKeyArn 取代 |
ARN |
|
依與請求中的資源相關聯的輸出 kms 金鑰篩選存取權。必須使用 key-id 的 ARN |
ARN |
|
依與請求中之空間相關聯的 OwnerUserProfile arn 篩選存取權 |
ARN |
|
篩選對 Sagemaker 管道特定版本 IDs的存取 |
String |
|
依與請求中空間相關聯的遠端存取旗標篩選存取權 |
String |
|
依連接到資源之標籤鍵值對的開端字串篩選存取權 |
String |
|
依標籤鍵值組來篩選存取 |
String |
|
依與請求中之資源相關聯的根存取篩選存取權 |
String |
|
將搜尋請求的結果限制為您可以存取的資源。${FilterKey} 是 VisibilityConditions 組態在搜尋請求中顯示的金鑰 |
String |
|
依限制請求中用於無伺服器推論的最大並行數量篩選存取權 |
數值 |
|
依限制請求中用於無伺服器推論的記憶體大小篩選存取權 |
數值 |
|
依與請求中之空間相關聯的共用類型篩選存取權 |
String |
|
依與請求中的資源相關聯的生命週期組態 ARNs清單篩選存取權 |
ArrayOfARN |
|
透過使用者可套用標籤的 API 動作來篩選存取權限。使用建立可標記資源的 API 操作名稱來篩選存取權限 |
String |
|
依與請求中多模型端點相關聯的目標模型篩選存取權 |
String |
|
依 UpdateRecord API 呼叫更新的功能名稱清單篩選存取權。直接 PutRecord 呼叫時不存在 |
ArrayOfString |
|
您可以使用 UserProfileName 做為政策變數,篩選來自 SageMaker 網域內特定使用者設定檔的請求。此內容索引鍵不適用於共用空間內的使用者設定檔 |
String |
|
依與請求中的資源相關聯的磁碟區 kms 金鑰篩選存取權。此金鑰已棄用。已由 sagemaker:VolumeKmsKeyArn 取代 |
ARN |
|
依與請求中的資源相關聯的磁碟區 kms 金鑰篩選存取權。必須使用 key-id 的 ARN |
ARN |
|
依與請求中之資源相關聯的所有 VPC 安全群組 ID 清單篩選存取權 |
ArrayOfString |
|
依與請求中之資源相關聯的所有 VPC 子網路清單篩選存取權 |
ArrayOfString |
|
依與請求相關聯的工作團隊 ARN 篩選存取權 |
ARN |
|
依與請求相關聯的工作團隊類型篩選存取權 這可能是公有群、私有群或開發商群 |
String |