Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Referenz zu Amazon Q-Entwicklerberechtigungen
Amazon Q Developer verwendet zwei Arten vonAPIs, um den Service bereitzustellen:
-
Benutzer- und Administratorberechtigungen, die in Richtlinien zur Steuerung der Nutzung von Amazon Q verwendet werden können
-
Andere, die zur Bereitstellung des Dienstes APIs verwendet werden, der nicht in Richtlinien zur Kontrolle der Nutzung von Amazon Q verwendet werden kann
Dieser Abschnitt enthält Informationen über die von Amazon Q Developer APIs verwendeten und deren Funktionsweise.
Themen
Amazon Q Entwicklerberechtigungen
Sie können die folgenden Berechtigungen als Referenz verwenden, wenn Sie die Authentifizierung mit Identitäten in Amazon Q einrichten und Berechtigungsrichtlinien schreiben, die Sie einer IAM Identität zuordnen können (identitätsbasierte Richtlinien).
Die folgende Tabelle zeigt die Amazon Q Developer-Berechtigungen, für die Sie den Zugriff in Richtlinien gewähren oder verweigern können.
Wichtig
Um mit Amazon Q zu chatten, benötigt eine IAM Identität Berechtigungen für die folgenden Aktionen:
-
StartConversation -
SendMessage -
GetConversation(nur Konsole) -
ListConversations(nur Konsole)
Wenn eine dieser Aktionen in einer beigefügten Richtlinie nicht ausdrücklich zulässig ist, wird beim Versuch, mit Amazon Q zu chatten, ein IAM Berechtigungsfehler zurückgegeben.
Anmerkung
Das codewhisperer Präfix ist ein älterer Name eines Dienstes, der mit Amazon Q Developer zusammengeführt wurde. Weitere Informationen finden Sie unter Umbenennung von Amazon Q Developer — Zusammenfassung der Änderungen.
Amazon Q Entwicklerberechtigungen | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Name | Beschreibung der gewährten Genehmigung | Benötigen Sie, um mit Amazon Q zu chatten? | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Benutzerberechtigungen | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
codewhisperer:GenerateRecommendations |
Holen Sie sich Codevorschläge in Amazon Q für AWS Codierungsumgebungen |
Nein |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
q:GetConversation |
Abrufen einzelner Nachrichten, die einer bestimmten Konversation mit Amazon Q zugeordnet sind |
Ja (nur in der Konsole) |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
q:GetIdentityMetaData |
Amazon Q erlauben, Metadaten zur Anwendungsidentität abzurufen |
Nein |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
q:GetTroubleshootingResults |
Ergebnisse zur Fehlerbehebung mit Amazon Q erhalten |
Nein |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
q:ListConversations |
Einzelne Konversationen auflisten, die mit einem bestimmten Amazon Q-Benutzer verknüpft sind |
Ja (nur in der Konsole) | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
q:PassRequest |
Amazon Q erlauben, Aktionen auszuführen, zu deren Ausführung eine IAM Identität berechtigt ist |
Nein | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
q:SendMessage |
Eine Nachricht an Amazon Q schicken |
Ja |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
q:StartConversation |
Ein Gespräch mit Amazon Q beginnen |
Ja |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
q:StartTroubleshootingAnalysis |
Eine Analyse zur Fehlerbehebung mit Amazon Q starten |
Nein |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
q:StartTroubleshootingResolutionExplanation |
Eine Erklärung zur Fehlerbehebung mit Amazon Q starten |
Nein |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
q:UpdateTroubleshootingCommandResult |
Erlauben Sie Amazon Q, Ressourcen zu analysieren, um einen Konsolenfehler zu beheben |
Nein |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Administratorberechtigungen | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
q:CreateAssignment |
Erstellen Sie eine Benutzer- oder Gruppenzuweisung für ein Amazon Q-Entwicklerprofil |
Nein |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
codewhisperer:CreateCustomization |
Erstellen Sie eine Amazon Q-Anpassung aus Ihrer Datenquelle |
Nein |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
q:DeleteAssignment |
Löschen Sie eine Benutzer- oder Gruppenzuweisung für ein Amazon Q-Entwicklerprofil |
Nein |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
codewhisperer:DeleteCustomization |
Löschen Sie eine Amazon Q-Anpassung |
Nein |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
codewhisperer:GetCustomization |
Erfahren Sie mehr über eine Amazon Q-Anpassung |
Nein |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
codewhisperer:ListCustomizations |
Amazon Q-Anpassungen basierend auf ihrem Status auflisten |
Nein |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
codewhisperer:ListProfiles |
Amazon Q-Profile auflisten |
Nein |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
codewhisperer:ListTagsForResource |
Beim Laden einer Konsolenseite die Tags auf einer Amazon Q-Ressource auflisten |
Nein |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
codewhisperer:TagResource |
Hinzufügen oder Erstellen eines Tags für eine Amazon Q-Ressource |
Nein |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
codewhisperer:UnTagResource |
Ein Tag aus einer Amazon Q-Ressource entfernen |
Nein |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
codewhisperer:UpdateCustomization |
Eine Amazon Q-Anpassung aktivieren oder deaktivieren |
Nein |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
codewhisperer:ListCustomizationVersions |
Die Versionen einer Amazon Q-Anpassung auflisten |
Nein |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
codewhisperer:UpdateProfile |
Ein Amazon Q-Profil aktualisieren |
Nein |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Mit q: PassRequest
q:PassRequestist eine Amazon Q-Genehmigung, die es Amazon Q ermöglicht, in AWS APIs Ihrem Namen anzurufen. Wenn Sie die q:PassRequest Berechtigung zu einer IAM Identität hinzufügen, erhält Amazon Q die Erlaubnis, alle aufzurufenAPI, zu deren Aufruf die IAM Identität berechtigt ist. Wenn eine IAM Rolle beispielsweise über die s3:ListAllMyBuckets Berechtigung und die Berechtigung verfügt, kann Amazon Q das q:PassRequest aufrufen, ListAllMyBuckets API wenn ein Benutzer, der diese IAM Rolle annimmt, Amazon Q bittet, seine Amazon S3 S3-Buckets aufzulisten.
Sie können IAM Richtlinien erstellen, die den Umfang der q:PassRequest Genehmigung einschränken. Sie können Amazon Q beispielsweise daran hindern, eine bestimmte Aktion auszuführen, oder Amazon Q nur gestatten, eine Teilmenge von Aktionen für einen Service auszuführen. Sie können auch angeben, in welche Regionen Amazon Q Anrufe tätigen kann, wenn es in Ihrem Namen Aktionen durchführt.
Beispiele für IAM Richtlinien, die die Verwendung von steuernq:PassRequest, finden Sie in den folgenden identitätsbasierten Richtlinienbeispielen:
-
Erlauben Sie Amazon Q, Aktionen in Ihrem Namen durchzuführen
-
Amazon Q die Erlaubnis verweigern, bestimmte Aktionen in Ihrem Namen durchzuführen
-
Erlauben Sie Amazon Q die Erlaubnis, bestimmte Aktionen in Ihrem Namen durchzuführen
-
Erlauben Sie Amazon Q die Erlaubnis, in Ihrem Namen Aktionen in bestimmten Regionen durchzuführen
-
Amazon Q die Erlaubnis verweigern, Aktionen in Ihrem Namen durchzuführen
Berechtigungen für Amazon Q-Benutzerabonnements
Amazon Q Developer-Administratoren müssen über die folgenden Berechtigungen verfügen, um Abonnements für Benutzer und Gruppen in ihrer Organisation zu erstellen und zu verwalten.
Die folgende Terminologie ist hilfreich, um zu verstehen, was Abonnementberechtigungen bewirken:
- Nutzer
-
Ein einzelner Benutzer, der innerhalb AWS IAM Identity Center durch eine eindeutige Benutzer-ID repräsentiert wird.
- Gruppe
-
Eine Sammlung von Benutzern, die innerhalb einer eindeutigen Gruppen-ID repräsentiert AWS IAM Identity Center wird.
- Abonnement
-
Ein Abonnement ist an einen einzelnen Identity Center-Benutzer gebunden und berechtigt ihn zur Nutzung der Amazon Q-Funktionen. Ein Abonnement berechtigt einen Benutzer nicht zur Nutzung der Funktionen von Amazon Q. Wenn Adam beispielsweise Amazon Q Developer Pro abonniert hat, hat er Anspruch auf die Nutzung von Amazon Q Developer-Funktionen, hat aber keinen Zugriff auf diese Funktionen, bis sein Administrator ihm die erforderlichen Berechtigungen erteilt.
Berechtigungen für Amazon Q-Benutzerabonnements | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Name | Beschreibung der Aktion | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
user-subscriptions:CreateClaim |
Erstellen Sie ein Benutzerabonnement | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
user-subscriptions:DeleteClaim |
Löschen Sie ein Benutzerabonnement | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
user-subscriptions:ListApplicationClaims |
Listet alle Benutzerabonnements für eine bestimmte Anwendung auf | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
user-subscriptions:ListClaims |
Listet alle Benutzerabonnements auf | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
user-subscriptions:ListUserSubscriptions |
Listet alle Benutzerabonnements für einen bestimmten Benutzer auf | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
user-subscriptions:UpdateClaim |
Aktualisieren Sie ein Benutzerabonnement | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Andere Amazon Q-Entwickler APIs
Die folgende Tabelle zeigtAPIs, welche Funktionen von Amazon Q in der verwendet werdenIDE. Diese werden APIs nicht verwendet, um den Zugriff auf Funktionen von Amazon Q zu kontrollieren, aber sie werden in den AWS CloudTrail Protokollen der Verwaltungskonten angezeigt, wenn Benutzer auf die zugehörige Funktion zugreifen.
Anmerkung
Das codewhisperer Präfix ist ein älterer Name eines Dienstes, der mit Amazon Q Developer zusammengeführt wurde. Weitere Informationen finden Sie unter Umbenennung von Amazon Q Developer — Zusammenfassung der Änderungen.
Amazon Q Developer APIs wird den Service bereitstellen | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Name | Beschreibung der Maßnahme | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
codewhisperer:AllowVendedLogDeliveryForResource |
Ermöglicht Amazon Q Developer, Protokolle CloudWatch asynchron auf Amazon zu veröffentlichen | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
codewhisperer:CreateTaskAssistConversation |
Startet eine Konversation mit dem Amazon Q Developer Agent for software development | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
codewhisperer:CreateUploadUrl |
Erstellt die URL zum Hochladen der Codedateien, die für die Entwicklung mit Amazon Q verwendet werden, in der IDE | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
codewhisperer:DeleteTaskAssistConversation |
Löscht eine Konversation mit Amazon Q Developer Agent for software development | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
codewhisperer:ExportResultArchive |
Exportiert ein Archiv mit Ausgaben von Amazon Q Developer zum Herunterladen | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
codewhisperer:GenerateAssistantResponse |
Gibt eine Antwort in Amazon Q im Chat in der IDE | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
codewhisperer:GenerateCompletions |
Ruft Inline-Code-Vorschläge ab | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
codewhisperer:GenerateTaskAssistPlan |
Generiert einen Implementierungsplan aus dem Amazon Q Developer Agent for software development | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
codewhisperer:GetCodeAnalysis |
Ruft den Status eines laufenden Sicherheitsscans ab | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
codewhisperer:GetTaskAssistCodeGeneration |
Ruft Code ab, der generiert wurde von Amazon Q Developer Agent for software development | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
codewhisperer:GetTransformation |
Gibt eine Codetransformation aus dem zurück Amazon Q Developer Agent for code transformation | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
codewhisperer:GetTransformationPlan |
Gibt den Transformationsplan aus dem Amazon Q Developer Agent for software development | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
codewhisperer:ListAvailableCustomizations |
Gibt die Liste der Anpassungen zurück, die erstellt wurden und verwendet werden können | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
codewhisperer:ListCodeAnalysisFindings |
Gibt die Liste aller Sicherheitsprobleme in den gescannten Dateien zurück | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
codewhisperer:ListFeatureEvaluations |
Listet relevante Konfigurationen für clientseitige Funktionen von Amazon Q Developer auf | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
codewhisperer:SendTelemetryEvent |
Sendet Telemetriedaten an AWS über die Nutzung von Amazon Q im IDE | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
codewhisperer:StartTaskAssistCodeGeneration |
Startet die Codegenerierung mit dem Amazon Q Developer Agent for software development | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
codewhisperer:StartCodeAnalysis |
Startet einen Sicherheitsscan | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
codewhisperer:StartTransformation |
Startet eine Transformation mit dem Amazon Q Developer Agent for code transformation | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
codewhisperer:StopTransformation |
Stoppt eine Transformation mit dem Amazon Q Developer Agent for code transformation | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
