Claves de condición, recursos y acciones de Amazon Personalize - AWS Identity and Access Management

Claves de condición, recursos y acciones de Amazon Personalize

Amazon Personalize (prefijo de servicio: personalize) proporciona las siguientes claves de contexto de condición, acciones y recursos específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Acciones definidas por Amazon Personalize

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. Sin embargo, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Tipos de recurso indica si la acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") en el elemento Resource de la instrucción de la política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Los recursos necesarios se indican en la tabla con un asterisco (*). Si especifica un ARN de permiso de nivel de recursos en una instrucción mediante esta acción, debe ser de este tipo. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno pero no el otro.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Actions Descripción Nivel de acceso Tipos de recursos (*necesarios) Claves de condición Acciones dependientes
CreateBatchInferenceJob Crea un trabajo de inferencia por lotes Escritura

batchInferenceJob*

CreateCampaign Crea una campaña. Escritura

campaign*

CreateDataset Crea un conjunto de datos. Escritura

dataset*

CreateDatasetGroup Crea un grupo de conjunto de datos. Escritura

datasetGroup*

CreateDatasetImportJob Crea un trabajo de importación de conjunto de datos. Escritura

datasetImportJob*

CreateEventTracker Crea un rastreador de eventos. Escritura

eventTracker*

CreateFilter Crea un filtro Escritura

filter*

CreateSchema Crea un esquema. Escritura

schema*

CreateSolution Crea una solución. Escritura

solution*

CreateSolutionVersion Crea una versión de la solución. Escritura

solution*

DeleteCampaign Elimina una campaña. Escritura

campaign*

DeleteDataset Elimina un conjunto de datos. Escritura

dataset*

DeleteDatasetGroup Elimina un grupo de conjunto de datos. Escritura

datasetGroup*

DeleteEventTracker Elimina un rastreador de eventos. Escritura

eventTracker*

DeleteFilter Elimina un filtro Escritura

filter*

DeleteSchema Elimina un esquema. Escritura

schema*

DeleteSolution Elimina una solución que incluye todas las versiones de la solución. Escritura

solution*

DescribeAlgorithm Describe un algoritmo. Lectura

algorithm*

DescribeBatchInferenceJob Describe un trabajo de inferencia por lotes Lectura

batchInferenceJob*

DescribeCampaign Describe una campaña. Lectura

campaign*

DescribeDataset Describe un conjunto de datos. Lectura

dataset*

DescribeDatasetGroup Describe un grupo de conjunto de datos. Lectura

datasetGroup*

DescribeDatasetImportJob Describe un trabajo de importación de conjuntos de datos. Lectura

datasetImportJob*

DescribeEventTracker Describe un rastreador de eventos. Lectura

eventTracker*

DescribeFeatureTransformation Describe una transformación de funcionalidades. Lectura

featureTransformation*

DescribeFilter Describe un filtro Lectura

filter*

DescribeRecipe Describe una receta. Lectura

recipe*

DescribeSchema Describe un esquema. Lectura

schema*

DescribeSolution Describe una solución. Lectura

solution*

DescribeSolutionVersion Describe una versión de una solución. Lectura

solution*

GetPersonalizedRanking Obtiene una lista reclasificada de recomendaciones. Escritura

campaign*

GetRecommendations Obtiene una lista de recomendaciones de una campaña. Lectura

campaign*

GetSolutionMetrics Obtiene métricas para una versión de la solución. Lectura

solution*

ListBatchInferenceJobs Enumera los trabajos de inferencia por lotes List
ListCampaigns Muestra una lista de campañas. List
ListDatasetGroups Muestra una lista de grupos de conjuntos de datos. List
ListDatasetImportJobs Muestra una lista de trabajos de importación de conjuntos de datos. List
ListDatasets Muestra una lista de conjuntos de datos. List
ListEventTrackers Muestra una lista de rastreadores de eventos. List
ListFilters Lista de filtros List
ListRecipes Muestra una lista de recetas. List
ListSchemas Muestra una lista de esquemas. List
ListSolutionVersions Muestra una lista de las versiones de una solución. List
ListSolutions Muestra una lista de soluciones. List
PutEvents Registra datos de eventos en tiempo real. Escritura

eventTracker*

UpdateCampaign Actualiza una campaña. Escritura

campaign*

Tipos de recurso definidos por Amazon Personalize

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM. Cada acción de la tabla Acciones identifica los tipos de recurso que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recursos.

Tipos de recurso ARN Claves de condición
schema arn:${Partition}:personalize:${Region}:${Account}:schema/${ResourceId}
featureTransformation arn:${Partition}:personalize:${Region}:${Account}:feature-transformation/${ResourceId}
dataset arn:${Partition}:personalize:${Region}:${Account}:dataset/${ResourceId}
datasetGroup arn:${Partition}:personalize:${Region}:${Account}:dataset-group/${ResourceId}
datasetImportJob arn:${Partition}:personalize:${Region}:${Account}:dataset-import-job/${ResourceId}
solution arn:${Partition}:personalize:${Region}:${Account}:solution/${ResourceId}
campaign arn:${Partition}:personalize:${Region}:${Account}:campaign/${ResourceId}
eventTracker arn:${Partition}:personalize:${Region}:${Account}:event-tracker/${ResourceId}
recipe arn:${Partition}:personalize:${Region}:${Account}:recipe/${ResourceId}
algorithm arn:${Partition}:personalize:${Region}:${Account}:algorithm/${ResourceId}
batchInferenceJob arn:${Partition}:personalize:${Region}:${Account}:batch-inference-job/${ResourceId}
filter arn:${Partition}:personalize:${Region}:${Account}:filter/${ResourceId}

Claves de condición de Amazon Personalize

Personalize no tiene claves de contexto específicas del servicio que se puedan utilizar en el elemento Condition de las declaraciones de política. Para obtener la lista de las claves de contexto globales que están disponibles para todos los servicios, consulte Claves de condición disponibles en la Referencia de políticas de IAM.