Acciones, recursos y claves de condición para Amazon CloudWatch Evidently

Amazon CloudWatch Evidently (prefijo de servicio: evidently) proporciona las siguientes claves de contexto de condición, recursos y acciones específicas de servicios para usarlas en las políticas de permisos de IAM.

Referencias:

• Obtenga información para configurar este servicio.

• Vea una lista de las operaciones de API disponibles para este servicio.

• Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos del IAM.

Acciones definidas por Amazon CloudWatch Evidently

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Tipos de recurso de la tabla de Acción indica si cada acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") a los que aplica la política en el elemento Resource de la instrucción de su política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Si la acción tiene uno o más recursos necesarios, la persona que llama debe tener permiso para usar la acción con esos recursos. Los recursos necesarios se indican en la tabla con un asterisco (*). Si limita el acceso a los recursos con el elemento Resource de una política de IAM, debe incluir un ARN o patrón para cada tipo de recurso requerido. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno de los tipos de recursos opcionales.

La columna Claves de condición de la tabla Acciones incluye claves que puede especificar en el elemento Condition de la instrucción de una política. Para obtener más información sobre las claves de condición asociadas a los recursos del servicio, consulte la columna Claves de condición de la tabla Tipos de recursos.

nota

Las claves de condición de recursos se enumeran en la tabla Tipos de recursos. Encontrará un enlace al tipo de recurso que se aplica a una acción en la columna Tipos de recursos (*obligatorio) de la tabla Acciones. El tipo de recurso de la tabla Tipos de recursos incluye la columna Claves de condición, que son las claves de condición del recurso que se aplican a una acción de la tabla Acciones.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Acciones	Descripción	Nivel de acceso	Tipos de recursos (*necesarios)	Claves de condición	Acciones dependientes
BatchEvaluateFeature	Concede permiso para enviar una solicitud de característica de evaluación por lotes	Escritura	Feature*
CreateExperiment	Concede permiso para crear un experimento	Escritura		aws:RequestTag/${TagKey} aws:TagKeys
CreateFeature	Concede permiso para crear una característica	Escritura		aws:RequestTag/${TagKey} aws:TagKeys
CreateLaunch	Concede permiso para crear un lanzamiento	Escritura		aws:RequestTag/${TagKey} aws:TagKeys
CreateProject	Concede permiso para crear un proyecto	Escritura		aws:RequestTag/${TagKey} aws:TagKeys	iam:CreateServiceLinkedRole iam:GetRole
CreateSegment	Otorga permiso para crear un segmento	Escritura		aws:RequestTag/${TagKey} aws:TagKeys
DeleteExperiment	Concede permiso para eliminar un experimento	Escritura	Experiment*
DeleteFeature	Concede permiso para eliminar una característica	Escritura	Feature*
DeleteLaunch	Concede permiso para eliminar un lanzamiento	Escritura	Launch*
DeleteProject	Concede permiso para eliminar un proyecto	Escritura	Project*
DeleteSegment	Otorga permiso para eliminar un segmento	Escritura	Segment*
EvaluateFeature	Concede permiso para enviar una solicitud de característica de evaluación	Escritura	Feature*
GetExperiment	Concede permiso para obtener detalles del experimento	Lectura	Experiment*
GetExperimentResults	Concede permiso para crear resultados del experimento	Lectura	Experiment*
GetFeature	Concede permiso para obtener detalles de la característica	Lectura	Feature*
GetLaunch	Concede permiso para obtener detalles del lanzamiento	Lectura	Launch*
GetProject	Concede permiso para obtener detalles de protección	Lectura	Project*
GetSegment	Otorga permiso para obtener detalles del segmento	Lectura	Segment*
ListExperiments	Concede permiso para enumerar experimentos	Lectura
ListFeatures	Concede permiso para enumerar características	Lectura
ListLaunches	Concede permiso para enumerar lanzamientos	Lectura
ListProjects	Concede permiso para enumerar proyectos	Lectura
ListSegmentReferences	Otorga permiso para enumerar recursos que hacen referencia a un segmento	Lectura
ListSegments	Otorga permiso para enumerar segmentos	Lectura
ListTagsForResource	Concede permiso para enumerar etiquetas para un recurso	Lectura
PutProjectEvents	Concede permiso para enviar eventos de rendimiento	Escritura	Project*
StartExperiment	Concede permiso para iniciar un experimento	Escritura	Experiment*
StartLaunch	Concede permiso para iniciar un lanzamiento	Escritura	Launch*
StopExperiment	Concede permiso para detener un experimento	Escritura	Experiment*
StopLaunch	Concede permiso para detener un lanzamiento	Escritura	Launch*
TagResource	Concede permiso para etiquetar recursos	Etiquetado	Experiment
			Feature
			Launch
			Project
			Segment
				aws:RequestTag/${TagKey} aws:TagKeys
TestSegmentPattern	Otorga permiso para probar un patrón de segmento	Lectura
UntagResource	Concede permiso para eliminar etiquetas de recursos	Etiquetado	Experiment
			Feature
			Launch
			Project
			Segment
				aws:TagKeys
UpdateExperiment	Concede permiso para actualizar un experimento	Escritura	Experiment*
UpdateFeature	Concede permiso para actualizar la característica	Escritura	Feature*
UpdateLaunch	Concede permiso para actualizar un perfil de lanzamiento	Escritura	Launch*
UpdateProject	Concede permiso para actualizar un proyecto	Escritura	Project*		iam:CreateServiceLinkedRole iam:GetRole
UpdateProjectDataDelivery	Concede permiso para actualizar la entrega de datos del proyecto	Escritura	Project*

Tipos de recurso definidos por Amazon CloudWatch Evidently

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM. Cada acción de la tabla Acciones identifica los tipos de recursos que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla Tipos de recursos. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recurso.

Tipos de recurso	ARN	Claves de condición
Project	arn:${Partition}:evidently:${Region}:${Account}:project/${ProjectName}	aws:ResourceTag/${TagKey}
Feature	arn:${Partition}:evidently:${Region}:${Account}:project/${ProjectName}/feature/${FeatureName}	aws:ResourceTag/${TagKey}
Experiment	arn:${Partition}:evidently:${Region}:${Account}:project/${ProjectName}/experiment/${ExperimentName}	aws:ResourceTag/${TagKey}
Launch	arn:${Partition}:evidently:${Region}:${Account}:project/${ProjectName}/launch/${LaunchName}	aws:ResourceTag/${TagKey}
Segment	arn:${Partition}:evidently:${Region}:${Account}:segment/${SegmentName}	aws:ResourceTag/${TagKey}

Claves de condición de Amazon CloudWatch Evidently

Amazon CloudWatch Evidently define las siguientes claves de condiciones que se pueden utilizar en el elemento Condition de una política de IAM. Puede utilizar estas claves para ajustar más las condiciones en las que se aplica la instrucción de política. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Claves de condición.

Para ver las claves de condición globales que están disponibles para todos los servicios, consulte Claves de condición globales disponibles.

Claves de condición	Descripción	Tipo
aws:RequestTag/${TagKey}	Filtra el acceso por las etiquetas por las que se pasa la solicitud en nombre del principal de IAM.	Cadena
aws:ResourceTag/${TagKey}	Filtra el acceso por las etiquetas asociadas con el recurso que hace la solicitud en nombre del principal de IAM.	Cadena
aws:TagKeys	Filtra el acceso por las etiquetas por las que se pasa en la solicitud en nombre del principal de IAM.	ArrayOfString