Acciones, recursos y claves de condición para Amazon Personalize

Amazon Personalize (prefijo de servicio: personalize) proporciona las siguientes claves de contexto de condición, acciones y recursos específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

• Obtenga información para configurar este servicio.

• Vea una lista de las operaciones de API disponibles para este servicio.

• Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.

Acciones definidas por Amazon Personalize

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Tipos de recurso de la tabla de Acción indica si cada acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") a los que aplica la política en el elemento Resource de la instrucción de su política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Si la acción tiene uno o más recursos necesarios, la persona que llama debe tener permiso para usar la acción con esos recursos. Los recursos necesarios se indican en la tabla con un asterisco (*). Si limita el acceso a los recursos con el elemento Resource de una política de IAM, debe incluir un ARN o patrón para cada tipo de recurso requerido. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno de los tipos de recursos opcionales.

La columna Claves de condición de la tabla Acciones incluye claves que puede especificar en el elemento Condition de la instrucción de una política. Para obtener más información sobre las claves de condición asociadas a los recursos del servicio, consulte la columna Claves de condición de la tabla Tipos de recursos.

nota

Las claves de condición de recursos se enumeran en la tabla Tipos de recursos. Encontrará un enlace al tipo de recurso que se aplica a una acción en la columna Tipos de recursos (*obligatorio) de la tabla Acciones. El tipo de recurso de la tabla Tipos de recursos incluye la columna Claves de condición, que son las claves de condición del recurso que se aplican a una acción de la tabla Acciones.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Acciones	Descripción	Nivel de acceso	Tipos de recursos (*necesarios)	Claves de condición	Acciones dependientes
CreateBatchInferenceJob	Otorga permiso para crear un trabajo de inferencia por lotes	Escritura	batchInferenceJob*
CreateBatchSegmentJob	Otorga permiso para crear un trabajo de segmento por lotes.	Escritura	batchSegmentJob*
CreateCampaign	Otorga permiso para crear una campaña	Escritura	campaign*
CreateDataInsightsJob	Otorga permiso para crear un trabajo de análisis de datos	Escritura	dataInsightsJob*
CreateDataset	Concede permiso para crear un conjunto de datos	Escritura	dataset*
CreateDatasetExportJob	Otorga permiso para crear un trabajo de exportación de conjunto de datos	Escritura	datasetExportJob*
CreateDatasetGroup	Concede permiso para crear un grupo de conjuntos de datos.	Escritura	datasetGroup*
CreateDatasetImportJob	Concede permiso para crear un trabajo de importación de conjuntos de datos	Escritura	datasetImportJob*
CreateEventTracker	Otorga permiso para crear un rastreador de eventos	Escritura	eventTracker*
CreateFilter	Otorga permiso para crear un filtro	Escritura	filter*
CreateMetricAttribution	Otorga permiso para crear una atribución de métricas	Escritura	metricAttribution*
CreateRecommender	Otorga permiso para crear un recomendador.	Escritura	recommender*
CreateSchema	Otorga permiso para crear un esquema	Escritura	schema*
CreateSolution	Otorga permiso para crear una solución	Escritura	solution*
CreateSolutionVersion	Otorga permiso para crear una versión de solución	Escritura	solution*
DeleteCampaign	Otorga permiso para eliminar una campaña	Escritura	campaign*
DeleteDataset	Concede permiso para eliminar un conjunto de datos	Escritura	dataset*
DeleteDatasetGroup	Concede permiso para eliminar un grupo de conjuntos de datos	Escritura	datasetGroup*
DeleteEventTracker	Otorga permiso para eliminar un rastreador de eventos	Escritura	eventTracker*
DeleteFilter	Otorga permiso para eliminar un filtro	Escritura	filter*
DeleteMetricAttribution	Otorga permiso para eliminar una atribución de métricas	Escritura	metricAttribution*
DeleteRecommender	Otorga permiso para eliminar un recomendador.	Escritura	recommender*
DeleteSchema	Otorga permiso para eliminar un esquema	Escritura	schema*
DeleteSolution	Otorga permiso para eliminar una solución, incluidas todas las versiones de la solución	Escritura	solution*
DescribeAlgorithm	Otorga permiso para describir un algoritmo	Lectura	algorithm*
DescribeBatchInferenceJob	Otorga permiso para describir un trabajo de inferencia por lotes	Lectura	batchInferenceJob*
DescribeBatchSegmentJob	Otorga permiso para describir un trabajo de segmento por lote.	Lectura	batchSegmentJob*
DescribeCampaign	Otorga permiso para describir una campaña	Lectura	campaign*
DescribeDataInsightsJob	Otorga permiso para describir un trabajo de análisis de datos	Lectura	dataInsightsJob*
DescribeDataset	Concede permiso para describir un conjunto de datos	Lectura	dataset*
DescribeDatasetExportJob	Otorga permiso para describir un trabajo de exportación de conjunto de datos	Lectura	datasetExportJob*
DescribeDatasetGroup	Concede permiso para describir un grupo de conjuntos de datos	Lectura	datasetGroup*
DescribeDatasetImportJob	Concede permiso para describir un trabajo de importación de conjuntos de datos	Lectura	datasetImportJob*
DescribeEventTracker	Otorga permiso para describir un rastreador de eventos	Lectura	eventTracker*
DescribeFeatureTransformation	Otorga permiso para describir una transformación de características	Lectura	featureTransformation*
DescribeFilter	Otorga permiso para describir un filtro	Lectura	filter*
DescribeMetricAttribution	Otorga permiso para describir una atribución de métrica	Lectura	metricAttribution*
DescribeRecipe	Otorga permiso para describir una receta	Lectura	recipe*
DescribeRecommender	Otorga permiso para describir un recomendador.	Lectura	recommender*
DescribeSchema	Otorga permiso para describir un esquema	Lectura	schema*
DescribeSolution	Otorga permiso para describir una solución	Lectura	solution*
DescribeSolutionVersion	Otorga permiso para describir una versión de una solución	Lectura	solution*
GetActionRecommendations	Concede permiso para obtener una lista de acciones recomendadas	Lectura	campaign*
GetDataInsights	Otorga permiso para obtener un análisis de datos a partir de un trabajo de análisis de datos	Lectura	dataInsightsJob*
GetPersonalizedRanking	Otorga permiso para obtener una lista reclasificada de recomendaciones	Lectura	campaign*
GetRecommendations	Otorga permiso para obtener una lista de recomendaciones de una campaña	Lectura	campaign*
GetSolutionMetrics	Otorga permiso para obtener métricas para una versión de solución	Lectura	solution*
ListBatchInferenceJobs	Otorga permiso para enumerar trabajos de inferencia por lotes	Enumeración
ListBatchSegmentJobs	Otorga permiso para enumerar trabajos de segmentos por lotes.	Enumeración
ListCampaigns	Otorga permiso para enumerar campañas	Enumeración
ListDataInsightsJobs	Otorga permiso para enumerar trabajos de análisis de datos	Enumeración
ListDatasetExportJobs	Otorga permiso para enumerar trabajos de exportación de conjunto de datos	Enumeración
ListDatasetGroups	Otorga permiso para enumerar grupos de conjuntos de datos	Enumeración
ListDatasetImportJobs	Otorga permiso para enumerar trabajos de importación de conjuntos de datos	Enumeración
ListDatasets	Otorga permiso para enumerar conjuntos de datos	Enumeración
ListEventTrackers	Otorga permiso para enumerar los rastreadores de eventos	Enumeración
ListFilters	Otorga permiso para enumerar filtros	Enumeración
ListMetricAttributionMetrics	Otorga permiso para enumerar las métricas de atribución de métricas	Enumeración
ListMetricAttributions	Otorga permiso para enumerar las atribuciones de métricas	Enumeración
ListRecipes	Otorga permiso para enumerar recetas	Enumeración
ListRecommenders	Otorga permiso para enumerar los recomendadores.	Enumeración
ListSchemas	Otorga permiso para enumerar esquemas	Enumeración
ListSolutionVersions	Otorga permiso para enumerar versiones de una solución	Enumeración
ListSolutions	Otorga permiso para enumerar soluciones	Enumeración
ListTagsForResource	Concede permiso para obtener una lista de etiquetas para un recurso.	Enumeración
PutActionInteractions	Concede permiso para poner datos de interacciones de acciones en tiempo real	Escritura
PutActions	Concede permiso para incorporar datos de acciones	Escritura	dataset*
PutEvents	Concede permiso para poner datos de eventos en tiempo real	Escritura
PutItems	Otorga permiso para incorporar datos de elementos	Escritura	dataset*
PutUsers	Otorga permiso para incorporar datos de usuarios	Escritura	dataset*
StartRecommender	Otorga permiso para iniciar un recomendador	Escritura	recommender*
StopRecommender	Otorga permiso para detener un recomendador	Escritura	recommender*
StopSolutionVersionCreation	Otorga permiso para detener la creación de versión de una solución	Escritura	solution*
TagResource	Concede permiso para etiquetar un recurso	Etiquetado
UntagResource	Concede permiso para eliminar etiquetas en un recurso	Etiquetado
UpdateCampaign	Concede permiso para actualizar una campaña	Escritura	campaign*
UpdateDataset	Concede permiso para actualizar un conjunto de datos	Escritura	dataset*
UpdateMetricAttribution	Otorga permiso para actualizar la atribución de métrica	Escritura	metricAttribution*
UpdateRecommender	Otorga permiso para actualizar un recomendador.	Escritura	recommender*

Tipos de recurso definidos por Amazon Personalize

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM. Cada acción de la tabla Acciones identifica los tipos de recursos que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla Tipos de recursos. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recurso.

Tipos de recurso	ARN	Claves de condición
schema	arn:${Partition}:personalize:${Region}:${Account}:schema/${ResourceId}
featureTransformation	arn:${Partition}:personalize:${Region}:${Account}:feature-transformation/${ResourceId}
dataset	arn:${Partition}:personalize:${Region}:${Account}:dataset/${ResourceId}
datasetGroup	arn:${Partition}:personalize:${Region}:${Account}:dataset-group/${ResourceId}
datasetImportJob	arn:${Partition}:personalize:${Region}:${Account}:dataset-import-job/${ResourceId}
dataInsightsJob	arn:${Partition}:personalize:${Region}:${Account}:data-insights-job/${ResourceId}
datasetExportJob	arn:${Partition}:personalize:${Region}:${Account}:dataset-export-job/${ResourceId}
solution	arn:${Partition}:personalize:${Region}:${Account}:solution/${ResourceId}
campaign	arn:${Partition}:personalize:${Region}:${Account}:campaign/${ResourceId}
eventTracker	arn:${Partition}:personalize:${Region}:${Account}:event-tracker/${ResourceId}
recipe	arn:${Partition}:personalize:${Region}:${Account}:recipe/${ResourceId}
algorithm	arn:${Partition}:personalize:${Region}:${Account}:algorithm/${ResourceId}
batchInferenceJob	arn:${Partition}:personalize:${Region}:${Account}:batch-inference-job/${ResourceId}
filter	arn:${Partition}:personalize:${Region}:${Account}:filter/${ResourceId}
recommender	arn:${Partition}:personalize:${Region}:${Account}:recommender/${ResourceId}
batchSegmentJob	arn:${Partition}:personalize:${Region}:${Account}:batch-segment-job/${ResourceId}
metricAttribution	arn:${Partition}:personalize:${Region}:${Account}:metric-attribution/${ResourceId}

Claves de condición de Amazon Personalize

Personalize no tiene claves de contexto específicas del servicio que se puedan utilizar en el elemento Condition de las declaraciones de política. Para obtener la lista de las claves de contexto globales que están disponibles para todos los servicios, consulte Claves disponibles para condiciones.