AWS politiques gérées pour Amazon Translate

Un AWS une politique gérée est une politique autonome créée et administrée par AWS. AWS les politiques gérées sont conçues pour fournir des autorisations pour de nombreux cas d'utilisation courants afin que vous puissiez commencer à attribuer des autorisations aux utilisateurs, aux groupes et aux rôles.

Gardez à l'esprit que AWS les politiques gérées peuvent ne pas accorder d'autorisations de moindre privilège pour vos cas d'utilisation spécifiques, car elles sont disponibles pour tous AWS clients à utiliser. Nous vous recommandons de réduire encore les autorisations en définissant des politiques gérées par le client qui sont propres à vos cas d’utilisation.

Vous ne pouvez pas modifier les autorisations définies dans AWS politiques gérées. If AWS met à jour les autorisations définies dans un AWS stratégie gérée, la mise à jour affecte toutes les identités principales (utilisateurs, groupes et rôles) auxquelles la politique est attachée. AWS est le plus susceptible de mettre à jour un AWS politique gérée lorsqu'un nouveau Service AWS est lancé ou de nouvelles API opérations deviennent disponibles pour les services existants.

Pour plus d’informations, consultez .AWS politiques gérées dans le guide de IAM l'utilisateur.

AWS politique gérée : TranslateFullAccess

Cette politique accorde un accès complet aux ressources Amazon Translate, à l' DetectDominantLanguageAPIopération Amazon Comprehend et aux opérations requises. CloudWatch API La politique accorde également des autorisations de liste et d'obtention pour les compartiments et les IAM rôles Amazon S3.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "translate:*",
                "comprehend:DetectDominantLanguage",
                "cloudwatch:GetMetricStatistics",
                "cloudwatch:ListMetrics",
                "s3:ListAllMyBuckets",
                "s3:ListBucket",
                "s3:GetBucketLocation",
                "iam:ListRoles",
                "iam:GetRole"
            ],
            "Effect": "Allow",
            "Resource": "*"
        }
    ]
}
        

AWS politique gérée : TranslateReadOnly

Cette politique autorise l'accès aux API opérations Amazon Translate qui ne modifient pas les ressources associées à votre compte. La politique accorde également l'autorisation d'accéder à l'opération Amazon Comprehend et aux DetectDominantLanguage API opérations requises. CloudWatch API

{
  "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "translate:TranslateText",
                "translate:TranslateDocument",
                "translate:GetTerminology",
                "translate:ListTerminologies",
                "translate:ListTextTranslationJobs",
                "translate:DescribeTextTranslationJob",
                "translate:GetParallelData",
                "translate:ListParallelData",
                "comprehend:DetectDominantLanguage",
                "cloudwatch:GetMetricStatistics",
                "cloudwatch:ListMetrics"
            ],
            "Effect": "Allow",
            "Resource": "*"
        }
    ]
}
        

Amazon Translate met à jour AWS stratégies gérées

Afficher les détails des mises à jour de AWS politiques gérées pour Amazon Translate depuis que ce service a commencé à suivre ces modifications. Pour recevoir des alertes automatiques concernant les modifications apportées à cette page, abonnez-vous au RSS flux sur la page d'historique du document Amazon Translate.

Modification	Description	Date
TranslateReadOnly – Mise à jour d’une stratégie existante	Amazon Translate autorise désormais l'TranslateDocumentaction prévue dans la TranslateReadOnly politique	23 mai 2023
Amazon Translate a commencé à suivre les modifications	Amazon Translate a commencé à suivre les modifications apportées à son AWS politiques gérées.	23 mai 2023